سياسة الخصوصية وحماية البيانات

تنطبق هذه السياسة على منصة «امتحان أونلاين» (المشار إليها بـ «المنصة» أو «نحن»)، بصفتها المتحكم في البيانات الشخصية (Data Controller) وفقاً لأحكام قانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020.

المنصة تقدم خدمة تعليمية متخصصة تتيح للمعلمين إنشاء الامتحانات الإلكترونية وتوزيعها عبر أكواد مؤمنة، وتمكّن الطلاب من تأدية الاختبارات مع التصحيح الفوري والمطابقة الآلية للأسئلة الموضوعية والمقالية، ومتابعة أولياء الأمور للتقارير الأكاديمية.

نحن نعتبر خصوصية وسرية بياناتكم أمانة مهنية وقانونية، ولا نقوم تحت أي ظرف ببيع بياناتكم الشخصية أو المتاجرة بها أو استغلالها بما يخرج عن النطاق التعليمي المصرح به.

تتم معالجة كافة البيانات الشخصية في المنصة استناداً إلى الأسس القانونية المحددة في المادتين (3) و(4) من قانون حماية البيانات الشخصية رقم 151 لسنة 2020، وهي كالتالي:

• الموافقة الصريحة والمسبقة (Explicit Consent): موافقة المستخدم الصريحة عند إنشاء حسابه أو تفعيل الامتحان أو الاشتراك في باقات التصحيح.
• تنفيذ العقد والالتزام بالخدمة (Contractual Necessity): معالجة البيانات ضرورية لأداء الخدمة التعليمية المتفق عليها (إنشاء الامتحانات، رصد درجات الطلاب، إرسال تقارير التصحيح، تفعيل الاشتراكات).
• الالتزام القانوني (Legal Obligation): الامتثال للقوانين واللوائح السارية بجمهورية مصر العربية بما في ذلك الاحتفاظ بسجلات المعاملات المالية المعتمدة.
• المصلحة المشروعة (Legitimate Interests): تأمين نزاهة الامتحانات ومنع الغش الإلكتروني، وحماية أمن المنصة ضد الهجمات والاختراقات السيبرانية.

نحن نلتزم بمبدأ «الحد الأدنى للبيانات» (Data Minimization)، حيث لا نجمع إلا البيانات الضرورية لتقديم الخدمة التعليمية:

نظراً لطبيعة المنصة التعليمية، قد يستخدم الخدمة طلاب قُصّر (دون سن 18 عاماً قانوناً، وخاصة المرحلة الابتدائية والإعدادية تحت سن 13 عاماً). نؤكد التزامنا بالقواعد الصارمة التالية:

• موافقة الولي الشرعي: يشترط لتسجيل الطلاب القُصّر الحصول على موافقة صريحة من ولي الأمر أو أن يتم التسجيل بإشراف المعلم أو المدرسة المنظمة للاختبار.
• حظر الاستغلال التجاري والإعلاني: يُحظر تماماً وبشكل قاطع استخدام بيانات الطلاب أو الأطفال في أي أغراض ترويجية أو إعلانات موجهة (Targeted Advertising)، أو بيعها لأي جهة خارجية.
• عزل بيانات الطلاب عن أدوات التتبع: لا يتم تمرير أي بيانات تعريفية بالطلاب للأدوات الإعلانية أو بكسل التتبع الخارجي.
• حق ولي الأمر في الحذف والإشراف: يحق لولي الأمر في أي وقت طلب مراجعة بيانات ابنه أو تصحيحها أو حذفها نهائياً من سجلات المنصة.

توفر المنصة ميزة التصحيح التلقائي والفوري للأسئلة المقالية، والتعرف على خط اليد ورسومات أوراق الإجابات المصورة، وتوليد الامتحانات بمساعدة نماذج الذكاء الاصطناعي المتقدمة (مثل Google Gemini API و DeepSeek API).

نلتزم بسياسات منصة Meta (Facebook Platform Policy و Developer Data Policy) فيما يتعلق باستخدام أدوات التتبع والإعلانات:

• الإفصاح عن Meta Pixel: قد تستخدم المنصة كود بكسل التابع لشركة Meta Platforms, Inc. لقياس فاعلية الحملات الترويجية الموجهة للمعلمين لمعرفة نسبة التسجيلات الجديدة (مثل حدث CompleteRegistration للمعلم فقط).
• عدم تتبع الأطفال إعلانياً: التزاماً بسياسات Meta والقوانين المصرية، يتم تعطيل إرسال أي أحداث تخص الأطفال أو طلاب المراحل الابتدائية إلى Meta Pixel.
• إلغاء التتبع التلقائي للبيانات الحساسة: تم إيقاف خاصية المطابقة المتقدمة التلقائية غير المنضبطة، لضمان عدم إرسال أسماء أو أرقام المستخدمين لـ Meta بدون مبرر صريح.
• إدارة تفضيلات الإعلانات (Opt-Out): يمكن لأي مستخدم التحكم في إعدادات الإعلانات وملفات الارتباط التابعة لـ Meta من خلال الرابط الرسمي: facebook.com/adsettings.

نلتزم بسياسات جوجل لبيانات المستخدمين (Google API Services User Data Policy) وإرشادات متجر Google Play:

• ملفات تعريف الارتباط الضرورية فقط (Essential Storage): تستخدم المنصة وسائط التخزين المحلي للمتصفح (Local Storage و Session Storage) فقط لحفظ جلسة تسجيل الدخول المشفرة (JWT Token)، وحفظ الوضع المفضل للمظهر (داكن/فاتح).
• الخطوط ذاتية الاستضافة: يتم استضافة جميع خطوط الموقع على خوادمنا مباشرة لتسريع التحميل وحماية المستخدمين من أي تتبع خارجي من أطراف ثالثة.
• سياسة الشفافية في الذكاء الاصطناعي: أي تفاعل مع خدمات Google Cloud أو Google Gemini يقتصر على تنفيذ مهام التصحيح دون إرسال بيانات المستخدمين لجهات دعائية.

وفقاً لأحكام القانون المصري، قد تتطلب معالجة بعض الخدمات التقنية (مثل الاستضافة السحابية الموثوقة أو محركات التصحيح بالذكاء الاصطناعي) نقل ومعالجة البيانات عبر خوادم سحابية دولية خاضعة لأعلى معايير الأمان الدولية:

• نلتزم بعدم نقل أي بيانات شخصية إلى دول أو خوادم لا توفر مستوى حماية مكافئ على الأقل لما ينص عليه القانون المصري رقم 151 لسنة 2020.
• يتم تشفير كافة البيانات المنقولة باستخدام بروتوكولات التشفير الحديثة (TLS 1.3 / HTTPS).
• ترتبط المنصة باتفاقيات معالجة بيانات صارمة (Data Processing Agreements - DPA) مع شركاء الاستضافة والذكاء الاصطناعي تضمن عدم إساءة استخدام البيانات.

تنفيذاً للمادة (7) من قانون حماية البيانات الشخصية المصري، نطبق حزمة شاملة من التدابير الفنية والإدارية لحماية بياناتكم:

• التشفير الكامل: تشفير كامل لجميع الاتصالات بين متصفح المستخدم والخادم بواسطة HTTPS، وتشفير الجلسات بكلمات سرية معقدة.
• التحكم في الوصول (RBAC): تطبيق سياسة صارمة لفصل الصلاحيات، بحيث لا يستطيع المعلم رؤية امتحانات معلمين آخرين، ولا يرى الطالب سوى امتحاناته ودرجاته فقط.
• الإخطار القانوني بالخروقات خلال 72 ساعة: في حال وقوع أي حادث أمني غير مقصود أو اختراق غير مصرح به يمس سلامة أو سرية البيانات الشخصية للمستخدمين، تلتزم المنصة قانونياً بـ:
  1. إخطار مركز حماية البيانات الشخصية في جمهورية مصر العربية خلال 72 ساعة من وقت العلم بالواقعة.
  2. إخطار أصحاب البيانات المتأثرين بالخرق الأمني فوراً مع توضيح طبيعة الحادث وتوصيات الحماية والإجراءات التصحيحية المتخذة.

يضمن لك القانون المصري رقم 151 لسنة 2020، ومبادئ حماية البيانات المعترف بها عالمياً، الحقوق الكاملة التالية:

إذا كان لديك أي سؤال أو استفسار أو ترغب في ممارسة أي من حقوقك القانونية أو تقديم شكوى أو طلب حذف البيانات، يمكنك التواصل مع مسؤول حماية البيانات (Data Protection Officer) لدينا عبر القنوات التالية: