سياسة الخصوصية

1. من نحن وما تغطيه هذه السياسة

1.1 منصة TutoringHQ هي منتج تابع لشركة إياد الهوارى للبرمجيات وحلول الذكاء الاصطناعي، شركة ذات مسئولية محدودة مقيدة في مصر بالسجل التجاري رقم 307454، ومقرها المسجل بمدينة السادس من أكتوبر، محافظة الجيزة، جمهورية مصر العربية ("نحن").

1.2 تغطي هذه السياسة الموقعين tutoringhq.app و app.tutoringhq.app، وتطبيق TutoringHQ، ومساعدنا الذكي طارق، والصفحات والروابط التي نرسلها لأولياء الأمور والطلاب، وبرنامجي الإحالة والتسويق بالعمولة. وتسري على:

• زوار مواقعنا، ومن ينضمون إلى قائمة الانتظار أو يطلبون التواصل معهم؛
• أصحاب المراكز والمدرسين الخاصين وموظفيهم الذين يستخدمون التطبيق (أصحاب الحسابات)؛
• أولياء الأمور والأوصياء والطلاب الذين يحتفظ مركز أو مدرس بسجلاتهم في التطبيق؛
• أعضاء برنامجي الإحالة والتسويق بالعمولة.

1.3 نعالج البيانات الشخصية وفقًا للقانون رقم 151 لسنة 2020 بشأن حماية البيانات الشخصية ولائحته التنفيذية ("قانون حماية البيانات").

2. دورانا

2.1 بالنسبة للطلاب وأولياء الأمور، يتحكم المركز أو المدرس في البيانات. فالمركز أو المدرس هو من يقرر ما يسجله عنك ولأي غرض، وهو المتحكم في هذه البيانات، ونحن نعالجها بناءً على تعليماته فقط بصفتنا المعالج لحسابه. وإذا كنت طالبًا أو ولي أمر وترغب في الاطلاع على بياناتك أو تصحيحها أو حذفها، فيُرجى التوجه إلى المركز أو المدرس أولًا. وإذا كان قد أغلق أو تعذر عليه المساعدة، يمكنك التواصل معنا مباشرة (البند 12).

2.2 فيما عدا ذلك، نحن المتحكم. نحن المتحكم في البيانات الخاصة بزوار مواقعنا وأصحاب الحسابات وأعضاء البرنامجين، وفي سجلات الأمان والفوترة التي نحتفظ بها لأنفسنا.

3. البيانات التي نسجلها

3.1 زوار المواقع وقائمة الانتظار

• إذا انضممت إلى قائمة الانتظار أو طلبت التواصل معك: اسمك ورقم هاتفك، وما إذا كنت مركزًا أو مدرسًا، واسم مركزك، وإجاباتك عن حجم عملك وميزانيتك وأهدافك والأدوات التي تستخدمها حاليًا، وأي كود إحالة استخدمته.
• البيانات التقنية: عنوان IP، ونوع المتصفح والجهاز، والصفحات التي تزورها وطريقة استخدامك لها (البند 3.6 وسياسة ملفات تعريف الارتباط).
• فحص على بعض النماذج للتأكد من أن الزائر شخص وليس برنامجًا آليًا.

3.2 أصحاب الحسابات

• الاسم ورقم الهاتف المحمول والدور وصلاحيات الموظفين.
• الرقم السري، الذي يخزنه مزود خدمة الدخول بصيغة مُعمّاة (hash) فقط، ولا يُخزن أبدًا بصيغة مقروءة. كما تُخزن الرموز المؤقتة بصيغة مُعمّاة فقط، وتنتهي صلاحية رموز الدخول بعد 10 دقائق، ورموز التحقق من طلبات حقوق البيانات بعد 30 دقيقة.
• بيانات المركز أو النشاط، بما في ذلك بيانات InstaPay التي تختار عرضها لأولياء الأمور في الفواتير.
• بيانات اشتراكك وفواتيرك وسجلات مدفوعاتك لدينا.
• محادثاتك مع المساعد الذكي، وسجلات المكالمات الصوتية مع طارق (البند 6).
• سجلات الإجراءات التي تتم في حسابك، لأغراض الأمان وتسوية النزاعات.

