سياسة الخصوصية

آخر تحديث: 15 سبتمبر 2026

توضّح سياسة الخصوصية هذه ما تجمعه سلالم من بيانات شخصية، وما نفعله بها، ومن يعالجها معنا، وكيف نحميها، وكيف تطلب حذفها. وهي تشمل موقع سلالم ومنصّتها وتطبيقيها على أندرويد وiOS.

الجهة التي تصدر هذه السياسة

تنشر سلالم هذه السياسة، وتقدّم الموقع والخدمة وتطبيقات سلالم التي تشملها. ويُشار إلى سلالم فيما يلي بـ«الشركة». ولأي سؤال عن هذه السياسة أو عن البيانات التي نحفظها عنك، اكتب إلينا على support@salalem.com.

من يقرّر ما يحدث لبياناتك

يستخدم معظم الناس سلالم من خلال جهة عمل اشترت الخدمة وأنشأت الحساب. وفي هذه الحالة تكون جهة عملك هي المتحكّم في بياناتك، وتعالجها الشركة بناءً على تعليماتها: فهي التي تحدّد من يحصل على حساب، وما يُسنَد من تعلّم، ومن يرى النتائج، وإلى متى يبقى الحساب. والأسئلة عن هذه القرارات محلّها مسؤول النظام في مؤسستك. وإن كنت قد اشتركت بنفسك لا عبر مؤسسة، فالشركة هي المتحكّم.

ما نجمعه

يحتوي حسابك على بيانات الهوية التي تقدّمها أنت أو مسؤول النظام لديك: الاسم، والبريد الإلكتروني، ورقم الهاتف، والبيانات المؤسسية التي يستوردها المسؤول مثل المسمّى الوظيفي والإدارة. وقد يحمل ملفك الشخصي كذلك صورة، ولغة مفضّلة، ومدينة، وبلدًا وجنسية، وسنة ميلاد، ومستوى تعليم، وحالة عمل؛ وهذه اختيارية ويمكنك تغييرها أو محوها. وتسجّل الخدمة ما تفعله داخلها: التعلّم المُسنَد والمكتمل، ومحاولات التقييم ونتائجها، والوقت المُنقضي على النشاط، وتقدّم مشاهدة الفيديو، والشهادات الصادرة، وأوقات تسجيل الدخول. ويُحفَظ معها ما تقدّمه أنت: الأدلة التي ترفعها لإظهار تعلّم أنجزته خارج سلالم، كصورة شهادة أو ملف PDF من جهة أخرى، وحين تفعّل مؤسستك الميزات الاجتماعية، ما تنشره من منشورات وصور مع زملائك.

ما يرسله جهازك

لتشغيل الخدمة وإصلاح خللها، يرسل التطبيق والموقع بيانات فنية: طراز الجهاز ونظام تشغيله، وإصدار التطبيق، واللغة، وعنوان IP، وتقارير الأخطاء والانهيار. وإن سمحت بالتنبيهات، يسجّل التطبيق رمز إشعار عند Firebase Cloud Messaging من Google، أو عند Huawei على أجهزة هواوي، لتصل إليك تذكيرات تعلّمك. ولا يحتوي التطبيق على أي حزمة إعلانات: لا نستخدم بياناتك في الإعلان، ولا نبيعها، ولا نتتبّعك عبر تطبيقات شركات أخرى أو مواقعها.

الأذونات التي تطلبها التطبيقات

تطلب تطبيقات الجوال خمسة أشياء، كلٌّ منها في اللحظة التي يُحتاج إليه فيها لا عند تسجيل الدخول، وكلٌّ منها يمكن رفضه. الكاميرا، لتصوير دليل على تعلّم أنجزته خارج سلالم، وفي التقييم المُراقَب صور الهوية الموضّحة أدناه. والصور والملفات، لإرفاق صورة أو ملف PDF لديك أصلًا بدل تصوير واحد جديد، ولنشر صورة مع زملائك حين تفعّل مؤسستك الميزات الاجتماعية. والموقع، مرة واحدة، وعند بدء تقييم مُراقَب وحده. والإشعارات، لتذكيرك بتعلّمك أنت. وبصمة الإصبع أو Face ID، إن اخترت وحدك فتح التطبيق بها. وهذه معطّلة حتى تفعّلها، وهي تعيد فتح جلسة موجودة أصلًا على هاتفك ولا تسجّل دخولك، ويتحقّق الهاتف نفسه من وجهك أو بصمتك فلا يصل أيٌّ منهما إلى سلالم. ولا تطلب التطبيقات غير ذلك: لا تسجّل صوتًا، ولا تقرأ جهات الاتصال ولا التقويم، ولا تحمل معرّفًا إعلانيًا، ولا تقرأ موقعك في الخلفية أبدًا. ورفض أي إذن يمنع ما طُلب من أجله وحده.

