سياسة الخصوصية

1. نطاق تطبيق هذه السياسة

تنطبق هذه السياسة على «بوابة السلوك الطلابي» (نظام الإرشاد المدرسي) بجميع صفحاته وخدماته، بما فيها صفحة تسجيل الدخول، إنشاء الحساب، دليل الاستخدام، وصفحات «من نحن» و«شروط الاستخدام»، وروابط الاشتراك الخاصة ببوابات أولياء الأمور وبوابات المعلمين وبوابات الطلاب.

كما تنطبق هذه السياسة على تطبيق «بوابة السلوك الطلابي» لولي الأمر على نظام أندرويد (المنشور على Google Play تحت الحزمة com.schoolps.parent_app)، والمتاح أيضاً كتطبيق ويب مُثبَّت على الهاتف. ويشرح القسم 3 من هذه السياسة بالتفصيل البيانات التي يجمعها هذا التطبيق، وأغراض استخدامها، وحالات مشاركتها، وطريقة حمايتها، وكيفية طلب حذفها.

يستخدم النظام عدة أنواع من الحسابات بصلاحيات مختلفة: المرشد التربوي، المشرف التربوي، المعلم، ولي الأمر، والطالب، ومشرف النظام. كل دور يطلع فقط على البيانات المصرح له بها وفق صلاحياته.

ملاحظة: تصف هذه السياسة النظام العام للخدمة؛ وقد تختلف الممارسات التفصيلية لكل مدرسة أو جهة تعليمية وفق سياساتها الداخلية.

إفصاح واضح عن بيانات مستخدمي Google

تستخدم «بوابة السلوك الطلابي» واجهة Google Drive فقط عندما يختار المستخدم ربط حسابه بالمنصة لاستخدام هذه الميزة. هذا الربط اختياري، ولا يتأثر استخدام بقية النظام إذا لم تربط حساب Google.

• نطاق الوصول: يقتصر طلب الإذن على https://www.googleapis.com/auth/drive.file، وهو نطاق يتيح التعامل مع الملفات التي تفتحها أو تنشئها أنت من خلال بوابة السلوك الطلابي.
• ما الذي لا نصل إليه: لا نطلب صلاحية قراءة رسائل Gmail أو جهات الاتصال أو التقويم أو بقية ملفات Drive التي لم تُنشأ أو تُفتح من خلال المنصة.
• الغرض: رفع الملف أو عرضه أو استعادته ضمن السجل أو المستند الذي طلبت العمل عليه داخل المنصة، وبحسب صلاحيات حسابك فقط.
• التخزين والمشاركة: لا نبيع بيانات Google ولا نؤجرها ولا نستخدمها للإعلان. ولا ننقل محتوى الملفات أو بيانات الوصول إلى طرف ثالث إلا بالقدر اللازم لتقديم الوظيفة التي طلبتها أو إذا تطلب القانون ذلك.
• الذكاء الاصطناعي: لا تُستخدم بيانات مستخدمي Google أو محتوى Google Workspace لتدريب أو تطوير نماذج ذكاء اصطناعي أو تعلم آلي عامة أو غير مخصصة.
• تحكمك: يمكنك إلغاء الربط في النظام وسحب الإذن في أي وقت من صفحة التطبيقات المرتبطة في حساب Google. بعد سحب الإذن يتوقف الوصول إلى حساب Google.

إعداد إرسال البريد عبر SMTP، إن فعّلته المدرسة، إعداد مستقل عن Google OAuth ولا يمنح المنصة صلاحية قراءة صندوق بريد Gmail أو يوسّع نطاق Google OAuth المذكور أعلاه.

يقتصر تعاملنا مع بيانات مستخدمي Google على الممارسات الموصوفة هنا ولتقديم الوظيفة التي يطلبها المستخدم داخل المنصة، وبما يتوافق مع سياسة بيانات مستخدمي خدمات Google API، بما في ذلك متطلبات الاستخدام المحدود.

2. البيانات التي نجمعها عبر الموقع

نجمع البيانات اللازمة لتشغيل الخدمة فقط (مبدأ أقل البيانات)، وهي بيانات تُدخلها طوعياً أو تُنشأ نتيجة لتوثيقك التربوي:

• بيانات الحساب: الاسم الكامل، البريد الإلكتروني، كلمة المرور، رقم الهوية الوطنية وتاريخ الميلاد، واسم المدرسة أو الجهة.
• سجلات الطلاب: الأسماء، الصفوف، الشعب، أرقام الهوية، والسجلات السلوكية (الغياب، التأخر، نقاط السلوك، التقييم، المشكلات، المقابلات، التحويلات، خطط المتابعة).
• بيانات ولي الأمر: رقم الهوية، رقم هوية الطالب، البريد الإلكتروني، تاريخ الميلاد، ورقم الهاتف.
• بيانات الإشعارات والربط: قنوات التواصل المختارة (البريد/واتساب/تيليغرام)، ومعرفات الأجهزة، وسجلات أمنية لعمليات الدخول.

