1. مقدمة تلتزم أكاديمية الهايك الطبية (AMA) بحماية خصوصية مستخدمي NursesMap ومعالجة البيانات الشخصية بشكل قانوني وعادل وشفاف وآمن. تم إعداد هذه السياسة للخصوصية بالإشارة إلى قانون حماية البيانات الشخصية رقم 24 في الأردن لعام 2023 وأي متطلبات إلزامية لحماية البيانات تنطبق في بلد إقامة المستخدم.

2. نطاق هذه السياسة تنطبق هذه السياسة على موقع NursesMap الإلكتروني ومنصة التعلم، وحسابات الطلاب، والدورات، وبنوك الأسئلة، والمحاضرات المسجلة، والامتحانات التجريبية، والجلسات المباشرة، والتدريب المهمهم الشخصي، وقنوات الدعم الرسمية، وأنشطة الدفع والفواتير، والمجتمعات الطلابية التي تديرها الأكاديمية. تعمل المواقع والخدمات الخارجية وفقا لسياسات الخصوصية الخاصة بها.

3. مراقب البيانات وتفاصيل الاتصال مراقب البيانات هو أكاديمية الهايك الطبية (AMA)، وهي جهة تدريبية مستقلة مسجلة في الأردن. يمكن تقديم استفسارات الخصوصية وطلبات الأشخاص للبيانات إلى Alhayekacademy@gmail.com. قنوات الاتصال الرسمية الحالية للأكاديمية مدرجة في القسم 20.

4. البيانات الشخصية التي نجمعها اعتمادا على الخدمات المستخدمة، قد تجمع الأكاديمية الفئات التالية من البيانات الشخصية:

• بيانات الحساب، بما في ذلك الاسم القانوني، عنوان البريد الإلكتروني، رقم الهاتف، بلد الإقامة، بيانات الدخول للدخول، الدورات المشتراة، وخطة الاشتراك.

• بيانات التعلم، بما في ذلك تقدم الدورة، نتائج الاختبارات، المحاولات، نشاط مشاهدة المحاضرات، جلسات التدريب المحجوزة، والاستفسارات التعليمية.

• البيانات الفنية والأمنية، بما في ذلك عنوان IP، ومعلومات الجهاز والمتصفح، وطوابع تسجيل الدخول، والأجهزة المرتبطة، وسجلات الأخطاء، ورموز استعادة كلمة المرور، والنشاطات غير المصرح بها المشتبه بها.

• بيانات الدفع والفوترة، بما في ذلك مبلغ المعاملة، العملة، التاريخ، رقم المرجع، حالة الدفع، والمعلومات المطلوبة لمعالجة الدفع، وعند الاقتضاء، إصدار الفواتير الضريبية وفقا للقوانين المعمول بها.

• بيانات الدعم والتواصل، بما في ذلك البريد الإلكتروني، ورسائل واتساب، والشكاوى، وطلبات الاسترداد، والمراسلات المتعلقة بالتدريب.

5. معلومات بطاقة الدفع يتم معالجة معلومات بطاقة الدفع من قبل بوابة الدفع أو المؤسسة المالية المعنية. عادة لا تستلم الأكاديمية أو تحتفظ بأرقام البطاقات الكاملة أو رموز الأمان الخاصة بها. يعالج مزودو الدفع هذه المعلومات بموجب شروط الأمان والخصوصية الخاصة بهم.

6. قد تعرض فيديوهات دورات بيانات العلامات المائية الديناميكية ومكافحة القرصنة علامة مائية ديناميكية غير عائقة تحتوي على معرف تتبع داخلي مرتبط بحساب المستخدم. تم تصميم العلامة المائية بحيث لا تعرض رقم هاتف المستخدم أو عنوان بريده الإلكتروني مباشرة على الشاشة. قد تستخدم معرفات التتبع وسجلات الوصول ذات الصلة للتحقيق في التسجيل غير المصرح به، أو إعادة التوزيع، أو مشاركة الحسابات، أو انتهاك حقوق النشر. لن يعامل معرف التتبع بمفرده كدليل قاطع على سوء السلوك المتعمد دون مراجعة مناسبة للأدلة المحيطة.

