سياسة الخصوصية | iCool School
آخر تحديث: 25/12/2024
مقدمة
تلتزم iCool School بحماية بيانات المستخدمين وخصوصيتهم. توضّح هذه السياسة متى ولماذا وكيف نقوم بمعالجة البيانات الشخصية للمستخدمين (الطلاب — خصوصًا الأطفال 5–12 سنة — أولياء الأمور — المعلمون) عبر موقعنا وتطبيقاتنا وخدماتنا التعليمية. يُرجى قراءة هذه السياسة بعناية قبل تقديم أي بيانات شخصية. حيث أن استخدامك لأي من خدمات المنصة، فإنك تؤكد أنك قرأت وفهمت ووافقت على هذه السياسة. إذا لم توافق على أي من بنودها، يرجى التوقف عن استخدام خدماتنا. لأي استفسار يرجى الاتصال بمسؤول دعم المستخدمين: support@icoolschool.com
1. تعريفات أساسية
البيانات الشخصية: أي معلومة تحدد شخصًا طبيعيًا أو يمكن ربطها به.
المعالجة: أي عملية تُجرى على البيانات (جمع، تخزين، تعديل، مشاركة، حذف...).
المتحكم: iCool School بصفتها المسؤول عن قرارات معالجة البيانات.
المفوض/المعالج: مزود خدمة يعالج البيانات بالنيابة عنا بموجب عقد.
2. الأسس القانونية للمعالجة
نعالج بياناتك فقط عند وجود أساس قانوني واحد أو أكثر من الآتي:
موافقتك: مطلوبة صراحةً عند جمع بيانات الأطفال أو الأنشطة غير الضرورية
تنفيذ عقد: توفير الخدمة وإدارة الحسابات والدفع.
الامتثال لالتزامات قانونية: قوانين ضريبية، تقارير، إلخ.
- المصلحة المشروعة: (منع الاحتيال، أمن المنصة، تحسين الخدمة) بشرط عدم تعارضها مع حقوقك الأساسية.عند معالجة بيانات بيو مترية أو حساسة نطلب موافقتك الصريحة مسبقًا.
3. ما الذي نجمعه ولماذا (نطاق البيانات)
نجمّع فقط ما يلزم لتقديم الخدمة ووفق البنود التالية:
3.1 عند التسجيل (طلاب / أولياء أمور / معلمون)
اسم، اسم عائلة، اسم مستخدم، كلمة مرور، بريد إلكتروني، رقم هاتف، صورة الملف الشخصي (اختياري)، لغة الواجهة، المنطقة الزمنية، عملة مفضلة.
3.2 بيانات الطالب التعليمية
العمر/سنة الميلاد، مستوى التعلم، جدول الحصص، سجلات الحضور، نتائج الاختبارات والتقييمات، ملاحظات المعلمين، تقدم التعلم.
3.3 بيانات المعلم
مؤهلات، شهادات، السيرة المهنية، الرمز البريدي، المدينة، لغة التدريس، بيانات التحقق الهوية (بما في ذلك بيانات بيومترية عند الموافقة لأغراض التحقق).
3.4 بيانات الدفع والفواتير
معلومات المعاملات (تاريخ، مبلغ، آخر أربعة أرقام من البطاقة)، مستندات ضريبية مطلوبة (مثل نماذج 1099/ما يماثلها)، أرقام تعريف ضريبية عند الاقتضاء.
3.5 بيانات الاستخدام وتقنية
عنوان IP، نوع الجهاز والمتصفح، معرّفات ملفات تعريف الارتباط، سجلات الدخول والاستخدام، بيانات الأداء، سجلات الأخطاء.
3.6 محتوى الاتصالات والمواد المسجلة
عندما تشارك ملفات صوتية/فيديو أو تحضر الندوات، قد تتم معالجة تسجيلات الدروس أو نسخ المحادثات بعد إعلامك والحصول على موافقتك عندما يلزم ذلك.
3.7 بيانات إضافية
تعليقات، استبيانات، تفضيلات ترويجية، تفاعل على صفحاتنا في الشبكات الاجتماعية.
