سياسة الخصوصية لتطبيق ومنصة إبني

إفصاح مهم عن الموقع: يجمع تطبيق إبني بيانات الموقع الدقيق ويرسلها من جهاز مشرف نقل مصرّح له لتمكين التتبّع المباشر للحافلة المدرسية، ومعلومات الوصول المتوقعة، ومسار السلامة لموظفي المدرسة المصرّح لهم وأولياء الأمور المرتبطين بأطفال ضمن الرحلة، حتى عندما يكون التطبيق مغلقاً أو غير مستخدم. لا تُستخدم بيانات الموقع للإعلانات.

1. نطاق هذه السياسة

توضح سياسة الخصوصية هذه كيفية تعامل شركة بيرلا تك ("بيرلا تك" أو "نحن") مع المعلومات الشخصية والحساسة من خلال تطبيق إبني للهاتف، ولوحات إدارة المدارس، وبوابات المدارس، والموقع العام ebni-app.com (ويشار إليها مجتمعة بـ "الخدمة"). إبني خدمة لتشغيل المدارس والتواصل مع العائلة تقدم للمدارس المشتركة.

تحدد المدرسة المشتركة عادةً أسباب استخدام السجلات المدرسية وطريقته، وتعالج بيرلا تك هذه المعلومات لتقديم الخدمة المتعاقد عليها. وتكون بيرلا تك مسؤولة عن المعلومات التي تجمعها لأغراض طلبات الموقع، وأمن الحسابات، وإدارة الخدمة، والامتثال القانوني. تطبق هذه السياسة إلى جانب إشعارات المدرسة واتفاقية الخدمة والقوانين النافذة.

2. المعلومات التي نعالجها

بيانات الحساب والهوية والعلاقات

• الاسم، واسم المستخدم، والبريد الإلكتروني، ورقم الهاتف، واللغة المفضلة، والدور، والمدرسة، وإسناد الصف أو الشعبة، والروابط بين أولياء الأمور والأطفال.
• سجلات المصادقة والجلسات وتسجيل الجهاز ورموز الإشعارات والصلاحيات والأمن. تعالج كلمات المرور عبر ضوابط مصادقة محمية ولا نتعمد تخزينها أو تسجيلها كنص صريح.

بيانات الطالب والتعلم والعمليات المدرسية

• سجلات التسجيل والقبول؛ والصف والشعبة والحضور والوصول والمغادرة؛ والتقارير اليومية؛ والوجبات؛ والواجبات وتسليماتها؛ والتقييمات؛ وملفات التعلم؛ والفعاليات؛ والألبومات؛ والإقرارات المطلوبة.
• الملفات والوسائط التي يقدمها المستخدمون المصرّح لهم، ومنها الصور والصفحات الممسوحة وملفات PDF وWord والأدلة والموارد التعليمية المعتمدة.

بيانات السلامة والرعاية والبيانات المدرسية الحساسة

• هويات الأشخاص المخولين بالاستلام وصورهم وصلتهم بالطفل ومدة صلاحية التفويض وحالة التحقق عبر QR أو PIN وسجلات تسليم الطفل.
• بيانات الصحة والأدوية والحساسية والموافقات والحوادث والحماية والنظافة والرعاية عند تفعيل المدرسة لهذه الوظائف واستخدامها بصورة مشروعة.
• مسارات النقل والمواقف وقوائم الرحلات وأحداث الصعود والنزول وتغييرات الرحلة وعينات GPS الموضحة في القسم 3.

التواصل والدعم والإدارة المالية

• الرسائل داخل التطبيق والإعلانات وتفضيلات الإشعارات وحالات التسليم والقراءة وحالات الدعم والملاحظات والمرفقات والردود.
• خطط الرسوم والمبالغ والأقساط وتواريخ الاستحقاق وحالة الدفع والإيصالات ومراجع المعاملات. إذا فُعّلت جهة دفع مستقلة فتطبق أيضاً سياسة تلك الجهة وشروطها؛ ولا يطلب إبني وضع بيانات بطاقات الدفع ضمن السجلات المدرسية العادية.

بيانات الجهاز والتشخيص والموقع الإلكتروني

• نسخة التطبيق ونظام التشغيل ومعرّفات الجهاز أو التثبيت وعنوان IP والطوابع الزمنية واللغة والمدرسة وحالة الشبكة والمزامنة وأحداث الأمن وبيانات محدودة عن الأعطال والأداء.
• مدخلات الكاميرا عندما يمسح المستخدم رمز QR مصرحاً به أو يلتقط دليلاً لواجب أو قبول أو يختار رفع وسائط. لا تعالج الصور والملفات المختارة إلا عندما يبدأ المستخدم الإجراء.
• ينفذ نظام تشغيل الجهاز فتح التطبيق بالبصمة أو القياسات الحيوية. لا يستلم إبني قالب البصمة الحيوية ولا يخزنه.
• طلبات العروض والنماذج عبر الموقع، بما في ذلك بيانات المدرسة والتواصل والخدمات المطلوبة والموافقة وبيانات الإحالة ومعلومات الجلسة والأمن الأساسية.

3. الموقع الدقيق والموقع في الخلفية

يجمع تطبيق إبني بيانات الموقع لتمكين التتبّع المباشر للحافلة المدرسية ومسار السلامة الخاص بها حتى عندما يكون التطبيق مغلقاً أو غير مستخدم.

• من ومتى: جمع الموقع مخصص لمشرف نقل مصرّح له ومسند إلى رحلة نشطة. يبدأ فقط عندما يشغّل المشرف التتبّع من إبني ويشاهد الإفصاح الواضح ويمنح صلاحية Android. ولا يحتاج بقية المستخدمين إلى مشاركة موقع الحافلة لاستخدام وظائفهم المصرّح بها خارج النقل.
• ما الذي يُجمع: قد تجمع الخدمة إحداثيات دقيقة أو تقريبية، والوقت، والدقة، والسرعة، ومعرّف الرحلة، ومعرّف جهاز محمياً. وقد يتضمن تسجيل صعود الطالب أو نزوله الموقع الحالي عند توفره.
• العمل في الخلفية: أثناء التتبّع النشط قد تُجمع العينات دورياً عندما يكون إبني في الخلفية أو الشاشة مقفلة أو التطبيق غير مستخدم. يعرض Android إشعار خدمة أمامية دائماً خلال هذه العملية.
• الغرض: نستخدم العينات لعرض موقع الحافلة الحالي ومسارها التاريخي وحساب تقدم الرحلة والوصول المتوقع ودعم الصعود والنزول الآمن والمزامنة دون اتصال والتحقيق في حوادث النقل وتوفير سجل سلامة تشغيلي.
• من يمكنه الاطلاع: يقتصر الوصول على موظفي المدرسة المعنية المصرّح لهم وأولياء الأمور المرتبطين بطفل مسند إلى الرحلة. وتعالجها بيرلا تك ومزودو البنية التحتية المتعاقدون فقط لتشغيل الخدمة وحمايتها ودعمها.
• التحكم والاحتفاظ: يستطيع المشرف رفض الصلاحية أو إيقاف التتبّع. وينتهي التتبّع عند إيقافه أو إغلاق مسار عمل الرحلة. تُحذف عينات GPS التفصيلية تلقائياً بعد 30 يوماً. ويمنع سحب صلاحية الموقع من إعدادات Android أي جمع لاحق.

لا نبيع معلومات الموقع ولا نستخدمها للإعلانات أو لإنشاء ملفات إعلانية، ولا نضع الإحداثيات الدقيقة ضمن محتوى إشعارات الدفع.

