سياسة الخصوصية

توضح هذه السياسة كيف تجمع منصة تمكين البيانات الشخصية وتستخدمها وتحفظها وتشاركها وتحميها وكيف يمكن لأصحاب البيانات ممارسة حقوقهم. نعالج البيانات وفق نظام حماية البيانات الشخصية السعودي ولوائحه وبالقدر اللازم للأغراض المحددة والمشروعة

1. من نحن وصفة المعالجة

تمكين خدمة تديرها (شركة مقومات المستقبل)، قد نكون جهة تحكم في بيانات إنشاء الحساب والفوترة والدعم والأمن والتواصل المباشر، وقد نعالج بيانات الطلاب نيابةً عن جهة تعليمية وبناءً على تعليماتها. في الحالة الثانية قد يكون تقديم طلبات الحقوق عبر الجهة التعليمية هو المسار الأنسب، وسنتعاون معها للرد

2. البيانات التي نجمعها

تشمل البيانات بحسب دور المستخدم والخدمة:

  • • الاسم ورقم الهوية أو المعرّف المدرسي وتاريخ الميلاد وبيانات ولي الأمر
  • • البريد والهاتف والعنوان
  • • المدرسة والصف والشعبة
  • • الحضور والغياب والدرجات والتقييمات والتقارير والملاحظات
  • • الصور والملفات والمراسلات
  • • بيانات الاشتراك والفواتير وحالة الدفع دون تخزين بيانات البطاقة كاملة حيث يتولاها مزود الدفع
  • • وسجلات الدخول والجهاز والمتصفح وعنوان الشبكة وعمليات الاستخدام والأمن والتكامل

3. مصادر البيانات

نجمع البيانات منك مباشرةً، أو من ولي الأمر، أو من الجهة التعليمية ومستخدميها المخولين، أو من الأنظمة التعليمية المتكاملة، أو من مزودي الدفع والخدمات عند إتمام عملية أو دعمها، أو تلقائيًا عند استخدام المنصة عبر السجلات التقنية وملفات الارتباط وفق الخيارات المتاحة

4. أغراض المعالجة والأساس النظامي

نعالج البيانات ل:

  • • إنشاء الحساب والتحقق من الصلاحية
  • • تقديم الوظائف التعليمية والإدارية
  • • إظهار الحضور والنتائج والتقارير
  • • تمكين التواصل
  • • تنفيذ الاشتراك والدفع والفوترة
  • • الدعم وحل الأعطال
  • • حماية الحسابات ومنع الاحتيال
  • • تحسين الأداء بعد تطبيق الضوابط المناسبة
  • • الامتثال للطلبات النظامية

ويستند ذلك، بحسب الحالة، إلى تنفيذ عقد أو إجراء مطلوب لإبرامه، أو موافقة صحيحة قابلة للإثبات، أو التزام نظامي، أو مصلحة مشروعة لا تتغلب عليها حقوق صاحب البيانات، أو أساس آخر يجيزه النظام

5. بيانات الأطفال والطلاب

نولي بيانات القاصرين عناية خاصة. تُجمع وتُستخدم بيانات الطالب ضمن العلاقة التعليمية وبالحد اللازم، ومن خلال الجهة التعليمية أو بموافقة الولي أو الممثل النظامي عندما تكون الموافقة هي الأساس. لا نوجّه إعلانات سلوكية للأطفال ولا نبيع بياناتهم. يجب على الجهات والمستخدمين تجنب رفع صور أو بيانات حساسة لا تحتاجها الخدمة، وتحديد من يملك صلاحية الاطلاع والتنزيل والمشاركة

6. الصور والملفات

لا تُستخدم صور الطلاب أو أعمالهم لأغراض دعائية عامة إلا بعد الحصول على موافقة منفصلة وواضحة ممن يملك منحها، مع بيان الغرض وقنوات النشر ومدة الاستخدام وإتاحة سحب الموافقة للمستقبل. لا تعد الموافقة على تشغيل الخدمة موافقة تلقائية على التسويق أو النشر العام

7. ملفات الارتباط والتقنيات المشابهة

قد نستخدم ملفات ضرورية لتسجيل الدخول والأمن وحفظ الإعدادات، وملفات أداء أو تحليلات بعد تقديم المعلومات والخيارات اللازمة. تُعرض لوحة تفضيلات عند الحاجة لرفض غير الضروري أو تغييره. لا يؤثر رفض الملفات غير الضرورية في الوظائف الأساسية، وقد يحد من بعض التحسينات الاختيارية

8. مشاركة البيانات

قد نشارك الحد اللازم مع:

