سياسة الخصوصية

من المسؤول عن بياناتك

الجمعية التي تدير الحلقات أو الحضانة التي تتعامل معها هي «مالك البيانات»، وهي التي تقرر ما يُجمع ولماذا. غِراس أداة تعمل لحساب الجمعية: تحفظ ما تسجّله الجمعية وفريقها، ولا تستخدمه لأي غرض آخر.

إذا كان عندك سؤال عن بياناتك، فالجهة التي تجيب عنه هي الجمعية.

ما الذي نجمعه

نجمع فقط ما يلزم لتشغيل الحلقات والحضانة. هذا كل ما يحفظه النظام، بحسب ما تستخدمه الجمعية منه:

بيانات الحساب

الاسم الظاهر والاسم الرسمي، ورقم غِراس الخاص بك، ونوع الحساب (مثل طالب أو معلّم أو ولي أمر)، وتاريخ الميلاد والجنس حيث تسجّلهما الجمعية، والفرع والقسم، ورقم هاتف وبريد إلكتروني للتواصل إن أضفتهما إلى ملفك، وصورة شخصية إن اخترت إضافتها. وإذا طلبت تغيير اسمك الرسمي حفظنا الطلب والسبب الذي ذكرته والقرار.

وسائل الدخول

رقم الهاتف أو البريد الإلكتروني الذي تدخل به. كلمة المرور لا تُحفظ كما كتبتها، بل بصيغة مشفّرة لا يمكن عكسها. وإن فعّلت التحقق بخطوتين حفظنا سرّ التطبيق الذي يولّد الرموز، مشفّراً. وإن اخترت الدخول بحساب خارجي حفظنا معرّف حسابك لديه والبريد الذي أكّده، لا أكثر.

الأجهزة والجلسات

اسم الجهاز ونظام تشغيله، ورقم داخلي له، ووقت آخر استخدام، ورموز الجلسة التي تُبقيك داخلاً. تستطيع الجمعية إيقاف أي جهاز.

محاولات الدخول

لحمايتك من التخمين نسجّل كل محاولة دخول ونتيجتها. المُعرّف وعنوان الشبكة (IP) يُحفظان في هذا السجل في صورة بصمة مجزّأة فقط لا يمكن إرجاعها إلى القيمة الأصلية. أما سجلات الخادم الموضّحة بعده فهي سجل منفصل.

سجلات الخادم

لتشغيل الخدمة واكتشاف الأعطال يكتب الخادم سطراً قصيراً لكل طلب: نوع الطلب ومساره (دون ما بعد علامة الاستفهام)، وعنوان الشبكة (IP) الخاص بك، والنتيجة، ورقم الطلب، وصيغة مموّهة من رقم المستخدم. لا تحتوي كلمات مرور ولا رموزاً ولا ترويسات ولا محتوى رسائل. ملفات السجل بحجم محدود، فتُستبدل الأسطر القديمة بالجديدة.

الحلقات والحضور

عضوية الحلقات، وجداول الجلسات، وحضور الطالب وغيابه وتأخره مع وقت التسجيل، وخطط الحفظ والمراجعة التي يضعها الشيخ.

الحضانة

وصول الطفل وانصرافه ومن استلمه، وما يسجّله فريق الفصل عن يومه (مثل الوجبات والنوم والنشاط)، وملخص يومي يصل إلى ولي الأمر.

صور الفصول

صور الأنشطة. لا يظهر طفل في صورة إلا بموافقة ولي أمره. نعيد حفظ كل صورة بعد حذف بيانات الموقع والكاميرا منها، ولا يوجد لها عنوان عام على الإنترنت.

الحوادث والأدوية

تقارير الحوادث التي يكتبها الفريق، وتفويضات الدواء التي يسجّلها ولي الأمر، وما أُعطي للطفل ومتى.

الأسرة والاستلام

الأسر وصلة ولي الأمر بأطفاله (أب أو أم أو وليّ آخر)، ومن يُسمح له باستلام الطفل: اسمه وصلته بالطفل ورقم هاتفه إن ذكرته الأسرة. رمز الاستلام السري لا يُحفظ إلا في صورة بصمة مجزّأة لا يمكن إرجاعها إلى الرمز.

