سياسة الخصوصية

صفتان مختلفتان — ولكل منهما مسؤولية مختلفة

النظام يخدم علاقتين، والخلط بينهما هو أكثر ما يخطئ فيه من يقرأ سياسات الخصوصية:

فإن كنت ولي أمر أو عاملا في حضانة تستعمل مرتقى، فطلبك يوجه إلى الحضانة أولا — هي التي تملك الحساب وتقرر. ونحن ننفذ ما تطلبه منا.

ما نجمعه فعلا

ولا نجمع إلا ما يشغل خدمة مطلوبة. وهذه القائمة مأخوذة من جداول قاعدة البيانات نفسها:

• بيانات الحساب — اسم المؤسسة، اسم من سجل وبريده ورقم هاتفه وصفته الوظيفية، وعدد الفروع.
• بيانات الأطفال — الاسم، تاريخ الميلاد، النوع، الفصل والمرحلة، وصورة إن رفعتها المؤسسة.
• بيانات الأسرة — أسماء أولياء الأمور وهواتفهم وصلة القرابة، ومن يصرح له باستلام الطفل.
• بيانات صحية — حساسيات وأدوية وملاحظات طبية تدخلها المؤسسة عند الحاجة. وهذه مشفرة في قاعدة البيانات لا مخزنة نصا ظاهرا.
• بيانات مالية للمؤسسة — العقود والأقساط والدفعات والمصروفات.
• سجل الاستعمال — من دخل ومتى، وما عدل، وعنوان IP وقت الدخول. وهو ما يجعل تتبع خطأ أو اختراق ممكنا أصلا.

ما لا نخزنه إطلاقا

لا رقم بطاقة، ولا رمز تحقق (CVV)، ولا تاريخ انتهاء — في أي جدول عندنا.

وحين تحصل الحضانة رسوما من ولي أمر إلكترونيا، فهي تستعمل حسابها الخاص لدى بوابة الدفع بمفاتيحها هي. والبطاقة تدخل على صفحة البوابة لا على صفحاتنا، ولا يمر رقمها بنا في أي لحظة. والذي يصلنا إشعار يقول: هذه العملية نجحت أو فشلت، وبأي مبلغ.

من يصل إلى البيانات من خارجنا

ولا نبيع بيانات ولا نؤجرها ولا نبادلها — لا اليوم ولا في خطة لاحقة. والأطراف التي تصل إليها محصورة فيمن يشغل الخدمة:

ونفصح عن بيانات لجهة قضائية أو رقابية مختصة إن ألزمنا بذلك قانونا. ونخطر المؤسسة المعنية ما لم يمنعنا القانون من الإخطار.

كم تبقى البيانات

• ما دام الاشتراك قائما تبقى بيانات المؤسسة كاملة — فالسجل التاريخي جوهر الخدمة: كشف درجات أو ملف طفل يحذف بعد عام يفقد معناه.
• بعد انتهاء الاشتراك تحفظ البيانات مدة معقولة تتيح للمؤسسة استرجاعها أو تصديرها، ثم تحذف بطلبها.
• حساب تجربة لم يؤكد بريده خلال سبعة أيام يحذف تلقائيا بما أدخل فيه — فلا تبقى بيانات أطفال في حساب لم يثبت أن صاحبه صاحبه.
• سجل العمليات المالية يبقى المدة التي يوجبها القانون المحاسبي ولو حذف ما عداه.

كيف تحمى

• كل الاتصالات مشفرة بHTTPS.
• كلمة المرور تخزن ببصمة أحادية الاتجاه — لا نستطيع قراءتها ولا استرجاعها، وإنما إعادة تعيينها.
• الأعمدة الصحية الحساسة مشفرة في قاعدة البيانات.
• بيانات كل مؤسسة معزولة عن غيرها بحاجز يغلق عند الشك: استعلام لا يعرف صاحبه لا يرجع صفا واحدا — لا أن يرجع كل شيء.
• والصلاحيات بالدور: من يعمل في فرع لا يرى غيره، ومن دوره التدريس لا يرى الحسابات.

ولا نظام يخلو من احتمال. فإن وقع تسريب يمس بيانات مؤسسة، نخطرها بما نعرفه — ما وقع، ومتى، وما البيانات المعنية، وما فعلناه — دون انتظار اكتمال التحقيق.

حقوقك

ولك أن تطلب: نسخة من بياناتك · تصحيح ما فيها من خطأ · حذفها · وقف استعمالها لغرض بعينه · وسحب موافقة سبق أن أعطيتها.

والوجهة تختلف باختلاف صفتك: إن كنت المؤسسة المشتركة فاكتب إلينا مباشرة. وإن كنت ولي أمر أو عاملا فاكتب إلى مؤسستك — وهي تلزمنا فننفذ.

ولحذف حسابك: اكتب من البريد المسجل على حسابك الى العنوان في اسفل هذه الصفحة، وموضوعها «حذف حساب». ونرد خلال ثلاثين يوما.

وإن كنت ولي أمر أو عاملا، فحسابك تنشئه المؤسسة وتملك بياناته — فيوجه الطلب إليها. ونحن ننفذ ما تلزمنا به، ولا نحذف حساب أحد من وراء مؤسسته.

وما يبقى بعد الحذف يبقى لالتزام قانوني لا لرغبة منا: الفواتير والإيصالات يوجب قانون الضرائب حفظها، وتفصل عن اسم صاحبها حيث يمكن. والتفصيل في «كم تبقى البيانات» أعلاه.

الكوكيز

ولا نستعمل كوكيز إعلانية ولا تتبعا عبر مواقع أخرى. والذي نضعه ثلاثة لا رابع لها: كوكي الجلسة الذي يبقيك داخلا، وكوكي حماية النماذج الذي يمنع أن يرسل موقع آخر طلبا باسمك، وكوكي التذكر في بوابة أولياء الأمور وحدها — يبقيك داخلا بين الزيارات فلا تكتب كلمة السر كل مرة، ويبطل بتغيير كلمتك أو بالخروج أو بإيقاف الحساب. وحذفها يخرجك من الحساب ولا يفعل أكثر.

الأطفال

والخدمة ليست موجهة إلى الأطفال ولا ينشئون فيها حسابات. وبياناتهم تدخلها المؤسسة التعليمية بصفتها مسؤولة عنها، وبموجب علاقتها بأولياء الأمور. ومسؤولية الحصول على ما يلزم من موافقات منهم تقع على المؤسسة.

تغيير هذه السياسة

وقد نعدلها. والتغيير الجوهري يبلغ بالبريد إلى المؤسسات المشتركة قبل سريانه، ولا يكتفى بتحديث تاريخ في أعلى الصفحة يقرؤه من يصادف زيارتها.