تحترم منصة أداء لإدارة وتقويم الأداء الوظيفي خصوصية مستخدميها، وتحرص على معالجة البيانات الشخصية بطريقة آمنة ومسؤولة وفق الأنظمة واجبة التطبيق في المملكة العربية السعودية، بما في ذلك نظام حماية البيانات الشخصية ولائحته التنفيذية بحسب نطاق انطباقهما.

توضح هذه السياسة أنواع البيانات التي قد تعالجها منصة «أداء»، وأغراض استخدامها، والأشخاص الذين قد يتمكنون من الوصول إليها، وكيفية حمايتها، والحقوق المتعلقة بها.

تنطبق هذه السياسة على استخدام منصة «أداء» والخدمات والخصائص المرتبطة بها.

وتشمل الاستخدام الفردي للمستخدم، وكذلك الاستخدام المرتبط بمدرسة أو بمهام إدارية أو تقويمية داخل المنصة.

بحسب طريقة استخدامك للمنصة، قد نعالج أنواعًا مختلفة من البيانات، ومنها:

• بيانات الحساب والملف الشخصي، مثل الاسم والبريد الإلكتروني والدور الوظيفي والفئة الوظيفية وبيانات الحساب وحالة التسجيل.
• بيانات الارتباط بالمدرسة، مثل المدرسة والدور والصلاحيات وعلاقات العضوية أو التكليف أو التقييم.
• بيانات الشواهد، مثل عنوان الشاهد ومحتواه وتاريخه والمعيار وحالته والملاحظات والإجراءات.
• الملفات والمرفقات، مثل الصور والمستندات وملفات PDF والروابط.
• بيانات التقويم والأداء، مثل الدرجات والتقييمات والملاحظات والاعتمادات والإقرارات.
• بيانات التطوير المهني وخطط التطوير.
• بيانات الاشتراكات والمعاملات، مثل نوع الخطة وحالة التجربة أو الاشتراك.
• بيانات الإشعارات.
• بيانات الأمن والتدقيق.
• بيانات تقنية وبيانات الجلسات.
• بيانات استخدام خصائص الذكاء الاصطناعي.

قد تستخدم البيانات بالقدر اللازم من أجل:

• إنشاء الحساب وإدارته.
• تشغيل خصائص المنصة.
• حفظ وتنظيم الشواهد.
• تنفيذ عمليات المراجعة والتقويم.
• إدارة الصلاحيات والارتباط بالمدارس.
• تقديم التقارير وخطط التطوير.
• تشغيل الاشتراكات.
• إرسال الإشعارات.
• تحسين الخدمة.
• حماية الحسابات والمنصة.
• منع إساءة الاستخدام.
• الوفاء بالمتطلبات النظامية.

وتكون معالجة البيانات وفق الأساس النظامي المناسب لطبيعة المعالجة، مثل تنفيذ الخدمة التي يطلبها المستخدم، أو الوفاء بالتزام نظامي، أو تحقيق غرض مشروع وفق الضوابط النظامية، أو الحصول على الموافقة عندما تكون مطلوبة.

تدعم «أداء» الاستخدام الفردي دون اشتراط ارتباط المستخدم بمدرسة في الحالات والخصائص التي تسمح بذلك.

وتعامل الشواهد الشخصية ضمن نطاق منفصل عن الشواهد المدرسية.

ولا تكون الشواهد الشخصية متاحة لمدير المدرسة أو المقيّم ضمن صلاحيات أدوارهم المدرسية، ولا تدخل ضمن مسار مراجعة أو اعتماد المدرسة.

وقد يتم الوصول إلى البيانات بواسطة إدارة المنصة أو الدعم أو عند وجود التزام نظامي، عندما يكون ذلك ضروريًا ومصرحًا به.

عندما يكون الحساب مرتبطًا بمدرسة، قد يتمكن الأشخاص المخولون من الاطلاع على البيانات المدرسية اللازمة لأداء مهامهم.

ويعتمد الوصول على:

• دور المستخدم
• المدرسة التي يرتبط بها السجل
• نوع السجل
• حالته
• الصلاحيات المطبقة

وقد يشمل ذلك تمكين مدير المدرسة أو المقيّم من الوصول إلى الشواهد المدرسية أو بيانات التقويم اللازمة للمراجعة أو الاعتماد وفق صلاحياتهم.

إذا انتقل المستخدم إلى مدرسة أخرى، فإن الشواهد المدرسية التاريخية لا تنتقل تلقائيًا إلى المدرسة الجديدة، بل تبقى مرتبطة بالمدرسة التي أُنشئت تحتها وفق قواعد الوصول المطبقة.

