سياسة الخصوصية

صندوق أولو الأرحام · آخر تحديث: 12 نوفمبر 2026

1. مقدمة

يحرص صندوق أولو الأرحام على حماية خصوصية مستخدمي موقعه الإلكتروني وتطبيق العائلة، والتعامل مع بياناتهم الشخصية بما يتوافق مع الأنظمة المعمول بها في المملكة العربية السعودية، وبما يخدم الأغراض التي جُمعت البيانات من أجلها.

صندوق أولو الأرحام صندوق عائلي غير ربحي، مرخص من المركز الوطني لتنمية القطاع غير الربحي برقم (1200733000)، ومقره الرئيس في محافظة الأفلاج بمنطقة الرياض.

ويُعد الصندوق الجهة المسؤولة عن تحديد أغراض معالجة البيانات الشخصية ووسائلها في نطاق خدماته.

2. البيانات الشخصية التي نجمعها

يجمع الصندوق البيانات اللازمة للتسجيل واستخدام خدمات التطبيق، وتشمل:

• الاسم الرباعي.
• رقم الهوية الوطنية.
• رقم الجوال.
• تاريخ الميلاد.
• البريد الإلكتروني، إذا قدمه المستخدم.
• الجنس وصلة القرابة.
• بيانات العضوية وموقع الفرد في شجرة العائلة.
• الصورة الشخصية والسيرة الذاتية، عند تقديمهما وفق ضوابط التطبيق.
• الأخبار والمشاركات والمحتوى الذي يقدمه المستخدم.
• التسجيل في المناسبات والأنشطة والاستبيانات.
• بيانات الاشتراكات والمساهمات المالية وإشعارات التحويل.
• السجلات التقنية اللازمة لتشغيل التطبيق وحمايته، مثل رموز تفعيل الإشعارات على الجهاز وسجلات تعذّر تسجيل الدخول.
• سجل النشاط: وقت آخر دخول، ونوع الجهاز، وطريقة فتح التطبيق، والصفحات التي تُزار، والإجراءات داخل التطبيق، ولا يطّلع عليه إلا المشرفون.

كلمة المرور لا يطّلع عليها أحد، بمن فيهم المشرفون، ولا تُحفظ نصًّا صريحًا في قاعدة البيانات؛ إذ تتولاها خدمة المصادقة وتحفظها مشفّرة.

ولا تُجمع بيانات إضافية إلا للأغراض المشروعة واللازمة لتقديم الخدمات، وفقًا للأنظمة ذات العلاقة.

3. أغراض استخدام البيانات

تُستخدم البيانات الشخصية للأغراض التالية:

• التحقق من هوية المتقدمين وطلبات الانضمام.
• إدارة العضوية والصلاحيات.
• تنظيم شجرة العائلة والملفات الشخصية.
• تقديم الأخبار والمناسبات والأنشطة.
• إدارة الاشتراكات والمساهمات والسجلات المالية.
• التواصل مع المستخدمين وإرسال الإشعارات.
• معالجة الطلبات والشكاوى والاقتراحات.
• حماية التطبيق ومنع إساءة الاستخدام.
• الوفاء بالالتزامات النظامية والتنظيمية المتعلقة بالصندوق.

4. الأساس النظامي لمعالجة البيانات

يعالج الصندوق البيانات الشخصية وفقًا للأسس النظامية المنطبقة على كل غرض من أغراض المعالجة، بما في ذلك الموافقة متى كانت مطلوبة، أو الوفاء بالالتزامات النظامية، أو غيرها من الأسس التي يجيزها نظام حماية البيانات الشخصية.

5. حماية البيانات وصلاحيات الاطلاع

يطبق الصندوق إجراءات تقنية وتنظيمية لحماية البيانات الشخصية، تشمل تقييد الوصول إلى المعلومات بحسب الصلاحيات، واستخدام وسائل الاتصال المشفرة، وتنظيم عمليات الاعتماد والتعديل.

ولا تُتاح البيانات الحساسة أو السجلات المالية إلا للأشخاص المخولين بالاطلاع عليها بحسب طبيعة أعمالهم، أو للجهات المختصة عندما يكون الإفصاح مطلوبًا نظامًا.

