سياسة الخصوصية

1. من نحن

جهة التحكم في البيانات هي جمعية رواحم لرعاية الأيتام، جمعية أهلية في نجران بالمملكة العربية السعودية، رقم الترخيص 1000905700. تنطبق هذه السياسة على الموقع العام، وبوابة المستفيدين، وبوابة الموظفين، والنظام الإداري. وسائل التواصل معنا في صفحة تواصل معنا.

2. البيانات التي نجمعها

نجمع الحد الأدنى اللازم لكل غرض، وبحسب القناة:

أ) تصفّح الموقع العام

• لا نطلب منك أي بيانات لتتصفح.
• لا نستخدم أدوات تحليلات ولا إعلانات ولا ملفات تتبّع.
• تُحمَّل الخطوط من خدمة Google Fonts، فقد يصل عنوان الشبكة (IP) إلى خوادم Google. ويُستضاف الموقع على GitHub Pages التي قد تسجّل سجلات وصول تقنية.

ب) نموذج «تواصل معنا»

• الاسم، ورقم الجوال (اختياري)، ونوع الرسالة، ونص الرسالة.
• لا نطلب رقم الهوية ولا أي مستند. وننصحك بألا ترسل بيانات حساسة عبر هذا النموذج.
• عند الإرسال يفتح الموقع واتساب أو تطبيق البريد في جهازك وترسل رسالتك من خلاله إلى الجمعية. لا يحفظ الموقع رسالتك في قاعدة بياناته، وتخضع الرسالة أيضًا لسياسة خصوصية واتساب أو مزوّد بريدك.

ج) تسجيل مستفيد جديد

• الخطوة الأولى (إلزامية): اسم ولي الأمر، ورقم الهوية الوطنية، ورقم الجوال، والبريد الإلكتروني، وكلمة المرور. نستخدم رقم الهوية لتعريفك ولمنع تكرار الطلبات، وهو رقم دخولك إلى البوابة.
• الخطوة الثانية (اختيارية ويمكنك تخطيها): المدينة أو الحي، وعدد أفراد الأسرة، والحالة الاجتماعية لولي الأمر، وملاحظات.
• لا نطلب أي مستندات عند التسجيل.
• كلمة المرور تُحفظ لدى خدمة المصادقة بصورة مُجزّأة، ولا يطّلع عليها موظفو الجمعية.

د) بعد اعتماد حساب الأسرة

• بيانات الأيتام التابعين للأسرة، وطلبات الدعم والمواعيد والرسائل.
• مستندات تطلبها الجمعية منك عبر البوابة فقط، وتختلف بحسب الحالة.

هـ) الموظفون

• الاسم، واسم المستخدم، والدور الوظيفي، والبريد، وسجلات الحضور والانصراف والإجازات والمهام.

و) التبرعات

• لا نستقبل مدفوعات عبر الموقع حاليًا ولا نجمع بيانات بطاقات. يعرض الموقع بيانات الحساب البنكي للتحويل المباشر.

3. لماذا نجمع هذه البيانات

• دراسة طلبات الأسر وتقديم خدمات الرعاية والدعم ومتابعتها.
• التحقق من هوية صاحب الحساب وحماية الحسابات من الاستخدام غير المشروع.
• التواصل معك بشأن طلبك أو رسالتك أو موعدك.
• إدارة شؤون العاملين لدى الجمعية.
• الالتزام بالمتطلبات النظامية والرقابية المفروضة على الجمعيات الأهلية.

لا نستخدم بياناتك لأي غرض آخر ولا لأغراض تسويقية.

4. الأساس النظامي للمعالجة

• موافقتك: عند تسجيلك كمستفيد، أو إرسالك رسالة بمحض اختيارك. ويمكنك الرجوع عنها (انظر حقوقك).
• التزامات الجمعية النظامية: الاحتفاظ بسجلات الدعم وتقديمها للجهات المختصة عند طلبها نظامًا.

نعالج البيانات وفق نظام حماية البيانات الشخصية في المملكة ولائحته التنفيذية.

5. مدة الاحتفاظ

• تُحفظ بيانات الأسرة طوال مدة استفادتها من خدمات الجمعية.
• بعد انتهاء الاستفادة نحتفظ بالسجلات للمدة التي تفرضها الأنظمة المحاسبية والرقابية المطبّقة على الجمعيات، ثم تُتلف.
• الطلبات المرفوضة والحسابات الموقوفة أو غير المكتملة تُراجع دوريًا وتُحذف عند انتفاء الحاجة إليها.
• رسائل «تواصل معنا» تبقى في وسيلة التواصل التي أرسلتها منها (واتساب أو البريد) وفق سياسة كل وسيلة.

مدد الاحتفاظ التفصيلية قيد الاعتماد من مجلس الإدارة.

