سياسة الخصوصية

توضّح سياسة الخصوصية هذه كيف تُجمَع البيانات الشخصية وتُستخدَم وتُحمى وتُشارَك على المنصة التي تشغّلها Haakje B.V. (رقم غرفة التجارة 42160038، ورقم ضريبة القيمة المضافة NL869977817B01، هارلم، هولندا) تحت الاسم التجاري Aqlemy. وقد أُعدّت وفقًا للائحة العامة لحماية البيانات (GDPR) وقانون تنفيذ اللائحة الهولندي.

ما هذه الوثيقة — وما ليست عليه.

هذه وثيقة إعلامية (المواد 12 إلى 14 من اللائحة)، وليست نموذج موافقة. فقراءتها لا تعني إعطاء موافقة، وكذلك استخدام المنصة. وحيثما نستند إلى الموافقة فإننا نطلبها على حدة ويمكنكم سحبها على حدة. ونضع هذا التمييز في المقدمة لأن بيانات الخصوصية كثيرًا ما تطمسه — والموافقة المقدَّمة كشرط للخدمة ليست موافقة صحيحة (المادة 7(4)).

دوران مختلفان — ويهمّ أيهما يسري.

بالنسبة لبيانات الأعضاء والطلاب وأولياء الأمور والمعلمين، فإن المؤسسة التي تستخدم المنصة هي المتحكّم: فهي التي تحدّد أغراض معالجة تلك البيانات. ونحن نتصرّف بوصفنا معالِجًا بالنيابة عنها. ولذلك وجّهوا الأسئلة المتعلقة بتلك البيانات أولًا إلى مؤسستكم؛ وعلاقتنا معها محدَّدة في اتفاقية معالجة البيانات.

وإلى جانب ذلك نحن أنفسنا المتحكّم في علاقتنا التجارية الخاصة: شخص الاتصال لدى المؤسسة، والفوترة، وزوّار موقعنا، وسجلاتنا الأمنية وسجلات النظام. وتفصّل المادة 2 هذا التوزيع حالةً بحالة، بما في ذلك الحالات الحدّية.

الأساس القانوني.

معظم عمليات المعالجة الواردة هنا لا تقوم على الموافقة بل على تنفيذ عقد (العضوية أو العلاقة التعليمية)، أو على التزام قانوني، أو على مصلحة مشروعة. ولا نستخدم الموافقة إلا حيث يكون لكم خيار حرّ فعلًا — مثل مشاركة الصور. ويمكنكم سحب تلك الموافقة في أي وقت؛ ولا يؤثّر ذلك على مشروعية المعالجة السابقة للسحب.

النطاق.

تسري هذه السياسة على بوابة الإدارة وتطبيقات الهاتف وصفحات المؤسسة العامة وشاشات المعلومات وموقعنا aqlemy.com. وبالنسبة لملفات تعريف الارتباط والتقنيات المشابهة على الموقع، تسري إضافةً إلى ذلك سياسة ملفات تعريف الارتباط.

الإصدار.

تحمل هذه السياسة رقم إصدار وتاريخ سريان. وعند التعديل نُعلمكم على النحو المبيَّن في المادة 18؛ ولا نطلب قبولًا جديدًا، لأن الوثيقة الإعلامية لا تحتاج إلى قبول — ولأن ذلك يوحي خطأً بأن الموافقة هي الأساس القانوني.

لا يوجد مسؤول لحماية البيانات، بل جهة اتصال ثابتة.

لسنا ملزَمين بتعيين مسؤول لحماية البيانات (المادة 37): فلسنا جهة عامة، ولا يتمثّل نشاطنا الأساسي في مراقبة منتظمة ومنهجية واسعة النطاق ولا في معالجة واسعة النطاق لفئات خاصة من البيانات. غير أن هناك جهة اتصال ثابتة واحدة لأسئلة الخصوصية: privacy@aqlemy.com. وقد تكون مؤسستكم ملزَمة بتعيين مسؤول بحسب حجمها أو طبيعتها؛ وذلك مستقلّ عنّا.

تعرف اللائحة دورين. المتحكّم يحدّد لماذا وكيف تتم المعالجة. والمعالِج يعالج بناءً على التعليمات فقط. وفي حالتنا لا يقع هذا الحدّ في موضع واحد، ولذلك يرد أدناه حالةً بحالة.

نحن المعالِج — والمؤسسة هي المتحكّم.

• - بيانات الأعضاء والطلاب وأولياء الأمور والمعلمين: الأسماء، وبيانات الاتصال، وتاريخ الميلاد، والعنوان، وتوزيع الصفوف.
• - البيانات التعليمية: الواجبات، والدرجات، ونتائج الامتحانات، والحضور، والتقدّم، وملاحظات الملف، والشهادات.
• - بيانات العضوية: نوع العضوية وحالتها، والاشتراكات، وسجل المدفوعات داخل المؤسسة.
• - التواصل داخل المؤسسة: الإعلانات، والفعاليات، والنشرات، ورسائل المحادثة، والشكاوى والبلاغات.
• - السجلات المالية للمؤسسة: دفتر الصندوق، والفواتير، ومطالبات المصروفات، والتبرعات، والمِنَح.
• - الحقول المخصَّصة التي تُعدّها المؤسسة بنفسها.

وبالنسبة لكل هذه البيانات: المؤسسة هي من يحدّد الغرض من استخدامها ومدة حفظها ومن يجوز له الاطلاع عليها. ونحن ننفّذ. فإن أردتم الاطلاع على هذه البيانات أو تصحيحها أو حذفها، فتوجّهوا إلى مؤسستكم؛ ونحيل دون تأخير أي طلب يصلنا مباشرةً.

نحن المتحكّم.

• - علاقتنا التجارية: شخص الاتصال والمسؤولون لدى المؤسسة التي نتعاقد معها، والفوترة، والمراسلات بشأن الخدمة والدعم.
• - زوّار aqlemy.com: بيانات الزيارة، ونموذج الاتصال، وطلبات التجربة أو العرض التوضيحي، وتنزيلات النماذج، ومسح الحوكمة، والنشرة البريدية. وهذه البيانات لا تحمل عن قصد أي ارتباط بمؤسسة؛ انظر المادة 10.
• - سجلات الأمن: عمليات تسجيل الدخول، والأجهزة المعروفة، والمحاولات الفاشلة، وإلغاء الجلسات. ونحن من يحدّد أن يُسجَّل ذلك، ولأي مدة، ومتى يُصدر تحذير، لأن تأمين المنصة على النحو المناسب التزام خاص بنا (المادة 32). ولذلك نتصرّف في تلك المعالجة بوصفنا متحكّمًا لا معالِجًا.
• - قياسات النظام وتقارير الأخطاء: قياسات تقنية للذاكرة واستخدام المعالج وأخطاء التطبيق. ولا تتضمّن بيانات موضوعية عن أعضائكم أو طلابكم؛ وقد تتضمّن عرضًا رقم تعريف أو عنوان بريد داخل رسالة خطأ. مدة الحفظ 30 يومًا.
• - دليل قبول الشروط واتفاقية معالجة البيانات، برقم الإصدار وبصمة التحقق والطابع الزمني، وعنوان IP لذلك الإجراء مشفَّرًا.

الحالات الحدّية، صراحةً.

المعلنون. حين تبيع مؤسسة مساحة إعلانية عبر المنصة، يكون العقد بين المعلِن وتلك المؤسسة. وبالنسبة لبيانات المعلِن التجارية وبيانات اتصاله، فإن تلك المؤسسة هي المتحكّم ونحن المعالِج؛ وتُخزَّن البيانات تبعًا لذلك مفصولةً لكل مؤسسة. وفي أمرين نحن المتحكّم: الدليل على قبول المعلِن لشروط منصتنا (الإصدار والوقت وعنوان IP المشفَّر)، ورسم الوساطة الذي نفوتره للمؤسسة.

جهات الاهتمام التسويقية. من يملأ نموذجًا على موقعنا أو ينزّل نموذجًا أو يُجري مسح الحوكمة هو جهة اتصال لنا. وتُحفَظ تلك البيانات في سجل منفصل بلا ارتباط بمؤسسة، ونحن المتحكّم فيها. ولا تُخلط أبدًا ببيانات مؤسسة على المنصة.

سجلات النظام والأمن. انظر أعلاه: متحكّم لا معالِج. ولا نشارك تلك السجلات مع مؤسسات أخرى، ولا تتلقّى المؤسسة من سجل نظامنا إلا ما يخصّ بيئتها.

