سياسة الخصوصية

توضّح هذه السياسة كيفية استخدام «درسلي» للبيانات الشخصية. يُرجى قراءتها مع شروط الخدمة الخاصة بنا.

1. من نحن

تُشغَّل «درسلي» («درسلي» أو «نحن» أو «لنا») من الأردن. وتجد هويتنا القانونية وبيانات التواصل معنا في القسم 18.

• للاستفسارات والطلبات المتعلقة بالخصوصية: privacy@darsly.org
• للدعم العام: support@darsly.org

«درسلي» برنامج موجّه للمدرّسين المستقلين. يستخدمه المدرّسون لإدارة الدورات والجلسات والتسجيلات والمواد الدراسية والفواتير وسجلات المدفوعات الخاصة بطلابهم الجامعيين.

2. الجهة المسؤولة عن بياناتك

تتحمّل جهتان مسؤولية بيانات مختلفة.

جهة التدريس الخاصة بك مسؤولة عن بيانات الدورة. يُقصد بعبارة «جهة التدريس» المدرّس أو الأكاديمية التي تستخدم مساحة عملها على «درسلي». وتدير كل جهة تدريس مساحة العمل الخاصة بها على «درسلي». وتقرّر أي الطلاب تُلحقهم بدوراتها، وما الذي يُسجَّل، وما الذي يُرفع، وما الذي يُصدر به فواتير. وفيما يخص هذه البيانات، تكون جهة التدريس هي المتحكِّم في البيانات (Controller)، وتكون «درسلي» هي المعالِج (Processor) لحسابها. ولا نستخدم هذه البيانات إلا لتقديم الخدمة لجهة التدريس، ونلتزم بتعليماتها وبشروط معالجة البيانات المبرمة معها. وحيثما تذكر هذه السياسة «المدرّس» فيما يتعلق بمن يقرّر بشأن بيانات الدورة أو يتحمّل مسؤوليتها، فإن الحكم نفسه ينطبق على جهة التدريس إذا كانت أكاديمية. وتشمل بيانات الدورة: حالات الالتحاق بالدورات، والجداول الزمنية، وتصويتات الحضور، والملاحظات، والمواد الدراسية، وملفات الدراسة، والتسجيلات، والاستفسارات، والفواتير، والمدفوعات، وإثباتات الدفع.

«درسلي» مسؤولة عن بياناتها الخاصة. وفيما يخص البيانات التالية، تكون «درسلي» هي المتحكِّم في البيانات:

• بيانات الحساب اللازمة لتسجيل الدخول (الاسم، والبريد الإلكتروني، ورقم الهاتف، والقيمة المُشفَّرة لكلمة المرور، وإعدادات التحقق بخطوتين)؛
• بيانات الأمان (أحداث تسجيل الدخول، وعناوين IP، وتفاصيل الأجهزة، وسجلات التدقيق والأخطاء)؛
• رسائل الدعم التي ترسلها إلينا؛
• سجلات الموافقة على تلقي رسائل WhatsApp، والسجلات اللازمة لإرسال التنبيهات بصورة مشروعة؛
• بيانات الفوترة المتعلقة باستخدام المدرّسين لـ«درسلي»، إن فرضنا رسومًا على المدرّسين.

الأكاديميات ومعلّموها. قد تعود مساحة العمل أيضًا إلى أكاديمية لها مسؤولون ومعلّمون. وعندئذٍ تكون الأكاديمية هي جهة التدريس وهي المتحكِّم في البيانات فيما يخص بيانات الدورة، وتكون «درسلي» هي المعالِج لحسابها. وفي مساحة عمل الأكاديمية:

