سياسة الخصوصية

خصوصيتك مهمة.

اللائحة العامة لحماية البيانات (GDPR) هي إطار قانوني يضع إرشادات لجمع ومعالجة المعلومات الشخصية للأفراد داخل الاتحاد الأوروبي (EU).

تحدد سياسة حماية البيانات هذه الأساس الذي تستند إليه أي بيانات شخصية تقدمها شركة إيلومين تكنولوجي (رقم الشركة 226606) تتم معالجة («نحن» أو «لنا» أو «نحن»)، إما بنفسها أو من خلال الشركات التابعة لها أو المرخص لها، عبر منصات إلكترونية مختلفة مثل تطبيقات الهاتف المحمول أو الويب (admin.illumine.app) أو أي منصات أخرى محددة من قبلنا («البوابة»).

جنرال لواء

سنقوم بجمع ومعالجة البيانات الشخصية التي تقدمها أنت أو أي طرف ثالث و/أو المزيد من المعلومات والبيانات التي قد نطلبها من وقت لآخر.

باستخدام بوابتنا والخدمات المقدمة عبر بوابتنا («الخدمات») بأي طريقة، فإنك توافق على قراءة سياسة حماية البيانات هذه وقبول الشروط المذكورة هنا. قد نحتاج إلى تغيير هذه السياسة من وقت لآخر أيضًا، ولكننا سنبذل قصارى جهدنا لتنبيهك بالتغييرات عن طريق وضع إشعار على http://www.illumine.app/privacy، عن طريق إرسال بريد إلكتروني إليك و/أو ببعض الوسائل الأخرى. يرجى ملاحظة أنه إذا لم نتمكن من إرسال إشعار أو إذا اخترت عدم تلقي رسائل بريد إلكتروني للإشعار القانوني منا (أو لم تزودنا بعنوان بريدك الإلكتروني)، فستظل مسؤولاً عن قراءة التغييرات وفهمها. إذا كنت تستخدم الخدمات بعد نشر أي تغييرات على سياسة الخصوصية، فهذا يعني أنك توافق على جميع التغييرات. يخضع استخدام المعلومات التي نجمعها الآن لسياسة الخصوصية السارية في وقت استخدام هذه المعلومات.

أنت توافق وتقر بأن استخدامك المستمر لخدماتنا بعد مراجعة سياسة حماية البيانات هذه يشكل موافقتك على سياسة حماية البيانات بصيغتها المعدلة، شريطة أنه إذا كانت هذه المراجعة تؤثر بشكل جوهري على استخدامك لخدماتنا، فقد نخطرك من خلال الطرق التي نراها مناسبة. ما يشكل تغييرًا جوهريًا، سيتم تحديده من قبلنا وفقًا لتقديرنا الخاص والمطلق.

متى نجمع البيانات الشخصية؟

نقوم بجمع البيانات الشخصية عندما:

قد نقوم أيضًا بمعالجة البيانات الشخصية لطفلك إذا تم تقديمها من قبل مدرسة طفلك أو المقر الرئيسي للمدرسة أو المسؤول (يشار إليها بشكل فردي و/أو جماعي باسم «المدرسة»، عند الاقتضاء) أو من قبلك. أنت توافق وتوافق على قيامنا بمعالجة البيانات الشخصية لطفلك وفقًا لشروط وأحكام سياسة حماية البيانات هذه.

ما البيانات الشخصية التي نجمعها؟

في سياسة حماية البيانات هذه، تشير «البيانات الشخصية» إلى أي بيانات، سواء كانت صحيحة أم لا، عن فرد يمكن تحديد هويته:

1. من تلك البيانات
2. أو من تلك البيانات والمعلومات الأخرى التي لدينا أو من المحتمل أن نتمكن من الوصول إليها (بما في ذلك البيانات الموجودة في سجلاتنا والتي قد يتم تحديثها من وقت لآخر).

قد نقوم بجمع ومعالجة البيانات الشخصية التالية:

1. اسمك وتفاصيل الاتصال،
   
2. البيانات الشخصية لطفلك مثل اسمه أو صورته أو رقم NRIC أو شهادة الميلاد ومعلومات الاتصال في حالات الطوارئ لطفلك والمحتوى الذي قدمته أنت أو المدرسة أو أي طرف ثالث.