توضيح: كلمات المرور معالجة بعملية حرق أحادية الاتجاه، فلا يستطيع النظام قراءتها ولا استرجاع نصها.

3. تطبيق ولي الأمر على أندرويد: البيانات التي يجمعها التطبيق

التطبيق متاح للآباء والأمهات المسجَّلين في النظام، ويستخدم اتصالاً مشفَّراً بخوادم «بوابة السلوك الطلابي» لعرض بيانات الأبناء المرتبطين بحساباتهم فقط. ويوضح التفصيل التالي كل نوع من البيانات التي يجمعها التطبيق، ومصدرها، وسبب استخدامها، وهل تُشارك مع أطراف ثالثة، وهل تُنقل مشفَّرة، ومدة الاحتفاظ بها.

4. أغراض معالجة البيانات

نستخدم البيانات التي نجمعها (عبر الموقع وعبر التطبيق) للأغراض التالية فقط:

• توثيق العمل التربوي: حفظ السجلات السلوكية والأكاديمية والتقارير لعرضها ومراجعتها وطباعتها.
• متابعة ولي الأمر: تمكين ولي الأمر من متابعة السلوك المدرسي لأبنائه من الموقع أو من تطبيق الأندرويد.
• إشعارات المتابعة: إرسال تنبيهات السلوك والإعلانات والتوجيهات لأولياء الأمور عبر القنوات التي اختاروها، بما فيها إشعارات التطبيق الفورية.
• رسائل التواصل: تبادل الرسائل بين ولي الأمر والمرشد داخل التطبيق.
• التحقق من الهوية: مطابقة أرقام هوية الطالب وولي الأمر مع السجل المرجعي عند الاشتراك أو الدخول.
• أمان الحساب: حماية البيانات من الاستخدام غير المصرح به عبر رموز جلسة وإجراءات أمان قياسية.
• المساعد الذكي: إرسال سياق محدود من البيانات إلى مزود الخدمة لإنشاء الاقتراحات فقط، دون استخدامها لتدريب نماذج عامة.
• التقارير والإحصاءات: توليد المؤشرات ولوحات العرض حسب نوع الدور وصلاحياته.
• الامتثال للالتزامات القانونية المنطبقة.

توضيح: لا نستخدم بياناتك في أي غرض تسويقي أو إعلاني، ولا نبيعها ولا نؤجّرها لأي جهة.

5. بوابات الموقع وروابط الاشتراك

يصدر المرشد التربوي رابطاً فريداً لكل بوابة، ويدير التفعيل والإنشاء والإيقاف والحذف لكل رابط من صفحة إدارة الصفحات. تتضمن البوابات: الاشتراك في الإشعارات، بوابة ولي الأمر، بوابة الطالب، الإعلانات، وبوابة المعلمين، وكل رابط يعرض المحتوى الذي فعّله وخصصه صاحبه فقط.

عند اشتراك ولي الأمر يُطلب التحقق من رقم هوية الطالب ورقم هوية ولي الأمر المطابقين للسجل المرجعي، ثم ربط البريد الإلكتروني، ويمكن لولي الأمر إلغاء اشتراكه في أي وقت من الرابط نفسه.

ملاحظة: إيقاف رابط البوابة يمنع الدخول فوراً دون حذف بياناته، بينما حذف الرابط يزيل محتواه المخصص.

6. أمن وحماية المعلومات

• تشفير كل الاتصالات بين متصفحك أو تطبيقك وخوادمنا عبر HTTPS (SSL/TLS) — بما في ذلك بيانات تسجيل الدخول وجلسات التطبيق.
• تخزين معزول في قاعدة بيانات (Supabase) بصلاحيات أدق عند مستوى الصف (RLS).
• معالجة كلمات المرور بحرق أحادي الاتجاه وعدم إمكانية قراءتها بنصها.
• رموز جلسة قصيرة الصلاحية تُجدَّد تلقائياً، وتُبطل الأجهزة المسجَّلة عند تسجيل الخروج أو بإدارة من المرشد.
• التحقق من البريد برمز تحقق قبل إنشاء الحساب، ودعم استعادة الحساب عند الحاجة.
• تسجيل أحداث الدخول لأغراض الكشف عن المخالفات وحمايتها.

تنبيه: لا يوجد نظام آمن بشكل مطلق؛ فالأمان مسؤولية مشتركة، ومن الضروري حفظ كلمة المرور وبيانات الحساب في مكان آمن وعدم مشاركة بيانات الدخول مع أي شخص.

7. مشاركة البيانات والإفصاح عنها

البيانات التي تدخلها هي ملك جهتك التعليمية، ولا نبيعها ولا نؤجرها ولا نشاركها مع أطراف إعلانية أو تجارية. نشارك البيانات في الحالات التالية فقط:

• مزوّدو البنية التحتية: نستخدم خدمات سحابية ضرورية لتشغيل الخدمة — Supabase لقاعدة البيانات والمصادقة وتخزين الملفات، وGoogle Firebase Cloud Messaging لإرسال إشعارات التطبيق الفورية. تُعالَج البيانات على خوادمهم وفق سياساتهم التي تلتزم بمعايير حماية البيانات.
• المدرسة المسؤولة: يطّلع المرشد التربوي المسؤول على بيانات الطلاب المرتبطين به لأغراض المتابعة التربوية.
• مزوّد الذكاء الاصطناعي: نرسل سياقاً محدوداً للمعالجة عند استخدام المساعد الذكي فقط، ولا نستخدمه لتدريب نماذج عامة.
• قنوات التواصل: تُستخدم معلومات القنوات التي اخترتها لإيصال الإشعارات إليك فقط.
• الجهات المخولة: لا نفصح عن أي بيانات لطرف ثالث إلا بطلب قانوني صريح أو أمر قضائي.

مهم: لا نشارك بياناتك مع أي جهة تسويقية أو شبكات إعلانات، ولا نبيعها لأي جهة.

8. بيانات جوجل وربط حساب Google Drive

يتيح النظام ميزة اختيارية لربط حساب Google لرفع ملفات أو جلبها من Google Drive إلى النظام. عند تفعيلك لهذا الربط:

• البيانات التي نصل إليها: الملفات التي تفتحها أو تُنشئها داخل النظام من حسابك في Google Drive فقط (نطاق drive.file)، ولا نصل إلى بقية ملفاتك أو بريدك أو جهات اتصالك.
• الاستخدام: نستخدم هذه الملفات لعرضها ومعاينتها وتضمينها في سجلات النظام حسب صلاحيات دورك، ولا نستخدمها لأي غرض آخر.
• الاحتفاظ والحذف: نحتفظ بمعرف الربط وبيانات الوصول اللازمة لتشغيل الميزة ما دام الربط مفعلاً. يتوقف الوصول فوراً عند إلغاء الربط أو حذف الحساب أو سحب الترخيص من إعدادات التطبيقات المرتبطة في حساب Google.
• المشاركة: لا نبيع بياناتك ولا نشاركها لأغراض إعلانية أو تجارية، ولا ننقلها لأي طرف ثالث إلا للضرورة التشغيلية أو بطلب قانوني صريح.
• الحماية: تُنقل الملفات عبر اتصال HTTPS مشفر، وتظل محكومة بصلاحيات الأدوار الدقيقة (RLS) ضمن قاعدة البيانات.
• الذكاء الاصطناعي: لا نستخدم المحتوى الذي نحصل عليه من خدمات Google (بما فيها Google Drive وGoogle Workspace) لتطوير نماذج ذكاء اصطناعي/تعلم آلي عامة أو لتدريبها، ولا للإعلانات المخصصة أو البيع، وأي استخدام يقتصر على تقديم الوظائف التفاعلية الظاهرة لك داخل النظام فقط.

9. الاحتفاظ بالبيانات وحذفها

تُحتفظ البيانات طوال فترة استخدام الحساب لأغراض التوثيق والإدارة، وتُحذف نهائياً عند حذف الحساب وفق الإجراءات التالية:

• حذف الحساب: يمكن للمرشد التربوي حذف حسابه وبياناته المرتبطة في أي وقت.
• حذف المشترك أو ولي الأمر: أداة إدارة المستخدمين تحذف حسابات أولياء الأمور والمعلمين بما فيها الاشتراكات وبيانات الأجهزة (رموز الإشعارات).
• إيقاف الرابط: يمنع الدخول فوراً دون حذف البيانات، وحذفه يزيل محتواه المخصص.
• بيانات التطبيق على الجهاز: تُمسح محلياً عند تسجيل الخروج، وتُحذف كلياً عند إلغاء تثبيت التطبيق.

ملاحظة: بعد الحذف قد تبقى نسخ احتياطية مؤقتة محدودة، وتمحى تلقائياً تبعاً لدورة النسخ الاحتياطي.

10. طلب حذف بياناتك أو حسابك

يمكنك في أي وقت طلب حذف بياناتك الشخصية أو حذف حسابك بالكامل من تطبيق ولي الأمر ومن النظام، وذلك بإحدى الطرق التالية:

• من داخل التطبيق: تسجيل الخروج من التطبيق أولاً (وهذا يزيل بياناتك المخزَّنة على الجهاز ويبطل رمز الإشعارات)، ثم التواصل مع المرشد أو إدارة المدرسة لطلب حذف الحساب من النظام.
• عبر البريد الإلكتروني: أرسل طلباً إلى [email protected] أو [email protected] مع كتابة الاسم والبريد الإلكتروني المسجل ورقم الهوية الوطنية، وبيان أنك ترغب في حذف بياناتك أو حسابك.

عند استلام الطلب نتحقق من هوية صاحب الحساب، ثم نحذف البيانات من قاعدة البيانات ونبطل رموز الجلسات ورموز الأجهزة، ويمتد الحذف ليشمل البيانات المرتبطة بحسابك في النظام. نلتزم بمعالجة الطلب خلال مدة أقصاها 30 يوماً من تاريخ استلامه.

ملاحظة: قد يُطلب الاحتفاظ ببعض السجلات التي تفرضها الالتزامات القانونية أو الواجبات التربوية، مع تنبيهك لذلك.

11. حقوقك

يحق لك في أي وقت:

• الاطلاع: الوصول إلى بياناتك وسجلاتك من لوحة التحكم بحسب دورك.
• التصحيح: تعديل وتصحيح السجلات والبيانات الشخصية.
• التصدير: طباعة التقارير والسجلات وتنزيل البيانات عبر وسائل التصدير المتاحة.
• السحب: سحب موافقتك على استلام الإشعارات الفورية في أي وقت من إعدادات جهازك، أو إيقاف الإشعارات من النظام، مع بقاء باقي خدمات التطبيق.
• الحذف: حذف الحساب وبياناته نهائياً عبر الطرق المذكورة في القسم 10.
• اعتراض المعالجة أو تقديم شكوى: عبر قنوات التواصل المذكورة في القسم 14.
• استرداد الحساب: استعادة كلمة المرور المنسية بتأكيد البريد وتاريخ الميلاد ورقم الهاتف.

12. خصوصية الأطفال والقاصرين

التطبيق مخصص لولي الأمر (البالغ) لمتابعة أبنائه الطلاب، ولا يوجّه أي مستخدم للتسجيل مباشرة بلوغاً دون 13 سنة، ولا نطلب بيانات من الأطفال مباشرة. الحسابات تُنشأ بواسطة ولي الأمر بالبالغ الذي يتولى الموافقة، كما يتم إخطاره بنطاق البيانات المجمَّعة في حق الطالب.

البيانات الخاصة بالطالب (مثل الاسم والسجل السلوكي) يدخلها إدارة المدرسة أو المرشد التربوي وليس التطبيق، وتُعرض داخل التطبيق لولي الأمر المرتبط بالطالب فقط. عليك بوصفك ولي أمر بالبالغ أن تتعاون مع المدرسة على الحد الأدنى من البيانات، وقراءة هذه السياسة مع ابنك، والإبلاغ لنا إذا لاحظت أن بيانات ابنك تُجمع دون أساس صحيح.

إفصاح: بيانات الطلاب (بما فيها الأسماء والسجلات السلوكية) هي بيانات تعريفية شخصية تخص الطلاب، ونتعامل معها وفق مبدأ الحد الأدنى من البيانات، وقد تعتمد Google Play متطلبات «سياسة الأسرة» الخاصة حين يكون التطبيق موجهاً للأطفال مباشرة.

13. التعديلات على هذه السياسة

قد نحدث سياسة الخصوصية من حين لآخر لتعكس تطورات النظام أو المتطلبات القانونية. نعلن عن أي تغيير جوهري عبر إشعارات النظام والبريد الإلكتروني، ونحدث تاريخ «آخر تحديث» في أعلى الصفحة. استمرارك في استخدام الخدمة — بما فيها تطبيق الأندرويد — بعد التعديلات يعني موافقتك عليها.

14. التواصل معنا

لأي أسئلة أو استفسارات حول سياسة الخصوصية أو معالجة بياناتك، أو لطلب حذف بياناتك، تواصل معنا عبر:

• البريد الإلكتروني: [email protected]
• الموقع الإلكتروني: https://schoolps.com
• داخل التطبيق: صفحة «سياسة الخصوصية» في إعدادات تطبيق ولي الأمر على أندرويد.