سياسة معالجة البيانات الشخصية

تستند هذه السياسة إلى دستور روسيا الاتحادية والقانون الفدرالي رقم 152-FZ المؤرخ 27 يوليو 2006 بشأن البيانات الشخصية والأنظمة الصادرة بموجبه.

تنطبق على موقع LARNES ومساحات العمل حسب الدور والواجهات المحمولة ووضع الفصل/kiosk والدعوات العامة وواجهات برمجة التطبيقات للمنصة.

مالك المنصة المذكور في صفحة «بيانات الشركة والاتصال» هو مسؤول البيانات للأغراض التي يحدّدها باستقلالية، بما فيها الحسابات والمصادقة والدعم والأمن وتشغيل LARNES.

عندما تدخل مدرسة أو مركز أو شبكة أو مدرّس مستقل بيانات طلاب أو أهل أو موظفين أو عملاء محتملين أو عقود أو مدفوعات في مساحة عملها المغلقة، يحدّد ذلك الشخص الغرض والأساس القانوني. تُوزَّع الأدوار بالعقد. إذا تضمّن العقد تعليمات بموجب المادة 6(3) من القانون رقم 152-FZ، تعالج LARNES البيانات فقط ضمن تلك التعليمات مع بقائها مسؤولة مستقلة عن البيانات التقنية اللازمة للأمن.

لا يجوز للمنظمة أو المدرّس إدخال بيانات شخصية لطرف ثالث قبل وجود العقد أو تعليمات المعالجة المطلوبة قانوناً. يجب أن يزوّدوا أصحاب البيانات بمعلومات المعالجة الخاصة بهم ويحصلوا على الموافقات المطلوبة. يمكن للشخص التواصل مع أي مسؤول أو مع LARNES؛ تُوجَّه الطلبات دون تأخير غير مبرر.

تلتزم LARNES بالمبادئ التالية:

• معالجة قانونية وعادلة وشفافة؛
• جمع لأغراض محددة ومسبقة وقانونية؛
• نطاق بيانات متناسب مع الغرض المعلن؛
• فصل البيانات المجمّعة لأغراض غير متوافقة؛
• دقة وملاءمة وحدّة؛
• احتفاظ لا يتجاوز ما تقتضيه الغرض أو العقد أو القانون؛
• سرية وحماية من الوصول غير المشروع أو العرضي؛
• عدم الإفصاح لجمهور غير محدود دون أساس قانوني منفصل.

إذا أمكن تحقيق الغرض دون تحديد الشخص أو بمعلومات أقل، تستخدم LARNES مجموعة بيانات دنيا أو مجهولة.

قد تأتي البيانات من الشخص نفسه أو ممثله القانوني أو وصي آخر أو مدرّس أو موظف منظمة مخوّل أو مرسل دعوة.

قد تأتي بيانات CRM من نموذج المنظمة أو موظفيها أو خدمة إعلانية يربطها مالك المنظمة.

تُولَّد البيانات التقنية تلقائياً: عنوان IP ووقت الطلب ونتيجته ومعلومات المتصفح أو الجهاز واللغة ومعرّفات الجلسة والجهاز وأحداث الأمن.

بإدخال المستخدم بيانات شخص آخر يؤكد صلاحيته ويجب أن يُعلِم ذلك الشخص بمن يعالج البيانات ولماذا وكيف.

عند حصول LARNES على بيانات من غير صاحبها ولا ينطبق استثناء المادة 18(4)، تُعلِمه قبل المعالجة بمسؤول البيانات وعنوانه والغرض والأساس ونطاق البيانات والمستخدمين المقصودين وحقوق صاحب البيانات ومصدر البيانات.

الموقع العام واختيار اللغة.

• أصحاب البيانات: زوار الموقع.
• البيانات: عنوان IP وتاريخ ووقت الطلب والرابط المطلوب واللغة وبيانات المتصفح والجهاز وملفات تعريف الارتباط التقنية.
• الغرض: تقديم الصفحة والاحتفاظ بالإعدادات التقنية وتشخيص الأخطاء وحماية المورد.
• الأساس: مصلحة مشروعة في التشغيل الآمن دون تجاوز حقوق الزائر؛ موافقة منفصلة لملفات تعريف الارتباط غير الضرورية.
• المدة: ملفات تعريف الارتباط التقنية حتى انتهاء صلاحيتها المعلنة؛ سجلات الخادم الخام العادية حتى 30 يوماً، مع معالجة منفصلة للحوادث الأمنية المؤكدة.

تسجيل حسابات البالغين وإدارتها.

• أصحاب البيانات: الأهل والأوصياء والمدرّسون ومالكو المنظمات والموظفون والمسؤولون.
• البيانات: نوع الحساب والاسم الأول والأخير واسم الأب إن وُجد وتاريخ الميلاد والمدينة حيث تُطلب للدور المختار أو تُدخل طوعاً، والهاتف والبريد الإلكتروني أو اسم الدخول والتحقق من جهة الاتصال واسم العرض في الشبكة واللغة وتجزئة كلمة المرور وتاريخ الإنشاء وحالة الوصول. عند اختيار مدينة أو عنوان من autocomplete تُخزَّن أيضاً بيانات المكان المنظّم ومعرّف المزوّد والإحداثيات.
• الغرض: إنشاء حساب وتوفير مساحة العمل حسب الدور وصيانة الملف الشخصي وتنفيذ الشروط.
• الأساس: المادة 6(1)(5) من القانون الفدرالي رقم 152-FZ فقط للبيانات اللازمة موضوعياً لإبرام الشروط أو تنفيذها؛ المادة 6(1)(1) موافقة منفصلة للبيانات الأخرى. مجرد ملء حقل دون إجراء إيجابي منفصل ليس موافقة.
• المدة: مدة الحساب ثم الفترة اللازمة للمطالبات والقانون؛ تُدمَّر البيانات بلا أساس آخر خلال 30 يوماً بعد انتهاء الغرض.

التحقق من جهة الاتصال وتسجيل الدخول واستعادة الوصول.

• البيانات: الهاتف أو البريد الإلكتروني وتجزئة الرمز لمرة واحدة والقناة والمسار ومحاولات الدخول وعنوان IP ومعرّف الجهاز وجهة الاتصال المقنّعة والنتيجة وسبب الرفض.
• الغرض: التحقق من التحكم بجهة الاتصال ومنع تخمين الرمز والإغراق واستيلاء الحساب.
• الأساس: خطوات إبرام الاتفاق أو تنفيذه والمصالح الأمنية المشروعة.
• المدة: الرمز عادة 10 دقائق ويُحذف في موعد أقصاه 24 ساعة بعد انتهائه؛ التحقق المؤقت للتسجيل أو الاستعادة 30 دقيقة؛ أحداث المصادقة الروتينية 180 يوماً.

الجلسات ومنع إساءة الاستخدام.

• البيانات: معرّف المستخدم وإصدار الجلسة وانتهاؤها ومساحة العمل المختارة ومعرّف الجهاز وعنوان IP وأحداث الدخول وتغيير الوصول.
• الغرض: الحفاظ على المصادقة وإنهاء الجلسات المخترقة وتحديد معدل الطلبات والتحقيق في الحوادث.
• المدة: جلسة المستخدم العادية حتى 24 ساعة وقد تُجدَّد بالنشاط؛ معرّف الجهاز لحد معدل SMS حتى سنة؛ أحداث المصادقة الروتينية 180 يوماً، بينما أدلة الحادث المؤكد حتى خمس سنوات بعد الإغلاق أو حتى رفع الحجز القانوني.

إنشاء ملف الطفل وصيانته.

• أصحاب البيانات: الطفل والممثلون القانونيون.
• بيانات الطفل: الاسم الأول والأخير واسم الأب إن وُجد وتاريخ الميلاد والجنس ولون الشخصية المختار وصورة الرمز المسبقة وروابط الأسرة وحالة الملف.
• بيانات الممثل: الحساب وعلاقة الأسرة؛ دليل الصلاحية عند الطلب في نزاع.
• الغرض: مساحة العمل العائلية واختيار الطفل والربط بمدرّس أو منظمة.
• الأساس: موافقة الممثل القانوني المنفصلة أو أساس قانوني آخر ينطبق مباشرة؛ الشروط لا تحل محل الموافقة.
• المدة: حتى حذف الملف أو انتهاء علاقة الأسرة أو سحب الموافقة، باستثناء البيانات اللازمة للاحتفاظ بسجل التعلّم أو التعاقد أو المحاسبة قانوناً.

ربط الأوصياء ومساحات العمل التعليمية.

• البيانات: مرسل الدعوة والمستلم ونوع العلاقة والطفل والمدرّس أو المنظمة والرمز والحالة وانتهاء الصلاحية.
• الغرض: التحقق من إجراء الأطراف ومنح وصول محدود حسب الدور.
• الأساس: إجراء وموافقة الأشخاص المخوّلين؛ أساس الممثل القانوني أو مسؤول التعليم لبيانات الطفل.
• المدة: حتى القبول أو الرفض أو الإلغاء أو انتهاء الصلاحية؛ قد يُحفظ سجل تقني لأغراض الأمن وإثبات الربط.

