الرئيسية / الشروط والأحكام / حماية البيانات والسرية
Data Protection & Confidentiality Policy · Security & Compliance

سياسة حماية البيانات والسرية

كيف تجمع أكاديمية وعي الدولية بياناتك وتخزنها وتستخدمها وتشاركها وتحميها وتتخلص منها — بشفافية كاملة، وبصلاحيات محدودة، وبحقوق واضحة لك في الاطلاع والتصحيح والاعتراض.

آخر تحديث: 11 نوفمبر 202624 بندًا في 6 أقساملا نبيع بياناتك ولا نشاركها للتسويق
حقوقك في بياناتك

يحق لك الاطلاع على بياناتك وتصحيحها وطلب نسخة منها والاعتراض على استخدامها تسويقيًا وطلب حذف ما لا يلزم حفظه؛ قدّم طلبك من بوابة الطالب أو على info@waeyacademy.com وسيُرد عليك خلال 30 يومًا.

1
Statement, Purpose & Scope

أولًا: بيان السياسة وأهدافها ونطاقها

1بيان السياسة

تلتزم أكاديمية وعي الدولية – Waey International Academy بحماية البيانات الشخصية والأكاديمية والمالية لجميع المتقدمين والدارسين والخريجين والعاملين والشركاء، والتعامل معها بسرية تامة ومسؤولية قانونية، واستخدامها حصريًا للأغراض التعليمية والتنظيمية المعلنة. توضح هذه السياسة كيف نجمع البيانات ونخزنها ونستخدمها ونشاركها ونحميها ونتخلص منها بشكل قانوني وشفاف، بما يتوافق مع مبادئ اللائحة العامة لحماية البيانات (GDPR) وقوانين حماية البيانات في الدول التي نخدم دارسيها.

2أهداف السياسة

  • حماية خصوصية الدارسين والعاملين وتقليل مخاطر الوصول غير المصرح به.
  • ضمان الالتزام بمتطلبات جهات الاعتماد والجهات المانحة للمؤهلات الدولية.
  • حوكمة السجلات الأكاديمية والمالية والتقييمية ومدد حفظها والتخلص الآمن منها.
  • تمكين الدارس من حقوقه في الاطلاع على بياناته وتصحيحها والاعتراض على استخدامها.

3نطاق التطبيق

تسري على جميع البيانات الورقية والإلكترونية والسحابية التي تجمعها الأكاديمية عبر الموقع الإلكتروني ونماذج القبول وبوابة الطالب ومنصة التعلم وزووم وقنوات التواصل (البريد والواتساب والهاتف) وبوابات الدفع، وعلى كل المتقدمين والدارسين والخريجين والمحاضرين والمقيّمين والعاملين والشركاء.

4تصنيف البيانات

البيانات الشخصيةالاسم، والهوية أو جواز السفر، وتاريخ الميلاد، والدولة، والهاتف والبريد، والمؤهلات، وبيانات حساب بوابة الطالب.
البيانات الحساسةالبيانات الصحية أو الإعاقة (عند طلب تيسيرات)، والمعاملات المالية، والشكاوى والتحقيقات، وحالات سوء السلوك.
المعلومات السريةأعمال التقييم والدرجات، وتقارير الانتحال، وسجلات ضمان الجودة، وعقود الشراكات والبرامج.
بيانات الاستخدام الرقميسجلات الدخول، وعناوين الإنترنت، وملفات تعريف الارتباط، وبيانات التحليلات على الموقع.
2
Principles & Data Collected

ثانيًا: مبادئ حماية البيانات والبيانات التي نجمعها

5المبادئ الأساسية

  • قانونية وعادلة وشفافة: تُجمع البيانات لأغراض مشروعة وواضحة مع إعلام الدارس بسبب جمعها وطريقة استخدامها.
  • تقليل البيانات وتحديد الغرض: الاقتصار على الضروري فقط وحظر استخدامها في غير ما جُمعت له.
  • الدقة وتحديد مدة الحفظ: تحديث البيانات وضمان دقتها وعدم الاحتفاظ بها أطول من المدة التنظيمية.
  • الأمان والمساءلة: تأمين شامل ضد الفقد أو التلف أو الاختراق مع توثيق الإجراءات لإثبات الامتثال.

6البيانات التي نجمعها ومصادرها

المتقدمون والدارسونبيانات نموذج القبول الإلكتروني والمستندات المرفوعة (المؤهل والهوية)، والحضور والمشاركة، والدرجات، والشهادات والطلبات من بوابة الطالب.
البيانات الماليةسجلات السداد والفواتير وخطط التقسيط وكشف الحساب؛ ولا تخزن الأكاديمية بيانات البطاقات البنكية، إذ تُعالج عبر بوابات دفع مرخصة (باي بال وبوابة البطاقات).
المحاضرون والعاملونالسير الذاتية والعقود وإقرارات السرية وبيانات التواصل.
الموقع والمنصاتبيانات الاستخدام وملفات تعريف الارتباط والتحليلات، وتسجيلات المحاضرات على زووم، ومراسلات الدعم عبر البريد والواتساب.

7ملفات تعريف الارتباط والتحليلات

يستخدم الموقع ملفات تعريف ارتباط ضرورية لتشغيله (مثل تذكر العملة وحالة تسجيل الدخول) وأخرى تحليلية وتسويقية (تحليلات جوجل وبكسل ميتا وإعلانات جوجل) لفهم الاستخدام وتحسين الخدمة. يمكن للزائر التحكم فيها من إعدادات المتصفح، ولا تُربط بيانات التحليلات بهوية الدارس إلا عند تسجيله بنفسه.

3
Use, Sharing & Confidentiality

ثالثًا: استخدام البيانات ومشاركتها والتزامات السرية

8أغراض استخدام البيانات

تُستخدم البيانات حصريًا لإدارة القبول والتسجيل، وتفعيل حساب بوابة الطالب ومنصة التعلم، وتنظيم المحاضرات والاختبارات وفحص الانتحال، وإصدار الشهادات وكشوف الدرجات والتحقق منها، ومعالجة المدفوعات والاسترداد، ومعالجة الشكاوى والاستئنافات، وإرسال الإشعارات الأكاديمية والمالية، وطلب الشهادات والتصديقات من الجهات المانحة والشريكة.

9مشاركة البيانات مع أطراف خارجية

لا تبيع الأكاديمية بيانات الدارسين ولا تشاركها لأغراض تسويقية لأطراف ثالثة. وتقتصر المشاركة على: جهات الاعتماد والجهات المانحة والشريكة (مثل OTHM والجهات المصدرة للشهادات) لإصدار المؤهلات، وأنظمة فحص الانتحال، وبوابات الدفع ومزودي الخدمات التقنية (الاستضافة، زووم، البريد) بموجب اتفاقيات حماية، والجهات القانونية عند الطلب المبرر، والجهات التي يطلب الدارس بنفسه التحقق من شهادته لديها.

10التحقق من الشهادات

تتيح الأكاديمية خدمة التحقق من الشهادات لأي جهة عمل أو تعليم؛ وتقتصر البيانات المعروضة عند التحقق على اسم الدارس واسم البرنامج وتاريخ الإصدار وحالة الشهادة، دون أي بيانات شخصية أو مالية أخرى.

11التزامات السرية على الكادر

يُحظر على الموظفين والمحاضرين إفشاء أي معلومات عن الدارسين، أو نسخ أو تصوير الملفات السرية، أو مناقشة نتائج الدارسين في أماكن عامة أو مجموعات غير رسمية. ويوقّع جميع العاملين والمحاضرين والشركاء إقرار سرية رسميًا يظل ساريًا حتى بعد انتهاء علاقتهم التعاقدية بالأكاديمية.

12التحكم في الوصول

  • مسؤول القبول والدعم: ملفات المتقدمين وبيانات التواصل ووثائق التسجيل وطلبات الخدمات فقط.
  • المحاضر والمقيّم: بيانات الدارسين المسجلين في مقرره وأعمال التقييم المرتبطة به فقط.
  • الإدارة المالية: سجلات السداد والأقساط والاسترداد فقط.
  • ضمان الجودة الداخلي: عينات التقييم وسجلات الدرجات وتقارير الانتحال ومحاضر الجودة.
  • تُمنح الصلاحيات على أساس الحاجة للمعرفة، وتُراجع دوريًا وتُسحب فور انتهاء الدور.
4
Security, Retention & Disposal

رابعًا: الأمن الرقمي ومدد الحفظ والتخلص الآمن

13أمن بوابة الطالب والمنصات

تُؤمَّن الحسابات بكلمات مرور قوية وتشفير الاتصال (HTTPS)، ويُحظر مشاركة الحسابات، وتُحمى روابط محاضرات زووم بكلمات مرور وقاعات انتظار، ويُمنع النشر الخارجي للتسجيلات دون تصريح، وتُحفظ النسخ الاحتياطية بشكل دوري ومشفّر، وتُراقب محاولات الدخول غير المصرح بها.

14سرية التقييمات وحقوق الدارس

نتائج التقييم سرية ولا تُعلن أمام الزملاء، وتُعرض لكل دارس في بوابته فقط. ويحق للدارس: الاطلاع على بياناته المخزنة، وطلب تصحيحها أو تحديثها، وطلب نسخة منها، والاعتراض على استخدامها لأغراض تسويقية، وطلب حذف ما لا تلزم الأكاديمية بحفظه قانونيًا أو تنظيميًا، والتقدم بشكوى عند انتهاك خصوصيته. تُقدَّم الطلبات من بوابة الطالب أو البريد الرسمي ويُرد عليها خلال 30 يومًا.