4. أغراض معالجة البيانات
نستخدم بياناتك للأغراض التالية (غير حصرية):
تقديم الدروس وإدارة الحسابات والحجوزات والدفع؛
تتبع وتقييم التقدم التعليمي؛ إنشاء تقارير أداء تعليمية (وفق FERPA في الولايات المتحدة)؛
تحسين المنتج (تحليلات، اختبارات A/B، توصيات تعليمية مدعومة بالذكاء الاصطناعي)؛
دعم العملاء والتواصل؛ إرسال إشعارات وإدارة التسويق بموافقتك؛
الامتثال للالتزامات القانونية والضريبية؛ منع الاحتيال وتأمين النظام؛ إدارة المسابقات والسحوبات؛
تدريب وتحسين أدوات الذكاء الاصطناعي داخل حدود القانون والموافقات الممنوحة.
5. المعالجة بواسطة أدوات الذكاء الاصطناعي وآليات اتخاذ القرار الآلي
نستخدم نماذج وخدمات ذكاء اصطناعي لتحسين تجربة التعلم (توصية محتوى، تقييم أولي، تخصيص أنشطة).
لا نتخذ قرارات قانونية أو قرارات ذات أثر جوهري على الطفل دون إشراك بشري.
يحق لولي الأمر طلب توضيح عام للمنطق المتبع في أنظمة التوصية والاعتراض على المعالجة القائمة على الذكاء الاصطناعي عبر privacy@icoolschool.com.
6. خصوصية الأطفال — COPPA وقيود جمع البيانات
لا نجمع معلومات تعريف شخصية من أطفال دون 13 سنة دون إذن موثق من ولي الأمر (COPPA).
عند تسجيل طفل دون 13، نطلب موافقة ولي الأمر ونزود خيارات التحكم والموافقة.
نحتفظ بحد أدنى من البيانات الضرورية لتقديم الخدمات التعليمية للأطفال ونحذف أو نلغي تمييز التعريف عند طلب ذلك.
نوفر لولي الأمر وسائل للوصول إلى سجلات الطفل وتصحيحها وحذفها وسحب الموافقة.
7. سجلات التعلم FERPA – الولايات المتحدة
عندما تنطبق القوانين الأمريكية، تُعامل سجلات التقييم والتقدم كسجلات تعليمية خاضعة لحماية FERPA.
يحق لولي الأمر/الطالب (إن كان مؤهلاً) الاطلاع على السجلات وطلب تصحيحها.
لا نشارك سجلات التعلم خارج الأغراض التعليمية أو بموافقات قانونية محددة.
8. مشاركة البيانات مع أطراف ثالثة
نشارك البيانات فقط للأغراض الواردة أعلاه ومع أطراف ملتزمة بعقود حماية البيانات (DPA/SSH)، مثل:
مزودو استضافة سحابية وخوادم (قد تكون في دول مختلفة);
مزودو الدفع (Braintree, Stripe, PayPal أو ما يعادلهم) — نحن لا نخزن بيانات البطاقة على خوادمنا؛
مزودو التحليلات وأدوات تحسين التجربة (Analytics, Hotjar, Amplitude, Branch, Braze, Intercom أو ما يعادلها)؛
مزودو خدمات الفيديو/مؤتمرات وتحويل الكلام إلى نص؛
مزودو خدمات الذكاء الاصطناعي وواجهات التقييم اللغوي؛
مزودو التحقق الهوية (يشمل معالجة بيانات بيومترية عند موافقتك)؛
شركاء تسويق واعلان، وفق قواعد الخصوصية وموافقتك (أو بآليات عدم المشاركة إذا طُلب).
نضمن التزام المعالِجين بمتطلبات الأمان وباستخدام آليات تعاقدية مناسبة (بنود تعاقدية قياسية عند النقل الدولي).
