سياسة الخصوصية

1. نطاق السياسة والأدوار النظامية

تنطبق هذه السياسة على الموقع العام، ونماذج تسجيل المدارس، ولوحات المدارس وأعضاء الطاقم، ورسائل الدعم، والشهادات والتقارير والخدمات المرتبطة بالمنصة.

أ. بيانات التسجيل والاشتراك والدعم

يُعد مالك ومشغّل منصة نواتج بلس جهة التحكم في البيانات اللازمة لإنشاء طلب المدرسة، وإدارة الحساب والاشتراك، والتحقق من الهوية المهنية، والفوترة، والدعم، والأمن، والتواصل التشغيلي.

ب. البيانات التي تدخلها المدرسة داخل منصتها

تُعد المدرسة -في الأصل- جهة التحكم في بيانات منسوبيها والأعمال والسجلات التي تُدخلها، بينما تعالج المنصة تلك البيانات نيابة عنها ولأغراض تقديم الخدمة. وتلتزم المدرسة بتوافر المسوغ النظامي وصحة الصلاحيات قبل إدخال أي بيانات شخصية.

2. البيانات الشخصية التي قد نجمعها

تعتمد المنصة -في نسختها الحالية- على روابط الشواهد الخارجية بدل رفع الملفات الكبيرة داخل خادم المنصة. ويظل صاحب الرابط مسؤولًا عن صلاحيات الوصول ومحتواه.

3. مصادر جمع البيانات

• البيانات التي يقدمها مدير المدرسة أو المستخدم مباشرة.
• البيانات التي تضيفها المدرسة عن أعضاء طاقمها وفق صلاحياتها النظامية.
• السجلات التقنية التي تُنشأ تلقائيًا عند استخدام المنصة.
• مزودو الدفع أو البريد أو الاستضافة بالقدر اللازم لإتمام الخدمة.
• المراسلات مع الدعم الفني أو إدارة المنصة.

4. أغراض معالجة البيانات

• استقبال طلبات تسجيل المدارس ومراجعتها واعتمادها.
• إنشاء الحسابات، وضبط الصلاحيات، وحماية الوصول.
• تشغيل المهام والخطط والمبادرات واللجان والتقويم والتطوير المهني والتقارير.
• إصدار الشهادات والتحقق منها بواسطة رقم تحقق أو QR.
• إدارة التجربة والاشتراك والفوترة والإيقاف وإعادة التفعيل.
• إرسال الرسائل التشغيلية والأمنية وإشعارات الحساب.
• تحسين الأداء، ومعالجة الأخطاء، ومنع الاحتيال أو الاستخدام غير المشروع.
• الوفاء بالالتزامات النظامية والطلبات الصادرة من الجهات المختصة.

لا نستخدم بيانات المدرسة أو الطاقم لبيعها أو تأجيرها للغير.

5. مسوغات المعالجة

تتم المعالجة بحسب طبيعة البيانات والغرض، استنادًا إلى واحد أو أكثر من المسوغات النظامية أو العملية المعتبرة، ومنها: تنفيذ العلاقة التعاقدية، والموافقة عند لزومها، والالتزام النظامي، وحماية الحقوق والمصالح المشروعة بالقدر الذي لا يخل بحقوق صاحب البيانات، وحماية أمن المنصة ومستخدميها.

6. الإفصاح عن البيانات ومزودو الخدمة

قد نشارك الحد الأدنى اللازم من البيانات مع مزودي الخدمة الذين يساعدون في تشغيل المنصة، مثل الاستضافة، والبريد الإلكتروني، والرسائل، والدعم الفني، والتحليلات الأمنية، والدفع الإلكتروني. ويقتصر استخدامهم للبيانات على تقديم الخدمة المتفق عليها.

قد نفصح عن البيانات للجهات المختصة عندما يكون الإفصاح مطلوبًا بموجب نظام أو أمر رسمي، أو لحماية الحقوق والأمن ومنع المخالفات.

إذا ترتب على استخدام مزود خدمة نقل بيانات شخصية خارج المملكة، فيكون ذلك وفق المتطلبات والضمانات النظامية المعمول بها.

