سياسة الخصوصية
نوضح هنا بلغة مباشرة ما نجمعه من بيانات، ولماذا، ومن يعالجها، وكم نحتفظ بها، وما حقوقك فيها.
محتويات الصفحة
باختصار
- عند التسجيل نطلب الاسم والبريد الإلكتروني وكلمة المرور، ورقم الهاتف إن أردت إضافته. وبعدها نسجّل ما يلزم لتشغيل حسابك وحمايته، وما ينتج عن دراستك.
- لا نستخدم أدوات تحليل ولا إعلانات، ولا يضع هذا الموقع ملفات تعريف الارتباط.
- تبقى قاعدة البيانات والنسخ الاحتياطية والملفات في الاتحاد الأوروبي، وقد يعالج بعض مزوّدي الخدمات البيانات خارجه، ونسمّيهم في هذه السياسة.
- يمكنك طلب تصحيح بياناتك.
- يمكنك طلب نسخة من بياناتك أو حذف حسابك.عند إطلاق الخاصية
- يُنفَّذ حذف الحساب بعد مهلة 30 يومًا يمكنك إلغاؤه خلالها، وقد تبقى بياناتك في النسخ الاحتياطية مدة تصل إلى 6 أشهر.عند إطلاق الخاصية
- التسجيل مخصص لمن بلغ 18 عامًا فأكثر.
تصف هذه السياسة الخدمة كما صُمِّمت لتعمل عند إطلاق التطبيق. بعض الخصائص لم تصدر بعد، وعلّمناها بعبارة «عند إطلاق الخاصية»، وما يخص منها جمع البيانات لا يبدأ قبل إطلاقها.
1مَن نحن
أكاديمية أسوة مشروع تعليمي يهدف إلى دراسة السيرة النبوية بصورة منظمة. تقدّم الأكاديمية برنامجها عبر تطبيق للهواتف الذكية، ولوحة إدارة يستخدمها فريقها، وهذا الموقع.
الأكاديمية هي الجهة المسؤولة عن بياناتك الشخصية في هذه الخدمات الثلاث، وتسري هذه السياسة عليها جميعًا.
2ما البيانات التي نجمعها
تختلف البيانات بحسب الخدمة التي تستخدمها وما تفعله فيها.
عند التسجيل في التطبيق
- الاسم الكامل والبريد الإلكتروني، وهما إلزاميان، والبريد هو معرّف الدخول إلى حسابك.
- رقم الهاتف، وهو اختياري، ولا نتحقق من ملكيتك له.
- إقرارك ببلوغ الحد الأدنى للسن: نحفظ وقت الإقرار، ولا نحفظ تاريخ ميلادك.
- كلمة المرور، ونحفظ منها بصمة رقمية لا يمكن استرجاع الكلمة منها، ولا تُخزَّن ولا تُسجَّل بنصها الأصلي.
- موافقتك على سياسة الخصوصية وشروط الاستخدام: الوثيقة والإصدار ووقت الموافقة.
- نسخة من بيانات طلبك كما أرسلتها، وحالة الطلب، ومن راجعه ومتى، وسبب الرفض إن وُجد.
لا نطلب وثائق هوية. وهناك حقول إضافية معطَّلة لا نجمعها: الجنس، وتاريخ الميلاد، والبلد، والمدينة، والمستوى التعليمي، ودافع الالتحاق. وإذا قررت الأكاديمية تفعيل أي منها، فسنحدّث هذه السياسة.
حسابك في التطبيق
- رمز الطالب، وهو معرّف مستعار يُستخدم في التقارير والتصديرات بدل الاسم حيثما أمكن.
- حالة الحساب، وتواريخ تأكيد البريد والتفعيل وآخر تسجيل دخول، ولغة الرسائل، والدفعة الدراسية.
- جلسات الدخول: معرّف عشوائي يُنشأ عند تثبيت التطبيق، ووصف المتصفح أو التطبيق الذي تستخدمه، وأوقات الاستخدام.
- حالة وصول رسائل البريد: إذا ارتدّت الرسائل أو وردت شكوى بشأنها، فنسجّل ذلك ونتوقف عن الإرسال إلى عنوانك.