ما يجمعه التقييم المُراقَب

بعض التقييمات مُراقَبة، ونخبرك بذلك قبل بدء المحاولة. وتطلب هذه المحاولات صورة لك بالكاميرا الأمامية وصورة لوثيقة هوية، وتُرفَعان مباشرة إلى تخزين خاص لا يراهما إلا من يراجع المحاولات في مؤسستك، وبعض التقييمات تطلب صورة ثانية في منتصف المحاولة. ويأخذ التطبيق كذلك قراءة موقع واحدة لحظة بدء المحاولة لتسجيل مكان أدائها — ويمكنك الرفض وتبدأ المحاولة على أي حال، ولا يقرأ التطبيق موقعك في الخلفية أبدًا. وأثناء المحاولة يسجّل التطبيق إشارات نزاهة: مغادرة التطبيق، وتبديل تبويب المتصفّح، وإشارة إلى التقاط صورة للشاشة على أندرويد أو iOS، وما إذا كان الجهاز مكسور الحماية أو مُجذَّرًا.

ما نفعله ببياناتك

نستخدم بياناتك لتشغيل الخدمة التي تعاقدت عليها مؤسستك: لتمكينك من الدخول، وتقديم التعلّم المُسنَد إليك، وتقييم المحاولات، وإصدار الشهادات، ورفع تقارير التقدّم إلى مسؤول النظام لديك، وإشعارك بما يخصّ تعلّمك. وتُستخدم البيانات الفنية مجمّعةً لإصلاح الأخطاء ومعرفة أي أجزاء المنتج تُستخدم. ولا نبيع البيانات الشخصية ولا نشاركها لأغراض الإعلان.

كيف نحمي بياناتك

تنتقل حركة البيانات بين جهازك وسلالم عبر TLS، ويرفض تطبيقا أندرويد وiOS اتصال HTTP غير المشفّر رفضًا تامًا. ولا تُخزَّن كلمات المرور إلا بصيغة مُعمّاة ومُملّحة، لا بصيغة مقروءة. ويُقيَّد كل سجل في المنصّة بالمؤسسة المالكة له، ويُفحَص كل طلب مقابل هذا القيد، فلا تُقرأ بيانات مؤسسة من حساب مؤسسة أخرى؛ وحين تربط مؤسستك مزوّد الهوية لديها، يخضع الملتحقون والمغادرون للدليل الذي تدقّقه أصلًا. وتُحفَظ الصور ووثائق الهوية والتقارير والفواتير في تخزين خاص غير قابل للعنونة العامة، مُعمّى في حال السكون من مزوّد الاستضافة، ولا يُوصَل إليه إلا عبر روابط تنتهي صلاحيتها في غضون ساعة. والصور التي ترفعها تُصغَّر وتُجرَّد من بياناتها الوصفية المدمجة، ومنها أي إحداثيات موقع سجّلتها الكاميرا، قبل أن تفارق جهازك. وعلى جهازك يُحفَظ رمز الدخول في مخزن مفاتيح النظام — Keychain على iOS وKeystore على أندرويد — وتُبنى إصدارات الإنتاج مُشوَّشة الشيفرة، ونسخ أندرويد الاحتياطية لبيانات التطبيق مُعطَّلة. ويُحفَظ محتوى الوحدات وتقدّمك على الجهاز ليعمل التطبيق دون اتصال، وإلغاء تثبيت التطبيق يمحو ذلك المحفوظ. وداخل الشركة، يقتصر الوصول إلى بيانات العملاء على من يحتاجه لتشغيل الخدمة ودعمها.

أين تُخزَّن بياناتك

تعمل المنصّة على مايكروسوفت Azure، وتُحدَّد المنطقة التي تقع فيها بيئة مؤسستك عند تهيئتها وتُؤكَّد كتابةً قبل التعاقد. أمّا الملفات المرفوعة إلى الخدمة — الأدلة، ووثائق الهوية، والتقارير — فتُحفَظ في Amazon S3 في فرانكفورت بألمانيا. وثمّة انتقال واحد خارج ذلك يستحقّ التسمية بوضوح: تعمل دورات SCORM على SCORM Cloud التي تُقدَّم من الولايات المتحدة ولا تتيح بديلًا إقليميًا، فيُعالَج هناك محتوى دورة SCORM ونتائج أدائها. وإن كانت جهتك الرقابية أو سياستك الداخلية تشترط بلدًا بعينه، فأثِر ذلك أثناء التقييم — وفي حالة SCORM يعني ذلك تشغيل بيئة مستقلّة لدينا لا مجرّد تغيير إعداد، وهو قرار تهيئة نفضّل اتخاذه قبل التعاقد لا بعده.

