أحكام قانونية

سياسة الخصوصية

آخر تحديث: 2 سبتمبر 2026م · تُعد هذه السياسة «إشعار الخصوصية» المطلوب بموجب نظام حماية البيانات الشخصية ولائحته التنفيذية.

من نحن ونطاق هذه السياسة

غرفة المدينة المنورة هي جهة التحكم في البيانات الشخصية التي تُجمع عبر موقع ملتقى حوكمة القطاعات الحيوية، وهي الجهة المسؤولة عن تحديد أغراض معالجتها ووسائلها، ومقرها المدينة المنورة، المملكة العربية السعودية.

توضّح هذه السياسة البيانات التي نجمعها منك عند زيارة الموقع أو إنشاء حساب أو التسجيل للحضور، والغرض من جمعها، والأساس النظامي لمعالجتها، ومن يطّلع عليها، ومدة الاحتفاظ بها، وحقوقك تجاهها وكيفية ممارستها.

ولا تسري هذه السياسة على المواقع أو الخدمات التابعة لأطراف أخرى التي قد تصل إليها من روابط في الموقع، فلكل منها سياسته.

البيانات التي نجمعها وأغراضها ومدد حفظها

لا نجمع من البيانات إلا ما يلزم للأغراض المبينة أدناه، ولا نستخدمها في غير هذه الأغراض:

ويُخزَّن رقم الجوال بصيغة موحّدة (9665XXXXXXXX) لتفادي تكرار السجلات وضمان صحة الاتصال.

ما لا نجمعه

• لا نطلب أي بيانات دفع أو بطاقات بنكية، فالحضور مجاني ولا تُستحق أي رسوم.
• لا نطلب رقم الهوية الوطنية أو الإقامة أو صور الوثائق الرسمية عبر الموقع.
• لا نجمع بيانات حساسة — كالبيانات الصحية أو الدينية أو العِرقية أو الجنائية أو البيومترية أو الوراثية — ولا نطلبها في أي حال. فلا ترسلها إلينا، وإن وردت إلينا عرضاً أُتلفت.
• لا نستخدم أدوات تحليلات أو إعلانات أو تتبع سلوكي، ولا نُنشئ ملفات تعريف سلوكي عنك، ولا نتخذ بشأنك قرارات آلية دون تدخل بشري.

كيف نجمع البيانات

• منك مباشرة، عبر نموذج التسجيل أو لوحة المسجّل أو مراسلاتك معنا.
• ومما ينشأ تلقائياً عن استخدامك للموقع، كسجل الرسائل الصادرة وسجل التدقيق وملفات تعريف الارتباط الضرورية.
• ولا نشتري قوائم بيانات، ولا نجمع بياناتك من وسطاء بيانات أو من شبكات التواصل الاجتماعي.

أغراض المعالجة

• تنظيم حضورك: قبول التسجيل، وتخصيص مقاعد ورش العمل، وإدارة قوائم الانتظار، وتنظيم الدخول.
• التواصل التشغيلي معك: إشعارات الاستلام والتأكيد، وتغيّر المواعيد، وتفاصيل الوصول، وإعادة تعيين كلمة المرور.
• إحصاءات مجمّعة غير معرِّفة لتقييم الملتقى وتحسين تنظيم نسخه القادمة.
• أمن الموقع ومنع إساءة الاستخدام والتسجيل الآلي، والتحقق من سلامة العمليات.
• الوفاء بما تقتضيه الأنظمة أو تطلبه الجهات المختصة.

ولا نعالج بياناتك لغرض يختلف جوهرياً عن هذه الأغراض إلا بعد إشعارك وأخذ موافقتك من جديد.

