سياسة الخصوصية وحماية البيانات

1. التزامنا ومبادئ الخصوصية

تلتزم منصة درسك بحماية خصوصية وأمان البيانات الشخصية لجميع مستخدميها (المدرسين، الطلاب، وأولياء الأمور)، وذلك في إطار الامتثال الكامل لـ قانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020 ولائحته التنفيذية رقم 816 لسنة 2025 والضوابط الصادرة عن مركز حماية البيانات الشخصية (PDPC).

تعتمد سياسة درسك على مبدأ تقليل البيانات (Data Minimization)؛ حيث لا نجمع البيانات لمجرد إمكانية جمعها، وإنما نقتصر على ما هو ضروري ومباشر لتقديم الخدمات وتشغيل وتأمين المنصة والوفاء بالتزاماتنا القانونية والتعاقدية.

2. البيانات التي قد نعالجها

بحسب نوع الحساب وطبيعة الخدمات المستخدمة، قد تشمل البيانات المعالجة ما يلي:

بيانات الحساب والهوية: الاسم، رقم الهاتف المحمول، عنوان البريد الإلكتروني، المحافظة، والصف الدراسي أو المادة التعليمية.
البيانات الأكاديمية والتشغيلية: علاقات الربط بين المدرس والطلاب، سجلات الحضور والغياب، درجات الاختبارات، إجابات الواجبات، تقارير التقدم، وأكواد وكروت التفعيل المستخدمة.
سجلات الاستخدام والتفاعل: سجلات مشاهدة المحاضرات، توقيتات الدخول، محادثات ورسائل الدعم الفني والمجموعات.
البيانات التقنية والأمنية: عنوان بروتوكول الإنترنت (IP Address)، نوع الجهاز ونظام التشغيل، معرّف الجهاز الفريد (Device ID)، وسجلات الجلسات لمنع مشاركة الحسابات والاحتيال.
بيانات المعاملات والفوترة: مبالغ الاشتراكات، أرقام وتواريخ الفواتير الصادرة، ومعرّفات العمليات لدى بوابات الدفع (دون تخزين أرقام البطاقات البنكية السرية).

3. أغراض معالجة البيانات

تُعالج البيانات الشخصية للأغراض المشروعة التالية فقط:

إنشاء وتشغيل وإدارة الحسابات والمساحات التعليمية للمدرسين.
ربط الطلاب بالمدرسين وتمكينهم من متابعة المحاضرات وحل الاختبارات والواجبات.
تسجيل الحضور والغياب عبر تقنية QR Code واستخراج التقارير التحليلية للمدرس.
تأمين المنصة ومنع الاحتيال والقرصنة ومشاركة الحسابات غير المصرح بها.
إدارة عمليات الفوترة وتأكيد سداد الاشتراكات.
تقديم خدمات الدعم الفني ومعالجة الشكاوى.
الامتثال للمتطلبات والالتزامات القانونية والضريبية المقررة في جمهورية مصر العربية.

4. الأساس القانوني للمعالجة

تتم كافة عمليات المعالجة وفقاً للأسس القانونية المعتمدة في قانون حماية البيانات الشخصية 151/2020 وإرشادات مركز حماية البيانات الشخصية (PDPC):

تنفيذ العقد: لتوفير الخدمات التي طلبها المستخدم وفق الشروط والأحكام.
الموافقة الصريحة: عندما يشترط القانون الحصول على موافقة مسبقة ومحددة (خاصة في معالجة بيانات القُصّر أو التسويق المباشر).
الالتزام القانوني: للامتثال للقوانين واللوائح السارية (مثل القوانين الضريبية والمحاسبية).
المصلحة المشروعة: لحماية أمن المنصة والأنظمة ومكافحة الجرائم المعلوماتية بما لا يتعارض مع حقوق وحريات صاحب البيانات.

