سياسة الخصوصية

الباب الأول — من نحن ومن المسؤول عن بياناتك

في التعليم لا يوجد مسؤول واحد عن كل البيانات — وهذا ليس تفصيلاً قانونياً، بل هو ما يحدد إلى من ترفع طلبك.

1.1 هوية الكيان المعالج وبيانات التواصل: [يُستكمل].
1.2 بند ثابت — تقسيم الأدوار: بيانات نظام المدرسة (طلاب، حضور، درجات، رسوم): المدرسة هي المراقب، ونحن معالِج نيابة عنها. المدرسة تملك سجلها التاريخي.
1.2 بيانات المنصة (الحساب، الأسواق، المجتمع، الدروس، المستلزمات): نحن المراقب.
1.3 مسؤول حماية البيانات (DPO): الاسم وبيانات التواصل: [يُستكمل — النشر إلزامي بمصر].

الباب الثاني — البيانات التي نجمعها

نجمع ما تحتاجه الخدمة لتعمل، لا أكثر.

2.1 بيانات الحساب: رقم الهاتف واسم العرض. والبريد الإلكتروني لإدارة المدرسة فقط.
2.2 بيانات الأسرة والصلة بالطفل.
2.3 بيانات المدرسة المُدخلة من المدرسة نفسها.
2.4 بيانات التوثيق للمعلمين والبائعين والسائقين.
2.5 بيانات المعاملات (الحجوزات، الطلبات، الاشتراكات) دون الاحتفاظ ببيانات بطاقة كاملة.
2.6 بيانات الموقع: للرحلة النشطة فقط، وتتوقف بإغلاقها.
2.7 بيانات تقنية تشغيلية وسجلات أمنية.
2.8 ما لا نجمعه: لا تتبع إعلاني، ولا سمات سلوكية للقاصرين، ولا بيانات لا يحتاجها غرض معلن.

الباب الثالث — الأساس القانوني والأغراض

3.1 تنفيذ العقد · الالتزام القانوني · المصلحة المشروعة · الموافقة الصريحة حيث يلزم.
3.2 جدول: لكل غرض ← البيانات المستخدمة ← الأساس القانوني ← مدة الاحتفاظ.
3.3 لا معالجة لغرض جديد بلا إخطار وأساس قانوني جديد.

مراجعة قانونية: الأساس القانوني لنقل بيانات الطالب يُحسم قبل استقبال أي بيانات طالب في البحرين.

الباب الرابع — القاصرون

الامتثال مبنيّ في المنتج، لا مسؤولية تُلقى على المدرسة ولا على الأسرة.

4.1 بند ثابت: لا يشترك ابنك ولا يدفع ولا يراسل معلماً إلا بموافقتك.
4.2 موافقة ولي الأمر تُسجَّل بإصدارها ووقتها، وتُعاد عند تغير السياسة.
4.3 بند ثابت: لا إعلانات ولا تنميط ولا تسويق موجّه للقاصرين — إطلاقاً.
4.4 بند ثابت: لا يدفع قاصر بنفسه؛ تُطبَّق العتبة القانونية لكل سوق (ولا يُنشر رقم موحد).
4.5 لا انتساب مدرسي في المجتمع، وأقسام الطلاب بإشراف مسبق.
4.6 لا بيانات شخصية في الإشعارات على شاشة القفل.
4.7 لا تسجيل افتراضي لجلسات الدروس.

مراجعة قانونية: تُطبَّق العتبة الأشد في كل سوق. مصر: موافقة ولي أمر خطية صريحة لمن دون السن المقررة + ترخيص منفصل لبيانات الأطفال الحساسة.

الباب الخامس — من يرى بياناتك

5.1 داخل المدرسة: بحسب الدور فقط.
5.2 مقدّمو الخدمة (السائق، البائع، المعلم): الحد الأدنى الضروري فقط — والسائق يرى الاسم الأول والمحطة فقط.
5.3 المعالِجون الفرعيون: قائمة معلنة بأسمائهم وأغراضهم ونطاقهم الجغرافي [يُستكمل].
5.4 بند ثابت — لا انتحال هوية: لا ينتحل مشرفو المنصة هوية أي مستخدم إطلاقاً، وكل قراءة لبيانات شخصية مسجّلة في سجل تدقيق.
5.5 لا نبيع بياناتك ولا نؤجّرها لأي طرف.
5.6 الإفصاح للجهات المختصة: بأمر قانوني فقط، وبأضيق نطاق، ومع إخطار صاحب البيانات حيث يجيزه القانون.

