سياسة الخصوصية
1. من نحن
تُشغِّل خدمة Talent ID شركة Talent ID LLC (الاسم قيد التسجيل)، ومقرها أوكرانيا. ولأننا نقدّم الخدمة للمقيمين في المملكة العربية السعودية، فإننا نلتزم بنظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 9/2/1443هـ وتعديلاته، ولائحته التنفيذية، ولائحة نقل البيانات الشخصية خارج المملكة. هذه الصفحة هي سياسة الخصوصية التي نُعلِمك بها قبل جمع بياناتك. للتواصل في مسائل حماية البيانات: مسؤول حماية البيانات الشخصية في Talent ID — privacy@talent-id.org؛ وسيُنشر اسمه هنا قبل الإطلاق. يمكن لأولياء الأمور الكتابة إلى العنوان نفسه بشأن بيانات أطفالهم؛ نؤكد الاستلام خلال 48 ساعة ونرد خلال 30 يومًا على الأكثر.
2. البيانات التي نجمعها
المستخدمون البالغون: الاسم، البريد الإلكتروني، رقم الجوال، الدور، الجهة، الإعدادات، سجلات تسجيل الدخول؛ وعند الدخول بحساب Google — الاسم والبريد الإلكتروني من حساب Google (لا نتلقى كلمة مرور Google أبدًا)؛ سجل استخدام الحساب (الأقسام التي فُتحت — دون محتواها).
الأطفال (اللاعبون): الاسم، تاريخ الميلاد، الفئة في الفريق، القياسات الجسمية (الطول، الوزن)، نتائج الاختبارات، تقييمات المدرب، تواريخ اللياقة الطبية والإجازة الطبية، الحالة العامة (استبيان يومي، بما في ذلك ما إذا كان هناك ألم)، توصيات المدرب أو طبيب الأكاديمية (دون تشخيصات)، نتائج الاختبارات النفسية (بموافقة منفصلة من ولي الأمر فقط)، الحضور وحمل التدريب، قراءات أجهزة النادي الرياضية (المسافة، السرعة، نبض القلب أثناء التدريب)، الوسوم على مقاطع فيديو التدريب والمباريات (بموافقة منفصلة من ولي الأمر فقط). يُدخل بيانات الطفل النادي أو ولي الأمر؛ ويمكن لولي أمر طفل غير منتسب إلى نادٍ أن يحتفظ بنفسه بملف مختصر (سنة الميلاد وربعها، المدينة، الطول، الوزن، عدو 30 مترًا، القدم المفضلة).
لا نجمع: السجلات الطبية، التشخيصات، صور الأطفال في الملفات، رقم الهوية الوطنية أو الإقامة، البيانات الحيوية لأغراض التعرف، الموقع الدقيق.
بيانات تقنية: عنوان IP، نوع الجهاز، ملفات تعريف الارتباط (انظر سياسة ملفات تعريف الارتباط).
3. الأغراض والأسس النظامية
نعالج البيانات الشخصية لأغراض محددة فقط وعلى الأسس التي يجيزها النظام: الموافقة — موافقتك على حسابك، وموافقة ولي الأمر على كل بيانات الطفل وعلى كل إفصاح منفصل عن ملفه؛ تنفيذ اتفاق — تقديم الخدمة بموجب عقد مع الأكاديمية أو النادي أو المدرسة؛ التزام نظامي — المحاسبة والضرائب والاستجابة للطلبات النظامية للجهات المختصة؛ المصلحة المشروعة — الأمان ومنع إساءة الاستخدام، بعد تقييم موثّق، ولا نعتمد عليها في البيانات الحساسة. بيانات اللياقة الطبية والحالة العامة ونتائج الاختبارات النفسية بيانات صحية تُعدّ بيانات حساسة في النظام، فلا نعالجها إلا بموافقة صريحة ومنفصلة من ولي الأمر. يمكنك سحب موافقتك في أي وقت وبالسهولة نفسها التي منحتها بها. ولأن المشغّل مقره خارج المملكة، يسري على معالجتنا أيضًا قانون أوكرانيا «بشأن حماية البيانات الشخصية» (رقم 2297-VI). نحن لا نبيع البيانات الشخصية.