لا يجوز للمستخدم إنشاء ملف طفل دون صلاحية ممثل قانوني أو سلطة قانونية أخرى. قد يؤدي نزاع الصلاحية إلى تقييد مؤقت للوصول إلى الملف أثناء المراجعة.

أرشفة ملف الطفل في مساحة العمل العائلية توقف عرضه والعمليات العائلية الجديدة لكنها قابلة للعكس. يتطلب المحو القانوني طلباً منفصلاً من ممثل قانوني موثّق؛ تُمحى البيانات بلا أساس مستقل، بينما يُحفظ ما يفرضه القانون من سجل تعلّم أو عقد أو محاسبة أو أدلة قانونية بصورة مقلّصة أو مجهولة فقط.

إدارة عملية التعلّم.

• أصحاب البيانات: الأطفال والأهل والمدرّسون وموظفو المنظمات.
• البيانات: التسجيل والمجموعات والاتجاهات والبرامج والجدول وتكليف الواجبات والخطوة الحالية وحالة الإنجاز وموضع البرنامج وحالته ودرجات الدروس والحضور والطوابع الزمنية ذات الصلة. إجابات المهام الفردية والأخطاء والتلميحات لا تُخزَّن حالياً بشكل دائم.
• الغرض: تكليف العمل وعرض التقدّم وإدارة الجداول والحضور والنتائج.
• الأساس: موافقة الممثل القانوني لبيانات الطفل؛ تعليمات المدرسة أو المدرّس بناءً على علاقتهما مع الأسرة؛ الاتفاق لبيانات المستخدم البالغ.
• المدة: للاستهلاك المباشر، ثلاث سنوات بعد انتهاء التعلّم؛ للمدرسة أو الشبكة، تطبّق تعليماتها القانونية الموثّقة، مع افتراض ثلاث سنوات إذا لم تُحدَّد مدة أخرى.

برنامج مكافآت المنظمة.

• البيانات: عضوية رف مدرسة أو مدرّس وعنوان الجائزة وتكلفتها بالنقاط والسعر الداخلي للهدية بالروبل وسجل النقاط وطلب جائزة وحالته.
• الغرض: منح المنظمة أو المدرّس أداة تحفيز لنشاط التعلّم. النقاط ليست نقوداً أو أموالاً إلكترونية أو خصماً على رسوم الدروس. السعر الداخلي للهدية للتحليل فقط ولا يُعرض للأسرة.
• LARNES لا تبيع الجائزة ولا تقبل دفعاً مقابلها ولا ترتب التسليم: المنظمة أو المدرّس يسلّمانها شخصياً.
• الأساس: موافقة الممثل القانوني لبيانات الطفل؛ تعليمات المدرسة أو المدرّس.
• المدة: كمساحة عمل التعلّم؛ يُحذف سجل نقاط الطفل وطلباته عند المحو القانوني. تبقى صور الجوائز مع المنظمة إذا بقي الرف مستخدماً.

تحديث تطبيق Android.

• البيانات: versionCode وversionName للإصدار وتجزئة sha256 ورابط ملف APK العام في التخزين الكائني وملاحظات الإصدار الاختيارية ومعرّف المسؤول الرافع ووقت الرفع.
• الغرض: عرض إصدار أحدث للتطبيق المحمول لحامل حساب بالغ قبل النشر على Google Play. يحدث التثبيت فقط عبر حوار نظام Android بعد اختيار صريح من المستخدم؛ الرفض («لاحقاً») لا يحجب التطبيق.
• LARNES لا توزّع التحديث عبر Google Play ولا تثبّته تلقائياً دون إجراء من المستخدم.
• الأساس: تنفيذ اتفاق مستخدم التطبيق؛ لا تُطلب موافقة منفصلة على التثبيت خارج المتجر لأن المستخدم يبدأ التحميل ويؤكد التثبيت في نظام التشغيل.
• المدة: يبقى ملف APK في التخزين الكائني حتى استبداله أو إزالته من المسؤول؛ تُحفظ بيانات الإصدار في سجل الرفع. عنوان IP وUser-Agent عند التحميل تُعالَج فقط إذا سجّلتهما Cloudflare أو التخزين الكائني — انظر Cloudflare R2 في قائمة المعالجين.

الفصل الدراسي وجلسات QR.

• البيانات: الطفل والجهاز والفصل ومعرّفات الدرس والجلسة المؤقتة وأمر الجهاز ووقت النشاط والحضور والدرجة.
• الغرض: ربط الطفل بأمان بالدرس الحالي دون حساب بالغ.
• المدة: جلسة الطفل حتى 12 ساعة؛ تسجيل جهاز الفصل حتى سنة أو حتى فك الربط؛ نتائج التعلّم تتبع مدة الاحتفاظ في مساحة العمل التعليمية.

مخاوف سلامة الطفل.

• البيانات: المصدر والفئة والإلحاح؛ الطفل والأسرة والمنظمة والجهاز والدرس والحساب أو المحتوى ذي الصلة؛ وصف قصير من المُبلّغ البالغ؛ القرارات والإجراءات والمسؤول.
• الغرض: تقييم المخاطر وحماية الطفل وتقييد الوصول أو المحتوى والوفاء بالواجبات القانونية وإثبات الاستجابة.
• الأساس: حماية حياة الطفل وصحته ومصالحه المشروعة وواجبات المشغّل والمصالح المشروعة لأمن الخدمة؛ لا يُبلَّغ الشخص المشتبه به تلقائياً.
• المدة: خمس سنوات بعد الإغلاق أو حتى رفع الحجز القانوني؛ أحداث تحديد معدل الفصل المجهولة 30 يوماً.

تسلسل المهام الآلي وعروض التقدّم لا يخلقان عواقب قانونية للطفل وليسا قرارات آلية منفردة بشأن القبول التعليمي أو الحقوق أو الواجبات.

الموظفون وصلاحيات العمل.

• البيانات: الاسم وجهة اتصال العمل أو اسم الدخول ونوع الحساب والمنظمة والفروع والدور والصلاحيات التقنية ومنشئ الحساب وحالة الوصول وتواريخ التغيير.
• الغرض: منح وصول العمل وإنهاؤه عند الفصل أو سحب الصلاحية.
• الأساس: تعليمات المنظمة واتفاقياتها مع الموظف وLARNES؛ مصالح مشروعة في التحكم بالوصول.
• المدة: مدة وصول العمل ثم فترة المطالبة أو الاحتفاظ الإلزامي المعمول بها.

التطوير الداخلي والإدارة.

• البيانات: مؤلف المهمة والمُكلف ونص التعليق والصورة المرفقة وحدث سير العمل والإشعار الداخلي.
• الغرض: تطوير ومراجعة وإصدار المدربين التعليميين وإدارة المنصة.
• الأساس والمدة: علاقة العمل والاتفاق والمصلحة المشروعة في تشغيل المنتج؛ تبقى البيانات لدورة حياة المهمة وفترة التدقيق الداخلي اللازمة.

CRM والاستفسارات.

• أصحاب البيانات: عملاء المنظمات المحتملون والحاليون والأهل والممثلون والأطفال بالقدر الذي تدخله المنظمة.
• البيانات: الاسم والهاتف والبريد الإلكتروني واسم العميل المحتمل ومصدره واسم الطفل والفرع والحالة والمالك والملاحظات وسجل النشاط ومعرّفات نموذج الإعلان.
• الغرض: معالجة استفسار وتنظيم المبيعات لمدرسة أو شبكة أو مدرّس معيّن.
• الأساس والمدة: تحدّده المنظمة كمسؤول؛ تعمل LARNES بتعليماتها. إذا لم تُحدَّد مدة قانونية أخرى، يُحذف جهة اتصال CRM بعد سنة من آخر نشاط.
• إثبات المصدر: تؤكد المنظمة وجود أساس معمول به و، حيث أمكن، تحدّد إشعاراً أو مستنداً داعماً؛ تحتفظ LARNES بتلك التأكيدات وبحد أدنى من بيانات المصدر التقنية ووقت الاستلام لكنها لا تشهد بموافقة صاحب البيانات ولا تتحقق من صحتها.

البيانات التقنية لتكامل CRM.

• البيانات: حساب الإعلان والنموذج والقناة ومعرّفات الحدث الوارد ورموز OAuth للوصول/التجديد وأسرار الاتصال الأخرى والطوابع الزمنية وحالة التسليم وتشخيصات دنيا دون الحمولة الواردة كاملة.
• الغرض: استقبال العملاء المحتملين بتعليمات مالك المنظمة ومنع التكرار وتشخيص التسليم.
• الأساس والمدة: تعليمات المنظمة وإعدادات التكامل؛ تُحذف الرموز بعد فصل المصدر أو سحب الوصول، والأحداث التقنية الواردة الدنيا بعد 30 يوماً.

العقود والقوالب المرفوعة.

• البيانات: قالب DOCX والحقول ومثيل العقد وبيانات الولي والطفل التي تدخلها المنظمة والتواريخ وحالة المستند.
• الغرض: إعداد وملء والاحتفاظ بمثيل عقد داخلي للمنظمة.
• الأساس والمدة: اتفاق المنظمة والقانون وتعليماتها؛ LARNES لا تقرر الحقول المطلوبة ولا توقّع نيابة عن الأطراف.

محاسبة الدروس والمدفوعات.

• البيانات: الطفل والولي أو الدافع إن أُدخل والمجموعة والدرس والتاريخ والمبلغ والاستحقاق والتصحيح والرصيد وموظف التسجيل.
• الغرض: محاسبة تشغيلية داخلية لمدرسة أو مدرّس.
• ملاحظة: LARNES لا تستلم بيانات البطاقة ولا تعالج دفعاً ولا تصدر إيصالاً ضريبياً؛ السجلات لا تثبت تحويل أموال.
• الأساس والمدة: يحدّدهما المنظمة أو المدرّس بموجب اتفاقهما والقوانين المحاسبية والضريبية وغيرها المعمول بها.

المهام وجداول البيانات وCRM والنص الغني وDOCX المستورد قد تحتوي نصوصاً وروابط وصوراً عشوائية يدخلها المستخدمون. هذه الحقول غير مخصصة للتشخيصات الطبية أو بيانات الصحة أو المعتقدات السياسية أو الدينية أو بيانات خاصة أخرى؛ لا يجوز للمنظمة إدخال معلومات زائدة.

عند تواصل شخص مع LARNES، تعالج اسمه وجهة اتصاله ومعرّف حسابه ومراسلاته والتفاصيل التقنية ذات الصلة والمستندات المرفقة طوعاً فقط بالقدر اللازم للرد.

الأساس: تنفيذ الاتفاق وواجبات الرد القانونية وحماية الحقوق. يُحفظ الطلب حتى الحل وخلال فترة المطالبة المعمول بها، ثم يُدمَّر أو يُجهَّل.

قد تُعالَج البيانات للرد على Roskomnadzor أو محكمة أو جهة إنفاذ قانون أو هيئة مخوّلة أخرى. يُفصح فقط بالنطاق الذي يقتضيه طلب قانوني.

LARNES لا تطلب ولا تُقصد لمعالجة بيانات الصحة أو التشخيص أو الأصل العرقي أو الإثني أو المعتقدات السياسية أو الدينية أو الفلسفية أو بيانات الحياة الحميمة أو السجلات الجنائية.

المنصة لا تجمع بيانات بيومترية للتعريف. صورة شخصية الطفل المسبقة ليست صورة فوتوغرافية ولا قالباً بيومترياً.

المنصة لا تقبل صورة طفل أو تسجيل فيديو أو صوت للدرس. إذا فُعّل برنامج المكافآت، قد ترفع مدرسة أو مدرّس صورة جائزة — صورة لسلعة وليست لطفل. قد تظهر صور أخرى في DOCX مستورد أو نص غني أو حقل حر؛ لا يجوز للمستخدم تضمين بيانات زائدة. مقاطع المساعدة الداخلية يرفعها المسؤول فقط ولا تُستخدم لتحديد الأشخاص المصورين.

الحسابات وبيانات الأطفال ليست عامة. تُطلب موافقة نشر منفصلة قبل إدخال ملفات عامة أو مراجعات أو صور أو إنجازات.

حسب الغرض، تعتمد LARNES على أساس واحد أو أكثر:

• موافقة صاحب البيانات أو ممثله القانوني بموجب المادة 6(1)(1) من القانون رقم 152-FZ؛
• خطوات إبرام وتنفيذ اتفاق مع الشخص بموجب المادة 6(1)(5)؛
• تنفيذ واجبات قانونية بموجب المادة 6(1)(2)؛
• مصالح مشروعة للمسؤول أو طرف ثالث دون تجاوز حقوق صاحب البيانات بموجب المادة 6(1)(7)؛
• تعليمات مسؤول آخر تتضمن شروط معالجة وأمن إلزامية.

تُطلب الموافقة منفصلة حيث لا ينطبق أساس آخر بشكل صحيح. موافقة التسويق والتحليلات غير الضرورية وبيانات الطفل وموافقة النشر لا تُربَط بقبول الشروط.

سحب الموافقة ينهي المعالجة المبنية عليها فقط ولا يلغي المعالجة المطلوبة أو المسموح بها بموجب اتفاق أو قانون. يُشرَح الأساس المستمر لطالب الخدمة.

