سياسة الخصوصية

1. من نحن ودورنا

قمّة (QIMMAH) منصة سحابية تُشغَّل باسم «منصة قمّة»، ومقرها مدينة جازان في المملكة العربية السعودية، وتستخدمها الجمعيات الأهلية وبرامجها من أكاديميات رياضية وأندية ودورات (ويُشار إلى كلٍّ منها بـ«الجهة») لإدارة مشتركيها وخدماتها.

الجهة التي سجّلت ابنك أو تتعامل معها هي «جهة التحكم» في بياناتك، وهي التي تحدد أغراض استخدامها، وقمّة «جهة معالجة» تعالج هذه البيانات نيابةً عنها، وفق تعليماتها وأحكام نظام حماية البيانات الشخصية ولوائحه. أما بيانات حسابات مديري الجهات وموظفيها، وزوار موقع المنصة، وسجلات الأمان، وعقود الاشتراك مع الجهات، فقمّة هي جهة التحكم فيها. وبيانات كل جهة معزولة تماماً عن بيانات غيرها، فلا تطّلع عليها أي جهة أخرى على المنصة.

2. البيانات التي نجمعها

• بيانات المشترك (اللاعب أو الطالب): الاسم، وتاريخ الميلاد، والمجموعة، وكود المشترك، والصورة الشخصية إن أضافتها الجهة أو ولي الأمر. وقد تضيف الجهة إلى ملفه: مقاس الزي والمركز في الفريق، والملاحظات الطبية وجهة الاتصال في الطوارئ (وهي بيانات حساسة لا يطّلع عليها إلا المخوّلون من مستخدمي الجهة)، وتقييم المدرب الشهري.
• بيانات ولي الأمر: الاسم، ورقم الجوال، والرمز السري لمنصة أولياء الأمور (ويُحفظ لإرساله إليك عند طلبه، ولا يظهر للمدربين).
• بيانات التشغيل: سجل الحضور والانصراف، والاشتراكات وتواريخها، وطلبات التجديد، والمدفوعات والإيصالات، والرسائل المرسلة بالواتساب.
• بيانات خدمات الجمعية (حين تفعّلها في موقعها): بيانات المتبرعين (والاسم والجوال فيها اختياريان)، وطالبي المساعدة (رقم الهوية، والحالة الاجتماعية، وعدد أفراد الأسرة، والدخل، والسكن، والمستندات المرفقة)، والمتقدمين للوظائف (البيانات الشخصية والمؤهل والسيرة الذاتية)، والمتطوعين، وطالبي عضوية الجمعية العمومية، والمسجّلين في الفعاليات، ورسائل نموذج التواصل والبلاغات (ويُقبل البلاغ عن مخالفة دون ذكر الاسم).
• بيانات مستخدمي الجهة وموظفيها: اسم المستخدم، وبريده الإلكتروني، ودوره، وسجل دخوله، وإعداد التحقق بخطوتين إن فعّله؛ وما تسجّله الجهة لموظفيها من وثائق ورواتب.
• بيانات الحوكمة (للجمعيات): أعضاء مجلس الإدارة، والاجتماعات، والمحاضر، والقرارات.
• بيانات تقنية: عنوان IP ونوع المتصفح لأغراض الأمان ومنع إساءة الاستخدام، وملفات تعريف الارتباط (cookies) لجلسة الدخول وتفضيل الوضع الليلي فقط. ويحفظ التطبيق المثبّت على الجوال ملفات الواجهة ليعمل أسرع، ولا يحفظ الصفحات الشخصية كالسندات وقسائم الرواتب. ولا نستخدم ملفات تتبّع إعلانية.

3. لماذا نستخدمها

• إدارة الاشتراك والحضور، وإصدار الإيصالات وعرضها لولي الأمر.
• إرسال الإشعارات الخاصة بالمشترك: قرب انتهاء الاشتراك، والغياب، والوصول والانصراف، وإلغاء الحصص، والإيصالات.
• تمكين ولي الأمر من متابعة ابنه، والتجديد والدفع عبر منصة أولياء الأمور.
• تمكين الجمعية من دراسة طلبات المساعدة والتوظيف والعضوية والتطوع، وإصدار إيصالات التبرع وتذاكر الفعاليات وشهادات التطوع.
• حماية المنصة، والنسخ الاحتياطي، وتحسين الخدمة بإحصاءات مجمّعة لا تكشف هوية الأشخاص.

