سياسة الخصوصية وحماية البيانات
توضح هذه الصفحة ما يحفظه نظام ACTIVEFIT فعلياً ومن يطّلع عليه. للاستفسار أو لطلب تصحيح بياناتك تواصل مع إدارة النادي، ولحذف حسابك استخدم صفحة حذف الحساب.
البيانات التي نحفظها عن الأعضاء
لتقديم الخدمة وضبط الدخول عند البوابة يحفظ النظام البيانات التالية:
- البيانات التعريفية: الاسم ورقم الجوال ورقم العضوية، وما يُدخله الاستقبال اختيارياً: البريد، تاريخ الميلاد، رقم الهوية أو الإقامة، جهة اتصال للطوارئ، الطول والوزن، والصورة الشخصية.
- الاشتراكات والمدفوعات: الاشتراكات والمدفوعات والفواتير.
- سجل الدخول عند البوابة: وقت الدخول والفرع والكاونتر، ومحاولات الدخول المرفوضة وسببها.
- الحصص والتجميد والشكاوى: حجوزات الحصص، وطلبات التجميد ومرفقاتها، والشكاوى والردود عليها وتقييمك لها.
- الأجهزة المسجلة: الأجهزة التي سجّلت الدخول منها إلى التطبيق أو بوابة الويب (اسم الجهاز وآخر نشاط) — ويمكن للاستقبال إلغاء ربط أي جهاز بطلبك.
البيانات التي نحفظها عن الموظفين
لربط كل عملية بصاحبها وضبط الصلاحيات يحفظ النظام:
من يطّلع على البيانات؟
يطّلع موظفو النادي على البيانات بحسب صلاحيات أدوارهم وفرعهم فقط، ويرى العضو بياناته واشتراكه ومدفوعاته في التطبيق وبوابة الويب. الأدوار المعمول بها في النظام الآن:
يطّلع على: كل بيانات النظام وجميع العلامات.
على مستوى العلامة كلهايطّلع على: بيانات الأعضاء، الاشتراكات، المالية والمدفوعات، سجل الدخول والحضور، التقارير، الشكاوى، الإقفال اليومي، الحصص.
حسب الفرع المسجّل لهيطّلع على: بيانات الأعضاء، الاشتراكات، سجل الدخول والحضور، الشكاوى، الحصص.
حسب الفرع المسجّل لهيطّلع على: المالية والمدفوعات، التقارير، الإقفال اليومي.
حسب الفرع المسجّل لهيطّلع على: المالية والمدفوعات، التقارير، الإقفال اليومي.
حسب الفرع المسجّل لهيرى بياناته واشتراكه ومدفوعاته في التطبيق وبوابة الويب — ولا يرى بيانات غيره.
لا يبيع النظام البيانات ولا يشاركها مع جهات إعلانية.
الحماية وأمن البيانات
إجراءات الحماية التي يطبّقها النظام نفسه:
- كلمات المرور: محفوظة مشفّرة ولا يمكن استرجاعها.
- حدّ محاولات الدخول: بعد 5 محاولات خاطئة يُقفل الحساب مؤقتاً 15 دقيقة، وتُحظر مؤقتاً الشبكة التي تتكرر منها المحاولات الخاطئة (30 محاولة).
- التحقق بخطوتين: يمكن للموظفين تفعيله على حساباتهم برمز من تطبيق المصادقة.
- رموز الدخول إلى التطبيق: تُحفظ مجزّأة (hash) ولا تُحفظ كما هي.
- الاتصال: الاتصال بهذه الصفحة مشفّر (HTTPS).