سياسة الخصوصية

تلتزم أكاديمية الاستثمار العالي للتدريب («الأكاديمية») بحماية خصوصية المستفيدين من خدماتها والتعامل مع بياناتهم الشخصية بسرية، وفق نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 9/2/1443هـ وتعديلاته ولائحته التنفيذية («النظام»)، والأنظمة ذات الصلة في المملكة العربية السعودية.

تبيّن هذه السياسة البيانات الشخصية التي نجمعها، ومصادرها، وأغراض معالجتها وأساسها النظامي، والجهات التي قد نشاركها معها، ومدد الاحتفاظ بها، وإجراءات حمايتها، وحقوقك بصفتك صاحب بيانات وكيفية ممارستها.

تسري هذه السياسة على الموقع الإلكتروني ia.edu.sa والمنصة التعليمية وتطبيقات الأكاديمية وجميع خدماتها التدريبية، وعلى كل من يتعامل معها من متدربين ومدربين وزوار وجهات ضامنة. وتُعد جزءًا مكمّلًا لشروط استمارة التسجيل واللوائح والأنظمة المنشورة في الموقع.

جهة التحكم في البيانات الشخصية المشمولة بهذه السياسة هي:

يُوجَّه أي استفسار أو طلب يتعلق بحماية البيانات الشخصية إلى القنوات أعلاه مع الإشارة إلى «حماية البيانات» في موضوع الرسالة.

تقتصر الأكاديمية في جمعها للبيانات على الحد الأدنى اللازم لتحقيق الغرض من المعالجة، وتشمل فئات البيانات التي قد نجمعها ما يلي:

لا تجمع الأكاديمية بيانات حساسة، كالبيانات الصحية أو البيومترية، إلا عند تقديمها طوعًا لغرض محدد كإثبات عذر غياب، وتُعالج حينها بالقدر اللازم لذلك الغرض فقط. ولا تستخدم الأكاديمية التعرّف الآلي على الوجه أو الصوت، ولا يُعد التحقق المرئي من الهوية أو تسجيل المحاضرات معالجةً لبيانات حيوية.

• منك مباشرة: عند التسجيل، أو تعبئة النماذج والاستمارات، أو التواصل معنا، أو المشاركة في المحاضرات والأنشطة والتقييمات.
• تلقائيًا: من خلال استخدامك للموقع والمنصة، عبر سجلات الخوادم وملفات تعريف الارتباط والتقنيات المشابهة.
• من جهات ثالثة: خدمات التحقق الحكومية من الهوية، وجهة العمل أو الجهة الضامنة عند التسجيل من خلالها، ومزودي خدمات الدفع لتأكيد العمليات، والجهات المنظمة في حدود ما تقتضيه الأنظمة.

نعالج بياناتك الشخصية للأغراض التالية، وفق الأساس النظامي المبيّن لكل منها:

لا تبيع الأكاديمية بياناتك الشخصية ولا تؤجرها لأي جهة. وقد نشارك بياناتك، في الحدود اللازمة للغرض، مع الفئات التالية:

تُلزم الأكاديمية جهات المعالجة تعاقديًا بمعالجة البيانات وفق تعليماتها وحمايتها بمستوى لا يقل عما يفرضه النظام، وعدم استخدامها لأغراضها الخاصة.

تُحفظ البيانات لدى مزودي استضافة تتعاقد معهم الأكاديمية. وقد تُعالج بعض البيانات لدى مزودين خارج المملكة، ومنها ما يتصل بالفصول الافتراضية والمراسلات وأنظمة المحاسبة والاستضافة والتحليلات. ولا يتم أي نقل من هذا القبيل إلا وفق الأحكام والضوابط المقررة في النظام ولائحته التنفيذية ولائحة نقل البيانات الشخصية إلى خارج المملكة، وبالحد الأدنى اللازم من البيانات، وبضمانات مناسبة تكفل مستوى حماية لا يقل عن المقرر نظامًا.

• لا نرسل رسائل تسويقية عن البرامج والعروض إلا بموافقتك، عبر البريد الإلكتروني أو الرسائل النصية أو واتساب الأعمال.
• يمكنك إلغاء الاشتراك في أي وقت من خلال رابط إلغاء الاشتراك في الرسالة، أو بالرد على رسالة واتساب، أو عبر القنوات الرسمية، ويُنفَّذ طلبك دون تأخير.
• لا يؤثر إلغاء الاشتراك على استلامك الإشعارات الأكاديمية والتشغيلية الضرورية المتعلقة ببرنامجك، كمواعيد المحاضرات والاختبارات والمدفوعات.