يعد اسمك وتفاصيل الاتصال والبيانات الشخصية لطفلك إلزامية، وإذا لم يُسمح لنا بمعالجة هذه المعلومات، فقد لا نتمكن من تزويدك بالخدمات. قد نقوم أيضًا بمعالجة البيانات الشخصية الأخرى مثل:

1. أنشطتك من خلال البوابة،
2. سجل المعاملات من أجل توثيق معاملة ربما أجريتها معنا أو مع مستخدمين آخرين،
3. وأي معلومات يتم جمعها من خلال استخدام ملفات تعريف الارتباط (كما هو محدد أدناه).

قد لا يتم إرسال بعض المعلومات التي تم جمعها من قبلنا بشكل صريح من قبلك كما نقوم من وقت لآخر أيضًا بتلقي المعلومات وتسجيلها تلقائيًا على سجلات الخادم الخاصة بنا من متصفحك، بما في ذلك عنوان IP الخاص بك ومعلومات ملفات تعريف الارتباط وصفحات الويب المطلوبة ونوع المتصفح واللغة وأوقات الوصول وعنوان موقع الويب المُحيل.

إذا قدمت لنا معلومات عن شخص آخر، فإنك تتعهد بأنه يمكنك:

1. إعطاء الموافقة نيابة عن/عنها لجمع و/أو معالجة بياناته الشخصية،
2. تلقي أي إشعارات لحماية البيانات نيابة عنه،
3. وتضمن أنك حصلت على موافقته لنا أو لديك الحق في السماح لنا بجمع وتخزين و/أو استخدام بياناته الشخصية.

ماذا عن ملفات تعريف الارتباط؟

«ملفات تعريف الارتباط» هي ملفات بيانات يمكن تنزيلها على جهاز الكمبيوتر الخاص بك عند زيارة البوابة وتسمح للبوابة بتحديد متصفحك كلما تفاعلت مع البوابة. نحن نستخدم ملفات تعريف الارتباط للتعرف على الزيارات المتكررة من قبل مستخدمي البوابة وجمع معلومات حول تفاعلات مستخدمينا مع البوابة. تحتوي ملفات تعريف الارتباط هذه على معلومات تعريف تمكننا من تبسيط تجاربك باستخدام البوابة. يمكنك ضبط برنامج المتصفح الخاص بك لرفض ملفات تعريف الارتباط، ولكن قد لا تتمكن من تحسين ميزات البوابة. في بعض الحالات، قد لا تتمكن من الوصول إلى البوابة إذا تم تعطيل ملفات تعريف الارتباط.

كيف نستخدم البيانات الشخصية التي نجمعها؟

بشكل عام، بخلاف تزويدك بالخدمات والخدمات الأخرى العرضية أو المتعلقة بالخدمات، قد نستخدم المعلومات المقدمة لنا للأغراض التالية:

1. توفير البوابة وصيانتها وحمايتها وتحسينها، لتطوير خدمات جديدة، وحماية أنفسنا ومستخدمينا،
2. تطوير وعرض محتوى مصمم خصيصًا لاهتماماتك على البوابة،
3. فرض أي شروط استخدام بيننا،
4. أغراض البحث وإعداد التقارير بما في ذلك الأغراض التاريخية والإحصائية،
5. التشغيل والصيانة العامة للبوابة بما في ذلك التدقيق والبوابة (البوابات) ذات الصلة،
6. تزويدك باتصالات منتظمة (بخلاف مواد التسويق المباشر) منا فيما يتعلق بالبوابة،
7. التحقيق في الشكاوى والمعاملات المشبوهة المشبوهة والبحث لتحسين الخدمة،
8. الرد على أي استفسارات من مستخدمينا، و
9. إجراء استطلاعات السوق والتحليلات، وإبلاغ مستخدمينا بأي تحديثات أو تغييرات تتعلق بخدماتنا.

مع من نشارك البيانات الشخصية؟

قد نشارك بياناتك الشخصية مع:

1. مقدمو خدمات الطرف الثالث المتعاقدون الذين يساعدون في عملياتنا التجارية (مثل التجار والشركاء والتحقيقات في الاحتيال وجمع الفواتير ومراقبة سلوك المستخدم على البوابة ومعالجة المدفوعات لأي منتجات أو خدمات)،
2. الأطراف الثالثة (بما في ذلك تلك الموجودة في الخارج) التي تقدم خدمات معالجة البيانات، و
3. أي شخص يقع تحت واجب السرية ويتعهد بالحفاظ على سرية هذه البيانات، والذي قمنا بإشراكه للوفاء بالتزاماتنا تجاهك.

نحن لا نشارك البيانات الشخصية لطفلك مع أطراف ثالثة لأغراض التسويق. ومع ذلك، قد نحتاج إلى مشاركة البيانات الشخصية لطفلك المقدمة لنا من خلال بوابتنا مع المدرسة من أجل ضمان قدرتنا على تقديم الخدمات لك وأيضًا للوفاء بالتزاماتنا تجاه المدرسة. قد يتم الكشف عن البيانات الشخصية لطفلك مثل اسمه وصورته حتمًا أو عرضًا للمستخدمين الآخرين للبوابة (مثل الآباء والأوصياء الآخرين).

على سبيل المثال، قد يظهر طفلك في صورة منشورة على البوابة مع أطفال آخرين من مستخدمينا.

1. قد نكشف عن البيانات الشخصية إذا طُلب ذلك بموجب القانون أو إذا كان لدينا اعتقاد حسن النية بأن هذا الكشف ضروري لحماية و/أو الدفاع عن حقوقنا ومصالحنا. يجوز لنا، وفقًا لما يسمح به القانون المعمول به، الكشف عن البيانات الشخصية لأطراف ثالثة فيما يتعلق بالتحقيق في الاحتيال أو التعدي أو القرصنة أو تجنب الضرائب والتهرب منها أو أي نشاط غير قانوني آخر وأنت تفوضنا صراحةً بإجراء مثل هذه الإفصاحات.
2. إذا تم دمجنا أو الاستحواذ علينا من قبل كيان آخر، فقد يتم نقل البيانات الشخصية إلى هذا الكيان كجزء من الاندماج أو الاستحواذ.

كفرد، ما هي حقوقك؟

سنقوم، بناء على طلبك الكتابي لنا (انظر اتصل أدناه)، تسمح لك بالاستفسار عن الطرق التي تم بها أو ربما تم استخدام بياناتك الشخصية أو الكشف عنها في غضون عام قبل الطلب، ما لم نكن مطالبين أو مخولين بذلك بموجب القانون، لرفض طلبك للوصول إلى بياناتك الشخصية.

لديك الحق، دون أي تكلفة، في طلب الوصول إلى البيانات الشخصية التي قد نعالجها عنك. إذا كنت ترغب في ممارسة هذا الحق، يجب عليك:

1. ضع طلبك كتابة،
2. قم بتضمين إثبات هويتك وعنوانك (على سبيل المثال، نسخة من رخصة القيادة أو جواز السفر، وفاتورة المرافق أو بطاقة الائتمان الحديثة)، و
3. حدد البيانات الشخصية التي تريد الوصول إليها، بما في ذلك أي حساب أو أرقام مرجعية عند الاقتضاء.

حق تصحيح الأخطاء -

لديك الحق في أن تطلب منا تصحيح أو تعديل أو حذف البيانات غير الدقيقة وأي أخطاء في بياناتك مجانًا. إذا كنت ترغب في ممارسة هذا الحق، يجب عليك:

1. ضع طلبك كتابة،
2. تزويدنا بمعلومات كافية لتحديد هويتك (مثل رقم الحساب واسم المستخدم وتفاصيل التسجيل)، و
3. حدد المعلومات غير الصحيحة وما يجب استبداله به.

حق الحذف/الحق في النسيان —

لديك أيضًا الحق في أن تطلب منا التوقف عن معالجة بياناتك الشخصية لأغراض التسويق المباشر. إذا كنت ترغب في ممارسة هذا الحق، يجب عليك:

1. ضع طلبك كتابيًا (يتم إرسال بريد إلكتروني إلى dpo@illumine.app مع عنوان يقول «إلغاء الاشتراك» مقبول)،
2. تزويدنا بمعلومات كافية لتحديد هويتك (مثل رقم الحساب واسم المستخدم وتفاصيل التسجيل) و
3. إذا كان اعتراضك ليس التسويق المباشر بشكل عام، ولكن للتسويق المباشر من خلال قناة معينة (مثل البريد الإلكتروني أو الهاتف)، يرجى تحديد القناة التي تعترض عليها.
4. إذا طُلب منك إزالة البيانات، سنقوم بالرد وحذف البيانات في غضون إطار زمني معقول.

يرجى ملاحظة أنه إذا كان طلبك يتعلق بمعلومات في البوابة، فيرجى الاتصال بمدرستك.

الاحتفاظ بالبيانات

1. سنحتفظ ببياناتك الشخصية طالما كان ذلك ضروريًا لتحقيق الغرض الذي تم جمعها من أجله، أو الأغراض القانونية أو التجارية لشركة Illumine، أو وفقًا لما تتطلبه القوانين ذات الصلة. سنحتفظ عادةً بالبيانات التالية: (أ) تفاصيل الطفل وأولياء الأمور، (ب) الرسوم المدرسية، (ج) السجلات الصحية العامة للطفل، (د) حضور الطفل بما في ذلك الصور الملتقطة والمرتبطة بتسجيل الوصول والمغادرة؛ و (هـ) محفظة الطفل (الصور ونتائج التعلم)، حتى تستخدم المدرسة خدماتنا.
2. عندما لا تكون لدينا حاجة تجارية مشروعة مستمرة لمعالجة معلوماتك الشخصية، سنقوم إما بحذفها أو إخفاء هويتها، أو إذا لم يكن ذلك ممكنًا، فسنقوم بتخزين معلوماتك الشخصية بأمان وعزلها عن أي معالجة أخرى حتى يصبح الحذف ممكنًا.

تخزين البيانات والنسخ الاحتياطية

نحن نستخدم جوجل كلاود وفيريباس لتخزين ومعالجة البيانات.

يتم استخدام جدران الحماية المحدثة والأساليب الفنية الأخرى لحماية شبكة مركز العمليات من الوصول غير المصرح به. يتم تخزين بيانات العميل بشكل منطقي منفصلة عن بيانات العملاء الآخرين. لدينا نسخ احتياطية للبيانات لمدة 30 يومًا مخزنة في Google cloud ومشفرة بواسطة Google. يتم نقل البيانات القديمة تلقائيًا بواسطة السحابة. في حالة وقوع حادث، يتم إبلاغ الأطراف المتأثرة واستعادة البيانات باستخدام أحدث نسخة احتياطية. تقع خوادم البيانات وخوادم التخزين الخاصة بنا في الولايات المتحدة الأمريكية وأوروبا.

أمان البيانات

أكملت جميع خدمات Firebase (قاعدة البيانات والتخزين) بنجاح عملية تقييم ISO 27001 و SOC 1 و SOC 2 و SOC 3، كما أكمل بعضها أيضًا عملية اعتماد ISO 27017 و ISO 27018. تقوم خدمات Firebase بتشفير البيانات أثناء النقل باستخدام HTTPS وعزل بيانات العميل منطقيًا. جميع مكالمات موقعنا والشبكة مشفرة وتستخدم بروتوكول HTTPS.

تستخدم Illumine تشفير SSL من طرف إلى طرف من جهاز المستخدم النهائي وصولاً إلى قاعدة البيانات وكذلك بين الخدمات الداخلية على الخوادم.

خصوصية البيانات

يحتوي Illumine على نظام أذونات كجزء من Portal، ويتيح لك اختيار من يمكنه رؤية المعلومات والوصول إليها. لا يمكن لأي والد الوصول إلى بيانات أي من الوالدين الآخرين في النظام.

تقيد خدمة قاعدة بيانات Illumine الوصول إلى الموظفين المختارين الذين لديهم غرض تجاري للوصول إلى البيانات المخزنة. تسجل خدمة قاعدة البيانات وصول الموظفين إلى الأنظمة كلما تم الوصول. تسمح خدمة قاعدة بيانات Illumine فقط بالوصول إلى البيانات من قبل الموظفين الذين يسجلون الدخول باستخدام تسجيل الدخول باستخدام Google والمصادقة ثنائية العوامل.

ما هو إجراء خرق الأمان؟

شريطة أن تكتشف Illumine خرقًا أمنيًا أو تهديدًا به فيما يتعلق بالبوابة، ستسعى illumine إلى تحديد وتحديد هذا الخرق أو التهديد بالإضافة إلى نطاق المشكلة في أقرب وقت ممكن، وتسعى إلى الحد من الضرر المحتمل أو الذي حدث إلى أقصى حد ممكن، وتسعى إلى إعاقة مثل هذا الخرق الأمني في المستقبل وإلى أقصى حد ممكن، استعادة أي بيانات مفقودة.

في حالة حدوث خرق أمني حيث يتمكن الأشخاص غير المصرح لهم من الوصول إلى بيانات العميل أو في حالة فقدان البيانات، ستقوم Illumine، عند الإمكان، راجع على سبيل المثال قسم «الإجراء»، بإخطار العميل بإشعار كتابي بشأن الخرق الأمني. ستحتوي هذه الإشعارات على معلومات حول البيانات التي ترى Illumine أنه تم الوصول إليها بشكل غير مصرح به، وما إذا كانت Illumine قد شرعت في اتخاذ احتياطات خاصة، وسيبلغ الإخطار ما إذا كان العميل، وفقًا لتقييم Illumine، يجب أن يتخذ احتياطات خاصة.

البيانات الشخصية التي تم جمعها للأغراض التالية واستخدام الخدمات التالية:

تحليلات

1. بيانات Google Analytics وإحصائيات WordPress الشخصية: ملفات تعريف الارتباط؛ بيانات الاستخدام،
2. الاتصال بالمستخدم من أجل عمليات الاشتراك الجديدة،
3. نموذج التسجيل والطلب التجريبي البيانات الشخصية: اسم الشركة؛ البلد؛ عنوان البريد الإلكتروني؛ الاسم الأول؛ الاسم الأخير؛ رقم الهاتف.

التعامل مع المدفوعات

1. بيانات Stripe الشخصية: أنواع مختلفة من البيانات على النحو المحدد في سياسة الخصوصية للخدمة،
2. الاستضافة والبنية التحتية الخلفية،
3. خدمات Google السحابية.

البيانات الشخصية: أنواع مختلفة من البيانات على النحو المحدد في سياسة الخصوصية للخدمة

مراقبة البنية التحتية

1. عقبة
   البيانات الشخصية: معلومات الأعطال؛ معلومات الجهاز؛ المعرّف الفريد عالميًا (UUID)
2. ميكس بانل
   البيانات الشخصية: أنواع مختلفة من البيانات على النحو المحدد في سياسة الخصوصية للخدمة.

البيانات الشخصية: معلومات الأعطال؛ معلومات الجهاز؛ المعرّف الفريد عالميًا (UUID)

1. التفاعلات القائمة على الموقع.
2. تحديد الموقع الجغرافي (ينطبق فقط في حالة استخدام ميزة تتبع الحافلات)
   البيانات الشخصية: الموقع الجغرافي - يتم تخزين موقع سائق الحافلة فقط. لا نقوم أبدًا بتخزين الموقع الجغرافي للمستخدم الفردي.

تذاكر الدعم واستكشاف الأخطاء وإصلاحها

1. متجر تطبيقات أبل ومتجر جوجل بلاي
   البيانات الشخصية: بيانات الاستخدام.

مواقع الويب

1. هوبسبوت
   البيانات الشخصية: ملفات تعريف الارتباط؛ عنوان البريد الإلكتروني؛ اللغة؛ معرفات الجهاز الفريدة؛ بيانات الاستخدام؛ أنواع مختلفة من البيانات على النحو المحدد في سياسة الخصوصية للخدمة.
2. خدمات المنصة والاستضافة.

مزيد من المعلومات حول البيانات الشخصية

• الإشعارات الفورية
  ‍
  قد يرسل هذا التطبيق إشعارات فورية إلى المستخدم لتحقيق الأغراض الموضحة في سياسة الخصوصية هذه. يمكن للمستخدمين في معظم الحالات إلغاء الاشتراك في تلقي الإشعارات الفورية من خلال زيارة إعدادات أجهزتهم، مثل إعدادات الإشعارات للهواتف المحمولة، ثم تغيير هذه الإعدادات لهذا التطبيق، أو بعض أو كل التطبيقات على الجهاز المحدد. يجب أن يدرك المستخدمون أن تعطيل الإشعارات الفورية قد يؤثر سلبًا على فائدة هذا التطبيق.
• تعريف المستخدم عبر معرف فريد عالميًا (UUID)
  ‍
  قد يتتبع هذا التطبيق المستخدمين من خلال تخزين ما يسمى بالمعرف الفريد عالميًا (أو UUID القصير) لأغراض التحليل أو لتخزين تفضيلات المستخدمين. يتم إنشاء هذا المعرف عند تثبيت هذا التطبيق، ويستمر بين عمليات تشغيل التطبيق والتحديثات، ولكنه يضيع عندما يحذف المستخدم التطبيق. تؤدي إعادة التثبيت إلى إنشاء UUID جديد.

اتصل

إذا كنت ترغب في تقديم طلب الوصول أو طلب تصحيح البيانات الشخصية أو لديك أي استفسارات أو شكاوى فيما يتعلق ببياناتك الشخصية، يرجى الاتصال بنا على:

مسؤول حماية البيانات
info@illumine.app
شركة إيلومين لابز المحدودة