3.3 الطلاب وأولياء الأمور (يُدخلها المركز أو المدرس، أو الأسرة من خلال رابط الانضمام)

• اسم الطالب، ورقم هاتف الطالب (إن وُجد)، ورقم هاتف ولي الأمر، والصف الدراسي والمواد، ورقم الطالب لدى المركز، وما إذا كان الطالب بالغًا (18 عامًا أو أكثر).
• المجموعات والمواعيد والحضور والمصروفات والفواتير والأرصدة وحالة السداد.
• صور الإيصالات التي يرفعها ولي الأمر، وقد يظهر في الإيصال اسم المُحوِّل وبياناته البنكية.
• سجلات الموافقة: متى وكيف وافق ولي الأمر، واسم الولي الذي وافق وصلته بالطالب إذا انضمت الأسرة من خلال رابط؛ ورد الطالب البالغ بنفسه؛ وأي إشعار يُرسل إلى ولي الأمر ورده عليه.
• تفضيلات الرسائل، والربط بين الإخوة، والترتيب في قائمة الانتظار.

3.4 المدفوعات المستحقة لنا

عندما يسدد لنا مركز أو مدرس عبر InstaPay، نستلم إثبات التحويل الذي يرفعه، وقد يظهر فيه اسم المُحوِّل وبيانات حسابه، ونطابقه مع حسابنا. وعند إتاحة السداد بالبطاقة واستخدامه، يستلم معالج الدفع اسم المُسدِّد ورقم هاتفه. ولا نطلع على أرقام البطاقات ولا نخزنها أبدًا.

3.5 أعضاء البرنامجين

الرقم القومي، ورقم التسجيل الضريبي، وبيانات الصرف عبر InstaPay، والفواتير التي يرسلها لنا المسوقون بالعمولة، وسجلات المكافآت والمبالغ المصروفة.

3.6 تسجيلات الشاشة

يسجل مزود التحليلات لدينا الشاشات على مواقعنا وداخل التطبيق وعلى الصفحات التي يفتحها أولياء الأمور من روابطنا، لنتمكن من اكتشاف المشكلات وإصلاحها. ويظهر في التسجيل ما يُعرض على الشاشة، وقد يشمل ذلك أسماء الطلاب وأولياء الأمور الظاهرة في الصفحة. وتُخفى جميع البيانات المكتوبة في النماذج. ويُحتفظ بالتسجيلات لمدة 30 يومًا.

3.7 ما لا نسجله

لا نسجل أرقام البطاقات أو تواريخ الميلاد أو البيانات الصحية أو البيانات الحيوية أو المعتقدات الدينية أو الآراء السياسية. ولا نشتري بيانات شخصية من أي مصدر آخر.

4. كيف نستخدم البيانات الشخصية والأساس القانوني لذلك

5. الأطفال وموافقة ولي الأمر

5.1 أغلب الطلاب على TutoringHQ أطفال، أي لم يبلغوا 18 عامًا. ونتعامل مع جميع البيانات الخاصة بالأطفال بوصفها بيانات شخصية حساسة، مع توفير الحماية الإضافية التي يوجبها قانون حماية البيانات.

5.2 يجب على المركز أو المدرس الحصول على موافقة ولي الأمر قبل إدخال بيانات الطفل. ويسجل التطبيق هذه الموافقة بإحدى الطرق الآتية: أن يؤكد المركز أو المدرس حصوله على موافقة ولي الأمر؛ أو أن يرد ولي الأمر على طلب موافقة نرسله إلى هاتفه؛ أو، عند انضمام الأسرة من خلال رابط، أن يؤكد ولي الأمر أو الوصي القانوني موافقته ويذكر اسمه وصلته بالطالب ويؤشر على خانة الموافقة على تلقي الرسائل. وتشمل موافقة ولي الأمر على طلب الموافقة كل أبنائه المسجلين بذلك الرقم لدى المركز أو المدرس نفسه. وعندما يضيف مدرس خاص طالبًا من خلال المساعد الذكي، يجوز أن نرسل أيضًا إلى ولي الأمر إشعارًا يذكر اسم المدرس، ويمكن لولي الأمر الرد عليه بالاعتراض.

5.3 ليس للطلاب حسابات دخول خاصة بهم، وتُرسل الرسائل إلى هاتف ولي الأمر. ولا يرسل التطبيق رسائل إلى هاتف الطالب نفسه إلا إذا كان معلَّمًا بأنه بالغ ووافق من هاتفه هو؛ أو إذا كان طالبًا بالغًا يسدد مصروفاته بنفسه، وفي هذه الحالة تصله رسائل المحاسبة دون انتظار موافقته، وتنتظر الرسائل الأخرى هذه الموافقة؛ أو إذا جُعل الطفل هو من يسدد مصروفاته بموافقة ولي أمره، وفي هذه الحالة لا تُرسل إلى هاتف ذلك الطفل إلا رسائل المحاسبة. وإذا رفض الطالب البالغ، لا تُرسل أي رسالة تخصه إلى أي شخص، فيما عدا رسائل المحاسبة الموجهة إلى ولي الأمر الذي يسدد مصروفاته.

5.4 لا نستخدم بيانات الأطفال أبدًا لأغراض الإعلان أو التسويق، ولا نبيعها أبدًا، ولا تُحمَّل أدوات قياس الإعلانات أبدًا داخل التطبيق أو على أي صفحة يفتحها ولي الأمر أو الطالب.

5.5 يجوز لولي الأمر سحب موافقته في أي وقت بإبلاغ المركز، أو باستخدام نموذج الطلبات المشار إليه في البند 12. وعندئذ يجب على المركز التوقف عن استخدام البيانات لأي غرض يعتمد على تلك الموافقة.

6. المساعد الذكي والمعالجة الآلية

6.1 يجيب مساعدنا الذكي طارق (ويظهر أيضًا باسم THQ AI) عن أسئلة أصحاب الحسابات كتابةً وصوتًا. وقبل خروج أي سؤال من أنظمتنا، تُستبدل أسماء الطلاب وأرقامهم برموز، ويُحذف كل ما يشبه رقم هاتف. ويُرسل النص بعد إخفاء الهوية إلى مزود الذكاء الاصطناعي لدينا لصياغة الإجابة، وقد يُرسل إلى خدمة ذكاء اصطناعي ثانية تقتصر على تحديد نوع السؤال. أما الصور وملفات PDF والرسائل الصوتية المرسلة إلى المساعد فتصل إلى مزود الذكاء الاصطناعي كما هي، لتعذر إخفاء محتواها، ويبين التطبيق ذلك قبل إرسالها. ولا نحتفظ بالرسائل الصوتية.

6.2 تتم المحادثات الصوتية مع طارق من خلال مزود الذكاء الاصطناعي الصوتي لدينا، الذي يحوّل الكلام ويستخدم نماذج ذكاء اصطناعي للرد. وتُسجَّل المكالمات وتُحوَّل إلى نص، ويُبلَّغ المتصلون بذلك في بداية كل مكالمة. ويحتفظ هذا المزود بالتسجيلات والنصوص، ونستخدمها لتدريب طارق وتحسينه. ويحق لك أن تطلب منا حذف تسجيل مكالمتك في أي وقت (البند 12). كما نحتفظ لأصحاب الحسابات بملخص ونص للمكالمة بعد إخفاء الهوية لمدة 90 يومًا.

6.3 نحتفظ بنسخ من المحادثات الكتابية مع المساعد بعد حذف الأسماء وأرقام الهواتف، لتحسينه. ويمكن للمركز أو المدرس إيقاف ذلك من إعدادات الذكاء الاصطناعي. ويجوز لنا أيضًا استخدام البيانات المجردة من كل التفاصيل الشخصية، مثل أنماط الأسئلة والإجابات، في تطوير نماذج الذكاء الاصطناعي الخاصة بنا وتدريبها، وهي بيانات لا تحدد هوية أي شخص.

6.4 لا يغير المساعد أي سجل دون تأكيد صاحب الحساب، ولا يتخذ قرارات بشأن أي شخص تترتب عليها آثار قانونية أو آثار مماثلة في جسامتها.