5. عدم بيع أو تأجير البيانات

منصة درسك لا تبيع، ولا تؤجر، ولا تتاجر بالبيانات الشخصية للمدرسين أو الطلاب أو أولياء الأمور لأي طرف ثالث كمنتج تجاري أو لأغراض إعلانية وسلوكية مستقلة تحت أي ظرف من الظروف.

6. مقدمو الخدمات والمعالجون الفرعيون

يجوز لدرسك الاستعانة بشركات ومزودي خدمات تقنية معتمدين لمعاونتها في تشغيل المنصة (مثل: مزودي خدمات الاستضافة السحابية، شبكات توزيع المحتوى CDN، خدمات الرسائل النصية والتحقق OTP، وبوابات الدفع الإلكتروني المعتمدة من البنك المركزي المصري). ويقتصر وصول هؤلاء المزودين إلى البيانات على ما يلزم حصرياً لأداء مهامهم التعاقدية، وتحت التزامات صارمة بالسرية وأمن المعلومات.

7. النقل الدولي للبيانات عبر الحدود

قد تتطلب بعض مكونات البنية التقنية السحابية للمنصة استخدام خوادم أو مزودي خدمات يعملون أو يخزنون بيانات خارج جمهورية مصر العربية. وتؤكد درسك أن نقل ومعالجة أي بيانات خارج مصر يخضع للضوابط والاشتراطات الصادرة عن مركز حماية البيانات الشخصية (PDPC)، بما في ذلك الحصول على التراخيص والتصاريح اللازمة، أو انطباق أحد الاستثناءات القانونية المنصوص عليها في المادة (14) وما بعدها من القانون 151/2020.

8. فترات الاحتفاظ بالبيانات

يتم الاحتفاظ بالبيانات الشخصية طوال فترة سريان حساب المستخدم ووفق ما يلزم لتقديم الخدمات التعليمية.
بعد إغلاق الحساب أو إنهاء الخدمة، قد تحتفظ درسك ببعض السجلات والبيانات المحاسبية لفترة محددة تقتضيها القوانين الضريبية أو التشريعات المعمول بها لتسوية النزاعات وحماية الحقوق القانونية.
يتم حذف البيانات بأمان أو إخفاء هويتها (Anonymization) بصورة لا يمكن معها التعرف على صاحبها فور انتهاء الغرض القانوني والتشغيلي منها.

9. حقوق أصحاب البيانات الشخصية

وفقاً للقانون المصري 151/2020، يتمتع صاحب البيانات (أو ولي أمره بالنسبة للقاصر) بالحقوق التالية:

حق الاطلاع والوصول: معرفة البيانات الشخصية المعالجة والحصول على نسخة منها.
حق التصحيح: طلب تعديل أو استكمال البيانات غير الصحيحة أو غير المكتملة.
حق المحو (الحذف): طلب حذف البيانات في حال انتهاء الغرض منها أو سحب الموافقة.
حق تقييد المعالجة والاعتراض: الاعتراض على معالجة البيانات أو تقييدها في حالات محددة قانوناً.
حق سحب الموافقة: سحب الموافقة في أي وقت بالنسبة للمعالجات التي استندت إلى الموافقة كأصل.

ممارسة الحقوق والتواصل

لممارسة أي من هذه الحقوق، يمكن إرسال طلب إلى مسؤول الخصوصية عبر: البريد الإلكتروني: privacy@darsak.online
يتم فحص الطلبات والرد عليها خلال المدد الزمنية المحددة في اللائحة التنفيذية للقانون.

10. أمن المعلومات وإشعار الاختراق

تطبق درسك تدابير فنية وتقنية وتنظيمية مشددة لحماية البيانات من الاختراق، أو التلف، أو الوصول غير المصرح به (بما في ذلك التشفير الكامل أثناء النقل والتخزين). وفي حال وقوع أي حادث أمني يمس أمن البيانات الشخصية، تلتزم درسك بإخطار مركز حماية البيانات الشخصية (PDPC) وأصحاب البيانات المتأثرين ضمن المهل الزمنية والإجراءات المنصوص عليها في القانون ولائحته التنفيذية.