تاريخ السريان: 11 أغسطس 2023
تاريخ آخر تحديث: 11 أغسطس 2026
رقم الإصدار: 2.0
شكراً لاختياركم منصة ARATC للتعليم والتدريب.
تحترم شركة الرواد العرب للتدريب خصوصية مستخدمي منصة ARATC، وتلتزم بالتعامل مع البيانات الشخصية بمسؤولية وشفافية، واتخاذ التدابير الإدارية والتنظيمية والتقنية المناسبة لحمايتها من الوصول أو الاستخدام أو الإفصاح أو التعديل أو الفقد أو الإتلاف غير المصرح به.
توضح سياسة الخصوصية هذه أنواع البيانات التي قد تجمعها منصة ARATC، وكيفية الحصول عليها، والأغراض التي تستخدم من أجلها، والجهات التي قد تُشارك معها، ومدة الاحتفاظ بها، والحقوق والخيارات المتاحة للمستخدمين.
تُعد هذه السياسة جزءاً مكملاً للشروط والأحكام العامة لاستخدام منصة ARATC، وأي شروط خاصة بالدورات أو الخدمات أو المحاضرين أو المدارس أو المؤسسات المتعاقدة مع الشركة.
لا يُعد مجرد الاطلاع على هذه السياسة موافقة على جميع أنواع المعالجة بصورة مطلقة؛ إذ تطلب المنصة موافقة منفصلة عندما تكون الموافقة مطلوبة لمعالجة معينة، مثل الرسائل التسويقية، وملفات تعريف الارتباط غير الضرورية، ومراقبة الاختبارات الإلكترونية، ومعالجة بيانات القاصرين عند الاقتضاء.
تدير منصة ARATC شركة الرواد العرب للتدريب، ويشار إليها في هذه السياسة بعبارات: «ARATC» أو «المنصة» أو «الشركة» أو «نحن».
الاسم: شركة الرواد العرب للتدريب – ALRAWAD ALARAB Training Company.
المقر: جمهورية العراق، محافظة البصرة، منطقة مناوي باشا، قرب الجسر الإيطالي، الدار رقم 52.
الموقع الإلكتروني: www.aratc.net
البريد الإلكتروني للدعم وطلبات الخصوصية: support@aratc.net
تُعد الشركة الجهة المسؤولة عن تحديد أغراض ووسائل معالجة البيانات الشخصية التي تجمع من خلال المنصة، وذلك ضمن حدود الخدمات التي تقدمها والقوانين والتعليمات النافذة.
تطبق هذه السياسة على البيانات التي تُجمع أو تُعالج عند:
زيارة الموقع الإلكتروني لمنصة ARATC.
استخدام تطبيقات ARATC على أجهزة الهاتف أو الأجهزة اللوحية.
إنشاء حساب طالب أو متدرب أو محاضر أو مستخدم آخر.
التسجيل في دورة أو برنامج أو اختبار أو فعالية تعليمية.
شراء خدمة أو إجراء عملية دفع.
حضور دورة إلكترونية أو حضورية أو جلسة مباشرة.
التواصل مع فريق الدعم أو الإدارة أو المحاضرين.
استخدام التعليقات أو التقييمات أو الاختبارات أو الواجبات أو المراسلات.
التقدم للعمل أو التعاون كمحاضر أو مدرب.
تمثيل مدرسة أو معهد أو شركة أو مؤسسة متعاونة مع ARATC.
استخدام واجهات برمجة التطبيقات أو أي خدمات رقمية مرتبطة بالمنصة.
قد تسري سياسات أو إشعارات إضافية على بعض الخدمات، مثل مراقبة الاختبارات الإلكترونية، أو حسابات القاصرين، أو خدمات الشركات والمدارس. وعند وجود تعارض، تطبق الوثيقة الأكثر تخصيصاً على الخدمة المعنية، في حدود القانون.
لأغراض هذه السياسة، تكون للمصطلحات الآتية المعاني المبينة إزاءها:
البيانات الشخصية: كل معلومة تتعلق بشخص طبيعي محدد أو يمكن التعرف عليه بصورة مباشرة أو غير مباشرة، مثل الاسم أو البريد الإلكتروني أو رقم الهاتف أو عنوان بروتوكول الإنترنت أو بيانات الحساب.
المعالجة: أي إجراء يُنفذ على البيانات، بما في ذلك جمعها أو تسجيلها أو تنظيمها أو تخزينها أو استخدامها أو تحليلها أو مشاركتها أو تصحيحها أو حذفها.
المستخدم: كل شخص يزور المنصة أو ينشئ حساباً أو يستخدم أي خدمة من خدماتها.
