سياسة الخصوصية وحماية البيانات الشخصية
المقدمة
تلتزم شركة ضخامة التكنولوجيا ذ.م.م (Mega Technology) بصفتها المالكة والمشغلة لمنصة بورد | BOARD (المشار إليها بـ "الشركة" أو "المنصة") بحماية خصوصية وبيانات كافة المستخدمين (الطلاب، أولياء الأمور، ومقدمي الخدمات). تُنظم هذه السياسة القواعد والأسس التي تعتمدها المنصة في جمع البيانات الشخصية ومعالجتها وحفظها، استناداً لأحكام قانون حماية البيانات الشخصية الأردني رقم (24) لسنة 2023، وقانون الجرائم الإلكترونية رقم (17) لسنة 2023، والتشريعات النافذة ذات الصلة.
البند الأول: الصفة والأدوار القانونية والأسس المشروعة للمعالجة
الأسس القانونية للمعالجة: تتم معالجة البيانات الشخصية بناءً على الأسس التالية:
التنفيذ التعاقدي: لتنفيذ التزامات الحجز والتسوية المالية الناشئة عن اتفاقيات استخدام المنصة.
الالتزام التشريعي والضريبي: للوفاء بالمتطلبات الضريبية ونظام الفوترة الوطني الإلكتروني (JoFoAT).
المصالح المشروعة والأمنية: لحماية أمن الأنظمة، حماية القُصّر، منع الاحتيال والالتفاف، وضمان جودة البيئة التعليمية والتدريبية.
الموافقة والإقرار: تتحقق معالجة بيانات المستخدم البالغ وفق الموافقة الممنوحة عند استخدام المنصة، بينما في حالة المستخدم القاصر، يلتزم النظام بإشعار ولي الأمر أو الوصي القانوني وفق الآلية المعتمدة في اتفاقية استخدام المنصة، ويُعد عدم اعتراض ولي الأمر أو استمرار القاصر في استخدام المنصة بعد إرسال الإشعار إقرارًا ضمنيًا بالموافقة على معالجة بيانات القاصر واستخدامه للمنصة، وذلك في حدود الأغراض والبيانات المبينة في هذه السياسة.
البند الثاني: البيانات المعالجة ونطاق الجمع
تجمع المنصة البيانات الشخصية بالقدر الضروري واللازم للتشغيل والامتثال كالتالي:
بيانات التسجيل والهوية: الاسم الكامل، البريد الإلكتروني، رقم الهاتف.
البيانات المالية ومعاملات التحويل: تفاصيل عمليات الحجز، وحركة المحفظة الرقمية التي تميز بوضوح بين العمليات الإيداعية العامة لشحن المحفظة (Top-Up) غير المرتبطة بجلسة، وبين أمانات الحجوزات المعلقة المرتبطة بجلسات تعليمية محددة، والتي تخضع لتدقيق الفوترة الضريبية عبر نظام الفوترة الوطني الإلكتروني (JoFoAT) عند اكتمال الجلسة فعلياً، أو عند تحقق الواقعة الضريبية المستقلة المرتبطة باستحقاق رسوم المنصة في حالات الإلغاء المتأخر أو عدم الحضور (No-Show)، ورقم الحساب البنكي (IBAN) أو المحفظة الإلكترونية المزودة من قبل المستخدم لغايات تنفيذ التحويلات المالية والمقاصة (دون تخزين أرقام البطاقات الائتمانية الكاملة التي تعالج حصراً عبر بوابات الدفع الإلكتروني المرخصة). ويُحتفظ بسجلات هذه العمليات وفق جدول الاحتفاظ بالبيانات المالية والضريبية المحدد بموجب التشريعات النافذة، ويتحمل المستخدم المسؤولية الكاملة عن صحة ودقة البيانات المالية والحسابات المزودة للمنصة.
بيانات القُصّر وأولياء الأمور (Parental Data): في حال كان الطالب قاصراً (دون سن 18 عاماً)، يُلزم النظام بإدخال بيانات التواصل الخاصة بولي الأمر أو الوصي القانوني. وتُرسل المنصة إشعاراً آلياً رسمياً لولي الأمر عبر البريد الإلكتروني فور إنشاء الحساب لإعلامه وضمان إشرافه. يُعد عدم اعتراض ولي الأمر أو استمرار القاصر في استخدام المنصة بعد إرسال الإشعار إقراراً ضمنياً وموافقة من ولي الأمر بصفته صاحب الصفة القانونية المخولة على شروط الاستخدام وسياسة الخصوصية وأحكام حماية الطفل، وتحمله المسؤولية القانونية والمالية الكاملة عن صحة البيانات، والموافقات، والحجوزات، والمعاملات.
البيانات التقنية وسجلات التدقيق (Audit Logs): العنوان الرقمي (IP Address)، معرّفات الأجهزة، الختم الزمني (Timestamp)، ورقم إصدار الاتفاقية المعتمدة لإثبات الموافقة الإلكترونية تعاقدياً.
بيانات التسجيلات الصوتية والمرئية: البيانات المرئية والصوتية الناتجة عن تسجيل الجلسات الافتراضية المعلن عن تسجيلها بوضوح داخل واجهة الجلسة.
بيانات المشتريات الرقمية والمحتوى: تتضمن البيانات المعالجة تفاصيل عمليات شراء المواد الرقمية (الكتب، الدوسيات، الملخصات) وصلاحيات الوصول الرقمي لفيديوهات البث التعليمي (Streaming) من المكتبة الرقمية، وسجلات تفعيل الوصول وصلاحيات الاستعراض، مع الالتزام التام بعدم تحميل أو تخزين أي مواد منتهكة لحقوق الملكية الفكرية.
