سياسة الخصوصية

المسؤول عن معالجة بياناتك الشخصية على منصة «عطاء» المتاحة عبر النطاق ataa.ai هو شركة فكرة بلس للبحث والتطوير في مجال تقنيات التعليم ذ.م.م ش.ش.و — شركة مسجّلة في دبي، الإمارات العربية المتحدة، وهي الجهة المالكة للمنصة والمشغّلة لها والطرف المقابل لك في الشروط والأحكام. «عطاء» و ataa.ai اسمان تجاريان تعمل بهما الشركة ولا يشيران إلى كيان آخر.

لأي سؤال عن الخصوصية أو لممارسة أي حق من حقوقك، راسلنا على support@ataa.ai، أو من صفحة «تواصل معنا» باختيار موضوع الخصوصية، أو على legal@ataa.ai للمسائل النظامية. الطلبات الخاصة بالبيانات تُعالج خلال ثلاثين يوماً كحدّ أقصى.

تنطبق هذه السياسة على كل ما تفعله على موقع ataa.ai وتطبيقاته وبريده وبثّه، وعلى بيانات المتعلّمين والمدربين والزوّار غير المسجّلين على حدّ سواء. صيغت على مقتضى أنظمة حماية البيانات الشخصية في دول الخليج — نظام حماية البيانات الشخصية السعودي ولائحته، وقانون حماية البيانات الشخصية الإماراتي — وعلى قواعد اللائحة الأوروبية العامة لحماية البيانات فيما يخصّ من يزورنا من داخل الاتحاد الأوروبي.

لا تنطبق هذه السياسة على ما تفعله على مواقع أخرى تصل إليها من روابط داخل دورة، ولا على أدوات خارجية يستخدمها مدرب داخل شرحه، ولا على منصات الاجتماعات التي تُعقد عليها الجلسات المباشرة — لكل منها سياسته.

• لا نستلم ولا نخزّن رقم بطاقتك الكامل ولا رمز التحقق (CVV) في أي لحظة. تُدخل بطاقتك داخل حقول مزوّد الدفع، ويعود إلينا رمز مشفّر ووصف مختصر للبطاقة لا يصلح للاستخدام خارج نظامه.
• لا نطلب عنوانك البريدي ولا بيانات فوترة عنوان في أي مرحلة — المنتج رقمي ولا يوجد شحن، ولا يحتوي نظامنا على جدول عناوين أصلاً.
• لا نجمع رقم هاتفك للدخول: لا توجد رموز هاتف على المنصة. الحالة الوحيدة التي يُطلب فيها اسمك ورقمك هي اختيارك الدفع بالتقسيط عند توفّره، لأن مزوّد التقسيط يحتاجهما لتقييم الطلب.
• لا نطلب منك بيانات حساسة — كالبيانات الصحية أو الدينية أو العرقية — ولا نستنتجها، ولا مكان لها في المنصة.

لا نتخذ قرارات آلية بحتة تُنتج أثراً قانونياً عليك. أنظمة كشف الاحتيال ومؤشرات مشاركة الحسابات ترفع الحالة إلى موظف، وقرارات الاسترداد وإيقاف الحسابات وقبول الدفعات يتخذها إنسان ويُسجَّل قراره. ولك أن تطلب مراجعة أي قرار من هذا النوع وتفسيره لك.

لا نبيع بياناتك ولا نؤجّرها لأي جهة، ولا نستخدمها لتدريب أنظمة ذكاء اصطناعي لصالح غيرنا. نشاركها فقط مع مزوّدين يعملون بتعليماتنا وبعقود معالجة تُلزمهم بحمايتها، وهذه قائمتهم كما هي اليوم:

قد نفصح عن بيانات إذا طلبتها جهة قضائية أو رقابية مختصة بموجب أمر نظامي، أو للدفاع عن حقوقنا في نزاع قائم أو لتقديم أدلّة في اعتراض بنكي، وفي أضيق الحدود التي يفرضها الطلب. وإذا انتقلت ملكية المنصة أو جزء منها إلى جهة أخرى، تنتقل البيانات بشرط التزام المشتري بهذه السياسة، ونُشعرك قبل ذلك.

قاعدة بياناتنا الأساسية — الحسابات والطلبات والتقدّم — مستضافة في فرانكفورت بألمانيا. أما واجهة الموقع نفسها فتُشغَّل على شبكة Vercel الموزّعة، فتُعالج الطلبات في أقرب مركز إليك جغرافياً لتقصير زمن الاستجابة، وتُخزَّن الملفات والفواتير في مخزّن سحابي خاص لدى Cloudflare.

• كل نقل للبيانات خارج بلدك يتم بموجب عقد معالجة يتضمّن ضمانات تعاقدية قياسية لحماية البيانات، ولا نتعامل مع مزوّد لا يوفّر تشفيراً أثناء النقل وأثناء التخزين.
• رقم الآيبان واسم المستفيد يُخزَّنان مشفّرَين على مستوى الحقل، ووثائق التحقق من الهوية تُحفظ في مخزّن خاص لا يتيح أي وصول عام وتُنزَّل بروابط قصيرة الأجل بعد التحقق من الصلاحية.
• الوصول إلى بيانات دفع أو هوية داخل فريقنا محدود بأقلّ عدد ممكن، ويستلزم إعادة تحقّق من هوية الموظف عند كل عملية حسّاسة، ويُسجَّل في سجل تدقيق غير قابل للتعديل.

• التشفير أثناء النقل إلزامي على كل طلب، والتشفير أثناء التخزين على مستوى قاعدة البيانات والمخزّن.
• كلمات المرور تُخزَّن مجزّأة بخوارزمية حديثة معتمدة لهذا الغرض، ولا يمكن لأحد لدينا قراءتها ولا استعادتها.
• تشفير إضافي على مستوى الحقل لأرقام الآيبان وأسماء المستفيدين، بمفتاح مُدار كسرّ مستقل وبرقم إصدار يتيح تدويره.
• العمليات الحسّاسة — اعتماد دفعة، وتصدير ملف الدفعات الذي يحتوي أرقام الآيبان كاملة، وإيقاف حساب مدرّب — تستلزم إعادة تحقّق فوري من هوية الموظف، وتُسجَّل جميعها.
• حدود معدّل على كل مسار حسّاس، وتحقّق من أنك لست آلة عند التسجيل والدخول وإعادة تعيين كلمة المرور.
• آثار الأخطاء تُنقّى من البريد والآيبان ورؤوس الجلسة قبل أن تُرسل إلى نظام الرصد.
• خطة استجابة للحوادث: عند تسرّب يمسّ بياناتك الشخصية نُشعرك ونُشعر الجهة المختصة خلال اثنتين وسبعين ساعة من العلم به، ونبيّن ما وقع وما فعلناه وما ننصحك به.

نستجيب لطلبات ممارسة الحقوق خلال ثلاثين يوماً كحدّ أقصى، وغالباً خلال أيام. وقد نطلب تحققاً إضافياً من هويتك قبل تنفيذ تصدير أو حذف، حمايةً لحسابك من انتحال الصفة. حذف الحساب لا يستردّ ما دفعته — الاسترداد مساره الخاص خلال 30 يوماً وفق سياسة الاسترداد.

لا يُحمَّل أي بكسل إعلاني ولا يعمل أي قياس تسويقي أو تحليلي قبل أن تختار. ويُستثنى من ذلك قياسٌ أساسي لأداء الصفحات — زمن التحميل ومسار الصفحة — يعمل لكل زائر على أساس المصلحة المشروعة المبيّنة في جدول أسس المعالجة أعلاه: لا يكتب شيئاً في متصفّحك، ولا يُنشئ معرّفاً يتتبّعك بين الزيارات ولا عبر المواقع. في أول زيارة تظهر لوحة فيها زرّان متكافئان في الشكل والحجم — «قبول الكل» و«رفض الكل» — وزرّ «تخصيص» يفصل بين فئتَي «تحليلات» و«إعلانات» لتقبل إحداهما وترفض الأخرى. الرفض يُحفظ كما يُحفظ القبول، ولا يحدّ من استخدامك للمنصة، ويبقى اختيارك محفوظاً اثني عشر شهراً.

• أداة القياس تعمل بوضع الموافقة: قبل اختيارك تكون كل إشارات التخزين والإعلان لديها مرفوضة، ولا يغيّر ذلك إلا اختيارك أنت.
• بكسلات الإعلان لا تُحمَّل قبل موافقتك، ومعرّفات النقر لا تُكتب قبلها.
• نسجّل على طلب الشراء نفسه حالة موافقتك في تلك اللحظة، ولا يُرسل أي حدث شراء إلى منصات الإعلان إن لم تكن الموافقة مسجّلة — يُراجع هذا الشرط مرة أخرى قبل الإرسال لا مرة واحدة عند الشراء.
• تفاصيل كل ملف ارتباط باسمه وغرضه ومدته منشورة في سياسة ملفات الارتباط.

المنصة غير موجّهة لمن هم دون الثالثة عشرة، ولا نجمع بياناتهم عن قصد. إن علمنا بوجود حساب لطفل دون هذه السن حذفناه وبياناته. أما الفئة بين الثالثة عشرة والثامنة عشرة فتُستخدم المنصة بموافقة ولي الأمر ومن خلال حسابه، وله أن يطلب الاطّلاع على بيانات القاصر أو حذفها.

قد نُحدّث هذه السياسة كلما أضفنا خدمة أو غيّرنا مزوّداً أو فعّلنا مزوّداً موسوماً هنا بـ«لم يُفعَّل بعد». التغيير الجوهري — غرض معالجة جديد، أو مزوّد جديد يصل إلى بيانات دفع أو هوية — نُشعرك به عبر البريد وداخل المنصة قبل ثلاثين يوماً من سريانه، ونحدّث تاريخ «آخر تحديث» أعلى الصفحة في كل الأحوال.