سياسة الخصوصية

المادة الأولى: التعريفات

يُقصد بالألفاظ والعبارات الآتية، أينما وردت في هذه السياسة، المعاني المبيّنة أمام كل منها، ما لم يقتضِ السياق خلاف ذلك:

• المنصة: منصة سحب (SoHub) للتعليم عن بعد، بما يشمل الموقع الإلكتروني على النطاق sohub.sa والتطبيق وجميع الخدمات المقدمة من خلالهما.
• نحن، أو ضمير المتكلم: منصة سحب بصفتها جهة التحكم في البيانات الشخصية.
• المستخدم، أو أنت: كل شخص يزور المنصة أو يستخدمها، طالبًا كان أو معلمًا أو زائرًا.
• الطالب: المستخدم الذي ينشئ حسابًا في المنصة للحصول على الحصص التعليمية.
• المعلم: المستخدم الذي تنشئ له المنصة حسابًا لتقديم الحصص التعليمية من خلالها.
• ولي الأمر: الولي أو الوصي الشرعي أو النظامي على المستخدم القاصر.
• النظام: نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 9/2/1443هـ وتعديلاته، ولائحته التنفيذية واللوائح والقواعد الصادرة بموجبه.
• الجهة المختصة: الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، أو أي جهة يُسند إليها الإشراف على تطبيق النظام.
• البيانات الشخصية: كل بيان، أيًّا كان مصدره أو شكله، من شأنه أن يؤدي إلى معرفة الفرد على وجه التحديد، أو يجعل التعرف عليه ممكنًا بصفة مباشرة أو غير مباشرة.
• البيانات الحساسة: البيانات الشخصية التي عدّها النظام حساسة، ومنها البيانات الصحية.
• المعالجة: أي عملية تُجرى على البيانات الشخصية بأي وسيلة، يدوية أو آلية، ومنها الجمع والتسجيل والحفظ والتنظيم والاستخدام والإفصاح والنقل والإتلاف.
• صاحب البيانات الشخصية: الفرد الذي تتعلق به البيانات الشخصية، أو من يمثله نظامًا، أو ولي أمره.
• جهة التحكم: الجهة التي تحدد الغرض من معالجة البيانات الشخصية وكيفيتها.
• جهة المعالجة: الجهة التي تعالج البيانات الشخصية لمصلحة جهة التحكم ونيابة عنها.
• الطرف الثالث: أي جهة غير صاحب البيانات الشخصية وجهة التحكم، ومنها مقدمو الخدمات المشار إليهم في هذه السياسة.
• شروط الاستخدام: الشروط والأحكام المنشورة على المنصة والمنظمة لاستخدامها، وتُعد هذه السياسة جزءًا لا يتجزأ منها.

المادة الثانية: نطاق السياسة والموافقة عليها

2.1 تسري هذه السياسة على جميع البيانات الشخصية التي تعالجها المنصة فيما يتصل باستخدام الموقع والتطبيق والخدمات المقدمة من خلالهما، أيًّا كانت الوسيلة المستخدمة للوصول إليها.

2.2 لا تسري هذه السياسة على المواقع والخدمات المملوكة لأطراف ثالثة، ولو أمكن الوصول إليها من خلال المنصة، وتخضع تلك المواقع والخدمات لسياسات الخصوصية الخاصة بها.

2.3 بإنشاء حساب في المنصة أو استخدامها، يُقر المستخدم باطلاعه على هذه السياسة وفهمه لأحكامها، ويوافق على معالجة بياناته الشخصية وفقًا لها، في الحدود التي تكون فيها الموافقة أساسًا نظاميًّا للمعالجة.

2.4 تُقرأ هذه السياسة مع شروط الاستخدام، وفي حال التعارض بينهما فيما يتعلق بالبيانات الشخصية تُقدَّم أحكام هذه السياسة.

المادة الثالثة: جهة التحكم وبيانات التواصل

3.1 منصة سحب (SoHub) هي جهة التحكم في البيانات الشخصية المشمولة بهذه السياسة، وتمارس نشاطها في المملكة العربية السعودية بوصفها منصة للتعليم عن بعد تتيح للطالب تلقي حصص تعليمية فردية مباشرة مع معلمين أكاديميين مقابل ساعات مدفوعة.

3.2 تُوجَّه جميع الاستفسارات والطلبات المتعلقة بالبيانات الشخصية إلى المنصة عبر وسائل التواصل الآتية:

• البريد الإلكتروني: Info@sohub.sa
• واتساب: +966 53 327 3771
• الموقع الإلكتروني: sohub.sa

المادة الرابعة: فئات البيانات الشخصية التي تُجمع

4.1 تقتصر المنصة على جمع الحد الأدنى من البيانات الشخصية اللازمة لتحقيق الأغراض المبيّنة في هذه السياسة، وتشمل الفئات الآتية:

4.2 بيانات الحساب والهوية

• الاسم، واسم المستخدم، والبريد الإلكتروني، ورقم الجوال.
• كلمة المرور، وتُحفظ بصيغة محمية لا تتيح لأي شخص، بما في ذلك العاملون في المنصة، الاطلاع عليها.
• نوع الحساب (طالب أو معلم)، وتاريخ إنشائه، وتاريخ آخر دخول إليه.

4.3 بيانات الملف التعريفي للمعلم

• اسم المعلم، وتخصصه، ونبذته التعريفية، وسنوات خبرته، ومواعيده المتاحة، ومتوسط تقييمه وعدد التقييمات. وتُعد هذه البيانات معدّة للنشر، وتُعرض للعامة على الموقع والتطبيق.

4.4 البيانات التعليمية وبيانات استخدام الخدمة

• رصيد الساعات، وتخصيصها للمعلمين ونقلها بينهم، والحجوزات ومواعيدها وحالاتها.
• أوقات حضور الحصص المباشرة والمدة المحتسبة منها.
• المراسلات المتبادلة بين الطالب والمعلم عبر المنصة.
• التقييمات والتعليقات التي يدوّنها الطالب بشأن المعلم.

4.5 البيانات المالية وبيانات المعاملات

• المبلغ المدفوع، وعدد الساعات المشتراة، وقسيمة الخصم إن وُجدت، وحالة العملية، ونوع وسيلة الدفع.
• لا تتلقى المنصة بيانات البطاقات المصرفية ولا تحفظها، ويُدخلها المستخدم مباشرة لدى مقدم خدمة الدفع على النحو المبيّن في المادة التاسعة.

4.6 بيانات الأمان وسجلات الدخول

• سجلات محاولات الدخول إلى الحساب، ورموز التحقق المرسلة لتأكيد البريد الإلكتروني أو استعادة كلمة المرور.

4.7 بيانات الاستخدام والأجهزة

• بيانات إحصائية عن زيارة الموقع والتطبيق، تشمل نوع الجهاز والمتصفح، والصفحات التي تمت زيارتها، والموقع الذي أُحيل منه المستخدم، وأوقات الزيارة وعددها. وتُربط هذه البيانات بحساب المستخدم بعد تسجيل دخوله.

4.8 البيانات الحساسة

• يجوز للطالب، باختياره، الإشارة إلى وجود صعوبات في التعلم وإضافة ملاحظة موجزة بشأنها. وتعامل المنصة هذه البيانات بوصفها بيانات حساسة، ويقتصر الاطلاع عليها على إدارة المنصة، ولا تُعرض في أي صفحة عامة، ويحق للطالب تعديلها أو حذفها في أي وقت من خلال إعدادات حسابه.

4.9 البيانات الإلزامية والاختيارية

• تُعد بيانات الحساب المشار إليها في البند (4.2)، عدا رقم الجوال، بيانات إلزامية لا يمكن إنشاء الحساب أو تقديم الخدمة بدونها. ويُعد رقم الجوال والبيانات المشار إليها في البند (4.8) بيانات اختيارية لا يترتب على الامتناع عن تقديمها حرمان المستخدم من الخدمة.

المادة الخامسة: طرق جمع البيانات الشخصية

تجمع المنصة البيانات الشخصية بالطرق الآتية:

5.1 مباشرة من صاحب البيانات، عند إنشاء الحساب أو تعديل بياناته أو شراء الساعات أو حجز الحصص أو المراسلة أو التقييم أو التواصل مع المنصة.

5.2 من المعلم عند إعداد المنصة لحسابه وملفه التعريفي.

5.3 تلقائيًّا أثناء استخدام المنصة، من خلال سجلات الدخول وسجلات حضور الحصص وملفات تعريف الارتباط والتقنيات المشابهة.

5.4 من مقدمي الخدمات، ومنها ما يرد من مقدم خدمة الدفع بشأن نتيجة عملية الدفع وحالتها.

المادة السادسة: أغراض المعالجة

6.1 تعالج المنصة البيانات الشخصية للأغراض الآتية حصرًا:

• إنشاء الحساب وإدارته، والتحقق من هوية المستخدم عند الدخول.
• تأكيد البريد الإلكتروني، ومعالجة طلبات استعادة كلمة المرور.
• تنفيذ عمليات شراء الساعات وإضافتها إلى الرصيد بعد تأكيد نجاح الدفع، وتنفيذ الحجز والإلغاء ونقل الساعات.
• تمكين انعقاد الحصص المباشرة، واحتساب مدتها بناءً على الوقت الذي يحضر فيه الطالب والمعلم معًا.
• إيصال المراسلات بين الطالب والمعلم وحفظها لتمكينهما من متابعتها.
• إرسال الإشعارات المتعلقة بالحساب والحجوزات والساعات إلى الطالب والمعلم المعنيين.
• عرض الملفات التعريفية للمعلمين وتقييماتهم لتمكين الطلاب من الاختيار.
• حماية الحسابات والمنصة، واكتشاف محاولات الدخول غير المشروعة والحد منها.
• متابعة المعاملات المالية، ومعالجة ما يتعثر منها، والاعتراضات المتعلقة بها.
• إعداد إحصاءات عامة عن استخدام المنصة لتطويرها وتحسين خدماتها.
• الوفاء بالالتزامات النظامية، والاستجابة لطلبات الجهات المختصة.

6.2 لا تعالج المنصة البيانات الشخصية لغرض لا يتفق مع الأغراض المبيّنة أعلاه، ولا تبيعها، ولا تستخدمها في الإعلانات الموجهة.

المادة السابعة: الأساس النظامي للمعالجة

تستند المنصة في معالجة البيانات الشخصية، بحسب الحال، إلى واحد أو أكثر من الأسس النظامية الآتية:

7.1 تنفيذ الاتفاقية التي يكون صاحب البيانات طرفًا فيها، المتمثلة في شروط الاستخدام، بما يشمل إدارة الحساب وتنفيذ المدفوعات والحجوزات والحصص والمراسلات.

7.2 موافقة صاحب البيانات، ولا سيما فيما يتعلق بالبيانات الاختيارية والبيانات الحساسة المشار إليها في البند (4.8).

7.3 الوفاء بالتزام تفرضه الأنظمة المعمول بها في المملكة العربية السعودية.

7.4 المصلحة المشروعة للمنصة، كحماية الحسابات وأمن المنصة وإعداد الإحصاءات العامة، وذلك وفق الضوابط المقررة نظامًا وبما لا يمس حقوق صاحب البيانات ومصالحه، ودون أن يشمل ذلك البيانات الحساسة.

المادة الثامنة: ملفات تعريف الارتباط والتقنيات المشابهة

8.1 تستخدم المنصة ملفات تعريف ارتباط خاصة بها وتقنيات تخزين مشابهة في المتصفح، وذلك لغرضين: إبقاء المستخدم مسجلًا دخوله إلى أن يسجّل خروجه، وإعداد إحصاءات الزيارة المشار إليها في البند (4.7).

8.2 تُحذف بيانات الدخول المخزنة في المتصفح عند تسجيل الخروج.

8.3 لا تستخدم المنصة ملفات تعريف ارتباط أو أدوات إعلانية أو تحليلية تابعة لأطراف ثالثة.

8.4 يجوز للمستخدم التحكم في ملفات تعريف الارتباط أو حذفها من خلال إعدادات متصفحه، مع العلم بأن تعطيلها قد يحول دون بقائه مسجلًا دخوله إلى المنصة.

المادة التاسعة: الإفصاح عن البيانات الشخصية

9.1 لا تفصح المنصة عن البيانات الشخصية إلا في الحدود اللازمة لتحقيق أغراض المعالجة، وللجهات الآتية وبالصفة المبيّنة لكل منها:

• المستخدمون الآخرون في المنصة: يطّلع المعلم على اسم الطالب وحجوزاته معه والمراسلات بينهما، وتصله إشعارات بتخصيص الساعات له وبالحجز معه وإلغائه؛ ويطّلع الطالب على الملف التعريفي للمعلم والمراسلات بينهما. ويجوز للطالب مراسلة أي معلم معروض في المنصة، ولا يجوز للمعلم بدء المراسلة إلا مع طلابه أو مع من راسله ابتداءً. ويظهر اسم المستخدم للطرف الآخر داخل الحصة المباشرة.
• مقدم خدمة الدفع (Paymob) بصفته جهة معالجة لعمليات الدفع: تُدخل بيانات البطاقة في صفحة الدفع الخاصة به مباشرة، ولا تصل إلى المنصة، وترسل إليه المنصة الاسم والبريد الإلكتروني ورقم الجوال إن وُجد ومبلغ العملية لإتمامها.
• مقدم خدمة الحصص المرئية (Zoom): لتشغيل الحصص المباشرة، إذ يعالج الصوت والصورة أثناء الحصة وفق سياساته. ولا تسجّل المنصة صوت الحصص أو صورتها ولا تحفظهما.
• مقدم خدمة البريد الإلكتروني: لإيصال رموز التحقق والإشعارات المتعلقة بالحساب.
• الجهات الحكومية والقضائية المختصة: متى كان الإفصاح مطلوبًا بموجب الأنظمة المعمول بها في المملكة العربية السعودية أو بناءً على طلب نظامي.

9.2 تقتصر البيانات التي يُفصح عنها لمقدمي الخدمات على ما يلزم لأداء خدماتهم، ويخضع تعاملهم معها للاتفاقيات المبرمة معهم ولسياساتهم وللأنظمة المعمول بها.

9.3 لا تبيع المنصة البيانات الشخصية، ولا تؤجرها، ولا تتاجر بها.

المادة العاشرة: نقل البيانات الشخصية خارج المملكة

10.1 قد يترتب على استخدام خدمات مقدمي الدفع والحصص المرئية والبريد الإلكتروني المشار إليهم في المادة التاسعة معالجة بعض البيانات الشخصية خارج المملكة العربية السعودية.

10.2 يتم أي نقل للبيانات الشخصية خارج المملكة وفقًا لأحكام النظام ولائحة نقل البيانات الشخصية خارج المملكة، وفي الحدود اللازمة لتقديم الخدمة، وبما لا يمس الأمن الوطني أو مصالح المملكة الحيوية.

المادة الحادية عشرة: حفظ البيانات ومدة الاحتفاظ بها وإتلافها

11.1 تُحفظ البيانات الشخصية في أنظمة إلكترونية محمية وفق التدابير المبيّنة في المادة الثانية عشرة.

11.2 تحتفظ المنصة بالبيانات الشخصية طوال مدة بقاء الحساب قائمًا، ثم تحتفظ بعد ذلك بما يلزم من سجلات المعاملات والأمان للمدة اللازمة لأغراض المحاسبة ومعالجة الاعتراضات والمنازعات والوفاء بالالتزامات النظامية.

11.3 تُتلف البيانات الشخصية أو يُزال ما يدل على هوية صاحبها بانتهاء الغرض من جمعها وانقضاء مدة الاحتفاظ النظامية، ما لم يوجد مسوّغ نظامي لاستمرار الاحتفاظ بها.

11.4 يجوز لصاحب البيانات طلب إغلاق حسابه أو إتلاف بياناته بمراسلة المنصة على Info@sohub.sa من البريد الإلكتروني المسجّل في الحساب، وتُعالج الطلبات خلال المدة المحددة نظامًا، مع مراعاة ما يلزم الاحتفاظ به وفق البند (11.2).

المادة الثانية عشرة: أمن البيانات الشخصية

12.1 تتخذ المنصة التدابير التنظيمية والإدارية والتقنية المعقولة لحماية البيانات الشخصية من الوصول غير المصرح به أو الإفصاح أو التعديل أو الفقد أو الإتلاف غير المشروع، ومن ذلك:

• تشفير الاتصال بين أجهزة المستخدمين والمنصة.
• حفظ كلمات المرور بصيغة محمية غير قابلة للقراءة.
• قصر صلاحية الوصول إلى البيانات على المخوَّلين من العاملين في المنصة وبقدر ما تقتضيه مهامهم.
• تقييد محاولات الدخول الفاشلة المتكررة، وإنهاء الجلسات على الأجهزة الأخرى عند تغيير كلمة المرور.

12.2 يلتزم المستخدم بالمحافظة على سرية بيانات دخوله، وبإبلاغ المنصة فور علمه بأي استخدام غير مصرح به لحسابه.

12.3 مع التزام المنصة بالتدابير المشار إليها، فإن نقل البيانات عبر الشبكة لا يمكن ضمان أمانه ضمانًا مطلقًا.

المادة الثالثة عشرة: حقوق صاحب البيانات الشخصية

يتمتع صاحب البيانات الشخصية، وفقًا للنظام ولائحته التنفيذية وفي الحدود المقررة فيهما، بالحقوق الآتية:

13.1 الحق في العلم: بإحاطته بالأساس النظامي لجمع بياناته والغرض منه، وهو ما تتضمنه هذه السياسة.

13.2 الحق في الوصول: بالاطلاع على بياناته الشخصية المتوافرة لدى المنصة.

13.3 الحق في الحصول على نسخة: بطلب نسخة من بياناته الشخصية بصيغة واضحة.

13.4 الحق في التصحيح: بطلب تصحيح بياناته أو إكمالها أو تحديثها، ويمكنه تعديل اسمه وبريده الإلكتروني ورقم جواله والبيانات المشار إليها في البند (4.8) مباشرة من إعدادات حسابه.

13.5 الحق في الإتلاف: بطلب إتلاف بياناته التي انتفت الحاجة إليها، مع مراعاة ما يلزم الاحتفاظ به نظامًا.

13.6 الحق في الرجوع عن الموافقة: متى كانت المعالجة قائمة على الموافقة، ولا يؤثر الرجوع في مشروعية المعالجة التي تمت قبله.

13.7 الحق في تقديم الشكوى: إلى الجهة المختصة على النحو المبيّن في المادة الخامسة عشرة.

المادة الرابعة عشرة: آلية ممارسة الحقوق

14.1 تُقدَّم الطلبات المتعلقة بالحقوق الواردة في المادة الثالثة عشرة كتابةً إلى البريد الإلكتروني Info@sohub.sa، ويُفضَّل تقديمها من البريد المسجّل في الحساب.

14.2 يجوز للمنصة طلب ما يثبت هوية مقدم الطلب أو صفته قبل تنفيذه، حمايةً للبيانات من الإفصاح لغير أصحابها.

14.3 تستجيب المنصة للطلبات خلال المدة المحددة في النظام ولائحته التنفيذية، ويجوز لها رفض الطلب أو تأجيله في الحالات التي يجيزها النظام، مع إبلاغ مقدمه بالأسباب.

المادة الخامسة عشرة: الشكاوى

15.1 لصاحب البيانات تقديم أي شكوى أو اعتراض يتعلق بمعالجة بياناته الشخصية إلى المنصة عبر وسائل التواصل المبيّنة في المادة الثالثة، وتتولى المنصة دراستها والرد عليها.

15.2 لا يخل ذلك بحق صاحب البيانات في تقديم شكواه إلى الجهة المختصة، الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، وفقًا للإجراءات التي يحددها النظام ولائحته التنفيذية.

المادة السادسة عشرة: بيانات القاصرين

16.1 تقدم المنصة خدماتها للطلاب، ومنهم من لم يبلغ الثامنة عشرة من العمر.

16.2 يُشترط لتسجيل القاصر واستخدامه المنصة والدفع من خلالها موافقة ولي أمره، وأن يكون ذلك تحت إشرافه، ويُعد ولي الأمر مسؤولًا عن متابعة استخدام القاصر للمنصة.

16.3 لولي الأمر ممارسة الحقوق الواردة في المادة الثالثة عشرة نيابةً عن القاصر، بما في ذلك طلب الاطلاع على بياناته أو تصحيحها أو إتلافها، وفق الآلية المبيّنة في المادة الرابعة عشرة.

المادة السابعة عشرة: الخدمات والروابط الخارجية

17.1 تتضمن المنصة صفحات وخدمات يقدمها أطراف ثالثة، كصفحة الدفع لدى مقدم خدمة الدفع وخدمة الحصص المرئية، وتخضع البيانات التي يقدمها المستخدم مباشرة إلى تلك الأطراف لسياسات الخصوصية الخاصة بها.

17.2 لا تتحمل المنصة المسؤولية عن ممارسات الخصوصية لدى الأطراف الثالثة فيما يجاوز ما تلتزم به المنصة بموجب النظام وهذه السياسة.

المادة الثامنة عشرة: تعديل السياسة

18.1 يجوز للمنصة تعديل هذه السياسة كلما اقتضى ذلك تغيّر في خدماتها أو في الأنظمة المعمول بها، ويُنشر النص المعدّل على هذه الصفحة مع بيان تاريخ آخر تحديث.

18.2 إذا تضمن التعديل تغييرًا جوهريًّا في أغراض المعالجة أو في الجهات التي يُفصح لها عن البيانات، تُبذل العناية المعقولة لإحاطة المستخدمين به، ويُعد استمرار المستخدم في استخدام المنصة بعد سريان التعديل علمًا بالسياسة المعدّلة.

المادة التاسعة عشرة: السريان والتواصل

19.1 تسري هذه السياسة اعتبارًا من تاريخ 26 سبتمبر 2026.

19.2 لأي استفسار أو طلب يتعلق بهذه السياسة أو بالبيانات الشخصية، يُرجى التواصل مع المنصة عبر:

• البريد الإلكتروني: Info@sohub.sa
• واتساب: +966 53 327 3771

راجع أيضًا شروط الاستخدام.