سياسة الخصوصية لموقع مدارس نجد الأهلية
آخر تحديث: 1 أكتوبر 2025
مرحباً بكم في موقع مدارس نجد الأهلية. تشرح سياسة الخصوصية هذه كيفية جمع معلوماتكم واستخدامها والإفصاح عنها وحمايتها عند زيارتكم لموقعنا
www.nns.edu.sa،
وكذلك عند استخدامكم أي خدمات إلكترونية أخرى تقدمها مدارس نجد الأهلية ويُشار إليها مجتمعة بـ "الخدمات".
لأي استفسار حول هذه السياسة، يرجى التواصل معنا عبر البريد الإلكتروني:
[email protected]
١. تصنيف البيانات والأهداف
نقوم بتصنيف البيانات الشخصية لضمان التعامل المناسب معها:
- بيانات الطلاب: معلومات عن الطلاب، مثل: الأسماء، تواريخ الميلاد، التسجيل، الدرجات، الحضور
- بيانات أولياء الأمور/الأوصياء: معلومات عن أولياء الأمور أو الأوصياء، مثل: معلومات الاتصال، المراسلات
- بيانات الموظفين: معلومات عن الموظفين، مثل: سجلات التوظيف، الأدوار، المؤهلات
- بيانات المتعاقدين/معالجي البيانات: معلومات عن مقدمي الخدمات والمتعاقدين.
الأهداف:
- إدارة التسجيل والحضور والدرجات والسجلات الأكاديمية.
- التواصل مع الطلاب وأولياء الأمور والموظفين (الإشعارات، الحالات الطارئة، التحديثات)
- حماية السلامة والالتزام بالأنظمة وتطبيق إجراءات الحماية.
- تقديم وصيانة وتحسين الخدمات.
- معالجة المدفوعات (عبر معالجات معتمدة) وإدارة الفوترة.
- التحليلات بهدف تحسين الموقع وتجربة المستخدم.
- الامتثال للالتزامات القانونية وتطبيق السياسات.
٢. المعلومات التي نجمعها
أ. المعلومات التي تقدمونها مباشرة
- معرّفات شخصية، مثل: الاسم الكامل، تاريخ الميلاد، رقم الهوية/جواز السفر عند الحاجة للتسجيل.
- معلومات الاتصال، البريد الإلكتروني، رقم الهاتف، العنوان.
- المعلومات الأكاديمية والتسجيل، مثل: المرحلة الدراسية، الفصول، الحضور، السجلات.
- بيانات المراسلات، الاستفسارات، الملاحظات، طلبات الدعم.
- تفضيلات الموافقة، الاتصالات التسويقية، تفضيلات ملفات تعريف الارتباط.
ب. المعلومات التي تُجمع تلقائياً
- بيانات تقنية، مثل: عنوان IP، نوع المتصفح، نظام التشغيل، بيانات الجهاز
- بيانات الاستخدام، الصفحات التي تمت زيارتها، مدة الزيارة، النقرات، مسار التصفح.
- بيانات الموقع الجغرافي المستدل عليها من عنوان IP لأغراض تخصيص المحتوى أو السلامة.
- ملفات تعريف الارتباط وتقنيات مشابهة لتحليل استخدام الموقع وتحسين التجربة.
ج. المعلومات من أطراف خارجية
- عند الحصول على موافقتكم، قد نتلقى معلومات من أنظمة إدارة المدارس، معالجي الدفع، خدمات التحقق من الهوية، أو منصات تعليمية لدعم عمليات التسجيل والإدارة.
٣. الأسس القانونية لمعالجة البيانات
نعتمد على الأسس القانونية التالية:
- الموافقة: عند الحاجة (مثل ملفات الارتباط غير الضرورية، الرسائل التسويقية). ويمكن سحب الموافقة في أي وقت.
- الضرورة التعاقدية: معالجة البيانات اللازمة لتقديم خدماتنا (مثل التسجيل، السجلات الأكاديمية)
- الالتزام القانوني: الامتثال للأنظمة واللوائح المعمول بها.
- المصالح المشروعة: لأغراض مثل السلامة والأمان ومنع الاحتيال وتحسين الخدمات، مع مراعاة حقوقكم.
٤. الحد من البيانات والاحتفاظ بها وأمنها
أ. الاحتفاظ بالبيانات
نحتفظ بالبيانات فقط للمدة اللازمة لتحقيق الأغراض المذكورة أو للامتثال للمتطلبات القانونية.
- بيانات الطلاب: مدة الدراسة + خمس (5) سنوات بعد التخرج أو الانسحاب.
- بيانات أولياء الأمور/الأوصياء: مدة العلاقة الدراسية + خمس (5) سنوات.
- بيانات الموظفين: مدة التوظيف + خمس (5) سنوات بعد انتهاء العمل.
- بيانات المتعاقدين: مدة التعاقد + ثلاث (3) سنوات.
بعد انتهاء الفترات المحددة، تُحذف البيانات أو تُحوّل إلى بيانات مجهولة، ما لم يتطلب القانون الاحتفاظ بها لفترة أطول.
ب. الأمن
- ضوابط الوصول المبنية على الصلاحيات.
- تشفير البيانات أثناء النقل (TLS) وعند الإمكان أثناء التخزين.
- تقييمات أمنية دورية وفحص الثغرات وخطط الاستجابة للحوادث.
- تدريب الموظفين على الخصوصية وحماية البيانات.
- اتفاقيات مكتوبة مع المعالِجين تحتوي على متطلبات أمنية وفق معايير SDAIA.
٥. مشاركة البيانات ومعالجو البيانات
قد نشارك البيانات مع:
- الجهات التابعة وطاقم المدرسة عند الحاجة لتقديم الخدمات.
- مزودي الخدمات (معالجي البيانات) الذين يؤدون مهام بالنيابة عنا؛ مثل الاستضافة، التحليلات، معالجة الدفع، أنظمة SIS بموجب عقود حماية بيانات.
- الجهات الرسمية أو عند الحاجة القانونية لحماية السلامة أو الاستجابة لطلبات رسمية.
- في حالات الاندماج أو الاستحواذ أو بيع الأصول (مع إخطار مناسب).
- معالجو البيانات الفرعيون بموجب اتفاقيات معالجة تتوافق مع معايير SDAIA.
٦. نقل البيانات دولياً
إذا كنتم خارج المملكة العربية السعودية، فقد يتم نقل بياناتكم ومعالجتها داخل المملكة أو في دول أخرى.
نطبق ضمانات مناسبة، مثل البنود التعاقدية القياسية أو الآليات المعتمدة من SDAIA، ونقوم بإبلاغكم عن أي عمليات نقل مهمة.
٧. ملفات تعريف الارتباط (الكوكيز)
نستخدم ملفات الارتباط لتحسين تجربة المستخدم وتحليل استخدام الموقع وتقديم محتوى مخصص.
تصنيفات ملفات الارتباط:
- ضرورية تماماً
- التفضيلات
- الإحصائيات
- التسويق
ملفات الارتباط غير الضرورية تتطلب موافقتكم، ويمكنكم سحبها في أي وقت.
نوفر لافتة للكوكيز ومركزاً لتفضيلات الخصوصية. قد تتأثر بعض الوظائف عند تعطيل الكوكيز.
٨. حقوق المستخدم
لديكم الحقوق التالية (وفق القوانين المعمول بها):
- الوصول إلى بياناتكم والحصول على نسخة منها.
- تصحيح أو تحديث البيانات غير الدقيقة.
- حذف البيانات، مع مراعاة الاستثناءات القانونية.
- تقييد أو الاعتراض على المعالجة.
- نقل البيانات بتنسيق منظم وشائع الاستخدام.
- سحب الموافقة عند اعتماد المعالجة عليها.
- تقديم شكوى لدى الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) —
https://sdaia.gov.sa/
لممارسة حقوقكم، يرجى التواصل عبر البريد الإلكتروني:
[email protected]
قد نطلب التحقق من الهوية قبل تنفيذ الطلب.
٩. خصوصية الأطفال
نتعامل مع بيانات الطلاب وفق القوانين والسياسات المدرسية. وعند الحاجة، نحصل على موافقة ولي الأمر للأنشطة المتعلقة بالقُصّر
(مثل الصور أو التسويق).
الموافقة الأبوية للأطفال دون 13 عاماً:
نحصل على موافقة صريحة من أولياء الأمور قبل جمع أو استخدام أو مشاركة أي بيانات شخصية للأطفال، بما في ذلك الصور والفيديو
والبيانات غير الضرورية. وفي حال تم جمع بيانات طفل دون الحصول على الموافقة، يمكن التواصل لطلب مراجعتها وحذفها.
١٠. إشعارات بشأن أنشطة معالجة جديدة
سنقدم إشعارات واضحة قبل أي أنشطة معالجة جديدة تؤثر بشكل جوهري على خصوصية المستخدمين، مع إمكانية الاعتراض ضمن ما يسمح به القانون.
١١. إخطار خرق البيانات
في حال حدوث خرق للبيانات الشخصية، سنقوم بإخطار الأفراد المتأثرين والجهات المختصة دون تأخير، ووفق الإطار الزمني الذي تحدده SDAIA.
١٢. الوصول واللغة والشفافية
تتوفر هذه السياسة باللغة الإنجليزية والعربية والفرنسية. وفي حال وجود أي اختلاف، تُعتمد النسخة العربية.
كما نوفر تسهيلات معقولة للأشخاص ذوي الإعاقة للوصول إلى السياسة والإشعارات.
١٣. التغييرات على هذه السياسة
قد نقوم بتحديث سياسة الخصوصية من وقت لآخر. عند إجراء تغييرات جوهرية، سننشر إشعاراً بذلك عبر الموقع أو الوسائل المناسبة.
يُعد استمراركم في استخدام الخدمات قبولاً بالسياسة المحدّثة.
١٤. كيفية التواصل معنا
البريد الإلكتروني:
[email protected]
الهاتف: +966 11 205 0001
العنوان البريدي: RHWA7571، 7571 طريق الملك فهد، 2432 حي الورود، 12216، الرياض، المملكة العربية السعودية.