سياسة الخصوصية

تاريخ بدء النفاذ: 7 أغسطس 2026

رقم الإصدار: 1.1

التمهيد

تملك وتدير شركة ادفانز لصناعة تكنولوجيا المعلومات – Edvanz ش.ذ.م.م، وهي شركة ذات مسؤولية محدودة خاضعة لأحكام قانون الاستثمار رقم 72 لسنة 2017، والمقيدة بسجل تجاري استثمار القاهرة تحت رقم (290277)، والكائن مقرها في مكتب H27 – 52 شارع الطيران الرئيسي، أمام مستشفى التأمين الصحي، مدينة نصر، القاهرة، جمهورية مصر العربية، منصة Edvanz التقنية التعليمية، ويشار إلى الشركة فيما بعد بـ«Edvanz» أو «الشركة»، ويشار إلى الموقع الإلكتروني والتطبيقات ولوحات التحكم والأنظمة والخدمات التابعة لها مجتمعةً بـ«المنصة».

تلتزم Edvanz بحماية خصوصية مستخدمي المنصة ومعالجة البيانات الشخصية بطريقة مشروعة وعادلة وشفافة وآمنة، وفقًا لقانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020 ولائحته التنفيذية الصادرة بقرار وزير الاتصالات وتكنولوجيا المعلومات رقم 816 لسنة 2025، والقرارات والإرشادات التنظيمية واجبة التطبيق. كما تلتزم باللائحة العامة لحماية البيانات بالاتحاد الأوروبي رقم (EU) 2016/679 والمعروفة باسم GDPR في الحالات والحدود التي تكون فيها واجبة التطبيق على Edvanz أو على عملية المعالجة المعنية، بما يشمل تقديم خدمات موجهة إلى أشخاص موجودين داخل الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية أو مراقبة سلوكهم داخلها، دون أن يؤدي مجرد إمكان الدخول إلى المنصة من تلك المناطق إلى تطبيق اللائحة تلقائيًا.

توضح هذه السياسة كيفية جمع البيانات الشخصية والحصول عليها وتسجيلها وتنظيمها وتصنيفها واستخدامها وتحليلها واستضافتها وتخزينها ومشاركتها ونقلها وتأمينها والاحتفاظ بها وحذفها، بما في ذلك استخدام بعض البيانات في التحليلات وتطوير المنتجات وتقنيات الذكاء الاصطناعي والتسويق.

تسري هذه السياسة على الطلاب وأولياء الأمور والمدرسين والمراكز التعليمية ومسؤولي المراكز والمشرفين والعاملين التابعين لهم والقائمين بالسداد وزوار الموقع والمتواصلين مع Edvanz وكل شخص يستخدم المنصة أو يرسل بيانات إليها.

التعريفات

يكون للكلمات والعبارات التالية المعاني الموضحة قرين كل منها، ما لم يقتضِ السياق معنى آخر:

المنصة: موقع Edvanz الإلكتروني وتطبيقاتها ولوحات التحكم والأنظمة والخدمات التقنية المرتبطة بها.

الشركة أو Edvanz: شركة ادفانز لصناعة تكنولوجيا المعلومات – Edvanz ش.ذ.م.م، بصفتها المالكة والمشغلة للمنصة.

صاحب البيانات: كل شخص طبيعي تتعلق به بيانات شخصية تتم معالجتها من خلال المنصة.

البيانات الشخصية: أي بيانات تتعلق بشخص طبيعي محدد أو يمكن تحديده بصورة مباشرة أو غير مباشرة، منفردة أو عند جمعها مع بيانات أخرى.

البيانات الشخصية الحساسة: البيانات التي تفصح عن الصحة النفسية أو العقلية أو البدنية أو الجينية، أو بيانات القياسات الحيوية «البيومترية»، أو البيانات المالية، أو المعتقدات الدينية، أو الآراء السياسية، أو الحالة الأمنية، وفي جميع الأحوال تعد بيانات الأطفال من البيانات الشخصية الحساسة.

الطالب: الشخص المسجل على المنصة لتلقي خدمة تعليمية أو مشاهدة المحتوى أو أداء الاختبارات أو متابعة الحضور والنتائج.

ولي الأمر: الأب أو الأم أو الوصي أو الولي أو الممثل القانوني المسؤول عن الطالب القاصر.

مقدم الخدمة التعليمية: المركز التعليمي أو المدرس الذي يقدم الخدمة التعليمية إلى الطالب بصورة مباشرة ومستقلة عن Edvanz.

المستخدم: كل شخص يدخل إلى المنصة أو ينشئ حسابًا عليها أو يستخدم أيًا من خدماتها.

المتحكم في البيانات: الشخص أو الجهة التي تحدد أغراض معالجة البيانات الشخصية ووسائلها، منفردة أو بالاشتراك مع غيرها.

معالج البيانات: الشخص أو الجهة التي تعالج البيانات الشخصية لصالح المتحكم ووفقًا لتعليماته.

المعالجة: أي عملية إلكترونية أو تقنية تجرى على البيانات، بما يشمل جمعها أو تسجيلها أو تنظيمها أو تصنيفها أو تحليلها أو دمجها أو تخزينها أو تعديلها أو استخدامها أو الاطلاع عليها أو مشاركتها أو نقلها أو إخفاء هويتها أو حذفها.

البيانات المجمعة: بيانات يتم دمجها مع بيانات عدد من المستخدمين لإنتاج مؤشرات أو نتائج إحصائية أو تحليلية عامة. ولا تعد البيانات المجمعة مجهلة لمجرد دمجها إذا ظل من الممكن بصورة معقولة تحديد شخص بعينه أو مجموعة محدودة من الأشخاص منها.

البيانات المجهلة: بيانات أزيلت أو عدلت عناصرها على نحو يجعل تحديد هوية صاحبها، بصورة مباشرة أو غير مباشرة، غير ممكن بصورة معقولة باستخدام الوسائل المتاحة والمتوقعة. فإذا أمكن إعادة تحديد الهوية، تظل البيانات بيانات شخصية وتخضع لأحكام هذه السياسة والقانون.

البيانات المستعارة الهوية: بيانات استبدلت بعض عناصرها المباشرة بمعرفات أو رموز، مع حفظ المعلومات الإضافية التي تسمح بإعادة الربط بصورة منفصلة وآمنة. وتظل البيانات المستعارة الهوية بيانات شخصية ما دام من الممكن إعادة ربطها بصاحبها.

تقنيات الذكاء الاصطناعي: الأنظمة أو النماذج أو الخوارزميات التي تستخدم التعلم الآلي أو التحليل الآلي أو معالجة اللغة أو الرؤية الحاسوبية أو التنبؤ أو التوصية أو التوليد الآلي للمحتوى.

التسويق المباشر: أي رسالة أو اتصال أو إعلان موجه إلى شخص محدد بهدف الترويج لخدمات أو منتجات أو عروض أو فعاليات.

مزود الخدمة: أي طرف خارجي تستعين به Edvanz لتقديم خدمات تقنية أو تشغيلية أو استشارية مرتبطة بالمنصة.

الموافقة: تعبير حر ومحدد ومستنير وواضح يصدر عن صاحب البيانات أو من يمثله قانونًا، ورقيًا أو إلكترونيًا، ويثبت قبوله معالجة بيانات محددة لغرض محدد ولمدة محددة، مع إمكان سحبها دون الإخلال بمشروعية المعالجة السابقة على السحب.

الطفل: كل شخص لم يبلغ ثماني عشرة سنة، وتخضع بياناته للضوابط الخاصة ببيانات الأطفال والبيانات الشخصية الحساسة.

نطاق تطبيق السياسة

تسري هذه السياسة على البيانات التي تتم معالجتها عند إنشاء الحساب أو استخدام الموقع أو التطبيق أو لوحة التحكم، وعند مشاهدة المحتوى أو أداء الاختبارات أو تسجيل الحضور أو إدخال الدرجات أو المصروفات، وعند التواصل مع الدعم الفني أو تقديم شكوى أو طلب أو موافقة.

لا تسري هذه السياسة على المواقع أو التطبيقات أو الخدمات المستقلة التابعة للغير التي قد تتاح روابطها من خلال المنصة، وتخضع البيانات المقدمة مباشرةً إلى تلك الجهات لسياسات الخصوصية الخاصة بها.