الطالب أو المتدرب: كل مستخدم يستفيد من محتوى تعليمي أو تدريبي أو اختبار أو شهادة أو خدمة مرتبطة بذلك.
المحاضر أو المدرب: كل مدرس أو مدرب أو أستاذ أو خبير أو مساعد تدريس يقدم أو يشارك في تقديم محتوى أو خدمة تعليمية عبر المنصة.
ولي الأمر: الأب أو الأم أو الوصي أو الممثل القانوني المخول بالإشراف على حساب القاصر والموافقة على استخدامه للمنصة.
القاصر: كل مستخدم لم يبلغ الثامنة عشرة من عمره، أو السن القانونية التي تقررها القوانين النافذة بحسب الحالة.
مقدم الخدمة: أي جهة خارجية تعالج بيانات محددة نيابة عن ARATC لتقديم خدمة، مثل الاستضافة أو الدفع أو البريد الإلكتروني أو الدعم الفني أو التحليلات.
المحتوى المشترك: التعليقات والأسئلة والتقييمات والواجبات والملفات والرسائل والمشاركات التي يرسلها المستخدم عبر المنصة.
تختلف البيانات التي نجمعها بحسب صفة المستخدم والخدمات التي يستخدمها، وقد تشمل الفئات الآتية:
قد تشمل:
الاسم الكامل.
البريد الإلكتروني.
رقم الهاتف.
اسم المستخدم.
كلمة المرور المحمية تقنياً.
البلد والمحافظة والمدينة.
اللغة المفضلة.
تاريخ الميلاد أو الفئة العمرية عند الحاجة.
نوع الحساب وصفة المستخدم.
إعدادات الحساب والإشعارات.
لا يجوز للمستخدم مشاركة كلمة مروره مع الآخرين، ويجب عليه اختيار كلمة مرور قوية وإبلاغ ARATC فور الاشتباه باستخدام حسابه دون تصريح.
قد تشمل الصورة الشخصية، والنبذة التعريفية، والمؤهلات والخبرات والمهارات واللغة وروابط الحسابات المهنية.
لا تكون بيانات الطلاب والمتدربين الشخصية ظاهرة للعامة افتراضياً، ما لم يختار المستخدم نشر محتوى في مساحة عامة أو كانت طبيعة الخدمة تتطلب إظهار معلومات محددة بعد إبلاغه بذلك.
قد تكون بعض البيانات المهنية للمحاضرين، مثل الاسم والصورة والمؤهلات والخبرات والدورات المقدمة، ظاهرة للزوار والمستخدمين لأغراض التعريف بالمحاضر وخدماته.
قد تطلب ARATC من المحاضر أو المدرب تقديم:
السيرة الذاتية.
الشهادات والمؤهلات الأكاديمية والمهنية.
الخبرات العملية والتدريبية.
صورة الهوية أو وثيقة رسمية للتحقق.
صورة شخصية أو صورة تحقق.
نماذج من المحتوى أو المحاضرات.
بيانات الاتصال.
بيانات الدفع والتحويل المالي.
المعلومات الضريبية أو المحاسبية المطلوبة قانوناً.
العقود والموافقات والتصاريح المتعلقة بالمحتوى.
يحق للشركة التحقق من صحة البيانات والوثائق المقدمة بالوسائل القانونية والمهنية المناسبة، وقد ترفض أو تعلق الحساب إذا تبين أن المعلومات غير صحيحة أو مضللة أو غير مكتملة.
قد تشمل:
الدورات والبرامج التي عاينها المستخدم أو سجل فيها.
نسبة التقدم ووقت المشاهدة.
الحضور والغياب والتأخر.
الواجبات والاختبارات والإجابات والنتائج.
الشهادات الصادرة أو المطلوبة.
المواد المحملة أو التي تم الوصول إليها.
الأسئلة والتفاعلات مع المحاضرين.
الحجوزات والجلسات المباشرة.
مواعيد الاختبارات والمحاضرات.
سجل الإنجاز الأكاديمي أو التدريبي داخل المنصة.
قد نجمع ونحفظ:
التعليقات والتقييمات والأسئلة.
الرسائل المرسلة عبر المنصة.
مراسلات الدعم الفني وخدمة العملاء.
الشكاوى والاعتراضات وطلبات الاسترجاع.
الملفات والصور والواجبات التي يرفعها المستخدم.
التسجيلات الصوتية أو المرئية للجلسات، إذا أُبلغ المشاركون مسبقاً بوجود التسجيل والغرض منه ومدة الاحتفاظ به.
الموافقات والسجلات المتعلقة بالاتصالات أو الخدمات.
