سياسة الخصوصية

تلتزم منصة خبرة بحماية خصوصية مستخدميها والعناية ببياناتهم الشخصية وفقًا للأنظمة واللوائح المعمول بها في المملكة العربية السعودية، وبما يشمل نظام حماية البيانات الشخصية ولوائحه التنفيذية، وأي تعليمات أو ضوابط تصدر عن الجهات المختصة.

تهدف هذه السياسة إلى بيان كيفية جمع البيانات الشخصية، واستخدامها، وحفظها، ومشاركتها، وحمايتها، والحقوق المتاحة لأصحاب البيانات عند استخدام المنصة وخدماتها، بما في ذلك:

• قاعدة بيانات المراكز المعنية بالإرشاد والاستشارات.
• قاعدة بيانات الممارسين والمتخصصين.
• مدونة تبادل المعلومات والمحتوى المهني.
• نظام إحالة المستفيدين إلى المراكز المشاركة في المنصة.

لأغراض هذه السياسة، يُقصد بالمصطلحات الآتية المعاني الموضحة أمام كل منها:

تطبق هذه السياسة على جميع البيانات التي يتم جمعها أو معالجتها من خلال المنصة، سواء تم تقديمها مباشرة من المستخدمين أو تم جمعها تلقائيًا أثناء استخدام المنصة. وتشمل هذه السياسة بوجه خاص:

• بيانات تسجيل المراكز.
• بيانات تسجيل الممارسين.
• بيانات المستفيدين وطلبات الإحالة.
• بيانات التواصل والاستفسارات.
• بيانات المشاركة في المدونة.
• البيانات التقنية المرتبطة باستخدام المنصة.
• أي بيانات أخرى يتم تقديمها طوعًا من المستخدم أو تتطلبها طبيعة الخدمة.

• اسم المركز ونوعه أو مجاله.
• رقم التصريح أو الترخيص أو الاعتماد، إن وجد.
• المدينة والمنطقة والموقع الجغرافي العام.
• بيانات التواصل (الهاتف، البريد، الموقع الإلكتروني، وسائل التواصل).
• أسماء مسؤولو التواصل المفوضين من المركز.
• الخدمات المقدمة والفئات المستهدفة وأوقات العمل.
• آلية استقبال الحالات أو الإحالات.
• أي مستندات أو بيانات يقدمها المركز لغرض التحقق أو التوثيق.

• الاسم الكامل والمسمى المهني أو التخصص.
• وسائل التواصل والمدينة أو المنطقة.
• المؤهلات العلمية والخبرات المهنية.
• التراخيص أو التصنيفات أو العضويات المهنية، إن وجدت.
• المؤلفات أو الأبحاث أو المشاركات العلمية أو التدريبية.
• صورة شخصية أو شعار مهني، إذا اختار الممارس إضافتها.

• الاسم ورقم الجوال أو البريد الإلكتروني.
• المدينة أو المنطقة ونوع الخدمة المطلوبة.
• وصف مختصر للحاجة أو المشكلة.
• تفضيلات التواصل وأي معلومات يختار المستفيد إضافتها.

• اسم المستخدم أو الاسم الظاهر وصفة الكاتب.
• المحتوى المرسل أو المنشور وتاريخ ووقت النشر أو التعديل.

• عنوان بروتوكول الإنترنت IP ونوع المتصفح والجهاز ونظام التشغيل.
• الصفحات التي تمت زيارتها وتاريخ ووقت الاستخدام.
• ملفات تعريف الارتباط وسجلات الدخول لأغراض الأمان.

• تمكين المراكز من إنشاء صفحات تعريفية أو حسابات داخل المنصة.
• تمكين الممارسين من إنشاء ملفات مهنية تعريفية.
• بناء قاعدة بيانات مهنية للمراكز والممارسين.
• تسهيل وصول المستفيدين إلى المراكز والخدمات المناسبة.
• إدارة نظام إحالة المستفيدين إلى المراكز المشاركة.
• التواصل مع المستخدمين بشأن التسجيل أو التحقق أو الدعم الفني.
• تحسين جودة الخدمات وتجربة المستخدم.
• إدارة المدونة وتنظيم المحتوى المنشور فيها.
• حماية المنصة من إساءة الاستخدام أو الوصول غير المصرح به.
• إعداد إحصاءات عامة أو تقارير مجمعة لا تؤدي إلى التعرف على الأفراد.
• الوفاء بالالتزامات النظامية أو التنظيمية أو التعاقدية.

