إشعار الخصوصية

1. مقدمة

ينظم إشعار الخصوصية هذا جمع البيانات الشخصية واستخدامها والإفصاح عنها والاحتفاظ بها ونقلها وحمايتها وسائر عمليات معالجتها من خلال تطبيق iDrive2 للهواتف المحمولة، والصفحة التعريفية العامة، وبوابة المعلنين، وبوابة الإدارة، وغيرها من بيئات المنصة المصرح بها والقائمة على المتصفح، وخدمات المنصة ذات الصلة (ويشار إليها مجتمعةً بـ«المنصة»).

صدر إشعار الخصوصية هذا وفقاً للقانون رقم (30) لسنة 2018 بإصدار قانون حماية البيانات الشخصية في مملكة البحرين («قانون حماية البيانات الشخصية»).

يهدف إشعار الخصوصية هذا إلى شرح:

ما هي البيانات الشخصية التي تعالجها iDrive2؛
الأغراض التي تتم من أجلها معالجة البيانات الشخصية؛
الأسس القانونية التي تتم بناءً عليها هذه المعالجة؛
كيف يمكن مشاركة البيانات الشخصية أو الاحتفاظ بها أو حمايتها أو نقلها؛
الحقوق المتاحة لأصحاب البيانات بموجب القانون المعمول به؛
وكيفية تواصل المستخدمين مع iDrive2 بشأن المسائل المتعلقة بالبيانات الشخصية.

ينطبق إشعار الخصوصية هذا على البيانات الشخصية التي تتم معالجتها فيما يتعلق بـ:

المتدرب؛
المدربين؛
المعلنين وغيرهم من المشاركين التجاريين أو الترويجيين المعتمدين، حيثما ينطبق ذلك؛
مستخدمي الإدارة؛
مستخدمي الإدارة العليا؛
مستخدمي البوابات الآخرين المصرح لهم، حيثما ينطبق ذلك؛
زوار الصفحة التعريفية العامة والمستخدمين الضيوف، حيثما ينطبق ذلك؛ و
أي شخص آخر تتم معالجة بياناته الشخصية داخل بيئة المنصة.

كما تطبق iDrive2 إجراءات داخلية بشأن الاحتفاظ بالبيانات وأمن المعلومات والتحكم في الوصول والاستجابة للحوادث، بما يدعم معالجة البيانات الشخصية وحمايتها وفقاً للقانون المعمول به.

من خلال إنشاء حساب، أو الوصول إلى المنصة، أو استخدامها، يقر المستخدمون بأنه قد تتم معالجة بياناتهم الشخصية وفقًا لإشعار الخصوصية هذا والأسس القانونية الموضحة فيه.

ولا يشكل إشعار الخصوصية هذا، في حد ذاته، موافقة على المعالجة في الحالات التي تكون فيها الموافقة هي الأساس القانوني المطلوب للمعالجة. وحيثما تكون الموافقة مطلوبة، تحصل iDrive2 عليها بصورة مستقلة من خلال وسيلة التحكم المناسبة في المنصة أو الجهاز أو إعدادات الخصوصية.

لا يوجد في إشعار الخصوصية هذا ما يوسع دور iDrive2 إلى ما هو أبعد من كونها منصة سوق رقمية.

2. مدير البيانات

مدير البيانات فيما يتعلق بالبيانات الشخصية التي تتم معالجتها داخل بيئة المنصة هو:

كوندور الخليج للتقنيات، ص.ب. 32122، المنامة، مملكة البحرين.

تعمل كوندور الخليج للتقنيات، بصفتها الجهة المشغلة لمنصة iDrive2، كمدير للبيانات فيما يتعلق بالبيانات الشخصية التي تتم معالجتها من خلال البنية التحتية التقنية للمنصة، بما في ذلك تسجيل الحسابات، والتحقق من الهوية والأهلية، وتنسيق الحجوزات، وإدارة الاشتراكات، وإدارة خدمات الإعلان والترويج، واتصالات المنصة، والإشراف على المحتوى، ومنع الاحتيال، والتعامل مع المنازعات، والمراقبة الأمنية، ومعالجة طلبات الدعم، وغيرها من عمليات المنصة ذات الصلة.

ويقصد بالإشارة إلى «iDrive2» في إشعار الخصوصية هذا كوندور الخليج للتقنيات بصفتها الجهة المشغلة لمنصة iDrive2، ما لم يقتضِ السياق خلاف ذلك.

ويظل مدربو السياقة مسؤولين بصورة مستقلة عن البيانات الشخصية التي يعالجونها خارج بيئة المنصة، بما في ذلك البيانات الواردة في سجلاتهم واتصالاتهم وترتيباتهم الخاصة بتقديم الخدمات وأنشطة الامتثال التي يقومون بها بصورة مستقلة.

iDrive2:

تحدد أغراض ووسائل معالجة البيانات الشخصية التي يتم التعامل معها داخل بيئة المنصة؛
لا تحدد أغراض أو وسائل المعالجة التي يجريها المدربون بشكل مستقل خارج المنصة؛ و
لا تتحكم في سجلات المدرب، أو اتصالاته، أو تعامله مع البيانات خارج بيئة المنصة.

وحيثما يقوم مقدمو خدمات من أطراف ثالثة بمعالجة البيانات الشخصية لحساب iDrive2 ونيابةً عنها، بما في ذلك مقدمو خدمات الاستضافة السحابية، أو البنية التحتية، أو التحليلات، أو الاتصالات، أو منع الاحتيال، أو دعم العملاء، أو غيرها من الخدمات، فإنهم يخضعون، حيثما ينطبق ذلك، لضمانات تعاقدية وضمانات مناسبة لحماية البيانات. ويجوز لبعض الأطراف الثالثة، بما في ذلك مقدمو خدمات الدفع أو مشغلو متاجر التطبيقات، معالجة البيانات الشخصية بصورة مستقلة ولأغراض مشروعة خاصة بهم ووفقاً لإشعارات أو سياسات الخصوصية الخاصة بهم.

وللاستفسارات المتعلقة بالخصوصية أو لممارسة حقوق صاحب البيانات، يمكن التواصل عبر البريد الإلكتروني: info@iDrive2app.com

3. دور المنصة وسياق حوكمة البيانات

تعمل iDrive2 حصرياً كمنصة سوق رقمية تسهل الاكتشاف والظهور وتنسيق الحجوزات والوصول إلى خدمات الاشتراك وأدوات الظهور الترويجي وغيرها من وظائف السوق ذات الصلة.

وبناءً عليه، تقتصر البيانات الشخصية التي تعالجها iDrive2 على البيانات المطلوبة بشكل معقول لالتشغيل، والإدارة، والأمن، وسلامة المنصة، والامتثال، وتحسين المنصة.

ولتجنب الشك، فإن iDrive2:

ليست مدرسة لتعليم السياقة؛
ليست مقدماً لخدمات تدريب السياقة؛
لا تشرف أو تتحكم في تقديم الدروس؛
لا تعالج رسوم الدروس بين المتدربين والمدربين، أو تحتفظ بها، أو تتلقاها، أو تتحكم فيها؛ و
لا تصبح طرفاً في ترتيبات الدروس الخاصة بين المتدرب والمدرب لمجرد إتاحة بعض وظائف الحجز أو الاتصال من خلال المنصة.

عندما يعالج المدربون بيانات شخصية خارج بيئة المنصة، بما في ذلك سجلاتهم المستقلة، أو الاتصالات خارج المنصة، أو ترتيبات تقديم خدماتهم، يجوز أن يكون كل منهم مدير بيانات مستقلاً فيما يتعلق بتلك المعالجة.

4. فئات البيانات الشخصية المُعالَجة

تبعًا لنوع المستخدم، واستخدام الميزات، وحالة الاشتراك ، وحالة التحقق، والأذونات المُفعّلة، والتفاعل مع المنصة، قد تعالج iDrive2 فئات البيانات الشخصية التالية:

5. بيانات الهوية والتسجيل

قد يشمل ذلك:

الاسم الكامل؛
تاريخ الميلاد، حيثما كان ذلك مطلوبًا؛
بطاقة الهوية أو أي معرّف قانوني آخر، حيثما يكون مقبولاً؛
تفاصيل تسجيل الدخول إلى الحساب؛
رقم الهاتف المحمول؛
عنوان البريد الإلكتروني؛ و
البيانات الوصفية لتسجيل الحساب.

6. بيانات الملف الشخصي والحساب

قد يشمل ذلك:

معلومات الملف الشخصي؛
تفضيلات اللغة؛
المدينة، أو المنطقة، أو منطقة السكن، أو منطقة الخدمة؛
صور الملف الشخصي أو الصور المُحمّلة؛
السيرة الذاتية للمدرب، ومؤهلاته، وتفاصيل مركبته حيثما ينطبق ذلك؛
إعدادات حساب المتدرب؛
حالة الاشتراك ؛ و
حالة الحساب.

قد تكون بعض حقول الملف الشخصي اختيارية ويمكن تقديمها طواعية لتحسين وظائف المنصة أو تجربة المستخدم.

7. بيانات الأهلية والتحقق

قد يشمل ذلك:

بيانات رخصة السياقة الخاصة بالمتدرب؛
بيانات رخصة المدرب؛
رقم الهوية حيثما تم جمعه بشكل قانوني وكان مطلوبًا بشكل معقول؛
تفاصيل تسجيل المركبة؛
السجلات المتعلقة بالتأمين حيثما تم جمعها؛
مستندات التحقق من الهوية؛
المستندات المُحمّلة لأغراض التأهيل؛
مستندات الشهادات أو الاعتمادات؛
حالة صلاحية المستندات أو التحقق منها.

قد يتم جمع بعض بيانات الهوية والتحقق الأعلى خطورة حيثما كان ذلك ضرورياً بصورة معقولة للتحقق من الهوية أو منع الاحتيال أو الامتثال التنظيمي أو أمن المنصة. تخضع هذه البيانات لقيود وصول معززة وضمانات أمنية إضافية حيثما ينطبق ذلك.

8. البيانات المهنية وبيانات السوق

بالنسبة للمدربين، قد يشمل ذلك:

سنوات الخبرة؛
منطقة الخدمة؛
الشركة المصنّعة للمركبة، وطرازها، وسنة الصنع؛
تقويم التوفر؛
التقييمات والملاحظات؛
بيانات مهنية مختارة مخصصة للعرض العام في الملف الشخصي.
ولا تعرض المنصة للعامة إلا البيانات المهنية المحددة والمخصصة لهذا الغرض.

9. بيانات الحجز والبيانات التشغيلية

قد يشمل ذلك:

طلبات الحجز؛
تأكيدات الحجز؛
الإلغاءات؛
تصنيفات عدم الحضور؛
بيانات الجدولة؛
سجلات طلبات الدروس؛
التغييرات في حالات سير العمل؛
الطوابع الزمنية للمنصة؛
سجلات الدعم التشغيلي.

10. بيانات المدفوعات والفوترة والمعاملات

قد يشمل ذلك:

مشتريات الاشتراك ؛
مشتريات الإعلانات أو الخدمات الترويجية؛
مراجع معاملات بوابة الدفع؛
الفواتير والإيصالات؛
سجلات الاسترداد؛
السجلات المتعلقة بالاعتراضات على المعاملات وعكس المدفوعات؛
سجل الفوترة المتعلق فقط بالمدفوعات التي تمت مباشرة إلى iDrive2.

للتوضيح، لا تعالج iDrive2 رسوم الدروس المدفوعة مباشرة بين المتدربين والمدربين.

11. بيانات الاتصالات

قد يشمل ذلك:

استفسارات الدعم؛
بيانات المراسلة عبر المنصة حيثما كانت متاحة من خلال المنصة؛
سجلات الشكاوى؛
طلبات أو مستندات المنازعات؛
الاتصالات المتعلقة بالإشراف أو مراجعة المحتوى؛ و
الاتصالات الأخرى التي تتم معالجتها داخل بيئة المنصة.

