سياسة الخصوصية – برنامج مدارس الرياض – الملقا

1) نطاق الخدمة والأدوار (White-Label)

• تظهر البوابة/التطبيق بهويّة مدارس الرياض – الملقا (الاسم والشعار والمحتوى داخل التطبيق).
• التشغيل التقني للمنصة، إدارة الحسابات، السجلات، التكاملات، الأمن، ومعالجة العمليات التشغيلية والمالية يتم بواسطة شركة التسوية التجارية (مقصفي).
• للمدرسة صلاحيات تشغيلية داخل النظام تشمل الاطلاع والتعديل على بيانات الطالب ومشترياته، والاطلاع على بيانات أولياء الأمور كاملة (الجوال/البريد/الهوية) بحسب الصلاحيات الممنوحة داخل النظام.

2) البيانات التي نجمعها

• بيانات ولي الأمر: الاسم، رقم الجوال، البريد الإلكتروني، رقم الهوية (بحسب ما يلزم لتفعيل الحساب وربط الطالب).
• بيانات الطالب: الاسم، بيانات المدرسة/الصف، صورة الطالب، رقم هوية الطالب (رقم فقط).

ملاحظة: رقم هوية الطالب يُستخدم لتثبيت هوية الطالب ومنع تكرار الحساب وربط حسابه ببطاقة/سوار وتمكينه من استخدام ميزات النظام (مثل الشراء من المقصف). ويُحفظ كـ رقم فقط.

• مشتريات الطالب داخل المقصف/الخدمات.
• أرصدة/عمليات محفظة/قيود تشغيلية مرتبطة بالخدمة.
• سجلات تقنية وتشغيلية لازمة لتشغيل النظام وحمايته.

• يمكن لولي الأمر إنشاء حساب “سائق” مرتبط بالطالب لغرض خاصية النداء الآلي فقط.
• نطاق البيانات المتاحة لحساب السائق محدود بما يلزم لتقديم هذه الخاصية: اسم الطالب، موقع مدرسة الطالب، وحالة الطالب (مثل: جاهز/خرج من الصف/خارج المدرسة).

3) المدفوعات وبيانات البطاقات

• تتم معالجة عمليات الدفع عبر مزود خدمة الدفع MPGS.
• لا نقوم بتخزين رقم البطاقة أو بيانات البطاقة الحساسة داخل النظام؛ تبقى بيانات البطاقة لدى مزود الدفع، بينما قد نحتفظ ببيانات مرجعية لازمة للتوثيق والتسوية (مثل رقم مرجع العملية/حالتها/وقتها/مبلغها).

4) كيف نستخدم بياناتك (الأغراض)

نستخدم البيانات للأغراض التالية:

• إنشاء وإدارة الحسابات وتقديم الخدمة وتشغيل ميزات النظام داخل المدرسة.
• تنفيذ العمليات داخل النظام (مشتريات/قيود/سجلات تشغيلية) وإصدار التقارير اللازمة للمدرسة.
• دعم المستخدمين ومعالجة البلاغات وتحسين الجودة.
• الحماية والأمن ومنع إساءة الاستخدام والاحتيال.
• الامتثال للالتزامات النظامية (خاصةً ما يتعلق بالسجلات والفوترة والضرائب عند انطباقها).

5) الإشعارات والإعلانات داخل التطبيق

• لا نستخدم البيانات لأغراض تسويق تجاري لمنتجات أو خدمات طرف ثالث.
• قد نرسل إشعارات تشغيلية لازمة للخدمة (مثل رموز التحقق OTP).
• إعلانات المدرسة المتعلقة بالرحلات/الأنشطة/الفعاليات تكون داخل التطبيق فقط كجزء من الخدمة المقدمة للمدرسة.

6) مشاركة البيانات مع أطراف أخرى

قد نشارك البيانات بالقدر اللازم فقط لتقديم الخدمة، وذلك وفق ضوابط تعاقدية وأمنية مناسبة، مع الجهات التالية:

• المدرسة (مدارس الرياض – الملقا)

  للاطلاع والتشغيل وإدارة الخدمة داخل المدرسة، وتشمل الصلاحيات المعتمدة: الاطلاع والتعديل على بيانات الطلاب ومشترياتهم، والاطلاع على بيانات أولياء الأمور (الجوال/البريد/الهوية) بحسب صلاحيات المستخدمين داخل المدرسة.

