سياسة الخصوصية

1. المقدمة

تلتزم مؤسسة باذل الأهلية بحماية خصوصية المتقدمين والمشاركين وأعضاء الفرق والزوار عند تنظيم التحدي. وهي جهة التحكم، ومؤسسة أهلية غير ربحية مرخصة من المركز الوطني لتنمية القطاع غير الربحي برقم (1100518700)، ومقرها مدينة الرياض في المملكة العربية السعودية. وقناة شؤون الخصوصية هي [email protected]، وموقع المؤسسة bathel.sa. وتعالج البيانات وفق نظام حماية البيانات الشخصية ولوائحه، بما فيها لائحة نقل البيانات خارج المملكة، والمتطلبات النظامية الأخرى واجبة التطبيق، بالاسترشاد بأدلة الهيئة السعودية للبيانات والذكاء الاصطناعي.

توضح هذه السياسة البيانات التي قد تُجمع، وكيف تُجمع وتُستخدم وتُحفظ، والجهات التي قد تُشارك معها، وحقوق صاحب البيانات وطريقة ممارستها. وتنطبق على بوابة التحدي ونماذج التسجيل والتسليم والمراسلات وقنوات الدعم والأنشطة الافتراضية والحفل الختامي.

2. التعريفات

البيانات الشخصية: كل بيان يمكن أن يؤدي إلى معرفة شخص على وجه التحديد، مباشرة أو بطريق غير مباشر، مثل الاسم وبيانات الاتصال والهوية والحساب البنكي والصورة والمعرفات التقنية.

البيانات الحساسة: البيانات الشخصية الدالة على الأصل العرقي أو الإثني أو المعتقد الديني أو الفكري أو السياسي، والبيانات الأمنية والجنائية، والسمات الحيوية المحددة للهوية، والبيانات الوراثية والصحية، وما يدل على أن الشخص مجهول الأبوين أو أحدهما، وفق التعريف النظامي.

المعالجة: أي إجراء يجري على البيانات، مثل جمعها أو تسجيلها أو حفظها أو تنظيمها أو استعمالها أو مشاركتها أو نقلها أو نشرها أو تعديلها أو إتلافها.

المشارك: كل شخص يتقدم للتحدي أو ينضم إلى فريق أو يقدم مشروعًا أو يحضر نشاطًا مرتبطًا به.

بوابة التحدي: المنصة الإلكترونية المعتمدة للتسجيل وإدارة المشاركات والتسليم والتواصل.

جهة التحكم: مؤسسة باذل الأهلية، وهي مؤسسة أهلية غير ربحية تحدد أغراض معالجة البيانات الشخصية ووسائلها في التحدي.

الجهة المعالجة: جهة تعالج البيانات لحساب المؤسسة ووفق تعليماتها، مثل مشغل المنصة أو الاستضافة في حدود دوره الفعلي. أما جهة التحكم المستقلة فتحدد أغراض ووسائل معالجة تخصها؛ ومن ذلك البنك في التحقق النظامي وتنفيذ التحويلات والوفاء بالتزاماته المستقلة. ويصنف كل طرف بحسب عمله الفعلي، ولا يفترض أن جميع مقدمي الخدمات جهات معالجة تابعة للمؤسسة.

3. البيانات التي قد نجمعها

نقتصر على البيانات اللازمة للغرض، وقد تشمل:

بيانات الهوية والأهلية، مثل الاسم بالعربية والإنجليزية، والجنسية، ودولة ومدينة الإقامة، وتاريخ الميلاد أو الفئة العمرية، والمهنة أو التخصص، وجهة العمل أو المؤسسة التعليمية. وقد نطلب رقم الهوية الوطنية أو الإقامة أو جواز السفر عند الحاجة للتحقق من الأهلية أو صرف الجائزة. ولا نطلب صورة وثيقة رسمية أو ننسخها إلا بناءً على طلب جهة عامة مختصة أو تنفيذًا لحكم نظامي، وتُتلف فور انتهاء الغرض ما لم يوجد متطلب نظامي للاحتفاظ بها.

