سياسة الخصوصية وحماية البيانات

مقدمة

نحن في "حرص للإدارة المدرسية الذكية" نحرص أشد الحرص على حماية خصوصية بيانات المدارس، الموظفين، وأولياء الأمور والطلاب. توضح هذه السياسة ماهية البيانات التي نجمعها، وكيفية استخدامها، والآليات الصارمة التي نتخذها لحمايتها وضمان سريتها التامة.

مَن المسؤول عن بياناتك؟ بيانات الطلاب وأولياء الأمور والمنسوبين تُدخلها المدرسة وتملك قرارها، فهي الجهة المسؤولة عنها، و«حرص الرقمية» تعالجها نيابةً عن المدرسة وبتوجيهها. أما بيانات حساب المدرسة نفسها واشتراكها وفوترتها فنحن المسؤولون عنها مباشرةً. ولذلك تُوجَّه طلبات تصحيح سجل الطالب إلى إدارة المدرسة أولاً، وتُوجَّه إلينا طلبات حذف الحساب والاستفسارات العامة عن الخصوصية.

إصدار هذه السياسة: 2.2 — تاريخ آخر تحديث: 10 أكتوبر 2026. ويسري هذا الإصدار من تاريخه، ويحلّ محلّ ما قبله.

البيانات التي نجمعها

لضمان تقديم أفضل تجربة إدارية متكاملة للمدرسة، يقوم النظام بمعالجة البيانات التالية:

