سياسة خصوصية MIFT

I. المقدمة

حيّاك في MIFT (My Informed Future Tracker)، منصة تعليمية تساعد طلاب الثانوية السعوديين على التخطيط والمتابعة والاستعداد لبرنامج الابتعاث الحكومي (Safeer). توضّح سياسة الخصوصية هذي المعلومات اللي نجمعها، وكيف نستخدمها، والأساس القانوني اللي نعتمد عليه، والحقوق اللي تتمتع بها.

صيغت هذي السياسة بما يتوافق مع نظام حماية البيانات الشخصية في المملكة العربية السعودية (PDPL)، الصادر بالمرسوم الملكي رقم م/19 وتعديلاته لعام 2023، ولائحته التنفيذية، وفقاً لما تنفّذه الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA).

II. من نحن ونطاق التطبيق

MIFT هي الجهة المتحكمة في البيانات الشخصية الموصوفة في هذي السياسة. تنطبق هذي السياسة على جميع الأفراد في المملكة العربية السعودية اللي يستخدمون MIFT، وعلى الطلاب السعوديين اللي يستخدمون MIFT من خارج المملكة، بما يتوافق مع النطاق الإقليمي وخارج الإقليم لنظام حماية البيانات الشخصية.

III. الأهلية والقُصّر

بُني MIFT لطلاب الثانوية، وكثير منهم دون 18 عاماً. لذلك:

• إذا كان عمرك أقل من 18 عاماً، استخدم MIFT بإذن وإشراف ولي أمرك أو الوصي القانوني.
• يمكن لولي الأمر التواصل على basma@miftksa.com بشأن الوصول إلى بيانات حساب الطفل أو تصحيحها أو حذفها أو المخاوف المتعلقة بالموافقة.
• نجمع فقط البيانات اللازمة بشكل معقول لتقديم خدمة التخطيط للابتعاث. لا نجمع أكثر من ذلك لإنشاء الحساب أو الحفاظ عليه.

IV. البيانات اللي نجمعها

لا نعامل أياً مما سبق على أنه بيانات شخصية حساسة بموجب نظام حماية البيانات الشخصية (مثل الصحة أو الدين أو البيانات الجينية) إلا إذا اخترت تضمينها في حقول نصية حرة مثل المقالات. يرجى تجنّب تضمين بيانات شخصية حساسة عنك أو عن الآخرين في مواد التقديم ما لم يكن ذلك مطلوباً من برنامج الابتعاث نفسه.

لا نبيع أو نؤجّر أو نشارك بياناتك لأغراض تسويقية. ما نستخدم بياناتك للإعلان. ما نستخدم بياناتك لتدريب نماذج الذكاء الاصطناعي لدينا.

• معلومات الحساب: الاسم، البريد الإلكتروني، وكلمة المرور (مشفّرة)
• البيانات الأكاديمية وبيانات التقديم: الدرجات، نتائج الاختبارات، التخصصات المفضلة، مواد طلب الابتعاث، المقالات، والمستندات ذات الصلة اللي تدخلها أو ترفعها
• بيانات خارطة الطريق والتقدم: نقاط الخبرة، المعالم المكتملة، حالة كانبان وخارطة الطريق، وبيانات التحفيز والتقدم المرتبطة بحسابك
• بيانات التوصيات: مدخلات ومخرجات ميزة التوصية، مثل تطابق التخصص والفجوات المُعلَمة في التقديم
• بيانات الاستخدام: تحليلات أساسية للحفاظ على الموثوقية وتحسين المنصة
• معلومات الفوترة، عند الاقتضاء: تُعالَج عبر مزود الدفع؛ لا نخزّن تفاصيل بطاقة الدفع كاملة

V. الأساس القانوني للمعالجة

الموافقة هي أساسنا القانوني الأساسي لمعالجة بياناتك الشخصية، كما يقتضي نظام حماية البيانات الشخصية. لما نعتمد أساساً آخر، مثل الوفاء بالتزام تعاقدي تجاهك أو الامتثال لمتطلب قانوني أو تنظيمي، سنبيّن ذلك عند جمع البيانات. وعندما تكون الموافقة هي الأساس، تقدر تسحب موافقتك في أي وقت، أو يسحبها ولي أمرك إذا كنت قاصرًا، وسنتوقف عن المعالجة ذات الصلة مستقبلاً.

VI. ملفات تعريف الارتباط والتحليلات

نستخدم ملفات تعريف الارتباط وأدوات مشابهة لفهم كيفية استخدام MIFT حتى نصلح المشكلات ونحسّن المنتج.

