كيف نحمي بيانات عائلتك

عند إنشاء حساب طالب، نجمع: اسم المستخدم، كلمة المرور (مشفّرة)، العمر، الاسم المعروض، اللغة المفضّلة (العربية أو الإنجليزية)، ولـلطلّاب تحت ١٣ سنة بريد ولي الأمر لأغراض الموافقة.

عند استخدام الطالب للمنصّة، نجمع محاولات الدروس، الدرجات، الوقت، محادثات المُعلِّم الذكي، وإتقان كل مهارة. هذه البيانات هي ما يجعل التعلّم المخصّص ممكناً.

• اسم المستخدم + كلمة مرور مشفّرة
• العمر (للوضع في المسار المناسب)
• الاسم المعروض + الصورة الرمزيّة
• اللغة المفضّلة
• للطلّاب تحت ١٣: بريد ولي الأمر
• نشاط الدرس: المحاولات، الدرجات، الوقت، إتقان المهارات
• محادثات المُعلِّم الذكي (لتقديم مساعدة سياقيّة)
• العضويّة في المدرسة/الصف (إن انضممت بكود مدرسة)

• لا أسماء حقيقيّة سوى ما يختاره الطفل كاسم معروض
• لا عنوان فيزيائي
• لا رقم هاتف
• لا حسابات تواصل اجتماعي
• لا بيانات حيويّة
• لا تتبّع للموقع
• لا معرّفات إعلانيّة من طرف ثالث (لا توجد إعلانات)

للمستخدمين تحت ١٣، نطلب موافقة قابلة للتحقّق من ولي الأمر قبل تفعيل الحساب. الطفل يُدخِل بياناته، نُرسِل رابط تأكيد إلى ولي الأمر، يبقى الحساب غير نشط حتّى يضغط ولي الأمر على الرابط.

يستطيع ولي الأمر في أيّ وقت: (أ) مراجعة ما جمعناه عن طفله، (ب) طلب حذف البيانات، (ج) رفض المزيد من الجمع بحذف الحساب.

• وضع كل طفل في المسار التعليمي المناسب
• متابعة تقدّمه وضبط الصعوبة
• عرض لوحته الشخصيّة، شاراته، ترتيبه
• إطلاع ولي الأمر/المعلّم/مدير المدرسة على التقدّم (الأدوار المخوّلة فقط)
• تحسين المنصّة (إحصاءات مجمّعة مجهولة الهويّة)
• إرسال رسائل بريد ضروريّة (تأكيد الموافقة، دعوات الأهل، شهادات اختياريّة)

• لا نبيع بيانات الأطفال لأيّ جهة، أبداً
• لا نشاركها مع مُعلِنين
• لا نستخدمها لتدريب نماذج ذكاء اصطناعي ليست تحت إدارتنا
• لا نعرض إعلانات للأطفال
• لا نحتفظ بها بعد طلب الحذف

عند كتابة الطالب لإجابة مفتوحة أو مشروع أو محادثة مع المُعلِّم الذكي، يُرسَل النصّ إلى Claude من Anthropic للتقييم أو الإجابة. تعالج Anthropic البيانات وفق شروطها التجاريّة (لا تحتفظ بها لأغراض التدريب افتراضيّاً).

لا نُرسِل معلومات تعريفيّة شخصيّة (أسماء حقيقيّة، أسماء مستخدمين، إيميلات، مدرسة، عمر) إلى Anthropic — فقط نصّ الإجابة وسياق الدرس والمحادثة نفسها. تُفلتر التفاصيل الشخصيّة التي يكتبها الطالب قبل الإرسال، ويُوجَّه الذكاء الاصطناعيّ لتجاهلها. في نشر المدارس لا تُرسَل صور المشاريع إلى الذكاء الاصطناعيّ ما لم تفعّل المدرسة ذلك.

يُفحص كلّ تفاعل مع الذكاء الاصطناعيّ بحثاً عن محتوى غير آمن وعن علامات ضيق؛ يمكن للطالب حذف سجلّ محادثاته مع الذكاء الاصطناعيّ في أيّ وقت من ملفّه الشخصيّ، وللوليّ من إعدادات الأهل.

كل البيانات في قواعد بيانات مستضافة في مناطق سحابيّة تجاريّة، مشفّرة في حالة السكون والنقل. الوصول مقتصر على مهندسي المنصّة تحت تدقيق. معالجونا الفرعيّون، وكلّ منهم ملتزم باتّفاقيّة معالجة بيانات وحاصل على SOC 2 و/أو ISO 27001:

• Railway (خوادم التطبيق وقاعدة البيانات) — الاتّحاد الأوروبيّ (أمستردام، هولندا)
• Vercel (استضافة الموقع) — شبكة حافّة عالميّة
• Anthropic (واجهة نموذج الذكاء الاصطناعيّ) — الولايات المتّحدة؛ لا تُرسَل معرّفات، ولا تدريب على بياناتنا
• Microsoft Azure Speech (أصوات القراءة) — غرب أوروبا؛ يتلقّى نصّ الدرس فقط
• Resend (إرسال البريد) — الولايات المتّحدة؛ عناوين بريد الأهل والطاقم
• GitHub (الشيفرة المصدريّة والتكامل المستمرّ) — لا بيانات مستخدمين

لا نسجّل أو نخزّن صوتاً أو فيديو أبداً. لعبة تعليميّة واحدة ("علّم ذكاءً اصطناعيّاً حقيقيّاً") تستخدم الكاميرا داخل المتصفّح فقط — لا تغادر أيّ صورة الجهاز. لعبتان صوتيّتان تستخدمان التعرّف على الكلام المدمج في المتصفّح؛ في متصفّح Google Chrome تقدّم Google هذه الخدمة وتُرسَل الكلمات المنطوقة إلى Google لتحويلها إلى نصّ. يمكن للتلاميذ دائماً اللعب بدون كاميرا أو ميكروفون (صور جاهزة ووضع اللمس). في نشر المدارس تكون الكاميرا والميكروفون مغلقين افتراضيّاً وتصوير المشاريع معطّلاً؛ ولا يمكن للمدرسة تفعيلهما إلا بعد موافقة وزارة التربية على التسجيل.

للمدارس في إسرائيل تتّبع المنصّة معايير أمن المعلومات والخصوصيّة لوزارة التربية: لا تُشارَك أيّ معلومات شخصيّة مع الذكاء الاصطناعيّ، وميزات الذكاء الاصطناعيّ التوليديّ متاحة للطلاب فقط من الصفّ الذي تحدّده المدرسة (الافتراضيّ في الوزارة: الصفّ السابع) وفقط بإذن أهل مسجّل، ويستخدم الطاقم التحقّق بخطوتين، وتنتهي جلسات الطاقم بعد 8 ساعات، وتُسجَّل إجراءات المديرين لمدّة 24 شهراً، ويُبلَّغ عن أيّ حادث أمنيّ يخصّ بيانات المدرسة إلى الوزارة خلال 8 ساعات. تملك المدارس بياناتها ويمكنها تصدير حساب طالب أو حذفه في أيّ وقت.

عند الدفع، يعالج بطاقتك مزوّد دفع مرخّص. لا نرى ولا نخزّن رقم البطاقة الكامل ولا رمز الأمان أبداً.

نحتفظ بـ: اسم الدافع وبريده، وآخر 4 أرقام من البطاقة ونوعها وتاريخ انتهائها، ورمز يُستخدم للتجديد، وسجل الدفعات (المبالغ والتواريخ والإيصالات والاسترجاعات). البلد الذي تتصفّح منه (كما يبلّغنا مزوّد الاستضافة) يحدّد العملة التي نعرضها، ويُحفظ مع الحساب بعد أول دفعة.

نحتفظ بسجلات الدفع 7 سنوات كما يشترط قانون الضرائب — حتى بعد حذف الحساب. وهي تحوي بيانات الدافع فقط، ولا تحوي أبداً بيانات تعلّم الطفل.

نحتفظ ببيانات الحساب طالما هو نشط، زائد ٣٠ يوماً بعد آخر تسجيل دخول (للسماح باستعادة الحذف العرضي). يستطيع ولي الأمر طلب حذف فوري كامل في أيّ وقت من لوحته.

بعد الحذف، قد نحتفظ بإحصاءات مجمّعة مجهولة الهويّة (مثل "أُكمِل ٢٠،٠٠٠ درس الشهر الماضي") لكن دون أيّ بيانات قابلة لتحديد الحساب المحذوف.

لممارسة هذه الحقوق، سجّل دخولاً كولي أمر واستخدم الأزرار في لوحتك. للطلبات المعقّدة: privacy@albiruni.academy.

• الوصول: تحميل البيانات التي نحتفظ بها عن طفلك
• التصحيح: إصلاح أيّ خطأ
• الحذف: إزالة كاملة للحساب وبياناته
• النقل: تصدير التقدّم بصيغة قياسيّة
• سحب الموافقة: إيقاف المزيد من الجمع متى شئت

الأسئلة، الطلبات، المخاوف: privacy@albiruni.academy. نردّ خلال ٧ أيّام عمل.