سياسة الخصوصية — منصة آن

• المالك والمشرف على منصة آن: محمد صويلح الثبيتي
• الموقع الإلكتروني: getaan.com
• البريد المخصص للخصوصية والتواصل: support@getaan.com

يمكن استخدام البريد أعلاه للاستفسارات المتعلقة بالخصوصية، أو لتقديم طلبات ممارسة الحقوق المتعلقة بالبيانات الشخصية والشكاوى.

• بالنسبة للبيانات التي تُدخلها المدرسة لإدارة منسوبيها وكوادرها والعمليات المدرسية: تُعامل منصة "آن" بصفتها "جهة معالجة" تقوم بمعالجة تلك البيانات نيابة عن المدرسة ووفق نطاق الخدمة وتعليمات المدرسة. وتتحمل المدرسة بصفتها "جهة التحكم" مسؤولية التأكد من مشروعية وصحة البيانات المدخلة، وتوافر المسوغ النظامي لمعالجتها وإشعار أصحاب البيانات بذلك.
• تعمل منصة "آن" بصفتها "جهة تحكم" بالنسبة للبيانات التي تحدد المنصة أغراض ووسائل معالجتها بصورة مباشرة ومستقلة، مثل بيانات إنشاء الحسابات للمستخدمين المباشرين، وإدارة أمن المنصة، ومعالجة طلبات الدعم الفني، وذلك وفقًا للأنظمة المعمول بها.

تقتصر المنصة على معالجة البيانات الضرورية لتأدية خدماتها، وتشمل:

• بيانات مستخدمي المنصة المباشرين: الاسم، البريد الإلكتروني، بيانات الحساب وتسجيل الدخول، الصلاحيات، واسم المدرسة المرتبط بها الحساب.
• بيانات الكادر التعليمي المُدخلة من المدرسة: الاسم، رقم الجوال، المادة أو التخصص، القسم، طبيعة العمل، وحالة العمل.
• البيانات التشغيلية والمدرسية: الجداول المدرسية، رصد الغياب والتأخر، الخروج أثناء الحصة، حصص الانتظار، جداول الإشراف، والتقارير والسجلات التشغيلية المعتمدة داخليًا.
• بيانات التواصل والدعم: بلاغات ومراسلات الدعم الفني والمرفقات التي يقدمها المستخدم للمساعدة الفنية.

ملاحظة: لا تستهدف الخدمات الحالية لمنصة "آن" جمع أو تخزين أرقام الهوية الوطنية أو البيانات الشخصية الخاصة بالطلاب.

تتم معالجة البيانات بالقدر اللازم لتحقيق الأغراض الآتية:

• إدارة الحسابات والتحقق من الصلاحيات وتأمين تسجيل الدخول.
• تشغيل وظائف اليوم المدرسي، وإدارة بيانات المعلمين والجداول وحصص الانتظار والإشراف وتوثيق الغياب.
• توليد وإصدار التقارير والسجلات التشغيلية التي تحتاجها إدارة المدرسة.
• تقديم الدعم الفني ومراقبة أداء المنصة وتحسين موثوقيتها وأمنها.

تتم معالجة البيانات الشخصية استنادًا إلى المسوغات النظامية المنصوص عليها في نظام حماية البيانات الشخصية ولوائحه، والتي تشمل:

• تنفيذ الخدمة أو الالتزامات التعاقدية القائمة مع المدرسة أو المستخدم.
• الموافقة النظامية متى كانت متطلبة وفق أحكام النظام.
• تحقيق المصالح المشروعة للمنصة دون الإخلال بحقوق ومصالح صاحب البيانات، لا سيما في جوانب تأمين الخدمات وتحسين موثوقيتها.

تعتمد منصة "آن" على بنية تحتية سحابية لتشغيل خدماتها. وتُحفظ قاعدة البيانات المستخدمة حاليًا ضمن خدمات Lovable Cloud على بنية سحابية تابعة لـ Amazon Web Services (AWS) في منطقة أيرلندا (eu-west-1).

وقد يترتب على استخدام بعض الخدمات التقنية معالجة أو نقل بيانات شخصية خارج المملكة العربية السعودية. وتخضع عمليات النقل للمتطلبات والضوابط المنصوص عليها في المادة (29) من نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية إلى خارج المملكة، بما في ذلك الاقتصار على الحد الأدنى اللازم من البيانات، واتخاذ الضمانات والتدابير النظامية المناسبة متى كانت واجبة ومنطبقة على عملية النقل.

• قد تستعين المنصة بمزودي خدمات تقنية لتشغيل البنية التحتية، مثل خدمات الاستضافة وقواعد البيانات والمصادقة وإرسال البريد، بالقدر اللازم لتقديم الخدمة.
• عند استخدام بعض المزايا الاختيارية، قد يتم تمرير بيانات محددة لأطراف خارجية لتنفيذ الأمر؛ فعند اختيار المستخدم إرسال تنبيه للمعلم عبر تطبيق "واتساب" (WhatsApp)، يتم توجيه المستخدم لفتح الخدمة مع تضمين رقم الجوال والرسالة المعدة للإرسال.
• لا تقوم منصة "آن" ببيع أو تأجير البيانات الشخصية لأي طرف ثالث لأغراض تجارية أو تسويقية.

تتخذ المنصة تدابير أمنية وتنظيمية وإدارية ملائمة لحماية البيانات من الوصول غير المصرح به أو الفقد أو التعديل أو الإفصاح غير النظامي، ويشمل ذلك تقييد الصلاحيات بحسب الأدوار واستخدام آليات الحماية والتحقق المناسبة.

كما يلتزم المستخدم بالمحافظة على سرية بيانات تسجيل الدخول وعدم مشاركتها مع أي شخص غير مصرح له.

يتم الاحتفاظ بالبيانات الشخصية طوال المدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها وتشغيل الخدمة، أو للمدة التي تتطلبها الأنظمة واللوائح المعمول بها.

وعند انتهاء الحاجة إلى البيانات وعدم وجود مسوغ نظامي للاحتفاظ بها، تتخذ إدارة المنصة الإجراءات اللازمة لحذفها أو إتلافها بطريقة آمنة وفق الإجراءات التقنية والتنظيمية المعتمدة.

وقد تبقى بعض البيانات لمدة محدودة ضمن النسخ الاحتياطية لدى مزودي الخدمات التقنية وفق سياسات الاحتفاظ الخاصة بهم، إلى حين انتهاء دورة الاحتفاظ بها، متى كان ذلك منطبقًا.

وفقًا لنظام حماية البيانات الشخصية السعودي، يتمتع أصحاب البيانات بالحقوق التالية بحسب الأحوال:

1. الحق في العلم: معرفة المسوغ والأغراض من جمع ومعالجة بياناتهم.
2. الحق في الوصول: الاطلاع على بياناتهم الشخصية.
3. الحق في الحصول على البيانات: طلب الحصول على نسخة واضحة ومقروءة من بياناتهم الشخصية وفق الأحوال المقررة نظامًا.
4. الحق في التصحيح والإكمال والتحديث: طلب تعديل أو استكمال البيانات غير الدقيقة.
5. الحق في الإتلاف: طلب حذف أو إتلاف البيانات في الحالات المقررة نظامًا.
6. الحق في العدول عن الموافقة: عندما يكون مسوغ المعالجة قائمًا على الموافقة، وفقًا للأحكام النظامية ذات الصلة.

لممارسة هذه الحقوق، يرجى التواصل عبر: support@getaan.com

تلتزم المنصة بالبت في الطلب والرد عليه خلال مدة لا تتجاوز (30) يومًا من تاريخ استلامه ودون تأخير، ويجوز تمديد هذه المدة بما لا يتجاوز (30) يومًا إضافية إذا كان تنفيذ الطلب يتطلب جهدًا غير متناسب أو في حال تلقي طلبات متعددة من صاحب البيانات، مع إشعاره مسبقًا بالتمديد وأسبابه.

يلتزم المستخدم والمدرسة المفوضة بما يلي:

• إدخال البيانات المسموح لهم نظامًا بمعالجتها والتأكد من صحتها وتحديثها.
• المحافظة على سرية بيانات الاعتماد وتفاصيل تسجيل الدخول وعدم مشاركتها مع أطراف غير مصرح لها.
• عدم استخدام المنصة لرفع أو تداول بيانات حساسة أو بيانات لا تتطلبها طبيعة تشغيل اليوم المدرسي.

في حال وجود أي استفسار أو شكوى تتعلق بمعالجة البيانات الشخصية، يمكن التواصل عبر: support@getaan.com

وستعمل إدارة المنصة على فحص الشكوى والرد عليها وفق الأنظمة والإجراءات المعمول بها.

وفي حال عدم الاقتناع بالرد أو عدم التوصل إلى معالجة مرضية، يحق لصاحب البيانات تقديم شكوى لدى الجهة المختصة في المملكة العربية السعودية وفق الإجراءات والقنوات الرسمية المعتمدة لديها.

تُقدَّم منصة "آن" حاليًا كنسخة تجريبية مجانية، وقد تخضع بعض خصائصها للتعديل أو الإضافة أو التحسين المستمر.

ولا يؤثر الطابع التجريبي للخدمة على التزام المنصة بحماية البيانات الشخصية وفق المتطلبات النظامية المنطبقة.

يجوز تحديث سياسة الخصوصية لمواكبة التغييرات التنظيمية أو التقنية أو التغييرات في خدمات المنصة وطرق معالجة البيانات.

وتصبح النسخة المحدثة نافذة من تاريخ نشرها على هذه الصفحة مع تحديث تاريخ "آخر تحديث". وفي حال وجود تغييرات جوهرية، يتم اتخاذ الوسائل المناسبة لإشعار المستخدمين بحسب طبيعة التغيير.