سياسة الخصوصية

آخر تحديث: ١٦ سبتمبر ٢٠٢٦

هذه النسخة العربية ترجمة لتسهيل الاطلاع. وفي حال وجود أي تعارض بين النسختين، تسود النسخة الإنجليزية.

تلتزم شركة Ibdaa Ltd ("نحن"، "لنا") بحماية خصوصيتك. توضح سياسة الخصوصية هذه كيف نجمع البيانات الشخصية ونستخدمها ونخزنها ونشاركها عند استخدامك منصة تواصل — بما في ذلك موقع tawaasal.com، وبوابة العملاء، وتطبيق تواصل على الويب على tawaasal.app، بما في ذلك النطاق الفرعي الخاص بكل مدرسة، وتطبيقات تواصل للهواتف المحمولة على iOS وAndroid (يُشار إليها معًا بـ"الخدمة").

١. المتحكم في البيانات

تعتمد طريقة التحكم في البيانات الشخصية على الجزء الذي تستخدمه من الخدمة.

تصف سياسة الخصوصية هذه كلا النوعين من أنشطة المعالجة. وحيثما نعمل بصفة معالج نيابة عن مدرسة، قد ترغب أيضًا في الاطلاع على إشعار الخصوصية الخاص بتلك المدرسة.

٢. البيانات التي نجمعها

بيانات الحساب (الموقع والبوابة)

بيانات الفوترة (البوابة)

بيانات تطبيق الهاتف المحمول

بيانات الاستخدام

سجلات الموافقة

بيانات البريد التسويقي (اختيارية)

إذا اشتركت في رسائل تحديثات المنتج أو أخبار الشركة — عبر الموقع، أو عند إتمام الطلب، أو في بوابة العملاء — فإننا نجمع عنوان بريدك الإلكتروني ولغتك المفضلة واختيارات اشتراكك لكل موضوع. الاشتراك اختياري دائمًا، ولا يكون محددًا مسبقًا أبدًا، وهو منفصل عن الرسائل التشغيلية التي نرسلها بشأن حسابك وطلباتك.

بيانات بيئة المدرسة (حيث تعمل إبداع بصفة معالج)

داخل بيئة تواصل الخاصة بكل مدرسة، توجهنا المدرسة إلى معالجة بيانات شخصية تشمل، بحسب الإعدادات: سجلات الطلاب (الأسماء وتواريخ الميلاد وبيانات التواصل ومعلومات القيد)، وسجلات أولياء الأمور، وسجلات المعلمين والموظفين، وسجلات الحضور والسلوك، والدرجات وبيانات التقييم، والواجبات والتسليمات، وبيانات التقويم والجداول، والرسائل والإعلانات، والصور والملفات التي يرفعها المستخدمون، وسجلات التدقيق والوصول. وحيثما تفعّل مدرسة موصلات الذكاء الاصطناعي، يشمل ذلك أيضًا سجلات المساعدات الذكية التي ربطها مستخدموها وما سألته تلك المساعدات (بوصفها معرفات سجلات ونتائج، لا نص الأسئلة أبدًا).

تُحدد فئات بيانات بيئة المدرسة ومدد الاحتفاظ بها ومشاركتها بموجب اتفاقية معالجة البيانات المبرمة بين شركة Ibdaa Ltd والمدرسة. والمدرسة هي المتحكم في هذه البيانات وهي المسؤولة عن الأساس القانوني الذي تُجمع بموجبه.

٣. كيف نستخدم بياناتك

نستخدم البيانات التي نتحكم فيها من أجل:

لا نعالج بيانات بيئة المدرسة إلا بناءً على التعليمات الموثقة من المدرسة، وفق ما تنص عليه اتفاقية معالجة البيانات.

٤. الأساس القانوني للمعالجة

نعالج البيانات الشخصية بموجب اللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR) استنادًا إلى الأسس القانونية التالية:

بالنسبة لبيانات بيئة المدرسة، تحدد المدرسة الأساس القانوني بصفتها المتحكم في البيانات. والمدرسة مسؤولة عن الحصول على أي موافقات لازمة — بما في ذلك موافقة ولي الأمر للقاصرين — قبل تقديم تلك البيانات إلى الخدمة.

٥. مشاركة البيانات والمعالجون الخارجيون

نحن لا نبيع بياناتك الشخصية ولا نشاركها لأغراض إعلانية. ولا نشارك البيانات إلا مع فئات المستلمين التالية.