الأساس النظامي للمعالجة

تستند معالجتنا لبياناتك إلى أحد الأسس الآتية بحسب الحالة، على النحو المبيّن في الجدول أعلاه:

• موافقتك الصريحة: وهي الأساس الذي نستند إليه في بيانات التسجيل، وتُمنح باختيارك في نموذج التسجيل وتُسجَّل لدينا بتاريخها، ولك سحبها في أي وقت.
• تنفيذ الخدمة التي طلبتها: كتخصيص المقاعد وتشغيل حسابك.
• المصلحة المشروعة: في أمن المعلومات وسجلات التدقيق وإثبات إرسال الإشعارات، وبما لا يمس حقوقك ولا يشمل بيانات حساسة، وذلك في الحدود التي يجيزها النظام ولائحته.
• الالتزام النظامي: عند وجود متطلب نظامي أو طلب من جهة مختصة.

ملفات تعريف الارتباط والخدمات الخارجية

يستخدم الموقع ثلاثة ملفات تعريف ارتباط، جميعها ضرورية لتشغيله:

ولا يستخدم الموقع ملفات ارتباط للتحليلات أو الإعلانات أو التتبع، ولا ملفات ارتباط لأطراف ثالثة؛ ولذلك لا يعرض نافذة موافقة على ملفات الارتباط، إذ إن الملفات الضرورية لتقديم الخدمة لا تحتاج موافقة منفصلة. ويمكنك في كل الأحوال حذف هذه الملفات أو منعها من إعدادات متصفحك، مع ملاحظة أن منعها يحول دون تسجيل الدخول وإرسال النماذج.

ويُحمَّل خط الموقع من خدمة الخطوط التابعة لشركة Google (‎fonts.googleapis.com‎ و‎fonts.gstatic.com‎)، وقد يظهر لتلك الخدمة عند تحميل الخط عنوان الإنترنت (IP) الخاص بجهازك ونوع متصفحك. وهذه هي الخدمة الخارجية الوحيدة التي يحمّلها الموقع؛ ولا يُرسل إليها اسمك ولا بريدك ولا أي من بيانات تسجيلك.

من يطّلع على بياناتك

• داخل الغرفة: الموظفون المخوّلون فقط، وبحسب صلاحيات محددة لكل حساب موظف؛ فليس كل من يدخل لوحة التحكم يرى بيانات المسجّلين، ولا كل من يراها يستطيع تصديرها. وكل اطّلاع على هذه البيانات وكل تعديل عليها يُسجَّل في سجل التدقيق.
• مزودو الخدمة: جهة استضافة الموقع وقاعدة البيانات، وخدمة إرسال البريد الإلكتروني. ويعالج هؤلاء البيانات نيابةً عنا وبحسب تعليماتنا فقط، وبموجب التزامات بالسرية وحماية البيانات، ولا يُصرَّح لهم باستخدامها لأغراضهم.
• الجهات المختصة: عند وجود طلب نظامي أو أمر قضائي أو التزام تفرضه الأنظمة، وبالقدر المطلوب فقط.
• ولا نبيع بياناتك ولا نؤجرها ولا نتبادلها لأغراض تجارية، ولا نشاركها مع رعاة الملتقى أو شركائه أو المتحدثين فيه لأغراض تسويقية.
• وعند إرسال أي تعميم إلى المسجّلين تُرسل رسالة مستقلة لكل مستلم، حتى لا يظهر عنوان بريد أي مسجّل لغيره.

مكان تخزين البيانات ونقلها خارج المملكة

تُخزَّن قاعدة بيانات الموقع وملفاته لدى مزوّد خدمة استضافة تجاري قد تقع خواديمه خارج المملكة العربية السعودية، وتُرسل رسائل البريد الإلكتروني عبر خدمة البريد التابعة للغرفة.

وعند وجود أي تخزين أو معالجة للبيانات خارج المملكة العربية السعودية، نلتزم بأحكام نظام حماية البيانات الشخصية والضوابط المنظِّمة لنقل البيانات الشخصية خارج المملكة، فيقتصر النقل على ما يلزم لتقديم الخدمة، ويكون بعد التحقق من كفاية مستوى الحماية لدى الجهة المتلقية والتعاقد على ضوابط تحمي البيانات، وبما لا يمس أمن البيانات ولا حقوق أصحابها ولا الأمن الوطني.

