سياسة الخصوصية

الإصدار 2.1

تاريخ السريان: 5 أغسطس 2026

توضح سياسة الخصوصية هذه كيف تجمع شركة Dropped Object Prevention Scheme Asia Pte Ltd البيانات الشخصية وتستخدمها وتفصح عنها وتخزنها وتحميها عند استخدامك الموقع الإلكتروني لمنتدى DROPS، أو تسجيلك في الفعاليات، أو مشاركتك في التدريب، أو حصولك على شهادة أو التحقق منها، أو تواصلك معنا، أو استخدامك خدماتنا بأي طريقة أخرى.

1. من المسؤول عن بياناتك الشخصية؟

جهة التحكم في البيانات هي:

Dropped Object Prevention Scheme Asia Pte Ltd
ويمثّلها Joachim van der Meulen
50H Faber Heights
01-60 Faber Crest
Singapore 129202

الاستفسارات المتعلقة بالخصوصية وحماية البيانات: secretary@drops.asia

في هذه السياسة، يُقصد بعبارات «DROPS» و«نحن» و«لنا» وضمير المتكلم الجمع شركة Dropped Object Prevention Scheme Asia Pte Ltd.

2. على من تنطبق هذه السياسة؟

تنطبق هذه السياسة على زوار موقعنا الإلكتروني ومستخدمي خدماتنا، بمن فيهم المتعلمون، وحضور الفعاليات، وحاملو الشهادات، وموظفو الشركات الأعضاء وممثلوها، والعملاء، والموردون، والمساهمون بالمحتوى، ومن يتواصلون معنا.

3. البيانات الشخصية التي نجمعها

بحسب طريقة استخدامك خدماتنا، قد نجمع ما يلي:

بيانات الحساب والهوية، مثل اسمك، وعنوان بريدك الإلكتروني، ومعرّف الحساب، وسجلات تسجيل الدخول، ومعلومات المصادقة.
البيانات المهنية وبيانات العضوية، مثل جهة عملك أو شركتك، ونطاق بريدك الإلكتروني، ومسماك الوظيفي، وارتباطك بالشركة العضو، وحالة العضوية.
بيانات التواصل والمراسلات، مثل الرسائل والاستفسارات والملاحظات وطلبات الدعم، والطلبات التي توجهها إلى مساعد الذكاء الاصطناعي وردوده عليها إذا اخترت استخدام إحدى ميزات الذكاء الاصطناعي، وتفضيلات التواصل. لا تُدرج معلومات شخصية أو سرية في طلبك إلى الذكاء الاصطناعي ما لم تكن لازمة لطلبك.
بيانات الفعاليات والمعاملات، مثل التسجيلات والحضور والجلسات المختارة والفواتير وحالة الدفع واستخدام الخصومات أو القسائم ومراجع المعاملات ذات الصلة. تتولى الجهة المقدمة لخدمة الدفع معالجة بيانات بطاقات الدفع، ولا تخزنها DROPS.
بيانات التدريب والتعلم، مثل التسجيل في الدورات التدريبية وورش العمل، والحضور، وتواريخ البدء والإكمال، وحالة الإكمال، والتقدم في الدروس أو الوحدات، ونتائج التقييم، والدرجات، والإجابات، والمحاولات، والوقت المستغرق، ونقاط النشاط الممنوحة مقابل المشاركة في خدمات DROPS، وغير ذلك من المعلومات اللازمة لتقديم التدريب وإدارته.
بيانات الشهادات، مثل اسم حامل الشهادة، وعنوان بريده الإلكتروني، واسم الدورة التدريبية أو ورشة العمل، ورقم الشهادة، وتاريخ الإصدار، وتاريخ الانتهاء، وحالة الصلاحية، وملف الشهادة بصيغة PDF.
البيانات التقنية وبيانات الأمان، مثل عنوان IP، ومعلومات المتصفح والجهاز، ونظام التشغيل، والصفحة المُحيلة، والصفحات المطلوبة، والطوابع الزمنية، ومعلومات التشخيص، والأحداث الأمنية، وسجلات الخادم.
بيانات الموقع الإلكتروني والتسويق، مثل مشاهدات الصفحات والتفاعلات ومعلمات الحملات وأحداث الإعلانات، متى قُدّمت الموافقة اللازمة.
المعلومات التي تختار مشاركتها مع أطراف ثالثة، مثل استخدامك رابطًا لإضافة شهادة إلى LinkedIn أو مشاركة صفحة التحقق من الشهادة.

نتلقى البيانات الشخصية عادةً منك مباشرة. وقد نتلقاها أيضًا من رب العمل أو الشركة العضو التي تعمل لديها، أو من منظّم فعالية، أو من الجهة المقدمة لخدمة الدفع، أو من الجهة المقدمة لخدمة المصادقة، أو من السجلات الناتجة عن استخدامك خدماتنا.

4. أغراض استخدامنا البيانات الشخصية وأسسنا القانونية

لا نستخدم البيانات الشخصية إلا حيث يتوفر لنا أساس قانوني. ويتوقف هذا الأساس على النشاط المعني والقانون الذي ينطبق عليك.

الغرض	البيانات الشخصية المستخدمة عادةً	الأساس القانوني
إنشاء الحسابات وتأمينها، ومصادقة المستخدمين، وتقديم الخدمات المطلوبة	بيانات الحساب والهوية والتواصل والبيانات التقنية وبيانات الأمان	تنفيذ عقد أو اتخاذ خطوات مطلوبة قبل إبرامه؛ المصالح المشروعة في تقديم الخدمة وتأمينها
التسجيل في الفعاليات والتدريب والمدفوعات وإدارتها	بيانات الهوية والتواصل والبيانات المهنية وبيانات الفعاليات والمعاملات والتدريب	تنفيذ عقد؛ المصالح المشروعة في الإدارة وتقديم الخدمة؛ الالتزامات القانونية حيثما انطبقت
تقديم التدريب وتسجيل التقدم في التعلم	بيانات الهوية والحساب والبيانات المهنية وبيانات التدريب	تنفيذ عقد؛ المصالح المشروعة في تقديم التدريب وتحسينه وإثباته
إصدار الشهادات وإدارتها والتحقق منها	بيانات الهوية والتدريب والشهادات	تنفيذ عقد؛ المصالح المشروعة في منع تزوير الشهادات وإتاحة التحقق من المؤهلات
تقديم تقارير رب العمل إلى مشرفي الشركة المفوَّضين لدى رب عمل عضو مؤهل	بيانات الهوية والبيانات المهنية وبيانات التسجيل والحضور والإكمال والشهادات ونقاط النشاط	تنفيذ ترتيبات التدريب حيثما انطبق ذلك؛ المصالح المشروعة لـ DROPS ولرب العمل العضو وللمتعلم في إدارة التدريب المرتبط برب العمل، وتأكيد الإكمال، وإدارة المقاعد المموَّلة، مع مراعاة الخيار الوارد في القسم 5.4
الرد على الاستفسارات وتقديم الدعم	بيانات الهوية والتواصل والمراسلات	تنفيذ عقد أو اتخاذ خطوات تطلبها أنت؛ المصالح المشروعة في الرد والحفاظ على جودة الخدمة
تقديم ميزة مدعومة بالذكاء الاصطناعي عندما تختار استخدامها	بيانات الحساب والمراسلات وبيانات الخدمة ذات الصلة	تنفيذ عقد أو اتخاذ خطوات تطلبها أنت؛ المصالح المشروعة في تقديم الميزة المطلوبة وتأمينها وتحسينها
حماية المستخدمين، والتحقيق في إساءة الاستخدام، وصيانة الخدمة	بيانات الحساب والبيانات التقنية وبيانات الأمان والمراسلات	المصالح المشروعة في الأمان ومنع الاحتيال وتحري الأعطال وحماية الحقوق القانونية؛ الالتزامات القانونية حيثما انطبقت
الاحتفاظ بالسجلات المالية والضريبية وسجلات الحوكمة والامتثال	بيانات الهوية والتواصل والمعاملات وسجلات الخدمة ذات الصلة	الالتزامات القانونية؛ المصالح المشروعة في الحوكمة وفي إثبات المطالبات القانونية أو ممارستها أو الدفاع عنها
قياس استخدام الموقع الإلكتروني العام عبر أداة التحليلات من Vercel التي لا تستخدم ملفات تعريف الارتباط	بيانات تقنية محدودة وبيانات التفاعل مع الموقع الإلكتروني	المصالح المشروعة في فهم الأداء الإجمالي للموقع الإلكتروني، مع مراعاة القانون المعمول به وضمانات الخصوصية
استخدام Google Analytics لفهم استخدام الموقع الإلكتروني	بيانات الموقع الإلكتروني والجهاز والتفاعل	الموافقة
قياس الإعلانات أو تحسينها باستخدام Google Ads أو LinkedIn Insight Tag	بيانات الموقع الإلكتروني والجهاز والحملات والتفاعل	الموافقة
إرسال رسائل تسويقية اختيارية	بيانات الهوية والتواصل والتفضيلات	الموافقة، أو المصالح المشروعة حيثما يسمح القانون بذلك ومع مراعاة حقك في الاعتراض

عندما نستند إلى المصالح المشروعة، فإننا نراعي الغرض والضرورة والأثر على الأشخاص المعنيين. ويمكنك الاعتراض على المعالجة القائمة على المصالح المشروعة على النحو الموضح في القسم 13.

عندما نطلب موافقتك، يمكنك رفضها أو سحبها دون أن يؤثر ذلك في مشروعية المعالجة التي تمت قبل السحب. ولا يمنعك رفض الموافقة الاختيارية على التحليلات أو التسويق من استخدام الموقع الإلكتروني الأساسي أو خدمات التدريب.

5. أرباب العمل الأعضاء وتقارير رب العمل

يُعد التدريب مرتبطًا برب عمل عضو عندما يستخدم المتعلم عنوان بريد إلكتروني يرتبط نطاقه بشركة عضو نشطة في DROPS. وينطبق ذلك سواء دفع رب العمل تكاليف التدريب مباشرة أو قُدّم التدريب من خلال ميزة أخرى من مزايا العضوية أو ترتيب آخر.

5.1 من يمكنه الاطلاع على تقارير رب العمل

تتاح تقارير رب العمل لعدد محدود من الأفراد المسمَّين لدى الشركة العضو، نسميهم مشرفي الشركة. وترشّح الشركة العضو مشرف الشركة، وتعتمده DROPS وتسجله. ولا يُمنح الوصول تلقائيًا أبدًا، ولا يتاح للزملاء بوجه عام.

ويشترط الوصول تحقق الأمرين التاليين معًا في كل مرة تُطلب فيها المعلومات:

أن يكون عنوان البريد الإلكتروني الخاص بعمل الشخص، الذي جرى التحقق منه، تابعًا لشركة عضو نشطة في DROPS؛
وأن يكون لدى DROPS تفويض ساري المفعول وقائم لذلك الشخص ولتلك الشركة.

وإذا انتفى أيٌّ من الشرطين، كأن يغادر الشخص الشركة أو تنتهي عضوية الشركة، يتوقف الوصول عند تلك اللحظة دون حاجة إلى أن يسحبه أحد.

ويمكن لمشرفي الشركة الاطلاع على هذه المعلومات على الموقع الإلكتروني لمنتدى DROPS وتنزيلها في صورة جدول بيانات. كما يمكن لـ DROPS تقديم المعلومات نفسها إلى الشركة العضو مباشرة.

5.2 ما يمكن لمشرف الشركة الاطلاع عليه وإدارته

بالنسبة إلى الزملاء الذين يتبع نطاق بريدهم الإلكتروني الخاص بالعمل للشركة العضو نفسها، يمكن لمشرف الشركة الاطلاع على ما يلي:

الاسم وعنوان البريد الإلكتروني الخاص بالعمل؛
برنامج DROPS الذي سُجّل فيه الشخص، والوحدات التي يحملها منه؛
لكل وحدة، ما إذا كانت مكتملة، أو تم حضورها، أو سُجّل فيها ولم تبدأ بعد، أو لا يحملها الشخص؛
عدد جلسات منتدى DROPS التي حضرها؛
تواريخ الإكمال وحالة الشهادات وتفاصيلها؛
مجموع نقاط النشاط («XP») الذي يعكس المشاركة في خدمات DROPS، بما في ذلك النشاط خارج البرنامج؛
حيثما تموّل الشركة العضو عددًا محدودًا من المقاعد بموجب اتفاقية عضويتها، أيّ الزملاء يشغلون تلك المقاعد؛
وسجلًا مؤرخًا لتسجيل الزملاء وحضورهم وإكمالهم وشهاداتهم.

كما تُدرج تقارير رب العمل الأشخاص لدى الشركة العضو الذين يملكون حسابًا في DROPS ولم يسجلوا في البرنامج، ليتمكن رب العمل من التخطيط للمشاركة وتشجيعها.

وفي برنامج DROPS Focal Point، يمكن لمشرف الشركة تخصيص المقاعد المموَّلة للشركة أو إخلاؤها، وتسجيل الزملاء من الشركة نفسها في البرنامج، وسحبهم منه. ويؤدي السحب إلى إلغاء الوصول إلى أجزاء البرنامج التي لم تبدأ، وإخلاء أي مقعد مموَّل. ولا يؤدي إلى حذف سجلات الحضور أو الأعمال المنجزة أو نقاط XP أو الشهادات.

5.3 ما لا يمكن لمشرف الشركة الاطلاع عليه

لا تتضمن تقارير رب العمل أيًا من درجات التقييم، أو الإجابات الفردية، أو المحاولات، أو التقدم على مستوى الدروس داخل الوحدة، أو سجلات الوقت المستغرق، أو الطلبات الموجهة إلى مساعد الذكاء الاصطناعي، أو استفسارات الدعم، أو معلومات الدفع أو الفواتير، أو سجلات تسجيل الدخول، أو أي معلومات عن شخص خارج شركته العضو.

5.4 خيارك بشأن تقارير رب العمل

يمكنك أن تطلب منا استبعاد سجل تدريبك الفردي من تقارير رب العمل الذي تعمل لديه، بمراسلتنا على secretary@drops.asia. وسننفذ الطلب ونؤكده لك.

وإذا فعلت ذلك، يتوقف ظهور اسمك وعنوان بريدك الإلكتروني وسجلك الفردي في تقارير رب العمل وفي أي ملفات ينزّلها منا.

ثمة أمران ينبغي أن تكون على علم بهما:

حيثما يموّل رب العمل مقعدك أو يدعمه، قد نظل نؤكد له أن هناك مقعدًا مموَّلًا قيد الاستخدام، وما إذا كان التدريب المطلوب قد اكتمل، لأن ذلك ضروري للترتيب القائم بين DROPS ورب العمل. ولن نشارك بقية سجلك.
قد يحتفظ رب العمل بصورة مستقلة بسجلاته الخاصة عن تدريبك، ولا يؤثر هذا الخيار فيها.

ولا يؤثر هذا الخيار في وصولك إلى التدريب أو في تقدمك أو في شهاداتك.

وإذا كان ارتباطك بالشركة العضو مسجلًا على نحو غير صحيح، فتواصل مع secretary@drops.asia.

6. سجلات التدريب والتقدم

نخزن سجلات التدريب ليتمكن المتعلمون من متابعة الدورات التدريبية والاطلاع على حالتهم وإثبات الإكمال، ولتتمكن DROPS من تقديم التدريب ودعمه وتحسينه. وقد تتضمن هذه السجلات التسجيل والحضور والتقدم في الدروس أو الوحدات ودرجات التقييم والإجابات والمحاولات والوقت المستغرق ومعلومات الإكمال.

ولا تتاح معلومات التقدم التفصيلية إلا للمتعلم ولمسؤولي DROPS المفوَّضين، باستثناء تقارير رب العمل الموضحة في القسم 5. ولا تُدرج هذه المعلومات في التحقق العام من الشهادات.

7. الشهادات والتحقق العام والمشاركة على LinkedIn

تكون الشهادات عادةً صالحة لمدة سنتين من تاريخ إصدارها.

ولإتاحة التحقق من الشهادة والحد من الاحتيال، يمكن لأي شخص لديه رابط التحقق من الشهادة أو رقمها الاطلاع على معلومات تحقق محدودة. وقد تشمل هذه المعلومات:

اسم حامل الشهادة؛
اسم الدورة التدريبية أو ورشة العمل؛
رقم الشهادة؛
تاريخي الإصدار والانتهاء؛
وما إذا كانت الشهادة صالحة أو منتهية الصلاحية.

ولا تعرض صفحة التحقق العامة درجات التقييم أو الإجابات أو المحاولات أو التقدم التفصيلي في التدريب أو معلومات الوقت المستغرق أو عنوان البريد الإلكتروني لحامل الشهادة أو ملف الشهادة بصيغة PDF. وصفحات التحقق العامة مخصصة للتحقق المباشر، وقد ضُبطت بحيث لا تفهرسها محركات البحث. غير أن تعليمات عدم الفهرسة لا يمكنها أن تضمن أن يزيل كل طرف ثالث أي عنوان URL أو ألا يعرضه أبدًا.

ملفات الشهادات بصيغة PDF خاصة. وهي متاحة لحامل الشهادة ولمسؤولي DROPS المفوَّضين عبر وصول خاضع للرقابة. ويمكن لحامل الشهادة تنزيل ملف PDF، ويتحمل مسؤولية أي نسخة يشاركها بعد ذلك.

نوفر روابط يبادر المستخدم باستخدامها لمساعدة حامل الشهادة على إضافة شهادته إلى LinkedIn أو مشاركة عنوان URL الخاص بالتحقق منها. ولا تنشر DROPS تلقائيًا على LinkedIn، ولا تحتاج إلى الوصول إلى حساب حامل الشهادة على LinkedIn لأداء هذه الوظيفة. وإذا اخترت المتابعة إلى LinkedIn، فإن LinkedIn يعالج المعلومات وفق سياسة الخصوصية الخاصة به. ولا تستطيع DROPS التحكم في النسخ أو المنشورات التي تنشرها أنت أو أي شخص آخر خارج خدماتنا.

8. ملفات تعريف الارتباط والتخزين المحلي والتحليلات

التقنيات الأساسية

نستخدم ملفات تعريف الارتباط الأساسية ووسائل التخزين المماثلة حيثما كان ذلك ضروريًا للمصادقة والأمان واستمرارية الجلسة وتذكّر خيارات الخصوصية وتقديم الوظائف المطلوبة. ولا يمكن تعطيلها عبر أداة التفضيلات لدينا، لأن الخدمة المعنية قد لا تعمل بدونها.

Vercel Analytics

نستخدم Vercel لاستضافة الموقع الإلكتروني ولتوفير قياس أساسي للنشاط العام على الموقع الإلكتروني لا يستخدم ملفات تعريف الارتباط ويركّز على الخصوصية. ونضبط هذا القياس الأساسي بحيث يتجنب جمع خصائص الأحداث المخصصة ذات الطابع الشخصي، ويحذف سلاسل الاستعلام ومعرّفات المسارات الحساسة، ويستبعد مسارات الحسابات الخاصة ومسارات الإدارة. وقد تظل Vercel تعالج معلومات تقنية محدودة لازمة لتقديم الموقع الإلكتروني وإنتاج تحليلات إجمالية.

Google Analytics

Google Analytics اختياري، ولا يُحمَّل إلا بعد أن تمنح موافقتك على التحليلات. وهو يساعدنا على فهم كيفية استخدام الزوار الموافقين للموقع الإلكتروني، مثل الصفحات التي يشاهدونها وتفاعلاتهم. ولذلك لا تمثّل بيانات Google Analytics إلا الجزء الموافق من استخدام الموقع الإلكتروني، ولن تطابق القياس الأساسي من Vercel الذي يشمل جميع الزوار.

