سياسة الخصوصية

تُشغَّل منصة «تمكين» على الموقع www.tam-keen.com من قبل شركة مقومات المستقبل (FUTURE COMPONENTS CO.)، وهي شركة مسجلة في المملكة العربية السعودية بالرقم الموحد للسجل التجاري 7054155457. ويُشار إليها في هذه السياسة بـ«نحن» أو «الشركة»، ويُشار إلى المنصة بـ«تمكين».

تمكين منصة برمجية تُقدَّم عبر الإنترنت للمدارس والمجموعات التعليمية والمشرفين والمعلمين. توفّر أدوات لتنظيم العمل المدرسي وتحليل نتائج الاختبارات وتقارير نافس، وإعداد خطط التحسين وخطط الدعم الطلابي، وإدارة الزيارات الصفية وزيارات المشرفين والزيارات التبادلية، وإصدار التقارير والمؤشرات، مع أدوات مساندة تعتمد على الذكاء الاصطناعي.

من هو المتحكم في البيانات؟

تختلف الإجابة باختلاف نوع البيانات، ومن المهم توضيح ذلك لأنه يحدد إلى من توجَّه طلبات ممارسة الحقوق:

لا تغطي هذه السياسة المواقع أو الأنظمة التابعة لجهات أخرى التي قد تصل إليها من خلال روابط أو مستندات، كأنظمة وزارة التعليم أو هيئة تقويم التعليم والتدريب. تخضع تلك الجهات لسياسات الخصوصية الخاصة بها.

أ. بيانات الحساب والهوية

• الاسم المعروض والبريد الإلكتروني.
• رقم الجوال، عند إضافته في الملف الشخصي أو في طلب الاشتراك.
• الدور داخل المنصة (مالك مدرسة، مدير مدرسة، مدير مجموعة، مشرف، معلم، طالب، مشترك فرد).
• الارتباط بالمدرسة أو بالمجموعة التعليمية، والصلاحيات المترتبة عليه.
• الصورة الشخصية والنبذة التعريفية، إن أضفتها.
• بيانات مزوّد تسجيل الدخول عند استخدام حساب Google (المعرّف والبريد والاسم والصورة).

ب. بيانات المدرسة والمجموعة التعليمية

• اسم المدرسة والمرحلة والنوع والمدينة والمنطقة والبيانات التعريفية المشابهة.
• قائمة المنسوبين ومقاعدهم وأدوارهم داخل المدرسة.
• بيانات المجموعة التعليمية والمدارس المنضوية تحتها.

ج. بيانات الطلاب

تُدخَل بيانات الطلاب من قبل المدرسة، إما يدوياً أو عبر الاستيراد الجماعي من ملف. وقد تشمل: الاسم، ورقم الطالب، ورقم الهوية أو الإقامة، والصف والفصل والمرحلة والجنس، واسم ولي الأمر ورقم جواله، وحالة القيد.

د. بيانات العمل التربوي

• نتائج الاختبارات وتحليلاتها ومستويات إتقان المهارات والفاقد التعليمي.
• تحليلات نافس المستخرجة من تقارير النتائج التي ترفعها المدرسة.
• الزيارات الصفية وزيارات المشرفين والزيارات التبادلية بين المعلمين، وما تتضمنه من ملاحظات وتقييمات.
• خطط التحسين وخطط الدعم الطلابي والمهام المرتبطة بها وحالة إنجازها.
• مؤشرات أداء المعلمين المحتسبة من الزيارات والمهام.
• التقارير والمخرجات التي تُنشئها المنصة أو تصدّرها بصيغ PDF أو Word أو Excel.

هـ. الملفات والمستندات المرفوعة

الأدلة والمرفقات وتقارير نافس ومستندات التقويم الذاتي والتقويم الخارجي التي يرفعها المستخدمون. محتوى هذه الملفات يحدده من يرفعها، وقد يتضمن بيانات شخصية بحسب طبيعة المستند.

و. بيانات الاشتراك والدفع

• الباقة المطلوبة ودورة الفوترة والسعر المعتمد وقت الطلب ومدة الاشتراك وحدود الاستخدام.
• اسم مسؤول التواصل ورقم جواله وبريده ضمن طلب الاشتراك أو الترقية.
• مرجع عملية السداد أو إشعار التحويل البنكي الذي ترفقه.

ز. البيانات التقنية وبيانات الأمان

• عنوان بروتوكول الإنترنت (IP) ونوع المتصفح والجهاز ونظام التشغيل.
• أوقات تسجيل الدخول والخروج ومدة الجلسة وانتهاؤها.
• سجلات الأخطاء وسجلات الاستخدام وسجلات المراجعة للعمليات الإدارية الحساسة.
• معرّفات مشتقة تُستخدم للحد من إساءة الاستخدام وتحديد معدل الطلبات.