يجب على المستخدم عدم نشر بيانات شخصية حساسة أو سرية تخصه أو تخص الآخرين في التعليقات أو المساحات العامة.
عند شراء دورة أو خدمة، قد نعالج:
اسم الدافع أو المستفيد.
رقم الهاتف.
تفاصيل الطلب والدورة والمبلغ.
تاريخ ووقت الدفع.
رقم أو مرجع المعاملة.
وسيلة الدفع وحالة العملية.
بيانات الفاتورة أو الوصل.
المعلومات اللازمة لمعالجة الاسترجاع أو التسوية المالية.
قد تتم معالجة عمليات الدفع من خلال مزودي خدمات دفع أو محافظ إلكترونية، مثل زين كاش أو غيرها من الوسائل التي تعلنها المنصة.
لا تحتفظ ARATC برقم البطاقة المصرفية الكامل أو رمز الأمان الخاص بها عندما تُدخل هذه البيانات مباشرة في أنظمة مزود الدفع. ويخضع مزود الدفع أيضاً لسياسة الخصوصية وشروط الاستخدام الخاصة به.
عند الدفع النقدي في أحد الفروع المعتمدة، قد تجمع الشركة اسم الدافع وتوقيعه وتفاصيل العملية لإصدار وصل رسمي وحفظ السجلات المحاسبية.
قد تجمع المنصة تلقائياً:
عنوان بروتوكول الإنترنت IP.
نوع الجهاز وطرازه.
نظام التشغيل وإصداره.
نوع المتصفح ولغته.
معرفات الجهاز أو التطبيق.
تاريخ ووقت الدخول والخروج.
الصفحات والشاشات التي تمت زيارتها.
الميزات المستخدمة ومدة الاستخدام.
مصدر الإحالة إلى المنصة.
سجلات الأعطال والأداء والأخطاء.
الموقع الجغرافي التقريبي المستنتج من عنوان IP.
محاولات تسجيل الدخول والأنشطة المرتبطة بأمن الحساب.
لا تجمع المنصة الموقع الجغرافي الدقيق للجهاز إلا إذا كانت هناك ميزة تتطلب ذلك، وبعد إبلاغ المستخدم والحصول على الإذن اللازم من الجهاز عند الاقتضاء.
قد نستلم بيانات من:
مزودي تسجيل الدخول الخارجي، إذا كانت هذه الخاصية متاحة واختار المستخدم استعمالها.
بوابات الدفع والمحافظ الإلكترونية.
المدارس أو المؤسسات أو الشركات التي تسجل مستخدميها في برامج ARATC.
المحاضرين فيما يتعلق بالحضور أو النتائج أو الإنجاز.
شركاء الاعتماد أو الجهات المانحة للشهادات.
المصادر التجارية أو المهنية المشروعة عند التواصل مع ممثلي الشركات والمؤسسات.
مزودي التحليلات والأمن ومكافحة الاحتيال.
تخضع البيانات التي يوفرها الطرف الثالث أيضاً لسياسة الخصوصية والشروط الخاصة بذلك الطرف.
قد تستخدم ARATC تدابير تقنية لحماية المحتوى من النسخ أو التسجيل أو التوزيع غير المصرح به، وقد تشمل العلامات المائية، وتقييد عدد الأجهزة، ورصد الجلسات غير الطبيعية، والتحقق من استمرار مشاركة الشاشة في الحالات التي تتطلبها الخدمة.
عندما تتطلب مشاهدة محتوى محدد أو أداء اختبار إلكتروني مشاركة الشاشة، يظهر للمستخدم إشعار واضح قبل تشغيل الخاصية يبين طبيعة الإجراء والغرض منه.
تقتصر معالجة مشاركة الشاشة، في الوضع الاعتيادي، على التحقق تقنياً من بدء المشاركة واستمرارها أو انقطاعها، ولا تقوم المنصة، بموجب هذه الخاصية وحدها، بتسجيل محتوى الشاشة أو حفظ صور منها أو تمكين الموظفين من مشاهدتها.
إذا احتاجت خدمة أو اختبار معين إلى تسجيل الشاشة أو الصوت أو الصورة أو مراقبتها من شخص مخول، فيجب عرض إشعار منفصل ومسبق يوضح:
نوع البيانات التي ستُجمع.
الغرض من التسجيل أو المراقبة.
مدة التسجيل.
مدة الاحتفاظ.
الأشخاص المخولين بالوصول.
أثر رفض المستخدم.
طريقة الاعتراض أو طلب المراجعة.