4. بيانات الأطفال
الطفل هو كل من لم يتم الثامنة عشرة من عمره (نظام حماية الطفل). ليس للأطفال حسابات خاصة بهم، والخدمة غير مصممة لاستخدام الأطفال. لا تُعالج بيانات الطفل إلا بموافقة وليّه النظامي (المادة 13 من اللائحة التنفيذية لنظام حماية البيانات الشخصية): يمنح ولي الأمر الموافقة في حسابه الخاص بعد تأكيد بريده الإلكتروني ورقم جواله والإقرار بأنه بالغ وأنه الولي النظامي للطفل، ولا يجوز للنادي إدخال بيانات الطفل إلا بعد ذلك؛ ويجوز لنا طلب ما يثبت الولاية عند الحاجة. لا نعالج بيانات الطفل على نحو يضر بمصلحته، ولا نُجري تتبعًا أو تحليلًا لسلوك الأطفال لأغراض الإعلان أو التنميط، ولا نوجّه إعلانات إلى الأطفال. تُسجَّل قياسات التدريب والحضور ومقاطع المباريات من قِبل النادي لغرض التدريب فقط وبموافقة ولي الأمر. يستطيع ولي الأمر الاطلاع على بيانات الطفل في حسابه وتصحيحها وتنزيل نسخة كاملة منها في أي وقت («بياناتي») وطلب إتلافها أو سحب الموافقة — دون أن يفقد الوصول إلى أجزاء الخدمة التي لا تحتاج تلك البيانات. وعند بلوغ الطفل سن الأهلية يمكنه ممارسة حقوقه بنفسه. قرارات الاختيار يتخذها المدرب — والخدمة تعرض الحسابات فقط.
5. مع من نشارك البيانات
مدربو جهتك وإدارتها — في حدود أدوارهم. الأندية والأكاديميات الأخرى — بموافقة منفصلة من ولي الأمر لكل طلب محدد فقط. الاتحاد السعودي لكرة القدم — إذا فعّلت أكاديميتك تبادل البيانات وسجّلت الطفل: الاسم الكامل، تاريخ الميلاد، الأكاديمية والفئة، المركز، المدينة ورقم التسجيل فقط (وفي المقابل تُضاف تقارير المباريات الرسمية إلى الملف)؛ لا تُشارك الاختبارات والصحة والأسرة وبيانات التواصل. الأنظمة الخاصة بأكاديميتك عبر الواجهة البرمجية المفتوحة (حزمة Elite) — فقط إذا أنشأت إدارة الأكاديمية مفتاح وصول: الاسم الكامل، تاريخ الميلاد، الفئة، المركز، القياسات والحضور للاعبي تلك الأكاديمية، للقراءة فقط (لا تُشارك الصحة والحالة العامة والأسرة وبيانات التواصل)؛ ويمكن إلغاء المفتاح في أي وقت، ويُسجَّل كل طلب (30 يومًا). أي شخص ترسل إليه بنفسك رابط جواز تطوّر الطفل (ينشئه ولي الأمر فقط، صالح 7 أيام، ويمكن إلغاؤه): الاسم الكامل، سنة الميلاد والعمر، المركز، الأكاديمية والفئة، حالة الإجازة الطبية، الحضور خلال 90 يومًا، المباريات وأحدث القياسات — دون بيانات تواصل ودون بيانات أطفال آخرين. كشّاف أو نادٍ ترسل إليه الأكاديمية رابط قائمة مقاطع فيديو (بموافقة ولي الأمر المنفصلة «مقاطع للكشّافين والأندية» فقط، حتى 30 يومًا، مع إشعار ولي الأمر، ويمكن إلغاؤه): الاسم الكامل، سنة الميلاد، المركز والمقاطع التي يظهر فيها الطفل؛ يُشغَّل المقطع من تسجيل المباراة في خدمة الفيديو لدى الأكاديمية، لذا يستطيع المستلم تقنيًا مشاهدة التسجيل كاملًا. المعلنون — لا شيء سوى عدد أولياء الأمور (الأقل من 20 لا يُعرض). جهات المعالجة بموجب عقود مكتوبة تقيّد استخدامها للبيانات: الاستضافة وقاعدة البيانات في الاتحاد الأوروبي (أيرلندا، Supabase)؛ توصيل المحتوى والتحقق «إنسان لا روبوت» وتخزين ملفات المباريات في الاتحاد الأوروبي (Cloudflare)؛ خدمة البريد الإلكتروني؛ خدمة الرسائل النصية لرمز التحقق من الجوال؛ Google — فقط إذا اخترت الدخول بحساب Google؛ خادم يرصد اللحظات في مقاطع المباريات (Modal، الولايات المتحدة) — يتلقى تسجيل المباراة طوال مدة التحليل فقط ولا يحتفظ به؛ مزوّدو خدمات الدفع — لا تصل إلينا بيانات البطاقات. الجهات الحكومية — بسند نظامي فقط (مثل أمر قضائي أو طلب نظامي وفق أنظمة المملكة).
