سياسة الخصوصية

تصف هذه السياسة كيف تتعامل منصة رصد (app.rasdapps.com) مع البيانات الشخصية التي تُدخل فيها. رصد منصة لرصد الدرجات ومتابعة الطلاب، تشترك فيها المدارس والمعلمون الأفراد. ١. من المسؤول عن البيانات؟ المدرسة (أو المعلم الفرد) هي صاحبة بيانات طلابها ومنسوبيها، وهي من تقرر ما يُدخل ومن يطّلع عليه. تعمل رصد مزوّد خدمة تقنية يحفظ هذه البيانات ويعالجها نيابة عن المدرسة ووفق تعليماتها، ولا تستخدمها لأي غرض آخر. ٢. ما البيانات التي تُحفظ في المنصة؟ - بيانات منسوبي المدرسة والمعلمين: الاسم، ورقم الجوال (وهو معرّف الدخول)، وبريد الاستعادة إن أُضيف، والمسمى الوظيفي والصلاحيات. - بيانات الطلاب: الاسم، والفصل والصف، والدرجات، والملاحظات السلوكية والدراسية، والاستئذان والتأخر، والنقاط والبونص، وما ترفعه المدرسة من ملفات. - بيانات أولياء الأمور: أرقام جوالاتهم كما تسجلها المدرسة، لتمكينهم من الدخول لبوابة أولياء الأمور. - بيانات تقنية: وقت آخر دخول، وسجل بالعمليات المهمة (من أضاف أو عدّل ماذا ومتى) لأغراض الأمان والمراجعة، وبصمة مشفّرة لعنوان IP عند دخول ولي الأمر للحد من محاولات التخمين. لا تطلب رصد رقم الهوية الوطنية ولا تحفظه لأي أحد. ٣. لماذا نستخدم البيانات؟ فقط لتقديم الخدمة: تسجيل الدخول، وعرض الكشوف والتقارير للمخوّلين، وإظهار نتائج الطالب لولي أمره حين تسمح المدرسة بذلك، وإرسال رمز استعادة كلمة المرور، والدعم الفني، وحماية المنصة من إساءة الاستخدام. لا نبيع البيانات، ولا نستخدمها للإعلانات، ولا نشاركها مع أي جهة إلا ما تتطلبه تشغيل الخدمة (البند ٥) أو ما يوجبه النظام. ٤. من يطّلع على البيانات داخل المدرسة؟ تحدد إدارة المدرسة صلاحيات كل حساب: المعلم يرى فصوله المسندة إليه فقط، والوكيل يرى مرحلته، وولي الأمر يرى أبناءه فقط. وتُطبَّق هذه الصلاحيات على مستوى قاعدة البيانات نفسها، لا على مستوى الواجهة فقط. ٥. أين تُحفظ البيانات، ومن مزوّدو الخدمة؟ تعتمد رصد على مزوّدين تقنيين موثوقين: - Supabase: قاعدة البيانات وحفظ الملفات. - Vercel: تشغيل صفحات المنصة. - Resend: إرسال رسائل البريد (رمز استعادة كلمة المرور فقط). - Cloudflare: إدارة النطاق. وتُنقل البيانات بينها مشفّرة. ٦. كيف نحمي البيانات؟ - الاتصال بالمنصة مشفّر دائمًا (HTTPS). - كلمات المرور لا تُحفظ نصًا، ولا يعرفها أحد من فريق رصد. - كل مدرسة معزولة عن غيرها، ولا يرى أحد بيانات مدرسة لا ينتمي إليها. - حساب إدارة المنصة محمي بالتحقق بخطوتين. - نسخ احتياطية يومية. - سجل نشاط لا يمكن تعديله أو حذفه. ولا يوجد نظام خالٍ تمامًا من المخاطر، وإن حدث تسرب يمس بيانات مدرسة فسنبلغها دون تأخير. ٧. كم تبقى البيانات؟ تبقى البيانات ما دام حساب المدرسة قائمًا. عند انتهاء الاشتراك يصبح الحساب للقراءة فقط ولا تُحذف البيانات تلقائيًا. تستطيع المدرسة طلب حذف حسابها وبياناتها نهائيًا بمراسلتنا، وتُحذف خلال 30 يومًا، عدا ما يلزم حفظه نظامًا. وتبقى النسخ الاحتياطية مدة محدودة ثم تُحذف تلقائيًا. ٨. حقوق أصحاب البيانات لمن تخصه البيانات (أو ولي أمر الطالب) حق الاطلاع عليها وطلب تصحيحها أو حذفها، وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية. لأن المدرسة هي صاحبة البيانات، تُوجَّه هذه الطلبات إلى المدرسة أولًا، وتساعدها رصد في تنفيذها. ويمكن مراسلتنا مباشرة وسنحوّل الطلب للمدرسة المعنية. ٩. ملفات تعريف الارتباط (الكوكيز) تستخدم رصد كوكيز ضرورية فقط لإبقائك مسجلًا للدخول. لا نستخدم كوكيز إعلانية أو أدوات تتبّع من جهات خارجية. ١٠. تحديث السياسة قد نحدّث هذه السياسة عند تغيّر طريقة عمل المنصة، ويظهر تاريخ آخر تحديث أعلى الصفحة. وإن كان التغيير جوهريًا نبلغ المدارس عبر إعلان داخل المنصة. ١١. التواصل لأي سؤال عن الخصوصية أو طلب يخص بياناتك: admin@rasdapps.com