سياسة الخصوصية

1. المقدمة

تلتزم شركة UnlockGenius Inc. ("نحن" أو "الخاصة بنا" أو "لنا")، وهي شركة مسجلة في ولاية كاليفورنيا، بحماية خصوصيتك وحماية بيانات الطلاب. توضح سياسة الخصوصية هذه كيفية جمع معلوماتك واستخدامها والكشف عنها وحمايتها عند استخدام منصة التدريس التعليمي المدعومة بالذكاء الاصطناعي الخاصة بنا ("الخدمة").

نمتثل لجميع قوانين الخصوصية الفيدرالية والولائية المعمول بها، بما في ذلك قانون حقوق الأسرة التعليمية والخصوصية (FERPA)، وقانون حماية خصوصية الأطفال على الإنترنت (COPPA)، وقانون خصوصية المستهلك في كاليفورنيا (CCPA)، وقانون حقوق الخصوصية في كاليفورنيا (CPRA)، وقانون حماية المعلومات الشخصية للطلاب عبر الإنترنت (SOPIPA)، ومشروع قانون الجمعية في كاليفورنيا 1584، وتعديل حماية حقوق التلاميذ (PPRA). من خلال الوصول إلى خدمتنا أو استخدامها، فإنك توافق على ممارسات البيانات الموضحة في هذه السياسة.

2. المعلومات التي نجمعها

2.1 المعلومات التي تقدمها

• معلومات الحساب: الاسم، عنوان البريد الإلكتروني، كلمة المرور، تاريخ الميلاد، رقم الهاتف
• معلومات الملف الشخصي: الخلفية التعليمية، المؤسسة، التخصص/الاختصاص، المهنة
• معلومات العنوان: عنوان الشارع، المدينة، الولاية، الرمز البريدي، البلد
• جهة الاتصال في حالات الطوارئ: اسم جهة الاتصال، العلاقة، رقم الهاتف (اختياري)
• معلومات الدفع: تفاصيل بطاقة الائتمان (تتم معالجتها بشكل آمن من خلال Stripe؛ لا نقوم بتخزين أرقام البطاقات الكاملة)

2.2 المعلومات التي يتم جمعها تلقائيًا

• بيانات الاستخدام: الصفحات التي تمت زيارتها، الوقت المستغرق، الميزات المستخدمة، بيانات جلسة التعلم
• معلومات الجهاز: عنوان IP، نوع المتصفح، معرفات الجهاز، نظام التشغيل
• بيانات السجل: سجلات الخادم، تقارير الأخطاء، معلومات التشخيص
• ملفات تعريف الارتباط والتقنيات المماثلة: ملفات تعريف ارتباط الجلسة، ملفات تعريف ارتباط التفضيلات، ملفات تعريف ارتباط التحليلات سياسة ملفات تعريف الارتباط

2.3 جمع البيانات الخاصة بالذكاء الاصطناعي

• تحليلات التعلم: المواضيع المدروسة، الوقت لكل مادة، تتبع التقدم، مقاييس الأداء
• نتائج التقييم: درجات الاختبارات، إكمال التمارين العملية، تقييمات مستوى المهارة
• بيانات التخصيص: أسلوب التعلم المكتشف (بصري/سمعي/قراءة/حركي)، وتيرة التدريس المفضلة، فجوات المعرفة المحددة
• بيانات المحادثة: الأسئلة المطروحة، ردود الذكاء الاصطناعي، سجل الدردشة

3. كيف نستخدم معلوماتك

• توفير وصيانة خدمتنا لأغراض تعليمية مصرح بها
• تخصيص تجربة التعلم الخاصة بك من خلال الذكاء الاصطناعي، فقط لدعم الأهداف التعليمية
• معالجة المدفوعات ومنع الاحتيال
• إرسال التحديثات الإدارية وتنبيهات الأمان (الاتصالات التسويقية فقط بموافقة مسبقة)
• الرد على استفساراتك وطلبات الدعم
• تحليل أنماط الاستخدام لتحسين منصتنا التعليمية
• اكتشاف ومنع التهديدات الأمنية أو سوء الاستخدام
• الامتثال للالتزامات القانونية، بما في ذلك FERPA وCOPPA وCCPA/CPRA وSOPIPA
• إجراء البحوث وتطوير ميزات جديدة (فقط باستخدام بيانات مجمعة ومجهولة الهوية)

4. حماية بيانات الطلاب

نحن ندرك الحساسية الخاصة لبيانات الطلاب والسجلات التعليمية. نحافظ على الحماية الصارمة التالية:

• عدم بيع بيانات الطلاب: لن نقوم أبدًا ببيع أو تأجير أو استئجار أو تبادل بيانات الطلاب أو المعلومات الشخصية أو السجلات التعليمية لأي طرف ثالث.
• لا إعلانات مستهدفة: لن نستخدم بيانات الطلاب للإعلانات المستهدفة أو التسويق للطلاب أو أولياء الأمور أو المؤسسات التعليمية.
• لا ملفات تعريف تجارية: لن ننشئ ملفات تعريف شخصية للطلاب لأغراض غير دعم الأغراض التعليمية المصرح بها.
• تقييد استخدام البيانات: تُستخدم بيانات الطلاب فقط للأغراض التعليمية المشروعة كما هو مصرح به من قبل المؤسسة التعليمية أو ولي الأمر أو الطالب (حسب الاقتضاء).
• تقييد الاحتفاظ بالبيانات: لن نحتفظ ببيانات الطلاب لفترة أطول مما هو ضروري بشكل معقول لتحقيق الأغراض التعليمية المصرح بها أو للامتثال للالتزامات القانونية.

5. كيف نشارك معلوماتك

نحن لا نبيع معلوماتك الشخصية. قد نشارك المعلومات فقط في الظروف المحدودة التالية:

• مقدمو الخدمات: موردون من أطراف ثالثة ("معالجون فرعيون") يساعدوننا في تشغيل خدمتنا، بموجب اتفاقيات مكتوبة لحماية البيانات تتطلب حماية مماثلة بشكل جوهري. نحتفظ بقائمة محدثة بالمعالجين الفرعيين ونوفرها للمؤسسات التعليمية عند الطلب.
• المتطلبات القانونية: للامتثال للقوانين واللوائح وأوامر المحكمة أو الطلبات الحكومية.
• السلامة والأمن: لحماية حقوق أو ممتلكات أو سلامة مستخدمينا أو الجمهور.
• بموافقتك: عندما تصرح لنا صراحةً بمشاركة معلومات محددة.

6. خدمات الطرف الثالث والمعالجون الفرعيون

نتكامل مع مقدمي خدمات من أطراف ثالثة لتقديم منصتنا. يخضع جميع المعالجين الفرعيين للعناية الواجبة المناسبة واتفاقيات مكتوبة لحماية البيانات:

• AWS (Amazon Web Services): الاستضافة السحابية والمصادقة والبنية التحتية (متوافق مع SOC 2)
• Stripe: معالجة الدفع (متوافق مع PCI-DSS)
• Google (reCAPTCHA, Gemini AI): الحماية من الروبوتات وخدمات نماذج الذكاء الاصطناعي
• Sentry: تتبع الأخطاء ومراقبة الأداء

نحن مسؤولون عن أفعال وإغفالات المعالجين الفرعيين لدينا فيما يتعلق ببيانات الطلاب. يمكن للمؤسسات التعليمية طلب قائمة المعالجين الفرعيين الحالية في أي وقت عن طريق الاتصال بـ privacy@unlockgenius.io.

7. أمان البيانات

نقوم بتنفيذ والحفاظ على تدابير أمنية إدارية وتقنية ومادية معقولة تجاريًا ومتوافقة مع معايير الصناعة لحماية بياناتك، بما في ذلك: تشفير البيانات أثناء النقل باستخدام TLS 1.2 أو أعلى؛ تشفير البيانات في حالة السكون باستخدام خوارزميات قياسية في الصناعة؛ المصادقة متعددة العوامل لجميع الوصول الإداري؛ ضوابط الوصول القائمة على الأدوار على أساس الحاجة إلى المعرفة؛ عمليات تدقيق أمنية منتظمة وتقييمات الثغرات واختبارات الاختراق؛ إجراءات شاملة للاستجابة للحوادث وإخطار خرق البيانات؛ إجراءات التخلص الآمن من البيانات التي لم تعد هناك حاجة إليها؛ تسجيل ومراقبة الوصول إلى بيانات الطلاب؛ وضوابط أمن الشبكة بما في ذلك جدران الحماية وكشف التسلل. نراجع ونحدث تدابيرنا الأمنية سنويًا على الأقل. ومع ذلك، لا توجد طريقة نقل عبر الإنترنت آمنة بنسبة 100٪، ولا يمكننا ضمان الأمان المطلق.

8. حقوق الخصوصية الخاصة بك

8.1 الحقوق العامة (جميع المستخدمين)

• الوصول: طلب نسخة من بياناتك الشخصية
• التصحيح: طلب تصحيح المعلومات غير الدقيقة
• الحذف: طلب حذف بياناتك الشخصية، مع مراعاة التزامات الاحتفاظ القانونية
• قابلية النقل: استلام بياناتك بتنسيق منظم وشائع الاستخدام
• إلغاء الاشتراك: إلغاء الاشتراك في الاتصالات غير الأساسية
• إدارة ملفات تعريف الارتباط: التحكم في تفضيلات ملفات تعريف الارتباط عبر إعدادات ملفات تعريف الارتباط الخاصة بنا

8.2 حقوق الطلاب وأولياء الأمور (FERPA)

• يحق لأولياء أمور الطلاب الذين تقل أعمارهم عن 18 عامًا (والطلاب المؤهلين الذين يبلغون 18 عامًا أو أكثر) فحص ومراجعة السجلات التعليمية
• طلب تعديل السجلات التعليمية التي يُعتقد أنها غير دقيقة أو مضللة أو تنتهك حقوق خصوصية الطالب
• الموافقة على الكشف عن معلومات التعريف الشخصية من السجلات التعليمية، باستثناء ما يسمح به القانون
• تقديم شكوى إلى وزارة التعليم الأمريكية بشأن انتهاكات FERPA المزعومة

8.3 حقوق GDPR (مستخدمو الاتحاد الأوروبي/المملكة المتحدة)

• الحق في الوصول إلى بياناتك الشخصية
• الحق في تصحيح البيانات غير الدقيقة
• الحق في المحو ("الحق في أن تُنسى")
• الحق في تقييد المعالجة
• الحق في نقل البيانات
• الحق في الاعتراض على المعالجة
• الحق في سحب الموافقة

8.4 حقوق CCPA/CPRA (سكان كاليفورنيا)

• الحق في معرفة المعلومات الشخصية التي يتم جمعها واستخدامها ومشاركتها
• الحق في طلب حذف المعلومات الشخصية
• الحق في إلغاء الاشتراك في بيع أو مشاركة المعلومات الشخصية (نحن لا نبيع المعلومات الشخصية)
• الحق في تصحيح المعلومات الشخصية غير الدقيقة
• الحق في عدم التمييز لممارسة حقوقك

سنرد على الطلبات القابلة للتحقق في غضون 45 يومًا، مع مراعاة التمديدات المسموح بها بموجب القانون المعمول به.

9. خصوصية الأطفال (الامتثال لـ COPPA)

نأخذ خصوصية الأطفال على محمل الجد. بالنسبة للخدمات المقدمة من خلال المدارس، يجوز للمدرسة الموافقة نيابة عن أولياء الأمور للطلاب الذين تقل أعمارهم عن 13 عامًا، وسنستخدم المعلومات الشخصية لهؤلاء الأطفال فقط للأغراض التعليمية المصرح بها من قبل المدرسة، بما يتوافق مع متطلبات COPPA.

بالنسبة للخدمات المقدمة مباشرة للعائلات (خارج سياق مدرسي)، نحصل على موافقة الوالدين القابلة للتحقق قبل جمع أو استخدام أو الكشف عن المعلومات الشخصية من الأطفال دون سن 13 عامًا. يحق لأولياء الأمور: مراجعة المعلومات الشخصية المجمعة من طفلهم؛ إلغاء الموافقة وطلب حذف المعلومات الشخصية لطفلهم؛ والاتصال بنا للاستفسار عن ممارسات المعلومات الخاصة بنا فيما يتعلق بطفلهم.

10. اتفاقيات معالجة البيانات المدرسية

قبل تقديم الخدمات للمؤسسات التعليمية، ننفذ اتفاقيات مكتوبة تحدد بوضوح الحقوق والالتزامات المتبادلة للأطراف فيما يتعلق ببيانات الطلاب. تعيننا هذه الاتفاقيات كـ"مسؤول مدرسي" له "مصالح تعليمية مشروعة" بموجب FERPA، وتحدد الأغراض التعليمية التي يمكن استخدام بيانات الطلاب لها، وتتناول التزامات الاحتفاظ بالبيانات وحذفها، وتمنح المؤسسة التعليمية حقوق التدقيق على امتثالنا.

يمكن للمؤسسات التعليمية طلب نموذج اتفاقية معالجة البيانات القياسي الخاص بنا عن طريق الاتصال بـ privacy@unlockgenius.io.

11. شفافية ومساءلة الذكاء الاصطناعي

نحن ملتزمون بالاستخدام الشفاف والمسؤول للذكاء الاصطناعي في منصتنا التعليمية. نحتفظ بتوثيق مصادر بيانات تدريب الذكاء الاصطناعي وننشر معلومات حول كيفية استخدام الذكاء الاصطناعي في منصتنا. ننفذ ضمانات تقنية وإجرائية لتحديد وتخفيف تحيز الذكاء الاصطناعي، بما في ذلك عمليات تدقيق منتظمة للعدالة. نوفر إفصاحات واضحة عندما يتفاعل الطلاب مع محتوى تم إنشاؤه بواسطة الذكاء الاصطناعي. نحافظ على الإشراف البشري على المحتوى التعليمي والتقييمات والتوصيات التي ينشئها الذكاء الاصطناعي. لا تتخذ أنظمة الذكاء الاصطناعي قرارات نهائية بشأن درجات الطلاب أو التقدم الأكاديمي أو الإجراءات التأديبية دون مراجعة بشرية ذات مغزى. ننفذ عمليات لاكتشاف ومعالجة أخطاء الذكاء الاصطناعي أو المخرجات غير الملائمة. نحن ملتزمون بالامتثال لجميع قوانين شفافية ومساءلة الذكاء الاصطناعي المعمول بها.

12. إخطار خرق البيانات

في حالة حدوث خرق للبيانات أو وصول غير مصرح به إلى بيانات الطلاب، سنقوم بما يلي: اتخاذ خطوات فورية لاحتواء وتخفيف الخرق؛ إجراء تحقيق سريع لتحديد النطاق والتأثير؛ إخطار المؤسسات التعليمية المتأثرة دون تأخير غير معقول؛ تقديم إشعار للأفراد المتأثرين حسب ما يقتضيه القانون المعمول به؛ إخطار السلطات التنظيمية المعمول بها حسب الاقتضاء؛ توثيق الخرق والإجراءات التصحيحية المتخذة؛ وإجراء مراجعة بعد الحادث لمنع الحوادث المستقبلية.

13. الاحتفاظ بالبيانات

نحتفظ بالمعلومات الشخصية فقط للمدة اللازمة بشكل معقول لتحقيق الأغراض التعليمية المصرح بها أو حسب ما يقتضيه القانون. يتم الاحتفاظ ببيانات الحساب طالما كان حسابك نشطًا. عند إنهاء اتفاقية مدرسية، أو عند الطلب، سنقوم بحذف أو إعادة بيانات الطلاب إلى المؤسسة التعليمية. بعد حذف الحساب، قد نحتفظ ببيانات محدودة حسب ما يقتضيه الامتثال القانوني (مثل سجلات المعاملات). يمكن الاحتفاظ بالبيانات المجهولة الهوية التي لم يعد بالإمكان ربطها بأي فرد للبحث وتحسين المنصة.

14. التغييرات على سياسة الخصوصية هذه

نراجع سياسات الخصوصية وشروط الخدمة وإجراءات الامتثال الخاصة بنا سنويًا على الأقل. سنقوم بإخطارك بالتغييرات الجوهرية عبر البريد الإلكتروني أو إشعار بارز على خدمتنا. يشكل الاستخدام المستمر بعد التغييرات قبولًا. سنعيد الحصول على الموافقة عند الاقتضاء بموجب القانون المعمول به.

15. اتصل بنا

إذا كانت لديك أسئلة حول سياسة الخصوصية هذه، أو ترغب في ممارسة حقوق الخصوصية الخاصة بك، أو لديك مخاوف بشأن ممارسات البيانات لدينا، اتصل بمسؤول الخصوصية لدينا: