هذه الصفحة ترجمة للنسخة الإنجليزية الأصلية. في حال وجود أي تعارض، تُعتمد النسخة الإنجليزية.

سياسة حماية البيانات واللائحة العامة لحماية البيانات (GDPR)

المركز:مجموعة أكلاس جلوبال للتعليم الدولي

تاريخ السريان:2025-07-05 |تاريخ المراجعة:2026-07-05

الحالة: مسودة — بانتظار التوقيع. تمت مراجعة هذه الصفحة آخر مرة في 2026-10-29. وقد انقضى موعد المراجعة المقرر في 2026-07-05؛ وسيُضاف اسم الموقّع وتاريخ التوقيع بعد توقيع مدير المركز.

صاحب البوليصة:مدير المركز (مسؤول حماية البيانات)

1. الغرض

تحدد هذه السياسة كيفية قيام مجموعة ACLAS Global International Education Group بجمع البيانات الشخصية واستخدامها وتخزينها وحمايتها. وبصفته مركزًا مرشحًا تابعًا لـ OTHM يتعامل مع البيانات المتعلقة بالمتعلمين في المملكة المتحدة وعلى الصعيد الدولي، يلتزم المركز بقانون حماية البيانات البريطاني لعام 2018، واللائحة العامة لحماية البيانات (GDPR) الخاصة بالاتحاد الأوروبي حيثما ينطبق ذلك، وقوانين الخصوصية الفيدرالية الأمريكية ذات الصلة وقوانين الخصوصية المعمول بها على مستوى الولايات.

2. البيانات الشخصية التي نجمعها

بيانات المتعلمين

الاسم، تاريخ الميلاد، بيانات الاتصال (البريد الإلكتروني، رقم الهاتف، العنوان البريدي)
بطاقة هوية صادرة عن الحكومة ومزودة بصورة (للتحقق من الهوية، وفقًا لمتطلبات OTHM)
الخلفية التعليمية والمؤهلات وأدلة التعلم السابق
الواجبات المقدمة للتقييم، والدرجات، وملاحظات المُقيِّم، وسجلات ضمان الجودة الداخلية
طلبات التكييف المعقولة والأدلة الطبية أو المهنية الداعمة
سجلات الدفع
التواصل بين المتعلم والمركز

بيانات الموظفين

الاسم، بيانات الاتصال، السيرة الذاتية، المؤهلات، تاريخ الخبرة المهنية
سجلات الأداء والتطوير المهني المستمر
التفاصيل المصرفية الخاصة برواتب الموظفين
وثائق حق العمل

3. لماذا نجمع البيانات الشخصية

يقوم المركز بمعالجة البيانات الشخصية للأغراض التالية:

تقديم مؤهلات OTHM، بما في ذلك التدريس والتقييم وإصدار الشهادات
لتسجيل المتعلمين لدى OTHM (شرط أساسي لتقديم البرامج المؤهلة)
الامتثال للمتطلبات التنظيمية لـ OTHM وعمليات ضمان الجودة
للتحقق من هوية المتعلم
لإدارة حسابات المتعلمين والمدفوعات
للتواصل مع الطلاب بشأن برنامجهم الدراسي
توظيف الموظفين وإدارتهم وتطويرهم
الوفاء بالالتزامات القانونية والتنظيمية

4. الأساس القانوني للمعالجة

يقوم المركز بمعالجة البيانات الشخصية استنادًا إلى الأسس القانونية التالية:

العقد:تعد معالجة البيانات أمراً ضرورياً لتقديم الخدمات التعليمية التي تعاقد عليها المتعلم.
الالتزام القانوني:تُعد المعالجة ضرورية للامتثال للمتطلبات التنظيمية لمنظمة OTHM والقوانين السارية.
المصلحة المشروعة:تعد معالجة البيانات ضرورية لتحقيق المصالح المشروعة للمركز (مثل تحسين الجودة وإدارة الموظفين)، شريطة ألا تتجاوز هذه المصالح حقوق الفرد.
الموافقة:في الحالات التي يعتمد فيها المركز على الموافقة (مثل الرسائل التسويقية)، يجوز سحب الموافقة في أي وقت.

