سياسة الخصوصية

توضّح سياسة الخصوصية هذه كيفية قيام شركة يوستدي يو كي المحدودة (YouStudy UK Ltd) («يوستدي»، «نحن») بجمع بياناتك الشخصية واستخدامها ومشاركتها وحمايتها عند استخدامك لموقعنا الإلكتروني أو تواصلك معنا أو استخدامك لخدمات الإرشاد التعليمي وتقديم الطلبات.

نساعد الطلاب على اختيار الجامعات والكليات ومعاهد اللغة في الخارج والتقديم إليها والالتحاق بها. والقيام بذلك على الوجه الصحيح يقتضي التعامل مع قدر كبير من المعلومات عنك، بما يشمل في بعض الحالات معلومات حسّاسة. وتبيّن هذه السياسة ما نحتفظ به، ولماذا، ومع من نشاركه، وما الذي يحقّ لك إلزامنا بفعله حياله.

المتحكم في البيانات: شركة يوستدي يو كي المحدودة، Aizlewoods Mill, Nursery Street, Sheffield, S3 8GG, المملكة المتحدة.

رقم السجل التجاري: [يُستكمل لاحقًا]
رقم التسجيل لدى مكتب مفوّض المعلومات (ICO): [يُستكمل لاحقًا]
جهة التواصل بشأن الخصوصية: support@youstudy.com

ولدينا كذلك مكتب في فيصل آباد بباكستان. ويوضّح القسم 7 ما يعنيه ذلك لبياناتك.

المعلومات التي تزوّدنا بها

• بيانات الحساب — عنوان بريدك الإلكتروني وكلمة مرور نخزّنها بصيغة تجزئة تشفيرية فقط ولا يمكننا قراءتها إطلاقًا.
• الهوية والملف الشخصي — اسمك (وقد نحتفظ به بالحرفين اللاتيني والعربي)، وتاريخ ميلادك، وجنسك، وجنسيتك، وبلد إقامتك.
• وثائق الهوية — رقم جواز سفرك وتاريخا إصداره وانتهائه، والنسخ الممسوحة ضوئيًا من جوازات السفر ووثائق الهوية الوطنية والسجلات الأكاديمية والشهادات ونتائج اختبارات اللغة والإثباتات المالية التي ترفعها دعمًا لطلبك.
• بيانات الاتصال — عناوين بريدك الإلكتروني وأرقام هواتفك وبيانات التواصل عبر واتساب وحساباتك على وسائل التواصل الاجتماعي عند تزويدنا بها، واسم جهة الاتصال في حالات الطوارئ وصلتها بك.
• بيانات الوالد أو وليّ الأمر — إذا كان عمرك دون 18 عامًا، أو إذا سمّيت والدًا أو وليّ أمر فيما يتعلق بطلبك.
• التعليم واللغة — سجلّك التعليمي ومؤهلاتك، ومستواك في اللغة الإنجليزية ونتائج اختباراتك، وما إذا كنت قد درست سابقًا في بلد الوجهة.
• المعلومات المتصلة بالهجرة — ما إذا كنت قد تجاوزت مدة تأشيرة سابقة، وتفاصيل الطلبات السابقة. وتشترط المؤسسات التعليمية وسلطات الهجرة هذه المعلومات. ونحن نقيّد الوصول إليها داخليًا ولا نفصح عنها بما يتجاوز ما يقتضيه الطلب.
• المعلومات الصحية — إذا أخبرتنا بوجود حالة طبية لديك. وهي بيانات من فئة خاصة؛ انظر القسم 4.
• المعلومات المالية — الجهة الممولة لدراستك، والفواتير الصادرة إليك، والمدفوعات التي تسدّدها.
• المراسلات — الرسائل التي ترسلها إلينا، والبريد الإلكتروني، ورسائل واتساب والرسائل النصية، والملاحظات التي يدوّنها مستشارك عن حالتك، وسجلات المكالمات الهاتفية وتسجيلاتها عند الاقتضاء، وسجلات الاجتماعات الإلكترونية.

المعلومات التي نجمعها تلقائيًا

• البيانات التقنية وبيانات الاستخدام — عنوان بروتوكول الإنترنت الخاص بك، والدولة المستنتجة منه، والصفحات التي تطّلع عليها، والصفحة التي أحالتك إلينا، ونوع متصفحك ونوع جهازك.
• رموز الإشعارات — إذا استخدمت بوابة الطلاب أو التطبيق وفعّلت الإشعارات، نسجّل رمزًا خاصًا بالجهاز لتمكيننا من إرسالها. ويمكنك إلغاء ذلك من إعدادات جهازك.
• السجلات الأمنية — محاولات تسجيل الدخول والأحداث الأمنية.

