سياسة خصوصية منصة فرقد

المزوّد المسؤول عن المنصة، وهو جهة التحكم في بيانات الحسابات والزوار وجهة المعالجة لبيانات المدارس:

الاسم القانوني

شركة الإبتكارات الذكية لحلول الاعمال

الكيان

شركة ذات مسؤولية محدودة

السجل التجاري

1011154843

الرقم الوطني الموحد

7037387433

الرقم المميز لدى هيئة الزكاة والضريبة والجمارك

3119365012

الموقع

sibs.sa

قناة التواصل

نموذج التواصل الرسمي

قناة الإبلاغ

صفحة الإبلاغ عن المخالفات

• لطلبات حماية البيانات (الاطلاع، النسخة، التصحيح، الإتلاف، الاعتراض) والاستفسارات: أرسل طلبك عبر نموذج التواصل الرسمي أعلاه واكتب «حماية البيانات» في حقل الموضوع، ويصلك الرد على بريدك.
• نتحقق من هوية مقدّم الطلب قبل تنفيذه حمايةً لبياناتك، ونرد خلال ثلاثين يومًا من استلام الطلب، قابلة للتمديد ثلاثين يومًا أخرى عند تعقّد الطلب مع إشعارك بذلك.

• نحن جهة التحكم في بيانات حسابات المستخدمين (التسجيل والدخول والتفضيلات)، وبيانات زوّار الموقع، وبيانات من يراسلنا أو يطلب دليل المنصة، وبيانات الاشتراك والدفع.
• نحن جهة المعالجة في ما تجمعه المدرسة عبر المنصة عن منسوبيها وطلابها وأولياء أمورهم: الشواهد، والاستبانات واستجاباتها، والملاحظات الصفية والبيئية، والمحاضر والقرارات والشهادات. المدرسة تقرّر الغرض ووسائله، ونحن نعالج وفق تعليماتها وبموجب بند بيانات المدرسة في شروط الاستخدام.
• إلى من توجّه طلبك إن كنت من منسوبي مدرسة أو طلابها أو أولياء أمورهم فوجّه طلبك إلى مدرستك أولًا، فهي المخوّلة بالبتّ فيه ونحن نعينها على تنفيذه؛ وإن تعذّر ذلك فراسلنا ونتولّى إحالته والمتابعة.

نجمع ما يلزم لتقديم الخدمة وتأمينها فحسب:

• منك مباشرة عند التسجيل وملء ملفك واستخدام المنصة.
• من مدرستك حين تضيفك إلى فريقها أو تدوّن عنك في وثائقها، أو تكرّمك بشهادة.
• من المستجيبين على استبانات المدرسة وأدوات ملاحظتها، وقد تكون الاستجابة مجهولة الهوية بحسب إعداد الاستبانة.
• آليًّا من متصفحك وجهازك عند استخدام المنصة، ومن شبكة Cloudflare التي تحمي الموقع وتزوّدنا بالدولة والمدينة التقريبية لعنوانك.
• من إيصال التحويل الذي ترسله عند شراء اشتراك، لمطابقة الدفعة بطلبك.

لا نشترط للحصول على الخدمة موافقتك على معالجة لا تتصل بها مباشرة.

• تتيح بعض الباقات ميزات توليد وتحليل نصوص (كصياغة محاضر، ونصوص شهادات، وتلخيص شواهد وملاحظات، وتحليل رباعي، وأسئلة مقابلات) تعمل بنماذج لغوية لدى مزوّدين خارجيين.
• عند استخدام ميزة منها نرسل إلى مزوّد النموذج ما تحتاجه الميزة فقط: اسم المدرسة، والنص الذي تعمل عليه (كوصف شاهد أو ملاحظة صفّية)، وقد يشمل أسماء المشاركين في اجتماع أو المكرَّمين في شهادة.
• المزوّدون المحتملون ومواقعهم مبيَّنون في جدول المعالجين من الباطن، ويختار المزوّدَ الفعلي مشرفُ المدرسة من بين ما نتيحه، أو يُستخدم المزوّد الافتراضي.
• لا نستخدم بيانات المدرسة لتدريب أي نموذج، ولا نتعامل إلا عبر واجهات برمجية مدفوعة تحظر شروطها استخدام المدخلات في التدريب؛ وقد يحتفظ المزوّد بسجل تشغيلي مؤقت للطلب (حتى 30 يومًا) لأغراض الأمن ومنع الإساءة ثم يُحذف.
• لمشرف المدرسة تعطيل ميزات الذكاء الاصطناعي كلها في أي وقت، فلا يُرسل شيء بعدها.
• المخرجات مُعينة على الصياغة، ولا تُتخذ بها وحدها قرارات ذات أثر قانوني أو مهني على الأفراد؛ ولك الاعتراض لدى مدرستك على معالجة تخصّك بهذه الميزات.

لا نبيع بيانات المدارس ولا المستخدمين ولا نؤجّرها ولا نشاركها لأغراض تسويقية. ويطّلع عليها، في حدود الغرض المبيَّن، المعالجون من الباطن التالون الذين نُلزمهم تعاقديًّا بالسرية والأمن:

كما قد نفصح عن بيانات محدّدة حين يوجب النظام ذلك أو تطلبه جهة مختصة بموجب صلاحياتها، وفي حدود الطلب؛ ولمن تؤول إليه المنصة عند انتقال ملكيتها، مع بقاء هذه السياسة ملزمة له. وتُحدَّث هذه القائمة عند أي تغيير، ويُخطر مشرفو المدارس به.

• قد تتم بعض عمليات المعالجة لدى معالجين من الباطن خارج المملكة، وفقًا لأحكام نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية خارج المملكة، وبموجب اتفاقيات معالجة بيانات تُلزم كل معالج بمستوى حماية لا يقل عمّا تقتضيه الأنظمة.
• على المدرسة التي تخضع لاشتراطات خاصة في مكان معالجة بياناتها (كالجهات الحكومية) التحقق من توافق ذلك مع التزاماتها قبل الاستخدام، ومراسلتنا للبحث في البدائل.
• أي تغيير جوهري في ترتيبات المعالجة يُعلن في هذه السياسة ويُخطر به مشرفو المدارس.

نطبّق تدابير تنظيمية وتقنية تتناسب مع حساسية البيانات، منها:

• تشفير الاتصال بالكامل (TLS مع HSTS)، فلا تنتقل بيانات بين متصفحك والمنصة إلا مشفّرة.
• دخول بلا كلمات مرور برموز تحقق لمرة واحدة، فلا توجد كلمات مرور يمكن تسريبها، مع قفل مؤقت عند تكرار المحاولات الفاشلة.
• تشفير صور التواقيع وأختام المدارس أثناء التخزين بمفاتيح منفصلة عن قاعدة البيانات، وحفظ الأسرار التشغيلية في مخزن مشفّر.
• صلاحيات متدرجة على ثلاث طبقات (دور النظام، ودور الحساب في المدرسة، ومستوى الوصول على كل سجل)، فلا يرى عضو إلا ما يخصّ مدرسته ودوره.
• كشف الدخول من جهاز أو دولة غير معهودين وتنبيه صاحب الحساب، وتحديد معدل الطلبات على الدخول والنماذج، والتحقق من أن الزائر ليس برنامجًا آليًّا.
• سجل نشاط لكل مدرسة يوثّق من فعل ماذا ومتى.
• نسخ احتياطي لقاعدة البيانات كل ساعة مع اختبارات استرجاع دورية، ونسخة احتياطية إلزامية قبل كل نشر.
• وصول منسوبي المزوّد إلى بيانات الإنتاج مقصور على أضيق نطاق تشغيلي وبصفة استثنائية موثّقة.
• برنامج للإبلاغ المسؤول عن الثغرات الأمنية عبر نموذج التواصل الرسمي مع كتابة [SECURITY] في حقل الموضوع.

لا توجد وسيلة نقل أو تخزين آمنة بنسبة مئة في المئة؛ ولذلك نراجع هذه التدابير باستمرار ونطوّرها، ونبيّن في بند حوادث أمن البيانات ما نفعله إذا وقع ما لا نتمناه.

نحتفظ بالبيانات ما دام الغرض من معالجتها قائمًا، ثم نتلفها أو نخفي هويتها، وفق الجدول التالي:

نستخدم ملفات ارتباط وتخزينًا محليًّا في متصفحك للأغراض التالية:

لا تعمل ملفات التحليل إلا إذا وافقت عليها من الشريط الذي يظهر في أول زيارة، ويمكنك تغيير إجابتك بحذف ملف analytics_consent من متصفحك ليظهر الشريط من جديد. ويمكنك حذف ملفات الارتباط أو منعها من إعدادات متصفحك؛ ولا يؤثر ذلك في عمل المنصة إلا بالنسبة للملفات الضرورية. وإذا فعّلت إشعارات المتصفح فإن ذلك يُسجَّل بإذنك ويمكنك سحبه من المتصفح في أي وقت.

• نرسل إشعارات تشغيلية لازمة للخدمة (رموز التحقق، التكليفات، التذكيرات، التنبيهات الأمنية) عبر البريد أو الرسائل النصية أو الإشعارات داخل المنصة أو المتصفح، وواتساب لمن فعّله صراحة.
• تتحكم في قنوات الإشعارات وفئاتها وأوقاتها من إعدادات حسابك، وفي رسائل الإشعارات رابط لإيقافها بنقرة واحدة؛ ولا يمكن إيقاف رسائل الأمن ورموز التحقق ما دام الحساب قائمًا.
• لا نرسل رسائل تسويقية إلا لمن طلبها (كطلب دليل المنصة)، ويمكنك سحب موافقتك في أي وقت بمراسلتنا، فنتوقف ونحذف بياناتك التسويقية.
• المدارس التي تستخدم أرصدة الرسائل مسؤولة عن محتوى ما ترسله لمنسوبيها وأولياء الأمور ومستلميه، وفق شروط الاستخدام.

