سياسة الخصوصية

سياسة الخصوصية – موقع “مَدّ لإثراء القيادة والتعليم” الإلكتروني

نحن، في “مَدّ لإثراء القيادة والتعليم”، ندرك أهمية حماية خصوصيتك، ونلتزم بالتعامل مع بياناتك الشخصية بمسؤولية وأمان. توضح سياسة الخصوصية هذه كيفية جمع بياناتك الشخصية واستخدامها ومعالجتها وحمايتها عند دخولك إلى موقعنا الإلكتروني أو استخدامه، أو مشاركتك في الدورات التدريبية التي يقدمها برنامج “مَدّ لإثراء القيادة والتعليم”.

البيانات التي نجمعها

عند دخولك إلى موقع “مَدّ لإثراء القيادة والتعليم” الإلكتروني أو منصته التعليمية أو استخدام أيٍّ منهما، أو تسجيلك في ورشة عمل أو دورة تدريبية، أو تفاعلك مع خدماتنا بأي صورة أخرى، قد نجمع ونعالج أنواعًا مختلفة من بياناتك الشخصية، بما في ذلك:

البيانات الشخصية التي تُقدِمها: تشمل، على سبيل المثال، الاسم، وعنوان البريد الإلكتروني، ورقم الهاتف، وجهة العمل، والمسمّى الوظيفي، ورقم البطاقة الشخصية القطرية، والجنسية، والعنوان، وأي بيانات أخرى تقدمها عند التسجيل في دوراتنا التدريبية أو ورش العمل أو الأنشطة ذات الصلة أو المشاركة فيها.
البيانات التي نحصل عليها عبر WooCommerce: قد تشمل البيانات المرتبطة بتسجيلك في دوراتنا التدريبية أو ورش العمل، أو بشرائك أيًّا منها أو أيًّا من الخدمات ذات الصلة.
البيانات المسجّلة لدى “مَدّ لإثراء القيادة والتعليم”: قد نحتفظ، في سياق مشاركتك في دوراتنا التدريبية وورش العمل وغيرها من البرامج، ببيانات وسجلات تتعلق بالتسجيل والحضور، والمستويات ذات الصلة، وطلبات إصدار الشهادات.
بيانات الجهاز والمعلومات التقنية: عند زيارة موقعنا الإلكتروني أو استخدام منصتنا التعليمية، قد نجمع بعض المعلومات التقنية المتعلقة بجهازك، مثل عنوان بروتوكول الإنترنت (IP)، ونوع المتصفح والجهاز، ونظام التشغيل.

نستخدم هذه البيانات لتشغيل موقع “مَدّ لإثراء القيادة والتعليم” وتطويره، وتقديم خدماتنا التعليمية، وإدارة التسجيل والتواصل، وتحسين تجربة المستخدم بشكل عام.

كيفية استخدام المعلومات

نستخدم البيانات الشخصية التي نجمعها للأغراض التالية:

تسجيل المشاركين في الدورات التدريبية وورش العمل، وإدارة حساباتهم على المنصة التعليمية، والتحقق من هويتهم عند تسجيل الدخول، وتوثيق الحضور، وإصدار الشهادات.
تقديم المحتوى التعليمي، ومتابعة تقدّم المشاركين ونتائج تقييمهم وإتمامهم للدورات التدريبية.
التواصل مع المشاركين عبر البريد الإلكتروني أو تطبيق واتساب بشأن تأكيد التسجيل، والتذكير بالمواعيد، ومشاركة المعلومات المتعلقة بالدورات التدريبية والترتيبات التنظيمية، إلى جانب الرد على الاستفسارات.
حفظ السجلات التدريبية للمشاركين وتحديثها، وتحديد الفئات التدريبية، وإصدار الشهادات، وربط المدفوعات التي تتم عبر الموقع بسجلات المشاركين، وإعداد التقارير المتعلقة بالمشاركين القطريين وغير القطريين، وإرسال الرسائل الإلكترونية المرتبطة بالمعاملات، والتحقق من هوية المستخدمين عند الدخول.
تحصيل رسوم الدورات التدريبية وورش العمل وإتمام عمليات الدفع بشكل آمن من خلال مزوّد خدمات الدفع Dibsy.
استخدام الصور الفوتوغرافية أو تسجيلات الفيديو بعد الحصول على موافقة منفصلة ومسبقة من الأطراف المعنية
حماية موقعنا الإلكتروني ومنصتنا التعليمية من المخاطر الأمنية والاحتيال، ومعالجة المشكلات التقنية، وتطوير خدماتنا بالاستناد إلى تقارير مجمّعة لا تكشف عن هوية الأفراد.
الامتثال للمتطلبات القانونية والمحاسبية والرقابية ومتطلبات التدقيق المعمول بها.

لا نستخدم البيانات الشخصية لأغراض التسويق أو إعداد الملفات التعريفية، ولا لاتخاذ قرارات آلية. أما الشهادات، فتخضع للمراجعة والاعتماد من قبل المختصين قبل إصدارها وتسليمها.

مشاركة البيانات الشخصية

نحرص على حماية بياناتك الشخصية، ولا نشاركها مع أطراف ثالثة لأغراض تجارية، سواء عن طريق البيع أو التأجير. ومع ذلك، قد تستدعي الضرورة مشاركة بعض البيانات مع أطراف ثالثة في حالات محددة، من بينها:

مزوّدو الخدمات: الجهات الخارجية التي نستعين بها في تشغيل موقع “مَدّ لإثراء القيادة والتعليم” ومنصته التعليمية واستضافتهما وصيانتهما وتأمينهما.
مزوّدو الخدمات الخارجيون: الجهات التي نعتمد عليها في تقديم بعض الخدمات، مثل معالجة المدفوعات، وإرسال رسائل البريد الإلكتروني، والتواصل عبر تطبيق واتساب.
المستشارون والجهات المخوّلة: قد نفصح عن البيانات للمستشارين أو غيرهم من الجهات المخوّلة متى كان ذلك ضروريًا ومبررًا لأغراض قانونية أو محاسبية أو تشغيلية أو لأغراض التدقيق.
الجهات الحكومية والرقابية وجهات إنفاذ القانون: يجوز الإفصاح عن البيانات متى كان ذلك مطلوبًا بموجب القوانين أو اللوائح المعمول بها، أو بناءً على طلب صادر عن جهة مختصة وفقًا للإجراءات القانونية المتبعة.

نتخذ التدابير التقنية والتنظيمية المناسبة لحماية البيانات الشخصية من أي وصول أو استخدام غير مصرح به، أو تعديلها أو الإفصاح عنها أو فقدانها أو إتلافها. ويقتصر الوصول إلى هذه البيانات على الموظفين المخوّلين ومزوّدي الخدمات بحسب ما تقتضيه الحاجة. كما نحرص على أن تلتزم الأطراف الثالثة التي تتعامل مع البيانات باستخدامها على نحو مسؤول وفي حدود الأغراض المحددة لها.

أمن الأنظمة والبيانات
الربط مع WordPress: ترتبط المنصة التعليمية بموقع WordPress عبر واجهة برمجة تطبيقات (API) أحادية الاتجاه تتيح قراءة البيانات فقط. ويحتفظ كل نظام بقاعدة بيانات مستقلة وبيانات دخول خاصة به، بينما تتم مطابقة حسابات المستخدمين في النظامين باستخدام عناوين البريد الإلكتروني.
الاستضافة: يتم تحديد مزوّد خدمة الاستضافة والمنطقة الجغرافية عند تجهيز الخدمة. وفي حال استضافة البيانات خارج دولة قطر، يُعد ذلك نقلًا للبيانات عبر الحدود، ويتم توثيق موقع الاستضافة.
كلمات المرور والاتصال الآمن: تُشفَّر كلمات المرور باستخدام خوارزمية bcrypt بمعامل كلفة قدره 12. ولا يدعم النظام حاليًا بروتوكولي HTTPS وHSTS، كما أن خاصية فرض استخدام ملفات تعريف الارتباط الآمنة غير مفعّلة.
سجلات النظام: يحتفظ النظام بسجل محدود لمحاولات Webhook المرفوضة بسبب عدم صحة التوقيع، إلى جانب عناوين بروتوكول الإنترنت (IP) المرتبطة بها. وتُحفظ هذه البيانات في ملف واحد مع تفعيل وضع تصحيح الأخطاء (Debug Mode)، ولا تخضع حاليًا للتدوير الدوري للسجلات أو لمدة احتفاظ محددة. ولا يمكن الاطلاع عليها إلا لمن لديهم صلاحية الوصول إلى الخادم. كما لا يتوفر حاليًا سجل تدقيق يوثّق الإجراءات الإدارية.
تصدير البيانات وحذفها: لا تتوفر في الوقت الحالي إمكانية تصدير البيانات أو حذفها.
جلسات المستخدم: يعتمد التحقق من هوية المستخدم على جلسات تتم إدارتها على مستوى الخادم، وتنتهي تلقائيًا عند عدم تسجيل أي نشاط لمدة 120 دقيقة. أما عند اختيار «تذكّر تسجيل الدخول»، فيُستخدم ملف تعريف ارتباط دائم تبقى صلاحيته سارية لنحو 400 يوم.

