سياسة الخصوصية
آخر تحديث: ٢٢ يوليو ٢٠٢٦
توضّح هذه السياسة كيف تتعامل منصة lrnlms («المنصة»، «نحن») مع البيانات الشخصية. نلتزم بجمع أقل قدر ممكن من البيانات، واستخدامها فقط لتشغيل الخدمة، وحمايتها بتدابير معقولة.
الأدوار: بالنسبة لبيانات طلاب كل معهد ومحتواه، يكون المعهد هو المتحكّمفي البيانات، ونحن المُعالِج الذي يعالجها نيابةً عنه. أما البيانات التي نجمعها لتشغيل المنصة ذاتها وأمنها فنحن المتحكّم فيها. طلبات الطلاب المتعلقة ببياناتهم تُوجَّه إلى معهدهم أولًا.
١. البيانات التي نجمعها
- بيانات الحساب: الاسم والبريد الإلكتروني والدور (طالب، مدرّس، مشرف…) واسم المؤسسة.
- بيانات التعلّم: التسجيل في البرامج، والتقدّم، ومحاولات الاختبارات ودرجاتها، والواجبات المقدَّمة وتقييماتها، والشهادات الصادرة.
- بيانات تقنية: عنوان IP وبيانات الجلسة وسجلّات الوصول الأساسية اللازمة للأمن وتشغيل الخدمة.
- المحتوى المرفوع: ما ترفعه المؤسسة أو مستخدموها من ملفات ووسائط ونصوص ضمن البرامج.
لا نجمع بيانات دفع عبر المنصة (الفوترة تتم مباشرةً خارجها)، ولا نستخدم أدوات تتبّع إعلانية.
٢. كيف نستخدم البيانات
- تشغيل الخدمة: الدخول، وعرض البرامج، وقياس الإتقان، وإصدار الشهادات والتحقق منها.
- الأمن: كشف إساءة الاستخدام، وحماية الحسابات، وصون العزل بين المؤسسات.
- التواصل التشغيلي: إرسال روابط الدخول وإشعارات الخدمة الأساسية.
- التحسين: قياس أداء المنصة واستقرارها بصورة إجمالية لا تكشف هوية الأفراد.
لا نبيع البيانات الشخصية، ولا نستخدم محتوى المؤسسات أو بيانات طلابها لتدريب نماذج الذكاء الاصطناعي.
٣. الأساس النظامي للمعالجة
نعالج البيانات بناءً على تنفيذ الاتفاق مع المؤسسة، وعلى مصلحتنا المشروعة في تشغيل المنصة وتأمينها، وعلى الموافقة حيثما يتطلبها النظام الساري.
٤. مقدّمو الخدمة (المُعالِجون الفرعيون)
نعتمد على مزوّدين موثوقين لتشغيل المنصة، ونشاركهم القدر اللازم فقط من البيانات:
- Cloudflare — الاستضافة والحوسبة الطرفية وقاعدة البيانات وتخزين الملفات وشبكة التوصيل.
- Resend — إرسال رسائل البريد التشغيلية (روابط الدخول وإشعارات الخدمة).
يلتزم هؤلاء المزوّدون بمعالجة البيانات وفق تعليماتنا وبتدابير حماية مناسبة. نحدّث هذه القائمة عند تغيّرها.
٥. النقل الدولي للبيانات
قد تُعالَج البيانات أو تُخزَّن على بنية تحتية موزّعة جغرافيًا تابعة لمزوّدينا. نتّخذ خطوات معقولة لضمان حماية البيانات أثناء أي نقل بما يتفق مع الأنظمة السارية.
٦. مدة الاحتفاظ
نحتفظ بالبيانات ما دام حساب المؤسسة قائمًا وبالقدر اللازم لتشغيل الخدمة. عند إنهاء اشتراك المؤسسة، نتيح لها تصدير بياناتها خلال مدة معقولة ثم نحذفها أو نجعلها مجهولة الهوية، ما لم يُلزمنا نظامٌ ساري بالاحتفاظ لمدة أطول. تتيح بنية قاعدة البيانات لدينا استعادةً زمنيةً محدودة لأغراض التعافي من الأعطال.
٧. أمن البيانات
- تعمية البيانات أثناء النقل، والاعتماد على مخازن مُدارة للبيانات في حالة السكون.
- عزل تام بين المؤسسات على مستوى البيانات — مُختبَر لا مُفترَض.
- دخول بروابط لمرة واحدة دون تخزين كلمات مرور، مع حدود لمعدّل الطلبات على مسارات الدخول.
- ضبط الوصول بحسب الدور، وسجلّات تدقيق لتجاوزات المشرفين.
لا يوجد نظام آمن بالمطلق، لكننا نلتزم بتدابير معقولة ومتناسبة مع طبيعة البيانات.
٨. حقوق أصحاب البيانات
يحق لأصحاب البيانات — في حدود الأنظمة السارية — الوصول إلى بياناتهم وتصحيحها وحذفها والاعتراض على معالجتها. لأن المعهد هو المتحكّم في بيانات طلابه، تُوجَّه طلبات الطلاب إلى معهدهم، ونساند المعهد في تلبيتها. للاستفسارات المتعلقة بالمنصة ذاتها:hello@lrnlms.com.
٩. ملفات تعريف الارتباط والجلسات
نستخدم ملفات تعريف ارتباط ضرورية للجلسة والمصادقة فقط — لإبقائك مسجّل الدخول وحماية حسابك. لا نستخدم ملفات تتبّع تحليلية أو إعلانية تابعة لأطراف ثالثة.
١٠. خصوصية القاصرين
المنصة موجَّهة للمعاهد والأكاديميات. حين يسجّل معهدٌ طلابًا قاصرين، يكون مسؤولًا عن الحصول على الموافقات اللازمة نظامًا من أولياء الأمور أو الأوصياء. لا نجمع بيانات القاصرين مباشرةً دون هذا الإطار.
١١. تعديل هذه السياسة
قد نحدّث هذه السياسة من حين لآخر. سننشر النسخة المحدَّثة هنا مع تعديل تاريخ «آخر تحديث»، ونخطر المؤسسات بالتغييرات الجوهرية عبر البريد أو من خلال الخدمة.
١٢. التواصل
لأي استفسار بشأن الخصوصية أو لممارسة حقوقك المتعلقة بالبيانات:hello@lrnlms.com. الكيان المشغِّل للمنصة:[الاسم القانوني للجهة المشغِّلة] — [الدولة].