سياسة الخصوصية

البيانات الشخصية

كل بيان متصل بشخص طبيعي محدد أو يمكن تحديده بذاته أو بالرجوع إلى بيانات أخرى.

البيانات الشخصية الحساسة

البيانات التي تكشف الحالة النفسية أو الصحية أو البيانات البيومترية أو الجينية أو المالية أو المعتقدات الدينية أو الآراء السياسية. والمنصة لا تجمع هذا النوع من البيانات.

المعالجة

أي عملية تُجرى على البيانات الشخصية بالوسائل الآلية أو اليدوية، كالجمع أو التسجيل أو الحفظ أو التعديل أو الاسترجاع أو النقل أو المحو.

المتحكّم

فريق FCI4U، بوصفه الجهة التي تحدّد أغراض ووسائل معالجة بياناتك على المنصة.

المعالج

كل جهة تعالج البيانات لحسابنا وبناءً على تعليماتنا، كمزوّدي الاستضافة والبريد.

صاحب البيان

الشخص الطبيعي الذي تتعلق به البيانات الشخصية، وهو أنت.

الموافقة

إفصاح صريح ومحدد ومستنير وحر منك يُجيز لنا معالجة بياناتك لغرض معلوم، ويجوز لك سحبه في أي وقت.

ملفات تعريف الارتباط

ملفات نصية صغيرة تُخزَّن على جهازك عند زيارة المنصة، وتُستخدم لتشغيل الخدمة أو تذكّر تفضيلاتك أو التحليل.

نجمع الحد الأدنى من البيانات اللازم لتشغيل الخدمة، ولا نجمع بيانات لغرض لم نُعلنه لك. وفيما يلي بيان تفصيلي:

لا تُشارك بياناتك إلا في الحالات المحددة الآتية، وبالحد الأدنى اللازم:

• مزوّدو الخدمات التقنية (الاستضافة، البريد الإلكتروني) بوصفهم معالجين يعملون بتعليماتنا وبموجب التزامات سرية، ولا يحق لهم استخدام بياناتك لأغراضهم.
• إدارة المنصة، في حدود ما يتطلبه دور كل مسؤول ووفق نظام صلاحيات دقيق، بحيث لا يرى المسؤول إلا ما يلزم عمله.
• المعلمون، فيما يخص بيانات الحضور للطلاب المسجلين في مجموعاتهم الدراسية فقط.
• الجهات القضائية أو الرقابية، تنفيذاً لطلب مشروع أو حكم أو التزام قانوني، وفي أضيق نطاق يستجيب للطلب.

ولا نستخدم بياناتك في اتخاذ قرارات آلية بحتة تُرتّب أثراً قانونياً عليك دون تدخل بشري.

تقدّم المنصة ميزتين اختياريتين تعتمدان على حسابك في جوجل: «الدخول بحساب جوجل»، و«إضافة الجدول الدراسي إلى تقويم جوجل». ولا نصل إلى أي بيانات من حسابك في جوجل إلا بعد موافقتك الصريحة على شاشة الأذونات التي تعرضها جوجل نفسها، وفي حدود الأذونات المعروضة فيها فقط.

رمز الوصول الذي تمنحه جوجل يُستخدم في ذاكرة الخادم طوال مدة الطلب الواحد فقط، ثم يُهمل. ولا يُكتب في قاعدة البيانات ولا في السجلات ولا على القرص، ولا نطلب وصولاً دائماً إلى حسابك، فلا تملك المنصة أي وصول إلى حسابك في جوجل بعد انتهاء العملية.

• لا نستخدم بيانات جوجل إلا لتقديم الميزة التي طلبتها أو تحسينها.
• لا نبيع بيانات جوجل، ولا نستخدمها في الإعلانات بأي شكل، ولا نقدّمها لوسطاء البيانات.
• لا ننقل بيانات جوجل إلى أي طرف ثالث، إلا بالقدر اللازم لتقديم الميزة، أو للامتثال لالتزام قانوني، أو بموافقتك.
• لا يطّلع أي شخص من فريقنا على بيانات جوجل الخاصة بك، إلا بموافقتك، أو لأغراض أمنية كالتحقيق في إساءة استخدام، أو للامتثال للقانون.
• لا نستخدم بيانات جوجل في تطوير نماذج ذكاء اصطناعي أو تعلّم آلي عامة أو تحسينها أو تدريبها.

