سياسة الخصوصية وحماية البيانات

هوية الجهة وأدوار المعالجة

تدير مجموعة جودفاي الموقع والمنصة تحت اسم «جود فاي حلول القطاع الغير ربحي»، بسجل تجاري رقم 7054947242 ورقم ضريبي 100261180217974، وهي جهة التحكم في بيانات زوار الموقع وطلبات التواصل والحسابات التي تديرها مباشرة.

بالنسبة إلى بيانات الموظفين والمستفيدين والمتطوعين وغيرها من البيانات التي تدخلها الجمعية في مساحة عملها، تكون الجمعية عادةً جهة التحكم، وتعمل جود فاي جهة معالجة وفق العقد واتفاقية معالجة البيانات وتعليمات الجمعية، ما لم يقتضِ النظام أو طبيعة معالجة محددة خلاف ذلك.

البيانات التي نجمعها ومصادرها

نجمع البيانات مباشرة من المستخدم أو الجمعية، ومن استخدام الخدمات، ومن الأنظمة التي تطلب الجمعية ربطها بالمنصة. يقتصر الجمع على ما يلزم للغرض المعلن.

• بيانات الهوية والحساب والتواصل والصفة الوظيفية وبيانات الجمعية.
• بيانات الدخول والأجهزة وعناوين الشبكة وسجلات الأمان والتدقيق والدعم.
• المحتوى والملفات والعمليات التي تدخلها الجمعية، وقد تشمل بيانات مالية أو وظيفية أو اجتماعية أو صحية بحسب الوحدات المفعلة.
• بيانات الطلبات والعقود والفواتير والمدفوعات، دون تخزين بيانات البطاقة الكاملة عند استخدام مزود دفع مرخص.

أغراض المعالجة والمسوغات النظامية

نعالج البيانات لإنشاء الحساب، وتنفيذ العقد وتقديم الخدمة، والتحقق من الهوية والصلاحيات، وحماية المنصة، وتقديم الدعم، والوفاء بالالتزامات النظامية، وتحسين الاعتمادية. نعتمد على تنفيذ العقد أو الالتزام النظامي أو المصلحة المشروعة المنضبطة أو الموافقة عندما تكون مطلوبة، ولا نستخدم المصلحة المشروعة لمعالجة البيانات الحساسة على نحو يخالف النظام.

الإفصاح والجهات المعالجة

لا نبيع البيانات الشخصية. قد نفصح بالحد اللازم لمقدمي الاستضافة والبريد والرسائل والدفع والنسخ الاحتياطي والدعم الفني، أو لمستشارين ملزمين بالسرية، أو لجهة مختصة عند وجود مسوغ نظامي. تخضع الجهات المعالجة لاختيار تعاقدي وضوابط أمن وخصوصية مناسبة. ويمكن للجمعية طلب بيان بفئات الجهات المعالجة المرتبطة بخدمتها.

النطاق الجغرافي ونقل البيانات

يحدد موقع الاستضافة ونطاق المعالجة في عرض الخدمة أو العقد. إذا استلزم تقديم الخدمة نقل بيانات شخصية أو إتاحة الوصول إليها من خارج المملكة، فلا يتم ذلك إلا لغرض مشروع وبعد تطبيق متطلبات نظام حماية البيانات الشخصية ولائحة النقل، بما في ذلك الحد الأدنى اللازم والضمانات المناسبة وتقويم المخاطر عند وجوبه.

مدة الاحتفاظ والإتلاف

تحدد مدة الاحتفاظ بحسب نوع البيانات والغرض والعقد والمتطلبات النظامية: تحفظ طلبات التواصل حتى اكتمال الغرض أو تحولها إلى علاقة تعاقدية، وتحفظ بيانات الحساب والمحتوى التشغيلي طوال مدة الخدمة وفترة الاسترجاع المحددة في العقد، وتحفظ السجلات المالية والتعاقدية والتدقيق للمدة التي توجبها الأنظمة أو تقتضيها المطالبات النظامية. بعد انتهاء المدة المعتمدة تُحذف البيانات أو تُخفى هويتها بطريقة آمنة، وتستكمل النسخ الاحتياطية دورة الحذف التشغيلية المحددة للخدمة. ويمكن طلب بيان مدة الفئة المرتبطة بالبيانات عبر فريق الخصوصية.

الأمن وحوادث البيانات

نطبق عزلًا بين الجمعيات، وصلاحيات حسب الدور، وتشفيرًا أثناء النقل، وضوابط للجلسات، وسجلات تدقيق، ونسخًا احتياطية، ومراقبة للحوادث. لا توجد وسيلة تقنية تضمن انعدام المخاطر كليًا؛ وعند وقوع حادث يؤثر في البيانات نتعامل معه ونبلغ الجهة المختصة وأصحاب البيانات متى أوجب النظام ذلك.

حقوق صاحب البيانات

مع مراعاة الحالات والاستثناءات النظامية، يحق لصاحب البيانات العلم بالمعالجة، والوصول إلى بياناته، والحصول عليها بصيغة واضحة، وطلب تصحيحها أو إكمالها أو تحديثها، وطلب إتلافها، والعدول عن الموافقة عندما تكون هي المسوغ. نتحقق من الهوية قبل تنفيذ الطلب، ونستجيب عادةً خلال 30 يومًا، ويجوز تمديد المدة وفق اللائحة مع إشعار صاحب الطلب.

بيانات الأطفال والفئات المستفيدة

قد تعالج الجمعية بيانات مستفيدين قُصّرًا ضمن برامجها. تقع على الجمعية، بصفتها جهة التحكم، مسؤولية تحديد المسوغ النظامي وتقديم الإشعار والحصول على موافقة الولي عند وجوبها وتقييد الوصول. لا نستخدم هذه البيانات للإعلان أو التنميط التسويقي.

ممارسة الحقوق والشكاوى

يمكن تقديم طلب خصوصية أو اعتراض إلى فريق الخصوصية عبر info@jodfy.com أو الرقم 0555873878. إذا لم يكن صاحب البيانات راضيًا عن المعالجة أو الرد، فيمكنه تقديم شكوى إلى منصة حوكمة البيانات الوطنية التابعة لسدايا. توضح صفحة الشكاوى آلية التصعيد ومواعيد الرد.

تحديث السياسة

نراجع هذه السياسة دوريًا وننشر تاريخ التحديث. وعند إجراء تغيير جوهري يؤثر في طبيعة المعالجة أو الحقوق، نقدم إشعارًا مناسبًا داخل الموقع أو المنصة قبل سريان التغيير متى كان ذلك مطلوبًا.