إشعار الخصوصية
آخر تحديث:
منصّة «عرب كود» لتعلّم البرمجة بالعربية يستخدمها أطفال وبالغون، في البيت وفي المدرسة. يوضّح هذا الإشعار بلغة بسيطة: ما البيانات التي تُجمع، ولماذا، وأين تُحفظ، ومن يطّلع عليها، وكم تبقى، وكيف تُحذف.
المسؤول عن البيانات هو شركة 5D لتصميم أنظمة الحاسب (https://5d.ae). لأي سؤال أو طلب يخصّ البيانات: support@5d.ae.
باختصار
البيانات داخل الدولة
قاعدة البيانات والتطبيق والنسخ الاحتياطية في مركز بيانات Microsoft Azure في الإمارات.
لا إعلانات ولا بيع
لا إعلانات، ولا بيع للبيانات، ولا أدوات تتبّع أو تحليلات من جهات خارجية.
لا محادثة مع ذكاء اصطناعي
لا تتضمّن المنصّة محادثة مع ذكاء اصطناعي، ولا تُرسل بيانات المستخدمين إلى أي خدمة ذكاء اصطناعي.
الاسم المستعار فقط
الصفحات العامة لا تعرض الاسم الحقيقي ولا الصورة ولا البريد، والنشر العام متاح من سنّ 13.
مدد حفظ محدّدة
سجلّ النشاط اليومي يُمحى بعد 13 شهراً، وما يُحذف يُمحى نهائياً بعد 30 يوماً.
الحذف عند الطلب
يستطيع وليّ الأمر أو المدرسة أو صاحب الحساب طلب حذف الحساب وكل ما فيه.
1.ما البيانات التي تُجمع
تُجمع أقلّ البيانات اللازمة لتشغيل المنصّة، وتختلف بحسب طريقة الاستخدام:
لكل حساب
- من حساب Google عند تسجيل الدخول: البريد الإلكتروني فقط — لا الاسم ولا الصورة. لا تُطلب كلمة مرور ولا رقم هاتف.
- الاسم المستعار: يُنشأ تلقائياً ويمكن تغييره، وهو الاسم الوحيد الذي يظهر للآخرين.
- سنة الميلاد: تُطلب مرّة واحدة عند أول دخول — السنة فقط، دون اليوم والشهر — لتطبيق الحماية المناسبة للعمر، ولا تتغيّر بعد ذلك إلا بطلب. وقبل إدخالها لا يعمل الحساب.
- الدولة والجنس (اختياريان): يمكن تركهما فارغين دون أي أثر على الاستخدام.
أثناء التعلّم
- المشاريع والأكواد والإبداعات المحفوظة، والتقدّم في الدروس والتحديات والمهامّ، وعدد محاولات كل مهمّة ووقت آخرها، والنجوم والنقاط والإنجازات، والحلّ الناجح لكل مهمّة لعرضه من جديد.
- سجلّ النشاط اليومي: لكل يوم يُستخدم فيه الحساب، عدد مرّات تشغيل البرامج وعدد محاولات حلّ المهامّ والتحديات — أرقام فقط، دون محتوى البرامج ودون أوقات الاستخدام. يُستخدم لاحتساب الإنجازات وأيام المواظبة، ولإحصاءات مجمّعة لا تُظهر أسماء (منها عدد عامّ في صفحة اليوم العالمي للغة العربية للأطفال الذين كتبوا أول برنامج)، ولعرض عدد أيام نشاط كل طالب لمعلّم صفّه في حسابات الصف، ويُمحى بعد 13 شهراً.
للأطفال دون 13
- البيانات نفسها، مع منع النشر على أي صفحة عامة.
- موافقة وليّ الأمر: حساب من هم دون 13 لا يعمل قبل أن يوافق وليّ الأمر برابط يصل إلى بريده. يُحفظ بريد وليّ الأمر ووقت الموافقة وعنوان IP ونوع المتصفّح اللذان وافق منهما، إثباتاً للموافقة. وإن رفض يُحذف الحساب وكل ما فيه.