15مدد الاحتفاظ بالبيانات

نوع البياناتمدة الحفظ
السجل الأكاديمي والشهادات وكشوف الدرجاتدائم لأغراض التحقق من الشهادات
ملفات القبول والمستنداتمدة الدراسة + 6 سنوات
أعمال التقييم وتقارير الانتحال3 سنوات بعد إتمام البرنامج أو وفق الجهة المانحة
السجلات المالية والفواتير7 سنوات وفق المتطلبات المحاسبية
تسجيلات المحاضراتمدة الدفعة + سنة واحدة
طلبات المتقدمين غير المكتملة أو المرفوضة12 شهرًا
الشكاوى والتحقيقات6 سنوات من الإغلاق

16التخلص الآمن

عند انتهاء مدة الحفظ تُتلف الملفات الورقية بأجهزة الفرم المخصصة، وتُحذف الملفات الرقمية نهائيًا من الأنظمة والنسخ الاحتياطية خلال المدة التقنية المعتادة، وتُسحب صلاحيات الوصول السحابية بما يضمن عدم إمكانية الاسترجاع، مع توثيق عملية الإتلاف في سجل الامتثال.

5
Breach Response, Marketing & Investigations

خامسًا: الاستجابة للحوادث والتسويق وسرية التحقيقات

17خطة الاستجابة لحوادث البيانات

رصد وإبلاغ فوريعند فقد أو تعديل غير مصرح أو تسريب للبيانات يُبلَّغ مسؤول حماية البيانات أو مدير الجودة فورًا.
تقييم وحصر الأضرارتحديد نوع البيانات المتأثرة (شخصية أم حساسة) وحصر عدد المتأثرين بدقة.
الاحتواء والحد من الضررإغلاق الثغرة وعزل الأنظمة المتضررة وتغيير كلمات المرور والصلاحيات لحماية الملفات المتبقية.
التوثيق والإشعارتوثيق الحادث كاملًا وإشعار المتأثرين وجهات الاعتماد المعنية خلال 72 ساعة عند وجود خطر على حقوقهم، وتحديث التدابير الوقائية.

18تدريب وتوعية العاملين

تعقد الأكاديمية ورش عمل دورية للمحاضرين والموظفين لشرح هذه السياسة وقواعد استخدام البريد الرسمي الآمن وبوابة الطالب والتعامل مع طلبات الدارسين، ويُدرَّب الموظفون الجدد قبل منحهم أي صلاحية وصول.

19ضوابط التسويق والمواد المصورة

يُمنع نشر صور الدارسين أو تسجيلات المحاضرات أو قصص نجاحهم أو آرائهم لأغراض تسويقية إلا بعد موافقة كتابية صريحة منهم قابلة للسحب في أي وقت. وتُرسل الرسائل التسويقية فقط لمن وافق على استقبالها، مع إمكانية إلغاء الاشتراك من كل رسالة.

20السرية في الشكاوى وسوء السلوك

تُحاط مداولات لجان التحقيق في حالات الانتحال والاستئنافات والشكاوى بسرية تامة وتُقيد في سجلات مستقلة مؤمّنة لا يطلع عليها غير أعضاء اللجان المختصة، وفق سياسة الشكاوى والاستئنافات.

6
Responsibilities & Governance

سادسًا: المسؤوليات والحوكمة والسياسات المرتبطة

21المسؤوليات

  • الإدارة العليا: اعتماد السياسة وتوفير البنية التحتية والأنظمة الآمنة والتدخل الحاسم في الحوادث الكبرى.
  • مسؤول حماية البيانات: إدارة الصلاحيات الرقمية وتحديث بروتوكولات الحماية ومعالجة طلبات الدارسين (الاطلاع والتصحيح والحذف) وتدريب الموظفين.
  • مسؤول ضمان الجودة: مراقبة التطبيق ومراجعة سجلات الامتثال والتحقيق في الحوادث ورفع تقارير التحسين السنوية.
  • جميع العاملين والمحاضرين: الالتزام بإقرار السرية والإبلاغ الفوري عن أي حادث أو شبهة.

22التواصل بشأن الخصوصية

لأي طلب أو استفسار أو شكوى تتعلق ببياناتك: راسل مسؤول حماية البيانات على info@waeyacademy.com أو قدّم طلبًا من بوابة الطالب (طلبات الخدمات)، وسيُرد عليك خلال 30 يومًا كحد أقصى.

24اعتماد السياسة

البندالتفاصيل
اسم السياسةسياسة حماية البيانات والسرية – Data Protection and Confidentiality Policy
المؤسسةأكاديمية وعي الدولية – Waey International Academy
الإصدار الحاليV 2.0
تاريخ السريان11 نوفمبر 2026
الجهة المسؤولةمسؤول حماية البيانات · إدارة ضمان الجودة
دورة المراجعةسنوية أو عند الحاجة التنظيمية
Privacy Requests

تريد الاطلاع على بياناتك أو تصحيحها؟

قدّم طلبك من بوابة الطالب (طلبات الخدمات) أو راسل مسؤول حماية البيانات على info@waeyacademy.com، وسيصلك رد مكتوب خلال 30 يومًا كحد أقصى.