سياسة الخصوصية

PART A - ENGLISH PRIVACY POLICY

1. Controller and Scope

Klass Online LLC, QFC company number 03072 ("Klass Online", "we", "us", or "our"), is the data controller for personal data processed through the Klass Online website, mobile applications, account systems, booking tools, payment features, communication tools, session tools, support tools, and related platform services, except where another party acts as an independent controller under applicable law.

This Privacy Policy applies to learners, parents, legal guardians, instructors, instructor applicants, institute representatives, visitors, support users, and any other person who accesses, uses, communicates with, applies to, receives services from, or provides services through the Platform.

Klass Online processes personal data in accordance with the QFC Data Protection Regulations 2021, the QFC Data Protection Rules 2021, and other applicable laws and regulatory requirements.

2. Relationship with Other Platform Documents

This Privacy Policy should be read with the Klass Online Terms and Conditions, Refund and Payment Policy, Instructor Agreement, Institute Agreement, recording notices, cookie notices, consent prompts, and other notices displayed at the point where personal data is collected.

A more specific notice may apply to a particular processing activity. Nothing in this Privacy Policy limits any right or obligation that cannot lawfully be limited.

3. Key Definitions

“Personal Data” means information relating to an identified or reasonably identifiable individual.

“Sensitive Personal Data” means personal data treated as sensitive under applicable data-protection law.

“Platform” means the Klass Online website, mobile applications, systems, tools, services, content, and related technology.

“User” means a learner, parent, guardian, instructor, institute representative, applicant, visitor, or other person interacting with the Platform.

“Session Data” means information connected with a session, including attendance, audio, video, recording, chat, files, screen sharing, timestamps, technical logs, support records, and dispute evidence.

“Processing” includes collecting, recording, organising, storing, using, sharing, restricting, deleting, anonymising, or otherwise handling Personal Data.

3A. Interpretation and Non-Exhaustive Examples

Unless this Privacy Policy expressly states otherwise, references to “including”, “includes”, “such as”, “for example”, or similar wording are illustrative and mean “including without limitation”. Categories and examples of Personal Data, sources, processing activities, recipients, safeguards, security measures, retention criteria, and operational circumstances are non-exhaustive.

This non-exhaustive wording permits Klass Online to address other relevant processing details only where they remain consistent with the specified purposes, an applicable lawful basis, data minimisation, transparency, proportionality, the QFC Data Protection Regulations and Rules, and other applicable law. It does not authorise unrelated or incompatible processing, reduce any Data Subject right, or give Klass Online unlimited discretion over Personal Data.

4. Personal Data We May Process

Account and identity data: name, username, email address, telephone number, account identifiers, login credentials, account role, language preference, country, and profile photograph.

Learner and parent or guardian data: learner name, age or age range, academic level, selected subjects, booking and attendance history, learning preferences, parent or guardian details, supervision information, and consent records.

Instructor and applicant data: applications, biographies, qualifications, certificates, experience, identity information, verification records, availability, ratings, reviews, attendance, complaints, investigations, and compliance records.

Institute data: representative details, institute profile, authorised users, affiliated instructors, service listings, business information, and institute communications.

Booking, Koin, payment, safeguarding, refund, and payout data: bookings, Koin service-access records, purchased and promotional service access credits, payment and safeguarding ledger entries, transaction status, statements where required, purchases, invoices, refunds, chargebacks, payout details, payment-provider references, bank charges, transaction history, and financial reconciliations.

Session and communication data: attendance, audio, video, recordings where enabled, chat, messages, uploaded files, screen sharing, comments, moderation records, safety reports, and support communications.

Technical and security data: device and browser details, operating system, app version, IP address, approximate location derived from IP or device settings where enabled, time zone, diagnostic data, crash logs, cookies, identifiers, network data, and security logs.

Marketing and communications data: communication preferences, campaign interactions, survey responses, referral information, promotional-code use, wait-list data, and responses to announcements.

Legal and compliance data: policy acceptance, consent records, identity verification, complaints, investigations, regulatory requests, fraud-prevention records, enforcement records, and evidence required for legal claims.

The specific information required depends on the User’s role and the requested service. Required fields will be identified at the point of collection. If required information is not provided, Klass Online may be unable to create or verify an account, process a booking or payment, approve an instructor or institute, provide support, or deliver the requested service. Optional information may be left blank unless it later becomes necessary for a requested feature or legal requirement.

5. Sensitive Personal Data

Users should not provide unnecessary health information, religious or political information, biometric identifiers, highly private family information, passwords for financial accounts, or other Sensitive Personal Data through sessions, chats, uploads, or support channels.

If Sensitive Personal Data is incidentally received, Klass Online will limit access and use it only where necessary and permitted by an applicable legal condition, including where needed to protect a person, establish or defend legal claims, comply with law, or act on valid explicit consent. Where a permit, authorisation, or consultation with the QFC Data Protection Office is required, the relevant processing will not begin or continue unless the requirement is satisfied. Data that is not necessary will be deleted, restricted, or anonymised where reasonably possible.

6. How We Obtain Personal Data

Directly from Users when they register, complete profiles, apply, book, pay, request a refund or payout, join a session, communicate, upload material, submit a review, or contact support.

Automatically from the website, app, device, session, payment, security, diagnostic, cookie, and analytics systems used to operate and protect the Platform.

From parents, guardians, instructors, institutes, payment providers, app stores, identity-verification providers, video or scheduling providers, professional advisers, regulators, authorities, and other Users where relevant to the requested service, safety, compliance, payment, or dispute resolution.

Where Klass Online receives Personal Data from another person or organisation, it will provide the required privacy information within the period and in the manner required by applicable law, unless a lawful exception applies.

7. Purposes and Lawful Bases

Klass Online will process Personal Data only for specified purposes and on an applicable lawful basis. The principal activities are summarised below.

Activity and purpose

Main data

Lawful basis

Accounts, bookings, sessions, communications, support, refunds and payouts

Account, booking, session, communication and transaction data

Performance of a contract or steps requested before entering a contract

Identity, instructor and institute verification

Identity, qualification, application and compliance data

Contractual necessity, legitimate interests in trust and platform integrity, and legal obligations where applicable

Safety, fraud prevention, security, moderation and incident investigation

Account, technical, security, communication, session and complaint data

Legitimate interests in protecting Users and the Platform; legal obligations where applicable

Quality review, ratings, ranking and service administration

Attendance, ratings, reviews, complaints and performance records

Contractual necessity and legitimate interests in service quality and marketplace management

Payments, accounting, tax, audit and financial reconciliation

Payment, Koin, refund, payout and transaction records

Contractual necessity and compliance with legal obligations

Marketing and promotional communications

Contact details, preferences and campaign interactions

Consent where required; otherwise legitimate interests where permitted by law

Legal claims, regulatory requests, enforcement and business continuity

Relevant account, transaction, communication and evidence records

Legal obligations and legitimate interests in protecting legal rights and operations

Cookies, analytics and product performance

Device, cookie, diagnostic and usage data

Consent where required; otherwise legitimate interests for necessary security and service analytics

Where Klass Online relies on legitimate interests, it will consider the necessity of the processing, the interests pursued, the effect on the individual, and the safeguards available. Where consent is the lawful basis, consent may be withdrawn at any time without affecting processing already lawfully completed before withdrawal.

8. Session Data, Monitoring, and Recordings

Klass Online may collect and review attendance, chat, messages, uploaded files, technical logs, support records, and other Session Data to deliver sessions, provide support, verify completion, protect Users, maintain quality, prevent fraud, investigate complaints, resolve disputes, and comply with law.

Where session recording is enabled, Users will be notified before or when entering the session. Recordings may include audio, video, chat, screen sharing, and displayed or uploaded materials. Klass Online may process recordings for one or more lawful and compatible purposes, including service delivery and administration, support, quality assurance, safeguarding, moderation, user protection, training and service improvement where lawfully permitted, fraud prevention, payment verification, complaints, disputes, investigations, compliance, security, audit, and evidential or legal purposes, and for any other purpose described in an applicable notice or permitted by law.

