مقدمة
نحن في "حرص للإدارة المدرسية الذكية" نحرص أشد الحرص على حماية خصوصية بيانات المدارس، الموظفين، وأولياء الأمور والطلاب. توضح هذه السياسة ماهية البيانات التي نجمعها، وكيفية استخدامها، والآليات الصارمة التي نتخذها لحمايتها وضمان سريتها التامة.
مَن المسؤول عن بياناتك؟ بيانات الطلاب وأولياء الأمور والمنسوبين تُدخلها المدرسة وتملك قرارها، فهي الجهة المسؤولة عنها، و«حرص الرقمية» تعالجها نيابةً عن المدرسة وبتوجيهها. أما بيانات حساب المدرسة نفسها واشتراكها وفوترتها فنحن المسؤولون عنها مباشرةً. ولذلك تُوجَّه طلبات تصحيح سجل الطالب إلى إدارة المدرسة أولاً، وتُوجَّه إلينا طلبات حذف الحساب والاستفسارات العامة عن الخصوصية.
إصدار هذه السياسة: 2.0 — تاريخ آخر تحديث: 7 سبتمبر 2026. ويسري هذا الإصدار من تاريخه، ويحلّ محلّ ما قبله.
البيانات التي نجمعها
لضمان تقديم أفضل تجربة إدارية متكاملة للمدرسة، يقوم النظام بمعالجة البيانات التالية:
- بيانات المدرسة: اسم المدرسة، وسجلات الإدارة، وبيانات التواصل الرسمية (رقم الجوال والبريد الإلكتروني)، وسجل اشتراك المدرسة في المنصة (الباقة والمبلغ ورقم عملية الدفع وتاريخها).
- بيانات الطلاب: الاسم، والمرحلة الدراسية، والفصل، ورقم الهوية الوطنية (لتمييز الطالب وربطه بسجلاته ومنع تكرار القيد).
- بيانات أولياء الأمور: الاسم، ورقم الجوال (وهو نفسه اسم الدخول، ويُستخدم لإرسال رموز التحقق والتنبيهات)، والبريد الإلكتروني إن وُجد (للدخول ورموز التحقق والإشعارات الإدارية)، ورقم الهوية الوطنية والتوقيع بخط اليد عند توقيع النماذج والتعهدات الإلكترونية.
- السجلات اليومية للطالب: الحضور والغياب والتأخر والاستئذان، والمخالفات السلوكية والإجراءات المتخذة بشأنها، والتقييمات والملاحظات التربوية، وسجلات التوجيه الطلابي.
- المراسلات: الرسائل المتبادلة بين إدارة المدرسة وولي الأمر داخل المنصة، ورسائل الواتساب والرسائل النصية والإشعارات المرسلة إليه — وتُحفظ نسخة من نصّها في سجلات النظام لإثبات الإرسال وللدعم الفني.
- البيانات المالية للأسرة: قوائم الرسوم الدراسية التي ترفعها المدرسة (اسم الطالب، وجوال ولي الأمر، وإجمالي المستحق، والمبلغ المحصَّل). ولا نجمع بيانات بطاقات الدفع إطلاقاً — بيانات البطاقة تُدخل لدى بوابة الدفع مباشرةً ولا تمرّ على خوادمنا.
- الملفات والصور والمرفقات: ما يرفعه المستخدم من ملفات وصور، ومنها التقرير الطبي المرفق بالحالة الصحية (ورفعه مطلوب لاعتماد الحالة)، ومرفقات الاستئذان والاعتذار.
- معرّفات الحساب: رقم حساب داخلي لكل مستخدم ورقم داخلي لكل طالب يُنشئهما النظام لربط السجلات ببعضها ومنع الخلط بين الحسابات. وهي أرقام داخلية لا تُعرّف بك خارج المنصة.