9. نقل دولي للبيانات
بسبب طابع الخدمة الدولي، قد تُنقل البيانات خارج منطقتك (إلى الولايات المتحدة، الاتحاد الأوروبي، تركيا، دول أخرى). نطبق ضمانات مناسبة مثل:
بنود تعاقدية قياسية (SCCs)؛
التزام بمبادئ إطار خصوصية البيانات (Data Privacy Framework) حيث ينطبق؛
تدابير تقنية وتنظيمية تحمي البيانات أثناء النقل.
10. مدة الاحتفاظ بالبيانات
نحتفظ بالبيانات طالما الحساب نشط ولأغراض تقديم الخدمة.
إذا لم يكن هناك نشاط لأكثر من 2 سنة، يُمكن اعتبار الحساب غير نشط، وقد تُحذف البيانات النشطة خلال فترة لا تتجاوز 90 يومًا بعد التعطيل، مع أرشفة أجزاءٍ قانونية حسب متطلبات الامتثال.
بيانات التدريب على الذكاء الاصطناعي قد تُخزن لمدة تصل إلى 2 سنة داخل الاتحاد الأوروبي، وفترات أطول خارجها حيث يتطلب ذلك لأغراض تحسين المنتج، مع مراعاة قواعد حماية البيانات.
سجلات الفوترة والضريبة تُحفظ لفترات متوافقة مع القوانين المحلية.
11. حقوق المستخدمين وطرق ممارستها
بموجب GDPR للمقيمين في الاتحاد الأوروبي/EEA/ المملكة المتحدة
· حق الوصول، التصحيح، المحو، تقييد المعالجة، الاعتراض، نقل البيانات، وسحب الموافقة.
بموجب CCPA/CPRA لمقيمي كاليفورنيا
· حق المعرفة بما نجمّع، طلب نسخة من البيانات، طلب الحذف، طلب عدم البيع/القيود، وعدم التمييز عند ممارسة الحقوق.
عموماً
· لممارسة الحقوق أو الاستفسار: : support@icoolschool.com أو عبر إعدادات الحساب.
· نتحقق من هوية طالب الطلب قبل الاستجابة ونرد خلال مهلة قانونية (غالبًا 1 شهر، قابلة للتمديد لظروف معقولة).
12. الأمن وحماية البيانات
نتخذ تدابير تقنية وتنظيمية مثل: تشفير النقاط الحرجة، سياسات وصول مقننة، نسخ احتياطية آمنة، تقييمات مخاطر دورية، وتدريب الموظفين على حماية البيانات. على الرغم من ذلك لا يوجد نظام آمن تمامًا؛ سنبلغ المتأثرين والسلطات المختصة دون تأخير غير مبرر في حال خرق جسيم للمعلومات.
13. ملفات تعريف الارتباط (Cookies) وتقنيات مماثلة
نستخدم ملفات تعريف الارتباط لتشغيل الموقع، تفضيلات المستخدم، تحليلات الأداء، وتحسين التجربة. يمكن للمستخدم تعطيل ملفات تعريف الارتباط غير الضرورية عبر إعدادات المتصفح أو إعدادات الحساب. سياسة ملفات تعريف الارتباط مفصلة ضمن صفحة منفصلة.
14. المسابقات والسحوبات
نُجري مسابقات وسحوبات وفق قواعد محددة. نجمع البيانات اللازمة لإدارة المسابقة والتحقق من الأهلية وتسليم الجوائز، وقد نطلب وثائق ضريبية من الفائزين. نعرض أسماء الفائزين على الموقع بعد أخذ موافقة صريحة.
15. التسويق والإعلانات
نستخدم بياناتك للتواصل التسويقي بموافقتك. لا نبيع بيانات المستخدمين أو بيانات الأطفال دون 16 سنة. نشارك عناوين البريد مثلاً مع منصات إعلانية (Google/Meta) لأغراض استهداف إعلاني فقط ضمن آليات قانونية وحقك في الاعتراض.
16. التحليل والبحث وتحسين المنتج
نستخدم أدوات تحليلات لمعرفة كيفية استخدام المنصة وتحسينها (A/B testing، Heatmaps، سجل الاستخدام). هذه البيانات تُستخدم داخليًا أو مع مقدمي خدمات موثوقين متوافقين مع معايير حماية البيانات.