12. التقييمات والمراجعات وبيانات التفاعل في السوق

قد يشمل ذلك:

التقييمات؛
المراجعات المكتوبة؛
الملاحظات المُبلّغ عنها؛
ملاحظات المراجعة والإشراف؛
المؤشرات ذات الصلة بالتصنيف؛
معايير تصفية البحث المستخدمة؛
أنشطة مقارنة المدربين، حيثما تكون تحليلات الاستخدام المتعلقة بذلك مفعلة؛ و
سجلات إساءة استخدام المراجعات أو إجراءات إنفاذها؛

13. بيانات الإعلانات والحملات

قد يشمل ذلك:

بيانات حساب المعلن؛
اسم الشركة وتفاصيل جهة الاتصال؛
تقديمات الحملات؛
المواد والتصاميم الإعلانية؛
سجلات الموافقة أو الإشراف؛
إعدادات الحملة؛
سجلات مواضع العرض الإعلاني؛
مقاييس الحملة؛
اتصالات المعلن؛ و
سجلات فوترة الإعلانات.

14. البيانات الإدارية وبيانات البوابات ذات الوصول المقيّد

بالنسبة لمستخدمي الإدارة، ومستخدمي الإدارة العليا، وغيرهم من مستخدمي البوابات المصرح لهم ذوي الوصول المقيّد، حيثما ينطبق ذلك، قد تشمل هذه البيانات ما يلي:

بيانات الحساب والمستخدم المصرح له؛

بيانات الجهة أو الدور الوظيفي، حيثما ينطبق ذلك؛
الأدوار والصلاحيات الممنوحة؛
حالة الحساب؛
سجلات المصادقة والمصادقة متعددة العوامل؛
الإجراءات الإدارية وأنشطة سير العمل؛
سجلات الوصول إلى البيانات أو الوظائف المقيّدة؛
سجلات الأسباب أو المبررات المرتبطة بالوصول إلى البيانات الحساسة، حيثما يكون ذلك مطلوباً؛ و
سجلات التدقيق والتحكم في الوصول.

وتتم معالجة هذه البيانات لأغراض المصادقة، والتحكم في الوصول القائم على الأدوار والصلاحيات، والمساءلة، والأمن، وقابلية التدقيق، والامتثال، وإدارة بيئات المنصة ذات الوصول المقيّد.

ويحدد نطاق الوصول إلى السجلات والوظائف وفقاً للصلاحيات الممنوحة إلى حساب المستخدم المعني، ويجوز للمسؤولين المصرح لهم إعداد هذه الصلاحيات أو تعديلها وفقاً لضوابط التحكم في الوصول المعمول بها.

15. البيانات التقنية وبيانات الأجهزة والتحليلات وسجلات النظام

عنوان بروتوكول الإنترنت (IP address)؛
معرّفات الجهاز؛
نوع المتصفح؛
نظام التشغيل؛
نوع الجهاز؛
إصدار التطبيق؛
سجلات المصادقة؛
الطوابع الزمنية لتسجيل الدخول؛
رموز الإشعارات الفورية؛
حالة أذونات الجهاز والتطبيق، حيثما تكون ذات صلة بإحدى وظائف المنصة المطبقة؛
سجلات الأمان؛
سجلات الوصول ذي الصلاحيات المرتفعة؛
سجلات التدقيق؛
سجلات الأخطاء؛
سجلات الأداء؛
مقاييس استخدام التطبيق؛
بيانات التفاعل مع الميزات؛ و
البيانات الوصفية لاستخدام المنصة.

وحيثما يتم تجميع المعلومات بصورة لا يعود معها من الممكن، بصورة معقولة، تحديد هوية مستخدم بعينه، يجوز استخدامها

لتحسين الخدمة، وإعداد الإحصاءات المتعلقة بالمناطق، وتحليل كثافة المدربين، وإعداد التقارير التشغيلية.

16. بيانات الموقع

حيثما تم تفعيلها أو السماح بها، قد يشمل ذلك:

الموقع الجغرافي التقريبي؛
بيانات عرض الخريطة؛ و

حالة إذن الموقع.

تستخدم بيانات الموقع فقط للأغراض اللازمة بصورة معقولة لتشغيل وظائف المنصة، مثل عرض الخرائط، وتحديد الخدمات ذات الصلة بالموقع، وتحسين مدى ملاءمة نتائج البحث عن المدربين، حيثما ينطبق ذلك.

لا تقوم المنصة بإجراء تتبع مستمر للموقع في الخلفية ما لم يتم تقديم هذه الوظيفة صراحةً، والإفصاح عنها بوضوح، وتفعيلها بصورة مشروعة.

17. بيانات الإنفاذ والسلامة والامتثال

قد يشمل ذلك:

تقارير سوء السلوك؛
علامات الاحتيال؛
تقارير الإساءة؛
سجلات تحقيقات السلامة؛
قيود الحساب؛
تاريخ التعليق؛
ملاحظات الإنفاذ؛ و
السجلات المطلوبة للامتثال القانوني أو التنظيمي أو الإثباتي.

18. مصادر البيانات الشخصية

قد تحصل iDrive2 على البيانات الشخصية من مصدر واحد أو أكثر من المصادر التالية:

مباشرة من المستخدم أثناء التسجيل، أو التحقق، أو إكمال الملف الشخصي، أو نشاط الحجز، أو إجراء مدفوعات مباشرة إلى iDrive2، أو تفعيل أذونات الجهاز، أو التواصل مع الدعم، أو غير ذلك من أوجه استخدام المنصة؛
من المستندات، أو المحتوى، أو الرسائل، أو مواد الحملة المقدمة من قبل المستخدم؛
من السجلات التي تنشئها المنصة، وسجلات النظام، والطوابع الزمنية، ونشاط النظام؛
من بوابات الدفع أو بيئات الفوترة في متجر التطبيقات فيما يتعلق بالمدفوعات التي تتم مباشرة إلى iDrive2 ؛
من الشكاوى، أو تقديمات النزاع، أو تقارير الإشراف، أو تقارير السلامة المقدمة من المستخدمين؛
من مقدمي الخدمات، أو المورّدين، أو معالجي البيانات الذين يدعمون عمليات المنصة؛
من الجهات التنظيمية أو المحاكم أو جهات إنفاذ القانون أو غيرها من السلطات المختصة، متى تم تزويد iDrive2 بالمعلومات بصورة مشروعة؛ و
من ملفات تعريف الارتباط، وأدوات التحليل، وحزم تطوير البرمجيات، والإشارات التقنية الصادرة عن الجهاز أو نظام التشغيل، وحالة أذونات التطبيق، وغيرها من التقنيات المماثلة، حيثما يتم استخدامها بصورة مشروعة.