ح. رسائل الدعم

التصنيف والموضوع ونص الرسالة، والاسم والبريد ورقم الجوال إن أضفتها، وما إذا كانت الرسالة من مستخدم مسجَّل أو زائر، إضافة إلى حالة المعالجة وملخص الرد.

مصادر البيانات

• منك مباشرة: عند إنشاء الحساب أو تحديث ملفك أو مراسلة الدعم أو تقديم طلب اشتراك.
• من مدرستك أو مجموعتك التعليمية: عند إضافتك كمنسوب، أو إدخال بيانات الطلاب واستيرادها.
• من الملفات التي ترفعها أنت أو مدرستك.
• من استخدامك للمنصة: البيانات التقنية وسجلات الجلسات والاستخدام.
• من مزوّد تسجيل الدخول: عند اختيارك الدخول بحساب Google.

أغراض المعالجة والأساس النظامي

تستخدم بعض أدوات تمكين نماذج Gemini من Google عبر واجهة برمجية. عند تشغيلك لأداة تعتمد على الذكاء الاصطناعي، يُرسَل المحتوى اللازم لتلك الأداة إلى خدمة Google لمعالجته وإعادة النتيجة، ثم تُحفظ النتيجة في حساب مدرستك.

كيف يستخدم مزوّد الخدمة هذا المحتوى

تعمل المنصة حالياً على المستوى المجاني من واجهة Gemini. وبحسب شروط Google المعلنة لهذا المستوى، فإن Google قد تستخدم المحتوى المُرسَل والمخرجات لتطوير وتحسين خدماتها، وقد يطّلع مراجعون بشريون على عيّنات منها بعد فصلها عن الحساب. أما المستوى المدفوع من الخدمة فتلتزم فيه Google بعدم استخدام المدخلات والمخرجات لتحسين منتجاتها.

طبيعة المخرجات

• مخرجات الذكاء الاصطناعي أدوات مساندة لاتخاذ القرار، وليست قراراً نظامياً ولا اعتماداً رسمياً.
• المستند أو التقرير الرسمي المرفوع يبقى هو المرجع المعتمد عند أي اختلاف.
• لا تتخذ المنصة قرارات آلية ذات أثر نظامي على الأفراد دون مراجعة بشرية من المدرسة.
• يمكن للشركة إيقاف أدوات الذكاء الاصطناعي من جانب الخادم عند الحاجة التشغيلية دون تعطيل بقية المنصة.

داخل المنصة

الوصول داخل المنصة محكوم بالدور وبالارتباط بالمدرسة. يرى منسوبو المدرسة بيانات مدرستهم فقط ضمن حدود أدوارهم، ويرى مدير المجموعة مدارس مجموعته فقط. ولا يُتاح للمستخدمين الوصول إلى بيانات مدارس أخرى.

مقدمو الخدمة

نستعين بمزودين تقنيين لتشغيل المنصة، ويعالجون البيانات لأغراض التشغيل فقط:

حالات إفصاح أخرى

• للجهات القضائية أو الرقابية المختصة عند وجود طلب نظامي.
• لحماية حقوق الشركة أو المستخدمين أو سلامة المنصة عند وجود تهديد جدّي.
• في حال اندماج أو استحواذ أو انتقال للنشاط، مع إشعار مسبق واستمرار الالتزام بهذه السياسة.

ينظّم نظام حماية البيانات الشخصية ولائحته التنفيذية، إضافة إلى ضوابط نقل البيانات الشخصية خارج المملكة الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، الحالات والضوابط التي يجوز فيها النقل. ونحن نتعامل مع هذا الالتزام على النحو التالي:

• يقتصر النقل على ما تتطلبه إتاحة الخدمة التي طلبتها المدرسة أو المشترك.
• نتعاقد مع مزودين يقدّمون التزامات تعاقدية بحماية البيانات وضوابط أمنية معتمدة.
• لا يُنقل من البيانات إلا القدر اللازم لتحقيق الغرض.
• نراجع بشكل دوري إمكانية استضافة البيانات داخل المملكة كلما أتاح ذلك المزودون.

• لا يستطيع الطلاب إنشاء حسابات بأنفسهم عبر صفحة التسجيل العامة؛ التسجيل العام مخصص لمنسوبي المدارس والمشتركين الأفراد.
• تُنشأ سجلات الطلاب من قبل المدرسة، ويُنشأ حساب الطالب — إن وُجد — بقرار من المدرسة.
• صلاحيات الطالب داخل المنصة محدودة: ملفه الشخصي ونتائجه وخطط الدعم الخاصة به، ولا يصل إلى أدوات الذكاء الاصطناعي.
• المدرسة هي جهة التحكم في بيانات الطلاب، وهي المسؤولة عن وجود الأساس النظامي لمعالجتها، بما في ذلك موافقة ولي الأمر أو من يقوم مقامه متى كانت لازمة.

