سياسة خصوصية BSM Growth Academy

آخر تحديث: 6 أكتوبر 2026

تدير BSM PROPERTIES L.L.C. الأكاديمية للتعلّم والتدريب المهني. توضح هذه السياسة كيفية معالجة بياناتك عند استخدام الموقع academy.bsm-properties.com وتجربته القابلة للإضافة إلى الشاشة الرئيسية. الوصول إلى الحسابات والتدريب يتطلب حسابًا معتمدًا من الإدارة.

البيانات التي نعالجها ولماذا

بيانات الحساب: الاسم واسم الدخول ومعرّف الحساب والدور وحالة التفعيل وإسناد المتدربين، لإتاحة الدخول وتطبيق الصلاحيات ومتابعة التدريب.
بيانات الدخول والاستعادة: البريد المصرح به من الإدارة، وبصمات رموز التحقق والجلسات وتواريخ انتهائها واستخدامها، للتحقق من ملكية البريد وإتاحة الدخول. يحتفظ النظام ببصمات الاعتماد السابقة أثناء التحويل دون إعادة إنشاء الحسابات. لا تُخزّن رموز الدخول كنص صريح في قاعدة بيانات التطبيق.
بيانات التدريب: تقدم الدروس وإجابات الأنشطة والتأملات والملاحظات التي تدخلها وتاريخ مراجعات التقدم، لحفظ عملك واستكمال التدريب. تُحفظ ملاحظات المدرب والتقييم والتوجيه بصورة منفصلة وتُعرض وفق الصلاحيات.
بيانات الأمان والتشغيل: سجلات العمليات والتقييد الأمني، بما فيها بصمات عناوين الشبكة ومعرّفات محاولات الدخول والاستعادة، للحد من إساءة الاستخدام ومعالجة الأعطال وحماية الحسابات.
طلبات الخصوصية: المعلومات التي ترسلها طوعًا عند التواصل معنا، للتحقق من هويتك ومعالجة الطلب والرد عليه.

تجنّب إدخال بيانات العملاء الشخصية أو أسرار العمل في إجابات التدريب ما لم يكن ذلك مصرحًا به ولازمًا للنشاط.

من يمكنه الوصول إلى البيانات؟

يصل الموظف إلى بيانات تقدّمه؛ ويصل المدرب إلى المتدربين المسندين إليه؛ ويصل المدير المخوّل إلى إدارة الفريق والمتابعة وفق دوره. لا يتيح إدخال بريد إلكتروني إنشاء حساب تلقائيًا أو توسيع الصلاحيات.

تستخدم الأكاديمية Cloudflare لاستضافة الموقع والخدمة والتخزين، وZoho Mail لإرسال رموز الدخول إلى البريد المعتمد. يعالج هؤلاء المزودون البيانات اللازمة لتقديم خدماتهم، بما فيها بيانات الاتصال والتسليم والأمان، وفق شروطهم وسياساتهم. قد تتم المعالجة خارج بلد المستخدم. لا نبيع بيانات التدريب ولا نستخدمها للإعلانات الموجّهة.

الحماية والتخزين على الجهاز

تستخدم الاتصالات HTTPS، وتطبق الخدمة التحقق من الجلسة والصلاحيات على الخادم. تستخدم الجلسة ملف ارتباط آمنًا لا تستطيع شيفرة الصفحة قراءته، مع انتهاء صلاحية، ويكون رمز الدخول صالحًا لمدة 10 دقائق ولمرة واحدة. تبقى الجلسة حتى 30 يومًا ما دامت صالحة والحساب والبريد مصرحًا لهما؛ إغلاق التطبيق وحده لا يستدعي رمزًا جديدًا.

تُحفظ بيانات الحساب والتقدم على الخادم. يخزّن المتصفح تفضيل اللغة والأصول العامة اللازمة لتشغيل الواجهة، مثل الأيقونات وملفات العرض؛ ولا يضع مخبأ المحتوى طلبات الدخول أو كلمات المرور أو رموز الاستعادة أو بيانات تقدم الموظفين فيه. قد تضيع المسودات التي لم ينجح حفظها عند إغلاق التطبيق. أي ملفات تصدّرها أو تنزّلها، وأي نسخة محلية قديمة، تبقى تحت تحكمك على جهازك.

لا تتضمن واجهة الأكاديمية إعلانات أو أدوات تتبع إعلاني، ولا تطلب صلاحيات الكاميرا أو الموقع أو الميكروفون أو جهات الاتصال لهذا التدريب.

الاحتفاظ بالبيانات

نحتفظ ببيانات الحساب والتدريب والتوجيه ما دامت لازمة لتقديم التدريب والمتابعة وإدارة الحساب. تُقيّد صلاحية الجلسات ورموز الدخول تقنيًا؛ أما التقدم المحفوظ فلا يُحذف لمجرد إغلاق التطبيق أو إيقاف الحساب. تُستخدم سجلات الأمان والعمليات للتحقيق في الأعطال ومنع إساءة الاستخدام. لا يعني انتهاء صلاحية رمز أو جلسة أن كل سجل مرتبط به قد حُذف.

عند معالجة طلب حذف، نراجع البيانات المرتبطة بالحساب ونزيل ما لم تعد هناك حاجة مشروعة للاحتفاظ به. إذا تعيّن الاحتفاظ ببعض البيانات للأمان أو لالتزام قانوني، نوضح سبب الاحتفاظ ونطاقه في الرد على الطلب. تخضع النسخ الاحتياطية والسجلات التي يديرها مزودو الخدمة لدورات الاحتفاظ والإزالة الخاصة بهم؛ ولا نعد بإزالة فورية منها.

الوصول والتصحيح وطلب حذف الحساب والبيانات

للاستفسار عن بياناتك، أو طلب تصحيحها أو الحصول عليها أو حذف الحساب والبيانات المرتبطة به، أرسل طلبًا إلى مسؤول الأكاديمية لدى BSM PROPERTIES L.L.C.:

mohamedshawky@bsm-properties.com

اذكر اسم الحساب ونوع الطلب فقط. لا ترسل كلمة المرور أو رمز الدخول أو رابط الاستعادة. نتحقق من هويتك قبل الإفصاح عن البيانات أو تنفيذ الحذف، ثم نوضح ما عولج وأي بيانات يلزم الاحتفاظ بها. يمكن إرسال الطلب دون تسجيل الدخول؛ وهذه قناة طلب ومعالجة بواسطة المسؤول، وليست عملية حذف تلقائية. إيقاف الحساب لا يساوي حذف بياناته.

تحديث السياسة

ننشر أي تعديل لهذه السياسة في هذه الصفحة مع تحديث التاريخ. يمكنك التواصل عبر البريد أعلاه للاستفسار عن تغيير يؤثر في استخدام بياناتك.

BSM Growth Academy Privacy Policy

Last updated: 6 October 2026

BSM PROPERTIES L.L.C. operates the Academy for professional learning and training. This policy explains how your data is processed when you use academy.bsm-properties.com and its installable web experience. Accounts and training access require administrator approval.

Data we process and why

Account data: name, login name, account ID, role, active status and learner assignments, to provide access, enforce permissions and support training.
Authentication and recovery data: the administrator-authorised email, hashed verification codes and sessions, and their expiry and use records, to verify email ownership and grant access. Historical credential hashes remain during the transition without recreating accounts. Sign-in codes are not stored as plaintext in the application database.
Training data: lesson progress, activity answers, reflections, notes you enter and progress revision history, to save your work and continue training. Trainer feedback, reviews and coaching are stored separately and shown according to permissions.
Security and operational data: audit events and rate-limit records, including hashed network addresses and identifiers for sign-in and recovery attempts, to prevent abuse, investigate faults and protect accounts.
Privacy requests: information you voluntarily provide when contacting us, to verify your identity, process your request and respond.

Avoid putting customers' personal information or confidential business information in training answers unless authorised and necessary for the activity.

Who can access the data?

Employees access their own progress; trainers access assigned learners; authorised managers administer and follow up with the team according to their roles. Entering an email address does not automatically create an account or grant additional permissions.

The Academy uses Cloudflare for website, service and storage hosting, and Zoho Mail to deliver sign-in codes to approved addresses. These providers process data necessary to deliver their services, including connection, delivery and security information, under their terms and privacy policies. Processing may take place outside your country. We do not sell training data or use it for targeted advertising.

Protection and device storage

Connections use HTTPS, and the service checks sessions and permissions on the server. Sessions use a secure cookie that page scripts cannot read, with an expiry time. Sign-in codes are valid for ten minutes and one use. Sessions last up to 30 days while valid and while the account and email remain authorised; closing the app alone does not require another code.

Account data and progress are stored on the server. The browser stores your language preference and public assets needed to run the interface, such as icons and presentation files. The content cache excludes sign-in requests, passwords, recovery tokens and employees' progress data. Unsaved drafts may be lost when the app closes. Files you export or download, and any older local copy, remain under your control on your device.

The Academy interface includes no advertising or advertising tracking tools, and does not request camera, location, microphone or contacts permissions for this training.

Data retention

We retain account, training and coaching data while needed to provide training, follow-up and account administration. Sessions and sign-in codes have technical expiry limits; saved progress is not deleted simply because you close the app or an account is disabled. Security and audit records support fault investigation and abuse prevention. Expiry of a token or session does not mean every associated record has been deleted.

When processing a deletion request, we review account-related data and remove what no longer has a legitimate retention purpose. If security or legal obligations require us to retain some data, we explain the reason and scope in our response. Backups and logs maintained by service providers follow their retention and removal cycles; we do not promise immediate removal from them.

Access, correction and account or data deletion requests

To ask about your data, request a correction or a copy, or request deletion of your account and associated data, contact the Academy administrator at BSM PROPERTIES L.L.C.:

mohamedshawky@bsm-properties.com

Include only your account name and the type of request. Do not send a password, sign-in code or recovery link. We verify your identity before disclosing data or carrying out deletion, then explain what was processed and any required retention. You can submit a request without signing in. This is a request channel handled by an administrator, not automatic deletion. Disabling an account does not delete its data.

Policy updates

We publish changes to this policy on this page and update the date. Contact the email above with questions about a change affecting how your data is used.