تاريخ السريان: 22 يوليو 2026
- مقدمة
تلتزم أكاديمية الحايك الطبية (AMA) بشكل صارم بحماية خصوصية مستخدمي موقع الأكاديمية الإلكتروني ومنصة التعلم (التي تملكها الأكاديمية بالكامل وتديرها). نقوم بمعالجة جميع البيانات الشخصية بشكل قانوني وعادل وشفاف وآمن. تم إعداد هذه السياسة بعناية مع الإشارة مباشرة إلى قانون حماية البيانات الشخصية الأردني رقم 24 لعام 2023 وأي لوائح حماية بيانات إلزامية تنطبق في بلد إقامة المستخدم.
- نطاق هذه السياسة
تنطبق هذه السياسة حصريا على موقع الأكاديمية، ونظام إدارة التعلم (LMS)، وحسابات الطلاب، والدورات، وبنوك الأسئلة (Q-banks)، والمحاضرات المسجلة، والامتحانات التجريبية، والجلسات الحية، وقنوات الدعم الرسمية، وأنشطة الدفع والفواتير، والمجتمعات الطلابية التي تديرها الأكاديمية. تعمل المواقع الإلكترونية والأدوات والتكاملات والخدمات التابعة لطرف ثالث وفقا لسياساتها المستقلة للخصوصية.
- مراقب البيانات وتفاصيل الاتصال
المراقب القانوني للبيانات هو أكاديمية الحايك الطبية (AMA)، وهي جهة تدريب طبي مستقلة مسجلة في الأردن. يجب تقديم جميع استفسارات الخصوصية، طلبات ووصول أصحاب البيانات، أو أسئلة الامتثال إلى قناة الخصوصية المخصصة لدينا Support@alhayekacademy.com. قنوات التواصل الرسمية للأكاديمية مدرجة في القسم 20.
- البيانات الشخصية التي نجمعها
اعتمادا على الخدمات المحددة المستخدمة، قد تجمع الأكاديمية وتعالج الفئات التالية من البيانات الشخصية:
بيانات الحساب: بما في ذلك الاسم القانوني الكامل، عنوان البريد الإلكتروني المهني، رقم الهاتف، دولة الإقامة، بيانات الدخول الآمنة، الدورات المشترية، وخطط الاشتراك النشطة.
البيانات التعليمية والأكاديمية: بما في ذلك التقدم العام للدورات، نتائج المسابقات، محاولات الامتحانات، مقاييس مشاهدة المحاضرات، والاستفسارات التعليمية.
البيانات الفنية والأمانية: بما في ذلك عناوين IP، أنواع الأجهزة، مواصفات المتصفح، طوابع زمنية تسجيل الدخول، الأجهزة المرتبطة (للتحكم في الجلسة)، سجلات الأخطاء، رموز استعادة كلمة المرور، وسجلات النشاط غير المصرح به المشتبه به.
بيانات الدفع والفوترة: بما في ذلك مبالغ المعاملات، العملة، الطابع الزمني، أرقام المرجع، حالة الدفع، والبيانات الوصفية المطلوبة لمعالجة المدفوعات الآمنة والامتثال لقوانين الفوترة الإلكترونية واللوائح الضريبية المعمول بها.
بيانات الدعم والتواصل: بما في ذلك رسائل البريد الإلكتروني التاريخية، رسائل واتساب، الشكاوى الرسمية، طلبات الاسترداد، والمراسلات المباشرة المتعلقة بالدعم.
- معلومات بطاقة الدفع
تتم معالجة جميع معلومات بطاقات الائتمان/الخصم وبيانات الفوترة مباشرة من خلال بوابات دفع متكاملة بشكل آمن أو مؤسسات مالية معتمدة. لا تقوم الأكاديمية بالتقاط أو استلام أو عرض أو الاحتفاظ بأرقام البطاقات الكاملة أو رموز أمان البطاقات (CVV/CVC). يعالج مزودو الدفع هذه البيانات المالية الحساسة ضمن أطر أمنية مستقلة وشروط خصوصية.
