Integritetspolicy

Nibras (”vi”, ”oss”, ”vår”) är en utbildningsplattform som drivs av Kunh. Denna integritetspolicy omfattar webbplatsen Nibras på nibras.cc, mobilappen Nibras (publicerad som cc.nibras.mobile på Google Play och App Store) och inloggningen ”Fortsätt med Google” som erbjuds i båda — tillsammans ”Tjänsten”. Den förklarar vilka uppgifter vi samlar in, hur vi använder dem, med vilka vi delar dem och vilka rättigheter du har till dina uppgifter.

Vi finns i Kanada och hanterar personuppgifter i enlighet med kanadensisk integritetslagstiftning — den federala Personal Information Protection and Electronic Documents Act (PIPEDA) och, i Alberta, Personal Information Protection Act (PIPA).

1. Vilka den här policyn omfattar

Den här policyn gäller:

• Vuxna elever som anmäler sig till våra program
• Föräldrar och vårdnadshavare som anmäler sina barn
• Barn under 18 år som är anmälda till våra program (deras uppgifter lämnas och hanteras av förälder eller vårdnadshavare)
• Lärare, administratörer och programpersonal som använder plattformen
• Personal vid partnerskolor och organisationer som ansöker om att driva program med oss
• Besökare på vår webbplats

2. Vilka uppgifter vi samlar in

2.1 Kontouppgifter

• För- och efternamn
• E-postadress
• Telefonnummer (valfritt för vissa kontotyper)
• Adress (valfritt)
• Födelsedatum
• Kön (valfritt)
• Föredraget språk för gränssnittet och för de mejl vi skickar dig
• Roll på plattformen (förälder, elev, lärare, administratör)
• Kopplingen mellan ett föräldrakonto och varje barnkonto, samt den relation du uppger (till exempel vårdnadshavare)
• Användarnamn och ett säkert hashat lösenord

2.2 Hälso- och säkerhetsuppgifter

När du registrerar ett barn — eller dig själv — kan du berätta om allergier och medicinska tillstånd. Båda fälten är valfria, och du avgör hur mycket du vill uppge.

Vi frågar för att läraren som håller i lektionen behöver veta om ett barn bär EpiPen, inte får ett visst mellanmål eller har ett tillstånd som ändrar hur en händelse ska hanteras. Det är det enda skälet till att vi samlar in det. Uppgiften används aldrig för marknadsföring, delas aldrig utanför det program ditt barn är anmält till och syns bara för dig samt för programmets administratörer och den personal de ger behörighet.

Du kan lämna fälten tomma och du kan rensa eller ändra dem när som helst från din profil i portalen eller mobilappen.

2.3 Utbildningsdata

• Anmälan till halaqa (klass)
• Närvarouppgifter
• Dagliga läx- och framstegsloggar
• Lärarens bedömningar och betyg
• Föräldrars bekräftelser av läxor
• Framsteg i koranmemorering och recitation
• Framsteg i läslektionerna
• Noteringar mellan lärare, föräldrar och elever

2.4 Anmälningsformulär och din samtyckesnotering

När du anmäler dig till ett program registrerar vi:

• Dina svar på programmets egna frågor. Ett program kan lägga till egna anmälningsfrågor — en önskad lektionstid, en tidigare studienivå, en notering till läraren. Vad som frågas bestäms av programmet; dina svar sparas med den anmälan och syns för programmets personal.
• Din samtyckesnotering. När du godtar våra Registrering, villkor vid registreringen sparar vi namnet du skrev som underskrift, vilken version av villkoren du godtog, datum och tid, ditt val om foto och video, samt den IP-adress och webbläsare din enhet uppgav i det ögonblicket.

IP-adressen och webbläsaren i en samtyckesnotering sparas för ett enda snävt syfte: att kunna visa, om det någonsin ifrågasätts, att ett samtycke faktiskt lämnats och av vem. Till skillnad från våra vanliga serverloggar är just den här noteringen medvetet kopplad till ditt konto, eftersom ett samtycke som inte kan knytas till någon inte bevisar något.

2.5 Betalningsuppgifter

Vissa program tar betalt online. Betalningarna hanteras av Stripe, en certifierad betalleverantör. Ditt kortnummer, din CVC och dina bankuppgifter skrivs in i ett säkert formulär som Stripe själv visar inuti vår kassasida. De går direkt till Stripe — de passerar inte våra servrar, och vi ser eller lagrar dem aldrig.

