سياسة الخصوصية

1. من المسؤول عن بياناتك؟

مقدم خدمة مِهاد هو العالم الافتراضي في المملكة العربية السعودية. للاستفسارات وطلبات الحقوق: contact@mehads.com.

2. البيانات التي نعالجها

• بيانات الحساب: الاسم، البريد، طريقة تسجيل الدخول، العضوية والصلاحيات.
• بيانات الجمعية: موقعها، وصفها، خدماتها، مشاريعها، مهامها وهوية مخرجاتها.
• المحتوى: الملفات التي ترفعها والوثائق العامة التي تطلب استيرادها من موقع الجمعية.
• بيانات التشغيل: وقت العملية، حالتها، عدادات الاستخدام، سجلات الأمان والدعم.
• بيانات الدفع المرجعية: حالة العملية، الباقة، المبلغ ومعرّف الدفع. لا يحفظ مِهاد رقم البطاقة أو رمز الأمان.

3. مصدر البيانات

نحصل عليها منك أو من أعضاء مساحة الجمعية، ومن صفحات وملفات عامة في الرابط الرسمي الذي تطلب فحصه، ومن مزودي تسجيل الدخول والدفع بالقدر اللازم لإتمام العملية.

4. لماذا نعالجها؟

• إنشاء الحساب والتحقق من الصلاحيات وحماية الجلسات.
• فهم الجمعية وتحليل الملفات وإنشاء المشاريع والخطط والحملات والمراسلات المطلوبة.
• تنفيذ الاشتراك، حفظ المخرجات، تقديم الدعم ومنع إساءة الاستخدام.
• الوفاء بالالتزامات النظامية وحماية حقوق المنصة والمستخدمين.

تتم المعالجة لتنفيذ الخدمة التي طلبتها، أو بناءً على موافقتك عندما تكون مطلوبة، أو للوفاء بالتزام نظامي، أو لتحقيق مصلحة مشروعة لا تتعارض مع حقوقك ولا تشمل بيانات حساسة.

5. الذكاء الاصطناعي والملفات

عند تشغيل أداة ذكية، قد يرسل مِهاد إلى مزود الذكاء الاصطناعي النص اللازم من ملفك أو من صفحات الجمعية مع تعليمات المهمة. يطلب مِهاد عدم تخزين استجابات واجهة البرمجة لأغراض التدريب. لا ترفع سجلات المستفيدين أو البيانات الصحية أو المالية أو الهويات الرسمية؛ المنصة مخصصة للمحتوى المؤسسي.

6. من قد يعالج البيانات؟

قد يعالج القدر اللازم مزود الاستضافة والتخزين، ومزود الذكاء الاصطناعي، ومزود تسجيل الدخول، وميسر الدفع، ومزود البريد الذي تربطه الجمعية. لا نفصح عن البيانات لجهات أخرى إلا بطلبك، أو لتنفيذ الخدمة، أو عندما يلزم ذلك نظامًا.

ربط بريد Google ومتابعة المراسلات

إذا اختار مسؤول الجمعية ربط Gmail أو Google Workspace، يطلب مِهاد إذن الإرسال من البريد الذي اختاره وإذن قراءة الرسائل للتحقق من ردود الجهات على محادثات بدأت من مِهاد. يجري التفويض لدى Google ولا نحفظ كلمة مرور حساب Google. نحتفظ بتصريح الوصول المتجدد بصورة مشفرة، ونتحقق من تطابق الحساب المفوّض مع عنوان البريد الذي أدخله المسؤول.

يبحث مِهاد عن الردود المرتبطة برسائل الجمعية المرسلة من المنصة، ويتحقق من عنوان المرسل والمستلم ومعرّفات المحادثة قبل جلب نص الرد المطابق. لا نستخدم الرسائل الأخرى لأغراض الإعلان أو التنميط أو تدريب نماذج الذكاء الاصطناعي. نحفظ بيانات المحادثة اللازمة للمتابعة، ومنها العناوين والتواريخ ونص الرد المطابق، بصورة محمية داخل مساحة الجمعية.

