سياسة الخصوصية

معلومات الجهة المشغِّلة

١. من نحن

"مدرستي" منصة إلكترونية لإدارة العمليات المدرسية (الطلاب، المعلمين، الحضور، الاختبارات، المالية، وغيرها) بنظام النطاق الواحد متعدد المستأجرين (كل مدرسة كيان مستقل ومعزول بياناتياً عن بقية المدارس)، من تطوير وتشغيل NEXAS. كل مدرسة مشتركة هي الجهة المسؤولة عن بيانات طلابها وأولياء أمورها وموظفيها ("جهة التحكم بالبيانات")، وتعمل NEXAS بصفتها الجهة التي تُعالِج هذه البيانات نيابةً عن المدرسة وبتوجيهاتها ("معالج البيانات").

٢. البيانات التي نجمعها

بيانات الطالب

• الاسم الكامل، الجنس، تاريخ الميلاد، رقم الهوية الوطنية
• الصورة الشخصية (إن رفعتها المدرسة) والعنوان
• معلومات صحية أساسية: فصيلة الدم، الحالة الصحية
• السجل الأكاديمي: الدرجات، الحضور والغياب، السلوك، الاختبارات
• السجل المالي: الفواتير والمدفوعات (نقداً/تحويلاً بنكياً فقط، لا بيانات بطاقات دفع)

بيانات ولي الأمر

• الاسم، رقم الجوال، البريد الإلكتروني، رقم الهوية الوطنية

بيانات المعلمين والموظفين

• الاسم، رقم الجوال، التخصص
• بيانات العقد: المسمى الوظيفي، الراتب والبدلات، رقم الحساب البنكي (IBAN)
• سجل الرواتب الشهري والسلف المالية، وسجل الحضور الوظيفي

لا تجمع المنصة أي بيانات بيومترية، ولا تُعالِج بيانات بطاقات دفع مباشرة.

٣. لماذا نجمع هذه البيانات

• تشغيل الخدمات التعليمية والإدارية الأساسية التي تطلبها المدرسة
• إرسال إشعارات تخص الطالب لولي الأمر (حضور، سلوك، مواعيد الحافلة، مستحقات مالية)
• إصدار المستندات الرسمية (سندات القبض، الشهادات، كشوف الدرجات)
• حماية النظام ومنع إساءة الاستخدام (سجل تدقيق، مراقبة أعطال)

٤. من يشارك هذه البيانات

لا تُباع بياناتك أو تُشارَك لأغراض تسويقية. تصل بيانات محدودة لطرفين تقنيين فقط، لتشغيل خدمة طلبتها المدرسة نفسها:

يمكن للمدرسة ضبط مزوّد بريدها الخاص بدل المزوّد الافتراضي من الإعدادات.

٥. بيانات الأطفال

غالبية بيانات الطلاب في هذه المنصة تخص قُصَّراً. المدرسة هي الجهة التي تجمع هذه البيانات مباشرة (ضمن إجراءات التسجيل والقبول المعتادة مع ولي الأمر)، وتُدخِلها بصفتها جهة التحكم بالبيانات المسؤولة عن الحصول على موافقة ولي الأمر. تلتزم NEXAS بعدم استخدام بيانات الطلاب لأي غرض خارج تشغيل الخدمة التي طلبتها المدرسة.

٦. كيف نحمي بياناتك

• عزل بيانات كل مدرسة بالكامل عن بقية المدارس المشتركة
• كلمات المرور مُخزَّنة بتشفير أحادي الاتجاه
• قفل مؤقت للحساب بعد محاولات دخول فاشلة متتالية
• سجل تدقيق كامل للعمليات الحساسة (مالية، صلاحيات، بيانات موظفين)
• صلاحيات وصول محددة بحسب دور كل مستخدم
• نسخ احتياطي يومي على مستوى المنصة، وإمكانية نسخ احتياطي يدوي فوري لكل مدرسة

٧. الاحتفاظ بالبيانات وحذفها

تحتفظ المدرسة ببياناتها طوال فترة اشتراكها. توفّر المنصة أدوات لإدارة البيانات (تصفير موسمي، نسخ احتياطي واستعادة يدويين). لطلب حذف بيانات محددة، تواصل مع إدارة مدرستك أو دعم NEXAS.

٨. حقوقك

يحق لك، عبر مدرستك أو دعم NEXAS، طلب الاطلاع على بياناتك، تصحيحها، أو حذفها إن لم يوجد سبب نظامي للاحتفاظ بها.

٩. ملفات تعريف الارتباط

نستخدم ملف ارتباط واحداً لإدارة جلسة الدخول وآخر لحماية النظام من هجمات تزوير الطلبات (CSRF). لا نستخدمها لأغراض إعلانية أو تتبع خارجي.

١٠. التواصل معنا

لأي استفسار يخص هذه السياسة، تواصل مع إدارة مدرستك، أو مع فريق دعم NEXAS عبر قناة الدعم الفني داخل المنصة.