قد تخضع بعض الخصائص أو الخدمات الجديدة لإشعار خصوصية إضافي أو موافقة مستقلة توضح البيانات والأغراض الخاصة بتلك الخدمة. وفي حالة التعارض، يسري الإشعار الخاص في حدود الخدمة المعنية.

دور Edvanz في معالجة البيانات

تعمل Edvanz بصفتها متحكمًا في البيانات بالنسبة إلى العمليات التي تحدد الشركة أغراضها ووسائلها، مثل إنشاء الحسابات والتحقق منها، وإدارة صلاحيات الوصول، وتأمين المنصة، وتشغيل الدعم الفني، وإدارة الاشتراكات والفواتير المستحقة للشركة، وتحليل الأداء الفني، ومنع الغش والاحتيال، والامتثال للالتزامات القانونية.

وتعمل Edvanz بصفتها معالجًا للبيانات عندما تستضيف أو تعالج، لحساب المركز التعليمي أو المدرس، بيانات الطلاب وأولياء الأمور والحضور والمصروفات والاختبارات والدرجات والواجبات والمحتوى التعليمي، وذلك في حدود تشغيل المنصة وتقديم الخدمات المطلوبة والأغراض التي يحددها مقدم الخدمة التعليمية بصورة مشروعة.

وقد تعمل Edvanz والمركز التعليمي أو المدرس كمتحكمين مشتركين إذا اشتركا فعليًا في تحديد أغراض ووسائل عملية معالجة معينة. وتحدد الصفة القانونية بحسب الوقائع الفعلية لكل عملية، ولا يغير منها الوصف أو الاسم الوارد في أي مستند.

توزيع الأدوار والمسؤوليات

عندما تعمل Edvanz معالجًا للبيانات، تقتصر معالجتها على تشغيل المنصة وتقديم الخدمات المطلوبة، وتلتزم بضوابط السرية والأمان وإدارة الصلاحيات، ومساعدة أصحاب البيانات في ممارسة حقوقهم، والتعامل مع حوادث الاختراق، ونقل البيانات عبر الحدود عند استيفاء المتطلبات القانونية، وإعادة البيانات أو حذفها عند انتهاء الحاجة إليها.

وعند اشتراك Edvanz والمركز التعليمي أو المدرس فعليًا في تحديد أغراض أو وسائل عملية معالجة معينة، يتحمل كل طرف الالتزامات القانونية المرتبطة بدوره، بما يشمل تقديم إشعارات الخصوصية، والحصول على الموافقات المطلوبة، والرد على الطلبات، وتأمين البيانات، والإبلاغ عن الحوادث، مع إتاحة المعلومات الجوهرية لأصحاب البيانات متى كان ذلك مطلوبًا قانونًا.

لا يعفي عمل Edvanz كمعالج مقدم الخدمة التعليمية من التزاماته بوصفه متحكمًا في البيانات، كما لا يعفي Edvanz من التزاماتها القانونية المستقلة المتعلقة بالأمان والسرية وتنفيذ التعليمات المشروعة وحماية حقوق أصحاب البيانات.

مصادر البيانات الشخصية

قد تحصل Edvanz على البيانات مباشرةً من المستخدم عند إنشاء الحساب أو تحديثه أو استخدام المنصة أو تقديم موافقة أو طلب أو شكوى أو التواصل مع الدعم الفني.

وقد تحصل على البيانات من المركز التعليمي أو المدرس عند إنشاء حسابات أولية للطلاب أو العاملين أو إدخال بيانات الحضور والمصروفات والتحصيل والاختبارات والدرجات والمحتوى التعليمي.

كما قد تحصل على بيانات من ولي الأمر عند ربط حسابه بحساب الطالب أو تقديم بيانات الصفة أو الموافقات أو الطلبات المرتبطة بالطالب.

وتجمع بعض البيانات تلقائيًا من الجهاز أو المتصفح أو التطبيق، مثل بيانات الاتصال وسجلات الدخول والنشاط الفني وتقارير الأعطال والأداء.

وقد تحصل Edvanz على بيانات محدودة من مزودي الخدمات التقنية أو الجهات المختصة أو المصادر المتاحة بصورة مشروعة، بالقدر اللازم لتقديم الخدمة أو حماية المنصة أو تنفيذ التزام قانوني.

دقة البيانات والتزام المستخدم بتحديثها

يلتزم المستخدم بتقديم بيانات شخصية صحيحة وكاملة وحديثة، وبإخطار Edvanz أو مقدم الخدمة التعليمية بأي تغيير يطرأ على بياناته أو بيانات الطالب المرتبط بحسابه، بما يشمل رقم الهاتف والبريد الإلكتروني وصفة ولي الأمر والعلاقة بالطالب. ولا تتحمل Edvanz المسؤولية عن عدم وصول الإشعارات أو تعذر تقديم بعض الخدمات أو منح صلاحيات غير صحيحة إذا كان ذلك ناتجًا عن عدم تحديث المستخدم لبياناته أو تقديمه معلومات غير صحيحة، وذلك دون الإخلال بالتزام Edvanz باتخاذ الإجراءات المعقولة للتحقق من البيانات عند الضرورة.

فئات البيانات التي تتم معالجتها

بيانات الحساب والهوية: قد تشمل الاسم ورقم الهاتف والبريد الإلكتروني وكلمة المرور المشفرة ونوع الحساب والصورة الشخصية واللغة والمنطقة الزمنية وحالة الحساب وتاريخ إنشائه وسجلات التحقق والدخول. وقد تطلب Edvanz بيانات أو مستندات مناسبة للتحقق من الهوية أو السن أو الصفة القانونية أو العلاقة بالطالب.

بيانات الطلاب: قد تشمل الاسم والعمر أو تاريخ الميلاد والمرحلة أو الصف الدراسي والمركز أو المدرس المرتبط به والمجموعات والدورات وبيانات ولي الأمر وسجلات الحضور والاختبارات والواجبات والإجابات والدرجات والنتائج والتقارير والملاحظات التعليمية.

بيانات أولياء الأمور: قد تشمل الاسم ورقم الهاتف والبريد الإلكتروني والصفة بالنسبة إلى الطالب والطلاب المرتبطين بالحساب وسجلات الموافقات والإقرارات والطلبات والشكاوى.

بيانات المدرسين والمراكز: قد تشمل الاسم والاسم التجاري وبيانات الاتصال والصفة المهنية وبيانات المركز والعاملين والمشرفين والصلاحيات وبيانات الاشتراك التقني والفواتير والمعاملات المستحقة لـ Edvanz.

البيانات التعليمية: قد تشمل الفيديوهات والمذكرات والمناهج والواجبات والاختبارات والأسئلة والإجابات النموذجية والإجابات المقدمة والدرجات والنتائج والتقارير والملاحظات وسجل مشاهدة المحتوى والتفاعل معه.

الحضور والغياب: قد تشمل تاريخ ووقت الحضور أو الغياب أو التأخير أو المغادرة وطريقة تسجيل الحضور وهوية الشخص الذي أدخل السجل وأي تعديلات أجريت عليه.

المصروفات والتحصيل: قد تشمل قيمة المصروفات المستحقة وحالة التحصيل والمبالغ التي يسجلها المركز أو المدرس باعتبارها محصلة أو متأخرة، وتاريخ ووسيلة السداد، والخصومات والإعفاءات والتعديلات. ولا تقوم Edvanz حاليًا بتحصيل المصروفات التعليمية من الطلاب أو أولياء الأمور، ولا تستلم هذه المبالغ أو تحتفظ بها أو تحولها إلى المدرسين أو المراكز، كما لا تجمع حاليًا بيانات البطاقات البنكية الخاصة بالطلاب أو أولياء الأمور لعدم إتاحة الدفع داخل المنصة.

المحتوى المرفوع: قد يشمل الفيديوهات والتسجيلات الصوتية والصور والملفات والمذكرات والأسئلة والاختبارات والواجبات والتقارير وأي محتوى يرفعه المركز أو المدرس أو المسؤول المفوض. ولا تقوم Edvanz بإنشاء أو اختيار أو رفع المحتوى نيابةً عن مقدم الخدمة التعليمية.

بيانات استخدام المنصة: قد تشمل الصفحات والخصائص المستخدمة ووقت الدخول والخروج ومدة الجلسة والفيديوهات المفتوحة ونسبة المشاهدة والاختبارات والواجبات وعمليات البحث والنقرات والتفاعلات والتغييرات التي تمت داخل الحساب.

بيانات الأجهزة والاتصال: قد تشمل عنوان بروتوكول الإنترنت ونوع الجهاز ونظام التشغيل وإصدار التطبيق والمتصفح ومعرف الجهاز أو الجلسة واللغة والمنطقة الزمنية وبيانات الشبكة وتقارير الأعطال والأداء.

بيانات الاختبارات والأمان: قد تشمل وقت بدء الاختبار وانتهائه ومدة الإجابة وعدد المحاولات والتنقل بين صفحات الاختبار والجهاز المستخدم وبعض البيانات الفنية اللازمة لإدارة الاختبار ومنع الغش وحماية المحتوى.

لا يتم تشغيل الكاميرا أو الميكروفون أو استخدام التعرف على الوجه أو البيانات البيومترية إلا بعد تقديم إشعار واضح والحصول على الموافقات والتصاريح اللازمة قانونًا.

بيانات الدعم والشكاوى: قد تشمل المراسلات والبلاغات والشكاوى وطلبات الدعم والمستندات والصور والتسجيلات التي يرسلها المستخدم والإجراءات المتخذة بشأنها.

سجلات القبول والموافقات: قد تشمل تاريخ ووقت إنشاء الحساب وقبول الشروط والأحكام والاطلاع على سياسة الخصوصية وموافقات ولي الأمر والموافقات التسويقية والنسخة التي تم قبولها من الوثائق وبيانات الجهاز والاتصال وقت الإجراء.

ضوابط معالجة البيانات الشخصية الحساسة

لا تجمع Edvanz البيانات الشخصية الحساسة أو تنقلها أو تخزنها أو تحفظها أو تعالجها أو تتيحها إلا بعد استيفاء الترخيص أو التصريح المطلوب من مركز حماية البيانات الشخصية، والحصول على الموافقة الكتابية الصريحة من صاحب البيانات أو ولي الأمر في حالة بيانات الأطفال، ما لم تكن المعالجة من الحالات المصرح بها قانونًا.

تقصر معالجة البيانات الحساسة على البيانات الأساسية واللازمة للغرض المحدد والمعلن، وتطبق عليها ضوابط أمنية مشددة وصلاحيات وصول محدودة، وتمسك سجلات إلكترونية مؤمنة بالموافقات وطلبات المحو أو التعديل أو وقف المعالجة والإجراءات المتخذة بشأنها.

لا يتم تفعيل الكاميرا أو الميكروفون أو التعرف على الوجه أو أي خاصية تعتمد على بيانات بيومترية أو صحية إلا من خلال إشعار مستقل يوضح الغرض والبيانات والمدة والمستلمين، وبعد استيفاء الموافقات والتراخيص أو التصاريح المطلوبة قانونًا.

عدم تقديم البيانات المطلوبة

عندما تكون بعض البيانات ضرورية لإنشاء الحساب أو التحقق من هوية المستخدم أو صفته أو ربط ولي الأمر بالطالب أو تقديم إحدى خدمات المنصة أو تنفيذ التزام قانوني، فإن عدم تقديم هذه البيانات أو تقديمها بصورة غير كاملة أو غير صحيحة قد يؤدي إلى تعذر إنشاء الحساب أو تفعيله أو استخدام بعض الخصائص أو تنفيذ الطلب. وتقوم Edvanz، كلما كان ذلك مناسبًا، بتوضيح البيانات الإلزامية والآثار المحتملة لعدم تقديمها وقت جمعها.

أغراض معالجة البيانات

يجوز لـ Edvanz معالجة البيانات، بحسب طبيعتها والأساس القانوني المتاح، لإنشاء الحسابات وإدارتها والتحقق منها، وربط الطالب بولي الأمر ومقدم الخدمة التعليمية، وتشغيل المنصة وتقديم خصائصها وخدماتها.

وتتم المعالجة لإتاحة المحتوى والواجبات والاختبارات والنتائج والتقارير، وإدارة الحضور والغياب والمصروفات وحالة التحصيل، وإدارة الصلاحيات الخاصة بالمستخدمين والمسؤولين والمشرفين.

كما تستخدم البيانات لإرسال إشعارات الخدمة والأمان والتحديثات، وتقديم الدعم الفني وفحص الشكاوى، وتحليل الأعطال ومراقبة الأداء وتحسين الاستقرار، وحماية الحسابات والكشف عن الاختراقات ومنع الغش والاحتيال وإساءة الاستخدام.

ويجوز استخدام البيانات، في الحدود اللازمة والمتناسبة ومع مراعاة طبيعتها وصفة Edvanz والأساس القانوني الصحيح، لتخصيص تجربة الاستخدام والمحتوى والإشعارات، وتطوير خصائص ومنتجات وخدمات جديدة، وإجراء التحليلات والإحصاءات والقياسات التشغيلية، واختبار وتحسين تقنيات الذكاء الاصطناعي، وإجراء البحوث والدراسات وقياس اتجاهات الاستخدام والتعليم. ويتم الحصول على موافقة مستقلة أو تقديم إشعار خاص متى كان الغرض أو نوع البيانات أو القانون واجب التطبيق يتطلب ذلك.

كما يجوز استخدامها لإعداد التقارير ولوحات المتابعة والمقارنات المعيارية، وإدارة العلاقة التجارية مع المراكز والمدرسين، وتنفيذ الالتزامات القانونية والتنظيمية، وحماية حقوق Edvanz والمستخدمين والدفاع عن المطالبات، وإدارة عمليات التمويل أو الاندماج أو الاستحواذ أو إعادة الهيكلة أو نقل النشاط.

وتسري الأغراض السابقة عندما تعمل Edvanz بصفتها متحكمًا في البيانات أو يتوافر لها سند قانوني مستقل. أما عندما تعمل بصفتها معالجًا نيابةً عن المركز التعليمي أو المدرس، فتقتصر معالجتها على تشغيل المنصة وتقديم الخدمة والغرض المحدد والمعلن، ولا تستخدم البيانات لأغراضها التسويقية أو التجارية أو لإجراء تحليلات مستقلة أو لتدريب نماذج ذكاء اصطناعي عامة. ولا يجوز لها استخدام نتائج مجمعة أو مجهلة لأغراضها الخاصة إلا بعد إخفاء الهوية بصورة فعلية واختبار مخاطر إعادة التعرف، واستيفاء الأساس القانوني والمتطلبات واجبة التطبيق.

الأساس القانوني للمعالجة

تتم معالجة البيانات الشخصية الخاضعة للقانون المصري بناءً على موافقة صريحة من صاحب البيانات أو من يمثله قانونًا، أو في الأحوال المصرح بها قانونًا. ويعد تقديم الشخص الطبيعي بياناته لتلقي خدمة أو معاملة مشروعة موافقة على جمعها ومعالجتها في حدود ما يلزم لتقديم تلك الخدمة أو المعاملة فقط، ولا يمتد ذلك إلى أغراض أخرى مستقلة.

بالنسبة إلى البيانات الشخصية الحساسة وبيانات الأطفال، تطبق المتطلبات الخاصة بالموافقة الكتابية الصريحة، وموافقة ولي الأمر، والتراخيص أو التصاريح التنظيمية، ولا تكفي الموافقة العامة أو الضمنية لمعالجة هذه الفئات.

إذا كانت عملية معالجة معينة خاضعة للـGDPR، فقد تعتمد Edvanz، بحسب العملية، على الموافقة، أو تنفيذ عقد أو اتخاذ إجراءات قبل التعاقد، أو تنفيذ التزام قانوني، أو حماية المصالح الحيوية، أو المصلحة المشروعة بعد إجراء اختبار الضرورة والموازنة وحماية حقوق أصحاب البيانات، وبصفة خاصة الأطفال.

لا تستخدم Edvanz «المصلحة المشروعة» كأساس عام مستقل للمعالجة الخاضعة للقانون المصري إلا في النطاق الذي يجيزه نص قانوني واجب التطبيق. ويقتصر استخدامها كأساس بموجب الـGDPR على الحالات التي لا تتغلب فيها حقوق صاحب البيانات وحرياته الأساسية على المصلحة المراد تحقيقها.

