كيف يتعامل قلمي مع بيانات طلابك

المدرسة مسؤولة عن بيانات الطلاب، عن قرار إجراء التقييم، وعن العلاقة بأولياء الأمور، وعن السجلات الناتجة عن ذلك. فهي سجلات المدرسة.

نحن نعالج تلك البيانات وفق تعليمات المدرسة، لتصحيح الأعمال التي ترفعها المدرسة وإعادتها إليها. ولا نستخدمها لأي غرض آخر، ولا نبيعها، ولا نستخدمها في تدريب نماذج الذكاء الاصطناعي.

• الصفحات التي يرفعها المعلّمون: صور أعمال الطلاب المكتوبة بخط اليد أو نسخها الممسوحة ضوئيًا، والأعمال المطبوعة المرفوعة بصيغة PDF أو Word.
• ما كُتب عليها مفرَّغًا نصًّا، ليتمكن التصحيح من الاستشهاد بالدليل.
• أسماء الطلاب، وأرقامهم إن أضافتها المدرسة.
• إن أعطى المعلّم طلابه رابط الطلاب: الاسم الذي يكتبه الطالب، ورقمه الطلابي وعمله إن طلبهما الرابط. والاسم غير الموجود في قائمة الصف ينتظر أن يضيفه المعلّم، ويُحذف بعد 30 يومًا إن لم يفعل.
• الدرجات، والأحكام على كل معيار، والملاحظات المكتوبة، وتعليقات المعلّمين أنفسهم، وتقارير الصف. وبعض هذه التقارير يسمّي طلابًا بأعيانهم حين يجمعهم في مجموعات دعم.
• نسخة من تقرير الطالب المعتمد، بالعربية والإنجليزية، حين يشاركه المعلّم مع الأسرة.
• ملاحظات المعلّم الخاصة عن الطالب، وسجلّ بالدعم الإضافي الذي تلقّاه (ضمن مجموعة صغيرة، أو بشكل فردي، أو بإعادة الشرح). لا يراهما إلا معلّم ذلك الطالب، ولا يُطبعان ولا يُرسلان إلى الأسرة.
• مقتطفات من أعمال كتابية معتمدة يختار المعلّم مشاركتها مع زملائه نماذجَ لمستوى ما. ولا يحمل المقتطف اسم الطالب ولا ما يدلّ عليه أو على ورقته.
• أسماء المعلّمين وعناوين بريدهم الإلكتروني، والصورة الرمزية التي يختارها كل معلّم من مجموعة ثابتة من الألوان والرموز. ولا تُرفع صور فوتوغرافية.

ولا نطلب بيانات تواصل أولياء الأمور، ولا العناوين، ولا تواريخ الميلاد، ولا صور الوجوه.

يمكن للمعلّمين تسجيل الدخول بحساب Google بدل الرابط المُرسَل بالبريد. وعندئذٍ نتلقى من Google عنوان البريد الإلكتروني والاسم. ولا يطلب تسجيل الدخول أي صلاحية على Gmail أو Drive أو جهات الاتصال أو التقويم أو أي خدمة أخرى من Google.

يعرّف عنوان البريد الإلكتروني المعلّم ويطابقه بمدرسته. ويُحفظ إلى جانب اسمه في سجل المعلّم الموصوف أعلاه، ويُحذف عند حذف المدرسة، ولا يُباع ولا يُشارَك لأغراض الإعلان ولا يُستخدم في تدريب نماذج الذكاء الاصطناعي أبدًا.

يستطيع المعلّم أن يختار استيراد قائمة صف من Google Classroom. فتطلب منه Google عندئذٍ أن يسمح لقلمي بقراءة صفوفه وقوائم طلابها في Classroom، ولا شيء غير ذلك: لا عناوين بريد، ولا واجبات، ولا درجات، ولا ملفات. ويقرأ متصفحه أسماء طلاب الصف الواحد الذي يختاره، ويُسحب الإذن فور قراءة الأسماء. ولا يصل إلى قلمي إلا الأسماء التي يحفظها المعلّم بعد ذلك، كما لو كتبها بنفسه.