داخل المدرسة

يرى المستخدمون داخل بيئة تواصل الخاصة بالمدرسة البيانات المتصلة بدورهم. فمديرو المدرسة لديهم اطلاع على مستوى المدرسة؛ ويرى المعلمون بيانات الصفوف والطلاب المكلفين بهم؛ ويرى أولياء الأمور بيانات أبنائهم؛ ويرى الطلاب بياناتهم الخاصة. ويُضبط الوصول من خلال إعدادات المدرسة ونظام الصلاحيات القائم على الأدوار لدينا.

مزودو الخدمات (المعالجون من الباطن)

نستخدم المعالجين من الباطن التاليين لتقديم الخدمة:

| المزود | الغرض | المنطقة | |---|---|---| | Stripe | معالجة المدفوعات | الولايات المتحدة، مع ممثلين في المملكة المتحدة والاتحاد الأوروبي | | Google LLC ‏(Firebase Cloud Messaging) | الإشعارات الفورية للهواتف المحمولة | بنية Google التحتية العالمية | | Google LLC ‏(Firebase Crashlytics) | تقارير الأعطال والتشخيص لتطبيق الهاتف المحمول | بنية Google التحتية العالمية | | Google LLC ‏(تسجيل الدخول عبر Google) | تسجيل دخول اجتماعي اختياري | بنية Google التحتية العالمية | | Apple Inc. ‏(خدمة Apple Push Notification، وتسجيل الدخول عبر Apple) | إشعارات iOS الفورية وتسجيل دخول اجتماعي اختياري | الولايات المتحدة | | مزودو البنية التحتية السحابية | الاستضافة والتخزين وإيصال المحتوى | المملكة المتحدة والمنطقة الاقتصادية الأوروبية | | مزودو البريد الإلكتروني والمراسلة | البريد التشغيلي والرسائل النصية القصيرة | المملكة المتحدة والمنطقة الاقتصادية الأوروبية | | Resend, Inc. | إيصال الرسائل التسويقية وإدارة قوائم الاشتراك للمستلمين الذين وافقوا على الاستلام | الولايات المتحدة |

جميع المعالجين من الباطن ملزمون باتفاقيات معالجة بيانات، ولا يعالجون البيانات الشخصية إلا بناءً على تعليماتنا الموثقة. وتتوفر قائمة محدّثة بالمعالجين من الباطن عند الطلب عبر [email protected].

المساعدات الذكية التي تربطها المدرسة (ليست معالجين من الباطن)

قد تختار المدرسة أن تسمح لبعض مستخدميها بربط مساعد ذكاء اصطناعي بتواصل وسؤاله عن بيانات المدرسة بلغة عادية: من تغيّب اليوم، وكيف كان أداء فصل ما في آخر تقييم، وما الذي في جدول الغد. وحين يفعل المستخدم ذلك، يرسل تواصل إلى مزوّد المساعد البيانات التي يُسمح لذلك المستخدم أصلًا بالاطلاع عليها، وفي الإجابة عن أسئلته هو فقط. ولا يوفر الموصل أي عملية تنشئ بيانات في تواصل أو تغيّرها أو تحذفها.

وتختار المدرسة ومستخدمها مزوّد المساعد، لا نحن، ويُنشأ الاتصال من خلال حساب المستخدم الخاص لدى ذلك المزوّد. وليس لنا عقد مع المزوّد يغطي هذه البيانات، ولا نعامله معالجًا من الباطن لدينا. والسؤال الذي تكتبه، والبيانات المعادة، والإجابة التي يكتبها المساعد، كلها محفوظة لدى المزوّد بموجب سياسة الخصوصية والشروط الخاصة به؛ ونحن لا نخزّن السؤال ولا الإجابة، ولا نستطيع التحكم في مدة حفظ المزوّد لها أو كيفية استخدامه إياها. ويجب على المدرسة أن تتأكد من أن مستخدميها لا يربطون إلا حسابات لا تسمح شروطها للمزوّد باستخدام هذه البيانات لتدريب نماذجه؛ والحسابات الشخصية للمستهلكين لدى بعض هذه الخدمات لا تستوفي هذا الشرط. وتؤدي إزالة الاتصال إلى وقف أي طلبات لاحقة، لكنها لا تحذف ما لدى المزوّد أصلًا؛ وأدوات الحذف الخاصة بالمزوّد هي السبيل إلى ذلك.

| المزود | المساعد | المنطقة | |---|---|---| | OpenAI, L.L.C. | ChatGPT | الولايات المتحدة | | Anthropic, PBC | Claude | الولايات المتحدة | | Google LLC | Gemini | الولايات المتحدة وبنية Google التحتية العالمية |

