سياسة الخصوصية
ostazi-edu.com
آخر تحديث: 4 تشرين الأول 2026
1. البيانات التي نجمعها
| الفئة | أمثلة | من يراها |
|---|---|---|
| بيانات الهوية | الاسم الكامل، رقم الهاتف، كلمة المرور (مشفّرة)، البريد الإلكتروني (اختياري) | صاحب الحساب، الإدارة |
| بيانات تعليمية | المرحلة، الصف، الجامعة، التخصص | صاحب الحساب، ولي الأمر (لأطفاله)، الإدارة |
| بيانات المدرس | السيرة، المؤهلات، السعر، التوفر، الشهادات | عامة (بعد التوثيق فقط) |
| بيانات الحجز | الموعد، المدة، المادة، الحالة | أطراف الحجز، الإدارة |
| بيانات مالية حساسة | نسبة العمولة، مبلغ العمولة، صافي دخل المدرس، الرصيد المستحق | المدرس (لحجوزاته فقط) والإدارة فقط — لا يراها الطالب أو ولي الأمر أبداً |
| سجل التدقيق | من قام بأي إجراء إداري حساس ومتى | الإدارة فقط |
2. الفصل بين واجهات البيانات المالية
استجابات الخادم الموجهة للطالب أو ولي الأمر لا تحتوي على حقول العمولة أو صافي دخل المدرس أو مديونيته، عبر نماذج بيانات منفصلة تماماً في الخادم لكل دور (طالب مقابل مدرس مقابل إدارة)، وليس فقط عبر إخفاء في واجهة المستخدم.
3. لماذا نجمع هذه البيانات
- الهوية والهاتف وكلمة المرور: لإنشاء الحساب والمصادقة، بما في ذلك رمز تحقق يُرسل عند كل محاولة تسجيل دخول.
- البيانات التعليمية: لمطابقة الطالب بالمدرس المناسب.
- بيانات المدرس العامة: لتمكين الطلاب من اتخاذ قرار حجز مستنير.
- البيانات المالية: لحساب عمولة المنصة وتمكين المدرس من متابعة مستحقاته.
4. من يستطيع الوصول لبيانات من
- الطالب: بياناته فقط.
- ولي الأمر: بياناته وبيانات أطفاله المرتبطين بحسابه فقط.
- المدرس: ملفه الشخصي وحجوزاته وبياناته المالية الخاصة فقط.
- الإدارة: صلاحيات موسّعة حسب الدور، وكل إجراء حساس مسجَّل في سجل تدقيق دائم.
باستثناء ما سبق، يمكن للقسم التقني المختص والمسؤول في الإدارة الاطلاع على بيانات إضافية عند الحاجة الفعلية فقط (كدعم فني أو استكشاف عطل)، ووفق نفس قواعد سجل التدقيق أعلاه.
5. الاحتفاظ بالبيانات
السجلات المالية لا تُحذف؛ أي تصحيح يتم عبر قيود تعويضية وليس حذفاً أو تعديلاً مباشراً، لضمان قابلية التدقيق الكاملة.
- صور المحادثات تُحذف تلقائياً بعد 30 يوماً من إرسالها.
- عند حذف الحساب تُحذف فوراً: الاسم ورقم الهاتف والبريد الإلكتروني وكلمة المرور والصور الشخصية وبيانات الدفع للمدرس والإشعارات والأجهزة المسجّلة وسجل النشاط والمفضلة، ويُسجَّل الخروج من كل الأجهزة.
- تبقى بعد الحذف، بدون بياناتك الشخصية ("حساب محذوف"): سجلات الدروس والمدفوعات والعمولات والتقييمات، ونصوص الرسائل في محادثات الطرف الآخر، لأن الطرف الآخر والحسابات المالية والتدقيق تحتاجها.
6. رمز التحقق أثناء مرحلة الإطلاق التجريبي
خلال المرحلة التجريبية الحالية المحدودة بمجموعة مختبِرين معروفين، وقبل تفعيل بوابة رسائل خارجية كاملة، قد يُعرض رمز التحقق مباشرة داخل التطبيق بدلاً من إرساله عبر رسالة خارجية. هذا الإجراء مؤقت وسيُلغى قبل الإطلاق العام، وتسجيل الدخول يبقى مقيداً بكلمة مرور الحساب في جميع الأحوال.
7. حقوقك
يحق لك طلب الاطلاع على بياناتك أو تصحيحها أو حذف حسابك، مع مراعاة أن السجلات المالية تبقى محفوظة للأغراض التدقيقية والقانونية. يمكنك حذف حسابك بنفسك من صفحة حسابك (زر «حذف الحساب»، مع كلمة المرور وكتابة DELETE للتأكيد)، بشرط ألا تكون لديك دروس مفتوحة. ويمكنك تنزيل نسخة من بياناتك (ملف JSON) من زر «تنزيل بياناتي» في الصفحة نفسها. لباقي الحقوق، يُرجى التواصل عبر قنوات الدعم المتاحة داخل المنصة.
8. أمان البيانات
كلمات المرور مخزّنة بصيغة مشفّرة غير قابلة للاسترجاع (bcrypt)، ولا يمكن لأي موظف أو نظام في المنصة الاطلاع عليها كنص صريح.
9. التعديلات
يجوز للمنصة تعديل هذه السياسة من وقت لآخر، وسيتم الإخطار بالتغييرات الجوهرية داخل التطبيق.
للتواصل بخصوص هذه السياسة: عبر قنوات الدعم المتاحة داخل المنصة.