تستخدم البيانات للأغراض المحددة والمعلنة وقت جمعها. ولا تبدأ معالجة لغرض جديد غير متوافق أو مستقل عن الغرض الأصلي إلا بعد تقديم المعلومات اللازمة والحصول على موافقة جديدة أو توافر سند قانوني آخر يجيز المعالجة الجديدة. ولا يؤثر سحب الموافقة على مشروعية المعالجة التي تمت قبل السحب.

بيانات الأطفال وموافقة ولي الأمر

تعامل Edvanz بيانات الأطفال باعتبارها بيانات شخصية حساسة تستلزم مستوى مرتفعًا من الحماية. ولا يجوز إنشاء حساب لطفل أو رفع بياناته أو معالجتها إلا وفق الضوابط القانونية، وبعد الحصول على موافقة ولي الأمر أو الممثل القانوني متى كانت مطلوبة.

بالنسبة إلى الأطفال الأقل من خمس عشرة سنة، يجب الحصول قبل جمع البيانات على موافقة كتابية صريحة، ورقية أو إلكترونية، من ولي الأمر، على أن تبين الموافقة فئات البيانات والغرض من المعالجة ونطاقها الزمني، دون الإخلال بحق ولي الأمر في تعديلها أو سحبها.

وبالنسبة إلى الأطفال من خمس عشرة سنة حتى ثماني عشرة سنة، يقدم الطفل أو ولي أمره، بحسب الأحوال، موافقة ولي الأمر على جمع بيانات الطفل ومعالجتها وفق الآليات والاشتراطات التي يعتمدها مركز حماية البيانات الشخصية.

تتخذ Edvanz ومقدم الخدمة التعليمية إجراءات معقولة للتحقق من هوية ولي الأمر وصفته وعلاقته بالطفل، مع عدم جمع بيانات إضافية تتجاوز ما يلزم لإجراء التحقق، والاحتفاظ بسجل مؤمن يثبت الموافقة وتاريخها ونطاقها وأي تعديل أو سحب يطرأ عليها.

لا يشترط اشتراك الطفل في خدمة أو نشاط أو مسابقة على تقديم بيانات تزيد على ما هو ضروري، ولا تستخدم البيانات التي تجمع في هذا السياق لتصنيف الأطفال أو تتبعهم أو مراقبة سلوكهم. وتخضع أي خاصية تخصيص أو تحليل تعليمي للأطفال لتقييم مسبق للمخاطر وضمان عدم إلحاق الضرر بهم.

يتحمل المركز التعليمي أو المدرس، بصفته متحكمًا في البيانات التي يجمعها ويرفعها، مسؤولية تقديم إشعار الخصوصية المناسب والحصول على الموافقات والتراخيص اللازمة قبل رفع صور الأطفال أو أصواتهم أو تسجيلاتهم أو مستنداتهم أو أي بيانات حساسة متعلقة بهم.

إذا علمت Edvanz أن بيانات طفل جمعت أو رفعت دون موافقة أو سند قانوني مطلوب، يجوز لها تقييد الحساب أو تعليق المعالجة أو إزالة البيانات، وإخطار مقدم الخدمة التعليمية وولي الأمر أو الجهات المختصة متى كان الإخطار مطلوبًا، واتخاذ الإجراءات التصحيحية اللازمة.

استخدام البيانات في تقنيات الذكاء الاصطناعي

يجوز لـEdvanz استخدام تقنيات الذكاء الاصطناعي لتشغيل المنصة وتقديم خصائص محددة، مثل البحث داخل المحتوى، وتلخيص المواد، وإنشاء اقتراحات أو مسودات أو أسئلة مساعدة، وتقديم توصيات تعليمية أو تشغيلية، وتحليل الاستخدام واكتشاف الأنماط، ودعم التصحيح الآلي وفق الإعدادات التي يعتمدها مقدم الخدمة التعليمية.

كما يجوز استخدامها لاكتشاف الغش أو الاحتيال أو الأنشطة غير المعتادة، وتحسين الدعم الفني، وترجمة المحتوى أو تصنيفه أو تنظيمه، وتحليل الأعطال والأداء، وإنشاء بيانات اصطناعية للاختبار، وإجراء تحليلات تهدف إلى تحسين الخدمة، شريطة الالتزام بمبدأ تقليل البيانات وعدم إحداث ضرر بصاحب البيانات.

قد تعالج المدخلات أو المحتوى من خلال أنظمة Edvanz أو مزودي تقنيات ذكاء اصطناعي خارجيين يعملون كمعالجين للبيانات بموجب عقود مكتوبة. ويلتزم هؤلاء المزودون بعدم استخدام البيانات أو المحتوى لتدريب نماذجهم المستقلة أو لأغراضهم التجارية، وبحذفها أو إعادتها وفق المدد والتعليمات المتفق عليها.

قبل إرسال بيانات محددة الهوية أو بيانات أطفال أو بيانات حساسة إلى مزود خارجي، تقدم Edvanz أو مقدم الخدمة التعليمية إشعارًا خاصًا يبين فئة المزود ومكان المعالجة والغرض والبيانات والمدة، وتستوفي الموافقة المستقلة والتراخيص أو التصاريح ومتطلبات النقل عبر الحدود، متى انطبقت.

لا يترتب على استخدام أدوات الذكاء الاصطناعي انتقال ملكية محتوى المركز أو المدرس أو المستخدم إلى Edvanz أو مزود التقنية، وتظل حقوق الملكية الفكرية خاضعة للشروط المنظمة لاستخدام المنصة والحقوق المقررة لصاحب المحتوى.

تدريب وتطوير نماذج الذكاء الاصطناعي

يجوز لـEdvanz استخدام البيانات المجهلة فعلًا أو البيانات المجمعة التي لا تسمح بصورة معقولة بتحديد هوية أصحابها أو البيانات الاصطناعية في تطوير واختبار وتقييم وتحسين النماذج والخوارزميات والمنتجات والخدمات وإعداد البحوث والمقارنات المعيارية، مع اختبار مخاطر إعادة التعرف وتطبيق حد أدنى مناسب لحجم المجموعات.

لا تعد موافقة المستخدم على تشغيل المنصة أو تلقي الخدمة موافقة على استخدام بياناته المحددة الهوية في تدريب نموذج عام أو مستقل. ولا تستخدم Edvanz بيانات الأطفال أو البيانات الحساسة أو إجابات الطلاب أو التسجيلات أو المحتوى الخاص لهذا الغرض إلا لغرض مشروع ومحدد ومعلن، وبموافقة كتابية مستقلة وقابلة للإثبات، وبعد استيفاء جميع التراخيص أو التصاريح المطلوبة.

يحظر على Edvanz ومزوديها محاولة إعادة تحديد هوية أصحاب البيانات المجهلة أو دمجها ببيانات أخرى لهذا الغرض، وتراجع الشركة بصورة دورية فعالية وسائل الإخفاء، فإذا ظهرت إمكانية معقولة لإعادة تحديد الهوية عوملت البيانات بوصفها بيانات شخصية.

مخرجات الذكاء الاصطناعي والقرارات الآلية

قد تتضمن مخرجات الذكاء الاصطناعي أخطاء أو معلومات غير كاملة أو غير دقيقة، ولا تعد بديلًا عن المراجعة البشرية أو المهنية. ويتحمل مقدم الخدمة التعليمية مسؤولية مراجعة واعتماد المحتوى والأسئلة والإجابات والدرجات والقرارات التعليمية التي تستند إلى هذه الأدوات.

لا تتخذ Edvanz قرارًا تعليميًا أو قانونيًا أو ماليًا ملزمًا أو ذا أثر جوهري على الطالب اعتمادًا حصريًا على معالجة آلية دون تدخل بشري مؤهل، متى كان التدخل مطلوبًا قانونًا أو كانت طبيعة القرار تستدعيه.

يجوز لصاحب البيانات أو ولي الأمر طلب معلومات مفهومة عن الدور العام للمعالجة الآلية في القرار، وطلب مراجعته بواسطة شخص مؤهل، وتصحيح البيانات المستخدمة، والاعتراض على النتيجة في الحدود التي يقررها القانون وطبيعة الخدمة.

