سياسة الخصوصية وحماية البيانات الشخصية

1جهة التحكم وطرق التواصل

جهة التحكم في بياناتك: Trainer-X — وثيقة عمل حر رقم FL-298140321، العنوان: Jeddah. لأي طلب يتعلق ببياناتك: samir.ksa1990@gmail.com.

2البيانات التي نجمعها

بيانات تقدّمها أنت

• بيانات الحساب: الاسم، البريد الإلكتروني، رقم الجوال، المدينة، كلمة المرور (تُحفظ مشفرة بخوارزمية تجزئة ولا يمكن لأحد قراءتها).
• تفضيلات التدريب (للمتدربين): الأهداف، نوع التدريب، الأوقات المناسبة، الميزانية، تفضيل جنس المدرب، وأي ملاحظات تكتبها.
• بيانات صحية (اختيارية): ما تفصح عنه عن إصابات أو حالات تهم المدرب لسلامتك. هذه بيانات حساسة نعالجها بموافقتك الصريحة فقط وللغرض المحدد.
• الموافقة الطبية أو التقرير الطبي في التخصصات التي تتطلبها (مثل لياقة الحمل والأمراض المزمنة): يُرفع بموافقتك الصريحة، ويطّلع عليه مدرب الجلسة فقط، ويُحذف تلقائياً بعد انتهائها بأيام قليلة.
• بيانات المدربين: الهوية الوطنية أو الإقامة (صورة المستند فقط، دون حفظ الرقم نصاً)، الشهادات، وثيقة العمل الحر أو السجل التجاري ورقمها، الصور، الآيبان واسم صاحبه وشهادة الآيبان، والعنوان الوطني.
• الجنس: لعرض المدربين الذين يخدمون فئتك عندما يقصر المدرب خدماته على الرجال أو النساء.
• محتوى تنشئه: التقييمات، البلاغات، الرسائل.

بيانات تنشأ عن استخدامك

• الحجوزات وحالاتها والمدفوعات (دون أي بيانات بطاقات)، وسجل العمليات المالية.
• بيانات تقنية: عنوان IP، نوع المتصفح، أوقات الدخول، وسجلات الأمان (مثل محاولات الدخول الفاشلة).
• عدّاد مشاهدات ملفات المدربين يُحسب إجمالياً يومياً دون ربطه بهوية الزائر.

بيانات من أطراف أخرى

• من مزوّد الدفع: حالة العملية ومعرّفها وآخر أربعة أرقام ونوع البطاقة فقط.

3لماذا نعالج بياناتك والأساس النظامي

• تنفيذ العقد: إنشاء الحساب، الحجز، الدفع، الاسترداد، التسوية، الإشعارات.
• الموافقة: البيانات الصحية، الترشيحات المخصصة، الرسائل التسويقية (يمكنك سحب موافقتك في أي وقت دون أن يؤثر ذلك على ما سبق).
• الالتزام النظامي: حفظ السجلات المحاسبية، التحقق من المدربين، الاستجابة لطلبات الجهات المختصة، مكافحة الاحتيال وغسل الأموال.
• المصلحة المشروعة: أمن المنصة، منع إساءة الاستخدام، تحسين الخدمة بإحصاءات مجمعة — دون المساس بحقوقك.

4الترشيح الذكي

نرشّح لك المدربين بخوارزمية نقاط واضحة تعتمد على تفضيلاتك المعلنة وسجل حجوزاتك ومفضلتك. لا تُتخذ أي قرارات ذات أثر نظامي عليك بشكل آلي بحت، ويمكنك تعديل تفضيلاتك أو حذفها في أي وقت.

5من يطّلع على بياناتك

• مزوّد الدفع (للمدربين): بيانات التحقق المالي للمدرب (الوثيقة، الآيبان، العنوان) عند تسجيله تاجراً فرعياً لدى المزود.
• المدرب الذي تحجز معه: اسمك، ووسيلة التواصل اللازمة للجلسة، وتفاصيل الحجز، وما تختار مشاركته من ملاحظات صحية.
• المتدربون: يرون الملف العام للمدرب فقط (لا يرون هويته أو وثائقه أو آيبانه).
• فريق المنصة: كل حسب صلاحيته (الدعم، المالية، التحقق)، مع سجل تدقيق لكل إجراء حساس.
• مزوّدو الخدمات: مزوّد الدفع، مزوّد الاستضافة السحابية، مزوّد البريد الإلكتروني، وخدمة الخطوط (Google Fonts) التي يتلقى منها متصفحك ملفات الخطوط. يلتزمون تعاقدياً بحماية البيانات ولا يستخدمونها لأغراضهم.
• مزوّد الذكاء الاصطناعي (للمدربين، اختياري): عندما يطلب المدرب بنفسه «تحسين النص» أو «الكتابة من ملاحظات»، نرسل النص الذي كتبه وأسماء تخصصاته فقط إلى مزوّد نماذج الذكاء الاصطناعي (Anthropic) لإعداد اقتراح، ولا نرسل أي بيانات أخرى. يراجع المدرب الاقتراح ويقرر استخدامه، ولا يستخدم المزوّد هذه النصوص لتدريب نماذجه.
• الجهات الحكومية المختصة: عند وجود طلب نظامي.