• بموافقتك، نستخدم Vercel Web Analytics لفهم زيارات الصفحات العامة. تُستبعد معاملات الاستعلام وأجزاء الروابط من أحداث التحليلات.
• لا نستخدم تسجيل الجلسات. تقتصر Vercel Web Analytics على الصفحات العامة وتستبعد صفحات الحساب والتقديم وتسجيل الدخول وردود المصادقة.
• تبقى التحليلات متوقفة حتى تمنح أنت، أو ولي أمرك إذا كنت قاصراً، موافقة صريحة. لا يُتابَع أي شيء قبل ذلك.
• تقدر ترفض، وتقدر سحب الموافقة بعدين بمسح بيانات هذا الموقع من متصفحك.
• ما نستخدم هذي البيانات للإعلان، ولا نبيعها أبداً.

VII. نقل البيانات عبر الحدود

يستخدم MIFT مزوّدي الاستضافة السحابية والمصادقة والتخزين والمدفوعات والذكاء الاصطناعي. قد يخزّن هؤلاء المزوّدون البيانات المرتبطة بالخدمة أو يعالجونها خارج المملكة العربية السعودية. تواصل على basma@miftksa.com لمعرفة المزوّدين ومواقع المعالجة ذات الصلة بحسابك.

تستخدم فحوص الأمان Cloudflare Turnstile، التي قد تعالج عنوان IP ومعلومات المتصفح للكشف عن الاستخدام الآلي. تستخدم فحوص كلمات المرور الجديدة Have I Been Pwned بإرسال أول خمسة أحرف فقط من تجزئة SHA-1 لكلمة المرور؛ لا تُرسل كلمة المرور أو التجزئة الكاملة إلى هذه الخدمة.

VIII. حماية البيانات والأمن

• تستخدم اتصالات موقع MIFT وواجهته البرمجية تشفير HTTPS أثناء النقل. تُخزّن سجلات الحسابات والتقديم في Supabase، التي توفّر تشفير قواعد البيانات المُدارة والنسخ الاحتياطية عند التخزين.
• يتم الوصول إلى السجلات الخاصة عبر الخادم بعد التحقق من الهوية. تقيّد فحوص ملكية السجلات وصلاحيات قاعدة البيانات الوصول بالحساب المعني، مع احتفاظ المسؤولين ومزوّدي الخدمة بالصلاحيات اللازمة لتشغيل الخدمة.
• يُقيَّد الوصول إلى بيانات تقديم الطلاب والبيانات الأكاديمية بما يلزم لتشغيل المنصة
• ما تنباع أو تُؤجَّر أو تُشارَك بيانات المستخدم للتسويق أبداً
• في حال خرق بيانات يؤثر على بياناتك، سنُخطر SDAIA خلال المهلة المطلوبة بموجب نظام حماية البيانات الشخصية، وسنُخطر المستخدمين المتأثرين دون تأخير غير مبرر حيث يلزم
• قد تتطلب الإفصاحات القانونية، مثل أوامر المحكمة، الإفراج عن البيانات وفق التزامات الامتثال

عند طلب ميزة ذكاء اصطناعي، نرسل النص والسياق المرتبط بالتقديم إلى مزوّدين خارجيين، بما في ذلك Anthropic وOpenAI، عبر واجهاتهم البرمجية. تستبعد سياسات واجهاتهم التجارية المدخلات والمخرجات من تدريب النماذج افتراضياً، وفقاً لتلك السياسات وأي موافقة صريحة على مشاركة البيانات. قد يحتفظ المزوّدون بالمحتوى للتشغيل أو السلامة أو المتطلبات القانونية؛ لا نقدّم وعداً بعدم الاحتفاظ بالبيانات.

قد تُحفظ المسودات ومعلومات الجلسة في متصفحك أيضاً. احمِ جهازك وسجّل الخروج عند استخدام أجهزة مشتركة.

IX. حقوقك

بما يتوافق مع نظام حماية البيانات الشخصية، لك أنت، أو لولي أمرك إذا كنت قاصراً، الحق في:

• الإحاطة بالأساس القانوني والغرض من جمع بياناتك الشخصية، وما إذا كان تقديمها إلزامياً أو اختيارياً
• الوصول إلى بياناتك الشخصية
• طلب تصحيح البيانات غير الدقيقة أو غير المكتملة
• طلب حذف بياناتك وحسابك، مع مراعاة أي احتفاظ نلتزم به قانوناً
• سحب الموافقة في أي وقت، حيث تكون الموافقة أساس المعالجة
• طلب نسخة من بياناتك بصيغة قابلة للنقل، حيث ينطبق

لممارسة أي من هذي الحقوق، تواصل معنا باستخدام التفاصيل في القسم XX (التواصل) أدناه. سنرد خلال المهلة المطلوبة بموجب نظام حماية البيانات الشخصية.

X. الاستقلالية وعدم الانتماء

MIFT شركة مستقلة يديرها القطاع الخاص. MIFT غير برعاية أو تابع أو مُؤيَّد من أي جهة حكومية أو وزارة أو جامعة أو منظمة مذكورة على موقعنا أو في تطبيقنا، بما في ذلك على سبيل المثال لا الحصر وزارة التعليم، وزارة الثقافة، SACM، أرامكو، جامعة كاليفورنيا، Common App، أو UCAS. أي إشارة إلى هذي الجهات أو إلى برنامج Safeer أو التخصصات المعتمدة أو مصطلحات ذات صلة هي لأغراض معلوماتية وتخطيطية فقط ولا تعني علاقة رسمية.

لا نشارك حالياً بياناتك مع أي جهة حكومية أو وزارة أو جامعة أو جهة ابتعاث. إذا دخلنا يوماً في ترتيب مشاركة بيانات مع شريك مؤسسي، سنحدّث سياسة الخصوصية هذي، ونوضّح البيانات اللي ستُشارَك وليش، وحيث يلزم، نحصل على موافقتك المنفصلة، أو موافقة ولي أمرك، قبل مشاركة أي بيانات تعريفية فردية مثل المقالات أو البيانات الشخصية.

XI. إنشاء الحساب والأمن

• يتطلب التسجيل بريداً إلكترونياً صالحاً وكلمة مرور آمنة
• أنت، أو ولي أمرك إذا كنت قاصراً، مسؤول عن النشاط تحت حسابك
• عند الاشتباه في خرق، تواصل مع فريق الدعم فوراً

XII. الاشتراكات والمدفوعات

• يقدّم MIFT مستوى مجانياً؛ قد تتطلب الميزات المتقدمة اشتراكاً
• يجب أن يكون صاحب حساب الفوترة بالغاً 18 عاماً على الأقل. وعندما يكون الطالب قاصراً، يملك ولي الأمر أو الوصي القانوني حساب الفوترة ويقدّم وسيلة الدفع
• تُعالَج المدفوعات، عند الاقتضاء، بأمان عبر تاجر سجل خارجي؛ لا نخزّن تفاصيل بطاقة الدفع كاملة
• الأسعار والتجديد والإلغاء والاسترداد مفصّلة في شروط الخدمة وسياسة الاسترداد والإلغاء

XIII. الاتصالات والإشعارات

بالتسجيل، توافق على استلام:

• تنبيهات النظام وتحديثات الحساب
• معلومات الخدمة، مثل تحديثات الميزات، تذكيرات مواعيد الابتعاث، أو إشعارات الفوترة

لا نرسل رسائل تسويقية دون موافقتك الصريحة المنفصلة، وستتضمن أي رسالة تسويقية وسيلة واضحة لإلغاء الاشتراك.

XIV. الملكية الفكرية

• جميع المحتوى والعلامة التجارية والأنظمة على MIFT ملك لـ MIFT
• يحتفظ المستخدمون بحقوق المحتوى اللي يقدّمونه، مثل المقالات ومواد التقديم والتأملات
• تبقى أسماء وشعارات وعلامات تجارية لأطراف ثالثة مذكورة أو معروضة على MIFT، مثل الجامعات أو الوزارات أو منصات التقديم، ملكاً لأصحابها ويُستخدم ذكرها لأغراض معلوماتية فقط، كما في القسم X

XV. الاستخدام المقبول

توافق على عدم:

• انتهاك القوانين أو رفع محتوى غير قانوني
• المضايقة أو انتحال شخصية الآخرين
• رفع برمجيات ضارة أو فيروسات
• تحريف سجلاتك الأكاديمية أو مواد التقديم
• تعطيل عمل المنصة أو محاولة الهندسة العكسية

قد يؤدي الانتهاك إلى تعليق أو إنهاء حسابك فوراً.

XVI. إمكانية الوصول

MIFT ملتزم بتقديم تجربة شاملة ويمكن الوصول إليها. إذا واجهت عوائق في الوصول، تواصل معنا وسنبذل قصارى جهدنا لدعمك.

XVII. روابط الأطراف الثالثة

قد يتضمن MIFT روابط لمواقع أو موارد خارجية، مثل صفحات Safeer أو الوزارات الرسمية. إحنا مو مسؤولين عن محتواها أو ممارسات الخصوصية أو الأمن لديها. استخدم خدمات الأطراف الثالثة على مسؤوليتك.

XVIII. الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية فقط طالما كان ذلك ضرورياً لتقديم الخدمة أو الوفاء بالالتزامات القانونية أو التنظيمية. لما لا تُعد البيانات مطلوبة، نتخذ خطوات لحذفها أو إخفاء هويتها بأمان، ونُخطر أي طرف شاركناها معه بفعل المثل.

XIX. تحديثات سياسة الخصوصية

قد تُحدَّث سياسة الخصوصية هذي دورياً. سنُخطرك بالتغييرات الجوهرية عبر البريد الإلكتروني أو رسالة داخل التطبيق. استمرار استخدام MIFT بعد التحديثات يعني موافقتك على السياسة المحدّثة.

XX. التواصل

للأسئلة أو المخاوف أو طلبات ممارسة حقوق البيانات: تواصل معنا على basma@miftksa.com.