ولا يمكن ربط أي مساعد قبل أن يفعّل مدير المدرسة الميزة، ويقبل إشعارًا بلغة واضحة، ويحدد الأدوار التي يجوز لها الربط. والاتصالات معطّلة افتراضيًا لحسابات الطلاب وأولياء الأمور؛ والمدرسة التي تفعّلها مسؤولة عن الضمانات التي يقتضيها القانون. ويمكن أن يُعطى المساعد بيانات الحضور والدرجات ونقاط التميز والجداول الدراسية والتقارير التي حددتها المدرسة بوصفها متاحة، ولا شيء غير ذلك: فلا تُتاح للمساعد، بأي خطة أو إعداد، بلاغات حماية الطفل، وسجلات الرفاه، والرسائل الخاصة، وطلبات الإجازة، وملاحظات اجتماعات أولياء الأمور، والسجلات المالية، والملفات والصور والمقاطع الصوتية والمرئية المرفوعة. ويستطيع كل مستخدم الاطلاع على اتصالاته وإزالتها من ملفه الشخصي؛ ويستطيع مدير المدرسة الاطلاع على كل اتصال في المدرسة وإزالته؛ وتنتهي صلاحية جميع الاتصالات بعد ٩٠ يومًا.

إنفاذ القانون والامتثال القانوني

قد نفصح عن بيانات شخصية حيثما يُطلب منا ذلك بموجب قانون أو أمر قضائي أو طلب مشروع آخر من سلطة مختصة.

٦. الاحتفاظ بالبيانات

٧. حقوقك

بموجب UK GDPR يحق لك:

لممارسة هذه الحقوق بشأن البيانات التي نتحكم فيها، تفضل بزيارة صفحة حقوق البيانات أو راسلنا على [email protected].

أما البيانات المحفوظة داخل بيئة تواصل الخاصة بمدرسة ما، فيرجى التواصل مع مدرستك مباشرة — فالمدرسة هي المتحكم وهي من يقرر كيفية الاستجابة. وسندعم المدرسة في تلبية طلبك.

٨. بيانات الأطفال

تُستخدم منصة تواصل من قبل المدارس، وقد يستخدمها تلاميذ دون سن ١٨ عامًا، بما في ذلك في بعض الحالات تلاميذ دون سن ١٣ عامًا.

لا نعالج بيانات الأطفال إلا بناءً على التعليمات الموثقة من المدرسة. والمدرسة هي المتحكم في البيانات وهي المسؤولة عن:

نحن لا نجمع عن قصد بيانات شخصية من الأطفال مباشرة خارج بيئة المدرسة. ولا نستخدم بيانات الأطفال للإعلان أو التسويق أو التنميط أو أي غرض آخر غير تقديم الخدمة وفق تعليمات المدرسة. أما مزوّد المساعد الذكي الذي اختارت المدرسة ربطه فيعالج البيانات بموجب شروطه هو لا شروطنا؛ انظر القسم ٥.

نصمم الخدمة لتكون آمنة للأطفال:

نصمم ممارساتنا بما يتوافق مع UK GDPR (سن الموافقة: ١٣ عامًا)، وإطار GDPR-K الأوروبي (مع حد السن المعمول به في الدولة العضو، بين ١٣ و١٦ عامًا)، وقانون حماية خصوصية الأطفال على الإنترنت الأمريكي (COPPA) حيثما ينطبق، ونظام حماية البيانات الشخصية السعودي (PDPL)، وقانون حماية البيانات الشخصية الإماراتي (المرسوم بقانون اتحادي رقم ٤٥ لسنة ٢٠٢١).

إذا كنت تعتقد أننا نحتفظ ببيانات شخصية عن طفلك لا ينبغي لنا الاحتفاظ بها، فيرجى التواصل معنا على [email protected] وسنعمل معك ومع مدرستك على التحقق من الأمر.

٩. أذونات تطبيق الهاتف المحمول

قد تطلب تطبيقاتنا للهواتف المحمولة أذونات الجهاز التالية. ويمكنك رفض أي منها أو إلغاؤه في أي وقت من إعدادات جهازك؛ وإذا فعلت ذلك، فقد لا تعمل بعض الميزات كما هو متوقع.

نحن لا نجمع موقع الجهاز أو جهات الاتصال أو مدخلات التقويم أو البيانات الصحية.

١٠. البيئة التجريبية

نُتيح للجمهور نسخةً تجريبية من تطبيق تواصل ليجرّبها من أراد قبل الشراء. وهي بيئةٌ واحدة مشتركة، لا نظامَ مدرسةٍ حقيقيًّا: يدخلها الزوّار جميعًا بالحسابات التجريبية المنشورة نفسها. فإن كنتَ قد جئتَ تبحث عن سجلّات مدرستك، فليست هي هنا.