Vad vi faktiskt lagrar om en betalning:

• Referensidentifierare från Stripe som låter oss koppla en betalning till din anmälan. De är meningslösa för alla andra och kan inte användas för att dra pengar från dig.
• Typen av betalmetod som användes — kort eller förhandsgodkänd autogirodragning från ett bankkonto — men inte dess nummer.
• Belopp, valuta, datum, status och eventuell återbetalning, samt orsaken om en betalning misslyckades.
• Om du gett oss tillstånd att automatiskt dra från den metoden för framtida delbetalningar, och när du aktiverade eller återkallade det.

Om du aktiverar automatiska betalningar hålls det medgivandet av Stripe för vår räkning. Du kan återkalla det när som helst från betalningsdelen i portalen, eller genom att säga till oss. Stripe behandlar dessa uppgifter som självständig personuppgiftsansvarig enligt sin egen integritetspolicy.

2.6 Kommunikationsdata

• Meddelanden som skickas via appens meddelandesystem
• E-postkorrespondens med vårt team
• Inskick via kontaktformuläret på vår webbplats
• Aviseringar vi skickat dig och om de levererats och lästs — så att vi inte skickar samma påminnelse två gånger
• Återkoppling och framstegsrapporter som begärts från lärare om en elev

2.7 Ansökningar om partnerskap eller om att undervisa

Om du ansöker för en skola eller organisation som vill driva program med Nibras samlar vi in organisationens uppgifter och namn, e-postadress och telefonnummer till den som ansöker, tillsammans med det du berättar om programmet du tänker dig.

Om du söker för att undervisa hos oss samlar vi in det en läraransökan kräver: dina kontaktuppgifter och din ort, din undervisningserfarenhet, din utbildning och dina meriter, eventuell koranisk ijaza och memorering du uppger, vilka språk du undervisar på, ditt förväntade arvode och namnet på den som rekommenderat dig. Vår personal lägger till egna anteckningar och ett omdöme från en eventuell intervju. Allt detta används enbart för att bedöma din ansökan och syns bara för vår personal.

Om en ansökan antas och du väljer att ha en offentlig lärarprofil publiceras en del av det du lämnat — din rubrik, stad och land, språk, antal års erfarenhet, meriter och undervisningsform — på vår webbplats, tillsammans med betyg och skrivna omdömen från familjer du undervisat. Det är hela poängen med en offentlig profil, så betrakta allt på den som offentligt. Du kan när som helst be oss avpublicera din profil.

2.8 Enhets- och teknisk information (mobilapp)

• En pushnotistoken som används för att leverera aviseringar till din enhet. Token registreras hos Firebase Cloud Messaging (FCM) och Apple Push Notification service (APNs) och lagras på våra servrar så att vi kan skicka pushnotiser.
• Enhetsplattform (Android eller iOS) och appversion, som används för att upptäcka när en uppdatering behövs.

Mobilappen använder inte Android Advertising ID och samlar inte in IDFA på iOS. Vi bygger inte in reklam- eller spårnings-SDK:er från tredje part i appen.

2.9 Loggdata från webbplatsen

Vår webbserver loggar grundläggande teknisk information för säkerhet och felsökning — IP-adress, webbläsartyp, begärda sidor och tidsstämplar. Loggarna sparas en begränsad tid och kopplas inte till ditt konto mer än vad säkerhetsutredningar kräver.

Vår webbplats levereras via Cloudflare, som ligger framför våra servrar för att blockera angrepp och snabba upp leveransen. Cloudflare ser med nödvändighet IP-adress och begärandetaljer för alla som besöker sidan, och behandlar dem för vår räkning i säkerhetssyfte.

Våra offentliga formulär — registrering, kontaktformuläret och skolansökan — skyddas av Cloudflare Turnstile, en kontroll som skiljer en människa från ett automatiserat skript utan att be dig lösa ett pussel. Den tittar på hur webbläsaren beter sig, inte på vem du är, och den spårar dig inte över andra webbplatser.

Vi använder inte Google Analytics, annonspixlar eller några analys- eller spårningstjänster från tredje part på den här webbplatsen.

2.10 Logga in med Google

Det här avsnittet beskriver hur webbplatsen Nibras och mobilappen Nibras hanterar Googles användardata, och gäller varje del av Tjänsten som erbjuder ”Fortsätt med Google”.

Vad vi kommer åt

Att logga in med Google är frivilligt — du kan alltid skapa ett konto med e-postadress och lösenord i stället. Om du väljer det begär vi bara omfattningarna ”openid”, ”email” och ”profile”, vilket är minimum för att logga in dig, och Google berättar bara följande för oss om det Google-konto du valde:

• Din e-postadress, och om Google har verifierat den
• Ditt för- och efternamn
• En Google-kontoidentifierare — ett nummer som identifierar ditt Google-konto för oss och ingen annan. Vi lagrar det så att vi känner igen ditt konto även om du senare byter Google-e-postadress.

