أولًا: من نحن (المتحكم في البيانات)

منصة medu التعليمية (ويُشار إليها في هذه الوثيقة بـ«المنصة» أو «نحن») هي منصة رقمية مصرية تقدّم برامج تعليمية وتأهيلية للأطفال، واستشارات أسرية أولية، وخدمات إعداد تقارير تقييم تربوي وخطط تدخّل فردية للأخصائيين.

الجهة المسؤولة قانونًا عن معالجة بياناتك الشخصية، وبصفتها «المتحكم» بالمعنى الوارد في القانون رقم 151 لسنة 2020، هي:

ثانيًا: البيانات التي نجمعها فعليًا

لا نجمع بيانات «احتياطية». كل حقل في الجدول التالي موجود لأن خدمة بعينها لا تعمل بدونه:

1. بيانات الحساب

• الاسم، البريد الإلكتروني، رقم الهاتف ورقم واتساب، وكود الدولة.
• كلمة المرور — ونحن لا نحتفظ بها كنص مقروء إطلاقًا، بل بصمة مشفّرة أحادية الاتجاه (Hash) لا يمكن استرجاع الكلمة الأصلية منها.
• تاريخ إنشاء الحساب وآخر تسجيل دخول، وحالة الحساب (نشط / موقوف).

2. التسجيل عبر جوجل

إذا اخترت الدخول بحساب جوجل، نستقبل من جوجل: الاسم، البريد الإلكتروني، الصورة الشخصية، ومعرّف الحساب فقط. لا نستقبل كلمة مرور جوجل ولا نستطيع الوصول إلى بريدك أو ملفاتك أو جهات اتصالك.

3. بيانات استخدام الأنشطة التعليمية

• الاسم الذي يختاره الطفل داخل الملف التعليمي — الاسم الأول أو لقب فقط (راجع البند الثالث).
• رقم الشكل الرمزي (Avatar) المختار من مجموعة المنصة الجاهزة — وليس صورة.
• نتائج الألعاب والأنشطة: اسم النشاط، الدرجة، المستوى، ومدة الجلسة بالثواني.

4. بيانات الاشتراك والدفع

• الباقة المختارة والمبلغ وتاريخ الطلب وحالته وكود التفعيل.
• صورة إيصال التحويل التي ترفعها بنفسك.

5. بيانات تقنية تلقائية

• عنوان IP وسجلات الدخول ومحاولات تسجيل الدخول الفاشلة — لأغراض الأمان ومنع إساءة الاستخدام فقط.
• ملف تعريف الجلسة (Session) الذي يبقيك مسجّلًا للدخول.

6. المراسلات

رسائل «تواصل معنا»، طلبات الشراكة، طلبات المدربين، والاشتراك في النشرة البريدية — نحتفظ بمحتواها للرد عليها ومتابعتها.

ثالثًا: بيانات الأطفال — التزام خاص

خدماتنا موجّهة في جوهرها إلى أولياء الأمور والأخصائيين، وهم من ينشئون الحسابات ويتعاملون مع المنصة. الطفل يستخدم الأنشطة تحت إشراف وليّه.

• لا يُسمح لمن هو دون 18 عامًا بإنشاء حساب أو إجراء أي عملية دفع بشكل مستقل.
• أي بيانات تخصّ طفلًا تُدخَل عبر حساب وليّ أمره أو الأخصائي المسؤول، وبموافقة الوليّ.
• لا تقبل المنصة رفع صور شخصية للأطفال إطلاقًا. يختار الطفل شكلًا رمزيًا (أفاتار) من مجموعة جاهزة تصمّمها المنصة، ولا يُخزَّن في قاعدة بياناتنا سوى رقم الشكل المختار — لا صورة ولا أي بيانات بصرية.
• الاسم المستخدم في الملف التعليمي هو الاسم الأول أو لقب فقط، والنظام يقتصر تلقائيًا على أول كلمتين ويرفض الأسماء الكاملة. والأنشطة تعمل بكفاءة تامة باسم مستعار — ونشجّع على استخدامه.
• لا نستخدم بيانات الأطفال في أي إعلانات ولا نبني منها ملفات تسويقية.

إذا كنت وليّ أمر واكتشفت أن بيانات طفلك أُدخلت دون موافقتك، راسلنا فورًا على بريد التواصل وسنحذفها خلال مدة لا تتجاوز خمسة أيام عمل.

رابعًا: لماذا نعالج بياناتك وما أساسها القانوني

لا نتخذ أي قرار آلي له أثر قانوني عليك، ولا نقوم بأي «تنميط» (Profiling) لأغراض تسويقية أو تقييمية.

خامسًا: وحدة إعداد التقييم الأوّلي والبرامج

هذه الوحدة مصمّمة من الأساس على مبدأ تقليل البيانات إلى أدنى حد:

• يصدر التقرير برقم مرجعي مجهول الهوية (مثل AB-2026-0007) ولا يحمل أي بيان يُعرِّف شخص الطفل.
• الأخصائي المُعِدّ هو المسؤول عن ألّا يُدرج في خانة الملاحظات المهنية أي اسم أو بيان يكشف هوية الحالة. وهو مسؤول كذلك عن سرّية التقرير بعد تسليمه.
• التقرير يُحفظ في حسابك بصيغة نسخة «مجمّدة» لضمان عدم تغيّره بعد إصداره، ويظل متاحًا لك للتحميل.
• نُبقي على نسخة من الطلب لأغراض المحاسبة والدعم الفني. ويمكنك طلب حذف محتوى التقرير مع الاحتفاظ بالقيد المحاسبي فقط (رقم مرجعي + مبلغ + تاريخ) كما يفرض القانون.

سادسًا: الاستشارات الأسرية

عند حجز استشارة نجمع: اسمك، هاتفك وواتساب، بريدك، المحافظة، الفئة العمرية للطفل، ونوع الاستشارة، ووصف ما يشغلك.

• ما تكتبه في خانة «ما يشغلك» قد يتضمّن معلومات ذات طابع حسّاس عن صحة الطفل أو سلوكه — ولذلك تُعامَل معاملة البيانات الشخصية الحسّاسة ولا يطّلع عليها إلا الأخصائي المكلّف بالرد.
• لا نسجّل المكالمات ولا نحفظ محتواها إلا في صورة ملاحظات مختصرة للمتابعة.
• لا نشارك محتوى استشارتك مع أي جهة خارجية تحت أي ظرف.

سابعًا: بيانات الدفع

الدفع يتم حاليًا عبر التحويل اليدوي (إنستاباي / محافظ الهاتف)، وترفع أنت صورة الإيصال.

• لا نستقبل ولا نخزّن أرقام بطاقات ائتمان أو أرقام حسابات بنكية على خوادمنا.
• صورة الإيصال تُحفظ في مجلد محمي لا يمكن الوصول إليه إلا من الإدارة، وتُستخدم للتحقق من السداد فقط.
• نحتفظ بالقيود المحاسبية والفواتير للمدة التي تفرضها قوانين المحاسبة والضرائب المصرية.

ثامنًا: من يطّلع على بياناتك

نحن لا نبيع بياناتك الشخصية ولا نؤجّرها ولا نتاجر فيها. نقطة.

ولا تُتاح بياناتك إلا للفئات التالية وفي أضيق نطاق:

تاسعًا: مدة الاحتفاظ بالبيانات

بعد انتهاء المدة تُحذف البيانات نهائيًا أو تُجرَّد من أي عنصر يربطها بشخصك.

عاشرًا: حقوقك في بياناتك

يكفل لك القانون رقم 151 لسنة 2020 الحقوق التالية، ونحن ملتزمون بتمكينك منها مجانًا:

• حق العلم: أن تعرف ما إذا كنا نحتفظ ببيانات تخصّك.
• حق الوصول: أن تحصل على نسخة من بياناتك بصيغة مقروءة.
• حق التصحيح: أن تُصحَّح أي بيانات غير دقيقة أو ناقصة.
• حق المحو: أن تُحذف بياناتك، ما لم يوجد التزام قانوني بالاحتفاظ بها.
• حق سحب الموافقة: في أي وقت، دون أن يؤثر ذلك على مشروعية ما تم قبل السحب.
• حق الاعتراض: على أي معالجة ترى أنها تتجاوز الغرض المُعلَن.
• حق تقييد المعالجة: أن نوقف استخدام بياناتك مؤقتًا حتى يُفصل في اعتراضك.
• حق نقل البيانات: أن تحصل عليها بصيغة تصلح للنقل إلى مقدّم خدمة آخر.
• حق الشكوى: أن تتقدّم بشكوى إلى «مركز حماية البيانات الشخصية».

