سياسة الخصوصية

المادة (1): التزامنا

تلتزم أكاديمية الحوكمة ("الأكاديمية" أو "نحن")، المرخصة من المؤسسة العامة للتدريب التقني والمهني برقم 224171325471812، بحماية بياناتك الشخصية ومعالجتها وفقاً لنظام حماية البيانات الشخصية في المملكة العربية السعودية ولائحته التنفيذية ولائحة نقل البيانات الشخصية إلى خارج المملكة، وما تصدره الهيئة السعودية للبيانات والذكاء الاصطناعي.

وتوضح هذه السياسة البيانات التي نجمعها، والغرض من جمعها وأساسه النظامي، ومن نشاركها معه، ومدة حفظها، وحقوقك وطريقة ممارستها.

المادة (2): جهة التحكم وقنوات التواصل

الأكاديمية هي الجهة المسؤولة عن معالجة بياناتك الشخصية. ولأي استفسار أو طلب يتعلق ببياناتك، يمكنك التواصل مع مسؤول حماية البيانات الشخصية في الأكاديمية عبر:

المادة (3): نطاق السياسة

1. تسري هذه السياسة على البيانات الشخصية للمستخدمين والمتدربين والعملاء وممثلي الجهات المستفيدة، التي نعالجها من خلال موقع الأكاديمية الإلكتروني، ونظام إدارة التعلم، والفصول الافتراضية، والنماذج الإلكترونية، وقنوات التواصل، والقاعات التدريبية.
2. إذا سجّلتك جهة عملك في أحد برامجنا، فإننا نعالج بياناتك لتقديم التدريب وإصدار الشهادة، ونشارك جهتك ما تبينه المادة (8) فقط.

المادة (4): البيانات التي نجمعها

الفئة	أمثلة	مصدرها
بيانات الهوية والتواصل	الاسم كما في الهوية، ورقم الهوية أو الإقامة أو الجواز، والجنسية، والجنس، وتاريخ الميلاد، ورقم الجوال، والبريد الإلكتروني	أنت أو جهة عملك
البيانات المهنية والتعليمية	جهة العمل، والمسمى الوظيفي، والمؤهل، والخبرة، وما يلزم لأهلية الاختبارات المهنية	أنت أو جهة عملك
بيانات التعاقد والدفع	الطلبات، والفواتير، وحالة السداد، ومرجع عملية الدفع	أنت وبوابة الدفع
بيانات التدريب	الحضور، وأوقات الدخول والخروج، ونسب الإنجاز، والواجبات، ونتائج الاختبارات، والتقييمات، والشهادات	المنصة والمدرب
الصورة والصوت	تسجيلات الجلسات، والصور الملتقطة أثناء التدريب، والصورة عند تفعيل الكاميرا للتحقق من الحضور	الجلسات التدريبية
بيانات حساسة، عند الحاجة فقط	ما يثبت الإعاقة للاستفادة من خصم أو تسهيلات، والبيانات الصحية التي تفصح عنها بنفسك لطلب ترتيبات خاصة	أنت، باختيارك
بيانات التواصل والخدمة	الاستفسارات، والشكاوى، وطلبات الدعم الفني، وإجابات الاستبيانات	أنت
البيانات التقنية	عنوان بروتوكول الإنترنت (IP)، ونوع الجهاز والمتصفح، وسجلات الدخول، وملفات الارتباط، والموقع الجغرافي التقريبي	جهازك

لا نجمع إلا ما يلزم للغرض المحدد، ولا نحتفظ ببيانات البطاقات المصرفية، إذ تعالجها بوابة الدفع المرخصة مباشرة.

المادة (5): أغراض المعالجة وأسسها النظامية

الغرض	الأساس النظامي
إنشاء الحساب، والتسجيل في البرامج، وتقديم التدريب	تنفيذ العقد
التحقق من الهوية، وتسجيل الحضور، وإجراء الاختبارات، وإصدار الشهادات والتحقق منها	تنفيذ العقد، والوفاء بالتزاماتنا تجاه المؤسسة العامة للتدريب التقني والمهني والمركز الوطني للتعليم الإلكتروني والجهات المانحة للشهادات
إصدار الفواتير وحفظ السجلات المالية	الالتزام النظامي
الرد على الاستفسارات والشكاوى وطلبات الدعم	تنفيذ العقد، والمصلحة المشروعة
تسجيل الجلسات لأغراض الجودة والتوثيق ومتطلبات الاعتماد	الالتزام النظامي، والمصلحة المشروعة، مع إشعارك مسبقاً
استخدام الصور والتسجيلات في التسويق والنشر العام	موافقتك المستقلة
إرسال رسائل تسويقية عن البرامج والفعاليات	موافقتك المستقلة
قياس رضا المستفيدين وتحسين الجودة وإعداد إحصاءات مجمعة لا تحدد هوية الأفراد	المصلحة المشروعة
حماية المنصة ومنع الاحتيال والغش وانتحال الهوية	المصلحة المشروعة، والالتزام النظامي
ملفات الارتباط التحليلية والتسويقية	موافقتك
معالجة البيانات الحساسة	موافقتك الصريحة، أو ما يقرره النظام
حماية حقوق الأكاديمية أمام الجهات القضائية والرقابية	الالتزام النظامي، والمصلحة المشروعة

ولا نعلّق تسجيلك في أي برنامج على موافقتك على الرسائل التسويقية أو على نشر صورك، ولا نستخدم بياناتك لغرض لا يتفق مع الغرض الذي جُمعت من أجله إلا في الحالات التي يجيزها النظام.

المادة (6): أحكام خاصة ببعض البيانات

1. وثيقة الهوية: لا نطلبها إلا إذا استلزمتها الجهة المشرفة أو الجهة المانحة للشهادة، ونقصر الاطلاع عليها على الموظف المختص، ونتلف المستند بعد انقضاء الغرض منه.
2. إثبات الإعاقة والبيانات الصحية: تقديمها اختياري، ونكتفي بالاطلاع على ما يثبت الاستحقاق وتوثيق نتيجة التحقق، دون الاحتفاظ بنسخة من التقارير الطبية إلا بموافقتك الصريحة متى لزم ذلك لتسهيلات مستمرة.
3. تسجيل الجلسات والتصوير:
   • نُشعرك عند التسجيل في البرنامج وقبل بدء الجلسة بأنها قد تُسجَّل، وبالغرض من التسجيل.
   • تُستخدم التسجيلات للتوثيق الداخلي وضمان الجودة، وتمكين المتدربين المسجلين في البرنامج نفسه من المراجعة، والوفاء بمتطلبات الجهات المشرفة، ولا تُتاح لغيرهم.
   • لا نستخدم صورتك أو صوتك أو اسمك في أي مادة تسويقية أو منشور عام إلا بموافقة منك، ولك سحبها في أي وقت وفق ما تبينه سياسات وأحكام التدريب، فنتوقف عن أي استخدام جديد ونزيل المادة من القنوات التي نديرها خلال عشرة أيام عمل.
   • يمكنك في الجلسات الإلكترونية إيقاف الكاميرا خارج أوقات التحقق من الحضور، واستخدام خلفية افتراضية.
4. التحقق بالكاميرا: يقتصر على مطابقة بصرية يجريها المدرب أو المراقب، ولا نستخدم تقنيات التعرف الآلي على الوجه. وإن احتجنا إليها مستقبلاً لمتطلب جهة مانحة، أشعرناك مسبقاً وطلبنا موافقتك الصريحة.
5. فاقدي الأهلية: لا نعالج بياناتهم إلا بموافقة ولي الأمر، ولا نستخدم بياناتهم في التسويق.
6. القرارات الآلية: لا نتخذ بشأنك قراراً مؤثراً، كالحرمان من الشهادة، استناداً إلى معالجة آلية وحدها، ويراجع أي مؤشر آلي شخص مختص قبل اتخاذ القرار.

المادة (7): ملفات الارتباط (الكوكيز)

النوع	الغرض	الحكم
الضرورية	تسجيل الدخول، والأمان، وإتمام الشراء، وحفظ اختياراتك	تعمل دائماً، لأن الموقع لا يعمل بدونها
التحليلية	قياس استخدام الموقع وتحسينه	لا تعمل إلا بموافقتك
التسويقية	قياس فاعلية الحملات والإعلانات	لا تعمل إلا بموافقتك

يمكنك قبول ملفات الارتباط غير الضرورية أو رفضها، وتغيير اختيارك في أي وقت من إعدادات الموقع أو من إعدادات متصفحك، ولا يؤثر رفضها في حصولك على الخدمات.

المادة (8): مشاركة البيانات

لا نبيع بياناتك الشخصية، ولا نشاركها إلا بالقدر اللازم مع الجهات الآتية:

الجهة	ما نشاركه	الغرض
المؤسسة العامة للتدريب التقني والمهني والمنصات الحكومية المرتبطة بها، والمركز الوطني للتعليم الإلكتروني	بيانات الهوية والحضور والنتائج والشهادات	الاعتماد والتوثيق والتحقق من الشهادات
الجهات المانحة للشهادات، المحلية والدولية	ما تتطلبه للتسجيل في الاختبار وإصدار الشهادة	إصدار الشهادة
جهة العمل التي سجلتك	الحضور والإتمام والنتيجة الإجمالية والشهادة، دون البيانات الصحية أو محتوى التظلمات	متابعة التدريب الذي تعاقدت عليه
بوابات الدفع ومزودو خدمات التقسيط	بيانات الطلب والمبلغ والتواصل	إتمام الدفع أو الاسترداد
مزودو الخدمات التقنية	ما يلزم لتشغيل خدماتهم فقط	الاستضافة، ونظام إدارة التعلم، والفصول الافتراضية، والبريد الإلكتروني، والرسائل، والنماذج، والتحليلات
المدربون	وفق ما يبينه عقد تقديم الخدمات التدريبية، ويشمل الأسماء وبيانات الحضور والأداء في برامجهم	تقديم التدريب وتقييمه
الجهات القضائية والرقابية المختصة	ما يُطلب نظاماً	الامتثال لطلب نظامي أو حكم قضائي

ونُلزم كل جهة تعالج البيانات لحسابنا، بموجب اتفاق مكتوب، بالمحافظة على سريتها، واتخاذ التدابير الأمنية اللازمة لحمايتها، وعدم استخدامها لأغراضها الخاصة.