وإن أردت معرفة تفاصيل جهة الاستضافة أو الترتيبات التعاقدية معها فراسلنا على البريد المذكور في آخر هذه الصفحة.

إجراءات أمن البيانات

نتخذ إجراءات تنظيمية وتقنية لحماية بياناتك، منها:

• تشفير الاتصال بالموقع بالكامل، وإلزام المتصفح بالاتصال المشفّر.
• تخزين كلمات المرور بصيغة مُعمَّاة أحادية الاتجاه لا يمكن الرجوع منها إلى كلمة المرور، فلا يعلمها أحد لدينا.
• إقفال الحساب مؤقتاً بعد عدد محدد من محاولات الدخول الفاشلة.
• منح كل موظف أقل صلاحية يحتاجها لعمله، وفصل صلاحية الاطّلاع عن صلاحية التصدير.
• تسجيل كل اطّلاع على البيانات الشخصية وكل تعديل عليها في سجل تدقيق لا يُحذف بحذف السجل الأصلي.
• تخزين بصمة مُعمَّاة لعنوان الإنترنت بدلاً من العنوان الصريح، بما يكفي لكشف إساءة الاستخدام دون تعريف الشخص.
• التحقق من الملفات المرفوعة نوعاً ومحتوى وحجماً قبل قبولها، ومنع الموقع من تحميل أي نصوص برمجية خارجية.
• الحماية من هجمات تزوير الطلبات في جميع النماذج، ومنع عرض الموقع داخل إطار في موقع آخر.

ومع ذلك، لا يمكن ضمان أمن أي نظام إلكتروني بصورة مطلقة؛ ونحن نعمل على تقليل المخاطر ومعالجة ما يظهر منها في حينه. وأنت شريك في هذه الحماية باختيار كلمة مرور قوية وعدم مشاركتها.

الاحتفاظ بالبيانات وإتلافها

• نحتفظ ببياناتك للمدد المبينة في الجدول أعلاه، أو للمدة اللازمة لتحقيق الغرض من جمعها، أيهما أقصر؛ ثم تُتلف أو تُجعل غير معرِّفة لشخصك.
• وقد نحتفظ بها مدة أطول إذا اقتضى ذلك نظام أو التزام أو مطالبة أو تحقيق قائم، وبالقدر اللازم لذلك فقط.
• وإلغاء تسجيلك يُحوّل حالته إلى «ملغى» ويبقى السجل لأغراض التدقيق حتى انتهاء مدة الحفظ؛ ولك أن تطلب الإتلاف الكامل لبياناتك، ونستجيب له في حدود ما لا يخل بالتزام نظامي.
• وتُتلف بيانات المسجّلين إتلافاً آمناً لا يمكن معه استرجاعها.

حقوقك في بياناتك

يكفل لك نظام حماية البيانات الشخصية الحقوق الآتية:

الحق في العلم

أن تعرف الأساس النظامي لجمع بياناتك والغرض منه، وهو ما تفصّله هذه السياسة.

الحق في الوصول إلى بياناتك

أن تطلب الاطّلاع على بياناتك الشخصية التي بحوزتنا.

الحق في الحصول على نسخة

أن تحصل على نسخة من بياناتك بصيغة واضحة ومقروءة.

الحق في التصحيح

أن تطلب تصحيح بياناتك أو استكمالها أو تحديثها. وأكثر بياناتك يمكنك تعديله بنفسك من لوحة المسجّل.

الحق في الإتلاف

أن تطلب إتلاف بياناتك التي لم تعد لازمة للغرض الذي جُمعت من أجله.

الحق في سحب الموافقة

أن تسحب موافقتك في أي وقت، دون أن يمس ذلك مشروعية المعالجة التي جرت قبل السحب. ومع ملاحظة أن سحب الموافقة يعني تعذّر إتمام تسجيلك في الملتقى.

