سياسة الخصوصية الخاصة بـ E‑lumy آخر تعديل 09.09.2025 E‑lumy ("المنصة") تديرها E-lumy S.A.R.L، المسجلة في المغرب. نحن ملتزمون بحماية بياناتك الشخصية وفقًا للقانون المغربي رقم 09-08 بشأن حماية الأفراد فيما يتعلق بمعالجة البيانات الشخصية والقواعد والإرشادات الصادرة عن اللجنة الوطنية لمراقبة حماية البيانات الشخصية (CNDP). مهم (المغرب/CNDP): حيثما كان ذلك مطلوبًا، نقوم بإخطار CNDP بأنشطة المعالجة الخاصة بنا وإذا لزم الأمر، نطلب إذنًا مسبقًا (بما في ذلك نقل البيانات الدولية) قبل بدء المعالجة المعنية. 1) النطاق تنطبق هذه السياسة على جميع مستخدمي E‑lumy (المتعلمين، المعلمين، الإداريين، الشركاء وزوار الموقع) وعلى جميع البيانات الشخصية التي يتم جمعها عبر الإنترنت أو خارجها فيما يتعلق بالمنصة. 2) التعريفات الرئيسية (القانون 09-08) البيانات الشخصية: أي معلومات تتعلق بشخص محدد أو يمكن التعرف عليه. المعالجة: أي عملية تتم على البيانات الشخصية (جمع، تسجيل، تخزين، استخدام، نقل، إلخ). المتحكم: الكيان الذي يحدد الأغراض ووسائل المعالجة. المعالج: طرف ثالث يقوم بمعالجة البيانات نيابة عن المتحكم. 3) البيانات التي نجمعها اعتمادًا على كيفية استخدامك للمنصة، قد نجمع: التعريف والاتصال: الاسم، رقم الهوية الوطنية/جواز السفر (حيثما كان مطلوبًا)، تاريخ الميلاد، الهاتف، البريد الإلكتروني، العنوان. الحساب والملف الشخصي: اسم المستخدم، كلمة المرور، صورة الملف الشخصي، تفضيلات اللغة. بيانات التعليم: تسجيلات الدورات، التقدم، الواجبات، التقييمات، الشهادات، استمارات التدريب وتقارير أصحاب العمل. بيانات الدفع: تفاصيل الفوترة، معرفات المعاملات، معلومات بطاقة جزئية (مشفرة بواسطة مزود الدفع لدينا Tap Payments)؛ نحن لا نقوم بتخزين تفاصيل البطاقة الكاملة على خوادمنا. الدعم والاتصالات: الرسائل، البريد الإلكتروني، التذاكر، تسجيلات المكالمات (حيثما كان ذلك مناسبًا). الاستخدام والجهاز: بيانات السجل، عنوان IP، الصفحات المعروضة، معلومات الجهاز/المتصفح، ملفات تعريف الارتباط والتقنيات المماثلة (انظر القسم 11). تفضيلات التسويق: الاشتراك في النشرة الإخبارية/إلغاء الاشتراك، سجلات الموافقة. الفئات الخاصة (فقط عند الضرورة القصوى ومع الموافقة الصريحة أو الأساس القانوني): ملاحظات تتعلق بالصحة لتسهيلات التعلم؛ نتجنب جمع البيانات الحساسة ما لم يكن ذلك مطلوبًا لغرض واضح وقانوني. 4) الأغراض والأسس القانونية (القانون 09-08) نقوم بمعالجة البيانات الشخصية للأغراض المحددة والصريحة والمشروعة التالية: إنشاء الحساب وتشغيل المنصة (مثل تقديم الدورات، تتبع التقدم، إصدار الشهادات) - ضروري لأداء الخدمات التي تطلبها و/أو بناءً على موافقتك. المدفوعات والفوترة - ضروري لأداء العقد والالتزامات القانونية/المحاسبية. التحقق والأمان (منع الاحتيال، ضوابط الوصول، سلامة المنصة) - مصالح مشروعة و/أو التزامات قانونية. دعم العملاء والاتصالات - ضروري لتقديم الخدمة أو بناءً على موافقتك. التسويق (البريد الإلكتروني/SMS/الإشعارات) - فقط بموافقتك المسبقة، المحددة والمستنيرة؛ يمكنك سحب الموافقة في أي وقت (انظر القسم 7). التحسين والتحليلات - مصالح مشروعة لتعزيز المنصة، باستخدام بيانات مجمعة أو مشفرة حيثما كان ذلك ممكنًا. الامتثال القانوني - للامتثال للمتطلبات القانونية أو التنظيمية أو فرض شروطنا. حيثما يتطلب القانون المغربي الموافقة (مثل التسويق أو بعض حقول البيانات الاختيارية)، سنطلب موافقة مجانية، محددة، مستنيرة