سياسة الخصوصية

تقدّم بلو رايد ("بلو رايد" أو "نحن" أو "لنا") منصة لإدارة العمليات المدرسية ("الخدمة") تدعم المدارس وأولياء الأمور والأوصياء بميزات تشمل إدارة الانصراف، وتتبع الحضور، وتتبع الحافلات المدرسية، ومشتريات الكافتيريا بدون نقد، وإدارة المواعيد، والمراسلة داخل التطبيق.

توضح سياسة الخصوصية هذه البيانات الشخصية التي نجمعها عبر الخدمة، وكيفية استخدامنا لها، والأسس القانونية التي نعتمد عليها، ومع من نشاركها، والمدة التي نحتفظ بها، وكيف نحميها، والحقوق التي تملكها بشأنها. تنطبق هذه السياسة على موقعنا الإلكتروني، وتطبيقاتنا للهواتف المحمولة، وأي خدمات ذات صلة نقدّمها (يُشار إليها مجتمعة بـ"الخدمة"). للمصطلحات التي تبدأ بحرف كبير ولم تُعرَّف في هذه السياسة المعاني المحددة لها في شروط الخدمة الخاصة بنا.

باستخدامك للخدمة، فإنك تقر بأنك قرأت هذه السياسة وفهمتها. إذا كنت لا توافق على هذه السياسة، يُرجى عدم استخدام الخدمة.

بالنسبة لمعظم البيانات الشخصية التي تتم معالجتها عبر الخدمة، تُعد المدرسة هي جهة التحكم في البيانات وهي التي تحدد ما يتم جمعه من بيانات شخصية وكيفية استخدامها. تعمل بلو رايد كمعالج بيانات نيابة عن المدرسة.

بالنسبة لمجموعة محدودة من أنشطة المعالجة — تشمل أمن الحسابات، ومنع الاحتيال، وتحليلات الخدمة، وتشغيل البنية التحتية، وحفظ السجلات المرتبطة بالمدفوعات، والامتثال القانوني — تعمل بلو رايد كجهة تحكم مستقلة. عندما نعمل كجهة تحكم، تصف هذه السياسة ممارساتنا مباشرة. وعندما نعمل كمعالج، ينبغي على أولياء الأمور والأوصياء الرجوع أيضاً إلى إشعار الخصوصية الخاص بالمدرسة.

تتعلق الخدمة ببيانات شخصية خاصة بـ:

• الطلاب، مثل الاسم، ورقم الطالب، والصورة الفوتوغرافية، والصف والشعبة، وحالة الحضور، وحالة الانصراف، والموقع أثناء التنقل على متن حافلة مدرسية، ومعرّف سوار NFC أو رمز QR، وسجل مشتريات الكافتيريا، والمعلومات الغذائية أو معلومات الحساسية التي تقدمها المدرسة أو أحد الوالدين.
• أولياء الأمور والأوصياء، مثل الاسم، وصلة القرابة بالطالب، وبيانات التواصل (البريد الإلكتروني، رقم الهاتف المحمول)، والرقم الوطني عند طلب المدرسة له، والمعرّفات المرتبطة بالدفع (المحفوظة لدى معالج الدفع لدينا)، وسجلات مشتريات الكافتيريا التي تتم لصالح أبنائهم أو نيابة عنهم، وتفاصيل المواعيد، والرسائل المتبادلة عبر الخدمة.
• موظفو المدرسة، بمن فيهم الإداريون والمعلمون والسائقون والمساعدون وأفراد الأمن وموظفو الكافتيريا. قد تشمل البيانات الاسم، والدور الوظيفي، وبيانات التواصل، والرقم الوظيفي، والنشاط داخل الخدمة (بما في ذلك معاملات الكافتيريا التي يعالجها موظفو الكافتيريا).

