سياسة الخصوصية لمنصة أتحداك

أتحداك («أتحداك» أو «نحن») منصة تقنية للنشاط البدني والعافية، مملوكة لـشركة تحدي الشباب (Youth Challenge Company) وتديرها، وهي شركة مسجلة في المملكة العربية السعودية بموجب السجل التجاري رقم 1010692540، وعنوانها المسجل: شركة تحدي الشباب للتجارة، مبنى 3966، حي الرفيعة، الرياض 12751، المملكة العربية السعودية.

تُعد شركة تحدي الشباب الجهة المسؤولة عن البيانات الشخصية التي تتم معالجتها بموجب هذه السياسة، إلا في الحالات التي يوضح فيها البند (4) أن المدرسة أو المنشأة هي الجهة المسؤولة.

للتواصل بشأن الخصوصية: support@ata7adak.com

تنطبق هذه السياسة على تطبيق أتحداك للأجهزة المحمولة، والموقع الإلكتروني www.ata7adak.com، ولوحات التحكم التي يستخدمها المعلمون ومسؤولو المدارس ومسؤولو المنشآت، وخصائص أولياء الأمور، وأي خدمات مرتبطة بها (ويُشار إليها مجتمعة بـ«الخدمات»).

كما تنطبق على نسخ الخدمات التي تُقدَّم بهوية العميل الخاصة (White Label)، ما لم يُوفَّر إشعار خصوصية مستقل لتلك النسخة. ولا تنطبق على مواقع أو خدمات الأطراف الثالثة المرتبطة بالخدمات.

• المشاركون في البرامج: الطلاب والمعلمون والموظفون الذين تسجلهم مدارسهم أو منشآتهم.
• أولياء الأمور: الذين يتابعون مشاركة أبنائهم وتقدمهم.
• مسؤولو الجهات: منسوبو المدارس والمنشآت الذين يديرون البرامج ويطلعون على التقارير.
• المستخدمون الأفراد: البالغون الذين يسجلون في الخدمات مباشرةً.
• زوار الموقع الإلكتروني: بمن فيهم من يطلبون عرضاً تعريفياً أو يتواصلون معنا.

عندما تسجّل مدرسة أو منشأة («الجهة») طلابها أو موظفيها، تحدد الجهة الغرض من برنامجها ومن يشارك فيه. وفيما يخص بيانات ذلك البرنامج، تكون الجهة هي جهة التحكم، وتعمل شركة تحدي الشباب بصفتها جهة معالجة نيابةً عنها، وفقاً للاتفاقية المبرمة معها.

وتعمل شركة تحدي الشباب بصفتها جهة التحكم في الأغراض المحدودة الواردة في هذه السياسة والتي تقوم بها لأعمالها الخاصة، ومنها أمن الحسابات، والفوترة، والامتثال النظامي، وإنشاء البيانات المجمّعة وغير المعرِّفة (البند 11).

إذا كنت مسجلاً عن طريق جهة، فيمكنك أيضاً التواصل معها بشأن كيفية استخدامها لبياناتك. وعند تواصلك معنا، قد ننسّق طلبك مع تلك الجهة.

أما المستخدمون الأفراد الذين يسجلون مباشرةً، فتكون شركة تحدي الشباب هي جهة التحكم في بياناتهم.

نجمع فقط البيانات الشخصية اللازمة لتقديم الخدمات وتحسينها:

