1. من نحن
منصة «Nozha Schools LMS» (المشار إليها بـ«المنصة») مملوكة ومُدارة من مدارس النزهة، القاهرة، جمهورية مصر العربية. المنصة نظام إدارة تعلّم مخصص لطلاب المدرسة وأولياء أمورهم والمعلمين والإداريين فقط، وليست خدمة عامة ولا تسمح بالتسجيل الذاتي.
مسؤول حماية البيانات: إدارة تقنية المعلومات — shady.mohamed@nozha.edu.eg — +20221928000.
2. البيانات التي نجمعها
نجمع فقط البيانات اللازمة لتشغيل العملية التعليمية:
- بيانات الهوية: الاسم الكامل بالعربية والإنجليزية، الرقم القومي (للتحقق واستعادة كلمة المرور)، تاريخ الميلاد، النوع، المرحلة والفصل الدراسي.
- بيانات الاتصال: البريد الإلكتروني المدرسي، أرقام الهاتف (للطالب وولي الأمر وجهة اتصال الطوارئ).
- بيانات ولي الأمر وصلة القرابة بالطالب.
- الصورة الشخصية (اختيارية) للملف الشخصي.
- البيانات الأكاديمية: الحضور والغياب، الدرجات، الواجبات وإجاباتها، الاختبارات الإلكترونية ونتائجها، الملاحظات السلوكية، التقارير الشهرية، النقاط والشارات التحفيزية.
- المحتوى الذي ينشئه المستخدم: الرسائل داخل المنصة ومرفقاتها، الملفات المرفوعة، مشاركات الفصل، ومحادثات المساعد الذكي.
- البيانات الصحية المحدودة التي تسجّلها عيادة المدرسة عند وقوع حالة، وتُتاح لطاقم العيادة والإدارة وولي الأمر فقط.
- بيانات فنية: سجلّات الدخول والجهاز وعنوان IP وسجلّات التدقيق الإدارية، ورموز الإشعارات (Push tokens) عند تفعيلها.
لا نجمع بيانات الموقع الجغرافي، ولا نستخدم بيانات الطلاب في أي إعلانات، ولا نبيع أي بيانات لأي جهة على الإطلاق.
3. أذونات التطبيق على الهاتف
- الكاميرا وألبوم الصور: فقط عند اختيارك إرفاق صورة بواجب أو رسالة أو تحديث صورة الملف الشخصي.
- الميكروفون: فقط عند تسجيل رسالة صوتية.
- الإشعارات: لإرسال تنبيهات الواجبات والدرجات والرسائل — ويمكن إيقافها من إعدادات الجهاز.
- Face ID / بصمة الوجه: لفتح التطبيق بشكل أسرع، وتتم المعالجة على جهازك ولا تصل إلينا.
كل الأذونات اختيارية ولا تُستخدم في الخلفية دون طلبك.
4. تسجيل الدخول والمصادقة
الدخول يتم بالبريد المدرسي وكلمة المرور، أو بتسجيل الدخول الموحّد عبر حساب Microsoft Office 365 الخاص بالمدرسة. لا يوجد تسجيل ذاتي أو دخول مجهول؛ الحسابات تُنشأ وتُدار بواسطة إدارة المدرسة فقط.
كلمات المرور لا تُخزَّن كنص صريح، بل مشفّرة لدى مزوّد المصادقة. استعادة كلمة المرور تتم بالتحقق من الرقم القومي وتاريخ الميلاد.
5. كيف نستخدم البيانات
- إدارة الحسابات والصلاحيات حسب الدور (طالب، ولي أمر، معلم، مشرف، إدارة).
- تشغيل الدروس والواجبات والاختبارات والدرجات والحضور والتقارير.
- التواصل بين المدرسة وأولياء الأمور والمعلمين.
- إرسال إشعارات ورسائل بريد تشغيلية متعلقة بالدراسة.
- حماية النظام: سجلّات تدقيق واكتشاف الاستخدام غير المصرّح به.
- تحسين استقرار المنصة عبر سجلّات الأخطاء الفنية.
لا نستخدم البيانات في تتبّع إعلاني ولا نُنشئ ملفات تعريف تسويقية، ولا نتخذ قرارات آلية بحتة ذات أثر قانوني على الطلاب.