تنص اللائحة التنفيذية لنظام حماية البيانات الشخصية على أن حقوق القاصر أو ناقص الأهلية يمارسها وليّه أو من يمثله نظاماً، بما يحقق مصلحته الفضلى. وعليه، تُوجَّه طلبات ممارسة الحقوق المتعلقة ببيانات الطالب عبر المدرسة، وبإمكان ولي الأمر مراسلتنا وسنتولى التنسيق مع المدرسة.

لا تستخدم تمكين ملفات ارتباط إعلانية، ولا شبكات تتبع، ولا تُنشئ ملفات اهتمامات تسويقية. ما تستخدمه المنصة محصور فيما يلي:

لأن المنصة لا تستخدم ملفات ارتباط للتتبع أو الإعلان، لا تعرض إشعار موافقة على ملفات الارتباط. ويمكنك حذف بيانات التخزين المحلي من إعدادات متصفحك في أي وقت، مع العلم أن ذلك سيعيد التفضيلات إلى وضعها الافتراضي.

يوجب نظام حماية البيانات الشخصية إتلاف البيانات الشخصية دون تأخير متى انتفى الغرض من جمعها، ما لم يوجد مسوّغ نظامي للاحتفاظ بها. ونعمل بهذا المبدأ على النحو التالي:

عند حذف حساب مستخدم، يُحذف سجل الحساب وبيانات الدخول والحصص المرتبطة به، وتُفصل ارتباطاته بالمدرسة. أما المخرجات التي أنشأها ضمن عمل المدرسة — كالخطط والتقارير والزيارات — فتبقى ملكاً للمدرسة وتُفصل عن هويته وتُعلَّم بأنها تعود إلى مستخدم محذوف، حفاظاً على تكامل السجل المدرسي.

• تشفير الاتصال بين متصفحك والمنصة عبر بروتوكول HTTPS.
• مصادقة مُدارة عبر مزوّد هوية معتمد، مع انتهاء تلقائي للجلسة عند الخمول وحد أقصى لعمر الجلسة.
• تحقق من الصلاحيات على الخادم في كل طلب، لا في الواجهة وحدها.
• عزل بيانات كل مدرسة عن غيرها، وقواعد وصول تُطبَّق على مستوى قاعدة البيانات والتخزين.
• حفظ الملفات في تخزين خاص غير قابل للوصول العام، والوصول إليها عبر روابط موقّعة قصيرة الأجل بعد التحقق.
• تحديد معدل الطلبات للحد من إساءة الاستخدام ومحاولات التخمين.
• سجلات مراجعة للعمليات الإدارية الحساسة.
• مراجعات أمنية دورية لقواعد الوصول ومسارات الصلاحيات.

في حال وقوع حادثة تسريب أو إفصاح غير مصرّح به تمسّ بياناتك الشخصية، نتخذ إجراءات الاحتواء، ونُبلغ الجهة المختصة ونُشعر المتأثرين وفق ما تقضي به اللائحة التنفيذية لنظام حماية البيانات الشخصية.

إذا اكتشفت ثغرة أمنية في المنصة، نرجو إبلاغنا على privacy@tam-keen.com قبل الإفصاح عنها علناً، ولن نتخذ إجراءً ضد من يبلّغ بحسن نية ودون إضرار بالبيانات أو الخدمة.

كيف تمارس حقك

1. أرسل طلبك إلى privacy@tam-keen.com من البريد المسجَّل في حسابك، أو عبر نموذج التواصل في المنصة.
2. وضّح في الطلب الحق الذي ترغب في ممارسته والبيانات المعنية به.
3. قد نطلب منك ما يثبت هويتك قبل التنفيذ، حمايةً لحسابك من الطلبات غير المصرّح بها.
4. نستجيب للطلب خلال مدة لا تتجاوز ثلاثين يوماً من تاريخ استلامه.

إذا رأيت أن معالجتنا لبياناتك تخالف النظام أو هذه السياسة، فراسلنا أولاً على privacy@tam-keen.com. نلتزم بدراسة الشكوى والرد عليها كتابةً موضحين الإجراء المتخذ.

وإذا لم تقتنع بالرد، فلك الحق في تقديم شكوى إلى الجهة المختصة بالإشراف على تطبيق نظام حماية البيانات الشخصية في المملكة العربية السعودية، وهي الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، عبر قنواتها الرسمية.

قد نحدّث هذه السياسة عند تغير الخدمة أو مقدمي الخدمة أو المتطلبات النظامية. ونُبيّن في أعلى الصفحة رقم الإصدار وتاريخ السريان وتاريخ آخر تحديث.

عند إجراء تغيير جوهري يؤثر في حقوقك أو في طبيعة المعالجة، نُشعر المستخدمين المسجَّلين بوسيلة مناسبة قبل سريان التغيير. ويُعدّ استمرارك في استخدام المنصة بعد سريان النسخة المحدَّثة قبولاً بها.

تُتاح هذه السياسة للعموم دون تسجيل دخول على الرابط www.tam-keen.com/privacy، ويمكن طباعتها أو حفظها بصيغة PDF من متصفحك.