4.1 المعلومات المقدَّمة من المدارس

ترفع المدارس أو تُزامن معلومات تشمل كشوف أسماء الطلاب، وبيانات تواصل أولياء الأمور والأوصياء، وبيانات الموظفين، وتوزيع الصفوف، ومسارات الحافلات ومحطاتها، وترتيبات الانصراف، وسجلات الحضور، وقوائم الكافتيريا وأسعارها، وجداول المواعيد، وأي ملاحظات غذائية أو طبية تختار المدرسة تسجيلها عن الطالب.

4.2 المعلومات المقدَّمة من أولياء الأمور والموظفين

بيانات اعتماد الحساب، والمعلومات الشخصية، والصور المستخدمة للتحقق من الهوية عند الانصراف أو الاستلام، والرسائل، وطلبات المواعيد، ومشتريات الكافتيريا التي تتم لصالح الأبناء أو نيابة عنهم، وطلبات الاسترداد أو الإلغاء، وأي معلومات تُقدَّم عبر قنوات الدعم الفني.

4.3 بيانات خاصة بكل ميزة

• الانصراف: تأكيدات الاستلام، ووقت الاستلام، وهوية الشخص الذي يستلم الطالب، و(عندما تُفعّل المدرسة ذلك) الصور المرفوعة للتحقق من صلاحية أشخاص الاستلام.
• الحضور: أوقات تسجيل الدخول والخروج، وأسباب الغياب، وسجلات التأخر.
• تتبع الحافلات: الموقع الجغرافي الفوري لمركبات المدرسة أثناء ساعات التشغيل، وتقدم المسار، والأوقات المتوقعة للوصول، وأحداث الصعود والنزول للطلاب المسجلين في مسار معين.
• الكافتيريا بدون نقد: مدفوعات أولياء الأمور لتمويل مشتريات الكافتيريا لأبنائهم، والكافتيريا والعناصر أو الفئات المختارة، وسجلات المعاملات عند استلام الطالب للعناصر من الكافتيريا (بما في ذلك معرّف الطالب، ومعرّف الكافتيريا، ومعرّف أمين الصندوق، والمبلغ، والوقت، وعند الإمكان بيانات على مستوى العنصر)، ومعرّفات أسورة NFC ورموز QR الصادرة للطلاب، وسجلات التسوية التي تعكس المبالغ المدفوعة لكل كافتيريا.
• المواعيد: الأوقات المطلوبة، والمشاركون (مثل المعلم، وولي الأمر، والإداري)، وموضوع الموعد، وأي ملاحظات يضيفها المشاركون.
• المراسلة: محتوى الرسالة، ومعرّفات المرسل والمستقبل، والطوابع الزمنية، وإيصالات القراءة، والمرفقات. تُحفظ الرسائل على خوادمنا لتمكين التسليم وسجل المحادثات. الرسائل غير مشفّرة تشفيراً تاماً من طرف إلى طرف، وقد تصل المدارس إلى الرسائل المتبادلة على المنصة بما يتماشى مع سياساتها الداخلية والقانون المعمول به.

4.4 الكافتيريا بدون نقد — تدفق البيانات ومعلومات الدفع

تتضمن ميزة الكافتيريا بدون نقد عدة تدفقات بيانات متمايزة. نوضحها هنا حتى تفهم ما يُجمع في كل خطوة ومن يتولى معالجته:

• دفعة ولي الأمر. عندما يدفع أحد الوالدين ثمن مشتريات الكافتيريا لطفله عبر تطبيق بلو رايد باستخدام بطاقة خصم، أو بطاقة ائتمان، أو Apple Pay، تتم معالجة معاملة البطاقة من قِبل معالج الدفع الخارجي لدينا (Paymob في مصر أو HyperPay في المملكة العربية السعودية، بحسب موقع المدرسة). يقوم معالج الدفع بجمع ومعالجة بيانات البطاقة أو وسيلة الدفع الكاملة ويعمل كجهة تحكم مستقلة بشأن هذه البيانات. تتلقى بلو رايد فقط بيانات وصفية محدودة عن المعاملة ضرورية لتأكيد الدفعة وتسويتها، مثل مرجع المعاملة، والمبلغ، والعملة، والحالة، ونوع وسيلة الدفع، ومعرّف مُرمّز (Token). لا تجمع بلو رايد أو تعالج أو تخزّن أرقام بطاقات الدفع الكاملة، أو رموز CVV، أو بيانات الحسابات المصرفية.
• سجل الشراء. بعد نجاح الدفع، تسجّل بلو رايد عملية شراء ولي الأمر، بما يشمل الكافتيريا، والعناصر أو الفئات المشتراة، والمبالغ، وأي تواريخ أو معايير استرداد مرتبطة محددة وقت الشراء. يحصل كل من ولي الأمر والكافتيريا على سجل بالعملية.
• استرداد العناصر في الكافتيريا. في كافتيريا المدرسة، يستخدم أمين الصندوق تطبيق الكافتيريا الخاص ببلو رايد ويقوم بمسح سوار NFC أو رمز QR الخاص بالطالب لتحديد العناصر التي يستلمها. تسجّل بلو رايد معاملة تتضمن معرّف الطالب، ومعرّف الكافتيريا، ومعرّف أمين الصندوق، والمبلغ، والوقت، و(عند تسجيل الكافتيريا لذلك) بيانات على مستوى العنصر.
• عمليات الاسترداد والإلغاء والتسوية. عندما تُلغى عملية شراء، أو لا تُسلَّم، أو تصبح مؤهلة للاسترداد بموجب سياسة الاسترداد و/أو شروط الخدمة، تقوم بلو رايد بمعالجة الاسترداد عبر وسيلة الدفع الأصلية وتحتفظ بسجل للطلب، والقرار، وأي مراسلات ذات صلة. تتم معالجة طلبات الاسترداد المقدَّمة من أولياء الأمور (على سبيل المثال، عبر البريد الإلكتروني مع تبرير) يدوياً وتُسجَّل بالمثل. تُحفظ سجلات التسوية (بما في ذلك بيانات الحساب المصرفي للكافتيريا، ومراجع التحويل، والمبالغ) لأغراض المحاسبة والتدقيق والامتثال القانوني.

نظراً لأن سجلات مشتريات الكافتيريا والمعاملات والتسويات قد تخضع لقوانين الضرائب والمحاسبة ومكافحة غسل الأموال وحماية المستهلك، و(عند الانطباق) قوانين الخدمات المالية، فإننا مُلزَمون بالاحتفاظ ببعض السجلات لفترات قد تتجاوز المدة المطبَّقة على بيانات أخرى في الخدمة. انظر القسم 8.

4.5 بيانات الجهاز والاستخدام

عند استخدامك للخدمة، نجمع تلقائياً معلومات تقنية تشمل نوع الجهاز وطرازه، ونظام تشغيل الهاتف وإصداره، وإصدار التطبيق، والمعرّفات الفريدة للجهاز، وعنوان IP، واللغة، والمنطقة الزمنية، وسجلات الأعطال، وأحداث التفاعل (مثل استخدام الميزات ومشاهدات الشاشة). نستخدم هذه المعلومات لتشغيل الخدمة وتأمينها واستكشاف أخطائها وتحسينها.

4.6 بيانات الموقع الجغرافي

بإذنك، قد يصل التطبيق إلى موقع الجهاز لدعم تتبع الحافلات، وتنبيهات قرب الانصراف، وميزات مشابهة. يُجمع الموقع فقط أثناء استخدام الميزة المعنية، وفقاً لأذونات جهازك. يمكنك تعطيل الوصول إلى الموقع في أي وقت من إعدادات جهازك؛ ولن تعمل بعض الميزات بدونه.

4.7 ملفات تعريف الارتباط والتقنيات المشابهة

يستخدم موقعنا وتطبيقنا ملفات تعريف الارتباط والتقنيات المشابهة، بما في ذلك:

• ملفات تعريف ارتباط الجلسة لتشغيل الخدمة وإبقائك مسجّلاً للدخول.
• ملفات تعريف ارتباط التفضيلات لتذكّر إعداداتك واختياراتك.
• ملفات تعريف ارتباط الأمان لاكتشاف النشاط الاحتيالي ومنعه وحماية حسابك.