بيانات الاتصال والحساب، مثل البريد الإلكتروني ورقم الهاتف واسم المستخدم وسجلات الدخول والموافقات وتأكيد الانضمام إلى الفريق.

بيانات الفريق والمشاركة، مثل اسم الفريق وأسماء أعضائه وأدوارهم والمسار المختار وحالة التسجيل والحضور والتأهل ونتائج التقييم والمراسلات وطلبات الدعم والشكاوى.

بيانات المشروع: عنوانه ووصفه وعروضه ووثائقه وفيديوهاته وروابطه وملفاته وسجل مصادره والأدوات والنماذج والتراخيص المستخدمة وإقرارات الحقوق. ويطلب الاطلاع على الشفرة بالقدر اللازم للتحكيم، أما حزمة تسليم الشفرة للاستكمال فتخضع لصفة المشروع المختار وحدود البند (13) من الشروط والأحكام. وتزال البيانات الشخصية غير اللازمة من الملفات قبل تسليمها.

البيانات المالية للفائزين: اسم المستفيد والآيبان والبنك والبيانات اللازمة للتحويل والتحقق النظامي فقط. وتجمع عبر قناة آمنة يُبلّغ بها المستحق، وتبقى المؤسسة مسؤولة عن إجراءات صرف الجائزة ولو نفذها طرف مكلف منها. ولا تطلب بيانات بطاقة مصرفية لمجرد التسجيل ولا تُرسل بيانات البنك في القنوات العامة.

البيانات التقنية: عنوان بروتوكول الإنترنت ونوع الجهاز والمتصفح ونظام التشغيل وسجلات الدخول والأخطاء والأمن ومعرفات الجلسة وملفات تعريف الارتباط اللازمة. وقد يستدل منها على الدولة أو المدينة بصورة تقريبية، ولا تجمع البوابة موقعًا جغرافيًا دقيقًا لأغراض المشاركة.

لا تطلب المؤسسة بيانات حساسة كجزء معتاد من التسجيل. وإذا اقتضى ترتيب ضروري أو حكم نظامي جمع فئة منها، تحدد الغرض والمسوغ والمدة والضمانات قبل الجمع وتجري تقويم الأثر اللازم وتحصل على الموافقة الصريحة متى كانت هي المسوغ. ولا تستخدم المصلحة المشروعة أساسًا لمعالجة البيانات الحساسة. وفي المشاريع والاختبارات يُلزم المشاركون باستخدام بيانات اصطناعية أو مجهولة الهوية بالكامل، ويُمنع رفع محادثات أو سجلات حقيقية للمستفيدين أو بياناتهم الشخصية أو الحساسة. ولا يكفي ترميز الأسماء أو ترك تقدير الحاجة للمشارك لتجاوز هذا الحظر.

4. بيانات ناقصي الأهلية

إذا كان المتقدم دون الثامنة عشرة أو ناقص الأهلية وفق الأنظمة المطبقة، فلا يكتمل تسجيله إلا بعد موافقة وليه أو ممثله النظامي والتحقق من صفته بالقدر اللازم. ويمارس الولي أو الممثل حقوق صاحب البيانات نيابة عنه عند الاقتضاء. وإذا جُمعت بيانات ناقص أهلية دون المتطلب اللازم، فتعلق المشاركة وتتلف البيانات غير اللازمة بعد التحقق، ما لم يوجب النظام الاحتفاظ بها.

وتُجري مؤسسة باذل الأهلية تقويم أثر مكتوبًا قبل أي معالجة عالية المخاطر يوجب النظام تقويمها، ومنها معالجة البيانات الحساسة أو المعالجة الواسعة أو المتكررة لناقصي الأهلية أو استخدام تقنيات ناشئة على نحو قد يمس الحقوق.

5. طرق جمع البيانات

تُجمع البيانات مباشرة من المشارك عبر نماذج التسجيل والتأكيد والتسليم والاستبيانات والمراسلات وطلبات الدعم.

