اتفاقية معالجة البيانات
ASABYA-IC3-DPA-v2.3
تُبرم هذه الاتفاقية لمعالجة البيانات (يُشار إليها بـ "الاتفاقية") بين شركة الحلول الاستراتيجية الدولية للاستثمار ذ.م.م (السجل التجاري 1609049)، المشغِّلة لأكاديمية عصابيا من سلطنة عُمان ("عصابيا"، "المعالِج")، والمدرسة المحدَّدة في سجل التوقيع الإلكتروني أدناه ("المتحكِّم").
تحكم هذه الاتفاقية معالجة عصابيا للبيانات الشخصية نيابةً عن المدرسة فيما يخص استخدام المدرسة لمنصة أكاديمية عصابيا ("المنصة")، وفقًا لأحكام قانون حماية البيانات الشخصية العُماني (المرسوم السلطاني رقم 6/2022) ولوائحه التنفيذية ("القانون").
1. التعريفات
تحمل المصطلحات الواردة في هذه الاتفاقية (بما فيها "المتحكِّم" و**"المعالِج"** و**"البيانات الشخصية"** و**"المعالجة"** و**"صاحب البيانات"** و**"خرق البيانات الشخصية"** و**"المعالِج الفرعي"**) المعاني المحددة في قانون حماية البيانات الشخصية العُماني.
2. الأدوار والنطاق
المدرسة هي المتحكِّم في البيانات الشخصية المعالَجة بموجب هذه الاتفاقية. وعصابيا هي المعالِج. تُحدَّد فئات أصحاب البيانات والبيانات الشخصية في الملحق أ.
تتحمل المدرسة مسؤولية الحصول على جميع الموافقات المطلوبة بموجب القانون المعمول به من أصحاب البيانات (أو من أولياء أمورهم أو أوصيائهم القانونيين في حالة القاصرين) قبل توجيه عصابيا لمعالجة بياناتهم الشخصية. يجب أن تشمل موافقات المدرسة النقل العابر للحدود.
3. التزامات عصابيا
3.1 تعالج عصابيا البيانات الشخصية بالقدر اللازم لتشغيل المنصة فحسب.
3.2 تحافظ عصابيا على سرية البيانات الشخصية وتُلزم الموظفين المطلعين عليها بالسرية.
3.3 تطبّق عصابيا تدابير أمنية معقولة تتناسب مع درجة المخاطر.
3.4 في حال علمت عصابيا بحدوث خرق للبيانات الشخصية، تُبلِّغ المدرسة بذلك دون تأخير لا مبرر له.
3.5 تزوّد عصابيا المدرسة بأدوات إدارية للرد على طلبات أصحاب البيانات المتعلقة بالاطلاع والتصحيح والحذف.
3.6 تستعين عصابيا بمعالجين فرعيين لتشغيل المنصة. تُدرج فئاتهم في الملحق ب، وتُنشر القائمة الحالية بأسمائهم على academy.asabya.com/sub-processors. ستُبلِّغ عصابيا المدرسة بأي تغييرات.
3.7 قد تُعالَج البيانات الشخصية خارج سلطنة عُمان أو خارج الدولة التي تقع فيها المدرسة، في المناطق الموضّحة في الملحق ب.
3.8 لا تستخدم عصابيا البيانات الشخصية الخاصة بالمدرسة في تدريب نماذج التعلّم الآلي أو الذكاء الاصطناعي أو ضبطها أو تطويرها، سواء أكانت نماذجها هي أم نماذج طرف آخر. وحيثما استعانت المنصة بخدمة ذكاء اصطناعي لإنتاج مُخرَج للمدرسة، فإن البيانات الشخصية تُرسَل لإنتاج ذلك المُخرَج فحسب، ولا تحتفظ بها تلك الخدمة لتدريب نماذجها، وتُدرَج تلك الخدمة في سجل المعالجين الفرعيين المنشور على academy.asabya.com/sub-processors. وتظل مساعدة المستندات بالذكاء الاصطناعي معطّلة حتى يُفعّلها مسؤول المدرسة.
4. إنهاء الاتفاقية والبيانات
يحق للمدرسة إنهاء الاتفاقية في أي وقت بإخطار كتابي إلى academy@asabya.com.
عند الإنهاء، تحذف عصابيا بيانات المدرسة في غضون مدة معقولة، باستثناء سجلات أصحاب البيانات الأفراد (شهادات الإتمام والسجلات المؤيِّدة لها) التي تحتفظ بها عصابيا بوصفها بيانات شخصية تخص صاحب البيانات المعني، بمعزل عن هذه الاتفاقية.
قد تحتفظ النسخ الاحتياطية بالبيانات الشخصية لفترة محدودة بعد الحذف، يُعاد استخدام مساحتها بعدها.
5. المسؤولية
في أقصى الحدود التي يجيزها القانون المعمول به:
(أ) يقتصر إجمالي مسؤولية عصابيا تجاه المدرسة بموجب هذه الاتفاقية على مبلغ 100 ريال عُماني (مئة ريال عُماني).
(ب) لا تتحمل أيٌّ من الطرفين تجاه الأخرى أي مسؤولية عن الأضرار غير المباشرة أو التبعية أو العرضية أو الخاصة أو العقابية.
(ج) تتحمل كل طرف المسؤولية عن أي غرامات أو عقوبات تفرضها عليها جهة تنظيمية. ولا تُعوِّض أيٌّ من الطرفين الأخرى عن المسؤولية التنظيمية.
(د) لا يحد أي نص في هذه الاتفاقية من حقوق أصحاب البيانات بموجب القانون المعمول به.