يلتزم قلمي في استخدام المعلومات التي يتلقاها من واجهات Google البرمجية ونقلها بـسياسة بيانات المستخدمين لخدمات Google API، بما في ذلك متطلبات الاستخدام المحدود. ولا تُباع البيانات الواردة من Google، ولا تُستخدم للإعلان، ولا لتدريب نماذج الذكاء الاصطناعي.

يستطيع المعلّم أن يختار معايير التصحيح أو أعمال الطلاب من Google Drive أو OneDrive بدلًا من حاسوبه. وتطلب Google أو Microsoft إذنه أولًا. ولا يشمل إذن Google إلا الملفات التي يختارها المعلّم، وتحتفظ Google به إلى أن يزيل المعلّم قلمي من «تطبيقات الجهات الخارجية» في حسابه على Google. أما إذن Microsoft فيشمل قراءة ملفات المعلّم نفسه، ويُسحب فور اختيار الملفات. ويجلب متصفح المعلّم الملفات المختارة ويرفعها تمامًا كما لو اختيرت من الحاسوب. ولا يُقرأ أي شيء آخر في Drive أو OneDrive.

يستطيع المعلّم أن يختار استيراد قائمة صف من فريق في Microsoft Teams. وتطلب Microsoft منه، ومن مسؤول تقنية المعلومات في مدرسته، أن يسمحا لقلمي بمعرفة الفرق التي ينتمي إليها ومن في الفريق الذي يختاره. ويقرأ متصفحه أسماء طلاب الفريق، لا معلميه ولا ضيوفه، ويُسحب الإذن فور قراءة الأسماء. ولا يصل إلى قلمي إلا الأسماء التي يحفظها المعلّم بعد ذلك.

معلّمو المدرسة وحدهم، ويرى كل معلّم صفوفه. وقاعدة البيانات تفرض ذلك سطرًا سطرًا، فلا تستطيع مدرسة قراءة بيانات مدرسة أخرى ولو من حيث المبدأ. ويتجاوز ذلك أربعة أمور لا تحدث إلا حين يستخدمها أحد في المدرسة: يستطيع مسؤول المدرسة قراءة عيّنة صغيرة من الأوراق المعتمدة لدى زملائه للتحقق من اتساق التصحيح؛ ويستطيع المعلّم أن يطلب من زميل تصحيح عيّنة من أوراقه المعتمدة تصحيحًا ثانيًا، فيرى الزميل الصفحات دون اسم الطالب، ودون الدرجات الأولى حتى يُدخل درجاته؛ والنموذج الذي يشاركه المعلّم يراه كل معلّمي المدرسة دون اسم عليه؛ ويستطيع المعلّم مشاركة تقرير طالب واحد مع أسرته.

يستطيع معلّمو المدرسة الواحدة رؤية أسماء بعضهم وعناوين بريدهم والصور التي اختاروها في صفحة المدرسة، ليعرفوا من يدرّس معهم. ولا يستطيع ذلك أحد من خارج المدرسة.

يعرض رابط الأسرة ذلك التقرير وحده لمن يملك الرابط، دون تسجيل دخول. والرابط طويل وعشوائي، وتنتهي صلاحيته بعد 90 يومًا، ويستطيع المعلّم إيقافه متى شاء، فتُحذف النسخة. ولا تصل التغييرات اللاحقة على الدرجات إلى رابط أُرسل من قبل.

وتُحفظ الصور الممسوحة ضوئيًا في مساحة تخزين خاصة. ولا توجد قط على عنوان عام، إذ تُقدَّم الصفحة عبر رابط تنتهي صلاحيته خلال ساعة.

• الصور الممسوحة ضوئيًا: 90 يومًا من يوم اعتماد المعلّم للتصحيح. فالصورة تكون قد أدّت غرضها عندئذٍ، والاحتفاظ بها مدة أطول لا يزيد إلا المخاطر. أما الأوراق التي يُعاد فتحها لاستفسار فتبقى صورها حتى يُحسم الاستفسار.
• الدرجات والملاحظات والتقارير: 3 سنوات من تاريخ إنشاء التقييم. وهذا هو الجزء الذي تستخدمه المدرسة فعلًا عبر الفصول والسنوات الدراسية. وبعد ذلك يُحذف التقييم تلقائيًا مع درجاته وملاحظاته وتقاريره وأي صور ممسوحة ضوئيًا ما زالت مرفقة به. وإن كانت إحدى أوراقه معادة للمراجعة حينها، أُرجئ الحذف حتى تُغلق المراجعة. وتُحذف كذلك عند مغادرة مدرستك (انظر أدناه)، وسنحذفها قبل ذلك متى طلبت.
• روابط الأسرة: 90 يومًا. تُحذف النسخة حين تنتهي صلاحية رابطها أو يُوقَف، أو حين تُحذف الورقة.
• وتُحفظ سجلات الفوترة بوصفها سجلات مالية. ولا تتضمن أي بيانات عن الطلاب إطلاقًا، وإنما عدد الوحدات والتكاليف فقط.

وحين يُحذف شيء تُحذف الصور معه. فحذف صف أو طالب أو ورقة يزيل الصور من التخزين في العملية نفسها.

• Anthropic — تُرسَل الصفحات ومعايير التصحيح إلى نماذجها لإنتاج مسودة التصحيح، وتعود النتائج إلينا. ولا تستخدمها Anthropic لتدريب نماذجها، وتحذفها خلال 30 يومًا.
• Supabase — تستضيف قاعدة البيانات وحسابات تسجيل الدخول وتخزين الصور، في فرانكفورت بألمانيا.
• Railway — تشغّل التطبيق، في أمستردام بهولندا. وتمرّ عبرها الصفحات والدرجات بين المتصفح وقاعدة البيانات وAnthropic. ولا تخزّن أعمال الطلاب، وإن كان سجلّ الأخطاء قد يتضمن اسم طالب أحيانًا.
• Cloudflare — تمرّ عبرها كل الطلبات إلى الموقع، بما فيها الملفات المرفوعة، وتفحص التجربة المجانية بحثًا عن الاستخدام الآلي. ولا تخزّن أعمال الطلاب.
• Resend — توصّل رسائل تسجيل الدخول وإشعارات الحساب، كتذكير انتهاء التجربة وإشعار التجديد وطلبات الزملاء للانضمام. وتتعامل مع أسماء المعلّمين وعناوين بريدهم ولا تمسّ أعمال الطلاب أبدًا.
• Paddle — تبيع الاشتراكات وتتولّى المدفوعات بالبطاقة بصفتها البائع الرسمي. وتحتفظ باسم الدافع وبريده الإلكتروني وبطاقته ضمن سجلّ عملائها، ولا تمسّ أعمال الطلاب أبدًا.

ولا يتلقى هذه البيانات أحد غير هذه الشركات.

لا يُعدّ أي شيء ينتجه الذكاء الاصطناعي نهائيًا. فكل ورقة مسودة حتى يراجعها المعلّم ويعتمدها، ويسجّل النظام لكل درجة ما إذا قُبِلت أو غُيّرت. ولا يتخذ الذكاء الاصطناعي قرارًا بشأن طالب من تلقاء نفسه.

يصبح الوصول للقراءة فقط بدل أن يختفي. فيبقى كل ما صُحّح قابلًا للقراءة، وتستطيع المدرسة تصدير كل شيء، كل سجل وكل صورة ممسوحة ضوئيًا، مدة 90 يومًا. وبعدها نحذفه.

تستطيع المدرسة تصدير كل شيء في أي وقت من صفحة الحساب دون الرجوع إلينا، ولها أيضًا أن تطلب منا ذلك. ولها أن تطلب حذف كل شيء. ويشمل الحذف الصور الممسوحة ضوئيًا والدرجات والتقارير وحسابات تسجيل الدخول، ونحتفظ بسجل مؤرَّخ يثبت حدوثه، لا يتضمن أي بيانات عن الطلاب.

هذا وصف واضح لما يفعله البرنامج، وقبوله يسجّل أن أحدًا في المدرسة اطّلع عليه. وهذه ليست اتفاقية موقَّعة لمعالجة البيانات. فإن احتاجت مدرستك إلى اتفاقية كهذه، كما هو حال كثير من المدارس في إجراءات الشراء الرسمية، فاطلبها منا ونوفّرها لمستشاريك القانونيين لمراجعتها.