سياسة الخصوصية لمُمكّن — MUMAKKIN

• الإصدار: 1.1
• تاريخ النشر والسريان: 17 أكتوبر 2026
• آخر تحديث: 17 أكتوبر 2026

1. من نحن ونطاق السياسة

مُمكّن — MUMAKKIN شركة سعودية ريادية ناشئة للحلول الذكية والتنمية المستدامة، ومقرها مكة المكرمة، المملكة العربية السعودية. ويُشار إليها في هذه السياسة بـ«مُمكّن» أو «نحن».

بحسب البيانات المقدمة من الإدارة، الجهة المشغلة هي «شركة ممكن السعودية»؛ فإن لاحظت اختلاف هذا الاسم عن الاسم القانوني في السجل التجاري، يُرجى إبلاغنا عبر info@mumakkin.org لتحديث النص.

توضح هذه السياسة كيفية التعامل مع البيانات الشخصية في موقع مُمكّن ومنصتي «إستدامة» و«قدرات»، والحسابات والنماذج والمستندات وأدوات الذكاء الاصطناعي وقنوات التواصل المرتبطة بخدماتنا، بحسب الوظائف المتاحة فعليًا.

• الموقع الرسمي: https://www.mumakkin.org
• بريد الخصوصية وطلبات الحقوق: info@mumakkin.org
• الهاتف وWhatsApp: +966536694013

قد تكون مُمكّن جهة تحكم في بيانات الحسابات والتواصل وإدارة خدماتها. أما البيانات التي ترفعها جهة مستفيدة عن موظفيها أو مستفيديها، فقد تعالجها مُمكّن نيابة عنها وفق طبيعة الخدمة والاتفاق المبرم. تحدد المسؤوليات والتعليمات في اتفاق الخدمة؛ ولا تنتقل مسؤولية الجهة عن مشروعية جمع بيانات الآخرين بمجرد رفعها للمنصة.

2. البيانات التي نتعامل معها

بحسب تفاعلك معنا والخدمة المستخدمة، قد تشمل البيانات:

• الحساب والتواصل: الاسم، البريد الإلكتروني، الهاتف، اسم الجهة، وبيانات الدخول والصلاحيات.
• الملف المهني: التخصص والخبرات والمؤهلات وبيانات مقدم الخدمة والمرفقات المقدمة.
• بيانات الجهات: معلومات الجمعية أو المؤسسة الأهلية، التراخيص، الحوكمة، الفريق، البرامج، الشراكات، والبيانات المالية أو البنكية عند ضرورتها للخدمة.
• الطلبات والتعاملات: وصف الاحتياج، الإجابات، التشخيص، المراسلات، العروض، الاتفاقيات، المخرجات والتقييمات، عندما تكون متاحة.
• المستندات: الوثائق والصور والمرفقات والبيانات الشخصية الواردة فيها، والاقتراحات المستخرجة عند استخدام التحليل.
• المساعد الذكي: أسئلتك، رسائلك، الردود وعناوين المحادثات، وبيانات الملف التي تختار استخدامها في أدوات المساعدة.
• المعلومات المالية للخدمة: الأتعاب وإثباتات السداد ومراجعه إذا قُدمت ضمن التعامل؛ لا يعني ذلك توافر الدفع الإلكتروني في المنصة.
• الدخول الخارجي: بيانات الهوية الأساسية التي تتيحها خدمة تسجيل الدخول وفق التفويض الفعلي.
• البيانات التقنية: عنوان IP، المتصفح والجهاز، معلومات الزيارة، وسجلات التشغيل والأخطاء والأمان بحسب الأدوات المستخدمة.

لا ترسل كلمات المرور في الرسائل، ولا ترفع بيانات هوية أو صحة أو معلومات بنكية تفصيلية أو بيانات أشخاص آخرين إلا عند وجود حاجة وصلاحية وأساس نظامي مناسب. ليست كل معلومة مالية أو سرية «بيانات حساسة» بالمعنى النظامي، لكننا نتعامل معها بحسب مخاطرها وصلاحيات الوصول إليها.

