سياسة الخصوصية

تستخدم أبطال هب وأبطال بزنس خدمة هوية مشتركة لأبطال. توفّر هب المسارات المهنية والتعليمية والفرص ومسارات الأسرة. وتُنشر بزنس بصورة منفصلة ولها صلاحيات تطبيق خاصة بها. لا يمنح الدخول الموحّد أي تطبيق وصولًا غير مقيّد إلى بيانات التطبيق الآخر.

يصف هذا الإشعار المعالجة المقصودة في بيئة الإنتاج. لا تزال تقييمات النقل وفق نظام حماية البيانات الشخصية السعودي واتفاقيات جهات المعالجة واعتماد الاحتفاظ والتحقق من هوية جهة التحكم وبيانات التواصل والاعتماد القانوني النهائي للغتين معلّقة. يظل استقبال البيانات الشخصية في نشر الإنتاج هذا مغلقًا حتى تسجيل هذه الاعتمادات. أُعدّت هذه النسخة في 2026-09-05 وسيُسجّل تاريخ سريانها عند الاعتماد.

يشمل هذا الإشعار هب وخدمتي الهوية والملف المشترك والمعالجة المشتركة الموصوفة لبزنس. يجب أن يقدّم نشر بزنس المُدار بصورة منفصلة حصرًا دقيقًا لجهات المعالجة والأغراض قبل السماح بتشغيله. تقع المواقع الخارجية والسجلات السريرية للمراكز المحكومة بصورة منفصلة خارج نطاق هذا الإشعار.

الهوية والملف المشترك: معرّفات الحساب والتحقق من البريد وأحداث المصادقة والجلسات والأدوار والاسم المعروض وتاريخ الميلاد الاختياري واللغة ومرجع الصورة والموافقة ومصدر البيانات وإصدار الملف. يتلقّى Keycloak كلمات المرور وبيانات المصادقة متعددة العوامل ويديرها؛ ولا تتلقّى مسارات تطبيقي هب وبزنس كلمات المرور. تُتحقّق صلاحيات التطبيقات وتسجيل الخروج والإلغاء بصورة مستقلة.

بيانات الأسرة في هب: حساب الأسرة وتسميات الملفات والعلاقة والفئة العمرية ولغة الواجهة والحالات المتابَعة والاحتياجات والأولويات المختارة والمرحلة الحالية والمسارات وملاحظات التوصيات. تضبط سجلات وصول ولي الأمر والمشارك والموافقة والتفويض ونقل الملكية والإلغاء والتصدير والحذف صلاحيات الوصول. قد تشمل هذه البيانات معلومات عن الأطفال أو الإعاقة أو احتياجات الدعم.

البيانات المهنية وبيانات الفرص: الملفات المهنية والتنظيمية والمؤهلات والتخصصات والخبرة والسير الذاتية وأدلة التحقق الطلابي والشهادات وسجلات التدريب وطلبات الوظائف أو التدريب والمشاركة في الفعاليات والرسائل والمحتوى الذي تقدّمه. تعتمد الرؤية والوصول على الميزة وصلاحياتك؛ ويشارك تقديم طلب وظيفة محتواه المرتبط مع جهة العمل المعنية.

الملفات: السير الذاتية والأدلة الطلابية ووثائق التحقق والشهادات والمرفقات والصادرات والوسائط غير المنشورة كائنات خاصة. يستخدم الوصول روابط موقّعة قصيرة الأجل بعد التفويض على الخادم. تُقدّم الصور والوسائط العامة المعتمدة عبر Cloudflare من أصل خاص لدى Wasabi؛ وليست نقاط نهاية الحاويات مسارات وصول عامة.

تشمل البيانات التشغيلية الأحداث التقنية والأمنية والتدقيقية الضرورية ونتائج تسليم البريد. يجب أن تستبعد السجلات كلمات المرور وبيانات الاعتماد والرموز ومحتويات الملفات الخاصة والحقول الشخصية غير الضرورية. لا يُجمع موقع تسجيل حضور فعالية إلا عبر مسار الموافقة المحدد عند استخدام تلك الميزة.

تُعد معلومات الحالات والإعاقة والدعم الخاصة بالأسرة معلومات حسّاسة. يقتصر الوصول على سياق الأسرة أو المشارك المخوّل والعمليات المعتمدة. ويجب ألا تتحوّل إلى بيانات ملف مهني عام أو بيانات استهداف إعلاني. تظل السجلات السريرية للمراكز المحكومة بمنتج آخر منفصلة؛ ولا يعني هذا الفصل أن هب لا تحتفظ ببيانات الأطفال.

نستخدم البيانات الضرورية لتقديم الحسابات والملفات ومسارات الأسرة وخدمات التعلم والفرص المطلوبة وإدارة المشاركة المصرّح بها والتحقق من الأدلة وإرسال الرسائل التشغيلية وتأمين الخدمات والوفاء بالالتزامات وطلبات الحقوق المنطبقة. توضّح الميزات المعتمدة على الموافقة غرضها عند الجمع وتتيح سحبها. يجب اعتماد الأساس النظامي لكل غرض، بما يشمل البيانات الحسّاسة وبيانات الأطفال، في سجل المعالجة وفق القانون المنطبق قبل فتح الإنتاج؛ ولا ينشئ هذا الإشعار وحده أساسًا نظاميًا.

لا نبيع البيانات الشخصية ولا نستخدم معلومات الأسرة أو الصحة أو الإعاقة للاستهداف الإعلاني.

