تلتزم مدرسة المرفوع الافتراضية السورية بحماية خصوصية بيانات مستخدميها، بما في ذلك الطالب وأولياء الأمور والمعلمين. توضح هذه السياسة كيفية جمعنا واستخدامنا وحماية المعلومات الشخصية التي تقدمونها لنا عند استخدام موقعنا الإلكتروني وخدماتنا التعليمية، مع الالتزام بأعلى معايير حماية بيانات القصر (الأطفال دون سن 18 عاماً).
نقوم بجمع نوعين أساسيين من المعلومات:
تشمل هذه المعلومات البيانات التي يتم تقديمها عند التسجيل أو التواصل معنا، وهي ضرورية لتقديم الخدمات التعليمية:
● بيانات الطالب: الاسم الكامل، تاريخ الميلاد، الجنسية، المرحلة التعليمية، رقم الهوية/الجواز.
● بيانات ولي الأمر/المسجل: الاسم الكامل، العلاقة بالطالب، عنوان البريد الإلكتروني، رقم الهاتف، العنوان البريدي.
● البيانات التعليمية: سجلات الحضور، الدرجات، الواجبات، تقييمات المعلمين، وأي محتوى تعليمي يتم إنشاؤه من قبل الطالب.
● بيانات تقنية: عنوان بروتوكول الإنترنت (IP)، نوع المتصفح، نظام التشغيل، الصفحات التي تمت زيارتها، وتاريخ ووقت الزيارة.
● ملفات تعريف الارتباط (Cookies): نستخدم ملفات تعريف الارتباط لتحسين تجربة المستخدم وتذكر تفضيلاتكم. يمكنكم التحكم في إعدادات ملفات تعريف الارتباط من خلال متصفحكم.
● تقديم الخدمات التعليمية: لإدارة التسجيل، وتوفير الوصول إلى الفصول الافتراضية والمواد التعليمية، وتقييم أداء الطالب.
● التواصل: لإرسال إشعارات هامة حول الحضور، والدرجات، والتحديثات المتعلقة بالمدرسة، والرد على الاستفسارات.
● الأمان والتحقق: للتحقق من هوية المستخدمين، وحماية الموقع والبيانات من الاحتيال أو الوصول غير المصرح به.
● تحسين الخدمات: لتحليل كيفية استخدام الموقع والخدمات التعليمية عبر بيانات مجمعة ومجهولة الهوية لتحسين المحتوى والوظائف التقنية.
● الامتثال القانوني: للامتثال للقوانين واللوائح المعمول بها، بما في ذلك تلك المتعلقة بحماية بيانات الطالب والقصر.
● الموافقة الوالدية القابلة للتحقق (VPC): لا نقوم بجمع معلومات شخصية من الأطفال دون الحصول على موافقة صريحة وقابلة للتحقق من ولي الأمر أو الوصي القانوني. يمكن أن يتم التحقق من الموافقة عبر إحدى الطرق التالية لضمان الهوية الوالدية:
○ تقديم نموذج موافقة موقع إلكترونياً أو نسخة ممسوحة ضوئياً (scan electronic).
○ إجراء معاملة دفع رمزية (Transaction Monetary) تثبت هوية ولي الأمر.
○ التواصل عبر رقم هاتف مجاني أو أداة مؤتمرات فيديو مع موظفين مدربين.
● الحد الأدنى من البيانات: نلتزم بجمع الحد الأدنى من المعلومات الضرورية بشكل قاطع لتقديم الخدمات التعليمية المطلوبة فقط، ونتجنب جمع أي بيانات لغرض ثانوي أو غير أساسي (مثل التسويق المستقبلي أو الاختبارات الاستكشافية).
● البيانات التعليمية: يتم التعامل مع السجلات التعليمية للطالب وفقاً لأعلى معايير السرية والأمان.
● مقدمو الخدمات: تُشارك البيانات مع الأطراف الثالثة التي تقدم خدمات بالنيابة عنا (مثل استضافة الموقع، منصات الفصول الافتراضية، خدمات الدفع). يتم ذلك بموجب اتفاقيات سرية صارمة تشترط على هذه الأطراف العمل كـ “معالجي بيانات” أو “مسؤولين مدرسيين” تحت السيطرة المباشرة للمدرسة، ويُحظر عليهم استخدام بيانات الطالب لأي غرض تجاري آخر.
● الاعتماد والشهادات: لمشاركة البيانات التعليمية الضرورية مع الجهات الرسمية المسؤولة عن الاعتماد وإصدار الشهادات (مثل وزارة التربية). تتم هذه المشاركة بموجب اتفاقيات مكتوبة تضمن التزام الجهة المستلمة بحماية السرية.
● الامتثال القانوني والأمان: للامتثال للقوانين أو الأوامر القضائية، أو لحماية حقوق وممتلكات وسلامة المدرسة ومستخدميها.
نتخذ إجراءات أمنية تقنية وإدارية شاملة لحماية معلوماتكم الشخصية من الوصول غير المصرح به أو التغيير أو الإفصاح أو التدمير. تشمل هذه الإجراءات:
● التشفير: استخدام التشفير لحماية البيانات أثناء النقل (TLS) وعند التخزين (Encryption at Rest).
● ضوابط الوصول: تطبيق سياسات وصول صارمة تستند إلى مبدأ “الحاجة إلى المعرفة” (Need-to-Know) لضمان أن الموظفين المصرح لهم فقط يمكنهم الوصول إلى بيانات الطالب.
● التدريب والمساءلة: تدريب الموظفين بشكل دوري على أهمية حماية البيانات وبروتوكولات الخصوصية.
● خطة الاستجابة للاختراق: وجود خطة مُعدّة مسبقاً للاستجابة السريعة والفعالة لأي حوادث اختراق للبيانات (Data Breach Response Plan).
نحتفظ بمعلوماتكم الشخصية طالما كان ذلك ضرورياً لتقديم الخدمات التعليمية ولأغراض الامتثال لالتزاماتنا القانونية والمالية. لضمان الالتزام بمبدأ الحد الأدنى من التخزين، سنقوم بتطبيق جداول احتفاظ بالبيانات (Data Retention Schedules) تحدد المدة القصوى للاحتفاظ بكل فئة من البيانات، وسيتم حذف البيانات التي لم تعد ضرورية بشكل دوري.
للتواصل معنا، يُرجى توجيه جميع الاستفسارات والطلبات المتعلقة بسياسة الخصوصية أو ممارسات البيانات إلى قناة الاتصال التالية:
سنبذل قصارى جهدنا للرد على استفساراتكم المتعلقة بالحقوق خلال إطار زمني معقول وبما يتوافق مع أفضل ممارسات الخصوصية.