Google Ads وLinkedIn

Google Ads وLinkedIn Insight Tag تقنيتان تسويقيتان اختياريتان. ولا تُحمَّلان إلا بعد أن تمنح موافقتك على التسويق. ويمكن استخدامهما لقياس أداء الإعلانات، ومعرفة ما إذا كان إعلان ما قد أدى إلى إجراء، وبناء جماهير مستهدفة حيثما كان ذلك مسموحًا، وتحسين ملاءمة الحملات.

ولا نرسل إلى Google أو LinkedIn، بعد منح الموافقة، أحداثًا وقعت قبل منحها.

إدارة خياراتك

عندما تظهر لوحة الموافقة، يمكنك قبول جميع التقنيات الاختيارية، أو رفضها، أو اختيار التحليلات والتسويق كلٍّ على حدة. ويمكنك تغيير خياراتك أو سحبها في أي وقت باستخدام إدارة تفضيلات ملفات تعريف الارتباط في هذه الصفحة. ويسري السحب على المعالجة المستقبلية، ولا يجعل المعالجة السابقة القائمة على الموافقة غير مشروعة.

ويمكنك أيضًا تقييد ملفات تعريف الارتباط من خلال متصفحك. وقد تؤثر إعدادات المتصفح في وظائف الموقع، ويجب عادةً ضبطها بصورة منفصلة على كل متصفح أو جهاز.

9. من يتلقى البيانات الشخصية؟

لا نفصح عن البيانات الشخصية إلا حيثما كان ذلك لازمًا للأغراض الواردة في هذه السياسة، أو حيثما وجّهتنا إلى ذلك، أو حيثما يسمح القانون بذلك أو يشترطه. وقد يشمل المتلقون:

موظفي DROPS ومقاوليها المفوَّضين؛
رب عمل عضوًا مؤهلًا، في حدود معلومات الإكمال الموضحة في القسم 5؛
Supabase، لخدمات المصادقة وقواعد البيانات وتخزين الملفات؛
Vercel، لاستضافة الموقع الإلكتروني وتقديمه وأمانه وتحليلاته التي لا تستخدم ملفات تعريف الارتباط؛
Stripe، لمعالجة المدفوعات وسجلات الدفع؛
Microsoft، حيثما تُستخدم خدمات Microsoft للفعاليات أو الاجتماعات أو التقاويم أو المراسلات؛
Amazon Web Services، بما في ذلك Amazon SES، لإرسال رسائل البريد الإلكتروني الخاصة بالخدمات والفعاليات؛
OpenAI، حيثما ترسل ميزة مدعومة بالذكاء الاصطناعي الطلب وسياق الخدمة ذي الصلة اللازم لإنتاج الرد المطلوب؛
Google، لخدمات Google Analytics وGoogle Ads القائمة على الموافقة؛
LinkedIn، عندما تسمح موافقتك على التسويق باستخدام Insight Tag، أو عندما تختار استخدام رابط للمشاركة على LinkedIn؛
المستشارين المهنيين ومدققي الحسابات وشركات التأمين والأطراف المحتملة في أي صفقة، حيثما كان ذلك ضروريًا بصورة معقولة ومع خضوعهم لالتزامات مناسبة؛
والمحاكم والجهات التنظيمية وجهات إنفاذ القانون وغيرها من السلطات، حيثما كان الإفصاح مطلوبًا قانونًا أو ضروريًا لحماية الحقوق القانونية.

يعمل بعض مقدمي الخدمات بصفة جهات معالجة لحسابنا، بينما قد يعمل آخرون، مثل منصات الدفع أو منصات التواصل الاجتماعي فيما يتعلق بجوانب من خدماتها الخاصة، بصفة جهات تحكم مستقلة. وتقدم إشعارات الخصوصية الخاصة بهم مزيدًا من المعلومات عن معالجتهم للبيانات.

نحن لا نبيع البيانات الشخصية.

ولا نتخذ قرارات تستند حصرًا إلى المعالجة الآلية وتترتب عليها آثار قانونية أو آثار جوهرية مماثلة بالنسبة إليك. فمخرجات الذكاء الاصطناعي تدعم ميزة مطلوبة، ولا تُعامَل بوصفها قرارًا بشأنك غير قابل للمراجعة.

10. عمليات النقل الدولي

يقع مقر DROPS في سنغافورة، وتقدم خدماتها على المستوى الدولي. وقد يكون مقدمو الخدمات لدينا ومستخدمونا موجودين في سنغافورة، أو المنطقة الاقتصادية الأوروبية، أو المملكة المتحدة، أو الولايات المتحدة، أو غيرها من الدول. ولذلك قد تُعالج البيانات الشخصية خارج الدولة التي جُمعت فيها.

وحيثما كان ذلك مطلوبًا، نستخدم عقودًا وغيرها من الضمانات المعترف بها التي تهدف إلى توفير مستوى مماثل من الحماية. وقد تشمل هذه الضمانات شروطًا تعاقدية لحماية البيانات، والبنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية (Standard Contractual Clauses)، وملحق النقل الدولي للبيانات في المملكة المتحدة (UK International Data Transfer Addendum)، وتقييمات مخاطر النقل، وضوابط الأمان. ويمكنك التواصل معنا للحصول على معلومات عن الضمانات ذات الصلة ببياناتك الشخصية.

11. مدة احتفاظنا بالبيانات الشخصية

لا نحتفظ بالبيانات الشخصية إلا للمدة اللازمة بصورة معقولة للغرض الذي جُمعت من أجله، بما في ذلك المتطلبات القانونية والمحاسبية والأمنية ومتطلبات تسوية النزاعات.

السجل	النهج المعتاد للاحتفاظ
معلومات الحساب والملف الشخصي	طوال فترة نشاط الحساب، ثم تُحذف أو تُجهَّل هويتها عند انتفاء الحاجة إليها، مع مراعاة المدد الواردة أدناه وأي متطلبات قانونية
السجلات التفصيلية للتسجيل والتقييم والتقدم في التدريب	طوال فترة نشاط الحساب ولمدة سنتين بعد إغلاقه
سجل التحقق من الشهادة وملف الشهادة الخاص بصيغة PDF	ست سنوات من تاريخ إصدار الشهادة
الحالة العامة للشهادة	تظهر صالحة خلال فترة الصلاحية البالغة سنتين، ثم منتهية الصلاحية بعد ذلك، إلى أن تنتهي فترة الاحتفاظ البالغة ست سنوات
سجلات الدفع والضرائب والمحاسبة	للمدة التي تشترطها القوانين المالية والضريبية المعمول بها
سجلات الأمان والخادم	لمدة محدودة تتناسب مع متطلبات الأمان والتشخيص ومنع إساءة الاستخدام
سجلات الموافقة	للمدة اللازمة لإثبات الموافقة وإدارتها، بما في ذلك ما بعد سحبها حيثما كان الإثبات مطلوبًا قانونًا
الاستفسارات والمراسلات الاعتيادية	للمدة اللازمة للرد على الاستفسار وإدارة أي متابعة أو نزاع أو متطلب قانوني

في نهاية فترة السنوات الست الخاصة بالشهادة، يُحذف سجل الشهادة الشخصي وملف الشهادة بصيغة PDF. ولن يؤكد عنوان URL الخاص بالتحقق الشهادة بعد ذلك. ولا يؤدي إبقاء الحساب نشطًا إلى تمديد هذه الفترة.

وقد نحتفظ بمعلومات معينة لمدة أطول حيثما اشترط القانون ذلك، أو حيثما وُجدت شكوى أو نزاع لم يُحسم، أو حيثما كانت لازمة بصورة معقولة لإثبات المطالبات القانونية أو ممارستها أو الدفاع عنها. وحيثما أمكن، نقيّد أي استخدام إضافي لها خلال فترة الاحتفاظ هذه.

12. كيف نحمي البيانات الشخصية

نستخدم تدابير تقنية وتنظيمية مصممة لحماية البيانات الشخصية من الوصول أو الاستخدام أو الإفصاح أو التعديل غير المصرح به، ومن الفقدان أو الإتلاف. وتشمل هذه التدابير ضوابط الوصول، والصلاحيات القائمة على الأدوار، والاتصالات المشفرة، وضمانات المصادقة، وتسجيل الأحداث، والنسخ الاحتياطية، والضوابط المفروضة على مقدمي الخدمات، ومراجعة الوصول إلى الوظائف الإدارية.