• بيانات الحساب والملف الشخصي: الاسم، والبريد الإلكتروني، ورقم الجوال، وبيانات تسجيل الدخول، وتاريخ الميلاد أو الفئة العمرية، والجنس، والصورة الشخصية (اختيارية)، والمدرسة والفصل أو الصف، والمنشأة والإدارة والدور.
• بيانات النشاط والأداء: الخطوات، والأنشطة المكتملة، والمشاركة في التحديات، وعدد التكرارات في التمارين، والنتائج، والنقاط، وسلاسل الالتزام، والترتيب، ونتائج الفرق، والقياسات البدنية التي تسجلها أنت أو يسجلها معلمك.
• البيانات الصحية والجسدية: الطول، والوزن، ومؤشر كتلة الجسم، ومعدل ضربات القلب، والسعرات الحرارية المحروقة، وبيانات النوم، سواء أدخلتها أنت (أو معلمك) أو قُرئت من Apple Health أو Google Health Connect بإذنك. وهي بيانات حساسة تُعالَج وفق ما ورد في البندين (6) و(12).
• بيانات الكاميرا والحركة: انظر البند (7).
• بيانات الجهاز والاستخدام: نوع الجهاز، ونظام التشغيل، وإصدار التطبيق، وعنوان IP، وإعدادات اللغة، وسجلات الأعطال، ورموز الإشعارات، وطريقة استخدامك لخصائص الخدمات.
• المراسلات: الرسائل والملاحظات والتقييمات والشكاوى التي ترسلها إلينا.
• بيانات المعاملات: في الاشتراكات الفردية التي تُشترى عبر App Store أو Google Play، نتلقى تأكيداً بحالة اشتراكك فقط، ولا نستلم بيانات بطاقة الدفع كاملة ولا نحتفظ بها. أما للجهات، فنحتفظ بسجلات الفواتير والعقود.
• بيانات الموقع الإلكتروني وطلبات العروض: الاسم، والجهة، والمسمى الوظيفي، والبريد الإلكتروني، ورقم الهاتف، ونص الرسالة عند تواصلك معنا أو طلبك عرضاً تعريفياً، إضافةً إلى بيانات ملفات تعريف الارتباط (البند 18).

لا نجمع العنوان البريدي إلا عند الحاجة لتوصيل مكافآت أو أجهزة.

نستخدم البيانات الشخصية للأغراض التالية، وعلى الأسس النظامية التي يجيزها نظام حماية البيانات الشخصية ولوائحه:

• تقديم الخدمات: إنشاء الحسابات، وتنظيم التحديات ولوحات الصدارة ومنافسات الفرق، وتسجيل النشاط، وعرض التقدم (تنفيذاً لاتفاقيتنا معك أو مع الجهة التي تتبع لها).
• التخصيص: مواءمة الأنشطة وعرض التقدم الشخصي. ولا تُستخدم البيانات الصحية والجسدية لهذا الغرض إلا بموافقتك الصريحة، أو بموافقة ولي الأمر في حالة الطلاب.
• التقارير للجهات: تزويد المدرسة أو المنشأة التي سجلتك بمؤشرات المشاركة والتفاعل وأداء البرنامج (تنفيذاً لاتفاقيتنا مع الجهة).
• الدعم والتواصل بشأن الخدمة: الرد على الطلبات وإشعارك بالتغييرات في الخدمات.
• السلامة والأمن: حماية الحسابات، ومنع الاحتيال وإساءة الاستخدام، واكتشاف المشكلات التقنية ومعالجتها.
• التطوير والبحث: تحسين الخدمات وتطوير خصائص جديدة، باستخدام البيانات المجمّعة أو غير المعرِّفة بشكل رئيسي (البند 11).
• الامتثال النظامي: الوفاء بالالتزامات الضريبية والمحاسبية وغيرها من الالتزامات النظامية، والاستجابة للطلبات النظامية من الجهات المختصة.
• التسويق: إرسال الرسائل التسويقية للمستخدمين البالغين فقط وبعد موافقتهم. ولا نرسل أي رسائل تسويقية للطلاب.

تستخدم بعض الأنشطة كاميرا جهازك لتمكين أتحداك من التعرف على حركة الجسم وعدّ التكرارات وتقديم ملاحظات على الأداء. ولا يصل التطبيق إلى الكاميرا إلا بعد منحك الإذن، وفقط أثناء تشغيل النشاط المعتمد على الكاميرا.

لا نستخدم الكاميرا للتعرف على الوجه أو لتحديد هوية الأفراد. ويمكنك رفض إذن الكاميرا أو سحبه في أي وقت من إعدادات جهازك، مع الاستمرار في استخدام الخصائص الأخرى.

قد يستخدم برنامج أتحداك مدارس طلابٌ دون سن 18 عاماً، ولذلك نطبق حمايات إضافية على بياناتهم:

• تُنشأ حسابات الطلاب ضمن برنامج مدرسي. وقبل استخدام الطالب للخدمات، تُؤخذ موافقة ولي أمره أو وصيه النظامي عن طريق المدرسة وعبر آلية موافقة ولي الأمر في أتحداك.
• لا نجمع إلا البيانات اللازمة لتشغيل البرنامج المدرسي.
• لا نبيع بيانات الطلاب، ولا نعرض لهم إعلانات، ولا نستخدم بياناتهم للتسويق أو لبناء ملفات إعلانية.
• لا تعرض لوحات الصدارة المتاحة للطلاب إلا الاسم الأول أو اسم مستعار، والفصل، والنقاط، والترتيب، وذلك داخل مدرسة الطالب أو برنامجه فقط.
• يحق لأولياء الأمور مراجعة بيانات أبنائهم وتصحيحها وطلب حذفها عن طريق المدرسة أو بالتواصل معنا.