التحكّم والحذف: يمكنك إلغاء إذن المنصة في أي وقت من صفحة «الاتصالات بالجهات الخارجية» في حسابك على جوجل (myaccount.google.com/connections). ويمكنك حذف تقويم «(FCI4U)» من إعدادات تقويم جوجل، وفصل الدخول بجوجل من إعدادات حسابك على المنصة. وعند حذف حسابك تُمحى البيانات المذكورة أعلاه نهائياً بعد انتهاء مهلة الحذف. ولطلب حذف أي بيانات متبقية مرتبطة بجوجل، راسلنا على [email protected].

نطبّق إجراءات تقنية وتنظيمية لحماية سرية بياناتك الشخصية وسلامتها، ومنها بيانات حساب جوجل، وفي مقدمتها:

• التشفير أثناء النقل: كل الاتصال بالمنصة يتم عبر HTTPS (بروتوكول TLS) مع تفعيل HSTS، وكل اتصال بين خوادمنا وواجهات Google البرمجية يتم عبر TLS.
• رموز جوجل: لا تُخزَّن أبداً، وتبقى في ذاكرة الخادم مدة الطلب الواحد فقط.
• التشفير أثناء التخزين: البيانات الحساسة، مثل الرقم القومي وبيانات التسجيل المعلّقة، تُشفَّر بمعيار AES-256 قبل حفظها.
• التجزئة أحادية الاتجاه: كلمات المرور تُحفظ مجزّأة بخوارزمية bcrypt، ورموز تجديد الجلسات وروابط اشتراك التقويم تُحفظ كقيم تجزئة SHA-256 فقط، فلا يمكن استرجاع أصلها حتى من قاعدة البيانات.
• أمان الجلسات: ملفات تعريف ارتباط محمية (HttpOnly وSecure)، ورموز وصول قصيرة العمر (ساعة واحدة)، وتدوير لرمز التجديد مع كشف إعادة الاستخدام، وجلسات مرتبطة بالجهاز يمكنك إنهاؤها من إعدادات حسابك.
• التحكّم في الوصول: مبدأ أقل صلاحية لازمة، فوصول فريق الإدارة يمرّ عبر نظام صلاحيات دقيق، والإجراءات الحساسة تُسجَّل في سجل تدقيق، ومنها كل اطلاع على وثائق الهوية.
• الخوادم: تحديثات الأمان تُثبَّت تلقائياً، والوصول الإداري إلى الخوادم مقصور على أعضاء الفريق المخوّلين.
• تقليل البيانات والاحتفاظ بها: لا نجمع إلا ما يلزم، وتُحذف السجلات تلقائياً بانتهاء مدتها. سجلات الأمان والتدقيق والاستخدام تُحذف بعد ٤٠٠ يوم، والجلسات المنتهية بعد ٩٠ يوماً.
• الاستجابة للحوادث: عند أي انتهاك يمسّ بياناتك نتبع إجراءات الإخطار الموضّحة في سياسة معالجة البيانات أدناه.

نستخدم ملفات تعريف الارتباط والتقنيات المشابهة (كالتخزين المحلي) وفق تصنيف واضح. ولا نُشغّل أي فئة غير ضرورية قبل حصولنا على موافقتك المسبقة، ويمكنك تغيير اختيارك في أي وقت.

كيف تتحكّم في الكوكيز:

• من لوحة تفضيلات الكوكيز على المنصة، ويمكنك فتحها في أي وقت وتعديل موافقتك أو سحبها.
• من إعدادات متصفحك، حيث يمكنك حذف الكوكيز أو حجبها كلياً — مع العلم أن حجب الفئة الضرورية سيمنعك من تسجيل الدخول.
• سحب موافقتك لا يُلغي مشروعية المعالجة التي تمّت قبل السحب، ويسري من تاريخه.

يوضّح هذا القسم ضوابط معالجتنا لبياناتك والتزاماتنا كمتحكّم، والتزامات من يعالج البيانات لحسابنا.

1. تحديد الغرض: لا نعالج بياناتك إلا للأغراض المعلنة في القسم الثاني، ولا نستخدمها لغرض جديد غير متوافق دون إخطارك وأخذ موافقتك.
2. تقليل البيانات: نجمع أقل قدر من البيانات يحقّق الغرض، ولا نطلب بيانات زائدة عن الحاجة.
3. دقة البيانات: نتيح لك تصحيح بياناتك بنفسك من صفحة إعدادات الحساب، ونصحّح ما يثبت خطؤه عند إبلاغنا.
4. مدد الاحتفاظ: نحتفظ ببياناتك طوال سريان حسابك، ثم للمدة اللازمة قانوناً بعد إنهائه فقط. وتُحفظ سجلات الأمان لمدة محددة ثم تُحذف أو تُجهَّل.
5. السرية بحكم التصميم: الوصول إلى البيانات محصور بنظام صلاحيات، وكلمات المرور مخزَّنة بصورة مشفّرة لا تُتيح استرجاع الأصل، والاتصال بالمنصة مشفَّر.
6. المعالجون من الغير: نتعامل فقط مع مزوّدين يوفّرون ضمانات حماية مناسبة، وبموجب التزامهم بالسرية وبعدم استخدام البيانات لغير أغراضنا، وبحذفها عند انتهاء التعامل.
7. النقل خارج مصر: إذا لزم نقل بياناتك إلى خارج جمهورية مصر العربية لأسباب تقنية (كالاستضافة)، فلا يتم ذلك إلا وفق ما يجيزه القانون وبضمانات حماية كافية.
8. الإخطار بالانتهاك: عند وقوع اختراق يهدّد بياناتك الشخصية، نُخطر الجهة المختصة والمستخدمين المتأثرين في المدة المقررة قانوناً، مع بيان طبيعة الانتهاك والإجراءات المتخذة.

يمنحك قانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020 ولائحته التنفيذية الصادرة بقرار وزير الاتصالات وتكنولوجيا المعلومات رقم 816 لسنة 2025 الحقوق التالية على بياناتك الشخصية، ونلتزم بتمكينك منها دون مقابل ودون تعقيد:

• الحق في العلم: أن تعرف ما نحفظه عنك وأغراض معالجته والجهات التي تُشارك معها.
• الحق في الوصول: أن تطّلع على بياناتك وتحصل على نسخة منها بصيغة مقروءة.
• الحق في التصحيح: أن تُعدّل بياناتك غير الصحيحة أو غير المكتملة، وأكثرها متاح لك للتعديل مباشرة من إعدادات حسابك.
• الحق في المحو: أن تطلب حذف بياناتك وحسابك، فيما لا يتعارض مع التزام قانوني بالحفظ.
• الحق في تقييد المعالجة أو الاعتراض عليها في الحالات التي يجيزها القانون.
• الحق في سحب الموافقة: أن تسحب موافقتك على أي معالجة قائمة عليها، كالكوكيز التحليلية، في أي وقت.
• الحق في نقل البيانات: أن تحصل على بياناتك بصيغة تسمح بنقلها، في حدود ما يتيحه القانون.
• الحق في الشكوى: أن تتقدّم بشكوى للجهة الرقابية المختصة بحماية البيانات الشخصية في مصر إذا رأيت إخلالاً بحقوقك.

لممارسة أي من هذه الحقوق، أرسل طلبك إلى [email protected] من البريد المسجَّل بحسابك، ونلتزم بالرد عليك في مدة معقولة لا تتجاوز المدة المقررة قانوناً. وقد نطلب منك ما يثبت هويتك قبل تنفيذ الطلب حمايةً لحسابك من انتحال الصفة.

إذا علمنا بوجود حساب لشخص دون السن المقررة، فسنبادر بتعطيله وحذف بياناته. وإذا كنت وليّ أمر وتعتقد أن ابنك قدّم بيانات للمنصة، فتواصل معنا على [email protected] وسنتخذ اللازم فوراً.

قد نُحدّث هذه السياسة لمواكبة تطوّر الخدمة أو تغيّر الالتزامات القانونية. ونُبيّن في أعلى الصفحة رقم النسخة وتاريخ سريانها.

وفي حال التعديل الجوهري الذي يمسّ أغراض المعالجة أو حقوقك، سنُخطرك بوسيلة ظاهرة قبل النفاذ، وسنطلب موافقتك من جديد إذا كان التعديل يستلزم ذلك قانوناً.