1. مقدمة
تولي sibaqui أهمية خاصة لحماية البيانات الشخصية للمنظّمين والمشاركين الذين يستخدمون المنصة. توضّح سياسة الخصوصية هذه ما هي البيانات التي نجمعها، ولماذا، وكيف تتم حمايتها، وما هي حقوقكم.
تُطبَّق هذه السياسة إضافة إلى الشروط العامة للاستخدام، وقد أُعدّت وفقًا للقانون رقم 18-07 المؤرخ في 10 يونيو 2018 المتعلق بحماية الأشخاص الطبيعيين في مجال معالجة البيانات ذات الطابع الشخصي.
2. المسؤول عن المعالجة
المسؤول عن معالجة البيانات المجمّعة عبر المنصة هو:
[اسم الكيان القانوني][عنوان المقر الاجتماعي]
البريد الإلكتروني: [privacy@sibaqui.com]
بالنسبة لحدث معيّنة، يكون المنظِّم مسؤولاً عن معالجة بيانات المشاركين المسجَّلين في فعاليته، في حدود ما هو موضّح في القسم 6 أدناه. وتعمل sibaqui حينها بصفتها مُعالِجًا تقنيًا نيابة عن المنظِّم.
3. البيانات التي نجمعها
حسب طريقة استخدامك للمنصة، نقوم بجمع:
- بيانات الحساب: الاسم واللقب، عنوان البريد الإلكتروني، رقم الهاتف، كلمة المرور (مخزَّنة بشكل مشفّر)، اللغة المفضَّلة (الفرنسية، العربية، الإنجليزية).
- بيانات التسجيل في سباق: تاريخ الميلاد، الجنس، ولاية الإقامة، النادي الرياضي، الرقم القياسي الشخصي، جهة اتصال الطوارئ، مقاس رقم المشاركة/اللباس عند طلب المنظِّم لذلك.
- وثيقة الهوية: عند تفعيل التحقق من الهوية لحدث معيّنة، يمكن إرسال صورة لبطاقة التعريف الوطنية لتأكيد هوية المشارك أو المنظِّم ومنع الاحتيال في التسجيلات. تُعالَج هذه الصورة لهذا الغرض فقط، ولا تُحفظ لمدة تتجاوز ما هو ضروري للتحقق.
- بيانات الدفع: تتم معالجة رسوم التسجيل من قبل [اسم مزوّد خدمة الدفع]. لا تجمع sibaqui ولا تخزّن أرقام البطاقات البنكية الكاملة؛ بل تحتفظ فقط بالبيانات الوصفية للمعاملة اللازمة للمحاسبة والدعم (المبلغ، الحالة، المرجع).
- المحتوى والرسائل: الرسائل المتبادَلة عبر نظام المراسلة المدمَج بين منظِّم ومشارك، وشعار ووصف الملف الشخصي للمنظِّم.
- بيانات الموقع الجغرافي والمسار: ولاية ومكان الحدث، ملفات GPX للمسارات التي ينشرها المنظّمون.
- البيانات التقنية: عنوان IP، نوع الجهاز والمتصفح، الصفحات التي تمت زيارتها، أوقات الاتصال، سجلات الأخطاء، وذلك لأغراض الأمان وتحسين الخدمة.
4. أغراض المعالجة
- إنشاء حسابك وإدارته؛
- معالجة التسجيلات في السباقات والمدفوعات المرتبطة بها؛
- التحقق من هوية المستخدمين ومنع الاحتيال في التسجيلات؛
- تمكين التواصل بين المنظّمين والمشاركين؛
- عرض الأحداث وسباقاتها ومساراتها على الخريطة التفاعلية؛
- ضمان أمن المنصة ومنع الاستخدام التعسفي؛
- الامتثال لالتزاماتنا القانونية والمحاسبية؛
- إرسال إشعارات متعلقة بالخدمة (تأكيد التسجيل، تذكير بالحدث، تغيير الحالة)، وبموافقتكم عند الاقتضاء، رسائل تسويقية.
5. الأساس القانوني
تستند معالجة بياناتكم، بحسب الحالة، إلى:
- تنفيذ العقد الذي يربطكم بـ sibaqui أو بأحد المنظّمين (إنشاء الحساب، التسجيل في سباق، الدفع)؛
- موافقتكم، لا سيما للتحقق من الهوية عبر وثيقة الهوية وللرسائل التسويقية؛
- مصلحتنا المشروعة في ضمان أمن المنصة ومنع الاحتيال؛
- الامتثال للالتزامات القانونية (المحاسبة، الاحتفاظ ببعض إثباتات المعاملات).