3. مصادر البيانات

نحصل على البيانات منك عند التسجيل أو تقديم طلب أو تعبئة ملف أو رفع مستند أو استخدام المساعد أو التواصل معنا، ومن الاستخدام التقني للموقع.

وقد تصل من ممثل مخول عن جهتك، أو مشارك في تنفيذ الخدمة، أو خدمة خارجية تفوض ربطها. لا يفوّضنا وجود حساب لك لدى طرف آخر بالاطلاع على بياناتك لديه تلقائيًا.

إذا قدمت بيانات تخص الآخرين، يلزم أن تكون مخولًا بذلك، وأن تستوفي متطلبات إشعارهم والموافقة حيث تلزم، وألا تقدم أكثر مما تحتاجه الخدمة.

4. أغراض المعالجة

نستخدم البيانات بحسب الحاجة من أجل:

1. إنشاء الحساب وإدارة الدخول والعضوية والصلاحيات.
2. فهم الاحتياج، وتقديم الخدمة ومتابعة تنفيذها.
3. إعداد ملفات الجهات والتشخيص ومراجعة الإجابات والمستندات عند طلب هذه الخدمات.
4. إدارة علاقات العملاء ومقدمي الخدمات والشركاء.
5. التواصل بشأن الطلبات والدعم والتحديثات الضرورية.
6. الرد عبر المساعد الذكي وتحليل المستندات أو المساعدة في الكتابة عندما تختار استخدام هذه الأدوات.
7. توثيق التعاملات والموافقات والمخرجات والسجلات المالية اللازمة.
8. قياس الاستخدام وجودة الخدمة ومعالجة الأخطاء، واستخدام بيانات مجمعة أو منزوعة الهوية متى أمكن.
9. منع الاحتيال وإساءة الاستخدام وحماية الحسابات.
10. الوفاء بالمتطلبات النظامية وحفظ الحقوق وتسوية المطالبات.

الرسائل التسويقية — إن فُعّلت — تخضع للموافقة والمتطلبات المنطبقة، مع وسيلة لإيقافها. إيقاف التسويق لا يوقف الرسائل الضرورية للخدمة.

5. الأساس النظامي للمعالجة

تخضع المعالجة لنظام حماية البيانات الشخصية السعودي ولوائحه والأنظمة الأخرى المنطبقة. يحدد الأساس بحسب الغرض والبيانات، وقد يكون موافقتك، أو تنفيذ اتفاق تكون طرفًا فيه، أو تنفيذ متطلب نظامي، أو حالة أخرى يسمح بها النظام.

عند الاستناد إلى المصلحة المشروعة، يجب استيفاء شروطها وتوثيق تقييمها وعدم الإخلال بحقوقك ومصالحك، ولا يُستخدم هذا الأساس لمعالجة البيانات الشخصية الحساسة. وعندما تكون الموافقة أساس معالجة البيانات الحساسة، يجب أن تكون صريحة وفق المتطلبات المنطبقة.

لا تُعد قراءة السياسة أو استمرار الاستخدام موافقة شاملة. وحيث تكون الموافقة مطلوبة، يجب طلبها بصورة واضحة، مع بيان أثر عدم تقديم البيانات الضرورية للخدمة وإتاحة سحبها وفق النظام.

6. تسجيل الدخول عبر Google

الدخول عبر Google اختياري، ويستخدم حاليًا تكامل تسجيل الدخول الذي توفره Lovable. قد تختلف هوية التطبيق الظاهرة في شاشة التفويض عن اسم مُمكّن إلى أن يُستكمل إعداد تطبيق Google الخاص بها.

قد نتلقى معرف الحساب والبريد والاسم والصورة بحسب الصلاحيات التي تعرضها Google وتمنحها فعليًا. نستخدم بيانات الدخول لإنشاء الحساب أو ربطه والتحقق من الهوية وإدارة الجلسة.

