سياسة الخصوصية

1. مقدمة

1.1 نطاق السياسة

تنطبق هذه السياسة على جميع المعلومات الشخصية التي نجمعها عبر:

• موقعنا الإلكتروني (elmadrash.app و elmadrash.com).
• تطبيقات الهاتف المحمول (إن وجدت).
• أي خدمات أو ميزات مرتبطة بالمنصة.
• التواصل عبر البريد الإلكتروني أو وسائل التواصل الأخرى.

1.2 موافقتك

باستخدامك لمنصتنا، فإنك توافق على جمع واستخدام معلوماتك كما هو موضح في هذه السياسة. إذا كنت لا توافق على هذه السياسة، يُرجى عدم استخدام منصتنا.

1.3 الجهة المسؤولة

الجهة المسؤولة عن معالجة بياناتك الشخصية هي شركة المدرسة للتقنية التعليمية، ويمكن التواصل معنا عبر: privacy@elmadrash.app

2. التعريفات

• "البيانات الشخصية": أي معلومات يمكن من خلالها التعرف عليك بشكل مباشر أو غير مباشر.
• "المعالجة": أي عملية تُجرى على البيانات الشخصية، سواء بوسائل آلية أو يدوية.
• "المسؤول عن البيانات": الجهة التي تحدد أغراض ووسائل معالجة البيانات الشخصية.
• "معالج البيانات": الجهة التي تعالج البيانات نيابة عن المسؤول عن البيانات.
• "صاحب البيانات": الشخص الطبيعي الذي تتعلق به البيانات الشخصية.

3. البيانات التي نجمعها

3.1 البيانات التي تقدمها مباشرة

نجمع المعلومات التي تقدمها لنا مباشرة، بما في ذلك:

أ) معلومات التسجيل والحساب:

• الاسم الكامل
• عنوان البريد الإلكتروني
• رقم الهاتف
• كلمة المرور (مشفرة)
• تاريخ الميلاد
• الجنس
• صورة الملف الشخصي
• الدور (معلم، طالب، ولي أمر، إلخ)

ب) معلومات إضافية للمعلمين:

• المؤهلات العلمية والشهادات
• سنوات الخبرة
• المواد التي يُدرسها
• المراحل الدراسية
• السيرة الذاتية
• معلومات الدفع (رقم الحساب البنكي)
• وثائق الهوية (للتحقق)

ج) معلومات إضافية للطلاب:

• المرحلة الدراسية والصف
• اسم المدرسة
• النظام التعليمي
• معلومات ولي الأمر (للقُصّر)

د) معلومات الدفع:

• بيانات بطاقة الائتمان/الخصم (تُعالج بواسطة مزود الدفع)
• سجل المعاملات المالية
• عنوان الفواتير

3.2 البيانات التي نجمعها تلقائياً

عند استخدامك للمنصة، نجمع تلقائياً:

أ) بيانات الجهاز والاتصال:

• عنوان بروتوكول الإنترنت (IP)
• نوع المتصفح وإصداره
• نظام التشغيل
• نوع الجهاز (حاسوب، هاتف، لوح)
• معرفات الجهاز الفريدة
• إعدادات اللغة والمنطقة الزمنية

ب) بيانات الاستخدام:

• الصفحات التي تزورها
• الروابط التي تنقر عليها
• مدة الجلسات
• تاريخ ووقت الوصول
• أنماط التنقل داخل المنصة
• عمليات البحث

ج) بيانات الموقع:

• الموقع الجغرافي التقريبي (من عنوان IP)
• البلد والمدينة

3.3 البيانات من مصادر أخرى

قد نحصل على معلومات من:

• منصات التواصل الاجتماعي (إذا سجلت عبرها)
• شركاء الدفع ومعالجي المعاملات
• مصادر متاحة للعموم

4. كيف نستخدم بياناتك

4.1 تقديم الخدمات

• إنشاء وإدارة حسابك
• ربط المعلمين بالطلاب
• معالجة المدفوعات والمعاملات
• توفير دعم العملاء
• إرسال إشعارات متعلقة بالخدمة

4.2 تحسين الخدمات

• تحليل أنماط الاستخدام
• تطوير ميزات جديدة
• إصلاح الأخطاء وتحسين الأداء
• تخصيص تجربة المستخدم

4.3 التواصل

• إرسال تحديثات عن المنصة
• إشعارات أمنية مهمة
• رسائل تسويقية (بموافقتك)
• استطلاعات الرأي والتقييم

4.4 الأمان والامتثال

• منع الاحتيال والنشاط غير المشروع
• التحقق من الهوية
• الامتثال للمتطلبات القانونية
• حماية حقوقنا وممتلكاتنا

5. الأساس القانوني للمعالجة

نعالج بياناتك الشخصية بناءً على الأسس القانونية التالية:

5.1 تنفيذ العقد

معالجة البيانات الضرورية لتقديم الخدمات التي طلبتها.

