سياسة الخصوصية

1. نطاق السياسة

تشمل هذه السياسة البيانات التي يقدمها المستخدم مباشرة، والبيانات الناتجة عن استخدام الخدمات، والبيانات اللازمة لتشغيل المنصة وحماية الحسابات وتنفيذ الالتزامات المرتبطة بها.

2. السن

المنصة مخصصة للمستخدمين الذين تبلغ أعمارهم 18 عامًا فأكثر، ولا تستهدف تقديم خدماتها لمن هم دون 18 عامًا.

3. بيانات الحساب والملف الشخصي

قد نعالج الاسم، والبريد الإلكتروني، ورقم الهاتف، وصورة ومعلومات الملف الشخصي، والدور والصلاحيات، وحالة الحساب، وسجلات الموافقة على الشروط وسياسة الخصوصية بما في ذلك وقت الموافقة وإصدار الوثيقة.

4. بيانات المصادقة

تستخدم بيانات المصادقة لتسجيل الدخول وحماية الحساب. وعند اختيار تسجيل الدخول بواسطة Google، نعالج بيانات الهوية اللازمة لربط الحساب، مثل معرّف مقدم الخدمة والبريد الإلكتروني المتحقق منه والبيانات التي يسمح المستخدم بمشاركتها. لا تحصل المنصة على كلمة مرور حساب Google.

5. بيانات التعلم

قد نعالج البرامج المسجل بها المستخدم، وحالة التسجيل والوصول، والدروس التي تم الوصول إليها، والتقدم وإكمال الدروس، والشهادات، والموارد المسموح بعرضها أو تنزيلها. تستخدم هذه البيانات لتقديم الخدمة التعليمية وحفظ التقدم وتحديد المحتوى المتاح وإصدار الشهادات عند استيفاء متطلباتها.

6. بيانات المعاملات والمدفوعات

عند وجود شراء، قد نعالج قيمة العملية وعملتها، والبرنامج أو المنتج المرتبط بها، وحالة الدفع، والمراجع التشغيلية، والسجلات المحاسبية اللازمة. تسدد المبيعات الجديدة دفعة كاملة واحدة، بينما نحتفظ ببيانات خطط الدفع والأقساط السابقة بالقدر اللازم للتاريخ المالي والتقارير والتدقيق. وقد نستخدم الاسم والبريد الإلكتروني ورقم الهاتف لإنشاء طلب الدفع.

قد تستخدم المنصة EasyKash لإنشاء رابط دفع مستضاف والتحقق من حالة العملية. لا تعرض المنصة بيانات الاعتماد أو المفاتيح السرية الخاصة بخدمات الدفع.

7. بيانات الالتزام والوصول

قد نعالج حالة الالتزامات المالية والاستحقاق والقيود والاستعادة والاستثناءات المصرح بها لتطبيق سياسة الوصول. لا يعتبر تقييد الوصول المؤقت حذفًا للتسجيل التاريخي أو للتقدم التعليمي المحفوظ.

8. بيانات المدربين والشركاء

قد نعالج بيانات الهوية والملف المهني وملكية البرامج والصلاحيات والتسجيلات الواقعة ضمن النطاق المصرح به، إضافة إلى سجلات الأرباح والعمولات والتحويلات والمستندات التشغيلية الخاصة عند الحاجة. يقتصر عرض هذه البيانات على الأشخاص المخولين.

9. المكتبة والمنتجات والأدوات العلمية

قد نعالج سجلات شراء المنتجات الرقمية وحقوق الوصول والتنزيل. تستخدم مدخلات الأدوات العلمية لإجراء الحسابات وعرض النتائج وفق وظيفة الأداة، ولا تعد جزءًا من ملف الحساب إلا إذا قدمت المنصة وظيفة حفظ معلنة للمستخدم.

10. التواصل والمراسلات

عند إرسال طلب تواصل، قد نعالج الاسم والبريد الإلكتروني ورقم الهاتف الاختياري ونص الرسالة وحالة المتابعة. وقد ترسل المنصة رسائل تشغيلية متعلقة بالحساب أو التسجيل أو الدفع أو الوصول أو الدعم.

11. البيانات التقنية والأمنية

قد نعالج بيانات تقنية وتشغيلية بالقدر اللازم لتشغيل الخدمة وحمايتها ومنع إساءة الاستخدام، مثل بيانات الجلسة والطلب والأخطاء ومعلومات المتصفح والجهاز والاتصال وسجلات الدخول والأحداث الأمنية.

12. الجلسات وملفات الارتباط

تستخدم المنصة الجلسات وملفات الارتباط الضرورية لتسجيل الدخول، وحماية الطلبات، والمحافظة على حالة المستخدم، وتشغيل الوظائف الأساسية. إذا أضيفت تقنيات غير ضرورية أو تسويقية، تحدث هذه السياسة وتطبق آليات الإشعار والموافقة اللازمة.

