سياسة خصوصية منصة فرقد

المزوّد المسؤول عن المنصة، وهو جهة التحكم في بيانات الحسابات والزوار وجهة المعالجة لبيانات المدارس:

الاسم القانوني

شركة الإبتكارات الذكية لحلول الاعمال

الكيان

شركة ذات مسؤولية محدودة

السجل التجاري

1011154843

الرقم الوطني الموحد

7037387433

الرقم المميز لدى هيئة الزكاة والضريبة والجمارك

3119365012

الموقع

sibs.sa

قناة التواصل

نموذج التواصل الرسمي

قناة الإبلاغ

صفحة الإبلاغ عن المخالفات

• لطلبات حماية البيانات (الاطلاع، النسخة، التصحيح، الإتلاف، الاعتراض) والاستفسارات: أرسل طلبك عبر نموذج التواصل الرسمي أعلاه، واختر «طلب حماية بيانات» في حقل نوع الرسالة، ويصلك الرد على بريدك.
• نتحقق من هوية مقدّم الطلب قبل تنفيذه حمايةً لبياناتك، ونرد خلال ثلاثين يومًا من استلام الطلب، قابلة للتمديد ثلاثين يومًا أخرى عند تعقّد الطلب مع إشعارك بذلك.

• نحن جهة التحكم في بيانات حسابات المستخدمين (التسجيل والدخول والتفضيلات)، وبيانات زوّار الموقع، وبيانات من يراسلنا أو يطلب دليل المنصة، وبيانات الاشتراك والدفع.
• نحن جهة المعالجة في ما تجمعه المدرسة عبر المنصة عن منسوبيها وطلابها وأولياء أمورهم: الشواهد، والاستبانات واستجاباتها، والملاحظات الصفية والبيئية، والمحاضر والقرارات والشهادات. المدرسة تقرّر الغرض ووسائله، ونحن نعالج وفق تعليماتها وبموجب بند بيانات المدرسة في شروط الاستخدام.
• إلى من توجّه طلبك إن كنت من منسوبي مدرسة أو طلابها أو أولياء أمورهم فوجّه طلبك إلى مدرستك أولًا، فهي المخوّلة بالبتّ فيه ونحن نعينها على تنفيذه؛ وإن تعذّر ذلك فراسلنا ونتولّى إحالته والمتابعة.

نجمع ما يلزم لتقديم الخدمة وتأمينها فحسب:

أربعة أنواع مما نجمعه تفوق غيرها حساسية، فتُعامل معاملة خاصة زيادةً على التدابير العامة في بند الأمن:

لا نجمع بيانات صحية ولا عقدية ولا أمنية ولا انتماءات، ولا بيانات حيوية (كبصمة الإصبع أو الوجه)؛ والتوقيع صورة يرفعها صاحبها لا قياسًا حيويًّا. وعلى المدرسة ألّا تودع في المنصة بيانات من هذه الأنواع، وأن تفضّل الاستجابة مجهولة الهوية كلما وفى ذلك بغرض التقويم.

• منك مباشرة عند التسجيل وملء ملفك واستخدام المنصة.
• من مدرستك حين تضيفك إلى فريقها أو تدوّن عنك في وثائقها، أو تكرّمك بشهادة.
• من المستجيبين على استبانات المدرسة وأدوات ملاحظتها، وقد تكون الاستجابة مجهولة الهوية بحسب إعداد الاستبانة.
• آليًّا من متصفحك وجهازك عند استخدام المنصة، ومن شبكة Cloudflare التي تحمي الموقع وتزوّدنا بالدولة والمدينة التقريبية لعنوانك.
• من إيصال التحويل الذي ترسله عند شراء اشتراك، لمطابقة الدفعة بطلبك.

ليس كل ما نجمعه مطلوبًا منك، وهذا ما يترتب على الامتناع عن كل نوع:

وما تجمعه المدرسة عنك بوصفها جهة التحكم — كاستجابات الاستبانات وملاحظات الأداء — فمرجع إلزاميّته إليها لا إلينا، ويبيّنه لك من طلبه منك فيها.

