سياسة الخصوصية

1. نظرة عامة

توضح سياسة الخصوصية هذه كيف تجمع Darres (darres.test) البيانات الشخصية وتستخدمها وتخزّنها وتشاركها عند استخدامك لمنصة التعلم وأدوات المعلمين وإدارة المراكز.

تعمل Darres من الإسكندرية، مصر. للاستفسارات أو ممارسة حقوقك: info@darres.test.

2. الأدوار والمسؤوليات

بالنسبة لحسابات المنصة الأساسية (طلاب، معلمون، أولياء أمور، موظفون)، تعمل Darres كمسؤول بيانات عن بيانات الحساب والمصادقة اللازمة لتشغيل الخدمة.

المعلمون الذين يشغّلون منتج المركز ويديرون سجلات طلاب المركز هم مسؤولون مستقلون عن بيانات المركز (حضور، فوترة، واجبات، إلخ) ويجب أن يحصلوا على موافقة مناسبة من الطلاب وأولياء الأمور.

3. المعلومات التي نجمعها

بيانات الحساب والملف — الاسم، البريد، كلمة المرور المشفّرة، الهاتف، الدولة، الدور، صورة الملف، حالة الحساب، وتفضيل اللغة.

• بيانات الطالب — الصف، الرقم القومي (اختياري)، تاريخ الميلاد (اختياري)، العنوان (اختياري)، هاتف ولي الأمر، التسجيلات في الكورسات، المفضلة، التقييمات، والشهادات.
• بيانات المعلم — السيرة، المؤهل، التخصص، المواد، صفحة المعلم العامة، حالة الاشتراك، ومعرّفات مكتبات الفيديو Bunny/FlexiCloud.
• بيانات ولي الأمر — الرقم القومي والمهنة المرتبطة بحساب ولي الأمر.
• بيانات الموظف — صلاحيات أقسام LMS والمركز التي يمنحها المعلم.
• المصادقة والجهاز — معرّفات الجلسة، IP، User-Agent، رموز تذكرني، وللطلاب: رمز الجهاز وبصمة User-Agent واسم الجهاز وIP الجهاز وتاريخ القفل.
• نشاط التعلم — تقدم الدروس، إجابات نقاط تفتيش الفيديو، الملاحظات، محاولات الاختبار، الإجابات، الدرجات، الوقت، مخالفات التركيز، نبضات الاختبار، وسجل الإجابات الخاطئة.
• المحفظة والمدفوعات — أرصدة المحفظة لكل معلم، استرداد أكواد الشحن، سجلات الدفع، وطلبات الشحن مع مرفقات الإثبات والملاحظات وحالة المراجعة.
• عمليات المركز — هوية واتصال طلاب المركز، رموز QR، المجموعات، مسح الحضور، الغياب، تسليمات الواجبات والملفات، نتائج الاختبارات اليدوية، النقاط، ملاحظات المعلم، الفواتير، المدفوعات، المصروفات، ورواتب طاقم المركز.
• الاتصالات — رموز إعادة تعيين كلمة المرور، حالة التحقق من البريد، إشعارات المنصة، وإعلانات المعلم داخل التطبيق.
• أحداث الإعلانات — مشاهدات ونقرات وتخطي وإكمال مع معرّف الإعلان ومعرّف الكورس واسم الصفحة ومعرّف المستخدم عند تسجيل الدخول.
• السجلات التقنية — سجلات الخادم والتطبيق، عدادات الحد من الطلبات، ورموز جلسات التشغيل المؤقتة للفيديو المحمي.

4. كيف نستخدم معلوماتك

نستخدم البيانات الشخصية من أجل:

• إنشاء الحسابات والمصادقة وفرض ربط الجهاز للطلاب والحفاظ على جلسات آمنة.
• تقديم الكورسات وبث الفيديو ومعالجة الاختبارات وإصدار الشهادات وعرض التقدم لك وللمعلمين.
• تشغيل المحافظ وأكواد الشحن والفواتير وميزات مالية المركز.
• تمكين المعلمين والموظفين المخولين من إدارة الطلاب والحضور والواجبات والتقارير.
• إرسال رسائل معاملات (إعادة تعيين كلمة المرور، التحقق، إشعارات الفوترة حيث ينطبق).
• قياس الاستخدام وتشخيص الأخطاء ومنع الاحتيال وتحسين المنصة.
• عرض الإعلانات داخل المنصة وقياسها.
• الامتثال للالتزامات القانونية وإنفاذ شروط الخدمة.

5. الأسس القانونية للمعالجة

حسب موقعك، نعتمد على: (أ) تنفيذ العقد — لتقديم الخدمة التي اشتركت بها؛ (ب) المصلحة المشروعة — الأمان ومنع الاحتيال وتحسين المنتج وقياس الإعلانات مع موازنة حقوقك؛ (ج) الموافقة — عند قبول السياسات عند التسجيل أو الميزات الاختيارية؛ (د) الالتزام القانوني — حيث يُلزمنا القانون بالاحتفاظ أو الإفصاح.

6. ملفات تعريف الارتباط والتخزين المحلي

نستخدم التقنيات التالية في المتصفح:

• ملف جلسة — يحافظ على جلسة تسجيل الدخول (HttpOnly؛ SameSite=Lax).
• ملف تذكرني — اختياري عند تفعيل "تذكرني"، مرتبط برمز مخزّن على سجل المستخدم.
• ملف device_token — HttpOnly لربط جهاز الطالب (حتى خمس سنوات).
• رمز CSRF — يحمي النماذج من هجمات عبر المواقع.
• localStorage — قد تُخزَّن تفضيلات الوضع الداكن/الفاتح (darkMode) محلياً فقط ولا تُرسل لخوادمنا.

7. ربط الجهاز وممارسات الأمان

تُربط حسابات الطلاب بجهاز واحد عبر رمز عشوائي في قاعدة البيانات وملف تعريف ارتباط آمن، مع تجزئة User-Agent للاستعادة عند مسح الملفات على نفس المتصفح.

نسجّل عناوين IP عند الدخول وربط الجهاز للتدقيق الأمني. يمكن للمعلمين والمشرفين إعادة تعيين الربط عند تغيير الجهاز بشكل مشروع.

نطبّق ترويسات أمان (حماية الإطارات، CSP، HSTS على HTTPS، وغيرها). نقاط تسجيل الدخول والتسجيل محدودة المعدل.

عند تسجيل الدخول تُلغى الجلسات الأخرى المخزّنة في قاعدة البيانات لحسابك.

8. تشغيل الفيديو ورفع الملفات

يُسلّم الفيديو المحمي عبر جلسات تشغيل مؤقتة (Bunny.net Stream، وكيل FlexiCloud HLS، أو مزودين مضمّنين). تُخزَّن الرموز في ذاكرة الخادم المؤقتة ولا تُشارك مع مستخدمين آخرين.

قد ترفع ملفات تشمل صور الملف، تسليمات الواجبات، إثباتات شحن المحفظة، مرفقات الكورس، ومستندات تسجيل المركز. تُخزَّن على خوادمنا أو تخزين كائنات متصل (بما في ذلك FlexiCloud R2) ولا يصل إليها إلا أدوار مخولة.

9. من نشارك البيانات معه

نشارك البيانات الشخصية فقط لتشغيل المنصة:

لا نبيع بياناتك الشخصية. يتلقى المعلمون بيانات الطلاب المسجّلين معهم أو في مركزهم فقط.

• معلموك وموظفوهم المخولون — التسجيل والتقدم ونتائج الاختبارات ونشاط المحفظة وسجلات المركز ذات الصلة.
• أولياء الأمور — حيث تُربط حسابات الأولياء بتقدم الطالب وفق إعدادات المنتج.
• مزودو البنية التحتية — الاستضافة وقواعد البيانات والذاكرة المؤقتة والبريد وBunny.net وتخزين FlexiCloud/R2 ومكتبات PDF على بنيتنا.
• مشرفو المنصة — للفوترة والاشتراكات والدعم والتحقيقات الأمنية.
• الجهات القانونية — عند وجود إجراء قانوني صالح أو لحماية الحقوق والسلامة وسلامة المنصة.

10. النقل الدولي للبيانات

عملياتنا الأساسية في مصر. قد يعالج مزودو CDN والتخزين السحابي البيانات في دول أخرى. عند النقل الدولي نطبّق ضمانات مناسبة وفق القانون واتفاقيات المزودين.

11. الاحتفاظ بالبيانات

نحتفظ ببيانات الحساب والتعلم طالما الحساب نشط ولمدة معقولة بعد ذلك للامتثال القانوني وحل النزاعات والاحتفاظ بالسجلات الأكاديمية بطلب المعلم أو المركز.

تنتهي الجلسات وفق إعدادات المدة. تبقى رموز الجهاز حتى إعادة التعيين. تُحفظ سجلات الإعلانات والخادم لفترات محدودة للتحليل والأمان.

يمكنك طلب حذف الحساب عبر info@darres.test؛ قد تُحفظ بعض السجلات (سجل الدفع، الفواتير، أو بيانات يحتفظ بها المعلم كمسؤول مستقل) حيث يقتضي القانون ذلك.

12. حقوقك

وفق القانون المعمول به، قد يكون لك الحق في الوصول والتصحيح والحذف والتقييد أو نقل بياناتك، والاعتراض على بعض المعالجة أو سحب الموافقة حيث تكون المعالجة قائمة على الموافقة.

لممارسة هذه الحقوق راسل info@darres.test مع معلومات كافية للتحقق من هويتك. نرد ضمن المدد المعقولة التي يفرضها القانون.

يجوز لك تقديم شكوى لدى جهة حماية البيانات المحلية إذا رأيت أن معالجتنا تخالف الأنظمة.

13. الأطفال وأولياء الأمور

المنصة مخصصة لطلاب التعليم الرسمي. نجمع هاتف ولي الأمر عند تسجيل الطالب لدعم استعادة الحساب وتواصل المعلم.

يجب على الأولياء الإشراف على استخدام القُصّر والتواصل معنا أو مع معلم الطالب بخصوص الوصول أو إعادة تعيين الجهاز أو مخاوف البيانات.

14. تغييرات هذه السياسة

ننشر التحديثات على هذه الصفحة مع تاريخ "آخر تحديث" جديد. قد نُبلّغ بالتغييرات الجوهرية عبر المنصة أو البريد حيث يناسب.

15. التواصل

Darres — الإسكندرية، مصر
البريد: info@darres.test