• بيانات المدرسة: اسم المدرسة، وسجلات الإدارة، وبيانات التواصل الرسمية (رقم الجوال والبريد الإلكتروني)، وسجل اشتراك المدرسة في المنصة (الباقة والمبلغ ورقم عملية الدفع وتاريخها).
• بيانات الطلاب: الاسم، والمرحلة الدراسية، والفصل، ورقم الهوية الوطنية (لتمييز الطالب وربطه بسجلاته ومنع تكرار القيد).
• بيانات أولياء الأمور: الاسم، ورقم الجوال (وهو نفسه اسم الدخول، ويُستخدم لإرسال رموز التحقق والتنبيهات)، والبريد الإلكتروني إن وُجد (للدخول ورموز التحقق والإشعارات الإدارية)، ورقم الهوية الوطنية والتوقيع بخط اليد عند توقيع النماذج والتعهدات الإلكترونية.
• السجلات اليومية للطالب: الحضور والغياب والتأخر والاستئذان، والمخالفات السلوكية والإجراءات المتخذة بشأنها، والتقييمات والملاحظات التربوية، وسجلات التوجيه الطلابي.
• المراسلات: الرسائل المتبادلة بين إدارة المدرسة وولي الأمر داخل المنصة، ورسائل الواتساب والرسائل النصية والإشعارات المرسلة إليه — وتُحفظ نسخة من نصّها في سجلات النظام لإثبات الإرسال وللدعم الفني.
• البيانات المالية للأسرة: قوائم الرسوم الدراسية التي ترفعها المدرسة (اسم الطالب، وجوال ولي الأمر، وإجمالي المستحق، والمبلغ المحصَّل). ولا نجمع بيانات بطاقات الدفع إطلاقاً — بيانات البطاقة تُدخل لدى بوابة الدفع مباشرةً ولا تمرّ على خوادمنا.
• الملفات والصور والمرفقات: ما يرفعه المستخدم من ملفات وصور، ومنها التقرير الطبي المرفق بالحالة الصحية (ورفعه مطلوب لاعتماد الحالة)، ومرفقات الاستئذان والاعتذار.
• معرّفات الحساب: رقم حساب داخلي لكل مستخدم ورقم داخلي لكل طالب يُنشئهما النظام لربط السجلات ببعضها ومنع الخلط بين الحسابات. وهي أرقام داخلية لا تُعرّف بك خارج المنصة.
• بيانات الاستخدام والجهاز: عنوان الإنترنت (IP)، ونوع المتصفح والجهاز، وملفات الارتباط (الكوكيز) ومنها كوكي «الجهاز الموثوق»، ورمز الجهاز الخاص بإشعارات التطبيق، وتاريخ آخر دخول وآخر نشاط، وحالة قراءة الرسائل والإشعارات، وتفضيلات الإشعارات — والتفصيل في قسم «ملفات الارتباط ومعرّفات الأجهزة» أدناه.
• البيانات الحيوية (البصمة): لا يقوم حرص الرقمية بحفظ صورة البصمة الفعلية (Fingerprint Image) بأي شكل من الأشكال. ما يتم مزامنته بين أجهزة الحضور والانصراف والنظام السحابي هو (سجل الحركة ورقم الهوية المرتبط بالبصمة) فقط، مما يضمن استحالة استخدامها أو تسريبها لأي غرض حيوي آخر.
• ردود الاستبانات المدرسية (من مجيب بلا حساب): قد تنشر المدرسة استبانة برابط يجيب عنه ولي الأمر أو منسوب المدرسة بلا تسجيل دخول ولا رقم جوال. يُحفظ من المجيب: اسمه إن كتبه (وكتابته اختيارية)، وصفته (ولي أمر أو من منسوبي المدرسة) في الاستبانات الموجّهة للجميع فقط، وإجاباته وما يكتبه من ملاحظات، وتاريخ يوم الإجابة دون وقتها، وبصمة غير قابلة للعكس لمعرّف عشوائي يُحفظ في كوكي بمتصفحه لقبول إجابة واحدة من الجهاز والمتصفح نفسه. ولا يحفظ النظام مع الردّ عنوان الإنترنت ولا نوع المتصفح. ويرى مدير المدرسة كل ردّ على حدة فور وصوله بإجاباته كاملةً: مقرونًا بالاسم إن كُتب، وبلا اسم إن تُرك فارغًا — ولا تظهر الردود داخل المنصة لبقية موظفي المدرسة، ويستطيع حساب إدارة المنصة الاطلاع عليها دون تعديل. ويُحذف اسم المجيب تلقائيًّا بعد سنة من إغلاق الاستبانة، ومعه بصمة معرّف جهازه (وإن أعادت المدرسة فتحها بدأت السنة من إغلاقها التالي)، وتبقى الإجابات والنتائج المجمّعة بلا أسماء إلى أن يحذف مدير المدرسة الاستبانة — وله ذلك في أي وقت ما دام اشتراك المدرسة ساريًا — أو يُحذف حساب المدرسة فتُحذف استباناتها وردودها معه. والردود غير مرتبطة بأي حساب، فحذف حساب ولي الأمر أو الموظف لا يحذف ما أجاب به عن استبانة. ولا يتيح النظام حاليًّا حذف ردّ واحد بمفرده. والردّ المرسَل بلا اسم لا يُحفظ معه اسم ولا حساب ولا عنوان إنترنت — لا يُحفظ معه سوى بصمة كوكي المتصفح المذكورة — فلا نستطيع في العادة تمييزه بطلب من صاحبه؛ لكنه يظهر لمدير المدرسة فور وصوله بتاريخ يومه، فقد يُستدلّ على صاحبه من لحظة ظهوره أو من مضمونه. ولأي طلب بشأن ردّ كتبت اسمك عليه تواصل مع إدارة المدرسة أو معنا عبر بريد الخصوصية أدناه.
• صور الشواهد في الاستبانات (يرفعها منسوبو المدرسة): قد تتضمن استبانة موجّهة لمنسوبي المدرسة سؤالًا اختياريًّا يرفق فيه المجيب حتى ثلاث صور لكل سؤال (وقد تضم الاستبانة عدة أسئلة صور) شاهدًا على إنجاز أو نشاط، ويطلب النموذج منه ألا يرفع صور طلاب أو وجوههم. تُفحص كل صورة عند وصولها ثم تُعاد كتابتها من جديد بصيغة JPEG فتسقط منها بيانات الصورة المخفية كموقع التصوير ونوع الجهاز، وتُحفظ بأسماء عشوائية في مجلد خاص لا رابط عام له، مع تاريخ يوم الإرسال دون وقته، وتُربط بالردّ لا بحساب. تصل الصورة إلى مدير المدرسة وحده ويستطيع حساب إدارة المنصة الاطلاع عليها دون تعديل، ولا تظهر لبقية موظفي المدرسة، ولا تُرسل إلى خدمة الذكاء الاصطناعي هي ولا أسماء ملفاتها. ولمنع إساءة الاستخدام يُعدّ النظام محاولات الرفع بمفتاح قصير غير قابل للعكس مشتقّ من عنوان الإنترنت ومن معرّف الجهاز يُمحى خلال يوم، ولا يُحفظ مع الصورة. وتُحذف الصور تلقائيًّا بعد سنة من إغلاق الاستبانة مع حذف أسماء المجيبين، أو حين يحذف مدير المدرسة الاستبانة أو يُحذف حساب المدرسة؛ والصورة التي رُفعت ولم يُرسل ردّها تُحذف تلقائيًّا خلال يومين. ولا يتيح النظام حاليًّا حذف صورة واحدة بعد إرسال الردّ، وقبل الإرسال يستطيع المجيب إزالة صوره بنفسه.

