بيانات التعليم تستحق حماية بمستوى المؤسسات.
مصمم لمدارس الخليج وجاهز للتعليم العالمي. سبارك إد مصمم لدعم أعمال الخصوصية والأمان والامتثال، وهو غير معتمد لكل الأنظمة.
مصفوفة الامتثال
تعكس الحالات ما هو منفذ اليوم وليس ما نطمح لتقديمه.
| الإطار | المنطقة | الأهمية للتعليم | ضوابط سبارك إد | الحالة |
|---|---|---|---|---|
| نظام حماية البيانات الشخصية (السعودية) | Saudi Arabia | بيانات الطلاب وأولياء الأمور والموظفين؛ الموافقة؛ حقوق أصحاب البيانات | سياسة خصوصية، وصول قائم على الأدوار، تقليل البيانات بالتصميم؛ الاحتفاظ والطلبات بإعداد العميل | ◐ قابل للضبط |
| قوانين الخصوصية الخليجية | GCC | مدارس ومجموعات متعددة الفروع عبر الحدود | نفس ضوابط التصميم؛ مراجعة كل دولة مسؤولية العميل | ◐ قابل للضبط |
| اللائحة الأوروبية لحماية البيانات | European Union | مدارس لديها أصحاب بيانات في الاتحاد الأوروبي | صفحة معلومات GDPR منشورة؛ شروط معالجة البيانات قيد الإعداد | ◐ قابل للضبط |
| قانون خصوصية السجلات التعليمية الأمريكي | United States | السجلات المدرسية الأمريكية وحقوق الوصول | وصول قائم على الأدوار لسجلات الطلاب؛ العميل يتحكم بالإفصاح | ◐ قابل للضبط |
| قانون خصوصية الأطفال على الإنترنت | United States | خدمات موجهة للأطفال دون 13 | حسابات تديرها المدرسة؛ مسارات موافقة الوالدين قيد التأكيد | ○ ضمن الخطة |
| قوانين خصوصية كاليفورنيا | California, US | معلومات المقيمين في كاليفورنيا | سياسة خصوصية؛ معالجة الطلبات عبر الدعم | ◐ قابل للضبط |
| أيزو 27001 | International | نظام إدارة أمن المعلومات | ممارسات أمنية متوائمة مع المعيار؛ حالة الاعتماد تُؤكد قبل النشر | ○ ضمن الخطة |
| أيزو 27017 / 27018 | International | أمن السحابة وحماية البيانات الشخصية | غير معتمد | ○ ضمن الخطة |
| SOC 2 | International | ضمان الموردين للأمان والتوافر والسرية | لم يُدقق؛ ممارسات متوائمة فقط | ○ ضمن الخطة |
| ممارسات OWASP | International | أمن تطبيقات الويب | ممارسات تطوير آمن؛ الاختبار المستقل قيد التأكيد | ◐ قابل للضبط |
| التحكم بالصلاحيات حسب الدور | المنصة | وصول منفصل للمالكين والمديرين والمعلمين وأولياء الأمور والطلاب | بوابات وصلاحيات حسب الدور | ✓ متاح |
| الدخول الموحد وOAuth | المنصة | تسجيل دخول موحد مع مزودي هوية المدرسة | غير متاح حاليًا | ○ ضمن الخطة |
| واجهة برمجية مفتوحة | المنصة | التكامل مع أنظمة المدرسة | واجهة برمجية متاحة | ✓ متاح |
| معايير بيانات التعليم | International | التشغيل البيني لبيانات التعليم | مخطط / ضمن خارطة التكامل | ○ ضمن الخطة |
| إقامة البيانات إقليميًا | Saudi Arabia / GCC | الاستضافة داخل الدولة أو الإقليم | خيارات إقامة البيانات الإقليمية ضمن خارطة النشر | ○ ضمن الخطة |
✓ متاح ◐ قابل للضبط ○ ضمن الخطة — لا ينطبق
السعودية — مصمم لبيئات تعليمية واعية بنظام حماية البيانات الشخصية
تم تصميم سبارك إد مع مراعاة نظام حماية البيانات الشخصية السعودي. تتعامل منصات التعليم مع بيانات شخصية، وأحيانًا حساسة، للطلاب وأولياء الأمور والموظفين. وتشمل أهداف التصميم: الموافقة، وحقوق أصحاب البيانات (الاطلاع والتصحيح والحذف)، والاحتفاظ وتقليل البيانات، ومشاركتها مع المعالجين، والنقل الدولي، وضوابط الأمان، وسجلات التدقيق، والتحكم بالوصول، وإجراءات الاستجابة للخروقات. ويعتمد ما يتم ضبطه وتطبيقه على كل عميل.
يوفر سبارك إد قدرات تقنية وتنظيمية تهدف إلى دعم المؤسسات في الوفاء بالتزامات الخصوصية المطبقة. ويظل العملاء مسؤولين عن تحديد التزاماتهم القانونية وضبط المنصة بالشكل المناسب.
نظرة على الخصوصية في دول الخليج
صُمم المنصة للمدارس في السعودية والإمارات وقطر والبحرين وعُمان والكويت، ولكل منها متطلباتها الخاصة بحماية البيانات. نصف أهداف التصميم المشتركة دون ادعاء امتثال خاص بكل دولة. وتدعم الواجهات العربية والإنجليزية والمجموعات متعددة الفروع والصلاحيات حسب الدور المؤسسات العاملة في المنطقة.
- 🇸🇦 السعودية
- 🇦🇪 الإمارات
- 🇶🇦 قطر
- 🇧🇭 البحرين
- 🇴🇲 عُمان
- 🇰🇼 الكويت
الولايات المتحدة — FERPA وCOPPA وCCPA/CPRA
لدى المدارس الأمريكية، صُمم سبارك إد لدعم ضوابط شبيهة بـ FERPA على السجلات التعليمية، وحسابات يديرها المدرسة للأطفال دون 13 (COPPA)، ومعالجة طلبات الخصوصية في كاليفورنيا. وتختلف قوانين خصوصية الطلاب بين الولايات، وعلى المدارس تأكيد متطلباتها. ولا ندّعي امتثال العملاء لـ FERPA أو COPPA.
الاتحاد الأوروبي — GDPR
صُمم سبارك إد لمساعدة المؤسسات التي تعالج بيانات أوروبية على تطبيق مبادئ GDPR مثل المشروعية والتقليل وتحديد الغرض وحقوق أصحاب البيانات والأمان. راجعوا صفحة GDPR. شروط معالجة البيانات وقائمة المعالجين الفرعيين قيد الإعداد.
الخصوصية دوليًا
وبعيدًا عن المناطق أعلاه تنطبق أهداف التصميم نفسها: جمع ما يلزم فقط، ومنح المدارس التحكم بالوصول، وحفظ سجل بمن فعل ماذا. وعلى العملاء خارج هذه المناطق تأكيد المتطلبات المحلية مع مستشاريهم.
معايير بيانات التعليم
يوفر سبارك إد واجهة برمجية مفتوحة اليوم. أما 1EdTech وOneRoster وLTI وCommon Cartridge وCASE وEd-Fi وCEDS وSCORM وxAPI فهي مخطط / ضمن خارطة التكامل وليست منفذة حاليًا.
الأمان بالتصميم
الأمان جزء من التصميم: بوابات حسب الدور، وفصل وصول الطلاب وأولياء الأمور والموظفين، وممارسات ويب آمنة. ننشر فقط الضوابط التي تم التحقق منها؛ راجعوا صفحة الأمان. وستضاف تفاصيل التشفير وسجلات التدقيق والنسخ الاحتياطي واختبارات الاختراق بعد تأكيدها بصورة مستقلة.
الذكاء الاصطناعي المسؤول وبيانات التعليم
ميزات الذكاء الاصطناعي ضمن خارطة المنتج وليست متاحة حاليًا. وعند إطلاقها لن تُستخدم بيانات الطلاب لتدريب نماذج خارجية دون اتفاق صريح مع العميل، وستكون اختيارية للمدارس. راجعوا الذكاء الاصطناعي والخصوصية.
سلامة الأطفال والطلاب
حسابات الطلاب تديرها المدرسة. ويُقيَّد الوصول إلى بيانات الطلاب بحسب الدور، ولا يرى ولي الأمر إلا أبناءه. راجعوا سلامة الأطفال.
إقامة البيانات
خيارات إقامة البيانات الإقليمية ضمن خارطة النشر. ولا ندّعي حاليًا الاستضافة داخل السعودية أو دول الخليج.
الهوية والوصول
الوصول حسب الدور متاح. أما الدخول الموحد وOAuth 2.0 / OpenID Connect فضمن الخارطة.
حوكمة البيانات
تقرر المدارس من يرى أي سجلات. وتُعالج فترات الاحتفاظ وطلبات التصدير والحذف مع العميل بموجب الاتفاقية؛ راجعوا الاحتفاظ بالبيانات.
خارطة الامتثال
الأعمال المخططة: خيارات إقامة البيانات، والدخول الموحد، واتفاقية معالجة بيانات وقائمة معالجين فرعيين رسمية، واختبارات أمنية مستقلة، وتقييم تدقيق أيزو 27001 وSOC 2. لا توجد التزامات بمواعيد.
الأسئلة الشائعة
هل سبارك إد معتمد أو متوافق تمامًا مع PDPL أو GDPR أو FERPA؟
لا. صُمم سبارك إد لدعم المؤسسات في سعيها للوفاء بهذه الالتزامات، ويعتمد الامتثال على كيفية ضبط كل مدرسة للمنصة واستخدامها.
هل يستضيف سبارك إد البيانات في السعودية؟
خيارات إقامة البيانات الإقليمية ضمن خارطة النشر.
هل لدى سبارك إد شهادة أيزو 27001 أو SOC 2؟
ليس في الوقت الحالي. نتبع ممارسات متوائمة وسنحدّث الصفحة إذا تم التحقق من الاعتماد بصورة مستقلة.
وثائق الخصوصية والأمان
إشعار الامتثال
المعلومات الواردة في هذه الصفحة تصف الميزات التقنية والتنظيمية وأهداف التصميم في سبارك إد. ولا تُعد استشارة قانونية أو اعتمادًا أو ضمانًا للامتثال لأي نظام أو إطار تنظيمي.
تختلف المتطلبات المطبقة بحسب الدولة والمؤسسة ونموذج النشر والعقود وأنشطة معالجة البيانات والإعدادات. وتتحمل المدارس والمؤسسات مسؤولية تحديد التزاماتها القانونية والتنظيمية والحصول على المشورة المهنية المناسبة.
وإشارة سبارك إد إلى أي إطار أو معيار أو نظام من جهة خارجية لا تعني الاعتماد ما لم يُذكر ذلك صراحة وكان قابلًا للتحقق بصورة مستقلة.