منصة إدارة الجمعيات الخيرية
لا تقوم CODFIX ببيع البيانات الشخصية. كما لا تخزن بيانات البطاقات الكاملة؛ إذ تتم معالجتها مباشرة لدى مزود الدفع المعتمد.
1. نطاق السياسة
تنطبق هذه السياسة على الواجهة العامة لمنصة CODFIX ولوحات التحكم وطلبات الانضمام ومواقع الجمعيات المستضافة وصفحات الحملات والتبرع والتواصل والدعم.
قد تعمل CODFIX كمسؤول عن بعض البيانات المتعلقة بالحسابات والاشتراكات والدعم، وكجهة معالجة للبيانات التي تديرها الجمعية داخل حسابها وفق العلاقة التعاقدية.
2. البيانات التي نجمعها
- ✓
بيانات الجمعية: الاسم القانوني والتجاري، التسجيل، العنوان، الدولة، الموقع، بيانات التواصل، النطاق والخطة.
- ✓
بيانات الممثلين والمستخدمين: الاسم والبريد والهاتف والوظيفة والصلاحيات وبيانات تسجيل الدخول.
- ✓
مستندات التحقق: التراخيص والهوية وإثبات العنوان والحساب البنكي والوثائق التي تطلبها إجراءات التحقق.
- ✓
بيانات المتبرعين: الاسم ووسائل التواصل وقيمة وتاريخ ونوع التبرع والحملة المرتبطة وتفضيلات التواصل، بحسب ما تجمعه الجمعية.
- ✓
بيانات المستفيدين والعمليات الداخلية التي تدخلها الجمعية، وفق الخصائص المستخدمة والصلاحيات الممنوحة.
- ✓
بيانات تقنية: عنوان IP ونوع المتصفح والجهاز وسجلات الدخول والأخطاء والأحداث الأمنية والكوكيز الضرورية.
- ✓
بيانات المراسلات والدعم والشكاوى والطلبات والنماذج والملفات المرفقة.
3. مصادر البيانات
نجمع البيانات مباشرة من المستخدم عند التسجيل أو تقديم طلب أو ملء نموذج أو رفع مستند أو استخدام لوحة التحكم.
قد تصلنا بيانات من الجمعية عند إدارتها للمتبرعين والمستفيدين والمستخدمين، أو من مزودي الدفع والاستضافة والبريد والنطاقات والتكاملات المفعلة.
4. أغراض الاستخدام
- ✓
إنشاء الحساب والتحقق من الجمعية وممثليها وإدارة الاشتراك والخطة.
- ✓
تشغيل المواقع والحملات وصفحات التبرع والتقارير والإشعارات والتكاملات.
- ✓
تنفيذ الربط التقني مع مزودي الدفع ومتابعة حالة العمليات والنزاعات والاسترداد.
- ✓
تقديم الدعم والرد على الاستفسارات وتحسين الأداء وتجربة الاستخدام.
- ✓
حماية الحسابات ومنع الاحتيال وإساءة الاستخدام والتحقيق في الحوادث الأمنية.
- ✓
الامتثال للالتزامات القانونية والتنظيمية والطلبات الصادرة من الجهات المختصة.
- ✓
إرسال رسائل تشغيلية أو تسويقية عندما يكون ذلك مسموحًا، مع إمكانية إلغاء الاشتراك من الرسائل التسويقية.
5. أسس المعالجة
نعالج البيانات بحسب طبيعة العلاقة والغرض، بما في ذلك تنفيذ العقد، واتخاذ خطوات قبل التعاقد، والالتزام القانوني، والمصلحة المشروعة في الأمان وتحسين الخدمة، والموافقة عندما تكون مطلوبة.
تتحمل الجمعية مسؤولية تحديد الأساس المناسب لمعالجة بيانات المتبرعين والمستفيدين التي تدخلها إلى المنصة وتزويدهم بالإشعارات اللازمة.
6. بيانات الدفع وStripe
ترسل بيانات البطاقة مباشرة إلى مزود الدفع عبر نماذجه أو مكوناته الآمنة، ولا تمر أرقام البطاقات الكاملة أو رموز الحماية عبر قواعد بيانات CODFIX.
قد تحتفظ المنصة بمعرف العملية وحالتها وقيمتها وعملتها ورسومها ومعرف العميل أو الاشتراك لدى مزود الدفع، بهدف التقارير والمطابقة والدعم.
يطبق مزود الدفع سياسة الخصوصية وشروطه المستقلة على البيانات التي يعالجها بصفته مزود خدمة مالية أو مسؤول معالجة مستقل بحسب الحالة.
7. مشاركة البيانات
لا نشارك البيانات إلا بالقدر اللازم لتقديم الخدمة أو الامتثال أو الحماية، وقد تشمل الجهات المستلمة مزودي الدفع والاستضافة والبريد والتخزين والتحليلات والأمان والدعم الفني.
قد تتم مشاركة بيانات الجمعية مع مستشارين مهنيين أو جهات مختصة عند وجود التزام قانوني أو طلب صحيح أو ضرورة لحماية الحقوق ومنع الضرر.
لا تستطيع جمعية الوصول إلى بيانات جمعية أخرى، وتطبق المنصة عزلًا منطقيًا وصلاحيات على البيانات التابعة لكل حساب.
