الخصوصية والأمان

هذه الصفحة يحرّرها فريق Qotb للإجابة عن الأسئلة الشائعة حول الأمان والخصوصية في قطب - دليل المدارس السورية. المعلومات هنا توضح الممارسات والضوابط الحالية، وليست شهادة أو توثيقاً مستقلاً.

تسجيل الدخول والصلاحيات

  • تسجيل دخول الأهالي عبر رمز يُرسل إلى رقم الجوال (OTP).
  • حسابات أصحاب المؤسسات محمية بكلمة مرور مع إمكانية إعادة تعيينها عبر البريد.
  • الصلاحيات داخل لوحة التحكم مقسّمة حسب الدور (مدير، إداري أكاديمي، ...).
  • التحقق من الأدوار يتم على الخادم، ولا يعتمد على بيانات المتصفح.

حماية البيانات على مستوى السطر

  • كل جدول في قاعدة البيانات يفعّل سياسات وصول صارمة (Row-Level Security).
  • بيانات كل مدرسة معزولة عن غيرها، ولا يصل إليها إلا أعضاء فريقها أو المشرفون.
  • بيانات الأهالي (المفضّلة، التواصل، الإشعارات) لا تظهر إلا لصاحبها.
  • ملفات الوسائط والمرفقات تُخزَّن في حاويات خاصة وتُقدَّم عبر روابط موقّعة قصيرة الأجل.

ما الذي نجمعه

  • للأهالي: رقم الجوال للتواصل والتحقق، والمدارس المفضّلة، وطلبات التواصل التي ترسلها.
  • للمؤسسات: بيانات الملف العام (الاسم، الموقع، الوصف، الصور) ومعلومات الفريق والاشتراك.
  • بيانات استخدام محدودة (عدد المشاهدات والنقرات على واتساب) لإحصاءات المؤسسة.
  • لا نبيع البيانات الشخصية لأي طرف خارجي.

الشفافية والمستندات

  • شروط الاستخدام واتفاقية أصحاب المؤسسات متاحة وقابلة للمراجعة.
  • نسجّل قبول المستخدمين للمستندات القانونية بصيغة قابلة للتدقيق.
  • سياسة الخصوصية الكاملة منشورة في أسفل هذه الصفحة.
  • يمكنك طلب تعديل أو حذف بياناتك بالتواصل معنا على البريد أدناه.

الإبلاغ عن مشكلة أمنية

إذا اكتشفت ثغرة أو سلوكاً يثير القلق، يرجى التواصل معنا بأسرع وقت ممكن مع وصف واضح وخطوات إعادة الإنتاج إن أمكن. نتعامل مع البلاغات بسرية ونمنح الأولوية للحالات التي قد تؤثر على بيانات المستخدمين.

سياسة الخصوصية

آخر تحديث: 29 يوليو 2026

1. المسؤول عن البيانات

Qotb (مشغّل «قطب - دليل المدارس السورية») هي الجهة المسؤولة عن معالجة البيانات الشخصية وفق هذه السياسة.

للاستفسارات: تواصل عبر قنوات الدعم الرسمية المعروضة على المنصة.

2. البيانات التي نجمعها

من الأهالي (عبر حساب مجاني موثّق برقم الهاتف): الاسم، رقم الهاتف، ورسالة التواصل أو نص التقييم.

يمكن تصفّح الدليل دون حساب — لكن طلب التواصل والتقييم والحفظ يتطلب تسجيل الدخول.

من مدير المؤسسة: الاسم، البريد الإلكتروني، رقم الهاتف، وبيانات المؤسسة (الاسم، النوع، العنوان، المحافظة، الوصف، الصور).

بيانات تقنية: سجلات الاستخدام، عنوان IP تقريبي، وملفات تعريف ارتباط ضرورية للتشغيل والأمان.

3. أغراض المعالجة

تشغيل المنصة وإيصال طلبات التواصل إلى المدارس المعنية.

التحقق من الهوية عبر رمز OTP (واتساب أو SMS) لمرة واحدة لكل عملية.

إدارة حسابات المدارس، الاشتراكات، الفوترة، والدعم الفني.

تحسين الخدمة والأمان ومنع الإساءة (بما في ذلك حدود المعدّل).

4. رسائل التحقق

نرسل رمز تحقق لمرة واحدة عبر واتساب أو رسالة نصية عند تسجيل الدخول أو إنشاء الحساب أو تغيير رقم الهاتف — للمصادقة فقط.

رسائل واتساب التسويقية (عروض وتحديثات) تُرسل فقط إذا وافقت صراحةً عبر خيار منفصل عند الدخول أو من إعدادات الحساب. رسائل الفوترة للمدارس تُرسل إلى البريد الإلكتروني المسجّل.

5. مشاركة البيانات

نشارك بيانات طلب التواصل مع المدرسة التي اختارها ولي الأمر فقط.

نستخدم مزودي بنية تحتية (استضافة، بريد، قواعد بيانات) ملزمين بتأمين البيانات ضمن حدود الخدمة.

لا نبيع بياناتك الشخصية لأطراف ثالثة لأغراض تسويقية.

قد نكشف عن بيانات عند طلب قانوني صحيح من جهة مختصة.

6. مدة الاحتفاظ

نحتفظ بالبيانات طالما كان الحساب نشطاً أو حسب الحاجة لتقديم الخدمة والالتزامات القانونية.

سجلات قبول الشروط (التاريخ والنسخة) تُحفظ لإثبات الموافقة.

يمكنك طلب حذف بياناتك الشخصية عبر الدعم؛ قد نبقي سجلاً minimalاً للامتثال أو النزاعات.

7. حقوقك

يحق لك طلب الوصول إلى بياناتك أو تصحيحها أو حذفها ضمن ما يسمح به القانون.

يمكنك الاعتراض على معالجة غير ضرورية أو طلب تقييدها عند وجود أساس قانوني.

8. الأمان

نطبّق إجراءات تقنية وتنظيمية معقولة لحماية البيانات (تشفير النقل، صلاحيات وصول، نسخ احتياطي).

لا يوجد نظام آمن بنسبة 100%؛ أنت مسؤول عن حماية كلمة مرور حسابك.

9. تحديث السياسة

نحدّث هذه السياسة عند تغيّر ممارساتنا. تاريخ «آخر تحديث» يظهر أعلى الصفحة.

النسخة السارية هي المنشورة على /trust وقت موافقتك.