سياسة الخصوصية وحماية البيانات

1 نطاق هذه السياسة

تبيّن هذه السياسة ما نجمعه من بيانات، ولماذا نجمعه، وكيف نحميه، وما حقوقك عليه. وهي تسري على استخدامك موقع منصة التوجيه الطلابي وخدماته وواجهاته، وعلى إضافة كروم «توجيه — مساعد نظام نور» التابعة للمنصة.

ونلتزم في ذلك بـنظام حماية البيانات الشخصية في المملكة العربية السعودية ولائحته التنفيذية وما يتّصل بهما من ضوابط.

2 أنواع البيانات التي نجمعها

أ) بيانات الحساب والمشترك

• اسم المستخدم والاسم الكامل والدور الوظيفي.
• البريد الإلكتروني ورقم الجوال متى زُوِّدنا بهما.
• كلمة المرور — وتُحفظ مُعمّاة بدالة تجزئة لا تُردّ إلى أصلها، فلا نعرفها ولا نستطيع قراءتها.
• بيانات المدرسة: اسمها ورقمها الوزاري ومنطقتها ومدينتها ومراحلها.
• صورة وثيقة هوية مسؤول المدرسة متى طُلبت عند التسجيل — للتحقّق من صفته ومنع انتحالها، وتُحفظ خارج أي مسار عام ولا يطّلع عليها إلا مدير المنصة.
• بيانات الاشتراك والسداد: الباقة ومدّتها ومبلغ السداد ورقم الطلب لدى مزوّد الدفع، واسم المشتري وبريده وجواله كما وردت في طلب الشراء.

ب) بيانات العمل التي تدخلها المدرسة (بيانات الطلاب وأولياء الأمور)

تُدخلها المدرسة المشتركة بنفسها أو تستوردها من ملفات نظام نور، ولا تجمعها المنصة من الطلاب أو أولياء الأمور مباشرةً إلا ما يُدخله وليّ الأمر في حسابه:

• بيانات الطالب التعريفية: الاسم، ورقم الطالب، ورقم الهوية الوطنية أو الإقامة، والجنسية، وتاريخ الميلاد ومكانه، والصف والفصل، وحالة القيد.
• بيانات التواصل مع الطالب وأسرته: رقم جوال الطالب وهاتف المنزل والعنوان، واسم قريبٍ وعنوانه للطوارئ — متى أدخلتها المدرسة.
• بيانات وليّ الأمر: الاسم، وصلة القرابة، ورقم الجوال والواتساب والجوال البديل، ورقم الهوية، والمهنة وجهة العمل والعنوان — متى أُدخلت — وبيانات حسابه في المنصة إن أُنشئ له حساب.
• بيانات العمل الإرشادي والتربوي: سجلّات السلوك والمواظبة، والحالات الإرشادية وجلساتها وملحوظاتها السرّية، والخطط العلاجية، والإجراءات والتعهّدات، والملحوظات الصحية متى دوّنتها المدرسة.
• مؤشّر الاحتياج الإرشادي: مستوى يُحسب آلياً من سجلّات السلوك والغياب ليساعد المرشد على ترتيب أولوياته — وهو أداة مساندة لا يُتّخذ بموجبها قرارٌ آلي بحق الطالب.
• ما يُرفع من ملفات لاستيراد القوائم والجداول.

وبعض هذه البيانات بيانات حسّاسة بمفهوم نظام حماية البيانات الشخصية (كالحالات الإرشادية والملحوظات الصحية)، وكلّها بيانات قُصَّر؛ ولذلك خُصّت بالبند 5 أدناه.

ج) بيانات تقنية تُجمع تلقائياً

• عنوان IP ونوع المتصفّح والجهاز، وأوقات الدخول والخروج.
• سجلّ العمليات داخل النظام: من فعل ماذا ومتى — وهو ضمانةُ تدقيقٍ لك قبل أن يكون سجلّاً علينا.
• مصدر الزيارة (الرابط الذي جئت منه) للحصر الإحصائي العام لا لتتبّع الأشخاص.

