سياسة الخصوصية
توضح هذه السياسة كيف يجمع نادلي بيانات مستخدمي موقع نادلي وتطبيقاته ويستخدمها ويحميها، وكيف يمكن للمستخدم ممارسة حقوقه.
1. نطاق السياسة وهوية جهة التحكم
تسري هذه السياسة على موقع nadlee.net وتطبيقات نادلي المخصصة لإدارة المدارس والحراس وأولياء الأمور. ويُعد نادلي جهة التحكم في البيانات التي يعالجها لتشغيل المنصة، بينما قد تعمل المدرسة كجهة تحكم مستقلة في البيانات التي تدخلها عن طلابها وأولياء الأمور وفق مسؤولياتها النظامية.
2. البيانات التي نعالجها
- بيانات الحساب: الاسم، رقم الجوال، البريد الإلكتروني، اسم المستخدم، الدور، المدرسة المرتبطة بالحساب، وحالة الحساب والاشتراك.
- بيانات المدرسة: اسم المدرسة وعنوانها وإحداثياتها ومواعيد الانصراف وإعدادات التشغيل.
- بيانات أولياء الأمور والطلاب: بيانات الربط بالمدرسة وأسماء الأبناء بالقدر اللازم لتنفيذ خدمة المناداة والانصراف.
- بيانات طلب الانصراف: وقت الطلب، حالته، المسافة المحسوبة من المدرسة، وما يرتبط به من تسجيل صوتي عند استخدام هذه الميزة.
- الرسائل والإشعارات: محتوى الرسائل المدرسية وحالة القراءة ورمز إشعارات الجهاز ونوع المنصة ومعرف الجهاز عند توفره.
- الموقع الجغرافي: يعالج التطبيق موقع ولي الأمر عند إرسال طلب الانصراف للتحقق من النطاق المحدد. لا تتبع المنصة الموقع باستمرار، ويُحفظ سجل المسافة الناتجة مع الطلب بدلاً من سجل تحركات المستخدم.
- البيانات التقنية: عنوان بروتوكول الإنترنت، سجلات الأمان والأخطاء، ونوع المتصفح أو الجهاز، وملفات الارتباط الضرورية لتسجيل الدخول وحماية الجلسة.
- بيانات الدفع: عند إضافة دفع إلكتروني قد نعالج المبلغ والباقة ومعرف العملية وحالتها والفاتورة. بيانات البطاقة الكاملة يعالجها مزود الدفع المرخص ولا يُفترض أن تُحفظ في خوادم نادلي.
3. مصادر البيانات
نحصل على البيانات من المستخدم مباشرة، أو من المدرسة التي أنشأت الحساب وربطته بطلابها، أو من الجهاز عند منح الإذن، أو تلقائياً من استخدام الخدمة، أو من مزودي الإشعارات والدفع بالقدر اللازم لإتمام الخدمة.
4. أغراض المعالجة ومسوغاتها
- إنشاء الحسابات والتحقق من الهوية وتقديم خدمة إدارة الانصراف والرسائل والاشتراكات.
- التحقق من قرب ولي الأمر من المدرسة ومنع إساءة الاستخدام وحماية سلامة الطلاب.
- إرسال الإشعارات التشغيلية، وتقديم الدعم، ومعالجة الشكاوى والطلبات.
- حماية الحسابات، واكتشاف الأعطال أو الاحتيال، وتحسين الأداء.
- تنفيذ الالتزامات المحاسبية والنظامية وتسوية المدفوعات عند تفعيلها.
تتم المعالجة بحسب الحالة لتنفيذ العقد، أو بموافقة صاحب البيانات، أو للوفاء بالتزام نظامي، أو لتحقيق مصلحة مشروعة لا تتغلب عليها حقوق صاحب البيانات.
5. بيانات الأطفال والطلاب
المنصة خدمة مدرسية وليست موجهة للطفل لإنشاء حساب مستقل. يجب على المدرسة وولي الأمر عدم إدخال إلا الحد الأدنى اللازم من بيانات الطالب، وأن يكون لديهما المسوغ والصلاحية النظامية. لا نبيع بيانات الطلاب ولا نستخدمها للإعلانات الموجهة.
6. المشاركة والإفصاح
قد نشارك الحد الضروري من البيانات مع المدرسة المرتبطة بالحساب، ومزودي الاستضافة والنسخ الاحتياطي والدعم، وخدمات الإشعارات مثل Firebase التابعة لـ Google، ومزود الدفع عند تفعيله، أو الجهات المختصة إذا تطلب النظام ذلك. نلزم المتعاقدين باستخدام البيانات للغرض المحدد وبمستوى حماية مناسب.
7. نقل البيانات خارج المملكة
قد تستلزم بعض الخدمات التقنية، ومنها الإشعارات أو البنية السحابية، معالجة محدودة خارج المملكة. يتم ذلك وفق المتطلبات النظامية المطبقة وبضمانات مناسبة، وبعد إجراء ما يلزم من تقييمات أو موافقات عندما تكون مطلوبة.
8. مدة الاحتفاظ والإتلاف
نحتفظ ببيانات الحساب طوال مدة الحاجة لتقديم الخدمة. عند طلب الحذف والتحقق من الهوية، نحذف أو نخفي هوية البيانات غير المطلوب الاحتفاظ بها خلال مدة مستهدفة لا تتجاوز 30 يوماً، وقد تبقى نسخ احتياطية معزولة لمدة تصل إلى 90 يوماً قبل استبدالها. تُحفظ سجلات العقود والفواتير والنزاعات والأمن للمدة التي تفرضها الأنظمة أو يلزمها إثبات الحقوق، ثم تُتلف أو تُخفى هويتها بشكل آمن.
9. حقوق صاحب البيانات
وفق الأنظمة المطبقة، يحق لك العلم بالمعالجة، والوصول إلى بياناتك والحصول عليها بصيغة واضحة، وطلب تصحيحها أو استكمالها أو تحديثها، وطلب إتلافها متى انطبق ذلك، والعدول عن الموافقة عندما تكون هي مسوغ المعالجة. قد نطلب التحقق من الهوية قبل تنفيذ الطلب.
10. الأذونات والخيارات
يمكنك التحكم في إذن الموقع والإشعارات من إعدادات الجهاز. تعطيل إذن ضروري قد يمنع الميزة المرتبطة به، مثل التحقق من نطاق المدرسة، لكنه لا يمنع استخدام الوظائف الأخرى غير المعتمدة عليه. ويمكن طلب حذف الحساب من صفحة حذف الحساب والبيانات.
11. أمن البيانات
نستخدم ضوابط تقنية وتنظيمية مناسبة، تشمل تشفير الاتصال، وحماية كلمات المرور بآليات آمنة، وتقييد الوصول، والنسخ الاحتياطي، والمراقبة الأمنية. لا توجد وسيلة إلكترونية خالية تماماً من المخاطر، لذلك يجب على المستخدم حماية جهازه وبيانات دخوله وإبلاغنا فور الاشتباه في استخدام غير مصرح به.
12. ملفات الارتباط
يستخدم الموقع ملفات ارتباط ضرورية لتسجيل الدخول وحماية الجلسة وتفضيلات الواجهة. وإذا أضيفت مستقبلاً أدوات تحليل أو تسويق غير ضرورية فسيتم الإفصاح عنها والحصول على الموافقة متى تطلب النظام ذلك.
13. التحديثات والشكاوى
قد نحدث السياسة عند تغير الخدمة أو المتطلبات النظامية، وسننشر النسخة المحدثة وتاريخ سريانها. يمكن تقديم طلب خصوصية أو شكوى عبر بيانات التواصل أدناه، كما يحتفظ صاحب البيانات بحقه في التقدم إلى الجهة المختصة في المملكة.
بيانات مقدم الخدمة والتواصل
- مقدم الخدمة
- نادلي