سياسة الخصوصية

آخر تحديث: ١٦ مايو ٢٠٢٦

هذه النسخة العربية ترجمة لتسهيل الاطلاع. وفي حال وجود أي تعارض بين النسختين، تسود النسخة الإنجليزية.

تلتزم شركة Ibdaa Ltd ("نحن"، "لنا") بحماية خصوصيتك. توضح سياسة الخصوصية هذه كيف نجمع البيانات الشخصية ونستخدمها ونخزنها ونشاركها عند استخدامك منصة تواصل — بما في ذلك موقع tawaasal.com، وبوابة العملاء، وتطبيقات تواصل للهواتف المحمولة على iOS وAndroid (يُشار إليها معًا بـ"الخدمة").

١. المتحكم في البيانات

تعتمد طريقة التحكم في البيانات الشخصية على الجزء الذي تستخدمه من الخدمة.

تصف سياسة الخصوصية هذه كلا النوعين من أنشطة المعالجة. وحيثما نعمل بصفة معالج نيابة عن مدرسة، قد ترغب أيضًا في الاطلاع على إشعار الخصوصية الخاص بتلك المدرسة.

٢. البيانات التي نجمعها

بيانات الحساب (الموقع والبوابة)

بيانات الفوترة (البوابة)

بيانات تطبيق الهاتف المحمول

بيانات الاستخدام

سجلات الموافقة

بيانات البريد التسويقي (اختيارية)

إذا اشتركت في رسائل تحديثات المنتج أو أخبار الشركة — عبر الموقع، أو عند إتمام الطلب، أو في بوابة العملاء — فإننا نجمع عنوان بريدك الإلكتروني ولغتك المفضلة واختيارات اشتراكك لكل موضوع. الاشتراك اختياري دائمًا، ولا يكون محددًا مسبقًا أبدًا، وهو منفصل عن الرسائل التشغيلية التي نرسلها بشأن حسابك وطلباتك.

بيانات بيئة المدرسة (حيث تعمل إبداع بصفة معالج)

داخل بيئة تواصل الخاصة بكل مدرسة، توجهنا المدرسة إلى معالجة بيانات شخصية تشمل، بحسب الإعدادات: سجلات الطلاب (الأسماء وتواريخ الميلاد وبيانات التواصل ومعلومات القيد)، وسجلات أولياء الأمور، وسجلات المعلمين والموظفين، وسجلات الحضور والسلوك، والدرجات وبيانات التقييم، والواجبات والتسليمات، وبيانات التقويم والجداول، والرسائل والإعلانات، والصور والملفات التي يرفعها المستخدمون، وسجلات التدقيق والوصول.

تُحدد فئات بيانات بيئة المدرسة ومدد الاحتفاظ بها ومشاركتها بموجب اتفاقية معالجة البيانات المبرمة بين شركة Ibdaa Ltd والمدرسة. والمدرسة هي المتحكم في هذه البيانات وهي المسؤولة عن الأساس القانوني الذي تُجمع بموجبه.

٣. كيف نستخدم بياناتك

نستخدم البيانات التي نتحكم فيها من أجل:

لا نعالج بيانات بيئة المدرسة إلا بناءً على التعليمات الموثقة من المدرسة، وفق ما تنص عليه اتفاقية معالجة البيانات.

٤. الأساس القانوني للمعالجة

نعالج البيانات الشخصية بموجب اللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR) استنادًا إلى الأسس القانونية التالية:

بالنسبة لبيانات بيئة المدرسة، تحدد المدرسة الأساس القانوني بصفتها المتحكم في البيانات. والمدرسة مسؤولة عن الحصول على أي موافقات لازمة — بما في ذلك موافقة ولي الأمر للقاصرين — قبل تقديم تلك البيانات إلى الخدمة.

٥. مشاركة البيانات والمعالجون الخارجيون

نحن لا نبيع بياناتك الشخصية ولا نشاركها لأغراض إعلانية. ولا نشارك البيانات إلا مع فئات المستلمين التالية.

