Informativa sulla privacy

Nibras ("noi", "nostro") è una piattaforma educativa gestita da Kunh. La presente Informativa sulla privacy riguarda il sito Nibras all'indirizzo nibras.cc, l'applicazione mobile Nibras (pubblicata come cc.nibras.mobile su Google Play e App Store) e l'accesso "Continua con Google" offerto su entrambi — insieme, il "Servizio". Spiega quali informazioni raccogliamo, come le usiamo, con chi le condividiamo e quali diritti hai sulle tue informazioni.

Abbiamo sede in Canada e trattiamo i dati personali in conformità al diritto canadese sulla privacy — la legge federale Personal Information Protection and Electronic Documents Act (PIPEDA) e, in Alberta, il Personal Information Protection Act (PIPA).

1. A chi si applica questa informativa

Questa informativa si applica a:

• Studenti adulti che si iscrivono ai nostri programmi
• Genitori e tutori legali che iscrivono i propri figli
• Bambini sotto i 18 anni iscritti ai nostri programmi (i loro dati sono forniti e gestiti dal genitore o tutore)
• Insegnanti, amministratori e personale del programma che usano la piattaforma
• Personale di scuole e organizzazioni partner che si candidano per gestire programmi con noi
• Visitatori del nostro sito

2. Quali informazioni raccogliamo

2.1 Dati dell'account

• Nome e cognome
• Indirizzo email
• Numero di telefono (facoltativo per alcuni tipi di account)
• Indirizzo (facoltativo)
• Data di nascita
• Sesso (facoltativo)
• Lingua preferita per l'interfaccia e per le email che ti inviamo
• Ruolo sulla piattaforma (genitore, studente, insegnante, amministratore)
• Il collegamento tra un account genitore e ciascun account figlio, e la relazione che dichiari (ad esempio, tutore)
• Nome utente e una password con hash sicuro

2.2 Informazioni su salute e sicurezza

Quando registri un figlio — o te stesso — puoi comunicarci allergie e condizioni mediche. Entrambi i campi sono facoltativi e sei tu a decidere quanti dettagli fornire.

Lo chiediamo perché l'insegnante che sorveglia la classe deve sapere se un bambino porta con sé un EpiPen, non può ricevere un certo alimento o ha una condizione che cambia il modo di gestire un imprevisto. È l'unico motivo per cui lo raccogliamo. Questa informazione non viene mai usata per marketing, non viene mai condivisa al di fuori del programma a cui tuo figlio è iscritto ed è visibile solo a te, agli amministratori di quel programma e al personale da loro autorizzato.

Puoi lasciare questi campi vuoti e puoi cancellarli o modificarli in qualsiasi momento dal tuo profilo nel portale o nell'app mobile.

2.3 Dati didattici

• Iscrizione alla halaqa (classe)
• Registri delle presenze
• Registri giornalieri di compiti e progressi
• Valutazioni e voti dell'insegnante
• Conferme dei compiti da parte dei genitori
• Progressi nella memorizzazione e nella recitazione del Corano
• Progressi nelle lezioni di lettura
• Note tra insegnanti, genitori e studenti

2.4 Moduli di iscrizione e registro del tuo consenso

Quando ti iscrivi a un programma registriamo:

• Le tue risposte alle domande specifiche di quel programma. Un programma può aggiungere proprie domande di iscrizione — un orario preferito, un livello di studio precedente, una nota per l'insegnante. Cosa viene chiesto lo decide il programma; le tue risposte sono conservate insieme a quell'iscrizione e sono visibili al personale di quel programma.
• Il registro del tuo consenso. Quando accetti i nostri Registrazione, Termini e Condizioni al momento dell'iscrizione, conserviamo il nome che hai digitato come firma, la versione dei termini accettata, data e ora, la tua scelta su foto e video, e l'indirizzo IP e il browser comunicati dal tuo dispositivo in quel momento.

