إشعار الخصوصية

الجهة المسؤولة عن بياناتك الشخصية هي جمعية الدعوة والإرشاد وتوعية الجاليات بالفويلق، وهي جمعية أهلية مرخّصة برقم 3204 وتحت إشراف وزارة الموارد البشرية والتنمية الاجتماعية.

• العنوان: الفويلق، منطقة القصيم، المملكة العربية السعودية
• الهاتف: 0556150900
• البريد الإلكتروني: fw.dawh@gmail.com

لا نجمع إلا ما تحتاجه العملية التي تطلبها:

عند التبرع

• الاسم ورقم الجوال، والبريد الإلكتروني إن أدخلته.
• مبلغ التبرع والمشروع المستفيد وتاريخ العملية.
• معرّف عملية الدفع الصادر من بوابة الدفع. لا نستلم ولا نخزّن رقم بطاقتك أو رمز التحقق (CVV) إطلاقاً — تُدخل بيانات البطاقة مباشرةً لدى بوابة الدفع.

عند رفع إشعار تحويل بنكي

• الاسم ورقم الجوال ومبلغ التحويل والمشروع المستفيد.
• صورة إشعار التحويل، وقد تتضمن رقم حسابك البنكي. تُحفظ هذه الملفات في مخزن خاص مغلق، ولا يصل إليها إلا مراجع مخوّل من الجمعية عبر رابط مؤقت صلاحيته دقيقتان.

عند إهداء تبرع

• اسمك واسم المُهدى إليه ورقم جواله إن أدخلته، ونص الرسالة.

عند التواصل معنا

• الاسم ووسيلة التواصل ونص رسالتك.

بيانات تقنية

• عنوان IP وبيانات المتصفح، وتُستخدم حصراً للحد من إساءة الاستخدام (تحديد معدل الطلبات والتحقق من أنك لست آلياً).

• تنفيذ تبرعك وإصدار سند رسمي به — أساسها تنفيذ الغرض الذي قدّمت بياناتك من أجله.
• الوفاء بالالتزامات النظامية من مسك سجلات مالية ومراجعة حسابية وتقارير للجهات الإشرافية — أساسها التزام نظامي.
• حماية المنصة من التلاعب والاحتيال — أساسها المصلحة المشروعة للجمعية.
• التواصل معك بخصوص تبرعك أو استفسارك.

لا نستخدم بياناتك في الإعلانات، ولا نبيعها أو نؤجّرها أو نتاجر بها لأي طرف، تحت أي ظرف.

داخل الجمعية: المخوّلون فقط، وبحسب مهامهم. وكل عملية اطّلاع أو تعديل على البيانات المالية تُسجَّل في سجل مراجعة لا يمكن حذفه ولا تعديله.

ومن مزوّدي الخدمة التقنيين:

• Supabase — استضافة قاعدة البيانات والملفات (ألمانيا).
• Moyasar — معالجة المدفوعات (المملكة العربية السعودية).
• Vercel — استضافة الموقع.
• Cloudflare — التحقق من أن الطلبات ليست آلية.
• Upstash — تحديد معدل الطلبات للحد من إساءة الاستخدام.

وقد نفصح عن البيانات إذا طلبتها جهة قضائية أو رقابية مختصة وفق الأنظمة.

• سجلات التبرعات والسندات: عشر سنوات من تاريخ العملية، استيفاءً لمتطلبات السجلات المحاسبية والمراجعة.
• صور إشعارات التحويل البنكي: خمس سنوات من تاريخ اعتماد الإيصال.
• رسائل التواصل: سنتان من تاريخ آخر رد.
• البيانات التقنية: لا تتجاوز اثني عشر شهراً.

وبعد انقضاء المدة تُتلف البيانات أو تُجعل غير محدِّدة للهوية، مع الإبقاء على الأرقام الإجمالية غير المرتبطة بشخص لأغراض التقارير.

لك بموجب النظام أن تطلب:

• العلم بالأساس النظامي لجمع بياناتك والغرض منه.
• الوصول إلى بياناتك لدينا والحصول على نسخة منها بصيغة واضحة ومقروءة.
• تصحيح ما كان منها غير صحيح أو ناقص أو غير محدّث.
• إتلاف بياناتك متى لم تعد لازمة — في حدود ما لا يخالف التزاماً نظامياً يوجب علينا حفظ السجلات المالية.
• سحب موافقتك على المعالجة في أي وقت، دون أن يؤثر ذلك على مشروعية المعالجة قبل السحب.

لممارسة أيٍّ من هذه الحقوق، تواصل معنا على fw.dawh@gmail.com أو 0556150900. نردّ خلال ثلاثين يوماً، وقد نطلب ما يثبت هويتك قبل تنفيذ الطلب — حمايةً لبياناتك من أن يطّلع عليها غيرك.

وإن لم تقتنع بردّنا، فلك التقدّم بشكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، وهي الجهة المشرفة على تطبيق النظام.

إذا اخترت التبرع «كفاعل خير»، فلن يظهر اسمك في أي عرض عام على الموقع. ومع ذلك تبقى بياناتك محفوظة في سجلاتنا المالية الداخلية، لأن المراجعة المحاسبية تقتضي أن يكون لكل مبلغ مصدر معلوم. الإخفاء إذاً أمام الجمهور، لا أمام المراجع المالي.

وتعرض الصفحة الرئيسية شريط «آخر التبرعات»: مبلغ التبرع والمشروع ووقته التقريبي فقط، دون اسم المتبرع أو رقم جواله أو بريده أو أي بيان يدل عليه. أما التبرع كفاعل خير فلا يظهر في هذا الشريط أصلاً.

• تشفير الاتصال بالموقع بالكامل، وتشفير البيانات في مخازنها.
• صلاحيات وصول تُطبَّق في قاعدة البيانات نفسها، لا في واجهة الموقع وحدها.
• تحقق بخطوتين إلزامي على حسابات المشرفين، وسجل مراجعة لا يُعدَّل ولا يُحذف.
• ملفات الإشعارات البنكية في مخزن خاص لا يُفتح إلا برابط مؤقت.

ومع ذلك، لا يمكن لأي جهة أن تَعِد بأمان مطلق. وإن وقع تسرّب يمسّ بياناتك فسنُبلغك والجهة المختصة وفق ما يوجبه النظام.

لا نستخدم أي أدوات تتبّع إعلانية أو تحليلات طرف ثالث. ما نستخدمه محصور في:

• سلة التبرعات — تُحفظ في متصفحك وحده (localStorage) ولا تصل إلينا.
• ملف جلسة — لتسجيل دخول المشرفين والمتبرعين المسجّلين فقط.
• خطوط الموقع مستضافة لدينا، فلا يذهب أي طلب — ومعه عنوان IP الخاص بك — إلى شبكة خطوط خارجية.

الموقع موجَّه إلى البالغين. ولا نجمع عن قصد بيانات من هم دون الثامنة عشرة. وإن بلغنا خلاف ذلك أتلفنا البيانات.

قد نُحدِّث هذا الإشعار كلما تغيّرت طريقة عملنا. ويظهر تاريخ آخر تحديث في أعلى الصفحة. وإن كان التغيير جوهرياً — كإضافة غرض جديد للمعالجة — فسنُنبّه إليه بوضوح.