سياسة الخصوصية

جمعية درع 360 للأمن السيبراني هي الجهة المسؤولة عن معالجة البيانات الشخصية المقدمة عبر بوابة الانضمام، وهي جمعية أهلية مرخّصة من المركز الوطني لتنمية القطاع غير الربحي برقم 1000801700، ومقرها القصيم - بريدة.

جهة التواصل الخاصة بالخصوصية وطلبات البيانات: info@dir360.sa

• بيانات التعريف والتواصل: الاسم بالعربية والإنجليزية، رقم الجوال، البريد الإلكتروني، مدينة الإقامة، والجنس والجنسية إن رغبت في ذكرهما.
• الخلفية الأكاديمية والمهنية: الحالة الحالية، الجامعة، التخصص، المسمى الوظيفي، جهة العمل، وسنوات الخبرة.
• معلومات النوادي والمجتمعات التقنية التي تنتمي إليها، إن وجدت.
• المسار المختار، والخبرات والمهارات، وإجاباتك على أسئلة المسار، والروابط المهنية التي تشاركها.
• التوفر وطريقة المشاركة المفضلة.
• الملفات التي ترفقها، مثل السيرة الذاتية أو نماذج الأعمال.
• سجل موافقاتك: الموافقة على معالجة الطلب ونسخة السياسة ووقتها، والموافقة الاختيارية على تلقي الأخبار والبرامج إن منحتها.
• بيانات تقنية محدودة لحماية المنصة من إساءة الاستخدام: وقت الإرسال، ونوع المتصفح، وقيمة تجزئة (Hash) مشتقة من عنوان IP لا يُحفظ معها العنوان نفسه.

• دراسة طلب العضوية وإدارته والتواصل معك بشأنه — بناءً على موافقتك المطلوبة عند الإرسال.
• إرسال أخبار الجمعية ومعلومات عن برامجها ومبادراتها وأنشطتها — فقط إذا منحت الموافقة الاختيارية المنفصلة، ويمكنك سحبها في أي وقت دون أن يؤثر ذلك على طلبك.
• بناء شبكة من النوادي والمجتمعات التقنية لتنسيق الشراكات والبرامج المشتركة المرتبطة بطلبات العضوية.
• إعداد إحصاءات إجمالية لا تُعرّف بالأفراد عن المتقدمين والمسارات.

لا نطلب رقم الهوية الوطنية ولا معلومات صحية، ويرجى عدم إدخالها أو إرفاقها في الإجابات أو الملفات. لا نبيع بياناتك ولا نشاركها مع جهات تسويقية.

• مسؤولو الجمعية المخوّلون فقط، وبحسب صلاحية كل منهم. لا يطّلع على الملفات المرفقة والملاحظات الداخلية إلا المراجعون والمشرف العام.
• مزودو الخدمات التقنية الموضحون أدناه، بالقدر اللازم لتشغيل البوابة وحفظ البيانات.
• لا نفصح عن بياناتك لأي جهة أخرى إلا إذا اقتضى ذلك نظام أو طلب من جهة مختصة.

نستعين بمزودي خدمات سحابية لتشغيل البوابة وحفظ البيانات، وقد تُعالَج بياناتك أو تُخزَّن خارج المملكة العربية السعودية لديهم:

• Supabase — قاعدة البيانات الرئيسية والملفات المرفقة، على خوادم في مدينة فرانكفورت بألمانيا.
• Vercel — استضافة البوابة ومعالجة الطلبات أثناء الإرسال والمراجعة، ومنطقة التشغيل المحددة هي فرانكفورت بألمانيا.
• Google — نسخة تشغيلية من بيانات الطلبات في Google Sheets، وخدمة Google Cloud المستخدمة لمزامنتها. قد تُحفظ هذه البيانات في مراكز بيانات Google خارج المملكة.

نتعامل مع نقل البيانات خارج المملكة وفق الضوابط النظامية المعمول بها، ونقتصر على البيانات اللازمة للغرض.