ولأنّها مشتركة، فما تكتبه فيها يراه من يجرّبها بعدك. وتُمحى بياناتها كلّها وتُبنى من جديد كلّ ليلة. فلا تكتب فيها معلوماتٍ حقيقية، لا عنك ولا عن طفلك ولا عن غيرك.

ونحتفظ بسجلٍّ موجز عن كلّ زيارة: وقت الدخول، وعنوان الـIP الذي اتّصلتَ منه والدولة التي نستنبطها منه، والمتصفّح ونظام التشغيل ونوع الجهاز، وأيّ حسابٍ تجريبيّ استُعمل، وعدد السجلّات التي أُنشئت أثناء الزيارة. نستعمله في تشغيل التجربة وحمايتها من العبث ومعرفة كيف تُستعمل، ونحتفظ به مدّةً لا تتجاوز ٣٦٥ يومًا.

والبيئة التجريبية خارج نطاق اتفاقية معالجة البيانات؛ فتلك الاتفاقية بين المدرسة وإبداع سوليوشنز، وتسري على بيئة تلك المدرسة وحدها. وزائر التجربة ليس عميلًا، فيخضع استعماله لسياسة الخصوصية هذه دون سواها.

١١. التتبع والإعلانات

لا نعرض إعلانات في الخدمة ولا نستخدم بياناتك للإعلان داخل الخدمة أو خارجها. ولا نمارس التتبع عبر التطبيقات أو المواقع. وعلى أجهزة Apple، لا يطلب تطبيقنا معرف الإعلانات (IDFA) ولا يعرض نافذة شفافية تتبع التطبيقات (App Tracking Transparency).

نستخدم ملفات تعريف الارتباط وتقنيات مشابهة على موقعنا لتوفير الوظائف الأساسية، وبموافقتك، لأغراض التحليلات. راجع سياسة ملفات تعريف الارتباط للتفاصيل.

١٢. الأمان

نطبق تدابير أمنية وفق معايير الصناعة، تشمل:

لا يوجد نظام آمن تمامًا. إذا علمت بمشكلة أمنية، فيرجى الإبلاغ عنها إلى [email protected].

١٣. عمليات النقل الدولية

تُعالج بياناتك الشخصية بشكل أساسي في المملكة المتحدة والمنطقة الاقتصادية الأوروبية. ويشغّل بعض معالجينا من الباطن (لا سيما Stripe وGoogle) بنية تحتية عالمية وقد يعالجون البيانات خارج هاتين المنطقتين. وحيثما ننقل بيانات شخصية خارج المملكة المتحدة والمنطقة الاقتصادية الأوروبية، نعتمد على ضمانات مناسبة — تشمل اتفاقية نقل البيانات الدولية للمملكة المتحدة، وملحق المملكة المتحدة للبنود التعاقدية القياسية للاتحاد الأوروبي، والبنود التعاقدية القياسية للاتحاد الأوروبي — مدعومة بتقييمات مخاطر النقل حيثما يلزم. وحيثما تفعّل مدرسة موصلات الذكاء الاصطناعي، تُنقل البيانات المرسلة إلى مساعد مرتبط إلى مزوّد ذلك المساعد في الولايات المتحدة (وفي حالة Google، على بنيتها التحتية العالمية) بناءً على تعليمات المدرسة؛ والمدرسة، بصفتها المتحكم، مسؤولة عن الأساس القانوني لذلك النقل.

١٤. التغييرات على هذه السياسة

قد نحدّث سياسة الخصوصية هذه من وقت لآخر. ويعكس تاريخ "آخر تحديث" أعلى هذه الصفحة أحدث مراجعة. وسيُبلَّغ عن التغييرات الجوهرية عبر البريد الإلكتروني، وحيثما كان مناسبًا، عبر إشعار داخل التطبيق أو البوابة.

١٥. تواصل معنا

| | | |---|---| | استفسارات حماية البيانات | [email protected] | | الاستفسارات العامة | [email protected] | | المقر المسجل | Ibdaa Ltd, 128 City Road, London, EC1V 2NX, United Kingdom | | رقم الشركة | 11658668 |

يحق لك تقديم شكوى إلى مكتب مفوض المعلومات (ICO) عبر ico.org.uk إذا كنت تعتقد أن حقوقك في حماية البيانات قد انتُهكت. ويمكن للعملاء في الولايات القضائية الأخرى التواصل أيضًا مع سلطتهم الإشرافية المحلية.