المادة (9): نقل البيانات إلى خارج المملكة

قد يعالج بعض مزودي الخدمات، كمنصات الفصول الافتراضية والبريد الإلكتروني والنماذج الإلكترونية، وكذلك الجهات المانحة الدولية، بياناتك خارج المملكة العربية السعودية. ولا يتم هذا النقل إلا وفق لائحة نقل البيانات الشخصية إلى خارج المملكة، بأن يكون إلى دولة ذات مستوى حماية مناسب، أو بضمانات مناسبة تقرها اللائحة، أو في الحالات المستثناة نظاماً، وبالحد الأدنى من البيانات اللازمة للغرض. ونفضّل المزودين الذين يستضيفون البيانات داخل المملكة متى توافر ذلك.

المادة (10): أمن البيانات والإبلاغ عن التسرب

1. نطبق تدابير تقنية وتنظيمية مناسبة لحماية بياناتك، مستندة إلى الضوابط الأساسية للأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني، ومنها: تقييد الصلاحيات على المخولين، والتحقق الثنائي، والتشفير أثناء النقل، وسجلات التدقيق، وتوعية الموظفين.
2. لا نطلب منك كلمة المرور بأي وسيلة، ولا نصل إلى جهازك عن بعد لأغراض الدعم الفني إلا بطلبك وموافقتك في كل مرة، وفي حدود المشكلة المطلوب حلها.
3. إذا وقع تسرب لبياناتك قد يلحق بك ضرراً، أبلغنا الهيئة السعودية للبيانات والذكاء الاصطناعي خلال المدة النظامية، وأشعرناك دون تأخير بما وقع، وبما اتخذناه، وبما يمكنك فعله لحماية نفسك.

المادة (11): مدة الاحتفاظ بالبيانات

الفئة	مدة الاحتفاظ
سجلات التدريب والشهادات	المدة التي تشترطها المؤسسة العامة للتدريب التقني والمهني والجهات المشرفة، وبما يمكّنك من التحقق من شهادتك مستقبلاً
الفواتير والسجلات المالية	المدة المقررة في الأنظمة التجارية والضريبية
تسجيلات الجلسات	سنة واحدة من انتهاء البرنامج، أو المدة التي تشترطها الجهة المشرفة، أيهما أطول
صورة وثيقة الهوية	حتى إتمام التحقق أو رفع البيانات إلى الجهة المشرفة، ثم تُتلف
الشكاوى وطلبات أصحاب البيانات	ثلاث سنوات من إغلاق الطلب
الحساب غير النشط	ثلاث سنوات من آخر دخول، مع إشعارك قبل إغلاقه، ودون المساس بسجلات شهاداتك
موافقات التسويق والنشر	حتى سحب الموافقة، ويُحفظ ما يثبت الموافقة وسحبها ثلاث سنوات
السجلات التقنية وملفات الارتباط	اثنا عشر شهراً كحد أقصى

وبعد انقضاء المدة نتلف البيانات إتلافاً آمناً، أو نجعلها مجهولة الهوية بما لا يسمح بالتعرف عليك.

المادة (12): حقوقك

يحق لك وفقاً لنظام حماية البيانات الشخصية:

1. العلم بكيفية جمع بياناتك والغرض من جمعها والأساس النظامي لمعالجتها.
2. الوصول إلى بياناتك، والحصول على نسخة منها بصيغة واضحة.
3. التصحيح للبيانات غير الدقيقة أو غير المكتملة أو غير المحدثة.
4. الإتلاف للبيانات التي انتهت الحاجة إليها، ما لم يوجد مسوّغ نظامي للاحتفاظ بها.
5. الرجوع عن الموافقة في أي وقت فيما يقوم على موافقتك، دون أثر على مشروعية المعالجة السابقة، ودون أن يمس حصولك على الخدمات التي لا تتوقف على تلك الموافقة.
6. إلغاء الاشتراك في الرسائل التسويقية من الرابط المرفق بكل رسالة، أو بالتواصل معنا.

المادة (13): تحديث السياسة

نحدّث هذه السياسة عند تغير ممارساتنا أو الأنظمة ذات الصلة، مع بيان رقم الإصدار وتاريخ النفاذ، ونشعرك بالتغيير الجوهري قبل نفاذه عبر الموقع أو البريد الإلكتروني. وإذا تضمن التحديث غرضاً جديداً يقوم على الموافقة، طلبنا موافقتك عليه، ولا نعدّ استمرارك في استخدام الموقع موافقة عليه.

المادة (14): اللغة والنفاذ

النص العربي لهذه السياسة هو المعتمد عند الاختلاف بينه وبين أي ترجمة. ويُعمل بها من تاريخ نفاذها المبين أعلاه، وتحل محل سياسات الخصوصية السابقة المنشورة في موقع الأكاديمية.