- بيانات الاستخدام والجهاز: عنوان الإنترنت (IP)، ونوع المتصفح والجهاز، وملفات الارتباط (الكوكيز) ومنها كوكي «الجهاز الموثوق»، ورمز الجهاز الخاص بإشعارات التطبيق، وتاريخ آخر دخول وآخر نشاط، وحالة قراءة الرسائل والإشعارات، وتفضيلات الإشعارات — والتفصيل في قسم «ملفات الارتباط ومعرّفات الأجهزة» أدناه.
- البيانات الحيوية (البصمة): لا يقوم حرص الرقمية بحفظ صورة البصمة الفعلية (Fingerprint Image) بأي شكل من الأشكال. ما يتم مزامنته بين أجهزة الحضور والانصراف والنظام السحابي هو (سجل الحركة ورقم الهوية المرتبط بالبصمة) فقط، مما يضمن استحالة استخدامها أو تسريبها لأي غرض حيوي آخر.
البيانات الصحية والبيانات الحساسة
تتيح المنصة للمدرسة ولولي الأمر تسجيل ملف صحي للطالب، لأن معرفة حالته قد تكون فارقة في لحظة طارئة داخل المدرسة. ونفصح عن ذلك صراحةً لأنها من أكثر البيانات حساسية:
- ما يُجمع: اسم الحالة الصحية ونوعها ودرجة شدّتها، وإجراء التعامل عند الطوارئ، وملاحظات ولي الأمر أو الموجّه الطلابي، وتقرير طبي مرفق (رفعه مطلوب لاعتماد الحالة).
- وقد تكشف هذه البيانات حالات حسّاسة مثل الإعاقة السمعية أو البصرية، أو اضطراب طيف التوحد، أو صعوبات التعلّم، أو أمراض وراثية كالأنيميا المنجلية والهيموفيليا.
- من يطّلع عليها: ولي الأمر بالنسبة لابنه، ومدير المدرسة، والموجّه الطلابي أو الموظف الذي منحته إدارة المدرسة صلاحية التوجيه الطلابي، والفريق التقني لدينا عند الضرورة التشغيلية وحدها.
- كيف تُحمى: تُشفَّر تفاصيل الحالة وإجراء الطوارئ والملاحظات ورابط التقرير في قاعدة البيانات بتقنية AES-256-GCM، ويُخزَّن المرفق في مجلد محجوب على خوادمنا لا يُفتح برابط مباشر، ولا يُقدَّم إلا بعد التحقق من صلاحية طالبه. ويبقى نوع الحالة ودرجة شدّتها غير مشفَّرين في قاعدة البيانات، ويحميهما تحديدُ من يراهما.
- ولأي غرض: لسلامة الطالب ورعايته داخل المدرسة فقط. ولا تُستخدم في أي غرض تسويقي أو إعلاني، ولا تُشارك مع أي جهة خارج المدرسة والمنصة.
- تنبيه مهم: إذا أرسلت إدارة المدرسة إلى ولي الأمر رسالةً تتعلق بحالة ابنه عبر الواتساب أو الرسائل النصية، فإن نصّ تلك الرسالة يمرّ بمزوّد القناة كما هو موضّح في قسم «مع من نشارك البيانات؟» أدناه. أما إشعارات التطبيق فلا يظهر فيها اسم الطالب ولا تفاصيل حالته على شاشة الجهاز.
كيف نستخدم البيانات؟
تُستخدم البيانات المدخلة في النظام حصرياً للأغراض التالية:
- أتمتة إرسال تنبيهات الغياب والحضور والتأخر لأولياء الأمور عبر الواتساب وإشعارات التطبيق.
- إصدار تقارير الانضباط والتقييم الداخلي لصالح إدارة المدرسة.
- منح أولياء الأمور القدرة على تقديم الاستئذانات ومتابعة أبنائهم عبر البوابة الموحدة.
- حفظ الحالة الصحية للطالب وإتاحتها لإدارة المدرسة وللموجّه الطلابي، للتعامل الصحيح معه ومع أي حالة طارئة داخل المدرسة.
- إدارة اشتراك المدرسة وفوترته وإرسال إشعارات التجديد لإدارتها.