كيف تمارس حقوقك

• أكثر ما تحتاجه متاح لك مباشرة في لوحة المسجّل: تعديل اختياراتك من الجلسات والورش، وتحديث بياناتك، وإلغاء تسجيلك.
• ولما يتجاوز ذلك — كطلب نسخة من بياناتك أو إتلافها أو سحب موافقتك — راسلنا على البريد المذكور في آخر هذه الصفحة موضّحاً طلبك.
• ونستوثق من هويتك قبل تنفيذ الطلب، حمايةً لبياناتك من أن يطلبها غيرك.
• وننفّذ الطلب أو نبيّن سبب عدم إمكان تنفيذه خلال ثلاثين يوماً من استلامه مكتملاً، ودون مقابل مالي.
• وإذا كان الطلب متكرراً أو مبالغاً فيه بصورة ظاهرة، أو تعارض تنفيذه مع التزام نظامي، أبلغناك بذلك وبأسبابه.

تقديم شكوى

إذا رأيت أن معالجتنا لبياناتك تخالف النظام أو هذه السياسة، فراسلنا أولاً وسنبحث شكواك ونردّ عليك. وإن لم تُعالَج شكواك على نحو مُرضٍ، فلك التقدّم بها إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، وهي الجهة المشرفة على تطبيق نظام حماية البيانات الشخصية، عبر قنواتها الرسمية على sdaia.gov.sa.

الإفصاح غير المشروع عن البيانات

إذا وقع تسريب أو تلف أو إفصاح غير مشروع عن بياناتك الشخصية، اتخذنا فوراً ما يلزم لاحتواء الحادث ومعالجة آثاره، وأشعرنا الجهة المختصة خلال المدة المقررة نظاماً (اثنتين وسبعين ساعة من العلم بالحادث)، وأشعرناك مباشرة إذا كان الحادث قد يُلحق ضرراً ببياناتك أو يتعارض مع حقوقك ومصالحك، مبيّنين ما وقع وما يمكنك اتخاذه.

بيانات الأطفال

الموقع موجَّه لمن أتم الثامنة عشرة من عمره. ولا نجمع بيانات الأطفال قصداً، وإذا تبيّن لنا أننا جمعنا بيانات طفل دون موافقة وليّ أمره أو من يقوم مقامه نظاماً، أُتلفت تلك البيانات.

الرسائل التي نرسلها إليك

• رسائل تشغيلية: استلام طلب التسجيل، وتأكيد الحضور، وإعادة تعيين كلمة المرور، وتذكير الموعد. وهي جزء من الخدمة التي طلبتها ولا يمكن الاستغناء عنها مع بقاء تسجيلك قائماً.
• تعميمات متعلقة بالملتقى: كتغيّر الموعد أو المكان أو تفاصيل الدخول أو مواد الجلسات.
• ولا نستخدم بريدك أو رقمك في إعلانات تجارية لجهات أخرى، ولا نضيفك إلى قوائم بريدية غير متصلة بالملتقى. وأي استخدام تسويقي جديد يحتاج موافقة مستقلة منك.
• ويمكنك طلب التوقف عن تلقي التعميمات بمراسلتنا، مع بقاء الرسائل اللازمة لتسجيلك.

تحديث هذه السياسة

قد نحدّث هذه السياسة لتغيّر في الأنظمة أو في طريقة عملنا، ويُنشر التحديث على هذه الصفحة مع تحديث تاريخ «آخر تحديث» أعلاه. وإذا كان التغيير جوهرياً في أغراض المعالجة أو في نوع البيانات المجموعة، أشعرنا المسجّلين على بريدهم الإلكتروني، وطلبنا موافقة جديدة إذا كان الأساس النظامي للمعالجة هو الموافقة.

التواصل

وُضعت هذه السياسة بالعربية وتُرجمت للإنجليزية تسهيلاً على القارئ؛ وعند أي اختلاف في المعنى يُعتمد النص العربي.