سياسة الخصوصية

توضح سياسة الخصوصية هذه كيف يتعامل SchoolPad («SchoolPad» أو «نحن») مع البيانات الشخصية عندما تستخدم مدرسةٌ والعاملون فيها وتلاميذها وأهلهم منصّة SchoolPad، وتشمل: الموقع https://schoolpad.app، ولوحة الإدارة على الويب على عنوان كل مدرسة (مثل school.schoolpad.app)، وتطبيقات SchoolPad على Android و iOS (ويُشار إليها مجتمعة بـ«الخدمة»). معظم هذه البيانات يخصّ أولادًا، وقد كُتبت هذه السياسة على هذا الأساس.

1. من المسؤول عن البيانات

تستخدم المدارس («المدارس») الخدمة لتُطلع تلاميذها وأهلهم على الأجندة اليومية وبرنامج الأسبوع والامتحانات والعلامات والحضور والتعاميم الخاصة بصفوفهم. ويجب التمييز بين حالتين:

البيانات التي تسجّلها المدرسة عن تلاميذها وأهلهم والعاملين فيها («بيانات المدرسة») تعود إلى تلك المدرسة. فهي التي تقرّر ما تسجّله ولماذا، وهي التي تنشئ الحسابات، وهي المسؤولة عن معالجة هذه البيانات. أما SchoolPad فيعالج بيانات المدرسة لحساب المدرسة ووفق تعليماتها فقط، بصفته معالِجًا، لتقديم الخدمة.
البيانات المتعلقة بالمدرسة بصفتها مشتركة لدينا (اسم المدرسة وبيانات الاتصال بها، واشتراكها وفواتيرها ودفعاتها)، والرسائل التي ترسلونها إلينا لطلب الدعم، يعالجها SchoolPad بصفته المسؤول عن معالجتها، لتشغيل الخدمة.

إذا كنتم من الأهل أو التلاميذ أو العاملين في المدرسة ولديكم سؤال أو طلب يتعلق ببياناتكم، يرجى التواصل مع مدرستكم أولًا: فهي التي تحتفظ بالسجلات وتقرّر في شأنها. ونحن نساعد المدرسة في الإجابة عن طلبكم.

2. البيانات التي تُعالَج

2.1 التلاميذ وأهلهم

اسم التلميذ وشهرته، ورقمه، وصفه وشعبته، ووضعه (مسجَّل، غادر، تخرّج).
عندما تسجّلها المدرسة: الجنس، تاريخ الولادة، الصورة، العنوان، تاريخ التسجيل، اسم الأب واسم الأم ورقم هاتف كل منهما، البريد الإلكتروني لوليّ الأمر، رقم هاتف للطوارئ، ملاحظات صحية وملاحظات أخرى للمدرسة.
التلاميذ الذين ينتمون إلى العائلة نفسها (الإخوة والأخوات)، عندما يضيف أحد الوالدين ولدًا آخر إلى الحساب أو عندما تربط المدرسة بينهم.

المدرسة هي التي تختار الحقول التي تملأها. ولا يلزم لإنشاء حساب التلميذ إلا اسمه.

2.2 الحياة المدرسية

برنامج الأسبوع للشعبة، والأجندة: الدروس والملاحظات والفروض، مع تأشير الأهل «تمّ» على الفروض.
الامتحانات والعلامات، مع ملاحظة المعلّم والمعدّلات المحتسبة منها.
الحضور: الغياب والتأخّر والغياب المبرَّر، مع ملاحظة المعلّم.
روزنامة المدرسة والتعاميم، وهل قرأت العائلة التعميم.
الدروس عن بُعد: عنوان الحصة المباشرة أو الدرس المسجّل ووصفه، وتاريخه ووقته، ورابط الاجتماع (ورمز الدخول إليه عندما يُدخله المعلّم) أو رابط الفيديو، والفيديوهات والمستندات التي يرفعها العاملون في المدرسة، ومَن مِن التلاميذ فتح الدرس أو انضمّ إلى الحصة من التطبيق، ومتى.
الرسائل المتبادلة بين العائلة وأحد العاملين في المدرسة.
الملفات التي يرفعها العاملون في المدرسة أو التي تُرسَل في رسالة (صور، مستندات، ملفات صوتية أو مرئية).