6. القانون الحاكم
تخضع هذه الاتفاقية لقوانين سلطنة عُمان، وتختص محاكم سلطنة عُمان اختصاصًا حصريًا بالنظر في أي نزاعات تنشأ عنها.
7. التعديلات
يجوز لعصابيا تعديل هذه الاتفاقية لتعكس التغييرات التشريعية، مع إخطار المدرسة بذلك.
8. جهات التواصل
| الدور | جهة التواصل |
|---|---|
| عام | academy@asabya.com |
| حماية البيانات | privacy@asabya.com |
| الإبلاغ عن الخروقات | privacy@asabya.com |
9. التنفيذ
تُنفَّذ هذه الاتفاقية إلكترونيًا. يؤكد الممثل المفوَّض للمدرسة قبوله بإتمام إجراء التوقيع الإلكتروني على منصة أكاديمية عصابيا.
الملحق أ — البيانات الشخصية المعالَجة
أصحاب البيانات: الطلاب الملتحقون بالمدرسة؛ وأولياء أمور هؤلاء الطلاب أو أوصياؤهم القانونيون؛ والمدرسون والمسؤولون المفوَّضون من قِبل المدرسة.
البيانات الشخصية: بيانات الهوية (الاسم، والبريد الإلكتروني، والهاتف إن وُجد، وتاريخ الميلاد والمستوى الدراسي للطلاب)، والسجلات التعليمية (التسجيلات والتقدم ومحاولات الاختبارات والدرجات والشارات والنقاط والشهادات والسجلات المؤيِّدة لها)، ونشاط المنصة (الرسائل داخل المنصة وطوابع وقت النشاط)، وبيانات اعتماد المصادقة.
البيانات الشخصية الحساسة: باستثناء الفئة الوحيدة المسموح بها أدناه، لا تعالج عصابيا بيانات شخصية حساسة، وتتعهد المدرسة بعدم رفع مثل هذه البيانات على المنصة.
الفئة المسموح بها — الانتماء إلى الفئات المستضعفة. عندما تختار المدرسة استخدام سجلات الفئات المستضعفة في المنصة لإعداد أدلة التفتيش أو التقويم الذاتي، يجوز للمدرسة أن تسجل أن طالبًا، يُعرَّف بمرجع المدرسة الداخلي وحده، ينتمي إلى إحدى الفئات الآتية: ذوو الاحتياجات التعليمية الخاصة، أو متعلمو اللغة الإنجليزية كلغة إضافية، أو الموهوبون، أو المعرضون للخطر، أو المعيدون للصف، أو فئة أخرى تسميها المدرسة بنفسها. وبقدر ما يشكل ذلك بيانات شخصية حساسة، تكلف المدرسة عصابيا بمعالجتها، وتعالجها عصابيا، لغرض وحيد هو إنتاج تلك الأدلة للمدرسة وجهتها الرقابية.
ولا تخزن المنصة لهذا الغرض سوى الفئة والعام الدراسي ومرجع الطالب الخاص بالمدرسة. ويجب على المدرسة ألا تدخل أي تشخيص أو سجل طبي أو سريري أو تقرير تقييم أو تقرير نفسي أو ما شابه ذلك، سواء في حقل الملاحظات الحر أو في أي موضع آخر، ولا تطلب عصابيا هذه البيانات ولا تشترطها. وتعالَج هذه الفئة فقط لمدرسة تستخدم تلك السجلات، وتخضع للبند 3.8، ولا يجوز رفع أي بيانات شخصية حساسة أخرى على المنصة.
الملحق ب — المعالجون الفرعيون
تُنشر قائمة المعالجين الفرعيين الحالية على academy.asabya.com/sub-processors، وتُحدِّد المعالجين المسمَّين ومناطق المعالجة وأدوارهم. تشمل الفئات: استضافة قواعد البيانات والمصادقة، واستضافة التطبيقات وشبكات توصيل المحتوى، والبريد الإلكتروني التعاملي، وأمن DNS والحافة، وتخزين النسخ الاحتياطية المشفّرة خارج الموقع، ومعالجة النسخ الاحتياطي الآلية، ومساعدة المستندات بالذكاء الاصطناعي وخدمات المساعد داخل المنصّة.
سجل التوقيع الإلكتروني
(يُعبأ تلقائيًا عند التنفيذ.)
| الحقل | المصدر |
|---|---|
| المدرسة (الاسم القانوني) | سجل تسجيل المدرسة |
| دولة المدرسة | سجل تسجيل المدرسة |
| الموقِّع المفوَّض (الاسم) | مؤكَّد عند التوقيع |
| الموقِّع المفوَّض (الدور) | مؤكَّد عند التوقيع |
| الموقِّع المفوَّض (البريد الإلكتروني) | مؤكَّد عند التوقيع |
| تاريخ التنفيذ | مختوم بالخادم عند التوقيع |
| عنوان IP عند التنفيذ | مُلتقَط عند التوقيع |
| إصدار اتفاقية معالجة البيانات | ASABYA-IC3-DPA-v2.3 |
| رمز SHA-256 للاتفاقية | محسوب عند التوقيع |
لعصابيا:
| الحقل | القيمة |
|---|---|
| الكيان | شركة الحلول الاستراتيجية الدولية للاستثمار ذ.م.م |
| رقم السجل التجاري | 1609049 |
| مسؤول حماية البيانات | privacy@asabya.com |
نهاية اتفاقية معالجة البيانات — ASABYA-IC3-DPA-v2.3