سياسة الخصوصية

1. تمهيد ونطاق التطبيق

تلتزم أكاديمية أساب — الممثل الحصري للمعهد الدولي لإدارة المشاريع القانونية (IILPM) في العالم العربي والشرق الأوسط — باحترام خصوصية المتقدمين وحماية بياناتهم الشخصية وفقاً لأحكام نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 9/2/1443هـ ولائحته التنفيذية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA).

تسري هذه السياسة على جميع البيانات الشخصية التي تُجمَع عبر منصة التقديم الإلكترونية لبرنامج مُمارس المشاريع القانونية (LPP) على النطاق apply.academy.asap.law، وعلى ما يتصل بها من مراسلات وأنظمة داخلية.

2. المتحكّم في البيانات

الجهة المتحكّمة في البيانات الشخصية وفق مفهوم النظام هي:

3. البيانات التي نجمعها

تجمع المنصة البيانات التالية بشكل مباشر منك عند تعبئة نموذج التقديم:

3.1 بيانات التعريف الشخصية

• الاسم الرباعي كما في الوثيقة الرسمية.
• رقم الهوية الوطنية أو رقم الإقامة.
• البريد الإلكتروني، ورقم الجوال.
• الدولة والمدينة.

3.2 البيانات المهنية

• جهة العمل الحالية والمسمّى الوظيفي.
• مستوى الخبرة العملية في المجال القانوني.
• كيف تعرّفت على البرنامج.

3.3 الوثائق الرسمية المرفوعة

• شهادة LPA (المعرفة بمبادئ إدارة المشاريع القانونية).
• وثيقة إثبات الخبرة (رخصة محاماة سارية أو شهادة التأمينات الاجتماعية).

3.4 البيانات التقنية التي تُجمع تلقائياً

• عنوان IP، ونوع المتصفح، ونظام التشغيل — لأغراض الأمان والتشخيص التقني.
• الطابع الزمني للتقديم والتفاعل مع النظام.
• سجل الأحداث المرتبطة بالطلب (المراجعة، القبول، الرفض).

4. أغراض المعالجة والأساس النظامي

تُعالَج بياناتك للأغراض التالية حصراً:

5. مشاركة البيانات مع أطراف ثالثة

نستعين بمزوّدي خدمات تقنيين موثوقين لتشغيل المنصة، ولا تُشارَك بياناتك مع أي جهة أخرى إلا بموجب هذه السياسة أو التزام نظامي. الأطراف الثالثة التي قد تُعالِج بياناتك بالنيابة عنّا هي:

يخضع كل مزوّد من هؤلاء لاتفاقيات تعاقدية تُلزمه بتطبيق ضوابط حماية بيانات مكافئة أو أعلى، وباستخدام البيانات فقط للأغراض المحددة.

6. نقل البيانات خارج المملكة

نظراً لكون بعض مزوّدي الخدمة يعملون من خارج المملكة العربية السعودية، فقد تُنقل بياناتك إلى خوادم خارج المملكة (تحديداً: فرانكفورت والولايات المتحدة). يتم هذا النقل وفق الضوابط التالية:

• الالتزام بأحكام المادة (29) من نظام حماية البيانات الشخصية بشأن نقل البيانات خارج المملكة.
• اختيار مزوّدين يوفّرون مستوى حماية مناسباً وفق المعايير الدولية المعترف بها (GDPR الأوروبي، SOC 2).
• تشفير البيانات في أثناء النقل والتخزين.
• عدم نقل البيانات إلا للقدر اللازم لتحقيق غرض المعالجة.

7. مدة الاحتفاظ بالبيانات

نحتفظ ببياناتك للمدد التالية، انسجاماً مع سياسات الحوكمة الداخلية لأكاديمية أساب ومتطلبات الحفظ في القطاع القانوني:

بعد انتهاء مدة الاحتفاظ، تُحذف البيانات أو يُجهَّل صاحبها بشكل نهائي وفق الإجراءات المعتمدة داخلياً.

8. حقوقك بموجب النظام

يكفل لك نظام حماية البيانات الشخصية السعودي الحقوق التالية، ويمكنك ممارستها بالتواصل معنا عبر academy@asap.law:

• حق العلم: معرفة كيف تُعالَج بياناتك ولأي غرض.
• حق الوصول: طلب نسخة من بياناتك الشخصية المحفوظة لدينا.
• حق التصحيح: طلب تعديل البيانات غير الدقيقة أو غير المكتملة.
• حق الإتلاف: طلب حذف بياناتك في الحالات التي يجيزها النظام.
• حق سحب الموافقة: سحب موافقتك على المعالجة في أي وقت، مع سريان ذلك بأثر مستقبلي.

سنستجيب لطلبك خلال ثلاثين يوماً كحد أقصى من تاريخ استلامه، وقد نطلب منك التحقق من هويتك قبل تنفيذ الطلب حمايةً لبياناتك.

9. أمن البيانات والحماية التقنية

نطبّق ضوابط تقنية وتنظيمية معقولة لحماية بياناتك من الوصول غير المصرّح به أو الفقد أو التعديل، ومنها:

• تشفير الاتصال عبر بروتوكول HTTPS/TLS 1.3 على جميع صفحات المنصة.
• تشفير البيانات المخزّنة في قواعد البيانات وتخزين الوثائق في مستودعات خاصة (Private Buckets).
• مصادقة إدارية قوية مع أنظمة توقيع رقمي للجلسات (HMAC).
• سجلات تدقيق (Audit Log) لكل عملية على الطلبات.
• تقييد الوصول الإداري إلى الأشخاص المخوّلين فقط بمبدأ الحد الأدنى من الصلاحيات.

10. ملفات تعريف الارتباط (Cookies)

تستخدم المنصة ملفات تعريف ارتباط تقنية ضرورية فقط لتشغيل الخدمة (مثل الحفظ التلقائي للمسودة، وجلسات لوحة الإدارة). لا نستخدم أي ملفات تتبع إعلاني أو تحليلي من طرف ثالث في هذه المرحلة.

11. التسويق والاتصالات الاختيارية

يتضمن نموذج التقديم خياراً اختيارياً للموافقة على تلقي محتوى تسويقي من الأكاديمية (فعاليات، برامج، محتوى معرفي). هذه الموافقة:

• اختيارية بالكامل ولا تؤثر على تقييم طلبك.
• يمكن سحبها في أي وقت عبر رابط إلغاء الاشتراك في أي رسالة تسويقية، أو بالتواصل معنا.
• منفصلة عن الرسائل التشغيلية المتعلقة بطلبك (تأكيد الاستلام، القبول، الرفض) — والتي تُرسَل ضمن العلاقة التعاقدية.

12. القاصرون

البرنامج مصمَّم للممارسين القانونيين البالغين، ولا يُقبل التقديم لمن هم دون سن الثامنة عشرة. لا نجمع بياناتنا عن قصد من قاصرين، وفي حال اكتشاف ذلك تُتلف البيانات فوراً.

13. تعديل السياسة

قد نُحدّث هذه السياسة من وقت لآخر لعكس تغيّرات في ممارساتنا أو في الأنظمة المطبّقة. سيُنشَر التحديث على هذه الصفحة مع تعديل تاريخ "آخر تحديث" في أعلى الوثيقة. التعديلات الجوهرية سيتم إشعارك بها عبر البريد الإلكتروني المسجَّل في طلبك.

14. التواصل وتقديم الشكاوى

لأي استفسار أو طلب متعلق بهذه السياسة أو ببياناتك الشخصية، يُرجى التواصل مع مسؤول حماية البيانات في أكاديمية أساب:

كما يحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) عبر قنواتها الرسمية إن رأيت أن معالجة بياناتك قد خالفت أحكام النظام.