يرسل مسؤول الجمعية الرسالة الأولى بنفسه. ولا تُفعّل الردود أو المتابعات الآلية إلا بعد تفويض صريح لمحادثة وجهة محددتين، ويمكن إيقاف التفويض أو إزالة ربط البريد من مساحة العمل. إزالة الربط توقف وصول مِهاد إلى الحساب وتلغي التصريح لدى Google؛ ويظل حذف السجلات المحفوظة خاضعًا لطلبات الحذف ومدد الاحتفاظ الموضحة في هذه السياسة.

ربط حسابات التواصل الاجتماعي

يختار مسؤول الجمعية ربط حسابها لدى المنصة ويمنح التفويض في موقعها الرسمي. نحفظ معرّف الحساب واسمه وحالة الاتصال وتصاريح الوصول بصورة مشفرة، ولا نحفظ كلمة مرور حساب التواصل. يقتصر ربط تيك توك الحالي على معلومات الحساب الأساسية، ولا يمنح مِهاد صلاحية النشر فيه.

ربط الحساب لا يعني تفعيل النشر. للمنصات التي تتاح فيها الجدولة، لا نرسل المحتوى إلا بعد اعتماد المسؤول للمادة والحساب والتوقيت وتفويض النشر. يمكن فصل الحساب من مساحة العمل؛ تُحذف بيانات التفويض من مِهاد وتُلغى المواعيد القادمة، وقد يكتمل طلب بدأ إرساله بالفعل. يمكن كذلك إزالة تفويض مِهاد من إعدادات التطبيقات المتصلة لدى المنصة. تخضع المواد المنشورة لسياسة المنصة المستقبلة.

7. النقل خارج المملكة

قد تتضمن بعض الخدمات التقنية معالجة خارج المملكة بحسب موقع مزود الخدمة وبنيته. نقتصر على الحد الأدنى اللازم ونسعى لاستخدام ضمانات تعاقدية وتقنية مناسبة وفق المتطلبات النظامية المطبقة.

8. الاحتفاظ والإتلاف

نحتفظ ببيانات مساحة الجمعية طوال بقاء الحساب أو الحاجة إلى تقديم الخدمة. يمكنك حذف الملفات من الخزانة وطلب حذف المساحة. قد تبقى نسخ محدودة مؤقتًا ضمن النسخ الاحتياطية وسجلات الأمان، وقد نحتفظ بالسجلات المالية للمدة النظامية اللازمة، ثم تُحذف أو تُجرد من الهوية.

9. الحماية

نطبق فصل مساحات الجمعيات، وصلاحيات حسب الدور، واتصالات مشفرة، وتخزينًا خاصًا للملفات، وحماية للجلسات، وسجلات تشغيل. لا توجد وسيلة تقنية تمنع جميع المخاطر، لذلك نراجع الضوابط ونقيد الوصول وفق الحاجة.

10. حقوقك

وفق الأحكام النظامية المطبقة، يمكنك طلب العلم ببياناتك، والوصول إليها والحصول على نسخة منها، وتصحيحها أو استكمالها، وطلب إتلافها، والرجوع عن الموافقة عندما تكون هي أساس المعالجة. نتحقق من هوية مقدم الطلب ونستجيب عادة خلال 30 يومًا، وقد تمدد المدة عند الحاجة وفق اللائحة مع إشعارك.

11. ملفات الارتباط

يستخدم مِهاد ملفات ارتباط ضرورية لتسجيل الدخول وحماية الجلسة. لا نستخدمها للإعلانات السلوكية. وقد يستخدم مزود الحماية ملفًا تقنيًا مؤقتًا لتمييز الطلبات الآلية الضارة.

12. الطلبات والشكاوى والتحديثات

أرسل طلبك إلى contact@mehads.com. وإذا لم تُحل ملاحظتك، يحق لك التقدم للجهة المختصة وفق المسار النظامي. سننشر التغييرات الجوهرية هنا مع تاريخ سريان جديد.