Privacy & Personal Data Protection Policy

سياسة إكسليّا حماية البيانات والخصوصية

1. Introduction / المقدّمة

English:
This Privacy & Personal Data Protection Policy outlines how Excelyia collects, uses, stores, protects, and shares personal data in its e-learning and e-training environment. Excelyia is committed to ensuring that personal data is handled in a secure, lawful, and transparent manner.

Arabic:
تحدد هذه السياسة كيفية جمع واستخدام وتخزين وحماية ومشاركة البيانات الشخصية في بيئة التعلم والتدريب الإلكتروني لدى إكسليّا. تلتزم إكسليّا بالتعامل مع البيانات الشخصية بطريقة آمنة وقانونية وشفافة.

2. Scope / نطاق التطبيق

English:
This policy applies to all personal data collected from learners, trainers, staff, and visitors interacting with the Excelyia e-learning platform and official systems.

Arabic:
تنطبق هذه السياسة على جميع البيانات الشخصية التي يتم جمعها من المتدربين والمدربين والموظفين والزوار الذين يتعاملون مع منصة إكسليّا التعليمية ونظمها الرسمية.

3. Data Collected / البيانات التي يتم جمعها

English:
Excelyia collects the following types of personal data:

Full name
Email address
Mobile number

National ID or equivalent (when required)
Course enrollment details
Attendance and participation records
Assessment results
System access logs

Arabic:
تجمع إكسليّا أنواع البيانات الشخصية التالية:

الاسم الكامل
عنوان البريد الإلكتروني
رقم الجوال
رقم الهوية الوطنية أو ما يعادله (عند الحاجة)
تفاصيل التسجيل في الدورات
سجلات الحضور والمشاركة
نتائج التقييم
سجلات الدخول إلى النظام

4. Method of Collection / طريقة الجمع

English:
Personal data is collected directly from individuals through :

Registration forms
LMS input fields

Automated system logs
Assessment submissions

Arabic:
يتم جمع البيانات الشخصية مباشرة من الأفراد من خلال:

نماذج التسجيل
حقول الإدخال في نظام إدارة التعلم
سجلات النظام الآلية
تسليمات التقييمات

5. Purpose of Data Collection / سبب جمع البيانات

English:
Personal data is collected for the purposes of:

User authentication and access control
Course delivery and progress tracking
Assessment and certification
Technical support
Quality assurance and reporting

Arabic:
يتم جمع البيانات الشخصية للأغراض التالية:

التحقق من الهوية والتحكم في الدخول
تقديم المحتوى وتتبع التقدم
التقييم ومنح الشهادات

الدعم الفني
ضمان الجودة وإعداد التقارير

6. Data Storage and Retention / تخزين البيانات والاحتفاظ بها

English:
Personal data is stored securely in Excelyia’s systems. Data is retained only for as long as necessary to fulfill the purposes outlined and to comply with legal and regulatory requirements. After that period, data is archived or securely deleted.

Arabic:
يتم تخزين البيانات الشخصية بأمان في أنظمة إكسليّا. يتم الاحتفاظ بالبيانات فقط للمدة اللازمة لتحقيق الأغراض المذكورة والامتثال للمتطلبات القانونية والتنظيمية. بعدها يتم أرشفتها أو حذفها بأمان.

7. Data Access and Sharing / الوصول إلى البيانات والمشاركة

English:
Access to personal data is restricted to authorized personnel only, including:

LMS administrators
Trainers (limited to learner records as needed)
Support staff (as required)
Regulatory auditors (when required by law)

Personal data will not be shared with third parties without legal basis or explicit consent from the user.

Arabic:
يقتصر الوصول إلى البيانات الشخصية على الأشخاص المصرح لهم فقط، بما في ذلك:

مسؤولو نظام إدارة التعلم
المدربون (ضمن سجلات المتدربين حسب الحاجة)
موظفو الدعم الفني (عند الحاجة)
الجهات الرقابية (عند الطلب القانوني)

لن يتم مشاركة البيانات الشخصية مع أطراف ثالثة دون أساس قانوني أو موافقة صريحة من المستخدم.

8. Data Protection and Security / حماية البيانات والأمن

English:
Excelyia implements technical and organizational measures to protect personal data, including:

Secure servers with encryption
Firewall and intrusion detection
Regular security audits
Strong password policies
Restricted access controls

Arabic:
تطبق إكسليّا تدابير تقنية وتنظيمية لحماية البيانات الشخصية، بما في ذلك:

خوادم آمنة مع تشفير
جدار حماية وكشف التسلل
تدقيقات أمنية دورية
سياسات كلمات مرور قوية
ضوابط وصول محدودة

9. Learner Rights / حقوق المستفيدين

English:
Learners and other data subjects have the right to:

Access their personal data
Request correction of inaccurate records
Request data deletion (where applicable)
Withdraw consent (when valid)

Requests should be submitted in writing to Excelyia’s support or data protection officer.

Arabic:
يحق للمتعلمين والأفراد المعنيين بالبيانات ما يلي:

الوصول إلى بياناتهم الشخصية
طلب تصحيح السجلات غير الدقيقة
طلب حذف البيانات (حسب التطبيق)
سحب الموافقة (عند وجودها)

يجب تقديم الطلبات كتابةً إلى دعم إكسليّا أو مسؤول حماية البيانات.

10. Breach Notification / إشعار الاختراق

English:
In the event of a data breach, Excelyia will promptly:

Investigate the incident
Notify affected individuals
Implement corrective actions

Notification will align with applicable laws and best practices.

Arabic:
في حالة حدوث خرق للبيانات، ستقوم إكسليّا على الفور بما يلي:

التحقيق في الحادثة
إخطار الأفراد المتأثرين

تنفيذ إجراءات تصحيحية

سيتم الإخطار وفقًا للقوانين المعمول بها وأفضل الممارسات.

11. Review and Update / المراجعة والتحديث

English:
This policy will be reviewed at least once annually or whenever necessary to reflect regulatory changes, best practices, or operational needs.

Arabic:
سيتم مراجعة هذه السياسة مرة واحدة على الأقل سنويًا أو عند الحاجة لتعكس التغييرات التنظيمية أو أفضل الممارسات أو الاحتياجات التشغيلية.

12. Publication / النشر

English:
This policy is published publicly on the Excelyia website and LMS platforms to ensure accessibility for all beneficiaries and stakeholders.

Arabic:
هذه السياسة منشورة علنًا على موقع إكسليّا ونظام إدارة التعلم لضمان إمكانية الوصول لجميع المستفيدين وأصحاب المصلحة