سياسة الخصوصية

تصف هذه السياسة كيف تعالج منصة «بوابة التعليم الرقمية» (ويُشار إليها بـ«المنصة») البيانات الشخصية، وذلك وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية ولائحته التنفيذية ولائحة نقل البيانات الشخصية إلى خارج المملكة. وقد كُتبت لتصف ما تفعله المنصة فعلًا، فإن تغيّر شيء من ذلك حدّثناها وفق البند 13.

1. من نحن وجهة التواصل

تُشغَّل المنصة من قِبَل مؤسسة بوابة التعليم الرقمية. ولأي استفسار أو طلب يتعلق بالبيانات الشخصية أو بحمايتها، يُرجى التواصل عبر:

• السجل التجاري: 7035561682
• المدينة / الدولة: المملكة العربية السعودية
• البريد الإلكتروني لحماية البيانات وممارسة الحقوق: system@digitalschool.sa (يُرجى كتابة «حماية البيانات» في عنوان الرسالة)
• واتساب: 966568734733

2. أدوار المعالجة: المدرسة والمنصة

• المدرسة هي «جهة التحكم» في بيانات طلابها وأولياء أمورهم ومنسوبيها التي تُدخلها في المنصة أو تستوردها من أنظمة وزارة التعليم (مثل «نور» و«مدرستي»). فهي التي تحدّد ما يُجمع ولأي غرض، وهي المسؤولة عن مشروعية إدخاله ودقته وعن الأساس النظامي لمعالجته.
• المنصة «جهة معالجة» لتلك البيانات نيابةً عن المدرسة: تخزّنها وتعالجها لتقديم الخدمة للمدرسة نفسها وبحسب ما تطلبه، ولا تستخدمها لأي غرض آخر، ولا تبيعها، ولا تطّلع عليها إلا بالقدر اللازم للدعم الفني أو الأمن أو بطلب المدرسة.
• المنصة «جهة تحكم» في البيانات التي تعالجها لحسابها: بيانات حساب المدرسة والمسؤول عنه، والاشتراك والدفع والفواتير، والسجلات التقنية وسجلات الأمان.

3. البيانات التي نعالجها

نقتصر على ما يلزم لتقديم خدمات المنصة. وكثيرٌ من الحقول اختياري، فلا يوجد منها إلا ما تُدخله المدرسة أو تستورده.

أ) بيانات المدرسة والحساب

• اسم المدرسة ونوعها وملكيتها وإدارة التعليم والرقم الوزاري والعنوان والشعار ورقم الجوال والبريد الإلكتروني.
• اسم قائد المدرسة ورقم هويته الوطنية (يُستخدم اسمَ مستخدم لتسجيل الدخول)، وكلمة المرور مخزّنة بصيغة مُجزّأة لا يمكن استرجاعها.

ب) بيانات المنسوبين

• الاسم ورقم الهوية (للدخول) والمؤهل والتخصص والوظيفة ووسائل التواصل.
• التقييم الوظيفي وخطط التطوير، وسجلات الحضور والاستئذان والمساءلات، والجدول والانتظار والزيارات الفنية، ومتابعة إعداد الدروس المستوردة من «مدرستي».

ج) بيانات الطلاب

• الاسم ورقم الهوية أو الإقامة والجنسية وتاريخ الميلاد ومكانه، والصف والمسار والفصل وحالة القيد، وأرقام التواصل المسجّلة في سجل الطالب.
• الحضور والغياب والتأخر والأعذار، والمخالفات السلوكية ودرجاتها وإجراءاتها، والسلوك الإيجابي، والتحويل إلى الموجّه الطلابي.
• نتائج المتابعة والاختبارات والتقارير الدراسية وملاحظات المعلمين.

د) بيانات أولياء الأمور

• اسم ولي الأمر ورقم جواله (لإشعاره بشؤون ابنه).
• وفي الخطة التربوية الفردية لمدارس التربية الخاصة فقط: رقم هوية ولي الأمر وصلته بالطالب ورقم تواصل إضافي، والعنوان الوطني التفصيلي (المبنى والشارع والحي والرمز البريدي والمدينة)، ونوع السكن، وحجم الأسرة وترتيب الطالب فيها، ومهنة ولي الأمر.

هـ) الفئات الحساسة (انظر البند 4)

• بيانات التربية الخاصة: تشخيص الطالب وتقييمه في الخطة الفردية، ويشمل ذلك مستوى النمو العقلي، ونتائج الاختبارات والمقاييس، وقياس القدرات، والخصائص النفسية والحسية والجسمية واللغوية واضطراباتها، والجوانب الصحية، وآراء فريق العمل (الأخصائي النفسي وأخصائي النطق وغيرهما) في حالة الطالب.
• بيانات التوجيه والإرشاد الطلابي: حالات الطالب لدى الموجّه، ونوع المشكلة وأعراضها وأسبابها، والجلسات الفردية والجماعية والخطط والمتابعات ونتائجها.
• البيانات الحيوية (للمدارس التي تربط أجهزة بصمة): قوالب البصمة والوجه التي يسجّلها الجهاز، ووقت البصم ورقم الطالب على الجهاز.

و) الملفات والشواهد

• الملفات والصور التي ترفعها المدرسة شواهدَ أو مرفقات (وقد تظهر فيها صور أو أسماء طلاب أو منسوبين بحسب ما ترفعه المدرسة)، وملف تقرير التقويم المدرسي عند رفعه لاستخلاص خطة التحسين.

ز) بيانات الاشتراك والدفع

• الباقة والمبلغ وتاريخ العملية ورقمها المرجعي وحالتها والفاتورة الصادرة، وآخر أربعة أرقام من البطاقة عند توفّرها.

ح) البيانات التقنية وسجلات الأمان

• عنوان IP ونوع المتصفح ووقت الدخول ونتيجته، وسجل العمليات داخل المنصة (من أضاف أو عدّل أو حذف، ومتى)، وسجل الرسائل المرسلة والإشعارات، وأوامر أجهزة البصمة.
• ملفات تعريف الارتباط (الكوكيز) الضرورية لتشغيل الجلسة وحماية النماذج فقط، ولا نستخدم كوكيز إعلانية أو أدوات تتبّع تسويقية.

4. البيانات الحساسة وبيانات الأطفال

معظم الطلاب أطفال، وبعض ما تعالجه المدارس بيانات حساسة في حكم النظام (البيانات الصحية وبيانات الإعاقة والبيانات الحيوية). لذلك:

• تُعالَج هذه البيانات بتوجيه المدرسة وللغرض التعليمي والتربوي وحده، والمدرسة مسؤولة عن الأساس النظامي لمعالجتها، ومنه موافقة ولي الأمر حيث يلزم.
• يُقيَّد الوصول إليها بالدور داخل المدرسة: فأقسام الخطة الفردية يكتبها ويطّلع عليها فريق الطالب المكلّف من المدرسة كلٌّ في قسمه، وحالات التوجيه يتولاها الموجّه الطلابي المكلّف.
• لا تُرسَل بيانات التربية الخاصة ولا التوجيه الطلابي ولا القوالب الحيوية إلى أي مزوّد خدمة خارجي.
• قوالب البصمة والوجه تُستخدم لغرض واحد هو التعرّف على الطالب في أجهزة المدرسة نفسها ونقل تسجيله بين أجهزتها حتى لا يُسجَّل على كل جهاز، ولا تُستخدم لأي غرض آخر ولا تُشارَك مع أحد. وتُحفظ في مخزنها في المنصة مشفّرةً. وإذا حذفت المدرسة الطالب من سجلاتها بقيت قوالبه مشفّرةً في «سلة المحذوفات» 30 يومًا يمكن خلالها استعادته، ثم تُحذف نهائيًا تلقائيًا، أو فورًا إذا حذفته المدرسة نهائيًا من السلة أو طلبت ذلك. أما النسخ المؤقتة التي تحملها أوامر الأجهزة وسجلّ تشخيصها في أثناء نقل التسجيل بين الأجهزة، فتُحذف تلقائيًا خلال مدة لا تتجاوز ثلاثة أشهر (انظر البندين 9 و10).

5. الأغراض والأساس النظامي

ولا نستخدم البيانات الشخصية في التسويق لأطراف أخرى، ولا في اتخاذ قرارات آلية تؤثر في أصحابها، ولا في تدريب نماذج ذكاء اصطناعي.

6. رسائل أولياء الأمور والمعلمين

حين تختار المدرسة إشعار وليّ الأمر برسالة نصية أو واتساب، فإن الرسالة تتضمن اسم الطالب وسبب الرسالة، لأن ولي الأمر يحتاج إليهما ليتابع ابنه:

• الغياب أو التأخر وتاريخه.
• المخالفة السلوكية: درجتها ونصّها وتاريخها.
• ملاحظة المعلم في التقرير الدراسي، أو رابط اختبار وموعده.

وتصل الرسالة إلى رقم الجوال المسجّل في سجل الطالب، وتمرّ بمزوّد الرسائل المبيّن في البند 7، فيصله رقم الجوال ونص الرسالة كاملًا (ومنه اسم الطالب وتفاصيل الواقعة واسم المدرسة). وكذلك رسائل المعلمين (حصص الانتظار، والتنبيه برصد الحضور أو إعداد الدروس) تتضمن اسم المعلم والفصل والحصة. ولا تتضمن قوالب الرسائل أرقام الهوية. وما يردّ به ولي الأمر عبر واتساب الرسمي يصل إلى المدرسة عن طريق المزوّد نفسه.