د) بيانات الدعم الفني

• ما تكتبه في نموذج الشكاوى والمقترحات وفي الدردشة المباشرة، ووسيلة التواصل التي تتركها للرد.

3 الغرض من جمع البيانات واستخدامها

• تشغيل الخدمة: إنشاء الحسابات، وتمكين الدخول، وعرض بيانات المدرسة لمن له صلاحية.
• إنتاج مخرجات العمل: بناء التقارير والإحصاءات والخطط التي يطلبها المشترك.
• أمن المنصة: كشف محاولات الدخول غير المصرّح به، وتتبّع الأعطال، وحفظ سجلّ العمليات.
• الدعم الفني: الرد على استفساراتك ومعالجة شكاواك ومتابعتها حتى إغلاقها.
• إدارة الاشتراك: تفعيله، وتنبيهك قبل انتهائه، وإصدار ما يلزم من فواتير.
• التحسين: قياسات مجمَّعة عن استخدام الأقسام لتطوير الخدمة — بلا ربطٍ بشخص بعينه.

ولا تُستخدم البيانات لغرضٍ يخالف ما جُمعت لأجله، وإن لزم غرضٌ جديد طُلب رضاك عنه أوّلاً ما لم يكن النظام يجيزه.

4 الأساس النظامي للمعالجة

• تنفيذ العقد: ما لا تقوم الخدمة إلا به — كبيانات الحساب والاشتراك.
• المصلحة المشروعة: أمن المنصة ومنع الاحتيال وتحسين الخدمة، بما لا يمسّ حقوق أصحاب البيانات.
• الالتزام النظامي: ما يوجب النظام حفظه أو تقديمه لجهة مختصّة.
• الرضا: فيما يُطلب رضاك عنه صراحةً، ولك سحبه متى شئت دون أثر رجعي على ما تمّ قبله.

تفصيل كل فئة: غرضها ومسوّغها وصفة المنصة فيها

5 بيانات الطلاب — عنايةٌ خاصة

بيانات الطلاب بيانات قُصَّر، وبعضها ذو طابع حسّاس (كالحالات الإرشادية)، ولذلك تُعامَل معاملةً أشدّ:

• المدرسة هي صاحبة الولاية على هذه البيانات، والمنصة تعالجها لحسابها وبتوجيهها.
• المدرسة جهة التحكّم في بيانات طلابها وأولياء أمورهم: هي التي تقرّر ما يُدخل منها ومن يطّلع عليه، وهي المسؤولة عن مشروعية جمعها وإدخالها وعن إعلام أولياء الأمور بذلك وفق الأنظمة التي تحكم عملها.
• المنصة جهة معالجة لهذه البيانات لحساب المدرسة: تعالجها بالقدر اللازم لتقديم الخدمة ووفق ما تحدّده المدرسة، ولا تستخدمها لأي غرضٍ خاص بها. وتبقى المنصة جهة التحكّم في بيانات حسابات المشتركين والاشتراك والدعم وسجلّات الأمان.
• عزلٌ تامّ بين المدارس: لا تبلغ مدرسةٌ بيانات مدرسةٍ أخرى بحال.
• صلاحيات مفصّلة: لا يرى المستخدم إلا ما يتطلّبه دوره، ولا يُفتح له ما لا يحتاجه.
• الملحوظات السرّية في الحالات الإرشادية لا تُعرض على أولياء الأمور ولا على من لا صلاحية له.
• حساب وليّ الأمر يرى أبناءه وحدهم، ولا يبلغ بيانات طالب آخر.
• لا تُستعمل بيانات الطلاب في تسويق ولا تُشارَك مع معلِن بحال.
• لا تُباع بيانات الطلاب وأولياء الأمور ولا تُؤجَّر ولا يُتاجَر بها، ولا تُستخدم في الإعلانات أو التسويق أو بناء ملفات تسويقية أو استهدافٍ إعلاني، ولا تُطلع عليها المعلنين ولا شركاء الإحالة — لا مجمَّعةً ولا مفرَّدة.