البيانات الصحية والبيانات الحساسة

تتيح المنصة للمدرسة ولولي الأمر تسجيل ملف صحي للطالب، لأن معرفة حالته قد تكون فارقة في لحظة طارئة داخل المدرسة. ونفصح عن ذلك صراحةً لأنها من أكثر البيانات حساسية:

• ما يُجمع: اسم الحالة الصحية ونوعها ودرجة شدّتها، وإجراء التعامل عند الطوارئ، وملاحظات ولي الأمر أو الموجّه الطلابي، وتقرير طبي مرفق (رفعه مطلوب لاعتماد الحالة).
• وقد تكشف هذه البيانات حالات حسّاسة مثل الإعاقة السمعية أو البصرية، أو اضطراب طيف التوحد، أو صعوبات التعلّم، أو أمراض وراثية كالأنيميا المنجلية والهيموفيليا.
• من يطّلع عليها: ولي الأمر بالنسبة لابنه، ومدير المدرسة، والموجّه الطلابي أو الموظف الذي منحته إدارة المدرسة صلاحية التوجيه الطلابي، والفريق التقني لدينا عند الضرورة التشغيلية وحدها.
• كيف تُحمى: تُشفَّر تفاصيل الحالة وإجراء الطوارئ والملاحظات ورابط التقرير في قاعدة البيانات بتقنية AES-256-GCM، ويُخزَّن المرفق في مجلد محجوب على خوادمنا لا يُفتح برابط مباشر، ولا يُقدَّم إلا بعد التحقق من صلاحية طالبه. ويبقى نوع الحالة ودرجة شدّتها غير مشفَّرين في قاعدة البيانات، ويحميهما تحديدُ من يراهما.
• ولأي غرض: لسلامة الطالب ورعايته داخل المدرسة فقط. ولا تُستخدم في أي غرض تسويقي أو إعلاني، ولا تُشارك مع أي جهة خارج المدرسة والمنصة.
• تنبيه مهم: إذا أرسلت إدارة المدرسة إلى ولي الأمر رسالةً تتعلق بحالة ابنه عبر الواتساب أو الرسائل النصية، فإن نصّ تلك الرسالة يمرّ بمزوّد القناة كما هو موضّح في قسم «مع من نشارك البيانات؟» أدناه. أما إشعارات التطبيق فلا يظهر فيها اسم الطالب ولا تفاصيل حالته على شاشة الجهاز.

كيف نستخدم البيانات؟

تُستخدم البيانات المدخلة في النظام حصرياً للأغراض التالية:

• أتمتة إرسال تنبيهات الغياب والحضور والتأخر لأولياء الأمور عبر الواتساب وإشعارات التطبيق.
• إشعارات خدمة من إدارة المنصة عبر التطبيق: قد ترسل إدارة منصة حرص إلى من ثبّت التطبيق — من أولياء الأمور ومنسوبي المدارس وحسابات المدارس — إشعار خدمة عامًّا: موعد صيانة، أو ميزة جديدة، أو تذكير بتحديث التطبيق، أو تعليمات استخدام. وليست إعلانات تجارية ولا عروضًا ولا تسويقًا، وتصل في قناة مستقلة باسم «إعلانات المنصة» يستطيع المستخدم إيقاف تنبيهها وحدها دون أن يفقد تنبيهات ابنه، ويبقى نصّها ظاهرًا له داخل التطبيق أو لوحة المدرسة.
• إصدار تقارير الانضباط والتقييم الداخلي لصالح إدارة المدرسة.
• منح أولياء الأمور القدرة على تقديم الاستئذانات ومتابعة أبنائهم عبر البوابة الموحدة.
• حفظ الحالة الصحية للطالب وإتاحتها لإدارة المدرسة وللموجّه الطلابي، للتعامل الصحيح معه ومع أي حالة طارئة داخل المدرسة.
• إدارة اشتراك المدرسة وفوترته وإرسال إشعارات التجديد لإدارتها.
• تأمين الحساب: التحقق من الهوية برموز الدخول، وتذكّر الجهاز الموثوق، ورصد محاولات الدخول غير المشروعة.
• قياس الاستخدام والتحليل الداخلي: مرات الدخول وآخر نشاط ومعدلات قراءة الرسائل والإشعارات، وإحصاءات مجمّعة عن نشاط المدرسة (عدد سجلات الحضور والمخالفات والتقييمات المسجّلة)، ومؤشرات الاشتراكات والتجديد — لتحسين المنصة ومتابعة صحة حساب المدرسة ودعمها. ولا يُستخدم شيء من ذلك في الإعلانات ولا في تتبّعك عبر تطبيقات ومواقع الآخرين.
• لا نبيع بياناتكم ولا نؤجّرها ولا نستخدمها في أي غرض إعلاني أو تسويقي، ولا نشاركها مع أي جهة تسويقية إطلاقاً. والبيانات المدرسية مملوكة للمدرسة المشتركة. غير أن تشغيل المنصة يستلزم الاستعانة بمزوّدي خدمة (كالاستضافة وبوابة الدفع ومزوّدي الرسائل والإشعارات) يطّلع كلٌّ منهم على جزء محدّد من البيانات بالقدر اللازم لعمله فقط — وهم مذكورون بأسمائهم في قسم «مع من نشارك البيانات؟» أدناه.