• داخل الجهة التي تتبع لها: يطلع المعلمون على بيانات فصولهم فقط، ويطلع مسؤولو المدرسة على بيانات المدرسة، ويطلع ولي الأمر على بيانات ابنه فقط. ويطلع مسؤولو المنشآت على مؤشرات المشاركة وأداء البرنامج. يطلع صاحب العمل على البيانات المجمّعة فقط، ولا يطلع على البيانات الصحية أو الجسدية للموظف بشكل فردي.
• المستخدمون الآخرون: قد يظهر اسم العرض ونقاطك وترتيبك وفريقك في لوحات الصدارة داخل برنامجك.
• مقدمو الخدمات: الشركات التي تستضيف الخدمات أو تشغلها أو تدعمها نيابةً عنا، مثل الاستضافة السحابية، والتحليلات، وتقارير الأعطال، وخدمات الرسائل النصية والبريد الإلكتروني، وأدوات دعم العملاء. ولا يحق لهم استخدام البيانات الشخصية إلا لتقديم خدماتهم لنا، وبموجب التزامات تعاقدية بالسرية والأمن.
• شركاء البرامج: في برنامج أتحداك مدارس، قد تتلقى مؤسسة الأستاذ غير الربحية تقارير مجمّعة فقط.
• الجهات الحكومية: إحصاءات مجمّعة وغير معرِّفة لأغراض تقييم البرامج والدراسات. ولا تُشارك البيانات الفردية إلا إذا اقتضى النظام ذلك، أو بتوجيه من الجهة المسؤولة عنها.
• الشركاء الصحيون وشركات التأمين: بموافقتك الصريحة فقط.
• المتطلبات النظامية: عندما يقتضي ذلك نظام أو أمر قضائي أو جهة مختصة، أو لحماية حقوق المستخدمين أو شركة تحدي الشباب أو غيرهم وسلامتهم وممتلكاتهم.
• انتقال الأعمال: في حال دخول شركة تحدي الشباب في اندماج أو استحواذ أو تمويل أو بيع أصول، قد تنتقل البيانات الشخصية ضمن تلك الصفقة، مع خضوعها لهذه السياسة والأنظمة المعمول بها.

نحن لا نبيع البيانات الشخصية.

عند ربط Apple Health (HealthKit) أو Google Health Connect، لا يقرأ أتحداك إلا أنواع البيانات التي تسمح بها، مثل الخطوات ومعدل ضربات القلب والسعرات الحرارية والنوم. ولا نستخدم هذه البيانات إلا لتقديم خصائص اللياقة في الخدمات وتحسينها، ولا نستخدمها للإعلان، ولا نبيعها، ولا نشاركها مع أطراف ثالثة لأغراض الإعلان أو الوساطة في البيانات.

يخضع استخدام المعلومات المستلمة من Health Connect لسياسة أذونات Health Connect، بما في ذلك متطلبات الاستخدام المحدود. ويمكنك إلغاء هذا الربط في أي وقت من إعدادات جهازك.

قد ننشئ بيانات مجمّعة أو منزوعة الهوية بحيث لا يمكن بشكل معقول استخدامها للتعرف على أي فرد. ونستخدم هذه البيانات لقياس أثر البرامج، وإعداد المؤشرات المرجعية ونتائج الدراسات، ورفع التقارير للجهات والشركاء، وتطوير منتجاتنا وتحسينها. ولأن هذه البيانات لا تُعرِّف بالأفراد، فهي لا تُعد بيانات شخصية، ويجوز لنا الاحتفاظ بها واستخدامها بعد حذف الحساب.

تُعامَل البيانات الصحية والبيانات المتعلقة بالأطفال بوصفها بيانات حساسة، ولا نعالجها إلا بموافقة صريحة (منك، أو من ولي الأمر في حالة الطلاب)، أو في الحالات الأخرى التي يجيزها النظام. ويمكنك سحب موافقتك في أي وقت من إعدادات التطبيق أو بالتواصل معنا. ولا يؤثر سحب الموافقة على المعالجة التي تمت قبله، وقد تتوقف بعض الخصائص عن العمل.