6 خصوصية إضافة «توجيه — مساعد نظام نور»

الغرض الوحيد من الإضافة هو مساعدة المستخدم المخوّل على تنفيذ خطواتٍ يطلبها صراحةً داخل نظام نور، مثل جمع كشف الطلاب وتنزيله. لا تبدأ الإضافة قراءة كشفٍ أو الضغط على خطوة في نور إلا بعد أن يختار المستخدم المهمة ويوافق عليها في نافذة التأكيد الظاهرة له.

أ) ما تصل إليه الإضافة

• محتوى صفحات نظام نور اللازمة للمهمة: مثل أسماء الطلاب، وأرقام الهوية، والصفوف والفصول، وأسماء المستخدمين، والقسم والنظام الدراسي وحالة القيد، وذلك في الشاشة التي طلب المستخدم جمعها فقط.
• تبويبات نور: عنوان الصفحة وعنوانها الظاهر ومعرّف التبويب؛ لعرض تبويبات نور المفتوحة واستمرار المهمة إذا انتقلت إلى صفحة أو تبويب جديد. لا تجمع الإضافة سجل التصفح العام، ولا تعمل على مواقع أخرى غير النطاقات المعلنة في صلاحياتها.
• جلسة منصة توجيه: تقرأ كعكة الجلسة الخاصة بـtawgeh.com للتحقق من تسجيل الدخول والاشتراك. لا تقرأ كلمة المرور، ولا تقرأ كعكات نظام نور، ولا تغيّر كعكة الجلسة.

ب) ما يُرسل إلى خادم توجيه

• ترسل الإضافة رمز جلسة توجيه عبر اتصال HTTPS إلى tawgeh.com وحده؛ للتحقق من هوية الحساب وباقة الاشتراك عند طلب الخدمة.
• تطلب من الخادم وصفات المهام المصرّح بها للحساب. وهذه الوصفات بياناتٌ وصفية محددة، وليست شيفرة JavaScript بعيدة تُنفَّذ في المتصفح.
• يعيد الخادم إلى الإضافة القدر اللازم للتشغيل: اسم الحساب ودوره وحالة الاستحقاق واسم الباقة، ثم وصفات المهام إذا كان الحساب مخوّلاً.

ج) التخزين المحلي ومدّته

• تُحفظ حالة المهمة والسجلات المجموعة ونتيجة التحقق مؤقتاً في مساحة جلسة الإضافة؛ لاستمرار المهمة بين صفحات نور.
• تُزال حالة المهمة عند اكتمالها أو إلغائها، وتبقى السجلات المجموعة في مساحة الجلسة بالقدر اللازم للتنزيل أو فتح نسخة الطباعة، ثم تُستبدل عند بدء جمعٍ جديد، وتزول عند انتهاء جلسة المتصفح وفق سلوك كروم.
• الملفات التي يختار المستخدم تنزيلها تبقى في مجلد التنزيلات إلى أن يحذفها أو ينقلها بنفسه، وتخضع بعد تنزيلها لحماية جهازه.
• لا تحتفظ الإضافة بنسخة دائمة مستقلة من كلمة المرور أو رمز الجلسة؛ بل تقرأ رمز الجلسة القائم عند الحاجة إلى التحقق.

د) سبب الصلاحيات

هـ) التزام الاستخدام المحدود

لا تُستخدم البيانات التي تصل إليها الإضافة إلا لتقديم وظيفتها المعلنة والمحافظة على أمنها وموثوقيتها. ولا تُباع، ولا تُستخدم للإعلانات المخصّصة أو إعادة الاستهداف أو بناء ملفات تسويقية، ولا تُنقل إلى طرف ثالث لغرضٍ مستقل. ولا يطّلع عليها إنسان إلا بموافقة صاحبها المحددة لأغراض الدعم، أو عند ضرورة أمنية، أو امتثالاً لالتزام نظامي، أو بعد تجميعها وإخفاء هويتها للقياسات التشغيلية المشروعة.

