سياسة الخصوصية

1. من نحن

Association of Digital Trust Practitioners (ويُشار إليها بـ«الجمعية» و«نحن») جمعية مستقلة للممارسين في مجالات الخصوصية والأمن والمخاطر والامتثال وضمان الأطراف الثالثة وحوكمة الذكاء الاصطناعي، تدير الموقع الإلكتروني trustpractitioners.org وخدمات العضوية والتعلم ومنح الاعتمادات التي يقدمها.

نحن المتحكم في المعلومات الشخصية الموصوفة في هذه السياسة. استفسارات الخصوصية: privacy@trustpractitioners.org. وتُعالج طلبات الحقوق عبر مركز الخصوصية لدينا.

2. ما الذي نجمعه

2.1 المعلومات التي تقدمها إلينا

• العضوية: الاسم القانوني، والاسم المعروض، وعنوان البريد الإلكتروني، والبلد، ومستوى العضوية الذي تختاره، وقبولك لميثاق الأخلاقيات.
• التعلم: التسجيل في الدورات، والتقدم في الدروس، وإجابات الاختبارات القصيرة، والتقييم الذاتي للمخرجات والملاحظات التي تدوّنها فيها.
• منح الاعتمادات: التسجيل في الاختبارات، والمحاولات، والدرجات وتقاريرها، وطلبات التعليم المستمر وروابط الأدلة التي تقدمها، وإقرارات الأخلاقيات، والتظلمات ونتائجها.
• المؤسسات: إذا كانت جهة عملك تملك مقاعد، فإن المسؤول الذي يدعوك يقدّم اسمك وبريدك الإلكتروني للعمل، وتكون مهامك التدريبية المسندة وإكمالها مرئية له.
• الفوترة: جهة الاتصال للفوترة ومرجع الدفع الذي يعيده معالج المدفوعات لدينا. ولا نتلقى أرقام البطاقات كاملة ولا نخزنها أبدًا.
• المراسلات: كل ما ترسله إلينا بالبريد الإلكتروني أو عبر نموذج.

2.2 المعلومات التي تُجمع تلقائيًا

عنوان IP، ومعلومات المتصفح والجهاز، والصفحات التي تمت زيارتها والإجراءات المتخذة في تطبيق الأعضاء، وسجلات أمنية لمحاولات تسجيل الدخول والجلسات. وتُوصف ملفات تعريف الارتباط والتقنيات المماثلة في سياسة ملفات تعريف الارتباط.

2.3 المعلومات الواردة من الآخرين

إذا سجّلت الدخول عبر مزوّد الهوية لدى جهة عملك أو عبر مزوّد اجتماعي، فإننا نتلقى السمات التي يفصح عنها ذلك المزوّد، وهي عادةً اسمك وعنوان بريدك الإلكتروني. وإذا تحقق شريك من عضويتك بموافقتك، فإننا نسجّل ذلك الإفصاح.

لا نجمع عن علم بيانات من الفئات الخاصة. لا تُدرج معلومات صحية أو بيومترية أو ما يماثلها في المخرجات أو المقدَّمات أو المراسلات.

3. كيف نستخدمها

الغرض	أمثلة
إدارة عضويتك	المصادقة، والاستحقاقات، والتجديدات، ورقم العضوية، والشارة
تقديم التعلم	التسجيل في الدورات، والتقدم، والأرصدة، والشهادات
منح الاعتمادات	الأهلية، وتقديم الاختبارات ونزاهتها، والتصحيح، والتجديد، والتظلمات
التحقق	نشر الحد الأدنى اللازم للتحقق من اعتماد اخترت جعله علنيًا
إدارة المؤسسة	إدارة المقاعد، والمهام المسندة، وأدلة الإكمال لجهة عملك
التواصل	رسائل الخدمة، وإشعارات التجديد، والنشرة الاستخباراتية إذا اشتركت فيها
الأمن والنزاهة	منع الوصول غير المصرح به وسوء السلوك في الاختبارات وإساءة الاستخدام
الشؤون القانونية والمالية	المحاسبة، والضرائب، والرد على الطلبات المشروعة، والدفاع في المطالبات

لا نبيع المعلومات الشخصية ولا نستخدمها للإعلانات السلوكية عبر السياقات.

4. الأسس القانونية

حيث ينطبق GDPR أو GDPR في المملكة المتحدة نستند إلى: العقد للعضوية والتعلم ومنح الاعتمادات؛ والمصالح المشروعة للأمن وتحسين الخدمة والتواصل مع الأعضاء بشأن عمل الجمعية؛ والموافقة لملفات تعريف الارتباط غير الضرورية والنشرة وأي نشر اختياري لاعتماداتك؛ والالتزام القانوني للمحاسبة والطلبات المشروعة. ويجوز لك سحب موافقتك في أي وقت دون أن يؤثر ذلك في المعالجة التي تمت قبل السحب.