- العلامة المائية الديناميكية وإجراءات مكافحة القرصنة
تعرض فيديوهات الدورات علامة مائية ديناميكية وشفافة لا تحجب المحتوى، تُظهر البريد الإلكتروني المسجّل للحساب ومعرّف تتبّع داخليًا مرتبطًا به بشكل فريد، وتحمل ملفات PDF في الدروس معرّف التتبّع. تتحرك العلامة على الشاشة وتبقى ظاهرة في وضع ملء الشاشة، ولا يُعرض رقم هاتف الحساب أبدًا. تُعالَج هذه العلامات وسجلات الوصول المرتبطة بها حصرًا للتحقيق في التسجيل غير المصرّح به أو إعادة التوزيع أو مشاركة الحساب غير المشروعة أو انتهاك حقوق النشر. ولا يُعدّ تطابق العلامة المائية وحده دليلًا قاطعًا أو نهائيًا على سوء سلوك متعمد دون مراجعة بشرية دقيقة للأدلة المحيطة.
- أغراض المعالجة
تعالج الأكاديمية البيانات الشخصية لإنشاء وصيانة حسابات طلابية آمنة؛ وتقديم الدورات والاشتراكات المشتراة؛ ومراقبة تقدم التعلم الأكاديمي؛ وإدارة الجلسات الحية؛ ومعالجة المدفوعات وإصدار الفواتير القانونية؛ وتقديم الدعم الفني والتعليمي؛ ومنع الاحتيال، وقرصنة البرمجيات، ومشاركة الحسابات غير المشروعة؛ والتحقيق في انتهاكات السياسات وحقوق النشر؛ إرسال إشعارات الخدمة؛ تحسين أداء المنصة ومحتوى المناهج؛ الامتثال للالتزامات القانونية والشركات والضريبية؛ وإدارة طلبات الاسترداد أو النزاعات المتعلقة بالدفع.
- إخلاء مسؤولية تعليمي وتحديد المسؤولية
الغرض الأساسي من الخدمات المقدمة عبر المنصة هو تقديم مواد تحضيرية ومحاكاة لأداء الاختبارات لمساعدة المستخدمين في التحضير لامتحانات بروميتريك. توفر الأكاديمية هذه الأدوات لأغراض تعليمية فقط. لا تضمن الأكاديمية، صراحة أو ضمنيا، أن أي مستخدم سيجتاز اختبارات الترخيص الرسمية. الأكاديمية لا تتحمل أي مسؤولية قانونية عن نتائج الامتحان الرسمية للمستخدم، أو حالة التوظيف اللاحقة، أو أي قرارات مهنية تتخذ بناء على محتوى المنصة.
- الأسس القانونية للمعالجة
اعتمادا على السياق المحدد، تعتمد أنشطتنا في معالجة البيانات على أداء اتفاقية المستخدم (شروط الخدمة)، والامتثال للالتزامات القانونية الملزمة، وموافقة المستخدم الصريحة عند الحاجة، وحماية حقوقنا القانونية، والمصالح المشروعة للأكاديمية في تشغيل وتأمين وتحسين خدماتها التعليمية—بشرط ألا تتجاوز هذه المصالح حقوق المستخدم الأساسية للخصوصية. يمكن للمستخدم سحب الموافقة في أي وقت دون التأثير على قانونية المعالجة التي أجريت قبل السحب.
- ملفات تعريف الارتباط وتقنيات التتبع
تستخدم المنصة ملفات تعريف الارتباط الأساسية، وتخزين المتصفحات المحلية، وتقنيات مماثلة للحفاظ على جلسات تسجيل دخول نشطة، وتذكر تفضيلات المستخدم، وتسهيل عمليات الدفع الآمنة، وتحليل مقاييس أداء المنصة، واكتشاف الاختراقات الأمنية غير المصرح بها. سيتم طلب الموافقة صراحة على ملفات تعريف الارتباط غير الأساسية (مثل التحليلات أو التسويق) حيثما يلزم القانون المعمول به.
