سياسة الخصوصية

توضّح هذه السياسة كيف تجمع منصة «كبار المانحين» البيانات الشخصية وتعالجها وتحميها، التزامًا بنظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) ولائحته التنفيذية («النظام»). تنطبق السياسة على زوّار الموقع العام، والمشتركين في النشرة، ومستخدمي المنصة من الجهات غير الربحية، وعلى بيانات المانحين التي تُدخلها تلك الجهات.

1. الأدوار وفق النظام

• بيانات مستخدمي المنصة والزوّار (الاسم، البريد، الجوال، بيانات الدخول، سجلات الاستخدام): نحن «جهة التحكم» فيها.
• بيانات المانحين التي تُدخلها الجهة (الأسماء، أرقام التواصل، المناسبات، سجل التواصل، الدعومات): الجهة هي «جهة التحكم» ونحن «جهة المعالجة» نيابةً عنها، ولا نعالجها إلا وفق تعليماتها وبالحد اللازم لتقديم الخدمة.

2. البيانات التي نجمعها

• بيانات الحساب: الاسم، البريد الإلكتروني، رقم الجوال (اختياري)، صورة الملف، وبيانات الجهة (الاسم، الترخيص، الشعار).
• بيانات الاستخدام: سجلات الدخول، عنوان IP، نوع الجهاز والمتصفح، والصفحات التي زُرتها، لأغراض الأمان وتحسين الخدمة.
• بيانات النشرة: البريد الإلكتروني، الاسم (اختياري)، والمجالات التي تهمّك؛ الاشتراك مزدوج التأكيد.
• بيانات الدفع: تُعالَج لدى بوابة الدفع Moyasar؛ لا نطّلع على رقم البطاقة كاملًا ولا نخزّنه، ونحتفظ فقط بمرجع العملية والفاتورة.
• بيانات المانحين: ما تُدخله الجهة، وهي مسؤولة عن مشروعية جمعها والحصول على الموافقات اللازمة.

3. أغراض المعالجة والأساس النظامي

• تقديم الخدمة وتنفيذ العقد (إنشاء الحساب، تخزين البيانات، إصدار الخطابات والتقارير، التنبيهات).
• الفوترة والالتزامات الضريبية (إصدار فواتير متوافقة مع متطلبات هيئة الزكاة والضريبة والجمارك).
• الأمان ومنع الاحتيال وحماية الحسابات.
• التواصل حول الخدمة (إشعارات النظام، تغييرات الشروط) والنشرة البريدية بموافقتك الصريحة.
• تحسين المنتج عبر تحليلات مجمَّعة لا تكشف هوية الأفراد.

4. المشاركة مع أطراف ثالثة

لا نبيع البيانات الشخصية. نشاركها فقط مع مزوّدي خدمات ملزَمين تعاقديًا بالسرّية وحماية البيانات، وبالحد الأدنى اللازم:

• استضافة قاعدة البيانات والمصادقة والتخزين (Supabase) مع تشفير أثناء النقل والتخزين.
• استضافة التطبيق وتوزيعه (Vercel).
• معالجة المدفوعات (Moyasar) وإرسال البريد (Resend) ومراقبة الأخطاء والتحليلات المجمَّعة.
• الجهات الحكومية عند طلب نظامي ملزِم.

قد تُعالَج بعض البيانات خارج المملكة لدى هؤلاء المزوّدين وفق ضوابط نقل البيانات في النظام ولائحته، مع اتخاذ الضمانات التعاقدية والتقنية المناسبة.

5. الأمان

• عزل بيانات كل جهة على مستوى صفوف قاعدة البيانات (Row Level Security) بحيث لا تصل أي جهة إلى بيانات غيرها.
• تشفير الاتصال (TLS) والتخزين، وصلاحيات أدوار داخل الجهة (مالك، مدير، محرر، مشاهد).
• سجل نشاط لكل تعديل على بيانات المانحين، وروابط الخطابات العامة مؤقتة وقابلة للإلغاء.
• حصر وصول موظفي المنصة إلى بيانات الجهات في حالات الدعم الفني بطلب كتابي منها.

6. مدة الاحتفاظ

• بيانات الجهة: طوال مدة الاشتراك، ثم 12 شهرًا في وضع القراءة فقط بعد انتهائه ليتاح التصدير، ثم تُحذف نهائيًا بعد إشعار قبل 30 يومًا.
• بيانات الفواتير والمدفوعات: وفق المدد النظامية للسجلات المالية والضريبية في المملكة.
• بيانات النشرة: حتى إلغاء الاشتراك؛ يُحفظ البريد في قائمة الإلغاء لمنع إعادة الإرسال.
• سجلات الاستخدام الأمنية: 12 شهرًا.

7. حقوقك

وفق النظام، لك الحق في:

• العلم بكيفية معالجة بياناتك، والوصول إليها والحصول على نسخة منها بصيغة قابلة للقراءة.
• طلب تصحيح بياناتك أو إتمامها أو تحديثها.
• طلب إتلاف بياناتك عند انتهاء الغرض من جمعها، مع مراعاة الالتزامات النظامية.
• سحب موافقتك على النشرة أو أي معالجة قائمة على الموافقة في أي وقت.

إن كنت مانحًا وردت بياناتك في حساب إحدى الجهات، فالجهة هي المسؤولة عن الاستجابة لطلبك، وسنساعدها تقنيًا على تنفيذه. للتواصل: privacy@kibar.sa، ونستجيب خلال 30 يومًا. ولك حق التقدّم بشكوى إلى الجهة المختصة (الهيئة السعودية للبيانات والذكاء الاصطناعي).

8. ملفات تعريف الارتباط (Cookies)

نستخدم ملفات ضرورية لتسجيل الدخول والأمان، وملفات تحليلية مجمَّعة لفهم استخدام الموقع. لا نستخدم ملفات إعلانية لأطراف ثالثة. يمكنك التحكم بالملفات من إعدادات متصفحك مع مراعاة أن تعطيل الضرورية يمنع تسجيل الدخول.

9. الأطفال

المنصة موجَّهة للجهات الاعتبارية وممثّليها البالغين، ولا نجمع عن قصد بيانات من هم دون 18 عامًا.

10. التعديلات

قد نحدّث هذه السياسة، ونُشعرك بالتعديلات الجوهرية عبر البريد أو داخل المنصة قبل نفاذها. راجع أيضًا شروط الاستخدام.