سياسة الخصوصية

المدرسة المشتركة هي الجهة المتحكّمة ببيانات طلابها ومعلّميها وأولياء أمورهم. تعمل منصة يُسر بصفتها معالجاً لهذه البيانات نيابةً عن المدرسة وبتوجيهٍ منها، ولا نستخدم البيانات لأي غرض خارج تشغيل الخدمات المتّفق عليها.

• بيانات المدرسة والحساب: اسم المدرسة، واسم المسؤول وبريده الإلكتروني، ورقم تواصل، وإعدادات المدرسة داخل المنصة.
• بيانات الطلاب: الاسم والصف والرقم الدراسي، وسجلّ الحضور والغياب، والمخالفات وقراراتها.
• بيانات أولياء الأمور: الاسم ورقم الهاتف، وسجلّ الرسائل المُرسلة إليهم وحالتها.
• بيانات المعلّمين: الاسم والجدول الأسبوعي وأوقات الإتاحة، وما تحدّده المدرسة من استثناءات التوزيع.
• بيانات دخول بوابة الوزارة: تُخزَّن مشفَّرة، وتُستخدم حصراً لتنفيذ العمليات التي تطلبها المدرسة على البوابة. لا تُعرَض مرّة أخرى بعد حفظها.
• سجلّات التشغيل والتدقيق: أثر العمليات الحسّاسة مع منفّذها ووقتها، وسجلّات تقنية لازمة لتشغيل الخدمة وتشخيص الأعطال.

لا نجمع بيانات دفع من أولياء الأمور أو الطلاب، ولا نطلب أي بيانات حسّاسة خارج ما ذُكر أعلاه.

تصل البيانات إلينا بإحدى طريقتين: إدخالٌ مباشر من المدرسة داخل لوحة التحكّم، أو استخراجٌ من بوابة الوزارة باستخدام بيانات دخول المدرسة نفسها وبتفويضٍ منها. لا نجمع بيانات من مصادر خارجية أخرى.

• رصد الغياب الطلابي ومتابعته وإصدار تقاريره للمدرسة.
• تحويل سجل الغياب أو التأخير إلى غياب بعذر قبل رفعه إلى بوابة الوزارة.
• تجهيز المخالفات الطلابية ورفعها إلى بوابة الوزارة، وإصدار القرار المرتبط بها.
• توزيع حصص احتياط المعلّمين آلياً وفق الجدول والاستثناءات التي تحدّدها المدرسة.
• تصدير كشوف طلاب المدرسة إلى ملف Excel بناءً على طلب المدرسة نفسها.
• إبلاغ أولياء الأمور برسائل واتساب بشأن أبنائهم، بتفويضٍ من المدرسة.
• تشغيل الخدمة وحمايتها وتشخيص أعطالها، والتواصل مع المدرسة بشأن حسابها.

تُرسل الرسائل من رقم واتساب خاصّ بالمدرسة، وتقتصر على ما يخصّ ابن وليّ الأمر أو ابنته. تُضبَط أوقات الإرسال ومعدّلاته من إعدادات المدرسة.

المدرسة هي المسؤولة عن صحّة أرقام أولياء الأمور وعن الأساس النظامي لمراسلتهم، وهي التي تحدّد مَن يُبلَّغ ومتى. لذلك تُوجَّه طلبات إيقاف الرسائل إلى المدرسة بصفتها الجهة المتحكّمة بالبيانات.

لا نبيع البيانات ولا نؤجّرها ولا نستخدمها في الإعلان أو التتبّع التسويقي. تقتصر المشاركة على مزوّدي بنية تحتية لازمين لتشغيل الخدمة، وفي حدود ما يتطلّبه تشغيلها:

• مزوّد استضافة التطبيق وقاعدة البيانات.
• مزوّدو قنوات التبليغ التي تفعّلها المدرسة لإيصال القرارات والإشعارات (واتساب).
• مزوّد إرسال البريد الإلكتروني (دعوات تفعيل الحساب واستعادة كلمة المرور).
• بوابة الوزارة نفسها — تصلها البيانات التي تطلب المدرسة رفعها إليها.
• قياس زيارات الصفحات العامة: يجري لدى مزوّد الاستضافة قياسٌ مجمّع (مسار الصفحة، والمُحيل، والدولة، ونوع الجهاز) بلا كوكيز، ولا يشمل أي بيانات طالب أو وليّ أمر.

قد نُفصح عن بيانات إذا فرض ذلك التزامٌ نظامي أو طلبٌ من جهة مختصّة وفق القانون.

تُستضاف المنصّة وقاعدة بياناتها لدى مزوّدي خدمات سحابية خارج سلطنة عُمان، وتنتقل إليها البيانات الموصوفة في البند ٠٢ لغرض تشغيل الخدمات المذكورة في البند ٠٤ وحده. يجري النقل عبر اتصالات مشفَّرة وبصلاحيات وصول محدودة، ووفق التزامات تعاقدية مع المزوّدين تمنع استخدام البيانات لغير أغراض التشغيل. ولا تُنقل البيانات إلى أي جهة خارج المذكورين في البند ٠٦.

نُدرج هذا البند صراحةً ليكون اشتراك المدرسة قراراً مبنيّاً على علمٍ بأن المعالجة تجري خارج السلطنة. وللمدرسة أن تطلب تفاصيل مواقع الاستضافة، أو تصدير بياناتها أو حذفها، في أي وقت وفق البند ٠٩.

• بيانات دخول بوابة الوزارة مشفَّرة في التخزين، ولا تُعرَض بعد حفظها.
• لكل مدرسة نطاق بيانات مستقلّ، تحرسه سياسات على مستوى صفوف قاعدة البيانات لا على مستوى الواجهة وحدها.
• تحقّق من الجلسة على الخادم في كل طلب، وصلاحيات محكومة بالدور، وفصلٌ بين واجهات إدارة المنصة وحسابات المدارس.
• سجلّ تدقيق للعمليات الحسّاسة يحفظ منفّذها ووقتها.
• نقل مشفَّر عبر HTTPS مع HSTS، ومنعُ تضمين الموقع داخل إطارات، وتعطيل الكاميرا والميكروفون وتحديد الموقع.
• ضبطٌ لمعدّل الطلبات على النقاط الحسّاسة والعامة.

لا يوجد نظام محصَّن تماماً، لكنّنا نلتزم بمراجعة هذه الضوابط وتحديثها، وبإبلاغ المدرسة عند وقوع حادثة تمسّ بياناتها.

نحتفظ ببيانات المدرسة ما دام اشتراكها قائماً. عند انتهاء الاشتراك أو بناءً على طلب المدرسة، تُحذف بياناتها أو تُسلَّم إليها، عدا ما يلزم الاحتفاظ به لمدّة محدودة لأغراض التدقيق أو الالتزام النظامي.

لأنّ المدرسة هي المتحكّم بالبيانات، تُوجَّه إليها طلبات الاطّلاع أو التصحيح أو الحذف الخاصّة بالطلاب وأولياء الأمور والمعلّمين، ونستجيب لها بصفتنا معالجاً بناءً على توجيه المدرسة. ويمكن مراسلتنا مباشرةً وسنحيل الطلب إلى المدرسة المعنيّة.

قد نُحدّث هذه السياسة كلّما تغيّرت الخدمة أو ضوابطها. يُحدَّث تاريخ آخر تعديل أعلى الصفحة، وتُبلَّغ المدارس المشتركة بالتغييرات الجوهرية.