- مزودو الخدمات من الطرف الثالث ومشاركة البيانات
لا تبيع الأكاديمية البيانات الشخصية أو تتاجر بها أو تؤجرها لأطراف ثالثة. تشارك البيانات فقط بالقدر المعقول اللازم مع الكيانات الخارجية لتسهيل تقديم الخدمات، بما في ذلك مزودي استضافة الويب وبنية إدارة التعلم (LMS)، وبوابات الدفع، ومزودي الفواتير الإلكترونية، والسلطات الضريبية المختصة (حيثما يكون ذلك قانونيا)، ومحركات البريد الإلكتروني والرسائل الآلية، ومنصات الفصول الدراسية الافتراضية، وأنظمة الأمن السيبراني، والمستشارين المحترفين للشركات، والسلطات العامة أو القضائية التي تعمل بموجب أمر قانوني صالح. جميع مزودي الخدمة ملزمون بمعالجة البيانات لأغراض مصرح بها فقط وتحت ضمانات سرية صارمة.
- منصات الاتصال الخارجية (واتساب / تيليجرام)
عندما يختار المستخدمون التواصل مع الأكاديمية أو المشاركة في مجتمعات الطلاب عبر واتساب أو تيليجرام أو قنوات اتصال خارجية أخرى، تعالج تلك الشبكات المستقلة البيانات بموجب سياسات الخصوصية الخاصة بها. ينصح المستخدمون بشدة بعدم نشر بيانات هوية طبية أو مالية أو حكومية حساسة داخل قنوات المجتمع العامة أو الجماعية.
- نقل البيانات الدولية
قد يعالج أو يخزن بعض مزودي خدمات السحابة والبنية التحتية التي تستخدمها الأكاديمية البيانات خارج حدود الأردن. عندما يتم نقل البيانات الشخصية دوليا، تفرض الأكاديمية الضمانات القانونية المناسبة وتتخذ جميع التدابير الإدارية المعقولة لضمان مستوى كاف من حماية البيانات بما يتماشى مع اللوائح المعمول بها.
- إطار عمل الاحتفاظ بالبيانات
يتم الاحتفاظ بالبيانات الشخصية فقط للمدة اللازمة لتحقيق الأغراض المحددة في هذه السياسة. تحفظ سجلات الحساب والتعلم الأكاديمي أثناء تفعيل حساب المستخدم أو الاشتراك، ولفترة قانونية معقولة بعد ذلك للرد على الاستفسارات الفنية أو المطالبات القانونية. يتم الاحتفاظ ببيانات المعاملات والفواتير بشكل صارم خلال الفترات التي تفرضها القوانين القانونية والضريبية المعمول بها. تحفظ سجلات الأمان والنظام لفترة معقولة ضرورية لاكتشاف وتدقيق وتحقيق سوء استخدام النظام. يتم حذف البيانات بشكل دائم أو إخفاء هويتها بشكل لا رجعة فيه عندما لا توجد ضرورة قانونية أو تعاقدية أو تشغيلية مستمرة.
- تدابير الأمان التقنية
تطبق الأكاديمية ضمانات إدارية وتقنية وتنظيمية متناسبة تهدف إلى حماية البيانات الشخصية. تشمل هذه الإجراءات ضوابط صارمة على الوصول إلى قواعد البيانات، أطر حماية كلمات مرور قوية للحسابات، مراقبة أنماط الوصول المشبوهة في الوقت الحقيقي، نسخ احتياطية آمنة للبيانات، بروتوكولات اتصال مشفرة (SSL/TLS)، وأذونات وصول مقيدة للموظفين والبائعين الخارجيين. على الرغم من عدم وجود نظام إرسال إلكتروني أو نظام سحابي آمن بالكامل، تحافظ الأكاديمية على احتياطات معقولة لتقليل المخاطر المتوقعة.