7. مقدّمو الخدمة والمستلمون

لا نبيع البيانات الشخصية ولا نشاركها لأغراض تسويقية. وتقتصر المشاركة على مقدّمي الخدمة اللازمين لتشغيل المنصة، ولا يحق لأيّ منهم استخدام البيانات لأغراضه الخاصة:

• أنظمة وزارة التعليم («نور» و«مدرستي»): حين يستخدم منسوبو المدرسة إضافة المتصفح «بوابة التعليم الرقمية - جسر نور ومدرستي» تُنقل بيانات بين حساب المدرسة وهذين النظامين بجلسة المستخدم نفسه وبطلبه، وفق سياسة خصوصية الإضافة.
• الجهات المختصة: عند وجود التزام نظامي أو طلب من جهة مختصة أو أمر قضائي في المملكة.

8. النقل إلى خارج المملكة والضمانات

تُستضاف المنصة وقاعدة بياناتها داخل المملكة. غير أن بعض الخدمات المبيّنة في البند 7 (ميتا، وبريفو، وأنثروبيك، وشبكات الملفات العامة) تعمل على خوادم خارج المملكة، فينتقل إليها ما بيّنّاه من بيانات بالقدر اللازم للخدمة فقط. ونلتزم في ذلك بالضمانات الآتية:

• الحد الأدنى من البيانات: لا يُنقل إلا ما تتطلبه الخدمة نفسها، ولا تُنقل أرقام الهوية ولا بيانات التربية الخاصة ولا التوجيه الطلابي ولا القوالب الحيوية إلى أي جهة خارج المملكة.
• النقل المشفّر: تتم كل الاتصالات بهذه الخدمات عبر قنوات مشفّرة (HTTPS/TLS).
• الالتزامات التعاقدية: نستخدم هذه الخدمات بموجب شروطها التجارية وشروط معالجة البيانات المعتمدة لديها، والتي تقصر استخدامها للبيانات على تقديم الخدمة.
• الاختيار والبدائل: ميزة تحليل التقرير بالذكاء الاصطناعي اختيارية تُستخدم بطلب المدرسة عند كل مرة، ويمكن للمدرسة إرسال الإشعارات بالرسائل النصية عبر مزوّد سعودي بدل واتساب.
• المراجعة: نراجع قائمة مقدّمي الخدمة دوريًا، ونحدّث هذه السياسة عند إضافة مزوّد أو تغيير ما يُنقل إليه.

9. مدة الاحتفاظ والإتلاف

• أثناء الاشتراك: تبقى بيانات المدرسة ما دام اشتراكها قائمًا، وللمدرسة حذف ما لا تحتاج إليه من سجلاتها، وطلب نسخة منها أو حذفها كلها.
• ما تحذفه المدرسة من طلابها ومنسوبيها: يُنقل مع سجلاته وملفاته إلى «سلة المحذوفات»، لا يراه فيها إلا من يملك حذفه، ويمكن للمدرسة استعادته خلال 30 يومًا، ثم يُحذف نهائيًا تلقائيًا. وللمدرسة حذفه نهائيًا من السلة قبل ذلك متى شاءت.
• سجلات الدخول والنشاط والرسائل المرسلة والإشعارات: يُحتفظ بها سنتين ثم تُحذف تلقائيًا.
• الإشعارات المقروءة وأوامر أجهزة البصمة المنفّذة: تُحذف تلقائيًا بعد ثلاثة أشهر.
• سجلات الدخول والنشاط لا يمكن حذفها يدويًا من منسوبي المدرسة ولا من مشرفي المنصة، لأنها سجلّ المساءلة عن العمليات، وتُحذف بانقضاء مدتها فقط.
• الطلاب المتخرجون: تُؤرشف سجلاتهم عند ترحيل العام الدراسي، وتبقى عامًا دراسيًا واحدًا ثم تُتاح للمدرسة لحذفها نهائيًا.
• القوالب الحيوية (البصمة والوجه): تُحذف نهائيًا بعد 30 يومًا من حذف الطالب من سجلات المدرسة (مدة بقائه في «سلة المحذوفات»)، أو فورًا بحذفه نهائيًا من السلة أو بطلب المدرسة، وتُحذف أوامر الأجهزة التي حملتها خلال مدة لا تتجاوز ثلاثة أشهر من تنفيذها.
• المدرسة التي انتهى اشتراكها ولم تجدّده: نرسل إلى بريدها المسجّل تنبيهًا قبل شهر وتنبيهًا آخر قبل أسبوع من موعد الحذف، ثم تُحذف بيانات طلابها وملفاتها المرفوعة نهائيًا بعد 12 شهرًا من تاريخ انتهاء الاشتراك.
• الفواتير وسجلات الدفع: يُحتفظ بها طوال المدة التي توجبها الأنظمة الضريبية والمحاسبية في المملكة، ولو حُذفت بقية بيانات المدرسة.
• الملفات المؤقتة: ملف تقرير التقويم المرفوع للتحليل يُحذف من خوادمنا فور انتهاء المعالجة.