من يعالج بياناتك معنا

تعالج قائمة قصيرة من المزوّدين البيانات بالنيابة عنّا، كلٌّ لمهمة واحدة: مايكروسوفت Azure وAmazon Web Services تستضيفان المنصّة وملفاتها، وCloudflare تقدّم الموقع؛ وSendGrid ترسل البريد الإلكتروني، وTwilio ترسل الرسائل النصية ورموز المرور لمرة واحدة؛ وFirebase Cloud Messaging من Google وHuawei توصلان الإشعارات؛ وSentry تتلقّى تقارير الأخطاء والانهيار، وقد تسمّي الحساب والعنوان المرتبطين بالخلل؛ وSCORM Cloud تشغّل دورات SCORM وتسجّل نتائجها؛ وPayTabs تعالج مدفوعات البطاقات إلكترونيًا؛ وHubSpot تحفظ الرسائل الواردة من هذا الموقع لنتمكّن من الرد عليها. ويعمل المساعد المعرفي على خدمة Azure OpenAI المخصّصة لسلالم في السويد، ولا يُوصَل إليها إلا عبر نقطة اتصال خاصة لا عبر الإنترنت العام، وتعيد Cohere ترتيب نتائج البحث بحسب صلتها لحظة طرح السؤال. وحين تُدمج في وحدة مقاطع فيديو مستضافة في مكان آخر — YouTube أو Vimeo أو Dailymotion أو Wistia — فتشغيلها يتصل بذلك المزوّد مباشرة، فيرى العنوان الذي تتصل منه وأنّ مقطعًا شُغِّل، ولا نرسل إليه عنك شيئًا غير ذلك. ولا يجوز لأي منها استخدام بياناتك لأغراضها، ولا يُدرَّب أي نموذج على محتواك.

مدّة حفظ بياناتك وكيف تطلب حذفها

ما دام الحساب نشطًا تبقى بياناته في الخدمة، فيظلّ سجلّك من إتمامات ونتائج وشهادات متاحًا لك ولمسؤول النظام لديك. وبعد إغلاق الحساب تبقى البيانات التي يحتويها محفوظة لأسباب فنية وتحليلية. وإن أردت حذف هذه البيانات، فاطلب ذلك على support@salalem.com ونزيلها. وحين يكون الحساب تابعًا لمؤسسة فإننا نتصرّف بناءً على تعليماتها، ولذلك نؤكّد الطلب مع مسؤول النظام لديك قبل حذف سجلّ تلزمه المؤسسة بحفظه.

حقوقك في بياناتك

نتعامل مع البيانات الشخصية بما ينسجم مع GDPR ونظام حماية البيانات الشخصية السعودي (PDPL). ويمكنك أن تسأل عمّا نحفظه عنك، وأن تصحّحه، وأن تحصل على نسخة منه، وأن تطلب حذفه. وابدأ بمسؤول النظام لديك، فهو صاحب الحساب ويستطيع تصحيح كثير منه داخل المنصّة مباشرة. أمّا طلب تصدير سجلّ أو محوه فيصل إلينا على support@salalem.com، وننفّذه يدويًا لا عبر زرّ للخدمة الذاتية — ونفضّل أن نقول ذلك بدل أن نوحي بأداة لا يملكها المنتج بعد. وسنتحقّق من هويتك أولًا، لأن هذه الطلبات تخصّ بيانات لا يصحّ أن تُسلَّم لغير صاحبها.

بيانات الأطفال

سلالم منصّة تعلّم في بيئة العمل. وتُنشئ جهات العمل الحسابات لمن يعمل لديها، والخدمة غير موجّهة للأطفال ولا مُعدّة لهم. ولا نجمع عن قصد بيانات عن أي شخص دون السادسة عشرة. وإن كنت تعتقد أن طفلًا يملك حسابًا، فاكتب إلى support@salalem.com ونحذفه.

تعديل هذه السياسة

عند تعديل هذه السياسة يتغيّر التاريخ في أعلى الصفحة معها، ونخبر مسؤولي النظام قبل أي تعديل يؤثّر جوهريًا في ما نجمعه أو في من يعالجه. والنسخة المنشورة هنا هي النسخة السارية.