سياسة الخصوصية

01المتحكم في البيانات

المتحكم في بياناتك الشخصية هو TechnoWay Hub للتدريب، الكيان المسجل في دولة الكويت والمشغل للمنصة على الموقع technowayhub.com.

للاستفسارات المتعلقة بالخصوصية: info@technowayhub.com

02البيانات التي نجمعها

بيانات تقدمها مباشرة

الاسم الكامل، البريد الإلكتروني، رقم الهاتف عند إنشاء الحساب.
كلمة المرور (مخزّنة بشكل مشفّر، لا يمكن لأي موظف رؤيتها).
بيانات الفوترة وعنوان الشحن للكتب والمنتجات.
محتوى الرسائل في قنوات المحادثة مع المدربين أو فريق الدعم.
صورك الشخصية إذا اخترت رفعها.
البيانات التي ترسلها عبر نماذج التواصل، الاستبيانات، أو طلبات التقدم كمدرب.

بيانات تجمع تلقائياً

عنوان IP، نوع المتصفح، نظام التشغيل، وإعدادات اللغة.
صفحات تتصفحها، الأوقات التي تقضيها، الروابط التي تنقر عليها.
تقدمك في الدورات، الدروس التي تشاهدها، تقييماتك.
بيانات الجلسات والوصول لأغراض الأمان.

بيانات الدفع

نحن لا نخزن بيانات بطاقتك البنكية الكاملة. تتم معالجة الدفع من قبل مزودي خدمات الدفع المرخصين (مثل Tap Payments)، الذين يخضعون لمعايير PCI DSS الدولية.

03كيف نستخدم بياناتك

نستخدم بياناتك للأغراض المشروعة التالية فقط:

تقديم خدمات المنصة (إنشاء الحساب، التسجيل في الدورات، إرسال الفواتير).
تيسير التواصل بينك وبين المدربين وفريق الدعم.
إرسال إشعارات تتعلق بدوراتك (تذكير بالجلسات، تأكيد الشراء، إصدار الشهادات).
تحسين تجربة المستخدم وتطوير المنصة من خلال التحليلات.
الكشف عن الاحتيال ومنعه، وحماية أمن المستخدمين.
الامتثال للالتزامات القانونية في دولة الكويت.
إرسال محتوى تسويقي بناءً على موافقتك الصريحة (يمكنك إلغاء الاشتراك في أي وقت).

04الأساس القانوني للمعالجة

نعالج بياناتك على أساس واحد أو أكثر مما يلي، وفقاً لقرار CITRA رقم 26 لسنة 2024:

تنفيذ العقد: لإتمام الخدمة التي اشتركت فيها (مثل تقديم دورة).
الموافقة الصريحة: لأنشطة مثل التسويق المباشر، ومشاركة قصص النجاح.
المصلحة المشروعة: لتحسين خدماتنا، منع الاحتيال، وحماية أمن المنصة.
الالتزام القانوني: للامتثال لمتطلبات السلطات الكويتية المختصة.

05مشاركة بياناتك مع الأطراف الثالثة

لا نبيع بياناتك الشخصية. نشاركها فقط مع مزودي الخدمات الذين يحتاجونها لتقديم وظائف المنصة، وفق اتفاقيات صارمة لحماية البيانات:

Supabase: استضافة قاعدة البيانات وإدارة الحسابات (المقر: الولايات المتحدة، أيرلندا).
Vercel: استضافة الموقع وتوصيل المحتوى.
Tap Payments: معالجة المدفوعات (الكويت / الإمارات).
Resend: إرسال البريد الإلكتروني المعاملاتي.
Meta / WhatsApp Business API: إرسال إشعارات واتساب عند تفعيلها.
Zoom: استضافة الجلسات المباشرة عبر الإنترنت.
Cloudinary: استضافة وتسليم الفيديوهات والصور.
PostHog & Google Analytics 4: تحليلات استخدام المنصة (بيانات مجمعة قدر الإمكان).
بوابة SMS كويتية: إرسال رسائل OTP لتسجيل الدخول الآمن.

