سياسة الخصوصية

1. مقدمة

«غراس سوفت» منصة لإدارة المدارس، تستعملها المدارس لتسجيل تلاميذها وموظفيها وحضورهم ودرجاتهم ورسومهم، ولتتواصل مع أولياء الأمور، عبر الموقع وتطبيق الهاتف. تبيّن هذه السياسة البيانات التي تُعالج على المنصة لمدارس الإمارات، ولماذا تُعالج، ومن يطّلع عليها، وكيف تُحمى، وما حقوقك فيها.

2. من المسؤول عن بياناتك

المدرسة التي تتعامل معها هي الجهة المسؤولة عن بياناتك وبيانات أبنائك: هي التي تقرر ما يُسجَّل ولأي غرض، وهي التي أصدرت لك رمز الدخول. أما المنصة فتعالج هذه البيانات نيابةً عن المدرسة ووفق تعليماتها المكتوبة في اتفاقية معالجة البيانات، ولا تستعملها لأي غرض خاص بها. وتكون المنصة مسؤولة مباشرة عن بيانات تعاقدها مع المدرسة نفسها، كبيانات التواصل مع إدارتها والفواتير.

3. البيانات التي نعالجها

• بيانات التلاميذ: الاسم، وتاريخ الميلاد، والجنس، والصف والشعبة، والصورة إن أضافتها المدرسة، والحضور والغياب، والدرجات والنتائج، والواجبات، والرسوم المدفوعة والمستحقة.
• المعلومات الصحية: ما تراه المدرسة لازماً لسلامة التلميذ فقط، كالحساسية والأمراض المزمنة وفصيلة الدم، ولا يطّلع عليها إلا من تأذن له المدرسة.
• بيانات أولياء الأمور: الاسم، ورقم الهاتف، والبريد الإلكتروني، وصلة القرابة بالتلميذ.
• بيانات الموظفين والمعلمين: الاسم، والمسمى الوظيفي، والمواد والجدول الدراسي، وبيانات التواصل.
• بيانات الهوية: رقم الهوية الوطنية أو الإقامة، ورقم جواز السفر، وتاريخ انتهاء الإقامة، وهي مما تطلبه الجهات التعليمية في الإمارات.
• النقل المدرسي: موقع الحافلة أثناء الرحلة فقط، يرسله هاتف السائق ما دامت الرحلة قائمة، وأوقات صعود التلاميذ ونزولهم، ونداء الاستغاثة إن أُطلق.
• أوراق الإجابة: صور أوراق الإجابة التي يمسحها المعلم لتصحيحها.
• البيانات التقنية: أوقات الدخول وسجل العمليات التي تُجرى على الحسابات، لأغراض الأمان. ولا تحفظ المنصة لمدارس الإمارات عنوان الإنترنت (IP) ولا نوع المتصفح في الاستخدام العادي؛ غير أنها تحفظهما لمحاولات الدخول التي ترفضها طبقات الحماية (كلمة سر خاطئة، أو حساب أُقفل بعد محاولات كثيرة)، لكشف محاولات اختراق الحسابات وإعادة من حُجب خطأً، وتحذفها بعد 90 يوماً.

4. أغراض المعالجة وأساسها

الغرض	الأساس
تقديم خدمات إدارة المدرسة التي تعاقدت عليها المدرسة	تنفيذ العقد مع المدرسة، ونيابةً عنها
تمكين أولياء الأمور من متابعة أبنائهم، وإرسال الإشعارات والتذكيرات إليهم	تنفيذ العقد، وبتعليمات المدرسة
إعداد التقارير والكشوف التي تطلبها وزارة التربية والتعليم، أو الجهة التعليمية في الإمارة كدائرة التعليم والمعرفة في أبوظبي وهيئة المعرفة والتنمية البشرية في دبي	التزام قانوني على المدرسة
إصدار الفواتير الضريبية وحفظها حيث يوجبها القانون	التزام قانوني
حماية الحسابات من الدخول غير المشروع، وكشف إساءة الاستخدام	مصلحة مشروعة في أمن الخدمة
إصدار فواتير المنصة للمدرسة	تنفيذ العقد مع المدرسة

لا نبيع البيانات الشخصية، ولا نستعملها للإعلان، ولا ننشئ منها ملفات تسويقية، ولا نعرض أي إعلانات في المنصة أو التطبيق.

5. بيانات الأطفال

لا تُعالج بيانات من هم دون الثالثة عشرة إلا بموافقة ولي الأمر الموثّقة، مع حقه في سحبها بيسر، ولا تُستعمل لأي غرض تجاري أو إعلاني، وفق المرسوم بقانون اتحادي بشأن السلامة الرقمية للطفل. وتتولى المدرسة الحصول على هذه الموافقة، وتُراعى في حفظ سجلات التلاميذ متطلبات الجهة التعليمية في الإمارة.

6. من يطّلع على البيانات

• داخل المدرسة: كل مستخدم يرى ما تسمح به صلاحياته فقط؛ فولي الأمر يرى بيانات أبنائه، والمعلم يرى صفوفه.
• الجهات الحكومية المختصة متى أوجب القانون ذلك أو صدر به أمر قضائي.
• مزودو الخدمات الذين نستعين بهم لتشغيل المنصة، وهم ملزمون بحماية البيانات وعدم استعمالها لغير ذلك:

المزود	ما يفعله	مكانه
Google Firebase Cloud Messaging	إيصال الإشعارات إلى الهواتف	الولايات المتحدة
بوابة واتساب (UltraMsg)	إرسال رسائل واتساب لأولياء الأمور، متى فعّلتها المدرسة	الاتحاد الأوروبي والولايات المتحدة
مزود الاستضافة	حفظ قواعد البيانات والملفات والنسخ الاحتياطية	كما في البند 7

ولأن الإشعارات ورسائل واتساب تمر بخوادم خارج الإمارات، فهي لمدارس الإمارات لا تحمل اسماً ولا درجة ولا مبلغاً ولا موقعاً، بل تقول فقط إن في التطبيق إشعاراً جديداً، ويُقرأ محتواه من داخل المنصة.