المعلومات التي نتلقاها من الغير

• من الشركاء والوكلاء التعليميين، إذا كان تواصلك الأول معنا عبر أحدهم.
• من المؤسسات التعليمية — القرارات وخطابات القبول والشروط وطلبات المستندات الإضافية وتأكيدات الالتحاق.
• من مصادر التسويق — الحملة أو الجهة المُحيلة التي أوصلتك إلينا.
• من أولياء الأمور والأوصياء والكفلاء الذين يستفسرون أو يتقدّمون نيابةً عنك.

يوجب علينا قانون حماية البيانات في المملكة المتحدة وجود أساس قانوني لكل استخدام لبياناتك الشخصية. وأسسنا هي:

• تنفيذ العقد — إنشاء حسابك وتشغيله، وإرشادك بشأن البرامج والوجهات، وإعداد الطلبات وتقديمها نيابةً عنك، والتواصل معك بشأنها.
• الالتزام القانوني — إصدار الفواتير وحفظ السجلات المالية، وحفظ السجلات التي تقتضيها الأنظمة التعليمية وأنظمة الهجرة والأنظمة المالية.
• المصالح المشروعة — تأمين أنظمتنا، ومنع الاحتيال وإساءة الاستخدام، ومراقبة جودة خدمتنا الإرشادية وتحسينها، وفهم الحملات التي تحقق نتائج. وحيثما استندنا إلى المصالح المشروعة، فقد قدّرنا أن مصلحتنا لا ترجّح على حقوقك. ويمكنك طلب الاطلاع على ذلك التقدير، كما يمكنك الاعتراض.
• الموافقة — إرسال المواد التسويقية، ووضع ملفات تعريف الارتباط غير الضرورية، ومعالجة المعلومات الصحية. ويمكنك سحب موافقتك في أي وقت.

نسألك عمّا إذا كانت لديك حالة طبية لأن بعض المؤسسات تشترط الإفصاح عن الحالات التي تؤثر في الدراسة أو السكن أو الأهلية للممارسة — ولا سيّما في برامج الطب والتمريض والتعليم والطيران — ولأن الترتيبات التيسيرية المتعلقة بالسكن والامتحانات يجب طلبها مسبقًا عادةً، ولأن بعض مسارات تأشيرات الطلبة وبرامج التأمين الصحي الإلزامي تشترط ذلك.

وتُعدّ البيانات الصحية بيانات من فئة خاصة بموجب المادة 9 من اللائحة العامة لحماية البيانات في المملكة المتحدة. وهي تحظى بحماية مشدّدة، ونستند في معالجتها إلى موافقتك الصريحة وفقًا للمادة 9(2)(أ).

وهذا يعني عمليًا:

• لست ملزمًا بتقديمها. يمكنك الامتناع، وسنواصل إرشادك وتقديم طلباتك. وسننبّهك حيثما كان الامتناع قد يحدّ من الترتيبات التيسيرية التي يمكن للمؤسسة توفيرها.
• يمكنك سحب موافقتك في أي وقت. والسحب لا يسري بأثر رجعي — فهو لا يُبطل إفصاحًا سبق تقديمه على نحو صحيح إلى مؤسسة تعليمية — لكنه يوقف أي استخدام لاحق.
• لا يُفصح عنها إلا عند الضرورة، وإلى المؤسسة أو شركة التأمين المعنية تحديدًا، ولا تُستخدم مطلقًا في التسويق أو التحليلات أو التنميط.
• الوصول إليها مقيّد داخليًا على الموظفين الذين يحتاجون إليها لأغراض طلبك.

يستخدم موقعنا ملفات تعريف الارتباط والتقنيات المشابهة، بما فيها Google Tag Manager وGoogle Analytics، ويسجّل أحداث مشاهدة الصفحات متضمنةً عنوان بروتوكول الإنترنت ومعلومات المتصفح الخاصة بك.

ونصنّفها على النحو الآتي:

• ضرورية للغاية — لازمة لعمل الموقع وللحماية من إساءة الاستخدام، ولا تستلزم موافقتك.
• التحليلات والأداء — كيفية استخدام الموقع، بما يمكّننا من تحسينه.
• التسويق والعزو — الحملة أو الجهة المُحيلة التي أوصلتك إلينا، وقياس أثر إعلاناتنا.

