من نحن ومن يتحكم في البيانات
متقن منصة لإدارة حلقات تحفيظ القرآن، تتوفر على الموقع وفي تطبيق الجوال. تغطي هذه السياسة الموقع والتطبيق معًا.
كل جمعية أو مسجد أو مركز يشترك في المنصة هو المتحكّم في بيانات طلابه وفريقه: هو من يقرر ما يُسجَّل ولماذا. ويعمل متقن بصفة مزوّد المنصة، فيعالج هذه البيانات نيابةً عن الجهة وبحسب تعليماتها، ولا يستخدمها لغرض آخر.
لذلك، إن كنت طالبًا أو ولي أمر أو معلمًا، فالجهة التي تتبع لها هي أول من يجيب عن أسئلتك حول بياناتك، ويسعدنا أن نساعدك كذلك عبر قناة التواصل أدناه.
البيانات التي نجمعها
لا نجمع إلا ما يلزم لتشغيل الحلقة ومتابعة الطلاب. وهي بحسب نوعها:
| الحسابات | الاسم، رقم الجوال، البريد الإلكتروني (للمعلمين والإداريين وبعض الحسابات)، وكلمة المرور مخزّنة مشفّرة. ودور الحساب وصلاحياته داخل الجهة. |
|---|---|
| الطلاب | الاسم، تاريخ الميلاد، الجنسية، رقم الجوال، رقم جوال ولي الأمر، والحلقة والمستوى. ويُطلب في استمارة التسجيل رقم الهوية أو الجواز. |
| المتابعة التعليمية | الحضور والغياب والاستئذان، سجل التسميع والمراجعة وتقييمه، خطط الحفظ، نتائج الاختبارات، الملاحظات التربوية، النقاط والجوائز، والشهادات الصادرة. |
| الرسوم والمالية | سجلات الرسوم والمصروفات والإيرادات التي يدخلها المسؤول، ومرفقاتها كالفواتير. لا نعالج مدفوعات بالبطاقات، ولا نحتفظ ببيانات بطاقات. |
| الرسائل والإشعارات | سجل الرسائل المرسلة لأولياء الأمور (النص والجهة المستلمة والحالة)، ورمز الإشعارات الخاص بجهازك إن فعّلت الإشعارات في التطبيق، ونوع الجهاز (iOS أو Android). |
| بيانات تقنية | عنوان IP ونوع المتصفح عند تسجيل الدخول والعمليات الحساسة، ومحاولات الدخول الفاشلة، وذلك لأغراض الأمان وسجلات التدقيق فقط. |
نحن لا نطلب موقعك الجغرافي، ولا جهات اتصالك، ولا الكاميرا أو الميكروفون، ولا الصور من جهازك.
بيانات الأطفال والطلاب القاصرين
كثير من طلاب الحلقات أطفال. لا ينشئ الطفل حسابًا بنفسه على المنصة: تُدخل الجهة بياناته بعلم ولي أمره، وتتحمل مسؤولية الحصول على موافقته.
- الطلاب دون الثالثة عشرة يستخدمون التطبيق من خلال حساب ولي أمرهم، ولا ينشئون حسابًا مستقلًا، ولا نطلب منهم بيانات مباشرة.
- تُستخدم بيانات الطالب للمتابعة التعليمية فقط: الحضور والحفظ والاختبارات والتواصل مع أسرته.
- لا تُستخدم لأي إعلان أو تسويق، ولا تُباع، ولا تُشارك مع أي جهة خارج من ذُكر في هذه السياسة.
- لا تظهر بيانات الطالب علنًا. ما يُعرض عبر روابط المشاركة أو البطاقات تحدده الجهة، وتبقى هذه الروابط خارج فهرسة محركات البحث.
- لولي الأمر أن يطلب الاطلاع على بيانات ابنه أو تصحيحها أو حذفها، كما هو موضح في صفحة حذف الحساب والبيانات.
كيف نستخدم البيانات
- تشغيل المنصة: تسجيل الدخول، وإظهار كل مستخدم ما تسمح له صلاحياته فقط.
- المتابعة التعليمية: الحضور والتسميع والخطط والاختبارات والتقارير والشهادات.
- التواصل مع الأسر: رسائل واتساب وإشعارات التطبيق وبريد إلكتروني عن الحضور والإنجاز وإعادة تعيين كلمات المرور.
- حماية الحسابات: الحد من محاولات الدخول المتكررة وكشف الاستخدام المريب.
- صيانة المنصة وإصلاح الأعطال، وإنشاء نسخ احتياطية.
لا إعلانات ولا بيع ولا تتبّع
هذه التزامات صريحة:
- لا نبيع بياناتك ولا نؤجرها ولا نشاركها لأغراض إعلانية.
- لا يحتوي الموقع ولا التطبيق على إعلانات.
- لا نستخدم أدوات تحليلات أو تتبّع من أطراف خارجية (مثل Google Analytics أو Meta Pixel أو أدوات رصد سلوك المستخدم)، ولا نبني ملفات تعريف تسويقية.