• يطّلع مسؤولو الأكاديمية على جميع بيانات الدورات. أما المعلّم فلا يطّلع إلا على الدورات المسندة إليه؛
• يطّلع المعلّم على أسماء الطلاب الملتحقين بدوراته (مع حالة الالتحاق)، وعلى محتوى الدورة: الجلسات، والحضور، والمواد الدراسية، والتسجيلات، والملاحظات. ولا يطّلع المعلّم على البريد الإلكتروني للطالب ولا رقم هاتفه ولا موافقته على تلقي رسائل WhatsApp ولا منطقته الزمنية ولا عملة الدفع المفضلة لديه؛
• يجوز مشاركة ملفات الاستقبال الخاصة بصاحب الاستفسار (الملفات المرفوعة مع الاستفسار) مع معلّم قبل أن تقبل الأكاديمية الاستفسار. ويعرض نموذج الاستفسار العام إشعارًا موجزًا بذلك قبل أن يرفع صاحب الاستفسار أي ملف. وعندئذٍ يطّلع المعلّم على الموضوع، والجامعة، والحالة، وما إذا كان العمل دراسيًا خاضعًا للتقييم، وملاحظة المسؤول، والملفات المرفوعة. ولا يطّلع المعلّم على اسم صاحب الاستفسار ولا بريده الإلكتروني ولا هاتفه ولا رسالته. وتنتهي المشاركة عند قبول الاستفسار أو رفضه، أو عند سحب المسؤول لها، أو عند حذف الاستفسار. وبعد القبول، يطّلع المعلّم المسند إليه الدورة الجديدة على الملفات بوصفها محتوى للدورة؛
• لا يطّلع المعلّمون على أي بيانات دفع: لا الأسعار ولا الفواتير ولا المدفوعات ولا إثباتات الدفع ولا الرصيد الدائن.

ما يعنيه ذلك للطلاب. للاستفسار عن بيانات دورتك، تواصل مع جهة التدريس الخاصة بك أولًا. ويمكنك أيضًا مراسلتنا على privacy@darsly.org. وسنحيل طلبك إلى جهة التدريس خلال 5 أيام عمل، ونساعدها على الرد عليه. وإذا لم تردّ جهة التدريس، أو كانت مساحة العمل قد أُغلقت، فسنعالج الطلب بأنفسنا متى أجاز القانون ذلك.

3. البيانات التي نجمعها

• الحساب: الاسم، والبريد الإلكتروني، ورقم الهاتف، والمنطقة الزمنية، واللغة المفضلة، وعملة الدفع المفضلة.
• بيانات الدورة: حالات الالتحاق، والجدول الزمني، وتصويتات الحضور، والملاحظات، والمواد الدراسية، وملفات الدراسة التي يرفعها الطلاب.
• التسجيلات: مقاطع الفيديو والصوت الخاصة بالجلسات. وتتضمن صورة وصوت كل من تكون كاميرته أو ميكروفونه قيد التشغيل.
• الاستفسارات: الموضوع، والجامعة، والمواد المرفوعة، وقرار المدرّس.
• البيانات المالية: الفواتير، والمدفوعات، والمبالغ، والعملات، وأسعار الصرف، وإثباتات الدفع. وإثبات الدفع هو لقطة شاشة أو إيصال، وقد يُظهر اسمًا أو بيانات مصرف أو محفظة إلكترونية أو جزءًا من رقم حساب.
• المراسلات: حالة الموافقة على تلقي رسائل WhatsApp وتاريخها، وما إذا كان كل تنبيه قد سُلِّم.
• بيانات Zoom (للمدرّسين الذين يربطون Zoom): انظر القسم 7.
• بيانات تقويم Google (للمدرّسين الذين يربطون تقويم Google): انظر القسم 8.
• رابط التقويم (للطلاب الذين ينشئونه): قيمة مُشفَّرة أحادية الاتجاه (hash) للرمز السري للرابط، للتحقق من صحة الرابط. انظر القسم 8.
• البيانات التقنية: أحداث تسجيل الدخول، وعنوان IP، ونوع المتصفح والجهاز، وسجلات الأخطاء.

يُرجى عدم رفع بيانات حسّاسة، مثل البيانات الصحية أو الدينية أو أرقام الهويات الحكومية، ما لم تكن لازمة فعلًا للتدريس. وإذا شارك الطالب تفاصيل صحية أو تتعلق بإعاقة للحصول على دعم، فيجب على المدرّس أن يحصل أولًا على موافقة الطالب الصريحة.

نحن لا نبيع البيانات الشخصية، ولا نستخدمها في الإعلانات. ولا نتخذ بشأنك قرارات بوسائل آلية بحتة تترتب عليها آثار قانونية أو آثار جوهرية مماثلة.

4. لماذا نستخدم البيانات، وما أساسنا القانوني

تشترط بعض القوانين وجود «أساس قانوني» لكل استخدام للبيانات. ويبيّن الجدول التالي أسسنا.

وحيثما يشترط قانون بلدك الحصول على موافقة لاستخدام معيّن، فسنطلبها نحن أو مدرّسك. ويمكنك سحب موافقتك في أي وقت. ولا يؤثر ذلك فيما جرى قبل سحبها.

5. العمر والأطفال

«درسلي» مخصّصة للبالغين الذين تبلغ أعمارهم 18 عامًا فأكثر فقط. فهي مصمَّمة للطلاب الجامعيين ومدرّسيهم. ويجب على المدرّسين ألا يدعوا أي شخص دون 18 عامًا.

وإذا علمنا أن مستخدمًا تقل سنّه عن 18 عامًا:

• فإننا نعلّق وصوله إلى الخدمة ونُبلغ المدرّس؛
• ونحذف حسابه وبيانات دورته خلال 30 يومًا، باستثناء السجلات المالية التي يوجب القانون حفظها (انظر القسم 12)؛
• ونطلب من المدرّس حذف أي تسجيل يُظهر ذلك الطفل أو تعديله، ونقيّد الوصول إليه إلى أن يفعل ذلك.

وإذا كنت تعتقد أن طفلًا يستخدم «درسلي»، فراسلنا على privacy@darsly.org.

وقد تلتقط التسجيلات أشخاصًا آخرين عن غير قصد، كأفراد الأسرة في الخلفية. ويجب على المدرّسين والطلاب التأكد من عدم ظهور أي شخص آخر أمام الكاميرا، ولا سيما الأطفال، أو إمكانية سماع صوته.

6. تسجيلات الجلسات

كيف يعمل التسجيل. يسجّل المدرّسون الجلسات باستخدام التسجيل السحابي في Zoom. وعندما تنتهي Zoom من معالجة التسجيل، تنسخ «درسلي» فيديو الجلسة إلى التخزين الخاص بها. ونستورد الفيديو فقط. ولا نستورد النصوص المفرَّغة من Zoom، ولا الترجمات النصية، ولا الملفات الصوتية فقط، ولا المحادثات. ويمكن للمدرّسين أيضًا رفع التسجيل مباشرةً.

نسخة Zoom. افتراضيًا، وبعد أن نتحقق من نسختنا، ننقل نسخة Zoom إلى سلة المحذوفات في Zoom. وتحذفها Zoom بعد 30 يومًا. ويمكن للمدرّس إيقاف هذا الإجراء. وعندئذٍ يحتفظ حساب Zoom الخاص بالمدرّس بنسخته وفق شروط Zoom.

الإشعار. يُبلَّغ الطلاب بأن الجلسات تُسجَّل قبل التحاقهم بالدورة وفي كل دعوة لحضور جلسة. ونحفظ تاريخ موافقة كل طالب.

الأساس القانوني. يحدّد المدرّس الأساس القانوني. وحيثما ينطبق قانون حماية البيانات في المملكة المتحدة، يكون الأساس هو المصلحة المشروعة للمدرّس في تزويد الطلاب الملتحقين بتسجيل يراجعون منه دروسهم. وحيثما يشترط قانون بلدك الموافقة، يكون الأساس هو الموافقة التي تمنحها عند الالتحاق.

خياراتك. إذا كنت لا ترغب في أن يجري تسجيلك، فأبلغ مدرّسك قبل الالتحاق. ويمكنك إبقاء الكاميرا مغلقة، إلا أن صوتك يُسجَّل عندما تتحدث. ويمكنك الاعتراض على التسجيل، أو سحب موافقتك، في أي وقت بالنسبة إلى الجلسات المستقبلية، وذلك بإبلاغ مدرّسك. ويمكنك كذلك أن تطلب من مدرّسك حذف تسجيل سابق يظهر فيه أو تقييده. ويقرّر المدرّس في ذلك، وعليه أن يردّ وفق القانون المنطبق. وفي الدورات الجماعية، قد يحتاج المدرّس إلى الموازنة بين طلبك واحتياجات الطلاب الآخرين.

من يمكنه المشاهدة. المدرّس والطلاب الملتحقون بتلك الدورة فقط. وفي مساحة عمل الأكاديمية، يُضاف إليهم مسؤولو الأكاديمية والمعلّمون المسندة إليهم تلك الدورة. ولا يمكنهم المشاهدة إلا داخل «درسلي». ويفقد الطلاب إمكانية الوصول في تاريخ انتهاء الدورة. ويجب على الطلاب عدم تنزيل التسجيلات أو نسخها أو مشاركتها (انظر شروطنا).

7. Zoom

يمكن للمدرّسين ربط حساب Zoom. أما الطلاب فلا يربطون Zoom.

