سياسة الخصوصية
جمعية إنسان
البند (الأول): مقدمة
حرصًا من جمعية إنسان لرعاية الأيتام (ويُشار إليها فيما يلي بـ 'الجمعية') على حماية خصوصية البيانات الشخصية للمستفيدين، والمتبرعين، والموظفين، وجميع مستخدمي أنظمتها الرقمية، والتزامًا منها بأحكام الأنظمة المعمول بها في المملكة العربية السعودية، خاصة نظام حماية البيانات الشخصية، تؤكد الجمعية التزامها التام بالحفاظ على سرية المعلومات وعدم استخدامها إلا في الأغراض المصرّح بها والمحددة ضمن هذه السياسة.
تُعد هذه السياسة جزءًا لا يتجزأ من شروط استخدام الأنظمة الإلكترونية التابعة للجمعية، بما في ذلك البوابات الإلكترونية، وتطبيقات الجوال، ومنصات التبرع والخدمات الرقمية.
البند (الثاني): تعريف بيانات المستخدم
يقصد بمصطلح بيانات المستخدم أي بيانات يتم جمعها من المستخدمين بما في ذلك على سبيل المثال لا الحصر:
- البيانات الشخصية: مثل الاسم، رقم الهوية، رقم الجوال، البريد الإلكتروني، الجنس، تاريخ الميلاد.
- بيانات المستفيد: مثل الحالة الاجتماعية، عدد أفراد الأسرة، الحالة التعليمية، الدخل، والبيانات السكنية.
- بيانات التبرع والمعاملات المالية: المبالغ، التواريخ، طرق الدفع، والجهات المستفيدة. البيانات التقنية: عنوان الإنترنت (IP Address)، نوع الجهاز، المتصفح، نظام التشغيل، ومعلومات الاتصال.
- البيانات التقنية: عنوان الإنترنت (IP Address)، نوع الجهاز، المتصفح، نظام التشغيل، ومعلومات الاتصال.
البند (الثالث): جمع البيانات وتخزينها
- بيانات المستفيد: مثل الحالة الاجتماعية، عدد أفراد الأسرة، الحالة التعليمية، الدخل، والبيانات السكنية.
- تخزين البيانات: تُخزّن البيانات في خوادم آمنة داخل المملكة العربية السعودية، وتُتخذ الإجراءات الفنية والتنظيمية اللازمة لمنع الوصول غير المصرّح به أو تسريب البيانات.
- مدة الاحتفاظ تحتفظ الجمعية بالبيانات لمدة لا تتجاوز ما هو ضروري لتحقيق الأغراض التي جُمعت من أجلها، أو وفق ما تقتضيه الأنظمة والتعليمات ذات العلاقة.
- إتلاف البيانات: تُتلف البيانات بعد انتهاء الغرض منها بطريقة آمنة تضمن عدم استعادتها أو إساءة استخدامها.
البند (الرابع): استخدام البيانات والإفصاح عنها
تُستخدم البيانات للأغراض التالية:
- تقديم خدمات الجمعية للمستفيدين والمتبرعين وفق الصلاحيات المحددة.
- إدارة العمليات الداخلية والتقارير والدراسات الإحصائية.
- التواصل مع المستخدمين عبر الرسائل أو الإشعارات الرسمية.
- تحسين الأنظمة والخدمات الرقمية ورفع الكفاءة التشغيلية.
ويجوز الإفصاح عن البيانات فقط في الحالات التالية:
- بناءً على موافقة صريحة من صاحب البيانات.
- تنفيذًا لمتطلبات نظامية صادرة من جهات رسمية داخل المملكة.
- في حال وجود شراكات رسمية مع جهات خيرية أو حكومية مخولة، بشرط الالتزام الكامل بضوابط حماية البيانات.
البند (الخامس): حماية البيانات وأمن المعلومات
تلتزم الجمعية بتطبيق أعلى معايير الأمان لحماية بيانات المستخدمين، بما في ذلك:
- تشفير البيانات الحساسة أثناء النقل والتخزين.
- تقييد الوصول إلى المعلومات للموظفين المخولين فقط.
- إجراء فحوص أمنية دورية للأنظمة.
- اعتماد بروتوكولات النسخ الاحتياطي والاستعادة عند الحاجة.
البند (السادس): مسؤولية المستخدم
على المستخدم اتباع الإجراءات التالية لحماية خصوصيته:
- الحفاظ على سرية بيانات الدخول وعدم مشاركتها مع أي طرف آخر.
- الإبلاغ فورًا في حال الاشتباه بأي وصول غير مصرح به إلى الحساب أو البيانات.
- عدم إدخال أو إرسال أي بيانات شخصية عبر قنوات غير رسمية أو غير آمنة.
- استخدام الأجهزة والشبكات الموثوقة فقط عند التعامل مع أنظمة الجمعية.
البند (السابع): الروابط الخارجية
قد تحتوي المنصات الإلكترونية التابعة للجمعية على روابط لمواقع أو أنظمة خارجية لا تخضع لإشراف الجمعية، وعليه فإن الجمعية غير مسؤولة عن ممارسات الخصوصية أو محتوى تلك المواقع.
البند (الثامن): التحديثات على السياسة
تحتفظ الجمعية بحقها في تعديل أو تحديث سياسة الخصوصية في أي وقت بما يتناسب مع الأنظمة أو التغييرات التشغيلية. سيتم إشعار المستخدمين بأي تحديثات جوهرية من خلال القنوات الرسمية للجمعية. يُعد استمرار استخدام الخدمات بعد نشر التعديلات موافقةً ضمنية على النسخة المحدثة من السياسة.
البند (التاسع): الجهة المشرفة وتطبيق الأنظمة
تخضع هذه السياسة لإشراف الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، وتلتزم الجمعية بكافة الأنظمة واللوائح ذات العلاقة بحماية البيانات الشخصية داخل المملكة العربية السعودية. وفي حال وجود أي نزاع أو تفسير، تكون الجهات القضائية داخل المملكة هي صاحبة الاختصاص.