لم يثبت من مراجعة الموقع وجود تكامل لقراءة Gmail أو Google Drive أو جهات الاتصال؛ ويجب مراجعة الصلاحيات الفعلية قبل تقديم تأكيد قطعي بشأن نطاق الوصول. أي ربط إضافي يجب أن يوضح البيانات والغرض ويطلب التفويض المناسب.

يمكنك إلغاء التفويض من إعدادات حساب Google. ذلك لا يحذف حساب مُمكّن أو بياناته تلقائيًا؛ لطلب الحذف استخدم البريد الموضح في القسم 14.

7. المستلمون ومشاركة البيانات

قد تُتاح البيانات بالقدر اللازم إلى:

• موظفي مُمكّن والأشخاص المخولين بحسب مهامهم وصلاحياتهم.
• مقدمي الخدمات والشركاء المشاركين في طلبك، عندما تسمح طبيعة الخدمة وأساس المشاركة بذلك.
• مزودي الاستضافة والتخزين والمصادقة والبريد والحماية والذكاء الاصطناعي اللازمين لتشغيل الوظائف المستخدمة.
• الجهات المختصة عندما يوجب النظام ذلك، أو في حدود ما يسمح به لحماية الحقوق والتعامل مع الحوادث.

الخدمات التي أمكن تحديدها تشمل: Lovable Cloud لتشغيل المنصة وبياناتها ومصادقتها وتخزينها، Google للدخول الاختياري، Hostinger لاستضافة بريد النطاق بحسب بيانات الإدارة، Cloudflare لخدمات الحماية والتقديم الظاهرة في الموقع، وبوابة الذكاء الاصطناعي لدى Lovable ومزود النموذج المستخدم. عند التواصل عبر WhatsApp تنطبق أيضًا سياسة خدمته على معالجتها المستقلة.

هذه القائمة لا تمثل حصرًا معتمدًا لجميع المعالجين الفرعيين. لم تثبت المراجعة استخدام Oracle لمعالجة بيانات الموقع؛ لذلك لم يُدرج بوصفه مزودًا فعليًا.

لا نبيع بياناتك الشخصية. ولا يصبح المحتوى الخاص مادة تسويقية لمجرد تقديمه ضمن خدمة. ويتطلب نشر أسماء العملاء أو شعاراتهم أو مخرجاتهم تصريحًا مناسبًا.

8. المعلومات العامة والبيانات الخاصة

يخضع الوصول إلى بيانات الحساب والجهة والمستندات للصلاحيات. لا يصبح المستند عامًا بمجرد رفعه.

قد تكون بعض بيانات الكتالوج أو الملفات أو المحتوى المعتمد معدة للنشر العام؛ ويجب توضيح ما سيُنشر في مسار الخدمة. وقد تنسخ الأطراف الخارجية المحتوى العام أو تفهرسه، بما لا يتيح ضمان إزالة جميع نسخه خارج سيطرتنا.

في «إستدامة»، تُقيّد البيانات المالية والبنكية السرية بحسب الصلاحيات المخصصة، وتحتفظ التقارير المعتمدة بلقطات من البيانات المرتبطة بها. ولا يعني تعديل الملف الحالي أن نسخة التقرير المعتمد قد تغيرت أو حُذفت.

9. الاستضافة والمعالجة خارج المملكة

تشير إعدادات الاتصال المتاحة إلى أن قاعدة البيانات تعمل في منطقة AWS eu-west-1، أيرلندا. لا يصح وصف المملكة العربية السعودية بأنها الموقع الوحيد لمعالجة البيانات.

يُقدَّم الموقع عبر شبكة استضافة عالمية. ولا تحدد منطقة قاعدة البيانات بالضرورة مواقع معالجة تسجيل الدخول أو البريد أو الذكاء الاصطناعي أو سجلات التشغيل أو النسخ الاحتياطية. لم تُثبت المراجعة القائمة الكاملة لتلك الدول أو اقتصارها على منطقة واحدة.