يستخدم الموقع ملفات تعريف الارتباط والتقنيات المشابهة للأغراض التالية:

نحتفظ بالبيانات الشخصية للمدة اللازمة لتحقيق الغرض من جمعها، وبما تقتضيه الأنظمة، على النحو التالي:

• السجلات الأكاديمية والشهادات: تُحفظ للمدة التي تقتضيها تعليمات الجهات المنظمة لحفظ ملفات المتدربين، ولإثبات المؤهل والتحقق من صحة الشهادات الصادرة.
• السجلات المالية والفواتير: تُحفظ مدة لا تقل عن المدد التي تفرضها الأنظمة التجارية والضريبية.
• بيانات الحساب والتواصل: طوال مدة العلاقة مع الأكاديمية، ثم للمدة اللازمة لتسوية أي التزامات أو مطالبات.
• تسجيلات المحاضرات: للمدة التي تُتاح فيها للمتدربين وفق سياسة البرنامج، ثم تُحذف أو تُؤرشف.
• بيانات التسويق: حتى سحب الموافقة أو إلغاء الاشتراك.
• السجلات التقنية وسجلات التدقيق: للمدة اللازمة لأغراض الأمن والتدقيق والتحقيق في الحوادث وفق ضوابط أمن المعلومات المعتمدة.

عند انتهاء مدة الاحتفاظ تُتلف البيانات بطريقة آمنة أو تُجعل مجهولة الهوية بحيث لا يمكن الربط بينها وبين صاحبها.

• تشفير الاتصال بين المستفيد وأنظمة الأكاديمية، وحماية الموقع والمنصة من الهجمات الشائعة.
• ضوابط وصول قائمة على الصلاحيات، بحيث لا يطّلع على البيانات إلا من تقتضي مهامه ذلك، مع تسجيل عمليات الوصول والتعديل.
• التحقق برموز لمرة واحدة عند تسجيل الدخول والتوقيع الإلكتروني، وتقييد الجلسات.
• نسخ احتياطية دورية، وخطة لاستعادة الخدمة، ومراقبة مستمرة للأنظمة.
• إلزام الموظفين وجهات المعالجة بالسرية، وتدريبهم على متطلبات حماية البيانات.
• في حال وقوع حادث يمس البيانات الشخصية تُخطر الهيئة السعودية للبيانات والذكاء الاصطناعي وأصحاب البيانات المتضررون خلال المدد وبالكيفية التي يقررها النظام ولائحته التنفيذية.

يكفل لك النظام الحقوق التالية، وتلتزم الأكاديمية بتمكينك من ممارستها:

خدمات الأكاديمية موجهة لمن أتم الثامنة عشرة من عمره. وفي البرامج التي تجيز الجهة المنظمة قبول من هم دون ذلك، تُشترط موافقة ولي الأمر وتقديمها مع استمارة التسجيل، ويمارس ولي الأمر الحقوق المقررة لصاحب البيانات نيابةً عنه.

قد يتضمن الموقع روابط إلى مواقع أو خدمات خارجية، كمنصات الجهات المنظمة وبوابات الدفع ومنصات التواصل الاجتماعي. وتخضع تلك المواقع لسياسات الخصوصية الخاصة بها، ولا تتحمل الأكاديمية المسؤولية عن ممارساتها أو محتواها، وننصحك بالاطلاع على سياساتها قبل تزويدها بأي بيانات.

• قد نحدّث هذه السياسة عند تغيّر الأنظمة أو خدماتنا، ويُبيَّن رقم الإصدار وتاريخ آخر تحديث في أعلى الصفحة.
• تُنشر التعديلات في هذه الصفحة قبل نفاذها، ويُشعر المستفيدون المسجلون بالتعديلات الجوهرية عبر البريد الإلكتروني أو إشعار في المنصة.
• يُعتد بالنص العربي لهذه السياسة عند أي اختلاف مع ترجمتها.

لأي استفسار أو طلب أو شكوى تتعلق بهذه السياسة أو بمعالجة بياناتك الشخصية، تواصل معنا عبر القنوات الرسمية:

نلتزم بدراسة الشكوى والرد عليها وفق آلية الشكاوى والتظلمات (IA-POL-08) المنشورة في اللوائح والأنظمة. ولك في جميع الأحوال الحق في التقدم بشكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) بصفتها الجهة المختصة بحماية البيانات الشخصية، وفق الإجراءات التي تقررها.