سياسة الخصوصية

Kinnly هي منصة لمجتمع المدرسة. نحن نوفر برنامجًا تستخدمه المدارس لإدارة عملياتها، والتواصل مع أولياء الأمور والطلاب، وتشغيل برامجها الأكاديمية. عملاؤنا هم المدارس الخاصة، والمدارس العامة، والكليات، والجامعات، والأكاديميات التدريبية.

تنطبق هذه السياسة على: زوار موقعنا الإلكتروني على العنوان kinnly.ai؛ المدارس التي تشترك في Kinnly كعملاء؛ موظفي المدرسة، والمعلمين، وأولياء الأمور، والطلاب، وغيرهم من المستخدمين النهائيين الذين يصلون إلى Kinnly من خلال مدارسهم؛ أي شخص يتواصل معنا، أو يحجز عرضًا، أو يتقدم ليكون شريكًا مؤسسًا.

هناك دوران مهمان يجب فهمهما: عند اشتراك مدرسة في Kinnly، تكون المدرسة هي المتحكم بالبيانات بالنسبة للبيانات الشخصية الخاصة بطلابها وأولياء الأمور وموظفيها وأفراد مجتمعها. ونحن نعمل كمعالج للبيانات نيابةً عن المدرسة. وهذا يعني أن المدرسة هي التي تقرر ما البيانات التي يتم جمعها من خلال Kinnly وكيف يتم استخدامها. ونحن نقوم بمعالجة تلك البيانات وفقًا لتعليمات المدرسة وشروط اتفاقية الاشتراك المبرمة معها. أما عند زيارتك لموقعنا الإلكتروني، أو طلب عرض، أو التقدم كشريك مؤسس، فإننا نكون نحن المتحكم بالبيانات بالنسبة لبياناتك الشخصية.

2.1.المعلومات التي تقدمها المدارس لنا بصفتنا معالج بيانات

عند استخدام المدرسة لـ Kinnly، قد تقوم المدرسة بتحميل أو إنشاء بيانات شخصية تشمل، على سبيل المثال لا الحصر: معلومات الطلاب (مثل الأسماء، وتواريخ الميلاد، والمراحل الدراسية، وسجلات الحضور، والأداء الأكاديمي، وسجلات السلوك، والمعلومات الصحية التي تختار المدرسة تتبعها)، ومعلومات أولياء الأمور والأوصياء (مثل الأسماء، وبيانات الاتصال، ومعلومات الدفع، وسجل التواصل)، ومعلومات الموظفين (مثل الأسماء، والأدوار، وبيانات الاتصال، والسجلات الوظيفية، ومعلومات الرواتب)، وبيانات تشغيل المدرسة (مثل الجداول، والبيانات المالية، والمصاريف، ومعلومات الموردين). ويعتمد نوع البيانات المحدد الذي تقدمه كل مدرسة على كيفية إعدادها واستخدامها لمنصة Kinnly.

2.2.المعلومات التي نجمعها عند زيارة موقعنا أو التواصل معنا مباشرة

عند تفاعلك معنا بصفتك زائرًا للموقع، أو طالب عرض، أو متقدمًا لبرنامج الشريك المؤسس، نقوم بجمع معلومات تشمل: معلومات الاتصال (مثل الاسم، والبريد الإلكتروني، ورقم الهاتف، واسم المدرسة، والدولة، والدور الوظيفي)، ومحتوى التواصل (مثل الرسائل، وتفضيلات العرض، وإجابات طلب الشراكة)، ومعلومات تقنية (مثل عنوان IP، ونوع المتصفح، ونوع الجهاز، وعنوان URL المُحيل، والصفحات التي تمت زيارتها)، بالإضافة إلى بيانات ملفات تعريف الارتباط وبيانات الاستخدام.

2.3.المعلومات التي يتم جمعها تلقائيًا عند استخدام المستخدمين النهائيين للمنصة

عند قيام المدارس بتشغيل Kinnly، نقوم بجمع معلومات بشكل تلقائي تشمل: معلومات تسجيل الدخول والجلسة (مثل الطوابع الزمنية، وعناوين IP، وأنواع الأجهزة)، وبيانات الموقع الجغرافي عند تفعيل ميزات الحضور الجغرافي من قبل المدرسة، والنشاط داخل التطبيق (مثل الميزات المستخدمة، والرسائل المرسلة، والملفات التي تم تحميلها، والحضور المسجل، والمدفوعات التي تمت معالجتها)، بالإضافة إلى بيانات الأداء (مثل سجلات الأخطاء وبيانات استخدام المنصة التي نستخدمها لصيانة الخدمة وتحسينها).