الحماية المؤكدة تشمل اتصال الموقع عبر HTTPS، وتقييد الوصول بحسب الصلاحيات، وروابط مؤقتة للمستندات الخاصة. أما تفاصيل التشفير أثناء التخزين ومواقع النسخ وضمانات النقل التعاقدية الفعلية فتحتاج تأكيدًا من المزود.

تتيح Lovable وثائق لمعالجة البيانات والنقل الدولي والمعالجين الفرعيين. لا يُعد وجود هذه الوثائق وحده إثباتًا لانطباقها على اشتراك مُمكّن أو استيفاء متطلبات النقل من المملكة. يلزم توثيق الأساس والضمانات وتقييم النقل وفق النظام السعودي قبل تقديم تعهد بالامتثال.

لطلب معلومات عن مواقع المعالجة وضمانات النقل، راسل info@mumakkin.org بعنوان «استفسار عن نقل البيانات خارج المملكة». لا يمكن التعهد بإبقاء جميع البيانات داخل السعودية وفق الإعداد الحالي.

10. ملفات الارتباط والتخزين المحلي وأدوات القياس

نستخدم ملفات ارتباط وتقنيات مشابهة لتشغيل الموقع وحمايته واستمرار جلسة الدخول وحفظ التفضيلات، وبعضها تخزين محلي في المتصفح وليس ملف ارتباط.

الأسماء والمدد التالية ناتجة عن مراجعة 17 أكتوبر 2026، وقد تتغير مع إعدادات الاستضافة:

أداة قياس الزيارات الموجودة في الموقع تدعم معرف جلسة بمدة 30 دقيقة، لكن لم يظهر هذا المعرف في الزيارة المفحوصة؛ فلا يُدرج بوصفه ملف ارتباط مؤكد الاستخدام لمجرد وجود دعمه في الأداة.

يمكن لإدارة الموقع تعطيل إحصاءات الزيارات من إعدادات النشر. لا توجد حاليًا واجهة مخصصة للزائر لقبول التحليلات أو رفضها؛ ولذلك لا توصف جميع الأدوات بأنها اختيارية للزائر أو عاملة بعد موافقته. وتُراجع تصنيفات الأدوات ومتطلبات الموافقة ويُحدَّث هذا القسم عند تغيرها.

يمكنك التحكم في ملفات الارتباط والتخزين من إعدادات المتصفح. وقد يؤدي المسح أو الحظر إلى إنهاء الجلسة أو فقد التفضيلات ومحادثات الزائر. ولم يثبت وجود تكامل صريح مع Google Analytics في المصدر المفحوص.

11. أدوات الذكاء الاصطناعي

عند استخدام المساعد، تُرسل رسائلك والسياق اللازم إلى بوابة Lovable للذكاء الاصطناعي ومزود النموذج لمعالجة السؤال؛ حفظ محادثة الزائر محليًا لا يعني أن نصها يبقى داخل جهازه أثناء توليد الرد.

المساعد العام يستخدم معلومات الموقع والكتالوج العامة، ولا تُتاح له تلقائيًا المستندات الخاصة أو درجات التشخيص أو بيانات حسابات العملاء. ومع ذلك، تُرسل للمعالجة أي معلومات تكتبها بنفسك في السؤال.

عند اختيار تحليل وثيقة، يُرسل محتواها أو النص المستخرج منها للمعالجة. وتُحفظ الإجابات المستخرجة كمقترحات معلقة؛ ولا تنتقل إلى الملف المؤسسي إلا بعد قبول مستخدم مخول، وتظل خاضعة للتحقق. وقد تستخدم أداة المساعدة في الكتابة بيانات الملف المختارة والمسودة والملاحظات لتوليد اقتراح.

تتضمن طلبات هذه الأدوات خيار store: false، لكنه لا يثبت انعدام سجلات الأمان أو التشخيص لدى المزود، ولا يثبت وحده عدم التدريب أو مدة احتفاظ صفرية. مواقع المعالجة ومدد المزود وشروط الاستخدام تحتاج توثيقًا مستقلًا.