19. أغراض المعالجة

قد تقوم iDrive2 بمعالجة البيانات الشخصية لغرض واحد أو أكثر من الأغراض التالية:

إنشاء الحساب وإدارة الحساب؛
مصادقة المستخدم والتحكم في الوصول؛
التحقق من أهلية المتدرب والمدرب؛
التحقق من صحة المستندات ومراجعة الامتثال؛
تنسيق الحجز وإدارة سير العمل التشغيلي؛
إدارة الاشتراك ؛
إدارة الإعلانات والقوائم الممولة والحملات الإعلانية؛
معالجة المدفوعات التي تتم مباشرة إلىiDrive2 ؛
إصدار الفواتير، والإيصالات، وقرارات الاسترداد، وسجلات الفوترة ذات الصلة؛
دعم العملاء واتصالات المستخدمين؛
التقييمات، والمراجعات، وميزات شفافية السوق؛
أدوات البحث، والتصنيف، والمقارنة، والتوصية، والملاءمة للسوق؛
منع الاحتيال وإساءة الاستخدام، وتطبيق ضوابط المنصة المتعلقة بالوصول والاشتراك والحجز وبيانات الاتصال والأمن؛
الإشراف على المنصة، ومراجعة السلامة، وإنفاذ السلوك؛
التعامل مع النزاعات والمراجعة الإدارية الداخلية؛
مراجعة الاعتراضات على المعاملات المتعلقة بالمدفوعات التي تمت مباشرةً إلى iDrive2، ومراجعة حالات عدم الحضور، وحفظ الأدلة؛
المراقبة الأمنية، وسجلات التدقيق، واكتشاف الحوادث، والحفظ الفني للأدلة ؛
تحليلات الخدمة، واستكشاف الأخطاء وإصلاحها، وتحسين المنصة؛
الامتثال القانوني، والتنظيمي، والضريبي، والمحاسبي، والتدقيقي، وحفظ السجلات؛
التعاون القانوني مع المحاكم، أو المنظمين، أو جهات إنفاذ القانون، أو شركات التأمين، أو مزودي الدفع، أو متاجر التطبيقات، أو السلطات المختصة الأخرى حيثما كان ذلك مطلوباً أو ضرورياً بشكل معقول.

تتم معالجة البيانات الشخصية فقط للأغراض المحددة، والمشروعة، والمتناسبة، والمرتبطة بشكل معقول بتشغيل المنصة وحوكمتها.

لا تقوم iDrive2 بما يلي:

معالجة أو الاحتفاظ برسوم الدروس بين المتدربين والمدربين؛
بيع البيانات الشخصية؛
المشاركة في أنشطة وساطة البيانات؛ أو
استخدام البيانات الشخصية للاستغلال التجاري لجهات خارجية غير ذات صلة.

20. تصنيف النظام والتوصيات ومنطق المنصة المساعد

يجوز تحديد ظهور المدربين وترتيب نتائج البحث والمقارنات ونتائج المطابقة والتوصيات باستخدام معايير قائمة على قواعد محددة وإعدادات مهيأة مسبقاً، بهدف دعم مدى الملاءمة ووظائف السوق.

قد تشمل هذه المعايير:

المرشحات (Filters) التي يحددها المستخدم؛
توفر المدرب؛
مدى صلة منطقة الخدمة؛
اكتمال الملف الشخصي؛
التقييمات والملاحظات؛
مقاييس الاستجابة؛
مستويات النشاط داخل المنصة؛
البيانات المتعلقة بالحجز؛
استحقاقات الظهور المرتبطة بالقوائم الممولة أو غيرها من خصائص الترويج المدفوعة؛ و

إشارات التصنيف التشغيلية الأخرى المستخدمة بصورة مشروعة ضمن قواعد المنصة.

التصنيف ديناميكي وقد يتغير بمرور الوقت بناءً على نشاط السوق، والبيانات المتاحة، ومدخلات النظام.

ولا تستخدم المنصة المعالجة الآلية لاتخاذ قرارات تترتب عليها، بصورة مستقلة، آثار قانونية على المستخدمين. وتعد أدوات التصنيف والتوصية والظهور والمطابقة في المنصة أدوات مساعدة فقط، ولا تحدد الحقوق القانونية أو حالة الترخيص أو الأهلية التنظيمية أو الاستحقاقات المتعلقة بخدمات خارجية.

21. الأسس القانونية للمعالجة

إلى الحد الذي يقتضيه قانون حماية البيانات الشخصية والقانون المعمول به، تقوم iDrive2 بمعالجة البيانات الشخصية استناداً إلى أساس قانوني واحد أو أكثر بحسب طبيعة المعالجة، ويشمل ذلك:

موافقة صاحب البيانات، حيثما تكون الموافقة مطلوبة أو يتم الاعتماد عليها كأساس للمعالجة؛
تنفيذ عقد يكون صاحب البيانات طرفاً فيه؛
اتخاذ خطوات بناءً على طلب صاحب البيانات بهدف إبرام عقد؛
تنفيذ التزام يرتبه القانون، أو الامتثال لأمر صادر من محكمة مختصة أو النيابة العامة؛
حماية المصالح الحيوية لصاحب البيانات، حيثما ينطبق ذلك؛ و

مباشرة المصالح المشروعة لـ iDrive2 أو لطرف ثالث ذي صلة يفصح له عن البيانات، شريطة ألا تتعارض تلك المصالح مع الحقوق والحريات الأساسية لصاحب البيانات، وحيثما يكون ذلك جائزاً بموجب القانون المعمول به.

وحيثما يتم الاعتماد على الموافقة كأساس قانوني للمعالجة، يجوز لصاحب البيانات سحب موافقته من خلال وسائل التحكم المتاحة في المنصة أو الجهاز أو إعدادات الخصوصية، أو من خلال التواصل مع iDrive2 حيثما يكون ذلك مناسباً. ولا يؤثر سحب الموافقة في مشروعية المعالجة التي تمت قبل سحبها، كما لا يمنع استمرار المعالجة إذا كان هناك أساس قانوني آخر يجيزها.

