متجر جو أكاديمي الإلكتروني                                                                                                                            

·       تحترم جو أكاديمي خصوصية مستخدمي متجرها الإلكتروني وتلتزم بمعالجة البيانات الشخصية بصورة مشروعة وواضحة وآمنة وبالقدر اللازم لتقديم خدمات المتجر. تشرح هذه السياسة ما نجمعه من بيانات، وكيف نستخدمه ونشاركه ونحتفظ به، والخيارات والحقوق المتاحة لأصحاب البيانات.

·       تسري هذه السياسة على متجر جو أكاديمي الإلكتروني (بيانات التواصل الكاملة موضحة في القسم التالي)، وعلى إنشاء الحسابات، وتقديم الطلبات، والدفع والتوصيل، وخدمة العملاء، وطلبات الإلغاء والإرجاع والاسترداد، والرسائل التسويقية، وملفات تعريف الارتباط والتقنيات المشابهة المرتبطة بالمتجر.

·       لا تسري هذه السياسة على المواقع أو الخدمات المستقلة التابعة لأطراف أخرى، ولو أمكن الوصول إليها من خلال رابط في المتجر. تخضع تلك الخدمات لسياسات الخصوصية الخاصة بها.

·       المسؤول عن معالجة البيانات لأغراض هذه السياسة هو شركة المرج للمستلزمات التعليميه ذات مسؤولية محدودة، المسجلة في المملكة الأردنية الهاشمية تحت الرقم 63835، وعنوانها عمان ويحق للشركة فتح فروع داخل وخارج المملكة، ويشار إليها في هذه السياسة بـ«جو أكاديمي» أو «نحن».

·       الاستفسارات أو لممارسة حقوقك المتعلقة ببياناتك، يمكنك التواصل عبر:

1)   البريد المخصص للخصوصية: Info.Store@joacademy.com

2)   الهاتف:  00962782878776

لممارسة حقوقك المتعلقة بالبيانات أو لأي استفسار يتعلق بالخصوصية، يمكنك التواصل معنا مباشرة عبر البريد المخصص للخصوصية المذكور أعلاه، وسيتم توجيه طلبك للجهة المختصة داخل الشركة للرد عليه.

·       تشمل هذه السياسة زوار المتجر، والعملاء، وأصحاب الحسابات، ومستلمي الطلبات، ومن يتواصلون مع خدمة العملاء أو يشاركون في عرض أو حملة مرتبطة بالمتجر.

·       إذا قدم العميل بيانات شخص آخر، مثل اسم ورقم هاتف مستلم الطلب، فعليه التأكد من صحة البيانات وإبلاغ ذلك الشخص بمشاركة بياناته بالقدر اللازم للتوصيل، وألا يقدم بيانات تزيد على ما يحتاجه تنفيذ الطلب.

أ‌.      بيانات تقدمها لنا مباشرة

·       بيانات التعريف والتواصل: الاسم، البريد الإلكتروني، رقم الهاتف.

·       بيانات الحساب: بيانات تسجيل الدخول والتفضيلات وسجل النشاط المرتبط بالحساب، إذا أتيح إنشاء حساب.

·       بيانات الطلب والتوصيل: عنوان الفوترة والشحن، اسم المستلم، تعليمات التوصيل، المنتجات والكميات، رقم الطلب وحالته.

·       بيانات المعاملة: المبلغ، وسيلة الدفع، حالة العملية، رقمها المرجعي، وبيانات الإرجاع والاسترداد.

·       مراسلات خدمة العملاء: محتوى الاستفسار، أو الشكوى، أو طلب الإلغاء، أو الإرجاع، والمرفقات التي يرسلها العميل مثل صور المنتج أو الفاتورة.

·       تفضيلات التسويق: اختيار الاشتراك أو الانسحاب، والقنوات التي وافق العميل على استخدامها.

·       بيانات أخرى يقدمها المستخدم طوعاً في نموذج واضح الغرض، على ألا نجمع ما لا يلزم لذلك الغرض.

ب‌.  بيانات الدفع

تعالج بيانات بطاقة الدفع أو المحفظة الإلكترونية عادةً لدى مزود خدمة الدفع المعتمد من خلال بيئته الآمنة. وقد نستلم حالة الدفع، والمبلغ، ورقم العملية المرجعي، وبيانات لازمة للمطابقة أو الاسترداد. لا تستلم جو أكاديمي أو تُخزّن أي جزء من بيانات بطاقة الدفع (رقم البطاقة، تاريخ الانتهاء، رمز التحقق)، حيث تُعالَج هذه البيانات بالكامل داخل البيئة الآمنة لمزود خدمة الدفع المعتمد حصرًا.

