توضّح هذه السياسة نوع البيانات التي تجمعها «منصة رواد الإبداع» وكيفية استخدامها وحمايتها وحقوقك فيها. المنصة نظام مدرسي داخلي تديره المدرسة، وليست خدمة عامة موجَّهة للأفراد. باستخدامك المنصة فإنك تقرّ بأنك اطّلعت على هذه السياسة ووافقت على مضمونها.
1. البيانات التي تجمعها المنصة
تُخزَّن البيانات داخل المنصة بأربع فئات رئيسية:
| الفئة | البيانات المُدخلة |
|---|---|
| الطلاب | الاسم، الرقم الوطني أو رقم الهوية، رقم الطالب، الصف والشعبة، بيانات الحضور والغياب والأذونات والتقييمات. |
| المعلمون والموظفون | الاسم، الرقم الوطني، رقم الهاتف، رقم الوظيفة، التخصص، القسم. |
| حسابات الدخول | الاسم، البريد الإلكتروني، وتجزئة كلمة المرور (لا تُخزَّن كلمة المرور صريحة أبدًا). |
| السجلات التشغيلية | سجلات الحضور اليومي والغياب والأذونات والملاحظات التربوية والمتابعة مع أولياء الأمور. |
تُدخل هذه البيانات يدويًا من قِبل إدارة المدرسة والمعلمين المخوّلين، وليست بيانات تجمعها المنصة تلقائيًا عنك أو من مصادر خارجية.
2. الغرض من استخدام البيانات
- إدارة العملية التعليمية اليومية: الحضور والغياب، الجداول، الدرجات، والتقييمات.
- متابعة انضباط الطلاب والتواصل مع أولياء الأمور.
- إصدار التقارير والإحصاءات الداخلية للمدرسة.
- إنشاء حسابات الدخول للمعلمين والموظفين وإدارة صلاحياتهم.
- المزامنة بين أجهزة المدرسة المختلفة حتى تبقى البيانات متطابقة.
3. أين تُخزَّن البيانات ومَن يصل إليها
تُخزَّن البيانات في موقعين: على جهاز المدرسة نفسه (تخزين محلي داخل المتصفح)،
ونسخة منها في قاعدة بيانات سحابية تديرها شركة Supabase
(supabase.co) بغرض المزامنة بين الأجهزة. انتقال البيانات بين الجهاز والسحابة
يتم عبر قناة مشفرة (TLS).
ولا يُمنح الوصول إلى البيانات إلا للصفحات الآتية داخل المنصة:
- مدير النظام: وصول كامل إلى كل البيانات.
- الإدارة (المدير / نائب المدير): وصول إداري شامل.
- المعلمون: وصول محدود ببيانات طلابهم وأقسامهم فقط.
- المشرفون والتربويون: وصول محدود حسب صلاحياتهم المُعرَّفة.
جميع محاولات الدخول تُوثَّق بمستوى الصلاحية، ولا يمكن لغير المالك المدرسي لأي من هذه الأدوار الاطلاع على بيانات خارج نطاقه.
4. حماية البيانات والتشفير
- تُجزَّأ كلمات المرور بخوارزمية PBKDF2-SHA256 مع ملح عشوائي خاص بكل حساب و30,000 تكرار، ولا تُخزَّن كلمة المرور نصًا صريحًا في أي مكان.
- كل الاتصالات بين الجهاز وقاعدة البيانات تتم عبر TLS (HTTPS / WSS).
- تُفرض سياسات أمان على مستوى قاعدة البيانات تمنع الوصول المباشر غير المصرّح به.
- تُمنع أي حقن في الخلايا عند الاستيراد أو التصدير (تنظيف محارف HTML وصيغ Excel).
- تُحفظ نسخة احتياطية دورية يمكن للمدير تنزيلها، وهي مسؤولية حمايتها على المدرسة.
5. حقوقك في بياناتك
- الاطلاع: لك الحق في معرفة ما هي بياناتك المسجّلة لديك.
- التصحيح: يمكنك طلب تصحيح أي بيانات غير دقيقة عبر إدارة المدرسة.
- الحذف: يمكنك طلب حذف بياناتك عند انتهاء علاقتك بالمؤسسة، مع مراعاة الالتزامات النظامية الدراسية المفروضة على المدرسة.
- التقييد: يمكنك طلب تقييد معالجة بياناتك حيثما يسمح النظام.
تُقدَّم هذه الطلبات عبر إدارة المدرسة، وتُنفَّذ خلال المدة النظامية المقررة. وقد تُحتفظ المدرسة ببيانات محدودة للوفاء بمتطلبات تعليمية أو نظامية إلزامية.
6. مشاركة البيانات مع أطراف أخرى
لا تشارك المدرسة بيانات المنصة مع أي جهة خارجية، باستثناء:
- شركة Supabase بوصفها مزود البنية التحتية لتخزين البيانات السحابية، والتزامها بعقد يمنع استخدام البيانات لأي غرض آخر.
- الجهات الرسمية المخوّلة نظامًا (وزارة التعليم) عند الطلب.
7. مدة الاحتفاظ بالبيانات
تُحتفظ بالبيانات ما دامت العلاقة التعليمية قائمة بين الطالب أو الموظف والمدرسة، وبعد انتهائها تُحذف أو تُعدَّل وفق الأنظمة المعمول بها ومتطلبات الاحتفاظ السجلات التعليمية. النسخ الاحتياطية التي يُنشئها المدير تبقى تحت مسؤوليته الكاملة.
8. ملفات تعريف الارتباط والتخزين المحلي
لا تستخدم المنصة أي ملفات تتبّع أو إعلانية، ولا تدمج أدوات تحليل خارجية. التخزين المحلي في المتصفح يُستخدم فقط لتشغيل المنصة وحفظ جلسة الدخول والمزامنة، ويمكن مسحه في أي وقت من إعدادات المتصفح.
9. خصوصية بيانات الطلاب القصر
بيانات الطلاب تُدخلها المدرسة بصفتها الجهة المسؤولة عنهم في النظام التعليمي. إن كان الطالب دون سن الرشد، فيُجبَر على مراجعة هذه السياسة والموافقة عليها عبر ولي الأمر أو بحضوره عند أول استخدام.
10. التعديلات على هذه السياسة
قد تُحدَّث هذه السياسة من وقت لآخر لتعكس تغييرات في المنصة أو في الأنظمة المعمول بها. عند التعديل الجوهري تُعرض إشارة إلى تحديثها، ويُطلب من المستخدمين قراءتها من جديد.
11. التواصل
لأي استفسار متعلق ببياناتك الشخصية أو لممارسة أي من حقوقك المذكورة أعلاه، يُرجى التواصل مع إدارة المدرسة مباشرة، أو عبر البريد الإلكتروني الرسمي للمدرسة.
هذه الوثيقة جزء من شروط استخدام المنصة.