سياسة الخصوصيّة
آخر تحديث: [التاريخ]
⚠️ هذه مسوّدة استرشاديّة وليست استشارة قانونيّة. يجب مراجعتها واعتمادها من محامٍ مختصّ قبل النشر — خاصّةً لأنّها تعالج بيانات طالبات دون السنّ القانونيّة — واستبدال القيم بين [الأقواس] ببيانات جهتكم.
مقدّمة
تصف هذه السياسة كيف يجمع نظام «صُنّاع الأثر» (ASR) — منصّة إدارة العمليّات المدرسيّة — البياناتِ ويستخدمها ويحميها. تنطبق على المدارس المشتركة (المستأجرين) ومستخدميها: الإدارة والمعلّمات وأولياء الأمور والطالبات. باستخدامك المنصّة فأنت تُقرّ بهذه السياسة. الجهة المشغّلة للمنصّة: [اسم الجهة المشغّلة] — [العنوان] — [البريد الإلكترونيّ].
المتحكّم والمعالِج في البيانات
كل مدرسة مشتركة هي «المتحكّم» في بيانات منسوبيها وطالباتها وأولياء أمورهنّ، وهي المسؤولة عن مشروعيّة جمعها والحصول على الموافقات اللازمة. تعمل المنصّة «معالِجًا» للبيانات نيابةً عن المدرسة وبحسب تعليماتها، ولا تستخدم بيانات مدرسةٍ لأغراضها الخاصّة، ولا تشاركها مع مدرسة أخرى.
البيانات التي نجمعها
قد نجمع: بيانات الحساب (الاسم، البريد، الهاتف، الدور)؛ البيانات المدرسيّة (الجداول، الصفوف، الشُّعب، الغياب، الاحتياط، المناوبة، الحجوزات، الملاحظات، الحضور)؛ بيانات الطالبات وأولياء أمورهنّ التي تُدخلها المدرسة؛ سجلّات الاستخدام والتدقيق لأغراض الأمن؛ ومعلومات دفع أساسيّة. لا نخزّن بيانات بطاقات الدفع — تُعالَج لدى بوّابة الدفع مباشرةً.
بيانات الطالبات
حماية بيانات الطالبات — وهنّ دون السنّ القانونيّة — أولويّة أولى. تُدخَل هذه البيانات وتُدار من المدرسة تحت مسؤوليّتها وبموافقة أولياء الأمور وفق الأنظمة المعمول بها. لا تُرسَل رسائل إلى الطالبات مباشرةً؛ يتمّ التواصل عبر أولياء أمورهنّ أو الإدارة. وتُعزَل بيانات كل مدرسة عزلًا تامًّا عن غيرها.
استخدام البيانات
نستخدم البيانات لتشغيل الخدمة: إدارة الجداول والغياب والاحتياط وإعادة الجدولة؛ إرسال الإشعارات للمعنيّين؛ التواصل مع أولياء الأمور؛ التحليلات التشغيليّة للمدرسة؛ الأمن ومنع إساءة الاستخدام؛ ومعالجة الاشتراكات والمدفوعات. لا نبيع البيانات ولا نستخدمها لأغراض إعلانيّة.
الأساس القانونيّ والموافقة
تُعالَج البيانات بناءً على العلاقة التعاقديّة بين المدرسة والمنصّة، والمصلحة المشروعة في تشغيل الخدمة وتأمينها، وموافقة أصحاب البيانات حيث يلزم — لا سيّما بيانات الطالبات دون السنّ القانونيّة عبر أولياء أمورهنّ. والمدرسة مسؤولة عن الحصول على هذه الموافقات.
الأطراف الثالثة
قد نستعين بمزوّدي خدمات محدودين لتشغيل الخدمة: الإشعارات عبر واتساب (WhatsApp Business من Meta)، والإشعارات على الجوال (عبر Expo، Apple، Google)، وبوّابة الدفع (OMPAY/TruePay) لمعالجة المدفوعات. يقتصر ما يُشارَك على القدر اللازم، ويخضع هؤلاء لالتزاماتهم الخاصّة بالخصوصيّة. ولا نخزّن بيانات بطاقات الدفع.
الأمن وعزل البيانات
نطبّق ضوابط أمنيّة تقنيّة وتنظيميّة، منها عزل بيانات كل مدرسة على مستوى قاعدة البيانات (Row-Level Security)، والتحكّم بالصلاحيّات حسب الأدوار، وتشفير الاتصال، وسجلّات التدقيق. ومع ذلك لا يمكن ضمان أمنٍ مطلق لأيّ نظام على الإنترنت.
الاحتفاظ بالبيانات
نحتفظ بالبيانات طوال مدّة اشتراك المدرسة وبالقدر اللازم للأغراض المذكورة أو كما يقتضي النظام. وعند إنهاء الاشتراك تُحذَف بيانات المدرسة أو تُجهَّل خلال [حدّدي المدّة، مثلًا ٩٠ يومًا] ما لم يوجب النظام غير ذلك.
حقوق أصحاب البيانات
لأصحاب البيانات — عبر مدرستهم — طلب الاطّلاع على بياناتهم أو تصحيحها أو حذفها، بما يتوافق مع الأنظمة. وتُوجَّه الطلبات إلى إدارة المدرسة أوّلًا، أو إلينا عبر [البريد الإلكترونيّ].
تعديلات هذه السياسة
قد نحدّث هذه السياسة من وقت لآخر، وننشر النسخة المحدّثة هنا مع تاريخ التحديث. واستمرارك في استخدام الخدمة بعد التحديث يعني قبولك للنسخة المحدّثة.
التواصل
لأيّ استفسار حول الخصوصيّة: [اسم الجهة المشغّلة] — [البريد الإلكترونيّ] — [الهاتف] — [العنوان].