7. أغراض المعالجة تعالج الأكاديمية البيانات الشخصية لإنشاء وإدارة الحسابات؛ توفير دورات واشتراكات تم شراؤها؛ مراقبة تقدم التعلم؛ إدارة جلسات مباشرة وتدريب كبار الشخصيات؛ معالجة المدفوعات وإصدار الفواتير؛ تقديم الدعم الفني والتعليمي؛ منع الاحتيال والقرصنة ومشاركة الحسابات؛ التحقيق في انتهاكات السياسات؛ إرسال إشعارات الخدمة؛ تحسين أداء المنصة والمحتوى؛ الامتثال للالتزامات القانونية والضريبية؛ وإدارة طلبات الاسترداد ونزاعات الدفع.

8. الأسس القانونية للمعالجة حسب الظروف، تعتمد المعالجة على أداء اتفاقية المستخدم، والامتثال للالتزامات القانونية، وموافقة المستخدم عند الحاجة، وحماية الحقوق القانونية، والمصالح المشروعة للأكاديمية في تشغيل وتأمين وتحسين خدماتها، بشرط ألا تتجاوز تلك المصالح حقوق المستخدم الأساسية. يمكن سحب الموافقة في أي وقت دون التأثير على المعالجة التي تم إكمالها قانونيا قبل السحب.

9. ملفات تعريف الارتباط والتقنيات المشابهة قد تستخدم المنصة ملفات تعريف الارتباط والتخزين المحلي وتقنيات مشابهة للحفاظ على جلسات تسجيل الدخول، وتذكر التفضيلات، وتشغيل وظائف الخروج، وقياس أداء المنصة، واكتشاف الأنشطة غير المصرح بها. سيتم طلب الموافقة على ملفات تعريف الارتباط غير الأساسية عند الحاجة بموجب القانون المعمول به.

10. مشاركة البيانات الشخصية لا تبيع الأكاديمية أو تؤجر البيانات الشخصية. يجوز مشاركة البيانات فقط بالقدر المعقول الضروري، مع مزودي منصات الاستضافة والتعلم، وبوابات الدفع والبنوك، ومزودي الفوترة الإلكترونية، وعند الحاجة والهيئات الضريبية المختصة، ومزودي البريد الإلكتروني والرسائل، وخدمات الفصول الدراسية الافتراضية، ومزودي الخدمات التقنية والأمنية، والمستشارين المهنيين، والسلطات العامة أو القضائية التي تعمل وفقا لمتطلبات قانونية صحيحة. يجب على مقدمي الخدمة معالجة البيانات لأغراض مصرح بها وتطبيق التدابير الوقائية المناسبة.

11. واتساب، تيليغرام، والمنصات الخارجية عندما يتواصل المستخدمون عبر واتساب أو تيليجرام أو منصة خارجية أخرى، قد تعالج تلك المنصة البيانات بموجب سياسة الخصوصية الخاصة بها. يجب على المستخدمين عدم نشر معلومات طبية أو مالية أو هوية أو غيرها من المعلومات الحساسة جدا في القنوات العامة أو الجماعية المجتمعية.

12. نقل البيانات الدولية قد يعالج أو يخزن بعض مقدمي الخدمات البيانات خارج الأردن. عندما يتم نقل البيانات الشخصية دوليا، ستستخدم الأكاديمية الضمانات القانونية المناسبة وتتخذ خطوات معقولة لضمان مستوى كاف من الحماية وفقا للقانون المعمول به.

13. الاحتفاظ بالبيانات يتم الاحتفاظ بالبيانات الشخصية فقط لأطول فترة ضرورية لأغراض موضحة في هذه السياسة. يتم الاحتفاظ بسجلات الحساب والتعلم طالما يبقى الحساب أو الاشتراك نشطا ولفترة معقولة بعد ذلك للتعامل مع الاستفسارات والمطالبات القانونية. يتم الاحتفاظ بسجلات المعاملات والفواتير لفترات القانون والضرائب المعمول بها. يتم الاحتفاظ بسجلات الأمان لفترة المعقولة اللازمة لاكتشاف وتحقيق سوء الاستخدام. يتم حذف البيانات أو إخفاء هويتها عندما لا توجد حاجة قانونية أو تعاقدية أو تشغيلية مستمرة للاحتفاظ بها.