2.3 الحسابات والأجهزة

حسابات التلاميذ (يستخدمها التلميذ وأهله): اسم مستخدم وكلمة مرور تنشئهما المدرسة. حسابات العاملين في المدرسة: الاسم، البريد الإلكتروني أو اسم المستخدم، رقم الهاتف، الوظيفة، الدور والصلاحيات، اللغة المفضّلة والصورة الشخصية.
بيانات الأمان: كلمة المرور (تُحفظ بصيغة مجزّأة أحادية الاتجاه فقط)، ورمز PIN الخاص بالجهاز (يُحفظ بصيغة مجزّأة)، ومفتاح التحقق بخطوتين ورموز الاسترداد عندما يفعّله المستخدم، ومعرّف حساب Google وبريده الإلكتروني عندما يربط المستخدم الدخول عبر Google.
بيانات الجهاز اللازمة للإشعارات: رمز الإشعارات، ونوع المنصّة (Android أو iOS أو المتصفح)، واسم الجهاز وإصدار التطبيق، وتاريخ آخر دخول.

2.4 بيانات الاشتراك والفوترة

اسم المدرسة وعنوانها (النطاق الفرعي) ورمز المدرسة، وبيانات الاتصال بمالكها، وخطة الاشتراك والفواتير والدفعات. تُعالَج الدفعات بالبطاقة عبر الإنترنت من خلال Stripe، ولا نستلم رقم البطاقة الكامل ولا نحفظه أبدًا. الأهل والتلاميذ لا يدفعون شيئًا في الخدمة، وليست لدينا أي بيانات دفع تخصّهم.

2.5 البيانات التقنية

عناوين IP، وتاريخ الطلبات ووقتها، ونوع الجهاز، وسجلات الأخطاء، ونحتفظ بها لتأمين الخدمة وتشغيلها. وداخل كل مدرسة، يدوّن سجلّ التدقيق أيّ مستخدم أنشأ أيّ سجلّ أو عدّله أو حذفه، ومتى.

2.6 ما لا تجمعه التطبيقات

لا تطلب التطبيقات موقع الجهاز ولا لائحة جهات الاتصال، ولا تستخدم معرّفات إعلانية. ولا تُستخدم الكاميرا والميكروفون ومعرض الصور إلا عندما يختار المستخدم إرفاق صورة أو فيديو أو ملف (الميكروفون فقط أثناء تسجيل أحد أفراد الهيئة التعليمية لفيديو).

2.7 هذا الموقع

لا يتضمن هذا الموقع حسابات للمستخدمين، ولا يستخدم ملفات تعريف الارتباط (cookies) الإعلانية أو التحليلية. عندما تتواصلون معنا عبر نموذج الاتصال، تُفتح رسالتكم في واتساب أو في تطبيق البريد الإلكتروني لديكم، ولا يُحفظ أي شيء على الموقع: لا نستلم إلا ما تختارون إرساله إلينا. تُحمَّل خطوط الصفحات من Google Fonts، أي أن متصفّحكم يتصل بخوادم Google لتنزيلها.

3. كيف تُستخدم البيانات

لتقديم الخدمة: تسجيل الدخول، وعرض الأجندة وبرنامج الأسبوع والدروس عن بُعد والامتحانات والعلامات والحضور والروزنامة والتعاميم لكل عائلة عن أولادها، والرسائل، والإشعارات، والطباعة والتصدير للمدرسة.
لتأمين الخدمة: كشف إساءة الاستخدام، ومنع تكرار المحاولات الخاطئة لكلمة المرور أو رمز PIN، والاحتفاظ بسجلات التدقيق والنسخ الاحتياطية.
لإدارة اشتراك المدرسة: الفواتير، وسجلات الدفع، ورسائل البريد الإلكتروني إلى المدرسة قبل انتهاء اشتراكها.
لدعم المدرسة ومستخدميها: الإجابة عن الأسئلة وحلّ المشكلات التي يُبلَّغ عنها.
لإرسال تنبيهات تتعلق بالمنصّة نفسها (مثل أعمال الصيانة أو الميزات الجديدة).

