سياسة الخصوصية.

1. الجهة المسؤولة

أمانة IFAIFPA مسؤولة عن البيانات الشخصية التي تُعالَج عبر هذا الموقع وخدمة الاعتماد. لأي مسألة تتعلق بالخصوصية، راسل عنوان الاتصال العام الظاهر في تذييل الصفحة.

2. ما نجمعه

بيانات الحساب: عنوان البريد الإلكتروني الذي تستخدمه لتسجيل الدخول، ورموز التحقق المستخدمة مرة واحدة، ولغة الواجهة التي تختارها، والتي تُحفظ لتصلك الرسائل باللغة التي تقرؤها. بيانات الطلب: معلومات المؤسسة وجهات الاتصال والمقرات والأدلة التي يقدمها مقدم الطلب ضمن برنامج، بما في ذلك الوثائق المرفوعة وقيم التجزئة التشفيرية لها. بيانات السجل: وقائع قرارات الاعتماد المنشورة. البيانات التقنية: الحد الأدنى من سجلات الخادم اللازمة لتشغيل الخدمة وتأمينها. بيانات الاستفسار: بريدك الإلكتروني الذي تم التحقق منه واسمك ورسالتك وموضوعها والمراجع ذات الصلة وسجل الحالة عند اتصالك بمكتب IFAIFPA عبر مركز الخدمات العالمي.

3. لماذا نعالج البيانات

لاتخاذ الخطوات التي تطلبها قبل تقديم الطلب وأثناءه؛ ولإجراء تقييم مستقل واتخاذ القرارات؛ وللاحتفاظ بسجل عام دائم لقرارات الاعتماد، وهو غرض الاتحاد المتعلق بالمصلحة العامة؛ ولتأمين الخدمة؛ ولإقامة المطالبات القانونية أو الدفاع ضدها. وكذلك لاستلام استفساراتك وشكاواك وطعونك وطلباتك المتعلقة بإمكانية الوصول، وتوجيهها والرد عليها.

4. السجل العام دائم

عند نشر شهادة، يعرض السجل معرّف السجل واسم الجهة المعنية والبرنامج والنطاق والاختصاص القضائي وتواريخ السريان والحالة وتاريخ دورة الحياة ورقم الشهادة ولحظة إصدارها وقيمة تجزئة المحتوى. سحب السجل من النشر يخفيه عن العرض العام ولا يحذفه، لأن السجل الذي يحذف تاريخه لا يمكن الاعتماد عليه. ويظل التعليق والإلغاء ظاهرين بصفة دائمة. هذا الاحتفاظ مقصود ومتناسب مع غرض السجل.

5. إلى أين تنتقل بياناتك

تعمل الخدمة باستخدام جهات معالجة متعاقد معها: استضافة الموقع وتقديم المحتوى (Vercel)، وقاعدة البيانات والمصادقة (Supabase)، وإرسال البريد الإلكتروني واستقباله (Resend). قد تتضمن المعالجة نقل البيانات خارج نطاق اختصاصك القضائي، مع حمايتها بضمانات جهات المعالجة والتزاماتها التعاقدية. لا تُباع البيانات الشخصية مطلقًا، ولا يتضمن هذا الموقع إعلانات أو تتبعًا من أطراف ثالثة. يقتصر التخزين في المتصفح على ما هو ضروري حصرًا: جلستك، وتفضيل اللغة، ومسودات الطلبات المحلية حتى تقديمها أو مسحها، ونقاط استئناف المحاولة التي تحتوي على معرّفات الطلبات وقيم التجزئة، ومساحة الإدارة على أجهزة المسؤولين الخاصة. لا يُحتفظ بالملفات المختارة لطلب غير مكتمل بعد إغلاق الصفحة أو إعادة تحميلها؛ ويجب اختيارها مجددًا. يوجّه مركز الخدمات العالمي استفسارات IFAIFPA إلى مكتبه المخصص. يستخدم معالجو الحالات المعلومات للرد والاحتفاظ بسجل للحالة؛ ولا يشكل إشعار الاستلام التلقائي قرارًا موضوعيًا.