أثناء الدراسة
- تقدمك في الدروس: ما شاهدته، وموضع التوقف، وما أتممته.عند إطلاق الخاصية
- إجاباتك في الاختبارات، بما فيها النصوص التي تكتبها، ومحاولاتك ودرجاتك ونتائجك.عند إطلاق الخاصية
- الإشعارات داخل التطبيق، ورمز جهازك الذي يوصل الإشعارات الفورية إذا سمحت بها.عند إطلاق الخاصية
- تقارير الأعطال: تفاصيل العطل وطراز الجهاز وإصدار التطبيق. لا تتضمن اسمك ولا بريدك، ويظهر فيها معرّف مستعار فقط.عند إطلاق الخاصية
عنوان IP وسجلات التشغيل
- نستخدم بصمة رقمية لعنوان IP والبريد الإلكتروني لفترة قصيرة لمنع إساءة الاستخدام، مثل تكرار محاولات الدخول.
- قد تُسجَّل عناوين IP في سجلات الوصول إلى الخوادم، وتُحفظ مدة تصل إلى 30 يومًا. وتحتفظ سجلات التتبع بجزء مقتطع من عنوان IP مدة 7 أيام.
لوحة الإدارة
تخص هذه البيانات أعضاء فريق الأكاديمية الذين يستخدمون لوحة الإدارة:
- الاسم والبريد الإلكتروني والأدوار وبيانات الدعوة وآخر تسجيل دخول.
- جلسات الدخول، وعامل التحقق الثاني، ورموز الاسترداد.
- سجل العمليات الإدارية، ويشمل عنوان IP لعمليات فريق الأكاديمية ودخوله.
وقد يكتب فريق الأكاديمية ملاحظات داخلية تخص قراراته بشأن طلبك أو حسابك، ولا تظهر لك.
هذا الموقع
لا يتضمن الموقع حسابات، ولا يحمّل أي مورد من طرف ثالث، فالخطوط مستضافة معه. وفي صفحة التواصل نموذج لا يحفظ شيئًا ولا يرسله إلى خوادمنا: تُفتح رسالتك في واتساب أو في تطبيق البريد لديك، فترسلها بنفسك عبر الخدمة التي تختارها. وواتساب خدمة من طرف ثالث تخضع لسياسة الخصوصية الخاصة بها. ولا يحفظ الموقع شيئًا في متصفحك، كما يوضح قسم ملفات تعريف الارتباط والتخزين المحلي. وتُسجَّل زيارتك في سجلات الوصول إلى الخوادم كما يوضح قسم عنوان IP.
3لماذا نستخدم بياناتك
نستخدم بياناتك للأغراض التالية:
- إنشاء حسابك وتسجيل دخولك وإدارة حالته.
- مراجعة طلب التسجيل، وتسجيل إقرارك ببلوغ الحد الأدنى للسن، وحفظ سجل قرار القبول أو الرفض.
- إرسال رسائل الحساب: تأكيد البريد، وإعادة تعيين كلمة المرور، واستلام الطلب، وتفعيله أو رفضه، وتعليق الحساب أو إعادة تفعيله، وتنبيهك إذا حاول أحد التسجيل ببريدك. لا يمكن إيقاف هذه الرسائل من التطبيق، ولا نستخدم البريد لشؤون الدراسة.
- تعريفك في نتائجك، ومتابعة تقدمك، ومساعدة فريق الأكاديمية على متابعة الطلاب المتعثرين.عند إطلاق الخاصية
- تصحيح الاختبارات ونشر النتائج، ويبقى التصحيح اليدوي دون هوية الطالب ما دام هذا الإعداد مفعَّلًا.عند إطلاق الخاصية
- إرسال الإشعارات الفورية عن تفعيل الحساب وشؤون الدراسة، ولا تتضمن الإشعارات درجاتك.عند إطلاق الخاصية
- حماية الخدمة: ربط الجلسات بالأجهزة، ومنع إساءة الاستخدام، ورفض كلمات المرور المسرَّبة.
