سياسة الخصوصية

Scollia أداة تستخدمها المؤسسات التعليمية لإدارة تلاميذها. والمعلومات المتعلقة بالتلاميذ وأسرهم تُدخلها المدرسة لاستعمالها الإداري الخاص: فالمدرسة هي التي تقرر جمعها، ومحتواها، ومدة حفظها.

ومؤسستكم هي إذن المسؤولة عن معالجة هذه البيانات، وتتصرف Scollia بصفتها مُعالِجةً من الباطن: فنحن نستضيفها ونعالجها بناءً على تعليمات المدرسة وحدها، لا لحسابنا أبداً.

وعلى الأسرة التي ترغب في الاطلاع على بيانات ابنها أو تصحيحها أو طلب حذفها أن تتوجه إلى المؤسسة، فهي وحدها القادرة على الاستجابة. وإن راسلتمونا مباشرة، فسنوجّهكم إليها.

وتكون Scollia في المقابل مسؤولة عن المعالجة بالنسبة إلى فئة واحدة فقط: حسابات مستخدميها، أي موظفي المدارس الذين يسجّلون الدخول إلى الخدمة.

حساب المستخدم (موظفو المدرسة): عنوان البريد الإلكتروني، وكلمة المرور في صيغة مشفَّرة غير قابلة للعكس، والاسم إن أدخلتموه، وصورة الملف الشخصي إن سجّلتم الدخول عبر Google، والدور داخل المؤسسة، وتاريخا الإنشاء وآخر تعديل.

المؤسسة: الاسم، والرمز المختصر، والمدينة، والحي، والهاتف، وعنوان البريد الإلكتروني، والشعار، واسم المدير، والبيانات الإدارية المدوَّنة في كشف الدرجات (صندوق البريد، والتفتيش، والإدارة، والوزارة).

التلاميذ: رقم القيد، والاسم العائلي، والاسم الشخصي، والجنس، وتاريخ الميلاد ومكانه، والصورة إن أضافتها المدرسة، والوضع الدراسي، وبيانات الاتصال بولي الأمر (الاسم، والهاتف، والبريد الإلكتروني).

المسار الدراسي: التسجيلات في الفصول حسب السنة الدراسية، والدرجات والغيابات، والملاحظات، وكشوف الدرجات (المعدل، والرتبة، والتقدير، وقرار الانتقال)، والدفعات المسجَّلة وآجال استحقاق الرسوم الدراسية.

ولا نجمع أي بيانات صحية، ولا أي بيانات بيومترية، ولا أي رأي سياسي أو ديني أو نقابي، ولا أي بيانات تحديد موقع جغرافي.

لتشغيل الخدمة التي اشتركت فيها المدرسة لا غير: مسك سجل التلاميذ، وإدخال الدرجات، وإصدار كشوف الدرجات، ومتابعة دفعات الرسوم الدراسية، وتمكين كل عضو في الفريق من النفاذ إلى ما يخصه.

ولا تُباع بياناتكم ولا تُؤجَّر ولا تُحال إلى أطراف ثالثة لأغراض تجارية أو إعلانية. ولا نستغلها لأي تنميط.

لا ترى كل مؤسسة إلا بياناتها الخاصة. ويُطبَّق العزل عند كل طلب، على الخادم: فالطلب المتعلق بتلميذ في مدرسة أخرى لا يُرجع خطأً في الصلاحيات بل جواب «غير موجود»، حتى لا يُكشف أصلاً أن هذا التلميذ موجود في مكان آخر.

وداخل المؤسسة، يتوقف النفاذ على الوظيفة التي يسندها المدير (معلم، سكرتارية، محاسبة).

وكلمات المرور لدينا مخزَّنة في صيغة بصمات مُجزَّأة ولا يستطيع أحد قراءتها، بمن فينا نحن. وفي حال النسيان، لا يمكننا أن نبلّغكم كلمة مروركم: لا سبيل إلا إعادة تعيينها.

تعتمد الخدمة على مزوّدين تقنيين توجد خوادمهم في الخارج: استضافة قاعدة البيانات والتطبيق، وخدمة إرسال الرسائل الإلكترونية، وخدمة تقنية للتخزين المؤقت، وخدمة جمع الأخطاء التقنية.

وبياناتكم تُنقل إذن خارج ترابكم الوطني. ونُعلمكم بذلك هنا لتتمكنوا من أخذه في الحسبان. ولا يحق لهؤلاء المزوّدين استعمال بياناتكم لحسابهم الخاص.

وتتلقى خدمة جمع الأخطاء معلومات تقنية تشخيصية. وتُنزع منها عناوين البريد الإلكتروني وكلمات المرور ورموز الجلسات قبل الإرسال.

لا يمكن لمدرسة أن تتوقف لأنّ الاتصال انقطع. لذلك يحفظ سكوليا على الجهاز نسخة من المعلومات التي يحتاجها الشخص المتصل، حتى تبقى الشاشات قابلة للاطلاع دون شبكة، وحتى يمكن تسجيل تلميذ رغم الانقطاع.

تحتوي هذه النسخة على تلاميذ مؤسستكم وتسجيلاتهم، وعلى آخر الشاشات التي جرى الاطلاع عليها. ولا تحتوي أبدًا على أكثر ممّا يحقّ للشخص أن يراه على الشاشة: فالمدرّس لا يحمل معه ما لا يستطيع عرضه.

ويبقى التسجيل المُدخَل دون شبكة على الجهاز إلى أن يُرسَل، وهو ما يحدث تلقائيًا بمجرّد عودة الاتصال. وما دام لم يُرسَل بعد، فإنّه يُعلَّم بذلك على الشاشة.

وتُمحى هذه النسخة تلقائيًا عند سحب صلاحية الشخص، وعند حذف المؤسسة، وعند تغيّر حقوقه أو مؤسسته — إذ يتلقّى الجهاز حينئذٍ أمرًا بالمحو وينفّذه عند أوّل اتصال لاحق. وفي غير هذه الحالات تبقى على الجهاز: فالخروج من الحساب لا يمحوها، وإزالتها كاملةً تتمّ من إعدادات المتصفّح، بحذف بيانات الموقع.

ولذلك ينبغي للمؤسسة أن تتعامل مع الهاتف أو الحاسوب الذي يحمل هذه النسخة بالعناية نفسها التي تُولى لسجلّ ورقيّ: فالجهاز الضائع أو المُعار يتيح الاطلاع على ما حفظه. وننصح بسحب صلاحية كلّ شخص يغادر المؤسسة، إذ يؤدّي ذلك إلى المحو على أجهزته.

تُحفظ البيانات المدرسية ما دامت المؤسسة تستعمل الخدمة، لحاجتها إلى سجل تاريخي متعدد السنوات (كشوف درجات السنوات السابقة، ومسار التلميذ).

وتنتهي صلاحية رموز التحقق وإعادة التعيين في غضون دقائق وتُمحى تلقائياً.

وعند إغلاق حساب، يمكن للمؤسسة أن تطلب حذف بياناتها. ونقوم بالمحو في أجل ثلاثين يوماً، ما لم يوجد التزام قانوني بالحفظ.

لكم حق النفاذ إلى بياناتكم، وحق التصحيح، وحق الاعتراض، وحق الحذف. ونحن نحترمها أياً كان البلد الذي تراسلوننا منه.

أما بيانات تلميذ، فتوجّهوا بشأنها إلى المؤسسة التعليمية المعنية. وأما حسابكم الشخصي كمستخدم، فراسلونا: نرد في أجل ثلاثين يوماً.

وإن لم يُرضِكم جوابنا، فيمكنكم اللجوء إلى السلطة المكلفة بحماية البيانات الشخصية في بلدكم.

الاتصالات بين متصفحكم وخوادمنا مشفَّرة. وكلمات المرور تُحوَّل تحويلاً لا رجعة فيه قبل التخزين. والجلسات تنتهي صلاحيتها ويمكن إبطالها: فإعادة تعيين كلمة المرور تُخرج جميع الأجهزة من الحساب.

وعدد محاولات تسجيل الدخول محدود بغية احتواء الهجمات الآلية. والملفات المودَعة تُفحص بحسب محتواها الفعلي لا بحسب امتدادها وحده.

ولا يوجد نظام معصوم. وفي حال حدوث خرق للبيانات من شأنه أن يلحق بكم ضرراً، سنُعلمكم به وسنُعلم السلطة المختصة.