سياسة الخصوصية واستخدام البيانات

آخر تحديث: 2026-09-14 · صادرة وفقًا لنظام حماية البيانات الشخصية في المملكة العربية السعودية ولائحته التنفيذية.

١. من نحن

منصة «معهد الابتكار السعودي» («المنصة») هي جهة التحكّم في البيانات الشخصية الموصوفة هنا، أي الجهة التي تحدّد أغراض معالجتها وطريقتها. ويمكنك التواصل معنا في أي أمر يخصّ الخصوصية عبر صفحة التواصل أو الدردشة داخل المنصة.

٢. نطاق السياسة

تشمل هذه السياسة البيانات الشخصية التي نعالجها عند زيارتك المنصة، أو إنشائك حسابًا، أو شرائك مسارًا أو قسيمة اختبار، أو دراستك دروسًا، أو جلوسك لاختبار شهادة، أو نشرك في منتدى، أو تواصلك مع الدعم، أو تلقّيك رسائلنا، أو تسجيل اهتمامك في معرض أو فعالية نشارك فيها. وتسري على الموقع والتطبيق على حدّ سواء. وحيثما أحالت صفحة إلى موقع خارجي فسياسة ذلك الموقع هي التي تحكمه.

٣. البيانات التي نجمعها

لا نجمع عمدًا بيانات شخصية حسّاسة — كالبيانات الصحّية أو المعتقد أو الأصل أو السجلّ الجنائي — إلا ما تقدّمه أنت في طلب تيسير موثَّق، فيُعالَج لذلك الغرض وحده. ونرجو ألّا تُضمّن مثل هذه البيانات في مشاركة أو واجب أو رسالة دعم.

٤. بيانات التعلّم والمشاهدة

أثناء تشغيل درس الفيديو تسجّل المنصة عدد الثواني التي شاهدتها فعليًّا منه، وآخر موضع وصلت إليه، والنسبة الناتجة، ومقدار وقت الدراسة النشط في كل يوم. ونفعل ذلك لأن قواعد المنصة تقوم عليه: لا يُسجَّل إكمال الدرس إلا بمشاهدته كاملًا، ولا يُفتح التالي إلا بعد سابقه، ونسبة التقدّم وساعات الدراسة واستحقاق شهادة الإتمام كلّها مشتقّة منه. وهو يقيس التشغيل والوقت فقط: لا كاميرا ولا ميكروفون في الدروس. ويُقدَّم الفيديو عبر Vimeo، فيتّصل متصفّحك بها مباشرة عند التشغيل وتتلقّى عنوان IP وتفاعلاتك مع المشغّل وفق سياستها.

٥. بيانات اختبارات الشهادات والمراقبة

هذه أكثر معالجة تدخّلًا نقوم بها، ولذلك نفصّلها. لا تُجمع إلا حين تجلس لاختبار شهادة احترافية، وتُبيَّن لك شروطها على صفحة الشهادة قبل الدفع وفي التمهيد قبل البدء.

• فحص الهوية: قبل البدء تلتقط صورة لوجهك وصورة لوثيقة هويّتك الحكومية، وقد يُطلب مسح قصير للغرفة. إعادة الالتقاط تستبدل الصورة السابقة وتحذفها؛ لا تتراكم المحاولات.
• أثناء الاختبار: تُلتقط صورة ثابتة من الكاميرا كل نحو عشرين ثانية، ومن الشاشة المشتركة كل نحو ثلاثين ثانية حيث يشترطها الاختبار، وتُسجَّل أحداث مثل مغادرة التبويب أو الخروج من ملء الشاشة أو إيقاف الكاميرا، مع عنوان IP ونوع المتصفّح.
• الإشارات الآلية: قد يحلّل نموذج يعمل على جهازك صور الكاميرا ليرصد غياب الوجه أو وجود أكثر من شخص أو النظر بعيدًا، ويرسل الإشارة الناتجة لا الصورة. تُسجَّل الإشارات وتُنذرك، ولا تُتّخذ بها وحدها أي قرار. ولا نُجري مطابقة آلية بين وجهك ووثيقتك، ولا نستخدم بياناتك الحيوية للتعرّف عليك؛ صور الهوية تُعرض على مراجع بشري عند النزاع فقط.
• من يطّلع: الصور والأدلّة تُخزَّن على قرص خاصّ خارج نطاق الويب، ولا تُعرض إلا لموظّف مخوَّل عند مراجعة نزاع أو اعتراض، ولا تُعرض لمؤسستك ولا للجهة المانحة.
• الاحتفاظ: تُحذف صور الهوية والكاميرا والشاشة تلقائيًّا بانقضاء مدّة الاحتفاظ المعلنة للاختبار (٩٠ يومًا ما لم يُبيَّن غير ذلك)، بأمر مجدول يومي. أمّا سجلّ المحاولة — الدرجة والإجابات والإنذارات وأحداث المراقبة — فيُحفظ ليبقى الإنهاء أو النتيجة قابلًا للتفسير لاحقًا، من غير صور.
• الأساس: تنفيذ عقد الاختبار، والمصلحة المشروعة في نزاهة الاعتماد؛ وبدؤك الاختبار بعد الاطّلاع على الشروط موافقة صريحة على هذه المعالجة.

٦. الشهادات والشارات والسجلّ: ما يُنشر علنًا

• لكل شهادة تجتازها صفحة تحقّق عامّة يفتحها أي شخص يعرف رقمها التسلسلي، تعرض: اسمك، واسم الشهادة والجهة المانحة، وتاريخ الإصدار والانتهاء، وحالتها (سارية، منتهية، مُبطَلة). لا تعرض درجتك ولا بريدك.
• وشارة رقمية بمعيار Open Badges تحمل البيانات نفسها بصيغة قابلة للتحقّق الآلي، تشاركها أنت حيث تشاء.
• وسجلّ يجمع شهاداتك برقم مرشّحك الدائم، لا يُتاح لأحد إلا برابط تُنشئه أنت، وتستطيع إبطاله وإنشاء غيره في أي وقت.
• الشهادة المُبطَلة تبقى صفحتها ظاهرة بحالة الإبطال بدل أن تختفي، لأن من يعتمد عليها يحتاج أن يعرف. وحذف حسابك لا يحذف واقعة إصدار الشهادة (البند ١٢).

٧. أغراض المعالجة وأساسها

٨. ملفّات الارتباط

نستخدم ملفّات ارتباط ضرورية لتشغيل المنصة: إبقاؤك مسجَّل الدخول، وحفظ جلستك، وحماية النماذج من تزوير الطلبات، وتذكّر لغتك. ولا يمكن تعطيلها من غير تعطيل الخدمة، وتستند إلى العقد. وتضع خدمة Cloudflare، التي تتقدّم المنصة للأمن والتوصيل، ملف ارتباط للتمييز بين الحركة الآلية والبشرية. وتضع خدمة الدردشة (Intercom) ملفّات ارتباط لربط محادثتك بجلستك. وأي ملف تحليلي أو تسويقي آخر — إن أُدخل — لا يُوضع إلا بموافقتك. ويتيح لك متصفّحك مراجعة ملفّات الارتباط وحذفها، مع ملاحظة أن حذف الضرورية منها يُنهي جلستك.

٩. مع من نشارك البيانات

لا نبيع البيانات الشخصية ولا نشاركها لأغراض تسويق أي جهة أخرى. ولا نفصح عنها إلا للجهات الآتية، ولكلٍّ منها اتفاق مكتوب يقصر تصرّفها على تعليماتنا:

١٠. الجهات المانحة الشريكة

حين تجلس لشهادة تصدر عن جهة مانحة شريكة، تكون تلك الجهة جهة تحكّم مستقلّة فيما يخصّ اعتمادها، ويجري بيننا وبينها ما يأتي، ولا أكثر:

• التحقّق من الأهليّة: إن اشترطت الجهة إتمام دورتها قبل الجلوس، سألنا نظامها — ببريدك المسجَّل ورمز الدورة — هل أتممتها، فيجيبنا بنعم أو لا ونسبة إتمامك، وقد يرسل اسمك بالإنجليزية كما سجّلته لديه لنطبعه على الشهادة إن لم يكن لدينا.
• الدخول من منصة الجهة: إن انتقلت إلينا من منصة الجهة، أرسلت لنا بيانًا موقَّعًا فيه بريدك واسمك، فننشئ لك حسابًا أو نصلك بحسابك القائم. لا يُنشئ ذلك كلمة مرور ولا يمنح أي صلاحية إدارية، وصلاحية الرابط دقيقتان ولا يُستعمل مرّتين.
• الإصدار: تصدر الشهادة باسم الجهة، وتُثبَّت على الشهادة بيانات الجهة كما هي لحظة الإصدار.
• ما لا يُرسل: لا تُرسل إلى الجهة صور الهوية ولا صور الكاميرا ولا أدلّة المراقبة ولا إجاباتك.