- تشغيل الخدمة والتحقيق في الأعطال.
- محاسبة فريق الأكاديمية على عملياته عبر سجل العمليات الإدارية.
- إثبات الإصدار الذي وافقت عليه من هذه السياسة ووقت موافقتك.
لا نستخدم بياناتك للإعلانات ولا للتتبع، ولا يتضمن التطبيق أدوات تحليل ولا معرّفات إعلانية.
4مَن يعالج البيانات لصالحنا
داخل الأكاديمية، يطّلع على بياناتك أعضاء الفريق بحسب صلاحياتهم. ونعتمد كذلك على مزوّدي الخدمات التالين.
| الجهة | الغرض | ما يصل إليها | المنطقة |
|---|---|---|---|
| مزوّد الاستضافة | تشغيل الخوادم وقاعدة البيانات والسجلات | كل بيانات الخدمة، مشفّرة أثناء التخزين حيث يتيح المزوّد ذلك | الاتحاد الأوروبي |
| تخزين النسخ الاحتياطية في حساب منفصلعند إطلاق الخاصية | النسخ الاحتياطية | نسخ مشفّرة من قاعدة البيانات | الاتحاد الأوروبي |
| Amazon Web Services (Amazon SES وAmazon SNS) | إرسال رسائل الحساب ومعالجة الارتداد والشكاوى | بريدك الإلكتروني ونص الرسالة، بما فيه اسمك والرموز والروابط وسبب الرفض إن وُجد | الاتحاد الأوروبي |
| Have I Been Pwned | فحص كلمات المرور المسرَّبة | أول 5 أحرف من بصمة كلمة المرور فقط، يرسلها خادمنا لا جهازك | عالمية |
| Cloudflare R2عند إطلاق الخاصية | تخزين ملفات الدروس وملفات التصدير | ملفات الدروس، وملفات تصدير البيانات، ومعرّفات المستخدمين، وعنوان IP عند تنزيل ملف | الاتحاد الأوروبي |
| Bunny Streamعند إطلاق الخاصية | استضافة الدروس المرئية وبثها | عنوان IP ونوع الجهاز عند المشاهدة، دون اسمك | شبكة عالمية |
| Expo Push وApple APNs وGoogle FCMعند إطلاق الخاصية | إيصال الإشعارات الفورية | رمز الجهاز وعنوان الإشعار ونصه، دون درجات | قد تكون خارج الاتحاد الأوروبي |
| Expo (EAS Update)عند إطلاق الخاصية | توصيل تحديثات التطبيق | عنوان IP ونوع النظام وإصدار التطبيق ومعرّف عشوائي للنسخة المثبَّتة، دون اسمك. وبعد خطأ يوقف التطبيق، قد يتضمن فحص التحديث التالي نص خطأ قصيرًا | قد تكون خارج الاتحاد الأوروبي |
| Sentryعند إطلاق الخاصية | تقارير الأعطال | تفاصيل العطل وطراز الجهاز وإصدار التطبيق ومعرّف مستعار | لم تُحدَّد بعد |
تبقى قاعدة البيانات والنسخ الاحتياطية والملفات في منطقة داخل الاتحاد الأوروبي، وقد تعالج بعض الجهات المذكورة أعلاه البيانات خارجه، كما يبيّن الجدول.
5كم نحتفظ ببياناتك
هذه مدد الاحتفاظ بأهم أنواع البيانات.
