سياسة الخصوصية لمنصة STP2

1. جهة التحكم وبيانات التواصل

تتولى شركة لايف هاندشيك المالكة لمنصة STP2 تحديد أغراض معالجة البيانات الشخصية ووسائلها فيما يتعلق بالخدمات التي تديرها.

• السجل التجاري: 7051069875
• الموقع الإلكتروني: mystp2.com
• البريد المخصص لطلبات الخصوصية: support@mystp2.com
• رقم التواصل: +966 53 938 5076

توضّح هذه السياسة البيانات التي نجمعها، وأغراض استخدامها، والجهات التي قد تعالجها، وحقوق أصحابها وكيفية ممارستها.

2. نطاق السياسة

تنطبق السياسة على معالجة البيانات الشخصية المرتبطة باستخدام موقع STP2 وخدماته الرقمية والمقياس والتقارير والمرشد الذكي والبرامج والجلسات الإرشادية والخدمات المؤسسية.

وتشمل بيانات الطلبة والخريجين والباحثين عن عمل وأولياء الأمور والمرشدين وممثلي الجهات المتعاقدة.

قد تُقدّم إشعارات إضافية لخدمات محددة لتوضيح تفاصيل المعالجة الخاصة بها.

3. البيانات التي قد نجمعها

نجمع البيانات اللازمة للخدمة التي يستخدمها المستفيد، ولا تُطلب جميع الفئات من كل مستخدم.

بيانات التعريف والتواصل

الاسم، والعمر أو الفئة العمرية، والمدينة، والبريد الإلكتروني، ورقم الجوال، وأي بيانات لازمة للتحقق من الأهلية أو الموافقات.

البيانات الدراسية والمهنية

المرحلة الدراسية والتخصص والجامعة والمعلومات التي يقدّمها المستخدم للاستفادة من الإرشاد أو أدوات القبول. ولا يعني جمعها أنها مكونات لأسئلة المقياس.

بيانات الحساب

معرّفات الحساب وبيانات المصادقة وتفضيلات المستخدم والاشتراكات والموافقات المسجّلة.

بيانات المقياس والتقارير

التسجيل الصوتي، والإجابات عن الأسئلة المصوّرة، والنتائج المستخلصة، والتقارير، والمحاولات السابقة.

الأسئلة المصوّرة لا تعني جمع صورة المستخدم أو تشغيل الكاميرا، ويُفصح بصورة مستقلة إذا تضمنت خدمة أخرى جمع صور أو فيديو.

بيانات المرشد الذكي والإرشاد

الرسائل والأسئلة التي يرسلها المستخدم، والإجابات الناتجة، وبيانات المواعيد، والملاحظات اللازمة لتقديم الخدمة.

بيانات الاستخدام والتقنية

عنوان IP، ونوع الجهاز والمتصفح، وسجلات الدخول والأخطاء، والتفاعل مع الخدمات بحسب الأدوات المستخدمة.

بيانات المعاملات

الطلبات والمبالغ وحالة الدفع ومعرّفات العمليات والفواتير. وتُوضّح آلية معالجة بيانات وسائل الدفع في إشعار الدفع.

بيانات الدعم

المراسلات والشكاوى والمرفقات التي يقدّمها المستخدم عند طلب المساعدة.

4. مصادر البيانات وطريقة جمعها

تُجمع البيانات من المستخدم مباشرةً عند إدخال المعلومات أو التسجيل الصوتي أو الإجابة أو التواصل.

وقد تُجمع بيانات تقنية أثناء الاستخدام. كما قد نتلقى بيانات من جهة مؤسسية أو مزوّد دفع أو خدمة دخول عند استخدام هذه الخدمات، وفق المسوغ النظامي والإشعار المناسب.

تُوضّح الحقول الإلزامية والاختيارية أثناء الجمع، وقد يمنع عدم تقديم البيانات اللازمة إتمام الخدمة المرتبطة بها.

5. أغراض المعالجة ومسوغاتها

تُعالَج البيانات للأغراض التالية بحسب الخدمة والمسوغ النظامي المناسب:

لا تُعدّ الموافقة على شروط الاستخدام موافقة مفتوحة على جميع أغراض المعالجة، ولا تُشترط الموافقة على أغراض اختيارية غير لازمة للحصول على الخدمة الأساسية.

6. التسجيل الصوتي وتحليل المقياس

تبدأ تجربة المقياس بتسجيل مقطع صوتي ثم الإجابة عن أسئلة مصوّرة، وتُعالَج الإجابات لاستكشاف الميول المهنية وإعداد التقرير.

يُعرض إشعار قبل التسجيل يوضّح الغرض والموافقة المطلوبة والإحالة إلى هذه السياسة.

يُرجى تجنّب تضمين التسجيل معلومات حساسة أو بيانات أشخاص آخرين غير لازمة للإجابة.

لا يُنشر التسجيل أو يُستخدم في مواد دعائية دون موافقة مستقلة ومحددة.

