سياسة الخصوصية

1. من المسؤول عن ماذا

كل مدرسة هي المتحكّم ببياناتها: التلاميذ وأولياء الأمور والموظفون والعلامات والحضور والسلوك والمالية. وAiLycée هو المعالج ويعمل بناءً على تعليمات المدرسة. وإن كنتم وليّ أمر أو موظفًا، فالمدرسة هي مرجعكم الأول.

أما دليل المدارس العام ونموذج طلب العرض على هذا الموقع وطلبات القبول المقدَّمة قبل أن تصبح المدرسة عميلة، فيكون AiLycée هو المتحكّم بها.

2. ما الذي نخزّنه

لا نخزّن إلا ما تتطلّبه إدارة مدرسة. وبالتحديد:

• هوية التلاميذ وأولياء الأمور والموظفين وبيانات التواصل — الاسم وتاريخ الميلاد والهاتف والبريد والعنوان ورقم الهوية إن سجّلته المدرسة، وصورة إن رفعتها.
• البيانات الدراسية — التسجيل والجدول والحضور والعلامات والمعدّلات والبطاقات والوظائف وملاحظات السلوك.
• البيانات المالية — جداول الأقساط والحسومات والمنح وخطط التقسيط والدفعات والإيصالات الصادرة عنها.
• التواصل — الإعلانات وخيوط المراسلة داخل القنوات التي تديرها المدرسة، وسجلّ الإشعارات المرسلة (لمن، بأي قناة، متى، وهل وصلت).
• المستندات التي ترفعها المدرسة — أوراق الهوية وإخراجات القيد وسجلّات اللقاح — تُخزَّن لكل مدرسة على حدة خلف روابط موقَّعة تنتهي صلاحيتها.
• البيانات التقنية اللازمة للأمان — أحداث تسجيل الدخول، وسجلّ تدقيق لتعديلات العلامات والدفعات والإيصالات وتغييرات الأدوار واعتمادات الذكاء الاصطناعي، وتقارير الأخطاء.

3. ما لا نخزّنه

لا بيانات بطاقات أو حسابات مصرفية — فـAiLycée يسجّل الدفعات ولا يقبضها. ولا معرّفات إعلانية. ولا ملفات سلوكية. ولا حزم تحليلات أو إسناد من طرف ثالث في تطبيقَي الأهل والتلميذ، أبدًا. وهذا الموقع لا يحمّل أي أدوات تتبّع ولا نصوص إعلانات ولا خطوطًا من طرف ثالث: فتحُه لا يتواصل مع أحد سوانا.

4. بيانات الأطفال — التزاماتنا المحدّدة

تحظى بيانات التلاميذ بأشدّ معاملة في النظام:

• التقليل إلى الحدّ الأدنى: لا تتلقّى أي ميزة إلا الحقول التي تحتاجها فعلًا. والحقول الطبية محصورة بما يجب أن يعرفه المعلّم عند الطوارئ — الحساسيات وزمرة الدم وجهة الاتصال الطارئة.
• لا يتلقّى الذكاء الاصطناعي إلا الاسم الأول للطفل ووقائع دراسية. لا اسم عائلة ولا هاتفًا ولا عنوانًا ولا رقم هوية ولا صورة. وهذا مفروض في بنية التعليمات ومغطّى باختبارات.
• لا يصل شيء يكتبه الذكاء الاصطناعي إلى وليّ أمر دون اعتماد صريح من معلّم (الملاحظات) أو تدقيق آلي يتأكّد أن كل رقم في النص موجود في البيانات (الملخّص الأسبوعي).
• المتأخّرات محصورة بالمحاسبة والإدارة. ويرى وليّ الأمر رصيده هو بصيغة محايدة، ولا يحجب الدَّين وصول الطفل إلى علاماته إلا إذا فعّلت المدرسة هذه السياسة صراحةً.
• المعلّم الافتراضي المستقبلي سيتطلّب موافقة صريحة من وليّ الأمر على ملف التلميذ، وسيسجّل كل جلسة للمدرسة، ويرفض أي حديث خارج الإطار الدراسي.
• لا يرى التلاميذ أبدًا درجات المخاطر ولا الملاحظات الداخلية المكتوبة عنهم.

5. أين تقيم البيانات

المدارس تختار. في الباقات السحابية تُستضاف البيانات في منطقة أوروبية واحدة (ألمانيا)، مشفَّرة أثناء النقل والتخزين، مع نسخ احتياطي ليلي يُحفظ 30 يومًا. ومع باقة Institution تقيم على خادم داخل المدرسة أو في سحابتها الخاصة، وتُنسخ احتياطيًا إلى وحدة التخزين العائدة لها.