يمكنك ضبط متصفحك لرفض ملفات تعريف الارتباط أو للإشعار عند وضع أحدها، لكن قد لا تعمل بعض أجزاء الخدمة بشكل صحيح في حال تعطيلها.

نستخدم البيانات الشخصية للأغراض التالية:

• تقديم الخدمة وتشغيلها، بما يشمل جميع الميزات الموضحة أعلاه.
• توثيق هوية المستخدمين وحماية الحسابات والخدمة.
• تشغيل ميزة الكافتيريا بدون نقد، بما يشمل معالجة مدفوعات أولياء الأمور عبر معالج الدفع لدينا، وتسجيل مشتريات الكافتيريا واستردادها، وتسوية المبالغ مع الكافتيريات، ومعالجة طلبات الاسترداد والإلغاء.
• إرسال إشعارات تشغيلية، بما يشمل تنبيهات الحضور، وتحديثات وصول الحافلة، وتأكيدات الانصراف، وتذكيرات المواعيد، وتأكيدات معاملات الكافتيريا.
• تقديم رعاية ودعم للعملاء.
• اكتشاف الاحتيال وسوء الاستخدام والحوادث الأمنية ومنعها والتحقيق فيها، بما يشمل مراقبة المعاملات في ميزة الكافتيريا.
• إجراء تحليلات، وإنتاج إحصاءات مجمَّعة أو مجهولة المصدر لتحسين الخدمة.
• الامتثال للالتزامات القانونية والاستجابة للطلبات القانونية من الجهات التنظيمية أو المحاكم أو جهات إنفاذ القانون.
• إرسال استطلاعات رضا اختيارية، أو تحديثات عن المنتج، أو رسائل ترويجية، عندما تكون قد وافقت على ذلك أو يسمح بها القانون المحلي. يمكنك إلغاء الاشتراك في أي وقت باتباع تعليمات إلغاء الاشتراك في الرسالة المعنية أو بالتواصل معنا.

لا نبيع البيانات الشخصية. ولا نستخدم البيانات الشخصية للطلاب في الإعلانات أو التنميط أو بناء جماهير إعلانية.

نشارك البيانات الشخصية فقط بالقدر اللازم لتقديم الخدمة أو للامتثال لالتزاماتنا القانونية، ومع الفئات التالية من الجهات المستلِمة فقط:

• المدرسة التي تتلقى بيانات عن طلابها وأولياء أمورهم وموظفيها كجزء من الخدمة. قد تُشارَك المعلومات المقدَّمة من أولياء الأمور مع المدرسة، وقد تُشارَك المعلومات المقدَّمة من المدرسة مع أولياء الأمور بالقدر الذي تُجيزه المدرسة. يتلقى مشغّلو الكافتيريا (سواء كانت المدرسة نفسها أو مقاول خارجي متعاقد مع المدرسة) معلومات المعاملات اللازمة لتشغيل الكافتيريا واستلام التسويات.
• أولياء الأمور والأوصياء الذين يتلقون بيانات عن أبنائهم بالقدر الذي تُجيزه المدرسة.
• مزوّدو الخدمة (المعالجون من الباطن) الذين يعملون نيابة عنّا بموجب عقد، بما يشمل الاستضافة والتخزين السحابي، وتسليم الإشعارات الفورية، وخدمات الخرائط وتحديد الموقع، ومعالجة الدفع (Paymob وHyperPay)، والشركاء المصرفيين للتسوية، وتسليم الرسائل النصية والبريد الإلكتروني، وأدوات دعم العملاء، والتحليلات. يلتزم المعالجون من الباطن بالتزامات تعاقدية بمعالجة البيانات الشخصية وفق تعليماتنا فقط والحفاظ على تدابير أمنية مناسبة. تتوفر قائمة حالية بفئات المعالجين من الباطن عند الطلب.
• الجهات الرسمية عندما يكون الإفصاح مطلوباً بموجب القانون، أو أمر قضائي، أو طلب تنظيمي، أو لحماية حقوق المستخدمين أو ممتلكاتهم أو سلامتهم أو سلامة الجمهور أو بلو رايد. يشمل ذلك الإفصاحات المطلوبة بموجب قوانين الضرائب ومكافحة غسل الأموال وحماية المستهلك، و(عند الانطباق) قوانين الخدمات المالية المطبَّقة على ميزة الكافتيريا.
• الجهات الخلف في حال الاندماج أو الاستحواذ أو التمويل أو إعادة الهيكلة أو بيع كل أو جزء من أعمالنا أو أصولنا، رهناً بالتزامات خصوصية معادلة من الجهة الخلف.