6. الجهات التي قد نشارك البيانات معها

• لا نبيع بياناتك ولا نؤجّرها، ولا ننشر بيانات الأسر أو الأيتام علنًا.
• مزوّد البنية التقنية: شركة Google (خدمات Firebase وGoogle Cloud) بصفتها مزوّد خدمة يعالج البيانات نيابة عن الجمعية لتشغيل الحسابات وقاعدة البيانات.
• الجهات الحكومية والرقابية: عند وجود إلزام نظامي أو طلب رسمي مستوفٍ شروطه.
• داخل الجمعية: يطّلع الموظفون المخوّلون فقط على ما تقتضيه مهامهم.

7. مكان التخزين وآليته

• تُخزَّن بيانات الحسابات والطلبات في خدمات Firebase (المصادقة وقاعدة بيانات Cloud Firestore ودوال Cloud Functions) من Google Cloud.
• قد تُخزَّن البيانات وتُعالج على خوادم خارج المملكة. وتراجع الجمعية متطلبات النظام بشأن ذلك قبل اعتماد هذه السياسة.
• الموقع العام نفسه صفحات ثابتة لا تحتوي بيانات شخصية.

8. كيف نحمي بياناتك

هذه الإجراءات المطبّقة فعليًا اليوم:

• الاتصال مشفّر عبر HTTPS.
• تسجيل دخول موثّق عبر Firebase Authentication، ولا تُحفظ كلمات المرور نصًا.
• قواعد وصول تُنفَّذ في الخادم: لا ترى أي أسرة إلا بياناتها، وكل موظف يرى بحسب دوره.
• سجل تدقيق للعمليات الحساسة على البيانات.

قيد التفعيل قبل الإطلاق التحقق بخطوتين الإلزامي لكل حساب موظف يطّلع على بيانات المستفيدين، وتخزين خاص للمرفقات لا يُفتح إلا عبر النظام مع تسجيل كل رفع وتنزيل، وحماية App Check، ونسخ احتياطي مجدول، واختبار اختراق مستقل. لا تُدخَل بيانات مستفيدين حقيقية قبل اكتمالها، ولن يُذكر أي منها مطبَّقًا قبل تفعيله والتحقق منه فعليًا.

9. الإتلاف

• عند طلبك، أو عند انتهاء مدة الاحتفاظ، يحذف مدير النظام ملف الأسرة وحساب الدخول من النظام الفعّال.
• قد تبقى نسخ تقنية لدى مزوّد الخدمة لفترة محدودة وفق سياساته قبل أن تُمحى نهائيًا.
• سجلات التدقيق قد تحتفظ باسم العملية دون محتوى الملف.

10. بيانات الأيتام والقاصرين

نجمع بيانات الأيتام والقاصرين من وليّ الأمر فقط، ولا نطلبها من القاصر مباشرة، ولا نعرضها للعامة.

11. حقوقك

• العلم: أن تعرف ما نجمعه ولماذا، وهو ما توضحه هذه الصفحة.
• الوصول: أن تطّلع على بياناتك لدينا وتطلب نسخة منها.
• التصحيح: أن تطلب تصحيح بيانات غير دقيقة أو غير مكتملة.
• الإتلاف: أن تطلب حذف بياناتك متى انتفت الحاجة إليها، ما لم يوجب النظام الاحتفاظ بها.
• الرجوع عن الموافقة: أن تسحب موافقتك في أي وقت، وقد يعني ذلك إيقاف الخدمة المرتبطة بها.
• ولك التقدم بشكوى إلى الجهة المختصة بحماية البيانات الشخصية (الهيئة السعودية للبيانات والذكاء الاصطناعي – سدايا) إن رأيت أن حقوقك لم تُراعَ.

12. كيف تطلب الوصول أو التصحيح أو الإتلاف

1. افتح صفحة تواصل معنا واختر نوع الرسالة «طلب خصوصية»، أو راسلنا على بيانات التواصل المنشورة هناك.
2. اذكر الحق المطلوب (وصول أو تصحيح أو إتلاف أو رجوع عن موافقة). لا ترسل صورة هويتك في الرسالة الأولى.
3. سنتحقق من هويتك عبر وسيلة آمنة قبل تنفيذ الطلب، حمايةً لبياناتك من الانتحال.
4. ننفّذ الطلب أو نرد عليك خلال مدة لا تتجاوز 30 يومًا، وقد تُمدّد مدة إضافية عند الحاجة، وفق اللائحة التنفيذية لنظام حماية البيانات الشخصية.

وأسرتك المسجّلة يمكنها أيضًا تحديث بيانات الاتصال من بوابة المستفيدين.

13. تعديل هذه السياسة

قد نحدّث هذه السياسة، وننشر أي تعديل في هذه الصفحة مع تاريخه. ولن نعدّها معتمدة إلا بعد اعتمادها من مجلس الإدارة، وحينها تتغير حالتها أعلاه إلى «معتمد».