6. مشاركة البيانات ومقدّمو الخدمة
لا نبيع البيانات ولا نشاركها لأغراض تسويقية. تقتصر المشاركة على مقدّمي خدمة يعالجون البيانات نيابةً عنا بموجب اتفاقيات معالجة:
- مزوّد الاستضافة السحابية: قاعدة البيانات والمصادقة وتخزين الملفات.
- Microsoft 365 (Microsoft Graph / OneDrive / Entra ID): حسابات المدرسة، تسجيل الدخول الموحّد، وتخزين مرفقات الرسائل والملفات.
- بوابة الذكاء الاصطناعي: معالجة رسائل المساعد الذكي فقط عند استخدامه، ولا تُستخدم هذه الرسائل لتدريب نماذج.
- خدمة إرسال البريد التشغيلي وخدمة إشعارات الويب/الهاتف (Web Push).
- Apple App Store وGoogle Play: توزيع التطبيق فقط، ولا نمنحهما بيانات الطلاب.
قد نُفصح عن بيانات إذا فرض القانون المصري ذلك أو لحماية سلامة شخص. بعض هؤلاء المزوّدين يعالجون البيانات خارج مصر، وفي هذه الحالة نعتمد على ضمانات تعاقدية مناسبة.
7. التحليلات وتقارير الأعطال
لا نستخدم Google Analytics ولا Firebase ولا أي أدوات تتبّع إعلانية أو شبكات إعلانات، ولا نضع كوكيز تتبّع لأطراف ثالثة. نستخدم فقط إحصاءات استخدام داخلية مجمّعة (مثل عدد الواجبات المسلَّمة) وسجلّات أخطاء فنية لتشغيل المنصة وإصلاح الأعطال.
8. خصوصية الأطفال
المنصة موجّهة لطلاب المدرسة، ومنهم أطفال دون 13 عاماً. حسابات الطلاب تُنشأ حصرياً بواسطة المدرسة في إطار علاقتها التعليمية مع الأسرة، وبموافقة ولي الأمر عند القيد. لا نطلب من الأطفال بيانات غير ضرورية، ولا نعرض عليهم إعلانات، ولا نسمح لهم بمشاركة بياناتهم علناً. لولي الأمر حق الاطلاع على بيانات ابنه وطلب تصحيحها أو حذفها.
9. أمن البيانات
نستخدم التشفير أثناء النقل (HTTPS/TLS)، وسياسات أمان على مستوى الصف (Row Level Security) تمنع أي مستخدم من رؤية بيانات خارج نطاق دوره، وصلاحيات مبنية على الأدوار، وسجلّات تدقيق، وحدوداً لمعدل الطلبات، وأسراراً محفوظة في خزنة آمنة على الخادم فقط. رغم ذلك لا يمكن ضمان أمان مطلق لأي نظام على الإنترنت.
10. مدة الاحتفاظ
نحتفظ بالسجلّات الأكاديمية طوال قيد الطالب وللمدة التي تفرضها اللوائح التعليمية المصرية بعد التخرّج أو النقل. تُحذف الرسائل والملفات المحذوفة نهائياً من سلة المحذوفات خلال 30 يوماً. تُحذف الحسابات المعطّلة أو يتم إخفاء هويتها عند انتهاء الحاجة القانونية إليها.
11. حقوقك
يحق لك — أو لولي الأمر نيابة عن الطالب — طلب: الاطلاع على البيانات، تصحيحها، حذفها، تقييد معالجتها، أو الحصول على نسخة منها. لطلب أي من ذلك راسلنا على shady.mohamed@nozha.edu.eg ونرد خلال 30 يوماً. حذف الحساب يتم أيضاً بطلب مباشر عبر البريد نفسه.
12. حذف الحساب والبيانات
يمكن طلب حذف الحساب أو البيانات الشخصية عبر صفحة طلب حذف الحساب: https://nozhalms.nozha.edu.eg/account-deletion، أو بمراسلتنا على shady.mohamed@nozha.edu.eg. نرد على الطلبات خلال 30 يوماً، مع الاحتفاظ بالسجلات الأكاديمية والتدقيقية المطلوبة قانونياً.
13. التعديلات على السياسة
قد نُحدّث هذه السياسة، وسننشر النسخة المحدّثة على هذه الصفحة مع تغيير تاريخ آخر تحديث، ونُخطر المستخدمين داخل المنصة عند وجود تغيير جوهري.
