الشؤون النظامية
الخصوصية
ما تسجّله هذه المنصّة عنك، ولماذا، وما الذي يمكنك أن تطلبه بشأنه.
آخر تعديل
1من المعني
معهد انهانس للتدريب، الدمام، المملكة العربية السعودية، الذراع الاستراتيجية لمجموعة أوريجين. نحن من يقرّر ما تسجّله هذه المنصّة ولماذا، وهو ما يجعلنا، بحسب نظام حماية البيانات الشخصية، جهة التحكّم بها.
أي استفسار عمّا ورد في هذه الصفحة يُرسل إلى enhance@eti.sa.
هذه الصفحة تخصّ المتدربين والعملاء والزوّار. ولموظفي المعهد أنفسهم سجلات وظيفية على هذه المنصّة أيضاً، وهي خارج نطاق هذه الصفحة.
2ما نسجّله، ولماذا
عند إنشاء الحساب: اسمك وبريدك الإلكتروني، ورقم جوالك إن أعطيتنا إياه. كلمة المرور لا تُخزَّن مطلقاً، بل تُخزَّن بصمتها المشتقّة بخوارزمية scrypt، ولا يمكن إرجاعها إلى كلمة المرور.
عند التسجيل في برنامج: البرنامج والدفعة، وما دفعته ومتى، والفاتورة الصادرة بذلك. بيانات البطاقة لا تُسجَّل هنا إطلاقاً؛ تُدخَل لدى مزوّد الدفع، ولا تُبلَّغ المنصّة إلا بنجاح العملية من عدمه.
أثناء الدراسة: الحضور، والتقدّم في الدروس، والأعمال المسلّمة ودرجاتها، وأي شهادة تصدر لك. وصفحة التحقّق من الشهادة تُظهر اسمك والبرنامج والتاريخ لكل من يحمل رمزها، وهذا ما يجعلها قابلة للتحقّق.
عند التسجيل في أيّ شيء، فعالية أو ندوة إلكترونية، أو قائمة اهتمام لحملة، أو النشرة البريدية، أو قائمة انتظار، أو اختبار «هل هذا البرنامج مناسب لي؟»: اسمك وبريدك الإلكتروني، وما طلبه النموذج غير ذلك، كرقم الجوال أو جهة عملك أو مسمّاك الوظيفي أو كيف عرفت بنا. ومهما تعدّدت النماذج التي تملؤها تبقى شخصاً واحداً في سجلاتنا، فلا نراسلك مرتين ولا نضيّع ما أخبرتنا به.
اختبار «هل هذا البرنامج مناسب لي؟» يحفظ إجاباتك والبرامج التي عرضها عليك ونسبة ملاءمة كلٍّ منها، ويحيلها إلى مستشار. هذا هو الغرض من الاختبار، وهو يذكر ذلك قبل أن ترسله.
نماذج التقييم تحفظ إجاباتك مقرونة باسمك، إلا إذا ذكر النموذج أنه مجهول الهوية؛ وفي النموذج المجهول نسجّل أنك أجبت فقط، ولا نسجّل ما قلته مقروناً بك.
الجلسات والندوات عبر الإنترنت: لنمنحك رابط حضور خاصاً بك وحدك، يُرسَل اسمك وبريدك إلى الخدمة التي تستضيف الاجتماع. وبعد انتهائها يصبح تقرير حضورها، من انضمّ وكم دقيقة بقي، قائمة الحاضرين. والتسجيل، حيث يوجد، لا يُتاح إلا عبر رابطك الخاص ولمدة محدودة.
تُسجَّل جلسات التدريب عبر الإنترنت، وتُظهر خدمة الاجتماعات ذلك على الشاشة أثناء التسجيل. وبعد الجلسة يُنقل التسجيل إلى مساحة التخزين الخاصة بالمعهد، ولا يشاهده إلا موظفوه ومدرّب الجلسة. ولا يُنشر.
الاجتماعات مع موظفي المعهد: إذا دعاك أحد الموظفين من خارج المعهد، يُحفظ اسمك وبريدك واللغة التي تقرأ بها مع ذلك الاجتماع، وتُستخدم لإرسال الدعوة وأي تغيير عليها. وقد يستخدم الاجتماع عبر الإنترنت ملخص خدمة الاجتماعات بالذكاء الاصطناعي، ويظهر ذلك على الشاشة حين يعمل؛ ويصل الملخص إلى الموظف الذي دعا إلى الاجتماع كمسودة لمحضره. وقد يُسجَّل الاجتماع إن اختار مضيفه ذلك، وتُظهر الخدمة ذلك أيضًا.
الموافقة على الرسائل التسويقية تُحفظ سجلاً: النص الذي عُرض عليك، باللغة التي عُرض بها، والصفحة، والوقت، والعنوان الذي جاءت منه. والنشرة البريدية تطلب منك التأكيد عبر البريد قبل أن ترسل أي شيء.
الروابط المختصرة التي نشاركها في المنشورات والإعلانات والرسائل، ورموز QR في حملاتنا، تحصي الزيارات حسب الرابط والمصدر واليوم، ولا تسجّل شيئاً عن هويتك.
تحصي كل صفحة من هذا الموقع عدد مرات قراءتها في كل يوم، وحسب مصدر الزيارة: رابط شاركناه، أو الموقع الذي أرسلك، كمحرك بحث. ولا يحمل هذا العدّ شيئاً عنك: لا ملف ارتباط، ولا يُحفظ معه عنوان الإنترنت (IP) الخاص بك ولا أي شيء يميّز قارئاً من آخر.
وما دامت علامة التبويب في متصفحك مفتوحة فإنها تتذكر بنفسها كيف وصلت، أي الرابط أو الموقع ذاته، في ذاكرتها الخاصة لا في ملف ارتباط. فإن أرسلت إلينا منها استفساراً أو أتممت حجزاً سُجّل معه كيف وصلت، لنعرف أي المنشورات تصل إلى الناس. وإغلاق علامة التبويب يمحو ذلك.
لأن المنصّة تحتاج إلى حماية نفسها: عنوان IP الذي جاء منه طلب تسجيل الدخول أو إنشاء الحساب أو إعادة تعيين كلمة المرور، ويُستخدم للحدّ من الإساءة. وسجلّ غير قابل للتعديل للتغييرات الإدارية، من غيّر ماذا ومتى، وهو ما يجعل تتبّع الخطأ ممكناً بدل الجدال حوله.
لا نعرض إعلانات، ولا ننشئ ملفات تعريف سلوكية، ولا يُباع أي شيء من هذا.
3من يطّلع عليها غيرنا
البريد يُرسَل عبر Resend، ويصلهم العنوان المرسَل إليه ومحتوى الرسالة، ورسالة تأكيد التسجيل تحمل اسمك وبرنامجك وما دفعته.
المدفوعات يعالجها مزوّد الدفع، ويصله ما يلزم لإتمام العملية.
الجلسات عبر الإنترنت تستضيفها خدمة اجتماعات، يصلها اسمك وبريدك لإصدار رابط حضورك، وتُبلغنا بمن انضمّ وكم بقي.
تعمل المنصّة على استضافة نستأجرها، وتُحفظ الملفات في تخزين كائني. هذه الجهات قادرة تقنياً على الوصول إلى ما تخزّنه، وملزَمة تعاقدياً بعدم استخدامه.
بعض هذه الجهات تعمل خارج المملكة، وفي هذه الحالة يخضع النقل لنظام حماية البيانات الشخصية. وتحديد الجهات التي يجوز استخدامها نظاماً عمل قائم لم يُحسم بعد.
لا يطّلع عليها أحد سوى ذلك، إلا حيث يوجب النظام ذلك.
5مدّة الاحتفاظ
السجلات المالية (الفواتير والمدفوعات) تُحفظ للمدة التي توجبها الأنظمة الضريبية والتجارية.
الشهادات والسجلات التي تستند إليها تُحفظ بلا مدة، وذلك مقصود: شهادة يمكن لأي جهة التحقّق منها لا قيمة لها إن لم يَبقَ سجلّها بعد انتهاء البرنامج.
مدّة الاحتفاظ بما عدا ذلك لم تُحدَّد بعد. هذا عمل قائم، ونفضّل قول ذلك على نشر مدّة لا يلتزم بها أحد.
6ما يمكنك طلبه
بموجب نظام حماية البيانات الشخصية، يحقّ لك الاطّلاع على ما نحتفظ به عنك، وتصحيحه، وإتلافه، والاعتراض على استخدامه، وطلبه في صيغة قابلة للنقل.
الطلبات تُرسل إلى enhance@eti.sa. وسنحتاج إلى التحقّق من هويتك قبل التنفيذ، لأن تسليم سجلّ شخص إلى غيره هو تحديداً الخطأ الذي وُجدت هذه الصفحة من أجله.
لإيقاف الرسائل التسويقية استخدم الرابط في أسفل أي رسالة تسويقية: نقرة واحدة توقفها كلها. أمّا الرسائل المتعلقة بشيء سجّلت فيه، تأكيد أو تذكير أو رابط حضور، فتستمر، لأن إيقافها يحرمك الشيء نفسه.
بعض هذه الحقوق مقيّدة. لا يمكننا إتلاف فاتورة يوجب النظام حفظها، وسنقول ذلك صراحة بدل أن نتجاهله بصمت.
7كيف تُحمى
كلمات المرور تُحفظ كبصمات scrypt بملح خاص لكل كلمة. وروابط إعادة التعيين تُحفظ كبصمات فقط، وتنتهي خلال ساعة، وتُستخدم مرة واحدة.
تغيير كلمة المرور يُنهي جميع الجلسات الأخرى.
الوصول إلى الأنظمة الداخلية تحكمه سياسة واحدة تسألها كل شاشة وكل إجراء، بدل أن تقرّر كل صفحة لنفسها.
لا يوجد نظام بمنأى عن الاختراق. وإن تعرّضت بيانات شخصية هنا للكشف، فسنعلن ذلك، للمتأثرين وللجهة المنظِّمة، لا أن نأمل ألّا ينتبه أحد.
8إن تغيّر هذا
التاريخ في الأعلى هو تاريخ آخر تعديل على النص. وإذا مسّ التغيير ما نفعله ببيانات جُمعت سلفاً، فسنبلغ أصحاب الحسابات مباشرة بدل الاعتماد على إعادة قراءة هذه الصفحة.
أي شيء في هذه الصفحة غير واضح: enhance@eti.sa.