- رابط وليّ الأمر (اختياري): ينشئه الطفل بإدخال بريد وليّ أمر أو معلّم وكلمة تصف صلته به (مثل «أمي» أو «المعلّمة»). يُحفظ هذا البريد لإرسال رابط خاص يعرض تقدّم الطفل، ويُسجَّل وقت آخر فتح للرابط وعنوان IP الذي فُتح منه لكشف أي إساءة.
للمدارس والمعلّمين
- طلب تجربة في مدرسة (صفحة «للمدارس»): اسم المدرسة، واسم مقدّم الطلب وصفته، والبريد الإلكتروني، والهاتف (اختياري)، والدولة (والإمارة لمدارس الإمارات)، والصفوف، وعدد الطلاب، والملاحظات، مع عنوان IP ونوع المتصفّح للتحقّق من أي إساءة.
- دعوة المعلّم (بعد اعتماد طلب التجربة): البريد الإلكتروني الذي أُرسلت إليه، ووقت إرسالها وقبولها. أمّا الرابط نفسه فلا يُحفظ.
- صفة المعلّم: المدرسة التي يعمل فيها صاحب الحساب، ووقت تأكيده العمل فيها.
- الرسالة الأسبوعية للمعلّم: تُرسل صباح كل يوم اثنين إلى بريد حساب المعلّم، وفيها أرقام صفوفه في الأسبوع الماضي فقط (عدد من لعب، والمهامّ المنجزة، وعدد العالقين، وعدد من أدّى الاختبار البعدي)، دون اسم أي طالب. ويُحفظ اختيار المعلّم تشغيلها أو إيقافها، وآخر أسبوع أُرسلت عنه. ويمكن إيقافها برابط في الرسالة نفسها أو من لوحة المعلّم.
- ملاحظات المعلّم في آخر التجربة: إجاباته عن ثلاثة أسئلة (ما أحبّه الطلاب، وما كان صعباً، وهل تُستخدم (عرب) مرة أخرى)، وهل يسمح باقتباسها. لا يُقتبس منها في تقرير نتائج المدرسة إلا ما سمح به، ودون اسمه.
- الصفوف: اسم الصف وصفّه الدراسي ورمز الدخول، والأسماء المستعارة التي يكتبها المعلّم للطلاب مع صورة سرية لكل طالب يدخل بها، وتأكيد المعلّم أنّ المدرسة تحفظ موافقات أولياء الأمور. لا يُطلب للطالب بريد ولا اسم كامل.
- حساب الصف: يُنشأ عند أول دخول للطالب برمز الصف وصورته السرية، دون بريد ولا سنة ميلاد، وباسمه المستعار فقط. يحفظ التقدّم كأي حساب، لكنه لا ينشر ولا يظهر في أي صفحة عامة ولا في لوحات الصدارة، ويستمرّ دخوله ساعتان على الأكثر لأنّ أجهزة المدرسة مشتركة.
- الاختبار القبلي والبعدي لطالب الصف: إجابات 8 أسئلة بالصور يؤدّيها عند أول دخول ثم في آخر حصة، وعدد الإجابات الصحيحة، وعدد المهامّ المنجزة عند أدائه. لا تظهر الدرجة للطالب.
عند التواصل والتعاون
- رسائل نموذج التواصل (الاسم والبريد والموضوع والرسالة): تصل إلى بريد الفريق، ولا تُحفظ في قاعدة بيانات المنصّة.
- دعوات التعاون في مشروع: البريد الإلكتروني للمدعوّ والدور المقترح له.
بيانات تقنية
- عنوان IP: يُستخدم لحظياً للحدّ من الإساءة، مثل تكرار الطلبات، ولا يُحفظ إلا في المواضع المذكورة أعلاه وفي سجلّ عمليات الإدارة.
- رسائل الأخطاء التقنية: تُكتب في سجلّات الخادم لدى مزوّد الاستضافة لتشخيص الأعطال.
- ملفات تعريف الارتباط الضرورية فقط (التفاصيل في قسم «ملفات تعريف الارتباط»).