- المراقبة الآلية والقرارات الإدارية
قد تكتشف الأنظمة الآلية شذوذات مثل تسجيل الدخول المتزامن من مواقع جغرافية مختلفة، أو المشتبه بمشاركة الحسابات، أو محاولة الاحتيال المالي، أو تسجيل/جمع الفيديو غير المصرح به. لن يتم تنفيذ القرار الإداري النهائي الذي ينتج عن تأثير سلبي جوهري—مثل إنهاء الحساب بشكل دائم أو تعليق اشتراك مدفوع—بناء على تنبيه آلي فقط دون تدخل بشري مباشر ومراجعة شاملة. يحق للمستخدمين المتأثرين طلب مراجعة بشرية رسمية من خلال التواصل مع بريد الدعم الإلكتروني الخاص بنا.
- حقوق المستخدم
وفقا لقيود القانون المحلي المعمول به، يمتلك المستخدمون الحق في طلب الوصول إلى بياناتهم الشخصية، واستلام نسخة محمولة من سجلاتهم، والمطالبة بتصحيح البيانات غير الدقيقة، وطلب الحذف حيث لا يوجد سبب قانوني للاحتفاظ، وتقييد معايير معالجة محددة، والاعتراض على إجراءات المعالجة المؤهلة، والسحب من الموافقة المسبقة، والانسحاب من التسويق المباشر، وتقديم شكوى رسمية إلى جهة مختصة في حماية البيانات. تحتفظ الأكاديمية بالحق في طلب وثائق معقولة للتحقق من هوية مقدم الطلب قبل تنفيذ طلبات حقوق البيانات.
- قيود العمر (للبالغين فقط)
تم تصميم المنصة ومخصصة حصريا للمستخدمين البالغين الذين تبلغ أعمارهم 18 عاما أو أكثر والذين يسعون للحصول على ترخيص طبي مهني. لا تجمع الأكاديمية بيانات شخصية عن علم من القصر. سيتم إغلاق أي حساب يكتشف أنه تم إنشاؤه مخالفا لهذا الشرط فورا وحذف بياناته، مع مراعاة قوانين الاحتفاظ القانونية الإلزامية.
- الاتصالات التسويقية
سيتم إرسال تحديثات التسويق والترويج فقط عندما يسمح القانون أو بموافقة صريحة من المستخدم. يمكن للمستخدمين اختيار عدم المشاركة في الاتصالات الترويجية في أي وقت. لن يؤدي الخروج من قنوات التسويق إلى إيقاف الإشعارات التشغيلية أو المعاملية أو الأمنية أو المتعلقة بالحسابات الأساسية.
- اختراقات البيانات وتحديثات السياسات
في حال حدوث اختراق بيانات شخصية مؤكد، ستقوم الأكاديمية بالتحقيق في الحادث واحتواؤه وتوثيقه بالكامل، وستبلغ السلطة الإشرافية المختصة والمستخدمين المتأثرين حيثما يفرض القانون ذلك صراحة. قد يتم تحديث هذه السياسة بشكل دوري لتعكس التطورات القانونية أو التكنولوجية أو الخدماتية المتطورة. سيتم إبلاغ التغييرات الجوهرية بشفافية من خلال إعلانات بارزة على المنصات أو عناوين البريد الإلكتروني المسجلة خلال فترة مناسبة قبل بدء التنفيذ.
- جهات الاتصال الرسمية
- طلبات الخصوصية وحقوق أصحاب البيانات: Support@alhayekacademy.com
- دعم واتساب في GCC: +966 56 796 1168
- دعم واتساب الأردني: +962 7 9080 7575
- اللغة والنسخة المسيطرة
يمكن نشر هذه السياسة باللغتين العربية والإنجليزية. النسخة الإنجليزية هي النسخة المعتمدة والحاكمة في حال حدوث أي غموض تفسيري أو تعارض بين الترجمات. لا يوجد في هذه السياسة أي شيء يقيد أو يتنازل عن أي حقوق حماية أو خصوصية إلزامية لا يمكن التنازل عنها قانونيا في ولاية المستخدم.