إشعار الخصوصية

1. جهة التحكم ومسؤول حماية البيانات

540Learning (Riyadh) هي جهة التحكم في بياناتك الشخصية. يمكن التواصل مع مسؤول حماية البيانات عبر gsarwar@540learning.com.

2. البيانات التي نجمعها

• بيانات الحساب: الاسم والبريد والجوال والمدينة واللغة والعملة المفضلة وصورة الملف.
• بيانات الهوية للشهادات (اختياري): الاسم على الشهادة ورقم الهوية/الإقامة.
• بيانات التعلم: الالتحاقات وتقدم الدروس ومحاولات الاختبارات والواجبات والملاحظات والأسئلة والتقييمات.
• بيانات نزاهة الاختبار: تأكيد الهوية وأحداث التركيز/التبويب و(عند التفعيل) لقطات الكاميرا أثناء الاختبارات المراقبة.
• بيانات الشراء: الطلبات والفواتير وبيانات المشتري (السجل التجاري/الرقم الضريبي للشركات). بيانات البطاقات تُعالج لدى مزوّدي الدفع ولا نطّلع عليها.
• بيانات شهادات الشركاء: قسائم الاختبار وحالة التسجيل ومواعيد الاختبار وأرقام الاعتماد.
• البيانات التقنية: عنوان IP والجهاز/المتصفح وأحداث التحليلات وملفات تعريف الارتباط.

3. الأغراض والأساس النظامي

• تقديم الدورات والاختبارات والشهادات — تنفيذ العقد معك.
• إصدار الفواتير الضريبية وحفظ السجلات المحاسبية — التزام نظامي (هيئة الزكاة والضريبة والجمارك، نظام الشركات).
• تنفيذ شهادات الشركاء — العقد؛ يُشارك اسمك وبريدك وقسيمتك مع الشريك.
• مراقبة الاختبارات ومنع الاحتيال — مصلحة مشروعة في نزاهة الشهادات.
• رسائل البريد التسويقية ورسائل واتساب — موافقتك، ويمكنك سحبها في أي وقت من إعدادات الخصوصية والبيانات.
• أمن المنصة والتحليلات والتحسين — مصلحة مشروعة.

4. المشاركة ومعالجو البيانات من الباطن

نشارك البيانات فقط مع مزوّدين يساعدوننا في تشغيل المنصة، وكل منهم ملتزم تعاقديًا:

• المدفوعات: Moyasar (السعودية) وStripe (أيرلندا/الولايات المتحدة) وPayPal.
• البريد الإلكتروني: Resend.
• رسائل واتساب للأعمال: Meta Platforms.
• استضافة الفيديو وبثه: Mux / YouTube / Vimeo حسب الدرس.
• المساعد الدراسي بالذكاء الاصطناعي ومحاكاة الأدوار: Anthropic (فقط النص الذي تُرسله للمساعد).
• شركاء الشهادات (مثل SCRUMstudy) لبرامج الشركاء التي تشتريها.
• مزوّدو الاستضافة والتخزين السحابي.
• الجهات الرسمية عند الاقتضاء نظامًا.

5. النقل خارج المملكة

يعالج بعض المزوّدين البيانات خارج المملكة العربية السعودية. لا يتم النقل إلا وفق ما يجيزه نظام حماية البيانات الشخصية ولوائح النقل، مع ضمانات مناسبة (بنود تعاقدية، وتقليل البيانات، والتشفير أثناء النقل والتخزين).

6. مدة الاحتفاظ

• بيانات الحساب والتعلم: طوال مدة الحساب و12 شهرًا بعد معالجة طلب الحذف.
• الفواتير الضريبية والإشعارات الدائنة وسجلات الدفع: 10 سنوات وفق الأنظمة الضريبية والتجارية السعودية.
• الشهادات: تُحفظ دون حد زمني (بالاسم فقط بعد إخفاء الهوية) لتمكين جهات العمل من التحقق.
• سجلات نزاهة الاختبار ولقطات الكاميرا: 12 شهرًا بعد المحاولة.
• سجلات الإشعارات: 24 شهرًا.

7. حقوقك

يمنحك نظام حماية البيانات الشخصية الحق في العلم والوصول إلى بياناتك وتنزيلها وتصحيحها وطلب حذفها وسحب الموافقة والاعتراض على بعض المعالجات. استخدم صفحة الخصوصية والبيانات في حسابك لتصدير بياناتك أو حذفها، أو راسلنا على gsarwar@540learning.com. نرد خلال 30 يومًا. يمكنك أيضًا تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

8. ملفات تعريف الارتباط

نستخدم ملفات تعريف ارتباط ضرورية لتسجيل الدخول واللغة والعملة، وتحليلات من الطرف الأول لتحسين المنصة. لا نستخدم ملفات إعلانية من أطراف ثالثة.

9. الأمان

تُشفَّر البيانات أثناء النقل (TLS) وأثناء التخزين، والوصول مبني على الأدوار ومسجَّل، وكلمات المرور مشفرة بالتجزئة. يرجى إبلاغ gsarwar@540learning.com فورًا عند الاشتباه في وصول غير مصرح به إلى حسابك.

10. الأطفال

المنصة موجهة للمتعلمين بعمر 16 عامًا فأكثر. لا نجمع عن قصد بيانات من أطفال أصغر سنًا.

11. تغييرات هذا الإشعار

هذا الإشعار هو الإصدار 2026-09-12. سنبلغك بالتغييرات الجوهرية عبر البريد أو إشعار داخل المنصة؛ ويشير سجل موافقتك إلى الإصدار الذي وافقت عليه.