سياسة الخصوصية — مسابقة سفراء الوطن

آخر تحديث: [DATE] · الإصدار: 1.0

1. من نحن (المتحكم في البيانات)

يتم تشغيل مسابقة سفراء الوطن (ويشار إليها فيما بعد بـ "المسابقة") ومنصة التسجيل وتقديم المشاركات الخاصة بها على النطاق ksaambassadors.com (ويشار إليها فيما بعد بـ "المنصة") من قِبل جمعية أصدقاء السعودية، صاحبة السجل التجاري رقم [CR NUMBER]، وعنوانها [ADDRESS] (ويشار إليها فيما بعد بـ "المنظّم" أو "نحن" أو "لنا").

ويُعد المنظّم هو المتحكم في البيانات والمسؤول عن البيانات الشخصية الموضحة في هذه السياسة.

لأي استفسار يتعلق بالخصوصية أو لممارسة حقوقك، يُرجى التواصل مع [DATA CONTACT / DPO NAME] عبر البريد الإلكتروني [DATA CONTACT / DPO EMAIL].

توضح هذه السياسة ماهية البيانات الشخصية التي نجمعها، وأسباب جمعها، وكيفية استخدامها وحمايتها، والجهات التي نشاركها معها، والحقوق التي تتمتع بها بموجب نظام حماية البيانات الشخصية في المملكة العربية السعودية (ويشار إليه فيما بعد بـ "نظام حماية البيانات الشخصية" أو "PDPL").

2. نطاق السياسة

تنطبق هذه السياسة على المشاركين في المسابقة، بمن فيهم قادة الفرق وأعضاء الفرق، وعلى أولياء الأمور أو الأوصياء النظاميين للمشاركين الذين تقل أعمارهم عن 18 عامًا، وكذلك على زوار المنصة.

3. البيانات الشخصية التي نجمعها

البيانات التي يقدمها قائد الفريق عند تسجيل الفريق وأعضائه:

بيانات الهوية والتواصل: الاسم الكامل؛ وبالنسبة إلى قائد الفريق، عنوان البريد الإلكتروني وكلمة المرور.

تاريخ الميلاد، وفقًا لما يصرّح به المشارك، ويُستخدم للتحقق من استيفاء متطلبات العمر وتحديد ما إذا كانت موافقة ولي الأمر أو الوصي مطلوبة.

رقم الجوال (جوال سعودي) الذي تصلنا من خلاله إشعارات البرنامج. الجوال المسجَّل في أكثر من فريق يُراجع من قِبل المنظّم أثناء الفرز وقد يؤدي إلى الإزالة. ولا نجمع أي رقم تعريف صادر عن جهة حكومية (هوية وطنية أو إقامة أو ما شابه) من أي مشارك.

الفئة الأكاديمية (المرحلة الثانوية أو الجامعة)؛ واسم المدرسة أو المؤسسة التعليمية، والمستوى الأكاديمي داخل تلك المرحلة.

بالنسبة إلى أعضاء الفرق من طلاب الجامعات، عنوان بريد إلكتروني تابع للمؤسسة التعليمية ينتهي بـ .edu.sa، ويُستخدم لإرسال رمز تحقق يُستخدم لمرة واحدة والتحقق منه.

البيانات التي يتم رفعها أو تقديمها أثناء المشاركة:

خطابات التوصية، سواء كانت مستندات أو صورًا، لإثبات استيفاء شروط الأهلية.

بعد القبول، شهادات العمل التطوعي التي يرفعها قائد الفريق لكل عضو.

محتوى المشاركات المقدمة من الفريق.

بالنسبة إلى الأعضاء الذين تقل أعمارهم عن 18 عامًا: يتم تسجيل ما يفيد بضرورة الحصول على موافقة ولي الأمر أو الوصي، ومتى تم جمعها، يتم الاحتفاظ بسجل الموافقة وباسم ولي الأمر أو الوصي وصلة القرابة ورقم الجوال.

البيانات التي يتم جمعها تلقائيًا عند استخدام المنصة:

البيانات التقنية، مثل عنوان بروتوكول الإنترنت (IP)، ومعلومات الجهاز والمتصفح، والصفحات التي تمت زيارتها.

ملفات تعريف الارتباط (Cookies) والمعرّفات المشابهة المستخدمة لأغراض التحليلات والتسويق، وذلك فقط في حال منحك الموافقة على استخدامها (راجع القسم 8).

نحن لا نتعمد جمع بيانات تتجاوز ما نحتاج إليه لأغراض المسابقة.

