سياسة الخصوصية

تنطبق هذه السياسة على الموقع الإلكتروني للجمعية ibd.org.sa وعلى نظامها الإداري الإلكتروني، وعلى الرسائل والروابط الشخصية التي تُرسلها الجمعية إلى المستفيدين وأعضاء الجمعية العمومية ومجلس الإدارة والمتقدمين للوظائف.

نلتزم في معالجة البيانات بأحكام نظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه التنفيذية، وبالأنظمة المنظِّمة لعمل الجمعيات الأهلية.

لا نجمع إلا ما يلزم للخدمة التي تطلبها أو للعلاقة التي تربطك بالجمعية:

البيانات الصحية: قد تتضمن طلبات العلاج معلومات عن حالتك الصحية. نعاملها بوصفها بيانات حساسة، فلا يطّلع عليها إلا المختصون المكلّفون بدراسة طلبك، ولا تُستخدم في غير ذلك.

نرسل إلى رقم جوالك رسائل خدمية فقط، مرتبطة بعلاقتك بالجمعية، مثل:

• رموز التحقق عند اعتماد محضر أو توقيع خطاب أو تأكيد إجراء.
• دعوات اجتماعات الجمعية العمومية ومجلس الإدارة ونسخ المحاضر المعتمدة.
• مواعيد المقابلات الوظيفية وروابط تأكيد الحضور.
• إشعارات تتعلق بطلبك أو بتسجيلك في أحد البرامج.

تُرسل هذه الرسائل عبر مزوّد خدمة مراسلة معتمد (Twilio) لدى منصة واتساب، ولا نستخدم رقمك في رسائل تسويقية، ولا نبيعه أو نتيح استخدامه لأي جهة.

بعض الرسائل تحمل رابطاً شخصياً يفتح صفحة خاصة بك، مثل صفحة اعتماد المحضر أو رفع التوقيع أو توقيع الخطاب أو تأكيد موعد المقابلة. هذا الرابط فريد لا يمكن تخمينه، ولا يتيح أي إجراء نافذ إلا بعد إدخال رمز تحقق يصل إلى جوالك.

نرجو عدم مشاركة هذه الروابط مع غيرك، وإبلاغنا فوراً إن وصلك رابط لا يخصك.

لا نبيع بياناتك ولا نؤجرها. ولا نشاركها إلا في الحالات الآتية وبالقدر اللازم:

• الجهات الصحية عند تحويل طلب علاجك إليها، وبعد موافقتك.
• الجهات الرسمية المختصة عندما يلزمنا نظام أو طلب رسمي، كالجهة المشرفة على الجمعيات الأهلية.
• مزوّدو الخدمات التقنية الذين نعتمد عليهم في الاستضافة وإرسال الرسائل، وهم ملزمون بحماية البيانات وعدم استخدامها لأغراضهم.

• اتصال مشفّر (HTTPS) في جميع صفحات الموقع والنظام.
• صلاحيات دقيقة لكل شاشة في النظام، فلا يطّلع الموظف إلا على ما يتطلبه عمله.
• اعتماد المحاضر والخطابات برمز تحقق يُرسل إلى جوال صاحب الشأن، مع حفظ سجل لكل اعتماد.
• الخطابات الصادرة تُسلَّم بصيغة PDF محمية من النسخ والتعديل وتحمل علامة مائية برقم الصادر.
• نسخ احتياطية دورية لحماية البيانات من الفقد.

نحتفظ بالبيانات ما دامت لازمة للغرض الذي جُمعت من أجله، ثم نتلفها أو نجعلها غير قابلة للربط بصاحبها.

يُستثنى من ذلك ما توجب الأنظمة حفظه، مثل محاضر الاجتماعات المعتمدة والخطابات الصادرة والسجلات المالية وإيصالات التبرعات، فتُحفظ المدة النظامية المقررة.

يكفل لك نظام حماية البيانات الشخصية الحقوق الآتية:

• العلم بكيفية جمع بياناتك والغرض منه، وهو ما تبيّنه هذه السياسة.
• الوصول إلى بياناتك لدينا والحصول على نسخة منها.
• التصحيح لأي بيانات غير دقيقة أو ناقصة.
• الإتلاف للبيانات التي لم تعد لازمة، وفق ما تبيّنه صفحة حذف البيانات.
• العدول عن الموافقة على معالجة بياناتك متى شئت، ما لم يوجد سبب نظامي يقتضي غير ذلك.

نرد على طلبك خلال 30 يوماً. وإن لم تجد استجابة مرضية فلك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

لا يستخدم موقع الجمعية أدوات تتبّع أو إعلانات أو تحليلات من جهات خارجية. الملف الوحيد الذي نضعه في المتصفح هو ملف جلسة لموظفي الجمعية عند دخولهم إلى النظام، ويُحذف عند تسجيل الخروج أو انتهاء الجلسة.

إذا كان المريض دون الثامنة عشرة، فإن وليّ أمره هو من يقدّم الطلب ويتواصل مع الجمعية نيابة عنه، ويمارس الحقوق المذكورة في هذه السياسة.

قد نحدّث هذه السياسة عند تغيّر خدماتنا أو الأنظمة ذات الصلة، وننشر النسخة المحدثة في هذه الصفحة مع تاريخ آخر تحديث. وللاستفسار عن أي بند يمكنك مراسلتنا على ceo@ibd.org.sa.