2.4.البيانات الشخصية الحساسة

قد يقوم Kinnly بمعالجة بيانات شخصية حساسة عندما تختار المدارس تسجيلها، بما في ذلك: المعلومات الصحية المتعلقة بالطلاب (مثل الحساسية، والأدوية، والحالات الطبية) عند تفعيل ميزة السجلات الصحية الاختيارية، وسجلات السلوك والانضباط عند قيام المدارس بتتبعها، والمعلومات المالية عند معالجة المدفوعات عبر Kinnly. نقوم بمعالجة البيانات الشخصية الحساسة فقط عندما يكون لدى المدرسة أساس نظامي وفقًا للقانون المعمول به، وفقط وفقًا لتعليمات المدرسة. وتخضع هذه البيانات لمستوى حماية معزز، يشمل ضوابط وصول أكثر صرامة، وتشفيرًا أثناء النقل والتخزين، وإجراءات حماية إضافية.

2.5.بيانات الأطفال

تم تصميم Kinnly للاستخدام في المؤسسات التعليمية، ومعظم البيانات التي نقوم بمعالجتها تتعلق بأطفال دون سن 18 عامًا. نقوم بالتعامل مع هذه البيانات بعناية إضافية: نحن لا نبيع بيانات الأطفال، ولا نستخدمها للإعلانات أو لأي غرض تجاري غير مرتبط بالخدمة التعليمية التي نقدمها، ولا نسمح لشبكات الإعلانات التابعة لأطراف ثالثة بتتبع الأطفال عبر منصتنا، ونقوم بمعالجة بيانات الأطفال فقط للأغراض التي تحددها المدرسة في اتفاقيتها معنا، ونطلب من المدارس (بصفتها المتحكم بالبيانات) الحصول على موافقة أولياء الأمور المناسبة أو الاعتماد على أساس نظامي آخر وفقًا للقانون المعمول به، كما نحتفظ ببيانات الأطفال فقط للفترة التي تحددها المدرسة وللفترة التي يتطلبها القانون.

3.1.لتقديم الخدمة للمدارس ومجتمعاتها

يشمل ذلك استضافة بيانات المدارس، وتمكين ميزات مثل تتبع الحضور، وإنشاء الاختبارات، والتصحيح، والمدفوعات، والتواصل، وتتبع الحافلات. نقوم بمعالجة البيانات فقط وفقًا لما أذنت به المدرسة وللأغراض التي حددتها.

3.2.للتواصل مع المدارس والعملاء المباشرين

نستخدم معلومات الاتصال للرد على الاستفسارات، وتنظيم العروض، وإرسال تحديثات الخدمة، وإدارة طلبات الشريك المؤسس، وتقديم دعم العملاء.

3.3.لتحسين وتأمين المنصة

نقوم بتحليل بيانات الاستخدام المجمعة والمجهولة الهوية لتحديد الأخطاء، وتحسين الميزات، واكتشاف التهديدات الأمنية.

3.4.للامتثال للالتزامات القانونية

نستخدم البيانات عندما يكون ذلك مطلوبًا للامتثال للقوانين المعمول بها، أو للاستجابة للطلبات النظامية من الجهات المختصة، أو لحماية حقوقنا القانونية.

3.5.ما نقوم به وما لا نقوم به فيما يتعلق باستخدام البيانات الشخصية للذكاء الاصطناعي

نستخدم الذكاء الاصطناعي في بعض ميزات Kinnly، بما في ذلك محرك إنشاء الاختبارات. وللتوضيح: نحن لا نستخدم حاليًا بيانات طلاب قابلة للتحديد لتدريب نماذج الذكاء الاصطناعي. تعتمد ميزات الذكاء الاصطناعي المتاحة حاليًا على محتوى تعليمي عام وبيانات المناهج، وليس على سجلات مدرستك الخاصة. قد نقوم في المستقبل بتحسين ميزات الذكاء الاصطناعي باستخدام بيانات مجمعة ومجهولة الهوية مستمدة من استخدام المنصة. ويعني مصطلح "مجهولة الهوية" أن البيانات لا يمكن ربطها بأي طالب أو ولي أمر أو موظف بشكل فردي. لن نقوم باستخدام بيانات طلاب قابلة للتحديد لتدريب نماذج الذكاء الاصطناعي دون الحصول على موافقة صريحة من المدرسة، وعند الاقتضاء وفقًا للقانون المعمول به، من أولياء الأمور أو الأوصياء. وإذا قمنا في أي وقت بتقديم ميزة تستخدم بيانات قابلة للتحديد بناءً على الموافقة، فسوف نقوم بإخطار المدارس مسبقًا، وشرح كيفية عمل هذه الميزة، وتوفير وسيلة واضحة للانسحاب منها. لن نقوم ببيع الوصول إلى نماذج الذكاء الاصطناعي المدربة على بيانات مدرستك. وأي قدرات للذكاء الاصطناعي نقوم ببنائها باستخدام بيانات المنصة تُستخدم فقط لتحسين Kinnly لصالح عملائنا.

3.6.ما لا نقوم به بالبيانات الشخصية

نحن لا نبيع البيانات الشخصية، أبدًا. ولا نستخدم بيانات الطلاب الشخصية للإعلانات الموجهة. ولا نشارك بيانات الطلاب الشخصية مع شبكات الإعلانات. كما لا نصل إلى بيانات المدارس أو نستخدمها لأغراضنا الخاصة خارج نطاق تقديم الخدمة ودعمها.

حيثما يتطلب القانون المعمول به وجود أساس نظامي لمعالجة البيانات الشخصية، فإننا نعتمد على الأسس التالية:

تنفيذ العقد: عندما نقوم بمعالجة البيانات للوفاء بالاتفاقية المبرمة مع المدرسة المشتركة.

الموافقة: عند موافقتك الصريحة، مثل الاشتراك في الاتصالات أو قبول ملفات تعريف الارتباط.

المصالح المشروعة: عندما نقوم بمعالجة البيانات لتشغيل منصتنا وتأمينها وتحسينها، شريطة ألا تتجاوز مصالحك مصالحنا.

الامتثال للالتزامات القانونية: عندما تكون المعالجة مطلوبة بموجب القانون.

نلتزم بقوانين حماية البيانات المعمول بها في كل دولة نعمل فيها، بما في ذلك اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR). ومع توسعنا إلى أسواق جديدة، نُحدّث الامتثال بما يتوافق مع الأنظمة المحلية في كل سوق. ونطبّق نفس معايير الحماية بصرف النظر عن مكان وجودك.

نحن نشارك المعلومات فقط في حالات محدودة:

5.1.مع مزودي الخدمات الذين نعتمد عليهم

نستخدم مزودي خدمات موثوقين من أطراف ثالثة، بما في ذلك مزودي الاستضافة السحابية، ومعالجي المدفوعات، ومزودي خدمات البريد الإلكتروني والتواصل، ومزودي خدمات التحليلات، وأدوات دعم العملاء. ويلتزم كل مزود خدمة باتفاقية معالجة بيانات تُلزمه بحماية البيانات الشخصية بمستوى يعادل المستوى الذي نطبقه نحن.

5.2.مع المدرسة التي تتحكم بالبيانات

تُشارَك بيانات المستخدم النهائي مع المدرسة المشتركة في Kinnly، لأن المدرسة هي المتحكم بالبيانات. ويمكن للموظفين الذين تحددهم المدرسة الوصول إلى المعلومات وفقًا لإعدادات الصلاحيات التي تحددها المدرسة.

5.3.عند الاقتضاء بموجب القانون

قد نشارك المعلومات عندما يكون ذلك مطلوبًا قانونيًا، مثل الاستجابة لأمر قضائي، أو طلب نظامي من جهة حكومية، أو الامتثال للالتزامات التنظيمية. ونقوم بتوثيق هذه الطلبات، وحيثما يسمح القانون، نُخطر المدارس بأي طلب من هذا القبيل.

5.4.في حالة نقل الأعمال

إذا دخلت Kinnly في عملية اندماج أو استحواذ أو تمويل أو بيع أصول، فقد يتم نقل البيانات الشخصية إلى الكيان المستحوذ. سنقوم بإخطار المدارس والعملاء المباشرين مسبقًا، ونضمن استمرار حماية البيانات الشخصية وفق شروط معادلة لهذه السياسة.