١١. النقل خارج المملكة

بعض الجهات أعلاه — ومنها مزوّد الدردشة ومنصة الفيديو وشبكة التوصيل — تعالج البيانات على خوادم خارج المملكة. وحيثما نُقلت بيانات شخصية إلى خارجها تمّ ذلك وفقًا لنظام حماية البيانات الشخصية ولائحته التنفيذية والضوابط الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي: بنقل القدر اللازم فقط، وبضمانات تعاقدية تكفل مستوى حماية ملائمًا. أمّا صور الهوية وأدلّة المراقبة فتُخزَّن على خوادم المنصة ولا تُنقل إلى أي من تلك الجهات.

١٢. مدد الاحتفاظ

• الحساب والملفّ الشخصي: ما دام حسابك قائمًا، ولمدّة محدودة بعده لمعالجة أي نزاع.
• السجلّات المالية: للمدّة التي تفرضها الأنظمة الضريبية والتجارية، وهي حاليًّا ست سنوات من نهاية الفترة الضريبية ذات الصلة، حتى لو أغلقت حسابك.
• سجلّات التعلّم والإكمال: ما دام حسابك قائمًا، ليبقى تقدّمك محفوظًا عند التجديد.
• صور الهوية والكاميرا والشاشة: ٩٠ يومًا من الاختبار ما لم يُبيَّن غير ذلك، ثم تُحذف تلقائيًّا.
• سجلّ المحاولة (الدرجة والإجابات والإنذارات والأحداث): ما دامت الشهادة قائمة أو قابلة للنزاع، ليبقى ما حدث قابلًا للتفسير أمام مدقّق.
• الشهادات الصادرة وصفحة تحقّقها: تبقى واقعةُ الإصدار قائمة حتى بعد حذف حسابك، لأن جهة اعتمدت على الشهادة يجب أن تظلّ قادرة على التحقّق منها. ويُقصر ما يبقى على الاسم كما طُبع على الشهادة والرقم التسلسلي والتواريخ والحالة.
• رسائل الدعم والدردشة: للمدّة اللازمة لمعالجة الموضوع وإثبات كيفية معالجته.
• تسجيلات الاهتمام في الفعاليات: حتى تسحب موافقتك أو لمدّة معقولة بعد الفعالية.
• السجلّات التقنية والأمنية: لمدّة قصيرة، ثم تُحذف أو تُجمَّع.

وعند انتهاء مدّة الاحتفاظ تُحذف البيانات أو تُجهَّل تجهيلًا لا رجعة فيه.

١٣. حقوقك وكيفية ممارستها

يقرّر لك نظام حماية البيانات الشخصية الحقّ في: العلم بكيفية معالجة بياناتك؛ والوصول إليها والحصول على نسخة منها بصيغة مقروءة؛ وطلب تصحيح ما هو غير صحيح أو ناقص؛ وطلب إتلاف ما لم يعد لازمًا؛ وسحب الموافقة متى كانت المعالجة قائمة عليها. ولبعض الحقوق حدود: لا نحذف سجلًّا نحن مُلزمون بحفظه نظامًا كفاتورة ضريبية، ولا واقعة إصدار شهادة (البند ١٢)، وقد نحتفظ بالحدّ الأدنى اللازم لإثبات حقّ أو الدفاع عنه.

لممارسة حقوقك راسلنا عبر صفحة التواصل من بريدك المسجَّل مبيّنًا طلبك. ونردّ خلال ثلاثين يومًا؛ وإذا كان الطلب معقّدًا أبلغناك قبل انقضاء المدّة وبيّنا سبب التمديد. ولا نتقاضى مقابلًا إلا إذا كان الطلب مفرطًا أو متكرّرًا بشكل ظاهر. وإن لم تقتنع بردّنا فلك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي بصفتها الجهة المختصّة، وإلى الجهة الرقابية في بلد إقامتك إن كان نظامٌ آخر ينطبق عليك.

١٤. الأمن

نطبّق تدابير تقنية وتنظيمية متناسبة مع المخاطر: التشفير أثناء النقل عبر HTTPS، وتخزين كلمات المرور بصيغة تجزئة أحادية الاتجاه، وتخزين أدلّة الاختبارات على قرص خاصّ لا يصل إليه الويب مباشرة، وقصر الوصول إليها على صلاحيات محدّدة ومسجَّلة، وتحديد معدّل الطلبات على النقاط الحسّاسة، وتوقيع الشارات الرقمية تشفيريًّا، والنسخ الاحتياطي المنتظم. ولا يوجد نظام آمن تمامًا، فنرجو استخدام كلمة مرور قوية وفريدة وإبلاغنا فورًا عند الاشتباه في وصول أحد إلى حسابك.

١٥. الإبلاغ عن التسريب

إذا وقع تسريب لبيانات شخصية يُرجَّح أن يُلحق بك ضررًا، أبلغنا الجهة المختصّة خلال المدّة التي تحدّدها اللائحة التنفيذية، وأشعرناك من غير تأخير غير مبرَّر، مبيّنين ما حدث والبيانات المعنية وما اتّخذناه وما يمكنك فعله.

١٦. القُصّر

نطلب تاريخ الميلاد عند التسجيل لنعرف من هو دون الثامنة عشرة. ومتى كان المستخدم قاصرًا وجب أن يُنشأ الحساب ويُشغَّل تحت إشراف وليّ أمره، الذي تشمل موافقته هذه المعالجة. ولا يجلس القاصر لاختبار مُراقَب عن بُعد؛ وحين يجلس في مركز اختبار نحتفظ بسجلّ موافقة وليّ الأمر مع بيانات الاختبار. ومتى تبيّن لنا أننا نحتفظ ببيانات قاصر من غير الموافقة اللازمة حذفناها وأغلقنا الحساب.

١٧. حسابات المؤسسات ومراكز الاختبار

إذا اشترت جهةُ عملك مقعدك أو قسيمتك، فتلك المؤسسة جهة تحكّم مستقلّة لأغراضها الخاصّة. يطّلع مسؤولها على تسجيلك وتقدّمك في التدريب الذي دفعت مقابله، وعلى حالة القسيمة المُسندة إليك ونتيجة اختبارك وشهادتك. ولا يطّلع على بيانات حسابك الخاصّة ولا مشترياتك الشخصية ولا صور الهوية ولا أدلّة المراقبة. وإن جلست في مركز اختبار معتمد تابع لمؤسسة، اطّلع مراقب المركز على هويّتك وحضورك لفتح الجلسة، لا على إجاباتك. أمّا كيفية استخدام المؤسسة لما تطّلع عليه فتحكمها سياستها هي.

١٨. القرارات الآلية

القواعد التلقائية التي تطبّقها المنصة — تسجيل إكمال الدرس، وفتح الدرس التالي، وتصحيح ورقة الاختيار من متعدّد، وإصدار الشهادة عند الاجتياز، وإنهاء الاختبار عند تجاوز عدد الإنذارات المعلن — تتبع معايير منشورة ومحدّدة سلفًا في الشروط والأحكام. والإشارات الآلية من تحليل الكاميرا لا تُنهي اختبارًا وحدها. ويراجع موظّف مختصّ أي إنهاء أو نتيجة تعترض عليها، ولك أن تعرض وجهة نظرك، وإن تبيّن الخطأ أُعيدت القسيمة أو أُطلقت النتيجة.

١٩. الرسائل التسويقية

الرسائل المتعلّقة بحسابك ومشترياتك واختباراتك وأمنك جزء من الخدمة وتُرسل ما دام حسابك قائمًا. أمّا الرسائل التسويقية فمنفصلة: لا تُرسل إلا بموافقتك، وتحمل كل رسالة وسيلة لإلغاء الاشتراك، ولا يؤثّر سحبك للموافقة على وصولك ولا على مشروعية ما أُرسل قبله.

٢٠. التعديلات والتواصل

قد نُحدّث هذه السياسة، ويبيّن التاريخ الوارد أعلى الصفحة النسخة السارية دائمًا، ونُشعرك بأي تغيير جوهري قبل نفاذه. تُنشر السياسة بالعربية والإنجليزية، وعند الاختلاف يُعتدّ بالنصّ العربي. ولأي سؤال أو طلب أو شكوى بشأن بياناتك الشخصية تواصل معنا عبر صفحة التواصل.