01
من نحن ومسؤولية البيانات
باختصار: جمعية التعدين هي الجهة المتحكمة في بياناتك على هذه المنصة.
تُشغّل جمعية التعدين (جمعية مهنية غير ربحية، الرياض) منصة العضويات والاعتمادات والتطوير المهني المستمر، وتُعدّ «جهة التحكم» بالمعنى الوارد في نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) ولائحته التنفيذية.
عيّنا مسؤولاً لحماية البيانات يمكنك التواصل معه مباشرة عبر dpo@sma.org.sa أو من خلال نموذج التواصل.
02
البيانات التي نجمعها
باختصار: بيانات الهوية والتواصل والمؤهلات والدفع، وما يلزم فقط لتقديم الخدمة.
| الفئة | أمثلة | المصدر |
|---|---|---|
| الهوية | الاسم، رقم الهوية/الإقامة، تاريخ الميلاد، الجنسية | أنت أو منصة نفاذ |
| التواصل | الجوال، البريد الإلكتروني، العنوان الوطني | أنت |
| المهنية | المؤهلات، الخبرات، جهة العمل، المستندات الداعمة | أنت وجهات التحقق |
| التطوير المهني | الأنشطة، الشهادات، الساعات المعتمدة | أنت ومقدّمو التدريب |
| المالية | الفواتير والإيصالات وآخر 4 أرقام من البطاقة | بوابة الدفع |
| التقنية | سجلات الدخول، نوع الجهاز، عنوان IP التقريبي | تلقائياً |
لا نخزّن بيانات بطاقتك كاملة مطلقاً؛ تعالجها بوابة دفع مرخّصة من البنك المركزي السعودي ومتوافقة مع PCI DSS.
03
لماذا نستخدم بياناتك
باختصار: لتقديم العضوية والاعتمادات والتطوير المهني، والوفاء بالتزاماتنا النظامية.
| الغرض | الأساس النظامي |
|---|---|
| دراسة طلب العضوية وإصدار البطاقة | تنفيذ العلاقة التعاقدية |
| التحقق العلني من صلاحية العضوية والشهادات | المصلحة المشروعة وموافقتك على الظهور |
| الفوترة والإيصالات والاستردادات | التزام نظامي (هيئة الزكاة والضريبة والجمارك) |
| تذكيرات التجديد والتطوير المهني | تنفيذ العلاقة التعاقدية |
| النشرة البريدية والفعاليات | موافقتك — يمكنك سحبها في أي وقت |
| أمن المنصة ومنع الاحتيال | المصلحة المشروعة |
05
النقل خارج المملكة
تُستضاف المنصة وقواعد بياناتها داخل المملكة. إذا استلزم الأمر نقل بيانات محدودة إلى خارجها (كخدمات التعلّم الدولية التي تربطها بنفسك)، فلن يتم ذلك إلا وفق الضوابط المعتمدة من الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) وبضمانات مناسبة.
06
مدة الاحتفاظ
باختصار: لكل نوع بيانات مدة محددة، ثم تُحذف أو تُجهَّل آلياً.
| نوع البيانات | المدة |
|---|---|
| مسودات الطلبات غير المرسلة | 180 يوماً من آخر تعديل |
| سجلات الاهتمام | سنتان أو حتى إلغاء الاشتراك |
| ملف العضوية والمستندات | مدة العضوية + 5 سنوات |
| السجلات المالية | 10 سنوات (التزام نظامي) |
| سجلات التدقيق والأمان | 5 سنوات |
07
حقوقك
باختصار: يمكنك ممارسة معظم حقوقك بنفسك من إعدادات الحساب خلال دقائق.
- حق العلم: معرفة ما نجمعه ولماذا (هذه الوثيقة).
- حق الوصول: تنزيل نسخة من بياناتك بصيغة قابلة للقراءة آلياً وبصيغة PDF.
- حق التصحيح: تعديل بياناتك أو طلب تصحيح الحقول الموثّقة.
- حق الإتلاف: طلب حذف حسابك، مع بيان ما يلزم الاحتفاظ به نظاماً.
- حق سحب الموافقة: إيقاف الرسائل التسويقية أو الظهور في الدليل في أي وقت.
نعالج الطلبات خلال 30 يوماً كحد أقصى، ونُعلمك بالنتيجة كتابياً. يحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي إذا لم تكن راضياً عن ردّنا.
08
كيف نحمي بياناتك
- تشفير الاتصال (TLS 1.2+) وتشفير البيانات المخزّنة.
- تحقق ثنائي إلزامي لموظفي الجمعية، وتحقق إضافي عند العمليات الحساسة.
- صلاحيات وصول حسب الدور، وسجل تدقيق غير قابل للتعديل لكل اطلاع أو تغيير.
- التوافق مع الضوابط الأساسية للأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني.
10
التعديلات على هذه السياسة
سنُعلمك بأي تعديل جوهري عبر البريد والإشعارات قبل 30 يوماً من سريانه، وتُسجَّل موافقتك على كل إصدار (رقم الإصدار، التاريخ، القناة) في سجل الموافقات.
لديك سؤال عن هذه الوثيقة؟
يرد مسؤول حماية البيانات خلال 5 أيام عمل.