سجل نشاطكم. سجل النشاط في بوابة الإدارة — من قام بأي إجراء داخل مؤسستكم — هو بيانات مؤسستكم فيها هي المتحكّم. ويمكنكم الاطلاع عليه وتصديره بأنفسكم.

الصفحات العامة لمؤسستكم. إذا نشرت مؤسستكم أسماء أو صورًا أو بيانات اتصال على صفحتها العامة فهي المتحكّم في ذلك. ولسنا نحن من يحدّد ما يُنشر هناك.

فيما يلي فئات البيانات التي يمكن معالجتها على المنصة. وما يُعالَج فعلًا في حالتكم يتوقّف على باقة مؤسستكم، وعلى الوحدات التي تستخدمها، وعلى ما تُدخِله بنفسها — فمسجد يكتفي بسجل الأعضاء يعالج بيانات أقل بكثير من مدرسة لديها ملفات طلاب.

افتحوا فئةً للاطلاع على البنود التفصيلية.

الفئات الخاصة من البيانات الشخصية.

المنصة غير مهيّأة لمعالجة الفئات الخاصة من البيانات الشخصية المشار إليها في المادة 9 من اللائحة — البيانات المتعلقة بالصحة أو المعتقد الديني أو الأصل العرقي أو المسائل الجنائية. فلا يوجد حقل لذلك، ولا ضمانات إضافية مبنية له. وإذا أدخلت مؤسسة مع ذلك بيانات كهذه في حقل نصّي حر أو حقل مخصَّص أنشأته بنفسها، فهي المتحكّم في ذلك وعليها أن تملك بنفسها أساس استثناء صحيحًا. ونحن ننصح بعدم ذلك.

وهنا نقطتان تستحقّان التنويه. مجرّد كون شخص عضوًا في مؤسسة دينية قد يكون في سياقه بيانًا عن الدين؛ وللمؤسسة عادةً استثناء المادة 9(2)(د) لذلك (معالجة من جانب مؤسسة أو جمعية ذات غاية دينية بشأن أعضائها). كما أن غيابًا سببه "مرض" هو في جوهره بيان صحي؛ وتوفّر المنصة لذلك حقل حالة واحدًا لا سجلًا طبيًا.

ما لا نجمعه عن قصد.

• - لا رقم هوية وطني ولا نسخة من وثيقة هوية.
• - لا سمات حيوية على خوادمنا: فإن استخدمتم بصمة الوجه أو الإصبع لتسجيل الدخول، تبقى تلك السمة في البيئة الآمنة لهاتفكم. ولا نتلقّى إلا تأكيدًا بنجاح فتح القفل.
• - لا بيانات موقع على خوادمنا: فمواقيت الصلاة واتجاه القبلة تُحسب على جهازكم نفسه.
• - لا ملف إعلاني، ولا بكسل تتبّع من شبكة إعلانية، ولا شرائح اهتمامات.
• - لا عنوان IP كامل بصورة مقروءة: فحيثما نحتفظ بعنوان IP يكون مشفَّرًا، وفي الكشوف يظهر مقنّعًا.

لكل معالجة أساس قانوني أساسي واحد بالضبط. وفيما يلي بيانها لكل معالجة، مع مادة اللائحة.

تنفيذ عقد — المادة 6(1)(ب)

• - إنشاء حساب وإدارته، ومنح الوصول إلى المنصة.
• - سجل الأعضاء: التسجيل، ونوع العضوية، والاشتراكات، والإلغاء.
• - السجل التعليمي: التسجيل في صف، والواجبات، والحضور، والدرجات، والتقدّم، والشهادات.
• - التواصل الذي يشكّل جزءًا من الخدمة: تغييرات الجدول، والإعلانات عن الصف أو الجمعية، وتأكيدات الفعاليات، وطلبات الدفع، والتذكيرات.
• - معالجة المدفوعات التي تحصّلها المؤسسة من أعضائها.
• - خدمتنا الخاصة للمؤسسة: الاشتراك والفوترة والدعم.

التزام قانوني — المادة 6(1)(ج)

• - السجلات المالية والضريبية وواجب حفظها سبع سنوات (المادة 52 من القانون العام للضرائب الهولندي).
• - حفظ الدليل على قبول الشروط (المادة 6:234 من القانون المدني الهولندي).
• - الاستجابة لطلب من جهة مختصة أو لأمر قضائي.
• - تسجيل الموافقة الممنوحة والمسحوبة والقدرة على إثباتها (المادة 7(1)).

المصلحة المشروعة — المادة 6(1)(و)

• - تأمين المنصة: تسجيل عمليات الدخول، والتعرّف على الأجهزة غير المعروفة، وتحديد معدّل محاولات الدخول، وتحذير المستخدم عند دخول مشبوه. المصلحة: منع الاستيلاء على الحساب. الموازنة: تقتصر المعالجة على الوقت والجهاز وعنوان IP مشفَّر والموقع على مستوى المدينة والبلد، ويُبلَّغ المستخدم بنفسه ويحصل على زر لإنهاء جميع الجلسات. وبدون هذه المعالجة لا يُكتشف الاستيلاء إلا لاحقًا وغالبًا بعد فوات الأوان.
• - معالجة الأعطال والأخطاء وقياس سعة الخوادم. المصلحة: الاستمرارية. الموازنة: لا تتضمّن القياسات بيانات موضوعية وتزول بعد 30 يومًا.
• - منع إساءة استخدام النماذج وقناة البريد الإلكتروني.
• - سجل النشاط في بوابة الإدارة، ليتسنّى للمؤسسة تحديد من أجرى أي تعديل. المصلحة: المساءلة ومنع الاحتيال داخل المؤسسة.
• - تسيير أعمالنا: متابعة التواصل مع العملاء، والإجابة عن الأسئلة، وتحسين الخدمة استنادًا إلى إحصاءات مجمَّعة غير قابلة للردّ إلى شخص.

يجوز لكم الاعتراض على معالجة تقوم على المصلحة المشروعة؛ انظر المادة 14. وفي سجلات الأمن لن ينجح ذلك الاعتراض عادةً، لأن التسجيل نفسه ينفّذ التزامًا أمنيًا قانونيًا.

الموافقة — المادة 6(1)(أ)

• - نشر الصور التي تظهرون فيها بشكل يمكن التعرّف عليه، ومشاركتها على وسائل التواصل. وهاتان هما الموافقتان الوحيدتان في تطبيق الهاتف اللتان تمثّلان خيارًا حرًا حقًا؛ أما سائر المفاتيح هناك فهي إخطارات بمعالجة تقوم على العقد.
• - ملفات تعريف الارتباط وأدوات القياس غير الضرورية على موقعنا.
• - بريدنا التجاري الموجَّه إلى من طلبه بنفسه.

يمكن سحب الموافقة الممنوحة في أي وقت، ويجب أن يكون السحب بالسهولة نفسها التي مُنحت بها (المادة 7(3)). والسحب يسري للمستقبل: فما جرى مشروعًا قبله يبقى مشروعًا.

المصلحة الحيوية — المادة 6(1)(د)

• - استخدام بيانات الاتصال في الطوارئ عند وقوع حالة عاجلة أثناء درس أو نشاط.

ما لا نستخدمه أساسًا قانونيًا.

لا نبني أي معالجة على "لقد استخدمتم المنصة، إذن أنتم موافقون". فهذا ليس أساسًا قانونيًا.

التعليم.

يُوزَّع الطلاب على الصفوف. ويسجّل المعلمون الحضور، ويكلّفون بالواجبات، ويتابعون التقدّم، ويُدخِلون الدرجات. ويرى أولياء الأمور بيانات أبنائهم فقط. وإذا ارتبط حسابا وليَّي أمر بطالب واحد، فحقوقهما متساوية؛ ولا يوجد "ولي أمر رئيسي" يرى أكثر من الآخر.

المعلمون يرون صفوفهم فقط.

لا يُعرَض للمعلّم العامل في بوابة الإدارة سوى الطلاب والصفوف المرتبط بها. وهذا ليس إعدادًا يُفعَّل أو يُعطَّل لكل مؤسسة، بل حدّ يُفرَض على كل مكوّن معنيّ على حدة. كما تُقنَّع بيانات اتصال أولياء الأمور بالنسبة للمساعد الذكي للمعلّم.