Routine session recordings may ordinarily be retained for approximately five days. Five days is an indicative operational period, not an absolute maximum, minimum retention commitment, or guarantee of access or availability. Klass Online may retain a recording or relevant extract for a longer or shorter period, restrict or suspend access, preserve the original, create and retain transcripts or extracts, archive, quarantine, redact, anonymise, or delete it where Klass Online reasonably determines this is necessary for a lawful and compatible purpose, including any purpose stated in this Policy. Retention in identifiable form will not continue longer than reasonably necessary for the applicable purpose.

Klass Online controls the Platform copy and determines, subject to applicable law, whether and how a recording is accessed, reviewed, disclosed, preserved, restricted, or deleted. No User is entitled to continuous access, a downloadable copy, restoration, or preservation merely because a recording was created or temporarily made available. Klass Online may deny or limit access where reasonably necessary to protect confidentiality, safety, security, investigations, legal privilege, Platform integrity, or the rights and legitimate interests of others.

Where applicable law requires consent for a recording or a particular use, Klass Online will obtain the required consent. Users must not make, copy, publish, distribute, or misuse recordings, screenshots, chats, files, or Personal Data obtained through the Platform unless authorised by Klass Online and permitted by law.

9. Minors and Parent or Guardian Responsibility

Where a learner is under 18 years old, the parent or legal guardian is responsible for authorising and supervising the learner’s use of the Platform, bookings, communications, session attendance, recordings where enabled, and payments.

Klass Online may request information or confirmation reasonably necessary to verify guardian authority, manage the learner’s account, respond to safety concerns, or comply with applicable requirements. If Personal Data of a minor appears to have been provided without appropriate authority, Klass Online may restrict the account, request confirmation, delete or retain relevant data as permitted by law, or take other protective action.

10. Instructor, Applicant, and Institute Data

Klass Online may process instructor and applicant data to review applications, verify identity and qualifications, approve or reject applications, administer profiles, allocate access to services, monitor attendance and quality, investigate complaints, calculate and administer Instructor Service Fees payable by Klass Online, enforce Platform rules, and protect Users and the Platform.

For institute-affiliated instructors, relevant session, attendance, quality, complaint, schedule, status, and settlement information may be shared with the affiliated institute where necessary for the institute arrangement, service administration, support, or compliance.

Klass Online may retain application and verification information after rejection, inactivity, suspension, or termination where necessary for fraud prevention, safety, legal compliance, audit, recordkeeping, future application review, or the establishment or defence of legal claims.

11. Account and Platform Decisions

Klass Online may use attendance records, ratings, reviews, complaints, cancellations, transaction records, security indicators, and other relevant information to support decisions about verification, ranking, visibility, refunds, payouts, restrictions, suspension, delisting, or termination.

Klass Online does not make decisions that produce legal or similarly significant effects solely through automated processing. Material adverse decisions may be reviewed by authorised personnel, and a User may contact support to request review or provide relevant information.

12. Cookies, Analytics, and Similar Technologies

Klass Online may use cookies, mobile identifiers, SDKs, pixels, logs, and similar technologies to operate the Platform, authenticate Users, remember settings, maintain security, diagnose faults, measure service performance, understand usage, and evaluate communications.

Technologies that are strictly necessary for the Platform may operate by default. Non-essential analytics, personalisation, or marketing technologies will be used only where permitted by law and, where required, after consent. Users may withdraw or adjust consent through the available cookie, app, browser, or device controls. Some settings may affect functionality.

13. Sharing Personal Data

Klass Online may share Personal Data only to the extent reasonably necessary with the following categories of recipients:

Authorised Klass Online personnel and contractors who require access for approved duties and are subject to confidentiality and access controls.

Cloud-hosting, video-session, scheduling, payment, banking, app-store, communications, analytics, identity-verification, security, and support providers that process data for the Platform.

Learners, parents or guardians, instructors, institutes, and institute representatives where necessary for booking, session delivery, scheduling, support, safety, dispute resolution, quality management, or settlement.

Professional advisers, auditors, insurers, investors, financing parties, and transaction advisers where necessary and subject to appropriate confidentiality or data-protection controls.

Courts, regulators, government authorities, law-enforcement bodies, banks, payment networks, tax authorities, app stores, or dispute bodies where disclosure is required or lawfully necessary.

Klass Online does not sell Personal Data.

14. Service Providers and Processor Controls

Where a provider processes Personal Data on behalf of Klass Online, Klass Online will use a written agreement requiring the provider to act on documented instructions, maintain confidentiality and security, assist with applicable rights and incident obligations, control subprocessors, and delete or return Personal Data at the end of the service as required by law.

A provider that determines its own purposes and means of processing may act as an independent controller and may provide its own privacy notice. Klass Online remains responsible for its own processing obligations and does not exclude liability that cannot lawfully be excluded.

15. International Processing and Transfers

Some service providers may process or permit authorised access to Personal Data outside the QFC. Where an actual transfer or remote access outside the QFC occurs, Klass Online will use a lawful transfer mechanism required by the QFC Data Protection Regulations, such as an adequate jurisdiction, approved contractual safeguards, a permitted derogation, or another legally recognised mechanism.

Klass Online will assess the relevant provider, access arrangement, destination, security measures, and contractual safeguards. Information about applicable safeguards may be requested through support@klass.online, subject to lawful confidentiality and security limitations.

16. Retention and Deletion

Klass Online may retain Personal Data for the period reasonably necessary and proportionate for the relevant lawful purpose. Payment, safeguarding, transaction, reconciliation, statement, and related records will be retained for at least six years where applicable QFC financial record-keeping rules require it. Other periods take account of the User relationship, payment, accounting and tax obligations, disputes and limitation periods, safety, fraud prevention, security, audit, enforcement, and legal claims.

Data category

Retention period or criteria

Session recordings

Routine recordings may ordinarily be retained for approximately five days. This is an indicative period, not an absolute maximum, minimum commitment, or guarantee. Klass Online may retain recordings or extracts for longer or shorter periods based on lawful operational, quality, safety, support, fraud-prevention, payment, complaint, dispute, investigation, security, audit, evidential, legal, regulatory, or preservation needs.

Account and profile data

For the duration of the account and afterwards only for the period reasonably required for closure, support, security, fraud prevention, legal obligations, or claims.

Booking, payment, Koin, refund, payout, accounting and tax records

At least six years where applicable QFC financial record-keeping rules require it for payment, safeguarding, transaction, statement, reconciliation, or related records; longer where another financial, tax, accounting, audit, payment, dispute, or legal obligation applies.

Instructor and institute verification records

For the relationship and afterwards where necessary for verification history, fraud prevention, safety, audit, legal compliance, reapplication review, or claims.

Complaints, disputes, safety and enforcement records

Until the matter is resolved and for any further period reasonably required for legal, regulatory, limitation, audit, safety, or enforcement purposes.

Technical and security logs

For the period reasonably necessary to maintain security, diagnose incidents, investigate misuse, and comply with applicable obligations.

Marketing preferences and suppression records

Until consent is withdrawn or objection is made, with a limited suppression record retained to respect the choice.

Anonymised information

May be retained where it no longer identifies or can reasonably be linked to an individual.

The periods and criteria below are indicative. They do not guarantee availability, create a fixed deletion deadline, or require Klass Online to preserve data for a User. Subject to applicable law, Klass Online may extend, shorten, suspend, or recalculate a retention period as circumstances, purposes, or risks change; place data on legal, regulatory, safety, fraud, dispute, or investigation hold; preserve originals or extracts; restrict access; move data to secure archives or backups; or anonymise data where Klass Online reasonably considers this necessary for a lawful purpose.

At the end of the applicable period, Klass Online may delete, anonymise, securely archive, or restrict the data. Deletion from active systems may not result in immediate removal from backups, logs, disaster-recovery systems, or legally preserved copies, which may remain protected and be removed or overwritten in accordance with applicable system cycles and law.

17. Security

Klass Online uses technical and organisational measures intended to preserve the confidentiality, integrity, availability, and resilience of Personal Data. Measures may include role-based access, authentication, encryption where appropriate, logging, monitoring, backups, access reviews, vendor controls, incident management, and security testing proportionate to the risk.

No internet or cloud service can be guaranteed to be completely secure. Users must protect login credentials, use secure devices, and promptly notify Klass Online of suspected unauthorised access or misuse.

18. Personal Data Breaches

Klass Online maintains procedures to identify, contain, investigate, document, and remediate Personal Data Breaches. Where notification is required, Klass Online will notify the QFC Data Protection Office without undue delay and, where feasible, within 72 hours after becoming aware of the breach, and will consider notice to affected individuals based on the risk to their rights and legitimate interests.

19. User Rights

Only to the extent, and subject to the conditions, scope, limitations, and exemptions, provided by applicable law, an individual may have the right to:

request access to Personal Data and information about its processing;

request correction of inaccurate or incomplete Personal Data;

request deletion of Personal Data;

request restriction of processing;

object to processing based on legitimate interests or direct marketing;

withdraw consent where processing is based on consent;

receive eligible Personal Data in a structured, commonly used, machine-readable format and request portability where applicable;

request safeguards relating to solely automated significant decisions; and

submit a complaint to the QFC Data Protection Office.

These rights are not absolute and do not entitle a person to interfere with Platform operations, avoid contractual or payment obligations, prevent a lawful investigation or enforcement action, require disclosure of another person's Personal Data or confidential information, obtain Klass Online's trade secrets, security controls, legal advice or legally privileged material, or require deletion of information that Klass Online is entitled or required to retain.

To the maximum extent permitted by law, Klass Online may refuse, limit, redact, or partially fulfil a request where necessary to protect the rights and legitimate interests of others, confidentiality, legal privilege, safety, security, fraud prevention, Platform integrity, regulatory obligations, payment, accounting or tax records, complaints, disputes, chargebacks, investigations, evidence, legal claims, or other lawful interests. An erasure request does not apply where continued processing is necessary to comply with a legal obligation, for public interest, or to establish, pursue, or defend a legal claim. An objection does not prevent processing supported by compelling legitimate grounds that override the interests of the individual or required for legal claims. Portability applies only to eligible data and processing and must not adversely affect the rights and legitimate interests of others.

Withdrawal of consent affects only processing that relies solely on that consent. It does not affect prior lawful processing, processing supported by another lawful basis, or the retention or use of data that Klass Online is entitled or required to keep.

Requests may be submitted to support@klass.online. Klass Online may require information reasonably necessary to verify identity, authority, and scope before acting on a request and is not required to disclose Personal Data to an unverified requester. Klass Online will respond within the period required by law. Where a request is complex or multiple requests are received, Klass Online may extend the response period as permitted by law and will provide any notice required. Requests are handled without charge unless they are manifestly unfounded or excessive, particularly because they are repetitive, in which case Klass Online may charge a reasonable fee or refuse to act as permitted by law.

If Klass Online refuses, limits, redacts, or partially fulfils a request, it will provide only the reason and complaint or review information required by applicable law, without disclosing protected information or compromising security, investigations, legal privilege, or the rights of others.

20. Marketing Communications

Klass Online may send essential service messages concerning bookings, sessions, payments, payouts, support, safety, security, and legal or policy updates. These messages are necessary for the service and cannot always be opted out of while the account remains active.

Marketing messages will be sent only where permitted by law. Users may withdraw marketing consent or object to marketing at any time through the available unsubscribe link, settings, or support channel. Klass Online may retain a limited suppression record to ensure the preference is respected.

21. Ratings, Reviews, Profiles, and Public Information

Klass Online may display public or semi-public information needed for the marketplace, such as instructor or institute names, photographs, biographies, qualifications, subjects, tags, ratings, reviews, availability, affiliations, and service descriptions.

Ratings, reviews, comments, and feedback may be displayed, moderated, investigated, restricted, removed, or used for service quality, safety, dispute resolution, and platform administration. Users should not include unnecessary Personal Data about themselves or another person in public content.

22. Payment, Koin, Safeguarding, and Payout Information

Klass Online may process booking payments, Koin service-access records, purchased and promotional service access credits, payment and safeguarding ledger entries, transaction status, statements where required, refunds, chargebacks, failed transactions, bank charges, app-store transactions, Instructor Service Fees, institute settlements, payout information, tax records, and financial reconciliations.

Payment-card or bank information may be processed directly by payment providers, banks, gateways, or app stores. Klass Online may receive transaction references, status, amount, currency, limited account information, fraud indicators, and dispute information, but does not need to store full card credentials where the payment provider handles them directly.

23. Complaints, Disputes, Investigations, and Legal Claims

Klass Online may preserve and review relevant bookings, messages, attendance, recordings where available, payment information, support communications, identity information, ratings, reviews, and other evidence to investigate complaints, resolve disputes, prevent fraud, enforce agreements, protect Users, and establish or defend legal claims.

Access will be limited to persons who require the information for the relevant matter. Data may be restricted from routine deletion while a lawful preservation requirement or active matter applies.

24. Corporate Transactions and Professional Advice

Klass Online may disclose relevant Personal Data under appropriate confidentiality and data-protection controls where reasonably necessary for financing, insurance, audit, professional advice, restructuring, merger, acquisition, asset transfer, due diligence, sale, insolvency planning, or business continuity. Any recipient must use the data only for the relevant lawful purpose.

25. Third-Party Links and Services

The Platform may contain links to or integrations with third-party services. Where a User chooses to interact directly with an independent third party, that party’s terms and privacy notice may apply. Klass Online is not responsible for independent processing by another controller except to the extent required by law.

26. Data Accuracy and User Responsibility

Users must provide accurate, complete, and current information and update account, contact, payment, profile, guardian, instructor, institute, and payout details when they change. Klass Online may request verification or restrict a service where information is inaccurate, incomplete, misleading, expired, or inconsistent with platform requirements.

27. Changes to this Privacy Policy

Klass Online may update this Privacy Policy when its processing, services, legal obligations, or regulatory requirements change. The revised version will state the effective date and will be made available through the Platform or another appropriate channel.

Continued use may acknowledge receipt of an updated notice, but it does not replace consent where new consent is legally required. Klass Online will obtain renewed consent before carrying out a materially different consent-based activity where required by law.

28. Contact and Complaints

Privacy questions, rights requests, complaints, and notices may be sent to:

Klass Online LLC

Email: support@klass.online

Website: www.klass.online

QFC Company Number: 03072

A person may also complain to the Qatar Financial Centre Data Protection Office at dataprotection@qfc.qa. Klass Online encourages Users to contact Klass Online first so that the matter can be reviewed and addressed promptly.

29. Language

This Privacy Policy may be provided in English and Arabic. The Arabic version is provided for accessibility and understanding. If there is an inconsistency or ambiguity, the English version prevails to the maximum extent permitted by law, without limiting the requirement to provide privacy information in a concise, transparent, intelligible, and accessible form.

الجزء (ب) - سياسة الخصوصية باللغة العربية

تاريخ السريان: 16 أغسطس 2026

1. المتحكم في البيانات ونطاق السياسة

تُعد شركة كلاس أونلاين ذ.م.م، المسجلة في مركز قطر للمال برقم 03072 (ويشار إليها بـ «كلاس أونلاين» أو «نحن» أو «لنا»)، المتحكم في البيانات الشخصية التي تتم معالجتها من خلال موقع كلاس أونلاين وتطبيقاته وأنظمة الحسابات وأدوات الحجز والدفع والتواصل والجلسات والدعم والخدمات المرتبطة بالمنصة، ما لم يكن طرف آخر متحكماً مستقلاً وفقاً للقانون المطبق.

تسري هذه السياسة على المتعلمين وأولياء الأمور والأوصياء القانونيين والمدربين والمتقدمين للعمل كمدربين وممثلي المعاهد والزوار ومستخدمي الدعم وأي شخص يصل إلى المنصة أو يستخدمها أو يتواصل معها أو يتقدم إليها أو يتلقى خدمات من خلالها أو يقدم خدمات من خلالها.

تعالج كلاس أونلاين البيانات الشخصية وفقاً للوائح حماية البيانات لمركز قطر للمال لعام 2021 وقواعد حماية البيانات لمركز قطر للمال لعام 2021 وأي قوانين أو متطلبات تنظيمية أخرى واجبة التطبيق.

2. العلاقة مع مستندات المنصة الأخرى

يجب قراءة هذه السياسة مع الشروط والأحكام وسياسة الاسترداد والدفع واتفاقية المدرب واتفاقية المعهد وإشعارات التسجيل وإشعارات ملفات تعريف الارتباط ونماذج الموافقة وأي إشعارات أخرى تظهر عند جمع البيانات الشخصية.

قد يسري إشعار أكثر تحديداً على عملية معالجة معينة. ولا تحد هذه السياسة من أي حق أو التزام لا يجوز قانوناً تقييده.

3. التعريفات الأساسية

«البيانات الشخصية» تعني أي معلومات تتعلق بشخص محدد الهوية أو يمكن تحديد هويته بصورة معقولة.

«البيانات الشخصية الحساسة» تعني البيانات التي يعاملها قانون حماية البيانات المطبق على أنها بيانات حساسة.

«المنصة» تعني موقع كلاس أونلاين وتطبيقاته وأنظمته وأدواته وخدماته ومحتواه وتقنياته المرتبطة.

«المستخدم» يعني المتعلم أو ولي الأمر أو الوصي أو المدرب أو ممثل المعهد أو المتقدم أو الزائر أو أي شخص يتعامل مع المنصة.

«بيانات الجلسة» تعني المعلومات المرتبطة بالجلسة، بما في ذلك الحضور والصوت والفيديو والتسجيل والمحادثة والملفات ومشاركة الشاشة والتوقيتات والسجلات التقنية وسجلات الدعم وأدلة النزاعات.

«المعالجة» تشمل جمع البيانات أو تسجيلها أو تنظيمها أو تخزينها أو استخدامها أو مشاركتها أو تقييدها أو حذفها أو إخفاء هويتها أو التعامل معها بأي طريقة أخرى.

3A. التفسير والأمثلة غير الحصرية

ما لم تنص سياسة الخصوصية هذه صراحةً على خلاف ذلك، فإن الإشارة إلى «بما في ذلك» أو «يشمل» أو «مثل» أو «على سبيل المثال» أو أي تعبير مماثل تكون استرشادية وتعني «بما في ذلك على سبيل المثال لا الحصر». وتكون فئات وأمثلة البيانات الشخصية ومصادرها وأنشطة المعالجة والمستلمين والضمانات والتدابير الأمنية ومعايير الاحتفاظ والظروف التشغيلية غير حصرية.

تسمح هذه الصياغة غير الحصرية لكلاس أونلاين بمعالجة تفاصيل أخرى ذات صلة فقط إذا ظلت متفقة مع الأغراض المحددة وأساس قانوني واجب التطبيق وتقليل البيانات والشفافية والتناسب ولوائح وقواعد حماية البيانات لمركز قطر للمال والقانون المعمول به. ولا تجيز معالجة غير مرتبطة أو غير متوافقة، ولا تنتقص من أي حق لصاحب البيانات، ولا تمنح كلاس أونلاين سلطة غير محدودة على البيانات الشخصية.

4. البيانات الشخصية التي قد نعالجها

بيانات الحساب والهوية: الاسم واسم المستخدم والبريد الإلكتروني ورقم الهاتف ومعرفات الحساب وبيانات الدخول ودور الحساب واللغة والدولة والصورة الشخصية.

بيانات المتعلم وولي الأمر أو الوصي: اسم المتعلم وعمره أو فئته العمرية ومستواه الدراسي والمواد المختارة وسجل الحجز والحضور وتفضيلات التعلم وبيانات ولي الأمر أو الوصي ومعلومات الإشراف وسجلات الموافقات.

بيانات المدرب والمتقدم: الطلبات والسيرة والتخصصات والمؤهلات والشهادات والخبرة وبيانات الهوية والتحقق والتوافر والتقييمات والمراجعات والحضور والشكاوى والتحقيقات وسجلات الامتثال.

بيانات المعهد: بيانات الممثلين وملف المعهد والمستخدمون المخولون والمدربون التابعون والخدمات المعروضة والمعلومات التجارية والمراسلات.

بيانات الحجز والكوينز والدفع والحماية والاسترداد والمستحقات: الحجوزات وسجلات استخدام الكوينز للوصول إلى الخدمات وأرصدة الوصول إلى الخدمات المشتراة والترويجية وقيود دفاتر الدفع والحماية وحالة العمليات والكشوف عند اشتراطها والمشتريات والفواتير والاستردادات واعتراضات الدفع وبيانات المستحقات ومراجع مزودي الدفع والرسوم البنكية وسجل العمليات والتسويات المالية.

بيانات الجلسات والتواصل: الحضور والصوت والفيديو والتسجيلات عند تفعيلها والمحادثات والرسائل والملفات المرفوعة ومشاركة الشاشة والتعليقات وسجلات الإشراف وتقارير السلامة ومراسلات الدعم.

البيانات التقنية والأمنية: نوع الجهاز والمتصفح ونظام التشغيل وإصدار التطبيق وعنوان بروتوكول الإنترنت والموقع التقريبي المستنتج من العنوان أو إعدادات الجهاز عند تفعيلها والمنطقة الزمنية وبيانات التشخيص والأعطال وملفات تعريف الارتباط والمعرفات وبيانات الشبكة وسجلات الأمن.

بيانات التسويق والتواصل: تفضيلات التواصل والتفاعل مع الحملات وردود الاستبيانات وبيانات الإحالة واستخدام الرموز الترويجية وقوائم الانتظار والردود على الإعلانات.

البيانات القانونية وبيانات الامتثال: قبول السياسات وسجلات الموافقات والتحقق من الهوية والشكاوى والتحقيقات والطلبات التنظيمية وسجلات منع الاحتيال وإجراءات الإنفاذ والأدلة اللازمة للمطالبات القانونية.

تعتمد البيانات المطلوبة على صفة المستخدم والخدمة المطلوبة. وتوضح الحقول الإلزامية عند جمع البيانات. وإذا لم يقدم المستخدم البيانات المطلوبة فقد لا تتمكن كلاس أونلاين من إنشاء الحساب أو التحقق منه أو تنفيذ الحجز أو الدفع أو اعتماد المدرب أو المعهد أو تقديم الدعم أو الخدمة المطلوبة. ويمكن ترك البيانات الاختيارية دون تعبئة ما لم تصبح لازمة لاحقاً لميزة يطلبها المستخدم أو لمتطلب قانوني.

5. البيانات الشخصية الحساسة

يجب على المستخدمين عدم تقديم معلومات صحية أو دينية أو سياسية أو معرفات حيوية أو معلومات عائلية شديدة الخصوصية أو كلمات مرور الحسابات المالية أو أي بيانات شخصية حساسة أخرى لا حاجة لها عبر الجلسات أو المحادثات أو الملفات أو قنوات الدعم.

إذا استلمت كلاس أونلاين بيانات حساسة بصورة عرضية، فستقيد الوصول إليها ولن تستخدمها إلا عند الضرورة وبموجب شرط قانوني واجب التطبيق، بما في ذلك حماية شخص أو إثبات مطالبة قانونية أو الدفاع عنها أو الامتثال للقانون أو بناءً على موافقة صريحة صحيحة. وعندما يلزم تصريح أو اعتماد أو تشاور مع مكتب حماية البيانات في مركز قطر للمال، لا تبدأ المعالجة المعنية ولا تستمر ما لم يتم استيفاء ذلك المتطلب. وتحذف البيانات غير الضرورية أو تقيد أو تخفى هويتها متى كان ذلك ممكناً بصورة معقولة.

6. كيفية الحصول على البيانات الشخصية

مباشرة من المستخدم عند التسجيل أو استكمال الملف أو التقديم أو الحجز أو الدفع أو طلب الاسترداد أو المستحقات أو الانضمام إلى جلسة أو التواصل أو رفع محتوى أو تقديم تقييم أو الاتصال بالدعم.

تلقائياً من الموقع أو التطبيق أو الجهاز أو أنظمة الجلسات والدفع والأمن والتشخيص وملفات تعريف الارتباط والتحليلات المستخدمة لتشغيل المنصة وحمايتها.

من أولياء الأمور أو الأوصياء أو المدربين أو المعاهد أو مزودي الدفع أو متاجر التطبيقات أو مزودي التحقق من الهوية أو مزودي الفيديو أو الجدولة أو المستشارين المهنيين أو الجهات التنظيمية أو السلطات أو المستخدمين الآخرين بالقدر اللازم للخدمة المطلوبة أو السلامة أو الامتثال أو الدفع أو حل النزاعات.

عندما تحصل كلاس أونلاين على بيانات شخصية من شخص أو جهة أخرى، فإنها تقدم معلومات الخصوصية المطلوبة خلال المدة وبالطريقة التي يقررها القانون المطبق، ما لم ينطبق استثناء قانوني.

7. أغراض المعالجة والأسس القانونية

لا تعالج كلاس أونلاين البيانات الشخصية إلا لأغراض محددة وبناءً على أساس قانوني مناسب. ويوضح الجدول الآتي أهم عمليات المعالجة.

النشاط والغرض

البيانات الرئيسية

الأساس القانوني

الحسابات والحجوزات والجلسات والتواصل والدعم والاستردادات والمستحقات

بيانات الحساب والحجز والجلسة والتواصل والعمليات

تنفيذ العقد أو اتخاذ خطوات يطلبها الشخص قبل إبرام العقد

التحقق من الهوية واعتماد المدربين والمعاهد

بيانات الهوية والمؤهلات والطلبات والامتثال

الضرورة التعاقدية والمصلحة المشروعة في الثقة وسلامة المنصة والالتزام القانوني عند انطباقه

السلامة ومنع الاحتيال والأمن والإشراف والتحقيق في الحوادث

بيانات الحساب والتقنية والأمن والتواصل والجلسات والشكاوى

المصلحة المشروعة في حماية المستخدمين والمنصة والالتزامات القانونية عند انطباقها

مراجعة الجودة والتقييمات والترتيب وإدارة الخدمات

الحضور والتقييمات والمراجعات والشكاوى وسجلات الأداء

الضرورة التعاقدية والمصلحة المشروعة في جودة الخدمات وإدارة السوق

الدفع والمحاسبة والضرائب والتدقيق والتسويات

بيانات الدفع والكوينز والاسترداد والمستحقات والعمليات

الضرورة التعاقدية والامتثال للالتزامات القانونية

التسويق والرسائل الترويجية

بيانات الاتصال والتفضيلات والتفاعل مع الحملات

الموافقة عند اشتراطها، أو المصلحة المشروعة حيث يسمح القانون

المطالبات القانونية والطلبات التنظيمية والإنفاذ واستمرارية الأعمال

السجلات ذات الصلة بالحسابات والعمليات والتواصل والأدلة

الالتزامات القانونية والمصلحة المشروعة في حماية الحقوق والعمليات

ملفات تعريف الارتباط والتحليلات وأداء المنتج

بيانات الجهاز والملفات والتشخيص والاستخدام

الموافقة عند اشتراطها، أو المصلحة المشروعة للأمن والتحليلات الضرورية للخدمة

عند الاعتماد على المصلحة المشروعة، تراعي كلاس أونلاين ضرورة المعالجة والمصلحة المقصودة وتأثيرها على الشخص والضمانات المتاحة. وعندما تكون الموافقة هي الأساس القانوني، يجوز سحبها في أي وقت دون التأثير في المعالجة التي تمت بصورة مشروعة قبل السحب.

8. بيانات الجلسات والمراقبة والتسجيل

يجوز لكلاس أونلاين جمع ومراجعة الحضور والمحادثات والرسائل والملفات المرفوعة والسجلات التقنية وسجلات الدعم وغيرها من بيانات الجلسة لتقديم الجلسات والدعم والتحقق من إتمامها وحماية المستخدمين والمحافظة على الجودة ومنع الاحتيال والتحقيق في الشكاوى وحل النزاعات والامتثال للقانون.

عند تفعيل تسجيل الجلسة، يتم إشعار المستخدمين قبل الدخول أو عنده. وقد يشمل التسجيل الصوت والفيديو والمحادثة ومشاركة الشاشة والمواد المعروضة أو المرفوعة. ويجوز لكلاس أونلاين معالجة التسجيلات لغرض قانوني ومتوافق واحد أو أكثر، بما في ذلك تقديم الخدمة وإدارتها والدعم وضمان الجودة والحماية والإشراف وحماية المستخدمين والتدريب وتحسين الخدمة حيث يسمح القانون، ومنع الاحتيال والتحقق من المدفوعات ومعالجة الشكاوى والنزاعات وإجراء التحقيقات والامتثال والأمن والتدقيق وأغراض الإثبات أو الأغراض القانونية، وأي غرض آخر يرد في إشعار مطبق أو يسمح به القانون.

يجوز الاحتفاظ بالتسجيلات الروتينية للجلسات عادة لنحو خمسة أيام. وهذه مدة تشغيلية إرشادية، وليست حداً أقصى مطلقاً أو التزاماً بحد أدنى للاحتفاظ أو ضماناً للوصول أو التوافر. ويجوز لكلاس أونلاين الاحتفاظ بالتسجيل أو بجزء ذي صلة لمدة أطول أو أقصر، وتقييد الوصول إليه أو تعليقه، والمحافظة على الأصل، وإنشاء النصوص المفرغة أو المقاطع والاحتفاظ بها، أو أرشفته أو عزله أو حجب أجزاء منه أو إخفاء هويته أو حذفه، متى قررت كلاس أونلاين بصورة معقولة أن ذلك لازم لغرض قانوني ومتوافق، بما في ذلك أي غرض وارد في هذه السياسة. ولا يستمر الاحتفاظ بصورة تسمح بتحديد الهوية لمدة تتجاوز ما يلزم بصورة معقولة للغرض المطبق.

تسيطر كلاس أونلاين على نسخة المنصة وتحدد، مع مراعاة القانون المطبق، طريقة الوصول إلى التسجيل ومراجعته والإفصاح عنه وحفظه وتقييده أو حذفه. ولا يحق لأي مستخدم المطالبة بوصول مستمر أو نسخة قابلة للتنزيل أو استعادة التسجيل أو حفظه لمجرد إنشائه أو إتاحته مؤقتاً. ويجوز لكلاس أونلاين رفض الوصول أو تقييده عند الحاجة لحماية السرية أو السلامة أو الأمن أو التحقيقات أو سرية الاستشارة القانونية أو الامتياز القانوني أو سلامة المنصة أو حقوق الغير ومصالحهم المشروعة.

عندما يشترط القانون الموافقة على التسجيل أو على استخدام معين، تحصل كلاس أونلاين على الموافقة المطلوبة. ولا يجوز للمستخدم تسجيل أو نسخ أو نشر أو توزيع أو إساءة استخدام التسجيلات أو لقطات الشاشة أو المحادثات أو الملفات أو البيانات الشخصية التي يحصل عليها من خلال المنصة إلا بإذن من كلاس أونلاين وبما يسمح به القانون.

9. القاصرون ومسؤولية ولي الأمر أو الوصي

إذا كان المتعلم دون سن 18 عاماً، يكون ولي الأمر أو الوصي القانوني مسؤولاً عن السماح باستخدام المنصة والإشراف عليه، بما في ذلك الحجوزات والتواصل وحضور الجلسات والتسجيلات عند تفعيلها والمدفوعات.

يجوز لكلاس أونلاين طلب المعلومات أو التأكيدات اللازمة بصورة معقولة للتحقق من صلاحية ولي الأمر أو الوصي وإدارة حساب المتعلم والاستجابة لمخاوف السلامة أو الامتثال للمتطلبات المطبقة. وإذا بدا أن بيانات قاصر قدمت دون صلاحية مناسبة، فيجوز لكلاس أونلاين تقييد الحساب أو طلب التأكيد أو حذف البيانات ذات الصلة أو الاحتفاظ بها وفقاً للقانون أو اتخاذ إجراء وقائي آخر.