L'indirizzo IP e il browser nel registro del consenso sono conservati per un solo scopo circoscritto: poter dimostrare, se mai venisse contestato, che un consenso è stato effettivamente prestato e da chi. A differenza dei nostri log di server ordinari, questo singolo record è deliberatamente collegato al tuo account, perché un consenso non attribuibile non prova nulla.

2.5 Informazioni di pagamento

Alcuni programmi incassano le quote online. I pagamenti sono elaborati da Stripe, un fornitore di pagamenti certificato. Numero di carta, CVC e coordinate bancarie si digitano in un modulo sicuro che è Stripe stesso a servire all'interno della nostra pagina di pagamento. Viaggiano direttamente verso Stripe — non passano dai nostri server e noi non li vediamo né li memorizziamo mai.

Cosa conserviamo di un pagamento:

• Identificatori di riferimento emessi da Stripe che ci permettono di collegare un pagamento alla tua iscrizione. Per chiunque altro sono privi di significato e non possono essere usati per addebitarti nulla.
• Il tipo di metodo di pagamento usato — carta o addebito pre-autorizzato da conto bancario — ma non il suo numero.
• Importo, valuta, data, stato ed eventuale rimborso, oltre al motivo dell'eventuale fallimento del pagamento.
• Se ci hai autorizzato ad addebitare automaticamente quel metodo per le rate future, e quando l'hai attivato o revocato.

Se attivi i pagamenti automatici, tale autorizzazione è custodita da Stripe per nostro conto. Puoi revocarla in qualsiasi momento dall'area pagamenti del portale, oppure chiedendolo a noi. Stripe tratta queste informazioni come titolare autonomo ai sensi della propria informativa sulla privacy.

2.6 Dati di comunicazione

• Messaggi inviati tramite il sistema di messaggistica dell'app
• Corrispondenza email con il nostro team
• Invii dal modulo di contatto del nostro sito
• Le notifiche che ti abbiamo inviato e se sono state recapitate e lette — così non inviamo due volte lo stesso promemoria
• Feedback e report sui progressi richiesti agli insegnanti riguardo a uno studente

2.7 Candidature per collaborare con noi o per insegnare

Se ti candidi per conto di una scuola o organizzazione che vuole gestire programmi con Nibras, raccogliamo i dati dell'organizzazione e il nome, l'indirizzo email e il numero di telefono di chi presenta la candidatura, insieme a quanto ci racconti sul programma che hai in mente.

Se ti candidi a insegnare con noi, raccogliamo ciò che una candidatura all'insegnamento richiede: i tuoi recapiti e la località, l'esperienza didattica, la formazione e i titoli, eventuali igiaza coranica e memorizzazione che dichiari, le lingue in cui insegni, il compenso atteso e il nome di chi ti ha raccomandato. Il nostro personale aggiunge le proprie note e un punteggio dell'eventuale colloquio. Tutto ciò serve solo a valutare la tua candidatura ed è visibile solo al nostro personale.

Se una candidatura viene accettata e scegli di avere un profilo pubblico da insegnante, parte di quanto hai fornito — il titolo, città e paese, lingue, anni di esperienza, titoli e modalità di insegnamento — viene pubblicata sul nostro sito, insieme alle valutazioni e alle recensioni scritte dalle famiglie a cui hai insegnato. È proprio questo lo scopo di un profilo pubblico, quindi considera pubblico tutto ciò che vi compare. Puoi chiederci di depubblicare il tuo profilo in qualsiasi momento.

2.8 Informazioni sul dispositivo e tecniche (app mobile)

• Un token per le notifiche push usato per recapitare le notifiche al tuo dispositivo. Il token è registrato presso Firebase Cloud Messaging (FCM) e Apple Push Notification service (APNs) e conservato sui nostri server per poterti inviare le notifiche push.
• Piattaforma del dispositivo (Android o iOS) e versione dell'app, usate per rilevare quando serve un aggiornamento.

L'app mobile non usa l'Android Advertising ID e non raccoglie l'IDFA su iOS. Non includiamo nell'app SDK pubblicitari o di tracciamento di terze parti.