لممارسة أي حق راسلنا على بريد التواصل موضّحًا الحق المطلوب. نردّ خلال مدة أقصاها خمسة أيام عمل، وقد نطلب ما يثبت شخصيتك حمايةً لحسابك من انتحال الصفة.

حادي عشر: كيف نؤمّن بياناتك

• تشفير كامل للاتصال بالموقع عبر HTTPS/TLS.
• تشفير كلمات المرور بخوارزمية أحادية الاتجاه (bcrypt) — غير قابلة للفكّ.
• تقييد محاولات تسجيل الدخول لمنع هجمات التخمين.
• فصل صلاحيات لوحة التحكم بحيث لا يرى كل موظف إلا ما يخصّ عمله.
• حماية مجلدات الملفات المرفوعة من التنفيذ البرمجي ومن الوصول المباشر.
• نسخ احتياطي دوري، وسجلّ تدقيق للعمليات الحسّاسة في لوحة التحكم.

ومع ذلك، لا يوجد نظام على الإنترنت آمن بنسبة 100%. نحن نبذل العناية الواجبة، ونطلب منك بالمقابل استخدام كلمة مرور قوية وعدم مشاركتها مع أحد.

ثاني عشر: ملفات الارتباط (Cookies)

نستخدم الحد الأدنى من ملفات الارتباط:

يمكنك حذف ملفات الارتباط أو حظرها من إعدادات متصفّحك، مع ملاحظة أن حظر ملف الجلسة يمنع تسجيل الدخول.

ثالث عشر: نقل البيانات خارج مصر

خوادمنا الأساسية وقواعد بياناتنا تعمل لدى مزوّد استضافة، وقد تقع بعض مراكز البيانات خارج جمهورية مصر العربية. كذلك تتم خدمة «الدخول بجوجل» عبر خوادم خارج مصر.

وفي كل الأحوال نلتزم بألّا يتم النقل إلا إذا توافر أحد الضمانات التي يقرّها القانون:

• أن تكون الدولة المستقبِلة ذات مستوى حماية لا يقل عمّا يقرّره القانون المصري.
• أو الحصول على ترخيص/تصريح من مركز حماية البيانات الشخصية.
• أو موافقتك الصريحة على النقل.
• أو أن يكون النقل لازمًا لتنفيذ العقد المُبرم معك.

رابع عشر: التعامل مع اختراق البيانات

في حال وقوع اختراق يمسّ بياناتك الشخصية، نلتزم بما يلي:

• إخطار مركز حماية البيانات الشخصية خلال 72 ساعة من العلم بالواقعة.
• إخطارك أنت خلال ثلاثة أيام عمل من إخطار المركز، إن كان الاختراق يمسّ بياناتك.
• بيان طبيعة الخلل، والبيانات المتأثرة، والإجراءات التي اتخذناها، وما ننصحك به.

خامس عشر: تعديل هذه السياسة

قد نُحدِّث هذه السياسة كلما تغيّرت خدماتنا أو المتطلّبات القانونية، ويُنشر التحديث على هذه الصفحة ويسري من تاريخ نشره. وفي حال وجود تغيير جوهري يمسّ حقوقك سنُخطرك عبر البريد الإلكتروني أو بإشعار بارز داخل المنصة قبل سريانه بوقت كافٍ.

سادس عشر: التواصل والشكاوى

وإذا لم تقتنع بردّنا، فلك الحق في التقدّم بشكوى مباشرة إلى مركز حماية البيانات الشخصية التابع لوزارة الاتصالات وتكنولوجيا المعلومات بجمهورية مصر العربية.

تخضع هذه السياسة لأحكام القانون رقم 151 لسنة 2020 بشأن حماية البيانات الشخصية ولائحته التنفيذية، وأحكام القانون رقم 175 لسنة 2018 بشأن مكافحة جرائم تقنية المعلومات، وتختص المحاكم المصرية دون غيرها بنظر أي نزاع ينشأ عنها.