ت‌.  بيانات تجمع تلقائياً

·       عنوان بروتوكول الإنترنت (IP) والتاريخ والوقت وسجلات الدخول والأحداث الأمنية.

·       نوع الجهاز ونظام التشغيل والمتصفح واللغة وإعدادات المنطقة.

·       الصفحات والمنتجات التي تمت زيارتها، ومصدر الإحالة، والنقرات، ومدة الجلسة، وأخطاء الموقع.

·       معرفات ملفات تعريف الارتباط والتقنيات المشابهة وفق خيارات الموافقة المبينة في قسم الكوكيز.

·       بيانات تقريبية عن الموقع الجغرافي مستنتجة من عنوان IP عند الحاجة للأمن أو عرض خيارات توصيل مناسبة، وليس موقعاً دقيقاً مستمراً.

ث‌.  بيانات نحصل عليها من أطراف أخرى

·       مزود الدفع: تأكيد نجاح العملية أو فشلها أو ردها، وبيانات المطابقة اللازمة.

·       شركة الشحن: حالة التوصيل أو تعذره وإثبات التسليم والملاحظات المتعلقة بالطلب.

·       مزودو التقنية والأمن والتحليلات: تقارير تشغيلية أو أمنية أو إحصائية ضمن حدود الخدمة والموافقات المعتمدة.

·       الوالد أو الولي القانوني: البيانات التي يقدمها نيابة عن شخص لا يتمتع بالأهلية القانونية.

ج‌.   البيانات الحساسة والبيانات غير المطلوبة

لا يقوم المتجر بجمع بيانات صحية أو بيومترية أو معتقدات، أو آراء سياسية، أو سجل جنائي، أو غيرها من البيانات الحساسة غير اللازمة للتسوق. يرجى عدم إرسال مثل هذه البيانات في الملاحظات أو المرفقات. وقد تعد بعض المعلومات المالية بيانات حساسة، ولذلك نقصر معالجتها على الحد اللازم ونطبق عليها ضوابط إضافية.

·       نجمع بياناتك بشكل مباشر منك عند إنشاء حساب، أو إتمام الطلب، أو تعبئة نموذج، أو التواصل معنا، وكذلك بشكل تلقائي عند استخدام الموقع من خلال السجلات التقنية وملفات تعريف الارتباط المسموح بها.

·       كما نحصل على بيانات من مزودي الدفع والشحن والخدمات التقنية عند الحاجة لإتمام الطلب أو تشغيل المتجر، ومن أحد الوالدين أو الولي القانوني عندما تتم المعالجة نيابة عن شخص لا يتمتع بالأهلية القانونية.

·       تكون بعض البيانات لازمة لإتمام الطلب، مثل اسم المستلم ورقم الهاتف وعنوان الشحن. وإذا لم تقدم البيانات الإلزامية الموضحة في النموذج فقد لا نتمكن من إنشاء الحساب أو تنفيذ الطلب أو تقديم الخدمة المطلوبة. أما الاشتراك في التسويق والكوكيز غير الضرورية فهو اختياري.

نعالج البيانات بناءً على موافقتك المسبقة عندما تكون مطلوبة، أو لتنفيذ طلبك والالتزامات الناشئة عن الشراء، أو للامتثال لالتزام قانوني أو قرار من جهة مختصة، أو في أي حالة أخرى يجيزها القانون. ولا نغير غرض المعالجة أو طبيعتها دون إشعارك والحصول على موافقة جديدة متى كانت مطلوبة.

الغرض	البيانات المستخدمة عادةً	الأساس أو الضابط
إدارة الحساب والطلب	التعريف والتواصل والحساب والطلب	موافقتك اللازمة لإتمام الطلب والعلاقة التعاقدية المرتبطة به.
الدفع والمطابقة والاسترداد	بيانات المعاملة وحالة الدفع	تنفيذ الطلب، والالتزامات المالية والقانونية، وموافقتك عند اشتراطها.
التوصيل وتتبع الطلب	الاسم والهاتف والعنوان وتعليمات التوصيل	تنفيذ طلبك ومشاركة الحد اللازم مع شركة الشحن بعد إعلامك.
خدمة العملاء والإرجاع	الطلب والتواصل والمرفقات	معالجة طلبك أو شكواك والوفاء بحقوق المستهلك.
تشغيل الموقع وحمايته	السجلات التقنية وIP والجهاز	الكوكيز الضرورية، وحماية الأنظمة، ومنع إساءة الاستخدام والاحتيال.
التحليلات وتحسين الأداء	بيانات الاستخدام ومعرفات الكوكيز	موافقتك الصريحة على الكوكيز غير الضرورية، مع استخدام بيانات مجمعة متى أمكن.
التوصيات والتخصيص	التفضيلات والتصفح والمشتريات	موافقتك الصريحة إذا استخدمت هذه الميزة، مع حقك في تعطيلها.
التسويق والعروض	بيانات التواصل والتفضيلات	موافقة تسويقية منفصلة وقابلة للسحب في أي وقت.

·       عندما نعتمد على الموافقة، نطلبها بلغة واضحة وبصورة صريحة وموثقة، ونحدد الغرض والمدة أو معيار تحديدها. ويجب أن تكون الموافقات المنفصلة، مثل التسويق والتحليلات والكوكيز غير الضرورية، اختيارية وغير مدمجة في موافقة واحدة عامة.

·       يمكنك سحب موافقتك في أي وقت من خلال بيانات التواصل الموضحة أعلاه. لا يؤثر السحب في مشروعية المعالجة التي تمت قبل السحب، وقد نحتاج إلى الاحتفاظ ببيانات محدودة إذا أوجب القانون ذلك أو لحماية الحقوق القانونية.

·       يوجه الشراء من المتجر إلى الأشخاص البالغين القادرين قانوناً على التعاقد. ولا نعمد إلى جمع بيانات طفل أو شخص لا يتمتع بالأهلية القانونية مباشرةً دون موافقة صحيحة وموثقة من أحد والديه أو وليه القانوني، وبالقدر الذي يحقق مصلحته الفضلى.

·       إذا قدم الوالد أو الولي طلباً لطفل، فإننا نعالج فقط البيانات الضرورية للطلب والتوصيل والدعم. ولا نستخدم بيانات الأطفال للإعلانات السلوكية أو التشخيص أو التخصيص غير الضروري. ويجوز للوالد أو الولي ممارسة الحقوق الواردة في هذه السياسة نيابةً عن الطفل بعد التحقق المناسب من صفته.

·       إذا تبين لنا أننا جمعنا بيانات شخص لا يتمتع بالأهلية القانونية دون موافقة صحيحة، فسنعطل المعالجة غير اللازمة ونحذف أو نخفي البيانات وفق القانون، ما لم يكن الاحتفاظ المحدود بها مطلوباً لالتزام قانوني أو تعاقدي.

·       لا يستخدم متجر جو أكاديمي حاليًا أي نظام تحليلات أو توصيات آلية؛ إذ يتم عرض المنتجات وترتيبها بصورة يدوية دون الاعتماد على أي خوارزمية لتحليل سلوك المستخدم. لا نتخذ حالياً أي قرارات آلية تنتج أثراً قانونياً أو مادياً مهماً على العميل دون تدخل بشري.

لا نبيع البيانات الشخصية. وقد نشارك الحد الأدنى اللازم منها مع الجهات الآتية وفق الغرض المعلن، وبعد اتخاذ الضوابط التعاقدية والأمنية المناسبة:

·       شركات الشحن والتوصيل: الاسم ورقم الهاتف والعنوان وتفاصيل لازمة لتسليم الطلب.

·       مزودو الدفع والبنوك: بيانات المعاملة اللازمة لقبول الدفع، أو رفضه، أو استرداده، أو مكافحة الاحتيال.

·       مزودو الاستضافة والتقنية والأمن والدعم: لتشغيل المتجر وحمايته وصيانته.

·       مزودو التحليلات والتسويق: فقط ضمن الموافقات المعتمدة، وبخاصة للكوكيز غير الضرورية والتسويق.

·       المستشارون والمدققون ومقدمو الخدمات المهنية: عند الحاجة المشروعة وبالتزام بالسرية.

