الباب الأول — من نحن ومن المسؤول عن بياناتك
في التعليم لا يوجد مسؤول واحد عن كل البيانات — وهذا ليس تفصيلاً قانونياً، بل هو ما يحدد إلى من ترفع طلبك.
- 1.1 هوية الكيان المعالج وبيانات التواصل: [يُستكمل].
- 1.2 بند ثابت — تقسيم الأدوار: بيانات نظام المدرسة (طلاب، حضور، درجات، رسوم): المدرسة هي المراقب، ونحن معالِج نيابة عنها. المدرسة تملك سجلها التاريخي.
- 1.2 بيانات المنصة (الحساب، الأسواق، المجتمع، الدروس، المستلزمات): نحن المراقب.
- 1.3 مسؤول حماية البيانات (DPO): الاسم وبيانات التواصل: [يُستكمل — النشر إلزامي بمصر].
الباب الثاني — البيانات التي نجمعها
نجمع ما تحتاجه الخدمة لتعمل، لا أكثر.
- 2.1 بيانات الحساب: رقم الهاتف واسم العرض. والبريد الإلكتروني لإدارة المدرسة فقط.
- 2.2 بيانات الأسرة والصلة بالطفل.
- 2.3 بيانات المدرسة المُدخلة من المدرسة نفسها.
- 2.4 بيانات التوثيق للمعلمين والبائعين والسائقين.
- 2.5 بيانات المعاملات (الحجوزات، الطلبات، الاشتراكات) دون الاحتفاظ ببيانات بطاقة كاملة.
- 2.6 بيانات الموقع: للرحلة النشطة فقط، وتتوقف بإغلاقها.
- 2.7 بيانات تقنية تشغيلية وسجلات أمنية.
- 2.8 ما لا نجمعه: لا تتبع إعلاني، ولا سمات سلوكية للقاصرين، ولا بيانات لا يحتاجها غرض معلن.
الباب الثالث — الأساس القانوني والأغراض
- 3.1 تنفيذ العقد · الالتزام القانوني · المصلحة المشروعة · الموافقة الصريحة حيث يلزم.
- 3.2 جدول: لكل غرض ← البيانات المستخدمة ← الأساس القانوني ← مدة الاحتفاظ.
- 3.3 لا معالجة لغرض جديد بلا إخطار وأساس قانوني جديد.
مراجعة قانونية: الأساس القانوني لنقل بيانات الطالب يُحسم قبل استقبال أي بيانات طالب في البحرين.
الباب الرابع — القاصرون
الامتثال مبنيّ في المنتج، لا مسؤولية تُلقى على المدرسة ولا على الأسرة.
- 4.1 بند ثابت: لا يشترك ابنك ولا يدفع ولا يراسل معلماً إلا بموافقتك.
- 4.2 موافقة ولي الأمر تُسجَّل بإصدارها ووقتها، وتُعاد عند تغير السياسة.
- 4.3 بند ثابت: لا إعلانات ولا تنميط ولا تسويق موجّه للقاصرين — إطلاقاً.
- 4.4 بند ثابت: لا يدفع قاصر بنفسه؛ تُطبَّق العتبة القانونية لكل سوق (ولا يُنشر رقم موحد).
- 4.5 لا انتساب مدرسي في المجتمع، وأقسام الطلاب بإشراف مسبق.
- 4.6 لا بيانات شخصية في الإشعارات على شاشة القفل.
- 4.7 لا تسجيل افتراضي لجلسات الدروس.
مراجعة قانونية: تُطبَّق العتبة الأشد في كل سوق. مصر: موافقة ولي أمر خطية صريحة لمن دون السن المقررة + ترخيص منفصل لبيانات الأطفال الحساسة.
الباب الخامس — من يرى بياناتك
- 5.1 داخل المدرسة: بحسب الدور فقط.
- 5.2 مقدّمو الخدمة (السائق، البائع، المعلم): الحد الأدنى الضروري فقط — والسائق يرى الاسم الأول والمحطة فقط.
- 5.3 المعالِجون الفرعيون: قائمة معلنة بأسمائهم وأغراضهم ونطاقهم الجغرافي [يُستكمل].
- 5.4 بند ثابت — لا انتحال هوية: لا ينتحل مشرفو المنصة هوية أي مستخدم إطلاقاً، وكل قراءة لبيانات شخصية مسجّلة في سجل تدقيق.
- 5.5 لا نبيع بياناتك ولا نؤجّرها لأي طرف.
- 5.6 الإفصاح للجهات المختصة: بأمر قانوني فقط، وبأضيق نطاق، ومع إخطار صاحب البيانات حيث يجيزه القانون.