2.9 Dati di log del sito

Il nostro server web registra informazioni tecniche di base per sicurezza e debug — indirizzo IP, tipo di browser, pagine richieste e marche temporali. Questi log sono conservati per un tempo limitato e non vengono collegati al tuo account oltre quanto serve per indagini di sicurezza.

Il nostro sito è servito tramite Cloudflare, che si trova davanti ai nostri server per bloccare gli attacchi e velocizzare la consegna. Cloudflare vede necessariamente l'indirizzo IP e i dettagli della richiesta di chiunque visiti il sito, e li tratta per nostro conto a fini di sicurezza.

I nostri moduli pubblici — registrazione, modulo di contatto e candidatura delle scuole — sono protetti da Cloudflare Turnstile, un controllo che distingue una persona da uno script automatico senza chiederti di risolvere un rompicapo. Osserva come si comporta il browser, non chi sei, e non ti traccia su altri siti.

Non usiamo Google Analytics, pixel pubblicitari né alcun servizio di analisi o tracciamento di terze parti su questo sito.

2.10 Accesso con Google

Questa sezione descrive come il sito Nibras e l'applicazione mobile Nibras trattano i dati utente di Google e si applica a ogni parte del Servizio che offre "Continua con Google".

A cosa accediamo

Accedere con Google è facoltativo: puoi sempre creare un account con indirizzo email e password. Se lo scegli, richiediamo solo gli ambiti "openid", "email" e "profile", il minimo necessario per farti accedere, e Google ci comunica soltanto quanto segue sull'account Google che hai scelto:

• Il tuo indirizzo email e se Google lo ha verificato
• Il tuo nome e cognome
• Un identificatore dell'account Google — un numero che identifica il tuo account Google presso di noi e presso nessun altro. Lo conserviamo per riconoscere comunque il tuo account se in futuro cambi l'indirizzo email di Google.

Non riceviamo mai la tua password Google e non possiamo vederla. Non chiediamo né possiamo accedere a Gmail, Contatti, Calendar, Drive, foto o ad altri servizi Google, e non richiediamo alcun ambito oltre ai tre indicati sopra.

Come li usiamo

Usiamo le informazioni che Google ci fornisce per un solo scopo: farti accedere e creare o ritrovare il tuo account Nibras. Nome e indirizzo email compilano il tuo profilo Nibras; l'identificativo dell'account Google è ciò che ti abbina all'account giusto a ogni accesso successivo. Tutto qui.

Come li conserviamo e proteggiamo

Il tuo nome, il tuo indirizzo email e l'identificativo del tuo account Google sono conservati nel record del tuo account Nibras sui nostri server. Viaggiano su una connessione HTTPS cifrata, risiedono su server ad accesso controllato gestiti dal nostro fornitore di hosting e sono leggibili solo dalla piattaforma stessa e dagli amministratori che hanno già accesso al tuo account. Non conserviamo token di accesso o di aggiornamento Google dopo il completamento dell'accesso.

Con chi li condividiamo

Non condividiamo, trasferiamo né divulghiamo i dati utente di Google ad alcun terzo. Non vengono trasmessi alle scuole o alle organizzazioni che gestiscono i tuoi programmi, non vengono inviati ai nostri fornitori di pagamenti, email o notifiche, e non vengono venduti, ceduti in uso o scambiati. L'unica divulgazione che faremmo mai è quella imposta dalla legge, e solo nella misura minima in cui la impone.

Cosa non facciamo mai con essi

Non usiamo i dati utente di Google per pubblicità di alcun tipo, inclusa quella mirata, personalizzata o basata sugli interessi. Non li vendiamo né li trasferiamo a intermediari di dati o rivenditori di informazioni. Non li usiamo per valutazioni creditizie, concessione di prestiti o decisioni analoghe. Non li usiamo per costruire profili a scopi diversi dal farti accedere.

Non usiamo i dati utente di Google per sviluppare, addestrare o migliorare alcun modello di intelligenza artificiale o apprendimento automatico — personalizzato o generale — né li trasferiamo ad altri per tale scopo.