2.لماذا تُستخدم البيانات
- لتقديم الخدمة وإدارة الحساب (تنفيذ اتفاقية الاستخدام).
- لحماية المنصّة من الإساءة ومنع الاحتيال وحماية الحسابات (مصلحة مشروعة).
- لتطبيق الحماية المناسبة للأطفال، مثل التحقّق من السنّ قبل السماح بالنشر العام (الالتزام بقواعد حماية بيانات الأطفال).
- لتحسين المحتوى التعليمي وقياس أثره عبر إحصاءات مجمّعة لا تكشف هويّة أحد (مصلحة مشروعة).
- لتمكين معلّم الصف من متابعة تقدّم طلاب صفّه ومساعدة من يتعثّر منهم (تقديم الخدمة للمدرسة، بموافقة أولياء الأمور التي تحفظها المدرسة).
- لقياس أثر التجربة في الصف بمقارنة متوسط الاختبار القبلي بالبعدي، في تقرير للمدرسة لا يُظهر درجة أي طالب (تقديم الخدمة للمدرسة).
3.ما لا يحدث أبداً
- لا إعلانات، ولا بيع للبيانات أو تأجيرها.
- لا استخدام لبيانات الأطفال في التسويق، ولا رسائل تسويقية للأطفال.
- لا أدوات تتبّع أو تحليلات من جهات خارجية، ولا تتبّع عبر مواقع أخرى.
- لا محادثة مع ذكاء اصطناعي، ولا إرسال لبيانات المستخدمين إلى أي خدمة ذكاء اصطناعي.
- لا نشر تلقائي: النشر خطوة يختارها صاحب العمل بنفسه.
4.أين تُحفظ البيانات
تُحفظ قاعدة البيانات والتطبيق والنسخ الاحتياطية في مركز بيانات Microsoft Azure داخل دولة الإمارات (منطقة UAE North)، وتُرسَل رسائل البريد عبر خدمة البريد الخاصة بشركة 5D داخل الدولة أيضاً.
وتنتقل بيانات إلى خارج الدولة في حالة واحدة فقط، هي خدمات Google:
- تسجيل الدخول بحساب Google.
- اختبار reCAPTCHA الذي يحمي نماذج التواصل وطلب التجربة وطلب الحذف، ودخول الإدارة، من الإساءة الآلية.
- صورة الحساب، التي تُعرض لصاحبها من خوادم Google مباشرة.
في هذه الحالات تصل إلى Google بيانات مثل عنوان IP ومعرّفات الجهاز، وتُعالَج على خوادمها، ومنها خوادم في الولايات المتحدة. يستند هذا النقل إلى ضرورته لتقديم الخدمة المطلوبة وحماية المنصّة، وإلى الضمانات التعاقدية التي يقدّمها المزوّد. ولمناقشة أي بديل: support@5d.ae.
5.من يطّلع على البيانات
- صاحب الحساب: كل بيانات حسابه، من صفحة الملف الشخصي.
- أي زائر: الاسم المستعار والنقاط في لوحات الصدارة، والأعمال التي اختار أصحابها نشرها (من سنّ 13). لا يظهر في أي صفحة عامة الاسم الحقيقي ولا الصورة ولا البريد.
- وليّ الأمر أو المعلّم الذي أرسل إليه الطفل الرابط: الاسم المستعار للطفل، والتقدّم في المهامّ والتحديات، والنجوم وأيام المواظبة والشهادات، ووقت آخر نشاط — دون البريد ودون الاسم الكامل ودون محتوى المشاريع.
- المتعاونون في مشروع: محتوى المشروع المشترك معهم، ويرى من يدير المشروع بريد من دعاهم إليه.
- معلّم الصف: صفوفه فقط، بأسماء طلابها المستعارة وصورهم السرية لطباعة بطاقات الدخول، وتقدّم كل طالب فيها: المهامّ المنجزة والنجوم وعدد المحاولات وأيام النشاط ووقت آخر نشاط، ليعرف من يحتاج إلى مساعدة. ويمكنه تنزيل ذلك أو طباعته بالأسماء المستعارة وحدها، دون الصور السرية. ومن الاختبار القبلي والبعدي: من أدّاه، ومتوسط الصف ونتيجته في كل سؤال حين يؤدّيه 5 طلاب على الأقل، دون درجة أي طالب. وتصله كل يوم اثنين أرقام صفوفه في رسالة بالبريد، دون أسماء.
- المدرسة، والجهات التعليمية التي تُعرض عليها التجربة: تقرير نتائج المدرسة، وفيه أرقام مجمّعة لصفوفها (عدد الطلاب، والمهامّ المنجزة، وأيام النشاط، ومتوسط الاختبار القبلي والبعدي حين يؤدّيه 5 طلاب على الأقل) دون اسم أي طالب، واقتباسات من ملاحظات المعلّمين الذين سمحوا بذلك، دون أسمائهم.
- فريق «عرب كود» في شركة 5D: عدد محدود من حسابات الإدارة، بتحقّق بخطوتين، للدعم ومراجعة المنشورات والبلاغات وتنفيذ طلبات الحذف وتشغيل المنصّة. وتُسجَّل عمليات الإدارة الحسّاسة.
- مزوّدو الخدمة (Microsoft Azure للاستضافة، وخدمات Google لتسجيل الدخول واختبار reCAPTCHA): يعالجون البيانات لتشغيل الخدمة فقط.
- الجهات المختصّة: إذا ألزم القانون بذلك.
6.كم تُحفظ البيانات
لكل نوع من البيانات مدّة محدّدة، وعند انتهائها يُمحى تلقائياً:
| البيانات | مدّة الحفظ |
|---|---|
| الحساب ومحتواه: المشاريع والتقدّم والنجوم والإبداعات | ما دام الحساب قائماً، ويُمحى كلّه مع حذف الحساب |
| سجلّ النشاط اليومي | 13 شهراً، ثم يُمحى |
| ما يُحذف من مشاريع ومنشورات وروابط أولياء الأمور وطلبات التجربة، والطلاب المُزالون من الصفوف مع حساباتهم | يبقى قابلاً للاستعادة 30 يوماً، ثم يُمحى نهائياً |
| رابط وليّ الأمر | يعمل 180 يوماً من إنشائه ثم يتوقّف، ويُمحى بعد 30 يوماً من إلغائه أو توقّفه |
| رموز البلاغات | تُمحى مع العمل المُبلَّغ عنه، أو بعد 365 يوماً |
| دعوات التعاون | تنتهي بعد 14 يوماً، وتُمحى بعد 30 يوماً من قبولها أو إلغائها أو انتهائها |
| دعوات المعلّمين | تنتهي بعد 7 أيام، وتُمحى بعد 30 يوماً من قبولها أو إلغائها أو انتهائها |
| صفة المعلّم | ما دام الحساب قائماً، وتُمحى مع حذف الحساب |
| الصفوف وأسماء طلابها المستعارة | ما دام حساب المعلّم قائماً، وتُمحى معه |
| جلسة تسجيل الدخول | 30 يوماً كحدّ أقصى، ثم تُمحى |
| جلسة دخول حساب الصف | ساعتان كحدّ أقصى، ثم تُمحى |
| موافقة وليّ الأمر على حساب طفل | ما دام الحساب قائماً، وتُمحى معه |
| طلبات تجربة المدارس | سنتان من آخر تحديث، ثم تُمحى |
| طلبات حذف البيانات | سنتان من آخر تحديث، ثم تُمحى |
| ملاحظات المعلّمين في آخر التجربة | سنتان من آخر تعديل، ثم تُمحى |
| سجلّ عمليات الإدارة | سنتان، ثم يُمحى |
| النسخ الاحتياطية | 7 أيام، ثم تُستبدل تلقائياً |
يجري الحذف التلقائي مرّة في اليوم مع استخدام المنصّة، لذلك قد يتأخّر يوماً أو يومين عن نهاية المدّة، ثم يختفي المحذوف من النسخ الاحتياطية خلال 7 أيام.
وما يُلزم القانون بحفظه يُحفظ للمدّة التي يحدّدها القانون.
7.حماية الأطفال
المنصّة موجّهة للأطفال أيضاً، لذلك تعمل إعدادات الحماية تلقائياً دون حاجة إلى ضبط:
- الصفحات العامة (المعرض ولوحات الصدارة وصفحات المشاركة والمواقع المنشورة) تعرض الاسم المستعار فقط.
- النشر على صفحة عامة متاح من سنّ 13، ومن هم أصغر يتعلّمون وينشئون ويحفظون أعمالهم دون نشر.
- كل مشاركة في المعرض تراجعها إدارة المنصّة قبل ظهورها، وعناوين القصائد والرسوم المنشورة تُفحص تلقائياً بحثاً عن بيانات شخصية أو ألفاظ غير لائقة.
- يمكن لأي زائر الإبلاغ عن عمل منشور، ويُحسب بلاغ واحد لكل شخص: يُحفظ رمز مُعمّى مأخوذ من الحساب أو من عنوان الشبكة لا يكشف أيّاً منهما، ويُمحى مع العمل أو بعد 365 يوماً. وعند 3 بلاغات يُخفى العمل من كل الصفحات العامة حتى تراجعه الإدارة.
- رابط وليّ الأمر لا يُنشأ إلا بطلب من الطفل، ويستطيع الطفل إلغاءه في أي وقت.
8.حذف البيانات وطلبات الخصوصية
يستطيع وليّ الأمر أو المدرسة أو صاحب الحساب طلب نسخة من البيانات أو تصحيحها أو حذفها، بالنموذج في آخر هذا القسم أو برسالة إلى support@5d.ae تذكر الاسم المستعار أو البريد الإلكتروني للحساب. ويُحفظ من الطلب بريد مقدّمه وصفته والحساب الذي يذكره وتفاصيله، مع عنوان IP ونوع المتصفّح لكشف أي إساءة.
قبل التنفيذ يُتحقّق من أن الطلب صادر عن صاحب الحساب أو وليّ أمره، ثم يُنفَّذ خلال 30 يوماً.
حذف الحساب يمحو كل ما فيه: المشاريع والأكواد والمواقع المنشورة، والمنشورات في المعرض، والإبداعات وصفحات مشاركتها، والتقدّم والنجوم والإنجازات، وسجلّ النشاط اليومي، وروابط أولياء الأمور. ثم يختفي ذلك من النسخ الاحتياطية خلال 7 أيام.
ولكل صاحب بيانات الحقّ في:
- الاطّلاع على بياناته والحصول على نسخة منها.
- تصحيح ما هو غير دقيق، ومعظمه قابل للتعديل مباشرة من صفحة الملف الشخصي.
- طلب حذف الحساب وبياناته.
- الاعتراض على معالجة معيّنة أو طلب تقييدها.
- سحب الموافقة حيث تقوم المعالجة على الموافقة.
10.حماية البيانات
تُحمى البيانات بإجراءات تقنية وتنظيمية: اتصال مشفّر، وقاعدة بيانات لا تقبل إلا الاتصال المشفّر، وصلاحيات وصول محدودة، وتحقّق بخطوتين لحسابات الإدارة، وتسجيل للعمليات الحسّاسة. لا يوجد نظام محصّن تماماً، لذلك تُراجَع هذه الإجراءات باستمرار ويُعالَج ما يُكتشف.
وإذا وقع حادث يمسّ البيانات الشخصية، يُبلَّغ المتأثّرون والجهات المختصّة وفق ما يقتضيه القانون.
11.تحديث هذا الإشعار
عند تعديل هذا الإشعار يتغيّر تاريخ «آخر تحديث» في أعلاه، وأي تغيير جوهري يُعلَن عنه في المنصّة قبل تطبيقه.
12.التواصل
لأي سؤال أو شكوى أو طلب يتعلّق بالخصوصية: support@5d.ae. يصل الردّ خلال 30 يوماً كحدّ أقصى، ولمن لم يقتنع بالردّ حقّ التقدّم بشكوى إلى الجهة المختصّة بحماية البيانات في الدولة.