التحليلات والبحوث والبيانات المجمعة

يجوز لـ Edvanz إنشاء مؤشرات وتحليلات وإحصاءات وتقارير من استخدام المنصة، مثل معدلات الحضور والتفاعل والمشاهدة واستخدام الخصائص والأداء الفني، لتطوير المنصة وتحسين الخدمات وتقديم لوحات متابعة للمراكز والمدرسين، وفق صفة Edvanz القانونية والأساس المسموح به.

يجوز استخدام البيانات المجمعة أو المجهلة لإعداد الدراسات والبحوث والتقارير التجارية والمقارنات المعيارية وقياس اتجاهات قطاع التعليم والسوق، بشرط ألا تسمح النتائج، منفردة أو عند دمجها بمعلومات أخرى، بتحديد هوية مستخدم أو طفل أو مجموعة صغيرة بصورة معقولة.

إذا كان حجم المجموعة أو طبيعة المؤشرات يسمحان باستنتاج هوية شخص أو معلومات خاصة به، تعامل النتائج كبيانات شخصية وتطبق عليها جميع الضوابط. ويجوز الاحتفاظ بالبيانات المجهلة دون مدة محددة ما دامت تظل مجهلة، مع مراجعة دورية لمخاطر إعادة التعرف.

التسويق المباشر وتخصيص العروض

لا ترسل Edvanz اتصالات تسويقية مباشرة إلا بعد الحصول على الترخيص اللازم من مركز حماية البيانات الشخصية، والحصول على موافقة صريحة ومستقلة من صاحب البيانات على تلقي النوع المحدد من الاتصالات. ولا تكون خانة الموافقة محددة مسبقًا، ولا يشترط قبول التسويق للحصول على خدمة لا تستلزم ذلك.

يتضمن كل اتصال تسويقي هوية Edvanz والغرض التسويقي ووسيلة صحيحة للتواصل معها وآلية واضحة وميسرة لرفض الرسائل أو إلغاء الاشتراك أو سحب الموافقة. وتوقف الرسائل دون تأخير، وتحذف بيانات التسويق عند سحب الموافقة أو انتهاء مدة الاحتفاظ أو انتفاء الغرض، أيها أقرب.

تحتفظ Edvanz بسجل إلكتروني مؤمن يبين كيفية وتاريخ الحصول على الموافقة والغرض منها، وأي تعديل أو سحب، والإجراءات المتخذة، لمدة ثلاث سنوات من تاريخ آخر إرسال تسويقي، مع جواز الاحتفاظ بقائمة منع محدودة بالقدر اللازم لتجنب إعادة إرسال الرسائل إلى من ألغى اشتراكه.

لا يستخدم اسم الطالب أو صورته أو صوته أو نتائجه أو بياناته التعليمية أو أي بيانات تسمح بتحديد هويته في التسويق أو الإعلان إلا بعد موافقة كتابية صريحة ومستقلة ومحددة من ولي الأمر أو الممثل القانوني، واستيفاء التراخيص والتصاريح المطلوبة، ولا تدمج هذه الموافقة في موافقة استخدام المنصة.

استخدام الأسماء والصور والشهادات في التسويق

لا تستخدم Edvanz اسم المركز التعليمي أو المدرس أو علامته التجارية أو شعاره أو شهادة أو تقييمًا أو قصة نجاح في قوائم العملاء أو المواد التعريفية أو التسويقية إلا بناءً على تصريح أو موافقة كتابية مسبقة تحدد نطاق الاستخدام ومدته ووسائله، مع مراعاة حقوق الانسحاب وإزالة المحتوى متى كان ذلك ممكنًا ومطلوبًا قانونًا.

ملفات تعريف الارتباط والتقنيات المشابهة

تستخدم المنصة ملفات تعريف الارتباط ومعرفات الجلسات والتقنيات المشابهة الضرورية لتشغيل الموقع أو التطبيق، والمحافظة على تسجيل الدخول، وحفظ الإعدادات، وتعزيز الأمان، ومنع الغش، وتنفيذ الخدمة التي طلبها المستخدم. ولا تتطلب هذه التقنيات موافقة مستقلة متى كانت ضرورية فعلًا لتقديم الخدمة أو تأمينها.

لا تفعل تقنيات التحليل غير الضرورية أو التتبع أو تخصيص الإعلانات أو إعادة الاستهداف قبل الحصول على الموافقة المطلوبة. ويستطيع المستخدم قبول كل فئة أو رفضها أو تعديل اختياره وسحب موافقته بسهولة مماثلة لمنحها من خلال أداة إدارة الموافقات، دون أن يؤثر رفض التقنيات غير الضرورية في الخدمات الأساسية.

تتيح Edvanz إشعارًا أو سياسة مستقلة لملفات تعريف الارتباط تبين اسم أو فئة التقنية ومقدمها والغرض منها ومدتها، وما إذا كانت ضرورية أو تحليلية أو تسويقية، والدول التي قد تتم فيها المعالجة أو الاستضافة، وطريقة إدارتها أو حذفها.

مشاركة البيانات والإفصاح عنها

لا تبيع Edvanz البيانات الشخصية أو تتاجر بها أو تمنح الغير حق استغلالها لأغراضه التجارية المستقلة مقابل مادي أو معنوي. ولا يعد من قبيل البيع الإفصاح الضروري إلى مقدم خدمة يعمل وفق تعليمات Edvanz أو انتقال البيانات في إطار صفقة مشروعة، بشرط الالتزام بالغرض والضمانات والمتطلبات القانونية.

يجوز مشاركة الحد الأدنى اللازم من البيانات، بحسب الغرض، مع المركز التعليمي أو المدرس المرتبط بحساب الطالب، وولي الأمر، والعاملين والمشرفين المصرح لهم، ومقدمي الاستضافة والحوسبة السحابية والنسخ الاحتياطي والأمن السيبراني والبريد والرسائل والإشعارات والدعم الفني وإدارة علاقات العملاء والتحليلات وتقنيات الذكاء الاصطناعي، ومزودي الدفع المرخصين عند تفعيل الدفع الإلكتروني.

كما يجوز الإفصاح إلى المستشارين والمدققين والجهات الحكومية أو القضائية أو الأمنية أو التنظيمية المختصة تنفيذًا لالتزام قانوني أو أمر واجب النفاذ، وإلى مشتر أو مستثمر أو ممول أو شركة تابعة أو خلف قانوني محتمل أو فعلي في إطار تمويل أو اندماج أو استحواذ أو بيع أصول أو إعادة هيكلة، مع تطبيق السرية وتقليل البيانات وإجراء الفحص القانوني والأمني المناسب.

لا يجوز لأي مستلم استخدام البيانات لغرض مستقل عن الغرض الذي أتيحت من أجله إلا إذا قدم لصاحب البيانات إشعارًا مناسبًا، وتوافر له سند قانوني مستقل، واستوفى التراخيص والموافقات والمتطلبات المقررة.

مقدمو الخدمات ومعالجو البيانات

تختار Edvanz مقدمي الخدمات بعد تقييم قدرتهم على تطبيق مستوى مناسب من الأمان وحماية البيانات، وتبرم معهم عقودًا مكتوبة تحدد نطاق المعالجة ومدتها وتعليماتها، والسرية، وضوابط الأمان، وإخطار الحوادث، ومساعدة أصحاب البيانات، والاحتفاظ، وإعادة البيانات أو حذفها، والتدقيق والرقابة.

لا يجوز لمقدم الخدمة تعيين معالج فرعي أو نقل البيانات إلى دولة أخرى أو تغيير مكان الاستضافة إلا وفق العقد وتعليمات Edvanz وبعد استيفاء الموافقات والتراخيص أو التصاريح المطلوبة. ويخضع المعالج الفرعي لالتزامات حماية لا تقل عن الالتزامات المفروضة على مقدم الخدمة الأصلي.

تظل Edvanz مسؤولة عن الاختيار والإشراف المعقول على مقدمي الخدمات الذين تعينهم، ولا يسري أي إخلاء مسؤولية متعلق بالجهات الخارجية على هؤلاء المعالجين أو المعالجين الفرعيين.

يجوز لـEdvanz تغيير مقدمي الخدمات أو إضافة مزودين جدد عند الحاجة، وتبين الفئات الجوهرية ومواقع المعالجة في هذه السياسة أو إشعار مستقل أو قائمة محدثة متاحة من خلال المنصة، متى كان ذلك مطلوبًا.