في ما يخصّ بيانات المدرسة، نتصرّف وفق تعليمات المدرسة. وفي ما يخصّ البيانات التي نحن مسؤولون عن معالجتها، نستند إلى تنفيذ عقدنا مع المدرسة، وإلى مصلحتنا المشروعة في تشغيل خدمة آمنة، وإلى الامتثال للموجبات القانونية، وإلى الموافقة عند الاقتضاء.

4. من يرى ماذا

العائلة (حساب التلميذ) لا تصل إلا إلى أولادها: صاحب الحساب وإخوته المضافون إليه. ولا ترى أبدًا علامات تلميذ آخر ولا حضوره ولا رسائله.
المعلّم لا يعمل إلا مع الشُّعَب التي يدرّسها أو التي هو مربّيها، ومع تلاميذ هذه الشُّعَب.
باقي العاملين في المدرسة (المالك والمديرون والنظّار) يرون ما تسمح به الأدوار والصلاحيات التي تحدّدها المدرسة، وقد يشمل ذلك كل الشُّعَب.
العلامات لا يراها الأهل إلا بعد أن ينشرها المعلّم.
الرسائل تُتبادل بين العائلة وأحد العاملين في المدرسة في شأن تلميذ واحد. والمدرسة هي التي تقرّر تفعيل الرسائل أو إيقافها.
الدروس عن بُعد يراها أهل تلاميذ الشعبة المعنية والعاملون في المدرسة الذين يعملون مع هذه الشعبة. ويرى المعلّم مَن مِن التلاميذ فتح الدرس أو انضمّ إلى الحصة.
الملفات محفوظة بشكل خاص وليس لها رابط عام: يُفتح الملف أو الفيديو برابط مؤقت تنتهي صلاحيته، ولا يُعطى إلا لمستخدم سجّل دخوله ويحقّ له رؤية ما أُرفق به.
فريق SchoolPad لا يطّلع على بيانات المدرسة إلا عند الضرورة لتقديم دعم تطلبه المدرسة، أو للحفاظ على أمان الخدمة، أو للامتثال للقانون.

لكل مدرسة قاعدة بيانات مستقلة. ولا يمكن لمستخدمي مدرسة أن يصلوا إلى بيانات مدرسة أخرى.

5. بيانات الأولاد: التزاماتنا

حسابات التلاميذ تنشئها المدرسة لا الولد، ويستخدمها التلميذ وأهله. وفي ما يخصّ هذه البيانات نلتزم بما يلي:

لا إعلانات تجارية. لا تعرض الخدمة أي إعلان تجاري، ولا تُستخدم البيانات أبدًا لتوجيه الإعلانات.
لا تنميط. لا نبني ملفات عن التلاميذ أو العائلات لأغراض التسويق ولا لأي غرض غير عرض معلوماتهم المدرسية عليهم.
لا أدوات تتبّع. لا تتضمن التطبيقات ولا لوحة الإدارة أدوات تحليل ولا أدوات تتبّع من أطراف أخرى. ويُستخدم Firebase لإيصال الإشعارات فقط.
لا بيع للبيانات. لا نبيع البيانات الشخصية ولا نؤجّرها، ولا نستخدم بيانات المدرسة لتدريب نماذج الذكاء الاصطناعي.
لا دفع من الأهل. لا مشتريات داخل التطبيقات.

المدرسة مسؤولة عن إعلام الأهل باستخدامها الخدمة، وعن الحصول على أي موافقة يفرضها القانون المطبّق في ما يخصّ تلاميذها.

نستعين بعدد قليل من المزوّدين الذين يعالجون البيانات لحسابنا وبالقدر اللازم فقط:

مزوّدو استضافة الخوادم والشبكات (الخوادم، وأسماء النطاقات DNS، والحماية من الهجمات)، حيث تُحفظ قواعد بيانات المدارس وتُستلَم الملفات المرفوعة.
مزوّد تخزين سحابي (DigitalOcean Spaces)، حيث تُحفظ الملفات المرفوعة (الصور والمستندات والدروس المسجّلة وسائر الفيديوهات). وتبقى هذه الملفات خاصة: لا يُفتح الملف إلا برابط مؤقت تنتهي صلاحيته، تعطيه الخدمة لمستخدم يحقّ له رؤيته.
Firebase Cloud Messaging (Google)، مع خدمة الإشعارات لدى Apple على iOS، لإيصال الإشعارات. يستلمان رمز الإشعارات الخاص بالجهاز ومضمون الإشعار (مثل عنوان فرض، أو أن الولد سُجّل غائبًا).
الدخول عبر Google، فقط عندما تفعّله المدرسة ويربط المستخدم حساب Google: تؤكّد Google هوية المستخدم، ونحفظ معرّف حساب Google وبريده الإلكتروني للتعرّف إليه.
Stripe، فقط لدفع اشتراك المدرسة بالبطاقة عبر الإنترنت. ولا يستلم Stripe أي بيانات عن التلاميذ أو الأهل.
مزوّد لإرسال البريد الإلكتروني، لرسائل استعادة كلمة المرور للعاملين في المدرسة ورسائل الاشتراك إلى المدرسة.

الحصص المباشرة تجري خارج SchoolPad. تُعقد الحصة المباشرة في خدمة الاجتماعات التي تختارها المدرسة (Google Meet أو Zoom أو Microsoft Teams أو غيرها). ولا يحفظ SchoolPad إلا رابط الاجتماع (ورمز الدخول إليه إن وُجد)، ويفتحه عندما ينقر المستخدم على «انضمّ»؛ أما الصوت والصورة فلا يمرّان عبر SchoolPad ولا يسجّلهما. وهذه الخدمة لا تعالج البيانات لحسابنا: فهي تتعامل مع بيانات المشاركين وفق شروطها وسياسة الخصوصية الخاصة بها، والمدرسة التي اختارتها مسؤولة عن هذا الاختيار. وينطبق الأمر نفسه على الدرس المسجّل المعطى على شكل رابط إلى موقع آخر (مثل YouTube أو Google Drive): فالفيديو محفوظ لدى ذلك الموقع ويخضع لشروطه.

وقد نفصح عن البيانات أيضًا عندما يفرض ذلك القانون أو قرار صادر عن سلطة مختصة، أو لحماية حقوق مستخدمينا وسلامتهم وسلامة الخدمة. وفي هذه الحالة، وحيث يُسمح بذلك، نبلغ المدرسة المعنية أولًا.

قد يعالج هؤلاء المزوّدون البيانات في دول غير لبنان.

7. الأمان

لكل مدرسة قاعدة بيانات مستقلة. ورموز الدخول مرتبطة بمدرسة واحدة وترفضها أي مدرسة أخرى.
الاتصالات بين التطبيقات ولوحة الإدارة وخوادمنا مشفّرة عبر HTTPS. وتُحفظ كلمات المرور ورموز PIN بصيغة مجزّأة أحادية الاتجاه.
رمز PIN الخاص بالجهاز يُلغى بعد خمس محاولات خاطئة، ويمكن للمستخدمين تفعيل التحقق بخطوتين عبر تطبيق مصادقة.
صلاحيات بحسب الدور، وسجلّ تدقيق للتعديلات، ونسخ احتياطية منتظمة.

لا يوجد نظام آمن تمامًا. وإذا تعرّضت بيانات شخصية تخصّ مدرسة ما لخرق أمني، نبلغها من دون تأخير غير مبرّر مع التدابير المتّخذة، كي تتمكّن من إبلاغ الأهل المعنيين.