قد يؤدي رفض مشاركة الشاشة أو إيقافها إلى إيقاف المحتوى أو الاختبار الذي يعتمد عليها، أو إعادة تحميل الصفحة، أو طلب إعادة التحقق. ولا يُتخذ قرار نهائي بعقوبة أو حظر دائم اعتماداً على إشارة آلية وحدها دون مراجعة مناسبة للحالة متى كان القرار مؤثراً بصورة جوهرية على حقوق المستخدم.
لا تجيز هذه الفقرة للشركة الاطلاع على الملفات أو الرسائل أو التطبيقات الأخرى الموجودة في جهاز المستخدم خارج النطاق الفني الذي وافق عليه وأذن به.
قد تستخدم ARATC البيانات للأغراض الآتية:
إنشاء الحساب والتحقق من هوية المستخدم وإدارته.
تقديم الدورات والبرامج والاختبارات والخدمات المطلوبة.
حفظ تقدم المستخدم ونتائجه وحضوره وإنجازاته.
إصدار الشهادات والتحقق من صحتها.
إدارة الحجوزات والجلسات المباشرة.
معالجة عمليات الدفع والاسترجاع والفواتير.
تحويل مستحقات المحاضرين والمدربين.
تمكين التواصل بين المستخدم والمحاضر وفريق الدعم.
إرسال الإشعارات الإدارية والمتعلقة بالحساب أو الدورة.
معالجة الشكاوى والاعتراضات وطلبات الدعم.
حماية الحسابات والمحتوى ومنع الاحتيال والقرصنة وإساءة الاستخدام.
التحقق من مؤهلات المحاضرين ومصداقية المحتوى.
تشغيل المنصة وصيانتها وتحسين أدائها.
تحليل الاستخدام والأعطال وتطوير الخدمات.
إجراء الاستبيانات وقياس جودة الخدمات.
إرسال العروض والرسائل التسويقية عند وجود موافقة أو أساس قانوني مناسب.
الامتثال للالتزامات القانونية والمحاسبية والتنظيمية.
تأسيس المطالبات القانونية أو ممارستها أو الدفاع عنها.
حماية حقوق الشركة ومستخدميها وموظفيها وممتلكاتهم وسلامتهم.
تنفيذ العقود والاتفاقيات المبرمة مع المستخدمين أو المدارس أو المؤسسات.
تعالج ARATC البيانات بحسب طبيعة المعالجة واستناداً إلى واحد أو أكثر من الأسس الآتية:
تنفيذ عقد أو تقديم خدمة طلبها المستخدم.
اتخاذ إجراءات بناءً على طلب المستخدم قبل إبرام عقد.
موافقة المستخدم عندما تكون الموافقة مطلوبة.
موافقة ولي الأمر أو الوصي بالنسبة إلى القاصر عند الاقتضاء.
الوفاء بالتزام قانوني أو محاسبي أو قضائي.
حماية الحقوق والمصالح المشروعة للشركة أو المستخدمين، بما لا يتعارض بصورة غير مبررة مع حقوق المستخدم.
حماية سلامة الأشخاص أو التعامل مع حالات الطوارئ عند الضرورة.
إنشاء الحقوق أو المطالبات القانونية أو ممارستها أو الدفاع عنها.
يجوز للمستخدم سحب الموافقة في أي وقت بالنسبة إلى المعالجة القائمة على الموافقة، دون أن يؤثر السحب في مشروعية المعالجة التي جرت قبل سحبه، أو في المعالجة اللازمة لتنفيذ عقد أو التزام قانوني.
تستخدم المنصة ملفات تعريف الارتباط وتقنيات مماثلة لتشغيل الخدمات وحفظ الإعدادات وتحليل الأداء وحماية الحسابات.
وقد تشمل:
تستخدم لتسجيل الدخول، وحماية الحساب، ومنع الاحتيال، وحفظ الجلسة، وتشغيل الوظائف الأساسية. وقد يتعذر تعطيلها لأنها ضرورية لتقديم الخدمة.
تستخدم لحفظ اللغة والتفضيلات والإعدادات وتحسين تجربة الاستخدام.
تستخدم لفهم كيفية استخدام المنصة، وقياس الزيارات، وتحديد الأخطاء، وتحسين الأداء. وقد توفرها ARATC أو مقدم خدمة تحليلات خارجي.
تستخدم، عند تفعيلها وبعد الحصول على الموافقة اللازمة، لقياس الحملات وتخصيص الإعلانات وفهم الاهتمامات.
قد تسمح بمشاركة المحتوى أو التفاعل مع خدمات خارجية، وقد تجمع الجهات الخارجية بيانات وفق سياساتها الخاصة.