• موافقة صاحب البيانات.
• تنفيذ خدمة طلبها المستخدم، مثل التسجيل أو الإحالة.
• وجود مصلحة مشروعة للمنصة لا تتعارض مع حقوق المستخدمين.
• الامتثال لالتزام نظامي أو تنظيمي.
• حماية مصالح المستفيد أو تمكينه من الوصول إلى الخدمة المناسبة.
• معالجة بيانات عامة قدمها المركز أو الممارس بغرض النشر المهني.

يدرك المركز أو الممارس عند التسجيل أن بعض البيانات قد تُنشر داخل المنصة لتمكين المستفيدين من التعرف على الخدمات المتاحة. وقد تشمل البيانات القابلة للنشر:

• اسم المركز أو الممارس، التخصص أو المجال، المدينة أو المنطقة.
• وسائل التواصل المهنية والخدمات المقدمة.
• المؤهلات والخبرات المهنية والمؤلفات أو الروابط المهنية العامة.
• أوقات العمل أو طريقة استقبال الطلبات.

لا تنشر المنصة بيانات غير لازمة أو بيانات خاصة غير مخصصة للنشر إلا بعد موافقة صاحبها أو وجود مسوغ نظامي.

تلتزم المنصة في نظام الإحالة بما يلي:

• جمع الحد الأدنى من بيانات المستفيد اللازمة لتنفيذ الإحالة.
• إبلاغ المستفيد بطبيعة البيانات التي ستُشارك مع المركز المحال إليه.
• عدم مشاركة بيانات المستفيد مع أي مركز إلا بناءً على طلبه أو موافقته.
• قصر الاطلاع على بيانات الإحالة على الأشخاص المخولين فقط.
• عدم استخدام بيانات المستفيد لأغراض تسويقية دون موافقة مستقلة.
• تمكين المستفيد من اختيار المركز أو المدينة أو نوع الخدمة.
• حذف أو إخفاء هوية البيانات عند انتهاء الحاجة إليها.

يلتزم المستخدم عند المشاركة في المدونة بما يلي:

• عدم نشر بيانات شخصية تخص الغير دون موافقة صريحة.
• عدم نشر تفاصيل حالات أو قصص مستفيدين يمكن التعرف عليهم.
• عدم نشر بيانات صحية أو نفسية أو أسرية حساسة.
• عدم استخدام المدونة للإساءة أو التشهير أو انتهاك الخصوصية.
• الالتزام بالأنظمة المرعية وأخلاقيات النشر المهني.

تحتفظ المنصة بحق مراجعة المحتوى أو تعديله أو حذفه أو رفض نشره إذا رأت أنه يخالف هذه السياسة.

لا تبيع المنصة البيانات الشخصية ولا تؤجرها. ولا تفصح عنها لأطراف ثالثة إلا في الحالات الآتية:

• مشاركة بيانات المركز أو الممارس المنشورة وفق الغرض الذي تم التسجيل من أجله.
• مشاركة بيانات المستفيد مع المركز المحال إليه بناءً على طلب الإحالة.
• مشاركة البيانات مع مزودي الخدمات التقنية بالقدر اللازم لتشغيل المنصة.
• مشاركة البيانات مع الجهات المختصة متى كان ذلك مطلوبًا نظامًا.
• مشاركة بيانات مجمعة أو مجهولة الهوية لأغراض إحصائية أو تطويرية.

لا تنقل المنصة البيانات الشخصية إلى خارج المملكة العربية السعودية إلا وفقًا للضوابط النظامية المعمول بها، وعند وجود مسوغ مشروع، وبما يضمن حماية مناسبة للبيانات. وفي حال استخدام خدمات تقنية أو سحابية قد ينتج عنها معالجة أو تخزين خارج المملكة، تلتزم المنصة باتخاذ ما يلزم من إجراءات نظامية وتعاقدية وتقنية مناسبة.

قد تستخدم المنصة ملفات تعريف الارتباط أو تقنيات مشابهة لتحسين تجربة المستخدم، وتحليل الاستخدام، وتسهيل تسجيل الدخول، وتعزيز الأمان. يستطيع المستخدم التحكم في إعداداتها من خلال المتصفح، مع ملاحظة أن تعطيلها قد يؤثر في بعض وظائف المنصة.

يجوز للمنصة تعديل هذه السياسة من وقت لآخر بما يتوافق مع التحديثات النظامية أو التشغيلية أو التقنية. وسيتم نشر النسخة المحدثة على المنصة مع بيان تاريخ آخر تحديث، ويعد استمرار استخدام المنصة بعد نشر التعديلات قبولًا بها.