وحيثما تستند المعالجة إلى المصالح المشروعة، تقيّم iDrive2 ما إذا كانت المعالجة ضرورية بصورة معقولة ومتناسبة، وما إذا كانت المصالح المعنية تتعارض مع الحقوق والحريات الأساسية لصاحب البيانات.

22. تقليل البيانات

تقوم iDrive2 بجمع ومعالجة البيانات الشخصية الضرورية بشكل معقول فقط لتشغيل المنصة، وتأمينها، وإدارتها، وتحسينها.

يقتصر جمع البيانات الشخصية على ما هو مطلوب بشكل معقول من أجل:

التحقق من الهوية، والأهلية، والاعتمادات المهنية حيثما ينطبق ذلك؛
تمكين تنسيق الحجز واتصالات المنصة؛
إدارة الاشتراكات والخدمات الترويجية والفوترة ذات الصلة؛
الامتثال للمتطلبات القانونية أو التنظيمية المعمول بها؛
الحفاظ على أمن المنصة ومنع الاحتيال، أو سوء الاستخدام، أو الإساءة؛ و
دعم التعامل مع النزاعات، والإشراف، والإنفاذ، والتزامات حفظ السجلات.

قد يتم تحديد بعض الحقول على أنها اختيارية حيثما ينطبق ذلك. وعندما تكون إحدى الخصائص اختيارية، يجوز للمستخدمين اختيار عدم تقديم بعض المعلومات، مع مراعاة وظائف الخدمة ذات الصلة.

23. مشاركة البيانات والإفصاح عنها

لا تقوم iDrive2 بالإفصاح عن البيانات الشخصية أو إتاحتها إلا متى كان ذلك مشروعاً ومتناسباً وضرورياً بصورة معقولة لتشغيل المنصة، أو للتفاعل المصرح به بين المستخدمين، أو لمعالجة المدفوعات، أو للامتثال، أو للأمن، أو لأي من الأغراض الأخرى المبينة في إشعار الخصوصية هذا.

ويجوز إتاحة البيانات الشخصية إلى:

المدربين، فقط بالقدر الضروري بصورة معقولة لتمكين تفاعل مصرح به بين المتدرب والمدرب، أو لتنسيق الحجز، أو للاتصال من خلال المنصة، أو لأي وظيفة أخرى مرتبطة بالحجز. ولا يحصل المدربون على صلاحية عامة للوصول إلى البيانات الشخصية للمتدربين؛
المتدربين، فقط بالقدر الذي تكون فيه معلومات المدرب معروضة أو متاحة بصورة مشروعة من خلال الملفات العامة أو إجراءات الحجز أو وظائف المنصة المصرح بها؛
معالجي الدفع ومقدمي خدمات الفوترة، فيما يتعلق بالمدفوعات التي تتم مباشرةً إلى iDrive2؛
مقدمي خدمات الاستضافة السحابية والبنية التحتية والتخزين والاتصالات ودعم العملاء والتحليلات والأمن وغيرهم من مقدمي الخدمات الذين يدعمون عمليات المنصة؛
مشغلي متاجر التطبيقات، حيث تتم عمليات توزيع التطبيق أو فوترة الاشتراكات أو الوظائف ذات الصلة من خلال أنظمتهم؛
المدققين والمستشارين القانونيين وشركات التأمين وغيرهم من المستشارين المهنيين، حيثما يكون ذلك ضرورياً بصورة معقولة ومع مراعاة التزامات السرية المناسبة؛
المحاكم والجهات التنظيمية وجهات إنفاذ القانون وغيرها من السلطات المختصة، حيثما يكون الإفصاح مطلوباً أو جائزاً بموجب القانون المعمول به؛ و
موظفي iDrive2 المصرح لهم، مع مراعاة ضوابط الوصول القائمة على الأدوار، ومبدأ الحد الأدنى من الصلاحيات، وقيود الحاجة إلى المعرفة.

ويجوز حجب أو إخفاء بيانات الاتصال وغيرها من البيانات الشخصية المقيّدة أو الأعلى خطورة بصورة افتراضية، ولا تتم إتاحتها إلا عندما يسمح سير العمل أو الصلاحية المقررة في المنصة أو الغرض التشغيلي المشروع بذلك.

ويخضع وصول مستخدمي الإدارة أو الإدارة العليا إلى البيانات الشخصية المقيّدة أو الأعلى خطورة لضوابط الوصول القائمة على الأدوار وتسجيل عمليات الوصول، ويستلزم، حيثما يكون ذلك مناسباً، وجود سبب تشغيلي موثق.

ولا يجوز لمستخدمي البوابات المصرح لهم الوصول إلا إلى السجلات والبيانات والوظائف التي تسمح بها الصلاحيات الممنوحة إلى حساباتهم. ويخضع الوصول إلى البيانات الشخصية المقيّدة أو الأعلى خطورة لمتطلبات الحد الأدنى من الصلاحيات، وتحديد الغرض، والحجب أو الإخفاء، والتحكم في الوصول، وتسجيل عمليات الوصول، بحسب ما ينطبق.

ويجوز للمسؤولين المصرح لهم إعداد الصلاحيات أو تعديلها وفقاً لنموذج الصلاحيات المعتمد للمنصة. ولا يمنح الانتماء إلى أي جهة أو مؤسسة، في حد ذاته، حق الوصول إلى أي فئة من فئات البيانات الشخصية.

ويجوز للمعلنين وغيرهم من المشاركين التجاريين أو الترويجيين المعتمدين الحصول على تقارير متعلقة بالحملات وأدائها، إلا أنهم لا يحصلون، لمجرد إعلانهم من خلال iDrive2، على بيانات شخصية غير مرتبطة بالإعلان تخص المتدربين أو المدربين.

24. الإعلانات والملاءمة والمعالجة الترويجية

عندما يقوم المستخدمون بشراء أو التفاعل مع الإعلانات أو القوائم الممولة أو خدمات الظهور الترويجي، قد تقوم iDrive2 بمعالجة بيانات الحساب ذات الصلة، وبيانات موضع الإعلان والحملة والفوترة والأداء والإشراف، وبيانات محدودة تتعلق بالموقع أو بالقسم المستخدم من المنصة لأغراض إدارة الحملات، ومنع الاحتيال، وإجراءات الموافقة، والإشراف، وإعداد التقارير، والأغراض التشغيلية ذات الصلة.

