نتعامل مع بياناتك بوصفها أمانة مهنية. نجمع الحدّ الأدنى الذي تحتاجه المنصة لتعمل، ونستخدمه في الغرض الذي جُمع من أجله فقط، ولا نبيعه لأي طرف ثالث تحت أي ظرف.
١. نطاق هذه السياسة
تسري هذه السياسة على كل استخدام لمنصة «مرصدك» عبر الموقع الإلكتروني وخدماتها المرتبطة: تصفّح خريطة الفعاليات، التسجيل في الفعاليات، طلبات التغطية الإعلامية، التقديم على الفرص المهنية، ونموذج التواصل. لا تسري على المواقع الخارجية التي قد ننقلك إليها عبر روابط التسجيل الخارجية أو مواقع الجهات المنظمة، ولكل منها سياسته المستقلة.
٢. البيانات التي نجمعها
٢-١ بيانات تقدّمها أنت مباشرة
- بيانات الحساب: الاسم، البريد الإلكتروني، رقم الجوال (اختياري)، وكلمة المرور مخزّنة بصيغة مشفّرة أحادية الاتجاه لا يمكن عكسها.
- الملف المهني: المسمى الوظيفي، التخصص الإعلامي، سنوات الخبرة، نبذة تعريفية، المهارات، الصورة الرمزية، ورابط معرض الأعمال وحسابات التواصل المهنية إن أضفتها.
- بيانات التسجيل في الفعاليات: الاسم الكامل، البريد، الجوال، جهة العمل، والصفة المهنية التي تحضر بها.
- طلبات التغطية: التخصص، رابط الأعمال السابقة، ونص الطلب.
- طلبات التوظيف: خطاب التقديم، وملف السيرة الذاتية إن رفعته.
- رسائل التواصل: الاسم والبريد والموضوع ونص الرسالة.
٢-٢ بيانات تُجمع تلقائياً
- عنوان بروتوكول الإنترنت (IP) وبصمة متصفحك، لأغراض الأمان وتحديد معدّل الطلبات ومنع الإساءة.
- تاريخ ووقت آخر تسجيل دخول، وعدد محاولات الدخول الفاشلة، لحماية حسابك من محاولات الاختراق.
- إحصاءات استخدام مجمّعة وغير معرّفة، مثل عدد مشاهدات الفعالية أو الخبر.
- موقعك الجغرافي — فقط إذا منحت المتصفح الإذن صراحة عند الضغط على زر «موقعي» في الخريطة، ولا يُخزَّن على خوادمنا إطلاقاً؛ يُستخدم في متصفحك فقط لحساب المسافة إلى الفعاليات.
٣. أغراض المعالجة
نعالج بياناتك للأغراض التالية حصراً:
- إنشاء حسابك وإدارته والتحقق من هويتك عند الدخول.
- تنفيذ تسجيلك في الفعاليات وإصدار رمز التذكرة الخاص بك.
- إيصال طلبات التغطية وطلبات التوظيف إلى الجهة المعنية.
- تخصيص ما نعرضه لك، مثل الفعاليات الأقرب إلى اهتماماتك أو موقعك.
- حماية المنصة من الاستخدام الآلي المسيء والرسائل غير المرغوبة.
- تحسين الخدمة عبر تحليل إحصاءات مجمّعة لا تُعرّف بالأشخاص.
٤. الأساس النظامي للمعالجة
تستند معالجتنا لبياناتك إلى موافقتك الصريحة عند إنشاء الحساب أو إرسال أي نموذج، وإلى ضرورة تنفيذ الخدمة التي طلبتها، وإلى مصلحتنا المشروعة في حماية المنصة وتأمينها. يمكنك سحب موافقتك في أي وقت عبر حذف حسابك أو مراسلتنا.
٥. ملفات الارتباط (Cookies)
نستخدم نوعاً واحداً أساسياً من ملفات الارتباط: كعكة الجلسة التي تُبقيك مسجّل الدخول وتحمي النماذج من التزوير عبر المواقع (CSRF). هي كعكة تقنية ضرورية لا يمكن تعطيلها دون تعطيل تسجيل الدخول. وإن اخترت «تذكّرني» عند الدخول، نحفظ كعكة إضافية صالحة ثلاثين يوماً نخزّن منها بصمة مشفّرة فقط لا الرمز نفسه.
لا نستخدم كعكات إعلانية ولا أدوات تتبّع من طرف ثالث ولا بكسلات تتبع. كما تستخدم المنصة تخزيناً محلياً في متصفحك (localStorage) لتذكّر تفضيلاتك مثل وضع عرض الخريطة أو مسودّات النماذج، وهذه البيانات لا تغادر جهازك أبداً.
