ملخص معالجة بيانات المدارس

1. الأدوار

تحدد المدرسة أغراض السجلات التعليمية وصلاحيات مستخدميها، وتعمل NanoStudent كجهة معالجة لتقديم الاستضافة والوظائف والدعم وفق إعدادات المدرسة وتعليماتها المشروعة. قد تكون المنصة مسؤولة بصورة مستقلة عن بيانات الحساب والأمان والفوترة الضرورية لتشغيل خدمتها.

2. فئات البيانات والأشخاص

تشمل الفئات الطلاب وأولياء الأمور والمعلمين والموظفين، وقد تشمل بيانات الهوية والاتصال والفصول والحضور والواجبات والاختبارات والنتائج والسلوك والرسوم والمراسلات والملفات والسجلات الأمنية. يجب ألا ترفع المدرسة بيانات حساسة غير ضرورية.

3. الغرض والمدة

تتم المعالجة لتقديم المنصة طوال مدة حساب المدرسة، ثم خلال فترات الاحتفاظ المحدودة اللازمة للتصدير والنسخ الاحتياطي وتسوية النزاعات والالتزامات النظامية. تستطيع المدرسة طلب التصدير أو الحذف وفق الصلاحيات والقيود المطبقة.

4. السرية والأمن

تشمل الضوابط: عزل بيانات المدارس، صلاحيات حسب الدور، تجزئة كلمات المرور والرموز، حماية الجلسات وCSRF، سجلات أمنية، رفع ملفات خاص، فحص نوع الملف، تشفير النقل عبر HTTPS، نسخ احتياطي موصى به، وإجراءات استجابة للحوادث.

5. المعالجون الفرعيون

قد تشمل الفئات مزود الاستضافة والبريد وتسجيل الدخول والذكاء الاصطناعي والدفع عند تفعيلها. تُشارك البيانات اللازمة فقط للوظيفة المطلوبة. ينبغي أن توافق المدرسة على الخدمات الاختيارية وتراجع شروط مزوديها قبل استخدامها.

6. الذكاء الاصطناعي

لا تُرسل الملفات أو النصوص إلى مزود AI إلا عند تشغيل ميزة مرتبطة وبوجود الموافقات المطلوبة. تُنشأ أسئلة المعلم كمسودات للمراجعة البشرية. تستطيع المدرسة أو المستخدم تعطيل المعالجة من الإعدادات المتاحة.

7. طلبات أصحاب البيانات والحوادث

تتعاون المنصة مع المدرسة في طلبات التصحيح والتصدير والحذف ضمن حدود الصلاحية، وتوفر سجلات مرجعية تساعد التحقيق. عند وقوع حادث مؤثر، يتم تقييم النطاق والاحتواء والتوثيق والتواصل وفق المتطلبات المطبقة.

8. إبرام اتفاق خاص

للحصول على اتفاق معالجة بيانات مخصص باسم المدرسة والجهة القانونية والموقع والاستضافة والمعالجين الفرعيين، تواصل عبر support@nanostudent.com. لا تصبح هذه الصفحة وحدها عقدًا موقعًا.