سياسة خصوصية منصة مساري بلس

1من هو مسؤول معالجة بياناتك

مسؤول معالجة البيانات هو مؤسسة مسار الريادة للتدريب والتعليم، المشغلة لمنصة مساري بلس، ومقرها عمّان في المملكة الأردنية الهاشمية. للتواصل بخصوص الخصوصية أو ممارسة حقوقك: magableh03@gmail.com.

2نطاق السياسة

تنطبق هذه السياسة على البيانات التي نعالجها من خلال موقع مساري بلس وحسابات المستخدمين والتقييمات والتقارير والدعم والميزات التي تشير إلى هذه السياسة. لا تنطبق على مواقع أو خدمات مستقلة لطرف ثالث تصل إليها من خلال رابط خارجي؛ راجع سياسة ذلك الطرف قبل تزويده ببياناتك.

3العمر

لا تسمح مساري بلس بإنشاء حساب لمن لم يتم 18 عامًا، ولا تجمع عن قصد بيانات حسابات لأشخاص دون هذا العمر. إذا اعتقدت أن شخصًا دون 18 عامًا قدم بياناته، فأبلغنا لنحقق في الأمر ونتخذ الإجراء المناسب. إذا قررنا مستقبلًا تقديم خدمة لمن هم دون 18 عامًا، فلن نفعل ذلك قبل وضع آلية موافقة ولي موثقة وتحديث هذه السياسة والإجراءات ذات الصلة.

4البيانات التي نجمعها

5كيف ومتى نجمع البيانات

تبدأ المعالجة عند زيارتك للمنصة بالنسبة إلى بيانات الاتصال والجلسة الضرورية، وعند إنشاء حساب بالنسبة إلى بيانات الحساب، وعند إدخال أو حفظ إجابة بالنسبة إلى بيانات التقييم، وعند إرسال رسالة بالنسبة إلى بيانات التواصل. نحصل على البيانات مباشرة منك، أو تلقائيًا من جهازك وخوادم الخدمة، أو من مزود تسجيل الدخول إذا اخترت وسيلة دخول خارجية وكانت متاحة.

6لماذا نستخدم البيانات

• إنشاء الحساب والتحقق منه وتسجيل الدخول وحفظ التقدم والإعدادات.
• تشغيل التقييمات واحتساب النتائج وإظهار التقارير والمطابقة والتوصيات التي طلبتها.
• تخصيص تجربة المنصة ضمن الاختيارات والمعلومات التي تقدمها.
• تقديم الدعم والرد على الطلبات والبلاغات وإدارة الحساب.
• حماية الحسابات والمنصة، ومنع الاحتيال والإساءة والوصول غير المصرح به، والتحقيق في الأعطال والحوادث.
• قياس الأداء وفهم استخدام الميزات وتحسينها باستخدام بيانات مجمعة أو مخفاة الهوية متى أمكن.
• الامتثال للالتزامات القانونية وتنفيذ الحقوق وتسوية النزاعات وحماية الحقوق القانونية.
• إرسال رسائل تسويقية فقط إذا وافقت عليها بصورة منفصلة، مع إتاحة الانسحاب منها.

7الأساس القانوني والموافقة

نعالج البيانات بناءً على موافقتك المسبقة عندما تكون الموافقة مطلوبة، أو في الحالات التي يسمح فيها القانون بالمعالجة دون موافقة مسبقة. عندما نعتمد على الموافقة، يجب أن تكون صريحة وموثقة ومحددة من حيث الغرض والمدة، ويمكنك سحبها بالطريقة الموضحة في قسم حقوقك دون أن يؤثر السحب في مشروعية المعالجة التي تمت قبله.

لا نعتبر مجرد تصفح السياسة موافقة على التسويق أو على غرض اختياري. إذا رفضت البيانات اللازمة لإنشاء الحساب أو تشغيل تقييم طلبته، فقد لا نستطيع تقديم تلك الميزة. أما الحقول والاتصالات الاختيارية فلا تُشترط لاستخدام الوظائف الأساسية ما لم توضح الواجهة خلاف ذلك بصورة قانونية.

8التقييمات والتشخيص أو التحليل الآلي

تعالج مساري بلس إجابات التقييم وبعض بيانات الملف الدراسي أو المهني آليًا للتعرف على السمات والميول والتفضيلات واحتساب النتائج واقتراح مسارات أو أدوار أو خطوات. قد تتضمن المعالجة جمع الدرجات، معالجة الإجابات العكسية، مقارنة النتائج بقواعد أو حدود محددة، والجمع بين أكثر من مؤشر لإنتاج تقرير أو ترتيب مقترح.

نحافظ على سرية التفاصيل التقنية والمقادير والأوزان التي تشكل ملكية فكرية أو سرًا تجاريًا، لكن ذلك لا يمنعك من معرفة نوع بياناتك والغرض والمدة والجهات المشاركة وطبيعة أثر التحليل. لا تستخدم المخرجات لاتخاذ قرار قانوني ملزم عنك، ولا نرسل نتيجتك إلى صاحب عمل أو جامعة أو مرشد أو معلن دون اختيار منك وموافقة مناسبة.