يمكن طلب إتلاف التسجيل أو العدول عن الموافقة على معالجته وفق الأنظمة، ويُوضّح للمستخدم أثر ذلك على الخدمة إذا كان استمرارها يعتمد على هذه المعالجة.

7. المرشد الذكي والمعالجة الآلية

تُستخدم نتائج التقرير والمعلومات التي يشاركها المستخدم لتقديم إجابات مرتبطة بخياراته وأسئلته.

قد تعالج جهات تقنية متخصصة البيانات اللازمة لتشغيل المرشد الذكي وفق الترتيبات والمسوغات المعلنة.

التوصيات آلية وإرشادية، ولا تمثل قرار قبول أو توظيف صادرًا عن جهة مختصة.

ولا تُستخدم رسائل المستخدم أو تسجيلاته لتدريب نماذج عامة، ويخضع أي استخدام لتطوير النماذج لغرض محدد ومسوغ نظامي وإفصاح مناسب.

8. بيانات القُصّر والموافقات

الخدمة موجّهة من عمر 14 سنة فأكثر، وتُراعى متطلبات الأهلية وموافقة الولي الشرعي عند انطباقها.

تُتخذ الوسائل المناسبة للتحقق من الولاية والموافقة، ويجوز للولي ممارسة الحقوق نيابةً عن ناقص الأهلية أو عديمها وفق الأنظمة.

إذا تبيّن جمع بيانات على خلاف متطلبات الأهلية أو الموافقة تُراجع الحالة وتُتخذ الإجراءات المناسبة لمعالجتها.

9. الجهات التي قد تتلقى البيانات

قد تُتاح البيانات بالحد الأدنى اللازم إلى:

• مزوّدي الاستضافة والبنية التقنية.
• مزوّدي التحليل والذكاء الاصطناعي.
• مزوّدي الدفع والإشعارات والدعم.
• المرشد الذي يقدّم الخدمة للمستخدم.
• الجهات المؤسسية ضمن نطاق الخدمة والإفصاح المسبق.
• الجهات المختصة عند وجود مسوغ نظامي.
• المستشارين المهنيين عند الضرورة وتحت التزامات السرية.

تُقيَّم الجهات المعالجة وتُحدَّد التزاماتها تعاقديًا بما يتناسب مع طبيعة البيانات والخدمة.

عند الاندماج أو نقل النشاط تُراعى المتطلبات النظامية والغرض الأصلي للمعالجة، ويُبلّغ المستخدم بالتغيير المؤثر.

10. الخدمات المؤسسية

يُوضّح للمستفيد قبل المشاركة نطاق اطلاع المدرسة أو الجامعة أو الجهة المتعاقدة على البيانات.

وقد يشمل ذلك حالة المشاركة أو النتائج الفردية أو التقارير المجمّعة بحسب الخدمة والمسوغات النظامية.

لا يمنح الاشتراك المؤسسي صلاحية تلقائية للاطلاع على التسجيلات الصوتية أو محادثات المرشد الذكي.

وتُحدَّد أدوار الشركة والجهة المؤسسية ومسؤولياتهما بحسب الاتفاق وطبيعة المعالجة الفعلية.

11. مواقع المعالجة والنقل خارج المملكة

تُحدَّد مواقع الاستضافة والمعالجة ومزوّدو الخدمات في الإفصاح التقني المرتبط بهذه السياسة.

إذا تضمنت الخدمة نقل بيانات أو إتاحة الوصول إليها من خارج المملكة فتُراعى متطلبات نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية خارج المملكة، والضمانات والتقييمات اللازمة بحسب الحالة.

لا يُعدّ قبول هذه السياسة موافقة عامة على أي نقل غير محدد.

12. الاحتفاظ بالبيانات وإتلافها

يُحتفظ بالبيانات بقدر الحاجة إلى الغرض الذي جُمعت من أجله، أو المدة اللازمة للوفاء بالتزام نظامي.

تشمل معايير تحديد المدة:

• استمرار الحساب أو الاشتراك.
• حاجة المستخدم إلى الرجوع إلى التقرير.
• ضرورة التحقق من المعالجة أو معالجة شكوى.
• متطلبات الفواتير والسجلات والالتزامات النظامية.
• طبيعة البيانات ومخاطر الاحتفاظ بها.

يُحدَّد للتسجيل الصوتي جدول احتفاظ مستقل، ولا يُحتفظ به تلقائيًا طوال عمر الحساب إذا انتهت الحاجة إليه.

عند انتهاء الغرض تُتلف البيانات بطريقة آمنة أو تُحوّل إلى بيانات لا يمكن ربطها بصاحبها، ولا يُعدّ حذف الاسم وحده إخفاءً كاملًا للهوية.

تُزال البيانات من النسخ الاحتياطية وفق دورة الإتلاف المعتمدة، مع تقييد استخدامها خلال تلك الفترة.

13. البحث والتطوير

تُحدَّد الأغراض البحثية والتطويرية بصورة واضحة، وتُستخدم بيانات مجهولة الهوية متى أمكن.

