سياسة الخصوصيّة
آخر تحديث: ١١ سبتمبر ٢٠٢٦
رقم الإصدار: 2026-09-11
مقدّمة
تصف هذه السياسة كيف يجمع نظام «صُنّاع الأثر» (ASR) — منصّة إدارة العمليّات المدرسيّة — البياناتِ ويستخدمها ويحميها. تنطبق على المدارس المشتركة (المستأجرين) ومستخدميها: الإدارة والمعلّمين وأولياء الأمور والطلاب. باستخدامك المنصّة فأنت تُقرّ بهذه السياسة. الجهة المشغّلة للمنصّة: قمر الطفولة — info@asrapp.net.
المتحكّم والمعالِج في البيانات
كل مدرسة مشتركة هي «المتحكّم» في بيانات منسوبيها وطلابها وأولياء أمورهم، وهي المسؤول عن مشروعيّة جمعها والحصول على الموافقات اللازمة. تعمل المنصّة «معالِجًا» للبيانات نيابةً عن المدرسة وبحسب تعليماتها، ولا تستخدم بيانات مدرسةٍ لأغراضها الخاصّة، ولا تشاركها مع مدرسة أخرى.
البيانات التي نجمعها
قد نجمع: بيانات الحساب (الاسم، البريد، الهاتف، الدور)؛ البيانات المدرسيّة (الجداول، الصفوف، الشُّعب، الغياب، الاحتياط، المناوبة، الحجوزات، الملاحظات، الحضور)؛ بيانات الطلاب وأولياء أمورهم التي تُدخلها المدرسة؛ سجلّات الاستخدام والتدقيق لأغراض الأمن؛ وتفضيلات قنوات الإشعار (تطبيق، إشعارات جوّال، إشعارات متصفّح، واتساب)؛ ومعلومات دفع أساسيّة. لا نخزّن بيانات بطاقات الدفع — تُعالَج لدى بوّابة الدفع مباشرةً.
بيانات الطلاب
حماية بيانات الطلاب — وهم دون السنّ القانونيّة — أولويّة أولى. تُدخَل هذه البيانات وتُدار من المدرسة تحت مسؤوليّتها وبموافقة أولياء الأمور وفق الأنظمة المعمول بها. لا تُرسَل رسائل إلى الطلاب مباشرةً؛ يتمّ التواصل عبر أولياء أمورهم أو الإدارة. ولا يملك الطلاب حسابات دخول إلى المنصّة. وتُعزَل بيانات كل مدرسة عزلًا تامًّا عن غيرها.
نطاق الاطّلاع — من يرى ماذا
نعزل بيانات كل مدرسة عزلًا كاملًا عن غيرها على مستوى قاعدة البيانات (Row-Level Security). وداخل المدرسة الواحدة يعتمد الاطّلاع على الدور: تطّلع إدارة المدرسة على بيانات مدرستها كاملةً؛ ويطّلع كل معلّم على جدوله وصفوفه وبيانات التغطية/الغياب المتعلّقة به؛ ويطّلع كل وليّ أمر على بيانات ابنه المرتبط به فقط (عبر ربط وليّ أمر–طالب)، ولا يطّلع على بيانات طالب آخر؛ ولا يملك الطلاب حسابات دخول مباشرة، كما ورد أعلاه. وللجهة المشغّلة (قمر الطفولة) مسارٌ إداريٌّ مُدقَّق ومنفصل، يُستخدَم فقط للدعم الفنّي أو الفوترة أو الالتزامات القانونيّة، لا للاطّلاع اليوميّ على بيانات أيّ مدرسة.
استخدام البيانات
نستخدم البيانات لتشغيل الخدمة: إدارة الجداول والغياب والاحتياط وإعادة الجدولة؛ إرسال الإشعارات للمعنيّين حسب تفضيلاتهم؛ التواصل مع أولياء الأمور؛ التحليلات التشغيليّة للمدرسة؛ الأمن ومنع إساءة الاستخدام؛ ومعالجة الاشتراكات والمدفوعات. لا نبيع البيانات ولا نستخدمها لأغراض إعلانيّة.
الأساس القانونيّ والموافقة
تُعالَج البيانات بناءً على العلاقة التعاقديّة بين المدرسة والمنصّة، والمصلحة المشروعة في تشغيل الخدمة وتأمينها، وموافقة أصحاب البيانات حيث يلزم — لا سيّما بيانات الطلاب دون السنّ القانونيّة عبر أولياء أمورهم. تُسجَّل موافقة أولياء الأمور كسجلٍّ دائمٍ قابلٍ للسحب في أيّ وقت. والمدرسة مسؤول عن الحصول على هذه الموافقات.