لا تطّلع مدرسة على بيانات مدرسة أخرى؛ فلكل مدرسة قاعدة بيانات منفصلة. وإن أضفنا مزوداً جديداً أعلمنا المدارس قبل ذلك، ولها أن تعترض.

7. مكان حفظ البيانات ونقلها

تُحفظ قواعد بيانات المدارس وملفاتها على خوادم تختارها المنصة لدى مزودي استضافة موثوقين. لا تُنقل البيانات إلى خارج الدولة إلا إلى دولة يتوفر فيها مستوى حماية ملائم، أو في الحالات الأخرى التي يجيزها القانون.

8. مدة الاحتفاظ

• تبقى بيانات المدرسة محفوظة ما دامت متعاقدة مع المنصة، وتقرر المدرسة ما يُحذف منها خلال ذلك.
• عند انتهاء التعاقد للمدرسة أن تطلب نسخة من بياناتها خلال 30 يوماً، ثم تُحذف كلها خلال 90 يوماً من انتهاء العقد، إلا ما يوجب القانون أو وزارة التربية والتعليم، أو الجهة التعليمية في الإمارة كدائرة التعليم والمعرفة في أبوظبي وهيئة المعرفة والتنمية البشرية في دبي الاحتفاظ به مدة أطول، فيُحفظ للمدة المطلوبة فقط.
• النسخ الاحتياطية تُحذف بعد 7 أيام، وسجل العمليات بعد سنة، وسجلات الأخطاء التقنية بعد 14 يوماً، ومحاولات الدخول المرفوضة مع عناوينها بعد 90 يوماً.
• الفواتير الضريبية التي يوجب القانون حفظها تُسلَّم للمدرسة مع نسختها، وهي المسؤولة عن حفظها المدة القانونية.

9. أمن البيانات

نحمي البيانات بتشفير الاتصال، وفصل قاعدة بيانات كل مدرسة عن غيرها، وتشفير كلمات المرور والجلسات والمفاتيح، وتقييد الوصول بالصلاحيات، والتحقق بخطوتين لمن يختاره، وتسجيل العمليات الحساسة، وأخذ نسخ احتياطية يومية. ولا يخلو نظام متصل بالإنترنت من الخطر تماماً، فإن وقع اختراق: نُبلغ المدرسة دون تأخير بأي اختراق يمس بياناتها، لتُبلغ مكتب الإمارات للبيانات وأصحاب البيانات وفق ما يقتضيه القانون.

10. حقوقك

يحق لك، وفق ما يقرره القانون في الإمارات:

• الحصول على المعلومات المتعلقة بمعالجة بياناتك.
• طلب نقل بياناتك.
• طلب تصحيح بياناتك أو مسحها.
• طلب تقييد معالجتها.
• الاعتراض على معالجتها في الحالات التي يحددها القانون.
• الرجوع عن موافقتك متى كانت المعالجة قائمة عليها.

لممارسة أي من هذه الحقوق، تواصل مع مدرستك أولاً بصفتها الجهة المسؤولة عن بياناتك، ونحن نعينها على تنفيذ طلبك. ولطلب حذف حسابك وبياناتك انظر صفحة حذف الحساب، أو اطلبه من داخل التطبيق: «حسابي» ثم «طلب حذف الحساب». ونردّ على الطلبات خلال المدة التي يحددها القانون، وبحد أقصى ثلاثين يوماً.

11. ملفات تعريف الارتباط

نستعمل داخل المدارس ملفات تعريف الارتباط اللازمة لعمل المنصة فقط: لإبقائك مسجلاً للدخول، ولتذكّر اللغة التي اخترتها، ولحماية النماذج من التزوير. ولا نستعمل داخل المدارس أي أداة لقياس الزيارات أو تتبعها، ولا ملفات تتبع إعلانية. وقد تُقاس الزيارات إجمالاً في صفحات المنصة العامة فقط، كصفحة الدخول.

12. القانون الذي يحكم هذه السياسة

تخضع معالجة البيانات لمدارس الإمارات لأحكام المرسوم بقانون اتحادي رقم (45) لسنة 2021 بشأن حماية البيانات الشخصية.

تخضع المدارس الواقعة في المناطق الحرة ذات الأنظمة الخاصة، كمركز دبي المالي العالمي وسوق أبوظبي العالمي، لأنظمة حماية البيانات المعمول بها فيها.

ويحق لك تقديم شكوى إلى مكتب الإمارات للبيانات إن رأيت أن بياناتك عولجت بخلاف القانون.

13. تعديل هذه السياسة

قد نعدّل هذه السياسة كلما تغيّر القانون أو تغيّرت خدماتنا، ونُظهر تاريخ آخر تحديث أعلى الصفحة. وإن كان التعديل جوهرياً أعلمنا المدارس به قبل نفاذه بثلاثين يوماً على الأقل.

14. التواصل

للاستفسار عن هذه السياسة، تواصل معنا:

وانظر أيضاً شروط الاستخدام.