·       الشركات التابعة ذات الصلة: قد نشارك البيانات الشخصية مع الشركات التابعة أو المملوكة أو الخاضعة لسيطرة مجموعة جو أكاديمي، وفقًا لما هو مسجل ومحدّث لدى الجهات الرسمية المختصة، وذلك بالقدر اللازم لتقديم الخدمات وتشغيل المنصات الرقمية وتنفيذ الطلبات وإدارة العمليات المشتركة والوفاء بالالتزامات القانونية والتنظيمية. ويتم هذا التبادل وفق الضوابط المناسبة لحماية البيانات الشخصية وبما يقتصر على البيانات اللازمة لتحقيق الأغراض المشار إليها.

·       الجهات الرسمية أو القضائية: إذا أوجب القانون أو قرار مختص الإفصاح، وفي حدود الطلب المشروع.

·       يلتزم المعالجون والمتلقون باستخدام البيانات للغرض والمدة المحددين، والمحافظة على سريتها وأمنها، وعدم استخدامها لأغراض مستقلة غير مصرح بها.

قد تؤدي بعض خدمات الاستضافة، أو الدفع، أو الدعم، أو التحليلات إلى تخزين أو الوصول إلى البيانات من خارج المملكة. يُستضاف متجر جو أكاديمي حاليًا على خدمة Amazon Web Services (AWS) السحابية. أما بيانات معاملات الدفع، فتُعالَج عبر بوابة HyperPay، والتي تشير سياساتها المعلنة إلى أن البنية التحتية الأساسية لخوادمها موجودة في المملكة العربية السعودية، مع إمكانية أن تُنقل أو تُعالج بعض البيانات لدى شركاء أو مزودي خدمات معالجة إضافيين خارج المملكة العربية السعودية، بحسب طبيعة كل معاملة ومزودي الخدمة المرتبطين بها. نعتمد في هذا الشأن على التزامات مزودي الخدمة (بما فيهم AWS وHyperPay) بحماية البيانات بموجب اتفاقياتهم التعاقدية وسياساتهم المعلنة، ونطلب منهم التعاقد وفق ضوابط تحمي البيانات بما يعادل مستوى الحماية المطلوب قانونًا في المملكة الأردنية الهاشمية. ولا نتحكم بشكل مباشر في البنية التقنية الداخلية لهؤلاء المزودين أو في اختيارهم لمواقع معالجة فرعية إضافية، إلا أننا نراجع دوريًا التزامهم التعاقدي والتعاقد معهم على أساس شروط حماية بيانات قياسية معتمدة دوليًا حيثما أمكن. قبل أي نقل خارج المملكة، نتحقق من مستوى الحماية لدى المتلقي بالقدر المتاح لنا، ونطبق الضوابط والاتفاقيات المناسبة، ونحصل على الموافقات اللازمة عند الاقتضاء.

نحتفظ بالبيانات فقط للمدة اللازمة لتحقيق الغرض المعلن، أو للوفاء بمتطلبات قانونية، أو محاسبية، أو ضريبية، أو لمعالجة الشكاوى وحماية الحقوق. وبعد انتهاء المدة نحذف البيانات أو نخفيها أو نجعلها غير قابلة لربطها بالشخص بصورة آمنة.

فئة البيانات	مدة الاحتفاظ أو معيارها	سبب الاحتفاظ
الحساب	طوال مدة بقاء الحساب مفتوحاً ونشطاً، ثم سنة واحدة (12 شهراً) بعد إغلاقه أو خموله، وبعدها تُحذف أو تُخفى	إدارة الحساب والطلبات والحقوق.
الطلبات والفواتير والمدفوعات	خمس (5) سنوات من تاريخ إتمام المعاملة	الوفاء بالالتزامات وإثبات المعاملة.
التوصيل والإرجاع	سنة واحدة (12 شهراً) من تاريخ إغلاق الطلب أو تسوية النزاع المرتبط به	إتمام التوصيل ومعالجة الإرجاع والشكاوى.
خدمة العملاء	سنة واحدة (12 شهراً) من تاريخ إغلاق آخر تذكرة/استفسار مرتبط بالطلب	متابعة الطلب وتحسين الخدمة وتسوية النزاع.
السجلات الأمنية والتقنية	ستة (6) أشهر	الأمن والتحقيق في الحوادث ومنع الاحتيال.
الموافقة التسويقية	حتى السحب، مع الاحتفاظ بسجل انسحاب لمدة سنة واحدة (12 شهراً) بعد السحب لأغراض الإثبات فقط	إدارة الموافقة واحترام خيار الانسحاب.
الكوكيز	بحسب الفئة والمدة الموضحة بقسم الكوكيز (14 يوماً للكوكيز الضرورية حالياً)	تشغيل الموقع أو الغرض الموافق عليه.