6. الجهات التي نشارك معها البيانات
يمكن مشاركة بياناتكم مع:
- منظِّم الحدث التي تسجّلون فيها، وذلك فقط للبيانات اللازمة لإدارة سباقه (الهوية، بيانات الاتصال، جهة اتصال الطوارئ، حالة الدفع)؛
- مزوّد خدمة الدفع لدينا، لمعالجة المعاملات بشكل آمن؛
- مستضيف بياناتنا، [Supabase / اسم المزوّد]، للتخزين الآمن لقاعدة البيانات والملفات (انظر القسم 9)؛
- السلطات المختصة، عندما يقتضي القانون ذلك.
لا تبيع sibaqui بياناتكم الشخصية أبدًا لأطراف ثالثة لأغراض إعلانية.
7. مدة الاحتفاظ بالبيانات
- بيانات الحساب: طوال مدة وجود حسابكم، ثم لمدة [المدة] بعد حذفه، ما لم يقتضِ القانون مدة احتفاظ أطول.
- بيانات التسجيل في سباق: يحتفظ بها المنظِّم للمدة اللازمة لتنظيم الحدث والوفاء بالتزاماته المحاسبية، ثم تُؤرشف أو تُحذف وفق سياسته الخاصة.
- وثيقة الهوية: تُحذف فور إتمام التحقق، ما لم يقتضِ القانون خلاف ذلك، وفي أجل أقصاه [المدة] بعد الإرسال.
- بيانات المعاملات: يُحتفَظ بها للمدة التي تفرضها الأنظمة المحاسبية والجبائية المعمول بها.
- السجلات التقنية: يُحتفَظ بها لمدة [المدة، مثلاً 12 شهرًا] لأغراض أمنية.
8. أمن البيانات
تطبّق sibaqui تدابير تقنية وتنظيمية معقولة لحماية بياناتكم من الوصول غير المصرَّح به أو الفقدان أو التعديل أو الإفشاء، ومن بينها: تشفير كلمات المرور، اتصالات مشفَّرة (HTTPS/TLS)، تحكّم في الوصول قائم على الأدوار لفرق المنظّمين (مالك، مدير، محرّر، مشاهد)، وتقييد الوصول إلى وثائق الهوية بما هو ضروري فقط.
بما أنه لا يوجد نظام معصوم تمامًا من الخطأ، نشجّعكم على استخدام كلمة مرور قوية وعدم إعادة استخدامها في خدمات أخرى.
9. الاستضافة ونقل البيانات
تُستضاف بيانات المنصة لدى [Supabase / اسم مزوّد الاستضافة]، على خوادم موجودة في [منطقة الاستضافة، مثلاً الاتحاد الأوروبي]. عندما يكون نقل البيانات خارج الجزائر ضروريًا لتشغيل الخدمة، فإنه يتم في إطار الضمانات التي ينص عليها القانون المعمول به.
10. حقوقكم
وفقًا للقانون رقم 18-07 المتعلق بحماية البيانات ذات الطابع الشخصي، تتمتّعون بالحقوق التالية على بياناتكم:
- الحق في الاطلاع: الحصول على نسخة من البيانات التي نحتفظ بها بشأنكم؛
- الحق في التصحيح: تصحيح البيانات غير الدقيقة أو غير المكتملة؛
- الحق في المحو: طلب حذف بياناتكم، في حدود التزاماتنا القانونية بالاحتفاظ بها؛
- حق الاعتراض: الاعتراض على بعض عمليات المعالجة، لا سيما لأغراض التسويق المباشر؛
- الحق في سحب الموافقة في أي وقت، عندما تستند المعالجة إلى موافقتكم، دون أن يؤثّر ذلك على مشروعية المعالجة التي تمت قبل السحب.
لممارسة هذه الحقوق، يرجى التواصل معنا عبر البيانات المذكورة في القسم 14. قد نطلب منكم إثبات هويتكم قبل معالجة طلبكم.
12. القاصرون
بعض السباقات مفتوحة للأطفال. في هذه الحالة، يجب أن يتم التسجيل وتقديم بيانات القاصر من قبل أحد الوالدين أو الوصي القانوني، الذي يبقى مسؤولاً عن دقة المعلومات المقدَّمة، ويمكنه ممارسة الحقوق الموضّحة في القسم 10 نيابة عن الطفل.
13. التعديلات على هذه السياسة
يجوز لنا تحديث سياسة الخصوصية هذه لمواكبة تطوّر ممارساتنا أو التنظيم المعمول به. يظهر تاريخ آخر تحديث في أعلى هذه الوثيقة. في حال إجراء تعديل جوهري، سيتم إبلاغكم عبر إشعار على المنصة أو عبر البريد الإلكتروني.
14. الاتصال
لأي سؤال يتعلّق بهذه السياسة، أو لممارسة حقوقكم، يرجى التواصل معنا عبر:
[اسم الكيان القانوني][عنوان المقر الاجتماعي]
البريد الإلكتروني: [privacy@sibaqui.com]