- تأمين الحساب: التحقق من الهوية برموز الدخول، وتذكّر الجهاز الموثوق، ورصد محاولات الدخول غير المشروعة.
- قياس الاستخدام والتحليل الداخلي: مرات الدخول وآخر نشاط ومعدلات قراءة الرسائل والإشعارات، وإحصاءات مجمّعة عن نشاط المدرسة (عدد سجلات الحضور والمخالفات والتقييمات المسجّلة)، ومؤشرات الاشتراكات والتجديد — لتحسين المنصة ومتابعة صحة حساب المدرسة ودعمها. ولا يُستخدم شيء من ذلك في الإعلانات ولا في تتبّعك عبر تطبيقات ومواقع الآخرين.
- لا نبيع بياناتكم ولا نؤجّرها ولا نستخدمها في أي غرض إعلاني أو تسويقي، ولا نشاركها مع أي جهة تسويقية إطلاقاً. والبيانات المدرسية مملوكة للمدرسة المشتركة. غير أن تشغيل المنصة يستلزم الاستعانة بمزوّدي خدمة (كالاستضافة وبوابة الدفع ومزوّدي الرسائل والإشعارات) يطّلع كلٌّ منهم على جزء محدّد من البيانات بالقدر اللازم لعمله فقط — وهم مذكورون بأسمائهم في قسم «مع من نشارك البيانات؟» أدناه.
مع من نشارك البيانات؟
لا نبيع البيانات ولا نؤجّرها ولا نشاركها لأغراض إعلانية. لكن تشغيل المنصة يستلزم الاستعانة بمزوّدي خدمة يطّلع كلٌّ منهم على جزء محدّد من البيانات بالقدر اللازم لأداء عمله فقط، وهذه قائمتهم وما يصل إلى كلٍّ منهم:
- مزوّد استضافة الخوادم: تُخزَّن قاعدة بيانات المنصة على خوادمه، أي أن بيانات المنصة كلها محفوظة لديه.
- ميسر (Moyasar) — بوابة الدفع: اسم المدرسة والباقة والمبلغ ورقم العملية. وبيانات البطاقة تُدخل لديه مباشرةً ولا تمرّ على خوادمنا إطلاقاً.
- 4jawaly — مزوّد الرسائل النصية: رقم الجوال ونصّ الرسالة (كرمز التحقق).
- واتساب (Meta) عبر بوابة إرسال نشغّلها: رقم جوال ولي الأمر ونصّ الرسالة كاملاً، وقد يتضمّن اسم الطالب وسبب الرسالة (غياب أو تأخر أو تقييم أو مخالفة أو رسوم مستحقة).
- جوجل (Firebase) — إشعارات التطبيق: رمز جهازك ونوع التنبيه فقط. ولا يُرسَل اسم الطالب ولا تفاصيل الحدث، فيظهر على الشاشة نوع التنبيه وحده وتُقرأ التفاصيل داخل التطبيق بعد الدخول.
- مزوّد إرسال البريد الإلكتروني: عنوان البريد والاسم ونصّ الرسالة (كرموز التحقق وإشعارات الاشتراك والفوترة).
- Anthropic — مزوّد الذكاء الاصطناعي: موضّح تفصيلاً في القسم التالي.
- مزوّدو الخطوط والأيقونات وشبكات المحتوى (مثل Google Fonts و Cloudflare و jsDelivr): تصل إليهم عند فتح صفحات المنصة بياناتٌ تقنية عن الزيارة (عنوان الإنترنت ونوع المتصفح) دون أي بيانات عن الطالب.
- الجهات النظامية: قد نُفصح عن بيانات إذا ألزمنا بذلك نظامٌ سعودي أو أمرٌ من جهة مختصة.
ونشترط على مزوّدينا ألّا يستخدموا البيانات لغير الغرض المتعاقد عليه، ونستكمل توثيق ذلك تعاقدياً مع من لم يكتمل معه، وفق متطلبات نظام حماية البيانات الشخصية.