طلبات التسجيل

البيانات التي تكتبها الأسرة في طلب التسجيل، وحالة الطلب، وموعد التقييم ونتيجته إن أجرته الجمعية، وملاحظات الفريق وسبب قراره.

سجل العمليات

سجل لا يُعدَّل يبيّن من قام بإجراء حساس (مثل منح صلاحية أو إيقاف حساب) ومتى. لا يحتوي كلمات مرور ولا رموزاً.

إذن الكاميرا في التطبيق

يطلب التطبيق إذن الكاميرا ليقرأ رمز الاستلام (QR) عند تسليم الطفل، وليلتقط صورة نشاط للفصل إن اخترت ذلك. لا يطلب الموقع الجغرافي ولا جهات الاتصال ولا الميكروفون.

ماسح الرموز (أندرويد)

يقرأ تطبيق أندرويد رمز الاستلام بمكتبة Google ML Kit لقراءة الباركود، وهي تعمل على الهاتف ولا ترسل صورة الكاميرا ولا الرمز. وبحسب إفصاح Google عن ML Kit فإن المكتبة ترسل إلى Google بيانات تشخيص تقنية: طراز الجهاز وإصدار أندرويد، واسم التطبيق وإصداره، وأرقام الأداء وأكواد الأخطاء، ومعرّفاً لهذا التثبيت لا يُقصد به تعريفك. لا نستلم هذه البيانات ولا نستطيع إيقافها. تطبيق ويندوز لا يستخدم هذه المكتبة.

ما الذي لا نجمعه

راجعنا قوائم المكتبات في التطبيق والموقع والخادم. لا شيء من هذا موجود:

• معرّف الإعلانات في جهازك، وأي إعلانات في التطبيق أو الموقع.
• أي أداة إحصاءات أو تحليل سلوك أو تقارير أعطال أضفناها نحن. وتشخيصات ماسح الرموز هي الوحيدة التي تذهب لشركة أخرى، وهي موضّحة في «ما الذي نجمعه».
• موقعك الجغرافي.
• جهات الاتصال أو رسائلك أو الميكروفون.
• مكتبات تتبّع أو تواصل اجتماعي. خطوط الموقع محفوظة معنا ولا تُطلب من موقع آخر.
• لا نبيع بياناتك ولا نشاركها لأغراض تسويقية.

رسائل البريد (مثل رمز الدخول) تُرسل عبر خادم البريد الذي تحدده الجمعية. وإذا فعّلت الجمعية الدخول بحساب خارجي (مثل أبل) واخترته أنت، فإن سياسة ذلك المزوّد هي التي تحكم ما يراه.

كيف نستخدم بياناتك

نستخدمها لتشغيل الحلقات والحضانة فقط:

• تسجيل الدخول والتحقق من أنك أنت.
• تسجيل الحضور والانصراف وإبلاغ أولياء الأمور.
• حماية الأطفال وسلامتهم: الاستلام والحوادث والأدوية.
• حماية النظام من الدخول غير المشروع ومن الأخطاء.

لا نستخدمها للإعلانات ولا للتسويق.

من يرى بياناتك

تُفحص الصلاحيات في الخادم عند كل طلب، وليس في الشاشة فقط.

• العاملون في الجمعية يرون فقط ما تسمح به صلاحياتهم في فرعهم أو قسمهم. ولا يرى كل شيء إلا من تمنحه الجمعية ذلك صراحةً.
• الشيخ أو المعلّم يرى طلاب حلقته أو فصله فقط.
• ولي الأمر يرى أبناءه فقط: يومهم وصورهم وتقارير الحوادث والأدوية الخاصة بهم.
• الأقسام المخصّصة (مثل قسم النساء) مغلقة على من ليس منها، حتى لو كان له صلاحية على الفرع.
• لا يرى أحد بيانات أسرة أخرى أو جمعية أخرى لم تُتح له.
• على جهازك نسخة من البيانات اللازمة للعمل دون إنترنت. الحقول الحساسة فيها مشفّرة، ومفاتيحها ورموز الدخول في مخزن الأمان في الجهاز، وتُمسح كلها حين تُلغى صلاحية الجهاز.

بيانات الأطفال

الأطفال أولى بالحماية، ولهم قواعد إضافية:

• حساب الطفل تنشئه الجمعية أو ولي أمره، ولا يُطلب منه أكثر مما يلزم لحلقته أو فصله.
• ولي الأمر هو من يرى بيانات طفله ويقرر موافقة الصور. بدون موافقة لا يظهر الطفل في أي صورة.
• لا يُسلَّم الطفل من الحضانة إلا لمن سمّاه ولي الأمر، ويُتحقق منه برمز أو بطاقة.
• لا نستخدم بيانات الأطفال للتسويق ولا لأي غرض خارج الحلقة أو الحضانة، ولا تظهر صور الأطفال في أي صفحة عامة.
• تطبيق «غِراس — الإدارة» مخصّص للعاملين في الجمعية وليس موجّهاً للأطفال. وما يخص الأطفال فيه يسجّله الكبار نيابةً عن الجمعية.

كم نحتفظ ببياناتك

هذه هي المدد الافتراضية الحالية، وللجمعية أن تضبط بعضها.

رموز الجلسة التي تُبقيك داخلاً

حتى 30 يوماً

محاولات الدخول (بصمات مجزّأة)

30 يوماً

سجلات الخادم (وفيها عنوان الشبكة)

ملفات بحجم محدود، وتُستبدل الأسطر القديمة بالجديدة

الإشعارات داخل النظام

المقروءة 90 يوماً، وأي إشعار 365 يوماً

صور الفصول

365 يوماً، وللجمعية ضبطها من 30 يوماً إلى 10 سنوات

صفوف ملفات الاستيراد

7 أيام

الحضور وسجلات الحضانة وبيانات الحساب

ما دام الحساب مفتوحاً، وبعد إيقافه تبقى السجلات التي تحتاجها الجمعية

سجل العمليات

يُحفظ ولا يُعدَّل ولا يُحذف

ما له مدة محددة يُحذف تلقائياً عند انتهائها.

تصحيح بياناتك أو حذفها

من حقك أن تعرف ما نحفظه عنك أو عن طفلك، وأن تطلب تصحيحه أو حذفه. اطلب ذلك من الجمعية، وهي تنفّذه معنا.

• التصحيح: تعدّل اسمك الظاهر بنفسك من حسابك. أما الاسم الرسمي (مثل الذي يُكتب في الشهادات) فيتغيّر بطلب تراجعه الجمعية.
• إيقاف الحساب: توقف الجمعية الحساب فلا يستطيع أحد الدخول به، وتبقى سجلاته التي تحتاجها الجمعية.
• الحذف: بعض السجلات، مثل سجل العمليات وسجل الحضور، مصمّمة ألا تُعدَّل أو تُحذف. تخبرك الجمعية بما يمكن حذفه وما يجب بقاؤه ولماذا.
• قبل التنفيذ تتأكد الجمعية من هويتك، أو من أنك ولي أمر الطفل.

كيف نحمي بياناتك

لا يوجد نظام آمن تماماً، لكن هذا ما نفعله:

• كل اتصال بين جهازك والخادم يتم عبر اتصال مشفّر (HTTPS).
• كلمات المرور محفوظة بصيغة لا تُعكس. ويمكن تفعيل التحقق بخطوتين، ويُطلب مجدداً قبل الإجراءات الحساسة.
• تُفحص الصلاحيات في الخادم عند كل طلب، ويُسجَّل كل إجراء حساس في سجل لا يُعدَّل.
• الأسرار محفوظة مشفّرة، والصور تُقدَّم بعناوين مؤقتة تنتهي بعد دقيقتين وتخص شخصاً واحداً.
• تؤخذ نسخ احتياطية ويُجرَّب استرجاعها.
• إذا اكتُشفت مشكلة تمس بياناتك، نبلغ الجمعية لتبلغك.

تواصل معنا

لم تضف الجمعية وسيلة تواصل بعد. اسأل الجمعية التي أعطتك حسابك مباشرةً.

تغيير هذه السياسة

إذا تغيّر ما نجمعه أو كيف نستخدمه، نحدّث هذه الصفحة وتاريخ آخر تحديث في أعلاها.