9مشاركة البيانات والمعالجون

لا نبيع بياناتك الشخصية. نشارك الحد اللازم منها فقط لتشغيل المنصة أو بناءً على اختيارك أو عندما يتطلب القانون ذلك. تشمل الفئات والجهات التقنية المستخدمة حاليًا، بحسب الميزة والإعدادات:

• Supabase لخدمات المصادقة وقاعدة البيانات والتخزين والبنية الخلفية.
• Vercel لاستضافة تطبيق الويب ونشره وتشغيله ومعالجة سجلات الأداء والأخطاء اللازمة.
• Cloudflare لإدارة النطاق وطبقات الشبكة والأداء والحماية، بحسب التكوين المستخدم.
• Google وخدمة Gmail لمعالجة مراسلات الدعم الواردة إلى البريد الرسمي.

نلزم مزودي الخدمة، تعاقديًا وتنظيميًا حيثما يلزم، بمعالجة البيانات للغرض المحدد وتطبيق حماية مناسبة. قد نكشف بيانات إلى جهة رسمية أو قضائية عندما يكون الكشف مطلوبًا أو مصرحًا به قانونًا. إذا تغير مزود على نحو يؤثر جوهريًا في معالجة بياناتك، سنحدث هذه السياسة ونقدم الإشعار أو نطلب الموافقة الجديدة عندما يلزم.

10نقل البيانات خارج الأردن

قد تُخزن أو تُعالج بعض البيانات خارج المملكة الأردنية الهاشمية لأن بعض مزودي البنية السحابية والدعم يعملون من دول متعددة، وقد تشمل مواقع المعالجة الولايات المتحدة ودولًا في المنطقة الاقتصادية الأوروبية بحسب إعدادات الحساب وموقع مركز البيانات ومسار الشبكة.

قبل النقل، نتحقق بصورة معقولة من مستوى الحماية الذي يقدمه المتلقي ونستخدم إجراءات تعاقدية وتقنية وتنظيمية مناسبة. إذا كان مستوى الحماية أقل مما يتطلبه القانون ولا ينطبق استثناء قانوني آخر، فلن نعتمد على هذه السياسة وحدها؛ سنعلمك بذلك ونطلب موافقتك الصريحة على النقل عندما يسمح القانون بذلك.

11مدة الاحتفاظ والحذف

• بيانات الحساب والملف والتقييمات والنتائج والخطط المحفوظة: طوال بقاء الحساب، ثم تُحذف أو تُخفى هويتها من الأنظمة النشطة عادة خلال 30 يومًا من إتمام طلب حذف الحساب، ما لم يلزم الاحتفاظ بجزء محدد قانونًا.
• النسخ الاحتياطية: قد تبقى البيانات المحذوفة فيها لمدة لا تتجاوز 90 يومًا قبل الاستبدال الدوري، وتبقى معزولة عن الاستخدام العادي.
• سجلات الدخول والأمن والأداء: لمدة تصل إلى 12 شهرًا، وقد تُحتفظ السجلات المرتبطة بحادث أمني مدة أطول حتى إغلاق التحقيق أو النزاع.
• مراسلات الدعم والطلبات: لمدة تصل إلى سنتين من إغلاق الطلب.
• سجلات الموافقات وسحبها والشكاوى والمخالفات والحقوق القانونية: لمدة تصل إلى خمس سنوات بعد إغلاق الحساب أو الواقعة، أو للمدة التي يفرضها القانون أو تستلزمها دعوى قائمة.
• البيانات المجمعة أو مخفاة الهوية بصورة لا تسمح بإعادة التعرف على شخص: يجوز الاحتفاظ بها لأغراض الإحصاء والتحسين دون ربطها بحسابك.

إذا تعارضت مدة أعلاه مع التزام قانوني واجب أو أمر قضائي أو ضرورة موثقة لحماية حق قانوني، نحتفظ فقط بالقدر المطلوب وللمدة اللازمة ثم نحذفه أو نخفي هويته.

12حقوقك

وفق القانون وبحسب شروطه واستثناءاته، يمكنك طلب:

• العلم ببياناتك والاطلاع عليها والوصول إليها والحصول على نسخة منها.
• تصحيح البيانات أو تعديلها أو إضافتها أو تحديثها.
• سحب الموافقة المسبقة عندما تكون المعالجة قائمة عليها.
• تقييد المعالجة في نطاق محدد.
• محو البيانات أو إخفاء هويتها في الحالات المقررة قانونًا.
• الاعتراض على المعالجة أو التشخيص إذا كان غير ضروري للغرض أو زائدًا عليه أو تمييزيًا أو مجحفًا أو مخالفًا للقانون.
• نقل نسخة من بياناتك إلى مسؤول معالجة آخر عندما يكون الحق قابلًا للتطبيق فنيًا وقانونيًا.
• العلم بأي خرق أو إخلال بأمن بياناتك وفق الحالات والمدد التي يحددها القانون.