يجوز للمستخدم قبول ملفات الارتباط غير الضرورية أو رفضها أو تخصيصها من خلال أداة إدارة الموافقات المتاحة في المنصة، كما يمكنه تعديل إعدادات المتصفح. وقد يؤثر تعطيل بعض الملفات في وظائف غير أساسية.
لا يؤدي رفض ملفات الارتباط غير الضرورية إلى منع إنشاء الحساب أو استخدام الوظائف الأساسية للمنصة.
قد ترسل ARATC إشعارات ضرورية تتعلق بالحساب أو الأمان أو عمليات الدفع أو الدورات أو التغييرات الجوهرية في الخدمات. ولا تعد هذه الإشعارات رسائل تسويقية.
أما الرسائل التسويقية والعروض والنشرات الإخبارية، فيمكن للمستخدم إيقافها من خلال:
رابط إلغاء الاشتراك الموجود في الرسالة.
إعدادات الإشعارات في الحساب، إذا كانت متاحة.
التواصل مع فريق الدعم.
قد يستغرق تنفيذ طلب الإلغاء مدة تشغيلية معقولة، ولا يؤثر إلغاء الرسائل التسويقية في الرسائل الضرورية لتقديم الخدمة.
لا تستخدم بيانات القاصرين في الإعلانات السلوكية المخصصة، ولا ترسل إليهم عروض تسويقية مباشرة دون موافقة ولي الأمر عندما تكون هذه الموافقة لازمة.
لا تبيع ARATC البيانات الشخصية للمستخدمين.
وقد تشارك الحد الأدنى اللازم من البيانات مع الجهات الآتية:
قد يتلقى المحاضر البيانات اللازمة لإدارة الدورة ومتابعة الحضور والواجبات والاختبارات والتواصل التعليمي، دون منحه بيانات غير لازمة للغرض التعليمي.
إذا تم تسجيل المستخدم من خلال مدرسة أو معهد أو شركة أو مؤسسة، فقد نشارك معها بيانات التسجيل والحضور والتقدم والنتائج والشهادات بالقدر الذي تسمح به العلاقة التعاقدية ويكون ضرورياً لتنفيذ البرنامج.
يجب إبلاغ المستخدم بهذه المشاركة عند التسجيل، ومراعاة حقوق القاصرين وموافقة ولي الأمر عند الاقتضاء.
قد تشمل الجهات التي تساعدنا في:
الاستضافة السحابية.
تشغيل الموقع والتطبيق.
معالجة المدفوعات.
إرسال البريد الإلكتروني والرسائل والإشعارات.
الدعم الفني وخدمة العملاء.
التحليلات وقياس الأداء.
الأمن السيبراني ومنع الاحتيال.
النسخ الاحتياطي والتخزين.
المحاسبة والتدقيق والاستشارات القانونية.
يُطلب من مقدمي الخدمات استخدام البيانات في حدود الخدمة المتفق عليها، والمحافظة على سريتها وأمنها، وعدم استخدامها لأغراضهم المستقلة إلا إذا أبلغ المستخدم بذلك أو كان الاستخدام مطلوباً قانوناً.
قد نشارك البيانات اللازمة للتحقق من حضور المستخدم أو اجتيازه أو استحقاقه للشهادة مع الجهة المانحة أو الشريك المعتمد، إذا كان البرنامج يتطلب ذلك.
قد نفصح عن البيانات عندما يكون الإفصاح:
مطلوباً بموجب قانون أو أمر قضائي أو طلب رسمي صحيح.
ضرورياً للتحقيق في الاحتيال أو المخالفات أو الحوادث الأمنية.
ضرورياً لحماية الحقوق أو السلامة أو الممتلكات.
لازماً لتنفيذ الشروط أو الدفاع عن مطالبة قانونية.
إذا حدث اندماج أو استحواذ أو إعادة تنظيم أو بيع كلي أو جزئي للأعمال، فقد تنتقل البيانات إلى الكيان الخلف أو المشتري المحتمل، مع اتخاذ إجراءات مناسبة للمحافظة على سريتها واستمرار حمايتها.
يجوز مشاركة البيانات مع جهة أخرى إذا طلب المستخدم ذلك أو وافق عليه بصورة واضحة.
قد تُخزن بعض البيانات أو تُعالج باستخدام خوادم أو خدمات سحابية موجودة داخل العراق أو خارجه، بحسب مزودي الخدمات الذين تعتمدهم ARATC.
عند نقل البيانات أو إتاحة الوصول إليها من خارج العراق، تتخذ الشركة تدابير تعاقدية وتنظيمية وتقنية مناسبة، قدر الإمكان، لحماية البيانات وقصر استخدامها على الأغراض المحددة.
تشمل هذه التدابير، بحسب الحالة:
التحقق من مستوى الحماية الذي يقدمه المزود.