  • • الجهة التعليمية والمستخدمين المخولين
  • • مزودي الاستضافة والدعم والرسائل والتحليلات
  • • بوابات الدفع
  • • شركاء التكامل
  • • المستشارين أو الجهات المختصة عند وجود أساس نظامي

نلزم جهات المعالجة بتعليمات مكتوبة والسرية والأمن وعدم الاستخدام لغرض مستقل، ونراجع الصلاحيات بصورة دورية. لا نبيع البيانات الشخصية

9. النقل خارج المملكة

إذا استلزم تقديم الخدمة نقل بيانات شخصية أو إتاحتها خارج المملكة، نتحقق من انطباق المتطلبات النظامية، وحدّ النقل إلى القدر اللازم، ونطبق الضمانات المناسبة والتقييمات والعقود المطلوبة وفق نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية إلى خارج المملكة

10. مدة الاحتفاظ والحذف

نحتفظ بالبيانات طوال المدة اللازمة للغرض المخصص له، ثم نحذفها أو نتلفها أو نجعلها مجهولة الهوية ما لم يلزم الاحتفاظ بها نظامًا أو لإثبات حق أو معالجة نزاع. تحدد المدد الفعلية في سجل الاحتفاظ الداخلي، مع مراعاة تعليمات الجهة التعليمية والعقود والسجلات المالية والأمنية

11. أمن البيانات

نطبق ضوابط إدارية وتقنية وتنظيمية متناسبة، تشمل:

  • • إدارة الصلاحيات وفق الحاجة
  • • التحقق والمراقبة
  • • التشفير أثناء النقل وعند الملاءمة أثناء الحفظ
  • • النسخ الاحتياطي والتسجيل
  • • إدارة الثغرات وفصل البيئات
  • • تدريب العاملين ومراجعة الموردين
  • • خطط الاستجابة للحوادث

لا يمكن ضمان انعدام المخاطر كليًا، لكننا نراجع الضوابط ونحدثها باستمرار

12. حوادث تسرب البيانات

عند اكتشاف حادث يؤثر في البيانات، نتخذ إجراءات الاحتواء والتحقيق والتقليل من الأثر والتوثيق، نُشعر الجهة المختصة وأصحاب البيانات متى تحققت الحالات والمواعيد النظامية، ونتعاون مع الجهات التعليمية المتأثرة وفق الأدوار التعاقدية

13. حقوق أصحاب البيانات

وفق النظام والضوابط والاستثناءات المطبقة، يحق لصاحب البيانات:

  • • العلم بكيفية المعالجة
  • • الوصول إلى بياناته والحصول على نسخة منها بصيغة واضحة ومقروءة
  • • طلب تصحيحها أو استكمالها أو تحديثها
  • • طلب إتلافها عند تحقق شروطه
  • • سحب الموافقة دون أثر رجعي عندما تكون أساس المعالجة
  • • تقديم شكوى إلى الجهة المختصة

قد نطلب التحقق من الهوية والصفة، وبالنسبة للقاصر نتحقق من صفة الولي أو الممثل

14. كيفية تقديم الطلب أو الشكوى

يمكن تقديم الطلب عبر نظام تذاكر الدعم الفني الموجود داخل المنصة أو عبر نموذج تواصل معنا الموجود علي صفحة تواصل معنا. وسوف نؤكد الاستلام ونعالجه خلال المدة النظامية، ونوضح سبب أي رفض أو تمديد عند انطباقه. إذا كانت الجهة التعليمية هي جهة التحكم، فقد نحيل الطلب إليها أو ننسق معها. ويمكن تصعيد الشكوى إلى الجهة المختصة بحماية البيانات في المملكة وفق قنواتها الرسمية

15. القرارات الآلية والتحليلات

إذا استُخدمت تحليلات أو نماذج آلية لتقديم مؤشرات أو توصيات، فإنها أدوات مساندة ولا ينبغي أن تكون وحدها أساس قرار تربوي أو إداري جوهري دون مراجعة بشرية مناسبة. سنوضح أي معالجة آلية ذات أثر مهم والغرض منها والضمانات المتاحة عندما ينطبق ذلك

16. التسويق

لا نرسل اتصالات تسويقية إلا وفق الأساس النظامي والخيارات المعلنة، ويمكن الانسحاب في أي وقت. لا نستخدم بيانات الطالب التعليمية أو صوره لإنشاء ملفات إعلانية أو للتسويق لطرف ثالث

17. التحديثات والتواصل

قد نحدث السياسة عند تغير الخدمة أو المتطلبات. ننشر النسخة الجديدة وتاريخ نفاذها ونقدم إشعارًا مناسبًا بالتغييرات الجوهرية من خلال المنصة الالكترونية ونشرة البريد الإلكتروني المسجلة لدينا