وغير غامضة، منفصلة عن شروط الخدمة، وسنسجل دليل الموافقة. الموافقة ليست شرطًا لتلقي الخدمة التعليمية الأساسية ما لم يكن ذلك ضروريًا بشكل صارم. 5) إشعارات CNDP، التراخيص والسجلات نقوم بإخطار CNDP بعمليات المعالجة الخاضعة للإعلان المسبق ونحتفظ بإيصالات/إقرارات CNDP. إذا كانت المعالجة تتطلب إذنًا مسبقًا (مثل فئات معينة من البيانات، أغراض محددة)، سنحصل عليه قبل بدء المعالجة. نحن نحافظ على سجلات أنشطة المعالجة، بما في ذلك الأغراض، فئات البيانات/المستلمين، فترات الاحتفاظ، تدابير الأمان والنقل الدولي. 6) المستلمون والمعالجون نشارك البيانات فقط مع: مقدمي الخدمات/المعالجين (الاستضافة، ميزات LMS، البريد الإلكتروني/SMS، المدفوعات، المراقبة، التحليلات، دعم العملاء) بموجب عقود مكتوبة تفرض الالتزامات المتعلقة بالسرية والأمان والامتثال لـ CNDP. الشركاء التعليميون/أصحاب العمل فقط حسب الحاجة لإدارة التدريب، التقييمات وعمليات الشهادات (انظر القسم 3)، بناءً على تعليماتك أو القانون المعمول به. السلطات حيثما كان ذلك مطلوبًا قانونيًا أو لحماية الحقوق، المستخدمين، أو المنصة. نحن لا نبيع بياناتك الشخصية. 7) حقوقك (القانون 09-08) لديك الحقوق التالية: المعلومات (إشعار واضح في وقت الجمع)؛ الوصول إلى بياناتك الشخصية؛ تصحيح البيانات غير الدقيقة أو غير الكاملة؛ الاعتراض على المعالجة لأسباب مشروعة، وإلغاء الاشتراك في التسويق في أي وقت؛ سحب الموافقة في أي وقت للمعالجة بناءً على الموافقة، دون التأثير على المعالجة القانونية السابقة. كيفية ممارسة حقوقك: أرسل بريدًا إلكترونيًا إلى privacy@e‑lumy.com مع إثبات الهوية وتفاصيل طلبك. سنرد ضمن الإطار الزمني القانوني. إذا كنت تعتقد أن حقوقك قد تم انتهاكها، يمكنك تقديم شكوى إلى CNDP (انظر القسم 15). 8) الاحتفاظ نحن نحتفظ بالبيانات فقط طالما كان ذلك ضروريًا للأغراض الموصوفة ولتلبية الالتزامات القانونية/المحاسبية. الفترات النموذجية: سجلات الحساب والتعلم: لمدة حسابك وحتى 5 سنوات بعد ذلك (لتحقق الشهادات/النزاعات). سجلات الدفع/الضرائب: 10 سنوات. تذاكر الدعم والاتصالات: 2 سنوات. سجلات موافقة التسويق: لفترة التسويق النشطة بالإضافة إلى 3 سنوات. بعد انتهاء المدة، يتم حذف البيانات بشكل آمن أو إخفاء هويتها. 9) الأمان نحن نطبق تدابير فنية وتنظيمية مناسبة (ضوابط الوصول، التشفير أثناء النقل/في الراحة حيثما كان ذلك مناسبًا، النسخ الاحتياطي، التسجيل، سرية الموظفين، ممارسات التطوير الآمن والعناية الواجبة للموردين) لحماية البيانات من الوصول غير المصرح به، التغيير، الكشف أو التدمير. 10) نقل البيانات الدولية (المغرب / CNDP) قد يتم استضافة البيانات الشخصية أو الوصول إليها خارج المغرب فقط وفقًا للقانون 09-08: يتم إجراء النقل إلى دول معترف بها من قبل CNDP على أنها توفر حماية كافية، أو خاضعة لإذن CNDP وتدابير الحماية المناسبة. نحن نوثق آليات النقل ونحتفظ بموافقات CNDP ذات الصلة وبنود تعاقدية مع المعالجين/الشركاء. حيثما كان ذلك مطلوبًا، سنقدم لك معلومات حول الدولة الوجهة، الأساس القانوني، وتدابير الحماية المستخدمة. 11) ملفات تعريف الارتباط والتقنيات المماثلة نستخدم ملفات تعريف الارتباط والتقنيات المماثلة لـ: الوظائف الأساسية (المصادقة، الأمان، إدارة الجلسات)؛ التفضيلات (اللغة، إعدادات واجهة المستخدم)؛ التحليلات (تحت المصالح المشروعة، باستخدام بيانات مجمعة/مشفرة حيثما كان ذلك ممكنًا)؛ التسويق (فقط بموافقتك المسبقة حيثما كان ذلك مطلوبًا). موافقة ملفات تعريف الارتباط: عند زيارتك الأولى، يوضح لافتتنا الأغراض ويسمح لك بقبول، رفض، أو تخصيص ملفات تعريف الارتباط غير الأساسية. يمكنك تغيير تفضيلاتك في أي وقت عبر إعدادات ملفات تعريف الارتباط في التذييل. لا يمكن رفض ملفات تعريف الارتباط الأساسية لأنها ضرورية للخدمة. 