ما الذي نطّلع عليه ولماذا:

• ملفك الشخصي في Zoom (معرّف مستخدم Zoom، ومعرّف الحساب، والاسم، والبريد الإلكتروني): لربط حساب Zoom الخاص بك بمساحة عملك في «درسلي»، وللتحقق من أن التسجيل يخصّك.
• الاجتماعات: ننشئ اجتماعات Zoom لجلسات «درسلي» الخاصة بك ونحدّثها ونحذفها. ونستخدم معرّف الاجتماع وموضوعه ووقته ومدته ورابط الانضمام.
• التسجيلات السحابية: نقرأ قائمة تسجيلاتك السحابية وتفاصيلها (معرّف الاجتماع، ووقت البدء، والمدة، ونوع الملف وحجمه). وننزّل ملف الفيديو الخاص بتسجيل يطابق جلسة في «درسلي»، أو تسنده أنت إلى دورة. ثم ننقل الملف المستورد إلى سلة المحذوفات في Zoom، إذا أبقيت هذا الإعداد مفعّلًا.

لا نحذف أبدًا ملفات التسجيل الأخرى، كالصوت أو المحادثات أو النصوص المفرَّغة. ولا نحذف أي شيء في Zoom حذفًا نهائيًا. وتنتظر التسجيلات الخاصة بالاجتماعات التي لا تطابق أي جلسة في قائمة مراجعة. ولا ننسخ منها شيئًا ما لم تُسندها إلى دورة.

التخزين. تُخزَّن رموز ربط Zoom الخاصة بك مُشفَّرة على خوادمنا. ولا نستخدمها إلا للأغراض المذكورة أعلاه.

قيمة التحقق من الهوية. عندما يربط المدرّس Zoom، نخزّن أيضًا قيمة مُشفَّرة أحادية الاتجاه (hash) للبريد الإلكتروني الذي يُسجَّل به الدخول إلى حساب Zoom المربوط. ولا نخزّن هذا البريد الإلكتروني نفسه. ولا نستخدم هذه القيمة إلا للتحقق من الهوية إذا فقد مدرّس سابق إمكانية الوصول إلى بريده الإلكتروني وطلب الحصول على سجلاته. وتُحذف مع حذف مساحة العمل.

كيفية إزالة «درسلي» من Zoom. إما أن تفصل Zoom من إعدادات «درسلي»، أو:

1. سجّل الدخول إلى Zoom App Marketplace (marketplace.zoom.us).
2. انتقل إلى Manage، ثم Added Apps.
3. ابحث عن «درسلي» واختر Remove.

ماذا يحدث عند الإزالة. نحذف رموز Zoom ومعرّف مستخدم Zoom ومعرّف الحساب فورًا. ونلغي عمليات الاستيراد التي لم تكتمل. ونحذف عمليات الاستيراد غير المطابقة والمستبعدة. ونمسح معرّفات ملفات Zoom واجتماعاتها من عمليات الاستيراد المكتملة خلال 10 أيام. أما التسجيلات التي جرى استيرادها فعلًا فتبقى في مساحة عملك على «درسلي» بوصفها محتوى دورتك. ويمكنك حذفها في «درسلي» في أي وقت، أو أن تطلب منا حذفها عبر privacy@darsly.org.

8. تقويم Google

يمكن للمدرّسين ربط تقويم Google. والربط اختياري، وتعمل «درسلي» من دونه. أما الطلاب فلا يربطون Google.

ما بيانات مستخدم Google التي نطّلع عليها. نطلب إذنًا واحدًا (نطاق صلاحية، Scope): https://www.googleapis.com/auth/calendar.app.created. وتصفه Google بأنه يتيح للتطبيق إنشاء تقاويم ثانوية، والاطلاع على الأحداث الموجودة فيها وحدها وإنشائها وتعديلها وحذفها. وعمليًا:

• ننشئ في حساب Google الخاص بك تقويمًا مستقلًا باسم «Darsly»، ونكتب أحداث الجلسات ونحدّثها ونحذفها في هذا التقويم وحده؛
• ولا نقرأ أبدًا تقاويمك الأخرى ولا أحداثها ولا أوقات انشغالك أو فراغك (free/busy)؛
• ولا نطلب أي أذونات تتعلق بالهوية، فلا نتلقى اسمك ولا بريدك الإلكتروني ولا ملفك الشخصي في Google.

ما يتضمنه الحدث. موضوع الدورة، ووقت البدء ووقت الانتهاء، ووصف ثابت، ورابط يعيدك إلى «درسلي». ولا يتضمن الحدث مدعوّين، ولا أسماء طلاب أو بريدهم الإلكتروني، ولا أي بيانات أخرى عن الطلاب، ولا روابط اجتماعات.

كيف نستخدمها. لإبقاء تقويم «Darsly» متوافقًا مع جدولك في «درسلي» فحسب. وهذه هي ميزة التقويم التي تراها وتختارها في إعدادات «درسلي».

الاستخدام المحدود (Limited Use). يلتزم استخدام «درسلي» للمعلومات الواردة من واجهات Google البرمجية ونقلها إلى أي تطبيق آخر بـسياسة بيانات المستخدم في خدمات Google API، بما في ذلك متطلبات الاستخدام المحدود (Limited Use). وعلى وجه الخصوص:

• لا نستخدم بيانات Google إلا لتقديم ميزة التقويم التي تراها في «درسلي»؛
• ولا نبيعها، ولا نستخدمها أو ننقلها لأغراض الإعلان؛
• ولا نستخدمها أو ننقلها لتحديد الجدارة الائتمانية أو لأغراض الإقراض؛
• ولا ننقلها إلى الغير، إلا بالقدر اللازم لتقديم الميزة، أو للحفاظ على أمان الخدمة، أو للامتثال للقانون، أو في إطار اندماج أو بيع للنشاط التجاري مع إشعارك بذلك؛
• ولا يطّلع عليها أي شخص في «درسلي»، إلا إذا طلبتَ منا ذلك (مثلًا لأغراض الدعم)، أو كان ذلك لازمًا لأغراض الأمان أو القانون، أو كانت مجمَّعة ومجهولة الهوية لأغراض التشغيل الداخلي؛
• ولا نستخدمها لتطوير نماذج الذكاء الاصطناعي العامة أو التعلم الآلي العامة أو تحسينها أو تدريبها.

وإذا غيّرنا يومًا طريقة استخدامنا لبيانات Google، فسنُبلغك ونطلب موافقتك قبل أن نستخدمها بالطريقة الجديدة.

التخزين والمشاركة. تُخزَّن رموز ربط Google الخاصة بك مُشفَّرة أثناء التخزين، وعلى خوادمنا فقط. وتُجدَّد تلقائيًا ولا تُعرض أبدًا في المتصفح. ونخزّن أيضًا معرّفات تقويم «Darsly» والأحداث التي أنشأناها لنتمكن من تحديثها وحذفها. ولا نشارك بيانات Google مع أحد، إلا المزوّدين الذين يستضيفون «درسلي» لصالحنا ويعالجونها وفق تعليماتنا فقط (القسم 11)، وفي الحالات المذكورة أعلاه فقط.

مدة الاحتفاظ بها وكيفية إلغاء الوصول. نحتفظ برموز Google الخاصة بك ومعرّفاتها إلى أن تفصل الربط. ولفصل الربط استخدم إعدادات «درسلي». وعندئذٍ نحاول حذف تقويم «Darsly» وأحداثه من حساب Google الخاص بك (وهذا بذل أقصى جهد؛ فإن تعذّر ذلك يمكنك حذف تقويم «Darsly» بنفسك من تقويم Google)، ونلغي رمزنا لدى Google، ونمحو رموز Google الخاصة بك والمعرّفات المخزّنة فورًا. ونحتفظ بسجل يفيد بأن الربط كان قائمًا (من دون رموز) إلى أن تُحذف مساحة عملك. وإذا حُذفت مساحة عملك، فإننا نتخذ الخطوات نفسها. أما إذا أزلت «درسلي» أولًا من myaccount.google.com/connections، فلن نتمكن بعد ذلك من الوصول إلى تقويمك. وعندئذٍ نضع علامة على الربط بأنه معطّل، ويمكنك أن تحذف تقويم «Darsly» بنفسك من تقويم Google.

