نطاق السياسة وهوية الجهة المشغلة
تسري هذه السياسة على البيانات التي تُجمع من خلال منصة مراس العلم على الويب والتطبيقات، وعلى المراسلات وطلبات الدعم والشراء والخدمات المرتبطة بالحساب. وتكون الجهة النظامية المبينة في بطاقة «بيانات الجهة المشغلة» هي المسؤولة عن تحديد أغراض المعالجة ووسائلها متى كانت تلك البيانات مدخلة ومعتمدة.
لا تشمل هذه السياسة المواقع أو الخدمات الخارجية المستقلة التي قد تنتقل إليها باختيارك؛ وتخضع تلك الخدمات لسياساتها الخاصة.
البيانات التي نجمعها
- بيانات التسجيل والحساب، مثل الاسم والبريد الإلكتروني ورقم الجوال وبيانات التحقق وتفضيلات اللغة.
- البيانات التعليمية التي يضيفها المستخدم، مثل الجامعة والتخصص والمواد والتقدم والملاحظات والتفضيلات التعليمية.
- بيانات الطلبات والاشتراكات والفواتير والمبالغ وحالة العملية والمراجع الصادرة من مقدم خدمات الدفع.
- المحتوى الذي يرسله المستخدم، بما في ذلك طلبات المواد والملفات المرفوعة ورسائل الدعم والتقييمات والبلاغات.
- بيانات الاستخدام والحماية، مثل عنوان الشبكة ونوع الجهاز ونظام التشغيل وسجل الدخول والجلسات والأحداث اللازمة لاكتشاف الأعطال أو إساءة الاستخدام.
نطلب من المستخدم ألّا يرفع بيانات شخصية لا تلزم للخدمة، أو بيانات تخص شخصًا آخر من دون صفة أو إذن مناسب.
أغراض المعالجة وأساسها
نعالج البيانات لإنشاء الحساب والتحقق منه، وتقديم الخدمة المتعاقد عليها، وإتاحة المواد وحفظ التقدم، وتنفيذ الطلبات والفواتير، والرد على الدعم، وإرسال الإشعارات التشغيلية، وتحسين الأداء، ومنع الاحتيال والاختراق ومخالفة حقوق المحتوى، والوفاء بالمتطلبات النظامية والمحاسبية.
تستند المعالجة، بحسب الحالة، إلى تنفيذ العقد أو اتخاذ خطوات بطلب المستخدم قبل التعاقد، أو الموافقة عندما تكون مطلوبة، أو الالتزام النظامي، أو المصلحة المشروعة التي لا تتعارض مع حقوق المستخدم. ويمكن سحب الموافقة المتعلقة بالمعالجة الاختيارية من دون أن يؤثر ذلك في مشروعية ما سبق السحب.
بيانات الدفع والمعاملات
تُعالج تفاصيل وسيلة الدفع الحساسة لدى مقدم خدمات دفع مستقل، ولا تخزن المنصة رقم البطاقة الكامل أو رمز التحقق الخاص بها. نحتفظ بالقدر اللازم من مرجع العملية وحالتها ومبلغها ووقتها وبيانات الفاتورة لأغراض تفعيل الخدمة والمطابقة المالية وخدمة المستخدم والالتزام بحفظ السجلات.
ملفات الارتباط والبيانات التقنية
تستخدم المنصة ملفات ارتباط وتقنيات تخزين محلية ضرورية لإبقاء الجلسة آمنة، وتذكر إعدادات العرض واللغة، وحفظ السلة والتقدم، وقياس الأعطال والأداء. وقد تتطلب بعض وظائف القياس أو التواصل الاختيارية موافقة مستقلة حيثما يلزم. يمكن تعطيل الملفات غير الضرورية من إعدادات المتصفح أو الجهاز، وقد يؤدي تعطيل الملفات الضرورية إلى تعذر تسجيل الدخول أو إتمام بعض الوظائف.
مزودو المعالجة التقنية والنقل الخارجي
قد نستعين بمزودي معالجة تقنية لاستضافة الخدمة وتخزين الملفات وتشغيل الدفع والإشعارات والبريد والدعم والحماية والنسخ الاحتياطي. يحصل كل مزود على الحد اللازم لأداء مهمته، وتُنظم علاقته بالتزامات تعاقدية وضوابط وصول مناسبة.
قد تقع بعض مرافق المعالجة أو الدعم خارج المملكة. وعند نقل بيانات شخصية إلى خارجها، نتخذ الخطوات اللازمة للتحقق من وجود أساس نظامي وضمانات مناسبة، وتقليل البيانات، وتقييد الغرض ومدة الاحتفاظ، وفق المتطلبات السارية. ويمكن طلب معلومات عامة عن فئات المزودين والضمانات المستخدمة عبر بريد الدعم، مع مراعاة متطلبات السرية والأمن.
الاحتفاظ بالبيانات وإتلافها
نحتفظ بالبيانات ما دامت لازمة للغرض الذي جُمعت من أجله، بما في ذلك استمرار الحساب أو الصلاحية التعليمية، ثم نحذفها أو نجعلها غير قابلة للارتباط بصاحبها عندما ينتهي الغرض، ما لم يوجب النظام أو نزاع قائم أو حق مشروع الاحتفاظ بها مدة أطول.
قد تختلف المدد بحسب نوع السجل: تحفظ سجلات المعاملات والفواتير للمدة النظامية، وسجلات الدعم والحماية للمدة اللازمة للتحقق والمتابعة، وقد تبقى نسخة محدودة مؤقتًا ضمن النسخ الاحتياطية الدورية إلى أن تُستبدل وفق دورة النسخ.
حماية البيانات
نطبق تدابير تنظيمية وتقنية متناسبة مع طبيعة البيانات والمخاطر، مثل تقييد الصلاحيات، وحماية الاتصال والجلسات، وتسجيل الأحداث الحساسة، والنسخ الاحتياطي، ومراجعة الثغرات والتحديثات. ومع ذلك، لا توجد وسيلة إلكترونية تضمن منع جميع المخاطر، لذلك نطلب استخدام كلمة مرور قوية وعدم مشاركتها والإبلاغ سريعًا عن أي نشاط غير معتاد.
عند وقوع حادث يمس البيانات، نتخذ إجراءات الاحتواء والتحقيق والإشعار للمستخدم أو الجهة المختصة متى كان الإشعار مطلوبًا نظامًا.
حقوق صاحب البيانات
بحسب الأحكام النظامية السارية، يحق للمستخدم معرفة كيفية معالجة بياناته، والوصول إليها، وطلب نسخة منها بصيغة واضحة، وطلب تصحيح البيانات غير الدقيقة أو استكمالها، وطلب إتلافها عند انتهاء الحاجة النظامية إليها، وسحب الموافقة في المعالجات المبنية عليها، وتقديم شكوى.
يمكن تقديم الطلب عبر بريد الدعم بعد التحقق من الهوية. وقد نطلب معلومات إضافية لمنع الإفصاح لغير صاحب الصفة، وقد نرفض الطلب أو نقيده في الحالات التي يسمح بها النظام مع بيان السبب وقنوات الاعتراض المتاحة.
القاصرون وناقصو الأهلية
الخدمة موجهة أساسًا لطلاب التعليم بعد الثانوي ومن يملكون أهلية إنشاء الحساب وإتمام الشراء. إذا كان المستخدم دون السن النظامية أو ناقص الأهلية، فيجب أن ينشئ الحساب ويستخدم الخدمة بموافقة وليه أو ممثله النظامي وتحت إشرافه. عند العلم بجمع بيانات قاصر دون سند مناسب، نراجع الحالة ونتخذ الإجراء الملائم، بما في ذلك تقييد الحساب أو إتلاف البيانات عندما يلزم.
تحديث السياسة
قد نحدث هذه السياسة عند تغير الخدمة أو وسائل المعالجة أو المتطلبات النظامية. يظهر تاريخ النفاذ ورقم الإصدار في أعلى الصفحة، ونوفر إشعارًا مناسبًا داخل المنصة أو عبر وسيلة التواصل المسجلة إذا كان التعديل جوهريًا. لا نستخدم التحديث لتوسيع غرض المعالجة على نحو يتطلب موافقة جديدة من دون الحصول عليها.
التواصل والشكاوى
لطلب ممارسة حق متعلق بالبيانات أو للاستفسار أو الشكوى، تواصل عبر support@marasalelm.com مع وصف الطلب وبيانات الحساب اللازمة للتحقق. نؤكد استلام الطلب ونعالجه خلال المدة النظامية أو خلال مدة معقولة بحسب طبيعته، ويمكن تصعيد الشكوى إلى الجهة المختصة وفق القنوات الرسمية إذا لم تُحل.