إدارة الأعضاء.

تتابع المؤسسة العضويات، وترسل فواتير الاشتراك، وتحصّل المدفوعات. ويستطيع الأعضاء الاطلاع على بياناتهم وتحديثها في التطبيق، وبحسب الإعدادات اختيار اشتراك بأنفسهم.

التواصل.

تُوجَّه الإعلانات والفعاليات والنشرات إلى جمهور محدَّد: الجميع، أو أولياء الأمور فقط، أو المعلمون فقط، أو صف أو قسم بعينه. ويُفرَض هذا التحديد على جانب الخادم لا في العرض فحسب: فالرسالة الموجَّهة إلى صف واحد تُرسَل إلى ذلك الصف فقط ولا يمكن للآخرين استدعاؤها.

الإشعارات.

يمكنكم اختيار القناة التي تتلقّون بها كل نوع من الإشعارات: داخل التطبيق، أو برسالة فورية، أو بالبريد. ولا يمكن إيقاف نوعين على القناتين داخل التطبيق والبريد: إشعارات الأمن الخاصة بحسابكم، والإشعارات التي يجعل تفويتها الخدمة غير قابلة للاستخدام. أما الإشعارات الفورية فيمكن إيقافها دائمًا.

المدفوعات.

تمرّ الاشتراكات والتبرعات والتذاكر عبر مزوّد خدمات الدفع الخاص بمؤسستكم. ونحن نرى ما إذا كان الدفع قد نجح، والمبلغ، والغرض منه — لا رقم حسابكم الكامل ولا بيانات بطاقتكم. فتلك تبقى لدى مزوّد خدمات الدفع.

الأمن.

انظر المادة 6 وإشعارات تسجيل الدخول الموصوفة فيها.

وظائف الذكاء الاصطناعي.

انظر المادة 12.

ما لا يحدث.

• - لا نبيع البيانات الشخصية. لا للمعلنين، ولا لوسطاء البيانات، ولا لأي أحد.
• - لا نستخدم بيانات مؤسستكم لبيع خدماتنا لكم أو لغيركم.
• - لا نستخدم بيانات مؤسسة لصالح أخرى إطلاقًا. والفصل بين المؤسسات يُفرَض في كل استعلام.
• - لا نطالع الرسائل أو الملفات بدافع الفضول. ولا يكون وصولنا إلا لمعالجة عُطل أو بناءً على طلب المؤسسة، ويقتصر على ما يلزم لذلك.

نتّخذ تدابير تقنية وتنظيمية مناسبة على النحو المشار إليه في المادة 32 من اللائحة. وفيما يلي ما هي تلك التدابير على وجه التحديد — وبالقدر نفسه من الأهمية، ما ليست عليه.

أثناء النقل:

• - تمرّ كل حركة البيانات عبر اتصال مشفَّر (TLS) بشهادة من Let's Encrypt.

عند التخزين:

• - تُخزَّن بيانات الاتصال وسائر الحقول الحساسة مشفَّرة بخوارزمية AES-256-CBC، بمفتاح يُحفَظ خارج شفرة البرنامج.
• - تُشفَّر النسخ الاحتياطية قبل مغادرتها خادمنا وتُحفَظ في منطقة ثانية.
• - لا تُخزَّن كلمات المرور بل تُجزَّأ باستخدام bcrypt؛ فلا نستطيع قراءة كلمة مروركم ولو أردنا.

لا تشفير طرف إلى طرف، ولا تشفير شامل لقاعدة البيانات.

نقول ذلك صراحةً لأن العكس كثيرًا ما يُوحى به. فمؤسستكم تستطيع الاطلاع على بياناتكم، ونحن نستطيع ذلك تقنيًا أيضًا. وبدون هذا الوصول لا يمكن تقديم الخدمة — إذ يجب أن يتمكّن المعلّم من إدخال درجة والمسؤول من تحصيل اشتراك. كما أن التشفير عند التخزين يسري على الحقول المخصَّصة لذلك لا على قاعدة البيانات كلها: فأسماء الطلاب والدرجات والغيابات ومحتوى الرسائل مخزَّنة نصًا عاديًا على قرص مشفَّر خلف خادم محمي.

الوصول:

• - بيانات كل مؤسسة مفصولة؛ وكل استعلام يُقصَر على المؤسسة نفسها.
• - داخل المؤسسة يسري نموذج صلاحيات دقيق: يحصل المسؤول تحديدًا على المكوّنات التي يملك حقًا فيها.
• - المعلّم يرى صفوفه وطلابه فقط.
• - يمكن للمسؤولين تفعيل التحقق بخطوتين عبر تطبيق مصادقة.
• - يجب ألا تقلّ كلمة المرور عن 8 محارف وأن تتضمّن حرفًا كبيرًا وحرفًا صغيرًا ورقمًا وعلامة ترقيم؛ وتُرفَض كلمات المرور الشائعة والتسلسلات الرقمية المتتابعة.
• - ومن جانبنا يسري مبدأ الحاجة إلى المعرفة: لا وصول إلى بيئة الإنتاج إلا حين يقتضي ذلك عُطل أو طلب.

الإدارة:

• - تُحدَّث التبعيات دوريًا في مواجهة الثغرات المعروفة.
• - تحدّ سياسة أمن المحتوى ممّا يمكن تحميله في المتصفح.
• - تُحدَّد محاولات تسجيل الدخول بعشر محاولات كل ربع ساعة لكل عنوان IP.
• - وعند استمرار محاولات تسجيل الدخول الفاشلة يُرفَض مؤقتًا عنوان IP الذي تأتي منه. ويسري هذا الرفض على العنوان لا على حسابكم أبدًا.
• - تُسجَّل الإجراءات في بوابة الإدارة في سجل نشاط تستطيع المؤسسة الاطلاع عليه بنفسها؛ وتُحفَظ القيود المتعلقة بالأمن بلا حدّ زمني.
• - ويتولّى مزوّد الاستضافة الأمن المادي لمركز البيانات.

ما يقوم عليه أمننا.

على التدابير المذكورة أعلاه وعلى ملحق الأمن الخاص باتفاقية معالجة البيانات، لا على شهادة خارجية. فلا نحمل شهادة ISO 27001 ولا تقرير SOC 2 ولا نُجري اختبار اختراق خارجيًا دوريًا؛ ولا يعمل ماسح أمني آلي على الشفرة. ونقول ذلك لأن مؤسستكم تسأل عنه في مراجعة الشراء، ولأنه يحدّد السبيل المتاح للتحقّق من امتثالنا: ترتيب التدقيق الوارد في اتفاقية معالجة البيانات.

إشعارات تسجيل الدخول.

نحذّركم عند تسجيل الدخول إلى حسابكم من جهاز أو بلد لم نره من قبل، وعند تكرار محاولات الدخول الفاشلة، وعند تغيير كلمة مروركم أو التحقق بخطوتين. ويتضمّن الإشعار الوقت والجهاز والمتصفح وعنوان IP مقنّعًا والموقع على مستوى المدينة والبلد.

ويُحدَّد الموقع بواسطة قاعدة بيانات محلية على خادمنا؛ ولا يُرسَل عنوان IP الخاص بكم لذلك إلى طرف ثالث. والأساس القانوني هو المصلحة المشروعة الناشئة عن التزامنا الأمني (المادة 32). ويمكنكم عبر الرابط الوارد في الإشعار إنهاء جميع جلساتكم فورًا. ولا يسري ذلك الرابط إلا بعد تأكيد صريح على الصفحة نفسها، حتى لا يُفعّله ماسح بريد عن غير قصد، وهو قابل للاستخدام مرة واحدة.

دوركم أنتم.

لا تشاركوا بيانات دخولكم، واستخدموا كلمة مرور لا تستخدمونها في أي مكان آخر، وفعّلوا التحقق بخطوتين إن كنتم مسؤولين، وأبلغوا فورًا عن أي إشعار مريب. فالجزء الأكبر من الحوادث لا يبدأ من المنصة بل من كلمة مرور مشتركة أو معاد استخدامها.

انتهاك البيانات هو إتلاف البيانات الشخصية أو فقدها أو تعديلها أو الكشف عنها أو الوصول إليها دون تصريح.

إذا كان الانتهاك يتعلق ببيانات مؤسسة (نحن فيها المعالِج)، أبلغنا تلك المؤسسة دون تأخير لا مبرر له وفي جميع الأحوال خلال 48 ساعة من علمنا به. وقد اختيرت هذه المدة بحيث تبقى المؤسسة بمريح داخل مهلتها البالغة 72 ساعة للإبلاغ إلى هيئة حماية البيانات الهولندية (المادة 33). أما الإبلاغ إلى السلطة الرقابية وإلى أصحاب البيانات عند الاقتضاء فهو مهمة المؤسسة؛ ونحن نوفّر لذلك المعلومات والدعم.

ونقدّم عندئذٍ: طبيعة الانتهاك، وكيف ومتى اكتُشف، وسببه المرجّح، وأي فئات بيانات وأي مجموعات من أصحاب البيانات تأثرت وعدد الأشخاص تقريبًا، وما إذا كانت البيانات المعنية مشفَّرة أو مجزَّأة، والعواقب المحتملة، والتدابير المتخذة والمقترحة، وجهة اتصال.

وإذا كان الانتهاك يتعلق ببيانات نحن المتحكّم فيها — علاقتنا التجارية، وموقعنا، وسجلاتنا الأمنية — أبلغنا عند الاقتضاء خلال 72 ساعة هيئة حماية البيانات الهولندية، وأبلغنا أصحاب البيانات بأنفسنا حين يُرجَّح أن ينطوي الانتهاك على مخاطر عالية على حقوقهم وحرياتهم (المادة 34).

التسجيل.

يُقيَّد كل انتهاك في سجل حوادث مع الوقائع والعواقب والتدابير التصحيحية المتخذة، حتى وإن لم يلزم إبلاغ السلطة الرقابية به.

الإبلاغ عن ثغرة.

إذا اكتشفتم ثغرة فأبلغوا عنها إلى support@aqlemy.com. والشروط التي لا نتّخذ في ظلها إجراءات قانونية ضد المُبلِّغ واردة في المادة 11 من شروط الخدمة.

لا نبيع بياناتكم الشخصية ولا نشاركها مع أطراف ثالثة، إلا في الحالات أدناه.

مقدّمو الخدمات (المعالِجون الفرعيون).

لتقديم المنصة نستعين بأطراف أخرى، مثلًا للاستضافة والمدفوعات والبريد والإشعارات. ومعظم هذه الأطراف معالِجون: يعالجون البيانات بناءً على تعليماتنا حصرًا، بموجب اتفاقية معالجة بيانات وفق المادة 28، ولا يجوز لهم استخدامها لأغراضهم.

غير أن عددًا من الأطراف ليس كذلك. فمزوّد خدمات الدفع مثلًا يعالج المدفوعات بناءً على تعليماتنا، لكنه يستخدم البيانات نفسها إضافةً إلى ذلك لالتزاماته القانونية الخاصة المتعلقة بالاحتيال وفحص العقوبات ومعرفة عميله؛ وهو في هذا الجزء متحكّم مستقل وتسري شروطه الخاصة. وإذا نشرت مؤسسة منشورًا على وسائل التواصل، فإن تلك المنصة تقرّر بنفسها ما تفعله به. ومع هذه الأطراف لا توجد اتفاقية معالجة بيانات ولا يمكن أن توجد.

ويبيّن السجل أدناه لكل طرف الدور الذي يؤديه، لتروا أين نعطي نحن التعليمات وأين يتصرّف الطرف بأساسه القانوني الخاص.

وبدلًا من ذكر أسماء قليلة هنا، نحيل إلى القائمة الحالية — فالتعداد الثابت يتخلّف حتمًا عن الواقع:

aqlemy.com/ar/subprocessors

وتبيّن تلك الصفحة لكل طرف الغرض، وفئات البيانات التي تُرسَل إليه، والبلد، وأساس النقل. كما تبيّن أي الروابط اختياري: فإن كان رابط ما معطَّلًا في مؤسستكم فلا يذهب إليه شيء.

ما لا نُسنِده إلى الغير عن قصد.

• - تحديد الموقع من عنوان IP يتم بملف على خادمنا. ولا يذهب أي عنوان IP إلى خدمة خارجية.
• - تعمل قاعدة البيانات على الخادم نفسه الذي يعمل عليه التطبيق، لا لدى مزوّد قواعد بيانات خارجي.
• - يعمل النموذج اللغوي وراء وظائف الذكاء الاصطناعي على أجهزتنا. ولا تُرسَل بيانات إلى OpenAI أو Google أو Anthropic أو أي مزوّد آخر.

أُزيلا في أغسطس 2026.

حُذف رابطان ولم يعودا يظهران في القائمة: خدمة رسائل قصيرة كانت تتلقّى أسماء الطلاب والمعلمين والصفوف، وخدمة خارجية كانت ترسل عنوان IP لكل زائر للموقع إلى الولايات المتحدة قبل أن يتّخذ ذلك الزائر أي قرار بشأن ملفات تعريف الارتباط.

داخل مؤسستكم.

تظهر البيانات للأدوار التي تملك حقًا فيها: المسؤولون ضمن صلاحياتهم، والمعلمون ضمن صفوفهم، وأولياء الأمور لأبنائهم. وهذه ليست مشاركة مع طرف ثالث بل هي عمل الخدمة ذاتها.

المؤسسات المظلّة.

إذا كانت مؤسستكم تابعة لمظلّة، فإن تلك المظلّة ترى أرقامًا مجمَّعة ويمكنها إرسال إعلانات وفعاليات مشتركة. أما بيانات الاتصال الكاملة لأعضائكم وطلابكم فتُعرَض على المظلّة مقنّعة، ولا تستطيع المظلّة تعديل بيانات أعضاء مؤسستكم أو مدفوعاتها أو دروسها.

الالتزامات القانونية.

عند وجود التزام قانوني أو أمر قضائي أو طلب مبرَّر من جهة مختصة. ونفحص ذلك الطلب من حيث الأساس والاختصاص، ولا نقدّم أكثر ممّا هو مطلوب، ونُعلم المؤسسة المعنية مسبقًا — ما لم يمنعنا القانون من ذلك.

شركات التأمين.

عند مطالبة بالمسؤولية (أو التهديد بها) أو عند حادث أمني، نشارك البيانات اللازمة لذلك، بقدر ما نكون نحن أنفسنا المتحكّم فيها، مع شركات التأمين لدينا ووسيط التأمين لدينا والخبراء والمحامين الذين يستعينون بهم. فعقود التأمين لدينا تُلزمنا بذلك، ولا نقدّم أكثر ممّا يلزم لمعالجة الأمر. الأساس القانوني: المصلحة المشروعة (المادة 6(1)(و))، أي تمكين شركة التأمين لدينا من معالجة المطالبة أو الحادث.

نقل المنشأة.

عند اندماج أو استحواذ، مع الحفاظ على مستوى الحماية نفسه واستمرار اتفاقية معالجة البيانات. ونُعلن عن ذلك مسبقًا.

تتعلق هذه المادة بموقعنا aqlemy.com وبالصفحات العامة للمؤسسات. والبيان الكامل في سياسة ملفات تعريف الارتباط.

الملفات الضرورية تُوضَع دائمًا: فهي تحفظ جلستكم وتتذكّر اختياركم للغة وتحمي النماذج من إساءة الاستخدام. ولا تلزم موافقة عليها (المادة 11.7a(3) من قانون الاتصالات الهولندي).

أما سائر الملفات وأدوات القياس فلا تُوضَع إلا بعد موافقتكم. والرفض بسهولة القبول، وزرّ الرفض في المستوى نفسه مع زرّ القبول. وإن لم تفعلوا شيئًا فلا يُوضَع شيء.

ما نحفظه من اختياركم.

يتضمّن سجل الموافقة رقم تعريف مولَّدًا عشوائيًا، والفئات التي قبلتموها أو رفضتموها، والوقت، وإصدار النص الذي رأيتموه. ولا يُخزَّن عنوان IP الخاص بكم معه. والسجل صالح لسنة واحدة؛ وبعدها يُسأل من جديد ويُحذَف السجل نفسه بعد ذلك بقليل. وهذا الحفظ لازم لإثبات أنكم اتّخذتم اختيارًا (المادة 7(1)).

تغيير اختياركم.

يمكن ذلك في أي وقت عبر الرابط أسفل الموقع.

الإحصاءات.

إذا قبلتم ملفات التحليل، قِسنا الصفحات التي تُزار بغرض تحسين الموقع. ولا تُستخدَم بيانات القياس لتتبّعكم شخصيًا عبر مواقع أخرى.

وفي تطبيق الهاتف لا تُستخدَم ملفات إعلانية أو ملفات تتبّع.

تتعلق هذه المادة بالبيانات التي تقدّمونها لنا — لا لمؤسسة على المنصة. ونحن المتحكّم فيها.

متى يسري ذلك.

عند ملء نموذج الاتصال، أو طلب تجربة أو عرض توضيحي، أو تنزيل نموذج، أو إجراء مسح الحوكمة، أو الاشتراك في نشرتنا.

ما نسجّله.

اسمكم، وبريدكم الإلكتروني، ورقم هاتفكم واسم مؤسستكم إن وُجدا، ورسالتكم، والنموذج الذي ملأتموه، ومن أين جئتم. ويُخزَّن محتوى رسالتكم والملاحظات التي ندوّنها عليها مشفَّرًا. وتُعرَض تلك البيانات في صندوق بريدنا مقنّعة؛ ولا يمكن إظهارها كاملة إلا بذكر سبب، ويُسجَّل ذلك الإجراء نفسه.

الأساس القانوني.

للإجابة عن سؤالكم أو تسليم ملف طلبتموه: تنفيذ طلبكم. ولإرسال الأخبار والتحديثات: موافقتكم، عبر خانة اختيار منفصلة تكون فارغة افتراضيًا.

أمران نفصل بينهما بصرامة.

تسليم ملف بالبريد هو تنفيذ لطلبكم ولا ينشئ اشتراكًا في النشرة. وإن رغبتم أيضًا في متابعة الأخبار فذلك اختيار منفصل تؤشّرون عليه بأنفسكم. والتنزيل المجاني ليس علاقة عميل قائمة، ولا يجوز ربط الموافقة على أحدهما بالآخر (المادة 7(4) من اللائحة، والمادة 11.7 من قانون الاتصالات الهولندي).

إلغاء الاشتراك.

يتضمّن كل بريد تجاري منّا رابط إلغاء اشتراك وترويسات الإلغاء التقنية التي يستخدمها برنامج بريدكم لذلك. ويسري إلغاء الاشتراك على عنوان بريدكم بالكامل وينفذ فورًا؛ ولا يرفعه إلا اشتراك جديد صريح. أما الرسائل الإجرائية — إعادة تعيين كلمة مرور، أو تأكيد، أو فاتورة — فلا تتضمّن رابط إلغاء، لأنها جزء من الخدمة نفسها.

مسح الحوكمة.

يمكن إتمام المسح بصورة مجهولة. وإن لم تُدخِلوا بريدًا إلكترونيًا فلا يُنشَأ أي سجل اتصال. وتُحسَب نتيجتكم لدينا؛ ولا تذهب إجاباتكم إلى طرف ثالث.

مدة الحفظ.

نحفظ هذه البيانات ما دام التواصل قائمًا وبعده لا أطول ممّا يلزم. أما إلغاء الاشتراك ودليل موافقتكم فنحفظهما، إذ لا يمكننا دون ذلك إثبات احترامنا لاختياركم.

ما لا يحدث هنا.

لا تُخلَط هذه البيانات أبدًا ببيانات مؤسسة على المنصة، ولا يُعاد بيعها.

يجوز لمؤسسة على المنصة أن تبيع مساحة إعلانية لشركات. وإذا ظهر إعلان في التطبيق أو على شاشة معلومات أو على موقع المؤسسة أو في نشرتها، سرى ما يلي.

غير مخصَّص: لا تُصمَّم الإعلانات على مقاس مستخدمين بعينهم. وإذا باعت مؤسسة الموضع نفسه لأكثر من معلِن، دارت شاشة المعلومات على جميع الإعلانات واختار التطبيق واحدًا عشوائيًا عند كل زيارة للشاشة. فأي إعلان ترونه لا يتوقّف على هويتكم ولا على ما فعلتموه سابقًا ولا على الجهاز الذي تستخدمونه.

لا تنميط: لا يُبنى عنكم ملف إعلاني. ولا نستنتج اهتمامات أو خصائص أو شرائح من سلوككم في التطبيق أو على الموقع، ولا نستخدم بياناتكم لتحديد الإعلان الذي تشاهدونه.

لا حزمة تطوير إعلانية لطرف ثالث: لا يتضمّن التطبيق ولا الموقع شبكة إعلانية ولا بورصة إعلانات ولا بكسل تتبّع من جهة إعلانية.

لا مشاركة مع المعلنين: لا يتلقّى المعلنون بيانات شخصية. وإنما يرون مجاميع مجمَّعة عن إعلانهم فقط.

عدّادات مجمَّعة فقط: نسجّل لكل إعلان كم مرة عُرض وكم مرة نُقر عليه إجمالًا. ولا يُخزَّن مع ذلك رقم تعريف مستخدم أو جهاز أو عنوان IP أو ملف تعريف ارتباط؛ إنما هو مجموع واحد لا يمكن ردّه إلى شخص. والنقرة تذهب مباشرةً إلى موقع المعلِن لا عبر عنوان قياس وسيط لدينا.

على الموقع لا تُحتسب المشاهدة إلا عندما يكون الإعلان مرئيًا. فعلى شاشة المعلومات كل ما يُعرَض مرئي أيضًا؛ أما على الموقع فالإعلان كثيرًا ما يقع أسفل الشاشة. وهناك لا يزيد العدّاد إلا حين يظهر نصف الإعلان فعليًا في الشاشة، ومرة واحدة لكل زيارة. وفي النشرة تُحتسب المشاهدة عند فتح الرسالة، عبر قياس الفتح الذي تستخدمه المؤسسة أصلًا؛ فإن كان معطَّلًا لم يُحتسب البلوك. ولا تُضاف لذلك أي وسيلة قياس جديدة.

قابلية التمييز: يحمل كل إعلان بشكل ظاهر وسم "إعلان" واسم المعلِن وتفسيرًا لسبب ظهوره لكم. وينبع ذلك من المادة 26 من قانون الخدمات الرقمية ومن اشتراط قابلية التمييز في مدوّنة الإعلانات الهولندية، ولا يمكن تعطيله.

بيانات المعلِن: نعالج من المعلِن نفسه بيانات الشركة وبيانات اتصال شخص الاتصال لديه، لنتمكّن من مراجعة الإعلان وفوترته وعرضه. الأساس القانوني: تنفيذ العقد. والمتحكّم في ذلك هي المؤسسة التي يعلن لديها؛ انظر المادة 2. ويستطيع المعلِن الاطلاع على تلك البيانات وتحديثها في بوابة المعلنين الخاصة به. ولا يستطيع تغيير بريده الإلكتروني بنفسه — فهو مفتاح حسابه — ودليل قبوله لشروط الإعلان مسجَّل على نحو غير قابل للتغيير.

لا قرارات آلية ذات أثر قانوني.

لا تُتَّخذ على المنصة قرارات تستند حصرًا إلى معالجة آلية وترتّب عليكم آثارًا قانونية أو تمسّكم على نحو مماثل بدرجة كبيرة (المادة 22). فالدرجات يُدخِلها معلّم، والغياب يثبته إنسان، والعضوية يقيّمها مسؤول. وما تفعله المنصة هو الحساب والترتيب والتنبيه — أما القرار فيتّخذه إنسان.

ما يجري آليًا، وماذا يعني ذلك.

• - قد تنبّه المنصة إلى أن طالبًا تغيّب مرات عدة أو أن الواجبات تأخّرت. وهذا تنبيه للمعلّم، لا حكم على الطالب.
• - في خصم العائلة يُحسَب مبلغ الاشتراك بناءً على عدد الأبناء المسجّلين. وإذا تغيّر ذلك العدد لاحقًا أظهرت البوابة إشارة "مراجعة الخصم" بدلًا من تعديل المبلغ بصمت — والقرار لإنسان.
• - تتبع تذكيرات الدفع تسلسلًا ثابتًا. ولا تؤدي تلقائيًا إلى شطب القيد إطلاقًا.
• - عند تسجيل الدخول من جهاز غير معروف تتلقّون تحذيرًا. ولا يُحظَر حسابكم بسبب ذلك.

وظائف الذكاء الاصطناعي.