13كيفية ممارسة الحقوق أو تقديم شكوى

أرسل طلبك من البريد المرتبط بالحساب إلى magableh03@gmail.com مع تحديد الحق المطلوب. قد نطلب معلومات محدودة للتحقق من هويتك وحماية الحساب قبل التنفيذ. سنوثق الطلب ونرد ضمن المدد والإجراءات القانونية، ولن نفرض تبعات مالية أو تعاقدية على ممارسة حقوقك إلا بالقدر الذي يسمح به القانون.

إذا اعتقدت أن معالجة بياناتك تخالف القانون، يمكنك تقديم شكوى إلينا أولًا عبر البريد نفسه. وإذا لم تُحل الشكوى، يحق لك اللجوء إلى مديرية أو وحدة حماية البيانات الشخصية لدى وزارة الاقتصاد الرقمي والريادة عبر القنوات الرسمية المنشورة على موقع الوزارة: modee.gov.jo، دون أن تترتب عليك نتيجة سلبية بسبب تقديم الشكوى.

14ملفات تعريف الارتباط وتقنيات التتبع

نستخدم ملفات تعريف ارتباط أو تخزينًا محليًا ضروريًا لتسجيل الدخول، وأمن الجلسة، وحفظ التفضيلات، واستمرار التقدم. قد نستخدم أدوات قياس أداء أو تحليل غير ضرورية فقط بعد تقديم إشعار مناسب والحصول على موافقة صريحة عندما تكون مطلوبة. يمكنك التحكم في الملفات من إعدادات المتصفح، لكن تعطيل الضرورية قد يمنع تسجيل الدخول أو حفظ التقدم.

لا نستخدم ملفات إعلانية أو بيعًا سلوكيًا للبيانات ما لم نحدّث هذه السياسة ونوفر الخيارات والموافقات التي يتطلبها القانون قبل التفعيل.

15أمن البيانات

نطبق تدابير تقنية وتنظيمية تتناسب مع طبيعة البيانات والمخاطر، وقد تشمل تشفير الاتصال، وضوابط وصول وصلاحيات بحسب الدور، وفصل بيئات العمل، وسياسات قاعدة بيانات تحد من وصول كل مستخدم إلى بياناته، وإدارة الأسرار، وسجلات ومراقبة أمنية، ونسخًا احتياطية، وتحديثات أمنية، ومراجعة الموردين، وإجراءات للاستجابة للحوادث. لا توجد وسيلة عبر الإنترنت مضمونة بصورة مطلقة، لذلك نراجع المخاطر ونحسن الضوابط بصورة مستمرة.

16الإخلال بأمن وسلامة البيانات

إذا وقع إخلال يُحتمل أن يسبب ضررًا جسيمًا، سنبلغ الأشخاص الذين تأثرت بياناتهم خلال 24 ساعة من اكتشافه، ونزودهم بالإجراءات اللازمة لتقليل العواقب، وسنبلغ وحدة حماية البيانات المختصة خلال 72 ساعة بالمعلومات المتاحة، وذلك وفق متطلبات القانون الأردني.

17ظهور البيانات ومشاركتك الاختيارية

لا نجعل إجابات تقييمك أو تقريرك الكامل عامًا افتراضيًا. إذا أتاحت المنصة ملفًا عامًا أو مجتمعًا أو مشاركة نتيجة، ستوضح الواجهة ما سيظهر ولمن، وتتحكم أنت في النشر ضمن الخيارات المتاحة. تذكر أن ما تنشره علنًا قد ينسخه الآخرون خارج سيطرتنا؛ لا تنشر معلومات لا تريد ظهورها.

18التسويق والتواصل

نرسل رسائل تشغيلية ضرورية مثل التحقق والأمان وتغيرات الحساب دون اعتبارها رسائل تسويقية. أما العروض والنشرات والترويج، فتتطلب موافقة منفصلة عندما يلزم، ويمكنك إلغاؤها من رابط إلغاء الاشتراك أو عبر البريد الرسمي. لا يؤثر إلغاء التسويق في الرسائل التشغيلية الضرورية.

19التغييرات على السياسة

قد نحدّث هذه السياسة عند تغير الخدمة أو المعالجة أو القانون. سننشر النسخة الجديدة وتاريخ نفاذها، وسنقدم إشعارًا واضحًا عند التغيير الجوهري. إذا تغيرت طبيعة المعالجة أو نوع البيانات أو الغرض منها على نحو يتطلب موافقة جديدة، سنطلب تلك الموافقة قبل تطبيق التغيير على بياناتك، ولن نعتبر استمرار الاستخدام وحده موافقة كافية.

20التواصل

مسؤول المعالجة: مؤسسة مسار الريادة للتدريب والتعليم، المشغلة لمنصة مساري بلس. الموقع: masary.plus. المقر: عمّان، المملكة الأردنية الهاشمية. البريد الرسمي للدعم والخصوصية وممارسة الحقوق: magableh03@gmail.com.