اتفاقية معالجة البيانات للمدارس

1. الطرفان ودوراهما

المدرسة: [الاسم القانوني للمدرسة، العنوان، جهة الاتصال] ("المدرسة").

المزوّد: [الاسم القانوني للمشغّل وعنوانه المسجّل ورقم الشركة] ("المزوّد")، الذي يشغّل Hebrabic.

تأكيد الأدوار القانونية (مثل المتحكّم والمعالج، أو المصطلحات المقابلة في القانون الساري) والقانون الذي تُبرَم الاتفاقية بموجبه.

2. الموضوع والمدة والغرض

الموضوع: تقديم خطة المدرسة في Hebrabic للمدرسة: صفوف برموز انضمام، ومهام، ولوحات متابعة التقدّم وتصدير جداول البيانات للمعلّمين، ولوحة إدارة للمدرسة، وميزات التعلّم (بما فيها المزامنة السحابية) لكل من يشغل مقعدًا.

المدة: ما دام للمدرسة اشتراك في Hebrabic، وبعد ذلك فقط وفق ما يرد في البند 9.

الغرض: تقديم الخدمة وتأمينها للمدرسة ومستخدميها فقط. لا يستخدم المزوّد البيانات الشخصية للمدرسة في الإعلان، ولا يبيعها، ولا يبني ملفات تعريف للطلاب لأي غرض آخر.

3. بيانات مَن

• الطلاب الذين ينضمون إلى صفوف المدرسة.
• المعلّمون والمديرون والمالكون الذين تضيفهم المدرسة إلى مؤسستها في Hebrabic.
• الأشخاص الذين تدعوهم المدرسة عبر البريد الإلكتروني (مثلًا عبر استيراد قوائم الطلاب من Google Classroom حيث يكون مفعّلًا).

4. أي بيانات

• الحساب: الاسم، والبريد الإلكتروني، وما إذا كان البريد مُتحقَّقًا منه، وتجزئة أحادية الاتجاه لكلمة المرور إن وُجدت (أو ربط بحساب Google)، ومعرّف عميل في Stripe: ما دامت الفوترة مفعّلة، يُنشأ مع كل حساب سجلّ عميل في Stripe يحمل الاسم والبريد الإلكتروني، ليتمكّن صاحبه من الاشتراك لاحقًا.
• الجلسات، لأغراض الأمان: وقت بدء الجلسة وانتهائها، وعنوان IP والمتصفح (user agent) اللذان جاءت منهما.
• التقدّم الدراسي المزامَن من الجهاز: جدولة البطاقات، ومجاميع الاختبارات، والدروس المكتملة، وتفضيلات العرض.
• النشاط أثناء تسجيل الدخول: أي تمرين أو درس أو حوار أو اختبار أُنجز، ومتى، والدرجة (0–100) حين توجد.
• بيانات الصف: العضوية في الصفوف مع تاريخي الانضمام والمغادرة، والمهام، والإشعارات للمعلّمين (مثلًا حين تعذّر انضمام طالب لامتلاء المقاعد).
• بيانات المؤسسة: اسم المدرسة، والأعضاء وأدوارهم، والدعوات (البريد الإلكتروني، والاسم إن كان معروفًا، ومن دعا ومتى)، واشتراك المدرسة (الخطة، والحالة، وعدد المقاعد، والتواريخ).

لا يطلب المزوّد تواريخ الميلاد أو العناوين أو أرقام الهواتف أو الصور أو أي فئة خاصة من البيانات. يعمل تمرين النطق في المتصفح: قد يرسل المتصفح صوت الطالب إلى خدمة التعرّف على الكلام لدى الشركة المصنِّعة، ولا يتلقى Hebrabic سوى النص المتعرَّف عليه ولا يحفظه. تتولى Stripe بيانات البطاقة الخاصة بمدفوعات المدرسة، ولا تصل إلى المزوّد أبدًا.

5. من يستطيع رؤيتها

• يستطيع كل شخص رؤية بياناته وتصديرها.
• يرى معلّم الصف اسم كل طالب مسجّل وبريده الإلكتروني ونشاطه في الصف منذ انضمامه، وإنجازه للمهام. لا يُعرَض النشاط السابق للانضمام أبدًا. والطالب الذي يغادر أو يُزال يختفي من قائمة الصف ولوحة المتابعة.
• يرى مالكو المدرسة ومديروها الشيء نفسه لجميع صفوف المدرسة، وأعضاء المدرسة، واستخدام المقاعد، ويمكنهم تصديره.
• لا يصل طاقم المزوّد إلى البيانات الشخصية إلا عند الحاجة لتشغيل الخدمة أو تأمينها أو دعمها. [أدوار محدّدة وسياسة الوصول — للاستكمال.]

