توضح سياسة الخصوصية هذه كيف تجمع Hylen Technologies («نحن») المعلومات الشخصية وتستخدمها وتشاركها وتحميها فيما يتعلق بـ Hylen Education. وهي تنطبق على موقعنا التسويقي (hylen.education) وعلى البرمجيات المخصصة التي نبنيها للمدارس والكليات والجامعات وغيرها من المؤسسات التعليمية (كل منها «مؤسسة»)، إلى جانب أي خدمات مستضافة نقدمها لها. ولأن البرمجيات المُسلَّمة ملك للمؤسسة وتُستخدم لإدارة مجتمعها الخاص، تميّز هذه السياسة بين البيانات التي نتعامل معها لحسابنا الخاص وبيانات العميل التي نعالجها نيابةً عن مؤسسة. وللمصطلحات التي لم تُعرَّف هنا المعنى المبين في شروط الخدمة لدينا.

1. من نحن

يُشغَّل Hylen Education من قبل Hylen Technologies، وهي شركة مسجّلة في ولاية وايومنغ في الولايات المتحدة الأمريكية، ومقرّها المسجّل في 30 N Gould St, Ste R, Sheridan, WY 82801, USA. Hylen Education جزء من عائلة Hylen (hylen.tech).

لأي سؤال يتعلق بالخصوصية، أو لممارسة حق من حقوق الخصوصية، تواصل معنا على [email protected].

2. دورانا: المعالج والمتحكم

تقرر المؤسسة ما المعلومات التي تجمعها عن طلابها وعائلاتهم وموظفيها، ولماذا. وبمصطلحات حماية البيانات تكون المؤسسة دائمًا «المتحكم» في بيانات العميل. أما كوننا «معالجًا» فيتوقف على المكان الذي تعمل فيه البرمجيات المُسلَّمة.

الاستضافة لدى Hylen. حيثما نستضيف البرمجيات المُسلَّمة ونشغّلها للمؤسسة (الخدمات المستضافة)، نكون معالجًا لبيانات العميل لدى المؤسسة. ونتعامل معها فقط لتقديم الخدمات المستضافة، بناءً على تعليمات المؤسسة الموثّقة وبموجب اتفاقيتنا معها.
الاستضافة الذاتية لدى المؤسسة. حيثما تشغّل المؤسسة البرمجيات المُسلَّمة على خوادمها الخاصة، تبقى بيانات العميل على بنية تحتية تتحكم بها المؤسسة. ولا نعالج بيانات العميل إلا إذا ومتى منحتنا المؤسسة حق الوصول، مثلًا لتقديم الدعم، وعندئذ فقط بناءً على تعليماتها ولذلك الغرض.

وبموجب قانون خصوصية الطلاب الأمريكي، نعمل بصفة «مسؤول مدرسي» يؤدي خدمة كانت المؤسسة لتؤديها بنفسها لولا ذلك.

أما بالنسبة لزوار موقعنا والمؤسسات المحتملة، فنعمل بصفة المتحكم في المعلومات المحدودة الموصوفة أدناه. وتغطي هذه السياسة الحالتين وتبين أيهما تنطبق.

إن كنت وليّ أمر أو طالبًا أو موظفًا وترغب في الاطلاع على معلوماتك أو تصحيحها، فيرجى التواصل مع مؤسستك أولًا — فالمؤسسة هي التي تتحكم في تلك السجلات، ونحن نساعدها على تلبية طلبك.

3. المعلومات التي نجمعها

بيانات العميل التي تدخلها المؤسسة في برمجياتها المُسلَّمة

سجلات الطلاب — الأسماء وتواريخ الميلاد وأولياء الأمور والحضور والدرجات وأي ملاحظات تختار المؤسسة تخزينها.
بيانات الاتصال بالعائلات وأولياء الأمور.
سجلات الموظفين والموارد البشرية التي تديرها المؤسسة.
السجلات المالية — الرسوم والفواتير والرواتب التي تديرها المؤسسة عبر برمجياتها.
البيانات التشغيلية — الجداول الزمنية والنقل والسكن الداخلي وسجلات المتجر والمخزون.

