سياسة الخصوصية

1. مقدمة

تقدّم إنصراف ("إنصراف" أو "نحن" أو "لنا") منصة لإدارة العمليات المدرسية ("الخدمة") تدعم المدارس وأولياء الأمور والأوصياء بميزات تشمل إدارة الانصراف، وتتبع الحضور، وتتبع الحافلات المدرسية، ومشتريات المقصف بدون نقد، وإدارة المواعيد، والمراسلة داخل التطبيق.

توضح سياسة الخصوصية هذه البيانات الشخصية التي نجمعها عبر الخدمة، وكيفية استخدامنا لها، والأسس القانونية التي نعتمد عليها، ومع من نشاركها، والمدة التي نحتفظ بها، وكيف نحميها، والحقوق التي تملكها بشأنها. تنطبق هذه السياسة على موقعنا الإلكتروني، وتطبيقاتنا للهواتف المحمولة، وأي خدمات ذات صلة نقدّمها (يُشار إليها مجتمعة بـ"الخدمة"). للمصطلحات التي تبدأ بحرف كبير ولم تُعرَّف في هذه السياسة المعاني المحددة لها في شروط الخدمة الخاصة بنا.

باستخدامك للخدمة، فإنك تقر بأنك قرأت هذه السياسة وفهمتها. إذا كنت لا توافق على هذه السياسة، يُرجى عدم استخدام الخدمة.

2. دورنا ودور المدرسة

بالنسبة لمعظم البيانات الشخصية التي تتم معالجتها عبر الخدمة، تُعد المدرسة هي جهة التحكم في البيانات وهي التي تحدد ما يتم جمعه من بيانات شخصية وكيفية استخدامها. تعمل إنصراف كمعالج بيانات نيابة عن المدرسة.

بالنسبة لمجموعة محدودة من أنشطة المعالجة — تشمل أمن الحسابات، ومنع الاحتيال، وتحليلات الخدمة، وتشغيل البنية التحتية، وحفظ السجلات المرتبطة بالمدفوعات، والامتثال القانوني — تعمل إنصراف كجهة تحكم مستقلة. عندما نعمل كجهة تحكم، تصف هذه السياسة ممارساتنا مباشرة. وعندما نعمل كمعالج، ينبغي على أولياء الأمور والأوصياء الرجوع أيضاً إلى إشعار الخصوصية الخاص بالمدرسة.

3. من تتناولهم هذه السياسة

تتعلق الخدمة ببيانات شخصية خاصة بـ:

• الطلاب، مثل الاسم، ورقم الطالب، والصورة الفوتوغرافية، والصف والشعبة، وحالة الحضور، وحالة الانصراف، والموقع أثناء التنقل على متن حافلة مدرسية، وسجل مشتريات المقصف، والمعلومات الغذائية أو معلومات الحساسية التي تقدمها المدرسة أو أحد الوالدين.
• أولياء الأمور والأوصياء، مثل الاسم، وصلة القرابة بالطالب، وبيانات التواصل (البريد الإلكتروني، رقم الهاتف المحمول)، والمعرّفات المرتبطة بالدفع (المحفوظة لدى معالج الدفع لدينا)، وسجلات مشتريات المقصف التي تتم لصالح أبنائهم أو نيابة عنهم، وتفاصيل المواعيد، والرسائل المتبادلة عبر الخدمة.
• موظفو المدرسة، بمن فيهم الإداريون والمعلمون والسائقون والمساعدون وأفراد الأمن وموظفو المقصف. قد تشمل البيانات الاسم، والدور الوظيفي، وبيانات التواصل، والرقم الوظيفي، والنشاط داخل الخدمة (بما في ذلك معاملات المقصف التي يعالجها موظفو المقصف).

4. المعلومات التي نجمعها

4.1 المعلومات المقدَّمة من المدارس

ترفع المدارس أو تُزامن معلومات تشمل كشوف أسماء الطلاب، وبيانات تواصل أولياء الأمور والأوصياء، وبيانات الموظفين، وتوزيع الصفوف، ومسارات الحافلات ومحطاتها، وترتيبات الانصراف، وسجلات الحضور، وقوائم المقصف وأسعارها، وجداول المواعيد، وأي ملاحظات غذائية أو طبية تختار المدرسة تسجيلها عن الطالب.

4.2 المعلومات المقدَّمة من أولياء الأمور والموظفين

بيانات اعتماد الحساب، والمعلومات الشخصية، والصور المستخدمة للتحقق من الهوية عند الانصراف أو الاستلام، والرسائل، وطلبات المواعيد، ومشتريات المقصف التي تتم لصالح الأبناء أو نيابة عنهم، وطلبات الاسترداد أو الإلغاء، وأي معلومات تُقدَّم عبر قنوات الدعم الفني.

4.3 بيانات خاصة بكل ميزة

• الانصراف: تأكيدات الاستلام، ووقت الاستلام، وهوية الشخص الذي يستلم الطالب، و(عندما تُفعّل المدرسة ذلك) الصور المرفوعة للتحقق من صلاحية أشخاص الاستلام.
• الحضور: أوقات تسجيل الدخول والخروج، وأسباب الغياب، وسجلات التأخر.
• تتبع الحافلات: الموقع الجغرافي الفوري لمركبات المدرسة أثناء ساعات التشغيل، وتقدم المسار، والأوقات المتوقعة للوصول، وأحداث الصعود والنزول للطلاب المسجلين في مسار معين.
• المقصف بدون نقد: مدفوعات أولياء الأمور لتمويل مشتريات المقصف لأبنائهم، والمقصف والعناصر أو الفئات المختارة، وسجلات المعاملات عند استلام الطالب للعناصر من المقصف (بما في ذلك معرّف الطالب، ومعرّف المقصف، ومعرّف أمين الصندوق، والمبلغ، والوقت، وعند الإمكان بيانات على مستوى العنصر).
• المواعيد: الأوقات المطلوبة، والمشاركون (مثل المعلم، وولي الأمر، والإداري)، وموضوع الموعد، وأي ملاحظات يضيفها المشاركون.
• المراسلة: محتوى الرسالة، ومعرّفات المرسل والمستقبل، والطوابع الزمنية، وإيصالات القراءة، والمرفقات. تُحفظ الرسائل على خوادمنا لتمكين التسليم وسجل المحادثات. الرسائل غير مشفّرة تشفيراً تاماً من طرف إلى طرف، وقد تصل المدارس إلى الرسائل المتبادلة على المنصة بما يتماشى مع سياساتها الداخلية والقانون المعمول به.

4.4 المقصف بدون نقد — تدفق البيانات ومعلومات الدفع

تتضمن ميزة المقصف بدون نقد عدة تدفقات بيانات متمايزة. نوضحها هنا حتى تفهم ما يُجمع في كل خطوة ومن يتولى معالجته:

• دفعة ولي الأمر. عندما يدفع أحد الوالدين ثمن مشتريات المقصف لطفله عبر تطبيق إنصراف، تتم معالجة المعاملة من قِبل معالج الدفع الخارجي المعتمد لدينا، والذي يجمع بيانات وسيلة الدفع الكاملة ويعمل كجهة تحكم مستقلة بشأنها. تتلقى إنصراف فقط بيانات وصفية محدودة ضرورية لتأكيد الدفعة وتسويتها، مثل مرجع المعاملة، والمبلغ، والعملة، والحالة، ونوع وسيلة الدفع، ومعرّف مُرمّز (Token). لا تجمع إنصراف أو تعالج أو تخزّن أرقام بطاقات الدفع الكاملة، أو رموز CVV، أو بيانات الحسابات المصرفية.
• سجل الشراء. بعد نجاح الدفع، تسجّل إنصراف عملية شراء ولي الأمر، بما يشمل المقصف، والعناصر أو الفئات المشتراة، والمبالغ، وأي تواريخ أو معايير استرداد مرتبطة محددة وقت الشراء. يحصل كل من ولي الأمر والمقصف على سجل بالعملية.
• استرداد العناصر في المقصف. في مقصف المدرسة، يستخدم أمين الصندوق تطبيق المقصف الخاص بإنصراف لتحديد العناصر التي يستلمها الطالب. تسجّل إنصراف معاملة تتضمن معرّف الطالب، ومعرّف المقصف، ومعرّف أمين الصندوق، والمبلغ، والوقت، و(عند تسجيل المقصف لذلك) بيانات على مستوى العنصر.
• عمليات الاسترداد والإلغاء والتسوية. عندما تُلغى عملية شراء، أو لا تُسلَّم، أو تصبح مؤهلة للاسترداد بموجب سياسة الاسترداد و/أو شروط الخدمة، تقوم إنصراف بمعالجة الاسترداد عبر وسيلة الدفع الأصلية وتحتفظ بسجل للطلب، والقرار، وأي مراسلات ذات صلة. تتم معالجة طلبات الاسترداد المقدَّمة من أولياء الأمور يدوياً وتُسجَّل بالمثل. تُحفظ سجلات التسوية (بما في ذلك بيانات الحساب المصرفي للمقصف، ومراجع التحويل، والمبالغ) لأغراض المحاسبة والتدقيق والامتثال القانوني.

نظراً لأن سجلات مشتريات المقصف والمعاملات والتسويات قد تخضع لقوانين الضرائب والمحاسبة ومكافحة غسل الأموال وحماية المستهلك، فإننا مُلزَمون بالاحتفاظ ببعض السجلات لفترات قد تتجاوز المدة المطبَّقة على بيانات أخرى في الخدمة. انظر القسم 8.

4.5 بيانات الجهاز والاستخدام

عند استخدامك للخدمة، نجمع تلقائياً معلومات تقنية تشمل نوع الجهاز وطرازه، ونظام تشغيل الهاتف وإصداره، وإصدار التطبيق، والمعرّفات الفريدة للجهاز، وعنوان IP، واللغة، والمنطقة الزمنية، وسجلات الأعطال، وأحداث التفاعل (مثل استخدام الميزات ومشاهدات الشاشة). نستخدم هذه المعلومات لتشغيل الخدمة وتأمينها واستكشاف أخطائها وتحسينها.

4.6 بيانات الموقع الجغرافي

بإذنك، قد يصل التطبيق إلى موقع الجهاز لدعم تتبع الحافلات، وتنبيهات قرب الانصراف، وميزات مشابهة. يُجمع الموقع فقط أثناء استخدام الميزة المعنية، وفقاً لأذونات جهازك. يمكنك تعطيل الوصول إلى الموقع في أي وقت من إعدادات جهازك؛ ولن تعمل بعض الميزات بدونه.

4.7 ملفات تعريف الارتباط والتقنيات المشابهة

يستخدم موقعنا وتطبيقنا ملفات تعريف الارتباط والتقنيات المشابهة، بما في ذلك ملفات تعريف ارتباط الجلسة لتشغيل الخدمة وإبقائك مسجّلاً للدخول، وملفات تعريف ارتباط التفضيلات لتذكّر إعداداتك واختياراتك، وملفات تعريف ارتباط الأمان لاكتشاف النشاط الاحتيالي ومنعه وحماية حسابك. يمكنك ضبط متصفحك لرفض ملفات تعريف الارتباط أو للإشعار عند وضع أحدها، لكن قد لا تعمل بعض أجزاء الخدمة بشكل صحيح في حال تعطيلها.

5. كيف نستخدم البيانات الشخصية والأسس التي نعتمد عليها

نستخدم البيانات الشخصية للأغراض التالية:

• تقديم الخدمة وتشغيلها، بما يشمل جميع الميزات الموضحة أعلاه.
• توثيق هوية المستخدمين وحماية الحسابات والخدمة.
• تشغيل ميزة المقصف بدون نقد، بما يشمل معالجة مدفوعات أولياء الأمور عبر معالج الدفع لدينا، وتسجيل مشتريات المقصف واستردادها، وتسوية المبالغ مع المقاصف، ومعالجة طلبات الاسترداد والإلغاء.
• إرسال إشعارات تشغيلية، بما يشمل تنبيهات الحضور، وتحديثات وصول الحافلة، وتأكيدات الانصراف، وتذكيرات المواعيد، وتأكيدات معاملات المقصف.
• تقديم رعاية ودعم للعملاء.
• اكتشاف الاحتيال وسوء الاستخدام والحوادث الأمنية ومنعها والتحقيق فيها، بما يشمل مراقبة المعاملات في ميزة المقصف.
• إجراء تحليلات، وإنتاج إحصاءات مجمَّعة أو مجهولة المصدر لتحسين الخدمة.
• الامتثال للالتزامات القانونية والاستجابة للطلبات القانونية من الجهات التنظيمية أو المحاكم أو جهات إنفاذ القانون.

لا نبيع البيانات الشخصية. ولا نستخدم البيانات الشخصية للطلاب في الإعلانات أو التنميط أو بناء جماهير إعلانية.

6. كيف نشارك البيانات الشخصية

نشارك البيانات الشخصية فقط بالقدر اللازم لتقديم الخدمة أو للامتثال لالتزاماتنا القانونية، ومع الفئات التالية من الجهات المستلِمة فقط:

• المدرسة التي تتلقى بيانات عن طلابها وأولياء أمورهم وموظفيها كجزء من الخدمة.
• أولياء الأمور والأوصياء الذين يتلقون بيانات عن أبنائهم بالقدر الذي تُجيزه المدرسة.
• مزوّدو الخدمة (المعالجون من الباطن) الذين يعملون نيابة عنّا بموجب عقد، بما يشمل الاستضافة والتخزين السحابي، وتسليم الإشعارات الفورية، وخدمات الخرائط وتحديد الموقع، ومعالجة الدفع، والشركاء المصرفيين للتسوية، وتسليم الرسائل النصية والبريد الإلكتروني، وأدوات دعم العملاء، والتحليلات.
• الجهات الرسمية عندما يكون الإفصاح مطلوباً بموجب القانون أو أمر قضائي أو طلب تنظيمي، أو لحماية حقوق المستخدمين أو سلامتهم.
• الجهات الخلف في حال الاندماج أو الاستحواذ أو التمويل أو إعادة الهيكلة أو بيع كل أو جزء من أعمالنا أو أصولنا، رهناً بالتزامات خصوصية معادلة من الجهة الخلف.

7. النقل الدولي للبيانات

قد تعالج إنصراف البيانات في المملكة العربية السعودية أو خارجها. وقد يعالج بعض مزوّدي خدماتنا البيانات الشخصية في دول أخرى. عند نقل البيانات الشخصية عبر الحدود، نتخذ خطوات لضمان مستوى ملائم من الحماية وفق الأنظمة المعمول بها.

8. الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية فقط للمدة اللازمة لتحقيق الأغراض المحددة في هذه السياسة أو وفق ما يقتضيه القانون المعمول به وتعليمات المدرسة. فترات الاحتفاظ الإرشادية هي:

• بيانات الحساب: طوال مدة نشاط الحساب، ثم حتى 72 شهراً بعد إغلاقه لأغراض قانونية وتدقيقية.
• سجلات الحضور والانصراف وتتبع الحافلات: للعام الدراسي بالإضافة إلى ست سنوات أخرى، أو وفق ما تقتضيه المدرسة أو الأنظمة التعليمية أو تنظيمات النقل المعمول بها.
• سجلات مشتريات المقصف والمعاملات والاسترداد والتسوية: تُحفظ لمدة لا تقل عن 7 سنوات للامتثال لالتزامات الضرائب والمحاسبة ومكافحة غسل الأموال وحماية المستهلك.
• الرسائل والمواعيد ومراسلات الدعم: لمدة 72 شهراً.
• النسخ الاحتياطية: تُحفظ حتى 60 يوماً بعد الحذف من الأنظمة الأساسية.

