سياسة الخصوصية

تحترم منصة خطة التحسين الرقمية خصوصية مستخدميها، وتحرص على تطبيق مبدأ الحد الأدنى من البيانات عند تقديم خدماتها.

وقد صُممت المنصة لإدارة ومتابعة خطط التحسين المدرسية والمعايير والأنشطة والمهام والشواهد والتقارير ذات الصلة، وليست مصممة لجمع أو إدارة البيانات الشخصية للطلاب أو أولياء الأمور.

وتوضح هذه السياسة طبيعة البيانات التي تتم معالجتها من خلال المنصة، وأغراض استخدامها، وكيفية حمايتها والاحتفاظ بها.

تطبق هذه السياسة على البيانات التي تتم معالجتها عند تسجيل المدرسة أو إنشاء حسابات المستخدمين أو استخدام خدمات منصة خطة التحسين الرقمية.

ويقتصر جمع البيانات الشخصية على الحد الأدنى اللازم لإنشاء الحسابات وإدارة صلاحيات المستخدمين وتشغيل الخدمة.

قد تعالج المنصة الأنواع التالية من البيانات:

أ. بيانات المدرسة — مثل اسم المدرسة، والمدينة، وشعار المدرسة، والمعلومات المرتبطة بخطة التحسين المدرسية. ولا تعد المنصة نظامًا مخصصًا لحفظ السجلات الشخصية للطلاب أو أولياء الأمور.

ب. بيانات حسابات المستخدمين — تتم معالجة قدر محدود من بيانات المستخدمين لأغراض إنشاء الحساب وإدارته، مثل الاسم، والبريد الإلكتروني، والصفة أو الدور داخل المنصة، وبيانات الدخول والصلاحيات. ولا تجمع المنصة بيانات شخصية إضافية عن المستخدمين إلا عند الحاجة إليها لتقديم وظيفة محددة في الخدمة.

ج. المحتوى المدرسي — يمكن للمستخدمين رفع المحتوى والوثائق المرتبطة بخطة التحسين، مثل تقارير التقويم، والشواهد، وخطط وأنشطة التحسين، والمهام، والملفات والوثائق ذات الصلة. ويفترض أن يكون المحتوى المرفوع إلى المنصة خاليًا من البيانات الشخصية غير اللازمة لغرض خطة التحسين.

المنصة غير مصممة لجمع أو معالجة البيانات الشخصية للطلاب أو أولياء الأمور، ولا يتطلب استخدامها إدخال مثل هذه البيانات.

ويتعين على المدرسة والمستخدمين عدم إدخال أو رفع أسماء الطلاب، أو أرقام هوياتهم، أو بيانات التواصل الخاصة بهم، أو أي معلومات أخرى تسمح بالتعرف عليهم، متى لم تكن هناك حاجة نظامية ومشروعة لذلك.

وعند استخدام وثيقة أو تقرير يحتوي على بيانات شخصية، يجب إزالة أو حجب البيانات التي تسمح بالتعرف على الأشخاص قبل رفع الوثيقة إلى المنصة.

وتقع على المستخدم مسؤولية مراجعة الملفات والتأكد من خلوها من البيانات الشخصية غير اللازمة قبل رفعها.

تستخدم البيانات التي تتم معالجتها من خلال المنصة فقط للأغراض اللازمة لتقديم الخدمة، ومن ذلك: إنشاء حساب المدرسة وإدارته، وإنشاء حسابات المستخدمين وإدارة صلاحياتهم، وتشغيل خصائص خطة التحسين المدرسية، وحفظ وتنظيم الملفات والشواهد، ومتابعة الأنشطة والمهام، وتقديم الدعم الفني، وإدارة الاشتراك والفوترة، وحماية المنصة والحسابات، وتحسين الأداء الفني للخدمة.

ولا تبيع المنصة بيانات المستخدمين أو محتوى المدارس، ولا تستخدمها لأغراض الإعلانات.

توفر المنصة بعض الخصائص الاختيارية التي تعتمد على تقنيات الذكاء الاصطناعي للمساعدة في تحليل المحتوى وتقديم المقترحات والمخرجات الاسترشادية.

ولا تتطلب هذه الخصائص إرسال بيانات شخصية للطلاب أو أولياء الأمور.

وقبل استخدام أي ملف أو محتوى مع خصائص الذكاء الاصطناعي، يجب على المستخدم التأكد من خلوه من البيانات الشخصية التي تسمح بالتعرف على الأفراد.

ويظهر للمستخدم إشعار قبل إرسال الملفات إلى خدمة الذكاء الاصطناعي وفق الآلية المعتمدة في المنصة.

ويجوز لمدير المدرسة إيقاف خصائص الذكاء الاصطناعي وفق الخيارات المتاحة في إعدادات الحساب دون تعطيل الوظائف الأساسية الأخرى للمنصة.

قد تستعين المنصة بمقدمي خدمات تقنيين لأغراض تشغيل الخدمة، مثل خدمات الاستضافة، وتخزين الملفات، والبريد الإلكتروني، والخدمات التقنية، والذكاء الاصطناعي.

ويقتصر ما تتم مشاركته مع هؤلاء المزودين على الحد الأدنى اللازم لتقديم الخدمة المطلوبة.

ولا تسمح المنصة لمقدمي الخدمات باستخدام البيانات التي تتم مشاركتها معهم لأغراض مستقلة عن تقديم الخدمات المتعاقد عليها، وذلك وفق الترتيبات والضوابط المعتمدة مع كل مزود.