تقييد صلاحيات الوصول.
توقيع التزامات بالسرية وحماية البيانات.
استخدام وسائل النقل المشفر.
مراقبة الموردين ومراجعة التزاماتهم.
تقليل البيانات المنقولة إلى الحد اللازم.
يمكن للمستخدم التواصل مع ARATC للحصول على معلومات عامة إضافية عن فئات مقدمي الخدمات ومواقع المعالجة، مع مراعاة السرية والأمن والالتزامات التعاقدية.
تحتفظ ARATC بالبيانات فقط للمدة اللازمة لتحقيق الغرض الذي جُمعت من أجله أو للوفاء بالالتزامات القانونية والتعاقدية.
تراعى عند تحديد المدة طبيعة البيانات وحساسيتها، والغرض من استخدامها، ومدة الحساب أو العقد، والحاجة إلى التحقق من الشهادات، والمدد القانونية والمحاسبية، وإمكانية نشوء نزاعات.
وبصورة عامة:
تحتفظ بيانات الحساب طوال مدة بقائه فعالاً، ثم لمدة معقولة بعد إغلاقه لمعالجة الالتزامات والنزاعات.
تحتفظ سجلات الدفع والفواتير والوصولات للمدة التي تتطلبها القوانين والمتطلبات المحاسبية.
قد تحتفظ سجلات الشهادات والنتائج الأساسية لمدة أطول للتحقق من صحة الشهادة ومنع التزوير.
تحتفظ سجلات الأمن والدخول والأعطال للمدة اللازمة للأمن والتحقيق ومنع إساءة الاستخدام.
تحتفظ تذاكر الدعم والمراسلات للمدة اللازمة لمعالجة الطلب وإثبات الاستجابة.
تحتفظ نسخ الاحتياط وفق دورات نسخ وحذف دورية، وقد لا تُحذف البيانات منها فوراً عند حذفها من النظام التشغيلي، لكنها لا تُستعاد للاستخدام الاعتيادي بعد قبول طلب الحذف.
تزال بيانات التسويق أو يتوقف استخدامها عند سحب الموافقة أو الاعتراض، ما لم يلزم الاحتفاظ بسجل محدود يثبت طلب عدم التواصل.
تحذف أو تُخفى هوية البيانات عندما تنتفي الحاجة إليها، ما لم يكن الاحتفاظ بها مطلوباً أو مسموحاً قانوناً.
تطبق ARATC، بحسب طبيعة الخدمة والإمكانات والمخاطر، تدابير إدارية وتنظيمية وتقنية لحماية البيانات، وقد تشمل:
تقييد الوصول وفق الصلاحيات الوظيفية.
حماية كلمات المرور وعدم إتاحتها للموظفين كنص مقروء.
تشفير الاتصال بين المستخدم والمنصة.
النسخ الاحتياطي الدوري.
تسجيل العمليات الحساسة.
مراقبة محاولات الدخول غير المعتادة.
تحديث الأنظمة ومعالجة الثغرات.
التزامات السرية للموظفين والمقاولين.
مراجعة صلاحيات الوصول دورياً.
وضع إجراءات للاستجابة للحوادث الأمنية.
لا يوجد نظام إلكتروني يمكن ضمان أمنه بنسبة مئة في المئة. لذلك يجب على المستخدم حماية بيانات الدخول، وعدم مشاركة رمز التحقق أو كلمة المرور، وتسجيل الخروج من الأجهزة المشتركة، وإبلاغ ARATC فور الاشتباه في اختراق الحساب.
عند اكتشاف حادث أمني يتعلق بالبيانات، تعمل ARATC، بحسب طبيعة الحادث وخطورته، على:
احتواء الحادث وإيقاف الوصول غير المصرح به.
تحديد البيانات والمستخدمين المتأثرين.
توثيق الحادث والتحقيق في أسبابه.
معالجة الثغرة واتخاذ إجراءات لمنع التكرار.
إشعار الجهات المختصة عندما يكون الإشعار مطلوباً قانوناً.
إشعار المستخدمين المتأثرين عندما يُحتمل أن يترتب على الحادث خطر جدي على حقوقهم أو سلامتهم.
تقديم إرشادات مناسبة، مثل تغيير كلمة المرور أو مراقبة الحساب.
مع مراعاة القوانين النافذة والقيود المشروعة، يجوز للمستخدم أن يطلب:
معرفة ما إذا كانت ARATC تعالج بياناته.
الحصول على معلومات عن فئات البيانات وأغراض استخدامها.
الوصول إلى بياناته أو الحصول على نسخة مناسبة منها.
تصحيح البيانات غير الدقيقة أو استكمال البيانات الناقصة.
