إشعار الخصوصية والاستخدام الآمن
يوضح هذا الإشعار ما يسجله مختبر التدريب، ومن يستطيع رؤيته، وما لا يجمعه إطلاقًا.
البيانات التي قد تُحفظ
- الاسم والقسم والبريد الذي يقدمه المشارك في التسجيل أو يضيفه فريق التدريب، وTraining ID داخلي يولده النظام.
- Hash آمن لـ Personal Access Key للتحقق من الدخول. قد تُحفظ نسخة مشفرة مؤقتًا فقط إلى أن يسلّم فريق التدريب المفتاح، ثم تُحذف.
- إجابات التقييمات والأسئلة الحية ووقت الاستجابة ونتائج التمارين.
- أحداث محاكاة التصيد: الإرسال، الفتح إن كان التتبع مفعّلًا، النقر، والإبلاغ.
- بصمة مشفّرة لعنوان IP ومعلومات محدودة عن المتصفح لأغراض الحماية والتدقيق، وتُزال وفق مدة الاحتفاظ المحددة.
- سجل إداري للعمليات الحساسة مثل الدخول، إطلاق الأنشطة، وتغيير الإعدادات.
ما لا يجمعه التطبيق
- لا يجمع كلمة مرور البريد أو أي حساب خارجي.
- لا يجمع MFA code أو Recovery Codes.
- لا ينشئ صفحة Credential Harvesting ولا يخزن حقول دخول مزيفة.
- لا يحتاج بيانات مستفيدين حقيقية أو مستندات داخلية حساسة.
- لا يعرض أسماء المشاركين على شاشة القاعة؛ تظهر النتائج المجمعة فقط.
الغرض والصلاحيات
تستخدم البيانات لقياس التحسن، تقديم تغذية راجعة فردية، تشغيل الأنشطة، وتحسين التدريب. تظهر التفاصيل الفردية فقط للحسابات المخوّلة من فريق التدريب. حساب Observer للقراءة فقط، وشاشة Presenter لا تعرض أسماء المشاركين.
قد لا يكون تتبع فتح البريد دقيقًا دائمًا بسبب سياسات الصور والخصوصية في خدمات البريد؛ لذلك لا يُفسر وحده كدليل سلوكي قاطع.
الاحتفاظ والحذف
تحدد TrainingLab مدة الاحتفاظ بنتائج التدريب وفق غرض الدورة والسياسة المؤسسية والتزامات المانح والقانون المنطبق. تُزال بصمات الشبكة وبيانات المتصفح دوريًا بواسطة مهمة الصيانة، ولا ينبغي الاحتفاظ بالبيانات الفردية أكثر من الحاجة.
حقوق المشارك والأسئلة
يمكن للمشارك طلب توضيح استخدام بياناته أو تصحيح معلوماته التعريفية أو مناقشة حذفها وفق السياسة المعتمدة، من خلال منسق الدورة أو مسؤول حماية البيانات/تقنية المعلومات في TrainingLab. بريد التواصل: it@leading-hands.org.