| البيانات | المدة |
|---|---|
| بيانات الحساب وطلب التسجيل والموافقات | طوال عمر الحساب |
| طلبات التسجيل التي لم يُؤكَّد بريدها | تُحذف بعد 7 أيام من إنشائها |
| طلبات المتقدمين المرفوضين الذين لم يصبحوا طلابًا | تُحذف بعد 90 يومًا من الرفض، ونحتفظ بعدد إجمالي لا يدل على أحد. وتبقى ملاحظات فريق الأكاديمية الداخلية عن القرار في سجل العمليات الإدارية |
| الطلبات المؤكَّدة التي تنتظر المراجعة | تبقى إلى أن تُراجَع، ولا مدة محددة لها بعد |
| الحسابات غير النشطةعند إطلاق الخاصية | بعد 36 شهرًا دون تسجيل دخول، تُحذف البيانات الشخصية وتبقى السجلات الأكاديمية بمعرّف مستعار |
| التقدم والإجابات والدرجاتعند إطلاق الخاصية | تبقى ما بقي الحساب، ثم تُحفظ بمعرّف مستعار بعد حذفه دون مدة محددة |
| الجلسات | تُحذف بعد 30 يومًا من انتهائها |
| رموز التحقق وإعادة تعيين كلمة المرور | تُحذف بعد 7 أيام من انتهاء صلاحيتها |
| رموز الأجهزة الخاصة بالإشعاراتعند إطلاق الخاصية | تُحذف عند تسجيل الخروج ومع الحساب |
| الإشعارات داخل التطبيقعند إطلاق الخاصية | 180 يومًا |
| سجل العمليات الإدارية، بما فيه الملاحظات الداخليةعند إطلاق الخاصية | 36 شهرًا |
| ملفات تصدير البياناتعند إطلاق الخاصية | تُحذف بعد 7 أيام |
| سجلات التشغيل والمقاييس والتتبع | 30 يومًا و90 يومًا و7 أيام على الترتيب |
| النسخ الاحتياطية | الاستعادة إلى أي لحظة خلال 14 يومًا، والنسخ الشهرية 6 أشهر |
| سجل الحسابات المحذوفةعند إطلاق الخاصية | معرّفات الحسابات وتواريخ الحذف، أطول من عمر أقدم نسخة احتياطية |
لذلك قد تبقى البيانات المحذوفة في النسخ الاحتياطية مدة تصل إلى 6 أشهر.
وإذا استُعيدت نسخة، أعدنا تطبيق عمليات الحذف السابقة حتى لا تعود البيانات المحذوفة إلى الخدمة.عند إطلاق الخاصية
6كيف نحمي بياناتك
- نشفّر الاتصال بين جهازك وخوادمنا.
- نحفظ من كلمات المرور بصمات رقمية بخوارزمية Argon2id، ونشترط ألا تقل عن 15 حرفًا، ونفحصها مقابل قوائم كلمات المرور الشائعة والمسرَّبة، ونرفض ما يظهر فيها.
- لكل طالب 3 أجهزة على الأكثر، وتنتهي الجلسة بعد 14 يومًا دون استخدام أو 30 يومًا على الأكثر، وتُلغى جلساتك الأخرى عند تغيير كلمة المرور.
- يستخدم فريق الأكاديمية التحقق بخطوتين، ولكل عضو صلاحيات بحسب دوره.
- يتحقق الخادم من الصلاحية في كل طلب، ولا يصل الطالب إلا إلى سجلاته.
- نحدّ من المحاولات المتكررة لكل عنوان IP ولكل حساب، ونوقف الحساب مؤقتًا عند الحاجة.
- نسجّل عمليات فريق الأكاديمية في سجل لا يُعدَّل.
- نضيف إلى هذا السجل ما يكشف أي عبث به.عند إطلاق الخاصية
- لا تتضمن سجلات التطبيق الأسماء ولا عناوين البريد ولا أرقام الهواتف ولا كلمات المرور.
- على الهاتف، تُحفظ رموز الدخول في المخزن الآمن للنظام، وتُشفَّر بيانات الحساب المؤقتة وتُمسح عند تسجيل الخروج.
- النسخ الاحتياطية مشفّرة ومحفوظة في حساب منفصل.عند إطلاق الخاصية
- بيئة الاختبار منفصلة عن بيئة التشغيل، ولا تصل إليها بيانات التشغيل.