وفي الحالتين تُعزَل بيانات كل مدرسة عن كل مدرسة أخرى بأمان مستوى الصفوف في قاعدة البيانات، مطبَّقًا على كل استعلام لا في شيفرة التطبيق. ولا تُنقل البيانات إلى منطقة أخرى إلا بطلب المدرسة.

نحن لا نبيع البيانات ولا نشاركها لأغراض تسويق أو تصنيف. والأطراف الوحيدة المعنيّة هي مزوّدو البنية التحتية والتوصيل المذكورون في صفحة المعالجين الفرعيين، وكل منهم مرتبط بعقد.

6. من يرى ماذا

الوصول يتبع الدور لا الشخص: أولياء الأمور يرون أولادهم؛ المعلّمون يرون صفوفهم؛ المحاسبة ترى المالية؛ الإدارة ترى مدرستها؛ ولا أحد يرى مدرسة أخرى. وتُكتب تعديلات العلامات والدفعات والإيصالات والأدوار واعتمادات الذكاء الاصطناعي في سجلّ تدقيق تستطيع المدرسة الاطلاع عليه، وتصديره مع باقة Institution.

وموظفو AiLycée لا يتصفّحون بيانات المدارس. والوصول لأغراض الدعم يستلزم طلب المدرسة، ويكون محدود المدّة، ويُسجَّل.

7. كم نحتفظ بها

تُحفظ السجلّات الدراسية والمالية ما دامت المدرسة تحتاجها — عادةً المدّة القانونية لحفظ السجلّات المدرسية في لبنان. وتُحفظ سجلّات الرسائل والإشعارات 24 شهرًا، وسجلّات الدخول والتدقيق 24 شهرًا، ومواقع تتبّع الباصات حين تصل هذه الميزة 7 أيام. وتنتهي النسخ الاحتياطية بعد 30 يومًا.

وحين تغادر مدرسة، تصدّر بياناتها بصيغتَي JSON وCSV، ونحذف مساحتها خلال 30 يومًا من طلب خطّي، بما فيها النسخ الاحتياطية عند الدورة التالية.

8. الدليل وطلبات القبول

الدليل العام يعرض مدارس لا أشخاصًا. وحين يقدّم وليّ أمر طلب قبول، تُحفظ المعلومات — اسم الطفل الأول واسم عائلته وتاريخ ميلاده، واسم وليّ الأمر وبيانات تواصله، والصفّ المطلوب وأي رسالة — وتُتاح للمدرسة المقصودة وحدها. وإن لم تكن تلك المدرسة قد طالبت بصفحتها بعد، يبقى الطلب محفوظًا حتى تفعل. ويمكن لوليّ الأمر أن يطلب حذف طلبه في أي وقت، فنحذفه.

9. الأمان

كلمات المرور مجزّأة بخوارزمية Argon2id. ورموز الاستخدام الواحد قصيرة العمر ولا تُستعمل مرتين. ورموز الوصول تنتهي سريعًا، ورموز التجديد تدور مع كشف إعادة الاستخدام. والنماذج العامة محدودة المعدّل. وتحمل الإيصالات والبطاقات رمز QR يتحقّق من المستند دون كشف بيانات شخصية: يعيد التحقّق نوع المستند والمدرسة وتاريخ الإصدار وصلاحيته والاسم الأول لحامله، لا أكثر. وصفحة الأمان تشرح ذلك بتفصيل أوسع.

10. حقوقكم

يحقّ لأولياء الأمور والتلاميذ والموظفين طلب الاطلاع على بياناتهم الشخصية أو تصحيحها أو حذفها. والمدرسة هي التي تحتفظ بالبيانات وهي جهة التواصل، ويمكنها تنفيذ أي من ذلك مباشرة من لوحة التحكم. وإن تعذّر على المدرسة المساعدة، راسلونا على privacy@ailycee.com وسنجيب خلال 30 يومًا. وإن رأيتم أننا أسأنا التعامل مع بيانات أطفال، قولوا لنا — نفضّل أن نسمعها منكم لا من سواكم.

11. تعديلات هذه السياسة

سننشر أي تعديل جوهري على هذه الصفحة بتاريخ جديد، ونُعلم المدارس بالبريد قبل سريانه. والنسخ السابقة متاحة عند الطلب.

12. التواصل

AiLycée · بيروت، لبنان · privacy@ailycee.com