سياسة الخصوصية

آخر تحديث: ٩ سبتمبر ٢٠٢٦

وقف منصّة تستخدمها الجمعيات الخيرية لإدارة تبرعاتها وشؤونها المالية. توضّح هذه السياسة البيانات الشخصية التي تتعامل معها المنصّة، ولماذا، ومع مَن تُشارك، وإلى متى تُحفظ، وما الذي يمكنك أن تطلبه منّا بشأنها.

كُتبت لتُقرأ مرّة واحدة بالترتيب. وإن أردت قسمًا واحدًا فقط، فأكثر ما يبحث عنه الناس هو ما نجمعه وخياراتك وحقوقك، وكلاهما أدناه.

مَن المسؤول عن بياناتك

تستخدم وقف جمعيات خيرية مستقلّة كثيرة، وهذا يحدّد مَن يجيب عن ماذا:

  • الجمعية التي تبرّعت لها، أو التي تعمل فيها، هي التي تقرّر ما يُفعل ببياناتك: هل تتواصل معك، وكيف تصف تبرّعك، وما تحفظه في سجلاتها. وبلغة حماية البيانات، الجمعية هي المتحكّم.
  • وقف تُشغّل المنصّة وفق تعليمات تلك الجمعية. نحن نحفظ البيانات ونُبقي الخدمة تعمل ونفصل بيانات كل جمعية عن غيرها، لكننا لا نقرّر تسويقًا لك، ولا نبيع بيانات أحد ولا نؤجّرها لأحد. وبنفس اللغة، نحن المعالج.

أمّا موقعنا نحن، وحسابات فريقنا التي يسجّل بها الدخول، فوقف هي المتحكّم فيها.

وإن لم تكن متأكدًا أيّ جمعية تحفظ بياناتك، فاسألنا ونساعدك في معرفة ذلك.

ما نجمعه

عند التبرّع

  • اسمك وبريدك الإلكتروني ورقم هاتفك، حين تقدّمها. ويمكنك أيضًا التبرّع دون ذكر اسمك، فلا يظهر اسمك في أي قائمة عامة للمتبرعين.
  • تفاصيل التبرّع نفسه — المبلغ والعملة والتاريخ والمشروع أو الصندوق الذي خُصّص له، وأي ملاحظة أو مرجع أضفته.
  • إجاباتك على أي أسئلة في نموذج التبرّع الخاص بالجمعية، وهي تختلف من مشروع لآخر.

عند إنشاء حساب

  • اسم وبريد إلكتروني، ورقم هاتف إن استخدمته، مع ما إذا كان كلٌّ منها مُوثَّقًا.
  • صورة شخصية، فقط إن كانت آتية من وسيلة تسجيل الدخول التي اخترتها.
  • لغتك وتفضيلات الإشعارات — هل تريد أن تصلك رسائل الجمعية بالبريد أو بالرسائل، وفي أي شأن.

الحسابات منفصلة لكل جمعية. فاستخدام البريد نفسه في جمعيتين على المنصّة يُنشئ حسابين غير مرتبطين، ولا تستطيع أي جمعية رؤية حساب الأخرى.

عند تسجيل الدخول

يمكنك تسجيل الدخول برابط يُرسل إلى بريدك، أو برمز لمرة واحدة يُرسل إلى هاتفك، أو عبر مزوّد تسجيل دخول خارجي — أي شركة تقنية كبيرة لديك حساب عندها أصلًا.

وإن استخدمت أحد هؤلاء المزوّدين، فلا يصلنا إلا ما يلزم للتعرّف عليك: اسمك، وبريدك الإلكتروني، وما إذا كان مُوثَّقًا، وصورة شخصية إن قدّمها المزوّد. لا نستلم كلمة مرورك عند ذلك المزوّد ولا نطلبها ولا نحفظها، ولا نحصل على أي وصول إلى بقية ما في حسابك هناك — لا جهات اتصالك، ولا ملفاتك، ولا نشاطك في أي مكان آخر. وما يفعله ذلك المزوّد بمعلومة أنك سجّلت الدخول تحكمه سياسة الخصوصية الخاصة به، لا هذه السياسة.

ولا نربط تسجيل دخول خارجيًا بحساب قائم إلا إذا كان المزوّد قد أكّد البريد الإلكتروني، حتى لا يصل أحد إلى حسابك بادّعاء عنوان لا يملكه.

عند الدفع

نحن لا نرى رقم بطاقتك ولا رمزها السري ولا نحفظهما إطلاقًا. فهي تُدخَل عند مزوّد دفع خاضع للتنظيم، ولا تصل إلى خدماتنا أبدًا.

وإن اخترت حفظ بطاقة للمرة القادمة، فلا نحفظ إلا ما يكفي لتعرف أيّ بطاقة هي ولنخصم منها مرة أخرى بإذنك: نوع البطاقة، وآخر أربعة أرقام، وشهر وسنة الانتهاء، مع رمز من مزوّد الدفع لا معنى له في أي مكان آخر. ويمكنك إزالة بطاقة محفوظة في أي وقت.