وتستخدم التقارير المقدمة إلى المعلنين بشأن أداء الحملات معلومات المنصة المرتبطة بالحملة، ولا تمنح المعلنين بيانات شخصية غير مرتبطة بالحملة تخص المتدربين أو المدربين.

ما لم يتم تقديم ذلك صراحةً من خلال وظائف معلنة في المنصة ووفق شروط مشروعة، لا تقوم iDrive2 بتشغيل منصات تبادل إعلانية تابعة لأطراف ثالثة، أو أنظمة المزايدة في الوقت الفعلي، أو شبكات متقدمة للإعلانات السلوكية.

25. منع الاحتيال والسلامة والتعامل مع النزاعات والإنفاذ

يجوز معالجة البيانات الشخصية لأغراض منع الاحتيال، واكتشاف إساءة الاستخدام، ومراجعة مسائل السلامة، وإنفاذ سياسات المنصة، والتعامل مع المنازعات، ومراجعة الاعتراضات على المعاملات المتعلقة بالمدفوعات التي تمت مباشرةً إلى iDrive2، ومراجعة حالات عدم الحضور، والإشراف، والمراجعة التحقيقية، وحفظ الأدلة.

قد يشمل ذلك مراجعة:

سجلات النظام الموثقة؛
سجلات الحجوزات وسجلات المعاملات المتعلقة بالمدفوعات التي تمت مباشرة إلى iDrive2؛
سجلات الاتصال التي تتم معالجتها داخل المنصة؛
تقديمات النزاع؛
المستندات المُحمّلة؛
تقارير السلامة؛
سجل الحساب؛ و

سجل الإنفاذ السابق.

يتم تنفيذ هذه المعالجة من أجل سلامة المنصة، والامتثال القانوني، وحماية المستخدمين، والدفاع عن الحقوق القانونية، ولا يجعل ذلك من iDrive2 مشرفاً على نشاط الدروس في الواقع الفعلي.

ويقتصر الوصول إلى اتصالات المنصة أو غيرها من البيانات الشخصية المقيّدة لأغراض المنازعات أو السلامة أو منع الاحتيال أو الدعم أو الإنفاذ على الأشخاص المصرح لهم، وبالقدر الضروري بصورة معقولة لإجراء المراجعة ذات الصلة، ويخضع هذا الوصول للصلاحيات القائمة على الأدوار وتسجيل عمليات الوصول. كما يجوز أن يتطلب الوصول إلى المعلومات الحساسة أو المقيّدة تقديم مبرر موثق.

26. الاحتفاظ بالبيانات

يتم الاحتفاظ بالبيانات الشخصية فقط طالما كان ذلك ضرورياً ومشروعاً بصورة معقولة للأغراض الموضحة في إشعار الخصوصية هذا، بما في ذلك الامتثال، والتدقيق، ومنع الاحتيال، والتعامل مع المنازعات، والمراقبة الأمنية، والحفظ القانوني، وحفظ الأدلة.

وتطبق iDrive2 داخلياً جداول للاحتفاظ بالبيانات، وقواعد للحذف، ومعايير لإخفاء هوية البيانات، وإجراءات للحفظ القانوني، وضوابط للنسخ الاحتياطية، ومتطلبات للتخلص الآمن من مختلف فئات سجلات المنصة. وتختلف مدد الاحتفاظ بحسب طبيعة البيانات، والغرض من معالجتها، وأي متطلبات قانونية أو محاسبية أو متعلقة بالتدقيق أو منع الاحتيال أو المنازعات أو الأمن أو الإثبات.

في حالة وجود أي نزاع نشط، أو اعتراض على معاملة، أو مراجعة احتيال، أو تحقيق في السلامة، أو حفظ قانوني، أو استفسار تنظيمي، أو متطلب قانوني، يجوز الاحتفاظ بالسجلات ذات الصلة لفترة أطول إلى الحد الضروري بصورة مشروعة.

27. الضمانات الأمنية

تطبق iDrive2 ضمانات فنية وتنظيمية مصممة لحماية البيانات الشخصية، والتي قد تشمل حيثما ينطبق ذلك:

التشفير أثناء النقل وأثناء التخزين؛
التحكم في الوصول القائم على الأدوار؛
ضوابط الحد الأدنى من الصلاحيات؛
إخفاء أو العرض المحدود للبيانات الحساسة؛
تسجيل عمليات الوصول ذات الصلاحيات المرتفعة؛
سجلات التدقيق؛
فحص الملفات المرفوعة ذات الصلة بحثاً عن البرمجيات الضارة؛
ضوابط المراقبة والتنبيه؛
فصل البيئات؛
إجراءات الاستجابة للحوادث؛ و
ضوابط حماية النسخ الاحتياطي والاسترداد.

ويجوز تقييد الوصول إلى البيانات الشخصية المقيّدة أو الأعلى خطورة، وتسجيله ومراقبته واشتراط تبرير ذلك الوصول وفقاً لضوابط التحكم في الوصول وقواعد الحوكمة الداخلية، حيثما ينطبق ذلك.

لا توجد طريقة لنقل البيانات أو تخزينها يمكن أن تضمن الأمان المطلق. ويتحمل المستخدمون أيضاً مسؤولية حماية بيانات اعتمادهم واستخدام المنصة بصورة مسؤولة.

28. نقل البيانات الشخصية خارج مملكة البحرين

إذا تم نقل البيانات الشخصية أو تخزينها أو الوصول إليها أو نسخها احتياطياً أو معالجتها على أي نحو آخر خارج مملكة البحرين، تلتزم iDrive2 بأن يتم ذلك وفقاً للمتطلبات المطبقة على نقل البيانات الشخصية خارج المملكة بموجب قانون حماية البيانات الشخصية.

وحيثما يكون ذلك مطلوباً، تستند iDrive2 قبل نقل البيانات الشخصية خارج مملكة البحرين إلى سند قانوني مناسب للنقل، أو تصريح، أو استثناء، أو أي أساس آخر يجيزه القانون البحريني.

كما يجوز تطبيق ضمانات تقنية وتنظيمية مناسبة مع مراعاة طبيعة البيانات الشخصية ونوع المعالجة والمخاطر المرتبطة بها. وقد تشمل هذه الضمانات:

الحمايات التعاقدية؛
التشفير أثناء النقل وأثناء التخزين؛
قيود الوصول؛
ضوابط الحد الأدنى من الصلاحيات؛
قابلية تدقيق عمليات الوصول ذات الصلاحيات المرتفعة؛
الضرورة الموثقة والتناسب.

وتقتصر المعالجة التي تتم خارج مملكة البحرين على ما يكون ضرورياً بصورة معقولة لوظائف المنصة، أو دعم البنية التحتية، أو الأمن، أو المرونة التشغيلية، أو الاتصالات، أو التحليلات، أو العمليات المتعلقة بالمدفوعات، أو غير ذلك من الأغراض المشروعة للمنصة.

29. حقوق صاحب البيانات

مع مراعاة قانون حماية البيانات الشخصية والقانون المعمول به وأي قيود قانونية مقررة، يجوز لصاحب البيانات ممارسة الحقوق المقررة له قانوناً، والتي تشمل، بحسب الأحوال:

طلب الوصول إلى البيانات الشخصية؛
طلب تصحيح بياناته الشخصية أو حجبها أو مسحها متى توافرت الشروط المقررة بموجب قانون حماية البيانات الشخصية؛
الاعتراض على بعض أوجه المعالجة أو طلب تقييدها، حيثما يكون هذا الحق مقرراً؛
طلب مراجعة مناسبة للقرارات القائمة حصراً على المعالجة الآلية، متى كان هذا الحق مقرراً بموجب قانون حماية البيانات الشخصية؛
سحب الموافقة حيثما تكون الموافقة هي الأساس القانوني؛
طلب معلومات حول معالجة بياناتهم الشخصية؛ و
تقديم شكوى إلى السلطة المختصة حيثما يسمح القانون بذلك.

ولحماية الخصوصية والأمن، يجوز أن تطلب iDrive2 إثبات هوية مقدم الطلب قبل الاستجابة للطلب. ولا تعد هذه الحقوق مطلقة، ويجوز أن تخضع للقيود أو الاستثناءات المقررة قانوناً، بما في ذلك الحالات التي يظل فيها الاحتفاظ بالبيانات أو معالجتها ضرورياً للامتثال القانوني، أو التعامل مع المنازعات، أو منع الاحتيال، أو الأمن، أو الإنفاذ، أو حفظ الأدلة، أو غيرها من الأغراض المشروعة.

يمكن تقديم الطلبات إلى: info@iDrive2app.com

وتتم معالجة الطلبات خلال المدد التي يحددها القانون المعمول به. وفي حال تقديم طلب صحيح لتصحيح البيانات الشخصية أو حجبها أو مسحها وفقاً لقانون حماية البيانات الشخصية، تستجيب iDrive2 خلال مدة لا تتجاوز عشرة (10) أيام عمل من تاريخ تسلم الطلب، مع مراعاة المتطلبات القانونية ذات الصلة والتحقق من هوية مقدم الطلب.

أما طلبات أصحاب البيانات الأخرى، فتتم معالجتها خلال المدة القانونية المقررة لكل طلب، حيثما حدد القانون مدة معينة، وإلا ففي غضون مدة معقولة.

إذا تم تقديم الطلب بواسطة ممثل مفوض عن صاحب البيانات، فيجوز طلب تحقق إضافي أو إثبات للصلاحية أو التفويض.

وإذا تعذر تلبية الطلب كلياً أو جزئياً بسبب التزامات قانونية أو تنظيمية أو أمنية أو إثباتية أو تعاقدية، فيجوز إبلاغ صاحب البيانات بذلك، مع مراعاة القانون المعمول به.

30. بيانات الأطفال والأهلية

المنصة مخصصة للأشخاص الذين يستوفون شروط الأهلية لاستخدام خدمات iDrive2 ذات الصلة وفقاً لقوانين مملكة البحرين وشروط iDrive2 المعمول بها.

وحيثما يشترط استخدام خدمة معينة وجود رخصة سياقة للمتدرب ، أو رخصة مدرب، أو أي مؤهل أو تصريح تنظيمي آخر، يجب على المستخدم استيفاء ذلك الشرط قبل استخدام الوظيفة أو الخدمة ذات الصلة.

ولا تستهدف خدمات iDrive2 القائمة على الحساب والخدمات المخصصة للمتدربين أو المعلنين أو غيرهم من المستخدمين المسجلين الأطفال أو الأشخاص الذين لا يستوفون متطلبات الأهلية القانونية أو متطلبات الأهلية المقررة في المنصة.

يجوز الاطلاع على الصفحة التعريفية العامة دون إنشاء حساب، إلا أنها ليست مصممة لطلب بيانات شخصية من الأطفال.

ولا تسمح iDrive2 عن علم للأشخاص الذين لا يستوفون متطلبات الأهلية المعمول بها بإنشاء حساب أو الاحتفاظ به لاستخدام خدمات لا يكونون مؤهلين لاستخدامها.

إذا تبين أن حساباً قد تم إنشاؤه بواسطة شخص لا يستوفي متطلبات الأهلية المعمول بها:

قد يتم تعليق الحساب أو تقييده؛ و
قد يتم حذف البيانات الشخصية، مع مراعاة الالتزامات القانونية، أو التنظيمية، أو منع الاحتيال، أو الإثباتية المعمول بها.

ويجوز للوالدين أو الأوصياء القانونيين الذين يعتقدون أن قاصراً قد قدم بيانات شخصية التواصل عبر البريد الإلكتروني:

info@iDrive2app.com

31. الاستجابة لخرق البيانات

تحتفظ iDrive2 بإجراءات داخلية لتحديد وتقييم وتصعيد واحتواء والاستجابة للحوادث الأمنية المتعلقة بالبيانات الشخصية.

في حالة حدوث خرق للبيانات الشخصية، يجوز لـ iDrive2 اتخاذ الخطوات المناسبة في ضوء ظروف الحادث، بما في ذلك:

التصعيد الداخلي والاحتواء؛
تقييم طبيعة الحادث، ونطاقه، وتأثيره المحتمل؛
تنفيذ التدابير التصحيحية والتخفيفية؛
إخطار الجهة التنظيمية المختصة حيثما يقتضي القانون المعمول به؛ و
إخطار المستخدم حيثما يكون ذلك مطلوباً قانوناً أو حيثما تبرر المخاطر التي يتعرض لها الأفراد المتأثرون الإخطار.