لا نبيع بياناتك ولا نؤجرها لأي طرف.

6مكان حفظ البيانات ونقلها

تُستضاف بيانات المنصة حالياً لدى مزوّد استضافة سحابية في: لدى مزوّد استضافة سحابية. وحيث يترتب على ذلك نقل بيانات إلى خارج المملكة، فإننا نلتزم بالضوابط النظامية لنقل البيانات الشخصية خارج المملكة، ونطبّق ضمانات مناسبة (التشفير أثناء النقل، تقييد الوصول، الالتزامات التعاقدية)، ولا ننقل إلا الحد الأدنى اللازم.

7مدة الاحتفاظ

• بيانات الحساب: طوال نشاط الحساب، وتُحذف أو تُجهّل خلال مدة معقولة بعد إغلاقه ما لم يلزم الاحتفاظ بها نظاماً.
• السجلات المالية والمحاسبية: المدة التي تفرضها الأنظمة المحاسبية والضريبية.
• صورة مستند هوية المدرب: تُحذف تلقائياً بعد مدة محددة من قرار التحقق، ويُحتفظ بنتيجة التحقق فقط.
• سجلات الأمان: المدة اللازمة لأغراض الحماية والتحقيق.
• البيانات الصحية والتفضيلات: حتى تحذفها أنت أو تسحب موافقتك أو يُغلق الحساب.

8حقوقك

وفق نظام حماية البيانات الشخصية يحق لك:

• العلم: بكيفية جمع بياناتك والغرض والأساس النظامي (وهذه السياسة جزء من ذلك).
• الوصول: الحصول على نسخة من بياناتك بصيغة واضحة.
• التصحيح: تصحيح بياناتك أو استكمالها أو تحديثها (كثير منها متاح مباشرة من «الإعدادات»).
• الإتلاف: طلب حذف بياناتك متى انتفت الحاجة إليها، ما لم يوجب نظام الاحتفاظ بها.
• سحب الموافقة: في أي وقت للمعالجة القائمة على الموافقة.
• الشكوى: لدى الجهة المختصة (سدايا) إذا رأيت أن معالجة بياناتك تخالف النظام.

لتقديم طلب راسلنا على samir.ksa1990@gmail.com من بريدك المسجل. نرد خلال المدة النظامية، وقد نطلب ما يثبت هويتك لحمايتك.

9أمن البيانات

نستخدم اتصالاً مشفراً (HTTPS)، وتجزئة قوية لكلمات المرور، وحماية من تزوير الطلبات، وحدوداً لمحاولات الدخول، وصلاحيات دقيقة للموظفين، وتخزين الملفات الخاصة خارج المسارات العامة مع فحص محتواها. لا يوجد نظام آمن بالكامل؛ وعند وقوع حادثة تسرّب تمس بياناتك نُبلغ الجهة المختصة خلال المدة النظامية ونُخطرك متى كان ذلك مطلوباً، مع بيان ما يلزمك فعله.

10ملفات تعريف الارتباط (Cookies)

نستخدم ملفات ضرورية فقط: جلسة الدخول، رمز الحماية من تزوير الطلبات، وتفضيلات المظهر وطريقة العرض. لا نستخدم ملفات تتبع إعلانية أو أدوات تحليل من أطراف ثالثة.

11القاصرون

المنصة موجهة لمن أتم 18 عاماً. لا ننشئ حسابات للقاصرين، وإذا حجز ولي الأمر لقاصر فهو المسؤول عن البيانات التي يقدّمها عنه. إذا علمنا بوجود حساب لقاصر نغلقه ونحذف بياناته.

12التسويق

لا نرسل رسائل تسويقية إلا بموافقتك، ويمكنك إلغاء الاشتراك في أي وقت. رسائل الخدمة (تأكيد الحجز، الدفع، التذكير، الأمان) ضرورية ولا تُعد تسويقاً.

13تحديث السياسة

نُخطرك بأي تحديث جوهري قبل سريانه، ويظهر تاريخ آخر تحديث أعلى الصفحة.