ملفات تعريف الارتباط

قد يستخدم موقع “مَدّ لإثراء القيادة والتعليم” ملفات تعريف الارتباط وتقنيات مشابهة لضمان عمل الموقع بكفاءة، وتذكّر تفضيلات المستخدمين، وتحسين تجربتهم بشكل عام. وقد تُستخدم بعض هذه الملفات أيضًا، بحسب طبيعتها والغرض منها، لفهم كيفية تفاعل الزوار مع الموقع.

يمكنك التحكم في ملفات تعريف الارتباط أو تعطيلها من خلال إعدادات المتصفح، مع العلم أن تعطيل بعضها قد يؤثر في عمل بعض خصائص الموقع أو مستوى أدائها.

الاحتفاظ بالبيانات

تحتفظ “مَدّ لإثراء القيادة والتعليم” بالبيانات الشخصية للمدة اللازمة لتقديم خدماتها وتنفيذ الأغراض الموضحة في سياسة الخصوصية هذه. وقد يستدعي الالتزام بالمتطلبات القانونية أو المالية أو الرقابية أو متطلبات التدقيق المعمول بها الاحتفاظ ببعض السجلات لمدة أطول.

حقوق المستخدم

قد تمنحك القوانين المعمول بها عددًا من الحقوق فيما يتعلق ببياناتك الشخصية التي نحتفظ بها، ومن بينها:

طلب الحصول على معلومات بشأن بياناتك الشخصية أو نسخة منها.
طلب تصحيح بياناتك الشخصية أو استكمالها إذا كانت غير دقيقة أو غير مكتملة.
طلب حذف بياناتك الشخصية إذا لم يعد هناك مسوّغ قانوني أو مبرر مشروع للاحتفاظ بها.

ولممارسة أي من هذه الحقوق، يمكنك تقديم طلبك باستخدام بيانات التواصل الواردة في نهاية سياسة الخصوصية هذه.

التعديلات على سياسة الخصوصية

قد تُحدّث “مَدّ لإثراء القيادة والتعليم” سياسة الخصوصية من حين لآخر لمواكبة ما يطرأ من تغييرات على خدماتها أو ممارساتها المتعلقة بالبيانات، أو على المتطلبات القانونية والتنظيمية المعمول بها. وستُنشر أحدث نسخة من السياسة على هذه الصفحة مع تحديث تاريخ سريانها وفقًا لذلك.

وننصحك بمراجعة سياسة الخصوصية دوريًا للبقاء على اطلاع على كيفية تعاملنا مع بياناتك الشخصية.

تواصل معنا

إذا كانت لديك أي استفسارات أو ملاحظات أو طلبات بشأن سياسة الخصوصية أو كيفية تعامل “مَدّ لإثراء القيادة والتعليم” مع بياناتك الشخصية، يُرجى التواصل معنا عبر إحدى الوسائل التالية:

البريد الإلكتروني: medd@info.com
عبر الموقع الإلكتروني: من خلال صفحة “تواصل معنا” على موقع “مَدّ لإثراء القيادة والتعليم”.