عند استخدام الموقع

  • معلومات الجلسة، لتبقى مسجّل الدخول — ومنها عنوان IP ووصف المتصفّح للجهاز الذي سجّلت منه. نحفظها لتتمكّن من رؤية جلساتك النشطة، ولنتحقّق من أي تسجيل دخول مشتبه به.
  • عدد قليل من الكوكيز. انظر الكوكيز أدناه.

عندما يتبرّع أحدهم إهداءً لك

يمكن للمتبرّع أن يتبرّع ويطلب منّا إبلاغ الشخص المُهدى إليه. وفي هذه الحالة يصلنا اسم المُهدى إليه، وعنوان أو رقم للتواصل، وأي رسالة كتبها المُهدي — من المُهدي، لا من المُهدى إليه. نستخدمها لتسليم ذلك الإشعار، ويمكن للمُهدى إليه أن يطلب منّا حذفها.

ما لا نجمعه

لا نطلب — ولا نريد — رقمك المدني، ولا تاريخ ميلادك، ولا ديانتك، ولا حالتك الصحية، ولا آراءك السياسية، ولا أي فئة خاصة أخرى من البيانات. وإن أرسلت شيئًا من ذلك إلينا في خانة نصّ حرّ، فمن فضلك لا تفعل — وأخبرنا لنحذفه.

لماذا نستخدمها

لا نستخدم البيانات الشخصية إلا لهذه الأغراض:

  1. لاستلام التبرّع وتسجيله، وإصدار إيصال، وتمكين الجمعية من إثبات المال في حساباتها — بما في ذلك الحسابات النظامية وسجل التدقيق الذي يلزم الجمعية الاحتفاظ به.
  2. لتشغيل حسابك، وتسجيل دخولك، والحفاظ على أمانه.
  3. لإبلاغك عن تبرّعك أنت — إيصال، أو تأكيد، أو تذكير بتبرّع متكرّر أنشأته، أو إشعار بأن إهداءً أرسلته قد وصل.
  4. لتمكين الجمعية من تقديم تقاريرها لمتبرعيها وللجهات المنظّمة عمّا جُمع وفيمَ أُنفق.
  5. للحفاظ على عمل المنصّة وأمانها — تشخيص الأخطاء، ومنع الاحتيال وسوء الاستخدام، والوفاء بالتزاماتنا القانونية.

نحن لا نبيع البيانات الشخصية، ولا نؤجّرها، ولا نتبادلها، ولا نشاركها لأغراض إعلانات أي طرف آخر. ولا نستخدمها لتدريب نماذج ذكاء اصطناعي.

أمّا الرسائل التي ليست عن تبرّعك أنت — كنشرة أو حملة — فلا تُرسل إلا حيث يكون للجمعية أساس صحيح لإرسالها، ولكلٍّ منها وسيلة للإيقاف.

مع مَن نشاركها

لا نشارك البيانات الشخصية إلا في هذه الحالات، وبما يلزم للعمل فقط:

  • مع الجمعية التي استخدمتَ نموذج تبرّعها أو موقعها أو بوابة متبرعيها. وهذه أهمّها: فتبرّعك مِلكها لتُثبته في حساباتها.
  • مع مزوّدي الخدمات الذين يشغّلون المنصّة لنا. وهم، بحسب الفئة: مزوّد استضافة سحابية، ومزوّد قواعد بيانات مُدارة، ومزوّد تخزين ملفات وصور، ومزوّد دفع، ومزوّد إرسال بريد، ومزوّد رسائل، ومزوّد مراقبة أخطاء، و— لترجمة النصوص التي تنشرها الجمعية نفسها بين العربية والإنجليزية — مزوّد ترجمة آلية. وكلٌّ منهم ملزم باستخدام البيانات لتقديم تلك الخدمة لنا فقط.
  • مع مزوّد تسجيل دخول خارجي، إن اخترت الدخول بهذه الطريقة، وحينها لا يصله إلا أنك تسجّل الدخول. ولا نرسل إليه أي بيانات تبرّع من أي نوع.
  • حيث يقتضي القانون ذلك، أو لإقامة مطالبة قانونية أو الدفاع عنها.
  • إذا انتقلت المنصّة أو عمليات جمعية إلى مالك آخر، وحينها تنتقل هذه السياسة مع البيانات وتُبلَّغ بذلك.

لا تستطيع الجمعيات رؤية متبرعي بعضها. وهذا الفصل تفرضه المنصّة على كل طلب، لا بالعُرف.

أين تُحفظ بياناتك

قاعدة بيانات المنصّة وتخزين ملفاتها مُستضافان حاليًا في الولايات المتحدة، وبعض مزوّدي الخدمات أعلاه يعملون في أماكن أخرى. فإن كنت في عُمان — كحال معظم متبرعينا — فإن بياناتك تُنقل خارج السلطنة في أثناء معالجتها.

نقول ذلك صراحةً لأن من حقك أن تعرفه. ونُلزم مزوّدينا تعاقديًا بحماية البيانات بالمستوى الذي تصفه هذه السياسة، ونحن نراجع فعليًا مكان استضافة المنصّة.