10. بيانات المدربين والمتقدمين والمعاهد

يجوز لكلاس أونلاين معالجة بيانات المدربين والمتقدمين لمراجعة الطلبات والتحقق من الهوية والمؤهلات وقبول الطلبات أو رفضها وإدارة الملفات وتحديد صلاحية الوصول إلى الخدمات ومراقبة الحضور والجودة والتحقيق في الشكاوى واحتساب وإدارة مستحقات المدرّبين التي تدفعها كلاس أونلاين وإنفاذ قواعد المنصة وحماية المستخدمين والمنصة.

بالنسبة للمدربين التابعين لمعهد، قد تتم مشاركة بيانات الجلسات والحضور والجودة والشكاوى والجداول والحالة والتسويات مع المعهد المرتبط، بالقدر اللازم للترتيب مع المعهد أو إدارة الخدمة أو الدعم أو الامتثال.

يجوز الاحتفاظ ببيانات الطلب والتحقق بعد رفض الطلب أو عدم النشاط أو التعليق أو الإنهاء عندما يكون ذلك ضرورياً لمنع الاحتيال أو السلامة أو الامتثال القانوني أو التدقيق أو حفظ السجلات أو مراجعة طلب لاحق أو إثبات المطالبات القانونية أو الدفاع عنها.

11. قرارات الحساب والمنصة

يجوز لكلاس أونلاين استخدام سجلات الحضور والتقييمات والمراجعات والشكاوى والإلغاءات وسجلات العمليات والمؤشرات الأمنية وغيرها من المعلومات ذات الصلة لدعم القرارات المتعلقة بالتحقق والترتيب والظهور والاستردادات والمستحقات والقيود والتعليق وإلغاء الإدراج أو الإنهاء.

لا تتخذ كلاس أونلاين قرارات يترتب عليها أثر قانوني أو أثر مماثل ومهم اعتماداً حصرياً على المعالجة الآلية. ويجوز مراجعة القرارات السلبية الجوهرية من أشخاص مخولين، كما يجوز للمستخدم التواصل مع الدعم لطلب المراجعة أو تقديم معلومات ذات صلة.

12. ملفات تعريف الارتباط والتحليلات والتقنيات المشابهة

يجوز لكلاس أونلاين استخدام ملفات تعريف الارتباط ومعرفات الأجهزة وحزم تطوير البرمجيات ووحدات البكسل والسجلات والتقنيات المشابهة لتشغيل المنصة والتحقق من المستخدمين وتذكر الإعدادات والمحافظة على الأمن وتشخيص الأعطال وقياس أداء الخدمة وفهم الاستخدام وتقييم الرسائل.

قد تعمل التقنيات الضرورية لتشغيل المنصة بصورة افتراضية. أما تقنيات التحليلات غير الضرورية أو التخصيص أو التسويق فلا تستخدم إلا إذا سمح القانون بذلك وبعد الحصول على الموافقة عند اشتراطها. ويمكن للمستخدم تعديل الموافقة أو سحبها من خلال أدوات ملفات الارتباط أو التطبيق أو المتصفح أو الجهاز المتاحة. وقد يؤثر بعض الإعدادات على وظائف المنصة.

13. مشاركة البيانات الشخصية

لا تشارك كلاس أونلاين البيانات الشخصية إلا بالقدر اللازم بصورة معقولة مع الفئات الآتية:

موظفو كلاس أونلاين والمتعاقدون المخولون الذين يحتاجون إلى الوصول لأداء مهام معتمدة ويخضعون للسرية وضوابط الوصول.

مزودو الاستضافة السحابية والجلسات المرئية والجدولة والدفع والبنوك ومتاجر التطبيقات والتواصل والتحليلات والتحقق من الهوية والأمن والدعم الذين يعالجون البيانات لخدمة المنصة.

المتعلمون وأولياء الأمور أو الأوصياء والمدربون والمعاهد وممثلو المعاهد بالقدر اللازم للحجز وتقديم الجلسة والجدولة والدعم والسلامة وحل النزاعات وإدارة الجودة أو التسويات.

المستشارون المهنيون والمدققون وشركات التأمين والمستثمرون وجهات التمويل ومستشارو الصفقات عند الضرورة وبموجب ضوابط مناسبة للسرية أو حماية البيانات.

المحاكم والجهات التنظيمية والسلطات الحكومية وجهات إنفاذ القانون والبنوك وشبكات الدفع والجهات الضريبية ومتاجر التطبيقات وهيئات حل النزاعات عندما يكون الإفصاح مطلوباً أو ضرورياً بصورة قانونية.

لا تبيع كلاس أونلاين البيانات الشخصية.

14. مزودو الخدمات وضوابط المعالجين

عندما يعالج مزود خدمة البيانات الشخصية نيابة عن كلاس أونلاين، تستخدم كلاس أونلاين اتفاقية مكتوبة تلزمه بالتعامل وفق تعليمات موثقة والمحافظة على السرية والأمن والمساعدة في تنفيذ الحقوق والتزامات الحوادث المطبقة وضبط المعالجين الفرعيين وحذف البيانات أو إعادتها عند انتهاء الخدمة وفقاً للقانون.

أما المزود الذي يحدد أغراض المعالجة ووسائلها بنفسه فقد يكون متحكماً مستقلاً ويقدم إشعار الخصوصية الخاص به. وتظل كلاس أونلاين مسؤولة عن التزاماتها في المعالجة ولا تستبعد أي مسؤولية لا يجوز قانوناً استبعادها.

15. المعالجة والتحويلات الدولية

قد يعالج بعض مزودي الخدمات البيانات الشخصية أو يسمحون بوصول مخول إليها خارج مركز قطر للمال. وعند وقوع تحويل فعلي أو وصول عن بعد من خارج المركز، تستخدم كلاس أونلاين آلية تحويل قانونية وفقاً للوائح حماية البيانات لمركز قطر للمال، مثل دولة ذات مستوى حماية معتمد أو ضمانات تعاقدية معتمدة أو استثناء مسموح أو آلية أخرى معترف بها قانوناً.

تقيّم كلاس أونلاين المزود وترتيب الوصول والدولة المقصودة والتدابير الأمنية والضمانات التعاقدية ذات الصلة. ويمكن طلب معلومات عن الضمانات المطبقة عبر support@klass.online مع مراعاة قيود السرية والأمن المشروعة.

16. الاحتفاظ بالبيانات وحذفها

يجوز لكلاس أونلاين الاحتفاظ بالبيانات الشخصية للمدة اللازمة والمتناسبة بصورة معقولة للغرض القانوني ذي الصلة. ويحتفظ بسجلات الدفع والحماية والعمليات والتسويات والكشوف والسجلات المرتبطة بها لمدة ست سنوات على الأقل عندما تتطلب قواعد حفظ السجلات المالية المطبقة في مركز قطر للمال ذلك. وتراعي مدد الاحتفاظ الأخرى علاقة المستخدم والتزامات الدفع والمحاسبة والضرائب والنزاعات وفترات التقادم والسلامة ومنع الاحتيال والأمن والتدقيق والإنفاذ والمطالبات القانونية.

فئة البيانات

مدة الاحتفاظ أو معاييرها

تسجيلات الجلسات

يجوز الاحتفاظ بالتسجيلات الروتينية عادة لنحو خمسة أيام. وهذه مدة إرشادية وليست حداً أقصى مطلقاً أو التزاماً بحد أدنى أو ضماناً. ويجوز لكلاس أونلاين الاحتفاظ بالتسجيلات أو المقاطع لمدة أطول أو أقصر بحسب الاحتياجات القانونية المتعلقة بالتشغيل أو الجودة أو السلامة أو الدعم أو منع الاحتيال أو الدفع أو الشكاوى أو النزاعات أو التحقيقات أو الأمن أو التدقيق أو الإثبات أو المتطلبات التنظيمية أو الحفظ.