المعالجة آلية في الغالب: الجمع والتسجيل والتنظيم والتراكم والتخزين والتصحيح والاسترجاع والاستخدام والمطابقة ضمن غرض واحد والوصول حسب الدور والنقل إلى المعالج والحظر والحذف والإتلاف والإخفاء.

قد تكون بعض العمليات يدوية عند مراجعة طلب أو التحقق من الصلاحية أو استيراد عقد أو الاستجابة لحادث.

يُحدَّ الوصول بالمستخدمين والموظفين الذين يحتاجونه لدورهم. الرؤية التقنية لا تخلق صلاحية قانونية لاستخدام سجل لغرض آخر.

LARNES لا تبيع البيانات الشخصية ولا تتبادلها مقابل خدمات إعلانية ولا تفصح عنها لجمهور غير محدود.

قد يصل مزوّد البنية التحتية الأساسي والخدمات التالية إلى البيانات فقط بالقدر اللازم للوظيفة المفعّلة:

• SMS.ru — يوصّل رموز التحقق عبر SMS ويفحص تكلفة التسليم؛ يُنقل رقم الهاتف ونص الرسالة، ولحماية من إساءة الاستخدام عند الحاجة — عنوان IP. الحالة: غير مستخدم في production.
• Resend — يوصّل رسائل الخدمة ورموز التحقق؛ يُنقل عنوان البريد الإلكتروني ومحتوى رسالة الخدمة. الحالة: غير مستخدم في production.
• Cloudflare Turnstile — يحمي نماذج التسجيل وتسجيل الدخول واستعادة الوصول من الهجمات الآلية؛ عند التفعيل يستلم رمز التحقق وعنوان IP وبيانات تقنية للمتصفح أو الجهاز. الحالة: غير مستخدم في production.
• VK Ads — مصدر CRM للعملاء المحتملين يفعّله مالك المنظمة؛ تُعالَج معرّفات الحساب الإعلاني ورموز الاتصال وبيانات العميل المحتمل من VK Ads. الحالة: غير مستخدم في production.
• Yandex Direct — مصدر CRM للعملاء المحتملين يفعّله مالك المنظمة؛ تُعالَج معرّفات الحساب الإعلاني ورموز OAuth وبيانات العميل المحتمل من Yandex Direct. الحالة: غير مستخدم في production.
• Mapbox — يبحث عن المدينة أو العنوان وينظّمه في نماذج التسجيل والملف الشخصي وبطاقة الفرع؛ عند الكتابة في autocomplete تُرسل نص الاستعلام وعنوان IP، وعند حفظ المكان المختار — معرّف المكان لتأكيد الإحداثيات؛ تُنفَّذ الطلبات من خوادم LARNES ولا يُعرَض رمز الوصول للمستخدم. الحالة: مفعّل في production; Mapbox, Inc., 1133 15th Street NW, Washington, DC 20005, United States, United States; النقل عبر الحدود: نعم.
• Mux — يخزّن ويشغّل مقاطع فيديو تعليمية داخلية يرفعها المسؤول؛ تتبع Mux Data وملفات تعريف الارتباط Mux في المشغّل معطّلان، ولا يُستخدم الخدمة لتسجيل الدروس أو قبول فيديو من الأطفال. الحالة: غير مستخدم في production.
• Cloudflare R2 — يخزّن صور جوائز برنامج مكافآت المنظمة وملفات APK لإصدار تطبيق Android؛ تُنقل الملف ومفتاح الكائن والرابط العام؛ للجوائز — صورة الجائزة، لتحديث التطبيق — ملف APK الثنائي وبيانات وصف الإصدار؛ لا تُرفع صور الأطفال أو تسجيلات الدروس أو البيانات البيومترية. الحالة: غير مستخدم في production.
• Telegram — تنبيهات تقنية اختيارية للفريق عن إنفاق SMS ومعدل تحويل التحقق المجمّع؛ لا تُنقل أرقام الهواتف أو عناوين البريد الإلكتروني أو مراسلات المستخدمين. الحالة: غير مستخدم في production.

لا تُستخدم كل خدمة لكل مستخدم. تُفعَّل تكاملات CRM بواسطة مالك المنظمة؛ يعتمد SMS أو البريد الإلكتروني على قناة التحقق المختارة؛ مقاطع المساعدة الداخلية متاحة فقط بعد تفعيل مزوّد الفيديو منفصلاً؛ بحث Mapbox عن المكان يعمل فقط عند الكتابة في autocomplete.