لا يمكن لأي خدمة عبر الإنترنت أن تضمن الأمان المطلق. وينبغي لك حماية حسابك ووصولك إلى بريدك الإلكتروني، واستخدام أجهزة موثوقة، وإبلاغنا فورًا إذا اعتقدت أن حسابك أو شهادتك قد تعرّضا لإساءة الاستخدام.

13. حقوقك

تتوقف حقوقك على مكان وجودك والقانون الذي ينطبق عليك. ومع مراعاة الشروط والاستثناءات المعمول بها، قد يحق لك ما يلي:

أن تسأل عما إذا كنا نعالج بياناتك الشخصية وأن تطلب الوصول إليها؛
أن تطلب منا تصحيح البيانات غير الدقيقة أو غير المكتملة؛
أن تطلب منا حذف البيانات الشخصية؛
أن تطلب منا تقييد المعالجة؛
أن تعترض على المعالجة القائمة على المصالح المشروعة أو على التسويق المباشر؛
أن تطلب منا استبعاد سجل تدريبك من تقارير رب العمل الذي تعمل لديه، على النحو الموضح في القسم 5.4؛
أن تتلقى بيانات معينة بصيغة قابلة للنقل؛
أن تسحب موافقتك في أي وقت؛
أن تطلب معلومات عن ضمانات النقل الدولي؛
وأن تتقدم بشكوى إلى إحدى سلطات حماية البيانات.

كما ينص قانون حماية البيانات الشخصية في سنغافورة (Personal Data Protection Act) على حقوق والتزامات تتعلق بالوصول والتصحيح والموافقة وتقييد الغرض والحماية والاحتفاظ والنقل. وحيثما ينطبق UK GDPR أو EU GDPR، تسري الحقوق المقررة بموجب هذين القانونين وفق شروطهما.

لممارسة أي حق، تواصل مع secretary@drops.asia. وقد نحتاج إلى التحقق من هويتك وتوضيح طلبك. وسنرد خلال المدة التي يشترطها القانون المعمول به. وبعض الحقوق ليست مطلقة، وسنوضح أي سبب مشروع يحول دون امتثالنا الكامل للطلب.

14. الشكاوى

يُرجى التواصل معنا أولًا على secretary@drops.asia لنتمكن من التحقيق في مخاوفك ومحاولة معالجتها.

ويمكنك أيضًا تقديم شكوى إلى السلطة المسؤولة عن حماية البيانات في مكان إقامتك أو عملك، أو في المكان الذي تعتقد أن المخالفة وقعت فيه. وفي سنغافورة، هذه السلطة هي لجنة حماية البيانات الشخصية (Personal Data Protection Commission). وإذا كان EU GDPR أو UK GDPR ساريًا، فيمكنك التواصل مع السلطة الإشرافية المختصة في الدولة المعنية.

15. التغييرات على هذه السياسة

قد نحدّث هذه السياسة عندما تتغير خدماتنا أو مقدمو الخدمات لدينا أو التزاماتنا القانونية. وستبيّن السياسة المنشورة رقم إصدارها وتاريخ سريانها. وإذا أثّر تغيير ما تأثيرًا جوهريًا في كيفية استخدامنا البيانات الشخصية، فسنقدم إشعارًا إضافيًا حيثما كان ذلك مطلوبًا.

الإصدار 2.1 (5 أغسطس 2026؛ حُدّث الإفصاح المتعلق بالإدارة في 18 أغسطس 2026): تُقدَّم تقارير رب العمل من خلال مشرفي شركة مسمَّين، مع إمكانية اطلاعهم ذاتيًا على سجلات تدريب زملائهم. ويمكن لمشرفي الشركة إدارة التسجيل في برنامج Focal Point والمقاعد المموَّلة؛ ولا يؤثر السحب في سجلات الحضور والأعمال المنجزة ونقاط XP والشهادات. ويمكن للمتعلمين طلب استبعاد سجلهم الخاص من التقارير. راجع القسم 5.