الغرض والعلاقة

يكمل هذا الإشعار سياسة الخصوصية. في خدمات الأفراد تحدد شركة تفكير للأنظمة وتكنولوجيا المعلومات عادة أغراض ووسائل معالجة بيانات الحساب والتعلم والمعاملة والشهادة. في برنامج متعاقد مع مؤسسة قد تحدد الاتفاقية المكتوبة أدوار المتحكم أو المتحكم المشترك أو المعالج بصورة مختلفة.

تعليمات المعالجة ونطاقها

تُعالج بيانات المتعلم الذي ترعاه جهة لإنشاء الحساب وتخصيص المقاعد والحقوق وتسليم الدورات أو الفصول وتقديم الدعم وإعداد تقارير التقدم المتفق عليها وحفظ الأمن وتنفيذ التزامات الدفع والقانون. ننفذ التعليمات الموثقة والمشروعة المتسقة مع الخدمة، وقد نرفض تعليمات نعتقد بصورة معقولة أنها تخالف القانون.

الأشخاص وفئات البيانات

• المتعلمون ومديرو العملاء والمدربون والمشترون وحاملو الشهادات وجهات اتصال الدعم.
• بيانات الهوية والتواصل والجهة والدور والتسجيل والحقوق.
• نشاط التعلم والتقدم والإكمال والتقييم والدعم والشهادات.
• الطلبات والفواتير والعملات وحالة الدفع والاسترداد والمطابقة وسحب الوصول.
• السجلات التقنية والحوادث الأمنية وبيانات الجلسة والجهاز اللازمة لتشغيل الخدمة وحمايتها.

السرية والأمن

يُقيد الوصول بحسب الدور والحاجة التشغيلية، ويلتزم الأفراد والمزودون بالسرية. تشمل التدابير التحكم بالوصول والنقل الآمن وفصل البيئات حيث يكون عملياً والنسخ الاحتياطي والمراقبة والتحديث والمطابقة ومعالجة الحوادث، وتُراجع الضوابط بما يتناسب مع المخاطر وقدرات المنصة.

المزودون والنقل

قد نستخدم مزودين مدققين للاستضافة وMoodle والدفع والفيديو والبريد والأمن والنسخ الاحتياطي والدعم. يحصل كل مزود على القدر اللازم لدوره ويخضع لالتزامات تعاقدية أو قانونية مناسبة. تُقيم المعالجة عبر الحدود وتحمى وفق المتطلبات النافذة.

طلبات الحقوق والمساعدة

نقدم مساعدة معقولة في طلبات الوصول أو التصحيح أو الحذف أو التقييد أو النقل أو الاعتراض أو سحب الموافقة أو الشكوى بعد التحقق. قد يحتاج حساب ترعاه مؤسسة إلى تنسيق معها. نتحقق من الهوية ونحمي حقوق الآخرين قبل الإفصاح.

الحوادث واستمرارية الخدمة

نحقق في الحوادث المشتبه بها ونحتويها ونوثقها ونصعدها. عند وجوب ذلك قانوناً نبلغ المتحكم أو الأفراد أو السلطات ضمن المدة النافذة. تدعم النسخ الاحتياطية الاستمرارية وتظل البيانات المستعادة خاضعة للاحتفاظ والحذف.

الإرجاع والحذف والاحتفاظ

عند انتهاء العلاقة تُعاد البيانات أو تُحذف أو تُجعل مجهولة أو تُقيد خلال 90 يوماً، مع مراعاة المدد أدناه والإمكان التقني. تُحفظ أدلة المعاملات والفواتير والنزاعات لمدة 7 سنوات من تاريخ المعاملة. تُحفظ سجلات سلامة الشهادات والتحقق منها إلى أجل غير مسمى لدعم استمرار خدمة التحقق العلني. تُحفظ أدلة الأمن ومنع إساءة الاستخدام لمدة 12 شهراً ما لم تستدعِ الحاجة مدة أطول لتحقيق نشط أو التزام قانوني. تُحفظ النسخ الاحتياطية ضمن دورة متجددة مدتها 30 يوماً وتنتهي صلاحيتها عبر هذه الدورة بدلاً من حذفها فردياً؛ يُطبَّق طلب الحذف أو إخفاء الهوية على الأنظمة الحية فوراً وعلى النسخ الاحتياطية ضمن دورتها المعتادة.

اتفاقيات المؤسسات والتواصل

هذا الإشعار العام ليس اتفاقية معالجة بيانات موقعة. على العميل المؤسسي الذي يحتاج التزامات محددة للتدقيق أو المزودين الفرعيين أو الموقع أو الأمن أو الحوادث أو الحذف أو النقل طلب اتفاقية مكتوبة عبر صفحة تواصل معنا قبل إطلاق البرنامج.