سياسة الخصوصية

آخر تحديث: ١٧ أكتوبر ٢٠٢٦

هذه النسخة العربية ترجمة لتسهيل الاطلاع. وفي حال وجود أي تعارض بين النسختين، تسود النسخة الإنجليزية.

تلتزم شركة Ibdaa Ltd ("نحن"، "لنا") بحماية خصوصيتك. توضح سياسة الخصوصية هذه كيف نجمع البيانات الشخصية ونستخدمها ونخزنها ونشاركها عند استخدامك منصة تواصل — بما في ذلك موقع tawaasal.com، وبوابة العملاء، وتطبيق تواصل على الويب على tawaasal.app، بما في ذلك النطاق الفرعي الخاص بكل مدرسة، وتطبيقات تواصل للهواتف المحمولة على iOS وAndroid (يُشار إليها معًا بـ"الخدمة").

١. المتحكم في البيانات

تعتمد طريقة التحكم في البيانات الشخصية على الجزء الذي تستخدمه من الخدمة.

تصف سياسة الخصوصية هذه كلا النوعين من أنشطة المعالجة. وحيثما نعمل بصفة معالج نيابة عن مدرسة، قد ترغب أيضًا في الاطلاع على إشعار الخصوصية الخاص بتلك المدرسة.

٢. البيانات التي نجمعها

بيانات الحساب (الموقع والبوابة)

بيانات الفوترة (البوابة)

بيانات تطبيق الهاتف المحمول

بيانات الاستخدام

بيانات التحليلات والإعلانات على الموقع (tawaasal.com فقط، وبموافقتك)

إذا وافقت في شريط ملفات تعريف الارتباط، يجمع موقعنا التعريفي ما يلي: - بموافقتك على التحليلات: الصفحات التي تزورها والإجراءات التي تقوم بها على الموقع (كبدء الاشتراك أو إرسال طلب، مع رقمه وقيمته)، وبيانات متصفحك وجهازك، وعنوان IP الذي تستنتج منه Google موقعًا تقريبيًا. - بموافقتك على التسويق: معرّف النقر ووسوم الحملة من الرابط الذي أوصلك إلينا (من إعلانات Google أو Meta)، وملفات تعريف الارتباط الإعلانية المبيّنة في سياسة ملفات تعريف الارتباط. وحين تقدّم طلبًا، نحفظ هذه البيانات مع الطلب، ومعها بريدك الإلكتروني في صورة مُجزّأة، وكذلك لأجل Meta: معرّف المتصفح الخاص بها، ووصف متصفحك (user agent)، وعنوان IP، والصفحة التي قُدّم منها الطلب، كي نُبلغ Google وMeta عن الطلب. - تقارير الأخطاء: إذا واجه الموقع خطأً، تُرسَل تفاصيل الخطأ وعنوان الصفحة والمتصفح وعنوان IP إلى خدمة رصد الأخطاء الخاصة بنا (المستضافة لدينا) لنصلحه.

لا يُجمع شيء من ذلك داخل تطبيقات تواصل، ولا من بيانات بيئة المدرسة.

سجلات الموافقة

بيانات البريد التسويقي (اختيارية)

إذا اشتركت في رسائل تحديثات المنتج أو أخبار الشركة — عبر الموقع، أو عند إتمام الطلب، أو في بوابة العملاء — فإننا نجمع عنوان بريدك الإلكتروني ولغتك المفضلة واختيارات اشتراكك لكل موضوع. الاشتراك اختياري دائمًا، ولا يكون محددًا مسبقًا أبدًا، وهو منفصل عن الرسائل التشغيلية التي نرسلها بشأن حسابك وطلباتك.

بيانات بيئة المدرسة (حيث تعمل إبداع بصفة معالج)

داخل بيئة تواصل الخاصة بكل مدرسة، توجهنا المدرسة إلى معالجة بيانات شخصية تشمل، بحسب الإعدادات: سجلات الطلاب (الأسماء وتواريخ الميلاد وبيانات التواصل ومعلومات القيد)، وسجلات أولياء الأمور، وسجلات المعلمين والموظفين، وسجلات الحضور والسلوك، والدرجات وبيانات التقييم، والواجبات والتسليمات، وبيانات التقويم والجداول، والرسائل والإعلانات، والصور والملفات التي يرفعها المستخدمون، وسجلات التدقيق والوصول. وحيثما تفعّل مدرسة موصلات الذكاء الاصطناعي، يشمل ذلك أيضًا سجلات المساعدات الذكية التي ربطها مستخدموها وما سألته تلك المساعدات (بوصفها معرفات سجلات ونتائج، لا نص الأسئلة أبدًا).

تُحدد فئات بيانات بيئة المدرسة ومدد الاحتفاظ بها ومشاركتها بموجب اتفاقية معالجة البيانات المبرمة بين شركة Ibdaa Ltd والمدرسة. والمدرسة هي المتحكم في هذه البيانات وهي المسؤولة عن الأساس القانوني الذي تُجمع بموجبه.

٣. كيف نستخدم بياناتك

نستخدم البيانات التي نتحكم فيها من أجل:

لا نعالج بيانات بيئة المدرسة إلا بناءً على التعليمات الموثقة من المدرسة، وفق ما تنص عليه اتفاقية معالجة البيانات.

٤. الأساس القانوني للمعالجة

نعالج البيانات الشخصية بموجب اللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR) استنادًا إلى الأسس القانونية التالية:

بالنسبة لبيانات بيئة المدرسة، تحدد المدرسة الأساس القانوني بصفتها المتحكم في البيانات. والمدرسة مسؤولة عن الحصول على أي موافقات لازمة — بما في ذلك موافقة ولي الأمر للقاصرين — قبل تقديم تلك البيانات إلى الخدمة.

٥. مشاركة البيانات والمعالجون الخارجيون

نحن لا نبيع بياناتك الشخصية. ولا نشارك بيانات بيئة المدرسة — سجلات الطلاب أو أولياء الأمور أو المعلمين أو المدرسة — لأي غرض إعلاني، ولا توجد إعلانات داخل تطبيقات تواصل. أما على موقعنا التعريفي وحده، وبموافقتك فقط، فنشارك بيانات محدودة مع مزوّدي التحليلات والإعلانات المذكورين أدناه. ولا نشارك البيانات إلا مع فئات المستلمين التالية.

داخل المدرسة

يرى المستخدمون داخل بيئة تواصل الخاصة بالمدرسة البيانات المتصلة بدورهم. فمديرو المدرسة لديهم اطلاع على مستوى المدرسة؛ ويرى المعلمون بيانات الصفوف والطلاب المكلفين بهم؛ ويرى أولياء الأمور بيانات أبنائهم؛ ويرى الطلاب بياناتهم الخاصة. ويُضبط الوصول من خلال إعدادات المدرسة ونظام الصلاحيات القائم على الأدوار لدينا.

مزودو الخدمات (المعالجون من الباطن)

نستخدم المعالجين من الباطن التاليين لتقديم الخدمة:

| المزود | الغرض | المنطقة | |---|---|---| | Stripe | معالجة المدفوعات | الولايات المتحدة، مع ممثلين في المملكة المتحدة والاتحاد الأوروبي | | Google LLC ‏(Firebase Cloud Messaging) | الإشعارات الفورية للهواتف المحمولة | بنية Google التحتية العالمية | | Google LLC ‏(Firebase Crashlytics) | تقارير الأعطال والتشخيص لتطبيق الهاتف المحمول | بنية Google التحتية العالمية | | Google LLC ‏(تسجيل الدخول عبر Google) | تسجيل دخول اجتماعي اختياري | بنية Google التحتية العالمية | | Apple Inc. ‏(خدمة Apple Push Notification، وتسجيل الدخول عبر Apple) | إشعارات iOS الفورية وتسجيل دخول اجتماعي اختياري | الولايات المتحدة | | مزودو البنية التحتية السحابية | الاستضافة والتخزين وإيصال المحتوى | المملكة المتحدة والمنطقة الاقتصادية الأوروبية | | مزودو البريد الإلكتروني والمراسلة | البريد التشغيلي والرسائل النصية القصيرة | المملكة المتحدة والمنطقة الاقتصادية الأوروبية | | Resend, Inc. | إيصال الرسائل التسويقية وإدارة قوائم الاشتراك للمستلمين الذين وافقوا على الاستلام | الولايات المتحدة |

جميع المعالجين من الباطن ملزمون باتفاقيات معالجة بيانات، ولا يعالجون البيانات الشخصية إلا بناءً على تعليماتنا الموثقة. وتتوفر قائمة محدّثة بالمعالجين من الباطن عند الطلب عبر privacy@tawaasal.com.

التحليلات والإعلانات على الموقع (tawaasal.com فقط)

بموافقتك، تتلقى الجهات التالية بيانات من موقعنا. وتتصرف Google وMeta في بعض هذه البيانات بصفتهما جهتين متحكمتين مستقلتين وفق شروطهما الخاصة، ويمكنك الاطلاع على طريقة استخدامهما لها في سياسة الخصوصية لدى Google وسياسة الخصوصية لدى Meta.

| الجهة | ما تتلقاه | متى | |---|---|---| | Google LLC ‏(Google Analytics 4) | الصفحات التي تُزار والإجراءات على الموقع، وبيانات المتصفح والجهاز، وعنوان IP | عند الموافقة على التحليلات | | Google LLC ‏(Google Ads) | معرّف النقر على الإعلان والإجراءات على الموقع؛ وحين يُقدَّم طلب أو يُدفع: رقم الطلب وقيمته وعملته ووقته وبريدك الإلكتروني المُجزّأ | عند الموافقة على التسويق | | Meta Platforms Ireland Ltd ‏(بكسل Meta وواجهة التحويلات Conversions API) | الإجراءات على الموقع ومعرّف النقر على الإعلان؛ وحين يُقدَّم طلب أو يُدفع: رقم الطلب وقيمته وعملته ووقته وبريدك الإلكتروني المُجزّأ، ومعرّف المتصفح الخاص بـMeta ‏(_fbp)، ووصف متصفحك (user agent) وعنوان IP والصفحة التي قُدّم منها الطلب | عند الموافقة على التسويق | | Cloudflare, Inc. ‏(Web Analytics)، حيثما فُعّلت | أداء الصفحات وعدد الزيارات، دون ملفات تعريف ارتباط | عند الموافقة على التحليلات |

وإذا نقرت زر واتساب على موقعنا، يُفتح تطبيق واتساب وتتولى WhatsApp ‏(Meta) محادثتك معنا وفق شروطها الخاصة، إلى جانبنا.

ونستخدم كذلك Google reCAPTCHA في نماذج موقعنا (الاشتراك، والتواصل، ومساعد الموقع، وطلبات حقوق البيانات) لحمايتها من الرسائل المزعجة وإساءة الاستخدام. وترسل reCAPTCHA إلى Google معلومات عن متصفحك وطريقة تفاعلك مع النموذج، ومنها عنوان IP. وهذا لازم لحماية النماذج، فيعمل دون موافقة، ولا يُحمَّل إلا في الصفحات التي فيها نموذج محمي.

المساعدات الذكية التي تربطها المدرسة (ليست معالجين من الباطن)

قد تختار المدرسة أن تسمح لبعض مستخدميها بربط مساعد ذكاء اصطناعي بتواصل وسؤاله عن بيانات المدرسة بلغة عادية: من تغيّب اليوم، وكيف كان أداء فصل ما في آخر تقييم، وما الذي في جدول الغد. وحين يفعل المستخدم ذلك، يرسل تواصل إلى مزوّد المساعد البيانات التي يُسمح لذلك المستخدم أصلًا بالاطلاع عليها، وفي الإجابة عن أسئلته هو فقط. ولا يوفر الموصل أي عملية تنشئ بيانات في تواصل أو تغيّرها أو تحذفها.

وتختار المدرسة ومستخدمها مزوّد المساعد، لا نحن، ويُنشأ الاتصال من خلال حساب المستخدم الخاص لدى ذلك المزوّد. وليس لنا عقد مع المزوّد يغطي هذه البيانات، ولا نعامله معالجًا من الباطن لدينا. والسؤال الذي تكتبه، والبيانات المعادة، والإجابة التي يكتبها المساعد، كلها محفوظة لدى المزوّد بموجب سياسة الخصوصية والشروط الخاصة به؛ ونحن لا نخزّن السؤال ولا الإجابة، ولا نستطيع التحكم في مدة حفظ المزوّد لها أو كيفية استخدامه إياها. ويجب على المدرسة أن تتأكد من أن مستخدميها لا يربطون إلا حسابات لا تسمح شروطها للمزوّد باستخدام هذه البيانات لتدريب نماذجه؛ والحسابات الشخصية للمستهلكين لدى بعض هذه الخدمات لا تستوفي هذا الشرط. وتؤدي إزالة الاتصال إلى وقف أي طلبات لاحقة، لكنها لا تحذف ما لدى المزوّد أصلًا؛ وأدوات الحذف الخاصة بالمزوّد هي السبيل إلى ذلك.

| المزود | المساعد | المنطقة | |---|---|---| | OpenAI, L.L.C. | ChatGPT | الولايات المتحدة | | Anthropic, PBC | Claude | الولايات المتحدة | | Google LLC | Gemini | الولايات المتحدة وبنية Google التحتية العالمية |

ولا يمكن ربط أي مساعد قبل أن يفعّل مدير المدرسة الميزة، ويقبل إشعارًا بلغة واضحة، ويحدد الأدوار التي يجوز لها الربط. والاتصالات معطّلة افتراضيًا لحسابات الطلاب وأولياء الأمور؛ والمدرسة التي تفعّلها مسؤولة عن الضمانات التي يقتضيها القانون. ويمكن أن يُعطى المساعد بيانات الحضور والدرجات ونقاط التميز والجداول الدراسية والتقارير التي حددتها المدرسة بوصفها متاحة، ولا شيء غير ذلك: فلا تُتاح للمساعد، بأي خطة أو إعداد، بلاغات حماية الطفل، وسجلات الرفاه، والرسائل الخاصة، وطلبات الإجازة، وملاحظات اجتماعات أولياء الأمور، والسجلات المالية، والملفات والصور والمقاطع الصوتية والمرئية المرفوعة. ويستطيع كل مستخدم الاطلاع على اتصالاته وإزالتها من ملفه الشخصي؛ ويستطيع مدير المدرسة الاطلاع على كل اتصال في المدرسة وإزالته؛ وتنتهي صلاحية جميع الاتصالات بعد ٩٠ يومًا.

إنفاذ القانون والامتثال القانوني

قد نفصح عن بيانات شخصية حيثما يُطلب منا ذلك بموجب قانون أو أمر قضائي أو طلب مشروع آخر من سلطة مختصة.

٦. الاحتفاظ بالبيانات

٧. حقوقك

بموجب UK GDPR يحق لك:

لممارسة هذه الحقوق بشأن البيانات التي نتحكم فيها، تفضل بزيارة صفحة حقوق البيانات أو راسلنا على privacy@tawaasal.com.

أما البيانات المحفوظة داخل بيئة تواصل الخاصة بمدرسة ما، فيرجى التواصل مع مدرستك مباشرة — فالمدرسة هي المتحكم وهي من يقرر كيفية الاستجابة. وسندعم المدرسة في تلبية طلبك.

٨. بيانات الأطفال

تُستخدم منصة تواصل من قبل المدارس، وقد يستخدمها تلاميذ دون سن ١٨ عامًا، بما في ذلك في بعض الحالات تلاميذ دون سن ١٣ عامًا.

لا نعالج بيانات الأطفال إلا بناءً على التعليمات الموثقة من المدرسة. والمدرسة هي المتحكم في البيانات وهي المسؤولة عن:

نحن لا نجمع عن قصد بيانات شخصية من الأطفال مباشرة خارج بيئة المدرسة. ولا نستخدم بيانات الأطفال للإعلان أو التسويق أو التنميط أو أي غرض آخر غير تقديم الخدمة وفق تعليمات المدرسة. أما مزوّد المساعد الذكي الذي اختارت المدرسة ربطه فيعالج البيانات بموجب شروطه هو لا شروطنا؛ انظر القسم ٥.