مع من نشارك البيانات؟

لا نبيع البيانات ولا نؤجّرها ولا نشاركها لأغراض إعلانية. لكن تشغيل المنصة يستلزم الاستعانة بمزوّدي خدمة يطّلع كلٌّ منهم على جزء محدّد من البيانات بالقدر اللازم لأداء عمله فقط، وهذه قائمتهم وما يصل إلى كلٍّ منهم:

• مزوّد استضافة الخوادم: تُخزَّن قاعدة بيانات المنصة على خوادمه، أي أن بيانات المنصة كلها محفوظة لديه.
• ميسر (Moyasar) — بوابة الدفع: اسم المدرسة والباقة والمبلغ ورقم العملية. وبيانات البطاقة تُدخل لديه مباشرةً ولا تمرّ على خوادمنا إطلاقاً.
• 4jawaly — مزوّد الرسائل النصية، وشركات الاتصالات التي تُسلِّم الرسالة: رقم الجوال ونصّ الرسالة — سواءً رمز التحقق، أو الرسالة النصية التي تُرسلها إدارة المدرسة إلى ولي الأمر من خدمة «الرسائل النصية» (ويُذيَّل نصّها باسم المدرسة، وقد يتضمّن ما تكتبه المدرسة عن ابنه). يصل ذلك إليهم لغرض تسليم الرسالة فقط، وتُرسَل باسم المرسِل المعتمد لـ«حرص الرقمية». ونحفظ نسخة من نصّ الرسالة ورقم المستلم وحالة الإرسال 90 يومًا ثم تُحذف، ويبقى سجل مالي بعدد النقاط المستهلكة بلا نص ولا رقم.
• واتساب (Meta) عبر بوابة إرسال نشغّلها: رقم جوال ولي الأمر ونصّ الرسالة كاملاً، وقد يتضمّن اسم الطالب وسبب الرسالة (غياب أو تأخر أو تقييم أو مخالفة أو رسوم مستحقة).
• جوجل (Firebase) — إشعارات التطبيق: رمز جهازك ونوع التنبيه فقط. ولا يُرسَل اسم الطالب ولا تفاصيل الحدث، فيظهر على الشاشة نوع التنبيه وحده وتُقرأ التفاصيل داخل التطبيق بعد الدخول. أما إشعار الخدمة العام من إدارة المنصة («إعلانات المنصة») فيُرسَل نصّه كما كتبته الإدارة مع رمز الجهاز، وهو نص عام موجَّه للجميع لا يحمل اسمًا ولا رقم جوال ولا بيانًا يخصّ شخصًا بعينه.
• مزوّد إرسال البريد الإلكتروني: عنوان البريد والاسم ونصّ الرسالة (كرموز التحقق وإشعارات الاشتراك والفوترة).
• Anthropic — مزوّد الذكاء الاصطناعي: موضّح تفصيلاً في القسم التالي.
• مزوّدو الخطوط والأيقونات وشبكات المحتوى (مثل Google Fonts و Cloudflare و jsDelivr): تصل إليهم عند فتح صفحات المنصة بياناتٌ تقنية عن الزيارة (عنوان الإنترنت ونوع المتصفح) دون أي بيانات عن الطالب.
• لجنة التقويم الخارجي (بقرار مدير المدرسة): يستطيع مدير المدرسة مشاركة ملف شواهد التقويم الخارجي مع لجنة الزيارة برابط سري لا يُفتح إلا برمز من 6 أرقام يقوله المدير للجنة بنفسه، وينتهي الرابط تلقائيًّا بعد يوم الزيارة بثلاثة أيام (أو بعد 7 أيام إن لم يُحدَّد موعدها) ولا تتجاوز مدته 60 يومًا من إنشائه، ويستطيع المدير إلغاءه أو تغيير رمزه متى شاء. تعرض الصفحة المؤشرات الرسمية وشواهدها للاطلاع: الصور تُعرض بعلامة «للجنة التقويم فقط» مطبوعة داخلها وبعد حذف بيانات التصوير والموقع منها، وملفات PDF تُفتح للعرض، وملفات Word وExcel تظهر بأسمائها فقط، ولا تظهر للجنة المستويات ولا أسماء المنسوبين ولا الملاحظات. ويُسجَّل لمدير المدرسة فتح الرابط وما يُعرض من صور ومستندات ومحاولات الرمز الخاطئة (والفتح المتكرر من الجلسة نفسها خلال دقائق يُسجَّل مرة واحدة)، مع عنوان الإنترنت مختصرًا (الشبكة لا العنوان الكامل) ونوع الجهاز والمتصفح، ومعهما بصمة مشفَّرة غير قابلة للعكس لعنوان الشبكة والجهاز تُستعمل لتمييز الأجهزة وكبح محاولات تخمين الرمز؛ ولا يُحفظ عنوان الإنترنت الكامل. ويُحذف هذا السجل بعد 90 يومًا من انتهاء الرابط أو من توقّفه بانتهاء اشتراك المدرسة.
• الجهات النظامية: قد نُفصح عن بيانات إذا ألزمنا بذلك نظامٌ سعودي أو أمرٌ من جهة مختصة.