6.5 إذا فُعِّلت خاصية قراءة الإيصالات، يقرأ نموذج ذكاء اصطناعي من مزود الذكاء الاصطناعي لدينا المبلغ والرقم المرجعي في الإيصال المرفوع ليتمكن المركز من مقارنته بالفاتورة. ويظل القرار بشأن وصول الدفعة للمركز.

7. من يستلم البيانات الشخصية أيضًا

7.1 مقدمو الخدمات. نستعين بمقدمي خدمات من الفئات التالية لتشغيل الخدمة. ويستلم كل منهم ما يحتاجه فقط، بموجب عقد يلزمه بحماية البيانات. ويمكنك أن تطلب منا أسماءهم.

7.2 المراكز والمدرسون. تكون بيانات ولي الأمر والطالب مرئية للمركز أو المدرس الذي يحتفظ بها، وللموظفين الذين يأذن لهم.

7.3 الجهات المختصة. نفصح عن البيانات متى أوجب ذلك القانون المصري أو محكمة أو جهة مختصة.

7.4 تغيير الملكية. إذا بيعت الشركة أو الخدمة أو اندمجت، قد تنتقل البيانات إلى المالك الجديد، الذي يلتزم بهذه السياسة.

7.5 لا نبيع البيانات الشخصية.

8. أين تُخزن البيانات وإلى أين تُنقل

8.1 تقع قاعدة بياناتنا الرئيسية في المملكة المتحدة. ويعالج بعض مقدمي الخدمات المذكورين في البند 7 البيانات في الاتحاد الأوروبي والولايات المتحدة والصين.

8.2 لا ننقل البيانات الشخصية خارج مصر إلا في الحدود التي يسمح بها قانون حماية البيانات، بما في ذلك الحصول على أي ترخيص أو تصريح يطلبه مركز حماية البيانات الشخصية، وإلى مقدمي خدمات ملزمين تعاقديًا بحمايتها فقط. ونقلل ما يخرج من أنظمتنا، كإخفاء الأسماء قبل معالجتها بالذكاء الاصطناعي وحذف البيانات الشخصية من تقارير الأخطاء.

9. مدة الاحتفاظ بالبيانات

نحتفظ ببيانات التواصل المهنية للمراكز والمعلمين الذين تواصلنا معهم، حتى لا نتواصل مع الجهة نفسها أكثر من مرة، ولنلتزم بأي طلب بعدم التواصل.

10. كيف نحمي البيانات

• جميع الاتصالات بخدماتنا مشفرة، ويشفر مزودو الاستضافة البيانات المخزنة.
• تُخزن الأرقام السرية والرموز المؤقتة ورموز روابط أولياء الأمور بصيغة مُعمّاة فقط.
• تُفصل بيانات كل مركز عن بيانات المراكز الأخرى، ولا يرى الموظفون إلا ما يسمح به المركز.
• تُخفى الأسماء وأرقام الهواتف في النصوص المكتوبة قبل المعالجة بالذكاء الاصطناعي، وتُحذف البيانات الشخصية من تقارير الأخطاء.
• في النسخ الاحتياطية الأسبوعية، تُستبدل أسماء الأطفال وأولياء الأمور وأرقام هواتفهم بقيم مصطنعة.
• تنتهي صلاحية روابط أولياء الأمور: روابط رفع الإيصالات بعد 48 ساعة، والروابط الأسبوعية بعد 30 يومًا، ويلغيها الحذف فورًا.
• يلتزم فريقنا بالسرية، ويقتصر الاطلاع على البيانات الحساسة، كالأرقام القومية، على من يحتاجها فقط.

وإذا وقع خرق يعرّض البيانات الشخصية للخطر، نخطر مركز حماية البيانات الشخصية خلال 72 ساعة، ونخطر الأشخاص المتضررين وفقًا لما يوجبه قانون حماية البيانات. وحيث نعمل بصفة المعالج، نخطر المركز أو المدرس ليتمكن من القيام بالمثل.

11. حقوقك

11.1 يحق لك وفقًا لقانون حماية البيانات:

• العلم بالبيانات الشخصية المحفوظة عنك، والاطلاع عليها والحصول على نسخة منها؛
• تصحيح البيانات غير الصحيحة أو استكمال البيانات الناقصة؛
• حذف بياناتك؛
• تقييد استخدامها؛
• الاعتراض على استخدامها؛
• سحب موافقتك في أي وقت، دون المساس بما تم قبل السحب؛
• العلم بأي خرق يمس بياناتك.