المعلومات التي نجمعها عن زوار الموقع

نماذج التواصل المُرسَلة — اسمك وبريدك الإلكتروني ومؤسستك ونوعها وتفضيل الاستضافة ورسالتك.
البيانات التقنية الأساسية — عنوان IP ونوع المتصفح والصفحات التي جرى عرضها، وتُستخدم لأغراض الأمان ولفهم مستوى الاهتمام. عند فتحك الموقع لأول مرة دون لغة محددة في العنوان، نطابق عنوان IP الخاص بك أيضًا مع قاعدة بيانات للدول على خادمنا، وذلك فقط لاختيار اللغة التي نعرضها لك؛ ولا تُخزَّن النتيجة، وتكون الأولوية دائمًا للغة التي تختارها بنفسك.
ملفات تعريف الارتباط والتقنيات المشابهة — انظر سياسة ملفات تعريف الارتباط لدينا.

تحديد الموقع الجغرافي عبر IP بواسطة DB-IP.

المعلومات الناتجة عن تنفيذ مشروع معنا

اسم صاحب الحساب وبريده الإلكتروني.
اسم المؤسسة ونطاقها.
تفاصيل الفوترة والمشروع.
مراسلات الدعم معنا.

4. كيف ولماذا نستخدم المعلومات

بالنسبة لبيانات العميل التي نعالجها نيابةً عن مؤسسة، لا نستخدمها إلا لتقديم الخدمات المستضافة أو الدعم المطلوب منا وتأمينهما، وفق تعليمات المؤسسة وكما هو مبين في اتفاقيتنا معها.

وبالنسبة للبيانات التي نتحكم فيها (بيانات الموقع والمؤسسات المحتملة والمشروع والفوترة)، نعتمد على الأسس القانونية الآتية بموجب اللائحة العامة لحماية البيانات (GDPR) حيثما انطبقت، وعلى مبادئ مكافئة في غيرها:

العقد.: لتحديد نطاق مشروعك وتسعيره وبنائه وتشغيله.
المصالح المشروعة.: لتأمين أنظمتنا ومنع إساءة الاستخدام والرد على المؤسسات التي تواصلت معنا — بعد موازنتها مع حقوقك.
الموافقة.: لملفات تعريف الارتباط غير الضرورية وأي رسائل تسويقية بالبريد الإلكتروني، ويمكنك سحبها في أي وقت.
الالتزام القانوني.: للوفاء بالواجبات الضريبية والمحاسبية وغيرها من الواجبات القانونية.

لا نبيع المعلومات الشخصية، ولا نستخدم بيانات الأطفال في الإعلان.

5. بيانات الأطفال (COPPA وFERPA)

تستخدم المؤسسات البرمجيات التي نبنيها لتعليم الأطفال ودعمهم، لذا تُعالَج المعلومات الشخصية للأطفال في أحيان كثيرة. ونحن نتعامل معها بعناية خاصة.

COPPA (الولايات المتحدة)

حيثما ينطبق قانون حماية خصوصية الأطفال على الإنترنت الأمريكي (COPPA)، لا نجمع المعلومات عن الأطفال دون سن 13 ولا نعالجها إلا نيابةً عن المؤسسة وبتفويض منها. وتقدم المؤسسات الموافقة على هذه المعالجة وتديرها بصفتها تعمل نيابةً عن أولياء الأمور، بما يتسق مع إطار موافقة المدرسة المنصوص عليه في COPPA. ولا نستخدم معلومات الأطفال إلا لتقديم الخدمات المستضافة أو الدعم للمؤسسة — ولا نستخدمها أبدًا لأغراضنا التجارية الخاصة أو للإعلان.

FERPA (الولايات المتحدة)

بالنسبة للمؤسسات الخاضعة لقانون الحقوق التعليمية للأسرة والخصوصية (FERPA)، تعمل Hylen Technologies بصفة «مسؤول مدرسي» ذي «مصلحة تعليمية مشروعة» في السجلات التعليمية التي تعالجها، تحت التحكم المباشر للمؤسسة. ونستخدم السجلات التعليمية فقط لتقديم الخدمات المتعاقد عليها، ولا نعيد الإفصاح عنها إلا بتوجيه من المؤسسة أو حسبما يسمح القانون.

المؤسسات خارج الولايات المتحدة

نطبق المبدأ نفسه في كل مكان: نعالج بيانات الأطفال حصرًا بناءً على تعليمات المؤسسة الموثّقة وفي ظل الضمانات الموصوفة في هذه السياسة، وهي بمستوى اللائحة العامة لحماية البيانات.

7. عمليات نقل البيانات دوليًا

نحن شركة أمريكية مؤسَّسة في ولاية وايومنغ، ونخدم مؤسسات حول العالم. وبحسب موقع مؤسستك، قد تُعالَج المعلومات الشخصية في الولايات المتحدة أو في دول أخرى نعمل فيها نحن أو معالجونا الفرعيون.