L'uso che facciamo delle informazioni ricevute dalle API di Google segue la Google API Services User Data Policy, inclusi i suoi requisiti di Limited Use.

Per quanto li conserviamo e come rimuoverli

Conserviamo il tuo nome, il tuo indirizzo email e l'identificativo del tuo account Google finché esiste il tuo account Nibras, perché sono ciò di cui l'account è fatto. Quando l'account viene eliminato, vengono eliminati con esso — vedi "I tuoi diritti" più sotto per come richiederlo.

Puoi anche rimuovere solo il collegamento con Google e mantenere il tuo account. Scrivici all'indirizzo email qui sotto e cancelleremo l'identificativo dell'account Google memorizzato; dopodiché accederai con una password impostata dal link "Password dimenticata?" nella nostra pagina di accesso.

A parte questo, puoi revocare il nostro accesso dal lato Google in qualsiasi momento su myaccount.google.com/permissions. Farlo impedisce ogni futuro accesso tramite Google ma, di per sé, non elimina il tuo account Nibras né i tuoi dati didattici.

3. Cookie e cosa memorizziamo sul tuo dispositivo

Il nostro sito usa pochi cookie, tutti necessari al suo funzionamento. Non usiamo cookie pubblicitari o di analisi.

• Cookie di sessione — ti mantiene connesso mentre passi da una pagina all'altra. Viene eliminato quando esci.
• Cookie di sicurezza (CSRF) — dimostra che un modulo inviato proviene davvero dal nostro sito, ed è ciò che impedisce a un altro sito di agire a tuo nome.
• Cookie della lingua — ricorda in quale lingua stai leggendo il sito.

Puoi cancellarli o bloccarli nel tuo browser, ma senza i cookie di sessione e di sicurezza l'accesso non funziona.

L'app mobile conserva alcune cose nella memoria sicura del tuo dispositivo, non sui nostri server: il tuo token di accesso, una copia in cache del tuo profilo perché l'app non si apra su una schermata vuota, la lingua che hai scelto e — se lo hai chiesto — il tuo nome utente per non doverlo ridigitare. Uscendo dall'account o disinstallando l'app, tutto questo viene rimosso.

4. Come usiamo le tue informazioni

• Per creare e gestire il tuo account
• Per erogare i nostri programmi didattici (registri dei compiti, valutazioni, presenze, report sui progressi)
• Per tenere al sicuro gli studenti durante le lezioni, l'unico uso che facciamo delle informazioni su allergie e salute
• Per consentire la comunicazione tra insegnanti, genitori, studenti e amministratori
• Per incassare la quota di un programma, emettere ricevute, riscuotere le rate che hai autorizzato e tenere le scritture contabili obbligatorie per un'impresa
• Per valutare le candidature di aspiranti insegnanti e di scuole che vogliono collaborare con noi
• Per inviarti notifiche transazionali (promemoria dei compiti, aggiornamenti sulle lezioni, ricevute e promemoria di pagamento, reimpostazioni della password)
• Per inviare notifiche push quando avviene un'attività rilevante nel tuo account (puoi disattivarle a livello di sistema operativo)
• Per verificare la tua identità e proteggerti da accessi non autorizzati
• Per adempiere ai nostri obblighi di legge
• Per migliorare il nostro Servizio tramite analisi aggregate e non identificative

Non usiamo le tue informazioni per pubblicità, profilazione a fini di marketing o per addestrare modelli di IA. Non vendiamo le tue informazioni. Nessuna decisione che ti riguarda viene presa automaticamente senza l'intervento di una persona.

5. Foto e video

Al momento della registrazione scegli se possiamo usare foto o video tuoi o di tuo figlio nel nostro materiale promozionale — sito, social e materiale stampato. La tua risposta è annotata insieme al registro del consenso e viene rispettata finché non la cambi.

Rifiutare non ti costa nulla: non incide sull'iscrizione, sulla partecipazione né su altro. I nomi completi non vengono mai pubblicati accanto a una foto o a un video senza un consenso scritto separato ed esplicito. Puoi cambiare la tua scelta, o chiederci di rimuovere un'immagine già pubblicata, scrivendoci all'indirizzo qui sotto.

6. Privacy dei minori

Nibras si rivolge anche ai bambini nell'ambito della propria missione educativa. Un genitore o tutore legale deve creare l'account del bambino e gestirlo per suo conto. Agli account dei bambini si può accedere soltanto tramite l'account del genitore o da parte di insegnanti e amministratori autorizzati all'interno del programma assegnato.

Raccogliamo solo le informazioni necessarie a erogare il servizio educativo: nome, data di nascita (per determinare età e collocazione nel programma), genere (facoltativo), eventuali allergie o condizioni mediche che il genitore sceglie di comunicarci, i dati di iscrizione del minore e le risposte fornite nel modulo di iscrizione di quel programma, e i dati su compiti e progressi creati dai suoi insegnanti.

Non chiediamo dati di pagamento ai bambini, non mostriamo loro pubblicità e non costruiamo profili di marketing su di loro. L'account di un bambino non viene usato per contattarlo per scopi diversi dalle sue lezioni.

I genitori possono consultare, correggere o chiedere la cancellazione delle informazioni del figlio in qualsiasi momento scrivendoci all'email qui sotto. I dati dei minori non sono condivisi con terzi per finalità commerciali.

7. Come condividiamo le informazioni

Condividiamo le informazioni solo quando ricorre uno dei casi seguenti:

• All'interno del tuo programma. Insegnanti, amministratori del programma e genitori vedono i dati degli studenti di cui sono responsabili. Un insegnante vede gli studenti della propria halaqa; un genitore vede i propri figli; un amministratore di programma vede le iscrizioni del proprio programma.
• Con la scuola o l'organizzazione che gestisce il tuo programma, quando un programma è erogato in partnership. Vedono le informazioni di iscrizione e di progresso degli studenti del proprio programma, e nient'altro.
• Pubblicamente, solo dove lo hai scelto — il profilo pubblico di un insegnante e le recensioni scritte al riguardo. Nulla che riguardi uno studente è mai pubblico.
• Fornitori di servizi su cui ci appoggiamo:
  • Stripe — per elaborare i pagamenti e custodire il metodo di pagamento che autorizzi. Stripe riceve il tuo nome, l'indirizzo email e l'importo; non riceve i dati dei tuoi figli.
  • Firebase Cloud Messaging (Google) e Apple Push Notification service (Apple) — per recapitare le notifiche push. Vengono condivisi solo il token push e il contenuto della notifica.
  • Google — solo se scegli di accedere con Google. L'accesso comunica a Google che sei entrato in Nibras; non inviamo a Google alcuna informazione sui tuoi figli, sul tuo programma o sui tuoi dati didattici. Vedi "Accesso con Google" qui sopra.
  • Resend — per inviare email transazionali e di reimpostazione della password.
  • DigitalOcean — il fornitore di hosting sui cui server sono conservati i tuoi dati.
  • Cloudflare — per proteggere e distribuire il nostro sito.
  Questi fornitori trattano i dati per nostro conto secondo le proprie informative sulla privacy e non possono usarli per finalità proprie.
• Adempimenti di legge. Se richiesto dalla legge, da un provvedimento dell'autorità giudiziaria o per tutelare la sicurezza degli utenti, possiamo divulgare il minimo indispensabile.

Non vendiamo, non affittiamo e non commerciamo i tuoi dati personali.

8. Dove sono conservati i tuoi dati

I dati del tuo account e quelli didattici sono archiviati su server gestiti dal nostro fornitore di hosting, DigitalOcean, e ti raggiungono tramite Cloudflare. L'elaborazione dei pagamenti è gestita da Stripe, l'infrastruttura delle notifiche push (FCM e APNs) da Google e Apple, e l'invio delle email da Resend.

Ciascuno di questi fornitori opera a livello internazionale, quindi le tue informazioni possono essere trattate su server fuori dal Canada e, finché si trovano lì, essere accessibili alle autorità di quel paese secondo le sue leggi. Scegliamo fornitori che si impegnano a proteggere le informazioni che custodiscono per noi e condividiamo con ciascuno solo ciò che gli serve per svolgere il proprio compito.

9. Per quanto conserviamo i tuoi dati

Conserviamo i dati dell'account e quelli didattici finché il tuo account è attivo e per un periodo ragionevole dopo la disattivazione, così da permetterti di riattivarlo. Se richiedi la cancellazione, eliminiamo i tuoi dati personali entro 30 giorni, salvo che siamo tenuti a conservare determinati documenti per ragioni legali o fiscali.

Due cose sopravvivono a una richiesta di cancellazione, e solo queste due: i documenti di pagamento e fatturazione, che la normativa fiscale e contabile impone a un'impresa di conservare per alcuni anni dopo l'operazione, e i registri di consenso, che sono la prova che un consenso è stato prestato e non servono a nulla se possono essere cancellati su richiesta. Entrambi sono ridotti al minimo di legge e non vengono usati per altro.

Le candidature all'insegnamento e di partnership non accolte sono conservate fino a due anni nel caso si presenti un'occasione simile, e vengono cancellate prima se lo chiedi.

10. I tuoi diritti

Hai il diritto di:

• Accedere alle informazioni personali che deteniamo su di te (o su tuo figlio)
• Chiedere la correzione di informazioni inesatte
• Richiedere una copia dei tuoi dati in un formato portabile
• Chiedere la cancellazione del tuo account e dei dati associati
• Revocare il consenso per i trattamenti non essenziali (puoi disattivare le notifiche push nelle impostazioni del dispositivo; puoi modificare il consenso a foto e video; puoi revocare un'autorizzazione di pagamento; puoi disiscriverti dalle comunicazioni facoltative)
• Presentare reclamo all'autorità locale per la protezione dei dati — in Canada, l'Office of the Privacy Commissioner of Canada o il commissario della tua provincia

Per esercitare uno di questi diritti, scrivici all'indirizzo email qui sotto. Risponderemo entro un tempo ragionevole, di norma entro 30 giorni. Non ti addebiteremo mai nulla per una richiesta né ti tratteremo diversamente per averla fatta.

Richiesta di cancellazione dell'account e dei dati

Per richiedere la cancellazione del tuo account Nibras e dei dati personali associati, invia un'email a [email protected] dall'indirizzo email associato al tuo account, con oggetto "Richiesta di cancellazione dell'account". I genitori possono richiedere la cancellazione dell'account di un figlio per suo conto.

11. Sicurezza

Proteggiamo le tue informazioni con HTTPS in transito, hashing delle password a riposo, controlli di accesso basati sui ruoli (così ciascuno vede solo i dati che gli servono) e aggiornamenti di sicurezza regolari del nostro software e della nostra infrastruttura. Nessun sistema è perfettamente sicuro, ma lavoriamo per limitare l'impatto di ogni incidente e avviseremo gli utenti coinvolti se si verifica una violazione che raggiunge la soglia di notifica prevista dalla legge applicabile.

12. Autorizzazioni richieste dall'app mobile

• Notifiche — per recapitare avvisi su compiti, messaggi e lezioni. Puoi rifiutare questa autorizzazione e usare comunque l'app; semplicemente non riceverai notifiche push.
• Accesso a internet — per comunicare con i server Nibras.

L'app non accede ai tuoi contatti, foto, microfono, fotocamera, posizione o altri dati personali del dispositivo.

13. Modifiche a questa informativa

Possiamo aggiornare periodicamente questa Informativa sulla privacy. In caso di modifiche sostanziali aggiorneremo la data di "Ultimo aggiornamento" in cima a questa pagina e, se opportuno, ti avviseremo via email o tramite il Servizio.

14. Contattaci

Per qualsiasi domanda su questa Informativa sulla privacy o sul trattamento dei tuoi dati, contattaci a:

Nibras
Email: [email protected]
Sito web: https://nibras.cc