4. أسباب استخدام بياناتك والأساس النظامي للمعالجة

نعالج البيانات الشخصية للأغراض التالية، استنادًا إلى الأسس النظامية المتاحة بموجب نظام حماية البيانات الشخصية، ومن ذلك على سبيل المثال: الموافقة، وتنفيذ العلاقة مع المشاركين، والامتثال لالتزام نظامي، أو المصالح المشروعة للمنظّم:

تسجيل الفرق والأعضاء وإدارة مشاركتهم في المسابقة؛

التحقق من استيفاء شروط الأهلية، بما في ذلك الفئة العمرية، والانتماء إلى المنطقة الشرقية، وحالة البريد الإلكتروني المنتهي بـ .edu.sa بالنسبة إلى أعضاء الفرق من طلاب الجامعات؛

مراجعة طلبات التسجيل واتخاذ قرارات القبول، وإبلاغ قادة الفرق بالقرارات؛

تمكين عمليات التحكيم وإدارة النتائج والجزاءات والجوائز؛

تسجيل موافقة ولي الأمر أو الوصي على مشاركة القاصرين والحصول عليها عند الحاجة؛

التواصل مع المشاركين بشأن المسابقة، مثل التحقق من الحسابات، وإعادة تعيين كلمات المرور، ورسائل البريد الإلكتروني المتعلقة بالقرارات؛

تشغيل المنصة وتأمينها وتحسينها، بما في ذلك منع الاحتيال وسوء الاستخدام؛

الترويج للمسابقة وإعداد التقارير المتعلقة بها، مع مراعاة الترخيص الوارد في الشروط والأحكام؛

الامتثال للالتزامات النظامية والتنظيمية، وإقامة الدعاوى أو المطالبات القانونية أو الدفاع عنها؛

إجراء التحليلات والأنشطة التسويقية، وذلك فقط بموافقتك.

عندما نعتمد على الموافقة كأساس للمعالجة، بما في ذلك الموافقة على ملفات تعريف الارتباط غير الضرورية، وموافقة ولي الأمر في حالة القاصرين، فيحق لك سحب موافقتك في أي وقت، دون أن يؤثر ذلك في مشروعية عمليات المعالجة التي تمت بالفعل قبل سحب الموافقة.

5. بيانات الأطفال والقاصرين

نظرًا إلى أن عددًا كبيرًا من المشاركين تقل أعمارهم عن 18 عامًا، فإننا نولي عناية خاصة لبياناتهم، وذلك على النحو الآتي:

تتطلب مشاركة أي عضو يقل عمره عن 18 عامًا الحصول على موافقة قابلة للتحقق من ولي الأمر أو الوصي النظامي، وذلك وفق الآلية التي يحددها المنظّم.

يجوز لأولياء الأمور والأوصياء ممارسة حقوق حماية البيانات المنصوص عليها في القسم 10 نيابةً عن القاصر.

نحصر البيانات التي نجمعها عن القاصر في البيانات اللازمة لأغراض المسابقة.

6. كيفية مشاركة البيانات

نحن لا نبيع البيانات الشخصية. ولا نشاركها إلا على النحو الآتي:

المحكّمون وموظفو المنظّم (مسؤولو الإدارة): وذلك لمراجعة طلبات التسجيل، والتحقق من المستندات والمواد المقدمة، وتقييم المشاركات.

مقدمو الخدمات (معالجو البيانات): الذين يعملون وفق تعليماتنا وبموجب اتفاقيات مناسبة، وقد يشمل ذلك خدمات الاستضافة السحابية وتخزين الملفات [على سبيل المثال: Railway (استضافة التطبيق) وCloudflare R2 (تخزين الملفات)]، وخدمات إرسال رسائل البريد الإلكتروني للمعاملات [على سبيل المثال: Resend]، وأدوات التحليلات والتسويق التي يتم إعدادها من خلال نظام إدارة الوسوم الخاص بنا (راجع القسم 8).

منصات استضافة الفيديو: التي تختار استخدامها لاستضافة الفيديو التعريفي، مثل YouTube أو Vimeo أو Google Drive. ويخضع استخدامك لهذه الخدمات للشروط وسياسات الخصوصية الخاصة بكل خدمة منها.

الجهات المختصة أو الأطراف الثالثة: متى كان الإفصاح مطلوبًا بموجب الأنظمة أو اللوائح، أو كان ضروريًا لحماية حقوقنا.

7. مكان تخزين بياناتك ومعالجتها

تتم استضافة البيانات الشخصية لدى مزودي خدمات (Railway وCloudflare R2) تقع بنيتها التحتية خارج المملكة العربية السعودية، وهو ما يعني أن نقل البيانات إلى خارج المملكة يجري كجزء من التشغيل الاعتيادي للمنصة. وسيتم تنفيذ هذه النقل وفقًا لنظام حماية البيانات الشخصية ومتطلباته المتعلقة بنقل البيانات الشخصية إلى خارج المملكة، بما في ذلك تطبيق الضمانات المناسبة.

8. ملفات تعريف الارتباط والتحليلات والتسويق

تكون ملفات تعريف الارتباط غير الضرورية وأدوات التتبع المستخدمة لأغراض التحليلات أو التسويق معطلة افتراضيًا. ولا يتم تحميلها إلا بعد منحك الموافقة من خلال إشعار الموافقة، وذلك باستخدام آلية لإدارة الموافقات (Google Consent Mode v2) تضمن بقاء التتبع معطلاً إلى أن توافق عليه.