بيانات الحساب والملف الشخصي

طوال مدة الحساب، ثم للمدة اللازمة بصورة معقولة لإغلاقه أو الدعم أو الأمن أو منع الاحتيال أو الالتزامات القانونية أو المطالبات.

سجلات الحجز والدفع والكوينز والاسترداد والمستحقات والمحاسبة والضرائب

ست سنوات على الأقل عندما تتطلب قواعد حفظ السجلات المالية المطبقة في مركز قطر للمال ذلك بالنسبة إلى سجلات الدفع والحماية والعمليات والكشوف والتسويات والسجلات المرتبطة بها، ولمدة أطول إذا انطبق التزام مالي أو ضريبي أو محاسبي أو تدقيقي أو متعلق بالدفع أو النزاع أو القانون.

سجلات التحقق الخاصة بالمدربين والمعاهد

طوال العلاقة، ثم عند الضرورة لسجل التحقق أو منع الاحتيال أو السلامة أو التدقيق أو الامتثال أو مراجعة إعادة التقديم أو المطالبات.

سجلات الشكاوى والنزاعات والسلامة والإنفاذ

حتى حسم المسألة، ثم للمدة اللازمة بصورة معقولة للأغراض القانونية أو التنظيمية أو التقادم أو التدقيق أو السلامة أو الإنفاذ.

السجلات التقنية والأمنية

للمدة اللازمة بصورة معقولة للمحافظة على الأمن وتشخيص الحوادث والتحقيق في إساءة الاستخدام والامتثال للالتزامات المطبقة.

تفضيلات التسويق وسجلات المنع

حتى سحب الموافقة أو تقديم الاعتراض، مع الاحتفاظ بسجل منع محدود لضمان احترام الاختيار.

المعلومات مجهولة الهوية

يجوز الاحتفاظ بها إذا لم تعد تحدد شخصاً أو يمكن ربطها به بصورة معقولة.

تعد الفترات والمعايير الواردة أدناه إرشادية، ولا تضمن توافر البيانات، ولا تنشئ موعد حذف ثابتاً، ولا تلزم كلاس أونلاين بحفظ البيانات لمصلحة مستخدم. ومع مراعاة القانون المطبق، يجوز لكلاس أونلاين تمديد مدة الاحتفاظ أو تقصيرها أو تعليقها أو إعادة احتسابها عند تغير الظروف أو الأغراض أو المخاطر، ووضع البيانات تحت حفظ قانوني أو تنظيمي أو متعلق بالسلامة أو الاحتيال أو النزاع أو التحقيق، والاحتفاظ بالأصول أو المقاطع، وتقييد الوصول، ونقل البيانات إلى أرشيف أو نسخ احتياطية آمنة، أو إخفاء هويتها، متى رأت بصورة معقولة أن ذلك لازم لغرض قانوني.

عند انتهاء المدة المطبقة، يجوز لكلاس أونلاين حذف البيانات أو إخفاء هويتها أو حفظها بأمان في الأرشيف أو تقييدها. وقد لا يؤدي الحذف من الأنظمة النشطة إلى الإزالة الفورية من النسخ الاحتياطية أو السجلات أو أنظمة التعافي من الكوارث أو النسخ المحفوظة قانوناً؛ وتظل تلك النسخ محمية ثم تحذف أو يستعاض عنها وفق دورات النظام والقانون المطبق.

17. الأمن

تستخدم كلاس أونلاين تدابير تقنية وتنظيمية تهدف إلى المحافظة على سرية البيانات الشخصية وسلامتها وتوافرها وقدرتها على الصمود. وقد تشمل التدابير صلاحيات الوصول بحسب الدور والتحقق من الهوية والتشفير عند ملاءمته والتسجيل والمراقبة والنسخ الاحتياطية ومراجعة الوصول وضوابط الموردين وإدارة الحوادث واختبارات الأمن بما يتناسب مع المخاطر.

لا يمكن ضمان أمن أي خدمة إنترنت أو سحابة بصورة مطلقة. وعلى المستخدم حماية بيانات الدخول واستخدام أجهزة آمنة وإبلاغ كلاس أونلاين فوراً عند الاشتباه في وصول غير مصرح به أو إساءة استخدام.

18. خروقات البيانات الشخصية

تحتفظ كلاس أونلاين بإجراءات لتحديد خروقات البيانات الشخصية واحتوائها والتحقيق فيها وتوثيقها ومعالجتها. وعندما يلزم الإخطار، تخطر كلاس أونلاين مكتب حماية البيانات في مركز قطر للمال دون تأخير غير مبرر، وخلال 72 ساعة من العلم بالخرق حيثما كان ذلك ممكناً، كما تنظر في إخطار الأشخاص المتأثرين بحسب مستوى الخطر على حقوقهم ومصالحهم المشروعة.

19. حقوق الأشخاص

فقط بالقدر وضمن الشروط والنطاق والقيود والاستثناءات التي يقررها القانون المطبق، قد يكون للشخص الحق في:

طلب الوصول إلى البيانات الشخصية والحصول على معلومات عن معالجتها؛

طلب تصحيح البيانات غير الدقيقة أو غير المكتملة؛

طلب حذف البيانات الشخصية؛

طلب تقييد المعالجة؛

الاعتراض على المعالجة القائمة على المصلحة المشروعة أو على التسويق المباشر؛

سحب الموافقة عندما تكون المعالجة قائمة عليها؛

استلام البيانات المؤهلة بصيغة منظمة وشائعة الاستخدام وقابلة للقراءة آلياً وطلب نقلها عند انطباق ذلك؛

طلب الضمانات المتعلقة بالقرارات المهمة المتخذة آلياً بصورة حصرية؛ و

تقديم شكوى إلى مكتب حماية البيانات في مركز قطر للمال.

هذه الحقوق ليست مطلقة، ولا تخول الشخص التدخل في عمليات المنصة أو تفادي التزام تعاقدي أو مالي أو منع تحقيق أو إجراء إنفاذ مشروع، ولا تلزم كلاس أونلاين بالإفصاح عن بيانات شخصية لشخص آخر أو معلومات سرية، أو كشف أسرارها التجارية أو ضوابطها الأمنية أو استشاراتها القانونية أو المواد المشمولة بالامتياز القانوني، أو حذف معلومات يحق لكلاس أونلاين أو يجب عليها الاحتفاظ بها.

إلى أقصى حد يسمح به القانون، يجوز لكلاس أونلاين رفض الطلب أو تقييده أو حجب أجزاء منه أو تنفيذه جزئياً عند الحاجة لحماية حقوق الغير ومصالحهم المشروعة أو السرية أو الامتياز القانوني أو السلامة أو الأمن أو منع الاحتيال أو سلامة المنصة أو الالتزامات التنظيمية أو سجلات الدفع أو المحاسبة أو الضرائب أو الشكاوى أو النزاعات أو الاعتراضات على المدفوعات أو التحقيقات أو الأدلة أو المطالبات القانونية أو غيرها من المصالح القانونية. ولا يسري طلب الحذف إذا كانت المعالجة المستمرة لازمة للوفاء بالتزام قانوني أو للمصلحة العامة أو لإثبات مطالبة قانونية أو مباشرتها أو الدفاع عنها. ولا يمنع الاعتراض المعالجة القائمة على أسباب مشروعة ملحة تتغلب على مصالح الشخص، أو اللازمة للمطالبات القانونية. ويقتصر نقل البيانات على البيانات والمعالجة المؤهلة، ويجب ألا يضر بحقوق الغير ومصالحهم المشروعة.

لا يؤثر سحب الموافقة إلا في المعالجة التي تعتمد حصراً على تلك الموافقة، ولا يؤثر في المعالجة المشروعة السابقة أو المعالجة القائمة على أساس قانوني آخر أو الاحتفاظ بالبيانات أو استخدامها متى كان يحق لكلاس أونلاين أو يجب عليها قانوناً الاحتفاظ بها.

