اتفاقية معالجة البيانات
توضح اتفاقية معالجة البيانات هذه كيفية تعامل يوجرايد («جهة المعالجة») مع البيانات الشخصية نيابة عن كل مدرسة تستخدم الخدمة («جهة التحكم»). وهي مكمِّلة لشروط الاستخدام.
النطاق والأدوار
تعيِّن المدرسة يوجرايد لمعالجة البيانات الشخصية لتقديم خدمة الاختبارات فقط. المدرسة هي من تقرر الأغراض والوسائل وتبقى جهة التحكم؛ ولا يتصرف يوجرايد إلا وفق تعليماتها الموثقة.
البيانات وأصحابها
أصحاب البيانات: موظفو المدرسة (مسؤولون ومنفذون ومعلمون) والطلاب الواردون في قوائم المدرسة. فئات البيانات: أسماء الموظفين وبريدهم وأدوارهم؛ وأرقام الطلاب وأسماؤهم وفصولهم وأرقام جوالات أولياء أمورهم؛ وإجابات الاختبارات وصور الإجابات والدرجات وبيانات المحاولات.
التزامات جهة المعالجة
نعالج البيانات الشخصية للخدمة فقط؛ ونحافظ على سريتها؛ ونقيد الوصول إلى الموظفين المخوَّلين؛ ونعزل بيانات كل مدرسة؛ ولا نستخدمها لأغراضنا الخاصة ولا نفصح عنها إلا بتعليمات أو متى أوجب النظام.
المعالجون المساعدون
تخوِّل المدرسة المعالجين المساعدين المدرجين في صفحة الأمان (حاليًا: الاستضافة السحابية وإرسال البريد الإلكتروني). وسنُعلم المدارس بأي إضافات أو استبدالات مقصودة مع إتاحة الاعتراض.
التدابير الأمنية
التدابير التقنية والتنظيمية موضحة في صفحة الأمان: تشفير الاتصال عبر TLS، وعزل بيانات كل مدرسة، وتسجيل دخول الموظفين برمز لمرة واحدة، وصلاحيات حسب الدور، وحماية من CSRF وتحديد معدل الطلبات.
الإشعار بالاختراق وطلبات الأصحاب
إذا علمنا باختراق يمس بيانات مدرسة ما سنُخطر تلك المدرسة دون تأخير غير مبرر مع المعلومات اللازمة للوفاء بالتزاماتها. وسنساعد المدرسة في الاستجابة لطلبات أصحاب البيانات (وصولًا أو تصحيحًا أو حذفًا).
المدة والحذف
تسري هذه الاتفاقية ما دمنا نعالج بيانات المدرسة. وعند إغلاق الحساب تُحذف بيانات المدرسة من الأنظمة النشطة وتنتهي من النسخ الاحتياطية وفق دورتها المعتادة. تحتاج نسخة موقعة لأغراض التعاقد؟ راسلنا على hello@yougrade.net وسنوفرها.