متوافقة مع نظام حماية البيانات الشخصية السعودي (PDPL)

سياسة الخصوصية وحماية البيانات

نلتزم في منصة قدرات بأعلى معايير الأمان والشفافية لحماية بياناتك الشخصية وسريتها وفقاً للأنظمة واللوائح المعتمدة في المملكة العربية السعودية.

تاريخ آخر تحديث: 16 أغسطس 2026

١. الالتزام العام والمقدمة

توضح هذه السياسة كيفية قيام منصة قدرات التعليمية بجمع ومعالجة وتخزين وحماية البيانات الشخصية الخاصة بالمستخدمين (الطلاب والمعلمين وأولياء الأمور). تم إعداد هذه السياسة التزاماً بأحكام نظام حماية البيانات الشخصية (PDPL) الصادر بموجب المرسوم الملكي رقم (م/19) ولائحته التنفيذية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا - SDAIA).

٢. البيانات التي نجمعها

نقوم بجمع البيانات الضرورية فقط لتقديم وتطوير الخدمة التعليمية، وتشمل:

بيانات الحساب الشخصي:
الاسم الكامل، رقم الجوال (للتحقق وتسجيل الدخول عبر OTP)، البريد الإلكتروني، المرحلة الدراسية، والمسار التعليمي.
البيانات التعليمية والأداء:
سجل الاختبارات التجريبية، درجات الأسئلة، معدل التقدم، نقاط القوة والضعف في الأقسام الكمية واللفظية لتحسين توصيات الذكاء الاصطناعي.
بيانات المعاملات المالية:
تاريخ الاشتراك، نوع الباقة، المبلغ المدفوع، والرقم المرجعي للعملية. ملاحظة هامة: لا نحتفظ أو نطلع على أرقام البطاقات البنكية إطلاقاً؛ حيث تتم المعالجة عبر بوابات دفع بنكية معتمدة ومشفرة.
بيانات الاستخدام التقنية:
عنوان الـ IP، نوع المتصفح والجهاز، سجلات تسجيل الدخول، وملفات تعريف الارتباط الضرورية لتأمين الجلسة.

٣. الغرض من معالجة البيانات والأساس النظامي

تتم معالجة بياناتك بناءً على موافقتك الصريحة ولأغراض مشروعة، ومنها:

  • إنشاء وإدارة حسابك وتوثيق رقم جوالك عبر رسائل التحقق (OTP).
  • تخصيص الخطة التدريبية واقتراح الأسئلة واختبارات المحاكاة المناسبة لمستواك.
  • معالجة الاشتراكات وتأكيد عمليات الدفع وإصدار الفواتير.
  • تقديم الدعم الفني والرد على الاستفسارات وحل المشاكل التقنية.
  • الامتثال للمتطلبات النظامية والتنظيمية الصادرة من وزارة التجارة والجهات الرقابية.

٤. مشاركة البيانات والإفصاح عنها

نحن لا نبيع أو نؤجر بياناتك الشخصية لأي طرف ثالث لأغراض تسويقية أو تجارية على الإطلاق. تتم مشاركة البيانات فقط في الحدود الضيقة الآتية:

  • بوابات الدفع الإلكتروني: المرخصة من البنك المركزي السعودي (SAMA) لمعالجة سداد الاشتراكات بصورة آمنة ومطابقة لمعايير PCI-DSS.
  • مزودو خدمات الرسائل النصية المعتمدون: لإرسال رموز التحقق وإشعارات الحساب فقط.
  • الجهات القضائية والتنظيمية: في حال وجود طلب رسمي أو التزام قانوني صريح بموجب الأنظمة السعودية النافذة.

٥. أمن وتخزين البيانات

نطبق إجراءات تقنية وإدارية صارمة لحماية بياناتك من الوصول غير المصرح به أو التعديل أو الإتلاف، وتشمل:

تشفير متقدم (SSL/TLS)
تشفير حركة المرور بين جهازك وخوادمنا بنسبة 100%.
صلاحيات وصول مقيدة
تقتصر صلاحية الوصول على المهام التقنية المصرح بها فقط.
نسخ احتياطي دوري
حماية البيانات من الفقدان مع عزل قواعد البيانات.

٦. حقوقك بموجب نظام حماية البيانات الشخصية

بصفتك صاحب بيانات شخصية، يحق لك بموجب الأنظمة السعودية ممارسة الحقوق التالية في أي وقت:

حق العلم والاطلاع: معرفة البيانات الشخصية التي نجمعها والغرض منها وطريقة معالجتها.
حق الوصول والحصول على نسخة: طلب نسخة من بياناتك الشخصية المسجلة لدينا في صيغة مقروءة.
حق التصحيح والتحديث: تعديل أي بيانات شخصية غير دقيقة أو قديمة.
حق الإتلاف ومسح الحساب: طلب حذف بياناتك وإتلافها في حال انتهاء الغرض منها أو رغبتك في إغلاق الحساب نهائياً.
حق سحب الموافقة: سحب موافقتك على معالجة البيانات متى ما رغبت بذلك وفق الضوابط النظامية.

٧. ملفات تعريف الارتباط (Cookies)

تستخدم المنصة ملفات تعريف ارتباط مؤقتة لتأمين جلسات تسجيل الدخول وتذكر تفضيلات الواجهة (مثل الوضع الليلي/النهاري). يمكنك التحكم في قبول أو رفض ملفات الكوكيز من خلال إعدادات المتصفح الخاص بك، مع مراعاة أن تعطيلها قد يؤثر على القدرة على تسجيل الدخول.

٨. ممارسة حقوقك والتواصل مع مسؤول حماية البيانات

لممارسة أي من حقوقك أو تقديم طلب تصحيح أو إتلاف للبيانات، يمكنك مراسلتنا مباشرة عبر:

البريد الإلكتروني لحماية البيانات: privacy@qudrat.ai
البريد الإلكتروني العام: support@qudrat.ai
الدعم الفني والشكاوى: مركز الدعم والتواصل
المملكة العربية السعودية