نقل البيانات خارج جمهورية مصر العربية

قد تستعين Edvanz بمقدمي استضافة أو حوسبة سحابية أو دعم أو رسائل أو تحليلات أو تقنيات ذكاء اصطناعي تقع أنظمتهم أو مراكز بياناتهم خارج جمهورية مصر العربية. ولا يتم نقل البيانات أو تخزينها أو معالجتها أو إتاحتها عبر الحدود إلا بعد الحصول على الترخيص أو التصريح المطلوب من مركز حماية البيانات الشخصية، والحصول على موافقة صاحب البيانات، والتحقق من كفاية مستوى الحماية في الدولة المستقبلة، وفق القانون واللائحة التنفيذية.

يقتصر النقل على الدول والجهات والأغراض وفئات البيانات والأحجام والمدد المحددة في الترخيص أو التصريح، ويحدث الترخيص أو التصريح قبل إضافة دولة أو وجهة جديدة. وتطبق وسائل تشفير وتحكم في الوصول وعقود ملزمة وضوابط تمنع الاستخدام غير المصرح به.

يقدم لصاحب البيانات، عند الجمع أو قبل النقل، بيان واضح عن الدولة أو فئة الدول المستقبلة، وفئة المستلم، والغرض من النقل، وفئات البيانات، ومكان التخزين المؤقت والنهائي، ومدة الاحتفاظ، والضمانات المتاحة، وطريقة ممارسة الحقوق أو سحب الموافقة.

تخضع بيانات الأطفال والبيانات الحساسة للمتطلبات الإضافية الخاصة بالترخيص أو التصريح والموافقة الكتابية الصريحة وموافقة ولي الأمر. ولا يتم النقل إلى دولة لا توفر مستوى الحماية المطلوب إلا في الحالات الاستثنائية التي يجيزها القانون وبعد استيفاء شروطها كاملة.

تحتفظ Edvanz بسجل عمليات النقل والعقود والموافقات والتراخيص أو التصاريح والتقييمات الأمنية، وتقصر البيانات المنقولة على ما يلزم للغرض المحدد.

مدة الاحتفاظ بالبيانات

تحتفظ Edvanz بالبيانات للمدة اللازمة فقط لتحقيق الغرض المحدد والمعلن، وتقديم الخدمات، والامتثال للالتزامات القانونية، وإثبات المعاملات والحقوق، ومنع الاحتيال، وتسوية الشكاوى والمنازعات. وتراجع مدد الاحتفاظ دوريًا، ولا يعتمد تطبيق مدة أطول لمجرد إمكان الاحتفاظ بالبيانات أو فائدتها المحتملة.

عندما تعمل Edvanz معالجًا، تحدد مدة الاحتفاظ بحسب الغرض من المعالجة وتعليمات مقدم الخدمة التعليمية المشروعة والمتطلبات القانونية. وعند انتهاء الخدمة، تتيح إعادة البيانات أو تصديرها متى كانت الخاصية متاحة، ثم تحذفها خلال مدة لا تتجاوز تسعين يومًا، ما لم يوجد التزام قانوني أو أمر ملزم أو نزاع قائم يبرر الاحتفاظ المحدود.

بيانات الحساب والهوية التي تعالجها Edvanz كمتحكم: طوال مدة نشاط الحساب، ثم لمدة لا تتجاوز ثلاث سنوات بعد إغلاقه بالقدر اللازم لإثبات إنشاء الحساب والمعاملات والطلبات والدفاع عن الحقوق، ما لم يوجب القانون مدة مختلفة.

بيانات الطلاب والملفات التعليمية: طوال مدة تقديم الخدمة، ثم تعاد إلى مقدم الخدمة التعليمية أو تتيح له إمكانية تصديرها متى كانت الخاصية متاحة، وبعد ذلك تحذف وفقًا للغرض ومدد الاحتفاظ المبينة في هذه السياسة. ولا تحتفظ Edvanz بهذه البيانات لأغراض مستقلة بعد انتهاء العلاقة.

الحضور والاختبارات والواجبات والدرجات: وفق جدول الاحتفاظ الذي يحدده مقدم الخدمة التعليمية بصفته متحكمًا، وفي حدود الغرض التعليمي والالتزامات القانونية، ثم تحذف أو تجهل. ولا تقرر Edvanz مدة مستقلة لها عندما تعمل معالجًا.

سجلات المصروفات والتحصيل التعليمية: وفق تعليمات مقدم الخدمة التعليمية والمدة اللازمة لإدارة العلاقة وإثبات السجلات، مع مراعاة أن Edvanz ليست جهة إصدار الفواتير أو الإيصالات التعليمية. أما فواتير اشتراكات Edvanz ومعاملاتها فتحتفظ بها للمدة المحاسبية والضريبية المقررة قانونًا.

سجلات قبول الشروط والموافقات: طوال مدة المعالجة المرتبطة بها، ثم للمدة اللازمة لإثبات الامتثال والحقوق. وتحتفظ سجلات الموافقة على التسويق وتعديلاتها أو سحبها لمدة ثلاث سنوات من تاريخ آخر إرسال تسويقي.

النسخ الاحتياطية: قد يستمر وجود البيانات المحذوفة ضمن النسخ الاحتياطية لمدة فنية لا تتجاوز تسعين يومًا من حذفها من الأنظمة النشطة، ما لم يرتبط استمرار الاحتفاظ بالتزام قانوني أو حادث أمني أو نزاع أو تحقيق. ولا تستعاد لأغراض تشغيلية جديدة.

طلبات الدعم والشكاوى: لمدة ثلاث سنوات من تاريخ إغلاق الطلب أو الشكوى، ما لم يتطلب نزاع أو التزام قانوني مدة أخرى.

السجلات الفنية وسجلات الدخول: لمدة اثني عشر شهرًا، ويجوز تمديدها بالقدر اللازم إذا ارتبطت بحادث أمني أو تحقيق أو نزاع قائم.

سجلات الحوادث الأمنية: لمدة خمس سنوات من تاريخ إغلاق الحادث، أو للمدة التي يقررها القانون أو الجهة المختصة.

بيانات التسويق والتفضيلات: إلى حين سحب الموافقة أو انتفاء الغرض أو مرور سنتين من عدم التفاعل، أيها أقرب، ثم تحذف أو تجهل، مع الاحتفاظ بسجل الموافقة أو الرفض بالمدة المبينة أعلاه.

البيانات المستعارة الهوية المستخدمة في التطوير والذكاء الاصطناعي: طوال مدة المشروع أو الاختبار المحدد فقط، ثم تحذف أو تحول إلى بيانات مجهلة فعلًا. ولا تطبق مدة موحدة مفتوحة على جميع مشروعات التطوير.

البيانات المجمعة أو المجهلة: يجوز الاحتفاظ بها دون مدة محددة ما دامت تظل مجهلة ولا تسمح بصورة معقولة بتحديد هوية أصحابها، مع مراجعة دورية لمخاطر إعادة التعرف.

عند انقضاء مدة الاحتفاظ، تحذف البيانات أو تجهل أو تعزل عن الاستخدام المعتاد. وإذا كان الاحتفاظ مطلوبًا لإثبات حق أو تنفيذ التزام قانوني، يقتصر الوصول إليها على الغرض القانوني ولا تستخدم لغرض جديد.

تخطر Edvanz صاحب البيانات أو مقدم الخدمة التعليمية بإتمام المحو أو إعادة البيانات متى كان الإخطار مطلوبًا قانونًا، مع مراعاة البيانات المتبقية مؤقتًا في النسخ الاحتياطية.

أمن البيانات

تتخذ Edvanz تدابير فنية وتنظيمية مناسبة لحماية البيانات من الوصول أو الاستخدام أو الإفصاح أو التعديل أو الفقد أو الإتلاف دون تصريح. وقد تشمل هذه التدابير تشفير الاتصال، وتجزئة كلمات المرور، والتحكم في صلاحيات الوصول، والفصل بين الحسابات، وتسجيل الأنشطة الحساسة، والنسخ الاحتياطي، ومراقبة الأنظمة، وتحديث البرامج وإدارة الثغرات.

وقد تشمل التدابير المصادقة متعددة العوامل عند إتاحتها، وتقييد وصول العاملين ومقدمي الخدمات، ومراجعة الصلاحيات دوريًا، وخطط الاستجابة للحوادث، واختبارات الأمان والتعافي من الكوارث.