الباب السادس — أين تُخزَّن بياناتك

6.1 مواقع الاستضافة الفعلية وقت النشر: [يُستكمل].
6.2 النقل عبر الحدود وضماناته.
6.3 بند ثابت: لا يُدّعى أن البيانات مستضافة محلياً في أي بلد قبل تشغيل بنيته فعلياً. ما هو قائم يُذكر كما هو.

مراجعة قانونية: ترخيص النقل العابر للحدود إن لزم — مصر تشترط ترخيصاً خاصاً.

الباب السابع — مدد الاحتفاظ

7.1 جدول احتفاظ لكل فئة بيانات: الغرض ← المدة ← ما يحدث عند الانتهاء (حذف أو تجهيل).
7.2 سجلات المدرسة تبقى لدى المدرسة بصفتها مراقباً مستقلاً.
7.3 السجلات المالية والضريبية تُحفظ بالمدة القانونية في كل سوق.
7.4 بيانات الرحلة تُمسح من جهاز السائق عند إنهاء الرحلة.

الباب الثامن — حقوقك وكيف تمارسها

كل حق هنا له قناة ومدة رد معلنة — لا «راسلنا وسنرى».

الحق	كيف	المدة
الاطلاع على بياناتك	من التطبيق أو عبر القناة المختصة	≤30 يوماً
التصحيح	تحديث المصدر (المدرسة أو المنصة حسب الملكية)	≤30 يوماً
تصدير بيانات المدرسة	بطلب موثق من إدارة المدرسة	≤30 يوماً
الحذف	صفحة حذف الحساب	≤30 يوماً
الاعتراض وسحب الموافقة	من إعدادات الحساب	فوري في الأثر
الشكوى	مسؤول حماية البيانات، ثم الجهة الرقابية في سوقك	حسب الجهة

بند ثابت — الحذف حذف فعلي: عند حذف حسابك تُبطَل جلساتك على كل أجهزتك، وتُزال بياناتك الشخصية لدى المنصة أو تُبدَّل بعلامة حذف. وتبقى سجلات مدرستك لديها لأنها مالكة سجلها التاريخي — نقول لك هذا بصراحة قبل أن تحذف، لا بعده.

الباب التاسع — الأمن

9.1 عزل كل مدرسة في موقع وقاعدة بيانات مستقلين.
9.2 التشفير أثناء النقل وفي التخزين.
9.3 ضبط الوصول بأقل صلاحية، وسجل تدقيق لكل قراءة بيانات شخصية.
9.4 بند ثابت — الخرق: إخطار الجهة الرقابية خلال ≤72 ساعة من العلم حيث يلزم، وإخطار المتأثرين، وشجرة تصعيد معلنة تُشرك مسؤول حماية البيانات فوراً عند مساس بيانات قاصر.
9.5 استمرارية الخدمة والنسخ الاحتياطي وأزمنة الاستعادة المُتمرَّن عليها.

الباب العاشر — الكوكيز وأدوات القياس

10.1 بند ثابت: كوكيز وظيفية فقط بالوضع الافتراضي.
10.2 لا Google Analytics ولا Meta Pixel ولا أي إعلانات طرف ثالث بالوضع الافتراضي.
10.3 لا تنميط للقاصرين بأي حال.
10.4 أي أداة قياس تُضاف مستقبلاً تُعلن هنا بالاسم والغرض قبل تفعيلها.

الباب الحادي عشر — التسويق والمراسلات

11.1 الرسائل التشغيلية (دعوة، تنبيه، إيصال) جزء من الخدمة.
11.2 الرسائل التسويقية بموافقة صريحة منفصلة فقط، وقابلة للسحب بضغطة.
11.3 بند ثابت: لا حملات تسويقية بمصر قبل الحصول على ترخيص التسويق الإلكتروني.

الباب الثاني عشر — التغييرات على هذه السياسة

12.1 كل تغيير يرفع policy_version.
12.2 التغيير الجوهري يوقف المعالجة المتأثرة حتى إعادة أخذ الموافقة.
12.3 أرشيف الإصدارات السابقة متاح.

الباب الثالث عشر — كيف تتواصل معنا

مسؤول حماية البيانات: [يُستكمل: الاسم والبريد ورقم التواصل]
خط سلامة الطفل: [يُستكمل] — 24/7، أول رد ≤4 ساعات
الجهة الرقابية في سوقك: [يُستكمل لكل سوق]

اتصل بنا الشروط والأحكام حذف الحساب