في المنصة ثلاثة أنواع من وظائف الذكاء الاصطناعي. ويسري على الثلاثة:

• - يعمل النموذج اللغوي على أجهزتنا. ولا تُرسَل بيانات إلى OpenAI أو Google أو Anthropic أو أي مزوّد خارجي آخر.
• - لا تُستخدَم بياناتكم لتدريب النماذج أو ضبطها أو تقييمها.
• - ترون دائمًا أنكم تتعاملون مع وظيفة ذكاء اصطناعي، ويمكنكم دائمًا إشراك إنسان.
• - قد يكون مُخرَج النموذج اللغوي خاطئًا. فاستخدموه أداةً مساعدة لا حقيقةً مقرَّرة؛ وتحقّقوا من النتيجة قبل بناء قرار عليها.

مساعد الذكاء الاصطناعي للبيانات. يجيب عن أسئلة حول بيانات يملك المستخدم وصولًا إليها أصلًا، ويُعدّ ملخّصات وتحليلات. وهو معطَّل افتراضيًا ويُفعَّل لكل مؤسسة على حدة. وبالنسبة للمعلّم يقتصر على البيانات التعليمية داخل صفوفه. أما البيانات المالية وسجل الأعضاء والتسجيلات وعمليات التصدير فمستثناة بالنسبة له، وتُقنَّع بيانات اتصال أولياء الأمور.

مساعد الدليل. يجيب في بوابة الإدارة عن أسئلة حول استخدام المنصة، من دليل Aqlemy حصرًا. ولا يقرأ بيانات مؤسستكم. وهو متاح للمسؤولين والمعلّمين؛ ويمكن للمؤسسة أن تطلب تعطيله، ويمكن للمسؤول تعطيله لكل مسؤول على حدة. ويسري عليه:

• - تُحفَظ أسئلتكم دون عناوين البريد الإلكتروني وأرقام الهاتف وأرقام IBAN وأرقام الخدمة المدنية (BSN) وتركيبة الرمز البريدي ورقم المنزل: إذ تُستبدَل بعلامة قبل الحفظ. وتُحذَف المحادثة تلقائيًا بعد 90 يومًا من آخر رسالة.
• - إذا أردتم طرح سؤالكم على موظف، أُرفِقت بطلب الدعم نسخة من المحادثة بالاستبدالات نفسها. وتُحفَظ هذه النسخة ما دام طلب الدعم قائمًا.
• - يُستخدَم تقييمكم لإجابة (إبهام لأعلى أو لأسفل) وعدد الأسئلة التي لم تجد إجابة حصرًا لتحسين الدليل. ولا يُستخدَمان لتدريب نموذج أو تقييمه.

مسودات الردود على طلبات الدعم. يمكن لموظف في Aqlemy أن يطلب إعداد مسودة رد على طلب الدعم الخاص بكم. ويتلقّى النموذج لذلك موضوع الطلب وآخر رسائله، بالاستبدالات نفسها المذكورة أعلاه، ولا يتلقّى أبدًا الملاحظات الداخلية لموظفينا. ويقرأ إنسانٌ المسودة دائمًا، ويعدّلها عند الحاجة، ويرسلها إنسان؛ ولا تُعَدّ ردًّا منّا ما لم يرسلها إنسان. ولا نحتفظ بنص المسودة. ولقياس ما إذا كانت المسودة مفيدة، نحتفظ ببصمة غير قابلة للاسترجاع منها لمدة 180 يومًا.

الترجمة.

إذا طلب مسؤول ترجمة نص آليًا، تمّت الترجمة بالنموذج اللغوي نفسه على أجهزتنا. ولا يغادر النص خادمنا. فلا تضعوا بيانات شخصية في نص تطلبون ترجمته ما لم يكن ذلك ضروريًا.

ما يزول تلقائيًا. تُحذَف البيانات التالية من تلقاء نفسها بانقضاء المدة:

• - عمليات تسجيل الدخول والأجهزة المعروفة: 24 شهرًا
• - سجل عنوان IP المرفوض مؤقتًا: نحو 31 يومًا كحدّ أقصى بعد آخر رفض. أما العنوان الذي نضعه يدويًا في قائمة استثناء فيبقى إلى أن نزيله
• - سجل النشاط: 18 شهرًا للإجراءات العادية و24 شهرًا للإجراءات التي تستحق الانتباه. أما القيود المتعلقة بالأمن — تسجيل الدخول، والحذف، وتغيير الصلاحيات، والتصدير، وإظهار البيانات المقنّعة، وكل تغيير في موافقة — فتُحفَظ بلا حدّ زمني
• - قياسات الأخطاء التقنية والنظام: 30 يومًا
• - إشعارات مزوّدي خدمات الدفع: 90 يومًا
• - ملفات التقارير المولَّدة: 14 يومًا؛ وسجل تشغيل التقرير: 90 يومًا
• - المحادثات مع مساعد الدليل: 90 يومًا بعد آخر رسالة
• - بيانات قياس مسودة الرد على طلب دعم (دون النص): 180 يومًا
• - موافقة ملفات تعريف الارتباط: صالحة سنة واحدة، وتُحذَف بعدها بقليل
• - رموز التحقق لمرة واحدة والتسجيلات غير المكتملة: خلال ساعات إلى أيام بحسب النوع

البيانات المرتبطة بحسابكم. نحفظ بيانات العضوية والتعليم والاتصال ما دامت المؤسسة تحتفظ بالحساب. ولا نحذفها من تلقاء أنفسنا: فالمؤسسة هي المتحكّم وهي من يحدّد ما يُحفَظ وإلى متى.

لا توجد عن قصد عملية تنظيف آلية للحسابات غير النشطة.

ليست لدينا مهمة تحذف الحسابات أو ملفات الطلاب بعد مدة من عدم النشاط. وهذا اختيار: فمثل هذا التنظيف لا رجعة فيه، والمدة يجب أن تحدّدها المؤسسة المتحكّمة — لا نحن. ونذكر ذلك صراحةً لأن بيانات الخصوصية كثيرًا ما تدّعي مددًا لا تنفّذها أي مهمة. وبصفتكم المتحكّم يحسُن أن تحدّدوا بأنفسكم مدة احتفاظ وتطبّقوها دوريًا؛ ففي سجل الأعضاء تشيع سنتان بعد شطب القيد لبيانات الاسم والعنوان، مع السنوات السبع أدناه للجانب المالي.

الحذف بناءً على طلب. إذا طلبتم حذف حسابكم، عُطّل الحساب لمدة 30 يومًا — يمكنكم خلالها العدول — ثم يُمحى نهائيًا. وبالنسبة لولي أمر أو معلّم أو طالب تسبق تلك الثلاثين يومًا موافقة من المؤسسة، لأن الحساب قد يكون مرتبطًا بعلاقة تعليمية جارية. أما العضو فيمكنه القيام بذلك بنفسه. وإذا رُفض طلب عرفتم السبب.

عند انتهاء الاتفاقية مع المؤسسة تُحذَف البيانات من بيئة الإنتاج خلال 90 يومًا، ما لم تطلب المؤسسة خلاف ذلك. انظر المادة 16 من شروط الخدمة.

النسخ الاحتياطية. قد تظل البيانات المحذوفة موجودة في النسخ الاحتياطية حتى انقضائها. ونحتفظ بـ7 لقطات يومية و4 أسبوعية و12 شهرية، فقد يستغرق ذلك حتى 12 شهرًا. ولا تُحرَّر النسخة الاحتياطية بصورة انتقائية؛ فذلك يخلّ بموثوقية الاستعادة. وتبقى البيانات خلال تلك المدة مشفَّرة وتُستخدَم للاستعادة فقط.

السجلات المالية. تُحفَظ المدفوعات والفواتير وقيود دفتر الصندوق ومطالبات المصروفات والتبرعات 7 سنوات، حتى بعد حذف الحساب (واجب الحفظ الضريبي، المادة 52 من القانون العام للضرائب الهولندي). ويُزال منها الاسم والبريد الإلكتروني والعنوان ورقم الحساب؛ وتبقى المبالغ والتواريخ والقيود.

أدلة تبقى. يبقى الدليل على قبول مؤسسة للشروط ولاتفاقية معالجة البيانات — الإصدار وبصمة التحقق والوقت — لأننا يجب أن نتمكّن من إبرازه عند نزاع (المادة 17(3)(هـ)). ويُمحى عنوان IP ومعلومات المتصفح المتعلقة بذلك الإجراء.

عنوان IP عند تسجيل الدخول يُخزَّن مشفَّرًا؛ ولا يظهر في الكشوف إلا مقنّعًا.