7. مدة الاحتفاظ بالبيانات وإتلافها

نحتفظ بالبيانات طوال مدة التجربة أو الاشتراك، وللمدة اللازمة لتقديم الخدمة وحماية الحقوق والوفاء بالمتطلبات النظامية. وعند إيقاف المدرسة قد تبقى البيانات محفوظة مؤقتًا إلى حين إعادة التفعيل أو تنفيذ الحذف النهائي وفق دورة حياة المدرسة المعروضة في لوحة الإدارة.

بعد انتهاء الحاجة النظامية أو التشغيلية، تُحذف البيانات أو تُتلف أو تُجعل مجهولة الهوية بطريقة تمنع استعادتها أو ربطها بصاحبها، مع مراعاة النسخ الاحتياطية والسجلات التي يلزم الاحتفاظ بها نظامًا.

8. حماية البيانات وأمنها

نطبق تدابير تنظيمية وتقنية مناسبة، تشمل التحكم في الصلاحيات، وعزل بيانات المدارس، وتشفير الاتصال عبر HTTPS، وحماية كلمات المرور، وتسجيل العمليات الحساسة، والنسخ الاحتياطي، ومراقبة محاولات الدخول والأخطاء.

لا توجد وسيلة إلكترونية خالية تمامًا من المخاطر؛ لذلك يجب على المستخدم المحافظة على سرية بيانات الدخول، وعدم مشاركة الحساب، وإبلاغنا فور الاشتباه بأي استخدام غير مصرح به.

9. حقوق صاحب البيانات الشخصية

مع مراعاة الحالات والاستثناءات النظامية، يحق لصاحب البيانات:

• العلم بالمسوغ والغرض وطريقة معالجة بياناته.
• الوصول إلى بياناته والحصول على نسخة منها بصيغة واضحة عند انطباق ذلك.
• طلب تصحيح البيانات أو إكمالها أو تحديثها.
• طلب إتلاف البيانات التي انتهت الحاجة إليها، ما لم يوجد مسوغ نظامي للاحتفاظ بها.
• سحب الموافقة عندما تكون المعالجة قائمة عليها، دون أن يؤثر ذلك في المعالجة السابقة للسحب.
• تقديم شكوى أو اعتراض وفق القنوات النظامية.

فيما يتعلق ببيانات أعضاء الطاقم التي تديرها المدرسة، يُقدَّم الطلب أولًا إلى إدارة المدرسة، وقد نتعاون معها لتنفيذه بحسب دور كل طرف.

10. ملفات الارتباط والسجلات التقنية

قد تستخدم المنصة ملفات ارتباط ضرورية لإدارة الجلسة وتسجيل الدخول والحماية وتفضيلات العرض. ولا تستخدم ملفات الارتباط الضرورية للإعلانات الموجهة. وقد تُسجل معلومات تقنية محدودة لتحسين الأداء والأمن.

11. بيانات الطلاب والقاصرين

لا تستهدف المنصة الطلاب أو القاصرين مباشرة لإنشاء حسابات عامة. وإذا أدخلت المدرسة أي بيانات متعلقة بالطلاب ضمن وحدة مصرح بها، فإن المدرسة تتحمل مسؤولية توافر المسوغ النظامي، وتطبيق الحد الأدنى من البيانات، وتقييد الوصول، وعدم إدخال بيانات حساسة أو وثائق رسمية إلا عند الضرورة النظامية.

12. حوادث تسرب البيانات

عند وقوع حادث أمني يمس البيانات الشخصية، نتخذ إجراءات الاحتواء والتحقيق والمعالجة، ونقوم بالإشعارات المطلوبة إلى الجهة المختصة وأصحاب البيانات متى وجب ذلك وفق الأنظمة واللوائح.

13. تحديث سياسة الخصوصية

قد نحدّث هذه السياسة عند تطوير المنصة أو تغير المتطلبات النظامية. يُنشر الإصدار المحدث في هذه الصفحة مع تاريخ آخر تحديث، وقد نرسل إشعارًا عند وجود تعديل جوهري.

14. التواصل وطلبات الخصوصية

لطلب ممارسة الحقوق أو الاستفسار أو تقديم شكوى متعلقة بالخصوصية، يمكن التواصل عبر: