يلتزم نظام قياس بحماية البيانات الشخصية وفقاً للمرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية في دولة الإمارات العربية المتحدة ولوائحه التنفيذية الصادرة عن مكتب الإمارات للبيانات.
1. الجهة المسؤولة عن البيانات
نظام قياس (يُشار إليه أدناه بـ «نحن» أو «النظام»). للتواصل مع مسؤول حماية البيانات: dpo@qiassapp.com.
2. البيانات التي نجمعها
- بيانات الحساب: الاسم، البريد الإلكتروني، رقم الجوال، الدور (مدير، معلم، طالب، ولي أمر، …).
- بيانات المدرسة: اسم المدرسة، النطاق الزمني، اللغة الافتراضية، شعار المدرسة.
- البيانات الأكاديمية: الواجبات، الإجابات، الدرجات، نتائج الاختبارات المعيارية، تقدم المهارات والنواتج.
- بيانات الرفاه النفسي: مدخلات المزاج، تقييمات الإجهاد، التحفيز، التركيز — تُجمع باختيار الطالب وقابلة للسحب في أي وقت.
- بيانات الاستخدام: سجلات تسجيل الدخول، عناوين IP، متصفحات، إجراءات على النظام، لأغراض الأمان والتحليل.
- بيانات الفوترة: رقم الفاتورة، المبلغ، حالة الدفع. لا نخزن أرقام البطاقات الائتمانية.
3. الأسس القانونية للمعالجة
- الموافقة الصريحة لبيانات الرفاه النفسي.
- أداء العقد مع المدرسة المشتركة لخدمات إدارة التعلم الأساسية.
- المصلحة المشروعة للأمان، اكتشاف الاحتيال، وتحسين النظام.
- الالتزام القانوني للاحتفاظ بالسجلات الضريبية والمحاسبية.
4. أغراض المعالجة
نعالج البيانات حصراً لـ: تقديم خدمات إدارة التعلم، التصحيح المُساعَد بالذكاء الاصطناعي، التواصل بين المعلم والطالب وولي الأمر، تحليلات الأداء، رصد علامات الاحتراق الدراسي، إصدار الفواتير، والامتثال القانوني.
5. مدة الاحتفاظ
- بيانات الحساب النشط: طوال فترة الاشتراك + 12 شهراً بعد الإلغاء.
- السجلات الأكاديمية للطلاب: 7 سنوات (لأغراض التحقق الأكاديمي والامتثال).
- بيانات الرفاه النفسي: 12 شهراً، أو حتى يطلب الطالب الحذف.
- سجلات الفوترة: 10 سنوات (التزام ضريبي).
- سجلات التدقيق الأمني: 24 شهراً.
6. مكان معالجة البيانات
تُخزَّن بيانات المدرسة الأساسية في مراكز بيانات داخل دولة الإمارات العربية المتحدة أو منطقة الخليج. لا تُنقل البيانات الشخصية خارج المنطقة الجغرافية المعتمدة إلا بموافقة المدرسة الصريحة ووفقاً لمتطلبات قانون حماية البيانات الشخصية الإماراتي.
7. المعالجون من الباطن
نعتمد على مزودي خدمة محدودين، لكلٍّ منهم تعهد التزام تعاقدي:
- Google Gemini — لمحرك الذكاء الاصطناعي (تصحيح، توليد محتوى، محادثة).
- Moyasar — لمعالجة المدفوعات بالريال السعودي.
- مزود البريد الإلكتروني (Postmark / Resend / AWS SES) — للإشعارات.
- AWS / مزود الاستضافة — لاستضافة الخوادم وتخزين النسخ الاحتياطية.
- Sentry — لرصد الأخطاء وقياس الأداء (مع إخفاء بيانات التعريف الشخصي).
8. حقوقك بموجب PDPL
- الحق في الاطلاع على بياناتك الشخصية.
- الحق في التصحيح إذا كانت غير دقيقة.
- الحق في الحذف («حق النسيان»).
- الحق في نقل البيانات إلى مزود آخر.
- الحق في الاعتراض على معالجة معينة.
- الحق في تقييد المعالجة.
لممارسة أي من هذه الحقوق: راسلنا على dpo@qiassapp.com وسنرد خلال 30 يوماً.
9. القاصرون (طلاب أقل من 18 عاماً)
نجمع بيانات الطلاب القاصرين فقط بناءً على عقد المدرسة كولي أمر تربوي. ولي الأمر له حق كامل في الاطلاع وتعديل وحذف بيانات ابنه/ابنته القاصر. لا نعرض إعلانات على الطلاب القاصرين، ولا نشارك بياناتهم مع جهات خارجية لأغراض تسويقية.
10. ملفات تعريف الارتباط (Cookies)
نعدّ زيارات صفحاتنا العامة بأنفسنا دون أي ملف تعريف ارتباط أو مُعرِّف: ما يُحفظ هو عدد الزيارات لكل صفحة في اليوم، واللغة، والموقع المُحيل، ومعاملات الحملة الواردة في الرابط — ولا يُحفظ أبدًا من الذي زار.
نستخدم ملفات تعريف ارتباط ضرورية للجلسة (مثل رمز Sanctum). ونستخدم أيضًا، على الصفحات العامة وحدها — أي قبل تسجيل الدخول — أدوات قياس إعلانية تضع مُعرِّفًا على جهازك وترسل إلى الجهة المعنية عنوان IP ونوع المتصفّح والصفحة التي زرتها والرابط الذي جئت منه. هذه الأدوات لا تعمل داخل حسابك بعد تسجيل الدخول، ولا تصل إلى بيانات مدرستك أو بيانات الطلاب إطلاقًا.
الأدوات المُفعَّلة حاليًا:
- إحصاءات جوجل (GA4) — مُعرِّف
_ga· إيقاف التتبّع لدى المزوّد - بيكسل ميتا (فيسبوك وإنستجرام) — مُعرِّف
_fbp· إيقاف التتبّع لدى المزوّد
يمكنك أيضًا حظر ملفات تعريف الارتباط من إعدادات متصفّحك، أو تفعيل خاصية «عدم التتبّع» / «Global Privacy Control» إن كان متصفّحك يدعمها.
11. التدابير الأمنية
نعتمد على: تشفير TLS 1.2+ لجميع الاتصالات، تشفير كلمات المرور بـ Bcrypt، عزل بيانات المدارس على ثلاث طبقات (قاعدة البيانات، نموذج، middleware)، تحديد معدل الطلبات، نسخ احتياطية يومية إلى تخزين مشفر، فحوصات أمنية ربع سنوية.
12. الشكاوى
إذا رأيت أن معالجتنا لبياناتك مخالفة لقانون حماية البيانات الشخصية، يحق لك تقديم شكوى لمكتب الإمارات للبيانات عبر u.ae. للمدارس العاملة في دول أخرى (السعودية / الولايات المتحدة / مصر / الأردن)، تظهر الجهة الرقابية المحلية وفقاً للدولة المسجّلة في حسابك.
13. التعديلات
نخطر مديري المدارس بأي تعديل جوهري قبل 30 يوماً من سريانه عبر البريد الإلكتروني وإشعار في النظام.