الباب السادس — أين تُخزَّن بياناتك
- 6.1 مواقع الاستضافة الفعلية وقت النشر: [يُستكمل].
- 6.2 النقل عبر الحدود وضماناته.
- 6.3 بند ثابت: لا يُدّعى أن البيانات مستضافة محلياً في أي بلد قبل تشغيل بنيته فعلياً. ما هو قائم يُذكر كما هو.
مراجعة قانونية: ترخيص النقل العابر للحدود إن لزم — مصر تشترط ترخيصاً خاصاً.
الباب السابع — مدد الاحتفاظ
- 7.1 جدول احتفاظ لكل فئة بيانات: الغرض ← المدة ← ما يحدث عند الانتهاء (حذف أو تجهيل).
- 7.2 سجلات المدرسة تبقى لدى المدرسة بصفتها مراقباً مستقلاً.
- 7.3 السجلات المالية والضريبية تُحفظ بالمدة القانونية في كل سوق.
- 7.4 بيانات الرحلة تُمسح من جهاز السائق عند إنهاء الرحلة.
الباب الثامن — حقوقك وكيف تمارسها
كل حق هنا له قناة ومدة رد معلنة — لا «راسلنا وسنرى».
| الحق | كيف | المدة |
|---|---|---|
| الاطلاع على بياناتك | من التطبيق أو عبر القناة المختصة | ≤30 يوماً |
| التصحيح | تحديث المصدر (المدرسة أو المنصة حسب الملكية) | ≤30 يوماً |
| تصدير بيانات المدرسة | بطلب موثق من إدارة المدرسة | ≤30 يوماً |
| الحذف | صفحة حذف الحساب | ≤30 يوماً |
| الاعتراض وسحب الموافقة | من إعدادات الحساب | فوري في الأثر |
| الشكوى | مسؤول حماية البيانات، ثم الجهة الرقابية في سوقك | حسب الجهة |
بند ثابت — الحذف حذف فعلي: عند حذف حسابك تُبطَل جلساتك على كل أجهزتك، وتُزال بياناتك الشخصية لدى المنصة أو تُبدَّل بعلامة حذف. وتبقى سجلات مدرستك لديها لأنها مالكة سجلها التاريخي — نقول لك هذا بصراحة قبل أن تحذف، لا بعده.
الباب التاسع — الأمن
- 9.1 عزل كل مدرسة في موقع وقاعدة بيانات مستقلين.
- 9.2 التشفير أثناء النقل وفي التخزين.
- 9.3 ضبط الوصول بأقل صلاحية، وسجل تدقيق لكل قراءة بيانات شخصية.
- 9.4 بند ثابت — الخرق: إخطار الجهة الرقابية خلال ≤72 ساعة من العلم حيث يلزم، وإخطار المتأثرين، وشجرة تصعيد معلنة تُشرك مسؤول حماية البيانات فوراً عند مساس بيانات قاصر.
- 9.5 استمرارية الخدمة والنسخ الاحتياطي وأزمنة الاستعادة المُتمرَّن عليها.
الباب العاشر — الكوكيز وأدوات القياس
- 10.1 بند ثابت: كوكيز وظيفية فقط بالوضع الافتراضي.
- 10.2 لا Google Analytics ولا Meta Pixel ولا أي إعلانات طرف ثالث بالوضع الافتراضي.
- 10.3 لا تنميط للقاصرين بأي حال.
- 10.4 أي أداة قياس تُضاف مستقبلاً تُعلن هنا بالاسم والغرض قبل تفعيلها.
الباب الحادي عشر — التسويق والمراسلات
- 11.1 الرسائل التشغيلية (دعوة، تنبيه، إيصال) جزء من الخدمة.
- 11.2 الرسائل التسويقية بموافقة صريحة منفصلة فقط، وقابلة للسحب بضغطة.
- 11.3 بند ثابت: لا حملات تسويقية بمصر قبل الحصول على ترخيص التسويق الإلكتروني.
الباب الثاني عشر — التغييرات على هذه السياسة
- 12.1 كل تغيير يرفع policy_version.
- 12.2 التغيير الجوهري يوقف المعالجة المتأثرة حتى إعادة أخذ الموافقة.
- 12.3 أرشيف الإصدارات السابقة متاح.
الباب الثالث عشر — كيف تتواصل معنا
- مسؤول حماية البيانات: [يُستكمل: الاسم والبريد ورقم التواصل]
- خط سلامة الطفل: [يُستكمل] — 24/7، أول رد ≤4 ساعات
- الجهة الرقابية في سوقك: [يُستكمل لكل سوق]