صندوق رفاد
سياسة الخصوصية
كيف نجمع بياناتك الشخصية ونستخدمها ونحميها، وما حقوقك عليها.
آخر تحديث: ١٣ أكتوبر ٢٠٢٦
من نحن
صندوق رفاد صندوق عائلي يخدم أسرة آل معجب آل يحيى الشريف، ومقره مدينة الرياض بالمملكة العربية السعودية. الصندوق هو جهة التحكم في البيانات الشخصية التي تُجمع عبر موقعه الإلكتروني وبوابة الأعضاء وتطبيقاته.
تشرح هذه السياسة أي بيانات نجمع، ولماذا نجمعها، ومع من نشاركها، وكم نحتفظ بها، وما الحقوق التي يكفلها لك نظام حماية البيانات الشخصية في المملكة العربية السعودية ولائحته التنفيذية.
البيانات التي نجمعها
نجمع البيانات التالية فقط، وهي البيانات التي تتطلبها خدمات الصندوق فعليًا:
- بيانات الحساب
- الاسم الكامل، رقم الهوية الوطنية، رقم الجوال، البريد الإلكتروني (اختياري)، تاريخ الميلاد، الجنس، وكلمة المرور محفوظة بصيغة مشفّرة غير قابلة للاسترجاع.
- بيانات الملف الشخصي
- الصورة الشخصية إن رفعتها، والحالة الاجتماعية، والمستوى التعليمي، والحالة الوظيفية، ورقم العضوية. هذه الحقول اختيارية ويمكنك تركها فارغة.
- بيانات شجرة العائلة
- الأسماء وتواريخ الميلاد والوفاة وصلات القرابة والصور الخاصة بأفراد الأسرة، بمن فيهم المتوفون ومن ليس لهم حساب في المنصة. تُدار هذه السجلات من قبل إدارة الصندوق لحفظ النسب.
- الاشتراكات
- السنة المالية، والمبلغ، وتاريخ الطلب والاعتماد، وإيصال السداد الذي ترفعه.
- الطلبات والمرفقات
- محتوى ما تقدّمه من طلبات الدعم والطلبات الإدارية، وأي مستندات ترفقها بها، وملاحظات الإدارة على الطلب.
- رسائل التواصل
- الاسم ورقم الجوال وموضوع الرسالة ونصها عند مراسلتنا عبر نموذج التواصل.
- بيانات تقنية
- عنوان IP الخاص بك عند تسجيل الدخول أو إرسال نموذج عام، ويُستخدم للحد من المحاولات المتكررة وحماية الحسابات من محاولات التخمين. تُحذف هذه السجلات تلقائيًا بعد انتهاء مدتها القصيرة.
- ملف الجلسة
- ملف ارتباط تقني واحد يحفظ تسجيل دخولك لمدة ثلاثين يومًا. لا نستخدم ملفات ارتباط إعلانية ولا أدوات تتبع ولا تحليلات لطرف ثالث.
لماذا نستخدم هذه البيانات
الأساس النظامي لمعالجة هذه البيانات هو موافقتك عند التسجيل، وتنفيذ الخدمة التي طلبتها، والمصلحة المشروعة للصندوق في تأمين المنصة وحفظ سجلات الأسرة.
- إدارة العضوية
- إنشاء حسابك، والتحقق من انتسابك للأسرة عبر رقم الهوية، وتمكينك من الدخول.
- تقديم خدمات الصندوق
- دراسة طلبات الدعم والاشتراكات والبت فيها، ومتابعة حالتها معك.
- حفظ النسب
- بناء شجرة العائلة وعرضها على الأعضاء المسجلين فقط.
- التواصل
- إرسال رسائل نصية تشغيلية تتعلق بحسابك، مثل رمز إعادة تعيين كلمة المرور ورسالة تفعيل الحساب. لا نرسل رسائل تسويقية.
- أمن المنصة
- منع الدخول غير المصرّح به والحد من إساءة استخدام النماذج العامة.
من يطّلع على بياناتك
بياناتك ليست عامة. بوابة الأعضاء وشجرة العائلة لا تظهر إلا لمن سجّل دخوله بحساب نشط، وصفحات البوابة مستثناة من فهرسة محركات البحث.
يطّلع على بياناتك فريق إدارة الصندوق بالقدر اللازم لأداء عمله. ولا نبيع بياناتك ولا نؤجّرها ولا نشاركها لأغراض تسويقية تحت أي ظرف.
نستعين بمزودي خدمة تقنيين لتشغيل المنصة، وهم ملزمون بمعالجة البيانات وفق تعليماتنا فقط، ويشمل ذلك على سبيل المثال:
- خدمات استضافة قاعدة البيانات.