الاستعانة بالذكاء الاصطناعي
نستعين بخدمة ذكاء اصطناعي من شركة Anthropic في ثلاثة مواضع محدّدة، ونوضّح ما يصل إليها في كلٍّ منها:
- مساعدة المدرسة على استيراد ملفات الطلاب: يُرسَل جزء من الملف لتخمين معنى أعمدته. وهذه العيّنة تتضمّن أسماء الطلاب وأولياء الأمور كما هي، بينما تُقنَّع الأرقام الطويلة (كرقم الهوية ورقم الجوال) قبل الإرسال.
- الرد الآلي على استفسارات الواتساب: يُرسَل نصّ الرسالة الواردة كما كتبها المرسِل، ومعها رسائل المحادثة السابقة، ليُصاغ الرد المناسب.
- تقارير صحة حساب المدرسة: تُرسَل أسماء المدارس وأرقام إحصائية عن استخدامها، بلا أسماء طلاب.
ووفق شروط المزوّد، لا تُستخدم البيانات المرسَلة عبر واجهة البرمجة في تدريب نماذجه. ولا تُتخذ قرارات آلية تمسّ الطالب: ما ينتجه الذكاء الاصطناعي اقتراحاتٌ يراجعها موظف المدرسة ويعتمدها بنفسه.
ملفات الارتباط (الكوكيز) ومعرّفات الأجهزة
لا نستخدم ملفات ارتباط إعلانية ولا أدوات تتبّع تسويقية. وما نستخدمه ضروري لتشغيل حسابك وحمايته:
- كوكي جلسة الدخول: يُبقيك مسجَّلاً بعد إدخال بياناتك، ومدته تصل إلى ٣٠ يوماً.
- كوكي «الجهاز الموثوق» (لأولياء الأمور): يتيح الدخول دون طلب رمز تحقق في كل مرة، ومدته على جهازك سنة. ويُحفظ لدينا ما يقابله من رمز مُجزَّأ (لأحدث عشرة أجهزة) ويبقى حتى تُلغيه بنفسك أو يُحذف حسابك. ويمكنك في أي وقت الضغط على «تسجيل الخروج من كل الأجهزة الموثوقة» من تبويب الإعدادات في لوحة ولي الأمر.
- رمز جهاز الإشعارات: يُنشئه نظام تشغيل الجوال ليصل إليك إشعار التطبيق، ويُحفظ مرتبطاً بحسابك ويُبطَل عند إزالة التطبيق أو حذف الحساب.
- سجلات تقنية: نحفظ عنوان الإنترنت (IP) ونوع المتصفح مع أحداث معيّنة — كتسجيل الدخول، وتوثيق الموافقات، وتوقيع النماذج الإلكترونية — لإثبات العملية وحماية الحساب من الاستخدام غير المشروع.
التزامات المدرسة المكتتبة
طاقم المدرسة (المدير، الموجه الطلابي، الإداريين) هم المسؤولون بشكل مباشر عن صحة إدخال أرقام جوالات أولياء الأمور وتعديلها. يخلي "حرص الرقمية" مسؤوليته الكاملة عن أي إزعاج أو إرسال إشعارات لأرقام خاطئة تم إدخالها من قبل إدارة المدرسة عن طريق الخطأ أو عن طريق استيراد ملفات الإكسل غير المُدققة.
بيانات الطلاب القاصرين ودور ولي الأمر
معظم من تخصّهم البيانات في هذه المنصة طلابٌ قاصرون، ولذلك نتعامل معها بعناية مشدّدة:
- الحساب لولي الأمر لا للطالب: لا يُنشأ للطالب حساب دخول، وولي الأمر هو صاحب الحساب ومن يمارس حقوق ابنه أمام المدرسة وأمامنا.
- أساس المعالجة: تُعالَج بيانات الطالب لتنفيذ العلاقة بين المدرسة والمنصة ولأداء المدرسة مهمتها التعليمية والإدارية ورعاية الطالب — لا لأغراض تجارية.
- حدّ الاستخدام: لا تُستخدم بيانات الطلاب في الإعلان ولا في التسويق ولا في بناء ملفات اهتمامات، ولا تُشارك مع أي جهة لهذه الأغراض.
- عند حذف حساب ولي الأمر: تُحذف بياناته الشخصية وتُفكّ صلته بسجل الطالب، ويبقى سجل الطالب الدراسي لدى المدرسة لأنها المسؤولة نظاماً عن حفظه.
حماية وأمن البيانات
يتم استضافة "حرص الرقمية" على خوادم سحابية مؤمنة ومحمية بأحدث بروتوكولات التشفير (SSL/TLS). يتم أخذ نسخ احتياطية بشكل دوري ومشفّر لضمان عدم ضياع السجلات في الحالات الطارئة.
من يطّلع على البيانات داخلياً: ولي الأمر يرى بيانات أبنائه وحدهم. وموظف المدرسة يرى ما تمنحه إياه إدارة المدرسة من صلاحيات فقط (فالملف الصحي والسجل الإرشادي مثلاً لا يفتحهما إلا من مُنح صلاحية التوجيه الطلابي). ومدير المدرسة يرى بيانات مدرسته كاملةً. ويطّلع الفريق التقني في «حرص الرقمية» على البيانات عند الضرورة وحدها لأغراض التشغيل والدعم الفني وإصلاح الأعطال، وهو ملتزم بالسرية.
الامتثال لنظام حماية البيانات الشخصية السعودي (PDPL)
تلتزم منصة حرص الرقمية بالكامل بالأنظمة التشريعية لـ PDPL وتطبق المعايير التالية لحماية وحفظ الحقوق:
- تشفير البيانات الحساسة: تُشفَّر داخل قاعدة البيانات الحقولُ الأعلى حساسية بتقنية AES-256-GCM، وهي: أرقام الجوالات (لأولياء الأمور والمدارس والموظفين)، ورقم الهوية الوطنية للطالب، وتفاصيل الحالة الصحية (اسم الحالة، وإجراء الطوارئ، والملاحظات، ورابط التقرير الطبي). وتوخّياً للدقّة: بقية البيانات ليست مشفّرة داخل قاعدة البيانات — كالأسماء وسجلات الحضور والمخالفات والتقييمات وقوائم الرسوم ونصوص الرسائل — وهي محمية بضوابط الصلاحيات وتحديد من يرى ماذا، وبتشفير الاتصال (SSL/TLS) أثناء نقلها.
- حقوق صاحب البيانات: يستطيع ولي الأمر من حسابه مباشرةً تنزيل نسخة من بيانات حسابه الشخصية وبيانات ابنه الأساسية (الاسم والصف والحالة) بصيغة رقمية مهيكلة. أما بقية السجلات — الصحية والسلوكية والحضور والمراسلات — فتُطلب نسخة منها من إدارة المدرسة بصفتها المسؤولة عن سجل الطالب، أو منّا عبر بريد الخصوصية أدناه. ولكل مستخدم كذلك حق العلم بما نعالجه، وحق تصحيح بياناته أو تحديثها (عبر إدارة المدرسة لكونها من يُدخلها)، وحق طلب الحذف النهائي لحسابه وبياناته الشخصية.
- إيقاف الرسائل والإشعارات: لإيقاف رسائل الواتساب الآلية، أرسل كلمة «إيقاف» وحدها (بلا أي كلمة معها) إلى رقم واتساب المنصة، فتتوقف الرسائل الآلية عن رقمك. ولإعادتها أرسل «تفعيل». ويمكنك أيضاً تقديم الطلب إلى إدارة المدرسة أو إلينا عبر بريد الخصوصية أدناه. أما إشعارات التطبيق فيتحكّم فيها ولي الأمر — عند تفعيلها — من شاشة الإعدادات داخل التطبيق حيث تتوفّر، أو بطلب إلى المدرسة أو إلينا. وننبّه إلى أن بعض الرسائل تشغيلية لا غنى عنها — كرمز تسجيل الدخول ورمز حذف الحساب — ولا يمكن إيقافها ما دام الحساب قائماً.
