بموجب اللائحة العامة لحماية البيانات (GDPR)، تُعدّ StudyQR Technologies FZ-LLC مسؤول التحكم في البيانات المسؤول عن بياناتك الشخصية.

• الكيان القانوني: StudyQR Technologies FZ-LLC
• العنوان المسجّل: In5 Tech، مدينة دبي للإنترنت، دبي، الإمارات العربية المتحدة
• البريد الإلكتروني للخصوصية والدعم: [email protected]

أ. بيانات الحساب والملف الشخصي

• الاسم، وعنوان البريد الإلكتروني المهني، والمسمى الوظيفي، والانتماء إلى المؤسسة/المدرسة.
• بيانات اعتماد الملف الشخصي ورموز المصادقة عبر OAuth 2.0.

ب. بيانات Google Calendar وMicrosoft Graph API

عندما تمنح إذنًا صريحًا لربط تقويم Google Workspace أو تقويم Microsoft 365 Outlook الخاص بك، فإننا نجمع ونعالج ما يلي:

• البيانات الوصفية للتقويم: معرّفات التقويم، والمناطق الزمنية، وفترات التوفّر/الانشغال.
• تفاصيل الأحداث: عناوين الأحداث الموجودة في تقويمك وأوقات بدئها وانتهائها ومواقعها، وتُستخدم فقط لإظهار أوقات انشغالك؛ بالإضافة إلى عنوان ووقت ووصف ورابط الاجتماع لاجتماعات StudyQR وفترات التوفر التي نضيفها إلى تقويمك. لا نضيف أي مدعوين إلى هذه الأحداث، لذلك لا تُرسل أي دعوات نيابةً عنك.
• رموز الوصول والتحديث في OAuth: بيانات اعتماد مشفّرة تُستخدم حصريًا للحفاظ على مزامنة تقويمك.

لا نعالج بياناتك إلا عندما يكون لدينا أساس قانوني صالح بموجب المادة 6 من اللائحة العامة لحماية البيانات:

وعلى وجه التحديد:

• لا نستخدم بيانات Google Calendar لعرض الإعلانات (بما في ذلك الإعلانات المخصّصة أو إعلانات إعادة الاستهداف أو الإعلانات القائمة على الاهتمامات).
• لا نشارك بيانات Google Calendar أو نبيعها أو نؤجّرها لأطراف ثالثة أو وسطاء بيانات أو شبكات إعلانية.
• لا نستخدم بيانات Google Calendar لتدريب نماذج التعلّم الآلي أو الذكاء الاصطناعي.
• يُحظر تمامًا وصول البشر إلى بيانات Google Calendar الخاصة بك، إلا عندما تطلب ذلك صراحةً لاستكشاف الأخطاء الفنية وإصلاحها، أو عندما يقتضي القانون ذلك، أو كجزء من تحقيق أمني.

نصل إلى بيانات تقويم Microsoft 365 / Outlook حصريًا عبر واجهات Microsoft Graph API الرسمية باستخدام أقل قدر ممكن من الصلاحيات (مثل Calendars.ReadWrite). لا نقوم بتنقيب بيانات Microsoft Graph أو بيعها أو استخدامها للإعلانات أو أبحاث السوق. وتمتد حماية البيانات لتشمل جميع سجلات التقويم المخزّنة مؤقتًا، بما يتوافق تمامًا مع شروط استخدام واجهات Microsoft API.

لا نبيع بياناتك الشخصية أو بيانات تقويمك أبدًا. نشارك البيانات فقط مع المعالجين الفرعيين الضروريين من الأطراف الثالثة الملتزمين باتفاقيات معالجة بيانات (DPAs) صارمة بموجب اللائحة العامة لحماية البيانات:

• البنية التحتية السحابية والاستضافة: Google Cloud Platform / AWS (استضافة البيانات في مراكز بيانات داخل الاتحاد الأوروبي مشفّرة بمعيار AES-256).
• الهوية والمصادقة: Firebase Authentication.
• مراقبة النظام: Firebase Crashlytics / Sentry (دون معالجة أي محتوى خام من التقويم).

إذا تم نقل البيانات الشخصية خارج المنطقة الاقتصادية الأوروبية (EEA)، فإننا نضمن تطبيق الضمانات المناسبة وفقًا للفصل الخامس من اللائحة العامة لحماية البيانات، بما في ذلك:

• النقل إلى دول تعترف بها المفوضية الأوروبية بأنها توفر حماية كافية للبيانات.
• إبرام البنود التعاقدية القياسية (SCCs) المعتمدة من المفوضية الأوروبية مع المورّدين الدوليين.