ويكون الإتلاف بحذف البيانات من قاعدة البيانات والملفات من التخزين. وقد تبقى نسخة منها في النسخ الاحتياطية الدورية حتى تُستبدل تلك النسخ في دورتها المعتادة، ولا تُستخدم إلا لاستعادة الخدمة عند الأعطال.

10. حماية البيانات

نطبّق إجراءات تقنية وتنظيمية، منها:

• تشفير الاتصال: كل اتصال بين المتصفح والمنصة يتم عبر HTTPS، مع إلزام المتصفحات به (HSTS).
• عزل المدارس: لا تصل مدرسة إلى بيانات مدرسة أخرى، وداخل المدرسة يُقيَّد الوصول بالصلاحيات والأدوار.
• كلمات المرور: تُخزّن مُجزّأة (hashed) ولا يمكن الاطلاع عليها حتى من المنصة، وتغييرها يُنهي جلسات الأجهزة الأخرى، وروابط استعادتها صالحة 30 دقيقة.
• الجلسات والنماذج: ملفات تعريف الجلسة محمية من الوصول البرمجي، والنماذج محمية من الطلبات المزوّرة (CSRF)، مع ترويسات أمان تحدّ من مصادر المحتوى.
• تشفير القوالب الحيوية في مخزنها الرئيس بخوارزمية AES-256-GCM، وكذلك رموز ربط واتساب. (والنسخ المؤقتة في أوامر الأجهزة تُحذف خلال ثلاثة أشهر كما في البند 9.)
• سجلات المساءلة: تُسجَّل محاولات الدخول وعمليات الإضافة والتعديل والحذف، ولا يمكن حذفها يدويًا.
• الاستضافة داخل المملكة لدى مزوّد ملتزم بالسرية.

11. الإبلاغ عن الحوادث

إذا علمنا بحادثة تسرّب أو وصول غير مصرّح به إلى بيانات شخصية:

• نتخذ فورًا ما يلزم لاحتوائها والحدّ من آثارها.
• نُبلغ الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) بصفتها الجهة المختصة خلال 72 ساعة من علمنا بالحادثة، متى كان من شأنها الإضرار بالبيانات أو بأصحابها.
• نُبلغ المدارس المتأثرة دون تأخير غير مبرَّر، ونبيّن لها طبيعة الحادثة والبيانات المعنية وما اتخذناه، ونساندها في إبلاغ أصحاب البيانات حيث يلزم.

12. حقوق أصحاب البيانات

وفقًا للنظام، لصاحب البيانات (ولولي أمر الطالب نيابةً عنه):

• العلم بكيفية معالجة بياناته وأغراضها وأساسها.
• الوصول إلى بياناته، والحصول على نسخة منها بصيغة واضحة مقروءة.
• تصحيح بياناته أو استكمالها أو تحديثها.
• طلب إتلافها عند انتفاء الحاجة إليها، ما لم يوجد ما يوجب حفظها نظامًا.
• سحب الموافقة متى كانت المعالجة قائمة عليها، دون أن يؤثر ذلك في مشروعية ما سبق السحب.
• تقديم شكوى إلينا، أو إلى الجهة المختصة (سدايا).

كيف تمارس هذه الحقوق؟

• الطلاب وأولياء الأمور والمنسوبون: المدرسة هي جهة التحكم في بياناتكم، فيُقدَّم الطلب إلى إدارة المدرسة أولًا، وهي تنفّذه من حسابها في المنصة أو تطلب مساعدتنا فيه. وإن تعذّر ذلك فراسلونا على البريد المذكور في البند 1، وسنحيل الطلب إلى المدرسة ونساعدها في تنفيذه.
• المدرسة وصاحب الحساب: عبر البريد المذكور في البند 1.
• نتحقق من هوية مقدّم الطلب قبل تنفيذه، ونردّ عليه خلال ثلاثين يومًا من استلامه.

13. تعديل السياسة

قد نحدّث هذه السياسة، ونبيّن في أعلاها رقم نسختها وتاريخ سريانها. فإذا كان التعديل جوهريًا (كإضافة غرض جديد للمعالجة، أو فئة جديدة من البيانات، أو مزوّد خدمة تُنقل إليه بيانات شخصية خارج المملكة)، طلبنا من المدرسة الموافقة على النسخة الجديدة من جديد عند دخولها التالي، ولا يُعدّ مجرد الاستمرار في الاستخدام موافقةً عليها. أما التعديلات غير الجوهرية (كالصياغة أو تحديث بيانات التواصل) فتسري بنشرها هنا.