داخل المدرسة

يرى المستخدمون داخل بيئة تواصل الخاصة بالمدرسة البيانات المتصلة بدورهم. فمديرو المدرسة لديهم اطلاع على مستوى المدرسة؛ ويرى المعلمون بيانات الصفوف والطلاب المكلفين بهم؛ ويرى أولياء الأمور بيانات أبنائهم؛ ويرى الطلاب بياناتهم الخاصة. ويُضبط الوصول من خلال إعدادات المدرسة ونظام الصلاحيات القائم على الأدوار لدينا.

مزودو الخدمات (المعالجون من الباطن)

نستخدم المعالجين من الباطن التاليين لتقديم الخدمة:

| المزود | الغرض | المنطقة | |---|---|---| | Stripe | معالجة المدفوعات | الولايات المتحدة، مع ممثلين في المملكة المتحدة والاتحاد الأوروبي | | Google LLC ‏(Firebase Cloud Messaging) | الإشعارات الفورية للهواتف المحمولة | بنية Google التحتية العالمية | | Google LLC ‏(Firebase Crashlytics) | تقارير الأعطال والتشخيص لتطبيق الهاتف المحمول | بنية Google التحتية العالمية | | Google LLC ‏(تسجيل الدخول عبر Google) | تسجيل دخول اجتماعي اختياري | بنية Google التحتية العالمية | | Apple Inc. ‏(خدمة Apple Push Notification، وتسجيل الدخول عبر Apple) | إشعارات iOS الفورية وتسجيل دخول اجتماعي اختياري | الولايات المتحدة | | مزودو البنية التحتية السحابية | الاستضافة والتخزين وإيصال المحتوى | المملكة المتحدة والمنطقة الاقتصادية الأوروبية | | مزودو البريد الإلكتروني والمراسلة | البريد التشغيلي والرسائل النصية القصيرة | المملكة المتحدة والمنطقة الاقتصادية الأوروبية | | Resend, Inc. | إيصال الرسائل التسويقية وإدارة قوائم الاشتراك للمستلمين الذين وافقوا على الاستلام | الولايات المتحدة |

جميع المعالجين من الباطن ملزمون باتفاقيات معالجة بيانات، ولا يعالجون البيانات الشخصية إلا بناءً على تعليماتنا الموثقة. وتتوفر قائمة محدّثة بالمعالجين من الباطن عند الطلب عبر [email protected].

إنفاذ القانون والامتثال القانوني

قد نفصح عن بيانات شخصية حيثما يُطلب منا ذلك بموجب قانون أو أمر قضائي أو طلب مشروع آخر من سلطة مختصة.

٦. الاحتفاظ بالبيانات

٧. حقوقك

بموجب UK GDPR يحق لك:

لممارسة هذه الحقوق بشأن البيانات التي نتحكم فيها، تفضل بزيارة صفحة حقوق البيانات أو راسلنا على [email protected].

أما البيانات المحفوظة داخل بيئة تواصل الخاصة بمدرسة ما، فيرجى التواصل مع مدرستك مباشرة — فالمدرسة هي المتحكم وهي من يقرر كيفية الاستجابة. وسندعم المدرسة في تلبية طلبك.

٨. بيانات الأطفال

تُستخدم منصة تواصل من قبل المدارس، وقد يستخدمها تلاميذ دون سن ١٨ عامًا، بما في ذلك في بعض الحالات تلاميذ دون سن ١٣ عامًا.

لا نعالج بيانات الأطفال إلا بناءً على التعليمات الموثقة من المدرسة. والمدرسة هي المتحكم في البيانات وهي المسؤولة عن:

نحن لا نجمع عن قصد بيانات شخصية من الأطفال مباشرة خارج بيئة المدرسة. ولا نستخدم بيانات الأطفال للإعلان أو التسويق أو التنميط أو أي غرض آخر غير تقديم الخدمة وفق تعليمات المدرسة.

