ثانيًا: سياسة الخصوصية وحماية البيانات الشخصية.
1. مقدمة ونطاق السياسة..
نلتزم في منصة «معلم» بحماية البيانات الشخصية لمستخدمينا، وبمعالجتها وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه التنفيذية والضوابط الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). وتوضّح هذه السياسة البيانات التي نجمعها، وأغراض معالجتها، ومن نشاركها معه، ومدة الاحتفاظ بها، وحقوقك تجاهها. وتسري على جميع مستخدمي المنصة.
2. جهة التحكم في البيانات
الجهة المسؤولة عن معالجة بياناتك هي: [الاسم النظامي للمالك أو الكيان]، [المدينة]، المملكة العربية السعودية. وللتواصل في كل ما يتعلق ببياناتك الشخصية: [البريد].
3. البيانات التي نجمعها
• بيانات الطالب: الاسم، ورقم الجوال، والمرحلة والصف الدراسي، والمسارات أو الاختبارات التي يختارها، وإجاباته ونتائجه وتقدّمه في التدريب والاختبارات. ولا نطلب رقم الهوية الوطنية.
• بيانات المعلم: الاسم، وبيانات الدخول، ورقم الجوال أو البريد، والمدرسة والمادة والتخصص، والتحضيرات والأسئلة والفصول والاختبارات التي ينشئها، وبيانات ترويسة الطباعة التي يدخلها.
• بيانات الاشتراك والدفع: نوع الباقة ومدتها وحالة الدفع ورقم العملية. أما بيانات البطاقة فتُعالج لدى بوابة الدفع مباشرة ولا نخزّنها.
• بيانات التواصل: ما ترسله إلينا عبر نموذج «تواصل معنا» من اسم ووسيلة تواصل ونص الرسالة.
• بيانات تقنية: ملفات تعريف الارتباط اللازمة لتسجيل الدخول وحفظ تفضيل اللغة، وسجلات تقنية لدى مزوّد الاستضافة، كعنوان IP ونوع المتصفح ووقت الطلب، لأغراض الأمان والتشغيل.
4. مصادر البيانات
نحصل على البيانات منك مباشرة عند التسجيل والاستخدام، أو من معلمك عند إضافتك إلى فصل يديره، أو آليًّا من خلال استخدامك للمنصة.
5. أغراض المعالجة وأساسها النظامي
• تقديم الخدمة: إنشاء الحساب والتحقق من الجوال وتمكينك من استخدام المزايا. وأساسه تنفيذ العلاقة التعاقدية معك وموافقتك.
• متابعة التعلم: عرض نتائج الطالب له ولمعلمه في الفصل الذي انضم إليه. وأساسه تقديم الخدمة التعليمية التي طلبها المستخدم.
• إدارة الاشتراكات والفوترة. وأساسه تنفيذ العقد والالتزامات النظامية، ومنها الأنظمة الضريبية.
• حماية المنصة ومنع الاحتيال وإساءة الاستخدام. وأساسه المصلحة المشروعة والالتزامات النظامية.
• تحسين المحتوى والخدمة باستخدام إحصاءات مجمّعة لا تحدد هوية الأشخاص.
• التواصل معك بشأن حسابك أو طلباتك أو التحديثات الجوهرية للمنصة. ولا نرسل رسائل تسويقية إلا بموافقتك، ويمكنك إلغاؤها في أي وقت.
لا نبيع بياناتك الشخصية، ولا نؤجّرها، ولا نستخدمها لأغراض إعلانية لطرف ثالث.
6. بيانات القُصّر
تخدم المنصة طلابًا دون الثامنة عشرة، منهم طلاب المرحلتين الابتدائية والمتوسطة. ويكون تسجيلهم واستخدامهم للمنصة بموافقة وليّ الأمر. ونقصر بياناتهم على الحد الأدنى اللازم للخدمة التعليمية. ولوليّ الأمر ممارسة الحقوق المبيّنة في هذه السياسة نيابة عن ابنه، ومنها طلب الاطلاع على بياناته أو تصحيحها أو حذفها.
7. الإفصاح عن البيانات
لا نفصح عن بياناتك إلا في الحالات الآتية، وبالقدر اللازم فقط:
• معلم الفصل: يطّلع على أسماء طلاب فصله ونتائجهم في الاختبارات والأنشطة التي يرسلها إليهم.
• مقدّمو الخدمات (معالجو البيانات) الذين نعتمد عليهم في التشغيل، ونُلزمهم تعاقديًّا بحماية البيانات وعدم استخدامها لغير الغرض المحدد: مزوّد استضافة الموقع، ومزوّد خدمة الرسائل النصية لإرسال رموز التحقق، وبوابة الدفع الإلكتروني، ومزوّد خدمة الذكاء الاصطناعي المستخدم في توليد التحضيرات. ولا يُرسل إلى هذا الأخير إلا محتوى الدرس اللازم للتوليد، دون بيانات شخصية.
• الجهات الحكومية أو القضائية المختصة متى طلبت ذلك وفق الأنظمة.
• عند نقل ملكية المنصة أو اندماجها، على أن تلتزم الجهة المنتقلة إليها بهذه السياسة.