4. أغراض استخدام المعلومات

• تقديم المصادقة والصلاحيات حسب الدور ومسارات العمل المدرسية والتواصل العائلي والوظائف التعليمية ومزايا السلامة وتتبع النقل والتذكيرات والدعم.
• مزامنة السجلات وتسليم الإشعارات المطلوبة ودعم الاسترداد دون اتصال واستمرارية الخدمة.
• حماية الحسابات والأطفال ومنع الاحتيال أو الوصول غير المصرح والتحقيق في الحوادث والاحتفاظ بسجلات التدقيق والامتثال للالتزامات القانونية.
• تشخيص الأعطال وتحسين الاعتمادية. تستخدم نسخ الإصدار Firebase Crashlytics لبيانات محدودة، مثل نوع الخطأ ومسار المكدس ومعرّف خطأ عشوائي وتشخيصات التطبيق والجهاز. صُمم التطبيق بحيث لا يرفق الأسماء أو الرسائل أو بيانات الدخول أو محتوى الطلبات أو الرموز أو الإحداثيات أو معرّفات الطلاب بتقارير الأعطال.
• الرد على الاستفسارات وإدارة العقود وتقديم التدريب والإبلاغ عن تغييرات جوهرية في الخدمة أو السياسة.

5. الأسس القانونية

بحسب الولاية القانونية والسياق، تستند المعالجة إلى اتفاقية المدرسة وتعليماتها، وتنفيذ العقد، والمصالح المشروعة في تشغيل الخدمة وحمايتها، والموافقة أو تفويض ولي الأمر عند اللزوم، وحماية المصالح الحيوية أو السلامة، والالتزام بالقانون. وتتحمل المدرسة مسؤولية تحديد الأساس المناسب لسجلات الطلاب والموظفين التي تطلب منا معالجتها.

6. الجهات التي قد نكشف لها المعلومات

لا نكشف المعلومات إلا بالقدر اللازم للأغراض الموضحة:

• المدرسة المشتركة والمستخدمون المصرّح لهم: لا يتلقى المديرون والمعلمون وفرق النقل أو الصحة وأولياء الأمور المرتبطون إلا السجلات التي تسمح بها صلاحيات الدور والطفل والشعبة والرحلة والوقت.
• مقدمو الخدمة: مزودو الاستضافة والتخزين والنسخ الاحتياطي وتوصيل المحتوى والأمن والبريد والدعم والوسائط المتعاقدون؛ وGoogle Firebase لإشعارات الدفع وتشخيصات الأعطال المحدودة؛ وMapTiler/OpenStreetMap لعرض الخرائط. قد تتضمن طلبات الخرائط عنوان IP ومعلومات تقنية ومنطقة الخريطة المعروضة. لا نرسل عمداً أسماء الطلاب أو محتوى السجلات المدرسية إلى مزود الخرائط.
• مزودو الدفع أو التكامل: فقط عند تفعيلهم من المدرسة وبالقدر اللازم لتنفيذ التكامل المطلوب.
• الإفصاح القانوني أو المتعلق بالسلامة: عندما يطلب القانون أو إجراء قانوني صحيح ذلك، أو لحماية الحقوق أو السلامة، أو التحقيق في إساءة الاستخدام، أو منع ضرر جسيم.
• إعادة تنظيم الأعمال: بموجب ضمانات مناسبة للسرية وحماية البيانات إذا أعيد تنظيم الخدمة أو تمويلها أو الاستحواذ عليها أو نقلها.

لا نبيع المعلومات الشخصية ولا نؤجرها. ولا نستخدم بيانات الطلاب أو الصحة أو الرسائل الخاصة أو الملفات أو الموقع للإعلانات السلوكية أو نشاط وساطة البيانات.

7. الصلاحيات وخيارات المستخدم

• الموقع: يستخدم لوظائف النقل النشطة الموضحة في القسم 3. يمكن رفض الصلاحية أو سحبها من إعدادات Android، وعندها لن تعمل مشاركة الرحلة المباشرة.
• الكاميرا والملفات والصور: تستخدم للتحقق عبر QR ومسح الوثائق والأدلة والواجبات والألبومات والرفع المصرّح. يختار المستخدم وقت الالتقاط أو التحديد.
• الإشعارات: تستخدم لاتصالات المدرسة وتنبيهات السلامة والرسائل والتذكيرات وتحديثات مسار العمل. يمكن تعديل صلاحية الجهاز والتفضيلات داخل التطبيق، مع بقاء السجلات المهمة ظاهرة داخل التطبيق.
• القياسات الحيوية: مصادقة محلية اختيارية ينفذها الجهاز، وتبقى البيانات الحيوية تحت تحكم نظام التشغيل.

8. الاحتفاظ والحذف

نحتفظ بالمعلومات فقط للمدة اللازمة لتقديم الخدمة، وتنفيذ متطلبات الاحتفاظ الموثقة للمدرسة، وحماية المستخدمين، وتسوية النزاعات، وحفظ السجلات التعليمية أو المتعلقة بالسلامة المطلوبة، والامتثال للقانون. تُحذف عينات GPS التفصيلية بعد 30 يوماً. وتُنظف سجلات المصادقة والجلسات المنتهية دورياً. ويجري الاحتفاظ ببيانات الأعطال وفق إعدادات الاحتفاظ في Firebase. وتنتهي النسخ الاحتياطية وفق دورة محمية ولا تستخدم مصدراً نشطاً بعد الحذف.

تنشئ المدرسة المشتركة الحسابات وتديرها، ولا يوفر إبني تسجيلاً عاماً غير مقيد. يمكن للمستخدم المصرّح له طلب الوصول أو التصحيح أو التصدير أو إغلاق الحساب أو الحذف من المدرسة أو عبر support@ebni-app.com. نتحقق من الهوية والصلاحية قبل التنفيذ. عند حذف الحساب تُحذف البيانات الشخصية المرتبطة أو تزال هويتها، ما لم تتطلب المدرسة أو القوانين الاحتفاظ بسجلات تعليمية أو مالية أو أمنية أو متعلقة بالحماية أو التدقيق لمدة محددة، وسنوضح أي احتفاظ إلزامي. لا يؤدي حذف التطبيق من الجهاز وحده إلى حذف سجلات الخادم.

9. أمن المعلومات

يستخدم إبني اتصالاً شبكياً مشفراً، وجلسات وبيانات اعتماد محمية، وقواعد بيانات مدرسية معزولة، وضوابط وصول حسب الدور والعلاقة، وسجلات تدقيق، ووصولاً مقيداً للوسائط، ونسخاً احتياطية، ومراقبة، وإلغاءً للجلسات. يقتصر الوصول على الأشخاص والمزودين الذين يحتاجونه لأداء مهامهم ويخضعون لالتزامات السرية. لا يوجد نظام آمن بصورة مطلقة؛ لذلك يجب على المستخدم حماية بيانات دخوله والإبلاغ سريعاً عن أي استخدام مشتبه به.

10. معلومات الأطفال والطلاب

صُمم إبني أساساً للمدارس والموظفين وفرق النقل وأولياء الأمور، وليس للاستخدام الاستهلاكي غير الخاضع للإشراف من الأطفال. تُعالج معلومات الطلاب لتقديم خدمات التعليم والرعاية والإدارة والسلامة وفق تعليمات المدرسة وبتفويض ولي الأمر عند اللزوم. ولا نستخدم معلومات الطلاب للإعلانات أو لتنميط لا يرتبط بالتعليم والسلامة.

11. المعالجة الدولية

قد تعالج الخدمة ومزودوها المتعاقدون المعلومات في الدول التي تعمل فيها البنية التحتية أو فرق الدعم. وعند اللزوم تطبق بيرلا تك والمدرسة ضمانات تعاقدية وتنظيمية وتقنية مناسبة لطبيعة المعلومات والقوانين النافذة.

12. تحديث هذه السياسة

قد نحدّث هذه السياسة عند تغير الخدمة أو المزودين أو المتطلبات القانونية أو ممارسات المعالجة. تظهر النسخة الحالية وتاريخ نفاذها في هذه الصفحة. وسنقدم إشعاراً إضافياً عبر الخدمة أو المدرسة عندما يتطلب التغيير الجوهري ذلك.

13. التواصل وطلبات الخصوصية