٦. مشاركة البيانات مع الغير
لا نبيع بياناتك ولا نؤجّرها ولا نتاجر بها. نشاركها في حالات محدودة فقط:
- الجهة المنظمة للفعالية: عند تسجيلك في فعالية، تصل بياناتك الأساسية (الاسم، البريد، الجوال، جهة العمل) إلى منظّم الفعالية لإتمام حضورك.
- الجهة صاحبة الفرصة المهنية: عند تقديمك على وظيفة، يصل طلبك وسيرتك الذاتية إليها.
- الجهات المختصة: إذا طُلب منا ذلك نظاماً بموجب أمر من جهة قضائية أو تنظيمية مختصة في المملكة.
ما تنشره أنت علناً — مثل نبذتك المهنية في ملفك الشخصي — يكون ظاهراً لبقية المستخدمين بطبيعته.
٧. مدة الاحتفاظ بالبيانات
- بيانات الحساب: ما دام حسابك نشطاً، وتُحذف خلال ثلاثين يوماً من طلبك حذف الحساب.
- تسجيلات الفعاليات وطلبات التوظيف: حتى اثني عشر شهراً من تاريخ الفعالية أو إغلاق الفرصة.
- رسائل التواصل: حتى أربعة وعشرين شهراً لأغراض المتابعة وجودة الخدمة.
- سجلات الأمان وسجل التدقيق: حتى اثني عشر شهراً ثم تُتلف تلقائياً.
٨. كيف نحمي بياناتك
- كلمات المرور مخزّنة بخوارزمية تجزئة حديثة مع مِلح عشوائي؛ لا يستطيع أحد — بمن فيهم فريقنا — قراءتها.
- كل استعلامات قاعدة البيانات مُعدّة مسبقاً (Prepared Statements) لمنع حقن SQL.
- كل مخرجات الصفحات مهرَّبة لمنع هجمات البرمجة عبر المواقع (XSS)، مع سياسة محتوى صارمة.
- كل النماذج محمية برمز تحقق لكل جلسة، وكعكة الجلسة محصورة بـ HttpOnly و SameSite.
- حدود صارمة لمعدل الطلبات على الدخول والتسجيل والتواصل والتقديم.
- قفل تلقائي للحساب خمس عشرة دقيقة بعد خمس محاولات دخول فاشلة.
- فحص حقيقي لنوع كل ملف مرفوع، ومنع تنفيذ أي ملف داخل مجلد المرفوعات.
ومع ذلك، لا توجد وسيلة نقل أو تخزين إلكتروني آمنة بنسبة مئة بالمئة؛ نلتزم ببذل العناية المهنية المعقولة، وننصحك باستخدام كلمة مرور قوية وفريدة لهذه المنصة.
٩. حقوقك تجاه بياناتك
- حق العلم: أن تعرف ما نجمعه عنك ولماذا — وهو ما توضّحه هذه الوثيقة.
- حق الوصول: أن تطلب نسخة من بياناتك الشخصية لدينا.
- حق التصحيح: أن تعدّل بياناتك مباشرة من صفحة ملفك الشخصي في أي وقت.
- حق الحذف: أن تطلب حذف حسابك وبياناتك، مع استثناء ما يلزمنا الاحتفاظ به نظاماً.
- حق الاعتراض: أن تعترض على معالجة معيّنة أو تسحب موافقتك عليها.
لممارسة أي من هذه الحقوق راسلنا عبر صفحة التواصل، ونلتزم بالرد خلال ثلاثين يوماً كحدّ أقصى.
١٠. خصوصية القاصرين
المنصة موجّهة للمهنيين وطلاب الإعلام ممن أتمّوا السادسة عشرة من العمر. لا نجمع عن قصد بيانات من هم دون هذه السن، وإذا علمنا بذلك حذفنا البيانات فوراً.
١١. تحديث هذه السياسة
قد نحدّث هذه السياسة كلما أضفنا خدمة جديدة أو تغيّرت المتطلبات النظامية. نعرض تاريخ آخر تحديث في أعلى الصفحة، ونُشعر المستخدمين المسجّلين بأي تغيير جوهري عبر إشعار داخل المنصة قبل سريانه.
١٢. التواصل بشأن الخصوصية
لأي استفسار أو شكوى تتعلق بخصوصية بياناتك، تواصل معنا عبر نموذج التواصل مع اختيار الموضوع «استفسار عام» وذكر كلمة «خصوصية» في الرسالة ليصل طلبك للمختص مباشرة.