6. مدة الاحتفاظ
الحساب — ما دام نشطًا، و30 يومًا بعد طلب الحذف. بيانات اللاعب — ما دام الطفل في النادي وحتى 3 سنوات بعد مغادرته لحفظ سجل التطور، ما لم يطلب ولي الأمر إتلافها قبل ذلك. تسجيلات المباريات الأصلية — 30 يومًا (الوسوم والمقاطع — ما دام الطفل في النادي). سجل أخطاء الموقع — 30 يومًا. سجل استخدام الحساب وإحصاءات الزيارات — 13 شهرًا. سجلات الأمان — 12 شهرًا. سجلات الدفع — للمدد التي تقتضيها الأنظمة الضريبية (بما فيها ضريبة القيمة المضافة). عند انتفاء الغرض نُتلف البيانات ونطلب من جهات المعالجة لدينا فعل الشيء نفسه.
7. حقوقك
بموجب نظام حماية البيانات الشخصية لك الحق في: العلم بكيفية جمع بياناتك والغرض منه والأساس النظامي؛ الوصول إلى بياناتك والحصول على نسخة منها بصيغة واضحة؛ تصحيحها أو إكمالها أو تحديثها؛ طلب إتلافها عند انتفاء الحاجة إليها؛ سحب موافقتك في أي وقت (دون أن يؤثر ذلك في المعالجة السابقة). يمارس ولي الأمر هذه الحقوق نيابة عن الطفل. معظم الإجراءات متاحة في ملفك: «اللغة والمظهر والبيانات»؛ والطلبات الأخرى — إلى privacy@talent-id.org (قد نطلب تأكيد هويتك، مثلًا باسم المستخدم أو رقم الجوال). نرد على الطلبات خلال 30 يومًا، ويجوز تمديد المدة في الحالات التي تحددها اللائحة التنفيذية مع إبلاغك بالسبب. إذا لم تكن راضيًا عن ردنا يحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) بصفتها الجهة المختصة (sdaia.gov.sa). ويمكنك أيضًا تقديم شكوى إلى مفوض البرلمان الأوكراني لحقوق الإنسان.
8. الأمان
التشفير أثناء النقل والتخزين، فصل صلاحيات الوصول على مستوى قاعدة البيانات، الدخول الثنائي بتطبيق مصادقة (متاح للجميع، ويوصى به لإدارة الأكاديمية)، مراجعة التسجيلات الجديدة من قِبل مشرف، سجلات الوصول، نسخ احتياطية يومية، ومراجعة أمنية قبل الإطلاق — وهي تدابير تنظيمية وإدارية وتقنية وفق النظام. عند وقوع حادثة تسرّب للبيانات الشخصية قد تُلحق ضررًا بك أو تمس حقوقك، نُبلغ سدايا خلال 72 ساعة من علمنا بها، ونُبلغ كل مستخدم متأثر (وولي الأمر بالنسبة إلى الطفل) دون تأخير غير مبرر وبلغة واضحة — ماذا حدث، ومتى، والعواقب المحتملة، وما نفعله، وما يمكنك فعله لحماية نفسك، وبمن تتواصل.
9. نقل البيانات خارج المملكة
قاعدة بيانات Talent ID مستضافة في الاتحاد الأوروبي (أيرلندا)، والمشغّل مقره أوكرانيا. عند استخدامك الخدمة في المملكة تُنقل بياناتك وبيانات طفلك وتُخزَّن خارج المملكة. نُجري هذا النقل وفق المادة 29 من النظام ولائحة نقل البيانات الشخصية خارج المملكة: في حدود الحد الأدنى من البيانات اللازمة للغرض، ودون المساس بالأمن الوطني أو المصالح الحيوية للمملكة، ودون إضعاف مستوى حماية بياناتك؛ ومع ضمانات مناسبة — البنود التعاقدية القياسية الصادرة عن سدايا — وتقييم موثّق لمخاطر النقل، لا سيما للبيانات الحساسة. الدول التي نستخدمها: أيرلندا ودول أخرى في الاتحاد الأوروبي، أوكرانيا، الولايات المتحدة (تحليل الفيديو والدخول عبر Google). يسري على الاستضافة في الاتحاد الأوروبي النظام الأوروبي العام لحماية البيانات (GDPR)، ويتم النقل بين الاتحاد الأوروبي وأوكرانيا والولايات المتحدة بضمانات مناسبة (البنود التعاقدية القياسية للاتحاد الأوروبي). وإذا اشترطت الجهة المختصة تخزين البيانات داخل المملكة فسنلتزم بذلك ونُبلغك مسبقًا.
10. التغييرات
نُعلن التغييرات الجوهرية عبر البريد الإلكتروني وفي الخدمة قبل 14 يومًا على الأقل. وإذا مسّ التغيير طريقة استخدام بيانات الأطفال أو أضاف غرضًا جديدًا، نطلب موافقة جديدة قبل تطبيقه.