8. نقل البيانات خارج المملكة
قد يقع بعض مقدّمي الخدمات المذكورين -كمزوّد الاستضافة أو مزوّد خدمة الذكاء الاصطناعي- خارج المملكة العربية السعودية. وفي هذه الحالة لا يتم النقل إلا وفق الأحكام والضوابط المنظِّمة لنقل البيانات الشخصية خارج المملكة، وبما يضمن مستوى حماية ملائمًا، ويقتصر على الحد الأدنى من البيانات اللازمة للغرض. [يُستكمل: موقع خوادم الاستضافة ومزوّدي الخدمات.]
9. مدة الاحتفاظ بالبيانات
• نحتفظ ببيانات الحساب طوال مدة نشاطه، وبما يلزم لتقديم الخدمة.
• عند إغلاق الحساب نُتلف بياناته الشخصية أو نُخفي هويتها خلال [90] يومًا، إلا ما تلزمنا الأنظمة بالاحتفاظ به، كسجلات المدفوعات والفواتير، فيُحتفظ به المدة النظامية المقررة.
• التحضيرات والأسئلة التي أُتيحت في الأرشيف العام قد تبقى متاحة بعد إغلاق الحساب، دون ربطها ببيانات صاحبها الشخصية، ما لم يطلب حذفها.
10. أمن البيانات
نطبّق تدابير تنظيمية وتقنية مناسبة لحماية البيانات من الوصول أو الاستخدام أو الإفصاح غير المصرّح به، منها: التشفير أثناء النقل (HTTPS)، وتشفير كلمات المرور، وتقييد صلاحيات الوصول، والنسخ الاحتياطي الدوري. وفي حال وقوع تسرّب للبيانات الشخصية نلتزم بإبلاغ الجهة المختصة خلال المدد النظامية، وإشعار أصحاب البيانات المتأثرين متى كان ذلك مطلوبًا.
11. حقوقك
يكفل لك نظام حماية البيانات الشخصية الحقوق الآتية:
• الحق في العلم: بمعرفة البيانات التي نجمعها وأغراض معالجتها، وهو ما تحققه هذه السياسة.
• الحق في الوصول: بالاطلاع على بياناتك والحصول على نسخة منها بصيغة واضحة.
• الحق في التصحيح: بتصحيح بياناتك أو استكمالها أو تحديثها.
• الحق في الإتلاف: بطلب حذف بياناتك متى انتفت الحاجة إليها، مع مراعاة ما تلزمنا الأنظمة بالاحتفاظ به.
• الحق في الرجوع عن الموافقة في أي وقت، دون أن يؤثر ذلك في مشروعية المعالجة السابقة للرجوع.
تُقدَّم الطلبات عبر [البريد] أو صفحة «تواصل معنا»، ونرد عليها خلال المدة النظامية. وقد نطلب ما يثبت هويتك قبل تنفيذ الطلب حمايةً لبياناتك. ويحق لك تقديم شكوى إلى الجهة المختصة بالإشراف على حماية البيانات الشخصية في المملكة إذا رأيت أن معالجة بياناتك تخالف النظام.
12. ملفات تعريف الارتباط (الكوكيز)
نستخدم ملفات تعريف ارتباط ضرورية لعمل المنصة فقط، كالحفاظ على تسجيل دخولك وتذكّر لغتك المفضلة. ولا نستخدم ملفات ارتباط إعلانية أو للتتبّع عبر المواقع. ويمكنك ضبط متصفحك لرفضها، مع العلم أن بعض المزايا قد لا تعمل حينئذٍ.
13. الرسائل النصية
نستخدم رقم جوالك لإرسال رموز التحقق والإشعارات المتعلقة بحسابك. ولا نرسل رسائل تسويقية إلا بعد موافقتك، ويمكنك إيقافها في أي وقت.
14. تعديل السياسة
قد نحدّث هذه السياسة من وقت لآخر. ونُعلن عن التعديلات الجوهرية في المنصة قبل سريانها، ونطلب موافقتك عليها متى اشترط النظام ذلك.
15. التواصل
لأي استفسار أو طلب يتعلق ببياناتك الشخصية: [البريد]، أو صفحة «تواصل معنا» في المنصة.
ملحق: ما يلزم استكماله قبل النشر
• الاسم النظامي للمالك أو الكيان، ورقم السجل التجاري أو وثيقة العمل الحر. ويشترط نظام التجارة الإلكترونية الإفصاح عن هوية مقدّم الخدمة ووسائل التواصل معه.
• بريد التواصل الرسمي، والمدينة التي تختص محاكمها.
• سياسة الإلغاء والاسترداد النهائية (البند 10)، وهل الأسعار شاملة ضريبة القيمة المضافة، وهل الاشتراك يتجدد تلقائيًّا.
• مدة الاحتفاظ بعد إغلاق الحساب (المقترح 90 يومًا)، وموقع خوادم الاستضافة ومزوّدي الخدمات (البند 8 من سياسة الخصوصية).
• التأكد من وجود آلية فعلية في لوحة الإدارة لحذف الحساب وبياناته عند الطلب، ولتصدير نسخة من بيانات المستخدم.
• إضافة مربع موافقة في صفحتي التسجيل: «قرأت وأوافق على الشروط وسياسة الخصوصية»، مع رابط للصفحتين، وإقرار بموافقة وليّ الأمر لمن هم دون 18 عامًا.