سياسة الخصوصية

آخر تحديث: 20 أبريل 2026

نلتزم في qawwem بحماية خصوصية مستخدمينا وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية (PDPL). توضّح هذه السياسة كيفية جمعنا واستخدامنا وحمايتنا لبياناتك.

1. البيانات التي نجمعها

  • بيانات الحساب: الاسم، البريد الإلكتروني، رقم الجوال، المسمى الوظيفي.
  • بيانات المؤسسة: اسم الجمعية، الإدارات، الأعضاء، الفعاليات.
  • بيانات الدفع: تُعالج مباشرة عبر Moyasar — لا نحتفظ ببيانات البطاقة على خوادمنا.
  • بيانات تقنية: عنوان IP، نوع المتصفح، أوقات الدخول (لأغراض الأمان والتحليل).

2. كيف نستخدم بياناتك

  • تقديم الخدمة وتشغيل حساب مؤسستك.
  • إرسال إشعارات الفعاليات والتنبيهات المتعلقة بحسابك.
  • معالجة الاشتراكات والمدفوعات.
  • تحسين الأداء واكتشاف الأعطال.
  • الامتثال للمتطلبات القانونية.

3. مشاركة البيانات

لا نبيع بياناتك لأي طرف ثالث. نشاركها فقط مع:

  • Moyasar — لمعالجة المدفوعات.
  • مزوّد الاستضافة — لتشغيل الخدمة.
  • الجهات الحكومية — عند طلب رسمي وفق الأنظمة السارية.

4. عزل البيانات بين المؤسسات

بيانات كل مؤسسة معزولة تماماً عن المؤسسات الأخرى عبر نظام متعدد المستأجرين (multi-tenant) مفروض على مستوى قاعدة البيانات. لا يمكن لأي مؤسسة الوصول لبيانات مؤسسة أخرى تحت أي ظرف.

5. حقوقك

وفق نظام حماية البيانات الشخصية لك الحق في:

  • الاطلاع على بياناتك وتصديرها (عبر /profile → تصدير بياناتي).
  • تصحيح أي بيانات غير دقيقة.
  • حذف حسابك وبياناتك نهائياً.
  • سحب الموافقة على المعالجة في أي وقت.
  • تقديم شكوى للهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

6. الأمان

  • كلمات المرور مُشفّرة بـ bcrypt.
  • جميع الاتصالات عبر HTTPS / TLS.
  • مصادقة ثنائية (2FA) متاحة لحماية إضافية.
  • Rate Limiting لمنع هجمات التخمين.
  • Audit Log لكل العمليات الحساسة.
  • نسخ احتياطية يومية.

7. مدة الاحتفاظ بالبيانات

نحتفظ ببياناتك طوال فترة اشتراكك النشط. عند حذف حسابك تُحذف بيانات المؤسسة خلال 30 يوماً (فترة استرداد احتياطية) بشكل دائم ونهائي.

8. ملفات تعريف الارتباط (Cookies)

نستخدم cookies ضرورية لتشغيل الخدمة فقط (جلسة تسجيل الدخول، تفضيلات اللغة). لا نستخدم cookies تتبّع إعلاني.

9. نقل البيانات خارج المملكة

قد تُعالَج بياناتك عبر مزوّدي خدمات خارج المملكة (مثل مزوّد الاستضافة). نضمن توافر مستوى حماية مناسب لهذه العمليات وفق متطلبات PDPL.

10. تعديلات السياسة

قد نحدّث هذه السياسة من حين لآخر. سنشعرك بأي تغييرات جوهرية عبر البريد الإلكتروني أو إشعار داخل المنصة.

11. التواصل معنا

لأي استفسار أو طلب متعلق ببياناتك:
privacy@qawwem.com