5.2 الموافقة

عندما تمنحنا موافقتك الصريحة، مثل الموافقة على تلقي الرسائل التسويقية.

5.3 المصلحة المشروعة

عندما تكون المعالجة ضرورية لمصالحنا المشروعة، مثل:

• تحسين خدماتنا
• منع الاحتيال
• أمان المنصة

5.4 الالتزام القانوني

عندما يُلزمنا القانون بمعالجة بياناتك.

6. مشاركة البيانات

6.1 المستخدمون الآخرون

قد نشارك بعض معلوماتك مع مستخدمين آخرين حسب الضرورة:

• المعلمون: يرى الطلاب الملف الشخصي العام للمعلم
• الطلاب: يرى المعلم المعلومات الضرورية لتقديم الخدمة التعليمية
• أولياء الأمور: يمكنهم الوصول لمعلومات أطفالهم

6.2 مزودو الخدمات

نشارك البيانات مع أطراف ثالثة تساعدنا في تقديم خدماتنا:

• مزودو خدمات الاستضافة السحابية
• مزودو خدمات الدفع ومعالجة المعاملات
• خدمات البريد الإلكتروني والإشعارات
• أدوات التحليل والإحصاء
• خدمات دعم العملاء

هؤلاء المزودون ملزمون تعاقدياً بحماية بياناتك وعدم استخدامها إلا للأغراض المحددة.

6.3 المتطلبات القانونية

قد نفصح عن بياناتك إذا كان ذلك مطلوباً:

• بموجب قانون أو أمر قضائي
• لحماية حقوقنا أو ممتلكاتنا
• لمنع أو التحقيق في احتيال أو نشاط غير قانوني
• لحماية سلامة المستخدمين أو الجمهور

6.4 نقل الأعمال

في حالة الاندماج أو الاستحواذ أو بيع الأصول، قد تُنقل بياناتك للجهة المستحوذة.

7. الاحتفاظ بالبيانات

7.1 مدة الاحتفاظ

نحتفظ ببياناتك الشخصية للمدة اللازمة لـ:

• تقديم الخدمات المطلوبة
• الامتثال للالتزامات القانونية
• حل النزاعات وإنفاذ اتفاقياتنا

7.2 فترات الاحتفاظ المحددة

نوع البيانات	مدة الاحتفاظ
بيانات الحساب النشط	طوال فترة نشاط الحساب
بيانات الحساب المحذوف	حتى 3 سنوات للامتثال القانوني
سجلات المعاملات المالية	7 سنوات (متطلب قانوني)
سجلات الدخول والأمان	سنة واحدة
بيانات التحليل	26 شهراً (مجهولة الهوية)

7.3 حذف البيانات

عند انتهاء فترة الاحتفاظ أو بطلب منك، نقوم بـ:

• حذف البيانات بشكل آمن، أو
• إخفاء هويتها بحيث لا يمكن ربطها بك

8. أمان البيانات

8.1 التدابير الأمنية

نتخذ تدابير تقنية وتنظيمية لحماية بياناتك، تشمل:

• التشفير: نستخدم TLS/SSL لتشفير البيانات أثناء النقل
• التشفير في السكون: تشفير البيانات المخزنة
• التحكم في الوصول: تقييد الوصول للموظفين المصرح لهم فقط
• المراقبة: مراقبة مستمرة للنشاط المشبوه
• النسخ الاحتياطي: نسخ احتياطية منتظمة ومشفرة
• اختبارات الأمان: اختبارات اختراق دورية

8.2 كلمات المرور

• نخزن كلمات المرور بشكل مشفر (hashed) ولا يمكننا قراءتها
• ننصح باستخدام كلمات مرور قوية وفريدة
• نوفر خيار المصادقة الثنائية

8.3 الإخطار بالاختراق

في حالة حدوث اختراق أمني يؤثر على بياناتك:

• سنخطرك خلال 72 ساعة من اكتشاف الاختراق
• سنقدم معلومات عن طبيعة الاختراق والبيانات المتأثرة
• سنتخذ الإجراءات اللازمة للحد من الأضرار

9. ملفات تعريف الارتباط (Cookies)

9.1 ما هي ملفات تعريف الارتباط

ملفات تعريف الارتباط هي ملفات نصية صغيرة تُخزن على جهازك عند زيارة موقعنا.

9.2 أنواع ملفات تعريف الارتباط التي نستخدمها

أ) ملفات ضرورية:

• ضرورية لعمل الموقع
• تذكر تسجيل الدخول
• الحفاظ على أمان الجلسة

ب) ملفات الأداء:

• جمع بيانات مجهولة عن الاستخدام
• تحسين أداء الموقع

ج) ملفات الوظائف:

• تذكر تفضيلاتك (اللغة، المنطقة)
• تخصيص تجربتك

د) ملفات التسويق:

• عرض إعلانات ملائمة (إن وجدت)
• قياس فعالية الحملات

9.3 التحكم في ملفات تعريف الارتباط

يمكنك التحكم في ملفات تعريف الارتباط عبر:

• إعدادات المتصفح
• رفض الملفات غير الضرورية عند الطلب

ملاحظة: تعطيل بعض الملفات قد يؤثر على وظائف الموقع.

10. حقوقك

لديك الحقوق التالية فيما يتعلق ببياناتك الشخصية:

10.1 حق الوصول

يحق لك طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك.

10.2 حق التصحيح

يحق لك تصحيح أي بيانات غير دقيقة أو غير كاملة.

10.3 حق الحذف ("الحق في النسيان")

يحق لك طلب حذف بياناتك في حالات معينة، مثل:

• لم تعد البيانات ضرورية للغرض الذي جُمعت له
• سحبت موافقتك ولا يوجد أساس قانوني آخر للمعالجة
• اعترضت على المعالجة ولا توجد أسباب مشروعة قاهرة

10.4 حق تقييد المعالجة

يحق لك طلب تقييد معالجة بياناتك في ظروف معينة.

10.5 حق نقل البيانات

يحق لك الحصول على بياناتك بتنسيق منظم وشائع الاستخدام.

10.6 حق الاعتراض

يحق لك الاعتراض على معالجة بياناتك لأغراض التسويق المباشر.

10.7 سحب الموافقة

إذا كانت المعالجة تعتمد على موافقتك، يحق لك سحبها في أي وقت.

10.8 ممارسة حقوقك

لممارسة أي من هذه الحقوق، تواصل معنا عبر: privacy@elmadrash.app

سنرد على طلبك خلال 30 يوماً. قد نطلب التحقق من هويتك قبل تنفيذ الطلب.

11. خصوصية الأطفال

11.1 سياستنا تجاه الأطفال

• منصتنا ليست موجهة للأطفال دون سن 13 عاماً دون إشراف ولي الأمر.
• لا نجمع عن قصد بيانات من أطفال دون 13 عاماً دون موافقة ولي الأمر.
• إذا علمنا بجمع بيانات طفل دون موافقة مناسبة، سنحذفها فوراً.

11.2 موافقة ولي الأمر

• للأطفال بين 13-18 عاماً، نطلب موافقة ولي الأمر على إنشاء الحساب.
• ولي الأمر مسؤول عن مراقبة نشاط الطفل على المنصة.
• يمكن لولي الأمر مراجعة أو حذف بيانات الطفل عبر التواصل معنا.

11.3 حماية إضافية

نتخذ احتياطات إضافية لحماية بيانات القُصّر:

• عدم مشاركة بيانات القُصّر مع أطراف تسويقية
• تقييد الوصول لملفاتهم الشخصية
• عدم السماح بالتواصل المباشر دون رقابة

12. نقل البيانات الدولي

12.1 مواقع التخزين

قد تُخزن بياناتك ويتم معالجتها في خوادم موجودة خارج بلد إقامتك.

12.2 ضمانات النقل

عند نقل البيانات دولياً، نضمن:

• استخدام بنود تعاقدية قياسية معتمدة
• اختيار مزودي خدمات ملتزمين بمعايير حماية البيانات
• تطبيق نفس مستوى الحماية بغض النظر عن موقع التخزين

13. خدمات الطرف الثالث

13.1 روابط خارجية

قد يحتوي موقعنا على روابط لمواقع أخرى. نحن غير مسؤولين عن ممارسات الخصوصية لهذه المواقع. ننصحك بقراءة سياسات الخصوصية الخاصة بها.

13.2 مزودو الخدمات الرئيسيون

نستخدم الخدمات التالية (قد تتغير):

• الاستضافة: خوادم سحابية آمنة
• الدفع: بوابات دفع معتمدة ومشفرة
• التحليل: Google Analytics (مع إخفاء هوية IP)
• البريد: مزودي خدمات بريد موثوقين

14. تغييرات على السياسة

14.1 التحديثات

قد نحدث هذه السياسة من وقت لآخر. سننشر أي تغييرات على هذه الصفحة مع تحديث تاريخ "آخر تحديث".

14.2 الإخطار بالتغييرات الجوهرية

للتغييرات الجوهرية، سنخطرك عبر:

• البريد الإلكتروني
• إشعار بارز على المنصة

14.3 استمرار الاستخدام

استمرارك في استخدام المنصة بعد التغييرات يعني موافقتك على السياسة المحدثة.

15. التواصل معنا