الخصوصية

سياسة الخصوصية

نلتزم في منصة منتظم بحماية بيانات المدارس والطلاب والمعلمين وأولياء الأمور وفق أعلى المعايير المعمول بها في المملكة العربية السعودية، ووفق نظام حماية البيانات الشخصية الصادر عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

آخر تحديث: محرم 1447هـ

١. مقدمة

تُشغّل منصة «منتظم | Muntzm» (ويُشار إليها لاحقًا بـ«المنصة» أو «نحن») خدمات رقمية لإدارة وتنظيم العمل المدرسي. تشرح هذه السياسة طبيعة البيانات التي نجمعها، وأغراض المعالجة، وحدود الاطلاع عليها، وحقوق صاحب البيانات، وآليات الحماية الفنية والإدارية المعتمدة لدينا.

باستخدامك للمنصة بصفتك مدرسة مشتركة أو مديرًا أو موظفًا أو وليّ أمر، فإنك تُقرّ بأنك اطلعت على هذه السياسة ووافقت على ممارساتنا في التعامل مع البيانات وفق المعمول به نظامًا.

٢. البيانات التي نجمعها

  • بيانات المدرسة: الاسم، المرحلة، المدينة، رمز الاعتماد، بيانات التواصل الرسمي.
  • بيانات منسوبي المدرسة: الاسم، رقم الهوية، الوظيفة، البريد، رقم الجوال، الصلاحية الممنوحة.
  • بيانات الطلاب: الاسم، رقم الهوية أو السجل المدني، الصف، الشعبة، الحضور، السلوك، الملاحظات التربوية.
  • بيانات أولياء الأمور عند الحاجة: الاسم، رقم الجوال للتواصل والإشعارات.
  • البيانات التشغيلية: سجل الدخول، الجهاز، عنوان IP، وقت الاستخدام لأغراض الأمان والمراجعة.

لا نجمع أي بيانات حساسة لا تستلزمها العملية التعليمية، ولا نطلب بيانات بنكية من المستخدمين النهائيين داخل المنصة.

٣. أغراض المعالجة

  • تشغيل الخدمة التعليمية والإدارية للمدرسة المشتركة.
  • إصدار التقارير والمؤشرات وتمكين القرارات التربوية.
  • إرسال الإشعارات لولي الأمر بشأن الحضور والسلوك بحسب إعدادات المدرسة.
  • حماية المنصة من سوء الاستخدام والاحتيال وانتحال الصفة.
  • تحسين تجربة الاستخدام وتطوير الخدمات.

٤. الأساس النظامي للمعالجة

نعالج البيانات بناءً على عقد الاشتراك مع المدرسة، أو على المصلحة المشروعة في تشغيل خدمة تعليمية آمنة، أو على موافقة صريحة من صاحب البيانات حين يستلزم النظام ذلك، وفق أحكام نظام حماية البيانات الشخصية ولائحته التنفيذية.

٥. مشاركة البيانات

لا نبيع بيانات المستخدمين تحت أي ظرف. لا نشاركها مع أي طرف ثالث إلا في الحالات الآتية:

  • مع المدرسة صاحبة البيانات وفق الصلاحيات الممنوحة داخل النظام.
  • مع مزودي البنية التحتية السحابية الذين يلتزمون بمعايير حماية مكافئة بموجب اتفاقيات معالجة.
  • عند طلب رسمي من جهة قضائية أو تنظيمية مختصة في المملكة العربية السعودية.

٦. عزل بيانات المدارس

تُعزل بيانات كل مدرسة منطقيًا داخل المنصة عبر معرف school_id، ولا يستطيع أي مستخدم من مدرسة الاطلاع على بيانات مدرسة أخرى، حتى لو كان مديرًا أو موظفًا فيها. ويُمنع الاطلاع على البيانات على مستوى قاعدة البيانات من خلال سياسات أمان على مستوى الصف (Row Level Security).

٧. مدة الاحتفاظ

نحتفظ بالبيانات طوال مدة الاشتراك ولفترة مناسبة بعد انتهائه لأغراض الأرشفة النظامية والمراجعة، ثم تُحذف أو يُعاد تأهيلها بشكل يمنع تحديد هوية أصحابها، ما لم يوجب نظام آخر الاحتفاظ بها لمدة محددة.

٨. حقوق صاحب البيانات

  • حق الاطلاع على بياناته داخل المنصة عبر مدرسته.
  • حق طلب تصحيح أي بيان غير دقيق.
  • حق طلب حذف بياناته بعد انتهاء الغرض النظامي للاحتفاظ بها.
  • حق سحب الموافقة على المعالجة التي تقوم على الموافقة فقط.
  • حق تقديم شكوى للجهة المختصة عند الإخلال بحقوقه.

٩. الحماية الفنية

  • تشفير الاتصال بين المتصفح والخوادم عبر بروتوكول HTTPS.
  • تشفير كلمات المرور وعدم تخزينها بصيغة مقروءة.
  • نسخ احتياطية دورية للبيانات في بيئة سحابية آمنة.
  • سجل تدقيق (Audit Log) للعمليات الحساسة.
  • صلاحيات دقيقة لكل دور تمنع الوصول غير المخوّل.

١٠. الأطفال

المنصة موجهة للمدارس بوصفها الجهة المسؤولة عن بيانات الطلاب. لا تُتاح للأطفال إمكانية إنشاء حسابات مستقلة من تلقاء أنفسهم، وتقع المسؤولية على المدرسة في إدارة بياناتهم وفق نظام حماية الطفل ولوائح وزارة التعليم.

١١. التحديثات

قد نُحدّث هذه السياسة من حين لآخر، ويظهر تاريخ آخر تحديث في أعلى الصفحة. الاستمرار في استخدام المنصة بعد التحديث يعني الموافقة على النسخة المُحدّثة.

١٢. التواصل

لأي استفسار يخص الخصوصية أو لممارسة حقوقك، يمكنك التواصل مع فريق منتظم عبر نموذج التواصل في الصفحة الرئيسية.

حماية بيانات مدرستك مسؤوليتنا الأولى، ونعمل على رفع معاييرها باستمرار.