سياسة الخصوصية

1. مقدمة

تلتزم منصة حلقة (halaqa.tech) بحماية خصوصية مستخدميها وفقاً لنظام حماية البيانات الشخصية السعودي (نظام PDPL) الصادر بالمرسوم الملكي رقم م/19. تُبيّن هذه السياسة البيانات التي نجمعها، وكيفية استخدامها، وحقوقك كمستخدم.

2. البيانات التي نجمعها

• بيانات الهوية: الاسم الكامل، رقم الهوية الوطنية.
• بيانات التواصل: رقم الهاتف، البريد الإلكتروني للجمعية.
• بيانات الحساب: الدور الوظيفي. لا نحفظ كلمات مرور إطلاقاً — يتم تسجيل الدخول برقم الجوال ورمز تحقق يُرسل برسالة نصية.
• البيانات الأكاديمية: سجلات الحضور والغياب، نتائج الاختبارات، الفترات الدراسية، تقييمات المعلمين.
• بيانات الاستخدام: إحصائيات مجهولة الهوية عبر Plausible Analytics (لا تستخدم ملفات تعريف الارتباط).

3. أغراض معالجة البيانات

• توفير خدمات إدارة حلقات تحفيظ القرآن الكريم.
• إدارة حسابات المستخدمين والمصادقة الآمنة.
• توليد التقارير الإحصائية للجمعيات المسجّلة.
• إرسال إشعارات تتعلق بالحساب (تفعيل، تنبيهات أمنية).
• تحسين أداء المنصة وتجربة المستخدم.

4. الأساس القانوني للمعالجة

نعالج بياناتك استناداً إلى:

• تنفيذ العقد: لتقديم الخدمات المتفق عليها.
• الالتزام القانوني: الامتثال لأنظمة المملكة العربية السعودية.
• المصلحة المشروعة: أمن المنصة وتحسين الخدمة.
• الموافقة الصريحة: عند إنشاء الحساب أو تقديم بيانات اختيارية.

5. ملفات تعريف الارتباط (Cookies)

تستخدم المنصة ملف تعريف ارتباط واحداً من نوع httpOnly لأغراض المصادقة الآمنة فقط (JWT token). لا نستخدم ملفات تعريف الارتباط للتتبع الإعلاني أو التحليل السلوكي. تحليلات الموقع تعمل عبر Plausible — خادم مستقل لا يُنشئ ملفات تعريف ارتباط ولا يتتبع المستخدمين عبر المواقع.

6. مشاركة البيانات مع أطراف ثالثة

لا نبيع بياناتك ولا نشاركها لأغراض إعلانية. قد نشارك بياناتك في الحالات التالية حصراً:

• مزودو الخدمات التقنية (استضافة قاعدة البيانات، خدمة البريد الإلكتروني) بموجب اتفاقيات معالجة بيانات صارمة.
• مزود خدمة الرسائل النصية (Authentica) — يستقبل رقم جوالك فقط لغرض إرسال رمز التحقق عند تسجيل الدخول.
• الجهات الحكومية أو القضائية عند الطلب القانوني.
• المنظمة التي تنتمي إليها (المدير يرى بيانات منظمته فقط).

7. فترة الاحتفاظ بالبيانات

• بيانات الحساب النشط: طوال فترة استخدام الخدمة.
• البيانات الأكاديمية: 5 سنوات من تاريخ إغلاق الحساب.
• سجلات الدخول والنشاط: 90 يوماً.
• يمكنك طلب حذف بياناتك متى شئت (راجع حقوقك أدناه).

8. حقوقك

وفقاً لنظام PDPL السعودي، يحق لك:

• الاطلاع: طلب نسخة من بياناتك الشخصية.
• التصحيح: تصحيح أي بيانات غير دقيقة.
• الحذف: طلب حذف بياناتك ("الحق في النسيان").
• الاعتراض: الاعتراض على معالجة معينة لبياناتك.
• النقل: الحصول على بياناتك بصيغة قابلة للنقل.

لممارسة أي من هذه الحقوق، تواصل معنا على: privacy@halaqa.tech

9. أمان البيانات

• لا نخزّن كلمات مرور على الإطلاق — الدخول برمز تحقق مؤقّت يُرسل إلى جوالك، وينتهي بعد فترة قصيرة ولا يمكن استخدامه أكثر من مرة.
• الاتصالات مشفّرة بـ TLS 1.2+ (HTTPS إلزامي في الإنتاج).
• رموز JWT محدودة الصلاحية (24 ساعة) مع refresh token (30 يوماً).
• عزل تام للبيانات بين الجمعيات (multi-tenancy).
• نسخ احتياطية يومية مشفّرة لقاعدة البيانات.

10. التحديثات على هذه السياسة

نحتفظ بحق تحديث هذه السياسة. سنُخطرك بأي تغييرات جوهرية عبر البريد الإلكتروني المسجّل قبل 15 يوماً من نفاذها.

11. التواصل

للاستفسارات المتعلقة بالخصوصية:
البريد الإلكتروني: privacy@halaqa.tech
الموقع: halaqa.tech — المملكة العربية السعودية