نصمم الخدمة لتكون آمنة للأطفال:

نصمم ممارساتنا بما يتوافق مع UK GDPR (سن الموافقة: ١٣ عامًا)، وإطار GDPR-K الأوروبي (مع حد السن المعمول به في الدولة العضو، بين ١٣ و١٦ عامًا)، وقانون حماية خصوصية الأطفال على الإنترنت الأمريكي (COPPA) حيثما ينطبق، ونظام حماية البيانات الشخصية السعودي (PDPL)، وقانون حماية البيانات الشخصية الإماراتي (المرسوم بقانون اتحادي رقم ٤٥ لسنة ٢٠٢١).

إذا كنت تعتقد أننا نحتفظ ببيانات شخصية عن طفلك لا ينبغي لنا الاحتفاظ بها، فيرجى التواصل معنا على privacy@tawaasal.com وسنعمل معك ومع مدرستك على التحقق من الأمر.

٩. أذونات تطبيق الهاتف المحمول

قد تطلب تطبيقاتنا للهواتف المحمولة أذونات الجهاز التالية. ويمكنك رفض أي منها أو إلغاؤه في أي وقت من إعدادات جهازك؛ وإذا فعلت ذلك، فقد لا تعمل بعض الميزات كما هو متوقع.

نحن لا نجمع موقع الجهاز أو جهات الاتصال أو مدخلات التقويم أو البيانات الصحية.

١٠. البيئة التجريبية

نُتيح للجمهور نسخةً تجريبية من تطبيق تواصل ليجرّبها من أراد قبل الشراء. وهي بيئةٌ واحدة مشتركة، لا نظامَ مدرسةٍ حقيقيًّا: يدخلها الزوّار جميعًا بالحسابات التجريبية المنشورة نفسها. فإن كنتَ قد جئتَ تبحث عن سجلّات مدرستك، فليست هي هنا.

ولأنّها مشتركة، فما تكتبه فيها يراه من يجرّبها بعدك. وتُمحى بياناتها كلّها وتُبنى من جديد كلّ ليلة. فلا تكتب فيها معلوماتٍ حقيقية، لا عنك ولا عن طفلك ولا عن غيرك.

ونحتفظ بسجلٍّ موجز عن كلّ زيارة: وقت الدخول، وعنوان الـIP الذي اتّصلتَ منه والدولة التي نستنبطها منه، والمتصفّح ونظام التشغيل ونوع الجهاز، وأيّ حسابٍ تجريبيّ استُعمل، وعدد السجلّات التي أُنشئت أثناء الزيارة. نستعمله في تشغيل التجربة وحمايتها من العبث ومعرفة كيف تُستعمل، ونحتفظ به مدّةً لا تتجاوز ٣٦٥ يومًا.

والبيئة التجريبية خارج نطاق اتفاقية معالجة البيانات؛ فتلك الاتفاقية بين المدرسة وإبداع سوليوشنز، وتسري على بيئة تلك المدرسة وحدها. وزائر التجربة ليس عميلًا، فيخضع استعماله لسياسة الخصوصية هذه دون سواها.

١١. التتبع والإعلانات

داخل تطبيقات تواصل — أي تطبيق الويب على tawaasal.app وتطبيقات الهاتف، حيث توجد بيانات المدارس — لا توجد إعلانات، ولا ملفات تعريف ارتباط إعلانية، ولا تتبع عبر التطبيقات أو المواقع، ولا تُستخدم بيانات المدارس والطلاب وأولياء الأمور والموظفين لأي غرض إعلاني. وعلى أجهزة Apple، لا يطلب تطبيقنا معرّف الإعلانات (IDFA) ولا يعرض نافذة شفافية تتبع التطبيقات (App Tracking Transparency).