ونشترط على مزوّدينا ألّا يستخدموا البيانات لغير الغرض المتعاقد عليه، ونستكمل توثيق ذلك تعاقدياً مع من لم يكتمل معه، وفق متطلبات نظام حماية البيانات الشخصية.

الاستعانة بالذكاء الاصطناعي

نستعين بخدمة ذكاء اصطناعي من شركة Anthropic في المواضع المحدّدة التالية، ونوضّح ما يصل إليها في كلٍّ منها:

• مساعدة المدرسة على استيراد ملفات الطلاب: يُرسَل جزء من الملف لتخمين معنى أعمدته. وهذه العيّنة تتضمّن أسماء الطلاب وأولياء الأمور كما هي، بينما تُقنَّع الأرقام الطويلة (كرقم الهوية ورقم الجوال) قبل الإرسال.
• الرد الآلي على استفسارات الواتساب: يُرسَل نصّ الرسالة الواردة كما كتبها المرسِل، ومعها رسائل المحادثة السابقة، ليُصاغ الرد المناسب.
• تقارير صحة حساب المدرسة: تُرسَل أسماء المدارس وأرقام إحصائية عن استخدامها، بلا أسماء طلاب.
• تحليل تقرير التقويم الخارجي أو خطة المدرسة: حين يرفع مدير المدرسة في تبويب «التقويم الخارجي» تقرير الهيئة أو ملف النسب أو خطة المدرسة، يُرسَل الملف لقراءة مستويات المؤشرات واقتراح إجراءات التحسين (ومن ملفات Excel وWord يُرسَل نصّها بعد إخفاء الأرقام الطويلة والبريد الإلكتروني). لا يُحفظ الملف على المنصة، ولا يُكتب شيء في سجلات المدرسة قبل أن يراجع المدير النتيجة ويعتمدها.
• ملخّص مؤشرات لوحة المدرسة: حين يطلب مدير المدرسة أو الموظف المخوَّل «تحليل ذكي للمدير» في تبويب لوحة المدرسة، تُرسَل الأرقام التي أدخلتها المدرسة في اللوحة (نسبة الحضور وأنشطة الشهر وإنجازات الطلاب) وعدد المكرَّمين والإنجازات المعروضة، وعناوين أبرز الإنجازات كما كتبتها (حتى ستة عناوين، وقد يتضمّن العنوان اسم طالب إن كتبته المدرسة فيه).
• اقتراح أسئلة الاستبانات: حين يكتب مدير المدرسة موضوع استبانة ويطلب اقتراح أسئلتها، يُرسَل ما كتبه كما هو — الموضوع وعناوين المحاور — بعد إخفاء كل الأرقام وعناوين البريد الإلكتروني منه، ومعه الفئة التي ستجيب (أولياء الأمور أو منسوبو المدرسة أو الجميع) وكون طلاب المدرسة بنين أو بنات. ولا يضيف النظام اسم المدرسة ولا شيئًا من سجلاتها؛ وإن ورد اسمها المسجَّل بنصّه في ما كتبه المدير استُبدل به لفظ «المدرسة»، أما إن كتبه بصيغة أخرى أو كتب اسم شخص فيصل كما كتبه. والأسئلة المقترحة يراجعها المدير ويعدّلها قبل نشرها.
• تحليل نتائج الاستبانات: حين يطلب مدير المدرسة تحليل نتائج استبانة، يُرسَل: عنوانها ومحاورها وأسئلتها وخياراتها كما كتبها المدير، والفئة المجيبة وكون طلاب المدرسة بنين أو بنات، وعدد الردود وأعداد الإجابات ونسبها ومؤشراتها، ومعها حتى 40 إجابة نصية ممّا كتبه المجيبون (كل إجابة حتى 300 حرف). وتُخفى قبل الإرسال كل الأرقام وعناوين البريد الإلكتروني من هذه النصوص كلها — ما كتبه المدير وما كتبه المجيبون — ولا يُرسَل ما كتبه المجيب في حقل الاسم ولا صفته ولا تاريخ إجابته ولا بيانات جهازه ولا شيء من سجلات المدرسة. ولا يضيف النظام اسم المدرسة، ويستبدل اسمها المسجَّل إن ورد بنصّه. وفيما عدا ذلك يُرسَل النص كما كُتب: فإن ذكر المدير أو المجيب اسم شخص، أو اسم المدرسة بصيغة غير المسجَّلة، وصل ضمن النص.
• قراءة وثيقة التقويم الدراسي: حين يرفع مدير المدرسة (في الإعدادات ← «التقويم الدراسي») أو إدارة المنصة وثيقة تقويم دراسي — ملف PDF أو صورة — أو يلصق نصّها ويطلب قراءتها، تُرسَل إلى خدمة الذكاء الاصطناعي لاستخراج تواريخ العام والفصلين والإجازات منها. الملف المرفوع يُرسَل كما هو، والنص الملصق يُحذف منه قبل الإرسال البريد الإلكتروني والأرقام الطويلة (تسعة أرقام فأكثر، كأرقام الهوية والجوال) ويُرسَل ما عداها كما كُتب. لا تُحفظ الوثيقة ولا النص على المنصة؛ يُحتفظ مدة 12 ساعة — يُمحى بعدها في تنظيف الموقع الدوري — بالتواريخ المستخرجة والعبارات القصيرة التي أُخذت منها فقط كي لا تُعاد قراءة الوثيقة نفسها، ويُسجَّل عدد القراءات وحجمها أرقامًا بلا محتوى. ولا يُحفظ تاريخ في تقويم المدرسة قبل أن يراجعه المدير ويحفظه.

ووفق شروط المزوّد، لا تُستخدم البيانات المرسَلة عبر واجهة البرمجة في تدريب نماذجه. ولا تُتخذ قرارات آلية تمسّ الطالب: ما ينتجه الذكاء الاصطناعي اقتراحاتٌ يراجعها موظف المدرسة ويعتمدها بنفسه.

ملفات الارتباط (الكوكيز) ومعرّفات الأجهزة

لا نستخدم ملفات ارتباط إعلانية ولا أدوات تتبّع تسويقية. وما نستخدمه ضروري لتشغيل حسابك وحمايته:

• كوكي جلسة الدخول: يُبقيك مسجَّلاً بعد إدخال بياناتك، ومدته تصل إلى ٣٠ يوماً.
• كوكي رابط لجنة التقويم: عند فتح صفحة رابط المشاركة يُحفظ كوكي يميّز الجهاز ليُنبَّه مدير المدرسة إذا فُتح الرابط من جهاز جديد، وعند إدخال الرمز الصحيح يُحفظ كوكي جلسة لا تتجاوز 8 ساعات ولا مدة الرابط.
• كوكي الاستبانة المدرسية: عند فتح رابط استبانة يُحفظ في متصفحك كوكي يحمل معرّفًا عشوائيًّا خاصًّا بتلك الاستبانة وحدها (لا يُرسَل مع أي صفحة أخرى)، غرضه قبول إجابة واحدة من الجهاز والمتصفح نفسه، ولا يُستعمل لتتبّعك. يبقى 400 يوم من آخر مرة فتحت فيها رابط الاستبانة وهي تستقبل الإجابات (يُجدَّد مع كل فتح)، ويُحفظ لدينا مع ردّك بصمةٌ غير قابلة للعكس له تُحذف مع الاسم بعد سنة من إغلاق الاستبانة. وعقب إرسال إجاباتك يُحفظ كوكي آخر لا يحمل أي بيان، مدته دقيقتان، لعرض صفحة تأكيد الإرسال؛ وتُحفظ في متصفحك علامة محلية تفيد بأنك أجبت، ولا تُرسَل إلينا.
• كوكي «الجهاز الموثوق» (لأولياء الأمور): يتيح الدخول دون طلب رمز تحقق في كل مرة، ومدته على جهازك سنة. ويُحفظ لدينا ما يقابله من رمز مُجزَّأ (لأحدث عشرة أجهزة) ويبقى حتى تُلغيه بنفسك أو يُحذف حسابك. ويمكنك في أي وقت الضغط على «تسجيل الخروج من كل الأجهزة الموثوقة» من تبويب الإعدادات في لوحة ولي الأمر.
• رمز جهاز الإشعارات: يُنشئه نظام تشغيل الجوال ليصل إليك إشعار التطبيق، ويُحفظ مرتبطاً بحسابك ويُبطَل عند إزالة التطبيق أو حذف الحساب. ويُحفظ لكل من يدخل التطبيق بحسابه: ولي الأمر، ومنسوب المدرسة، وحساب المدرسة، ومعه نوع الحساب ونوع الجهاز ورقم نسخة التطبيق وتاريخ آخر ظهور. وعند إرسال «إعلانات المنصة» يُحفظ لكل إعلان سجل بالأجهزة التي أُرسل إليها (بصمة غير قابلة للعكس لرمز الجهاز مع نتيجة الإرسال، مرتبطة بحسابك ونوعه) مدة 90 يومًا لمنع تكرار الإرسال ولمعرفة ما قُبل منه وما تعذّر، ثم يُحذف ويبقى العدد وحده.
• سجلات تقنية: نحفظ عنوان الإنترنت (IP) ونوع المتصفح مع أحداث معيّنة — كتسجيل الدخول، وتوثيق الموافقات، وتوقيع النماذج الإلكترونية — لإثبات العملية وحماية الحساب من الاستخدام غير المشروع.

التزامات المدرسة المكتتبة

طاقم المدرسة (المدير، الموجه الطلابي، الإداريين) هم المسؤولون بشكل مباشر عن صحة إدخال أرقام جوالات أولياء الأمور وتعديلها. يخلي "حرص الرقمية" مسؤوليته الكاملة عن أي إزعاج أو إرسال إشعارات لأرقام خاطئة تم إدخالها من قبل إدارة المدرسة عن طريق الخطأ أو عن طريق استيراد ملفات الإكسل غير المُدققة.

بيانات الطلاب القاصرين ودور ولي الأمر

معظم من تخصّهم البيانات في هذه المنصة طلابٌ قاصرون، ولذلك نتعامل معها بعناية مشدّدة:

• الحساب لولي الأمر لا للطالب: لا يُنشأ للطالب حساب دخول، وولي الأمر هو صاحب الحساب ومن يمارس حقوق ابنه أمام المدرسة وأمامنا.
• أساس المعالجة: تُعالَج بيانات الطالب لتنفيذ العلاقة بين المدرسة والمنصة ولأداء المدرسة مهمتها التعليمية والإدارية ورعاية الطالب — لا لأغراض تجارية.
• حدّ الاستخدام: لا تُستخدم بيانات الطلاب في الإعلان ولا في التسويق ولا في بناء ملفات اهتمامات، ولا تُشارك مع أي جهة لهذه الأغراض.
• عند حذف حساب ولي الأمر: تُحذف بياناته الشخصية وتُفكّ صلته بسجل الطالب، ويبقى سجل الطالب الدراسي لدى المدرسة لأنها المسؤولة نظاماً عن حفظه.

حماية وأمن البيانات

يتم استضافة "حرص الرقمية" على خوادم سحابية مؤمنة ومحمية بأحدث بروتوكولات التشفير (SSL/TLS). يتم أخذ نسخ احتياطية بشكل دوري ومشفّر لضمان عدم ضياع السجلات في الحالات الطارئة.

من يطّلع على البيانات داخلياً: ولي الأمر يرى بيانات أبنائه وحدهم. وموظف المدرسة يرى ما تمنحه إياه إدارة المدرسة من صلاحيات فقط (فالملف الصحي والسجل الإرشادي مثلاً لا يفتحهما إلا من مُنح صلاحية التوجيه الطلابي). ومدير المدرسة يرى بيانات مدرسته كاملةً. ويطّلع الفريق التقني في «حرص الرقمية» على البيانات عند الضرورة وحدها لأغراض التشغيل والدعم الفني وإصلاح الأعطال، وهو ملتزم بالسرية.

الامتثال لنظام حماية البيانات الشخصية السعودي (PDPL)

تلتزم منصة حرص الرقمية بالكامل بالأنظمة التشريعية لـ PDPL وتطبق المعايير التالية لحماية وحفظ الحقوق:

• تشفير البيانات الحساسة: تُشفَّر داخل قاعدة البيانات الحقولُ الأعلى حساسية بتقنية AES-256-GCM، وهي: أرقام الجوالات (لأولياء الأمور والمدارس والموظفين)، ورقم الهوية الوطنية للطالب، وتفاصيل الحالة الصحية (اسم الحالة، وإجراء الطوارئ، والملاحظات، ورابط التقرير الطبي). وتوخّياً للدقّة: بقية البيانات ليست مشفّرة داخل قاعدة البيانات — كالأسماء وسجلات الحضور والمخالفات والتقييمات وقوائم الرسوم ونصوص الرسائل — وهي محمية بضوابط الصلاحيات وتحديد من يرى ماذا، وبتشفير الاتصال (SSL/TLS) أثناء نقلها.
• حقوق صاحب البيانات: يستطيع ولي الأمر من حسابه مباشرةً تنزيل نسخة من بيانات حسابه الشخصية وبيانات ابنه الأساسية (الاسم والصف والحالة) بصيغة رقمية مهيكلة. أما بقية السجلات — الصحية والسلوكية والحضور والمراسلات — فتُطلب نسخة منها من إدارة المدرسة بصفتها المسؤولة عن سجل الطالب، أو منّا عبر بريد الخصوصية أدناه. ولكل مستخدم كذلك حق العلم بما نعالجه، وحق تصحيح بياناته أو تحديثها (عبر إدارة المدرسة لكونها من يُدخلها)، وحق طلب الحذف النهائي لحسابه وبياناته الشخصية.
• إيقاف الرسائل والإشعارات: لإيقاف رسائل الواتساب الآلية، أرسل كلمة «إيقاف» وحدها (بلا أي كلمة معها) إلى رقم واتساب المنصة، فتتوقف الرسائل الآلية عن رقمك. ولإعادتها أرسل «تفعيل». ويمكنك أيضاً تقديم الطلب إلى إدارة المدرسة أو إلينا عبر بريد الخصوصية أدناه. أما إشعارات التطبيق فيتحكّم فيها ولي الأمر — عند تفعيلها — من شاشة الإعدادات داخل التطبيق حيث تتوفّر، أو بطلب إلى المدرسة أو إلينا. ويوقف منسوب المدرسة تنبيه «إعلانات المنصة» على جواله من جرس الإشعارات في لوحة المدرسة، ويوقفه ولي الأمر من إعدادات التطبيق في النسخة التي تعرض هذا المفتاح؛ وإيقافه يوقف التنبيه وحده ويبقى نص الإعلان ظاهرًا لصاحبه. وننبّه إلى أن بعض الرسائل تشغيلية لا غنى عنها — كرمز تسجيل الدخول ورمز حذف الحساب — ولا يمكن إيقافها ما دام الحساب قائماً.
• سياسة الاحتفاظ بالبيانات: يُحفظ سجل الطالب لدى مدرسته طوال مدة قيده فيها، لأنها الجهة المسؤولة نظاماً عن حفظه. وعند انتهاء اشتراك المدرسة يبقى حسابها وبياناتها قابلاً للاسترجاع مدة شهر ثم يُوقف عن الخدمة ولا يُستخدم في أي غرض. أما المحو النهائي فيتم عبر طلب حذف الحساب الموضّح في القسم التالي: مهلة تراجع ٧ أيام ثم تنفيذ لا رجعة فيه، وتُستبدل بعده النسخ الاحتياطية للخوادم ضمن دورتها المعتادة بحدّ أقصى ٣٠ يوماً. ويُستثنى من ذلك السجل المالي المختصر الموضّح في القسم التالي.