يمكن تقديم الطلبات إلى support@klass.online. ويجوز لكلاس أونلاين طلب المعلومات اللازمة بصورة معقولة للتحقق من الهوية والصفة ونطاق الطلب قبل اتخاذ إجراء، ولا يلزمها الإفصاح عن بيانات شخصية لمقدم طلب لم يتم التحقق منه. وترد كلاس أونلاين خلال المدة التي يتطلبها القانون. وإذا كان الطلب معقداً أو تعددت الطلبات، يجوز لكلاس أونلاين تمديد مدة الرد وفق ما يسمح به القانون مع تقديم الإشعار المطلوب. وتعالج الطلبات دون رسوم، ما لم يكن الطلب ظاهر عدم الأساس أو مفرطاً، ولا سيما بسبب تكراره، وفي هذه الحالة يجوز لكلاس أونلاين فرض رسوم معقولة أو رفض اتخاذ إجراء وفق ما يسمح به القانون.

إذا رفضت كلاس أونلاين الطلب أو قيدته أو حجبت أجزاء منه أو نفذته جزئياً، فإنها تقدم فقط السبب ومعلومات الشكوى أو المراجعة التي يتطلبها القانون المطبق، دون كشف معلومات محمية أو الإضرار بالأمن أو التحقيقات أو الامتياز القانوني أو حقوق الغير.

20. الرسائل التسويقية

يجوز لكلاس أونلاين إرسال رسائل خدمية أساسية بشأن الحجوزات والجلسات والمدفوعات والمستحقات والدعم والسلامة والأمن والتحديثات القانونية أو تحديثات السياسات. وهذه الرسائل لازمة للخدمة وقد لا يمكن إيقافها ما دام الحساب نشطاً.

لا ترسل الرسائل التسويقية إلا حيث يسمح القانون. ويمكن للمستخدم سحب موافقته أو الاعتراض على التسويق في أي وقت من خلال رابط إلغاء الاشتراك أو الإعدادات أو قناة الدعم. ويجوز الاحتفاظ بسجل منع محدود لضمان احترام الاختيار.

21. التقييمات والمراجعات والملفات والمعلومات العامة

يجوز لكلاس أونلاين عرض المعلومات العامة أو شبه العامة اللازمة للسوق، مثل أسماء المدربين أو المعاهد وصورهم وسيرهم ومؤهلاتهم وموادهم وتصنيفاتهم وتقييماتهم ومراجعاتهم وتوافرهم وانتماءاتهم وأوصاف خدماتهم.

يجوز عرض التقييمات والمراجعات والتعليقات والآراء أو الإشراف عليها أو التحقيق فيها أو تقييدها أو حذفها أو استخدامها لجودة الخدمة والسلامة وحل النزاعات وإدارة المنصة. ويجب على المستخدم عدم إدراج بيانات شخصية غير ضرورية تخصه أو تخص شخصاً آخر في المحتوى العام.

22. معلومات الدفع والكوينز والحماية والمستحقات

يجوز لكلاس أونلاين معالجة مدفوعات الحجز وسجلات استخدام الكوينز للوصول إلى الخدمات وأرصدة الوصول إلى الخدمات المشتراة والترويجية وقيود دفاتر الدفع والحماية وحالة العمليات والكشوف عند اشتراطها والاستردادات واعتراضات الدفع والعمليات الفاشلة والرسوم البنكية وعمليات متاجر التطبيقات ومستحقات المدرّبين وتسويات المعاهد وبيانات الصرف والسجلات الضريبية والتسويات المالية.

قد يعالج مزودو الدفع أو البنوك أو بوابات الدفع أو متاجر التطبيقات بيانات البطاقة أو الحساب البنكي مباشرة. وقد تستلم كلاس أونلاين مراجع العملية وحالتها وقيمتها وعملتها ومعلومات محدودة عن الحساب ومؤشرات الاحتيال وبيانات النزاع، ولا تحتاج إلى تخزين بيانات البطاقة الكاملة عندما يتولاها مزود الدفع مباشرة.

23. الشكاوى والنزاعات والتحقيقات والمطالبات القانونية

يجوز لكلاس أونلاين حفظ ومراجعة الحجوزات والرسائل والحضور والتسجيلات عند توافرها وبيانات الدفع ومراسلات الدعم وبيانات الهوية والتقييمات والمراجعات وغيرها من الأدلة ذات الصلة للتحقيق في الشكاوى وحل النزاعات ومنع الاحتيال وإنفاذ الاتفاقيات وحماية المستخدمين وإثبات المطالبات القانونية أو الدفاع عنها.

يقتصر الوصول على الأشخاص الذين يحتاجون إلى المعلومات للمسألة ذات الصلة. ويجوز استثناء البيانات من الحذف الاعتيادي طوال مدة سريان التزام قانوني بالحفظ أو وجود مسألة نشطة.

24. المعاملات المؤسسية والاستشارات المهنية

يجوز لكلاس أونلاين الإفصاح عن البيانات الشخصية ذات الصلة بموجب ضوابط مناسبة للسرية وحماية البيانات عند الضرورة بصورة معقولة للتمويل أو التأمين أو التدقيق أو الاستشارات المهنية أو إعادة الهيكلة أو الاندماج أو الاستحواذ أو نقل الأصول أو الفحص النافي للجهالة أو البيع أو التخطيط للإعسار أو استمرارية الأعمال. ويلتزم المستلم باستخدام البيانات للغرض القانوني ذي الصلة فقط.

25. روابط وخدمات الأطراف الثالثة

قد تتضمن المنصة روابط أو تكاملات مع خدمات تابعة لأطراف ثالثة. وعندما يختار المستخدم التعامل مباشرة مع طرف مستقل، قد تسري شروط ذلك الطرف وإشعار الخصوصية الخاص به. ولا تكون كلاس أونلاين مسؤولة عن المعالجة المستقلة التي يقوم بها متحكم آخر إلا بالقدر الذي يقرره القانون.

26. دقة البيانات ومسؤولية المستخدم

يجب على المستخدم تقديم معلومات دقيقة وكاملة وحديثة وتحديث بيانات الحساب والتواصل والدفع والملف وولي الأمر والمدرب والمعهد والمستحقات عند تغيرها. ويجوز لكلاس أونلاين طلب التحقق أو تقييد خدمة إذا كانت المعلومات غير دقيقة أو ناقصة أو مضللة أو منتهية أو لا تتوافق مع متطلبات المنصة.

27. تعديل سياسة الخصوصية

يجوز لكلاس أونلاين تعديل هذه السياسة عندما تتغير عمليات المعالجة أو الخدمات أو الالتزامات القانونية أو المتطلبات التنظيمية. ويبين الإصدار المعدل تاريخ سريانه وينشر عبر المنصة أو قناة مناسبة أخرى.

قد يدل استمرار الاستخدام على استلام الإشعار المعدل، لكنه لا يحل محل الموافقة عندما تكون موافقة جديدة مطلوبة قانوناً. وتحصل كلاس أونلاين على موافقة جديدة قبل تنفيذ نشاط مختلف جوهرياً قائم على الموافقة عندما يتطلب القانون ذلك.

28. التواصل والشكاوى

يمكن إرسال أسئلة الخصوصية وطلبات الحقوق والشكاوى والإشعارات إلى:

شركة كلاس أونلاين ذ.م.م

البريد الإلكتروني: support@klass.online

الموقع الإلكتروني: www.klass.online

رقم الشركة في مركز قطر للمال: 03072

كما يجوز تقديم شكوى إلى مكتب حماية البيانات في مركز قطر للمال عبر dataprotection@qfc.qa. وتشجع كلاس أونلاين المستخدم على التواصل معها أولاً حتى تتمكن من مراجعة المسألة ومعالجتها بسرعة.

29. اللغة

يجوز توفير سياسة الخصوصية هذه باللغتين الإنجليزية والعربية. وتقدم النسخة العربية لتسهيل الوصول والفهم. وفي حال وجود تعارض أو غموض، تسود النسخة الإنجليزية إلى أقصى حد يسمح به القانون، دون الإخلال بوجوب تقديم معلومات الخصوصية بصورة موجزة وشفافة ومفهومة ويسهل الوصول إليها.