13. أغراض المعالجة

تستخدم البيانات لإنشاء الحساب وإدارته، والتحقق من الهوية، وتقديم البرامج والموارد، وحفظ التقدم، وإدارة الشهادات، ومعالجة المشتريات، وتطبيق الصلاحيات، وتقديم الدعم، وحماية المنصة، ومنع الاحتيال، وتحسين الأداء، والوفاء بالالتزامات القانونية والمحاسبية المطبقة.

14. مقدمو الخدمات

قد تستعين المنصة بخدمات ضرورية لوظائف محددة، ومنها Google للمصادقة الاختيارية، وEasyKash لخدمات الدفع المستضافة، ومقدم خدمة البريد الإلكتروني، وخدمات الاستضافة والتخزين. تتم مشاركة البيانات اللازمة لأداء الوظيفة في حدود الحاجة والصلاحيات والالتزامات المطبقة.

15. مشاركة البيانات

لا تعرض المنصة بيانات الحساب أو التعلم أو المعاملات إلا للأشخاص المخولين وفي نطاق الدور أو العلاقة اللازمة لتقديم الخدمة. وقد تتم مشاركة بيانات محدودة مع مقدم خدمة أو جهة مختصة عندما يكون ذلك لازمًا لتشغيل الخدمة أو حماية الحقوق أو الامتثال لالتزام قانوني صحيح.

16. حماية البيانات

تطبق المنصة ضوابط تقنية وتنظيمية تهدف إلى الحد من الوصول غير المصرح به وحماية الحسابات والطلبات والملفات الخاصة. لا توجد وسيلة إلكترونية تضمن حماية مطلقة، ولذلك نراجع الضوابط ونعالج المخاطر بحسب الحاجة.

17. الاحتفاظ بالبيانات

تطبق المنصة مدد احتفاظ بحسب فئة السجل وغرضه. يحتفظ ببيانات الحساب طوال نشاطه وثلاث سنوات بعد إغلاقه، وبسجلات التعلم خمس سنوات بعد آخر نشاط ذي صلة، وبالسجلات المالية وسجل التدقيق الإداري خمس سنوات، وبسجلات الأمان حتى اثني عشر شهرًا، وبطلبات الدعم سنتين بعد إغلاقها. تبقى بيانات التحقق من الشهادة بالحد الأدنى اللازم لاستمرار التحقق، وتبقى وقائع الموافقة القانونية طوال علاقة الحساب وخمس سنوات بعدها.

عند انتهاء المدة تحذف البيانات غير اللازمة أو تخفى هوية السجل عندما تبقى له قيمة تاريخية أو إحصائية. وقد يعلق الانتهاء عند وجود التزام مالي أو محاسبي أو نزاع أو شكوى أو تحقيق أمني أو ضرورة تحقق من شهادة أو متطلب قانوني أو حجز حوكمي مصرح. انتهاء الحساب أو طلب الحذف لا يعني محو السجلات التي يلزم الاحتفاظ بها لهذه الأغراض.

تحتفظ المنصة بوقائع محدودة للموافقات القانونية تشمل نوع الوثيقة وإصدارها وبصمتها ووقت القبول وسياقه، وبواقعة أول وصول ضرورية للمحتوى الرقمي المحمي مثل أول مشاهدة درس أو تنزيل مورد. لا تتضمن هذه السجلات كلمات المرور أو رموز الجلسات أو محتوى الملفات أو رؤوس الطلب الخام. تنتهي النسخ الاحتياطية وفق دورة تشغيلية مستقلة، ولا يزيل التنفيذ العادي السجلات من نسخة احتياطية قبل انتهاء دورة تلك النسخة.

18. طلبات المستخدم

يمكن للمستخدم طلب الاستفسار عن بياناته أو تصحيحها أو تحديثها أو ممارسة الحقوق التي يقررها القانون المطبق. تخضع الاستجابة للتحقق من الهوية والصلاحيات والحاجة المشروعة إلى الاحتفاظ ببعض السجلات. وقد تكون نتيجة الطلب حذف البيانات غير اللازمة، أو إخفاء الهوية مع بقاء المرجع التاريخي، أو الاحتفاظ المقيد لأغراض مالية أو تعليمية أو أمنية أو للتحقق من الشهادات.

19. تحديث السياسة

قد تحدث هذه السياسة عند تغير الخدمات أو طرق المعالجة أو المتطلبات القانونية. يظهر رقم الإصدار وتاريخ السريان، ويطلب قبول جديد عندما يستلزم التغيير أو القانون ذلك.

20. التواصل وطلبات البيانات

للاستفسارات المتعلقة بالخصوصية أو لطلبات الحساب والبيانات، تواصل مع privacy@colliege.com.