سياسة الخصوصية

0) نطاق هذه السياسة

توضّح سياسة الخصوصية هذه كيف تجمع منصة تعليم («نحن»، «المنصة») البيانات الشخصية وتستخدمها وتخزّنها وتشاركها وتحميها عبر:

• بوابة الطالب، بوابة الأولياء، بوابة الأساتذة، وبوابة الإدارة (الويب)
• تطبيق الطالب على الجوال
• واجهة برمجة التطبيقات (API) والخدمات المرتبطة (الإشعارات، المدفوعات، الدعم)

تنطبق على الأولياء/الأوصياء، الطلاب (بما فيهم الأطفال)، والأساتذة/المعلّمين، وعلى من ينشئ حساباً أو يبدأ عملية دفع.

• مسؤول المعالجة: [سيتم تحديد الاسم القانوني بعد إتمام التسجيل التجاري]
• للتواصل بخصوص الخصوصية: support@taalim.dz
• القانون الحاكم: الجزائر (خاضع للمراجعة القانونية النهائية)؛ راجع شروط الاستخدام لأحكام الاختصاص القضائي.

1) البيانات التي نجمعها

نجمع فقط ما يلزم لتشغيل منصة التعلم، وتخصيص التقدم، وتأمين الحسابات، ومعالجة المدفوعات.

1.1 بيانات الحساب والهوية (جميع المستخدمين)

• الاسم الكامل (باللاتينية والعربية)، البريد الإلكتروني، اسم المستخدم، كلمة المرور (مخزّنة كتجزئة مشفّرة، وليس كنص واضح)
• الدور (طالب، ولي أمر، أستاذ، مسؤول)، الصورة الشخصية (رفع أو صورة افتراضية)
• رقم الهاتف (اختياري)، الجنس، تاريخ الميلاد، الولاية الجزائرية
• المستوى الدراسي / الشعبة (مثل السنة الابتدائية، المسلك)
• معرّف حساب Google عند تسجيل الدخول عبر Google OAuth
• حالة التحقق من البريد الإلكتروني وحالة الحساب (نشط/معطّل/محذوف)

1.2 بيانات الطلاب/الأطفال

• ما إذا كان الحساب مُداراً من ولي أمر ومن يديره
• نشاط التعلم: الدروس المشاهدة، الوحدات/المواد المكتملة، محاولات التمارين والامتحانات والإجابات، الدرجات، الوقت المستغرق
• بيانات التحفيز: XP، المستويات، الشارات، السلاسل، المكافآت، ترتيب لوحة المتصدرين
• السجلات الأكاديمية: معدلات السنة/الثلاثي، درجات المواد، الواجبات والتسليمات، سجلات الحضور (عند التسجيل في فصل أستاذ)
• مذكرات اليومية والإشارات المرجعية التي ينشئها الطالب
• لقطة نقاط القوة/الضعف لاقتراح المحتوى
• معرّفات الأجهزة ورموز الإشعارات الفورية

1.3 بيانات الأولياء

• سجلات ربط الولي بالطفل، نوع العلاقة، حالة الربط، والصلاحيات (مثل «عرض النشاط»، «عرض التقدم»، «استلام التقارير»)
• إعدادات وقت الشاشة وتفضيلات الإشعارات المُعدّة للطفل
• تقارير التقدم المُنشأة للطفل
• سجل المدفوعات وتفاصيل الاشتراك

1.4 بيانات الأساتذة

• الملف الشخصي للأستاذ، التخصص، الفصول، قوائم الطلاب، الأساتذة المشاركون
• الواجبات والدرجات، الإعلانات، الرسائل المباشرة، جدول الحصص
• المحتوى المُنشأ عبر أدوات المنصة، بما في ذلك سجلات استخدام الذكاء الاصطناعي
• سجلات الفواتير/الأتعاب عند الدفع عبر المنصة

1.5 بيانات الدفع والاشتراك

• خطة الاشتراك، الحالة، تواريخ البداية/الانتهاء، أفراد العائلة المشمولين
• سجلات الدفع عبر Chargily Pay: المبلغ (د.ج)، الحالة، نوع وسيلة الدفع، معرّفات الدفع
• لا نخزّن أرقام البطاقات أو بيانات الحساب البنكي — تُعالَج بالكامل عبر Chargily
• سجلات webhook من معالج الدفع لتأكيد حالة الدفع

1.6 بيانات الدعم والأمان

• تذاكر الدعم ومحتواها
• محاولات تسجيل الدخول، الجلسات النشطة، رموز التحقق/التحديث (للأمان فقط)
• سجلات التدقيق للإجراءات الحساسة، سجلات نشر المحتوى، التنبيهات الإدارية
• بيانات الجهاز/المتصفح المرتبطة بجلسات الدخول لمنع الاحتيال

1.7 ما لا نجمعه عن الأطفال

• لا نطلب ولا نجمع عن قصد الموقع الجغرافي الدقيق، أرقام الهوية الحكومية، أو بيانات الحسابات المالية للطفل
• لا نعرض إعلانات سلوكية موجهة لحسابات الطلاب
• أدوات إنشاء الصوت/الصورة للمحتوى التعليمي تُستخدم على نصوص الدروس فقط — دون بيانات شخصية للطلاب

2) لماذا نجمع هذه البيانات

لا نبيع البيانات الشخصية، ولا نستخدم بيانات الأطفال للإعلانات المستهدفة.

3) الأساس القانوني للمعالجة

• الضرورة التعاقدية — لتقديم الخدمة التعليمية التي اشتركت فيها
• موافقة الولي/الوصي — لإنشاء حساب الطفل وإدارته والميزات الاختيارية (انظر §6)
• المصلحة المشروعة — للأمان ومنع الاحتيال وتحسين الخدمة، مع موازنة خصوصية المستخدم
• الالتزام القانوني — للسجلات الضريبية والفواتير المرتبطة بالمدفوعات
• الموافقة — للاتصالات الاختيارية (مثل رسائل تسويقية)، ويمكن سحبها في أي وقت

4) من نشارك البيانات معهم (المعالجون)

نشارك الحد الأدنى من البيانات مع مزوّدي الخدمات التاليين، الذين يعملون بتعليماتنا ووفق اتفاقيات معالجة البيانات حيث يلزم:

قد نفصح عن البيانات أيضاً عندما يقتضي القانون ذلك، أو لتطبيق شروط الاستخدام، أو لحماية سلامة طفل أو مستخدمين آخرين.

5) مدة الاحتفاظ بالبيانات

• الحسابات النشطة: طوال مدة نشاط الحساب وحاجة تقديم الخدمة
• السجلات الأكاديمية/التقدم: طوال فترة التسجيل + فترة معقولة بعدها (مثل إعداد كشوف النتائج) — [سيتم تحديد المدة الدقيقة]
• سجلات الدفع: وفق الالتزامات الضريبية/المحاسبية الجزائرية — [سيتم تأكيد المدة القانونية]
• سجلات الأمان: لفترة محدودة كافية للتحقيقات — [مثلاً 12 شهراً]
• الحسابات المعطّلة/المحذوفة: إخفاء البيانات فوراً؛ الاحتفاظ لفترة سماح للاسترداد والالتزامات القانونية ثم الحذف أو إخفاء الهوية — [سيتم تحديد فترة السماح]
• يمكن للأولياء طلب حذف حساب الطفل مبكراً، مع مراعاة الاحتفاظ القانوني (انظر §6 و§7)

6) بيانات الأطفال وموافقة الأولياء

منصة تعليم مبنية حول حسابات الأطفال المُدارة من الأولياء وهي موجهة لطلاب التعليم الابتدائي بمشاركة ولي الأمر أو عبر علاقة مدرسية.