إذا استُخدمت بيانات قابلة للتعرّف على أصحابها فيُحدَّد المسوغ النظامي، وتُطلب الموافقة عندما تكون لازمة، مع تطبيق ضوابط تقليل البيانات والحماية.

لا يؤدي رفض استخدام البيانات لأغراض اختيارية إلى حرمان المستخدم من الخدمات التي لا تعتمد على ذلك الاستخدام.

14. حماية البيانات

تُطبّق تدابير تقنية وتنظيمية مناسبة لطبيعة البيانات ومخاطر المعالجة، مثل إدارة صلاحيات الوصول وحماية الاتصالات وإدارة الحوادث والنسخ الاحتياطية حيث تنطبق.

لا يُمنح الموظفون أو المرشدون أو المزوّدون وصولًا يتجاوز حاجتهم إلى تنفيذ مهامهم.

ولا يُقدَّم ضمان مطلق بعدم وقوع حادث أمني، وعند وقوع حادث تُتخذ إجراءات الاستجابة والإشعارات اللازمة وفق المتطلبات النظامية.

15. حقوق أصحاب البيانات

وفق الأنظمة والضوابط ذات الصلة يحق للمستخدم:

• معرفة أغراض المعالجة ومسوغاتها.
• الوصول إلى بياناته.
• الحصول على نسخة مقروءة وواضحة منها.
• طلب التصحيح أو الإكمال أو التحديث.
• طلب إتلاف البيانات التي انتهت الحاجة إليها.
• العدول عن الموافقة عندما تعتمد المعالجة عليها.
• تقديم شكوى بشأن معالجة بياناته.

قد تنطبق قيود أو استثناءات نظامية على بعض الطلبات، ويُوضّح سبب عدم التنفيذ أو التنفيذ الجزئي عند انطباقه.

16. ممارسة الحقوق والمدة المحددة

تُرسل الطلبات إلى support@mystp2.com بعنوان «طلب متعلق بالبيانات الشخصية».

تُتخذ إجراءات تحقق متناسبة مع الطلب دون جمع بيانات إضافية غير لازمة.

يُؤكَّد الاستلام خلال يومي عمل كهدف تشغيلي، وتُنفَّذ طلبات الحقوق دون تأخير خلال مدة لا تتجاوز 30 يومًا. ويجوز التمديد مدة لا تتجاوز 30 يومًا إضافية في الحالات التي تسمح بها اللائحة، مع إشعار المستخدم مسبقًا بالسبب.

تُوثَّق الطلبات، ولا يُلغى طلب سابق تلقائيًا لمجرد تقديم طلب جديد، وعند التعارض يُطلب توضيح المطلوب.

17. ملفات تعريف الارتباط

قد تستخدم المنصة ملفات ضرورية لتسجيل الدخول وأمن الحساب وتشغيل الخدمات.

ويُوضّح استخدام ملفات التحليل أو التخصيص أو الإعلان وأغراضها في إعدادات الخصوصية، وتُستحصل الموافقة عند لزومها قبل تفعيل الملفات غير الضرورية.

يمكن تعديل الخيارات أو سحب الموافقة عبر الوسيلة المتاحة، وقد يؤثر تعطيل الملفات الضرورية على بعض الوظائف.

18. التواصل والتسويق

تُستخدم بيانات التواصل لإرسال رسائل الخدمة والمواعيد والدعم وأمن الحساب.

تُرسل الرسائل التسويقية وفق الموافقات والمتطلبات النظامية مع وسيلة واضحة لإيقافها.

ولا يمنع إيقاف التسويق تلقي الرسائل الضرورية لتنفيذ الخدمة.

19. الشكاوى والجهة المختصة

يمكن تقديم شكاوى الخصوصية عبر البريد المبيّن في هذه السياسة.

تؤكّد الشركة الاستلام وتتابع الشكوى وتبلّغ المستخدم بنتيجة المعالجة.

ولا يقيّد التواصل مع الشركة حق المستخدم في تقديم شكوى إلى الجهة المختصة عبر قنواتها الرسمية، وهي الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

20. تحديث السياسة

تُنشر التحديثات مع رقم الإصدار وتاريخ السريان، ويُبلّغ المستخدم بالتغييرات الجوهرية عبر وسيلة مناسبة.

لا تُعدّ مواصلة الاستخدام وحدها موافقة على غرض معالجة جديد يتطلب موافقة مستقلة، وتُطلب الموافقة اللازمة قبل بدء تلك المعالجة.

21. المرجع النظامي

تُفسَّر هذه السياسة وفق نظام حماية البيانات الشخصية السعودي وتعديلاته ولائحته التنفيذية، ولائحة نقل البيانات الشخصية خارج المملكة، والأنظمة ذات الصلة.

22. اللغة المعتمدة

حُرّرت هذه السياسة باللغة العربية، ويُعتمد النص العربي عند أي اختلاف مع ترجمة لها.