إلى من تتوجّهون.

إذا تعلّق الأمر ببياناتكم بصفتكم عضوًا أو طالبًا أو ولي أمر أو معلّمًا، فإن مؤسستكم هي المتحكّم. فوجّهوا طلبكم إليها. وإذا وصلنا أحلناه دون تأخير وأعلمناكم. أما إذا تعلّق الأمر بعلاقتنا التجارية أو بموقعنا فنحن الجهة الصحيحة: privacy@aqlemy.com.

حقوقكم.

الإعلام (المادتان 13-14). معرفة أي بيانات تُعالَج، ولأي غرض، وعلى أي أساس، ولأي مدة، ومع من تُشارَك. وهذه الوثيقة هي تنفيذ ذلك.

الاطلاع (المادة 15). نسخة من بياناتكم الشخصية. ويمكنكم طلبها بأنفسكم في تطبيق الهاتف: تتلقّون ملفكم بصيغة JSON، مفكوك التشفير وقابلًا للقراءة مباشرةً. ويعمل ذلك فورًا ودون انتظار.

التصحيح (المادة 16). تصحيح البيانات غير الدقيقة واستكمال الناقصة. ويمكنكم تحديث كثير منها بأنفسكم في ملفكم الشخصي.

المحو (المادة 17). حذف بياناتكم، مع مراعاة واجبات الحفظ القانونية والبيانات اللازمة لإقامة الدعاوى القانونية أو الدفاع عنها. انظر المادة 13 لكيفية سير ذلك.

التقييد (المادة 18). "تجميد" المعالجة مؤقتًا، مثلًا أثناء الطعن في دقة بيان.

قابلية النقل (المادة 20). البيانات التي قدّمتموها بأنفسكم، بصيغة منظَّمة وشائعة الاستخدام وقابلة للقراءة آليًا. والتصدير من التطبيق بصيغة JSON؛ ويمكن للمؤسسة إضافةً إلى ذلك التصدير لكل مكوّن بصيغة CSV أو XLSX أو PDF.

الاعتراض (المادة 21). على معالجة تقوم على المصلحة المشروعة، لأسباب تتعلق بوضعكم الخاص. أما الاعتراض على التسويق المباشر فممكن دائمًا ويُستجاب له دائمًا دون أي موازنة.

سحب الموافقة (المادة 7(3)). في أي وقت، وبسهولة منحها. وفي التطبيق تفعلون ذلك بالمفتاح نفسه.

القرارات الآلية (المادة 22). انظر المادة 12: لا تحدث.

الشكوى (المادة 77). لكم دائمًا الحق في تقديم شكوى إلى هيئة حماية البيانات الهولندية وفي اللجوء إلى القضاء.

كيف نعالج طلبًا.

• - نردّ خلال شهر واحد. وإذا كان الطلب معقّدًا أو كانت الطلبات كثيرة، جاز لنا تمديد تلك المدة شهرين؛ ونُعلمكم بذلك خلال الشهر الأول مع بيان الأسباب.
• - الطلب مجاني، ولا يوجد حدّ أقصى بمرة واحدة سنويًا. ولا يجوز لنا طلب أجر معقول أو الرفض إلا في حالة طلب ظاهر البطلان أو مفرط — عمليًا: تكرار الطلب نفسه بفواصل قصيرة — ونوضّح عندئذٍ السبب (المادة 12(5)).
• - نتحقّق من هويتكم، لكننا لا نطلب نسخة من وثيقة هويتكم. فالتحقق عبر البريد الإلكتروني أو الحساب المعروف لدينا كافٍ ومتناسب.
• - وإذا رفضنا طلبًا كليًا أو جزئيًا عرفتم السبب ونبّهناكم إلى سبيل الشكوى.

حالة خاصة: البيانات المشتركة.

بعض البيانات تخصّ أكثر من شخص — كبيانات أسرة وليَّي أمر، أو رسالة محادثة بين مشاركَين. وحذف بياناتكم لا يجوز أن يمسّ حقوق الآخر. وفي مثل هذه الحالة نحذف ما يخصّكم ونترك الباقي، ونوضّح ما فعلناه.

يتعلق جزء كبير من البيانات على هذه المنصة بقاصرين. وتسري عليها ضمانات إضافية.

حدّ السنّ ست عشرة سنة.

بالنسبة لخدمة من خدمات مجتمع المعلومات، لا تصحّ موافقة طفل دون السادسة عشرة إلا إذا منحها أو أقرّها أحد الوالدين أو الوصي (المادة 8 من اللائحة، المنفَّذة في هولندا بالمادة 5 من قانون التنفيذ). وهذا هو الحد الذي تطبّقه المنصة.

ولا يمسّ هذا الحدّ إلا المعالجات القائمة على الموافقة: نشر الصور ومشاركتها على وسائل التواصل. أما السجل التعليمي نفسه فالموافقة ليست أساسه — إذ يقوم على الاتفاق بين المؤسسة والأسرة — ولا يغيّر السنّ فيه شيئًا.

كيف يُفرَض.

• - إذا كان تاريخ الميلاد مجهولًا، افترضت المنصة أن الطفل لا يجوز له أن يقرّر بنفسه. وهذا هو الجانب الآمن من الشك.
• - يسري الحدّ على كل مسار يمكن أن تُحفَظ فيه موافقة، بما في ذلك شاشة الملف الشخصي. فمسار واحد غير مضبوط كان سيُفرغ الحدّ كله من قيمته.
• - ولا تُسجَّل موافقة مرفوضة على أنها "لا" حين لم يكن يحقّ للطفل منحها. فلا يُحفَظ عندئذٍ شيء، لتبقى "لم يُسأل بعد" مميَّزة عن "رُفض". فتسجيل رفض لم ينطق به الطفل قط سيكون هو نفسه غير صحيح.

حقوق الوالدين.

يستطيع أحد الوالدين أو الوصي الاطلاع على بيانات طفله وطلب تصحيحها وحذفها والاعتراض على معالجة. وإذا ارتبط حسابا وليَّي أمر بطالب واحد فحقوقهما متساوية.

وصول محدود.

لا تظهر بيانات الطالب داخل المؤسسة إلا لمن له دور فيها: معلّمه، والمسؤول المعني، ووالداه. والمعلّم يرى صفوفه فقط.

لا تسويق للأطفال.

لا نستخدم بيانات القاصرين أبدًا لتسويقنا، والإعلانات على المنصة غير مصمَّمة على مقاس مستخدمين بعينهم — ولا حتى بحسب السنّ.

المواد المصوَّرة.

نشر الصور التي يظهر فيها طفل بشكل يمكن التعرّف عليه خيار حقيقي وقابل للسحب. وإذا سحبتموه سرى ذلك للمستقبل: وتُزال المواد المنشورة بناءً على طلب بقدر ما يكون ذلك في مقدور المؤسسة. أما ما نُقل إلى أماكن أخرى فلا تستطيع المؤسسة دائمًا استرجاعه.

لا يطلب التطبيق إلا الأذونات التي يستخدمها فعلًا. وفيما يلي الغرض من كل إذن وما يحدث للبيانات. ويمكنكم رفض أي إذن أو سحبه لاحقًا من إعدادات هاتفكم؛ وعندئذٍ لا تعمل الوظيفة المرتبطة به بينما يعمل باقي التطبيق.

الموقع.

لحساب مواقيت الصلاة في مكانكم ولاتجاه القبلة. وتُستخدَم الإحداثيات على جهازكم ولا تُرسَل إلى خوادمنا. وإذا رفضتم هذا الإذن أمكنكم ضبط الموقع يدويًا؛ ولن تعمل البوصلة.

الكاميرا.

لالتقاط صورة لواجب أو صورة للملف الشخصي. ولا تذهب الصورة إلى المنصة إلا إذا أرسلتموها بأنفسكم.

مكتبة الصور.

لاختيار صورة موجودة لملفكم الشخصي أو كمرفق. ولا يتلقّى التطبيق إلا الصور التي تختارونها بأنفسكم، لا مكتبتكم كلها.

التقويم.

لإضافة مواقيت الصلاة والدروس والفعاليات إلى تقويمكم. ويطلب التطبيق أيضًا إذن القراءة، وهذا يستحق التوضيح: فهو لازم لكي يُظهِر أي تقويم سيُكتب فيه حتى تختاروا. ولا تُقرأ مواعيدكم الحالية ولا تُرسَل ولا تُحفَظ.