17. الوصول للحساب لأغراض الدعم
في حالات استثنائية قد يحتاج فريق الدعم للوصول المؤقت إلى حسابك (بموافقتك أو بناءً على إذن صريح) لحل مشكلة تقنية؛ الوصول مقيد وبالحد الأدنى اللازم.
18. الشكاوى وحل النزاعات
· اتصل بنا أولًا عبر: support@icoolschool.com لحل أي شكاوى.
· للمقيمين في الاتحاد الأوروبي/المملكة المتحدة/سويسرا: إذا لم تُحل الشكوى داخليًا، قد تتاح آليات بديلة ضمن Data Privacy Framework أو جهات التحكيم/السلطات الرقابية المحلية.
· للمقيمين في كاليفورنيا أو دول أخرى، يحق تقديم شكاوى لدى الجهات الرقابية المختصة.
19. الكشف القانوني والإفشاء للجهات الرسمية
قد نكشف عن بياناتك إذا ما استدعى القانون ذلك (أوامر قضائية، طلبات أمنية أو تحقيقات رسمية)، أو لحماية حقوقنا أو حقوق المستخدمين وسلامتهم.
20. التغييرات على هذه السياسة
قد نحدّث السياسة دورياً. ننشر آخر نسخة على الموقع ونشير لتاريخ التحديث؛ إذا كانت التغييرات جوهرية سنخطرك عبر البريد الإلكتروني عندما يلزم.
21. التزامنا الخاص — توافقات إضافية
· COPPA: آليات موافقة ولي الأمر، استمارات موافقة واضحة، وإجراءات تحقق مناسبة.
· FERPA: حماية سجلات التعليم وحقوق الوصول/التصحيح في الولايات المتحدة.
· GDPR / DPF: آليات نقل دولي، بنود تعاقدية قياسية، والالتزام بمبادئ إطار خصوصية البيانات عند النقل إلى الولايات المتحدة.
· CCPA/CPRA: تلبية طلبات معرفة/حذف/قيود، وعدم البيع، وتقديم معلومات التحقق اللازمة.
22. مسؤولية الطرف الثالث عند نقل البيانات
عندما ننقل بياناتكم إلى طرف ثالث يعمل كممثل عنا، نضمن توقيع اتفاقيات ملزمة (DPA/SCCs) تتضمن التزامات أمان وقيود استخدام، ونحافظ على مسؤوليتنا عن انتقال البيانات بموجب ما تقتضيه القوانين مثل DPF.
23. قيود وقواعد خاصة بالمنصة التعليمية للأطفال
· واجهة تسجيل الأطفال تتطلب موافقة ولي الأمر قبل أي جمع للمعلومات الشخصية.
· نطبق مبدأ أدنى بيانات (data minimization).
· نقيّد مشاركة بيانات الأطفال للأغراض التعليمية فقط أو بموافقة صريحة للوالد/الوصي.
24. اللغة المعتمدة والنسخ المتعددة
إذا تُرجمت هذه السياسة إلى لغات أخرى، فالنسخة [العربية/الإنجليزية] المعتمدة هي المرجع القانوني حسب بلد التشغيل، ما لم ينص القانون على خلاف ذلك.
25. كيف تتواصل معنا أو تمارس حقوقك
· البريد الإلكتروني: support@icoolschool.com
· أرفق في رسالتك: اسم الحساب، البريد الإلكتروني المستخدم، وتفصيل الطلب. قد نطلب معلومات تحقق قبل تنفيذ بعض الطلبات (لحماية الحساب).
خاتمة
تهدف iCool School إلى توفير بيئة تعليمية رقمية آمنة تحترم خصوصية الأطفال والعائلات. نلتزم بالشفافية وبالتقيد بالتشريعات الدولية (GDPR، CCPA/CPRA، FERPA، COPPA) وبتطبيق أفضل الممارسات في أمن البيانات. لأي استفسار أو لمطالبة بحقوقك، تواصل معنا عبر support@icoolschool.com
