شركة إرساء العلوم للتدريب، المشغّلة لمنصة مأنوس، هي — بصفتها المتحكّم في البيانات — جهة التحكم في البيانات التي تعالجها لتشغيل المنصة (سجل تجاري رقم 1010956532 · الرقم الضريبي 311932930700003؛ العنوان الوطني: 2091 طريق مكة المكرمة الفرعي، حي السليمانية، الرياض 12621، المملكة العربية السعودية). وقد تكون الجهة المشتركة هي جهة التحكم في بيانات موظفيها، بينما تعمل مأنوس معالجاً لها ضمن نطاق الخدمة المتعاقد عليها.

• بيانات الحساب والهوية المهنية ووسائل التواصل وإثبات الصفة.
• بيانات المنظمة والموظفين والمناصب والجدارات والتقييمات وخطط التطوير.
• سجلات التعلم والحضور والاختبارات والشهادات والتكليفات والأدلة المهنية.
• بيانات العقود والطلبات والدفع والفوترة والاسترداد، دون تخزين بيانات البطاقة الكاملة.
• الرسائل وتذاكر الدعم وسجلات الأمان والتدقيق ومعلومات الجهاز والاتصال.
• المحتوى الذي يختار المستخدم إرساله إلى أدوات الذكاء الاصطناعي أو تحويل النص إلى صوت.

نعالج البيانات لإنشاء الحساب، وتنفيذ العقد والاشتراك، وتشغيل خدمات التعلم والتطوير، وعند إتاحة السوق لتنفيذ معاملاته، والتحقق من الحضور والاستحقاقات، وإصدار الفواتير والشهادات، ومنع الاحتيال، وتقديم الدعم، وتحسين الخدمة، والوفاء بالمتطلبات النظامية.

لا تستخدم نتائج الذكاء الاصطناعي وحدها لاتخاذ قرار وظيفي ملزم مثل الترقية أو الزيادة أو إنهاء العلاقة. تبقى القرارات الحساسة تحت مراجعة بشرية لدى الجهة صاحبة الصلاحية.

لا نبيع البيانات الشخصية. قد نشارك الحد الأدنى اللازم مع مزودي البنية والاستضافة والمصادقة والاجتماعات والدفع والفوترة والبريد واستضافة الفيديو والذكاء الاصطناعي، ومنهم عند تفعيل التكامل: Supabase وVercel وZoom وClickPay ودفترة وResend وBunny وAnthropic ومزودو الصوت المعتمدون.

يُضبط كل تكامل على أقل صلاحية لازمة. لا ينبغي للجهة أو المستخدم إرسال محتوى تنظيمي حساس إلى أداة اختيارية قبل التحقق من الصلاحية والأساس النظامي والغرض المعلن للمعالجة.

قد يستلزم بعض مزودي التقنية معالجة محدودة خارج المملكة. لا يتم ذلك إلا لغرض مشروع، ومع تطبيق الضمانات النظامية المناسبة، وتقييم مخاطر النقل عند وجوبه، وتقليل البيانات المرسلة. يمكن للجهة التواصل معنا قبل تفعيل معالجة اختيارية تتطلب ترتيبات خاصة بموقع البيانات أو النقل.

نحتفظ بالبيانات بقدر الحاجة إلى تقديم الخدمة وإثبات المعاملات والامتثال للمدد النظامية. تُحذف أو تُخفى هوية البيانات عند انتهاء الغرض ما لم يلزم الاحتفاظ بها نظاماً، وتبقى السجلات المالية للمدة التي تتطلبها أنظمة الفوترة والضرائب. تعامل النسخ الاحتياطية كسجلات مقيدة الوصول، وقد يستغرق زوال النسخة المحذوفة منها حتى اكتمال دورة الاحتفاظ والنسخ التالية.

يحق لك العلم والوصول إلى بياناتك وطلب نسخة منها وتصحيحها وطلب إتلافها عندما يسمح النظام، وسحب الموافقة على المعالجة الاختيارية، والاعتراض أو تقديم شكوى. قد نطلب التحقق من الهوية قبل تنفيذ الطلب لحماية حسابك.

إذا كان المستخدم دون السن النظامية، فيلزم إقرار ولي الأمر أو الجهة المخولة بحسب نوع الخدمة. لا نطلب من القاصر بيانات مالية أو وظيفية غير لازمة، وتُقيد خصائص التواصل والتعاقد وفق مستوى ضمان العمر والحساب.

نستخدم الفصل بين الصلاحيات، والتشفير أثناء النقل، وسياسات الوصول على مستوى الصف، والمصادقة متعددة العوامل للعمليات الإدارية، وسجلات تدقيق، وروابط مؤقتة للملفات. لا يوجد نظام محصن كلياً؛ عند وقوع حادث نتعامل معه ونبلغ الأطراف المختصة والمتأثرة عندما يوجب النظام.

تستخدم المنصة ملفات ارتباط ضرورية لإبقاء جلسة الدخول وحماية الطلبات، وقد تستخدم التخزين المحلي أو تخزين الجلسة لحفظ تفضيلات الواجهة، وحالة رحلة مؤقتة، وسجل قبول محلي مساعد، أو رمز دعوة إلى أن يكتمل ربط الحساب. لا تعد هذه السجلات بديلاً عن السجل الخادمي الموثوق.

لا تستخدم النسخة الحالية ملفات ارتباط إعلانية من طرف ثالث. يمكن حذف التخزين المحلي من إعدادات المتصفح، وقد يؤدي حذف ملفات الارتباط الضرورية إلى تسجيل الخروج أو إعادة بعض خطوات الرحلة. إذا أضيف قياس اختياري أو تسويقي فسيُعلن عنه وتُحدّث هذه السياسة وآلية الموافقة قبل تفعيله.