نحن في "أنصبة" — منتج من بجيلة للتقنية — نُدرك أن ثقتك أساس علاقتنا بك. لذا نضع خصوصية بياناتك على رأس أولوياتنا، ونلتزم بحمايتها وفق أعلى المعايير المهنية، وضمن إطار نظام حماية البيانات الشخصية السعودي (PDPL).
هذه السياسة تشرح بوضوح: ما البيانات التي نجمعها، لماذا نجمعها، كيف نحميها، ومتى نشاركها (والقيود على ذلك). كما تُوضّح حقوقك تجاه بياناتك، وكيفية ممارستها.
١. نطاق التطبيق
تسري هذه السياسة على جميع خدمات أنصبة، بما فيها:
- موقع أنصبة الإلكتروني (jadwalah.sa)
- تطبيق أنصبة على الويب والأجهزة المحمولة
- جميع الاتصالات الرسمية عبر البريد الإلكتروني والدعم الفني
- المواد التسويقية والإعلانية المرتبطة بالخدمة
٢. التعريفات الأساسية
- "المنصة": تطبيق وموقع أنصبة (jadwalah.sa)
- "المستخدم": أي شخص يستخدم المنصة (مدير، وكيل، معلم، أو زائر)
- "البيانات الشخصية": أي معلومة تُعرّف بشخصك بشكل مباشر أو غير مباشر
- "المعالجة": أي إجراء يُطبَّق على البيانات (جمع، تخزين، استخدام، نقل، حذف)
- "الموافقة": إقرار صريح منك بقبول هذه السياسة
- "المدرسة": الجهة التعليمية المشتركة في الخدمة
٣. البيانات التي نجمعها
أ. البيانات الشخصية الأساسية
- الاسم الكامل
- البريد الإلكتروني الرسمي
- رقم الجوال السعودي
- اسم المدرسة / المؤسسة التعليمية
- المنصب الوظيفي (مدير، وكيل، معلم)
- المدينة (لأغراض الفوترة فقط)
ب. بيانات الاستخدام
- بيانات المعلمين (الأسماء، المواد، النصاب) — بموافقة المدرسة
- هيكل الفصول الدراسية والمواد
- الجداول الأسبوعية المُنشأة
- سجلات الغياب والبدلاء
- سجلات المناوبات والانتدابات
ج. البيانات التقنية
- عنوان IP
- نوع المتصفح ونظام التشغيل
- تواريخ وأوقات الدخول
- الصفحات المُتصفَّحة داخل المنصة
- ملفات تعريف الارتباط (Cookies) — انظر سياسة الكوكيز المنفصلة
د. بيانات الفوترة (للمشتركين)
- الاسم الرباعي للفاتورة
- عنوان الفوترة
- الرقم الضريبي (إن وُجد)
- سجل المدفوعات والاشتراكات
- بيانات الطلاب الشخصية
- بيانات بطاقات الائتمان (تُعالج مباشرة عبر بوابات دفع آمنة معتمدة)
- كلمات المرور بصيغة واضحة (مُشفّرة دائماً بمعيار bcrypt)
- أي بيانات حساسة (صحية، دينية، عقائدية) دون موافقة صريحة
- بيانات الأطفال دون سن ١٣ سنة
٤. لماذا نجمع هذه البيانات
- تقديم الخدمة: توليد الجداول، إدارة المعلمين والبدلاء، إصدار التقارير
- التواصل: الرد على استفساراتك، وإرسال التحديثات المهمة
- تحسين المنتج: فهم كيفية استخدام المنصة لتطويرها
- الفوترة: إصدار فواتير ضريبية معتمدة من ZATCA
- الأمان: اكتشاف ومنع الاستخدام غير المصرح
- الالتزامات القانونية: الاستجابة للأوامر القضائية المختصة
٥. كيف نحمي بياناتك
الإجراءات التقنية
- 🔐 تشفير كامل (SSL/TLS 1.3) لكل نقل بيانات
- 🔒 تشفير AES-256 للتخزين
- 🔑 bcrypt لكلمات المرور — لا تُخزَّن بصيغة واضحة أبداً
- 🇸🇦 خوادم داخل المملكة العربية السعودية
- 💾 نسخ احتياطية يومية مشفّرة
- 🛡️ جدران حماية متعددة الطبقات (Firewalls)
- 👁️ مراقبة أمنية على مدار الساعة
- 🔄 اختبارات اختراق دورية (Penetration Testing)
الإجراءات الإدارية
- وصول مقيّد للبيانات — الموظفون المخوّلون فقط
- اتفاقيات سرية موقّعة مع كل المتعاملين
- مراجعة أمنية دورية
- تدريب مستمر للفريق على حماية البيانات
- سياسة "الحد الأدنى من الوصول" (Least Privilege)
٦. مع من نشارك بياناتك
- مزود الاستضافة: لتخزين البيانات (باتفاقية سرية صارمة)
- بوابات الدفع: للمعاملات المالية (مدى، فيزا، Apple Pay) — لا نحفظ بيانات بطاقتك
- الجهات القضائية: فقط بأمر رسمي وفقاً للأنظمة السعودية
- شركات الإعلانات أو التسويق الخارجي
- أي طرف ثالث لأغراض تجارية
- وسطاء البيانات (Data Brokers)
- شركات التحليلات لصالح جهات خارجية
🔒 لن نبيع بياناتك تحت أي ظرف — هذا التزام صريح.
٧. مدة الاحتفاظ بالبيانات
- أثناء الاشتراك: طوال فترة استخدامك للخدمة
- بعد إنهاء الاشتراك: ٩٠ يوماً (لإتاحة العودة أو التصدير)
- الفواتير الضريبية: ١٠ سنوات (وفق نظام ZATCA)
- سجلات الأمان: سنة واحدة كحد أقصى
- بيانات الاتصال التسويقي: حتى إلغاء الاشتراك
٨. حقوقك تجاه بياناتك
وفقاً لـ نظام حماية البيانات الشخصية السعودي (PDPL)، نضمن لك سبعة حقوق أساسية:
لممارسة أي حق: راسلنا على tech@jadwalah.sa وسنرد خلال ٧ أيام عمل. سنطلب منك التحقق من هويتك قبل معالجة الطلب حمايةً لك.
٩. ملفات تعريف الارتباط (Cookies)
نستخدم نوعين فقط من الكوكيز:
- كوكيز ضرورية: للحفاظ على جلسة الدخول والأمان — لا يمكن تعطيلها
- كوكيز تحليلية: لفهم كيفية استخدام المنصة — يمكن تعطيلها
لا نستخدم كوكيز إعلانية أو تتبع من طرف ثالث. التفاصيل الكاملة في سياسة الكوكيز المنفصلة.
١٠. القاصرون
المنصة موجّهة للبالغين (١٨+) الذين يعملون في المؤسسات التعليمية. لا نجمع بيانات الطلاب، وأي بيانات يُدخلها الوكيل عن المعلمين تُعالج بمسؤولية المدرسة بعد الحصول على موافقتهم.
١١. تحديثات هذه السياسة
قد نُحدّث هذه السياسة من وقت لآخر لأسباب قانونية أو تشغيلية. عند إجراء تغييرات جوهرية:
- 📧 سنرسل إشعاراً بالبريد الإلكتروني قبل ٣٠ يوماً
- 🔔 سنعرض إشعاراً داخل المنصة عند تسجيل الدخول
- 📅 سيُذكر تاريخ آخر تحديث في أعلى الصفحة دائماً
- ✅ استمرارك في الاستخدام يعني موافقتك
- ❌ يمكنك رفض التعديل بإلغاء الاشتراك واسترداد المدة المتبقية
١٢. الأمن السيبراني وإدارة الحوادث
نتّبع بروتوكولات صارمة للتعامل مع أي حادث أمني محتمل:
- 🚨 إشعارك خلال ٧٢ ساعة من اكتشاف أي اختراق يمس بياناتك
- 🔍 تحقيق فوري في السبب وحصر النطاق
- 🛠️ إصلاح الثغرة وتعزيز الحماية
- 📋 تقرير مفصّل لك يوضح ما حدث والإجراءات المتخذة
- ⚖️ الإبلاغ الفوري للجهات المختصة عند الحاجة
١٣. القانون المعمول به والاختصاص
تخضع هذه السياسة للأنظمة التالية:
- 📋 نظام حماية البيانات الشخصية السعودي (PDPL)
- 📋 نظام مكافحة الجرائم المعلوماتية
- 📋 نظام التجارة الإلكترونية السعودي
- 📋 نظام ZATCA للفوترة الإلكترونية
- ⚖️ الاختصاص القضائي: محاكم المملكة العربية السعودية
١٤. تعارض النصوص
في حال وجود تعارض بين النص العربي والترجمة إلى أي لغة أخرى، يُعتد بالنص العربي وحده أمام الجهات القضائية السعودية.
📞 للتواصل بشأن الخصوصية
البريد المخصص: tech@jadwalah.sa
الدعم العام: tech@jadwalah.sa
الموقع الرسمي: jadwalah.sa
المسؤول عن حماية البيانات:
مجموعة بجيلة القابضة
نلتزم بالرد خلال ٧ أيام عمل كحد أقصى.