رغم اتخاذ التدابير المناسبة، لا يمكن ضمان الأمان المطلق لأي نظام إلكتروني. ويلتزم المستخدم بحماية بيانات الدخول وعدم مشاركتها وإبلاغ Edvanz فور الاشتباه في اختراق الحساب.

الخصوصية منذ التصميم وتقييم أثر المعالجة

تطبق Edvanz مبدأ الخصوصية منذ التصميم وبصورة افتراضية من خلال تقليل البيانات، وتحديد الصلاحيات وفق الحاجة الفعلية، وضبط الإعدادات الافتراضية على الحد الأقل من الجمع والمشاركة، ومراجعة الخصائص الجديدة قبل إطلاقها.

تجري Edvanz تقييمًا لأثر حماية البيانات قبل المعالجات التي يحتمل أن تنطوي على مخاطر مرتفعة، وبصفة خاصة استخدام البيانات البيومترية أو بيانات الأطفال على نطاق واسع، أو المراقبة والتتبع، أو التصحيح والقرارات الآلية، أو الذكاء الاصطناعي، أو نقل البيانات عبر الحدود، وتطبق التدابير التصحيحية قبل بدء المعالجة.

حوادث واختراقات البيانات

عند اكتشاف خرق أو انتهاك قد يؤثر في سرية البيانات الشخصية أو سلامتها أو توافرها، تقوم Edvanz بفحص الواقعة واحتوائها وتقليل آثارها واستعادة الأنظمة وحفظ الأدلة والسجلات، وتقييم طبيعة البيانات وعدد أصحابها والضرر المحتمل.

تلتزم Edvanz، بصفتها متحكمًا أو معالجًا بحسب الأحوال، بإبلاغ مركز حماية البيانات الشخصية خلال اثنتين وسبعين ساعة من تاريخ العلم بالخرق أو الانتهاك، ويكون الإبلاغ فوريًا إذا ارتبط الحادث باعتبارات حماية الأمن القومي. كما تخطر أصحاب البيانات المتأثرين خلال ثلاثة أيام عمل من تاريخ إبلاغ المركز، مع بيان طبيعة الواقعة والآثار المحتملة وإجراءات التأمين والتصحيح، وفق القانون واللائحة التنفيذية.

عندما تعمل Edvanz معالجًا، تخطر مقدم الخدمة التعليمية بالحادث فور العلم به، وتعاونه في التحقيق والإبلاغ وتنفيذ الإجراءات التصحيحية. ويلتزم المركز التعليمي أو المدرس بإبلاغ Edvanz فورًا بأي اختراق أو إفصاح أو استخدام غير مصرح به للبيانات التي أدخلها أو رفعها.

تحتفظ Edvanz بسجل للحوادث والقرارات والإخطارات والإجراءات المتخذة، ويجوز لها مطالبة المستخدم بتغيير كلمة المرور أو تسجيل الخروج من الأجهزة أو اتخاذ تدابير إضافية لحماية الحساب.

حقوق أصحاب البيانات

يجوز لصاحب البيانات أو ولي الأمر أو الممثل القانوني، بحسب الأحوال، طلب العلم بالبيانات الشخصية التي تتم معالجتها والاطلاع عليها والوصول إليها أو الحصول عليها، والعدول عن الموافقة، وطلب التصحيح أو التعديل أو الاستكمال أو التحديث أو المحو، وتخصيص المعالجة في نطاق محدد، والعلم بأي خرق أو انتهاك، والاعتراض على المعالجة أو نتائجها متى تعارضت مع حقوقه وحرياته الأساسية.

يجوز كذلك طلب مراجعة أي قرار جوهري يعتمد بصورة أساسية على المعالجة الآلية، وتقديم شكوى إلى Edvanz أو إلى مركز حماية البيانات الشخصية أو الجهة المختصة. وتخضع الحقوق للتحقق من الهوية والصفة وللاستثناءات والقيود القانونية، وقد يتعذر المحو الكامل إذا كان الاحتفاظ لازمًا لتنفيذ التزام قانوني أو إثبات حق أو نزاع قائم.

تفحص Edvanz الطلب وترد عليه خلال ستة أيام عمل من تاريخ استلامه مستوفيًا المعلومات والمستندات اللازمة. وإذا رفض الطلب كليًا أو جزئيًا، يكون الرفض مسببًا، دون الإخلال بحق مقدم الطلب في الشكوى أو اللجوء إلى الجهة المختصة.

تقديم طلبات الخصوصية وسحب الموافقة

ترسل طلبات ممارسة الحقوق أو سحب الموافقة أو الاستفسارات والشكاوى إلى البريد الإلكتروني: [email protected]. ويبين الطلب اسم مقدمه وبيانات التواصل ونوع الحساب وصفته بالنسبة إلى الطالب عند الاقتضاء ووصفًا واضحًا للطلب والبيانات محل الطلب.

يجوز لـEdvanz طلب معلومات أو مستندات مناسبة للتحقق من هوية مقدم الطلب وصفته القانونية قبل الإفصاح أو التعديل أو الحذف، مع الاقتصار على القدر اللازم للتحقق. ويطلب أي استكمال دون تأخير، ولا يؤدي طلب الاستكمال إلى تمديد مدة الرد إلا في الحدود التي يسمح بها القانون.

لا يؤثر سحب الموافقة على مشروعية المعالجة السابقة عليه، وقد يؤدي إلى تعذر تقديم خاصية معينة إذا كانت البيانات محل الموافقة ضرورية لها. ولا يفصح عن بيانات الطالب أو تعدل أو تحذف بطلب ولي الأمر إلا بعد التحقق من صفته وحقه القانوني.

أحكام إضافية عند سريان اللائحة العامة لحماية البيانات GDPR

عندما تسري اللائحة العامة لحماية البيانات على عملية معالجة معينة، يتمتع صاحب البيانات، بحسب شروط كل حق، بحق تقييد المعالجة ونقل البيانات والاعتراض على المعالجة القائمة على المصلحة المشروعة أو التسويق، والحق في عدم الخضوع لقرار يعتمد حصرًا على المعالجة الآلية وينتج أثرًا قانونيًا أو أثرًا جوهريًا مماثلًا، والحق في تقديم شكوى إلى جهة الرقابة المختصة.

تحدد Edvanz في إشعار الخصوصية الخاص بالعملية الأساس القانوني وفق الـGDPR، ومدة الاحتفاظ، والمستلمين، وضمانات النقل الدولي، وبيانات ممثلها داخل الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية إذا كان تعيين ممثل مطلوبًا، وترد على الطلبات ضمن المدد المقررة في اللائحة.

مسؤولية المراكز التعليمية والمدرسين

يتحمل المركز التعليمي أو المدرس، بصفته متحكمًا في البيانات التي يجمعها أو يرفعها، مسؤولية مشروعية الجمع، وتحديد الأغراض، وتقديم إشعار الخصوصية، والحصول على الموافقات والتراخيص أو التصاريح، والتحقق من دقة البيانات وتحديثها، وتحديد مدد الاحتفاظ.

يلتزم مقدم الخدمة التعليمية بجمع البيانات الضرورية فقط، وتحديد أغراض استخدامها بصورة واضحة ومشروعة، وعدم استخدامها أو طلب معالجتها لغرض غير معلن أو غير مشروع، وتزويد Edvanz بالمعلومات اللازمة لتشغيل المنصة وتنفيذ حقوق أصحاب البيانات والالتزامات القانونية.

كما يلتزم بتحديد صلاحيات العاملين والمشرفين على أساس الحاجة، والحصول على تعهدات السرية، ومراجعة الصلاحيات وإلغائها فور انتهاء الحاجة أو علاقة العمل، وعدم مشاركة بيانات الدخول أو إنشاء حسابات مشتركة غير قابلة للتتبع.

لا يرفع مقدم الخدمة صور الأطفال أو أصواتهم أو تسجيلاتهم أو مستنداتهم أو بياناتهم الحساسة إلا بعد استيفاء الموافقات والتراخيص والضوابط الخاصة، ويلتزم بإبلاغ Edvanz فورًا عن أي اختراق أو استخدام غير مصرح به والتعاون في الطلبات والحوادث والتحقيقات.

