سياسة الخصوصية

آخر تحديث: محرم ١٤٤٨هـ

١. البيانات التي نجمعها

نجمع ما يلزم لتشغيل المنصة فحسب: بيانات المدرسة (الاسم والمرحلة والإدارة التعليمية والرقم الوزاري)، وبيانات من يملك الحساب (الاسم والبريد ورقم الجوال)، وما تُدخله المدرسة من خطط وبرامج وسجلات تنفيذ وشواهد مصوَّرة.

٢. كيف نستعمل البيانات

• تشغيل خدمات المنصة، وإخراج تقارير المدرسة ووثائقها لها هي.
• إشعارات الحساب: تفعيل البريد، ورمز الجوال، وطلبات التوقيع.
• تحسين المنصة بإحصاءات مجمّعة لا تُعرّف بمدرسة بعينها.

٣. ما لا نفعله

• لا نبيع البيانات ولا نشاركها مع أي طرف ثالث لأغراض تسويقية.
• لا نطلب بيانات طلاب تفصيلية، وننصح بعدم إدراجها في الحقول الحرّة.
• لا نطّلع على محتوى مدرستك إلا بطلب دعمٍ صريح منها.

٤. كيف تُحمى

• عزل المستأجرين على شرط المطابقة لا على ما يرسله المتصفح: كل قراءة وكتابة مقيَّدة بمدرسة صاحب الجلسة في الاستعلام نفسه.
• الصلاحية تُفرَض على الخادم في كل طلب: حمولة المعلّم تُبنى بإسقاطٍ في الخادم لا بإخفاءٍ في الواجهة — فما لا يحقّ له لا يصل متصفّحه أصلًا.
• جلسةٌ بكوكي HttpOnly لا يقرؤها سكربت، وفحصُ CSRF على كل كتابة.
• لا وجهة خارجية: سياسة أمان المحتوى تقصر الاتصال على أصل المنصة وحده.

٥. الشواهد المصوَّرة

يبني الخادم مسار كل ملف بنفسه — لا يرسل المتصفّح مسارًا قط — والاسم عشوائي غير قابل للتخمين. وتُقبل الصور بأنواع وأحجام محدّدة، ولمجلّد كل بطاقة سقفٌ لعدد الملفات.

٦. حقوقك

للمدرسة أن تصدّر بياناتها أو تطلب حذف حسابها كاملًا في أي وقت عبر صفحة التواصل.

٧. التحديثات على هذه السياسة

عند أي تعديل جوهري نُشعر المدارس المسجَّلة داخل المنصة وعبر البريد قبل سريانه.