14. التواصل
مدارس النزهة — القاهرة، مصر. البريد: shady.mohamed@nozha.edu.eg — الهاتف: +20221928000.
English version
1. Who we are
Nozha Schools LMS (“the Platform”) is owned and operated by Nozha Schools, Cairo, Egypt. It is a private learning-management system for our enrolled students, their guardians, teachers and administrators. It is not a public service and does not allow self sign-up.
Data protection contact: IT Department — shady.mohamed@nozha.edu.eg — +20221928000.
2. Data we collect
- Identity: full name (Arabic and English), national ID (verification and password recovery), date of birth, gender, stage and class.
- Contact: school email, phone numbers (student, guardian, emergency contact).
- Guardian details and relationship to the student.
- Optional profile photo.
- Academic data: attendance, grades, assignments and submissions, online quizzes and results, behaviour notes, monthly reports, points and badges.
- User-generated content: in-app messages and attachments, uploaded files, class posts, and AI-assistant conversations.
- Limited school-clinic health records, visible only to clinic staff, administration and the guardian.
- Technical data: sign-in and device logs, IP address, administrative audit logs, and push-notification tokens when enabled.
We do not collect location data, we never use student data for advertising, and we never sell data.
3. Mobile permissions
- Camera and photo library: only when you attach an image to an assignment or message, or change your profile photo.
- Microphone: only when recording a voice note.
- Notifications: assignment, grade and message alerts; can be turned off in device settings.
- Face ID: faster app unlock, processed on your device only.
4. Authentication
Sign-in uses a school email and password, or single sign-on with the school Microsoft Office 365 account. There is no anonymous or self-registration; accounts are created and managed by the school. Passwords are stored hashed by the authentication provider. Password recovery verifies national ID and date of birth.
5. How we use data
- Account and role-based access management (student, guardian, teacher, supervisor, admin).
- Running lessons, assignments, quizzes, grades, attendance and reports.
- Communication between school, guardians and teachers.
- Operational notifications and emails.
- Security, audit logging and abuse prevention.
- Stability improvements through technical error logs.
No advertising, no marketing profiling, and no purely automated decisions with legal effect on students.
6. Sharing and third-party processors
- Cloud hosting provider — database, authentication, file storage.
- Microsoft 365 (Microsoft Graph / OneDrive / Entra ID) — school accounts, SSO, file and attachment storage.
- AI gateway — processes AI-assistant messages only when used; not used to train models.
- Transactional email provider and Web Push notification delivery.
- Apple App Store and Google Play — app distribution only; no student data is shared with them.
We may disclose data where Egyptian law requires it or to protect someone's safety. Some processors operate outside Egypt under appropriate contractual safeguards.
7. Analytics and crash reporting
We do not use Google Analytics, Firebase, advertising SDKs, ad networks or third-party tracking cookies. We use only aggregated in-app usage statistics and technical error logs to operate and fix the Platform.
8. Children's privacy
The Platform serves enrolled students, including children under 13. Student accounts are created solely by the school as part of its educational relationship with the family, with guardian consent at enrolment. Children are shown no advertising and cannot publish data publicly. Guardians may access, correct or request deletion of their child's data.
9. Security
Encryption in transit (HTTPS/TLS), database row-level security, role-based access control, audit logging, rate limiting, and server-side secret storage. No internet system can be guaranteed absolutely secure.
10. Retention
Academic records are kept while the student is enrolled and for the period required by Egyptian education regulations afterwards. Items deleted to Trash are permanently removed within 30 days. Disabled accounts are deleted or anonymised once no longer legally required.
11. Your rights
You, or a guardian on a student's behalf, may request access, correction, deletion, restriction, or a copy of the data. Email shady.mohamed@nozha.edu.eg; we respond within 30 days. Account deletion can be requested at the same address.
12. Account and data deletion
You may request deletion of your account or personal data through our account deletion page: https://nozhalms.nozha.edu.eg/account-deletion, or by emailing us at shady.mohamed@nozha.edu.eg. We respond to requests within 30 days, while retaining academic and audit records required by law.
13. Changes
We may update this policy. The updated version is published on this page with a new date, and material changes are announced inside the Platform.
14. Contact
Nozha Schools — Cairo, Egypt. Email: shady.mohamed@nozha.edu.eg — Phone: +20221928000.