لا نشترط للحصول على الخدمة موافقتك على معالجة لا تتصل بها مباشرة.

• تتيح بعض الباقات ميزات توليد وتحليل نصوص (كصياغة محاضر، ونصوص شهادات، وتلخيص شواهد وملاحظات، وتحليل رباعي، وأسئلة مقابلات) تعمل بنماذج لغوية لدى مزوّدين خارجيين.
• عند استخدام ميزة منها نرسل إلى مزوّد النموذج ما تحتاجه الميزة فقط: اسم المدرسة، والنص الذي تعمل عليه (كوصف شاهد أو ملاحظة صفّية)، وقد يشمل أسماء المشاركين في اجتماع أو المكرَّمين في شهادة.
• المزوّدون المحتملون ومواقعهم مبيَّنون في جدول المعالجين من الباطن، ويختار المزوّدَ الفعلي مشرفُ المدرسة من بين ما نتيحه، أو يُستخدم المزوّد الافتراضي.
• لا نستخدم بيانات المدرسة لتدريب أي نموذج، ولا نتعامل إلا عبر واجهات برمجية مدفوعة تحظر شروطها استخدام المدخلات في التدريب؛ وقد يحتفظ المزوّد بسجل تشغيلي مؤقت للطلب (حتى 30 يومًا) لأغراض الأمن ومنع الإساءة ثم يُحذف.
• لمشرف المدرسة تعطيل ميزات الذكاء الاصطناعي كلها في أي وقت، فلا يُرسل شيء بعدها.
• المخرجات مُعينة على الصياغة، ولا تُتخذ بها وحدها قرارات ذات أثر قانوني أو مهني على الأفراد؛ ولك الاعتراض لدى مدرستك على معالجة تخصّك بهذه الميزات.

• تحسب المنصة آليًّا مؤشرات ودرجات ونسب إنجاز ومستويات أداء من بيانات التقويم التي تدخلها المدرسة، وتُظهرها في اللوحات والتقارير. هذا حساب من معادلات معلنة في أدوات التقويم، لا استنتاج من نموذج.
• تعمل بعض الميزات بنماذج لغوية كما يبيّن البند السابق، ومخرجاتها نصّ يُعرض على من طلبه ليقبله أو يعدّله أو يطرحه.
• لا تتخذ المنصة عنك قرارًا ذا أثر قانوني أو مهني بالاعتماد الكامل على معالجة آلية: القرار في شأن أي فرد — من تقويم أداء أو تكليف أو تكريم أو إنهاء عضوية — يتخذه من خوّلته المدرسة بعد نظره في المخرجات، وهو المسؤول عنه.
• لك أن تطلب مراجعة بشرية لأي مخرج آليّ يخصّك، وأن تعرف على أي بيانات بُني، وأن تعترض عليه. ويُوجَّه الطلب إلى مدرستك بوصفها جهة التحكم في بيانات التقويم؛ ونحن نعينها على تنفيذه، ونتولّاه بأنفسنا فيما نتحكم فيه نحن.

لا نبيع بيانات المدارس ولا المستخدمين ولا نؤجّرها ولا نشاركها لأغراض تسويقية. ويطّلع عليها، في حدود الغرض المبيَّن، المعالجون من الباطن التالون الذين نُلزمهم تعاقديًّا بالسرية والأمن:

كما قد نفصح عن بيانات محدّدة حين يوجب النظام ذلك أو تطلبه جهة مختصة بموجب صلاحياتها، وفي حدود الطلب؛ ولمن تؤول إليه المنصة عند انتقال ملكيتها، مع بقاء هذه السياسة ملزمة له. وتُحدَّث هذه القائمة عند أي تغيير، ويُخطر مشرفو المدارس به.

• تحمل المنصة وموقعها روابط إلى مواقع لا نديرها: موقع الشركة، ومصادر إطار التقويم لدى الجهات المختصة، وما تضيفه المدرسة نفسها من روابط في شواهدها ووثائقها ومنشوراتها.
• متى غادرت المنصة عبر رابط منها، صرتَ في موقع تحكمه سياسة خصوصيته هو؛ ولا نتحكم في ما يجمعه ولا نتحمّل مسؤوليته، فاقرأ سياسته قبل أن تودعه بياناتك.
• لا نضع في المنصة إعلانات ولا وسوم تتبّع لطرف ثالث، وما يظهر من مصادر خارجية محصور بما يبيّنه بند المعالجين من الباطن وبند ملفات الارتباط.

• قد تتم بعض عمليات المعالجة لدى معالجين من الباطن خارج المملكة، وفقًا لأحكام نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية خارج المملكة، وبموجب اتفاقيات معالجة بيانات تُلزم كل معالج بمستوى حماية لا يقل عمّا تقتضيه الأنظمة.
• على المدرسة التي تخضع لاشتراطات خاصة في مكان معالجة بياناتها (كالجهات الحكومية) التحقق من توافق ذلك مع التزاماتها قبل الاستخدام، ومراسلتنا للبحث في البدائل.
• أي تغيير جوهري في ترتيبات المعالجة يُعلن في هذه السياسة ويُخطر به مشرفو المدارس.

نطبّق تدابير تنظيمية وتقنية تتناسب مع حساسية البيانات، منها:

• تشفير الاتصال بالكامل (TLS مع HSTS)، فلا تنتقل بيانات بين متصفحك والمنصة إلا مشفّرة.
• دخول بلا كلمات مرور برموز تحقق لمرة واحدة، فلا توجد كلمات مرور يمكن تسريبها، مع قفل مؤقت عند تكرار المحاولات الفاشلة.
• تشفير صور التواقيع وأختام المدارس أثناء التخزين بمفاتيح منفصلة عن قاعدة البيانات، وحفظ الأسرار التشغيلية في مخزن مشفّر.
• صلاحيات متدرجة على ثلاث طبقات (دور النظام، ودور الحساب في المدرسة، ومستوى الوصول على كل سجل)، فلا يرى عضو إلا ما يخصّ مدرسته ودوره.
• كشف الدخول من جهاز أو دولة غير معهودين وتنبيه صاحب الحساب، وتحديد معدل الطلبات على الدخول والنماذج، والتحقق من أن الزائر ليس برنامجًا آليًّا.
• سجل نشاط لكل مدرسة يوثّق من فعل ماذا ومتى.
• نسخ احتياطي لقاعدة البيانات كل ساعة مع اختبارات استرجاع دورية، ونسخة احتياطية إلزامية قبل كل نشر.
• وصول منسوبي المزوّد إلى بيانات الإنتاج مقصور على أضيق نطاق تشغيلي وبصفة استثنائية موثّقة.
• برنامج للإبلاغ المسؤول عن الثغرات الأمنية عبر صفحة الإبلاغ، التي توصل البلاغ إلى من يعالجه دون أن يعتمد ذلك على ما يكتبه المبلّغ في حقل الموضوع.

لا توجد وسيلة نقل أو تخزين آمنة بنسبة مئة في المئة؛ ولذلك نراجع هذه التدابير باستمرار ونطوّرها، ونبيّن في بند حوادث أمن البيانات ما نفعله إذا وقع ما لا نتمناه.

نحتفظ بالبيانات ما دام الغرض من معالجتها قائمًا، ثم نتلفها أو نخفي هويتها، وفق الجدول التالي:

نستخدم ملفات ارتباط وتخزينًا محليًّا في متصفحك للأغراض التالية:

لا تعمل ملفات التحليل إلا إذا وافقت عليها من الشريط الذي يظهر في أول زيارة، ويمكنك تغيير إجابتك بحذف ملف analytics_consent من متصفحك ليظهر الشريط من جديد. ويمكنك حذف ملفات الارتباط أو منعها من إعدادات متصفحك؛ ولا يؤثر ذلك في عمل المنصة إلا بالنسبة للملفات الضرورية. وإذا فعّلت إشعارات المتصفح فإن ذلك يُسجَّل بإذنك ويمكنك سحبه من المتصفح في أي وقت.