5. التحقق العلني وتحكمك فيه

لا يكون الاعتماد مفيدًا إلا إذا أمكن لأحد التحقق منه. لكل شهادة أو اعتماد في محفظتك تختار ما إذا كان قابلًا للتحقق العلني. وفي هذه الحالة، يرى من يحمل رمز التحقق اسم الاعتماد، وحالته، وتاريخي الإصدار والانتهاء، والاسم المعروض الذي حددته؛ ولا شيء غير ذلك. ويمكنك سحب النشر في أي وقت، وبعدها لا يُرجع الرمز أي نتيجة. وتحمل الشارات التي تضيفها إلى ملف تعريف عام المعلومات نفسها. وتُسجَّل عمليات البحث للتحقق لمنع إساءة الاستخدام.

6. الاختبارات

يسجّل تقديم الاختبار المحاولة، والتوقيت، والإجابات، والتنبيهات التي أُثيرت أثناء الجلسة، وحين يُستعان بمزوّد للمراقبة، التحقق من الهوية وتقرير الجلسة الذي يعيده ذلك المزوّد. ونحتفظ بذلك للدفاع عن نزاهة الاعتماد. ولا تكشف تقارير الدرجات أبدًا عن أسئلة الاختبار. وتفصل لجنة الأخلاقيات في التظلمات ويُسجَّل القرار.

7. المشاركة

• مقدمو الخدمات الذين يتولون الاستضافة، وتسليم البريد، ومعالجة المدفوعات، وتوفير أدوات الموافقة والخصوصية، أو مراقبة الاختبارات، وكل منهم ملزم بعقد. وتُنشر القائمة الحالية في صفحة المعالجين الفرعيين.
• جهة عملك، حين تشغل مقعدًا تدفع ثمنه: اسمك، وبريدك الإلكتروني للعمل، والمهام المسندة، والإكمال، وحالة الاعتماد. وليس تعلمك الشخصي خارج تلك المهام.
• الشركاء، فقط حين تطلب ميزة وتوافق على الإفصاح المحدد. ويُسجَّل كل إفصاح ويُعرض عليك.
• السلطات، حيث يقتضي القانون ذلك. ونعترض على الطلبات المفرطة في نطاقها.

8. النقل الدولي

نعمل في الولايات المتحدة، وقد يعالج مزودونا البيانات في الولايات المتحدة والاتحاد الأوروبي. وحين تغادر البيانات EEA أو المملكة المتحدة نستند إلى البنود التعاقدية القياسية، وإلى إطار خصوصية البيانات EU-US حيثما ينطبق، مع تدابير تكميلية. وتتوفر نسخة من البنود عند الطلب.

9. الاحتفاظ

الفئة	الاحتفاظ
العضوية والملف التعريفي	مدة العضوية مضافًا إليها 7 سنوات
سجلات الاعتمادات والشهادات	بصورة دائمة، لأن التحقق يجب أن يبقى بعد انتهاء العضوية
محاولات الاختبار وسجلات النزاهة	7 سنوات
التقدم في التعلم والتقييم الذاتي للمخرجات	مدة العضوية مضافًا إليها سنتان
السجلات المالية	7 سنوات
سجلات الأمن والتطبيقات	90 يومًا افتراضيًا
سجلات الموافقة والإفصاح	7 سنوات، بوصفها دليلًا

يؤدي حذف حسابك إلى إزالة ملفك التعريفي وسجل تعلمك. ويُحتفظ بسجلات الاعتمادات في صورة مقلّصة، لأن سحبها سيعطّل التحقق لدى من اعتمدوا عليه؛ ولا يزال بإمكانك سحب التحقق العلني.

10. حقوقك

الوصول، والتصحيح، والحذف، وقابلية النقل، والتقييد، والاعتراض، وسحب الموافقة، وإلغاء الاشتراك في البيع أو المشاركة (ونحن لا نقوم بأي منهما)، والطعن. مارس هذه الحقوق عبر مركز الخصوصية أو بالكتابة إلى privacy@trustpractitioners.org. نتحقق من الهوية قبل اتخاذ أي إجراء، ونرد خلال المدة التي يسمح بها القانون المعمول به، وهي عادةً 30 يومًا بموجب GDPR و45 يومًا بموجب قوانين الولايات الأمريكية. ونحترم إشارات Global Privacy Control. ويجوز لك تقديم شكوى إلى السلطة الرقابية المختصة؛ لكننا نفضّل أن تخبرنا أولًا.

11. الأمن

التشفير أثناء النقل وأثناء التخزين، والمصادقة متعددة العوامل للوصول الإداري، والتحكم في الوصول وفق مبدأ الحد الأدنى من الصلاحيات، وسجلات تدقيق للإضافة فقط لأحداث الاعتمادات والموافقة، ووثائق اعتماد موقّعة. لا يوجد نظام آمن تمامًا؛ وإذا أثّر خرق في معلوماتك فسنخطرك ونخطر الجهات التنظيمية وفق ما يقتضيه القانون.

12. الأطفال

خدمات الجمعية موجهة إلى المهنيين العاملين وليست موجهة إلى الأطفال دون 16 عامًا. ولا نجمع معلوماتهم عن علم.

13. التغييرات

ننشر رقم الإصدار وتاريخه أعلى هذه الصفحة. ويُعلَن عن التغييرات الجوهرية للأعضاء، وحيث يقتضي القانون ذلك نطلب موافقة مجددة.

14. التواصل

الخصوصية: privacy@trustpractitioners.org · عام: hello@trustpractitioners.org · الحقوق: مركز الخصوصية · الوضع الأمني: مركز الثقة