← سند المدارسسياسة الخصوصية
مسودة مبنية على مبادئ نظام حماية البيانات الشخصية — تتطلب مراجعة قانونية واستكمال البيانات بين الأقواس قبل الإطلاق.
من نحن ودورنا
- «سند المدارس» منصة تشغيل إدارية تقدمها [اسم الجهة المشغلة، رقم السجل التجاري، العنوان] للمدارس والمجمعات التعليمية.
- المدرسة هي «جهة التحكم» في بيانات طلابها وأسرهم وموظفيها، و«سند» هي «جهة المعالجة» التي تعالج البيانات نيابة عن المدرسة ووفق تعليماتها واتفاقية الخدمة.
البيانات التي نعالجها
- بيانات الطلاب: الاسم، الرقم الداخلي، التسجيل والفصول، الحضور، الحالات والوثائق المرتبطة.
- بيانات أولياء الأمور: الاسم، صلة القرابة، وسائل التواصل، الطلبات والملاحظات.
- بيانات الموظفين والمستخدمين: الاسم، المسمى، القسم، بيانات الدخول، سجل الإجراءات.
- بيانات تقنية: عنوان IP ونوع المتصفح لأغراض الأمان وسجل التدقيق.
- لا نجمع بيانات حيوية (بصمة/وجه)، ولا نستخدم البيانات لأغراض تسويقية أو إعلانية.
أغراض المعالجة وأساسها
- تشغيل الأعمال الإدارية اليومية للمدرسة: المراسلات، المهام، الاعتمادات، الحضور، الأرشيف، التواصل مع الأسر.
- الأمان ومنع إساءة الاستخدام وإثبات المساءلة عبر سجل تدقيق غير قابل للتعديل.
- تُعالج البيانات للغرض المحدد فقط (تحديد الغرض) وبالحد الأدنى اللازم (تقليل البيانات).
من يطلع على البيانات
- موظفو المدرسة وفق صلاحيات أدوارهم ونطاقها (مثل مرحلة دراسية محددة) — لا صلاحيات واسعة افتراضياً.
- بيانات كل مدرسة معزولة على مستوى قاعدة البيانات؛ لا يمكن لمدرسة الاطلاع على بيانات مدرسة أخرى.
- فريق سند لا يطلع على سجلات الطلاب أو الأسر إلا بإذن صريح ومؤقت من المدرسة لأغراض الدعم، ويُسجل ذلك.
- مزودو الاستضافة والتخزين والبريد بصفتهم معالجين فرعيين: [القائمة وأماكن الاستضافة].
مكان الاستضافة ونقل البيانات
- [يُحدد: داخل المملكة العربية السعودية / خارجها مع الضمانات النظامية وفق لائحة نقل البيانات الشخصية خارج المملكة].
الحماية والاحتفاظ
- تشفير الاتصال (HTTPS)، تشفير كلمات المرور، سجل تدقيق غير قابل للتعديل، نسخ احتياطي دوري، إصدارات وثائق لا تُستبدل.
- تُحتفظ البيانات طوال مدة الاشتراك ووفق سياسة الاحتفاظ التي تحددها المدرسة، ثم تُحذف أو تُسلّم للمدرسة عند انتهاء الخدمة.
حقوق أصحاب البيانات
- حق العلم، والوصول، والتصحيح، والإتلاف، وطلب نسخة من البيانات — تُقدَّم الطلبات عبر المدرسة بصفتها جهة التحكم، ونساعدها في تلبيتها.
- في حال وقوع حادثة تسرب نُبلغ المدرسة دون تأخير لتتمكن من الوفاء بالتزاماتها النظامية.
التواصل
- مسؤول حماية البيانات: [الاسم، البريد].