Vi får aldrig ditt Google-lösenord, och vi kan inte se det. Vi begär inte och kan inte komma åt din Gmail, dina kontakter, din kalender, Drive, foton eller någon annan Google-tjänst, och vi begär inga andra omfattningar än de tre som nämns ovan.

Hur vi använder det

Vi använder informationen Google ger oss i ett enda syfte: att logga in dig och att skapa eller hitta ditt Nibras-konto. Ditt namn och din e-postadress fyller i din Nibras-profil; Google-kontots identifierare är det som matchar dig mot rätt konto vid varje senare inloggning. Mer är det inte.

Hur vi lagrar och skyddar det

Ditt namn, din e-postadress och ditt Google-konto-id lagras i din Nibras-kontopost på våra servrar. De färdas över en krypterad HTTPS-anslutning, ligger på åtkomstkontrollerade servrar som drivs av vår värdleverantör och kan läsas endast av plattformen själv och av de administratörer som redan har åtkomst till ditt konto. Vi lagrar inga åtkomst- eller uppdateringstoken från Google efter att en inloggning slutförts.

Vilka vi delar det med

Vi delar, överför eller lämnar inte ut Googles användardata till någon tredje part. De skickas inte vidare till de skolor eller organisationer som driver dina program, de går inte till våra betal-, e-post- eller aviseringsleverantörer, och de säljs, hyrs eller byts inte bort. Det enda utlämnande vi någonsin skulle göra är ett som lagen tvingar fram, och bara i den minsta omfattning den tvingar fram.

Vad vi aldrig gör med det

Vi använder inte Googles användardata för annonsering av något slag, inklusive riktad, personanpassad eller intressebaserad annonsering. Vi säljer eller överför dem inte till datamäklare eller informationsåterförsäljare. Vi använder dem inte för kreditbedömning, utlåning eller liknande beslut. Vi använder dem inte för att bygga profiler i något annat syfte än att logga in dig.

Vi använder inte Googles användardata för att utveckla, träna eller förbättra någon modell för artificiell intelligens eller maskininlärning — vare sig personanpassad eller generell — och vi överför dem inte till någon annan för det ändamålet.

Vår användning av information som tas emot från Googles API:er följer Google API Services User Data Policy, inklusive dess Limited Use-krav.

Hur länge vi sparar det, och hur du tar bort det

Vi behåller ditt namn, din e-postadress och ditt Google-konto-id så länge ditt Nibras-konto finns, eftersom det är vad kontot består av. När kontot raderas raderas de med det — se ”Dina rättigheter” nedan för hur du begär det.

Du kan också ta bort enbart Google-kopplingen och behålla ditt konto. Hör av dig till e-postadressen nedan så raderar vi det lagrade Google-konto-id:t; därefter loggar du in med ett lösenord som du sätter via länken ”Glömt lösenordet?” på vår inloggningssida.

Fristående från det kan du när som helst återkalla vår åtkomst från Googles sida på myaccount.google.com/permissions. Det stoppar framtida inloggningar via Google men raderar inte i sig ditt Nibras-konto eller dina utbildningsuppgifter.

3. Kakor och vad vi lagrar på din enhet

Vår webbplats använder ett fåtal kakor, alla nödvändiga för att sidan ska fungera. Vi använder inga annons- eller analyskakor.

• Sessionskaka — håller dig inloggad när du växlar mellan sidor. Den raderas när du loggar ut.
• Säkerhetskaka (CSRF) — visar att ett formulär du skickar verkligen kom från vår sida, vilket är det som hindrar en annan webbplats från att agera i ditt namn.
• Språkkaka — kommer ihåg vilket språk du läser webbplatsen på.

Du kan rensa eller blockera dem i din webbläsare, men inloggning fungerar inte utan sessions- och säkerhetskakorna.

Mobilappen sparar några saker i enhetens säkra lagring, inte på våra servrar: din inloggningstoken, en cachad kopia av din egen profil så att appen inte öppnas med tom skärm, ditt valda språk och — om du bett om det — ditt användarnamn så att du slipper skriva det igen. Att logga ut eller avinstallera appen tar bort dem.

