خصوصيتك — وخصوصية الأطفال المنتفعين بخدمات مركزك — ليست بندًا شكليًا عندنا؛ فطبيعة مناريا كمنصة لإدارة مراكز التربية الخاصة تجعلنا أمام بيانات بالغة الحساسية: بيانات أطفال، وتشخيصات، وخطط تعليمية وعلاجية. تشرح هذه السياسة، بلغة واضحة، ما نجمعه ولماذا، ومن يملك البيانات، وما حقوقك، وكيف تحمينا نظاميًا في دولة الإمارات العربية المتحدة والمملكة العربية السعودية.
1. نطاق هذه السياسة
تنطبق هذه السياسة على موقع مناريا التسويقي وصفحاته ومدونته، وعلى منصة مناريا السحابية عند استخدامها من قبل المراكز والأخصائيين وأولياء الأمور. وباستخدامك الموقع أو المنصة فأنت تقر بأنك قرأت هذه السياسة وفهمتها.
2. من يملك البيانات؟ تمييز الأدوار
نفرّق بوضوح بين دورين يحددهما نظاما حماية البيانات في الإمارات والسعودية:
- المركز (أو ولي الأمر عند التسجيل المباشر) هو «جهة التحكم»: يملك بيانات مستفيديه ويحدد لماذا وكيف تُعالج، وهو المسؤول نظامًا عن مشروعية إدخالها وعن حصوله على الموافقات اللازمة من أولياء الأمور.
- مناريا هي «المعالج»: تعالج البيانات نيابةً عن المركز وبتعليماته الموثقة، ولا تستخدمها لأي غرض خاص بها، ولا تبيعها ولا تشاركها لأغراض تسويقية خارجية.
أما البيانات التي تجمعها مناريا لحسابها الخاص — مثل بيانات طلب التجربة أو التواصل التسويقي — فتكون مناريا فيها جهة التحكم وتلتزم بها بهذه السياسة مباشرة.
3. بيانات الأطفال وموافقة ولي الأمر
لا تجمع مناريا بيانات أي طفل مباشرةً من الطفل؛ فبيانات المستفيدين القاصرين تُدخلها المراكز أو أولياء أمورهم. ويلتزم المركز المتعاقد — بموجب الشروط والأحكام — بما يلي:
- الحصول على موافقة ولي الأمر أو الولي الشرعي قبل إدخال بيانات الطفل إلى المنصة، والتحقق من صحة الولاية وفق ما تقضي به اللائحة التنفيذية لنظام حماية البيانات الشخصية السعودي وأحكام القانون الإماراتي.
- مراعاة مصلحة الطفل الفضلى في كل معالجة، وتمكينه من ممارسة حقوقه بنفسه عند اكتمال أهليته النظامية.
- إبلاغ أولياء الأمور بسياسات الخصوصية الخاصة بالمركز وبدور مناريا كمعالج للبيانات.
وتُعامل بيانات التشخيص والتقييم والخطط التعليمية والعلاجية بوصفها بيانات حساسة تخضع لضوابط مشددة في التخزين والوصول والنقل.
4. ما البيانات التي نجمعها؟
عبر الموقع التسويقي: البيانات التي تقدمها طوعًا عند طلب تجربة أو التواصل معنا (الاسم، البريد الإلكتروني، رقم الهاتف، اسم المركز ودورك فيه)، وبيانات التواصل عبر واتساب عند استخدامك زر المحادثة. ولا يستخدم الموقع حاليًا ملفات تعريف ارتباط للتتبع أو أدوات تحليلات طرف ثالث.
عبر المنصة (عند اشتراك المركز): بيانات حساب المركز وفريقه (الأسماء، الأدوار، بيانات الدخول)، وبيانات المستفيدين التي يدخلها المركز (بيانات تعريفية، تقييمات، خطط فردية، سجلات جلسات، تقارير تقدم، مراسلات مع أولياء الأمور)، وبيانات الاستخدام التقنية اللازمة لتشغيل الخدمة وتأمينها.
5. لماذا نعالج هذه البيانات؟
- تقديم الخدمة المتفق عليها: إدارة ملفات المستفيدين والخطط والجلسات والتقارير والتواصل مع الأسر.
- الرد على طلبات التجربة والاستفسارات التسويقية التي تبدأها أنت.
- تأمين المنصة ومنع الوصول غير المصرح به، وتحسين الخدمة بناءً على أنماط الاستخدام المجمعة التي لا تُعرّف هوية الأفراد.
- الوفاء بالالتزامات النظامية والتعاقدية، بما فيها متطلبات الإبلاغ عن الاختراقات.
ولا نعالج أي بيانات دون مسوّغ نظامي: إما تنفيذ عقد، أو موافقة، أو التزام قانوني، أو مصلحة مشروعة لا تتعارض مع حقوقك.
