سياسة الخصوصية وحماية البيانات
توضح هذه الصفحة ما يحفظه نظام ACTIVEFIT فعلياً ومن يطّلع عليه. للاستفسار أو لطلب تصحيح بياناتك أو حذفها تواصل مع إدارة النادي.
1
البيانات التي نحفظها عن الأعضاء
لتقديم الخدمة وضبط الدخول عند البوابة يحفظ النظام البيانات التالية:
- البيانات التعريفية: الاسم ورقم الجوال ورقم العضوية، وما يُدخله الاستقبال اختيارياً: البريد، تاريخ الميلاد، رقم الهوية أو الإقامة، جهة اتصال للطوارئ، الطول والوزن، والصورة الشخصية.
- الاشتراكات والمدفوعات: الاشتراكات والمدفوعات والفواتير.
- سجل الدخول عند البوابة: وقت الدخول والفرع والكاونتر، ومحاولات الدخول المرفوضة وسببها.
- الحصص والتجميد والشكاوى: حجوزات الحصص، وطلبات التجميد ومرفقاتها، والشكاوى والردود عليها وتقييمك لها.
- الأجهزة المسجلة: الأجهزة التي سجّلت الدخول منها إلى التطبيق أو بوابة الويب (اسم الجهاز وآخر نشاط) — ويمكن للاستقبال إلغاء ربط أي جهاز بطلبك.
2
البيانات التي نحفظها عن الموظفين
لربط كل عملية بصاحبها وضبط الصلاحيات يحفظ النظام:
بيانات الحساب والدور والفرع: لتحديد صلاحيات الموظف والفرع الذي يعمل فيه.إلزامي
الصورة الشخصية: إن أُضيفت إلى الحساب.اختياري
سجل الحضور والوردية والراتب: المرتبط بحساب الموظف.مرتبط بالحساب
العمليات التي يجريها الموظف: بيع، تحصيل، مسح عند البوابة، موافقات — مرتبطة باسمه لأغراض المراجعة.يُسجَّل تلقائياً
3
من يطّلع على البيانات؟
يطّلع موظفو النادي على البيانات بحسب صلاحيات أدوارهم وفرعهم فقط، ويرى العضو بياناته واشتراكه ومدفوعاته في التطبيق وبوابة الويب. الأدوار المعمول بها في النظام الآن:
المالك
يطّلع على: كل بيانات النظام وجميع العلامات.
على مستوى العلامة كلها
مدير الفرع
يطّلع على: بيانات الأعضاء، الاشتراكات، المالية والمدفوعات، سجل الدخول والحضور، التقارير، الشكاوى، الإقفال اليومي، الحصص.
حسب الفرع المسجّل لهالعضو
يرى بياناته واشتراكه ومدفوعاته في التطبيق وبوابة الويب — ولا يرى بيانات غيره.
لا يبيع النظام البيانات ولا يشاركها مع جهات إعلانية.
4
الحماية وأمن البيانات
إجراءات الحماية التي يطبّقها النظام نفسه:
- كلمات المرور: محفوظة مشفّرة ولا يمكن استرجاعها.
- حدّ محاولات الدخول: بعد 5 محاولات خاطئة يُقفل الحساب مؤقتاً 15 دقيقة، وتُحظر مؤقتاً الشبكة التي تتكرر منها المحاولات الخاطئة (30 محاولة).
- التحقق بخطوتين: يمكن للموظفين تفعيله على حساباتهم برمز من تطبيق المصادقة.
- رموز الدخول إلى التطبيق: تُحفظ مجزّأة (hash) ولا تُحفظ كما هي.
- الاتصال: الاتصال بهذه الصفحة مشفّر (HTTPS).