كل بطاقة خدمة أعلاه تذكر حالة production والاسم القانوني الكامل للمتلقي وعنوانه وبلده وما إذا كان النقل عبر الحدود. الغرض وفئات البيانات وشروط المعالجة تتبع هذا القسم والسياسة واتفاق المتلقي.

يجب على المعالج الالتزام بالسرية والأمن والغرض والاحتفاظ والمساعدة في طلبات أصحاب البيانات والإبلاغ عن الحوادث. لا تُستخدم خدمة جديدة إلا بعد مراجعة الأساس القانوني والمستندات.

يتلقى المستخدمون الآخرون البيانات فقط عبر علاقة دور: وصي عائلي أو مدرّس مرتبط أو موظف منظمة مخوّل أو مسؤول بمهمة خدمة قانونية.

عند جمع بيانات مواطن روسي عبر الإنترنت، لا يجوز استخدام قواعد بيانات خارج روسيا لتسجيلها أو تنظيمها أو تراكمها أو تخزينها أو تصحيحها أو استرجاعها إلا في الحالات التي ينص عليها القانون صراحة.

يعمل التطبيق على Selectel Cloud, Санкт-Петербург ru-1b. متلقي بيانات البنية التحتية هو АО «Селектел»، العنوان: 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А، بلد مركز البيانات: Российская Федерация. PostgreSQL 16 الأساسية تقع في Российская Федерация.

إذا تسببت خدمة خارجية في نقل عبر الحدود، تحدّد LARNES أولاً البلد والمتلقي وتقيّم شروط الحماية والإنهاء وتحصل على المعلومات المطلوبة وتقدّم إشعار المادة 12 المنفصل.

بيانات production الشخصية تستخدم فقط تكاملات بتوطين مؤكّد وأساس قانوني وشروط تعاقدية وإشعارات إلزامية.

لكل غرض مدته الخاصة التي تنتهي عند تحقيق الغرض أو انتهاء اتفاق أو سحب موافقة أو استلام طلب قانوني ما لم يفرض القانون استمرار المعالجة.

بعد انتهاء الغرض، تُدمَّر البيانات أو تُجهَّل خلال 30 يوماً ما لم تتبع مدة أخرى من القانون أو اتفاق مع صاحب البيانات أو أساس آخر معمول به.

تُدمَّر البيانات المبنية على الموافقة فقط خلال 30 يوماً بعد السحب. طلب إيقاف المعالجة يُنفَّذ خلال 10 أيام عمل، قابلة للتمديد بحد أقصى خمسة أيام عمل مع إشعار مبرر.

تُحظر البيانات غير الدقيقة أثناء المراجعة وتُصحَّح خلال سبعة أيام عمل بعد تقديم الأدلة. تُدمَّر البيانات المؤكدة كمكتسبة بشكل غير مشروع أو غير ضرورية خلال سبعة أيام عمل.

يُوقَف المعالجة غير المشروعة خلال ثلاثة أيام عمل بعد الاكتشاف. إذا تعذّر جعلها مشروعة، تُدمَّر البيانات خلال 10 أيام عمل؛ يُبلَّغ صاحب البيانات و، حيث ينطبق، Roskomnadzor بالنتيجة.

إذا كان الإتلاف الفوري مستحيلاً تقنياً، تُحظر البيانات وتُدمَّر خلال ستة أشهر ما لم ينص القانون على مدة أخرى. يُوثَّق الإتلاف كما تقتضيه Roskomnadzor.

يُنشأ نسخة احتياطية pg_dump يومية محلية من PostgreSQL على VPS production ويُحذف بعد 14 يوماً. تبقى البيانات المستعادة خاضعة لمتطلبات الحذف الحالية.

يجوز لصاحب البيانات أو ممثله القانوني:

• معرفة ما إذا كانت البيانات تُعالَج والحصول على الأغراض والأساس والمصادر والنطاق والمدد والمتلقين؛
• الحصول على تفاصيل النقل عبر الحدود واسم المعالج المكلف وعنوانه ومتطلبات الحماية المنفّذة؛
• الوصول إلى البيانات بصورة مفهومة دون إفشاء بيانات شخص آخر؛
• طلب التصحيح أو الحظر أو إنهاء المعالجة أو الإتلاف؛
• سحب الموافقة وإلغاء الاشتراك في التسويق أو ملفات تعريف الارتباط غير الضرورية؛
• الاعتراض على قرار آلية منفرد يخلق عواقب قانونية؛
• الشكوى إلى Roskomnadzor أو محكمة وطلب حماية حقوقه.

يمكن تسجيل طلب عبر /legal/data-request أو إرساله إلى عنوان البيانات الشخصية في صفحة بيانات الشركة. يحصل على رقم مرجعي وموعد رد. تتحقق LARNES من الهوية بشكل منفصل وللبيانات الطفل من صلاحية الممثل؛ لا يُنصح بإرسال بيانات جواز سفر زائدة مسبقاً.

يُقدَّم رد عن المعالجة خلال 10 أيام عمل بصيغة الطلب ما لم تُطلب صيغة أخرى. قد يُمدَّد بحد أقصى خمسة أيام عمل مع إشعار مبرر.

لبيانات في مساحة عمل مدرسة أو مدرّس، قد توجّه LARNES الطلب إلى ذلك المسؤول وتساعد في تنفيذ تعليماته. ذلك لا يحدّ الوصول إلى البيانات التي تكون LARNES مسؤولة عنها بذاتها.

تستخدم LARNES ضوابط قانونية وتنظيمية وتقنية متناسبة: عزل الأدوار والمستأجرين والتحقق من جهة الاتصال وتجزئة كلمة المرور والرمز لمرة واحدة وجلسات HTTP موقّعة بملفات تعريف ارتباط للبروتوكول فقط وتحديد المعدل وجهات اتصال مقنّعة في السجلات التقنية وإدارة الأسرار وإلغاء الجلسات.

تُكمَّل الضوابط التقنية المنفّذة بأعمال محلية للمسؤول تغطي الشخص المسؤول ونموذج التهديد وتقييم الضرر والوصول والنسخ الاحتياطي والاستجابة للحوادث والمراجعة الداخلية وإثبات الإتلاف. تُحسَّن الضوابط بعد تقييم البنية التحتية production.

الأمن المطلق مستحيل، لكن ذلك لا يعفّ المسؤول من واجبات المادتين 18.1 و19 من القانون رقم 152-FZ أو المسؤولية عن مخالفاته.

بعد إفشاء غير مشروع أو عرضي يمس حقوق أصحاب البيانات، تحظر LARNES المعالجة المتأثرة وتحقق وتُبلّغ Roskomnadzor: إشعار أولي خلال 24 ساعة ونتائج التحقيق خلال 72 ساعة.

تستخدم المنصة ملفات تعريف ارتباط ضرورية للجلسات والتحقق من جهة الاتصال واستعادة الحساب واختيار مساحة العمل وأجهزة الفصل وحماية SMS واتصالات OAuth للمنظمات.

الملفات الضرورية تدعم وظيفة مطلوبة والأمن. تعطيلها قد يمنع تسجيل الدخول أو التسجيل أو الفصل أو استخدام التكامل.

تحليلات زيارة طرف ثالث وملفات إعلانية غير مستخدمة في الإعداد الحالي لصفحات LARNES العامة. إذا فُعّلت مقاطع المساعدة الداخلية عبر Mux، يرسل فتح الفيديو طلبات تسليم تتضمن معرّف التشغيل وعنوان IP؛ تتبع Mux Data وملفات Mux معطّلان في المشغّل.

تعمل تحليلات LARNES الخاصة بالصفحة الرئيسية فقط بعد موافقة منفصلة من الزائر. يساعد معرّف متصفح عشوائي في حساب المشاهدات والزيارات دون تحديد هوية الشخص. لا تُربط السجلات بالحسابات وتُحذف عند سحب الموافقة؛ ولا يقيّد الرفض استخدام الموقع. تُنشر البيانات ومدة الاحتفاظ في وثيقة «ملفات تعريف الارتباط والتحليلات».

الإصدار الحالي متاح باستمرار ضمن «المعلومات القانونية». يُذكر رقم الإصدار وتاريخ السريان، وتبقى الإصدارات السابقة في الأرشيف.

تُنشر التغييرات الجوهرية في الأغراض أو البيانات أو المتلقين أو النقل عبر الحدود قبل بدء معالجة جديدة. حيث تُطلب موافقة، تُطلب منفصلة؛ الصمت ليس موافقة.

جهات اتصال المسؤول وعنوان مخصص للبيانات الشخصية منشوران في صفحة بيانات الشركة. يمكن أيضاً إرسال طلب ذي أهمية قانونية إلى العنوان البريدي المذكور هناك.

إذا اختلفت النسخة الروسية والعربية في علاقات تحكم بها القانون الروسي، تسود النسخة الروسية. في هذه الترجمة، مسؤول البيانات والمعالج يعنيان المشغّل والشخص الذي يعالج بتعليمات المشغّل بموجب القانون رقم 152-FZ.