- سياسة الاحتفاظ بالبيانات: يُحفظ سجل الطالب لدى مدرسته طوال مدة قيده فيها، لأنها الجهة المسؤولة نظاماً عن حفظه. وعند انتهاء اشتراك المدرسة يبقى حسابها وبياناتها قابلاً للاسترجاع مدة شهر ثم يُوقف عن الخدمة ولا يُستخدم في أي غرض. أما المحو النهائي فيتم عبر طلب حذف الحساب الموضّح في القسم التالي: مهلة تراجع ٧ أيام ثم تنفيذ لا رجعة فيه، وتُستبدل بعده النسخ الاحتياطية للخوادم ضمن دورتها المعتادة بحدّ أقصى ٣٠ يوماً. ويُستثنى من ذلك السجل المالي المختصر الموضّح في القسم التالي.
مكان حفظ البيانات والنقل خارج المملكة
بعض مزوّدي الخدمة الذين نستعين بهم — كالاستضافة، وخدمة إشعارات التطبيق، وخدمة الذكاء الاصطناعي، وشبكات الخطوط والمحتوى — قد تقع خوادمهم خارج المملكة العربية السعودية، ما يعني أن جزءاً من البيانات قد يُخزَّن أو يُعالَج خارجها.
ونقصر هذا النقل على القدر اللازم لتشغيل الخدمة، ونشترط على المزوّد حماية البيانات وعدم استخدامها لغير الغرض المتعاقد عليه، ونعمل على استكمال التوثيق التعاقدي لهذا النقل بما يتوافق مع نظام حماية البيانات الشخصية ولائحته التنفيذية. ولك أن تطلب منا تفاصيل الجهات المستقبِلة عبر بريد الخصوصية أدناه.
حذف الحساب والبيانات
يمكن لمدير المدرسة أو ولي الأمر أو موظف المدرسة طلب حذف حسابه وبياناته في أي وقت، بلا حاجة لتسجيل الدخول، من الصفحة المخصصة لذلك. يتم التحقق من الهوية برمز يُرسَل على الجوال المسجّل، ثم تبدأ مهلة تراجع مدتها ٧ أيام يمكن خلالها إلغاء الطلب برابط يصل صاحبه، ويُنفَّذ الحذف تلقائياً بعدها ولا يمكن التراجع عنه.
يُحذف الحساب وبياناته الشخصية بالكامل. ويُستثنى من الحذف سجل مالي مختصر (اسم المنشأة ورقم عملية الدفع والمبلغ وتاريخه) يُحتفظ به ست سنوات امتثالاً لالتزامات الفوترة والزكاة في المملكة ثم يُمحى تلقائياً، إضافةً إلى سطر مُجهَّل (بلا اسم ولا جوال ولا بريد) يثبت أن الحذف نُفِّذ وتاريخه.
وعند حذف حساب ولي الأمر تُحذف بياناته الشخصية وتُفكّ صلته بسجل الطالب، بينما يبقى سجل الطالب الدراسي لدى المدرسة لأنها المسؤولة نظاماً عن حفظه.
التواصل بشأن الخصوصية
لأي استفسار أو طلب يتعلق بخصوصيتك — الاطلاع على بياناتك، أو تصحيحها، أو الحصول على نسخة منها، أو إيقاف الرسائل، أو تقديم شكوى — تواصل معنا:
- البريد الإلكتروني: support@harsedu.com
- الواتساب: +966 50 126 4774
ونسعى للرد على طلبك في أقرب وقت ممكن. وإن كان طلبك متعلقاً بسجل الطالب الدراسي فسنوجّهك إلى إدارة مدرسته لأنها الجهة المسؤولة عنه، ونساندها في تنفيذ طلبك.
التعديلات على سياسة الخصوصية
نحتفظ بالحق في إجراء تحديثات على سياسة الخصوصية بما يتوافق مع الأنظمة التقنية أو أية متطلبات قانونية جديدة. سيتم وضع إشعار في لوحة تحكم المدارس بأي تغيير جوهري يتم على البنود.