6. التزامات المزوّد

• معالجة البيانات الشخصية للمدرسة وفق تعليماتها الموثّقة فقط، وهي هذه الاتفاقية واستخدام المدرسة لإعدادات الخدمة.
• ضمان التزام كل من لديه وصول بالسرية.
• الإبقاء على تدابير الأمان الواردة في البند 7.
• مساعدة المدرسة في الرد على طلبات الطلاب وأولياء الأمور والطاقم للاطلاع على البيانات أو تصحيحها أو تصديرها أو حذفها. وتتيح الخدمة أصلًا لكل مستخدم تنزيل بياناته وحذف حسابه.
• إبلاغ المدرسة دون تأخير غير مبرّر، وخلال [عدد] ساعة على الأكثر، بعد العلم بخرق للبيانات الشخصية يمسّ بيانات المدرسة، مع ما هو معروف حينها.
• تزويد المدرسة بالمعلومات اللازمة لإثبات الامتثال لهذه الاتفاقية. [شروط التدقيق — يُتفق عليها.]

7. تدابير الأمان

• يُقدَّم الموقع عبر HTTPS فقط.
• تُحفَظ كلمات المرور كتجزئة أحادية الاتجاه. ملف تعريف الارتباط الخاص بتسجيل الدخول من نوع HttpOnly (لا تستطيع نصوص الصفحة قراءته) ومعلَّم بأنه آمن في الموقع الحي؛ تستمر الجلسة 7 أيام وتتجدد أثناء الاستخدام.
• يُتحقَّق على الخادم من كل طلب لبيانات صف أو مدرسة أو تقدّم مقابل دور الشخص المسجِّل دخوله: يصل المعلّمون إلى صفوفهم فقط، ومديرو المدرسة إلى مدرستهم فقط.
• يُتحقَّق من المحتوى المدفوع على الخادم أيضًا، لا في المتصفح فقط.
• يزيل حذف الحساب بيانات الشخص من قاعدة البيانات في العملية نفسها (حذف متسلسل).
• مراقبة الأخطاء، حين تكون مفعّلة، مضبوطة بحيث لا ترسل عناوين IP أو ملفات تعريف الارتباط أو محتوى الطلبات أو عناوين البريد الإلكتروني.
• [تشفير قاعدة البيانات أثناء التخزين، والنسخ الاحتياطية ومدة الاحتفاظ بها، وضوابط وصول الطاقم — تُؤكَّد وفق إعدادات مزوّدي الاستضافة.]

8. المعالجون الفرعيون

تأذن المدرسة للمزوّد بالاستعانة بالمعالجين الفرعيين التاليين. ويُبلغ المزوّد المدرسة بأي معالج فرعي جديد قبل [عدد] يومًا، وللمدرسة حق الاعتراض.

• Vercel — استضافة الموقع وإحصاءات الاستخدام المجهولة دون ملفات تعريف ارتباط. [المنطقة — للتأكيد.]
• Neon (عبر Vercel Marketplace) — قاعدة بيانات Postgres. [المزوّد والمنطقة — للتأكيد.]
• Stripe — المدفوعات والفواتير؛ وتتلقى أيضًا اسم كل حساب وبريده الإلكتروني عند إنشائه (انظروا البند 4).
• Resend — رسائل الحساب (روابط تسجيل الدخول، والدعوات، والتأكيدات).
• Google — فقط إن سجّل مستخدم دخوله عبر Google أو استخدمت المدرسة استيراد قوائم الطلاب من Google Classroom.
• Sentry — مراقبة الأخطاء، فقط إن فُعّلت، ومضبوطة لاستبعاد البيانات الشخصية كما يرد في البند 7.

النقل الدولي: تحديد مكان تخزين كل معالج فرعي للبيانات والأساس القانوني لأي نقل، مع محامٍ.

9. الاحتفاظ والحذف

• تُحفَظ بيانات الحساب حتى يحذف الشخص حسابه، أو حتى تُحذَف بطلب من المدرسة.
• حين يغادر طالب صفًا أو يُزال منه، يُعلَّم تسجيله بأنه منتهٍ، ولا يعود المعلّم يراه. ويبقى نشاط الطالب نفسه في حسابه حتى يُحذَف.
• يمكن أرشفة الصفوف؛ وتُحفَظ الصفوف المؤرشفة ومهامها حتى تُحذَف مع الحساب أو بطلب من المدرسة.
• تحتفظ Stripe بسجلات الدفع كما يقتضي القانون.
• عند انتهاء اشتراك المدرسة، [يحذف المزوّد بيانات المدرسة أو يعيدها خلال [عدد] يومًا، حسب اختيار المدرسة — يُتفق عليه]. أمّا الحسابات الشخصية للطلاب [فتبقى لهم / تُحذَف — يُحدَّد مع المدرسة].

10. التزامات المدرسة

• التأكد من وجود أساس قانوني، وأي موافقة لازمة من أولياء الأمور أو الأوصياء، قبل أن يستخدم الطلاب Hebrabic.
• إعلام الطلاب وأولياء الأمور بكيفية استخدام Hebrabic، مثلًا بمشاركة الملاحظة حول بيانات الطلاب.
• منح الوصول إلى Hebrabic لأفراد الطاقم الذين يحتاجون إليه فقط، وإزالة من يغادر منهم.

11. المسؤولية والمدة والتوقيعات

المسؤولية، والأولوية على الاتفاقيات الأخرى، والقانون الحاكم، وخانات التوقيع — يستكملها محامٍ.

عن المدرسة: [الاسم، الصفة، التاريخ، التوقيع]. عن المزوّد: [الاسم، الصفة، التاريخ، التوقيع].