مكان حفظ البيانات والنقل خارج المملكة

بعض مزوّدي الخدمة الذين نستعين بهم — كالاستضافة، وخدمة إشعارات التطبيق، وخدمة الذكاء الاصطناعي، وشبكات الخطوط والمحتوى — قد تقع خوادمهم خارج المملكة العربية السعودية، ما يعني أن جزءاً من البيانات قد يُخزَّن أو يُعالَج خارجها.

ونقصر هذا النقل على القدر اللازم لتشغيل الخدمة، ونشترط على المزوّد حماية البيانات وعدم استخدامها لغير الغرض المتعاقد عليه، ونعمل على استكمال التوثيق التعاقدي لهذا النقل بما يتوافق مع نظام حماية البيانات الشخصية ولائحته التنفيذية. ولك أن تطلب منا تفاصيل الجهات المستقبِلة عبر بريد الخصوصية أدناه.

حذف الحساب والبيانات

يمكن لمدير المدرسة أو ولي الأمر أو موظف المدرسة طلب حذف حسابه وبياناته في أي وقت، بلا حاجة لتسجيل الدخول، من الصفحة المخصصة لذلك. يتم التحقق من الهوية برمز يُرسَل على الجوال المسجّل، ثم تبدأ مهلة تراجع مدتها ٧ أيام يمكن خلالها إلغاء الطلب برابط يصل صاحبه، ويُنفَّذ الحذف تلقائياً بعدها ولا يمكن التراجع عنه.

يُحذف الحساب وبياناته الشخصية بالكامل. ويُستثنى من الحذف سجل مالي مختصر (اسم المنشأة ورقم عملية الدفع والمبلغ وتاريخه) يُحتفظ به ست سنوات امتثالاً لالتزامات الفوترة والزكاة في المملكة ثم يُمحى تلقائياً، إضافةً إلى سطر مُجهَّل (بلا اسم ولا جوال ولا بريد) يثبت أن الحذف نُفِّذ وتاريخه.

وعند حذف حساب ولي الأمر تُحذف بياناته الشخصية وتُفكّ صلته بسجل الطالب، بينما يبقى سجل الطالب الدراسي لدى المدرسة لأنها المسؤولة نظاماً عن حفظه.

صفحة حذف الحساب والبيانات

التواصل بشأن الخصوصية

لأي استفسار أو طلب يتعلق بخصوصيتك — الاطلاع على بياناتك، أو تصحيحها، أو الحصول على نسخة منها، أو إيقاف الرسائل، أو تقديم شكوى — تواصل معنا:

• البريد الإلكتروني: support@harsedu.com
• الواتساب: +966 50 126 4774

ونسعى للرد على طلبك في أقرب وقت ممكن. وإن كان طلبك متعلقاً بسجل الطالب الدراسي فسنوجّهك إلى إدارة مدرسته لأنها الجهة المسؤولة عنه، ونساندها في تنفيذ طلبك.

التعديلات على سياسة الخصوصية

نحتفظ بالحق في إجراء تحديثات على سياسة الخصوصية بما يتوافق مع الأنظمة التقنية أو أية متطلبات قانونية جديدة. سيتم وضع إشعار في لوحة تحكم المدارس بأي تغيير جوهري يتم على البنود.