رابط التقويم للطلاب (.ics). يمكن للطلاب الحصول على رابط اشتراك شخصي في التقويم (رابط .ics) من بوابة الطالب وإضافته إلى أي تطبيق تقويم، مثل تقويم Google أو تقويم Apple أو Outlook. وعندئذٍ يجلب تطبيق التقويم لديك جدول جلسات «درسلي» الخاص بك من «درسلي». ويتضمن كل حدث معرّفًا، ووقتي البدء والانتهاء، وموضوع الدورة (مع «(make-up)» لجلسات التعويض)، وحالته وأختام التحديث، ووصفًا ثابتًا مع رابط إلى الجلسة في بوابة الطالب. ولا يتضمن الحدث موقعًا ولا مدعوّين ولا منظِّمًا ولا رابط اجتماع ولا تذكيرات. ويتضمن اسم التقويم في تطبيقك الاسمَ المعروض لمدرّسك. ولا تستخدم «درسلي» أي واجهة برمجية من Google لهذا الرابط. وإذا اشتركت في التقويم عبر تطبيق تقويم (مثل تقويم Google أو تقويم Apple)، فإن مزوّد ذلك التطبيق هو الذي يجلب الجدول من الرابط وفق شروطه الخاصة. ومن يملك الرابط يستطيع الاطلاع على جدولك، فاحتفظ به سرًّا. ونخزّن قيمة مُشفَّرة أحادية الاتجاه (hash) للرمز السري للرابط فقط، لا الرمز نفسه. ويمكنك تجديد الرابط أو إيقافه في أي وقت من بوابة الطالب، فيتوقف الرابط القديم عن العمل فورًا. وعند انتهاء وصولك إلى دورة ما، تخرج جلسات تلك الدورة من الجدول، لكن الرابط نفسه يبقى يعمل ما دام لديك حساب. ونحتفظ بقيمة hash إلى أن يُحذف حسابك، باستثناء أننا نحذف قيمة hash القديمة بعد 90 يومًا من تجديدك الرابط أو إيقافه.

9. WhatsApp

• لا نراسل الطلاب عبر WhatsApp إلا إذا وافقوا على ذلك باختيارهم. ونطلب الموافقة بصورة منفصلة عن إنشاء الحساب. ونسجّل التاريخ. والموافقة ليست شرطًا للحصول على التدريس.
• تصدر الرسائل من رقم أعمال واحد تابع لـ«درسلي». وهي تنبيهات خدمة فقط: التذكيرات، والإلغاءات، وتغييرات المواعيد، والفواتير، وتأكيدات الدفع، والتسجيلات الجديدة. وليست رسائل تسويقية.
• يمكنك إلغاء الاشتراك في أي وقت من إعدادات البوابة أو بالرد بكلمة STOP. ونلتزم كذلك بأي طلب لإيقاف الرسائل أو حظرها يُقدَّم بأي وسيلة أخرى، داخل WhatsApp أو خارجه. ونوقف تنبيهات WhatsApp فورًا. وتستمر التنبيهات عبر البوابة والبريد الإلكتروني.
• تمرّ الرسائل عبر منصة WhatsApp Business التابعة لشركة Meta. وتعالجها Meta وفق شروطها وسياسة الخصوصية الخاصة بها.

10. ملفات تعريف الارتباط

لا نستخدم سوى ملفات تعريف الارتباط الضرورية تمامًا: للإبقاء على تسجيل دخولك، ولتذكّر لغتك، وللحماية من الهجمات. ولا نستخدم ملفات تعريف الارتباط الإعلانية أو ملفات التتبع. وإذا أضفنا أي ملفات أخرى، فسنحدّث هذه السياسة ونطلب الموافقة متى اشترط القانون ذلك.

11. الجهات التي نشارك معها البيانات

لا نشارك البيانات إلا مع مزوّدي الخدمات (المعالجين الفرعيين) المبيّنين أدناه، ليتمكنوا من تشغيل أجزاء من «درسلي» لصالحنا. ويلتزم كل منهم بعقد يقيّد طريقة استخدامه للبيانات.

وسنحدّث هذه القائمة قبل أن يتلقى أي مزوّد جديد بيانات شخصية. ويُبلَّغ المدرّسون بالتغييرات مسبقًا، ويمكنهم الاعتراض وفق شروط معالجة البيانات الخاصة بنا.

ونشارك البيانات أيضًا:

• مع جهة التدريس الخاصة بك (وإذا كانت أكاديمية: مسؤولوها والمعلّمون المسندة إليهم دورتك، كما يبيّن القسم 2)، ومع الطلاب الآخرين في دورتك فقط حيث يعرض المنتج ذلك (مثل اسمك في تسجيل جلسة جماعية)؛
• مع السلطات عندما يقتضي القانون ذلك، أو لحماية سلامة الأشخاص أو حقوقهم؛
• مع المشتري، إذا بيع النشاط التجاري. وسنُبلغك بذلك أولًا، وستظل هذه السياسة تحمي بياناتك.