إلى متى نحفظها

  • سجلات التبرّعات والسجلات المالية تُحفظ ما دام على الجمعية الاحتفاظ بحساباتها — عادةً عدّة سنوات، بحسب القانون العُماني والجهة المنظّمة للجمعية — لأن الجمعية لا تستطيع نظامًا حذف سجل مال استلمته.
  • حسابك يُحفظ ما دام قائمًا. وإذا أغلقته، تُزال هوية تسجيل الدخول.
  • سجلات الجلسات، ومنها عنوان IP، تُحفظ مدة قصيرة ثم تنتهي.
  • بيانات التواصل الخاصة بإشعار الإهداء تُحفظ فقط بالمدة اللازمة لتسليم الإشعار وإظهار وصوله للمُهدي.
  • سجل التدقيق الإداري يُسجّل ما تغيّر ومَن غيّره. وهو قابل للإضافة فقط بحكم تصميمه، وهذا بالضبط ما يجعله موثوقًا: لا يمكن تعديل قيوده ولا حذفها، ولا منّا نحن. انظر الحدّ الصريح تحت خياراتك وحقوقك.

كيف نحميها

البيانات مُشفَّرة أثناء النقل. والوصول محدود بما يقتضيه دور كل شخص، وكل تغيير مهمّ في السجلات المالية لجمعية يُكتب في سجل التدقيق ذاك القابل للإضافة فقط، مع هوية مَن أجراه. وبيانات الدفع محفوظة عند مزوّد الدفع لا عندنا. والوصول إلى أنظمة التشغيل مقصور على العدد القليل الذي يشغّلها.

ولا يوجد نظام كامل، ولن ندّعي غير ذلك. وإن وقع اختراق يمسّ بياناتك الشخصية، فسنُبلغ الجمعية — ونُبلغك أنت والجهة المختصّة حيث يقتضي القانون ذلك.

خياراتك وحقوقك

يمكنك أن تطلب منّا:

  • أن نُظهر لك البيانات الشخصية التي نحفظها عنك.
  • أن نصحّحها، إن كانت خطأ.
  • أن نحذفها، مع مراعاة الحدّ أدناه.
  • أن نتوقف عن مراسلتك. فكل ما نرسله ولا يتعلّق بعملية طلبتها له وسيلة للإيقاف، ويمكنك تعطيل البريد أو الرسائل من إعدادات حسابك.
  • أن نمنحك نسخة في صيغة قابلة للنقل.
  • أن تعترض على استخدام معيّن أو تُقيّده.

⚠️ الحدّ الصريح على الحذف. يمكننا حذف حسابك وبيانات تواصلك وتفضيلاتك. ولكننا في الغالب لا نستطيع حذف سجل تبرّع، لأن الجمعية مُلزَمة نظامًا بحفظ سجلاتها المالية، ولأن سجل التدقيق لا يمكن إعادة كتابته. وما يمكننا فعله بدلًا من ذلك هو فصل ذلك السجل عنك — بإزالة اسمك وبيانات تواصلك، فيبقى المبلغ في الحسابات دون أن يُعرَف صاحبه. وإن طلبت حذف كل شيء، فهذا ما سيحدث، وسنخبرك بالضبط بما بقي ولماذا.

ولممارسة أي من ذلك، راسلنا على privacy@waqaf.uk. وسنرد خلال ٣٠ يومًا، دون أي مقابل. وإن كانت بياناتك محفوظة عند جمعية معيّنة، فقد نحتاج إلى تحويل طلبك إليها، وسنخبرك حين نفعل.

وإن لم تقتنع بردّنا، فلك أن تتقدّم بشكوى إلى الجهة المختصّة بحماية البيانات في بلدك. وفي عُمان هي وزارة النقل والاتصالات وتقنية المعلومات.

الكوكيز

نستخدم أقلّ ما نستطيع، ولا نستخدم أي كوكيز إعلانية ولا أي كوكيز تتبّع لأطراف أخرى.

  • الكوكيز الضرورية تُبقيك مسجّل الدخول وتحفظ أمان الموقع. ولا يعمل الموقع بدونها.
  • كوكي تفضيل يتذكّر إن اخترت العربية أو الإنجليزية.

ويمكنك مسح الكوكيز أو حجبها من متصفّحك. وحجب الضرورية منها سيُخرجك من حسابك.

الأطفال

المنصّة غير موجّهة للأطفال، ولا نجمع عن علم بيانات أي شخص تحت ١٨ سنة. وإن كنت تعتقد أن طفلًا أعطانا بيانات شخصية، فأخبرنا لنحذفها.

تغييرات هذه السياسة

إن غيّرنا طريقة استخدامنا للبيانات الشخصية، فسنحدّث هذه الصفحة ونغيّر التاريخ في أعلاها. وإن كان التغيير يمسّك مسًّا جوهريًا، فسنتعمّد إبلاغك بدلًا من الاعتماد على رجوعك للتحقّق.

للتواصل

للأسئلة والطلبات والشكاوى: privacy@waqaf.uk.

وإن كان سؤالك عن استخدام جمعية معيّنة لبياناتك، فأخبرنا بأي جمعية، ونوصلك بها أو نحوّل سؤالك إليها.