لا تعد إتاحة Edvanz أدوات جمع البيانات أو رفعها أو استضافتها موافقة على مشروعية البيانات أو إعفاءً لمقدم الخدمة من مسؤولياته، كما لا تعفي مقدم الخدمة Edvanz من مسؤولياتها المستقلة بصفتها معالجًا أو متحكمًا.

إغلاق الحساب وانتهاء العلاقة

يجوز للمستخدم طلب إغلاق حسابه من خلال الإعدادات أو التواصل مع الدعم الفني، وقد يتطلب التنفيذ التحقق من الهوية أو صفة ولي الأمر في حسابات القصر.

لا يعني إغلاق الحساب حذف جميع البيانات فورًا إذا كان الاحتفاظ المحدود لازمًا لتنفيذ التزام قانوني أو إثبات معاملة أو منع احتيال أو تسوية نزاع أو حماية حق، على أن تعزل البيانات ولا تستخدم لغرض جديد.

عند انتهاء العلاقة بين Edvanz ومقدم الخدمة التعليمية، يوقف أو يقيد وصوله إلى المنصة، وتتيح له Edvanz تصدير البيانات متى كانت الخاصية متاحة، ثم تعيد البيانات أو تحذفها وفق مدد الاحتفاظ المبينة في هذه السياسة والمتطلبات القانونية. ويتحمل مقدم الخدمة مسؤولية طلب التصدير قبل انقضاء المهلة المتاحة.

قد تستمر البيانات المحذوفة مؤقتًا في النسخ الاحتياطية إلى أن تستبدل أو تحذف وفق دورة النسخ الاحتياطي، دون استخدامها لأغراض تشغيلية جديدة وبما لا يجاوز المدة المبينة في هذه السياسة.

الإشعارات الخدمية والاتصالات الإلكترونية

يجوز لـ Edvanz استخدام بيانات الاتصال لإرسال الرسائل الضرورية المتعلقة بالحساب والأمان والحضور والاختبارات والنتائج والمصروفات والمحتوى والتحديثات الفنية.

لا تعد هذه الرسائل تسويقًا مباشرًا، وقد يتعذر إيقاف بعضها إذا كانت ضرورية لتشغيل الحساب أو حمايته. ويتحمل المستخدم مسؤولية تحديث بيانات التواصل ومراجعة الإشعارات.

روابط وخدمات الأطراف الأخرى

قد تحتوي المنصة على روابط أو تكاملات مع مواقع أو تطبيقات أو خدمات مستقلة يختار المستخدم التعامل معها مباشرة. وتخضع البيانات التي يقدمها المستخدم مباشرةً إلى هذه الجهات لسياسات الخصوصية الخاصة بها.

لا تتحمل Edvanz مسؤولية ممارسات جهة خارجية مستقلة لا تخضع لاختيارها أو سيطرتها، وينبغي مراجعة سياساتها قبل تقديم البيانات. ولا يمتد هذا الإخلاء إلى مقدمي الخدمات أو المعالجين الذين تعينهم Edvanz لمعالجة البيانات نيابةً عنها، إذ تظل مسؤولة عن اختيارهم والتعاقد والإشراف عليهم في الحدود المقررة قانونًا.

انتقال الشركة أو النشاط

يجوز نقل البيانات في إطار الاندماج أو الاستحواذ أو الاستثمار أو التمويل أو بيع الأصول أو إعادة الهيكلة أو انتقال تشغيل المنصة إلى شركة تابعة أو خلف قانوني.

يشترط أن يلتزم الطرف المستلم باستخدام البيانات وفقًا للأغراض المشروعة والضمانات القانونية، وأن يتم إخطار أصحاب البيانات أو الحصول على الموافقات المطلوبة متى أوجب القانون ذلك.

تعديل سياسة الخصوصية

يجوز لـ Edvanz تعديل هذه السياسة عند تطوير الخدمات أو إضافة خصائص جديدة أو استخدام تقنيات ذكاء اصطناعي أو أدوات تحليل أو وسائل دفع أو حدوث تغيير قانوني أو تنظيمي.

يتم نشر النسخة المحدثة على المنصة مع بيان رقم الإصدار وتاريخ آخر تحديث وتاريخ بدء نفاذها، ويجوز إخطار المستخدم بالتعديلات الجوهرية من خلال الحساب أو البريد الإلكتروني أو الهاتف أو أي وسيلة مناسبة.

إذا كان التعديل يتضمن غرضًا جديدًا يتطلب موافقة مستقلة، يتم طلب الموافقة قبل بدء المعالجة الجديدة. ولا تعد الموافقة السابقة موافقة تلقائية على أغراض جديدة غير متوافقة.

القانون واجب التطبيق وتقديم الشكاوى

تخضع هذه السياسة وتفسر وفقًا لقوانين جمهورية مصر العربية، وبصفة خاصة التشريعات المنظمة لحماية البيانات الشخصية والمعاملات الإلكترونية والاتصالات وتقنية المعلومات، دون إخلال بالقوانين الأجنبية واجبة التطبيق على عملية معالجة محددة.

لا يخل أي حكم في هذه السياسة بحقوق صاحب البيانات التي لا يجوز الاتفاق على مخالفتها أو الانتقاص منها. ويمكن تقديم شكوى أو استفسار إلى Edvanz من خلال بيانات التواصل أدناه، دون إخلال بالحق في تقديم شكوى إلى مركز حماية البيانات الشخصية أو الجهة الرقابية المختصة أو اللجوء إلى القضاء.

التراخيص والتصاريح والسجلات التنظيمية

تلتزم Edvanz بالحصول على التراخيص أو التصاريح أو الموافقات التنظيمية المطلوبة قبل مزاولة عمليات جمع البيانات أو تخزينها أو معالجتها أو نقلها عبر الحدود أو معالجة البيانات الحساسة وبيانات الأطفال أو إجراء التسويق الإلكتروني المباشر، وفق طبيعة كل نشاط.

تمسك Edvanz سجل المتحكم وسجل عمليات المعالجة وأي سجلات خاصة بالموافقات والحوادث والنقل عبر الحدود والتسويق والبيانات الحساسة، وتحدثها وتحميها وتتيحها لمركز حماية البيانات الشخصية عند الطلب. ولا تفعل خاصية تتطلب ترخيصًا أو تصريحًا خاصًا قبل استيفائه.

مسؤول حماية البيانات الشخصية

تلتزم Edvanz بتعيين مسؤول مختص بحماية البيانات الشخصية وقيده في السجل المخصص لدى مركز حماية البيانات الشخصية وفق المتطلبات والمواعيد القانونية، وبمنحه الاستقلال والموارد اللازمة. ويتولى المسؤول متابعة الالتزام، ومراجعة السياسات والسجلات والتدابير الأمنية، وتلقي الطلبات والشكاوى، والتنسيق في حوادث الاختراق، والعمل كنقطة اتصال مع المركز.

يمكن التواصل بشأن الخصوصية ومع مسؤول حماية البيانات من خلال البريد الإلكتروني: [email protected]، أو عن طريق العنوان الرسمي للشركة المبين في هذه السياسة.

بيانات التواصل

الاسم القانوني: شركة ادفانز لصناعة تكنولوجيا المعلومات – Edvanz ش.ذ.م.م

السجل التجاري: سجل تجاري استثمار القاهرة رقم (290277)

العنوان: مكتب H27 – 52 شارع الطيران الرئيسي، أمام مستشفى التأمين الصحي، مدينة نصر، القاهرة، جمهورية مصر العربية

البريد الإلكتروني العام: [email protected]

البريد الإلكتروني للدعم الفني: [email protected]

البريد الإلكتروني للخصوصية ومسؤول حماية البيانات:[email protected]

البريد الإلكتروني للشؤون القانونية: [email protected]

ساعات عمل الدعم الفني: من الأحد إلى الخميس، من الساعة 10:00 صباحًا إلى الساعة 6:00 مساءً بتوقيت القاهرة، باستثناء العطلات الرسمية.

إقرار الاطلاع والموافقات المستقلة

بالضغط على مربع «اطلعت على سياسة الخصوصية»، يقر المستخدم بأنه أتيحت له هذه السياسة وتمكن من قراءتها وفهم فئات البيانات وأغراض المعالجة والمستلمين وحقوقه. ولا يعد هذا الإقرار، بذاته، موافقة مجمعة على جميع عمليات المعالجة الاختيارية.