11.2 ننفذ الطلب الموثّق خلال 30 يومًا ودون أي مقابل. وإذا كان الطلب معقدًا، قد نحتاج إلى مدة إضافية تصل إلى 30 يومًا، وسنبلغك بالسبب خلال الثلاثين يومًا الأولى. وللتحقق من هويتك، نرسل رمزًا مؤقتًا إلى رقم الهاتف المسجل في السجل. ولن نطلب منك رقمك السري أبدًا.

11.3 قد نحتفظ ببعض البيانات بعد طلب الحذف متى أوجب القانون ذلك، كالفواتير لأغراض ضريبية، أو للدفاع عن حق قانوني. وتُحفظ سجلات المدفوعات والحضور والفواتير المرتبطة بالطالب المحذوف بصيغة لا تحدد هوية أي شخص. وتُحذف النسخ الاحتياطية بانتهاء دورتها. وإذا كان رقم هاتف أسرة مدرجًا على قائمة عدم التواصل لدينا، يبقى عليها بعد حذف بياناتها، ولا تصل إلى ذلك الرقم أي رسالة تسويقية أو طلب موافقة.

11.4 يجوز لنا رفض الطلب كليًا أو جزئيًا في الحالات الآتية:

• إذا تعذر علينا التحقق من هويتك؛
• إذا كان الطلب يخص طالبًا ولم يقدمه ولي أمره، أو الطالب نفسه إذا كان بالغًا؛
• في طلب الحذف، إذا أوجب القانون علينا الاحتفاظ بالبيانات؛
• في طلب الحذف، إذا احتجنا إلى البيانات للدفاع عن حق قانوني؛
• إذا تكرر الطلب نفسه دون سبب جديد.

وإذا رفضنا الطلب، نبلغك بالسبب، ويحق لك تقديم شكوى إلى مركز حماية البيانات الشخصية.

11.5 إذا لم يرضك ردنا، يحق لك تقديم شكوى إلى مركز حماية البيانات الشخصية.

12. كيفية تقديم الطلب

الطلاب وأولياء الأمور: يُرجى التوجه إلى المركز أو المدرس أولًا. فإذا كان قد أغلق أو تعذر عليه المساعدة، أو إذا كنت صاحب حساب أو زائرًا للموقع أو عضوًا في أحد البرنامجين، استخدم نموذج طلب حقوق البيانات على tutoringhq.app/legal أو راسلنا على support@tutoringhq.app بعنوان "حماية البيانات".

13. التسويق

13.1 لا نرسل رسائل تسويقية لأولياء الأمور أو الطلاب.

13.2 لا نرسل رسائل تسويقية لأصحاب الحسابات وأعضاء قائمة الانتظار إلا بموافقتهم. وتوضح كل رسالة أنها مرسلة من TutoringHQ وكيفية إيقاف الرسائل التالية، ويحق لك إلغاء الاشتراك في أي وقت.

13.3 يجوز أن نُدرج على قائمة عدم التواصل لدينا كل من رفض رسائلنا، ومن ليس مركزًا أو مدرسًا، والأطفال، وكل من طلب منا التوقف، ولا تصل إلى أي رقم مدرج عليها أي رسالة تسويقية أو طلب موافقة. ولا يمتد ذلك إلى الرسائل المتعلقة بالحساب ورموز الدخول.

14. تعديل هذه السياسة

يجوز لنا تحديث هذه السياسة في أي وقت، وننشر كل تعديل برقم نسخة وتاريخ جديدين. ويسري التعديل فور نشره، ونخطر أصحاب الحسابات داخل التطبيق إذا كان جوهريًا.

15. التواصل ومسئول حماية البيانات

مسئول حماية البيانات، شركة إياد الهوارى للبرمجيات وحلول الذكاء الاصطناعي (ش.ذ.م.م)، مدينة السادس من أكتوبر، محافظة الجيزة، جمهورية مصر العربية. البريد الإلكتروني: support@tutoringhq.app (بعنوان "حماية البيانات").