• الاحتفاظ النشط: يتم الاحتفاظ ببيانات التقويم فقط طالما ظل حسابك مرتبطًا بالمنصة. ويتم تحديث أحداث التقويم المخزّنة مؤقتًا أو حذفها تلقائيًا.
• الإلغاء والحذف الفوري: يمكنك فصل تقويم Google أو Microsoft في أي وقت من خلال إعدادات حسابك، أو مباشرةً من خلال إعدادات أمان حساب Google / بوابة تطبيقات وخدمات Microsoft.
• الحذف النهائي: عند فصل تقويمك أو حذف حسابك، يتم حذف رموز OAuth المخزّنة وعناصر الأحداث المخزّنة مؤقتًا وسجلات المزامنة نهائيًا خلال 30 يومًا.

إذا كنت موجودًا في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا، فلديك الحقوق التالية فيما يتعلق ببياناتك:

• حق الوصول (المادة 15): طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك.
• حق التصحيح (المادة 16): طلب تصحيح البيانات الشخصية غير الدقيقة.
• حق المحو / "الحق في النسيان" (المادة 17): طلب الحذف النهائي لبياناتك.
• حق تقييد المعالجة (المادة 18): الحد من كيفية استخدامنا لبياناتك.
• حق نقل البيانات (المادة 20): تصدير بياناتك بتنسيق منظّم وقابل للقراءة آليًا (JSON/CSV).
• حق سحب الموافقة (المادة 7(3)): إلغاء إذن OAuth الخاص بالتقويم في أي وقت.

لممارسة أي من هذه الحقوق، راسلنا عبر البريد الإلكتروني على [email protected]. كما يحق لك تقديم شكوى إلى هيئة أوروبية لحماية البيانات (DPA).

نطبّق ضمانات تقنية وتنظيمية لحماية بياناتك:

• أثناء النقل: يتم تشفير جميع البيانات المرسلة بين متصفحك وخوادمنا وواجهات Google/Microsoft API باستخدام TLS 1.2 أو TLS 1.3.
• أثناء التخزين: يتم تشفير البيانات المخزّنة باستخدام تشفير AES-256 على مستوى القرص. ويتم تشفير رموز التحديث الخاصة بـ OAuth على مستوى التطبيق باستخدام أنظمة منفصلة لإدارة المفاتيح.

قد نقوم بتحديث سياسة الخصوصية هذه بشكل دوري. إذا أجرينا تغييرات جوهرية تؤثر على كيفية معالجة بيانات التقويم، فسنُخطرك عبر البريد الإلكتروني أو من خلال إشعار بارز داخل المنصة قبل 14 يومًا على الأقل من تطبيقها.

يوضّح هذا القسم بلغة بسيطة ما الذي نجمعه عن الطلاب الذين يستخدمون تطبيق StudyQR، ومن يمكنه رؤيته، والخيارات المتاحة لهم. وحيثما كان هذا القسم أكثر تحديدًا من بقية هذه السياسة، فإنه يسري على بيانات الطلاب.

• لا نبيع معلوماتك أبدًا، ولا نعرض لك إعلانات.
• لا تتم مشاركة بيانات وليّ أمرك مع الجامعات أو الطلاب الآخرين أبدًا.
• يمكنك حذف حسابك وبياناتك في أي وقت من الإعدادات.

أ. ما الذي نجمعه

• بيانات الحساب: اسمك وبريدك الإلكتروني ورقم هاتفك وتاريخ ميلادك ومدرستك وصفّك الدراسي. تتولى خدمة تسجيل الدخول Firebase Authentication التعامل مع كلمة المرور، ولا نطّلع عليها أبدًا.
• ملفك الشخصي: صورتك ودرجاتك وإنجازاتك ووثائقها واللغات والمهارات والهوايات، والتخصصات والدول والجامعات التي تهتم بها، وبيانات التواصل مع وليّ أمرك.
• نشاطك: المنشورات والصور التي تنشرها، ومن تتابعهم، والفعاليات التي تنوي حضورها أو تسجّل حضورك فيها، ورموز QR التي تمسحها، وتقييمات اهتمامك بالجامعات.
• بيانات الجهاز والبيانات التقنية: رمز الإشعارات لنرسل لك التنبيهات، وإصدار التطبيق، وتقارير الأعطال والأداء. ترتبط تقارير الأعطال بمعرّف حساب مجهول، لا باسمك أو بريدك الإلكتروني.
• الكاميرا والصور: تُستخدم الكاميرا فقط أثناء مسح رمز QR أو التقاط صورة، ولا نستلم إلا الصور التي تختار رفعها.