• نرسل إشعارات تشغيلية لازمة للخدمة (رموز التحقق، التكليفات، التذكيرات، التنبيهات الأمنية) عبر البريد أو الرسائل النصية أو الإشعارات داخل المنصة أو المتصفح، وواتساب لمن فعّله صراحة.
• تتحكم في قنوات الإشعارات وفئاتها وأوقاتها من إعدادات حسابك، وفي رسائل الإشعارات رابط لإيقافها بنقرة واحدة؛ ولا يمكن إيقاف رسائل الأمن ورموز التحقق ما دام الحساب قائمًا.
• لا نرسل رسائل تسويقية إلا لمن طلبها (كطلب دليل المنصة)، ويمكنك سحب موافقتك في أي وقت بمراسلتنا، فنتوقف ونحذف بياناتك التسويقية.
• المدارس التي تستخدم أرصدة الرسائل مسؤولة عن محتوى ما ترسله لمنسوبيها وأولياء الأمور ومستلميه، وفق شروط الاستخدام.

• لا يجوز إنشاء حساب على المنصة لمن دون الثامنة عشرة. لكن المدارس قد تجمع عبر الاستبانات وأدوات الملاحظة بيانات طلاب دون هذه السن، وقد تتضمن صور ملاحظة البيئة المدرسية طلابًا.
• المدرسة هي جهة التحكم في هذه البيانات، وعليها الحصول على موافقة وليّ الأمر حيثما أوجبها نظام حماية البيانات الشخصية ولائحته، وتقليل ما يُجمع إلى ما يقتضيه غرض التقويم، وتفضيل الاستجابة المجهولة.
• نعالج بيانات الطلاب بوصفنا جهة معالجة لحساب المدرسة فقط، ولا نستخدمها لأي غرض آخر، ولا نعرضها إلا لمن خوّلته المدرسة.
• لوليّ الأمر ممارسة حقوق ابنه أو ابنته عبر المدرسة، وإن تعذّر فعبرنا.

وفقًا لنظام حماية البيانات الشخصية لك:

• العلم: أن تعرف ما نجمعه عنك ولماذا وكيف، وهو ما تبيّنه هذه السياسة.
• الاطلاع والحصول على نسخة: طلب الاطلاع على بياناتك والحصول على نسخة منها بصيغة واضحة ومقروءة.
• التصحيح: طلب تصحيح بياناتك أو استكمالها أو تحديثها، ويمكنك تعديل بيانات ملفك مباشرة من حسابك.
• الإتلاف: طلب إتلاف بياناتك عند انتهاء الغرض منها، مع مراعاة ما توجب الأنظمة حفظه وما يخص سجل مدرستك.
• سحب الموافقة والاعتراض: سحب موافقتك على معالجة قامت عليها في أي وقت، والاعتراض على معالجة تقوم على مصلحة مشروعة.
• الشكوى: التقدم بشكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، وهي الجهة المختصة بتطبيق نظام حماية البيانات الشخصية في المملكة، إذا رأيت أننا لم نستجب لطلبك كما ينبغي.

لممارسة أي من هذه الحقوق أرسل طلبك عبر نموذج التواصل الرسمي المبيَّن في البند الأول، مختارًا «طلب حماية بيانات» في حقل نوع الرسالة. نتحقق من هويتك، ونرد خلال ثلاثين يومًا قابلة للتمديد ثلاثين يومًا أخرى عند تعقّد الطلب مع إشعارك بالسبب. وإن كانت بياناتك مما تتحكم فيه مدرستك فوجّه طلبك إليها أولًا ونحن نعينها على تنفيذه.