4. Hur vi använder dina uppgifter

• För att skapa och underhålla ditt konto
• För att genomföra våra utbildningsprogram (läxloggar, bedömningar, närvaro, framstegsrapporter)
• För att hålla elever trygga under lektionen, vilket är den enda användningen av allergi- och hälsouppgifter
• För att möjliggöra kommunikation mellan lärare, föräldrar, elever och administratörer
• För att ta betalt för ett program, utfärda kvitton, dra de delbetalningar du godkänt och föra de räkenskaper ett företag är skyldigt att föra
• För att bedöma ansökningar från blivande lärare och från skolor som vill bli partner
• För att skicka dig transaktionsaviseringar (läxpåminnelser, lektionsuppdateringar, betalkvitton och påminnelser, lösenordsåterställningar)
• För att skicka pushnotiser när relevant aktivitet sker i ditt konto (du kan stänga av dem på operativsystemnivå)
• För att verifiera din identitet och skydda mot obehörig åtkomst
• För att uppfylla våra rättsliga skyldigheter
• För att förbättra vår tjänst genom aggregerad, icke identifierande analys

Vi använder inte dina uppgifter för annonsering, profilering i marknadsföringssyfte eller för att träna AI-modeller. Vi säljer inte dina uppgifter. Inget beslut som påverkar dig fattas automatiskt utan att en människa är inblandad.

5. Foto och video

Vid registreringen väljer du om vi får använda foton eller video på dig eller ditt barn i vårt marknadsmaterial — vår webbplats, sociala medier och tryckt material. Ditt svar noteras tillsammans med din samtyckesnotering och respekteras tills du ändrar det.

Att tacka nej kostar dig ingenting: det påverkar varken anmälan, deltagande eller något annat. Fullständiga namn publiceras aldrig bredvid ett foto eller en video utan separat, uttryckligt skriftligt samtycke. Du kan ändra ditt val, eller be oss ta bort en redan publicerad bild, genom att mejla oss på adressen nedan.

6. Barns integritet

Nibras vänder sig till barn som en del av sitt utbildningsuppdrag. En förälder eller vårdnadshavare måste skapa barnets konto och sköta det för barnets räkning. Barnkonton kan bara nås via förälderns konto eller av behöriga lärare och programadministratörer inom det tilldelade programmet.

Vi samlar bara in de uppgifter som behövs för att leverera utbildningstjänsten: namn, födelsedatum (för att avgöra ålder och programplacering), kön (frivilligt), eventuella allergier eller medicinska tillstånd som vårdnadshavaren väljer att uppge, barnets anmälningsuppgifter och svaren i det programmets anmälningsformulär, samt de läxor och framstegsuppgifter som lärarna skapar.

Vi ber inte barn om betalningsuppgifter, vi visar dem ingen reklam och vi bygger inga marknadsföringsprofiler om dem. Ett barns konto används inte för att kontakta barnet i något annat syfte än dess egna lektioner.

Föräldrar kan när som helst granska, rätta eller begära radering av sitt barns uppgifter genom att kontakta oss på e-postadressen nedan. Barns uppgifter delas inte med tredje part i kommersiellt syfte.

7. Hur vi delar uppgifter

Vi delar bara uppgifter när något av följande gäller:

• Inom ditt program. Lärare, programadministratörer och vårdnadshavare ser uppgifterna om de elever de ansvarar för. En lärare ser sin halaqas elever, en vårdnadshavare ser sina egna barn, en programadministratör ser sitt programs anmälningar.
• Med den skola eller organisation som driver ditt program, när ett program levereras i samarbete med en sådan. De ser anmälnings- och framstegsuppgifter för eleverna i sitt eget program, och inget annat.
• Offentligt, bara där du valt det — en lärares offentliga profil och omdömena som skrivits om den. Inget om en elev är någonsin offentligt.
• Tjänsteleverantörer vi förlitar oss på:
  • Stripe — för att hantera betalningar och förvara den betalmetod du godkänner. Stripe får ditt namn, din e-postadress och beloppet; det får inte dina barns uppgifter.
  • Firebase Cloud Messaging (Google) och Apple Push Notification service (Apple) — för att leverera pushnotiser. Endast pushtoken och notisens innehåll delas.
  • Google — bara om du väljer att logga in med Google. Inloggningen talar om för Google att du loggat in på Nibras; vi skickar ingen information till Google om dina barn, ditt program eller dina utbildningsuppgifter. Se "Logga in med Google" ovan.
  • Resend — för att skicka transaktions- och lösenordsåterställningsmejl.
  • DigitalOcean — värdleverantören vars servrar lagrar dina uppgifter.
  • Cloudflare — för att skydda och leverera vår webbplats.
  Dessa leverantörer behandlar uppgifter för vår räkning enligt sina egna integritetspolicyer och får inte använda dem för egna ändamål.
• Rättsliga krav. Om lag, domstolsbeslut eller skyddet av användares säkerhet kräver det kan vi lämna ut minsta nödvändiga information.