قد تتيح المنصة رفع الصور والمستندات وملفات PDF وغيرها من المرفقات.

ويكون التخزين الخاص بالشواهد والمرفقات خاصًا افتراضيًا، ويخضع لضوابط الوصول والتفويض.

وقد تستخدم المنصة روابط وصول مؤقتة عند الحاجة لتقديم ملف مصرح به، بدل توفير روابط ملفات عامة ودائمة.

بالنسبة للشواهد المدرسية، قد تنشئ المنصة سطح تحقق عام بعد إرسال الشاهد أو حفظه نهائيًا وفق آلية الخدمة.

وقد يظهر الشاهد في صفحة التحقق العامة بحالة «تحت المراجعة» قبل صدور قرار الاعتماد.

ولا يعتمد وجود صفحة التحقق العامة بالضرورة على حالة الاعتماد.

ولا يوجد حاليًا خيار مستقل لكل شاهد لتفعيل أو تعطيل المشاركة العامة.

أما الشواهد الشخصية فلا يتم عرضها على سطح التحقق العام، ويظل الوصول إليها مرتبطًا بالحساب والصلاحيات المطبقة.

ولا تضمن المنصة استمرار رابط التحقق العام بصورة دائمة.

عندما يختار المستخدم استخدام إحدى خصائص التحليل أو المساعدة بالذكاء الاصطناعي، قد يتم إرسال البيانات اللازمة لتنفيذ الطلب إلى مقدم خدمة الذكاء الاصطناعي.

وقد تشمل هذه البيانات:

• النصوص التي يدخلها المستخدم
• محتوى الشاهد
• وقد تشمل المرفقات أو الصور أو الملفات المرتبطة بالشاهد عندما تتطلب الخاصية المستخدمة تحليلها

ولا تدعي منصة «أداء» وجود تنقية آلية شاملة للبيانات الشخصية من محتوى الإدخال قبل إرساله إلى مقدم خدمة الذكاء الاصطناعي.

وعلى المستخدم تجنب إدخال أو رفع بيانات شخصية أو حساسة غير ضرورية عند استخدام خصائص الذكاء الاصطناعي، وبخاصة بيانات الطلاب.

وتظل نتائج الذكاء الاصطناعي مساندة وإرشادية ولا تحل محل المراجعة البشرية أو التقدير المهني أو القرار النهائي للشخص أو الجهة المخولة.

قد تعتمد «أداء» على مقدمي خدمات تقنيين لتشغيل أجزاء من المنصة، مثل:

• خدمات الاستضافة والحوسبة السحابية
• قواعد البيانات
• المصادقة
• التخزين
• البريد الإلكتروني
• الذكاء الاصطناعي
• الدفع عند تفعيله

وتتم مشاركة أو معالجة البيانات لدى هؤلاء المزودين فقط بالقدر اللازم لتقديم الخدمات ذات الصلة ووفق المتطلبات النظامية واجبة التطبيق.

وقد تتغير الجهات التقنية المستخدمة مع تطوير المنصة، وسيتم تحديث الإفصاحات عند الحاجة إذا كان التغيير جوهريًا أو يتطلب ذلك نظامًا.

قد تتم استضافة أو معالجة بعض البيانات باستخدام بنية تحتية أو مقدمي خدمات داخل المملكة العربية السعودية أو خارجها بحسب البنية التقنية المستخدمة في وقت تقديم الخدمة.

وعندما تستلزم معالجة البيانات نقلها خارج المملكة، تراعى المتطلبات والضوابط النظامية واجبة التطبيق على نقل البيانات الشخصية عبر الحدود.

ولا تدعي «أداء» أن جميع البيانات مخزنة داخل المملكة أو في منطقة جغرافية محددة ما لم تكن البنية التقنية الفعلية تحقق ذلك ويتم اعتماد هذا الإفصاح رسميًا.

نحتفظ بالبيانات للمدة اللازمة لتقديم الخدمة وتحقيق الأغراض الموضحة في هذه السياسة وحماية سلامة السجلات والوفاء بالمتطلبات النظامية أو الحقوق المشروعة ذات الصلة.

وقد تتطلب بعض السجلات المهنية أو الأمنية أو المحاسبية أو المرتبطة بعمليات التقويم الاحتفاظ بها لمدة مناسبة حتى بعد توقف الاستخدام عندما يوجد أساس مشروع أو التزام نظامي لذلك.

يمكن للمستخدم التواصل مع دعم «أداء» لطلب إغلاق الحساب أو طلب حذف بيانات شخصية أو الحصول على بياناته وفق الحقوق النظامية المتاحة.

