سياسة الخصوصية

توضح هذه السياسة كيفية جمع منصة «إكتاب» للبيانات الشخصية واستخدامها وحفظها، وحقوق أصحاب البيانات وفق نظام حماية البيانات الشخصية ولوائحه التنفيذية في المملكة العربية السعودية.

1. جهة التحكم

جهة التحكم في البيانات هي «منصة إكتاب».

للتواصل بشأن بياناتك الشخصية أو ممارسة حقوقك عليها: info@ektaab.com

2. نطاق السياسة

تسري هذه السياسة على زوار الموقع والمستخدمين والعملاء ومقدمي الخدمات والمتقدمين للانضمام إلى المنصة، وعلى البيانات المعالجة عبر الموقع والحسابات والحجوزات والجلسات والمراسلات. ولا تسري على المواقع الخارجية المستقلة التي قد يحيل إليها الموقع.

3. البيانات التي نجمعها

قد نجمع الفئات الآتية:

  • بيانات الحساب والتواصل، مثل الاسم والبريد ورقم الهاتف وبيانات الدخول.
  • بيانات الحجز والدفع والفواتير والاسترداد، دون الاحتفاظ ببيانات البطاقة الكاملة متى عولجت لدى مزود الدفع.
  • النصوص والمشاريع والأفكار والملفات والملاحظات اللازمة لتقديم الخدمة.
  • تسجيلات الصوت أو الصورة عند وجود موافقة صريحة أو مسوغ نظامي.
  • البيانات التقنية، مثل عنوان الإنترنت ونوع الجهاز والمتصفح وسجلات الدخول وملفات الارتباط.
  • بيانات الشكاوى والدعم والمراسلات والمرفقات.

توضح نماذج الجمع البيانات الإلزامية والاختيارية، وقد يؤدي عدم تقديم البيانات الإلزامية إلى تعذر إنشاء الحساب أو الحجز أو تنفيذ الخدمة.

4. طرق جمع البيانات

نجمع البيانات:

  • مباشرة من صاحبها عند إنشاء الحساب أو الحجز أو إرسال الملفات أو التواصل.
  • تلقائيًا من الجهاز والمتصفح وملفات الارتباط.

5. أغراض المعالجة

تستخدم البيانات للأغراض الآتية:

  • إنشاء الحساب وإدارته والتحقق من الهوية.
  • إدارة الحجوزات والمواعيد والدفع والفواتير والاسترداد.
  • تقديم خدمات التدريب والإرشاد والتحرير والمحتوى الرقمي.
  • تمكين مقدم الخدمة من الحد الأدنى اللازم لتنفيذ الحجز.
  • حماية النصوص والمشاريع ومنع الاحتيال وإساءة الاستخدام.
  • معالجة الاستفسارات والشكاوى والتقييمات وإثبات المعاملات.
  • تحسين الموقع والخدمات باستخدام بيانات مجمعة أو مخفية الهوية متى أمكن.
  • إرسال مواد تسويقية.
  • الالتزام بالمتطلبات النظامية والقضائية والضريبية والترخيصية.

6. المسوغات النظامية

نعالج البيانات بناءً على واحد أو أكثر من المسوغات الآتية:

  • تنفيذ العقد أو اتخاذ إجراءات بناءً على طلب صاحب البيانات قبل التعاقد.
  • الوفاء بالتزام نظامي أو قضائي.
  • موافقة صاحب البيانات، خصوصًا للتسجيل والتسويق والنشر الدعائي.
  • المصلحة المشروعة للمنصة، مثل أمن الأنظمة ومنع الاحتيال وتحسين الخدمة وإثبات الحقوق، بعد موازنتها بحقوق صاحب البيانات، ودون استخدامها مسوغًا لمعالجة البيانات الحساسة.

يجوز سحب الموافقة في أي وقت، ولا يؤثر ذلك في مشروعية المعالجة السابقة أو المعالجة القائمة على مسوغ آخر.