وعندما ننقل بيانات شخصية خارج المملكة المتحدة/المنطقة الاقتصادية الأوروبية أو مناطق أخرى ذات قيود على النقل، نضع ضمانات مناسبة — مثل الشروط التعاقدية القياسية للمفوضية الأوروبية (والملحق الخاص بالمملكة المتحدة) — ونتخذ تدابير إضافية لكي تحتفظ معلوماتك بمستوى حماية مكافئ. تواصل مع [email protected] للحصول على التفاصيل.

8. الاحتفاظ بالبيانات

بالنسبة لبيانات العميل التي نعالجها نيابةً عن مؤسسة، نحتفظ بها ما دمنا نستضيفها للمؤسسة، ثم نعيدها ونحذفها على النحو المبين في اتفاقيتنا (عادةً خلال مهلة محددة بعد انتهاء الخدمات المستضافة). وحيثما تستضيف المؤسسة برمجياتها ذاتيًا، فلا نحتفظ ببيانات العميل إلا في حدود الوصول الذي تمنحه لنا لأغراض الدعم. أما البيانات التي نتحكم فيها، فنحتفظ بها فقط للمدة اللازمة للغرض الذي جُمعت من أجله، أو حسبما يقتضي القانون، ثم نحذفها أو نجعلها مجهولة الهوية.

9. كيف نحمي بياناتك

الأمان مدمج في ما نسلّمه ونستضيفه. وتشمل التدابير الرئيسية للخدمات المستضافة:

العزل — تُحفظ سجلات كل مؤسسة منفصلة عن سجلات كل مؤسسة أخرى، بحيث لا تظهر بيانات مؤسسة على شاشات مؤسسة أخرى.
التشفير — تُشفَّر البيانات أثناء النقل وعند التخزين.
ضوابط الوصول — وصول الموظفين بأقل الصلاحيات اللازمة ويُسجَّل.
الاختبار — يُختبر العزل والأمان بانتظام.

لا يوجد نظام آمن تمامًا، لكننا نبذل جهدًا كبيرًا لحماية معلوماتك، وسنخطر المؤسسة دون تأخير غير مبرر إذا أثّر اختراق في بيانات العميل التي نستضيفها، وفق ما يقتضيه القانون واتفاقيتنا.

10. حقوقك وخياراتك

بحسب مكان إقامتك، قد تكون لك حقوق على معلوماتك الشخصية — منها الاطلاع عليها وتصحيحها وحذفها وتقييد معالجتها أو الاعتراض عليها، ونقل بياناتك، وسحب الموافقة. وهذه هي حقوق أصحاب البيانات بموجب اللائحة العامة لحماية البيانات؛ وتتيح عدة ولايات أمريكية حقوقًا مماثلة.

إن كانت بياناتك محفوظة لدى مؤسسة، فتواصل مع المؤسسة أولًا — فهي بصفتها المتحكم تدير هذه الطلبات، ونحن نساعدها. أما البيانات التي نتحكم فيها، فتواصل مع [email protected] وسنرد خلال الأطر الزمنية التي يقتضيها القانون. كما يحق لك التقدم بشكوى إلى هيئة حماية البيانات المحلية لديك.

11. تصدير بياناتك وأخذها معك

يمكن للمؤسسة تصدير جميع بياناتها في أي وقت، وتتلقى نسخة تصدير كاملة عند انتهاء اتفاقيتنا. وسنساعدها على الانتقال إلى نظام آخر إن قررت يومًا المغادرة — وذلك جزء من اتفاقيتنا، لا إضافة مدفوعة. بيانات المؤسسة ملك لها، وهي تملك كذلك البرمجيات المُسلَّمة، فيمكنها مواصلة تشغيلها من دوننا.

12. التغييرات على هذه السياسة

قد نحدّث هذه السياسة مع تطور خدماتنا أو تغير القانون. وسننشر النسخة الجديدة هنا بتاريخ «آخر تحديث» منقّح، وبالنسبة للتغييرات الجوهرية سنمنح المؤسسات إشعارًا معقولًا.

13. كيفية التواصل معنا

للأسئلة أو الطلبات أو المخاوف: راسلنا على [email protected]، أو اكتب إلى Hylen Technologies، 30 N Gould St, Ste R, Sheridan, WY 82801, USA.

العودة إلى الأعلى