- خدمات استضافة الموقع وتخزين الملفات والصور المرفوعة.
- خدمات إرسال الرسائل النصية والبريد الإلكتروني داخل المملكة.
نقل البيانات خارج المملكة
تُخزَّن قاعدة بيانات الصندوق والملفات المرفوعة حاليًا على خوادم تقع خارج المملكة العربية السعودية، وتحديدًا في الولايات المتحدة الأمريكية لدى مزودي الخدمة المذكورين أعلاه.
ينظّم نظام حماية البيانات الشخصية نقل البيانات خارج المملكة، ونحن نعمل على مواءمة ترتيبات الاستضافة مع متطلباته. باستخدامك للمنصة فإنك على علم بموقع التخزين الحالي.
مدة الاحتفاظ
- بيانات الحساب والطلبات
- تُحفظ طوال سريان عضويتك، لأن سجل الاشتراكات والطلبات جزء من سجلّك لدى الصندوق.
- سجلات شجرة العائلة
- تُحفظ بصفة دائمة بوصفها سجلًا للنسب، ولا ترتبط بقاء بعضها باستمرار حسابك.
- رموز إعادة التعيين
- تنتهي صلاحيتها خلال عشر دقائق وتُستهلك بعد أول استخدام.
- سجلات عناوين IP
- تُحذف تلقائيًا بعد انتهاء نافذة الحد من المحاولات.
حذف الحساب
يمكنك طلب حذف حسابك في أي وقت من داخل البوابة أو التطبيق، من قائمة الحساب عبر خيار «طلب حذف الحساب»، دون الحاجة إلى مراسلتنا.
عند اعتماد الطلب يُعطَّل حسابك فورًا، فتنتهي جلستك ولا يعود بالإمكان الدخول إليه ولا ظهور بياناتك في البوابة. ونحتفظ بسجل عضويتك واشتراكاتك وطلباتك السابقة للأغراض المحاسبية والتنظيمية للصندوق.
وإذا رغبت في محو بياناتك الشخصية محوًا كاملًا لا مجرد تعطيل الحساب، فراسلنا على info@refad.sa وسننفّذ ذلك في حدود ما تسمح به الأنظمة المعمول بها.
تبقى سجلات شجرة العائلة المتعلقة بالنسب محفوظة بعد حذف الحساب، ويمكنك أن تطلب إخفاء صورتك الشخصية أو تاريخ ميلادك منها.
حقوقك
يمنحك نظام حماية البيانات الشخصية في المملكة الحقوق الآتية:
- حق العلم
- معرفة الأساس النظامي لجمع بياناتك والغرض منه.
- حق الوصول
- طلب نسخة من بياناتك الشخصية لدى الصندوق.
- حق التصحيح
- تعديل أي بيان غير صحيح أو غير مكتمل أو قديم.
- حق الإتلاف
- طلب حذف بياناتك متى انتفت الحاجة إليها.
- حق سحب الموافقة
- سحب موافقتك على المعالجة في أي وقت، ما لم يوجد أساس نظامي آخر لها.
حماية البيانات
تُحفظ كلمات المرور بصيغة مشفّرة غير قابلة للاسترجاع، ورموز إعادة التعيين كذلك. ويتم الاتصال بالمنصة عبر قناة مشفّرة، ويُحفظ ملف الجلسة بخصائص تمنع قراءته من المتصفح.
ونقيّد عدد محاولات الدخول وإرسال النماذج للحد من محاولات التخمين والإساءة. ومع ذلك لا توجد وسيلة نقل أو تخزين إلكتروني آمنة بصورة مطلقة، ونحن نعمل على حماية بياناتك بوسائل مناسبة لحجم الصندوق وطبيعته.
خصوصية الأطفال
المنصة موجّهة لأفراد الأسرة البالغين. وقد تُدرَج أسماء القاصرين وتواريخ ميلادهم في شجرة العائلة من قبل أولياء أمورهم أو إدارة الصندوق لأغراض حفظ النسب.
تعديلات السياسة
قد نحدّث هذه السياسة كلما تغيّرت خدمات الصندوق أو المتطلبات النظامية، ويظهر تاريخ آخر تحديث أعلى هذه الصفحة. وإذا كان التعديل جوهريًا ويمسّ طريقة استخدامنا لبياناتك فسنُشعر الأعضاء عبر المنصة.
التواصل معنا
لأي استفسار عن هذه السياسة، أو لممارسة أي من حقوقك، أو لتقديم شكوى بشأن معالجة بياناتك، راسلنا على info@refad.sa.
