الالتزام بنظام حماية البيانات الشخصية (PDPL)

المادة 4 — حقوق صاحب البيانات

يحقّ لك بموجب المادة (4) من نظام PDPL ممارسة الحقوق التالية على بياناتك:

• الحق في العلم بأسس وأغراض جمع البيانات.
• الحق في الوصول إلى البيانات.
• الحق في طلب الحصول على نسخة من البيانات بصيغة منظّمة (المادة 8).
• الحق في طلب تصحيح البيانات أو استكمالها أو تحديثها.
• الحق في طلب إتلاف البيانات (المادة 5).

المادة 5 — الموافقة وحق الإتلاف

لا نعالج بياناتك إلا بعد الحصول على موافقتك الصريحة وقت التسجيل. ويحقّ لك طلب إتلاف بياناتك في أي وقت. سيُنفَّذ الإتلاف خلال 30 يوماً من تاريخ الطلب، باستثناء البيانات المالية التي يلزم الاحتفاظ بها لمدة 7 سنوات بموجب أنظمة هيئة الزكاة والضريبة والجمارك (الفوترة الإلكترونية).

المادة 8 — حق الحصول على نسخة من البيانات

يحقّ لك طلب نسخة منظّمة من بياناتك الشخصية المحفوظة لدى قبول بصيغة قابلة للقراءة والنقل (JSON)، تشمل الملف الشخصي والطلبات والوثائق المرفوعة وسجل المراسلات.

المادة 9 — حق سحب الموافقة

يحقّ لك سحب موافقتك على معالجة بياناتك في أي وقت. عند سحب الموافقة، نوقف المعالجة فوراً ما لم يكن استمرارها مطلوباً بموجب نظام آخر (كالأنظمة المالية). يمكن أيضاً سحب الموافقة عبر صفحة إلغاء الاشتراك.

المادة 11 — أسس المعالجة

تستند معالجتنا لبياناتك إلى أحد الأسس الواردة في المادة (11):

• تنفيذ عقد قائم بينك وبين المنصة (إعداد ملف الابتعاث وتقديم الطلبات).
• حماية مصلحة حيوية لك (إشعارات أمان الحساب وانتهاء المواعيد).
• الالتزام بنظام نافذ (الفوترة الإلكترونية لهيئة الزكاة والضريبة).
• تحقيق مصلحة مشروعة بشرط ألا تتعارض مع حقوقك (تحسين جودة الخدمة).

المادة 19 — نقل البيانات خارج المملكة

لا نُحَوِّل بياناتك خارج المملكة العربية السعودية إلا للضرورة التشغيلية وبضمانات حماية مكافئة. مزوّدو الخدمة الحاليون:

• قاعدة البيانات والملفات: مستضافة في خادم سعودي (هوستنجر — جدة).
• بوابة الدفع: طويق باي — سعودية مرخّصة من البنك المركزي السعودي (ساما).
• إشعارات الواتساب: قنوات ميتا (Meta) — تُرسَل قوالب موجزة فقط (تأكيد طلب، تذكير موعد) دون بيانات شخصية حساسة.
• المراسلات عبر تلقرام (Telegram): إشعارات عمليات فقط، لا بيانات حساسة.

المادة 20 — الإشعار بانتهاكات البيانات

في حال وقوع انتهاك يُعرّض حقوقك للخطر، سنُبلغك والهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) خلال 72 ساعة من اكتشاف الحادثة وفقاً للمادة (20).

كيف نستخدم بياناتك

• فتح ملف الطالب ومراجعته.
• إعداد الطلبات والوثائق المطلوبة للتقديم (السيرة الذاتية، خطاب التعريف، إلخ).
• التواصل مع الطالب بخصوص النواقص والتحديثات.
• التقديم والمتابعة عبر القنوات الرسمية بعد وجود التوكيل اللازم.