عند تفعيلها، قد نستخدم أدوات مثل [Google Analytics 4 وMicrosoft Clarity وMeta Pixel]، والتي يتم إعدادها من خلال [Google Tag Manager]. وتساعدنا هذه الأدوات في فهم كيفية استخدام المنصة وقياس مدى وصول أنشطتنا وحملاتنا.

يمكنك رفض ملفات تعريف الارتباط غير الضرورية والاستمرار في استخدام المنصة، كما يمكنك تغيير اختيارك في أي وقت من خلال [إعدادات ملفات تعريف الارتباط / الرابط الموجود في تذييل الصفحة].

لا تتطلب ملفات تعريف الارتباط الضرورية لعمل المنصة، مثل الملفات المستخدمة لتسجيل الدخول والأمان، الحصول على موافقة.

وفي حال نشر إشعار مستقل خاص بملفات تعريف الارتباط على الرابط [URL]، فسيتضمن مزيدًا من التفاصيل.

9. مدة الاحتفاظ ببياناتك

نحتفظ بالبيانات الشخصية فقط للمدة اللازمة لتحقيق الأغراض الموضحة أعلاه، بما في ذلك إدارة المسابقة، وحسم النتائج وأي نزاعات مرتبطة بها، والامتثال للالتزامات النظامية.

وتكون مدة الاحتفاظ الاسترشادية هي: حتى نهاية دورة المسابقة ولمدة اثني عشر شهرًا بعد إعلان النتائج، ما لم يقتضِ النظام مدة أطول.

وعندما تنتفي الحاجة إلى البيانات، نقوم بحذفها أو إخفاء هويتها بحيث لا تعود قابلة للارتباط بصاحبها.

10. حقوقك بموجب نظام حماية البيانات الشخصية

مع مراعاة الشروط والاستثناءات المنصوص عليها في نظام حماية البيانات الشخصية، يحق لك ما يلي:

العلم بكيفية معالجة بياناتك الشخصية؛

الوصول إلى بياناتك الشخصية والحصول على نسخة منها؛

طلب تصحيح البيانات غير الدقيقة أو غير المكتملة؛

طلب إتلاف بياناتك الشخصية عندما لا تعود هناك حاجة إليها؛

سحب موافقتك عندما تكون المعالجة قائمة على أساس الموافقة.

لممارسة أي من هذه الحقوق، يُرجى التواصل معنا عبر [DATA CONTACT / DPO EMAIL].

وسوف نستجيب لطلبك خلال المدة المحددة بموجب نظام حماية البيانات الشخصية.

ويجوز لأولياء الأمور والأوصياء النظاميين ممارسة هذه الحقوق نيابةً عن القاصر.

إذا كنت تعتقد أن حقوقك لم تُحترم، فيجوز لك تقديم شكوى إلى الجهة الإشرافية المختصة في المملكة العربية السعودية [الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) / الجهة المختصة].

11. كيفية حماية بياناتك

نطبق التدابير التقنية والتنظيمية المناسبة لحماية البيانات الشخصية، بما في ذلك:

ضوابط التحكم في الوصول، التي تقصر الوصول إلى بيانات التسجيل على مسؤولي الإدارة والمحكّمين المصرّح لهم؛

حماية الوصول إلى الملفات؛

تشفير كلمات المرور والرموز المستخدمة لمرة واحدة؛

تطبيق آليات لتحديد معدل الطلبات أو العمليات على الإجراءات الحساسة.

ولا يوجد نظام يمكن ضمان أمانه بشكل كامل، إلا أننا نعمل على حماية بياناتك والاستجابة لأي حوادث أمنية وفقًا لما تقتضيه الأنظمة.

12. روابط الأطراف الثالثة

قد تتضمن المنصة روابط إلى مواقع وخدمات تابعة لأطراف ثالثة، مثل خدمات استضافة الفيديو.

ولا نتحمل المسؤولية عن ممارسات الخصوصية الخاصة بتلك الجهات. لذا يُرجى مراجعة سياسات الخصوصية الخاصة بها.

13. التغييرات على هذه السياسة

قد نقوم بتحديث هذه السياسة من وقت إلى آخر، على سبيل المثال لتعكس التغييرات في عمليات معالجة البيانات لدينا أو التغييرات في الأنظمة.

وسوف نقوم بنشر النسخة المحدثة على المنصة، كما سنقوم بإشعار المشاركين إذا كان التغيير جوهريًا.

ويبين تاريخ "آخر تحديث" أحدث نسخة من هذه السياسة.

14. اللغة

تُنشر هذه السياسة باللغتين العربية والإنجليزية.

وفي حال وجود أي تعارض أو اختلاف أو عدم اتساق بين النسختين، تكون النسخة العربية هي النسخة المعتمدة وتسود على النسخة الإنجليزية.

15. التواصل

المنظّم / المتحكم في البيانات: جمعية أصدقاء السعودية

جهة التواصل بشأن الخصوصية / مسؤول حماية البيانات: [DATA CONTACT / DPO NAME]

البريد الإلكتروني: [DATA CONTACT / DPO EMAIL]

العنوان: [ADDRESS]