8. مدة الاحتفاظ بالبيانات

طوال مدة الاشتراك، وخلال فترة القراءة فقط بعد انتهائه، نحتفظ ببيانات المدرسة كي تتمكن المدرسة وأهل تلاميذها من الاطلاع عليها وكي تتمكن المدرسة من التجديد. والمدرسة هي التي تقرّر مدة الاحتفاظ بسجلات التلاميذ الذين غادروها.
عندما تطلب المدرسة إقفال حسابها، نزوّدها عند الطلب بنسخة من بياناتها، ثم نحذف قاعدة بياناتها وملفاتها المرفوعة خلال 30 يومًا. وتُستبدل النسخ الاحتياطية خلال 30 يومًا إضافية.
إذا لم تجدّد المدرسة اشتراكها خلال 12 شهرًا من انتهائه، يجوز لنا حذف بياناتها بعد إبلاغ المالك بالبريد الإلكتروني قبل 30 يومًا على الأقل.
نحتفظ بفواتير المدرسة وسجلات دفعها للمدة التي تفرضها قوانين المحاسبة والضرائب.

9. حذف الحساب

لحذف حسابكم بأنفسكم، استخدموا الصفحة schoolpad.app/delete-account: أدخلوا رمز المدرسة واسم المستخدم (أو البريد الإلكتروني أو رقم الهاتف) وكلمة المرور. يُقفل الحساب فورًا: لا يعود بإمكانه تسجيل الدخول، وتُزال رموز PIN ورموز الإشعارات الخاصة به.

حسابات التلاميذ. إقفال الحساب لا يمحو سجلات المدرسة عن التلميذ (الصف والعلامات والحضور والأجندة): فهي ملك المدرسة وتبقى لديها. لتصحيحها أو حذفها، اطلبوا ذلك من المدرسة. وتستطيع المدرسة أيضًا إعادة فتح الحساب بإعطائه كلمة مرور جديدة.
حسابات العاملين في المدرسة. قد يبقى اسم المستخدم في سجلّ التدقيق لدى المدرسة وعلى السجلات التي أنشأها، لأنها تعود إلى المدرسة.
مالك المدرسة لا يُحذف حسابه بهذه الطريقة، لأن المدرسة تصبح عندها مقفلة: يُدوَّن الطلب ونتواصل مع المالك.

يمكنكم أيضًا أن تطلبوا من المدرسة حذف الحساب، أو أن تراسلونا على [email protected]. نعالج الطلب مع المدرسة خلال 30 يومًا.

10. حقوقكم

مع مراعاة القانون المطبّق، ولا سيما القانون اللبناني رقم 81 تاريخ 2018 المتعلق بالمعاملات الإلكترونية والبيانات ذات الطابع الشخصي، يحق لكم أن تطلبوا الاطلاع على بياناتكم الشخصية أو بيانات ولدكم أو تصحيحها أو حذفها، وأن تعترضوا على معالجتها، وأن تحصلوا على نسخة منها. في ما يخصّ بيانات المدرسة، تُوجَّه هذه الطلبات إلى المدرسة لأنها المسؤولة عن معالجتها، ونحن نساعدها في الإجابة عنها. ويمكن للمستخدمين تغيير كلمة المرور واللغة والملف الشخصي من التطبيق. أما البيانات التي نحن مسؤولون عن معالجتها، فراسلونا في شأنها على [email protected]، ونجيب خلال 30 يومًا.

11. تعديل هذه السياسة

قد نحدّث هذه السياسة عند تغيّر الخدمة أو القانون. ويُظهر التاريخ في أعلى الصفحة آخر إصدار. وفي حال التعديلات المهمة، نبلغ مالكي المدارس بالبريد الإلكتروني أو داخل الخدمة قبل سريانها.

12. التواصل

لأي سؤال حول هذه السياسة أو حول بياناتكم: [email protected]، الهاتف وواتساب +961 71 250 928.