4. الأساس النظامي للمعالجة

لا نعالج البيانات الشخصية إلا على أحد الأسس التي يقرّها النظام:

• تنفيذ العقد بين ولي الأمر والجهة: الاشتراك والحضور والإيصالات والإشعارات المتعلقة بالخدمة.
• الالتزام النظامي: حفظ السجلات المالية والإيصالات، والاستجابة لطلبات الجهات الرسمية.
• الموافقة: البيانات الصحية، ونشر الصور، والإعلانات العامة، والطلبات المقدَّمة عبر نماذج موقع الجمعية؛ ولك الرجوع عن موافقتك في أي وقت.
• المصلحة المشروعة: حماية المنصة ومنع إساءة استخدامها وحفظ سجلات الأمان، ولا تشمل البيانات الحساسة.
• المصلحة الحيوية: استخدام الملاحظات الطبية وجهة الاتصال في الطوارئ عند حالة طارئة تمس سلامة المشترك.

5. القاصرون والبيانات الحساسة

أغلب المشتركين قاصرون، فلا تُجمع بياناتهم إلا عن طريق ولي الأمر أو بموافقته عند التسجيل، وهو الذي يمارس حقوقهم نيابةً عنهم. والملاحظات الطبية بيانات حساسة، فلا تُضاف إلا بموافقة صريحة من ولي الأمر، ولا يطّلع عليها إلا المخوّلون من مستخدمي الجهة، ولا تُستخدم إلا لسلامة المشترك. وعلى الجهة ألا تنشر صور المشتركين أو أسماءهم في موقعها أو أخبارها إلا بموافقة ولي الأمر.

6. رسائل الواتساب

تُرسل الرسائل من رقم الواتساب الخاص بالجهة نفسها إلى رقم ولي الأمر المسجّل، ولا تتناول إلا المشترك والخدمة المقدّمة له. ويستطيع ولي الأمر بنفسه إيقاف إشعارات الغياب والانصراف والإعلانات من منصة أولياء الأمور، أما تذكيرات التجديد والإيصالات وإلغاء الحصص فتصل دائماً لأنها جزء من الخدمة.

7. الدفع الإلكتروني

عند الدفع بمدى أو البطاقة الائتمانية أو Apple Pay تتم العملية عبر مزوّد دفع مرخّص من البنك المركزي السعودي (Moyasar). لا تمر بيانات بطاقتك عبر خوادم قمّة ولا تُخزَّن فيها؛ وإنما نحتفظ بمرجع العملية ومبلغها وحالتها لإصدار الإيصال. والإيصالات سجلات مالية يلزم حفظها نظاماً، فلا تُحذف.

8. مع من نشارك البيانات

• الجهة نفسها ومستخدموها المصرّح لهم بحسب صلاحياتهم: المدير والموظفون، والمدربون في حدود مشتركي مجموعاتهم، ومن تخوّله الجهة الاطلاع على طلبات المساعدة.
• مزوّدو الخدمة التقنيون في حدود ما يلزم لتقديم الخدمة: الاستضافة (Railway)، والنسخ الاحتياطية المشفّرة (Cloudflare R2)، وإرسال الرسائل (الواتساب من شركة Meta)، والدفع (Moyasar). وتُحمَّل خطوط الصفحات وبعض مكتبات العرض من شبكات توزيع عامة (Google Fonts وcdnjs وjsDelivr)، فيصل إليها عنوان IP لمتصفحك كما يحدث في أي موقع.
• الجهات الرسمية عند طلب نظامي ملزم.

لا نبيع البيانات، ولا نستخدمها للإعلانات، ولا نشاركها مع أي طرف لأغراضه الخاصة.

9. مكان حفظ البيانات ونقلها

تُحفظ بيانات المنصة على خوادم مزوّد الاستضافة في أوروبا (هولندا)، ونسخها الاحتياطية اليومية مشفّرةً لدى مزوّد تخزين سحابي. وتمر بعض البيانات بخوادم مزوّدين في دول أخرى منها الولايات المتحدة: الرسائل عبر خوادم الواتساب، وخطوط الصفحات ومكتباتها عبر شبكات التوزيع. فالبيانات تُعالَج وتُخزَّن خارج المملكة، وفق الضوابط النظامية لنقل البيانات الشخصية إلى خارجها، وبالضمانات الآتية:

• اقتصار ما يُنقل على الحد الأدنى اللازم لتقديم الخدمة.
• تشفير الاتصال، وتشفير النسخ الاحتياطية بمفتاح لا يملكه مزوّد التخزين.
• التزام المزوّدين بحماية البيانات وسريتها بموجب شروط خدماتهم.
• قصر الوصول على المخوّلين، مع سجل تدقيق للعمليات.

10. مدة الاحتفاظ

نحتفظ بالبيانات بقدر الحاجة إليها فقط، ثم تُتلف بإخفاء هوية صاحبها نهائياً:

• المشترك المحذوف: تُخفى بياناته من الاستخدام اليومي فور حذفه، ثم تُتلف بياناته الشخصية تلقائياً بعد 30 يوماً (مهلة لتدارك الحذف الخاطئ)، أو فوراً إذا طلب ولي الأمر ذلك من الجهة.
• طلبات المساعدة المغلقة وطلبات التوظيف المحسومة: تُتلف بعد المدة التي تحددها الجمعية في إعداداتها.
• السجلات المالية (الإيصالات والمدفوعات والقيود): تبقى المدة التي تفرضها الأنظمة المحاسبية والضريبية، ولا يبقى فيها مما يدل على الشخص إلا اسم الدافع المدوّن على الإيصال.
• النسخ الاحتياطية: مشفّرة، وتُحذف تلقائياً بعد 90 يوماً، فما أُتلف من المنصة يزول منها بانقضاء هذه المدة.
• عند انتهاء اشتراك الجهة: تُسلَّم إليها بياناتها، ثم تُحذف من المنصة والنسخ الاحتياطية خلال 90 يوماً.

11. حقوقك

يكفل نظام حماية البيانات الشخصية لك، ولابنك القاصر بصفتك وليّه، الحقوق الآتية:

• العلم بكيفية جمع بياناتك والغرض من معالجتها.
• الوصول إلى بياناتك والحصول على نسخة منها.
• طلب تصحيح بياناتك أو تحديثها أو استكمالها.
• طلب إتلاف بياناتك متى انتهت الحاجة إليها، ما لم يوجب نظامٌ الاحتفاظ بها (كالسجلات المالية).
• الرجوع عن موافقتك، وإيقاف الرسائل غير الضرورية.

وأسرع طريقة لذلك التواصل مع الجهة التي تتعامل معها لأنها جهة التحكم في بياناتك، ويمكنك أيضاً التواصل معنا مباشرةً فنحيل طلبك إليها ونتابعه، ونرد عليه خلال 30 يوماً، وإذا تعذّر ذلك لسبب مقبول أبلغناك بالسبب وبالمدة الإضافية. ولك تقديم شكوى إلى الجهة المختصة بتطبيق النظام (الهيئة السعودية للبيانات والذكاء الاصطناعي).

12. كيف نحمي البيانات

• اتصال مشفّر (HTTPS) في كل الصفحات والروابط.
• كلمات المرور تُحفظ مشفّرة بخوارزميات حديثة ولا يمكن استرجاعها، والتحقق بخطوتين متاح لجميع حسابات لوحة التحكم، وتغيير كلمة المرور ينهي الجلسات المفتوحة على الأجهزة الأخرى.
• محاولات تخمين الرمز السري لمنصة أولياء الأمور محدودة، ولا يُرسل الرمز إلا إلى رقم ولي الأمر المسجّل.
• عزل تام لبيانات كل جهة، وصلاحيات بحسب الدور، وسجل تدقيق للعمليات الحساسة يذكر من نفّذها.
• نسخ احتياطي يومي مشفّر خارج الخادم، مع إمكانية الاستعادة.

وإذا وقعت حادثة تسرّب تمس البيانات الشخصية أبلغنا الجهة المعنية فوراً لتتخذ ما يلزم، وأبلغنا الجهة المختصة خلال 72 ساعة من العلم بها فيما نحن جهة التحكم فيه، وأبلغنا المتضررين بما يلزمهم اتخاذه لحماية أنفسهم.

13. التواصل

منصة قمّة، مدينة جازان، المملكة العربية السعودية.

للاستفسار عن هذه السياسة أو لممارسة حقوقك تواصل مع الجهة التي تتعامل معها، أو مع منصة قمّة عبر قناة الدعم.

قد نحدّث هذه السياسة عند تطوير الخدمة أو تغيّر الأنظمة، ويُذكر تاريخ آخر تحديث في أعلاها، وإذا كان التعديل جوهرياً أبلغنا مديري الجهات به قبل سريانه.