سياسة الخصوصية

1نطاق السياسة ومسؤولية المركز

يتيح Leviro Desk للمراكز التعليمية والمدرسين إدارة سجلات الطلاب والحصص والحضور والمدفوعات. يُدخل المركز بيانات التشغيل ويحدد مستخدميه. وهو مسؤول عن صحة البيانات، ووجود أساس مشروع لاستخدامها، والحصول على موافقة ولي الأمر اللازمة لمعالجة بيانات الطالب القاصر والتواصل معه.

2البيانات التي يحتفظ بها النظام

• بيانات الحساب والمركز: الاسم، ورقم الهاتف، والبريد الإلكتروني وحالة تأكيده عند إضافته، وبيانات المركز، وتجزئة كلمة المرور للتحقق منها دون تخزينها كنص مقروء.
• بيانات الطالب: الاسم، والكود، والصف الدراسي، ورقم ولي الأمر، ورقم الطالب والملاحظات عند إضافتها، وحالة التفعيل والالتحاق بالمجموعات.
• سجلات الحصص والحضور، والمستحقات والمدفوعات المسجلة وتواريخها ومن سجّلها.
• رقم مستلم رسالة واتساب، ومحتواها، وحالة محاولة الإرسال، ومحاولات إعادة الإرسال.
• سجلات الأمان والأخطاء اللازمة لمتابعة الدخول والتغييرات وتشخيص المشكلات.

3استخدام البيانات ومن يمكنه الاطلاع عليها

تُستخدم البيانات لتشغيل سجلات المركز، وتسجيل الحضور، ومتابعة التحصيل، وإرسال التنبيهات المفعّلة، والتحقق من الحسابات وتشخيص الأخطاء. يرتبط الوصول بمساحة عمل المركز وصلاحيات المستخدم، وتُطبق قيود الوصول في الخادم.

يستطيع المالك والموظفون المصرح لهم الاطلاع على بيانات التشغيل ضمن صلاحياتهم. الحساب المقيّد بنطاق مدرس يرى طلاب مجموعاته، وتُحجب عنه أرقام أولياء الأمور افتراضيًا. ربط ملف مدرس بحساب المالك لا يقيّد صلاحيات المالك.

4الحسابات وضوابط الأمان

يستخدم تسجيل الدخول رقم الهاتف وكلمة المرور، وتُحفظ جلسة الدخول في ملف ارتباط لا تستطيع شيفرة الصفحة قراءته مباشرة. يتحقق الخادم من الحساب ومساحة العمل عند الطلبات المحمية.

نعمل على إتاحة جلسات مستقلة للأجهزة، برمز وصول قصير العمر ورمز تجديد متغير، وإدارة الأجهزة، ومفاتيح مرور للتحقق الإضافي عند الإجراءات الحساسة. يشمل التصميم أدوار المالك والموظف والمدرس، مع صلاحيات تشغيلية يخصصها المالك. هذه الضوابط قيد التطوير وليست كلها متاحة حاليًا.

عند إتاحة مفاتيح المرور وفق معيار WebAuthn، يقتصر ما يحتفظ به Leviro على المفاتيح العامة وبيانات اعتمادها الوصفية. تبقى المفاتيح الخاصة وبيانات البصمة أو الوجه على جهاز المستخدم أو لدى أداة المصادقة الخاصة به؛ ولا تصل بيانات البصمة أو الوجه إلى Leviro.

5واتساب ومشاركة البيانات اللازمة للتشغيل

يربط المركز حساب واتساب الخاص به، وتُوجّه الرسائل إلى رقم ولي الأمر المسجّل. عند تفعيل التنبيهات، تشمل الأحداث المدعومة تسجيل الغياب واستلام دفعة وإلغاء حصة. تذكير المستحقات يطلبه المستخدم يدويًا.

تُحفظ حالة المحاولة بعد تسليم الرسالة إلى واتساب للإرسال. حالة «أُرسلت» لا تثبت وصول الرسالة إلى المستلم أو قراءتها. قد يفشل الإرسال أو تتأخر المحاولات، ولا يلغى تسجيل الحضور أو الدفعة بسبب ذلك.

يتطلب تشغيل الخدمة معالجة البيانات على خوادم الاستضافة، وإرسال رموز تأكيد البريد والاستعادة عبر خدمة البريد. عند طلب رسالة واتساب، يُمرر رقم المستلم ومحتوى الرسالة إلى واتساب. المركز مسؤول عن موافقة ولي الأمر على هذا التواصل وعن مراجعة طلباته بشأنه.

6بيانات الحضور على جهاز المركز

تستخدم ميزة الحضور دون اتصال تخزينًا محليًا على الجهاز لبيانات المسح اللازمة والحضور المعلّق حتى المزامنة. على المركز حماية الأجهزة المستخدمة ومراجعة الحضور غير المتزامن قبل تسجيل الخروج أو تبديل الحساب.

7انتهاء التجربة والاحتفاظ بالسجلات

التجربة المجانية 14 يومًا. عند انتهاء التجربة أو مدة الاشتراك دون تفعيل أو تمديد، يبقى تسجيل الدخول وعرض السجلات والتصدير حسب الصلاحيات، وتتوقف تعديلات التشغيل. انتهاء المدة لا يحذف السجلات. الإيقاف أو الإلغاء الإداري يحجب الوصول التشغيلي، وهو مختلف عن انتهاء المدة. لا يُجدول الحذف تلقائيًا عند انتهاء الاشتراك، ولا توجد أداة حذف فوري داخل الإعدادات.

8التصدير والتصحيح وطلبات الحذف

يستطيع مالك المركز تنزيل أرشيف بيانات التشغيل من الإعدادات، بما يشمل سجلات الطلاب والمجموعات والحضور والمدفوعات. تظل هذه الإمكانية متاحة عند انتهاء المدة في وضع القراءة، وتخضع لضوابط الوصول وحدود حجم التصدير. يمكن تصحيح البيانات القابلة للتعديل وفق الصلاحيات؛ سجلات المدفوعات ليست قابلة لإعادة الكتابة بحرية.

لطلب حذف بيانات المركز أو طالب، يتواصل المالك مع الدعم. وعلى الطالب أو ولي الأمر التواصل مع المركز المسؤول عن سجله، ويمكنه أيضًا مراسلة الدعم للاستفسار. تُراجع الطلبات مع التحقق من صفة مقدمها ونطاقها؛ لا يُنفّذ الحذف تلقائيًا بمجرد إرسال الطلب.

9التواصل وتحديث السياسة

تُعرض النسخة المحدثة من السياسة هنا مع تاريخ تحديثها. للاستفسار عن الخصوصية أو بيانات الطلاب والقاصرين أو طلبات التصدير والحذف: [email protected].