نصمم الخدمة لتكون آمنة للأطفال:

نصمم ممارساتنا بما يتوافق مع UK GDPR (سن الموافقة: ١٣ عامًا)، وإطار GDPR-K الأوروبي (مع حد السن المعمول به في الدولة العضو، بين ١٣ و١٦ عامًا)، وقانون حماية خصوصية الأطفال على الإنترنت الأمريكي (COPPA) حيثما ينطبق، ونظام حماية البيانات الشخصية السعودي (PDPL)، وقانون حماية البيانات الشخصية الإماراتي (المرسوم بقانون اتحادي رقم ٤٥ لسنة ٢٠٢١).

إذا كنت تعتقد أننا نحتفظ ببيانات شخصية عن طفلك لا ينبغي لنا الاحتفاظ بها، فيرجى التواصل معنا على [email protected] وسنعمل معك ومع مدرستك على التحقق من الأمر.

٩. أذونات تطبيق الهاتف المحمول

قد تطلب تطبيقاتنا للهواتف المحمولة أذونات الجهاز التالية. ويمكنك رفض أي منها أو إلغاؤه في أي وقت من إعدادات جهازك؛ وإذا فعلت ذلك، فقد لا تعمل بعض الميزات كما هو متوقع.

نحن لا نجمع موقع الجهاز أو جهات الاتصال أو مدخلات التقويم أو البيانات الصحية.

١٠. التتبع والإعلانات

لا نعرض إعلانات في الخدمة ولا نستخدم بياناتك للإعلان داخل الخدمة أو خارجها. ولا نمارس التتبع عبر التطبيقات أو المواقع. وعلى أجهزة Apple، لا يطلب تطبيقنا معرف الإعلانات (IDFA) ولا يعرض نافذة شفافية تتبع التطبيقات (App Tracking Transparency).

نستخدم ملفات تعريف الارتباط وتقنيات مشابهة على موقعنا لتوفير الوظائف الأساسية، وبموافقتك، لأغراض التحليلات. راجع سياسة ملفات تعريف الارتباط للتفاصيل.

١١. الأمان

نطبق تدابير أمنية وفق معايير الصناعة، تشمل:

لا يوجد نظام آمن تمامًا. إذا علمت بمشكلة أمنية، فيرجى الإبلاغ عنها إلى [email protected].

١٢. عمليات النقل الدولية

تُعالج بياناتك الشخصية بشكل أساسي في المملكة المتحدة والمنطقة الاقتصادية الأوروبية. ويشغّل بعض معالجينا من الباطن (لا سيما Stripe وGoogle) بنية تحتية عالمية وقد يعالجون البيانات خارج هاتين المنطقتين. وحيثما ننقل بيانات شخصية خارج المملكة المتحدة والمنطقة الاقتصادية الأوروبية، نعتمد على ضمانات مناسبة — تشمل اتفاقية نقل البيانات الدولية للمملكة المتحدة، وملحق المملكة المتحدة للبنود التعاقدية القياسية للاتحاد الأوروبي، والبنود التعاقدية القياسية للاتحاد الأوروبي — مدعومة بتقييمات مخاطر النقل حيثما يلزم.

١٣. التغييرات على هذه السياسة

قد نحدّث سياسة الخصوصية هذه من وقت لآخر. ويعكس تاريخ "آخر تحديث" أعلى هذه الصفحة أحدث مراجعة. وسيُبلَّغ عن التغييرات الجوهرية عبر البريد الإلكتروني، وحيثما كان مناسبًا، عبر إشعار داخل التطبيق أو البوابة.

١٤. تواصل معنا

| | | |---|---| | استفسارات حماية البيانات | [email protected] | | الاستفسارات العامة | [email protected] | | المقر المسجل | Ibdaa Ltd, 128 City Road, London, EC1V 2NX, United Kingdom | | رقم الشركة | 11658668 |

يحق لك تقديم شكوى إلى مكتب مفوض المعلومات (ICO) عبر ico.org.uk إذا كنت تعتقد أن حقوقك في حماية البيانات قد انتُهكت. ويمكن للعملاء في الولايات القضائية الأخرى التواصل أيضًا مع سلطتهم الإشرافية المحلية.