8. نقل البيانات دوليًا
قد توجد بعض مزودي البنية التحتية أو الدفع أو البريد في دول مختلفة، ما قد يؤدي إلى معالجة البيانات خارج دولة المستخدم أو الجمعية.
عند الحاجة، نعتمد تدابير تعاقدية وتقنية مناسبة ونتعامل مع مزودين يقدمون التزامات بحماية البيانات والأمان.
9. مدة الاحتفاظ
نحتفظ بالبيانات طوال مدة الحساب أو الاشتراك وبالقدر اللازم لتقديم الخدمة، ثم لمدة معقولة لأغراض النسخ الاحتياطي والمحاسبة والنزاعات والأمان والالتزام القانوني.
قد تختلف مدة الاحتفاظ بحسب نوع البيانات والعلاقة والالتزامات القانونية وتعليمات الجمعية، ويمكن إخفاء البيانات أو حذفها أو جعلها مجهولة عندما تنتهي الحاجة إليها.
10. الأمان وحماية البيانات
رغم اتخاذ تدابير معقولة، لا توجد وسيلة نقل أو تخزين تضمن حماية مطلقة. يجب على المستخدم حماية جهازه وكلمة مروره وإبلاغنا فورًا بأي اشتباه.
- ✓
تقييد الوصول وفق الأدوار والصلاحيات والجمعية التابعة للمستخدم.
- ✓
استخدام الاتصالات المشفرة وحماية كلمات المرور والروابط الموقعة للمستندات الحساسة.
- ✓
تسجيل النشاطات الحساسة ومراقبة الأخطاء والمحاولات غير المعتادة.
- ✓
النسخ الاحتياطي وتحديث البرمجيات وتطبيق ضوابط على مزودي الخدمات.
11. حقوق أصحاب البيانات
بحسب القوانين المطبقة، قد يحق لك طلب الوصول إلى بياناتك أو تصحيحها أو حذفها أو تقييد معالجتها أو الاعتراض أو الحصول على نسخة قابلة للنقل أو سحب الموافقة.
عندما تتعلق البيانات بحساب جمعية، قد نحيل الطلب إلى الجمعية بصفتها الجهة المسؤولة عن البيانات أو نتعاون معها لتنفيذه بعد التحقق من الهوية.
قد نحتفظ ببعض البيانات رغم الطلب عندما يكون الاحتفاظ مطلوبًا قانونًا أو ضروريًا للمطالبات أو الأمان أو منع الاحتيال.
12. ملفات تعريف الارتباط
تستخدم المنصة ملفات تعريف ارتباط وتقنيات مشابهة ضرورية للجلسات وتسجيل الدخول والأمان وحفظ اللغة والتفضيلات.
قد تستخدم أدوات قياس اختيارية لتحسين الأداء وفهم الاستخدام عندما تكون مفعلة، ويمكن إدارة الخيارات المتاحة من إعدادات المتصفح أو إشعار الكوكيز عند توفره.
13. بيانات الأطفال والمستفيدين
قد تدير الجمعيات بيانات مستفيدين قاصرين في سياق عملها الإنساني. تتحمل الجمعية مسؤولية جمع هذه البيانات بصورة مشروعة وتقليلها وحمايتها وتحديد من يمكنه الوصول إليها.
لا تستهدف CODFIX الأطفال لإنشاء حسابات شخصية مستقلة، ويجب ألا يقدم القاصر بيانات حساب أو مستندات دون ولي أو جهة مخولة حيث يلزم.
14. الاتصالات والتسويق
نرسل رسائل تشغيلية لازمة للحساب والأمان والاشتراك والدعم. وقد نرسل عروضًا أو تحديثات تسويقية بموافقة المستخدم أو عندما يسمح القانون بذلك.
يمكن إيقاف الرسائل التسويقية عبر رابط إلغاء الاشتراك أو التواصل معنا، مع استمرار الرسائل التشغيلية الضرورية.
15. الروابط والخدمات الخارجية
قد تحتوي المنصة على روابط أو تكاملات مع مواقع خارجية. لا تتحكم CODFIX في سياسات تلك الجهات، وينبغي مراجعة سياسات الخصوصية الخاصة بها قبل تقديم البيانات.
16. تحديث السياسة
قد نحدث هذه السياسة عند تطوير الخدمة أو تغيير الإجراءات أو المتطلبات. سيظهر تاريخ آخر تحديث أعلى الصفحة، وقد نرسل إشعارًا عند التغييرات الجوهرية.
17. التواصل وطلبات الخصوصية
يمكن إرسال استفسارات الخصوصية أو طلبات الحقوق عبر البريد الإلكتروني أو واتساب أو نموذج التواصل، مع توضيح الاسم والجمعية ونوع الطلب والبيانات ذات الصلة.
قد نطلب معلومات إضافية للتحقق من الهوية والصلاحية قبل تنفيذ الطلب، بهدف حماية البيانات من الوصول غير المصرح به.
لديك طلب متعلق ببياناتك؟
يسعدنا مراجعة استفسارك ومساعدتك. اذكر اسم الجمعية ورقم الطلب أو الحساب لتسريع معالجة رسالتك.