تتبع السجلات النشطة جدول الاحتفاظ المعتمد لكل غرض. يشمل الجدول التشغيلي المقترح 30 يومًا للسجلات التشغيلية و90 يومًا لسجلات الأمن والمقاييس و14 يومًا للتتبّعات و365 يومًا على الأقل لأدلة تدقيق الهوية بالحد الأدنى. تُقترح لنقاط استعادة النسخ الاحتياطية مدة افتراضية تبلغ 35 يومًا و84 يومًا للأسبوعية و365 يومًا للشهرية و395 يومًا على الأقل لسجلات المحو. تظل هذه المدد خاضعة لاعتماد الاحتفاظ الموقّع ومتطلبات الحفظ النظامية.

يزيل الحذف السجلات النشطة المؤهلة أو يزيل هويتها ويلغي الوصول. قد تحتفظ النسخ الاحتياطية المشفّرة غير القابلة للتغيير بسجلات سابقة حتى انتهاء مدة احتفاظها وتُعزل عن الاستخدام الاعتيادي. قبل إعادة الخدمة بعد الاستعادة، تُعاد معالجة سجلات المحو وأسماء المعرّفات البديلة لمنع إعادة الحسابات أو البيانات المحذوفة. يجب التحقق مجددًا من التصدير والوصول الخاص بعد الاستعادة. قد تبقى سجلات تدقيق محدودة أو سجلات لازمة نظاميًا وفق الجدول المعتمد.

وفق القانون المنطبق، يمكنك طلب الوصول والتصحيح والنسخ أو التصدير والحذف وسحب الموافقة عند استخدامها. تُتحقّق طلبات الأسرة والمشارك وفق قواعد الصلاحية والموافقة ذات الصلة. تواصل مع فريق الخصوصية للطلبات التي لا يمكن إكمالها في إعدادات الحساب ولمعرفة استثناءات الاحتفاظ أو عمليات النقل. ويمكنك تقديم شكوى إلى الجهة المختصة بحماية البيانات.

يشمل مزوّدو الإنتاج المقصودون Hetzner للحوسبة ووحدات التخزين وWasabi للكائنات الخاصة والنسخ الاحتياطية وBackblaze B2 المُدار بصورة مستقلة لنسخ الاستعادة وAWS للحالة المحمية وخدمات المفاتيح وAmazon SES للبريد التشغيلي وCloudflare للتوصيل الطرفي والأمن والإدارة المحمية. Keycloak برنامج هوية مستضاف ذاتيًا وليس جهة خارجية منفصلة تتلقّى البيانات. تتطلب عقود جهات المعالجة والجهات الفرعية والمواقع وترتيبات الوصول سجلًا معتمدًا قبل استقبال البيانات الشخصية.

المعالجة الأساسية المقصودة داخل الاتحاد الأوروبي: الحوسبة في ألمانيا وتخزين الكائنات ونسخ الاستعادة المستقلة في ألمانيا وهولندا وفق سجل المزوّدين المعتمد وAWS فرانكفورت (eu-central-1) لخدمات الحالة والمفاتيح والبريد التشغيلي. ولا يعني ذلك حصر كل معالجة طرفية لدى Cloudflare أو دعم المزوّدين أو عمليات الجهات الفرعية داخل الاتحاد الأوروبي. يجب توثيق المواقع الدقيقة وعمليات النقل اللاحقة وتقييمها قبل التفعيل.

تتطلب عمليات النقل من المملكة العربية السعودية مراجعة وفق نظام حماية البيانات الشخصية السعودي ولائحة نقل البيانات مع تسجيل الضمانات المنطبقة وتقييم المخاطر بواسطة الفريق القانوني المسؤول. موافقة المالك على الاستضافة الأوروبية ليست اعتمادًا قانونيًا. لا تزال وثائق النقل وجهات المعالجة الموقّعة معلّقة؛ ولا يُدّعى هنا الحصول على شهادة امتثال.

تشمل الضوابط المقصودة التفويض على الخادم وتشفير النقل والتخزين والحد الأدنى من الصلاحيات والأصول الخاصة وسجلات التدقيق المحدودة ونسخ استعادة مشفّرة مستقلة. يجب إثبات تشغيلها في الإنتاج قبل السماح به. أبلغ عن الوصول غير المصرّح به المشتبه فيه عبر جهة اتصال الخصوصية؛ ويشمل إجراء الحوادث التقييم والاحتواء والإشعارات عندما تكون مطلوبة.

قد تعالج هب ملفات الأطفال الأسرية واحتياجات الدعم ضمن مسارات ولي الأمر والمشارك المصرّح بها. يجب استيفاء قواعد صلاحية ولي الأمر والموافقة المناسبة للعمر وتحكّم المشارك ذات الصلة. لا يمنح الحساب المهني في بزنس وصولًا تلقائيًا إلى ملف طفل في هب. ويجب ألا تُكشف بيانات الأطفال والأسرة عبر الأدلة العامة.

ستنعكس التغييرات الجوهرية في الأغراض أو جهات المعالجة أو المناطق أو الحقوق في الإشعار المعتمد وسيُبلّغ عنها قبل سريانها حسب المتطلبات. يظل إصدار الإنتاج الساري وسجل الاعتماد معلّقين.

عنوان التواصل المنشور حاليًا للخصوصية هو [email protected]. يجب التحقق من الكيان القانوني المسؤول والعنوان البريدي والمسؤولية التشغيلية عن هذا العنوان وإدراجها في سجل الاعتماد الموقّع قبل فتح الإنتاج.