الردود والاقتراحات آلية وقد تخطئ، ولا تمثل اعتمادًا رسميًا أو التزامًا بمنح تمويل أو حجز خدمة. لا ترسل بيانات لا تلزم للغرض، ويمكنك عدم استخدام أدوات الذكاء الاصطناعي واستخدام مسارات الإدخال المعتادة حيث تتوافر.

12. أمن البيانات

تتضمن الضوابط الظاهرة في التنفيذ حماية الاتصال، وتقييد الوصول بحسب الحساب والجهة والدور، وروابط مؤقتة للملفات الخاصة، وتوثيق التعديلات على الملف المؤسسي.

لا توجد وسيلة خالية تمامًا من المخاطر. احمِ حسابك، ولا تشارك بيانات الدخول، وأبلغنا عبر info@mumakkin.org عند الاشتباه بوصول غير مصرح به.

تخضع معالجة الحوادث والإشعارات اللازمة للمتطلبات النظامية. يجب اعتماد إجراءات الاستجابة ومسؤولياتها داخليًا؛ ولا يثبت هذا النص وجود برنامج تدقيق أو تشفير أو استجابة لم يتم التحقق منه.

13. الاحتفاظ بالبيانات

يُحدد الاحتفاظ بحسب الغرض والمتطلبات النظامية والتعاقدية والمطالبات القائمة، دون اعتبار عدم وجود مدة آلية مبررًا للاحتفاظ غير المحدود.

الوضع الحالي: لم تثبت المراجعة وجود جدول مدد معتمد أو حذف دوري آلي يغطي جميع الفئات. والمعايير التالية إطار مقترح للاعتماد، وليست إقرارًا بتنفيذ حذف آلي:

صلاحية رابط تحميل الملف لمدة 60 أو 300 ثانية ليست مدة الاحتفاظ بالملف نفسه.

حذف سجل أو ملف من الواجهة لا يثبت محوه من التاريخ أو النسخ الموثقة أو التقارير أو النسخ الاحتياطية. يجب شمول تلك المواضع في إجراء الحذف، أو بيان الأساس النظامي للاحتفاظ بها. وتُقيّد البيانات المحتفظ بها لالتزام محدد عن الاستخدام في أغراض غير متوافقة.

14. الحقوق وطلبات الوصول والتصحيح والحذف

وفق النظام المنطبق، تشمل حقوقك العلم بالمعالجة، والوصول إلى بياناتك، والحصول على نسخة واضحة ومقروءة منها، وطلب تصحيحها أو استكمالها أو تحديثها، وطلب إتلاف ما انتهت الحاجة إليه وفق الشروط النظامية، وسحب الموافقة عندما تكون المعالجة مبنية عليها.

لا تفترض هذه السياسة وجود حق مطلق في نقل البيانات إلى مزود آخر أو حذف جميع السجلات فورًا بصرف النظر عن الالتزامات النظامية.

المسار المعتمد لتلقي الطلبات:

1. أرسل إلى info@mumakkin.org من البريد المرتبط بحسابك إن أمكن.
2. استخدم عنوان «طلب حقوق بيانات شخصية» أو «طلب حذف حساب وبيانات».
3. حدد الطلب والبيانات المعنية، واسم الجهة ومعرفها إن كنت تمثلها، وصفة تمثيلك.
4. لا ترسل كلمة المرور أو وثيقة هوية في الرسالة الأولى؛ تُطلب وسائل تحقق متناسبة عند الحاجة.

وفق التنفيذ الحالي، لا يوجد مسار مخصص للحذف داخل المنصة. ولا يُعتمد نموذج التواصل لتقديم هذه الطلبات حاليًا، إذ تحفظ الرسالة محليًا ولا يثبت إرسالها للفريق.

تُراجع الطلبات وتُستكمل إجراءات التحقق وفق النظام، ويُوضح نطاق أي رفض أو استثناء وأساسه. تقضي اللائحة التنفيذية بالتصرف بشأن طلبات الحقوق دون تأخير وخلال 30 يومًا، ويجوز التمديد حتى 30 يومًا إضافية في الحالات المحددة، مثل الحاجة إلى جهد غير متناسب أو تعدد طلبات صاحب البيانات، مع إبلاغه مسبقًا بالتمديد وأسبابه. ويُوثق إجراء يلتزم بهذه المدد ويُراجع دوريًا. ولا يؤثر سحب الموافقة في مشروعية المعالجة السابقة، أو يمنع معالجة تستند إلى أساس نظامي مستقل.

يمكن تقديم شكوى إلى الجهة السعودية المختصة بحماية البيانات الشخصية عبر قنواتها الرسمية وفق الإجراءات المنطبقة.

15. إغلاق الحساب ونطاق الحذف

يمكن طلب إغلاق الحساب عبر المسار الوارد أعلاه. إلغاء تفويض Google أو إزالة دور المستخدم لا يعني حذف حسابه وبياناته.

يجب أن تشمل مراجعة الطلب الحساب والملف الشخصي والمحادثات والمرفقات وبيانات الطلبات وسجلات التعديلات واللقطات والتقارير والنسخ الاحتياطية بحسب الحالة. قد تبقى بيانات محددة لالتزام نظامي أو مطالبة قائمة، مع بيان الغرض وتقييد الاستخدام.

لا يجيز حذف حساب عضو محو بيانات الجهة بأكملها أو بيانات بقية أعضائها دون صلاحية وأساس مناسب، ولا يلغي الالتزامات التعاقدية والمالية تلقائيًا.

تتيح واجهة المساعد حذف المحادثة، وتتيح المنصة حذف بعض مستندات الجهة بحسب الصلاحية؛ هذه العمليات ليست بديلًا عن إجراء حذف شامل.

16. العمر وبيانات القاصرين

شرط مقترح: يُسمح بإنشاء حساب مستقل لمن بلغ 18 سنة ميلادية. هذا شرط خدمة مقترح لمُمكّن، وليس ادعاءً بأن النظام يفرض هذا العمر على جميع المواقع.

لا يتضمن التسجيل الحالي — بما فيه الدخول عبر Google — تحققًا عمريًا أو إقرارًا بهذا الشرط. ويُضاف الشرط إلى مسارات التسجيل وشروط الاستخدام قبل وصفه بأنه شرط نافذ ومطبق.

إذا تقرر تقديم خدمة لمن لا يستطيع إنشاء حساب مستقل، فيجب تحديد ترتيبات الولي أو الممثل النظامي والموافقات وحماية البيانات قبل جمعها. ويمكن للممثل المخول التواصل بشأن بيانات جُمعت دون التفويض اللازم.

17. الخدمات الخارجية وتحديث السياسة

قد تحيل الروابط أو عمليات الدخول والتواصل إلى خدمات خارجية، وتسري سياساتها على معالجتها المستقلة. يجب بيان الغرض والبيانات عند إنشاء ربط إضافي وعدم افتراض التفويض.

تُحدّث السياسة عند تغير الخدمات أو أدوات المعالجة أو المتطلبات. يُنشر تاريخ آخر تحديث وتاريخ السريان أعلاه، وتُبلّغ التغييرات الجوهرية بطريقة مناسبة. وتُطلب موافقة جديدة عندما يلزم؛ فلا يعد استمرار الاستخدام موافقة شاملة على جميع التغييرات.

18. التواصل

• مُمكّن — MUMAKKIN: شركة سعودية ريادية ناشئة للحلول الذكية والتنمية المستدامة.
• اسم المشغّل: شركة ممكن السعودية (بحسب بيانات الإدارة).
• المقر: مكة المكرمة، المملكة العربية السعودية.
• الموقع: https://www.mumakkin.org
• بريد الخصوصية والطلبات والشكاوى: info@mumakkin.org
• الهاتف وWhatsApp: +966536694013

للطلبات المتعلقة بالبيانات، يُفضَّل البريد لتوثيق الطلب والتحقق والمتابعة؛ وتجنب إرسال معلومات حساسة عبر قنوات التواصل العامة.