وقد يزوّد متجر Chrome Web Store الناشر بإحصاءات مجمّعة عن عدد مرات التثبيت والتقييمات وفق سياسة Google؛ ولا ترسل الإضافة إلى Google سجلات الطلاب التي تجمعها من نور.

7 كيف نحمي البيانات ونخزّنها

• تعمية النقل: الموقع كلّه يعمل عبر HTTPS، فلا تُنقل بياناتك نصّاً مكشوفاً.
• كلمات المرور مُعمّاة بدالة تجزئة (bcrypt)، ولا تُخزَّن نصّاً ولا يمكن لأحد استرجاعها.
• جلسات محمية: رمز جلسة موقَّع في كعكة محميّة، مع حماية من تزوير الطلبات عبر المواقع (CSRF).
• عزل قاعدة البيانات: بيانات العرض التجريبي في قاعدة منفصلة تماماً، فلا يلمس المجرِّبُ بيانات مدرسة حقيقية.
• أقلّ صلاحية ممكنة: لكل دور ما يحتاجه فقط، ولا يُمنح الوصول لمن لا يلزمه.
• سجلّ العمليات: يوثّق ما جرى على البيانات ويتيح كشف أي استعمال غير معتاد.
• نسخ احتياطية دورية تحفظ بياناتك من الفقد.
• التخزين داخل بيئة استضافة آمنة، مع وصول مقصور على من يلزمه العمل التشغيلي.

أين تُخزَّن البيانات

• بيانات المدارس والطلاب وأولياء الأمور والحسابات: في قاعدة بيانات المنصة على خوادمها لدى مزوّد الاستضافة، ولا تُنسخ إلى خدمات أخرى.
• وثائق هوية مسؤولي المدارس: على خادم المنصة خارج أي مجلد عام، ولا تُقرأ إلا من مسار محمي في لوحة إدارة المنصة.
• ما تجمعه إضافة مساعد نظام نور: على جهاز المستخدم وحده كما في البند 6، ولا يُرسل إلى خوادم المنصة.

8 متى تُشارَك البيانات مع غيرنا

لا نشارك بياناتك إلا في هذه الحالات وبالقدر اللازم لها وحدها:

• المدرسة ومستخدموها المخوّلون: بيانات الطلاب تُعرض داخل مدرستها وحدها، ولكل مستخدم بحسب دوره وصلاحياته، ولوليّ الأمر ما يخصّ أبناءه.
• مزوّدو خدمة تشغيلية: الاستضافة وقناة الدفع — كلٌّ في حدود ما يلزم عمله، وبالتزام بالسرّية. ومزوّد الدفع (متجر سلة) يتلقّى بيانات الطلب التي يدخلها المشتري لديه مباشرةً، ويُطبّق عليها سياسته.
• قناة تنبيه فريق الدعم: حين تراسلنا عبر الدردشة المباشرة أو نموذج الشكاوى، يصل فريقَ الدعم إشعارٌ على قناة داخلية مغلقة (تيليجرام) يتضمّن نصّ رسالتك واسمك ووسيلة التواصل التي تركتها وعنوان الصفحة التي راسلتنا منها — وذلك ليصلك الرد في وقته ولو كنّا خارج الشاشة. ولا يُرسَل في هذا الإشعار عنوان IP ولا بيانات حسابك ولا شيء من بيانات الطلاب، والقناة مقصورة على فريق الدعم وحده.
• قناة التنبيهات التشغيلية الداخلية: يصل فريقَ المنصة على القناة الداخلية نفسها إشعارٌ بزيارات الصفحات العامة (الصفحة ومصدر الزيارة والدولة التقديرية ونوع المتصفّح — دون عنوان IP) وبتسجيل مدرسة جديدة (اسم المدرسة) — ولا يتضمّن شيئاً من بيانات الطلاب أو أولياء الأمور.
• الجهات المختصّة: متى طُلبت البيانات بموجب نظام أو أمر من جهة ذات ولاية.
• بموافقتك الصريحة: فيما تأذن به تحديداً.

ولا تُنقل البيانات خارج المملكة إلا في الحدود التي يجيزها نظام حماية البيانات الشخصية وبالضمانات التي يشترطها.

المعالجة خارج المملكة

تستخدم المنصة خدماتٍ مساندة تقع خوادمها خارج المملكة، وما يصلها محدودٌ بما يلي:

• قياس زيارات الصفحات العامة (Google Analytics): يعمل في الصفحات العامة وحدها لا في النظام بعد تسجيل الدخول، ويجمع بيانات تصفّح إحصائية.
• قناة التنبيهات الداخلية (تيليجرام): إشعارات الدعم والتنبيهات التشغيلية الموصوفة أعلاه.
• متجر إضافات Chrome: إحصاءات مجمّعة عن التثبيت والتقييمات كما في البند 6.

ولا يُرسَل إلى أيٍّ من هذه الخدمات شيءٌ من بيانات الطلاب أو أولياء الأمور أو سجلّاتهم الإرشادية.

9 ملفات تعريف الارتباط (Cookies)

نستخدم ملفات تعريف ارتباط محدودة الغرض، وليست لدينا كعكات تتبّعٍ إعلاني:

ويمكنك حذف هذه الملفات أو منعها من إعدادات متصفّحك، غير أن منع كعكة الجلسة يحول دون تسجيل الدخول إلى النظام.

10 مدّة الاحتفاظ بالبيانات

• تُحفظ بيانات المشترك وبيانات عمله طوال مدّة الاشتراك ليتمكّن من العودة إليها.
• بعد انتهاء الاشتراك تبقى البيانات مدّة تسعين يوماً يمكن خلالها التجديد أو طلب نسخة منها.
• بعد انقضاء هذه المدّة تُحذف أو تُجهَّل، ما لم يوجب النظام حفظها مدّة أطول.
• سجلّات الشكاوى والدعم تُحفظ بالقدر اللازم لإثبات المعالجة وتحسين الخدمة.
• بيانات الطلاب وأولياء الأمور تتبع اشتراك مدرستها في المدد أعلاه، وللمدرسة خلال اشتراكها أرشفة الطالب المنقول أو حذف ما لم تعد تحتاجه، ولها طلب إتلاف بياناتها كلّها.
• وثيقة هوية مسؤول المدرسة تُحفظ ما دام حسابه قائماً وبالقدر اللازم لإثبات التحقّق، وتُتلف بطلب صاحبها عند إغلاق حسابه.
• سجلّات الأمان والعمليات تُحفظ بالقدر اللازم لأمن المنصة والتدقيق وما يوجبه النظام.
• ولك أن تطلب الحذف قبل ذلك وفق البند التالي.

آلية الحذف والإتلاف

• تُحذف البيانات من قاعدة البيانات التشغيلية وتُحذف الملفات المرفوعة المرتبطة بها من الخادم.
• النسخ الاحتياطية لا تُعدَّل فرادى، بل تُستبدل ضمن دورتها المعتادة فتزول منها البيانات تبعاً، ولا يُستعاد منها شيء إلا لإصلاح عطل.
• ما يُبقى لأغراض إحصائية يُجهَّل تجهيلاً لا يُعرف معه صاحبه.
• ويُثبَت تنفيذ طلب الإتلاف لمقدّمه، ويُذكر له ما امتنع حذفه لالتزامٍ نظامي إن وُجد.

11 حقوقك على بياناتك

• حقّ العلم: أن تعرف ما نجمعه عنك ولماذا وكيف نستعمله.
• حقّ الوصول: أن تطّلع على بياناتك الشخصية لدينا.
• حقّ الحصول على نسخة: أن تطلب نسخة من بياناتك بصيغة واضحة مقروءة.
• حقّ التصحيح: أن تطلب تصحيح ما كان منها خاطئاً أو ناقصاً أو قديماً.
• حقّ الإتلاف: أن تطلب حذف بياناتك متى انتفى موجب حفظها ولم يمنع النظام من ذلك.
• حقّ سحب الرضا: فيما كان أساسه رضاك، دون أثر على ما تمّ قبل السحب.
• حقّ الشكوى: أن تتقدّم بشكوى إلينا، ثم إلى الجهة الرقابية المختصّة إن لم تُعالَج.

ويُستجاب للطلب خلال ثلاثين يوماً من اكتمال بياناته. وقد نطلب ما يثبت هويتك قبل التنفيذ — حمايةً لك لا تعقيداً عليك.

طريقة ممارسة هذه الحقوق

1. راسلنا بالبريد الإلكتروني أو عبر نموذج الشكاوى في صفحة تواصل معنا، واكتب في الموضوع «خصوصية».
2. اذكر اسمك وصفتك (مشترك، مستخدم في مدرسة، وليّ أمر)، واسم المدرسة إن تعلّق الطلب بها، ونوع الحق الذي تطلبه.
3. نتحقّق من هويتك وصفتك، ثم ننفّذ الطلب أو نبيّن سبب تعذّره خلال المدّة المذكورة أعلاه.

طلبات أولياء الأمور والطلاب

• لأن المدرسة هي جهة التحكّم في بيانات طلابها، تُوجَّه طلبات الاطّلاع على بيانات الطالب أو تصحيحها أو إتلافها إلى المدرسة أولاً، فهي من أدخلها وتملك القرار فيها.
• وإن وصلنا الطلب مباشرةً أحلناه إلى المدرسة المعنية وأبلغنا مقدّمه بذلك، وساعدنا المدرسة تقنياً على تنفيذ ما تقرّره في المدّة النظامية — ولا نسلّم بيانات طالبٍ لغير من تأذن له مدرسته.
• يمارس وليّ الأمر حقوق ابنه القاصر نيابةً عنه، ويطّلع من حسابه في المنصة على ما تتيحه المدرسة من بيانات أبنائه وحدهم.
• بيانات حساب وليّ الأمر نفسه (اسمه وجواله وبيانات دخوله) له أن يطلب تصحيحها أو إغلاق حسابه منّا أو من مدرسته.

12 التعامل مع حوادث البيانات

إن وقع حادث يمسّ سرّية بياناتك أو سلامتها، نعمل على احتوائه فوراً، ونبلّغ الجهة المختصّة وأصحاب البيانات المتأثّرين وفق ما يوجبه النظام ومُدده، مع بيان ما وقع وما اتُّخذ وما ننصحك باتّخاذه.

13 التواصل بخصوص الخصوصية

لأي استفسار أو طلب أو شكوى تتعلّق بالخصوصية وحماية البيانات، راسلنا عبر القنوات المعلنة في صفحة تواصل معنا، واكتب في موضوع الرسالة عبارة «خصوصية» ليُوجَّه طلبك إلى مساره مباشرةً. وتُعالَج شكاوى الخصوصية وفق سياسة الشكاوى. وبيانات مقدّم الخدمة ووسائل التواصل معه:

وإن لم تقتنع بمعالجتنا، فلك التقدّم بشكوى إلى الجهة الرقابية المختصّة بحماية البيانات الشخصية في المملكة، وهي الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

تحديث السياسة: قد تُحدَّث هذه الصفحة كلّما تغيّرت الخدمة أو الأنظمة، ويُثبَت تاريخ آخر تحديث في أعلاها؛ فإن كان التغيير جوهرياً أُشعرت به على وسيلة تواصلك.