وثيقة سياسة الخصوصية وحماية البيانات الشخصية

1.1 المنصة: منظومة البرمجيات السحابية للبنية التحتية التعليمية متعددة المستأجرين (Multi-Tenant SaaS) العاملة تحت الاسم التجاري DEFES، وتشمل البوابة المركزية وكافة البوابات الفرعية المنشأة للمعلمين.

1.2 المسؤول عن المعالجة (Data Controller):إدارة نشاط DEFES فيما يخص بيانات الحسابات المركزية للمدرسين والعمليات التقنية والمالية الشاملة للمنظومة؛ بينما يُعد المعلم أو المركز التعليمي (Tenant) هو المسؤول عن تحديد أغراض معالجة بيانات طلابه المقيدين بمنصته الفرعية، وتعمل DEFES في هذا الإطار بصفة "مُعالج بيانات" (Data Processor) ينفذ التعليمات التقنية لتشغيل المنصة.

1.3 صاحب البيانات الشخصية (Data Subject): كل شخص طبيعي تكون البيانات الشخصية متعلقة به، ويشمل ذلك المعلمين، المساعدين، الطلاب، وأولياء الأمور.

1.4 البيانات الشخصية (Personal Data): أي بيانات متعلقة بشخص طبيعي محدد، أو يمكن تحديده بشكل مباشر أو غير مباشر، كالاسم، أو رقم الهاتف، أو البريد الإلكتروني، أو المعرف الرقمي، وفقاً للقانون رقم 151 لسنة 2020.

1.5 المعالجة (Processing): أي عملية إلكترونية أو تقنية تجرى كلياً أو جزئياً على البيانات الشخصية، مثل الجمع، التسجيل، التنظيم، الحفظ، التعديل، الاسترجاع، الاستخدام، أو الإتلاف.

3.1 تنفيذ الالتزامات التعاقدية وتقديم الخدمة: إنشاء وإدارة حسابات المستخدمين، تمكين المعلمين من إدارة مجموعاتهم وحصصهم، وإتاحة وصول الطلاب للمقررات والامتحانات المقيدين بها.

3.2 تأمين الحسابات وسياسة الجلسة الواحدة: تفعيل بروتوكول حصر تسجيل الدخول في جهاز نشط واحد في الوقت ذاته (Single-Session & Device Enforcement) للحد من مشاركة بيانات تسجيل الدخول وتأمين رصيد المحافظ من الاستخدام غير المصرح به.

3.3 حماية المحتوى والعلامات المائية المرئية: توليد علامات مائية ديناميكية مرئية أثناء عرض الحصص والمذكرات لحماية المحتوى التعليمي للمعلمين من التسريب وإعادة النشر.

3.4 إشعار أولياء الأمور والمتابعة التربوية: تزويد أولياء الأمور بتقارير تحصيل الطلاب ودرجاتهم ونسب الحضور والغياب.

3.5 الامتثال للمتطلبات التنظيمية والمحاسبية: حفظ السجلات المحاسبية والمالية للمعاملات التجارية وفقاً للقوانين المصرية المعمول بها.

4.1 حظر تدريب النماذج العامة: تلتزم DEFES بالاعتماد على مزود خدمة ذكاء اصطناعي واحد للخدمات المعتمدة، تم ضبط إعداداته بحيث لا تُستخدم البيانات والمستندات والأسئلة المقدمة من خلال المنصة في تدريب نماذج الذكاء الاصطناعي العامة التابعة له أو لأي طرف خارجي.

4.2 معالجة صور إجابات الطلاب وعدم استبقائها: تُعالج صور إجابات الطلاب المقالية المرفوعة لغرض التصحيح الآلي، ويتم حذف هذه الصور تلقائياً من خوادم DEFES عقب اكتمال عملية التصحيح واستخراج الدرجات، دون أن يحتفظ مزود خدمة الذكاء الاصطناعي بصور الإجابات بموجب الإعداد المعتمد.

4.3 الامتثال لضوابط Google Drive ومحدودية الوصول: تتيح المنصة للمعلم استيراد ملفات محددة من حسابه على Google Drive عبر واجهة Google Drive Picker الرسمية بنطاق الصلاحية المحدود (drive.file). ينحصر نطاق الوصول في الملفات التي يختارها المعلم يدوياً وبشكل صريح، ولا تملك المنصة صلاحية الاطلاع على باقي ملفات التخزين السحابي للمعلم أو تعديلها أو حذفها.

5.1 البث المباشر التفاعلي المشفر: تُبث الحصص المباشرة عبر بروتوكولات البث التفاعلي الآمن (WebRTC / WHIP / WHEP) بقنوات اتصال مشفرة عبر طبقة النقل الآمن للحد من مسارات إعادة البث غير المصرح بها.

5.2 العلامة المائية الرقمية المتحركة (وسيلة مساعدة وإجراء رادع): تعرض المنصة علامة مائية ديناميكية مرئية ومتحركة فوق مشغل الفيديو ومستندات العرض، تشتمل على اسم الطالب ورقم هاتفه المسجل بحسابه. وتُعد هذه العلامة إجراءً احترازياً ورادعاً بصرياً يهدف إلى تثبيط محاولات تسجيل الشاشات وإعادة نشر المحتوى، كما تمثل وسيلة مساعدة للتحقيق والاستدلال في وقائع تسريب المحتوى، دون أن تشكل بذاتها إثباتاً قاطعاً ومطلقاً على هوية القائم بالتسريب بمعزل عن الأدلة والتحقيقات الأخرى.

5.3 التدابير الفنية لتأمين البيانات: تُشفر البيانات أثناء النقل بين متصفح المستخدم والخوادم عبر بروتوكولات الاتصال الآمنة (HTTPS / TLS)، مع تطبيق إجراءات العزل المنطقي لقواعد البيانات لمنع أي تداخل بين المنصات التعليمية الفرعية، واستخدام وسائط التخزين السحابي المحمية لتخزين ملفات النظام.

6.1 مزودو البنية التحتية والاستضافة السحابية: تستعين المنصة بمزودي خدمات البنية التحتية والاستضافة السحابية الموثوقين لتشغيل الخوادم وتخزين البيانات وتوصيل المحتوى، لضمان استقرار الخدمة وسرعة الوصول إليها وتأمينها وفق أفضل الممارسات التشغيلية.

6.2 بوابات الدفع الإلكتروني المعتمدة: تتم عمليات السداد المالي والشحن الإلكتروني للمحافظ عبر مزودي خدمات دفع مرخصين من قِبل البنك المركزي المصري (مثل شركة Paymob). وتتم معالجة بيانات الدفع البنكية مباشرة بين جهاز المستخدم وبوابة الدفع المصرفية، ولا تطلع DEFES ولا تحتفظ بأي أرقام لبطاقات الدفع أو رموز التحقق السرية الخاصة بها.

6.3 حظر البيع والمتاجرة بالبيانات: تلتزم DEFES بعدم بيع، أو تأجير، أو مقايضة البيانات الشخصية أو سجلات المستخدمين مع أي شركات تسويق، أو وكالات إعلانية، أو أطراف خارجية لأي أغراض تجارية.

6.4 الإفصاح بموجب أوامر قضائية أو قانونية: لا يتم الإفصاح عن البيانات الشخصية لأي جهة حكومية إلا استجابةً لأمر قضائي مسبب، أو إذن رسمي صادر من النيابة العامة، أو الجهات القضائية وأجهزة إنفاذ القانون المختصة في جمهورية مصر العربية وفقاً للحدود والإجراءات القانونية النافذة.

7.1 تسجيل الطلاب القُصّر وبيانات أولياء الأمور (مسألة قيد المراجعة الإدارية والقانونية): يتطلب تسجيل حساب الطالب إدخال أرقام هواتف ولي الأمر (الأب أو الأم) لإتاحة التواصل وإرسال المتابعات الأكاديمية. ونظراً لأن المنصة لا تشغّل حالياً آلية تحقق تقنية مستقلة للتحقق من هوية وموافقة ولي الأمر، فإن تسجيل الحساب أو تفعيل أكواد الحصص لا يُقدم باعتباره دليلاً قاطعاً على حصول الطالب على موافقة قانونية موثقة من الولي الشرعي، وتظل هذه الآلية قيد التنسيق الإداري والمراجعة القانونية المستمرة.

7.2 أرقام أولياء الأمور والمتابعة التربوية: تقتصر المنصة في استخدام أرقام هواتف أولياء الأمور على تزويدهم بالتقارير الأكاديمية ودرجات الاختبارات ومعدلات الحضور والغياب، ولا تُستخدم في أي مراسلات تسويقية غير مصرح بها.

8.1 حق الاطلاع والوصول (Right of Access): طلب الاطلاع على بيانات حسابه المسجلة لدى المنصة وسجلات أدائه الأكاديمي.

8.2 حق التصحيح والتحديث (Right to Rectification): تعديل أو تصحيح أي بيانات غير دقيقة مسجلة في ملف الحساب الشخصي أو من خلال المعلم المشرف.

8.3 حق طلب محو البيانات وإغلاق الحساب: طلب حذف الحساب النشط وسجلاته التشغيلية من الأنظمة الفعالة عند انتهاء الحاجة التعليمية أو رغبة المستخدم في إنهاء اشتراكه.

8.4 الاستثناءات والقيود التشغيلية على المحو: لا يسري المحو الفوري على السجلات المالية والمحاسبية الواجب استبقاؤها محاسبياً، أو السجلات التقنية اللازمة لحفظ حقوق الملكية الفكرية ومراجعة النزاعات والتحقيق في الحوادث الأمنية، وتخضع البيانات في النسخ الاحتياطية لدورات الإحلال والتطهير المعتادة.

8.5 إجراءات تقديم ومتابعة الطلبات: تُقدم طلبات ممارسة حقوق البيانات كتابياً عبر البريد الإلكتروني المعتمد: defes.edu@gmail.com، وتتم معالجة الطلبات بعد التحقق من هوية مقدمها خلال إطار زمني تشغيلي معقول وفق الإجراءات المتبعة وتخضع للمراجعة القانونية.

9.1 بيانات الحسابات النشطة: تُحفظ البيانات الشخصية للمستخدم طوال فترة نشاط الحساب وسريان الاشتراك واستخدام الخدمات التعليمية على المنصة.

9.2 الحذف التلقائي المؤكد لصور حلول الامتحانات: تُحذف صور إجابات وحلول الطلاب الورقية المرفوعة للامتحانات تلقائياً من وحدات تخزين DEFES بمجرد اكتمال التصحيح الآلي ورصد الدرجة، وتتميز هذه الفئة بالحذف التلقائي المؤكد عن باقي فئات البيانات التشغيلية.

9.3 السجلات المالية والحسابات غير النشطة: تُحفظ بيانات المعاملات المالية والمحاسبية وسجلات العمليات للفترات الضرورية اللازمة لتسوية الحسابات وحل النزاعات والامتثال للمتطلبات المحاسبية، وتخضع الحسابات الخاملة للأرشفة الإدارية وتحديد مدد الاستبقاء الدقيقة للمراجعة القانونية والتقنية المستمرة.

9.4 الإتلاف الآمن للبيانات: عند انتهاء مبررات الحفظ التشغيلي، يتم حذف السجلات من قواعد البيانات التشغيلية النشطة بوسائل رقمية قياسية تحول دون استمرار استخدامها.

10.1 القانون الحاكم: تخضع هذه الوثيقة وتُفسر وفقاً لأحكام القوانين واللوائح السارية في جمهورية مصر العربية، وخاصة القانون رقم 151 لسنة 2020 بشأن حماية البيانات الشخصية والقانون رقم 175 لسنة 2018 بشأن مكافحة جرائم تقنية المعلومات.

10.2 الاختصاص القضائي (خاضع للمراجعة القانونية): في حال نشوء أي نزاع يتعلق بتفسير أو تطبيق هذه الوثيقة يتعذر تسويته ودياً، يُعرض النزاع على المحاكم المختصة في جمهورية مصر العربية وفقاً للقواعد القانونية العامة المنظمة للاختصاص القضائي بالتشريعات المصرية، ويخضع هذا البند للمراجعة القانونية الدورية.