• إذا وقعت حادثة تمسّ سرية بياناتك أو سلامتها أو توافرها، نحتوي الحادثة ونقيّم أثرها فورًا.
• نُخطر المدارس المتأثرة بصفتها جهة تحكم دون تأخير غير مبرر وبما لا يتجاوز 72 ساعة من تأكدنا من الحادثة، بما يمكّنها من الوفاء بالتزاماتها، ونُخطر الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) وأصحاب البيانات وفق ما يوجبه النظام.
• يتضمن الإخطار طبيعة الحادثة والبيانات المتأثرة والآثار المحتملة وما اتخذناه وما نوصي به.

• تحمل كل نسخة من هذه السياسة رقم إصدار وتاريخ سريان يُعرضان في أعلى الصفحة، مع بيان ما تغيّر.
• نُخطر المستخدمين ومشرفي المدارس بالتغييرات الجوهرية قبل سريانها بثلاثين يومًا عبر قناة التواصل المسجلة أو داخل المنصة؛ أما التوضيحات والتصحيحات فتسري بنشرها.
• تغيير المعالجين من الباطن أو مكان الاستضافة يُعدّ تغييرًا يستوجب الإخطار.

لأي سؤال عن هذه السياسة أو عن بياناتك، أرسل رسالتك عبر نموذج التواصل الرسمي المبيَّن في البند الأول، واختر «طلب حماية بيانات» في حقل نوع الرسالة.

ما تغيّر في الإصدار 2026.11

• الإبلاغ عن ثغرة أمنية انتقل إلى صفحة الإبلاغ عن المخالفات، وسقط اشتراط كتابة [SECURITY] في حقل الموضوع — التوجيه صار عمل المنصّة لا عمل المُبلِّغ.
• طلبات حماية البيانات تُرسل باختيار «طلب حماية بيانات» في حقل نوع الرسالة في النموذج، بدل كتابة عبارة في حقل الموضوع.
• بند التواصل وبند الحقوق صارا يسمّيان الخيار نفسه، فلم تعد السياسة تعرض مسارين لطلب واحد.
• الجهة الرقابية صارت مسمّاة — الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) — في بند حقوقك وفي بند حوادث أمن البيانات، بعد أن كانت تُذكر «الجهة المختصة» بلا اسم.
• تصحيح مدة النسخ الاحتياطية. كانت السياسة تصف حفظ النسخ بأنه «دورة متجددة قصيرة»، وهذا يقصّر عن الواقع: الدورة متدرجة تبلغ خمس سنوات في مرتبتها السنوية. صار جدول الاحتفاظ يبيّن مراتبها الخمس بأرقامها، وصار بند بيانات المدرسة يقول صراحةً إن ما يُتلف من الأنظمة الحية يبقى في النسخ حتى تنقضي دورته. لم يتغيّر شيء في ما نفعله — تغيّر ما نقوله عنه.
• بند جديد «البيانات الأشد حساسية»: رقم الهوية وصورة التوقيع وختم المدرسة وصور البيئة المدرسية، ومعاملة كلٍّ منها، وما لا نجمعه أصلًا.
• بند جديد «ما يلزم تقديمه وما لا يلزم»: جدول يفصل الإلزامي عن الاختياري ويبيّن أثر الامتناع عن كل نوع.
• بند جديد «المعالجة الآلية والقرارات»: ما يُحسب آليًّا، وأن القرار في شأن أي فرد يتخذه إنسان، ولك طلب مراجعة بشرية والاعتراض.
• بند جديد «الروابط إلى مواقع الغير»: ما يخرج بك من المنصة تحكمه سياسة صاحبه، ولا إعلانات ولا وسوم تتبّع لطرف ثالث.
• مدة حفظ سجلات الاشتراك والمدفوعات صارت مذكورة برقمها: عشر سنوات من نهاية السنة المالية للمعاملة، بدل «المدة التي توجبها الأنظمة».
• السجلات التشغيلية فُصلت عن النسخ الاحتياطية في الجدول، وقيل فيها ما هو صحيح: دورتها تحكمها سعة الملف لا عمره.

إصدارات سابقة: 2026.10, 2026.09, 2026.08