14. أمن البيانات تطبق الأكاديمية ضمانات إدارية وتقنية وتنظيمية متناسبة، بما في ذلك ضوابط الوصول، وحماية الحساب وكلمات المرور، ومراقبة الأنشطة المشبوهة، والنسخ الاحتياطي الآمن، والاتصالات المشفرة حيثما توفرت، وتقييد وصول الموظفين ومزودي الخدمات. لا يوجد نظام إلكتروني آمن تماما، لكن يتم اتخاذ احتياطات معقولة لتقليل المخاطر المتوقعة.

15. المراقبة الآلية وقرارات الحسابات قد تشير الأدوات المؤتمتة إلى تسجيل دخول غير معتاد في نفس الوقت، أو الاشتباه في مشاركة الحسابات، أو محاولة الاحتيال، أو التسجيل أو التنزيل غير المصرح به. القرار النهائي الذي ينتج عنه تأثير سلبي جوهري، مثل إنهاء الحساب بشكل دائم، لن يعتمد فقط على تنبيه آلي دون مراجعة بشرية مناسبة. يمكن للمستخدمين المتأثرين طلب المراجعة عبر البريد الإلكتروني الرسمي للدعم.

16. حقوق المستخدم وفقا للقانون المعمول به، يمكن للمستخدمين طلب الوصول إلى بياناتهم الشخصية، أو نسخة من بياناتهم، أو تصحيح معلومات غير دقيقة، أو الحذف في الحالات التي لا يوجد فيها سبب قانوني للاحتفاظ، أو تقييد بعض المعالجات، أو الاعتراض على المعالجة المؤهلة، أو سحب الموافقة، أو وقف التسويق المباشر، أو قابلية نقل البيانات حيثما كان ذلك قانونيا وتقنيا. يمكن للمستخدمين أيضا تقديم شكوى إلى الجهة المختصة في حماية البيانات. قد تطلب الأكاديمية معلومات معقولة للتحقق من هوية الطالب.

17. للبالغين فقط : المنصة مخصصة للمستخدمين الذين تبلغ أعمارهم 18 عاما أو أكثر. الأكاديمية لا تجمع عن علم بيانات شخصية من الأطفال دون وجود أساس قانوني صالح وأي موافقة مطلوبة من أحد الوالدين أو الوصي. قد يغلق حساب يتم إنشاؤه مخالفا لهذا الشرط وحذف بياناته، مع مراعاة الالتزام الإلزامي بالاحتفاظ بالحساب.

18. اتصالات التسويق سيتم إرسال الاتصالات التسويقية فقط حيثما يسمح القانون وعند الحاجة، بموافقة المستخدم. يمكن للمستخدمين الانسحاب في أي وقت. عدم الاشتراك في التسويق لا يمنع الاتصالات الضرورية للحساب أو المعاملات أو الأمان أو الخدمة.

19. خروقات البيانات وتحديثات السياسات إذا حدث اختراق بيانات شخصية، ستقوم الأكاديمية بالتحقيق في الحادث واحتواؤه وتوثيقه، وستبلغ السلطة المختصة والمستخدمين المتضررين عند الاقتضاح القانوني. قد يتم تحديث هذه السياسة لتعكس التغييرات القانونية أو التقنية أو الخدمية. سيتم إبلاغ التغييرات الجوهرية عبر المنصة أو البريد الإلكتروني المسجل خلال فترة مناسبة قبل أن تدخل حيز التنفيذ عند الحاجة.

20. جهات الاتصال الرسمية للخصوصية والدعم طلبات الخصوصية والبيانات: Alhayekacademy@gmail.com | دعم واتساب في مجلس التعاون الخليجي: +966 56 796 1168 | دعم واتساب الأردني: +962 7 9080 7575

21. اللغة والحقوق الإلزامية يمكن تقديم هذه السياسة باللغتين العربية والإنجليزية. يجب على الأكاديمية تحديد النسخة المسيطرة عند النشر. لا يوجد في هذه السياسة أي حد من حق الخصوصية أو حماية المستهلك الإلزامي الذي لا يمكن التنازل عنه قانونيا في بلد إقامة المستخدم.