أما على موقعنا التعريفي (tawaasal.com) فنعلن عن تواصل على Google وعلى Meta ‏(Facebook وInstagram)، ونقيس النتائج. ولا يُحمَّل شيء من مزوّدي التحليلات أو الإعلانات قبل أن تختار في شريط ملفات تعريف الارتباط:

يمكنك سحب موافقتك في أي وقت من رابط إدارة ملفات تعريف الارتباط في تذييل الموقع، فيتوقف أي جمع جديد في متصفحك. ولإيقاف الإبلاغ عن طلبات قدّمتها من قبل أيضًا، راسلنا على privacy@tawaasal.com أو استخدم صفحة حقوق البيانات، فنمحو مراجع النقر على الإعلانات والبريد المُجزّأ المحفوظين مع طلباتك، ونوقف أي إبلاغ لم يُرسل بعد. وتجد القائمة الكاملة لملفات تعريف الارتباط في سياسة ملفات تعريف الارتباط.

١٢. الأمان

نطبق تدابير أمنية وفق معايير الصناعة، تشمل:

لا يوجد نظام آمن تمامًا. إذا علمت بمشكلة أمنية، فيرجى الإبلاغ عنها إلى privacy@tawaasal.com.

١٣. عمليات النقل الدولية

تُعالج بياناتك الشخصية بشكل أساسي في المملكة المتحدة والمنطقة الاقتصادية الأوروبية. ويشغّل بعض معالجينا من الباطن والجهات التي نتعامل معها — لا سيما Stripe وGoogle وMeta — بنية تحتية عالمية، وقد يعالجون البيانات خارج هاتين المنطقتين، ومن ذلك في الولايات المتحدة. وحيثما ننقل بيانات شخصية خارج المملكة المتحدة والمنطقة الاقتصادية الأوروبية، نعتمد على ضمانات مناسبة — تشمل اتفاقية نقل البيانات الدولية للمملكة المتحدة، وملحق المملكة المتحدة للبنود التعاقدية القياسية للاتحاد الأوروبي، والبنود التعاقدية القياسية للاتحاد الأوروبي — مدعومة بتقييمات مخاطر النقل حيثما يلزم. وبالنسبة لبيانات التحليلات والإعلانات على الموقع المذكورة في القسم ١١، فإن Google LLC وMeta Platforms, Inc. حاصلتان على اعتماد إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة وامتداده للمملكة المتحدة، ونعتمد على هذا الاعتماد، أو على البنود التعاقدية القياسية الواردة في شروطهما حيث لا ينطبق. ويمكنك طلب نسخة من الضمانات التي نعتمد عليها عبر privacy@tawaasal.com. وحيثما تفعّل مدرسة موصلات الذكاء الاصطناعي، تُنقل البيانات المرسلة إلى مساعد مرتبط إلى مزوّد ذلك المساعد في الولايات المتحدة (وفي حالة Google، على بنيتها التحتية العالمية) بناءً على تعليمات المدرسة؛ والمدرسة، بصفتها المتحكم، مسؤولة عن الأساس القانوني لذلك النقل.

١٤. التغييرات على هذه السياسة

قد نحدّث سياسة الخصوصية هذه من وقت لآخر. ويعكس تاريخ "آخر تحديث" أعلى هذه الصفحة أحدث مراجعة. وسيُبلَّغ عن التغييرات الجوهرية عبر البريد الإلكتروني، وحيثما كان مناسبًا، عبر إشعار داخل التطبيق أو البوابة.

١٥. تواصل معنا

| | | |---|---| | استفسارات حماية البيانات | privacy@tawaasal.com | | الاستفسارات العامة | hello@tawaasal.com | | المقر المسجل | Ibdaa Ltd, 128 City Road, London, EC1V 2NX, United Kingdom | | رقم الشركة | 11658668 |

يحق لك تقديم شكوى إلى مكتب مفوض المعلومات (ICO) عبر ico.org.uk إذا كنت تعتقد أن حقوقك في حماية البيانات قد انتُهكت. ويمكن للعملاء في الولايات القضائية الأخرى التواصل أيضًا مع سلطتهم الإشرافية المحلية.