لا تشكل جميع الحوادث الأمنية خروقات للبيانات الشخصية تستوجب الإبلاغ. ويتم تقييم الحوادث بناءً على المخاطر والوقائع ومدى جسامتها والمتطلبات القانونية بموجب قانون حماية البيانات الشخصية.

وتتناول الإجراءات الداخلية لـ iDrive2 التحقيق في الحوادث واحتواءها وتصعيدها وتوثيقها واتخاذ الإجراءات التصحيحية بشأنها والوفاء بمتطلبات الإخطار المطبقة.

32. ملفات تعريف الارتباط والتحليلات والتقنيات المماثلة

قد تستخدم المنصة ملفات تعريف الارتباط، أو حزم تطوير البرمجيات، أو وحدات البكسل، أو التخزين المحلي، أو تقنيات تسجيل الأحداث، أو أدوات مماثلة لأغراض المصادقة، وإدارة الجلسات، والأمن، ومنع الاحتيال، وحفظ تفضيلات المستخدم، ومراقبة الأداء، والتحليلات، والإسناد، والتشخيص، وإدارة الخدمات.

وحيثما يتم استخدام هذه التقنيات، يجوز أن تجمع معلومات تقنية ومعلومات عن الاستخدام، مثل معرّفات الأجهزة، ونوع المتصفح، ونظام التشغيل، وعنوان بروتوكول الإنترنت، وأحداث التطبيق، والتفاعل مع الصفحات، ومصدر الوصول أو الإحالة، ونشاط الجلسة.

ولا تستخدم ملفات تعريف الارتباط غير الأساسية أو تقنيات التتبع إلا حيثما يكون ذلك جائزاً بموجب القانون المعمول به، وحيثما تكون الموافقة مطلوبة، فلا يتم استخدامها إلا بعد الحصول على موافقة صحيحة من المستخدم من خلال وسائل التحكم في الموافقة أو الخصوصية ذات الصلة.

يجوز للمستخدمين إدارة بعض تفضيلات التتبع من خلال إعدادات المتصفح، أو إعدادات الجهاز، أو أذونات التطبيق، أو أدوات الموافقة في المنصة حيثما كانت متاحة.

وترد معلومات إضافية عن ملفات تعريف الارتباط والتقنيات المماثلة المستخدمة في بيئات المنصة القائمة على المتصفح في إشعار ملفات تعريف الارتباط الخاص بـ iDrive2. أما التقنيات المستخدمة في تطبيق الهاتف المحمول، بما في ذلك حزم تطوير البرمجيات ومعرّفات الأجهزة وأذونات التطبيق والإشارات التقنية ذات الصلة، فتخضع لإشعار الخصوصية هذا ولضوابط الأذونات أو الخصوصية المعمول بها داخل التطبيق.

33. خدمات الأطراف الثالثة

قد تتفاعل المنصة مع خدمات تابعة لأطراف ثالثة بما في ذلك بوابات الدفع، ومشغلي متاجر التطبيقات، ومقدمي خدمات التحليلات، ومقدمي خدمات البنية التحتية، وأدوات دعم العملاء، وخدمات الاتصالات، وأدوات الخرائط، ومقدمي خدمات الأمن.

وعندما يصل المستخدم بصورة مستقلة إلى خدمة تابعة لطرف ثالث خارج المنصة، فقد تسري ممارسات الخصوصية الخاصة بذلك الطرف الثالث، وقد تكون تلك الممارسات خارج نطاق سيطرة iDrive2.

أما إذا عينت iDrive2 مقدم خدمة من طرف ثالث أو قامت بدمج خدمته لمعالجة البيانات الشخصية لحسابها ونيابة عنها، فتتعامل iDrive2 مع هذه العلاقة وفقاً للمتطلبات المعمول بها بشأن معالجة البيانات والعقود والأمن وحماية البيانات.

ويجوز لبعض الأطراف الثالثة معالجة البيانات الشخصية بصورة مستقلة ولأغراض مشروعة خاصة بها، وفقاً لإشعارات أو سياسات الخصوصية الخاصة بها.

34. التواصل

يمكن توجيه الأسئلة أو الاستفسارات المتعلقة بالخصوصية أو طلبات أصحاب البيانات المتعلقة بإشعار الخصوصية هذا أو بمعالجة البيانات الشخصية إلى:

البريد الإلكتروني: info@iDrive2app.com

وتتم معالجة طلبات ممارسة حقوق أصحاب البيانات وفقاً للقسم (16) من إشعار الخصوصية هذا والقانون المعمول به.

ولا يحد أي حكم في هذا القسم من أي حق أو وسيلة انتصاف مقررة بموجب القانون المعمول به.

35. تحديثات إشعار الخصوصية

يجوز لـ iDrive2 تحديث إشعار الخصوصية هذا من وقت إلى آخر بما يعكس التغييرات في وظائف المنصة، أو أنشطة معالجة البيانات الشخصية، أو مقدمي الخدمات من الأطراف الثالثة، أو العمليات التجارية، أو المتطلبات القانونية والتنظيمية.

وتبين النسخة المحدثة تاريخ سريانها، وتتم إتاحتها من خلال المنصة أو من خلال وسيلة اتصال أخرى مناسبة.

وحيثما يترتب على أي تحديث تغيير جوهري في كيفية معالجة البيانات الشخصية، تقدم iDrive2 أي إشعار إضافي يقتضيه القانون المعمول به.

وإذا كانت المعالجة المعدلة تتطلب موافقة صاحب البيانات، وكانت الموافقة القائمة لا تشمل بصورة مشروعة تلك المعالجة الجديدة، تحصل iDrive2 على أي موافقة جديدة أو مجددة تكون مطلوبة قبل إجراء المعالجة.

ولا يعد استمرار استخدام المنصة، في حد ذاته، موافقة على أنشطة معالجة جديدة متى كانت الموافقة مطلوبة بموجب القانون.

← العودة إلى الصفحة الرئيسية