12) خصوصية الأطفال منصتنا مخصصة فقط للمستخدمين الذين تبلغ أعمارهم 18 عامًا أو أكثر. نحن لا نجمع عمدًا بيانات شخصية من الأفراد الذين تقل أعمارهم عن 18 عامًا. إذا اكتشفنا أننا جمعنا بيانات شخصية من شخص يقل عمره عن 18 عامًا، سنقوم بحذف هذه البيانات وإغلاق الحساب المرتبط. 13) التسويق المباشر سنرسل لك نشرات إخبارية ورسائل ترويجية فقط إذا كنت قد منحت موافقة مسبقة. يمكنك إلغاء الاشتراك في أي وقت باستخدام الرابط في رسائل البريد الإلكتروني الخاصة بنا أو عن طريق الاتصال بنا (القسم 7). رفض أو سحب الموافقة لا يؤثر على الوصول إلى خدمات التعلم الأساسية. 14) تغييرات على هذه السياسة قد نقوم بتحديث هذه السياسة من وقت لآخر لتعكس التغييرات القانونية أو التقنية أو التجارية. سنقوم بنشر السياسة المحدثة وتغيير تاريخ السريان؛ بالنسبة للتغييرات الجوهرية، سنقدم إشعارًا واضحًا وسنسعى للحصول على موافقة متجددة حيثما كان ذلك مطلوبًا بموجب القانون. 15) الاتصال والشكاوى المتحكم: E-LUMY S.A.R.L البريد الإلكتروني: privacy@e‑lumy.com CNDP (المغرب): اللجنة الوطنية لمراقبة حماية البيانات الشخصية. يمكنك الاتصال بـ CNDP أو تقديم شكوى إذا كنت تعتقد أن حقوقك بموجب القانون 09-08 قد تم انتهاكها. انظر www.cndp.ma لطرق الاتصال وإجراءات الشكاوى. 16) بيان جمع الموافقة (للنماذج/واجهة المستخدم) عند التسجيل، أو التسجيل في دورة، أو الاشتراك في الاتصالات، سنقدم طلب موافقة واضح بلغة بسيطة، منفصل عن الشروط. نحن نسجل التاريخ/الوقت، المستخدم، المصدر (ويب/تطبيق)، والنص الدقيق للموافقة، بالإضافة إلى أي سحب لاحق أو تغييرات في التفضيلات. 17) استضافة البيانات والتوطين منصتنا مستضافة على خوادم GoDaddy، التي قد تكون موجودة خارج المغرب (مثل، في الاتحاد الأوروبي أو الولايات المتحدة). عند استضافة البيانات الشخصية أو الوصول إليها خارج المغرب، تنطبق القواعد في القسم 10 (نقل البيانات الدولية). نحن نضمن أن GoDaddy، كمزود استضافة لدينا، يوقع ويلتزم بالالتزامات التعاقدية المتعلقة بالسرية والأمان وحماية البيانات بما يتماشى مع القانون رقم 09-08 وإرشادات CNDP. 18) تعليمات المعالج والسرية جميع المعالجين يتصرفون فقط بناءً على تعليماتنا الموثقة، يضمنون أن الموظفين المخولين ملزمون بالسرية، ينفذون الأمان المناسب، يساعدون في طلبات الحقوق والامتثال لـ CNDP، ويحذفون/يعيدون البيانات في نهاية الخدمات. 19) المساءلة والتوثيق نحن نتحمل المسؤولية عن الامتثال للقانون رقم 09-08 ومتطلبات CNDP ويمكننا إثبات هذا الامتثال في أي وقت. على وجه الخصوص، نحن: نحافظ على السياسات والإجراءات الداخلية التي تحكم حماية البيانات والأمان. نقدم تدريبًا للموظفين لضمان أن الموظفين والمقاولين يتعاملون مع البيانات الشخصية بشكل مناسب. نحتفظ بسجلات أنشطة المعالجة ونسخ من إعلانات/تصاريح CNDP. نجري تقييمات للمخاطر وتقييمات تأثير حماية البيانات (DPIAs) حيثما كان ذلك مطلوبًا. نحافظ على إجراءات الاستجابة للحوادث وإخطار الانتهاكات. نقوم بمراجعة وتحديث برنامج الامتثال الخاص بنا بشكل دوري لتعكس التغييرات في القانون أو التكنولوجيا أو العمليات التجارية.