·       نطبق تدابير أمنية وتقنية وتنظيمية تتناسب مع طبيعة البيانات ومخاطر المعالجة، مثل تقييد الصلاحيات، والتحقق من الهوية، وحماية كلمات المرور، والتشفير أثناء النقل حيث يلزم، والنسخ الاحتياطي، والتحديثات الأمنية، ومراقبة السجلات، واختبار الثغرات، وضبط مزودي الخدمات، والتدريب وخطط الاستجابة للحوادث.

·       لا توجد وسيلة إلكترونية خالية تماماً من المخاطر، لكننا نتخذ إجراءات معقولة للوقاية والكشف والاستجابة. وإذا وقع إخلال بأمن البيانات من شأنه التأثير في حقوق الأشخاص، نقيّم الحادث ونتخذ إجراءات الاحتواء والمعالجة ونبلغ الشخص المعني والجهة المختصة وفق المدد والمتطلبات القانونية.

أ‌.      ما هي ملفات تعريف الارتباط؟

ملفات تعريف الارتباط (Cookies) ملفات نصية صغيرة أو معرفات تحفظ على الجهاز عند زيارة الموقع. وقد نستخدم أيضاً تخزين المتصفح والبكسلات ومعرفات الجلسات وتقنيات مشابهة لتشغيل المتجر، وحفظ السلة والتفضيلات، وقياس الأداء، وتقديم التوصيات أو الإعلانات إذا وافق المستخدم.

ب‌.  الموافقة والتحكم

·       تعمل ملفات الارتباط الضرورية فقط بالقدر اللازم لتشغيل المتجر وأمنه وإتمام الطلب. أما ملفات التحليلات، أو التخصيص، أو التسويق، أو أي ملفات غير ضرورية، فلا يتم تفعيلها قبل الحصول على موافقة صريحة ومسبقة. ولا يعد مجرد استمرار التصفح موافقة على الملفات غير الضرورية.

·       يمكن للمستخدم قبول أو رفض كل فئة غير ضرورية، أو تعديل اختياراته وسحبها في أي وقت من خلال [رابط/زر إعدادات الكوكيز]. يجب أن يكون الرفض سهلاً بقدر سهولة القبول، وألا يؤثر رفض الكوكيز غير الضرورية في إتمام الشراء.

ت‌.  فئات ملفات الارتباط

الفئة	الغرض	خيار المستخدم	المدة
ضرورية	تسجيل الجلسة، الأمن، تسجيل الدخول، السلة، إتمام الطلب وحفظ اختيار الموافقة.	لا يمكن تعطيلها من لوحة الموافقة، ويمكن حذفها من المتصفح مع احتمال تعطل بعض الوظائف.	14 يوماً
وظيفية	تذكر اللغة والمنطقة والتفضيلات الاختيارية.	موافقة مسبقة ويمكن رفضها أو سحبها.	6 أشهر
تحليلات وأداء	قياس الزيارات والأخطاء ومسارات الاستخدام لتحسين الموقع.	موافقة مسبقة ويمكن رفضها أو سحبها.	14 شهراً
تخصيص وتوصيات	عرض منتجات أو محتوى متوافق مع الاهتمامات والتصفح.	موافقة مسبقة ويمكن رفضها أو سحبها.	6 أشهر
تسويق وإعلانات	قياس الحملات أو عرض إعلانات مخصصة عبر منصات أخرى، إذا استخدمت.	موافقة تسويقية صريحة ومسبقة ويمكن سحبها.	3 أشهر

 

ث‌.  إدارة الكوكيز من المتصفح

تتيح معظم المتصفحات عرض ملفات الارتباط أو حذفها أو حظرها. وقد يؤدي حظر الملفات الضرورية إلى تعطل تسجيل الدخول أو السلة أو إتمام الطلب. إعدادات المتصفح لا تستبدل مركز الموافقة الموجود في المتجر، ويمكن للمستخدم استعمال الطريقتين معاً.

لا نرسل عروضاً تسويقية عبر البريد الإلكتروني أو الرسائل النصية أو واتساب إلا بناءً على موافقة تسويقية مستقلة أو في حالة أخرى يسمح بها القانون. ويمكن الانسحاب في أي وقت من رابط إلغاء الاشتراك أو من إعدادات الحساب. ولا يؤثر الانسحاب في رسائل الخدمة الضرورية مثل تأكيد الطلب والتوصيل والاسترداد.