7. مشاركة البيانات

لا تبيع المنصة البيانات الشخصية أو نصوص العملاء. وقد تفصح عن الحد الأدنى اللازم إلى:

  • مقدم الخدمة المكلف بتنفيذ الحجز.
  • مزودي الدفع والاستضافة والبريد والاجتماعات المرئية والدعم والأمن والتحليلات.
  • المستشارين والمدققين لحماية الحقوق والامتثال.
  • الجهات الحكومية أو القضائية أو التنظيمية عند وجود مسوغ نظامي.
  • طرف في اندماج أو استحواذ أو إعادة تنظيم مشروعة، مع تطبيق الضمانات اللازمة.

تلتزم الجهات التي تعالج البيانات نيابة عن المنصة بالسرية والأمن وعدم استخدامها لغير الغرض المحدد.

8. الاحتفاظ والإتلاف

تحتفظ المنصة بالبيانات للمدة اللازمة لتحقيق الغرض أو للمدة التي توجبها الأنظمة، أيهما أطول، ثم تتلفها أو تخفي هوية صاحبها بطريقة آمنة.

وبوجه عام:

  • تحفظ بيانات الحساب طوال نشاطه والمدة اللازمة لإغلاق الالتزامات.
  • تحفظ بيانات الحجوزات والفواتير وفق المدد المحاسبية والضريبية والإثباتية.
  • تحفظ النصوص والملفات حتى إتمام الخدمة والدعم أو النزاع المرتبط بها، ثم تتلف ما لم يلزم حفظها نظامًا.
  • تحفظ التسجيلات المتاحة للمشترك مدة شهر، ما لم تعلن مدة أخرى قبل الحجز.
  • تحفظ بيانات التسويق حتى سحب الموافقة أو انتهاء الغرض.
  • تحفظ سجلات أنشطة المعالجة طوال النشاط وخمس سنوات من انتهائه وفق اللائحة التنفيذية.

يجوز تمديد مدة الاحتفاظ عند وجود نزاع أو أمر قضائي أو التزام نظامي.

9. التسجيلات والذكاء الاصطناعي

لا تسجل الجلسات أو الورش إلا بعد إشعار المشاركين والحصول على الموافقة اللازمة.

ولا تستخدم نصوص العملاء أو تسجيلاتهم أو بياناتهم في الدعاية أو المسابقات أو تدريب نماذج الذكاء الاصطناعي إلا بموافقة صريحة ومستقلة تحدد الغرض والنطاق.

10. ملفات الارتباط

يستخدم الموقع ملفات ارتباط ضرورية لتسجيل الدخول والأمن والحجز، وقد يستخدم ملفات اختيارية للقياس أو التخصيص بعد الحصول على الموافقة المتطلبة. ويمكن للمستخدم رفض الملفات غير الضرورية أو تعديل اختياراته، مع احتمال تعذر بعض الوظائف عند تعطيل الملفات الضرورية.

11. أمن البيانات وحوادث التسرب

تطبق المنصة تدابير تنظيمية وإدارية وتقنية مناسبة، تشمل تقييد الصلاحيات والتشفير والنسخ الاحتياطي الآمن ومراجعة مزودي الخدمة وخطط الاستجابة للحوادث. وعند وقوع حادث تسرب يستوجب الإشعار، تخطر المنصة الجهة المختصة خلال مدة لا تتجاوز اثنتين وسبعين (72) ساعة من وقت العلم به، وتخطر صاحب البيانات دون تأخير غير مبرر إذا كان الحادث قد يسبب له ضررًا أو يتعارض مع حقوقه أو مصالحه.

12. التعديلات على سياسة الخصوصية

يجوز لمنصة «إكتاب» تحديث هذه السياسة من وقت إلى آخر بما يتوافق مع التغييرات في خدمات المنصة أو المتطلبات النظامية. وستُنشر النسخة المحدثة من السياسة في هذه الصفحة مع بيان تاريخ آخر تحديث، ويُشعر المستخدم بالتغييرات الجوهرية متى كان ذلك مطلوبًا أو مناسبًا.

آخر تحديث: 23 سبتمبر 2026