ومن قائد الفريق لإرسال دعوة بعد إبلاغ المدعو والحصول على موافقته على تلقيها؛ ويقتصر الإدخال على الاسم ووسيلة اتصال واحدة. وتتضمن الدعوة هوية المؤسسة ومصدر البيانات وغرض التواصل ورابط هذه السياسة وموعد انتهاء الدعوة. ولا تستكمل بيانات العضو ولا يقبل اتفاق المشاركة عنه قبل تأكيده بنفسه.

تسري الدعوة اثنتين وسبعين ساعة أو حتى إغلاق التسجيل، أيهما أسبق. عند الرفض أو الانتهاء دون قبول يتوقف التواصل المرتبط بها وتُتلف بيانات الدعوة خلال أربعة عشر يومًا، ما لم تتعلق بشكوى قائمة أو سبب احتفاظ نظامي محدد. وإذا قبل المدعو، تسري على بياناته فئة سجلات المشاركة، ولا ينقل إليه القائد التزامات أو تراخيص سابقة دون قبوله.

وتلقائيًا من بوابة التحدي وأدوات الحماية والسجلات التقنية وملفات تعريف الارتباط؛ ومن اللجان والمرشدين ومقدمي الخدمات في حدود إدارة المشاركة والتقييم والدعم؛ ومن مصدر عام أو ملف مهني يختار المشارك إتاحته أو يقدمه بنفسه، وبالقدر المتصل بالتقييم أو التحقق.

إذا حصلت مؤسسة باذل الأهلية على بيانات من غير صاحبها، فتبلغه دون تأخير غير مبرر وخلال مدة لا تتجاوز ثلاثين يومًا بفئات البيانات ومصدرها والمعلومات المطلوبة نظامًا، ما لم ينطبق استثناء مقرر.

6. أغراض المعالجة ومسوغاتها النظامية

إنشاء الحساب والتحقق من الأهلية وتكوين الفرق وإدارة المشاركة والتسليمات: استنادًا إلى موافقة المتقدم قبل انعقاد اتفاق المشاركة، ثم تنفيذ الاتفاق الذي يكون طرفًا فيه. ولا تُعد موافقة القائد بديلًا عن موافقة المدعو أو قبول العضو للوثائق.

فرز الطلبات وتقييم المشاريع وإدارة اللقاءات والورش واللجنة العلمية وتحديد المتأهلين والفائزين. ويستند ذلك إلى تنفيذ اتفاق المشاركة، وإلى المصلحة المشروعة في إدارة منافسة نزيهة عند توافر شروطها وبعد تقويم موثق يوازن حقوق المشاركين. ولا تستخدم المصلحة المشروعة مسوغًا لمعالجة البيانات الحساسة.

إرسال التعليمات والتنبيهات التشغيلية وتغييرات الجدول وطلبات الاستكمال والدعم، استنادًا إلى اتفاق المشاركة. وهذه رسائل لازمة لإدارة الطلب وليست تسويقًا مباشرًا.

حماية بوابة التحدي والمشاركين، ومنع الغش والانتحال والوصول غير المشروع، والتحقيق في الحوادث والشكاوى وتعارض المصالح. ويستند ذلك إلى الالتزامات النظامية، أو إلى المصلحة المشروعة في الحماية وإثبات الحقوق بعد تقويمها وتوثيقها.

توثيق المساهمات والموافقات والحقوق والتراخيص والتواصل لتنفيذ المشاركة أو اتفاق الاستكمال، وفق المسوغ النظامي المناسب للتنفيذ وإثبات الحقوق. ويجوز استعمال اسم صاحب الحق ووسيلة تواصله وبيانات التفويض اللازمة لهذا الغرض. أما استخدام بيانات المشاركين مدخلات لتدريب نموذج أو تطويره، أو مشاركتها للتسويق أو التوظيف أو تقديم عرض استثماري اختياري، فلا يبيحه ترخيص المشروع ويستلزم موافقة مستقلة محددة قبل المعالجة، مع استيفاء الضمانات النظامية وعدم مخالفة حظر بيانات المستفيدين.