قد نكشف عن بياناتك للسلطات الكويتية المختصة عند الطلب القانوني الرسمي، أو لحماية حقوقنا أو حقوق الآخرين، أو في حالات الطوارئ التي تهدد سلامة شخص.

06النقل عبر الحدود

بعض مزودي خدماتنا (مثل Supabase وVercel) يستضيفون البيانات على خوادم خارج دولة الكويت. عند نقل بياناتك دولياً، نضمن:

وجود اتفاقيات معالجة بيانات (DPA) مع جميع المزودين.
استخدام بروتوكولات تشفير قوية أثناء النقل والتخزين.
اختيار مزودين يمتلكون شهادات أمنية معترف بها دولياً (ISO 27001، SOC 2).

هذه الترتيبات متوافقة مع متطلبات النقل عبر الحدود في قرار CITRA رقم 26 لسنة 2024.

07فترات الاحتفاظ بالبيانات

نحتفظ ببياناتك للفترة المطلوبة لتحقيق الأغراض المذكورة في هذه السياسة، أو لتلبية الالتزامات القانونية:

بيانات الحساب: طوال فترة نشاط حسابك + 24 شهراً بعد الإغلاق.
سجلات المعاملات: 7 سنوات بعد آخر معاملة، وفقاً للمتطلبات المحاسبية.
الرسائل والمحادثات: 3 سنوات بعد آخر تفاعل.
الشهادات: احتفاظ دائم لإمكانية التحقق منها.
بيانات التحليلات: 26 شهراً بحد أقصى (GA4 الافتراضي).
سجلات الأمان: 12 شهراً.

08حقوقك في البيانات

وفقاً لقرار CITRA رقم 26 لسنة 2024، يحق لك:

الوصول إلى نسخة من بياناتك التي نحتفظ بها.
تصحيح البيانات غير الدقيقة أو المنتهية الصلاحية.
حذف بياناتك ("الحق في النسيان") عند انتفاء سبب الاحتفاظ.
تقييد معالجة بياناتك في حالات محددة.
الاعتراض على المعالجة لأغراض التسويق المباشر.
نقل بياناتك إلى مزود خدمة آخر بصيغة قابلة للقراءة.
سحب الموافقة في أي وقت دون تأثير على المعالجة السابقة.

لممارسة أي من هذه الحقوق، تواصل معنا على info@technowayhub.com. سنرد خلال 30 يوماً.

09الأمن

نطبق إجراءات تقنية وتنظيمية مناسبة لحماية بياناتك، بما في ذلك:

تشفير البيانات أثناء النقل (TLS 1.3) وفي السكون (AES-256).
مصادقة آمنة مع رموز OTP وكلمات مرور مشفّرة (bcrypt).
صلاحيات صارمة (RLS) تمنع الوصول غير المصرح به على مستوى قاعدة البيانات.
مراقبة الأمان المستمرة وسجلات النشاط.
تدريب فريق العمل على ممارسات حماية البيانات.
النسخ الاحتياطي اليومي للبيانات الحرجة.

في حال وقوع خرق أمني يؤثر على بياناتك الشخصية، سنبلغك وهيئة CITRA خلال 72 ساعة وفقاً للقانون.

10بيانات الأطفال

منصتنا غير مخصصة للأطفال دون سن 18 عاماً. لا نجمع بيانات شخصية متعمدة من القاصرين دون موافقة موثقة من ولي الأمر. إذا اكتشفنا أن قاصراً سجّل دون إذن، سنحذف الحساب وبياناته خلال 7 أيام.

11تغييرات على هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر. سننشر النسخة المحدثة على هذه الصفحة مع تحديث تاريخ "آخر تحديث". في حال إجراء تغييرات جوهرية، سنبلغك مسبقاً عبر البريد الإلكتروني أو إشعار بارز على المنصة.