تلتزم أكاديمية رافد الرقمية بحماية خصوصية مستفيديها بوصفها حقاً أصيلاً ومسؤولية حوكمية، وفق نظام حماية البيانات الشخصية ولائحته التنفيذية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، ومعايير المركز الوطني للتعليم الإلكتروني.
1) نطاق السياسة: تسري على جميع البيانات الشخصية التي تعالجها الأكاديمية لكل المستفيدين من متعلمين ومدربين وأولياء أمور وزوّار.
2) المبادئ الحاكمة: المشروعية والشفافية، تقليل البيانات لأدنى قدر يحقق الغرض، الدقة والتحديث، تحديد مدة الحفظ، السرّية والنزاهة، والمساءلة الموثّقة.
3) البيانات التي نجمعها: بيانات التعريف والتواصل، بيانات الحساب والصلاحيات، النشاط التعليمي (التقدّم والتقييمات والشهادات)، وبيانات الدفع التي تُعالَج عبر بوابة مرخّصة دون تخزين أرقام البطاقات.
4) الأساس النظامي للمعالجة: تنفيذ العقد، الموافقة، الالتزام النظامي، أو المصلحة المشروعة بما لا يخلّ بحقوق المستفيد.
5) مشاركة البيانات: لا تُباع البيانات الشخصية إطلاقاً، ولا تُشارك إلا مع معالِجين موثوقين بموجب اتفاقيات حماية، أو عند وجود التزام نظامي.
6) حقوق المستفيد: حق العلم، الوصول، التصحيح، الإتلاف، وسحب الموافقة، وتُنفَّذ خلال المدد النظامية.
7) أمن المعلومات: تشفير الاتصالات، التحكم في الصلاحيات وفق مبدأ الحد الأدنى، والمصادقة متعددة العوامل للأدوار الحساسة.
8) الإبلاغ عن الحوادث: تُعالَج حوادث البيانات وفق إجراءات معتمدة مع إخطار الجهة المختصة والمتأثرين عند بلوغ العتبات النظامية.
