سياسة الخصوصية

1مقدمة

سياسة الخصوصية دي بتوضح إزاي Leviro Desk ("إحنا"، "النظام") بيجمع ويستخدم ويحمي البيانات لما تستخدم خدماتنا. Leviro Desk نظام SaaS لإدارة السناتر والمدرسين الخصوصيين، والمسؤول الأساسي عن بيانات التشغيل اللي بتدخلها (طلاب، حضور، مدفوعات) هو صاحب السنتر — إحنا بنعالجها لحسابه كـ "معالج بيانات" (Data Processor).

2البيانات اللي نجمعها

بيانات الحساب:

• الاسم ورقم الموبايل وكلمة المرور (مشفرة one-way hash) لكل مستخدم (owner / staff).
• بيانات المركز (اسم السنتر، الإعدادات) المرتبطة بحسابك.

بيانات التشغيل اللي بتدخلها إنت (نيابة عن السنتر):

• بيانات الطلاب: الاسم، الكود، رقم موبايل ولي الأمر (أرقام مصرية)، المجموعات.
• بيانات الحضور والحصص: حالات الحضور، تعديلاتها، وأسباب إلغاء الحصص.
• بيانات المدفوعات: المبالغ المسجلة، تاريخ الدفعات، والأرصدة المستحقة.
• محتوى رسايل المتابعة المرسلة لأولياء الأمور عبر واتساب.

بيانات تقنية:

• سجلات الاستخدام (Logs) للأخطاء والأمان — لتشخيص المشاكل وحماية الحسابات.
• بيانات محدودة عن الجهاز والمتصفح لضمان تشغيل الـ PWA والـ Offline sync.

3إزاي بنستخدم البيانات

• تشغيل الخدمة نفسها: تسجيل الحضور بالـ QR، إدارة المجموعات والحصص، ومتابعة المدفوعات.
• إرسال متابعات واتساب لأولياء الأمور بناءً على إعدادات السنتر.
• حماية الحسابات: منع الوصول غير المصرّح به، وكشف الاستخدام المريب.
• تحسين المنتج — بإحصائيات مجمّعة (Aggregate) مش بتحدد هوية أي طالب أو مركز.

بنستخدم بياناتك لأغراض تانية؟ لأ. لا بيع ولا إعلانات ولا "مشاركة مع شركاء".

4واتساب وأولياء الأمور

متابعات واتساب بتتبعت بس لأرقام أولياء الأمور اللي السنتر نفسه سجّلها كأرقام متابعة. إحنا:

• بنرسل المحتوى اللي السنتر إعداده (حضور، متأخر، متابعة مالية) — من غير ما نبني أي ملفات دعائية.
• بنخزن حالة الإرسال (وصلت ولا لأ) لأغراض التشخيص فقط.
• لو ولي الأمر مش عايز يستقبل رسايل، بيطلب ده من السنتر مباشرة — والسنتر بيقفل المتابعة.

5التخزين والأمان

• عزل كامل لكل مركز: بيانات سنتر ما يقدر يشوفها غير مستخدميه المصرّح لهم — على مستوى الـ Backend مش الواجهة بس.
• صلاحيات واضحة: دور owner (صاحب السنتر) وstaff (موظفين) بصلاحيات مختلفة.
• جلسات آمنة: تسجيل الدخول بموبايل + كلمة مرور، والجلسة (JWT) بتتخزن في HttpOnly cookie.
• تشفير النقل: كل الاتصالات عبر HTTPS/TLS.
• كلمات المرور: بتتخزن كـ one-way hash — حتى إحنا مش بنقدر نقراها.
• النسخ الاحتياطي: بياناتك بتفضل محفوظة حتى بعد انتهاء التجربة أو إلغاء الاشتراك (شوف البند 7).

6المشاركة مع أطراف ثالثة

بنشارك بياناتك مع أقل عدد ممكن من الأطراف، وفقًا للضرورة التقنية فقط:

• مزود الاستضافة وقواعد البيانات — لتشغيل الخدمة نفسها.
• مزود خدمة واتساب — لإرسال المتابعات اللي السنتر بطلبها.
• جهات قانونية — لو اتطلب ذلك بموجب أمر رسمي.

مفيش بيع أو تأجير أو مشاركة تجارية لبياناتك مع أي طرف تاني. نهائي.

7مدة الاحتفاظ بالبيانات

• أثناء التجربة (14 يوم): بياناتك كاملة وكل المزايا شغالة.
• بعد انتهاء التجربة من غير تفعيل: النظام بيتحول لوضع قراءة — البيانات بتفضل موجودة ومحفوظة، ومش بتتمسح.
• بعد إلغاء الاشتراك: تقدر تصدّر بياناتك كاملة، وبنحتفظ بنسخة لمدة محدودة (90 يوم) قبل الحذف النهائي.
• الحذف الفوري: متاح في أي وقت بطلب من صاحب المركز (شوف بند الحقوق).

8حقوقك

بصفتك صاحب مركز أو مستخدم، من حقك في أي وقت:

• الوصول: تعرف إيه البيانات المخزنة عن سنترك.
• التصحيح: تعدّل أي بيانات طلاب أو مدفوعات.
• التصدير: تاخد نسخة كاملة من بياناتك (طلاب، حضور، مدفوعات، تقارير).
• الحذف: تطلب حذف المركز وبياناته نهائيًا.

لتنفيذ أي حق من دول: من داخل النظام (الإعدادات ← البيانات) أو على [email protected] — بنرد في خلال 14 يوم كحد أقصى.

9بيانات الطلاب القاصرين

بيانات الطلاب بتتدخل النظام بواسطة السنتر وبمعرفة ولي الأمر، ولأغراض إدارة التعليم والحضور والمدفوعات فقط — وفقًا لما بيقرره صاحب السنتر بوصفه المسؤول عن البيانات. إحنا بنعالج البيانات دي كمعالج بالنيابة عنه، وبنطبق عليها نفس مستويات الحماية المذكورة في بند الأمان. مفيش أي محتوى تعليمي أو تقييم سلوكي بيتجمع عن الطلاب.

10تغييرات السياسة والتواصل

لو عدّلنا في السياسة دي، هنعرض النسخة المحدثة في الصفحة دي مع تحديث تاريخ "آخر تحديث" أعلاها — ولو كان التغيير جوهري هنبعت إشعار لأصحاب المراكز قبل دخوله حيز التنفيذ.

أي سؤال عن الخصوصية؟ راسلنا على [email protected] أو من خلال الدعم داخل النظام.