الأطراف الثالثة
نستعين بعدد محدود من مزوّدي الخدمات لتشغيل المنصّة: واتساب لإشعارات أولياء الأمور والمعلّمين (WhatsApp Business Cloud API من Meta)؛ الإشعارات على الجوّال عبر Google Firebase Cloud Messaging (ولأجهزة iOS تُوصَّل هذه الإشعارات إلى Apple Push Notification عبر Firebase)؛ إشعارات المتصفّح عبر بروتوكول Web Push القياسيّ؛ البريد الإلكترونيّ التشغيليّ عبر Brevo؛ استضافة الخوادم لدى Hetzner Cloud؛ وخدمة أسماء النطاقات (DNS) لدى Cloudflare. وتُعالَج المدفوعات عبر بوّابة الدفع (OMPAY/TruePay)، ولا نخزّن بيانات بطاقتك لدينا. يقتصر ما يُشارَك مع كل طرف على القدر اللازم لأداء خدمته، ويخضع هؤلاء لالتزاماتهم الخاصّة بالخصوصيّة.
نقل البيانات خارج عُمان
تُستضاف خوادم المنصّة وقاعدة بياناتها لدى Hetzner Cloud في مدينة هلسنكي، فنلندا (الاتّحاد الأوروبيّ) — أي أنّ بيانات مدرستك تُخزَّن وتُعالَج فعليًّا خارج سلطنة عُمان. كذلك تمرّ بياناتٌ محدودة (كأرقام الهواتف أو عناوين البريد أو رموز الأجهزة، بالقدر اللازم لإرسال الإشعار) عبر مزوّدي الإشعارات المذكورين أعلاه (Meta وGoogle وApple وBrevo)، وقد تُعالَج في دولٍ أخرى وَفق سياساتهم. نتّخذ ما يلزم من ضوابط تعاقديّة وتقنيّة مع هؤلاء المزوّدين، وسنحدّث هذا القسم إذا تغيّر موقع الاستضافة أو مزوّدو الخدمة.
الأمن وعزل البيانات
نطبّق ضوابط أمنيّة تقنيّة وتنظيميّة، منها عزل بيانات كل مدرسة على مستوى قاعدة البيانات (Row-Level Security)، والتحكّم بالصلاحيّات حسب الأدوار، وتشفير الاتصال، وسجلّات التدقيق. ومع ذلك لا يمكن ضمان أمنٍ مطلق لأيّ نظام على الإنترنت.
الإخطار عند اختراق البيانات
في حال وقوع اختراقٍ أمنيّ يُرجَّح أن يُعرِّض بياناتك للخطر، تلتزم الجهة المشغّلة بإخطار الجهة التنظيميّة المختصّة في سلطنة عُمان خلال المدّة التي يحدّدها النظام، وبإخطار المدرسة المتأثّرة دون تأخيرٍ لا مبرِّر له لتتولّى بدورها إخطار أولياء الأمور والمعنيّين وَفق ما يقتضيه الحال ونظام حماية البيانات الشخصيّة العُمانيّ.
الاحتفاظ بالبيانات
نحتفظ بالبيانات طوال مدّة اشتراك المدرسة وبالقدر اللازم للأغراض المذكورة أو كما يقتضي النظام. وتفاصيل ما يحدث عند انتهاء الاشتراك مذكورة في القسم التالي «حذف البيانات عند إنهاء التعاقد».
حذف البيانات عند إنهاء التعاقد
عند انتهاء اشتراك المدرسة أو طلبها إنهاء التعاقد، تتولّى الجهة المشغّلة حذف بيانات المدرسة أو تجهيلها خلال ٩٠ يومًا من الطلب أو من تاريخ انتهاء الاشتراك، وذلك بإجراءٍ تُنفِّذه يدويًّا فريقُ التشغيل — وليس بعمليّةٍ آليّةٍ مجدولة — ما لم يقتضِ النظام خلاف ذلك أو وجود التزامٍ قانونيٍّ بالاحتفاظ لمدّةٍ أطول (كسجلّات الفوترة). لطلب حذف بيانات مدرستك، تواصل معنا عبر info@asrapp.net.
حقوق أصحاب البيانات
لأصحاب البيانات — عبر مدرستهم — طلب الاطّلاع على بياناتهم أو تصحيحها أو حذفها، بما يتوافق مع الأنظمة. وتُوجَّه الطلبات إلى إدارة المدرسة أوّلًا، أو إلينا عبر info@asrapp.net.
تعديلات هذه السياسة
قد نحدّث هذه السياسة من وقت لآخر، وننشر النسخة المحدّثة هنا مع تاريخ التحديث ورقم إصدارها. واستمرارك في استخدام الخدمة بعد التحديث يعني قبولك للنسخة المحدّثة. وإذا نُشِرت نسخةٌ جديدة، تُطلَب موافقتك عليها مجدّدًا في معالج إعداد المدرسة.
التواصل
لأيّ استفسار حول الخصوصيّة: قمر الطفولة — info@asrapp.net.