6. الإطار النظامي الذي نلتزم به
تعمل مناريا وفق: القانون الاتحادي لدولة الإمارات رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية، والقانون الاتحادي رقم 2 لسنة 2019 بشأن استخدام تقنية المعلومات في المجالات الصحية متى انطبق على البيانات الصحية، ونظام حماية البيانات الشخصية السعودي ولائحته التنفيذية بشأن بيانات المراكز والمستفيدين داخل المملكة.
7. مكان التخزين والنقل عبر الحدود
نلتزم بمتطلبات إقامة البيانات المنصوص عليها نظامًا، بما في ذلك تخزين البيانات الصحية داخل دولة الإمارات متى انطبق عليها القانون الاتحادي رقم 2 لسنة 2019، وضوابط الهيئات المختصة في السعودية بشأن بيانات المشتركين السعوديين. ولا يُنقل أي بيانات خارج نطاق هذه الضوابط إلا بضمانات نظامية موثقة أو بموافقة صريحة، ويخضع أي معالج فرعي (مثل مزودي الاستضافة أو المدفوعات) لالتزامات تعاقدية لا تقل حمايةً عن هذه السياسة.
8. مع من نشارك البيانات؟
- معالجون فرعيون يشغّلون مكونات تقنية (استضافة، نسخ احتياطي، بوابات دفع) بعقود معالجة ملزمة وبالقدر الضروري فقط.
- الجهات النظامية المختصة عند وجود التزام قانوني صريح بذلك.
- لا نبيع بياناتك ولا بيانات مستفيدي مركزك لأي طرف ثالث، إطلاقًا.
9. مدد الاحتفاظ والإتلاف الآمن
نحتفظ بالبيانات للمدة اللازمة لتحقيق أغراضها أو التي يفرضها النظام، أيهما أطول — بما في ذلك متطلبات الاحتفاظ المشددة على البيانات الصحية متى انطبقت. وعند انتهاء الاشتراك يُتاح للمركز تصدير بياناته خلال المهلة المنصوصة في الشروط والأحكام، ثم تُتلف البيانات أو تُخفى هويتها بشكل آمن لا يتيح إعادة التعريف.
10. حقوقك وكيفية ممارستها
لك — ولكل صاحب بيانات — الحقوق التي يكفلها النظامان الإماراتي والسعودي، ومنها: العلم، والوصول إلى بياناتك، والحصول على نسخة منها، وتصحيحها، وطلب إتلافها، وتقييد معالجتها، والاعتراض عليها، وسحب الموافقة متى كانت المعالجة مبنية عليها.
- إن كانت بياناتك (أو بيانات طفلك) مُدخلة عبر مركز مشترك، فقدّم طلبك أولًا إلى المركز بوصفه جهة التحكم، وسندعمه في تنفيذ طلبك بالكامل.
- للطلبات المتعلقة ببيانات تجمعها مناريا لحسابها، راسلنا عبر رقم الواتساب المعتمد (+971 55 540 8064) وسنرد خلال مدة لا تتجاوز ثلاثين يومًا وفق النظام.
11. الأمن والإشعار عن الاختراقات
نطبق تدابير تقنية وتنظيمية متناسبة مع حساسية البيانات: تشفير البيانات أثناء النقل والتخزين، وصلاحيات وصول بمبدأ الحد الأدنى، وسجلات تدقيق، واختبارات أمنية دورية. وفي حال وقوع اختراق قد يضر ببياناتك سنبلغ الجهة النظامية المختصة خلال المدد النظامية (بما فيها 72 ساعة وفق النظام السعودي) ونُشعر المتضررين والمراكز المعنية دون تأخير غير مبرر.
12. ملفات تعريف الارتباط
الموقع التسويقي لا يستخدم حاليًا أي ملفات تعريف ارتباط للتتبع أو الإعلانات. وتستخدم المنصة عند تشغيلها ملفات ضرورية تقنيًا فقط (لإدارة جلسة تسجيل الدخول وتأمينها)، وإن أضفنا مستقبلًا أي أدوات قياس اختيارية فسنطلب موافقتك المسبقة ونحدّث هذه السياسة.
13. تحديث هذه السياسة والتواصل
قد نحدّث هذه السياسة مع تطور الخدمة أو الأنظمة، وسنعلن أي تغيير جوهري على هذه الصفحة قبل سريانه بمدة كافية مع تحديث تاريخ «آخر تحديث» أعلاه. ولأي سؤال عن الخصوصية أو لممارسة حقوقك: راسلنا عبر رقم الواتساب المعتمد (+971 55 540 8064) أو عبر زر واتساب الظاهر في الصفحة.