وتقنيات التحليلات والتسويق ليست ضرورية للغاية. ويمكنك التحكم فيها من إعدادات متصفحك، كما يمكنك سحب أي موافقة قدّمتها في أي وقت بمراسلتنا.

ويتيح لك متصفحك قبول ملفات تعريف الارتباط أو رفضها. وقد يؤثر رفضها في طريقة عرض بعض أجزاء الموقع.

لا نشارك البيانات الشخصية إلا عند الضرورة، وفي الحدود الموضحة هنا. ونحن لا نبيع البيانات الشخصية ولا نشاركها مع وسطاء البيانات.

جهات تحدّد أغراضها بنفسها

• الجامعات والكليات ومعاهد اللغة التي تتقدّم إليها — طلبك ومستنداته الداعمة والمراسلات، لتقييمه والبتّ فيه. وتصبح متحكمة مستقلة فيما تتلقاه، وتخضع تصرفاتها لسياسات الخصوصية الخاصة بها.
• شركاؤنا ووكلاؤنا التعليميون المعتمدون، إن وصلت إلينا عبرهم.
• مزوّدو خدمات الدفع والبنوك، لتحصيل المدفوعات وتسويتها.
• سلطات الهجرة وخدمات التأشيرات، بحسب ما يقتضيه المسار المعني.
• شركات التأمين، عندما تقتضي ذلك وثيقة مطلوبة.
• المستشارون المهنيون والمدققون والجهات الرقابية، بحسب الاقتضاء.

مزوّدو الخدمات الذين يعملون بناءً على تعليماتنا

يعمل هؤلاء وفق تعليماتنا الموثّقة حصرًا وبموجب شروط مكتوبة لمعالجة البيانات: مزوّدو الاستضافة والبنية التحتية؛ وGoogle (تخزين المستندات والإشعارات وتحليلات الموقع)؛ وMeta (منصة واتساب للأعمال)؛ ومزوّدو خدمات الهاتف والرسائل النصية؛ ومزوّدو الاجتماعات الإلكترونية؛ ومزوّدو إرسال البريد الإلكتروني.

يقع مقرّنا في المملكة المتحدة، ولدينا كذلك مكتب في باكستان، ونتقدّم إلى مؤسسات تعليمية حول العالم. ولذلك ستُنقل بياناتك الشخصية دوليًا — وهذا أمر ملازم للخدمة لا عارض عليها.

ويجري النقل على ثلاثة أوجه:

• داخل عملياتنا، بين مكتبينا وأنظمتنا في المملكة المتحدة وباكستان.
• إلى المؤسسات التعليمية في بلد وجهتك، وقد تكون في أي مكان نوفد إليه طلابًا.
• إلى مزوّدي خدماتنا، وعددٌ منهم يعالج البيانات في الولايات المتحدة والاتحاد الأوروبي.

وحيثما نقلنا بيانات شخصية خارج المملكة المتحدة إلى دولة لا يشملها قرار كفاية، نستند إلى ضمانات مناسبة — اتفاقية النقل الدولي للبيانات في المملكة المتحدة، أو الملحق البريطاني للشروط التعاقدية النموذجية الصادرة عن المفوضية الأوروبية، مع تقييم لمخاطر النقل عند الاقتضاء.

أما النقل إلى مؤسسة طلبتَ منّا التقديم إليها فيتم لكونه لازمًا لتنفيذ عقدك معنا. ويعني ذلك في بعض الوجهات أن بياناتك ستُحفظ في ظل نظام قانوني يوفّر حماية أقل ممّا يوفّره قانون المملكة المتحدة. ونحن نُعلمك بالمؤسسات التي سنقدّم إليها قبل التقديم.

نطبّق تدابير تقنية وتنظيمية تتناسب مع المخاطر، ومنها:

• تشفير البيانات أثناء النقل باستخدام HTTPS/TLS؛
• تخزين كلمات المرور بصيغة تجزئة تشفيرية مملّحة فقط، ولا تُحفظ قط بصيغة مقروءة؛
• التحكم في الوصول بحسب الأدوار، بحيث لا يطّلع الموظف إلا على ما يقتضيه دوره، مع تقييد إضافي على المعلومات الصحية والمتعلقة بالهجرة؛
• تدوين التغييرات وتدقيقها، بحيث تكون التغييرات الجوهرية على سجلّك منسوبةً وقابلةً للمراجعة؛
• ضوابط الوصول وتحديد معدلات الطلبات في أنظمتنا لمقاومة الإساءة الآلية؛
• نسخ احتياطية منتظمة تخضع لنفس أوجه الحماية المطبّقة على البيانات الحيّة؛
• تدريب الموظفين الذين يتعاملون مع معلوماتك على حماية البيانات.

ولا يوجد نظام آمن على نحو مطلق، ونحن لا ندّعي ذلك. وإذا وقع خرق للبيانات الشخصية يُرجّح أن ينشأ عنه خطر على حقوقك وحرياتك، فسنُخطر مكتب مفوّض المعلومات خلال 72 ساعة من علمنا به متى كان ذلك مطلوبًا، وسنُخطرك مباشرةً دون تأخير لا مبرر له متى كان الخطر عليك مرتفعًا.

نحتفظ بالبيانات الشخصية بالقدر اللازم فحسب، ثم نحذفها أو نجعلها مجهولة الهوية.

• سجلات الحساب والملف الشخصي — طوال مدة علاقتنا بك، ثم لمدة محدودة بعدها.
• سجلات الطلبات والمراسلات مع المؤسسات — للمدة اللازمة لدعم طلبك وأي التحاق لاحق.
• مستندات الهوية والمستندات الأكاديمية المرفوعة — إلى أن تنتفي الحاجة إليها للطلب الذي تدعمه.
• المعلومات الصحية — تُحذف عند انتفاء الحاجة إليها للطلب الذي دعمته، أو عند سحب موافقتك، أيهما أسبق.
• السجلات المالية والفواتير والمدفوعات — ست سنوات، وفقًا لما تقتضيه الأنظمة الضريبية وأنظمة الشركات في المملكة المتحدة. ولا يقصّر طلب المحو هذه المدة.
• سجلات الموافقة التسويقية — طوال مدة اشتراكك، مع حفظ سجلّ بسحبك للموافقة.

وحيثما اقتضى القانون مدةً أطول، أو كانت البيانات لازمة لإثبات مطالبة قانونية أو ممارستها أو الدفاع عنها، نحتفظ بها لتلك المدة ولا نتجاوزها.

رهنًا بالشروط الواردة في القانون الواجب التطبيق، يحقّ لك:

• الإحاطة — وهو ما تهدف إليه هذه السياسة.
• الوصول إلى بياناتك الشخصية والحصول على نسخة منها.
• التصحيح للبيانات غير الدقيقة أو الناقصة.
• المحو — حذف بياناتك حيثما لا يوجد سبب راجح للاحتفاظ بها.
• تقييد المعالجة في حالات محددة.
• قابلية نقل البيانات — تلقّي البيانات التي زوّدتنا بها بصيغة منظّمة قابلة للقراءة آليًا.
• الاعتراض على المعالجة القائمة على المصالح المشروعة، والاعتراض في أي وقت وبصفة مطلقة على المعالجة لأغراض التسويق المباشر.
• سحب الموافقة في أي وقت حيثما استندنا إليها. ولا يؤثر السحب في مشروعية المعالجة السابقة عليه.
• عدم الخضوع لقرار يستند حصرًا إلى معالجة آلية ويرتّب آثارًا قانونية أو آثارًا مماثلة في الأهمية.

كيفية ممارسة هذه الحقوق. تواصل معنا عبر البيانات الواردة في القسم 15. وسنردّ خلال شهر واحد، وقد نمدّد المدة شهرين إضافيين في الطلبات المعقّدة، وسنُعلمك بذلك. وسنطلب منك التحقق من هويتك أولًا — وهذا إجراء لحمايتك. ولا نتقاضى رسومًا على هذه الطلبات ما لم تكن ظاهرة البطلان أو مفرطة.

الشكاوى. إذا لم تكن راضيًا عن طريقة تعاملنا مع بياناتك، فنرجو إبلاغنا أولًا لنتمكن من معالجة الأمر. ويحقّ لك كذلك تقديم شكوى إلى مكتب مفوّض المعلومات (ico.org.uk)، وهو الجهة الرقابية في المملكة المتحدة. وإذا كنت تقيم خارج المملكة المتحدة، فقد يحقّ لك أيضًا تقديم شكوى إلى الجهة الرقابية في بلد إقامتك.

كثير من المتقدمين لدينا طلابٌ على أعتاب التعليم العالي أو في مستهلّه، وبعضهم دون سن 18. ونحن لا نزعم أننا لا نجمع بيانات القاصرين إطلاقًا.