وتتاح معلومات إضافية عن مقدمي الخدمات وفئات الخدمات التي يقدمونها من خلال صفحة «المعالجون الفرعيون» في المنصة.

قد تعتمد بعض الخدمات التقنية التي تستخدمها المنصة على مزودي خدمات تقع بنيتهم التقنية خارج المملكة العربية السعودية.

ولا يُقصد من استخدام هذه الخدمات نقل أو معالجة بيانات شخصية للطلاب أو أولياء الأمور، نظرًا لأن المنصة لا تتطلب جمع هذه البيانات من الأصل.

وفي حال استلزم تشغيل أي خدمة معالجة بيانات شخصية خارج المملكة، فتتم المعالجة وفق المتطلبات والضوابط النظامية المعمول بها في المملكة العربية السعودية.

تطبق المنصة ضوابط فنية لعزل بيانات كل مدرسة عن المدارس الأخرى.

وتقتصر صلاحيات المستخدم على المدرسة والحسابات والمحتوى المصرح له بالوصول إليها.

كما يتم تقييد خصائص المساعد الذكي بسياق المدرسة المعنية، ولا يُقصد تمكين مستخدمي مدرسة من الاطلاع على بيانات مدرسة أخرى.

تطبق المنصة تدابير فنية وتنظيمية تهدف إلى المحافظة على أمن البيانات وحمايتها من الوصول أو الاستخدام أو التغيير أو الإفصاح غير المصرح به.

وتشمل الضوابط المطبقة — بحسب طبيعة الخدمة — حماية كلمات المرور باستخدام آليات التجزئة المناسبة، وتقييد محاولات تسجيل الدخول، وحماية الحقول والبيانات الحساسة عند التخزين، وحماية مفاتيح وخدمات التكامل التقنية، وتسجيل العمليات والأحداث المهمة لأغراض التدقيق والأمان، واستخدام روابط تحميل محدودة الصلاحية عند الحاجة، وتقييد أنواع وأحجام الملفات المسموح برفعها، وتطبيق ضوابط الصلاحيات وعزل حسابات المدارس.

وتخضع هذه الضوابط للمراجعة والتطوير بصورة مستمرة بما يتناسب مع طبيعة الخدمة والمخاطر التقنية.

تحتفظ المنصة ببيانات حساب المدرسة ومحتواها طوال مدة الاشتراك بالقدر اللازم لتقديم الخدمة.

وعند انتهاء الاشتراك أو إنهائه، تتاح للمدرسة مدة ستين (60) يومًا لتصدير بياناتها، وفق الخصائص المتاحة في المنصة.

وبعد انتهاء هذه المدة، تبدأ إجراءات حذف البيانات من الأنظمة التشغيلية، ويتم استكمال الحذف خلال مدة لا تتجاوز ثلاثين (30) يومًا، ما لم يوجد التزام نظامي يقتضي الاحتفاظ ببيانات محددة لمدة أطول.

ويجوز للمدرسة طلب تصدير بياناتها أو حذفها قبل انتهاء الاشتراك وفق الإجراءات المتاحة، مع مراعاة أي التزامات نظامية واجبة التطبيق.

على الرغم من أن المنصة لا تستهدف جمع بيانات شخصية تتجاوز البيانات المحدودة اللازمة لإدارة حسابات المستخدمين، فإن أصحاب البيانات الشخصية يتمتعون بالحقوق المقررة لهم وفق نظام حماية البيانات الشخصية واللوائح ذات العلاقة في المملكة العربية السعودية.

ويجوز لصاحب البيانات التواصل مع المنصة بشأن بياناته الشخصية لطلب الاطلاع عليها أو الحصول عليها أو تصحيحها أو تحديثها أو طلب إتلافها، وذلك وفق الحالات والضوابط التي تقررها الأنظمة المعمول بها.

وقد تطلب المنصة التحقق من هوية مقدم الطلب قبل الاستجابة لأي طلب يتعلق بالبيانات الشخصية، حمايةً للبيانات من الوصول غير المصرح به.

نظرًا لأن المنصة لا تتطلب بيانات الطلاب أو أولياء الأمور لتقديم خدماتها، فإن المدرسة والمستخدم مسؤولون عن التأكد من عدم تضمين بيانات شخصية غير ضرورية في الملفات والمحتوى الذي يتم رفعه إلى المنصة.

وبصفة خاصة، يجب إزالة أو حجب البيانات التي تكشف هوية الطلاب أو غيرهم من الأفراد قبل استخدام الملفات في خصائص الذكاء الاصطناعي.

للاستفسارات المتعلقة بالخصوصية أو لممارسة الحقوق المتعلقة بالبيانات الشخصية، يمكن التواصل عبر: privacy@school-io.com.

ولطلبات الدعم الفني أو تصدير بيانات المدرسة: info@school-io.com.

يجوز تحديث هذه السياسة عند تطوير خدمات المنصة أو تغيير أساليب معالجة البيانات أو نتيجة تغير المتطلبات النظامية.

ويظهر تاريخ السريان ورقم الإصدار في أعلى السياسة.

وفي حال إجراء تغيير جوهري يؤثر في طريقة معالجة البيانات الشخصية، يتم إشعار المستخدمين بالطريقة المناسبة وفق طبيعة التغيير.

تُقرأ هذه السياسة إلى جانب شروط الاستخدام وشروط الاشتراك وأي إشعارات إضافية تظهر عند استخدام خصائص محددة في المنصة.