سياسة الخصوصية

1. مقدمة

تلتزم منصة حلقة (halaqa.tech) بحماية خصوصية مستخدميها وفقاً لنظام حماية البيانات الشخصية السعودي (نظام PDPL) الصادر بالمرسوم الملكي رقم م/19. تُبيّن هذه السياسة البيانات التي نجمعها، وكيفية استخدامها، وحقوقك كمستخدم.

2. البيانات التي نجمعها

• بيانات الهوية: الاسم الكامل، رقم الهوية الوطنية.
• بيانات التواصل: رقم الهاتف، البريد الإلكتروني للجمعية.
• بيانات الحساب: الدور الوظيفي، كلمة المرور (مشفّرة ببروتوكول bcrypt).
• البيانات الأكاديمية: سجلات الحضور والغياب، نتائج الاختبارات، الفترات الدراسية، تقييمات المعلمين.
• بيانات الاستخدام: إحصائيات مجهولة الهوية عبر Plausible Analytics (لا تستخدم ملفات تعريف الارتباط).

3. أغراض معالجة البيانات

• توفير خدمات إدارة حلقات تحفيظ القرآن الكريم.
• إدارة حسابات المستخدمين والمصادقة الآمنة.
• توليد التقارير الإحصائية للجمعيات المشتركة.
• إرسال إشعارات تتعلق بالاشتراك (تجديد، انتهاء صلاحية).
• تحسين أداء المنصة وتجربة المستخدم.

4. الأساس القانوني للمعالجة

نعالج بياناتك استناداً إلى:

• تنفيذ العقد: لتقديم خدمات الاشتراك المتفق عليها.
• الالتزام القانوني: الامتثال لأنظمة المملكة العربية السعودية.
• المصلحة المشروعة: أمن المنصة وتحسين الخدمة.
• الموافقة الصريحة: عند الاشتراك أو تقديم بيانات اختيارية.

5. ملفات تعريف الارتباط (Cookies)

تستخدم المنصة ملف تعريف ارتباط واحداً من نوع httpOnly لأغراض المصادقة الآمنة فقط (JWT token). لا نستخدم ملفات تعريف الارتباط للتتبع الإعلاني أو التحليل السلوكي. تحليلات الموقع تعمل عبر Plausible — خادم مستقل لا يُنشئ ملفات تعريف ارتباط ولا يتتبع المستخدمين عبر المواقع.

6. مشاركة البيانات مع أطراف ثالثة

لا نبيع بياناتك ولا نشاركها لأغراض إعلانية. قد نشارك بياناتك في الحالات التالية حصراً:

• مزودو الخدمات التقنية (استضافة قاعدة البيانات، خدمة البريد الإلكتروني) بموجب اتفاقيات معالجة بيانات صارمة.
• الجهات الحكومية أو القضائية عند الطلب القانوني.
• المنظمة التي تنتمي إليها (المدير يرى بيانات منظمته فقط).

7. فترة الاحتفاظ بالبيانات

• بيانات الحساب النشط: طوال فترة الاشتراك.
• البيانات الأكاديمية: 5 سنوات من تاريخ إلغاء الاشتراك.
• سجلات الدخول والنشاط: 90 يوماً.
• يمكنك طلب حذف بياناتك متى شئت (راجع حقوقك أدناه).

8. حقوقك

وفقاً لنظام PDPL السعودي، يحق لك:

• الاطلاع: طلب نسخة من بياناتك الشخصية.
• التصحيح: تصحيح أي بيانات غير دقيقة.
• الحذف: طلب حذف بياناتك ("الحق في النسيان").
• الاعتراض: الاعتراض على معالجة معينة لبياناتك.
• النقل: الحصول على بياناتك بصيغة قابلة للنقل.

لممارسة أي من هذه الحقوق، تواصل معنا على: privacy@halaqa.tech

9. أمان البيانات

• كلمات المرور مشفّرة بخوارزمية bcrypt (12 جولة).
• الاتصالات مشفّرة بـ TLS 1.2+ (HTTPS إلزامي في الإنتاج).
• رموز JWT محدودة الصلاحية (24 ساعة) مع refresh token (30 يوماً).
• عزل تام للبيانات بين الجمعيات (multi-tenancy).
• نسخ احتياطية يومية مشفّرة لقاعدة البيانات.

10. التحديثات على هذه السياسة

نحتفظ بحق تحديث هذه السياسة. سنُخطرك بأي تغييرات جوهرية عبر البريد الإلكتروني المسجّل قبل 15 يوماً من نفاذها.

11. التواصل

للاستفسارات المتعلقة بالخصوصية:
البريد الإلكتروني: privacy@halaqa.tech
الموقع: halaqa.tech — المملكة العربية السعودية