6. مدة الاحتفاظ بالبيانات

يُحتفظ بملفات الطلب والأدلة طوال فترة المساءلة الخاصة بالبرنامج المعني؛ وتُحفظ إدخالات السجل بصفة دائمة كما هو موضح أعلاه؛ ويُحتفظ ببيانات الحساب ما دام الحساب موجودًا. تُحفظ الاستفسارات وسجلات الحالات لأغراض المعالجة والتزامات المساءلة المطبقة. اتصل بالأمانة لمعرفة أساس الاحتفاظ الذي ينطبق على حالتك.

7. حقوقك

يمكنك طلب الوصول إلى بياناتك الشخصية أو تصحيحها أو حذفها، كما يمكنك الاعتراض على معالجتها. لا يمكن أن يشمل الحذف الوقائع المنشورة في السجل، التي يوضح القسم 4 أساس الاحتفاظ بها؛ وعندما يكون تصحيح إدخال في السجل مبررًا، يسجل السجل التصحيح بدلًا من محو التاريخ. يمكنك أيضًا تقديم شكوى إلى سلطة رقابية لحماية البيانات.

8. التغييرات

تُنشر التغييرات الجوهرية على هذه السياسة في هذه الصفحة مع تاريخ سريان جديد.

1. Who is responsible

The IFAIFPA secretariat is responsible for personal data processed through this site and the accreditation service. For any privacy matter, write to the public contact address shown in the footer.

2. What we collect

Account data: the email address you sign in with, one-time verification codes, and your interface language (stored so that messages reach you in the language you read). Application data: the organisation, contact, premises and evidence information an applicant submits under a scheme, including uploaded documents and their cryptographic hashes. Register data: the facts of published accreditation decisions. Technical data: the minimum server logs needed to operate and secure the service. Enquiry data: your verified email, name, message, topic, related references and case history when you contact the IFAIFPA office through the global service centre.

3. Why we process it

To take steps you request prior to and during an application; to carry out independent assessment and decision-making; to maintain a permanent public register of accreditation decisions, which is the federation's public-interest purpose; to secure the service; and to establish or defend legal claims. To receive, route and respond to your enquiries, complaints, appeals and accessibility requests.

4. The public register is permanent

When a certificate is published, the register shows the record identifier, subject name, scheme, scope, jurisdiction, validity dates, status, lifecycle history, certificate number, issue instant and content hash. Withdrawal from publication hides a record from the public view; it does not delete it, because a register that deletes its history cannot be relied on. Suspension and revocation remain permanently visible. This retention is deliberate and proportionate to the register's purpose.

5. Where your data goes

The service runs on contracted processors: web hosting and delivery (Vercel), database and authentication (Supabase), and email delivery and receipt (Resend). Processing may involve transfers outside your jurisdiction, protected by the processors' safeguards and contractual commitments. Personal data is never sold, and this site carries no advertising and no third-party tracking. The only browser storage used is strictly necessary: your session, your language preference, local application drafts (until submitted or cleared), retry checkpoints containing application identifiers and hashes, and — on administrators' own devices — the administration workspace. Files selected for an unfinished application are not retained after closing or reloading the page; they must be selected again. The global service centre routes IFAIFPA enquiries to its designated office. Case handlers use the information to respond and maintain a case record; an automatic receipt does not constitute a substantive decision.

6. How long we keep it

Application files and evidence are retained for the accountability period of the scheme concerned; register entries are retained permanently as described above; account data is retained while the account exists. Enquiry and case records are retained for handling and the applicable accountability obligations. Contact the secretariat for the retention basis applying to your case.

7. Your rights

You may request access to, correction of, or deletion of your personal data, and you may object to processing. Deletion cannot extend to published register facts, whose retention is described in section 4; where correction of a register entry is warranted, the register records the correction rather than erasing history. You may also lodge a complaint with a data-protection supervisory authority.

8. Changes

Material changes to this policy are published on this page with a new effective date.