ب. كيف نستخدمها

• لتشغيل حسابك، ولتمكين مدرستك من الموافقة عليه ودعمك.
• لنعرض لك الجامعات والبرامج والفعاليات والمنح التي تناسب اهتماماتك.
• لنرسل لك إشعارات عن حسابك والفعاليات والجامعات التي تتابعها.
• لنربطك بجامعة، ولكن فقط عندما تختار ذلك.
• للحفاظ على أمان StudyQR ومنع إساءة الاستخدام وإصلاح المشكلات.

ج. من يمكنه رؤية معلوماتك

مدرستك: توافق مدرستك على حسابك، ويمكن لمرشدك المدرسي رؤية ملفك الشخصي، بما في ذلك بيانات وليّ أمرك، حتى يتمكن من دعمك.

الجامعات: قبل أن تتفاعل مع جامعة، لا يمكنها رؤية ملفك الشخصي أو بيانات التواصل معك أو درجاتك أو تقييماتك. عندما تشارك ملفك الشخصي مع جامعة (بمسح رمز QR الخاص بها والضغط على "مشاركة ملفي الشخصي"، أو بالسماح لممثلها بمسح رمز QR الخاص بك، أو بالموافقة على مشاركة بيانات التواصل معك)، تحصل تلك الجامعة على اسمك ورقم هاتفك وبريدك الإلكتروني ومدرستك ودرجاتك واهتماماتك، إضافة إلى أي تقييم اهتمام منحته لها، حتى يتمكن فريق القبول فيها من التواصل معك. وتقرر مدرستك ما إذا كان بإمكان الجامعات التي تعرّفت عليها مراسلتك داخل التطبيق.

الطلاب الآخرون: يمكن لمتابعيك وزملائك في المدرسة رؤية ملفك الشخصي العام والمنشورات التي تنشرها. لا يعرض StudyQR أبدًا بيانات التواصل معك أو درجاتك أو بيانات وليّ أمرك للطلاب الآخرين.

مقدّمو الخدمات: نستعين بمزوّدين موثوقين لتشغيل التطبيق، مثل الاستضافة السحابية وFirebase (تسجيل الدخول والإشعارات) وSentry (تقارير الأعطال). لا يجوز لهم استخدام بياناتك إلا لتقديم خدمتهم لنا.

الأسباب القانونية: قد نشارك المعلومات إذا اقتضى القانون ذلك، أو لحماية سلامة مستخدمينا.

د. خياراتك وحقوقك

• يمكنك عرض ملفك الشخصي وتعديله في أي وقت.
• أنت من يقرر، جامعةً تلو الأخرى، ما إذا كنت ستشارك ملفك الشخصي. الضغط على "ليس الآن" لا يشارك أي شيء.
• يمكنك حذف حسابك من الإعدادات > حذف الحساب. يؤدي ذلك إلى إزالة ملفك الشخصي ومنشوراتك ومتابعاتك، وإزالتك من قائمة الطلاب لدى كل جامعة.
• يمكنك أن تطلب منا نسخة من بياناتك، أو تصحيحها أو حذفها، بمراسلتنا على [email protected].
• إذا كنت تقيم في الاتحاد الأوروبي أو المملكة المتحدة، فلديك أيضًا حقوق بموجب اللائحة العامة لحماية البيانات (GDPR)، ومنها حق تقديم شكوى إلى هيئة حماية البيانات المحلية.

قد تكون الجامعة التي حصلت على بياناتك سابقًا قد حفظتها في أنظمتها الخاصة. لإزالتها من هناك أيضًا، تواصل مع تلك الجامعة مباشرة.

هـ. إذا كان عمرك أقل من 18 عامًا

كثير من طلاب StudyQR أعمارهم أقل من 18 عامًا. إذا كنت منهم، فاقرأ هذه السياسة مع وليّ أمرك، وتحدّث معه قبل مشاركة ملفك الشخصي مع أي جامعة.

و. كيف نحمي بياناتك ونحتفظ بها

تُشفَّر بياناتك أثناء انتقالها بين التطبيق وخوادمنا، وأثناء تخزينها. نحتفظ بها ما دام حسابك نشطًا. وبعد حذف حسابك نحذفها أو نجعلها مجهولة الهوية، ما لم يُلزمنا القانون بالاحتفاظ بشيء منها لفترة أطول.

قد تُعالَج بياناتك خارج بلدك. وفي هذه الحالة نطبّق ضمانات تحميها بالمستوى الذي تصفه هذه السياسة.

ز. التغييرات والتواصل

إذا أجرينا تغييرات مهمة على هذه السياسة، فسنُعلمك داخل التطبيق قبل سريانها. لأي سؤال أو طلب يتعلق بالخصوصية، راسلنا على [email protected].