隐私声明

第一：收集哪些个人数据？

大学事务委员会总秘书处根据《个人数据保护法》及其沙特阿拉伯王国的法规，收集实现收集目的所需的最低数量的个人数据。个人数据的类别包括：

• 个人基本资料：姓名、性别和婚姻状况等数据。
• 联系方式：电话号码、电子邮件地址和个人地址等数据。
• 账户数据：大学事务委员会总秘书处的平台和应用程序帐户的登录数据，例如用户名和密码。
• 教育培训数据：与大学生、教职员工、研究人员和员工等利益相关者的教育和培训过程生命周期相关的数据。
• 财务数据：为处理付款而收集的数据，例如帐号。
• 健康数据：与个人的身体、精神或心理健康状况相关的个人数据。

第二：我们为何以及如何收集您的个人数据？

大学事务委员会总秘书处根据个人信息保护法及其规定收集和处理您的个人信息。此处理对于提供最高水平的服务是必要的。根据所提供的服务，您的数据可能会被直接或间接收集，包括通过：

• 服务：通过大学事务总秘书处的官方渠道注册时，包括教育平台、移动应用程序、产品或其他服务。
• 通讯：通过不同的沟通渠道与大学事务委员会总秘书处进行沟通时。
• 意见调查：您通过民意调查提供的信息。
• 登记表：通过纸质或电子注册表提交的信息。
• 其他实体：由支持或向大学事务委员会总秘书处受益人提供服务的政府或私人实体提供的数据。
• 电子访问：当您访问总秘书处网站或属于秘书处或教育部的电子平台时记录的数据。

第三：我们如何使用您的个人数据？

大学事务委员会总秘书处收集和处理数据以提高其服务绩效，其目的如下：

1. 启用和提供大学事务委员会总秘书处的服务并满足其要求。
2. 准备支持大学教育过程的研究。
3. 答复秘书处服务受益人的询问。
4. 发展和改善受益人体验，并确保以所需质量提供服务的连续性。
5. 在用户注册秘书处服务时验证用户的身份。

第四：我们如何共享您的个人数据？

根据伊斯兰历 1446 年 5 月 8 日部长级决议 (1/4600710188/S) 发布的数据共享政策，我们可能基于法律依据或符合公共利益的合理运营需要，出于特定目的与政府或非政府实体共享必要的个人数据，且不损害国家利益或个人隐私。

根据个人数据保护法及其规定，通过安全可信的环境共享个人数据。大学事务委员会总秘书处根据符合数据共享和交换原则的规定条款和条件与其他实体签订数据共享协议，采取额外措施保护个人数据。

第五：收集和处理个人数据的法律依据

我们根据以下法律依据收集和处理您的个人数据：

• 秘书处的法定职责：根据伊斯兰历 1441 年 2 月 3 日颁布的皇家法令 (M/27) 颁布的《大学法》以及伊斯兰历 1389 年 9 月 16 日第 779 号内阁决议批准的王国教育政策。
• 遵守个人资料保护法：由伊斯兰历 1443 年 2 月 9 日第 (M/19) 号皇家法令颁布，并经伊斯兰历 1444 年 5 月 9 日第 (M/148) 号皇家法令修订。
• 公共利益：改进教育过程，以实现大学教育的最高质量标准并提高其成果。

第六：我们如何存储您的个人数据？

您的个人数据将安全地存储在监管机构批准的数据中心中，并以在收集数据的目的达成后防止访问的方式安全地销毁。如果所有可明确识别其所有者的信息已被删除，秘书处可以在该目的结束后保留​​该数据。

第七：将个人数据传输到王国境外

根据国家数据管理办公室发布的关于在沙特阿拉伯王国地理边界之外传输个人数据的一般规则，您的个人数据将在沙特阿拉伯王国境内安全存储和处理，以维护国家数字主权。这不包括《个人数据保护法》第29条及其条例规定的需要向境外传输或处理数据的情况。

第八：数据主体权利

1. 知情权：了解收集您个人数据的法律依据和目的。
2. 获取您的数据的权利：根据个人资料保护法及其规定，要求大学事务委员会总秘书处以可读且清晰的格式保存您的个人资料。
3. 更正权：请求更正、完善或更新大学事务委员会总秘书处持有的您的个人数据。
4. 反对和撤回同意的权利：除非合法目的另有要求，否则随时反对处理并撤回您的同意。
5. 访问权：根据《个人数据保护法》及其规定，在不影响该法第9条的情况下，访问大学事务委员会总秘书处持有的您的个人数据。