وموقفنا هو الآتي:

• إذا كان المتقدّم دون 18 عامًا، نشترط مشاركة والد أو وليّ أمر، ونسجّل اسمه وصلته بالمتقدّم. وحيثما كانت الموافقة هي أساسنا القانوني، نحصل عليها من الوالد أو وليّ الأمر.
• لا نرسل مواد تسويقية مباشرة إلى متقدّمين نعلم أنهم دون 18 عامًا.
• وإذا تبيّن لنا أننا جمعنا بيانات طفل دون مشاركة وليّ الأمر المطلوبة، نحذفها على وجه السرعة.

ويجوز للوالد أو وليّ الأمر ممارسة أي من الحقوق الواردة في القسم 10 نيابةً عن الطفل الخاضع لرعايته.

نستخدم معلومات ملفك الشخصي لترتيب أولويات الاستفسارات وتوجيهها داخليًا — مثل تحديد المستشار الأنسب لمساعدتك ودرجة إلحاح الرد. وهذا يُعدّ تنميطًا بالمعنى المقصود في قانون حماية البيانات، ولذلك نفصح عنه.

ولا نتخذ بشأنك قرارات تستند حصرًا إلى معالجة آلية وترتّب آثارًا قانونية أو آثارًا مماثلة في الأهمية. فقرارات القبول تتخذها المؤسسات التعليمية، وقرارات الإرشاد يتخذها موظفونا.

ويمكنك طلب مراجعة بشرية لأي قرار يخصّك، كما يمكنك الاعتراض على التنميط.

لا نرسل مواد تسويقية إلا بموافقتك، أو حيثما يسمح القانون الواجب التطبيق بمراسلة عميل حالي بشأن خدمات مماثلة.

وتتضمن كل رسالة تسويقية رابطًا لإلغاء الاشتراك، ويمكنك تعديل تفضيلاتك في أي وقت بمراسلتنا.

وسحب الموافقة التسويقية لا يوقف الرسائل الخدمية المتعلقة بطلبك، إذ إنها لازمة للخدمة التي طلبتها منّا، ولا يمكن الانسحاب منها ما دام طلبك قائمًا.

يمكنك طلب حذف حسابك وبياناتك الشخصية عبر نموذج طلب حذف الحساب، أو بمراسلتنا على support@youstudy.com.

ونحن لا نحذف الحسابات فورًا. إذ يراجع فريقنا طلب الحذف أولًا، لأن الحذف لا رجعة فيه، ولأن وجود طلب قائم أو فاتورة مستحقة أو واجب احتفاظ قانوني قد يؤثر في ما يمكننا إزالته. وسنُعلمك بالنتيجة.

وعند الموافقة على طلب الحذف:

• يُحذف حسابك وملفك الشخصي أو يُجعلان مجهولَي الهوية على نحو لا رجعة فيه؛
• تُحذف مستنداتك المرفوعة من مساحة التخزين لدينا؛
• تُحذف سجلاتك التسويقية ويُلغى اشتراكك؛
• ويُحتفظ بالسجلات التي يلزمنا القانون بحفظها — وأهمها السجلات المالية، والسجلات المتعلقة بالطلبات المقدَّمة ومسائل الهجرة — للمدد المبيّنة في القسم 9، ثم تُحذف.

وإذا كان الطلب قد قُدّم بالفعل، فإن المؤسسة التعليمية تحتفظ بنسختها الخاصة بصفتها متحكمًا مستقلًا. وسيتعيّن عليك التواصل معها مباشرةً لمحو بياناتك من أنظمتها، وسنرشدك إلى جهة التواصل.

للاستفسارات المتعلقة بالخصوصية ولممارسة أي من الحقوق الواردة في القسم 10:

شركة يوستدي يو كي المحدودة
Aizlewoods Mill, Nursery Street
Sheffield, S3 8GG
المملكة المتحدة
الهاتف: 2800 608 203 44+
البريد الإلكتروني: support@youstudy.com

مكتب باكستان
Hotel One, Business Cabin, Ground Floor, Block C, People's Colony No 1, Faisalabad, Punjab, باكستان
الهاتف: 22 22 539 (41) 92+

وإذا كنت تراسلنا بشأن طلب متعلق بحماية البيانات، فيرجى الإشارة إلى ذلك في سطر الموضوع — فهذا يساعدنا على الالتزام بالمهلة النظامية.

تُراجَع هذه السياسة بانتظام وتُحدَّث عند تغيّر عمليات المعالجة لدينا. وحيثما كان التغيير جوهريًا، سنُخطرك مسبقًا بالبريد الإلكتروني أو عبر هذا الموقع.