5.5.بموافقتك

في أي حالة لا تغطيها الفقرات السابقة، نقوم بمشاركة البيانات الشخصية فقط بموافقتك الصريحة.

تعمل Kinnly على نطاق عالمي. وقد يتم نقل البيانات الشخصية ومعالجتها في دول غير الدولة التي تم جمعها فيها.

تُستضاف بيانات منصة Kinnly على بنية سحابية تديرها شركات مزودة رئيسية لديها مراكز بيانات في مناطق متعددة. ونختار مناطق الاستضافة لتحقيق التوازن بين الأداء، والامتثال التنظيمي، والاستقرار التشغيلي. ويمكن للمدارس طلب معلومات عن منطقة الاستضافة المحددة المطبقة على بياناتها عن طريق التواصل معنا عبر kin@kinnly.ai.

بالنسبة لعمليات نقل البيانات عبر الحدود، فإننا نطبق ضمانات مناسبة تتوافق مع القانون المعمول به، بما في ذلك البنود التعاقدية القياسية (Standard Contractual Clauses) عند الاقتضاء، وتقييمات المخاطر لعمليات النقل الحساسة أو واسعة النطاق، وتأكيد أن الدول المستقبلة توفر حماية كافية للبيانات.

نحتفظ بالبيانات الشخصية للمدة اللازمة لتقديم الخدمة والامتثال للالتزامات القانونية.

البيانات التي تتحكم بها المدرسة: يتم الاحتفاظ بها طوال مدة اشتراك المدرسة، بالإضافة إلى أي فترة احتفاظ تحددها المدرسة. وبعد انتهاء اشتراك المدرسة، نوفر للمدرسة فرصة لتصدير بياناتها. وبعد انتهاء فترة التصدير، نقوم بحذف أو إخفاء هوية بيانات المدرسة خلال فترة معقولة، إلا في الحالات التي يتطلب فيها القانون الاحتفاظ بها.

بيانات العملاء المباشرين والزوار: يتم الاحتفاظ بها للمدة اللازمة لتقديم خدماتنا، أو إدارة العلاقات، أو الامتثال للالتزامات القانونية. ويتم حذف سجلات العروض والطلبات غير النشطة بعد فترة معقولة.

بيانات الأطفال: يتم الاحتفاظ بها فقط للفترة التي تحددها المدرسة وللفترة التي يتطلبها القانون المعمول به. ويمكن للمدارس طلب حذف بيانات الأطفال نيابة عن أولياء الأمور في أي وقت.

البيانات المجمعة والمجهولة الهوية: يجوز الاحتفاظ بها إلى أجل غير مسمى لأغراض التحليلات وتحسين المنتج، نظرًا لأنها لم تعد تُعرّف الأفراد.

جداول الاحتفاظ المحددة موضحة في اتفاقياتنا مع المدارس المشتركة. [للمراجعة القانونية]

نقوم بحماية البيانات الشخصية باستخدام ضمانات متوافقة مع معايير الصناعة:

التشفير أثناء النقل: تُشفَّر جميع البيانات المنقولة بين Kinnly وجهازك باستخدام TLS 1.2 أو أعلى.

التشفير أثناء التخزين: تُشفَّر جميع البيانات المخزنة على خوادم Kinnly باستخدام AES-256.

ضوابط الوصول: يقتصر الوصول إلى البيانات الشخصية على الموظفين المصرح لهم الذين لديهم حاجة عمل مشروعة، ويُنظَّم ذلك من خلال صلاحيات قائمة على الأدوار.

سجلات التدقيق: تُسجَّل جميع الإجراءات الإدارية مع طوابع زمنية ونسبتها إلى المستخدم.

النسخ الاحتياطي والاستعادة: يتم نسخ البيانات احتياطيًا يوميًا بنسخ احتياطية آمنة ومشفّرة تُحفَظ في مواقع جغرافية منفصلة.

تدريب الموظفين: يتلقى فريقنا تدريبًا منتظمًا على حماية البيانات، والأمن، والتعامل المسؤول مع بيانات الأطفال.