• مزود الدفع (MPGS)

  لمعالجة المدفوعات والتحقق منها وتسوية العمليات، دون تخزين رقم البطاقة في نظامنا.

• مزود الرسائل النصية رسائلنا

  لإرسال الرسائل التشغيلية اللازمة للخدمة (مثل OTP وإشعارات تشغيلية).

• مزود الاستضافة داخل المملكة V2

  لاستضافة وتشغيل أنظمة الخدمة داخل السعودية.

7) مكان الاستضافة ونقل البيانات خارج المملكة

• تتم استضافة وتشغيل البيانات داخل المملكة العربية السعودية (V2).
• لا يتم نقل البيانات خارج المملكة وفق الإعدادات الحالية. وإذا استلزم الأمر نقلًا مستقبلاً، فسيكون وفق الضوابط النظامية ذات العلاقة.

8) أمن وحماية البيانات

نطبق ضوابط تنظيمية وتقنية مناسبة لحماية البيانات من الوصول غير المصرح به أو الفقد أو التغيير أو الإفشاء، وتشمل (على سبيل المثال لا الحصر):

• التحقق من الهوية والتحكم بالصلاحيات حسب الأدوار داخل المدرسة.
• إجراءات أمنية لحماية البيانات أثناء الإرسال وعند التخزين.
• تسجيل وتتبع عمليات الوصول والاستخدام والتعديل (Audit Logs) لأغراض الحوكمة والأمن والتحقق ومنع إساءة الاستخدام.

رغم ذلك، لا يمكن ضمان أمن النقل عبر الإنترنت بنسبة 100%.

9) مدة الاحتفاظ بالبيانات

نحتفظ بالبيانات للمدة اللازمة لتحقيق أغراض جمعها وتقديم الخدمة، أو للامتثال للالتزامات النظامية، ثم يتم إتلافها أو إخفاء هويتها وفق السياسات المعتمدة.

وبشكل خاص:

• سجلات/مستندات ضريبة القيمة المضافة (VAT): تُحفظ مدة لا تقل عن 6 سنوات من نهاية الفترة الضريبية ذات العلاقة (ويُستثنى ما له مدد أطول مثل بعض سجلات الأصول الرأسمالية حسب اللائحة).
• الدفاتر التجارية والمراسلات والمستندات التجارية: تُحفظ مدة 10 سنوات على الأقل وفق النظام.
• البيانات التشغيلية للطلاب وأولياء الأمور: يتم الاحتفاظ بها طالما لزم لتقديم الخدمة وتحقيق أغراضها، ثم تُزال/تُتلف أو تُخفى هويتها عند انتفاء الحاجة، ما لم يتطلب النظام الاحتفاظ بها لمدة أطول.

10) حقوق صاحب البيانات وطلبات الخصوصية

يحق لصاحب البيانات (وفق ما ينطبق نظامًا) طلب:

• الاطلاع على بياناته، وتصحيحها/تحديثها.
• سحب الموافقات غير اللازمة لتقديم الخدمة (إن وجدت).
• طلب حذف/إتلاف البيانات عند انتفاء الحاجة وبما لا يتعارض مع الالتزامات النظامية.

قناة تقديم الطلبات: عبر قناة الدعم داخل التطبيق.

آلية المعالجة: يتم التعامل مع الطلبات عبر فريق مقصفي وبالتنسيق مع المدرسة عند ارتباط الطلب بصلاحيات المدرسة أو أغراضها التشغيلية داخل النظام.

11) تحديثات السياسة

قد نقوم بتحديث هذه السياسة من وقت لآخر. سيتم نشر النسخة المحدثة عبر القنوات الرسمية للخدمة، ويُعد استمرار استخدامك للخدمة بعد التحديث قبولًا بها.

12) التواصل

لدعم الخدمة والاستفسارات (بما في ذلك الخصوصية)، تكون القناة الأساسية عبر الدعم داخل التطبيق.

كما يمكن التواصل عبر:

البريد: info@maqsafy.com

الهاتف: 00966556044457