Vi säljer, hyr ut eller handlar inte med dina personuppgifter.

8. Var dina uppgifter lagras

Dina konto- och utbildningsuppgifter lagras på servrar som drivs av vår värdleverantör DigitalOcean och når dig via Cloudflare. Betalhanteringen sköts av Stripe, infrastrukturen för push-aviseringar (FCM och APNs) av Google och Apple, och e-postleveransen av Resend.

Var och en av dessa leverantörer verkar internationellt, så dina uppgifter kan behandlas på servrar utanför Kanada och, medan de finns där, vara åtkomliga för det landets myndigheter enligt dess lagar. Vi väljer leverantörer som förbinder sig att skydda de uppgifter de håller åt oss, och vi delar med var och en bara det som behövs för uppgiften.

9. Hur länge vi sparar dina uppgifter

Vi behåller konto- och utbildningsuppgifter så länge ditt konto är aktivt och under en rimlig tid efter avaktivering så att du kan återaktivera det. Begär du radering tar vi bort dina personuppgifter inom 30 dagar, om vi inte är skyldiga att bevara vissa uppgifter av rättsliga eller ekonomiska skäl.

Två saker överlever en raderingsbegäran, och bara dessa två: betalnings- och faktureringsunderlag, som skatte- och bokföringslagstiftningen kräver att ett företag sparar ett antal år efter transaktionen, och samtyckesnoteringar, som är beviset på att ett samtycke lämnats och är värdelösa om de kan raderas på begäran. Båda begränsas till det minimum lagen kräver och används inte till något annat.

Läraransökningar och samarbetsförfrågningar som inte lett vidare sparas i upp till två år ifall ett liknande tillfälle dyker upp, och raderas tidigare om du ber om det.

10. Dina rättigheter

Du har rätt att:

• Få tillgång till de personuppgifter vi har om dig (eller ditt barn)
• Begära rättelse av felaktiga uppgifter
• Begära en kopia av dina uppgifter i ett portabelt format
• Begära radering av ditt konto och tillhörande uppgifter
• Återkalla samtycke till icke nödvändig behandling (du kan stänga av pushnotiser i enhetens inställningar, ändra ditt samtycke till foto och video, återkalla ett betalningsmedgivande och avregistrera dig från valfri kommunikation)
• Lämna klagomål till din lokala dataskyddsmyndighet — i Kanada Office of the Privacy Commissioner of Canada, eller din provinskommissionär

För att utöva någon av dessa rättigheter, kontakta oss på e-postadressen nedan. Vi svarar inom rimlig tid, normalt inom 30 dagar. Vi tar aldrig betalt för en begäran och behandlar dig inte annorlunda för att du gjort en.

Begäran om radering av konto och uppgifter

För att begära radering av ditt Nibras-konto och tillhörande personuppgifter, skicka ett mejl till [email protected] från e-postadressen som är kopplad till kontot, med ämnesraden "Begäran om radering av konto". Föräldrar kan begära radering av ett barns konto för barnets räkning.

11. Säkerhet

Vi skyddar dina uppgifter med HTTPS under överföring, lösenordshashning i lagring, rollbaserad åtkomstkontroll (så att användare bara ser de uppgifter de behöver) och regelbundna säkerhetsuppdateringar av vår programvara och infrastruktur. Inget system är fullständigt säkert, men vi arbetar för att begränsa följderna av varje incident och underrättar berörda användare om en incident inträffar som når tröskeln för anmälan enligt tillämplig lag.

12. Behörigheter som mobilappen begär

• Aviseringar — för att leverera notiser om läxor, meddelanden och lektioner. Du kan neka behörigheten och ändå använda appen; du får då bara inga pushnotiser.
• Internetåtkomst — för att kommunicera med Nibras servrar.

Appen kommer inte åt dina kontakter, foton, mikrofon, kamera, plats eller andra personliga enhetsuppgifter.

13. Ändringar i den här policyn

Vi kan uppdatera den här integritetspolicyn då och då. Vid väsentliga ändringar uppdaterar vi datumet "Senast uppdaterad" högst upp på sidan och meddelar dig, om det är lämpligt, via e-post eller genom Tjänsten.

14. Kontakta oss

Om du har frågor om den här integritetspolicyn eller om hur vi hanterar dina uppgifter, kontakta oss på:

Nibras
E-post: [email protected]
Webbplats: https://nibras.cc