وتخضع الصور والمحتويات الشخصية لضوابط النشر والخصوصية المعتمدة في التطبيق.

6. مشاركة البيانات

لا يبيع الصندوق البيانات الشخصية للمستخدمين.

وتستلزم بعض خدمات التطبيق معالجة البيانات بواسطة مقدمي خدمات تقنية، مثل خدمات الاستضافة والمصادقة والإشعارات، وفقًا للاتفاقيات والضوابط النظامية ذات العلاقة.

كما يجوز الإفصاح عن البيانات للجهات المختصة عندما يكون ذلك مطلوبًا بموجب الأنظمة والتعليمات المعمول بها.

7. مكان حفظ البيانات

يستخدم التطبيق خدمات Google Firebase وGoogle Cloud لتشغيل وظائفه وحفظ البيانات:

• قاعدة البيانات (Cloud Firestore) في منطقة الدمام بالمملكة العربية السعودية.
• الوظائف الخلفية (Cloud Functions)، مثل إرسال الإشعارات وتعيين كلمات المرور المؤقتة، في منطقة الدوحة بدولة قطر.
• خدمتا المصادقة (Firebase Authentication) والإشعارات (Firebase Cloud Messaging) خدمتان عالميتان تديرهما Google، وقد تُعالَج بياناتهما خارج المملكة.

8. مدة الاحتفاظ بالبيانات

يحتفظ الصندوق بالبيانات الشخصية للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، أو للمدة التي تتطلبها الأنظمة واللوائح ذات العلاقة.

وتخضع السجلات المالية والمحاسبية والمستندات المرتبطة بها لمتطلبات الاحتفاظ النظامية، حتى بعد انتهاء عضوية المستخدم، متى كان الاحتفاظ بها واجبًا.

وبعد انتهاء الحاجة إلى البيانات وعدم وجود موجب نظامي للاحتفاظ بها، تُتخذ الإجراءات المناسبة لإتلافها أو إزالة ما يحدد هوية صاحبها، وفقًا للأنظمة ذات العلاقة.

9. حقوق أصحاب البيانات

يحق لصاحب البيانات ممارسة الحقوق المقررة له بموجب نظام حماية البيانات الشخصية، وفقًا للشروط والاستثناءات النظامية، بما في ذلك:

• العلم بكيفية جمع بياناته ومعالجتها.
• طلب الوصول إلى بياناته الشخصية.
• طلب الحصول على نسخة منها وفق الضوابط المنطبقة.
• طلب تصحيح البيانات غير الدقيقة أو استكمالها.
• طلب إتلاف البيانات عند توافر الشروط النظامية.
• سحب الموافقة في الحالات التي تستند فيها المعالجة إلى الموافقة، وفقًا للضوابط النظامية.

ويمكن تقديم الطلبات من داخل التطبيق: من «ملفي» عبر «طلب تعديل» أو «طلب حذف حسابي»، أو من خلال «الدعم والشكاوى»، أو عبر البريد الإلكتروني للصندوق: info@ulualarham.org.sa.

10. الإشعارات والتواصل

قد يرسل التطبيق إشعارات تتعلق بالأخبار والمناسبات والطلبات والأنشطة والخدمات التي يستخدمها العضو.

ويمكن للمستخدم تفعيل الإشعارات أو إيقافها من داخل التطبيق أو من إعدادات جهازه.

11. تحديث سياسة الخصوصية

قد يُحدّث الصندوق سياسة الخصوصية عند الحاجة، ويُنشر تاريخ آخر تحديث في هذه الصفحة.

وعند إجراء تغييرات جوهرية تؤثر في معالجة البيانات الشخصية، يُتخذ الإجراء المناسب لإبلاغ المستخدمين وفقًا للمتطلبات النظامية.

12. التواصل بشأن الخصوصية

للاستفسار عن معالجة البيانات الشخصية أو تقديم طلب يتعلق بحقوق صاحب البيانات، يمكن التواصل مع إدارة الصندوق من خلال «الدعم والشكاوى» داخل التطبيق.