سياسة الخصوصية
آخر تحديث:
1. مقدمة
تدير كفو شركة المسار الذكي لحلول الأعمال (Smart Way). توضح هذه السياسة البيانات التي تعالجها المنصة وأغراضها وضوابطها وحقوق المستخدم، بما يدعم تطبيق متطلبات حماية البيانات في المملكة العربية السعودية. يمكن التواصل مع فريق الخصوصية عبر البريد المبين في نهاية السياسة.
2. البيانات التي نجمعها
- بيانات الحساب: الاسم، البريد الإلكتروني، كلمة المرور (تُحفظ كبصمة تجزئة ولا يمكن استعادتها كنص أصلي)، الصف الدراسي.
- بيانات التعلم: تقدم الدروس، نتائج التمارين والاختبارات، مستوى الإتقان، سجل الجلسات.
- بيانات الاستخدام: نوع الجهاز والمتصفح، أوقات الاستخدام، الصفحات المزارة.
- بيانات ولي الأمر: الاسم، البريد، ربط حساب الطالب.
3. أغراض المعالجة
نستخدم بياناتك لـ:
- بناء مسار تعلم شخصي وتكيفي.
- إرسال تقارير الأداء لولي الأمر.
- تحسين المنصة وتطوير الخوارزميات التعليمية.
- التواصل بشأن التحديثات والإشعارات المهمة.
- الحفاظ على أمان الحسابات ومنع الاستخدام غير المشروع.
4. مشاركة البيانات
لا نبيع بيانات المستخدمين لأطراف ثالثة. قد نشارك بيانات محدودة مع:
- مزودي الخدمات التقنية (استضافة، بريد إلكتروني) بعقود حماية بيانات.
- مزود الذكاء الاصطناعي أو الصوت عند تشغيل المستخدم للميزة، وبالبيانات اللازمة فقط لتنفيذ الطلب.
- مزود الدفع عند تفعيل الشراء رسميًا، لإتمام العملية والتسوية أو الاسترداد ومكافحة الاحتيال.
- الجهات الحكومية عند الطلب وفقًا للأنظمة السعودية.
قد يعالج بعض المزودين البيانات خارج المملكة بحسب موقع الخدمة. لا تُفعّل المعالجة الخارجية الحساسة إلا بعد تحديد الغرض والفئات والمدة والضمانات التعاقدية والتنظيمية المناسبة.
5. حماية البيانات
- تجزئة كلمات المرور باستخدام bcrypt، وليست تشفيرًا قابلًا للفك.
- فصل الصلاحيات بحسب دور المستخدم ونطاق الجهة التعليمية.
- إبطال الجلسات عند تغيّر حالة الأمان أو صلاحية الحساب.
- يُشترط على إصدار النشر العام اجتياز تحقق HTTPS ورؤوس الأمان والاستعادة من النسخ الاحتياطي؛ ولا تُعد نتيجة البيئة المحلية دليلًا على اجتياز ذلك في الإنتاج.
6. حقوق المستخدم
لديك الحق في:
- الوصول: طلب نسخة من بياناتك الشخصية.
- التصحيح: تعديل بياناتك من صفحة الحساب.
- الحذف: طلب حذف حسابك والبيانات التي لا يلزم الاحتفاظ بها بموجب الأنظمة السارية.
- سحب الموافقة: رفض ملفات تعريف الارتباط غير الضرورية.
7. ملفات تعريف الارتباط (Cookies)
نستخدم ملفات تعريف الارتباط الضرورية لتسجيل الدخول وحفظ الجلسة. يمكنك قبول أو رفض ملفات تعريف الارتباط الإضافية عبر شريط الموافقة.
عند السماح بالقياس الإضافي، نستخدم أحداثًا محدودة لفهم أداء الصفحات وخطوات التسجيل والتعلم وتحسينها. لا نضع نص إجابات الطالب أو محادثاته التعليمية في تحليلات التسويق، ولا نرسل أحداث القياس الاختيارية أو نحمّل الدردشة الخارجية وأدوات التحليل غير الضرورية قبل الموافقة الصريحة.
8. الاحتفاظ بالبيانات
نحتفظ بالبيانات ما دامت لازمة لتقديم الخدمة أو الوفاء بالتزامات نظامية موثقة. عند قبول طلب الحذف نزيل بيانات الحساب من الأنظمة التشغيلية، مع إمكان الاحتفاظ بحد أدنى من السجلات التي يلزمها النظام أو منع الاحتيال لمدة محددة. وقد نحتفظ ببيانات إحصائية بعد نزع هويتها.
تختلف المدة بحسب الفئة: بيانات الحساب والتعلم أثناء تقديم الخدمة، وسجلات الأمان والفوترة للمدة اللازمة للتحقيق أو الالتزام النظامي. تُعتمد المدد التفصيلية ومسؤولية الإتلاف قانونيًا قبل فتح الدفع العام، ولا تُمدد لمجرد أغراض تسويقية.
9. بيانات الأطفال
المنصة مصممة للطلاب، ومنهم القاصرون، ولذلك نقلل البيانات المطلوبة ونفصل صلاحيات الطالب وولي الأمر والمعلم والجهة التعليمية. إنشاء حساب لا يمنح أي شخص تلقائيًا حق الاطلاع على تقدم طالب آخر؛ ويخضع ربط ولي الأمر بالطالب للتحقق والموافقة الموثقة.
تستخدم الجهة التعليمية بيانات الطالب والمعلم ضمن نطاق المدرسة أو البرنامج المصرح فقط. ولا تعرض المنصة لمسؤول جهة أو معلم بيانات طالب خارج نطاق عضويته وتكليفه. وتُعامل التقارير التعليمية باعتبارها بيانات حساسة لا تُشارك لمجرد معرفة البريد أو معرّف الطالب.
يعتمد الحساب المجاني على حد أدنى من بيانات الحساب، ثم تُطلب المرحلة والصف واحتياجات التعلم عند إعداد ملف الطالب. أما تسجيل المعلم والجهة التعليمية فيبدأ بطلب أو دعوة موثقة ولا يمنح صلاحيات تعليمية أو إدارية قبل التحقق من الصفة والنطاق.
عند استخدام خصائص الذكاء الاصطناعي، تُرسل إلى المزود البيانات اللازمة فقط لإنتاج الرد المقصود، وفق إعدادات الخدمة والعقود المطبقة. لا ينبغي للطالب إدخال بيانات شخصية حساسة في المحادثة، ويمكنه متابعة التعلم من دون تشغيل الميكروفون. مساعد الدعم في مركز المساعدة آلي وليس موظفًا بشريًا.
الصوت اختياري، وتتوفر الكتابة واللمس بدائل له. يُعالج الصوت فقط لتنفيذ الوظيفة التي بدأها المستخدم، وتطبق ضوابط إضافية على حسابات القاصرين وإتاحة الميزات المؤسسية بحسب السياسة المعتمدة للجهة.
الحملات التعريفية المنتهية
أُغلقت حملة العودة للمدارس لعام 2026، ولم تعد صفحة الحملة تقبل طلبات اهتمام جديدة. تبقى الطلبات السابقة خاضعة لغرض الحملة وحق السحب والحذف، ولا تتحول تلقائيًا إلى حساب طالب أو اشتراك أو قائمة تسويق.
10. التعديلات
قد نحدّث هذه السياسة من وقت لآخر. سنُخطرك بالتغييرات الجوهرية عبر البريد الإلكتروني أو إشعار داخل المنصة.
11. التواصل
لأي استفسار حول خصوصيتك: privacy@kafoou.com