• موافقة الولي مطلوبة: يجب إنشاء حساب الطفل أو ربطه من قبل ولي أمر يقبل شروط الاستخدام وهذه السياسة نيابة عن الطفل
• ضوابط أبوية: يمكن للولي عرض نشاط وتقدم الطفل، ضبط وقت الشاشة والإشعارات، استلام التقارير، وإدارة صلاحيات الربط من بوابة الأولياء
• تقليل البيانات: نجمع الحد الأدنى اللازم للتعلم ومتابعة التقدم؛ لا نطلب من الطفل بيانات اتصال زائدة (قد يكون البريد للولي)
• لا إعلانات سلوكية للأطفال: لا نعرض إعلانات مستهدفة ولا نبني ملفات إعلانية من نشاط الطفل
• حقوق الولي: مراجعة بيانات الطفل، تصحيحها، طلب حذف الحساب، وسحب الموافقة (يؤدي لتعطيل الحساب) — عبر support@taalim.dz أو تذكرة دعم داخل التطبيق
• السياق المدرسي: عند تسجيل الطفل في فصل أستاذ، تنطبق أيضاً اتفاقيات المؤسسة التعليمية
• الأهلية: المنصة مصممة لطلاب AP (تقريباً 6–11 سنة)؛ يجب أن يُنشأ حساب الطفل ويُدار من قبل ولي أمر
• إذا علمنا بإنشاء حساب طفل دون موافقة ولي مناسبة، نعطّل الحساب ونحذف البيانات الشخصية ما لم يفرض القانون الاحتفاظ

7) حقوقك

وفق القانون المعمول به، يمكن للمستخدم (أو الولي نيابة عن الطفل):

• الاطلاع على نسخة من البيانات الشخصية المحفوظة
• تصحيح البيانات غير الدقيقة (عبر إعدادات الملف أو الدعم)
• حذف الحساب والبيانات المرتبطة، مع مراعاة الاحتفاظ القانوني/المالي
• تصدير بيانات التقدم والسجلات الأكاديمية بصيغة قابلة للنقل
• الاعتراض على معالجة معيّنة أو تقييدها (مثل إيقاف الإشعارات غير الضرورية)
• سحب الموافقة للميزات الاختيارية في أي وقت

للممارسة: support@taalim.dz أو تذكرة دعم داخل المنصة. نرد خلال مدة معقولة (هدف: 30 يوماً).

8) إجراءات الأمان

• كلمات المرور مخزّنة كتجزئة مشفّرة
• رموز الوصول قصيرة العمر؛ رموز التحديث مُجزّأة ومربوطة بجلسة قابلة للإلغاء
• صلاحيات حسب الدور (طالب، ولي، أستاذ، مسؤول)
• تسجيل الإجراءات الإدارية الحساسة في سجلات التدقيق
• تشفير البيانات أثناء النقل (HTTPS/TLS)؛ البنية على Google Cloud مع تقييد الوصول
• بيانات البطاقة/البنك لا تمر عبر خوادمنا — Chargily يعالجها بالكامل

9) نقل البيانات دولياً

البنية التحتية مستضافة على Google Cloud Platform. عند معالجة أو تخزين البيانات خارج الجزائر، نتخذ خطوات لضمان حمايتها بما يتوافق مع هذه السياسة والقانون المعمول به.

10) ملفات تعريف الارتباط (Cookies)

تستخدم البوابات ملفات تعريف ارتباط أساسية للمصادقة (الجلسة/التحديث) والحماية من CSRF. سيتم استكمال هذا القسم بسياسة cookies منفصلة لأي تحليلات أو تسويق — دون cookies إعلانية على واجهات الأطفال.

11) تعديلات هذه السياسة

قد نحدّث سياسة الخصوصية من وقت لآخر. التغييرات الجوهرية تُعلَن داخل التطبيق و/أو بالبريد الإلكتروني. الاستمرار في الاستخدام بعد التحديث يُعد قبولاً للنسخة الجديدة. بالنسبة لحسابات الأطفال، نُبلّغ الولي المُدير بالتغييرات المؤثرة على ممارسات البيانات.

12) التواصل معنا

• البريد الإلكتروني: support@taalim.dz
• داخل التطبيق: تذكرة دعم (في جميع البوابات)
• العنوان البريدي/القانوني: [سيتم إضافته بعد إتمام التسجيل التجاري]