قد تعالج بلو رايد البيانات في المملكة العربية السعودية أو جمهورية مصر العربية أو خارج هاتين الجهتين. وقد يعالج بعض مزوّدي خدماتنا البيانات الشخصية في دول أخرى. عند نقل البيانات الشخصية عبر الحدود، نتخذ خطوات لضمان مستوى ملائم من الحماية، قد تشمل الاعتماد على معايير مزوّدي الخدمة الدولية أو المحلية لحماية البيانات والخصوصية، إضافة إلى مستوى كفاية الحماية في الدولة المستلِمة.

نحتفظ بالبيانات الشخصية فقط للمدة اللازمة لتحقيق الأغراض المحددة في هذه السياسة أو وفق ما يقتضيه القانون المعمول به وتعليمات المدرسة. فترات الاحتفاظ الإرشادية هي:

• بيانات الحساب: طوال مدة نشاط الحساب، ثم حتى 72 شهراً بعد إغلاقه لأغراض قانونية وتدقيقية.
• سجلات الحضور والانصراف وتتبع الحافلات: للعام الدراسي بالإضافة إلى ست سنوات أخرى، أو وفق ما تقتضيه المدرسة أو الأنظمة التعليمية أو تنظيمات النقل المعمول بها.
• بيانات الموقع الفوري للحافلة: تُحفظ بشكلها التفصيلي لمدة 500 يوم، ثم تُجمَّع أو تُحذف.
• سجلات مشتريات الكافتيريا والمعاملات والاسترداد والتسوية: تُحفظ لمدة لا تقل عن 7 سنوات للامتثال لالتزامات الضرائب والمحاسبة ومكافحة غسل الأموال وحماية المستهلك، و(عند الانطباق) الخدمات المالية المعمول بها في الجهة القضائية المعنية.
• طلبات الاسترداد والمراسلات المرتبطة بها: تُحفظ لمدة 7 سنوات.
• الرسائل والمواعيد: لمدة 72 شهراً.
• مراسلات الدعم: لمدة 72 شهراً بعد إغلاق الطلب.
• النسخ الاحتياطية: تُحفظ حتى 60 يوماً بعد الحذف من الأنظمة الأساسية.

عند انتهاء فترة الاحتفاظ المعمول بها، نحذف البيانات الشخصية أو نجعلها مجهولة المصدر بشكل آمن بحيث لا يمكن ربطها بعد ذلك بفرد يمكن التعرف عليه.

أمن البيانات الشخصية أمر مهم بالنسبة لنا. نحافظ على ضمانات إدارية وتقنية ومادية مصممة لحماية البيانات الشخصية، بما يشمل:

• تشفير البيانات الشخصية أثناء النقل باستخدام بروتوكولات معيارية في الصناعة (TLS).
• تشفير قواعد البيانات والنسخ الاحتياطية أثناء التخزين.
• ضوابط وصول قائمة على الأدوار ومبدأ الحد الأدنى من الصلاحيات.
• تسجيل ومراقبة وتنبيهات للنشاط المشبوه، بما يشمل مراقبة المعاملات.
• العناية الواجبة تجاه الموردين والتزامات أمنية تعاقدية من المعالجين من الباطن.
• تقييمات أمنية دورية وتدريب الموظفين على حماية البيانات.

لا يمكن ضمان أن يكون أي نظام آمناً تماماً بشكل مطلق. في حال وقوع خرق للبيانات الشخصية يُرجَّح أن يشكل خطراً على حقوق الأفراد المتضررين، سنُخطر المدارس المعنية، وعند الاقتضاء بموجب القانون، الجهة المختصة والأفراد المتضررين ضمن الأطر الزمنية التي يحددها القانون المعمول به.

رهناً بالقانون المعمول به، يحق لك:

• طلب تصحيح البيانات غير الدقيقة أو غير المكتملة.
• طلب حذف بياناتك الشخصية، رهناً بالتزامات الاحتفاظ القانونية (بما يشمل تلك الموضحة في القسم 8 بشأن سجلات الكافتيريا).
• سحب الموافقة في أي وقت، حيثما تستند المعالجة إلى الموافقة (دون التأثير على مشروعية المعالجة التي جرت قبل السحب).

بما أن المدرسة هي جهة التحكم في معظم البيانات ضمن الخدمة، ينبغي توجيه الطلبات المتعلقة ببيانات الطالب أو البيانات التي تديرها المدرسة إلى المدرسة أولاً. يمكنك أيضاً التواصل معنا عبر info@blueride.co وسنساعدك أو نوجّه طلبك إلى المدرسة المعنية. قد نحتاج إلى التحقق من هويتك قبل الاستجابة لأي طلب، وسنستجيب ضمن أطر زمنية معقولة أو تلك التي يحددها القانون المعمول به.

صُممت الخدمة لتُستخدَم من قِبل المدارس، ومن قِبل أولياء الأمور أو الأوصياء نيابة عن أبنائهم. لا ننشئ عن قصد حسابات مباشرة ومستقلة للأطفال. نعتمد على المدرسة للحصول على أي موافقة مطلوبة من أولياء الأمور أو الأوصياء لمعالجة البيانات الشخصية للأطفال عبر الخدمة، وفقاً للقانون المعمول به. يجوز لأولياء الأمور والأوصياء في أي وقت:

• طلب الوصول إلى بيانات طفلهم الشخصية أو تصحيحها.
• طلب وقف جمع بيانات طفلهم الشخصية أو استخدامها لاحقاً.
• طلب حذف بيانات طفلهم الشخصية، رهناً بالتزامات المدرسة القانونية والتنظيمية ومتطلبات الاحتفاظ الموضحة في القسم 8.

ينبغي توجيه هذه الطلبات إلى المدرسة أولاً، أو إلى بلو رايد عبر info@blueride.co. لن نستخدم البيانات الشخصية للطلاب لأغراض التسويق أو الإعلان.

قد تحتوي الخدمة على روابط لمواقع أو خدمات لا تديرها بلو رايد. إذا نقرت على رابط تابع لجهة خارجية، ستُنقَل إلى موقع أو خدمة تلك الجهة الخارجية. لا نملك أي سيطرة على المحتوى أو سياسات الخصوصية أو الممارسات الخاصة بأي مواقع أو خدمات تابعة لجهات خارجية، ولا نتحمّل أي مسؤولية عنها. نشجعك على مراجعة سياسة الخصوصية لكل موقع تزوره.

قد نحدّث سياسة الخصوصية هذه من وقت لآخر لتعكس تغييرات في ممارساتنا، أو في الخدمة، أو في القانون المعمول به. عند إجراء تغييرات جوهرية، سنُخطرك عبر موقع بلو رايد الإلكتروني، أو الخدمة، أو عبر البريد الإلكتروني عند سريان هذه التغييرات. يشير تاريخ "آخر تحديث" أعلى هذه السياسة إلى آخر مرة جرت فيها مراجعتها. يشكّل استمرارك في استخدام الخدمة بعد تاريخ سريان سياسة محدَّثة إقراراً منك بالشروط المحدَّثة.

إذا كانت لديك أسئلة أو طلبات أو شكاوى بشأن سياسة الخصوصية هذه أو تعاملنا مع بياناتك الشخصية، يُرجى التواصل معنا عبر البريد الإلكتروني info@blueride.co.