الاستجابة للحوادث: نحتفظ بخطة موثقة للاستجابة للحوادث، ونُخطر الأطراف المتأثرة بأي خرق للبيانات وفقًا للقانون المعمول به.

نعمل بجد لحماية البيانات الشخصية، إلا أنه لا يوجد نظام يمكن أن يكون آمنًا بشكل كامل. ونقوم بتحديث ممارساتنا باستمرار لمواجهة التهديدات الجديدة.

وفقًا للولاية القضائية التي تنتمي إليها، قد تكون لديك الحقوق التالية فيما يتعلق ببياناتك الشخصية:

حق الوصول: لمعرفة البيانات الشخصية التي نحتفظ بها عنك.

حق التصحيح: لطلب تصحيح المعلومات غير الدقيقة أو غير المكتملة.

حق الحذف: لطلب حذف بياناتك الشخصية، ضمن الحدود القانونية.

حق التقييد: لطلب تقييد كيفية استخدامنا لبياناتك.

حق نقل البيانات: للحصول على بياناتك الشخصية في صيغة منظمة قابلة للقراءة آليًا.

حق الاعتراض: للاعتراض على معالجتنا لبياناتك لأغراض معينة.

حق سحب الموافقة: لسحب الموافقة التي قدمتها سابقًا، دون التأثير على المعالجة النظامية السابقة.

حق تقديم شكوى: لتقديم شكوى إلى هيئة حماية البيانات المحلية لديك.

كيفية ممارسة حقوقك: إذا كنت ولي أمر، أو طالبًا، أو موظفًا في مدرسة تستخدم Kinnly، فيرجى التواصل مع مدرستك أولًا. فالمدرسة هي المتحكم بالبيانات، وهي التي تقرر كيفية الاستجابة لمعظم الطلبات. ونحن ندعم المدرسة في تلبية هذه الطلبات. أما إذا كنت عميلًا مباشرًا أو زائرًا للموقع، فتواصل معنا على kin@kinnly.ai. ونرد ضمن المهل التي يتطلبها القانون المعمول به (عادة خلال 30 يومًا).

نستخدم ملفات تعريف الارتباط والتقنيات المماثلة في موقعنا الإلكتروني وفي منصتنا.

ملفات تعريف الارتباط الأساسية: ضرورية لعمل الموقع والمنصة. ولا يمكن تعطيلها.

ملفات تعريف الارتباط التحليلية: تساعدنا على فهم كيفية استخدام الزوار لموقعنا. ونستخدمها فقط بموافقتك حيثما يتطلب القانون ذلك. وبيانات التحليلات مجمعة ولا تُعرّف الزوار بشكل فردي.

ملفات تعريف الارتباط الوظيفية: تتذكر التفضيلات مثل اختيار اللغة.

نحن لا نستخدم ملفات تعريف الارتباط الإعلانية أو وحدات بكسل التتبع التابعة لأطراف ثالثة لأغراض تسويقية. ولا نُفعّل الإعلانات السلوكية على منصتنا. ويمكنك إدارة تفضيلات ملفات تعريف الارتباط من خلال إعدادات متصفحك أو من خلال لافتة ملفات تعريف الارتباط على موقعنا.

قد يحتوي موقعنا ومنصتنا على روابط لمواقع أو خدمات تابعة لأطراف ثالثة. ولا تنطبق هذه السياسة على تلك الأطراف الثالثة. ونحن نشجعك على مراجعة سياسات الخصوصية الخاصة بأي خدمات تابعة لأطراف ثالثة تقوم بزيارتها.

قد نقوم بتحديث هذه السياسة من وقت لآخر لتعكس التغييرات في ممارساتنا أو خدماتنا أو القوانين المعمول بها. وعند إجراء تغييرات جوهرية:

نقوم بتحديث تاريخ "آخر تحديث" في أعلى هذه السياسة.

نُخطر المدارس المشتركة مسبقًا، عادة عبر البريد الإلكتروني.

وقد نقوم أيضًا بعرض إشعار على موقعنا الإلكتروني أو منصتنا.

نشجعك على مراجعة هذه السياسة بشكل دوري.

إذا كانت لديك أي أسئلة حول سياسة الخصوصية هذه أو ممارساتنا:

البريد الإلكتروني: kin@kinnly.ai

العنوان البريدي: Kinnly, Inc. / Delaware, United States