• بيانات المراكز والممارسين: طوال مدة تفعيل الحساب أو بقاء التسجيل قائمًا.
• بيانات الإحالة: للمدة اللازمة لتوثيق الإحالة والوفاء بالالتزامات النظامية.
• بيانات المدونة: طوال مدة بقاء المحتوى منشورًا أو حسب سياسة النشر.
• سجلات الاستخدام والأمان: للمدة اللازمة للحماية التقنية والتحقق.

عند انتهاء الغرض من المعالجة، تقوم المنصة بحذف البيانات أو إتلافها أو إخفاء هوية أصحابها, ما لم يوجد موجب نظامي للاحتفاظ بها.

• تقييد صلاحيات الوصول إلى البيانات.
• استخدام كلمات مرور وحسابات مخصصة.
• تشفير البيانات أو الاتصالات عند الإمكان.
• مراقبة محاولات الدخول غير المعتادة.
• إجراء نسخ احتياطية عند الحاجة.
• مراجعة دورية للبيانات والصلاحيات.
• إلزام مزودي الخدمة بالسرية وحماية البيانات.

• الحق في العلم بأغراض جمع البيانات ومعالجتها.
• الحق في الوصول إلى بياناته الشخصية.
• الحق في طلب نسخة من بياناته بصيغة واضحة ومقروءة.
• الحق في طلب تصحيح البيانات غير الدقيقة أو استكمال الناقصة.
• الحق في طلب حذف البيانات، متى انتفى الغرض من معالجتها.
• الحق في سحب الموافقة دون أن يؤثر ذلك على مشروعية المعالجة السابقة.
• الحق في الاعتراض أو تقييد المعالجة في الحالات التي يقررها النظام.
• الحق في التقدم بشكوى للجهة المختصة عند وجود مخالفة نظامية.

يلتزم المستخدم بتقديم بيانات صحيحة ومحدثة عند التسجيل أو استخدام المنصة. ويتحمل المركز أو الممارس مسؤولية صحة البيانات المهنية أو الترخيصية أو التعريفية التي يقدمها.

تحتفظ المنصة بحق طلب تحديث البيانات أو التحقق منها أو تعليق الحساب أو إخفاء الصفحة التعريفية إذا تبين وجود بيانات غير صحيحة أو مضللة أو منتهية الصلاحية.

لا تستهدف المنصة جمع بيانات الأطفال أو القُصّر بصورة مباشرة إلا عند وجود مسوغ نظامي أو موافقة ولي الأمر، وبالقدر اللازم لتقديم الخدمة أو الإحالة.

في حال تضمنت خدمة الإحالة بيانات تخص قاصرًا، يجب أن يقدم الطلب ولي الأمر أو الشخص المخول نظامًا، وتتعامل المنصة مع هذه البيانات بعناية وسرية خاصة.

قد ترسل المنصة للمستخدمين رسائل مرتبطة بالخدمة مثل: تأكيد التسجيل، تحديث البيانات، إشعارات الإحالة، رسائل الدعم الفني، التنبيهات الأمنية، وتحديثات مهمة في السياسات.

لا ترسل المنصة رسائل تسويقية غير لازمة إلا وفق الضوابط النظامية وبعد الحصول على الموافقة.

• استخدام بيانات المستفيد فقط لغرض تقديم الخدمة أو التواصل بشأن الإحالة.
• الحفاظ على سرية بيانات المستفيد.
• عدم مشاركة البيانات مع الغير دون موافقة أو مسوغ نظامي.
• الالتزام بالأنظمة المهنية واللوائح المنظمة للنشاط.
• تحديث بيانات الترخيص والتواصل والخدمات.
• إبلاغ المنصة عند عدم القدرة على استقبال الإحالات أو عند تغير حالة الترخيص.

تسعى المنصة إلى توفير معلومات دقيقة ومحدثة، إلا أن البيانات المقدمة من المراكز والممارسين تعتمد في الأصل على ما يقدمه أصحابها. لذلك لا تضمن المنصة بصورة مطلقة:

• استمرار صلاحية الترخيص أو التصريح ما لم يتم التحقق منه رسميًا.
• جودة الخدمة المقدمة من المركز أو الممارس.
• ملاءمة مركز معين لكل حالة.
• خلو المحتوى المنشور في المدونة من جميع الأخطاء العلمية أو المهنية.

للاستفسار عن هذه السياسة أو ممارسة الحقوق المتعلقة بالبيانات الشخصية، يمكن التواصل مع المنصة عبر: