سياسة الخصوصية وحماية البيانات لمنصة "DEFES"
تاريخ السريان وآخر تحديث: 29 أغسطس 2026
تلتزم منصة "DEFES" (ديفيس) للأنظمة التعليمية السحابية، المطورة والمملوكة حصرياً لـ "شركة ديب أرث لتطوير الذكاء الاصطناعي والبحث العلمي" (ويشار إليها لاحقاً بـ "الشركة" أو "المنصة") بأعلى معايير الأمان والشفافية لحماية خصوصية وبيانات المدرسين والمؤسسات التعليمية (Tenants)، المساعدين (Assistants)، والطلاب وأولياء أمورهم.
تمت صياغة هذه السياسة بما يتوافق مع القانون المصري رقم 151 لسنة 2020 بشأن حماية البيانات الشخصية، وقانون مكافحة جرائم تقنية المعلومات رقم 175 لسنة 2018، وبما يضمن الامتثال الكامل لسياسات حماية بيانات المستخدمين العالمية ومعايير الاستخدام المحدود لواجهات برمجة التطبيقات (Google API Limited Use Policy).
أولاً: البيانات التي يتم جمعها وفئاتها
تقوم المنصة بجمع البيانات الضرورية فقط لتشغيل وتقديم الخدمات التعليمية والأمنية بكفاءة، وتتضمن:
- بيانات الحساب والهوية: الاسم الثلاثي أو الرباعي، عنوان البريد الإلكتروني، رقم هاتف المستخدم، رقم الواتساب، وأرقام هواتف أولياء الأمور (الأب والأم) للطلاب القُصّر، والمحافظة، والمرحلة الدراسية.
- البيانات التقنية وبصمات الأجهزة (Hardware Fingerprinting): المعرف الرقمي الفريد للجهاز والمتصفح، عنوان بروتوكول الإنترنت (IP Address)، نوع الجهاز ونظام التشغيل وإصداره، سجلات الجلسات النشطة (Session ID)، وتاريخ وتوقيت عمليات تسجيل الدخول لمنع مشاركة الحسابات وحماية الأمان.
- البيانات الأكاديمية وسجلات التفاعل: سجلات مشاهدة المحاضرات والفيديوهات ونسب الإكمال، درجات ونتائج الامتحانات والواجبات، الإجابات المكتوبة والصور المرفوعة للحلول، وسجلات التبديل بين النوافذ (Tab Switching / Anti-Cheat Telemetry) أثناء الامتحانات لضمان النزاهة الأكاديمية.
- البيانات المالية وسجلات العمليات: سجلات شحن وتفريغ رصيد المحفظة الرقمية، أكواد تفعيل الحصص والكورسات (Code Bundles)، وسجلات الخصم واستهلاك الخدمات، دون تخزين أي بيانات بنكية حساسة (مثل أرقام بطاقات الائتمان أو كلمات سر المحافظ) على سيرفراتنا.
- المحتوى التعليمي والملفات المرفوعة: الفيديوهات، المذكرات (PDF)، بنوك الأسئلة، ومصادر الامتحانات التي يرفعها المدرس أو يستوردها من حسابه عبر Google Drive Picker.
ثانياً: الغرض والأساس القانوني لمعالجة البيانات
تتم معالجة البيانات المجمعة للأغراض التشغيلية والقانونية التالية فقط:
- إنشاء وتشغيل المنصات الفرعية للمدرسين وإدارة عضويات واشتراكات الطلاب.
- تأمين الحسابات ومنع اختراقها وضمان عدم مشاركة الحساب الفردي مع أطراف متعددة عبر تقنية قيد الأجهزة (Single-Session & Device Enforcement).
- تطبيق العلامات المائية الديناميكية لحماية حقوق الملكية الفكرية للمدرسين ومكافحة القرصنة وتصوير الشاشات.
- تزويد أولياء الأمور والمدرسين بالتقارير الأكاديمية الدورية ونتائج الاختبارات ومتابعة الحضور والغياب.
- تنفيذ مهام الذكاء الاصطناعي المساعدة للمدرس (مثل استخراج النصوص وتوليد الأسئلة والتصحيح التلقائي) بناءً على طلبه المباشر.
ثالثاً: سياسة معالجة الذكاء الاصطناعي وامتثال Google (Limited Use Policy)
حظر تدريب النماذج العامة (Zero Foundational Training): تلتزم شركة "ديب أرث" التزاماً قاطعاً بعدم استخدام أي بيانات شخصية، أو محادثات، أو ملفات، أو امتحانات يرفعها المستخدمون لتدريب أو تحسين أي نماذج ذكاء اصطناعي عامة للطرف الثالث أو للاستخدام التجاري العام.
معالجة الذكاء الاصطناعي عبر واجهات مؤمنة: أدوات الذكاء الاصطناعي داخل المنصة (مثل توليد الأسئلة، المساعد الذكي Deefo، والتصحيح الآلي) تعمل عبر واجهات برمجية مشفرة ومغلقة لمزودي خدمات الذكاء الاصطناعي والحوسبة السحابية المعتمدين دولياً بنظام المعالجة الفورية، مع تفعيل بروتوكولات عدم الاحتفاظ بالبيانات (Zero Data Retention) لدى المزودين لأغراض التدريب.
بيانات Google Drive و Google Picker: تتيح المنصة للمدرس استيراد ملفات من Google Drive بصلاحية ملف محدد يختاره المدرس بنفسه (drive.file). لا تقوم المنصة بالاطلاع على بقية ملفات Drive أو تعديلها أو حذفها، ولا يتم نقل أي بيانات مستلمة من Google إلى أي أطراف ثالثة لأغراض الذكاء الاصطناعي أو الإعلانات.
"The use of raw or derived user data received from Google APIs will adhere to the Google User Data Policy, including the Limited Use requirements."
رابعاً: التشفير، إدارة الحقوق الرقمية (DRM)، والعلامات المائية
- التشفير المتقدم وإدارة الحقوق الرقمية (Multi-DRM): يتم تشفير المحتوى المرئي فائق الحماية بواسطة خوارزميات وأنظمة التشفير الرقمي المعتمدة دولياً لحماية البث والوسائط، لمنع تحميل الفيديو أو تفريغه خارج المشغل الآمن.
- البث المباشر فائق السرعة: يتم بث الحصص التفاعلية المباشرة عبر بروتوكولات البث السحابي التفاعلي فائق السرعة (Real-Time WebRTC / WHIP / WHEP) بقنوات مشفرة ومؤمنة بالكامل.
- العلامة المائية الرقمية الجنائية (Forensic Watermarking): لحماية حقوق الملكية الفكرية، يقوم النظام برسم علامة مائية ديناميكية شبه شفافة ومتحركة تحتوي على (اسم الطالب، رقم هاتفه المسجل، وعنوان IP الخاص به) فوق شاشات المشاهدة والملفات الرقمية. يُقر المستخدم بأن ظهور هذه البيانات على أي محتوى مسرب يُعد دليلاً رقمياً قاطعاً على مصدر التسريب.
خامساً: البنية التحتية السحابية ومعالجة البيانات
تعتمد المنصة على بنية تحتية سحابية موزعة عبر مراكز بيانات عالمية مشفرة ومطابقة لأعلى معايير الأمن الرقمي والتشفير (SOC 2 / ISO 27001) لتقديم الخدمات الأساسية:
- قواعد البيانات السحابية المشفرة: لاستضافة وإدارة السجلات وبيانات المستخدمين وفق بروتوكولات عزل وحماية مشددة.
- شبكات توزيع المحتوى والتخزين السحابي المحمي (CDN & Storage): لتسريع وتأمين رفع وعرض الملفات وبث المحاضرات.
- خوادم إدارة تراخيص التشفير الرقمي: لفك تشفير الوسائط داخل المشغلات المعتمدة فقط ومنع القرصنة.
سادساً: خصوصية القُصّر ومسؤولية أولياء الأمور
نظراً لأن قطاعاً كبيراً من طلاب المنصة هم دون سن الثامنة عشرة (18 عاماً)، فإن تسجيل الطالب بالمنصة وتفعيله لأكواد الحصص يُعد إقراراً رسمياً بالحصول على موافقة ولي الأمر الشرعي. توفر المنصة خاصية تسجيل أرقام أولياء الأمور لتسهيل متابعة نشاط أبنائهم الأكاديمي وسلوكهم الدراسي.
سابعاً: حقوق المستخدم وحذف البيانات (Data Retention & Deletion)
وفقاً لأحكام القانون المصري لحماية البيانات الشخصية:
- يحق للمستخدم طلب مراجعة وتحديث بياناته الشخصية من خلال حسابه أو عبر المدرس التابع له.
- يحق للمستخدم طلب حذف حسابه وسجلاته الخاصة نهائياً عبر تقديم طلب رسمي للدعم الفني، ما لم تكن هناك متطلبات قانونية أو محاسبية تفرض الاحتفاظ المؤقت ببعض السجلات المالية وسجلات مكافحة الاحتيال.
ثامناً: القانون الحاكم والتواصل
القانون الحاكم: تخضع هذه السياسة وكافة الإجراءات المتعلقة بها للقوانين واللوائح السارية في جمهورية مصر العربية وتختص محاكم القاهرة بفض أي نزاع ينشأ عنها في حال تعذر التسوية الودية.
التواصل والاستفسارات: لأي استفسارات أو طلبات بخصوص الخصوصية وحماية البيانات، يرجى التواصل مع فريق الأمان القانوني عبر البريد الإلكتروني: deeperth.ai@gmail.com.