استكمال الجوائز والتحقق من المستفيدين وتنفيذ التحويل من المؤسسة أو الطرف المكلف منها والجهات البنكية: استنادًا إلى اتفاق المشاركة والالتزامات النظامية. ويُبيّن للمستحق من يتلقى بياناته والغرض وصفة كل جهة قبل الإتاحة.

إعداد إحصاءات وقياس أثر التحدي وتحسينه باستخدام بيانات مجمعة أو منزوعة الهوية لا تتيح التعرف على الأفراد. ويجوز الاستفادة من هذه البيانات وحدها في مشروع مستقل للمؤسسة، على أن يكون غير ربحي وهادفًا إلى تحقيق الأثر المجتمعي. وإذا دعت الحاجة إلى بيانات قابلة للتعريف لغرض إحصائي، فيحدد الغرض في سجل المعالجة وتُرمّز البيانات وتُعتمد الموافقة أو المصلحة المشروعة بعد تقويمها، بحسب الحالة، دون استعمال بيانات حساسة على أساس المصلحة المشروعة.

إعلان النتائج وتوثيق التحدي بالنطاق المحدد في قسم «نشر البيانات وإعلان النتائج» أدناه. وتحدد المؤسسة المسوغ وتوثقه وتطلب موافقة صريحة مستقلة متى اعتمدت عليها؛ ولا تشمل هذه الإتاحة تسويقًا تجاريًا أو توظيفيًا.

الاستجابة لطلب صادر من جهة حكومية أو قضائية أو تنظيمية مختصة، أو حفظ سجل يوجبه النظام، أو إقامة مطالبة نظامية أو الدفاع عنها.

تعتمد قرارات القبول والاستبعاد والتأهل والفوز من مختصين بشريين، وتبقى الأدوات الآلية مساعدة لا تحل محل قرارهم. وإذا أريد استخدام البيانات لغرض جديد غير متوافق مع الغرض الأصلي، يبلّغ صاحب البيانات مسبقًا ويستوفى مسوغ المعالجة المطلوب؛ وتظل المعالجات الاختيارية المبينة في هذه السياسة مشروطة بموافقتها المستقلة، ولا تستبدل بعبارة عامة عن مسوغ آخر.

7. البيانات الإلزامية والاختيارية

توضح بوابة التحدي الحقول الإلزامية وعلاقتها بالغرض. وقد يؤدي عدم تقديمها إلى تعذر التسجيل أو التقييم أو التواصل أو صرف الجائزة إذا تعذر تنفيذ الغرض من دونها. أما التسويق والتوظيف والتعريف الاختياري بالمستثمرين والاستبيانات غير اللازمة والبيانات الحساسة غير المطلوبة فلا تكون شرطًا للمشاركة، ولا يؤثر رفضها في الأهلية.

8. نشر البيانات وإعلان النتائج

يقتصر إعلان النتائج على اسم المشارك أو الاسم المعلن المتفق عليه واسم الفريق وعنوان المشروع ووصفه المخصص للنشر وحالة التأهل أو الفوز. وتكون الإتاحة في بوابة التحدي وموقع المؤسسة الرسمي bathel.sa لمدة ثلاث سنوات من إعلان النتائج النهائية، ثم تزال البيانات التعريفية أو يخفى ارتباطها بالأفراد، ما لم يوجد أساس مستقل ومحدد للاحتفاظ. ولا يمتد هذا الإشعار إلى حساب اجتماعي أو قناة أخرى أو إعلان تجاري؛ وأي توسع يسبق بإشعار محدد وبالموافقة اللازمة. ويجوز استخدام اسم الفريق أو رمز المشاركة حيث يحقق الغرض دون نشر اسم الفرد.

لا تنشر أرقام الهوية أو الاتصال أو الحسابات البنكية أو البيانات الحساسة. ويلتزم المشارك بإزالة بيانات الغير غير اللازمة من الملف قبل التسليم، وبالحظر المقرر على بيانات المستفيدين الحقيقية. وتختلف نسبة المصنف إلى مؤلفه عند استغلاله عن الإعلان عن مشاركته؛ فيثبت اسم المؤلف أو اسمه المستعار أو اختياره عدم إظهار الاسم وفق الحقوق الأدبية، بالقدر اللازم ولمدة استعمال المصنف، دون أن يجيز ذلك نشر بيانات أخرى أو استخدامها في التسويق.

9. مشاركة البيانات مع أطراف أخرى

قد تُشارك البيانات بالقدر اللازم مع العاملين والمشغلين واللجان المخولين لدى مؤسسة باذل الأهلية؛ وأعضاء لجان الفرز والتقييم واللجنة العلمية والمرشدين والخبراء، مع تقييد الوصول بالقدر اللازم.

وجهات معالجة مثل مشغل التسجيل والاستضافة والبريد والاجتماعات والدعم والأمن والتخزين، بعد التحقق من ضماناتها وبعقود تبين الغرض والفئات والمدة والسرية والأمن والإبلاغ عن التسرب والإتلاف والتدقيق والمعالجين الفرعيين وأثر خضوعها لأنظمة دول أخرى. ولا يفعل مزود تحليلات أو ذكاء اصطناعي لمعالجة بيانات المشاركين قبل توثيق الحاجة والمسوغ والضمانات والإفصاح عنه.

والطرف المكلف بإجراءات الجائزة في حدود تكليف المؤسسة، والبنوك بوصفها جهات تحكم مستقلة في أغراضها النظامية. ولا تُشارك قاعدة بيانات المشاركين مع شريك لمجرد رعايته أو دعمه للتحدي. والمستشارين والمراجعين والبنوك والجهات الحكومية أو القضائية أو التنظيمية المختصة عند الحاجة أو بموجب التزام نظامي.

لا تبيع المؤسسة البيانات الشخصية، ولا تتيحها للتسويق أو التوظيف أو التعريف الاختياري بالمستثمرين إلا بموافقة مستقلة ومحددة لكل غرض. وتبقى الإفصاحات النظامية الإلزامية للجهات المختصة منفصلة عن هذه المشاركات الاختيارية ولا تُستخدم لتبريرها.

يُنشر مع السياسة وقبل بدء جمع البيانات بيان فعلي لمزودي الخدمات يحدد الاسم النظامي لكل جهة، ودورها، وغرض الإتاحة وفئات البيانات، والدولة أو الدول ومواقع المعالجة والاحتفاظ، والمعالجين الفرعيين والنقل اللاحق والضمانات ومدد المعالجة. ويشمل مشغل التسجيل والاستضافة والبريد والاجتماعات والتخزين والدعم وأي خدمة ذكاء اصطناعي أو تحليلات مستخدمة. ولا يُستعاض عن هذا البيان بتعداد فئات عام أو إتاحته عند الطلب فقط، ولا يُتاح لمزود غير مفصح عنه الوصول حتى استكمال ذلك. ويحدث البيان قبل إدخال مزود جديد وفق قواعد الإشعار والموافقة المنطبقة.

10. نقل البيانات خارج المملكة

إتاحة التسجيل عالميًا لا تعد مسوغًا لنقل البيانات خارج المملكة. وقبل تفعيل النقل، تحدد المؤسسة المستلم ودولته وصفته والغرض وفئات البيانات والمدة والنقل اللاحق، وتتحقق من شروط النقل ومستوى الحماية أو الضمانات المقررة، وتجري تقويم المخاطر متى وجب وتوثقه في سجل المعالجة وبيان المزودين. وتشمل المراجعة الوصول والدعم عن بُعد من خارج المملكة ولو كانت الاستضافة المحلية داخلها.

يقتصر النقل على الحد الأدنى اللازم ويوقف إذا لم تعد الضمانات كافية. وإذا فُعّل Discord فهو قناة مساندة اختيارية للتعارف والإرشاد، مع بقاء الدعم الأساسي وتسجيل الفرق والإشعارات والتسليم عبر البوابة والبريد المعتمد. ولا تطلب فيها بيانات الهوية أو البنك أو المعلومات الحساسة أو السرية أو ملفات التسجيل والتقييم. وعندما تعالج خدمة خارجية البيانات لأغراض مستقلة تنطبق سياستها كذلك في حدود دورها الفعلي.

11. تخزين البيانات وحمايتها

تلتزم مؤسسة باذل الأهلية بتطبيق تدابير فنية وتنظيمية تتناسب مع طبيعة البيانات ومخاطرها، وبالتحقق من الضمانات الفعلية قبل تشغيل البوابة أو تمكين أي مقدم خدمة. وتشمل التدابير، بحسب ما يثبته تقويم المخاطر والبيئة المستخدمة، تقييد الصلاحيات، وحماية الاتصال، وإدارة الحسابات والوصول، واستمرارية الخدمة والنسخ الاحتياطي، ومراقبة السجلات، وإدارة الثغرات، والاستجابة للحوادث، والتزامات السرية والإتلاف مع المخولين ومقدمي الخدمات.

لا يفهم من السياسة وحدها ثبوت تشغيل تقنية أو تعاقد أو موقع استضافة بعينه. وتتحقق المؤسسة من واقع البيئة والعقود قبل جمع البيانات، وتراجع فاعلية التدابير وتصحح أوجه القصور دون تأخير غير مبرر. ولا توجد وسيلة حماية تمنع كل خطر بصورة مطلقة.

12. مدة الاحتفاظ والإتلاف

تطبق المدد في الجدول أدناه باعتبارها حدود احتفاظ تنظيمية، وليست كلها مددًا مفروضة نظامًا. ويقصد بانتهاء التحدي لأغراض هذا الجدول تاريخ إعلان النتائج النهائية. ويستثنى فقط التزام نظامي محدد أو مطالبة قائمة موثقة، مع عزل الحد الأدنى اللازم ومراجعته دوريًا وإتلافه عند زوال السبب.

تزال البيانات من البيئة التشغيلية والنسخ الخاضعة لسيطرة المؤسسة عند انتهاء الغرض أو استحقاق الإتلاف. وتشمل التزامات المزودين تعاقديًا النسخ الاحتياطية والإتلاف وبيان إتمامه. ولا يعد طلب الإتلاف منفذًا مع بقاء نسخة قابلة للاستعادة خاضعة لسيطرة المؤسسة بعد المدة النظامية للطلب وتمديدها المشروع. وإلى حين الإزالة تُعزل البيانات ولا تستخدم لغرض آخر، وتعاد تطبيقات الإتلاف قبل إتاحة أي نسخة مستعادة. ولا تبرر مدة ترخيص المشروع الاحتفاظ بكل البيانات الشخصية الموجودة داخل ملفاته.

13. حقوق صاحب البيانات

وفق النظام والاستثناءات المقررة، يحق لصاحب البيانات: العلم بمسوغ جمع بياناته والغرض من معالجتها وكيفية استعمالها؛ والوصول إلى بياناته الشخصية المتوافرة لدى مؤسسة باذل الأهلية؛ وطلب نسخة واضحة ومقروءة منها، دون الإضرار بحقوق الآخرين؛ وطلب تصحيح البيانات غير الدقيقة أو إكمالها أو تحديثها؛ وطلب إتلاف البيانات التي انتهت الحاجة إليها، ما لم يوجب النظام الاحتفاظ بها؛ وسحب الموافقة في أي وقت إذا كانت المعالجة قائمة عليها، دون أن يؤثر ذلك في مشروعية المعالجة التي تمت قبل السحب؛ وتقديم شكوى إلى مؤسسة باذل الأهلية أو مباشرة إلى الجهة المختصة خلال المدة النظامية، دون اشتراط استنفاد القناة الداخلية.

لممارسة أي حق، يرسل الطلب إلى [email protected] مع عنوان «طلب خصوصية». وقد تطلب مؤسسة باذل الأهلية معلومات محدودة للتحقق من هوية مقدم الطلب، ولا تفرض مقابلًا ماليًا إلا في حالة يجيزها النظام.

تنفذ الطلبات دون تأخير وخلال مدة لا تتجاوز ثلاثين يومًا من استلام الطلب. ويجوز للمؤسسة طلب ما يلزم للتحقق دون استخدام ذلك لتمديد المدة تلقائيًا. كما يجوز تمديدها بما لا يزيد على ثلاثين يومًا إضافية إذا تطلب التنفيذ جهدًا غير متوقع أو وردت طلبات متعددة، مع إشعار صاحب البيانات قبل انقضاء المدة الأولى بالتمديد وأسبابه.

14. الموافقة وسحبها والتسويق

تكون الموافقة حرة وواضحة ومحددة للغرض وقابلة للإثبات، وتحتفظ المؤسسة بسجل نسختها وتاريخها وطريقة الحصول عليها. وتفصل موافقة التسويق أو التوظيف أو التعريف بالمستثمرين أو أي معالجة اختيارية عن قبول شروط المشاركة. ويمكن سحب الموافقة عبر وسيلة الإلغاء المرفقة بالرسالة أو عبر البريد [email protected].

لا يؤثر سحب موافقة اختيارية في أهلية المشاركة. أما إذا سُحبت الموافقة على معالجة لازمة قبل قيام اتفاق المشاركة أو لم يبق مسوغ آخر، فقد يتعذر إكمال الطلب، ويُوضح ذلك قبل السحب. ولا يؤثر السحب في مشروعية ما سبق، ولا يلزم إتلاف بيان يجب الاحتفاظ به بموجب مسوغ نظامي آخر.

15. ملفات تعريف الارتباط والخدمات الخارجية

تقتصر ملفات الارتباط المفعلة افتراضيًا على ما يلزم لوظائف البوابة، مثل تسجيل الدخول وحماية الجلسة وحفظ خيار الخصوصية، بحسب التشغيل الفعلي. ولا تُفعّل ملفات تحليلية أو إعلانية أو أدوات تتبع غير ضرورية قبل عرض بيانها والحصول على موافقة مستقلة قابلة للسحب. ويكون رفضها متاحًا دون حرمان من المشاركة، وقد يعطل منع الملفات الضرورية بعض وظائف الحساب.

يتضمن بيان ملفات الارتباط عند الإطلاق الاسم التقني الفعلي لكل ملف أو أداة، والجهة التي تضعه، والغرض، والفئة، ومدة بقائه، وما إذا كان يرسل بيانات لطرف ثالث. ولا تصنف أداة تحليلية أو إعلانية على أنها ضرورية لمجرد فائدتها للمؤسسة. ويجب استكمال هذا البيان من فحص البوابة الفعلية قبل تفعيل الأدوات؛ ولا تمثل الأمثلة أعلاه قائمة تقنية مكتملة.

تخضع المواقع والخدمات التي ينتقل إليها المشارك، مثل Discord أو منصات الاجتماعات أو مستودعات الشفرة، لسياسات الجهة المشغلة لها عندما تتصرف بوصفها جهة تحكم مستقلة. ولا تمتد هذه السياسة إلى معالجة تلك الجهة خارج تعليمات مؤسسة باذل الأهلية.

16. تصوير الحفل الختامي

إذا فُعّل التصوير أو التسجيل، يكون الغرض توثيق التحدي ونتائجه، وتشمل البيانات الصورة والصوت والاسم الظاهر في التسجيل. وتفصل موافقة تصوير الحفل ونشر المقاطع عن قبول المشاركة. وتكون الإتاحة المصرح بها في بوابة التحدي وموقع المؤسسة bathel.sa لمدة ثلاث سنوات من إعلان النتائج النهائية، وتحفظ المواد الخام مدة ثلاثين يومًا بعد الحفل لاختيار المواد المصرح بها ثم تتلف. وأي قناة أخرى أو غرض جديد يتطلب إشعارًا وموافقة مستقلين.

يُحدد نطاق التصوير داخل الموقع وتوضع إشعارات ظاهرة ويُتاح خيار واضح لمن لا يرغب في الظهور، مثل منطقة خارج التصوير أو مشاركة مرئية دون صورة منشورة. ولا يعد دخول الحفل أو استلام الجائزة موافقة. ولا تُبث جلسات التحكيم أو ملفات المشاريع للعموم؛ وإذا احتيج لتسجيلها للمراجعة الداخلية يُشعر الحضور بذلك قبل التسجيل ويقيد الوصول إلى المخولين وتحفظ وفق الجدول. ولا تستخدم التسجيلات للتعرف على الوجوه أو تدريب النماذج.

يمكن سحب الموافقة أو طلب معالجة نشر صورة عبر [email protected] بعنوان «التصوير والنشر». وتتوقف الاستخدامات المعتمدة على الموافقة وتزال المواد من القنوات التي تسيطر عليها المؤسسة وفق المدد النظامية للحقوق، مع توضيح حدود السيطرة على نسخ أعاد الغير نشرها. ولا يُطلب من المشارك الموافقة على ظهور عام كي يحصل على دعم أو جائزة.

17. تسرب البيانات الشخصية

عند وقوع حادث يمس أمن البيانات، تتخذ مؤسسة باذل الأهلية إجراءات التحقق والاحتواء والتوثيق والمعالجة وتحفظ سجلًا للحادث وآثاره وإجراءاته. وتبلغ الجهة المختصة خلال اثنتين وسبعين ساعة من العلم بالتسرب في الحالات التي توجبها اللائحة، كما تبلغ الشخص المتأثر دون تأخير غير مبرر إذا كان التسرب قد يسبب ضررًا لبياناته أو يتعارض مع حقوقه أو مصالحه.

18. الشكاوى

يمكن تقديم شكوى تتعلق بالخصوصية عبر [email protected] مع وصف الواقعة والطلب ووسيلة التواصل. وتسعى مؤسسة باذل الأهلية إلى الرد خلال سبعة أيام عمل. وإذا احتاجت الشكوى إلى مدة أطول، فتبلغ مقدمها بحالة المعالجة، مع بقاء مدد طلبات الحقوق النظامية كما هي.

يجوز لصاحب البيانات تقديم شكوى مباشرة إلى الهيئة السعودية للبيانات والذكاء الاصطناعي خلال تسعين يومًا من الواقعة أو علمه بها، دون اشتراط استنفاد القناة الداخلية. وللجهة المختصة تقدير قبول الشكوى المتأخرة إذا تبينت أسباب واقعية منعت تقديمها خلال المدة. وتقدم الشكوى عبر منصة حوكمة البيانات الوطنية أو القناة الرسمية النافذة وقتها.

البريد [email protected] هو قناة التواصل المعتمدة لشؤون الخصوصية. وإذا وجب نظامًا تعيين مسؤول لحماية البيانات الشخصية أو عيّنته المؤسسة، فتُنشر بيانات تواصله في بوابة التحدي وهذه السياسة.

يتحمل المشارك مسؤولية صحة ما يقدمه وأي بيانات تخص الغير يرفعها دون صلاحية، ولا يعفي ذلك المؤسسة من مسؤولياتها عن المعالجة الواقعة تحت سيطرتها. وتراجع السياسة عند تغير الأنظمة أو المعالجة، ويثبت إصدارها وتاريخ نشرها ونفاذها وتبلّغ التغييرات الجوهرية وتطلب الموافقة الجديدة متى لزمت. وتراعى الحقوق والضمانات الإضافية التي يوجبها قانون آخر واجب التطبيق بحسب نطاقه، بما في ذلك متطلبات حماية البيانات الأوروبية عند انطباقها؛ ولا يفترض انطباق قانون بلد الإقامة لمجرد الجنسية أو الإقامة دون تحقق نطاقه.