ولا يوجد حاليًا مسار ذاتي يضمن حذف الحساب أو تصدير جميع البيانات بصورة آلية.

وتتم دراسة الطلبات وفق طبيعة البيانات والالتزامات النظامية والحقوق المرتبطة بها.

ولا تضمن المنصة مدة حذف محددة ما لم يتم اعتمادها ونشرها رسميًا.

وفق الأنظمة واجبة التطبيق، قد تكون لصاحب البيانات حقوق تتعلق ببياناته الشخصية، ومنها:

• الحق في العلم بكيفية معالجة البيانات.
• الوصول إلى البيانات.
• طلب تصحيح البيانات غير الدقيقة أو استكمالها.
• طلب إتلاف البيانات في الحالات التي يقررها النظام.
• الحصول على نسخة من البيانات وفق الضوابط النظامية المطبقة.

يمكن تقديم الطلبات المتعلقة بهذه الحقوق إلى دعم منصة «أداء».

كما يحتفظ صاحب البيانات بحقه في تقديم شكوى إلى الجهة المختصة بحماية البيانات الشخصية في المملكة العربية السعودية وفق الإجراءات النظامية المعمول بها.

منصة «أداء» موجهة لمنسوبي ومنسوبات التعليم لإدارة وتوثيق وتقويم الأداء الوظيفي، وليست منصة مخصصة لإنشاء حسابات للطلاب أو تقديم خدمات مباشرة لهم.

ولا توجد أدوار تسجيل مخصصة للطلاب داخل المنصة.

ومع ذلك، قد تحتوي بعض الشواهد أو الملفات التي يرفعها المستخدم على معلومات مرتبطة بطلاب في سياق العمل المهني.

يتحمل المستخدم مسؤولية عدم إدخال أو رفع بيانات شخصية للطلاب أو القاصرين إلا عندما يكون ذلك ضروريًا ومشروعًا وبالقدر اللازم للغرض المهني.

ونشجع على إخفاء أسماء الطلاب أو أي معلومات تعريفية غير لازمة كلما أمكن تحقيق الغرض دونها.

تستخدم «أداء» تدابير تقنية وتنظيمية تهدف إلى حماية البيانات من الوصول أو الاستخدام أو التعديل أو الإفصاح غير المصرح به.

وقد تشمل هذه التدابير:

• التحكم في الوصول حسب الأدوار
• التحقق من هوية المستخدم
• ضوابط قواعد البيانات والتخزين
• الاتصالات المشفرة أثناء النقل
• روابط الوصول المؤقتة عند الحاجة

ومع ذلك، لا توجد وسيلة إلكترونية يمكن ضمان أمنها بصورة مطلقة، ولذلك لا تقدم المنصة ضمانًا بأن المخاطر التقنية يمكن إلغاؤها بالكامل.

قد تستخدم المنصة تقنيات الجلسات أو التخزين المحلي اللازمة لتسجيل الدخول والمحافظة على حالة الاستخدام وتشغيل الخصائص الأمنية والفنية.

وقد يشمل ذلك:

• جلسات المصادقة
• حماية الجلسة
• خصائص العمل دون اتصال عند توفرها
• تفضيلات الواجهة
• حالة الجولة التعريفية
• خصائص PWA أو التنبيهات الفنية

ولا تستخدم المنصة حاليًا، بحسب البنية التقنية الحالية، أدوات تحليلات إعلانية أو تتبع تسويقي.

وقد يتغير ذلك مستقبلًا، وسيتم تحديث السياسة واتخاذ ما يلزم من إجراءات وموافقات إذا تمت إضافة تقنيات تتطلب إفصاحًا أو موافقة.

عند تفعيل الدفع الإلكتروني، قد تتم معالجة بعض معلومات المعاملة بواسطة مقدم خدمة الدفع المستخدم في ذلك الوقت.

وسيتم عرض المعلومات اللازمة للمستخدم عند استخدام خدمة الدفع، وتخضع معالجة مقدم الخدمة للأنظمة والسياسات المطبقة عليه.

ولا تعني هذه السياسة وجود بوابة دفع محددة أو التزام المنصة بمقدم دفع دائم.

يجوز تحديث هذه السياسة نتيجة تطوير المنصة أو إضافة خدمات جديدة أو تغير المتطلبات النظامية أو التقنية.

وسيظهر تاريخ آخر تحديث في أعلى السياسة، وقد يتم إشعار المستخدم بالتغييرات الجوهرية بالطريقة المناسبة.

وعندما يتطلب التغيير الحصول على موافقة جديدة بموجب الأنظمة المطبقة، سيتم طلبها قبل تطبيق المعالجة ذات الصلة.