الإشعارات.

لتذكيرات مواقيت الصلاة، وإعلانات مؤسستكم، والفعاليات، والتحذيرات الأمنية. ولتسليم رسالة فورية يُمرَّر رمز جهاز من هاتفكم إلى خدمة الإشعارات؛ وهذا الرمز يحدّد الجهاز لا شخصكم. وإذا أوقفتم الإشعارات تلقّيتموها داخل التطبيق وبالبريد الإلكتروني.

مستشعر الحركة والمجال المغناطيسي.

لبوصلة القبلة حصرًا. ولا يُسجَّل منه شيء ولا يُرسَل.

التخزين.

لحفظ المرفقات التي تنزّلونها وتفضيلاتكم وملفاتكم المؤقتة على الجهاز نفسه.

فتح القفل بالسمات الحيوية.

يمكنكم فتح التطبيق ببصمة الوجه أو الإصبع. ويجري ذلك بالكامل عبر الوحدة الآمنة في هاتفكم: فالسمة الحيوية لا تغادر جهازكم ولا تصل خوادمنا إطلاقًا. ولا نتلقّى إلا تأكيدًا بنجاح فتح القفل.

ما لا يفعله التطبيق.

• - لا تحديد موقع في الخلفية، ولا ملف حركة، ولا تسجيل لأماكن تواجدكم.
• - لا معرّف إعلاني، ولا بكسل تتبّع، ولا شبكة إعلانية.
• - لا وصول إلى جهات اتصالكم ولا رسائلكم ولا مكالماتكم.
• - لا مسح لرموز QR ولا صوت دون اتصال؛ فهذه الوظائف غير موجودة في التطبيق.

سحب إذن.

من إعدادات هاتفكم، لكل تطبيق ولكل إذن. ولا يطلبه التطبيق من جديد.

المبدأ: بياناتكم تبقى في الاتحاد الأوروبي.

المنصة وقاعدة البيانات والنسخ الاحتياطية لدى مزوّد استضافة أوروبي، في مراكز بيانات داخل الاتحاد الأوروبي. ولا يغادر محتوى سجل أعضائكم وملفات طلابكم ورسائلكم وسجلاتكم المالية المنطقة الاقتصادية الأوروبية.

أين يقع النقل فعلًا.

تقدَّم بعض الخدمات المساندة من أطراف مقرّها الولايات المتحدة أو لها مكوّنات هناك — مثلًا للإشعارات الفورية، أو تسليم البريد عبر مزوّدين بعينهم، أو حماية النماذج من إساءة الاستخدام. وما يُرسَل بالضبط مبيَّن لكل طرف على aqlemy.com/ar/subprocessors. وفي معظم الحالات يتعلق الأمر بفئة محدودة: عنوان بريد، أو رمز جهاز، أو نص إشعار.

على أي أساس.

• - قرار الكفاية. بالنسبة للأطراف المعتمَدة ضمن إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة، يسري قرار الكفاية الصادر عن المفوضية الأوروبية بتاريخ 10 يوليو 2023. ونحن على علم بأن هذا القرار موضوع دعوى قائمة أمام محكمة العدل: فقد ردّت المحكمة العامة دعوى إبطال في 3 سبتمبر 2025، ثم رُفع استئناف. وما دام القرار ساريًا فهو أساس صحيح. ونحن نتابع وضعه وننتقل إلى الشروط التعاقدية النموذجية فور اقتضاء ذلك.
• - الشروط التعاقدية النموذجية (المادة 46(2)(ج)). بالنسبة للأطراف التي لا يشملها قرار كفاية، تسري الشروط النموذجية التي اعتمدتها المفوضية الأوروبية، مستكمَلةً عند اللزوم بتدابير إضافية.

ما لا نفعله عن قصد.

• - لا استضافة لدى مزوّد أمريكي.
• - لا خدمة خارجية لتحديد الموقع من عنوان IP؛ فذلك يتم بملف على خادمنا.
• - لا مزوّد خارجي للنماذج اللغوية؛ فالنموذج يعمل على أجهزتنا.
• - لا نقل لملفات الطلاب أو الأعضاء إلى بلد ثالث.

لمؤسستكم رأي في ذلك.

عدد من الروابط اختياري وتفعّله مؤسستكم بنفسها. وإذا كان رابط معطَّلًا فلا يذهب إليه شيء. ويُخطَر أي تغيير في قائمة المعالِجين الفرعيين مسبقًا ويمكن لمؤسستكم الاعتراض عليه؛ والترتيب وارد في اتفاقية معالجة البيانات.

إدارة الإصدارات.

تحمل هذه السياسة رقم إصدار وتاريخ سريان أعلى الصفحة. وعند كل تعديل يُرفَع رقم الإصدار وتُسجَّل بصمة تحقّق للنص الجديد، ليثبت لاحقًا أي نص كان ساريًا في أي لحظة.

كيف نُعلمكم.

• - التعديل التحريري — تصحيح لغوي أو توضيح — يُنشر دون إخطار مستقل.
• - وعند تعديل جوهري نُعلم مسؤولي المؤسسات بالبريد الإلكتروني وبإشعار في بوابة الإدارة، قبل 30 يومًا على الأقل من تاريخ السريان، مع شرح موجز لما يتغيّر.

لا نطلب قبولًا جديدًا لهذه السياسة.

بيان الخصوصية وثيقة إعلامية. وطلب إعادة القبول سيوحي خطأً بأن الموافقة هي الأساس القانوني لمعالجات تقوم في الواقع على العقد أو على القانون، وسيلوّث الموافقات التي يهمّ أمرها فعلًا. ولا نطلب اختيارًا جديدًا وصريحًا إلا حين يتغيّر نطاق موافقة حقيقية — مثلًا عند إضافة اختيار جديد بشأن المواد المصوَّرة.

الاستمرار في الاستخدام ليس موافقة.

لا نستنتج موافقةً من استمراركم في استخدام المنصة. فإن لم توافقوا على تعديل جاز لكم ممارسة حقوقكم بموجب المادة 14؛ ويجوز للمؤسسة إنهاء الاتفاقية وفق المادة 15 من شروط الخدمة.

الإصدارات السابقة.

يمكن طلب إصدار سابق عبر privacy@aqlemy.com.

أولًا: إلى من تتوجّهون.

إذا كان سؤالكم يتعلق ببيانات تعالجها مؤسستكم على المنصة — عضويتكم، أو ابنكم، أو صفّكم، أو اشتراككم — فتوجّهوا إلى تلك المؤسسة. فهي المتحكّم وبيانات اتصالها واردة في مراسلاتها. ولا يجوز لنا تعديل تلك البيانات أو حذفها دون تعليماتها.

بيانات الاتصال بنا.

الشركة: Haakje B.V. الاسم التجاري: Aqlemy رقم غرفة التجارة: 42160038 رقم تعريف ضريبة القيمة المضافة: NL869977817B01 مقر العمل: هارلم، هولندا

الخصوصية وطلبات أصحاب البيانات: privacy@aqlemy.com الشؤون القانونية: legal@aqlemy.com الدعم التقني: support@aqlemy.com الاستفسارات العامة: ask@aqlemy.com الهاتف: +31 85 212 8355 (أيام العمل 09:00-17:00 بتوقيت وسط أوروبا)

شكوى إلينا.

إن لم تكونوا راضين عن طريقة تعاملنا مع بياناتكم أو طلبكم فأعلمونا عبر privacy@aqlemy.com. ونردّ ردًا موضوعيًا خلال 30 يومًا. وتقديم شكوى إلينا ليس شرطًا للجوء إلى السلطة الرقابية — إذ يمكنكم التوجّه إليها مباشرةً.

شكوى إلى السلطة الرقابية.

لكم الحق في تقديم شكوى إلى هيئة حماية البيانات الهولندية (المادة 77):

Autoriteit Persoonsgegevens صندوق بريد 93374 2509 AJ لاهاي autoriteitpersoonsgegevens.nl

وإذا كنتم تقيمون في دولة عضو أخرى في الاتحاد الأوروبي، جاز لكم أيضًا التوجّه إلى السلطة الرقابية في بلدكم.

اللجوء إلى القضاء.

ولكم إضافةً إلى ذلك الحق في سبيل انتصاف قضائي فعّال تجاهنا أو تجاه مؤسستكم (المادة 79)، وفي المطالبة بالتعويض (المادة 82).