• نحتفظ بنسخة تشغيلية من بيانات الطلب في جدول Google Sheets خاص بالجمعية لتسهيل المتابعة الإدارية، ولا تتضمن هذه النسخة الملفات المرفقة ولا الملاحظات الداخلية.
• يقتصر الوصول إلى الجدول على حسابات الجمعية المخوّلة.
• قاعدة البيانات الرئيسية هي المرجع الأساسي، وأي تصحيح أو حذف لبياناتك يشمل هذه النسخة أيضًا.

• تُحفظ الطلبات في قاعدة بيانات مؤمّنة، وتنتقل البيانات عبر اتصال مشفّر (HTTPS).
• تُخزّن الملفات المرفقة في مساحة تخزين خاصة غير متاحة للعامة، ولا يُطّلع عليها إلا عبر روابط مؤقتة قصيرة الصلاحية.
• يقتصر الوصول على مسؤولي الجمعية المخولين، مع تسجيل عمليات المراجعة والإجراءات الحساسة.
• تُحفظ نسخ احتياطية دورية في أماكن غير عامة.
• تُحفظ مسودة الطلب مؤقتًا على جهازك فقط حتى الإرسال، وتُحذف تلقائيًا بعد نجاح الإرسال. لا تُحفظ الملفات المرفقة في المسودة.
• لدينا إجراء للتعامل مع حوادث البيانات، يشمل إشعار الجهة المختصة والأشخاص المتأثرين عندما يقتضي النظام ذلك.

نحتفظ بالبيانات للمدة اللازمة لتحقيق الغرض الذي جُمعت من أجله، أو للمدة التي تقتضيها الأنظمة، ثم تُحذف أو تُتلف أو تُجهَّل.

المدد المعتمدة لدى الجمعية:

• الطلبات قيد الدراسة: طوال فترة دراستها.
• الطلبات غير المقبولة أو المسحوبة: 12 شهرًا من تاريخ القرار أو السحب.
• الطلبات المقبولة: طوال فترة العضوية، ثم 12 شهرًا بعد انتهائها.
• الملفات المرفقة والنسخة التشغيلية في Google Sheets: المدة نفسها المطبقة على الطلب الأصلي.
• ملفات التصدير المؤقتة: 30 يومًا.
• النسخ الاحتياطية: 30 يومًا.
• سجلات التدقيق والأمان: 24 شهرًا.

• العلم بكيفية جمع بياناتك ومعالجتها والغرض منها، وهو ما توضحه هذه السياسة.
• الاطلاع على بياناتك الشخصية لدينا، والحصول على نسخة منها بصيغة واضحة.
• طلب تصحيح بياناتك أو استكمالها أو تحديثها.
• طلب حذف بياناتك أو إتلافها متى انتفت الحاجة إليها، وبما لا يتعارض مع ما تقتضيه الأنظمة من الاحتفاظ ببعضها.
• سحب موافقتك على تلقي الأخبار والبرامج في أي وقت، أو سحب موافقتك على معالجة طلب العضوية، مع العلم بأن ذلك يوقف دراسة الطلب.

لتقديم طلب، راسلنا على info@dir360.sa مع ذكر رقم الطلب. قد نطلب منك ما يثبت هويتك قبل تنفيذ الطلب حفاظًا على بياناتك، ونرد على الطلب خلال مدة لا تتجاوز 30 يومًا من استلامه.

يحق لك كذلك تقديم شكوى إلى الجهة المختصة بالإشراف على حماية البيانات الشخصية في المملكة.

قد نحدّث هذه السياسة عند تغيّر طريقة المعالجة أو الأنظمة. يُحفظ مع كل طلب رقم نسخة السياسة التي وافق عليها المتقدم. النسخة الحالية: 2026-10-08.

لأي استفسار عن الخصوصية: جمعية درع 360 للأمن السيبراني — القصيم - بريدة — info@dir360.sa