• لا يجوز إنشاء حساب على المنصة لمن دون الثامنة عشرة. لكن المدارس قد تجمع عبر الاستبانات وأدوات الملاحظة بيانات طلاب دون هذه السن، وقد تتضمن صور ملاحظة البيئة المدرسية طلابًا.
• المدرسة هي جهة التحكم في هذه البيانات، وعليها الحصول على موافقة وليّ الأمر حيثما أوجبها نظام حماية البيانات الشخصية ولائحته، وتقليل ما يُجمع إلى ما يقتضيه غرض التقويم، وتفضيل الاستجابة المجهولة.
• نعالج بيانات الطلاب بوصفنا جهة معالجة لحساب المدرسة فقط، ولا نستخدمها لأي غرض آخر، ولا نعرضها إلا لمن خوّلته المدرسة.
• لوليّ الأمر ممارسة حقوق ابنه أو ابنته عبر المدرسة، وإن تعذّر فعبرنا.

وفقًا لنظام حماية البيانات الشخصية لك:

• العلم: أن تعرف ما نجمعه عنك ولماذا وكيف، وهو ما تبيّنه هذه السياسة.
• الاطلاع والحصول على نسخة: طلب الاطلاع على بياناتك والحصول على نسخة منها بصيغة واضحة ومقروءة.
• التصحيح: طلب تصحيح بياناتك أو استكمالها أو تحديثها، ويمكنك تعديل بيانات ملفك مباشرة من حسابك.
• الإتلاف: طلب إتلاف بياناتك عند انتهاء الغرض منها، مع مراعاة ما توجب الأنظمة حفظه وما يخص سجل مدرستك.
• سحب الموافقة والاعتراض: سحب موافقتك على معالجة قامت عليها في أي وقت، والاعتراض على معالجة تقوم على مصلحة مشروعة.
• الشكوى: التقدم بشكوى إلى الجهة المختصة بحماية البيانات الشخصية في المملكة إذا رأيت أننا لم نستجب لطلبك كما ينبغي.

لممارسة أي من هذه الحقوق أرسل طلبك عبر نموذج التواصل الرسمي المبيَّن في البند الأول. نتحقق من هويتك، ونرد خلال ثلاثين يومًا قابلة للتمديد ثلاثين يومًا أخرى عند تعقّد الطلب مع إشعارك بالسبب. وإن كانت بياناتك مما تتحكم فيه مدرستك فوجّه طلبك إليها أولًا ونحن نعينها على تنفيذه.

• إذا وقعت حادثة تمسّ سرية بياناتك أو سلامتها أو توافرها، نحتوي الحادثة ونقيّم أثرها فورًا.
• نُخطر المدارس المتأثرة بصفتها جهة تحكم دون تأخير غير مبرر وبما لا يتجاوز 72 ساعة من تأكدنا من الحادثة، بما يمكّنها من الوفاء بالتزاماتها، ونُخطر الجهة المختصة وأصحاب البيانات وفق ما يوجبه النظام.
• يتضمن الإخطار طبيعة الحادثة والبيانات المتأثرة والآثار المحتملة وما اتخذناه وما نوصي به.

• تحمل كل نسخة من هذه السياسة رقم إصدار وتاريخ سريان يُعرضان في أعلى الصفحة، مع بيان ما تغيّر.
• نُخطر المستخدمين ومشرفي المدارس بالتغييرات الجوهرية قبل سريانها بثلاثين يومًا عبر قناة التواصل المسجلة أو داخل المنصة؛ أما التوضيحات والتصحيحات فتسري بنشرها.
• تغيير المعالجين من الباطن أو مكان الاستضافة يُعدّ تغييرًا يستوجب الإخطار.

لأي سؤال عن هذه السياسة أو عن بياناتك، أرسل رسالتك عبر نموذج التواصل الرسمي المبيَّن في البند الأول واكتب «حماية البيانات» في حقل الموضوع.

ما تغيّر في الإصدار 2026.09

• حُذف مزوّد الدفع من قائمة المعالجين: الدفع بالتحويل البنكي ولا تصلنا أي بيانات بطاقات.
• صار سطر بيانات الاشتراك والدفع يسجّل مرجع التحويل بدل نوع البطاقة وآخر أرقامها، ولم يعد مزوّد الدفع مصدرًا لبيانات عنك.

إصدارات سابقة: 2026.10, 2026.09, 2026.08