1. نطاق السياسة
تنطبق هذه السياسة على الموقع الرسمي لنادي الأمن السيبراني بجامعة الملك سعود وجميع الخدمات المقدمة عبره (الحسابات، التسجيل في المعسكرات والفعاليات، المنتدى، ونموذج التواصل). النادي جهة طلابية تابعة لعمادة شؤون الطلاب، ويلتزم بأنظمة الجامعة ونظام حماية البيانات الشخصية في المملكة العربية السعودية.
2. البيانات التي نجمعها
- بيانات الحساب: الاسم، البريد الإلكتروني (يفضل الجامعي)، وكلمة المرور (تخزن مشفرة بخوارزمية أحادية الاتجاه ولا يمكننا الاطلاع عليها).
- بيانات اختيارية للملف الشخصي: الرقم الجامعي، الكلية، التخصص، السنة الدراسية، الجوال، نبذة، وروابط حسابات مهنية.
- بيانات الطلبات: إجابات نماذج التقديم على المعسكرات والبرامج والفعاليات، وحالة الطلب.
- بيانات تقنية: عنوان IP، نوع المتصفح، وسجلات الأمان (محاولات الدخول، الأحداث الحساسة) لأغراض الحماية والتدقيق.
- رسائل التواصل: ما ترسله عبر نموذج «تواصل معنا».
3. لماذا نستخدمها
- إدارة عضويتك والتسجيل في الأنشطة والتواصل معك بشأنها.
- تقييم طلبات الالتحاق بالمعسكرات والبرامج وإصدار الشهادات.
- حماية المنصة من إساءة الاستخدام والاحتيال والهجمات.
- إحصاءات مجمعة لا تعرف بهويتك لتحسين الخدمات.
لا نبيع بياناتك ولا نشاركها مع جهات إعلانية.
4. المشاركة مع أطراف ثالثة
قد نشارك الحد الأدنى الضروري مع:
- عمادة شؤون الطلاب بصفتها الجهة المشرفة على النادي.
- الجهات الشريكة في برنامج محدد (مثل جهة تدريب تصدر شهادة) وبعد إعلامك عند التقديم.
- مزودي البنية التقنية (Cloudflare للاستضافة والحماية، ومزود البريد للرسائل التنبيهية) ضمن اتفاقيات معالجة بيانات.
5. ملفات الارتباط (Cookies)
نستخدم ملف ارتباط واحدا ضروريا للجلسة (__Host-csc_session) وتفضيل المظهر (فاتح/داكن) محليا في متصفحك. لا نستخدم ملفات تتبع إعلانية. قد تستخدم أداة Cloudflare Turnstile ملفات تقنية للتحقق من أنك لست روبوتا.
6. الاحتفاظ بالبيانات
- الحسابات: طوال فترة العضوية، وتحذف أو تجهل خلال 90 يوما من طلب الحذف.
- الطلبات وسجلات الحضور: تحفظ للمدة اللازمة لإصدار الشهادات والتحقق منها.
- سجلات الأمان: حتى 12 شهرا.
7. حقوقك
يحق لك الاطلاع على بياناتك وتصحيحها، وطلب حذف حسابك، والاعتراض على معالجات معينة. يمكنك إدارة معظم ذلك من لوحة حسابك، أو التواصل معنا عبر صفحة تواصل معنا.
8. الأمان
نطبق تشفير النقل (HTTPS)، وتخزين كلمات المرور بخوارزمية Argon2/PBKDF2، والمصادقة الثنائية للحسابات الإدارية، وسياسة أمن محتوى صارمة، والحد من المعدل، وتدقيقا لكل عملية حساسة. اطلع على سياسة الإفصاح المسؤول للإبلاغ عن أي ثغرة.
9. التحديثات
قد نحدث هذه السياسة، وسنعلن عن التغييرات الجوهرية عبر الموقع. استمرارك في الاستخدام بعد التحديث يعني موافقتك على النسخة الجديدة.