ويصل مشغّل «درسلي» إلى البيانات من الأردن لتشغيل الخدمة ودعمها.

12. مدة الاحتفاظ بالبيانات

إذا أغلق المدرّس مساحة عمله: تصبح للقراءة فقط مدة 60 يومًا، مع إمكانية التصدير الكامل. ثم تُحذف جميع البيانات باستثناء السجلات المالية. وتُحفظ السجلات المالية إلى نهاية السنوات الست. ولا تتاح إلا في صورة نسخة مصدَّرة من «درسلي»، بناءً على طلب المدرّس.

السجلات المالية وطلبات الحذف. يجب على المدرّسين حفظ السجلات المالية لأغراض ضريبية. وفي المملكة المتحدة تصل هذه المدة إلى نحو 6 سنوات. لذلك نحتفظ بها 6 سنوات، حتى لو طلبت منا حذفها. والأساس القانوني هو الالتزام القانوني بحفظ السجلات المالية، والدفاع عن الدعاوى القانونية. وخلال هذه المدة:

• لا تُعرض السجلات في المنتج بعد إغلاق مساحة العمل؛
• ولا يصل إليها إلا المشغّل، وذلك فقط للرد على المدرّس أو على سلطة ضريبية أو محكمة؛
• ولا نستخدمها لأي غرض آخر؛
• ونحذفها عند انتهاء السنوات الست.

وتشترط بعض الدول على المدرّسين الاحتفاظ بالسجلات مدة أطول. والمدرّسون مسؤولون عن الاحتفاظ بنسخهم المصدَّرة الخاصة إذا احتاجوا إليها.

13. عمليات النقل الدولية للبيانات

تُخزَّن بياناتك أساسًا في لندن، المملكة المتحدة. وتُعالَج بعض منها أيضًا في دول أخرى: بواسطة المشغّل في الأردن، وبواسطة المزوّدين المذكورين في القسم 11، وغالبًا في الولايات المتحدة والاتحاد الأوروبي.

ونحمي البيانات التي تغادر بلدك بالوسائل التالية:

• من المملكة المتحدة: نعتمد على قرارات الملاءمة (Adequacy) الصادرة في المملكة المتحدة حيثما وُجدت (مثل الاتحاد الأوروبي)، وعلى جسر البيانات بين المملكة المتحدة والولايات المتحدة (UK–US Data Bridge) بالنسبة إلى المزوّدين المعتمدين بموجبه، وفيما عدا ذلك على اتفاقية نقل البيانات الدولية في المملكة المتحدة (IDTA) أو الملحق البريطاني (UK Addendum) للبنود التعاقدية النموذجية للاتحاد الأوروبي. وتغطي اتفاقية نقل البيانات الدولية في المملكة المتحدة عمليات النقل إلى المشغّل في الأردن، وهي ضمن شروط معالجة البيانات المبرمة مع المدرّسين.
• من المملكة العربية السعودية والإمارات العربية المتحدة وقطر والأردن ودول الخليج الأخرى: لا ننقل البيانات إلا بالقدر الذي يجيزه قانون تلك الدولة. ويعني ذلك: النقل إلى دول توفّر حماية كافية؛ أو بموجب بنود تعاقدية نموذجية أو ضمانات أخرى يعترف بها القانون؛ أو حيثما كان النقل لازمًا لتنفيذ الخدمة التي طلبتها، أو كنت قد وافقت عليه.

ونطبّق مستوى الأمان نفسه (القسم 14) أينما وُجدت بياناتك. ويمكنك طلب نسخة من الضمانات عبر privacy@darsly.org.

14. الأمان

• تُشفَّر البيانات أثناء النقل (HTTPS) وأثناء التخزين.
• تُحفظ الملفات في تخزين خاص. ويُقيَّد الوصول إليها بحسب مساحة عمل المدرّس وبحسب الدورة، ويجري التحقق منه عند كل طلب.
• لا تُشغَّل التسجيلات إلا عبر «درسلي» بعد التحقق من الالتحاق ومن التاريخ. وتنتهي صلاحية روابط الملفات بعد مدة قصيرة.
• يجب على المدرّسين استخدام التحقق بخطوتين عند تسجيل الدخول.
• يجري فحص الملفات المرفوعة وعمليات الاستيراد من Zoom من حيث نوع الملف وحجمه ومحتواه قبل استخدامها.
• تُشفَّر رموز Zoom وGoogle، ولا تُعرض أبدًا في المتصفح.
• تُسجَّل الإجراءات المهمة في سجل تدقيق.

لا يوجد نظام آمن أمانًا مطلقًا. وإذا أثّر خرق للبيانات في بياناتك، فسنُبلغ المدرّسين المتأثرين دون تأخير غير مبرَّر، وخلال 48 ساعة من علمنا به. وسنُبلغ الجهات التنظيمية وإياك متى اشترط القانون ذلك. وإذا اكتشفت مشكلة أمنية، فراسلنا على privacy@darsly.org.

15. حقوقك

بحسب مكان إقامتك، قد يكون لك الحق في:

• الاطلاع على بياناتك والحصول على نسخة منها؛
• تصحيح البيانات غير الصحيحة؛
• حذف بياناتك؛
• تقييد طريقة استخدامنا لها أو الاعتراض عليها؛
• نقل بياناتك إلى خدمة أخرى (قابلية النقل)؛
• سحب الموافقة في أي وقت؛
• معرفة كيفية استخدام بياناتك ومن يتلقاها.

وتستمد هذه الحقوق من قوانين منها: اللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR) وقانون حماية البيانات في المملكة المتحدة لسنة 2018، وقانون حماية البيانات الشخصية الأردني رقم 24 لسنة 2023، ونظام حماية البيانات الشخصية في المملكة العربية السعودية، والمرسوم بقانون اتحادي رقم 45 لسنة 2021 في دولة الإمارات العربية المتحدة، والقانون القطري رقم 13 لسنة 2016. ونمنح المستخدمين في دول الخليج الأخرى الحقوق التي تكفلها قوانينهم.

كيفية ممارستها. راسلنا على privacy@darsly.org، أو اطلب من مدرّسك بيانات الدورة (انظر القسم 2). وقد نطلب منك تأكيد هويتك. ونرد خلال شهر واحد (30 يومًا)، أو في وقت أقرب إذا اشترط قانونك ذلك. وإذا كان الطلب معقدًا، فقد نمدّ هذه المدة حيثما يجيز القانون، وسنبيّن لك السبب. ولا توجد رسوم، ما لم يكن الطلب غير مبرَّر بوضوح أو مفرطًا.

وبعض الحقوق لها حدود. فعلى سبيل المثال، نحتفظ بالسجلات المالية 6 سنوات (القسم 12).

الشكاوى. يُرجى التواصل معنا أولًا لنحاول مساعدتك. ويمكنك أيضًا تقديم شكوى إلى سلطة حماية البيانات في بلدك، ومن ذلك على سبيل المثال:

• المملكة المتحدة: مكتب مفوّض المعلومات (Information Commissioner's Office) (ico.org.uk)؛
• الأردن: مجلس حماية البيانات الشخصية؛
• المملكة العربية السعودية: الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)؛
• الإمارات العربية المتحدة: مكتب الإمارات للبيانات؛
• قطر: الوكالة الوطنية للأمن السيبراني.

16. كيفية حذف بياناتك أو إلغاء الوصول

• تقويم Google: انظر القسم 8.
• Zoom: انظر القسم 7.
• WhatsApp: ردّ بكلمة STOP، أو أوقف الخدمة من إعدادات البوابة.
• مساحة عمل المدرّس: أغلقها من الإعدادات (انظر القسم 12).
• حساب الطالب أو بيانات الدورة: اطلب ذلك من مدرّسك، أو راسلنا على privacy@darsly.org.
• أي أمر آخر: راسلنا على privacy@darsly.org. ونرد خلال شهر واحد.

17. التغييرات على هذه السياسة

قد نحدّث هذه السياسة. وسننشر النسخة الجديدة هنا بتاريخ جديد. وفي حال التغييرات الجوهرية، سنراسل المستخدمين بالبريد الإلكتروني قبل 30 يومًا على الأقل من سريان التغيير، ما لم يقتضِ القانون أو ضرورة أمنية تغييرًا أسرع. وحيثما يشترط القانون، سنطلب الموافقة من جديد.

18. التواصل

المشغّل والمسؤول عن معالجة البيانات: معتصم عبد اللطيف (Motasem Abdellateef)، وهو فرد مقيم في الأردن، ويعمل تحت اسم «درسلي».

• الخصوصية: privacy@darsly.org
• الدعم: support@darsly.org