عند انتهاء فترة الاحتفاظ المعمول بها، نحذف البيانات الشخصية أو نجعلها مجهولة المصدر بشكل آمن.

9. أمن البيانات

نحافظ على ضمانات إدارية وتقنية ومادية مصممة لحماية البيانات الشخصية، بما يشمل تشفير البيانات أثناء النقل (TLS) وأثناء التخزين، وضوابط وصول قائمة على الأدوار ومبدأ الحد الأدنى من الصلاحيات، وتسجيل ومراقبة النشاط المشبوه، وتقييمات أمنية دورية وتدريب الموظفين. لا يمكن ضمان أن يكون أي نظام آمناً تماماً بشكل مطلق. في حال وقوع خرق يُرجَّح أن يشكل خطراً على حقوق المتضررين، سنُخطر المدارس المعنية، وعند الاقتضاء بموجب القانون، الجهة المختصة والأفراد المتضررين ضمن الأطر الزمنية التي يحددها القانون المعمول به.

10. حقوقك

رهناً بالقانون المعمول به، يحق لك طلب تصحيح البيانات غير الدقيقة، وطلب حذف بياناتك الشخصية رهناً بالتزامات الاحتفاظ القانونية، وسحب الموافقة حيثما تستند المعالجة إليها. بما أن المدرسة هي جهة التحكم في معظم البيانات ضمن الخدمة، ينبغي توجيه الطلبات المتعلقة ببيانات الطالب إلى المدرسة أولاً. يمكنك أيضاً التواصل معنا عبر info@ensraf.com وسنساعدك أو نوجّه طلبك إلى المدرسة المعنية.

11. خصوصية الأطفال

صُممت الخدمة لتُستخدَم من قِبل المدارس، ومن قِبل أولياء الأمور أو الأوصياء نيابة عن أبنائهم. لا ننشئ عن قصد حسابات مباشرة ومستقلة للأطفال. نعتمد على المدرسة للحصول على أي موافقة مطلوبة من أولياء الأمور لمعالجة البيانات الشخصية للأطفال عبر الخدمة. يجوز لأولياء الأمور طلب الوصول إلى بيانات طفلهم أو تصحيحها، ووقف جمعها، وحذفها رهناً بالالتزامات القانونية — وذلك عبر المدرسة أولاً أو عبر info@ensraf.com. لن نستخدم البيانات الشخصية للطلاب لأغراض التسويق أو الإعلان.

12. روابط لمواقع أخرى

قد تحتوي الخدمة على روابط لمواقع أو خدمات لا تديرها إنصراف. لا نملك أي سيطرة على محتواها أو سياساتها ولا نتحمّل أي مسؤولية عنها. نشجعك على مراجعة سياسة الخصوصية لكل موقع تزوره.

13. التغييرات على سياسة الخصوصية هذه

قد نحدّث هذه السياسة لتعكس تغييرات في ممارساتنا أو الخدمة أو القانون المعمول به. عند إجراء تغييرات جوهرية سنُخطرك عبر الموقع أو الخدمة أو البريد الإلكتروني. يشكّل استمرارك في استخدام الخدمة بعد سريان سياسة محدَّثة إقراراً منك بالشروط المحدَّثة.

14. كيفية التواصل معنا

إذا كانت لديك أسئلة أو طلبات أو شكاوى بشأن هذه السياسة أو تعاملنا مع بياناتك الشخصية، يُرجى التواصل معنا عبر البريد الإلكتروني info@ensraf.com أو الهاتف/واتساب +966560545666.