تُحفظ البيانات الشخصية على خوادم موجودة في المملكة العربية السعودية. وفي حال نقل البيانات الشخصية إلى خارج المملكة، فلا يتم ذلك إلا وفقاً لنظام حماية البيانات الشخصية ولائحة نقل البيانات خارج المملكة، مع توفير الضمانات المناسبة.

نطبق تدابير تقنية وتنظيمية لحماية البيانات الشخصية، منها التشفير أثناء النقل والتخزين، وتقييد الصلاحيات بحسب الأدوار بحيث لا يصل إلى البيانات إلا من يحتاج إليها من منسوبينا، وتسجيل عمليات الوصول، وضوابط أمنية مع مقدمي الخدمات. ولا يوجد نظام آمن بشكل كامل، وفي حال وقوع تسرب للبيانات الشخصية يستوجب الإبلاغ، فسنبلغ الجهة المختصة والأفراد المتأثرين وفق ما يقتضيه النظام.

• الحسابات النشطة: طوال مدة نشاط الحساب، أو وفق ما تنص عليه اتفاقيتنا مع الجهة التي تتبع لها.
• برامج الجهات: خلال 90 يوماً من انتهاء اتفاقية الجهة، نحذف بيانات البرنامج أو ننزع عنها الهوية، ما لم تجدد الجهة الاتفاقية أو تطلب استرجاع بياناتها.
• الحسابات الفردية غير النشطة: تُحذف بعد 24 شهراً من عدم النشاط.
• بيانات الكاميرا: وفق ما ورد في البند (7).
• سجلات المعاملات والفواتير: للمدة التي تقتضيها الأنظمة الضريبية والتجارية المعمول بها.
• مراسلات الدعم وطلبات العروض: 24 شهراً.
• البيانات المجمّعة وغير المعرِّفة: يجوز الاحتفاظ بها دون تحديد مدة (البند 11).

مع مراعاة أحكام نظام حماية البيانات الشخصية، يحق لك:

• العلم بكيفية جمع بياناتك الشخصية واستخدامها؛
• الوصول إلى بياناتك الشخصية؛
• الحصول على نسخة من بياناتك الشخصية بصيغة واضحة ومقروءة؛
• طلب تصحيح البيانات غير الدقيقة أو غير المكتملة؛
• طلب إتلاف بياناتك الشخصية عند انتفاء الحاجة إليها؛
• سحب موافقتك في أي وقت؛
• تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

لممارسة حقوقك، راسلنا على support@ata7adak.com. وسنتحقق من هويتك ونرد خلال 30 يوماً. ويحق لأولياء الأمور ممارسة هذه الحقوق نيابةً عن أبنائهم. وفي الحسابات المقدمة عن طريق جهة، قد نعالج طلبك بالتنسيق مع تلك الجهة.

سنحذف بياناتك الشخصية خلال 30 يوماً من التحقق من طلبك. وقد نحتفظ بما يلي: (أ) السجلات التي يلزمنا النظام بالاحتفاظ بها، مثل الفواتير؛ (ب) البيانات المجمّعة وغير المعرِّفة؛ (ج) البيانات التي يحق للجهة التي تتبع لها الاحتفاظ بها بموجب اتفاقيتها معنا. ولا يمكن استرجاع البيانات بعد حذفها.

يستخدم موقعنا الإلكتروني ملفات تعريف ارتباط أساسية لازمة لعمله، وأدوات تحليل، مثل Google Analytics لفهم كيفية استخدام الزوار للموقع. وعند الاقتضاء، نطلب موافقتك قبل استخدام ملفات تعريف الارتباط غير الأساسية. ويمكنك التحكم فيها من إعدادات متصفحك.

قد نحدّث هذه السياسة من وقت لآخر، وسننشر النسخة المحدثة برقم إصدار وتاريخ سريان جديدين. وفي حال كانت التعديلات جوهرية، فسنشعر المستخدمين عبر التطبيق أو البريد الإلكتروني، ونشعر الجهات، قبل سريان التعديلات.

وإذا لم تكن راضياً عن ردنا، فيحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

تتوفر هذه السياسة باللغتين العربية والإنجليزية، وفي حال وجود أي تعارض بين النسختين، تكون النسخة العربية هي المعتمدة.