حذف الحساب أو البيانات التي لم يعد هناك غرض مشروع للاحتفاظ بها.
سحب الموافقة بالنسبة إلى المعالجة القائمة عليها.
الاعتراض على الرسائل التسويقية.
طلب تقييد معالجة معينة إلى حين مراجعة اعتراضه.
تقديم شكوى بشأن طريقة التعامل مع بياناته.
طلب مراجعة قرار آلي مؤثر، إن وجد.
طلب توضيح أسباب رفض أي طلب متعلق بالخصوصية.
يمكن تقديم الطلب من خلال إعدادات الحساب، إذا كانت الخاصية متاحة، أو عبر البريد الإلكتروني: support@aratc.net.
قد تطلب ARATC معلومات معقولة للتحقق من هوية مقدم الطلب وحماية الحساب من الطلبات الاحتيالية.
تعمل الشركة على الرد خلال مدة معقولة تتناسب مع طبيعة الطلب وتعقيده. وإذا تعذر تنفيذ الطلب أو تأخر، يتم توضيح السبب قدر الإمكان.
قد يُرفض الحذف الكامل أو يؤجل عندما يكون الاحتفاظ ضرورياً من أجل:
السجلات المحاسبية أو المالية.
التحقق من الشهادات.
منع الاحتيال أو إساءة الاستخدام.
تنفيذ التزام قانوني.
ممارسة حق قانوني أو الدفاع عنه.
حفظ أدلة المعاملات أو الموافقات.
حماية حقوق مستخدمين آخرين.
يجوز للمستخدم طلب إغلاق حسابه من إعدادات الحساب، إذا كانت الخاصية متاحة، أو من خلال التواصل مع فريق الدعم.
يؤدي إغلاق الحساب إلى وقف الاستخدام الاعتيادي له، ولكنه لا يعني بالضرورة الحذف الفوري لجميع البيانات. وقد تحتفظ ARATC ببعض السجلات وفقاً للمادة الخاصة بمدة الاحتفاظ.
قد تبقى بعض المشاركات العامة أو التعليقات ظاهرة بعد إغلاق الحساب إذا كان حذفها يخل بسياق المناقشة أو بحقوق الآخرين، ويجوز عند الإمكان إزالة اسم المستخدم أو إخفاء هويته بدلاً من حذف المحتوى كاملاً.
تولي ARATC حماية بيانات الأطفال والقاصرين أهمية خاصة.
لا يجوز للقاصر إنشاء حساب مستقل أو شراء خدمة مدفوعة أو تقديم موافقات قانونية إلا في الحدود التي يسمح بها القانون وبإشراف ولي الأمر.
عندما تكون الخدمة موجهة إلى طالب قاصر، يجوز إنشاء الحساب أو إدارته من خلال ولي الأمر أو المدرسة أو الجهة التعليمية المخولة، مع مراعاة الآتي:
جمع الحد الأدنى من البيانات اللازمة.
استخدام البيانات للأغراض التعليمية والإدارية المحددة.
عدم إظهار ملف الطالب للعامة افتراضياً.
تقييد التواصل المباشر غير الضروري بين المحاضر والقاصر.
عدم استخدام بيانات القاصر في الإعلانات السلوكية المخصصة.
الحصول على موافقة ولي الأمر عندما تكون مطلوبة.
تمكين ولي الأمر من طلب الاطلاع أو التصحيح أو الإغلاق، مع مراعاة مصلحة القاصر.
تطبيق ضوابط مناسبة على تسجيل المحاضرات أو الصور أو الصوت.
منع نشر معلومات القاصر أو صورته لأغراض تسويقية دون موافقة مناسبة.
إذا علمت ARATC أن بيانات قاصر جُمعت دون الإذن اللازم، تتخذ إجراءات معقولة للتحقق من الحالة وحذف البيانات أو تقييد الحساب أو الحصول على موافقة ولي الأمر.
قد تستخدم المنصة وسائل آلية لتقديم توصيات تعليمية، أو ترتيب المحتوى، أو اكتشاف النشاط غير المعتاد، أو تحديد أخطاء النظام.
لا تعتمد ARATC، بقدر الإمكان، على قرار آلي وحده لفرض عقوبة جوهرية أو إلغاء شهادة أو حظر دائم للحساب دون مراجعة بشرية مناسبة، ولا سيما عندما يحتمل وجود خطأ تقني أو ظرف خارج عن سيطرة المستخدم.
يجوز للمستخدم طلب مراجعة القرار من خلال فريق الدعم.
قد تتضمن المنصة روابط إلى مواقع أو تطبيقات أو خدمات تابعة لأطراف ثالثة. لا تتحكم ARATC في سياسات تلك الجهات، ولا تغطي هذه السياسة البيانات التي يجمعها الطرف الثالث بصورة مستقلة.
ينبغي للمستخدم مراجعة سياسة الخصوصية والشروط الخاصة بالخدمة الخارجية قبل تزويدها ببياناته.
يلتزم المستخدم بما يأتي:
تقديم معلومات صحيحة ومحدثة.
حماية بيانات الدخول.
عدم استخدام حساب شخص آخر.
عدم نشر بيانات شخصية أو سرية تخص الآخرين دون تصريح.
عدم رفع وثائق أو صور أو محتوى لا يملك حق استخدامه.
تحديث بيانات الاتصال اللازمة لاستلام الإشعارات.
إبلاغ ARATC عن أي استخدام غير مصرح به أو حادث أمني.
الإشراف على استخدام القاصر للحساب عندما يكون المستخدم ولياً للأمر.
يجوز لـARATC تعديل هذه السياسة لمواكبة التغييرات القانونية أو التقنية أو التشغيلية.
يظهر تاريخ آخر تحديث ورقم الإصدار في بداية السياسة. وإذا كان التعديل جوهرياً، تبذل الشركة جهداً معقولاً لإشعار المستخدم قبل سريانه من خلال البريد الإلكتروني أو إشعار داخل المنصة أو إعلان بارز.
إذا تطلب التعديل موافقة جديدة، تطلب المنصة تلك الموافقة بصورة منفصلة. ولا يُعد استمرار الاستخدام بديلاً عن الموافقة عندما تكون الموافقة الصريحة مطلوبة قانوناً.
تظل النسخ السابقة من السياسة محفوظة لدى الشركة لأغراض إثبات الشروط والمعلومات التي كانت سارية في كل فترة.
تتعامل ARATC مع البيانات وفق القوانين النافذة في جمهورية العراق التي تنطبق على طبيعة نشاطها وخدماتها، بما في ذلك المبادئ الدستورية المتعلقة بالخصوصية وسرية المراسلات والاتصالات، والقواعد ذات الصلة في القوانين المدنية والجزائية وقوانين حماية المستهلك والمعاملات الإلكترونية، وأي تعليمات أو تشريعات نافذة لاحقة.
تشمل المراجع ذات الصلة، بحسب نطاق تطبيقها:
دستور جمهورية العراق لسنة 2005، ولا سيما الأحكام المتعلقة بالخصوصية الشخصية وسرية المراسلات والاتصالات.
القانون المدني العراقي رقم 40 لسنة 1951.
قانون العقوبات العراقي رقم 111 لسنة 1969 وتعديلاته.
قانون حماية المستهلك رقم 1 لسنة 2010.
قانون التوقيع الإلكتروني والمعاملات الإلكترونية رقم 78 لسنة 2012 والتعليمات الصادرة لتسهيل تنفيذه.
أي تشريع عراقي نافذ يتعلق بحماية البيانات أو الجرائم الإلكترونية أو التعليم أو الاتصالات أو المعاملات المالية، بالقدر الذي ينطبق على خدمات المنصة.
لا تهدف هذه السياسة إلى الانتقاص من أي حقوق إلزامية يمنحها القانون للمستخدم.
تُنظم مسائل الاختصاص القضائي وتسوية النزاعات في الشروط والأحكام أو العقد المطبق على الخدمة، ولا تشكل سياسة الخصوصية وحدها تنازلاً عن أي حق إلزامي مقرر قانوناً.
يجوز توفير هذه السياسة باللغة العربية واللغة الإنجليزية. وعند وجود اختلاف غير مقصود في الترجمة، تكون النسخة العربية هي المرجع في تفسير السياسة داخل جمهورية العراق، ما لم يوجب القانون أو العقد المطبق خلاف ذلك.
للاستفسار عن هذه السياسة، أو لتقديم طلب وصول أو تصحيح أو حذف أو اعتراض أو شكوى، يمكن التواصل مع فريق الدعم والخصوصية عبر:
البريد الإلكتروني: support@aratc.net
الموقع الإلكتروني: www.aratc.net
العنوان: جمهورية العراق، محافظة البصرة، منطقة مناوي باشا، قرب الجسر الإيطالي، الدار رقم 52.
يُرجى كتابة عبارة «طلب متعلق بالخصوصية» في عنوان الرسالة، وبيان نوع الطلب والبيانات اللازمة للتحقق من هوية صاحب الحساب.
لن تطلب ARATC من المستخدم إرسال كلمة المرور عبر البريد الإلكتروني.
انتهت سياسة الخصوصية.