5. مشاركة البيانات

لا يقوم المركز بمشاركة البيانات الشخصية إلا عند الضرورة:

مع OTHM:لأغراض تسجيل المتدربين، وإصدار الشهادات، وضمان الجودة. ويُعد هذا متطلبًا تعاقديًا وتنظيميًا.
بالتعاون مع جهات ضمان الجودة الخارجية:يجوز لمقيمي الجودة (EQAs) الاطلاع على أعمال المتعلمين وسجلاتهم في إطار أنشطة ضمان الجودة التي تضطلع بها منظمة OTHM.
مع مقدمي الخدمات:يستخدم المركز خدمات جهات خارجية في مجالات الاستضافة (Moodle)، ومعالجة المدفوعات (Stripe)، والاتصالات. وقد تم إبرام اتفاقيات معالجة البيانات.
مع الهيئات التنظيمية أو هيئات إنفاذ القانون:عندما يقتضي القانون ذلك.

لا يتم بيع البيانات الشخصية أبدًا إلى أطراف ثالثة.

6. أمن البيانات

ويقوم المركز بتنفيذ التدابير الفنية والتنظيمية المناسبة:

جميع الأنظمة محمية بكلمات مرور مع ضوابط وصول قائمة على الأدوار.
يتم تشفير البيانات أثناء نقلها (SSL/TLS).
يتم استضافة نظام إدارة التعلم «مودل» (Moodle LMS) على خوادم آمنة يتم تحديثها أمنياً بانتظام.
يتم تخزين المستندات الورقية في خزائن مغلقة في مكتب آمن.
يقتصر الوصول إلى البيانات الشخصية على الموظفين المصرح لهم بذلك، وفقًا لمبدأ «الحاجة إلى المعرفة».
يتلقى الموظفون تدريبًا على حماية البيانات خلال فترة التوجيه الأولي.

7. الاحتفاظ بالبيانات

يتم الاحتفاظ بالبيانات الشخصية فقط طالما كان ذلك ضروريًا:

| نوع البيانات | فترة الاحتفاظ |

|-----------|:----------------:|

| السجلات الأكاديمية للطالب (الواجبات المقدمة، الدرجات، سجلات ضمان الجودة الداخلي) | 3 سنوات بعد الحصول على الشهادة أو الانسحاب |

| البيانات الشخصية للمتعلم | 3 سنوات بعد آخر تفاعل |

| سجلات الموظفين | بعد مرور 3 سنوات على انتهاء الخدمة |

| السجلات المالية | 7 سنوات (المتطلبات الضريبية والمحاسبية) |

| سجلات الحماية | وفقًا لتوصيات المستشار القانوني |

عند انتهاء فترة الاحتفاظ بالبيانات، يتم إتلافها بطريقة آمنة. حيث يتم تمزيق المستندات الورقية، بينما تُحذف السجلات الإلكترونية نهائيًا من جميع الأنظمة ونسخ الاحتياطية.

8. الحقوق الفردية

للأفراد الحق في:

الاطلاع على بياناتهم الشخصية (طلب الاطلاع من قبل صاحب البيانات — مجانًا، ويتم الرد عليه في غضون 30 يومًا)
تصحيح البيانات غير الدقيقة
مسح البيانات ("الحق في النسيان")، مع مراعاة المتطلبات القانونية والتنظيمية المتعلقة بالاحتفاظ بالبيانات
تقييد المعالجة
قابلية نقل البيانات
الاعتراض على المعالجة
سحب الموافقة في الحالات التي تستند فيها المعالجة إلى الموافقة

Requests should be directed to [email protected]. Identity will be verified before any data is released.

9. انتهاكات أمن البيانات

1. يتم الإبلاغ فورًا عن أي خرق مشتبه به للبيانات إلى مدير المركز.

2. يتم التحقيق في الخرق واحتوائه ومعالجته.

3. إذا كان من المحتمل أن يؤدي الانتهاك إلى تعريض حقوق الأفراد وحرياتهم للخطر، يقوم المركز بإخطار السلطة الإشرافية المختصة في غضون 72 ساعة.

4. يتم إخطار الأفراد المتضررين دون تأخير لا مبرر له في الحالات التي يشكل فيها الانتهاك خطرًا كبيرًا.

10. التحويلات الدولية

يقع مقر المركز في الولايات المتحدة. وقد يتم نقل بيانات المتعلمين بين الولايات المتحدة والمملكة المتحدة (حيث يقع مقر OTHM). ويضمن المركز وجود ضمانات مناسبة لعملية نقل البيانات دوليًا، بما في ذلك البنود التعاقدية القياسية حيثما ينطبق ذلك.

11. مراجعة السياسات

تتم مراجعة هذه السياسة سنويًّا.