7حقوقك وكيف تمارسها
عند إرسال طلب عبر البريد الإلكتروني، نتحقق من صدوره من بريدك المسجَّل قبل تنفيذه.عند إطلاق الخاصية
الاطلاع على بياناتك
يعرض التطبيق بيانات حسابك وحالة طلبك وجلساتك.عند إطلاق الخاصية
الحصول على نسخة من بياناتك
أرسل طلبك عبر وسائل التواصل التي تنشرها الأكاديمية في صفحة «اتصل بنا». يُعِدّ فريق الأكاديمية نسخة بصيغتي JSON وCSV تشمل ملفك وموافقاتك وطلبات التسجيل وجلساتك وتقدمك ومحاولاتك ودرجاتك المنشورة وإشعاراتك، ثم يرسل إليك رابطًا صالحًا مدة 24 ساعة.عند إطلاق الخاصية
تصحيح بياناتك
يمكنك تعديل رقم هاتفك من التطبيق.عند إطلاق الخاصية
لتصحيح أي بيانات أخرى، تواصل معنا عبر وسائل التواصل التي تنشرها الأكاديمية في صفحة «اتصل بنا».
ويشمل ذلك تغيير البريد الإلكتروني.عند إطلاق الخاصية
حذف حسابك
يمكنك طلب حذف حسابك بطريقتين، والتفاصيل في صفحة حذف الحساب:
- من داخل التطبيق.عند إطلاق الخاصية
- عبر وسائل التواصل التي تنشرها الأكاديمية في صفحة «اتصل بنا».
بعد الطلب:
- إذا لم يكن الطلب من التطبيق، يسجّله فريق الأكاديمية نيابة عنك.عند إطلاق الخاصية
- يُنفَّذ الحذف بعد مهلة 30 يومًا، ويبقى حسابك قابلًا للاستخدام خلالها، ويمكنك إلغاء الطلب من التطبيق.عند إطلاق الخاصية
- قبل التنفيذ نرسل إليك رسالة تأكيد.عند إطلاق الخاصية
- نحذف بياناتك الشخصية وجلساتك ورموز أجهزتك.عند إطلاق الخاصية
- تبقى الدرجات والمحاولات بمعرّف مستعار لأغراض الإحصاء والتدقيق، ويبقى سجل العمليات الإدارية مدة 36 شهرًا، وفيه معرّفات الحساب وملاحظات فريق الأكاديمية الداخلية عن قراراته.عند إطلاق الخاصية
- قد تبقى بياناتك في النسخ الاحتياطية مدة تصل إلى 6 أشهر.عند إطلاق الخاصية
- يمكن أيضًا لمن ما زال طلبهم قيد المراجعة أو رُفض طلبهم أن يطلبوا الحذف.عند إطلاق الخاصية
موافقتك
يتطلب التسجيل موافقتك الصريحة على سياسة الخصوصية وشروط الاستخدام، ونحفظ الإصدار الذي وافقت عليه ووقت موافقتك.
وإذا لم تعد موافقًا، فيمكنك طلب حذف حسابك.عند إطلاق الخاصية
الإشعارات
إذن الإشعارات في نظام هاتفك هو ما يفعّل الإشعارات الفورية أو يوقفها. أما رسائل الحساب فلا يمكن إيقافها.عند إطلاق الخاصية
جلساتك
يمكنك عرض جلساتك وإنهاء أي منها، أو إنهاء جميع جلساتك الأخرى.عند إطلاق الخاصية
8القاصرون
الخدمة مخصصة لمن بلغ 18 عامًا فأكثر. يقرّ المتقدم ببلوغه هذه السن عند التسجيل، ولا يكتمل التسجيل دون هذا الإقرار. لا تدعم الخدمة تسجيل من هم دون هذه السن، ولا تتضمن آلية لموافقة أولياء الأمور.
10التغييرات على هذه السياسة
عندما نغيّر هذه السياسة ننشر النص الجديد في هذه الصفحة برقم إصدار وتاريخ نفاذ جديدين. يوافق كل متقدم جديد على الإصدار الساري عند تسجيله، ولا يُطلب من أصحاب الحسابات القائمة الموافقة من جديد.
11تواصل معنا
لأي سؤال عن هذه السياسة أو طلب يتعلق ببياناتك، تواصل معنا عبر وسائل التواصل التي تنشرها الأكاديمية في صفحة «اتصل بنا».