البند الثالث: ضوابط تسجيل الجلسات الافتراضية والإفصاح الواضح
الأغراض المحددة حصراً: تُسجل الجلسات الافتراضية حصراً لغايات: (ضبط الجودة، حماية القُصّر، وحسم النزاعات التشغيلية والمالية المتعلقة بالخدمة).
الإفصاح الواضح داخل الواجهة: يتم إعلام المستخدم بشكل واضح أثناء انعقاد الجلسة من خلال إشعار ظاهر ودائم داخل واجهة الجلسة يفيد بأن الجلسة "مسجلة". ولا يُعتبر قبول سياسة الخصوصية بحد ذاته إذنًا بنشر أو استخدام التسجيل لأي أغراض أخرى.
مدة الحفظ الخاصة والتجميد: تُحفظ تسجيلات الجلسات في خوادم مشفرة وآمنة لمدة لا تتجاوز (90) يوماً من تاريخ الجلسة ثم تُحذف تلقائياً، ما لم تكن هناك شكوى معلقة أو نزاع مالي أو إجراء قضائي يتطلب الاحتفاظ بها أو تجميد حذفها مؤقتاً وفق أحكام القانون.
حظر الاستخدام التجاري: يُحظر حظراً مطلقاً استخدام التسجيلات لأي غرض تسويقي، إعلاني، أو تجاري، أو مشاركتها مع أي طرف غير مصرح له.
البند الرابع: مشاركة البيانات والجهات المخولة بالاطلاع
لا تُباع البيانات الشخصية ولا تُشارك مع أي طرف ثالث إلا في حدود الضرورة التشريعية والامتثال للتشريعات، وتقتصر مشاركتها حصراً على الجهات التالية:
مقدمو الخدمات (المعلمون، المدربون، أو المستشارون) المتعاقدون مع المنصة، وتقتصر مشاركة البيانات معهم حصراً على الحد الأدنى الضروري لتنفيذ الجلسة التعليمية (مثل: اسم الطالب، تفاصيل الحجز، والموعد المحدّد).
بوابات الدفع الإلكتروني والشبك المصرفي المعتمد لتنفيذ المعاملات المالية واسترداد الأرصدة.
الجهات الرسمية، الحكومية، أو القضائية بناءً على أوامر رسمية أو طلبات قانونية واجبة التطبيق
البند الخامس: مدة الاحتفاظ بالبيانات وجدول الحذف
تطبق المنصة جدولاً منظماً للاحتفاظ بالبيانات بحسب طبيعتها وتلتزم بحذفها عند انقضاء المدة:
تسجيلات الجلسات (الصوت والصورة): (90) يوماً كحد أقصى ثم تُحذف آلياً.
بيانات الحسابات والملفات الشخصية: يُحتفظ بها طوال فترة نشاط الحساب، وعند إغلاقه تُحذف أو تُجهّل البيانات القابلة للحذف.
البيانات المالية والفوترة وسجلات الدفع: يُحتفظ بها للمدة التي تفرضها التشريعات الضريبية والمحاسبية النافذة في المملكة.
سجلات التدقيق التقني (Audit Logs & IP): يُحتفظ بها للمدة التشغيلية والقانونية اللازمة لإثبات الموافقة التعاقدية الإلكترونية لحماية أمن الأنظمة.
البند السادس: حقوق أصحاب البيانات والالتزامات التنفيذية
تتيح المنصة للمستخدمين ممارسة الحقوق التي يكفلها قانون حماية البيانات الشخصية الأردني، وتشمل:
حق الاطلاع والوصول: الحصول على تأكيد حول معالجة بياناته وطلب نسخة منها.
حق التصحيح والتحديث: طلب تصحيح أو استكمال البيانات غير الدقيقة عبر لوحة التحكم.
حق المسح والإغلاق (Right to Erasure): طلب إغلاق الحساب ومسح البيانات الشخصية، شريطة عدم تعارض ذلك مع الالتزامات المالية والضريبية النافذة على المنصة.
دقة البيانات المزودة للتحويلات: يلتزم المستخدم بتزويد المنصة ببيانات مالية (IBAN / محفظة إلكترونية) صحيحة ومطابقة تماماً لملفه الشخصي. وتخلي المنصة مسؤوليتها القانونية والتقنية عن أي فشل أو تحويل خاطئ أو تأخير في معالجة الاسترداد أو الأرباح ينجم عن إدخال المستخدم لبيانات غير دقيقة أو خاطئة.
البند السابع: أمن البيانات والسرية التقنية (Data Security)
تطبق المنصة معايير أمان تقنية وتنظيمية متقدمة لحماية البيانات من الوصول غير المصرح به، التلف، أو التسريب؛ وتتضمن تشفير البيانات أثناء النقل والتخزين (Encryption in Transit and at Rest)، واستخدام جدران حماية، مع نظام مصادقة محكم للوصول إلى السيرفرات السحابية.
حماية بيانات البث الرقمي والمحتوى: تطبق المنصة معايير أمان وتقنية صارمة لحماية تدفق الفيديوهات التعليمية (Streaming Only) ومنع أي محاولات لتنزيلها أو قرصنتها أو إعادة نشرها خارج المنصة، وتُحفظ سجلات نشاط الشراء والوصول الرقمي في قواعد بيانات آمنة ومشفرة وفق التشريعات النافذة.
البند الثامن: التعديلات وقنوات التواصل
تحديث السياسة: تحتفظ المنصة بحقها في تحديث هذه السياسة، ويتم إشعار المستخدم بأي تعديلات جوهرية عبر البريد الإلكتروني أو لوحة التحكم قبل (14) يوماً من تاريخ نفاذها.
قنوات الخصوصية: لأي استفسارات أو لممارسة الحقوق المكفولة قانوناً، يمكن التواصل عبر البريد الإلكتروني المخصص: privacy@board.com.