الجهات التي تعالج البيانات معنا
نستعين بخدمات تقنية محدودة لتشغيل المنصة، ولا تتلقى كل خدمة إلا ما تحتاجه لعملها:
| Railway | استضافة التطبيق وقاعدة البيانات. تُخزَّن عليها كل بيانات المنصة. |
|---|---|
| Resend | إرسال البريد الإلكتروني (كروابط تفعيل الحسابات وكلمات المرور)، فيتلقى عنوان المستلم ونص الرسالة. |
| Expo | خدمة إرسال إشعارات التطبيق، وتمرّرها إلى Google (Firebase Cloud Messaging) لأجهزة Android وإلى Apple (APNs) لأجهزة iOS، فتتلقى هذه الجهات رمز الجهاز ونص الإشعار. |
| واتساب | رسائل أولياء الأمور ورموز الدخول تُرسل من الخادم عبر بوابة رسائل واتساب (بوابة مستضافة لدينا، أو خدمة WaSender)، فيتلقى المزوّد رقم المستلم ونص الرسالة. |
قد نكشف البيانات أيضًا حين يُلزمنا بذلك نظام أو جهة قضائية مختصة، وفي أضيق الحدود.
كيف نحمي البيانات
- تنتقل البيانات بين جهازك والخوادم عبر اتصال مشفّر (HTTPS).
- كلمات المرور لا تُخزَّن كما هي، بل مشفّرة بخوارزمية تجزئة (bcrypt).
- مفاتيح ربط واتساب مخزنة مشفّرة داخل قاعدة البيانات.
- صلاحيات دقيقة: لا يرى المستخدم إلا بيانات جهته وما تسمح به صلاحيته، وبيانات كل جهة معزولة عن غيرها.
- نحدّ من محاولات الدخول الخاطئة المتكررة، ونسجّل دخول فريق الدعم إلى أي حساب عند الحاجة للصيانة.
- في التطبيق، تُحفظ جلسة الدخول في التخزين الآمن للجهاز.
لا يوجد نظام محصّن تمامًا. وإن اكتشفنا اختراقًا يمس بياناتك أبلغنا الجهة المعنية بما حدث وبما ينبغي فعله.
مدة الاحتفاظ بالبيانات
نحتفظ ببيانات الجهة طوال اشتراكها، لأن سجل الطالب في الحفظ يفقد قيمته إذا حُذف. وللجهة أن تحذف طالبًا أو حسابًا في أي وقت.
- عند حذف حساب أو طالب، تُحذف بياناته من النظام ضمن المدة المبيّنة في صفحة حذف الحساب.
- النسخ الاحتياطية الآلية تُدار بالتدوير، فتُستبدل القديمة منها بالأحدث، فتخرج البيانات المحذوفة منها تدريجيًا.
- سجلات الأمان (كمحاولات الدخول) نحتفظ بها لمدة قصيرة بقدر الحاجة الأمنية.
حقوقك
لك، أو لولي أمرك إن كنت قاصرًا، أن:
- تطلب نسخة من بياناتك أو تعرف ما نحتفظ به عنك.
- تصحّح أي بيان غير دقيق.
- تطلب حذف حسابك وبياناتك.
- تعترض على استخدام بياناتك أو تسحب موافقتك، فتوقف الجهة تسجيل بياناتك.
الطريق الأسرع هو التواصل مع مسؤول جهتك. وإن لم يتيسر ذلك فراسلنا ونتولى الأمر معه. خطوات الحذف في صفحة حذف الحساب والبيانات.
ملفات الارتباط والتخزين المحلي
نستخدم ملفًا واحدًا ضروريًا لإبقائك مسجّلًا للدخول، ونحفظ في متصفحك تفضيلات العرض كالوضع الفاتح أو الداكن. لا نستخدم ملفات ارتباط للإعلان أو للتتبع. ويمكنك حذفها من إعدادات المتصفح، وستحتاج حينها إلى تسجيل الدخول من جديد.
تطبيق الجوال
يطلب التطبيق إذن الإشعارات فقط، وهو اختياري، ويمكن إيقافه من إعدادات جهازك في أي وقت. عند تفعيله يرسل التطبيق رمز الجهاز إلى خوادمنا لنتمكن من إرسال التنبيهات، ويُلغى الرمز تلقائيًا إذا حُذف التطبيق. نعرض في التطبيق البيانات نفسها التي تظهر لحسابك على الموقع، ولا نجمع فيه أكثر منها.
تعديل هذه السياسة
قد نحدّث السياسة مع تطور المنصة. نكتب تاريخ آخر تحديث أعلى الصفحة، وإذا كان التعديل جوهريًا نبلغ الجهات المشتركة به.
التواصل معنا
لأي سؤال عن الخصوصية أو لممارسة حقوقك، راسلنا وسنرد خلال 30 يومًا كحد أقصى: