سياسة الخصوصية
مصباح موقع تدريبي للطلاب في الصفوف 3–5 الابتدائي. نحترم خصوصية الطالب وولي أمره، ونلتزم بنظام حماية البيانات الشخصية في المملكة العربية السعودية.
الجهة المشغّلة للموقع: [اسم الجهة المشغّلة، يحدده المالك]
ملخص بسيط
- نجمع الحد الأدنى من البيانات اللازم للتدريب.
- لا نبيع البيانات، ولا نعرض إعلانات، ولا نستخدم أدوات تتبع.
- يحق لك، أو لولي أمرك، الاطلاع على البيانات وتصديرها وطلب تصحيحها وحذف الحساب.
ما البيانات التي نجمعها؟
- البريد الإلكتروني لتسجيل الدخول، وإليه تُرسل رموز الدخول.
- اسم أول أو اسم مستعار، والصف الدراسي، وسنة الميلاد (اختيارية). [ملاحظة للمالك: هذه الحقول موجودة في قاعدة البيانات، ولا توجد حاليًا واجهة تعبئة لها. حدّث هذه الفقرة عند تفعيلها.]
- نتائج التدريب: الأسئلة التي أجاب عنها الطالب، وإجاباته، وهل كانت صحيحة، والوقت الذي استغرقه في كل سؤال، وتواريخ بدء المحاولات وإنهائها.
- بيانات تقنية محدودة: تاريخ إنشاء الحساب وتاريخ آخر دخول، وعنوان الشبكة (IP) لمنع تكرار طلبات رمز الدخول، ويُحفظ مؤقتًا لنحو ساعة.
لا نطلب الهوية الوطنية ولا رقم الجوال ولا الصور، ولا نستخدم أدوات تتبع إعلانية.
لماذا نجمعها؟
لتقديم التدريب، ومتابعة تقدم الطالب، وتحسين الأسئلة. نعرض أرقامًا مجمّعة لتحسين الأسئلة. وقد يطّلع المشرف على الموقع على بيانات طالب واحد عند الحاجة، ويُسجَّل كل اطلاع. لا نبيع البيانات ولا نشاركها مع جهات إعلانية.
الأساس النظامي للمعالجة
[يُحدَّد الأساس النظامي لمعالجة بيانات الطلاب بقرار من المالك وبمراجعة المحامي قبل النشر.]
من يستلم البيانات؟
نستعين بخدمات Cloudflare لتشغيل الموقع، وهي:
- الاستضافة وقاعدة البيانات والتخزين المؤقت للجلسات وحدود الطلبات.
- إرسال رموز الدخول إلى بريدك الإلكتروني.
- خدمة التحقق Turnstile، وتستلم عنوان الشبكة (IP) عند التحقق.
ولا يطّلع على بياناتك أحد غير المشرف على الموقع، وفي الحدود اللازمة لتشغيله.
مكان حفظ البيانات ونقلها
تُحفظ قاعدة بيانات الموقع في منطقة أوروبا الغربية (WEUR) لدى Cloudflare، أي خارج المملكة. [الأساس النظامي لنقل البيانات خارج المملكة وضوابطه، يحدده المالك والمحامي، ولا يُنشر قبل ذلك.]
حقوقك
- الاطلاع على بياناتك وتصديرها: من صفحة «حسابي» بزر تنزيل البيانات بصيغة JSON.
- حذف حسابك نهائيًا: من صفحة «حسابي»، ويُحذف معه كل المحاولات والإجابات.
- تصحيح بياناتك: راسلنا على البريد أدناه. لا توجد حاليًا خاصية لتعديل الاسم أو الصف داخل الموقع.
ويحق لك تقديم شكوى إلى الجهة المختصة وفق النظام. [اسم الجهة وطريقة تقديم الشكوى: يُتحقق منهما قبل النشر.]
مدة الحفظ
نحتفظ ببيانات الحساب طالما الحساب قائمًا. عند حذف الحساب تُحذف المحاولات والإجابات والجلسات فورًا. [مدة الاحتفاظ بالحسابات غير النشطة وبسجلات التدقيق ورموز الدخول: يحددها المالك. الكود الحالي لا يحذف الحسابات غير النشطة تلقائيًا، ولا يحذف رموز الدخول المنتهية.]
الأطفال وولي الأمر
الموقع موجّه للطلاب في الصفوف 3–5 الابتدائي، وهم دون 18 سنة. ننصح ولي الأمر بقراءة هذه السياسة مع الطالب، ومتابعة استخدامه للموقع. [الأساس النظامي لمعالجة بيانات القاصرين بعد إلغاء آلية موافقة ولي الأمر: يحدده المالك والمحامي قبل النشر.]
حماية البيانات
نُرسل البيانات عبر اتصال مشفّر (HTTPS)، ونحفظ رموز الدخول وجلسات الدخول بصيغة مُجزّأة (hash) لا تُقرأ مباشرة، ونسجّل كل اطلاع على بيانات طالب. وإذا حدث تسريب يؤثر على بياناتك، نبلغك ونتخذ الإجراءات اللازمة وفق النظام. [نص الإبلاغ عن التسريب: يُراجع مع المحامي.]
ملفات الارتباط (الكوكيز)
نستخدم ملف جلسة واحدًا فقط، اسمه mesbah_session. هو ضروري لإبقائك مسجّل الدخول، ويُحذف عند تسجيل الخروج أو بعد 7 أيام. لا نستخدم ملفات تتبع أو إعلانات أو تحليلات.
صفحة الدخول تحمّل خدمة التحقق Turnstile من Cloudflare للتأكد من أنك لست روبوتًا. هذه الخدمة تستلم بيانات تقنية، وقد تضع ملفاتها الخاصة وفق سياستها. [يُتحقق من الكوكيز التي تضعها Turnstile قبل النشر.]
نحفظ أيضًا اختيارك لإشعار الكوكيز في متصفحك فقط، ولا يُرسل إلى خوادمنا.
التواصل
لأي استفسار عن الخصوصية، أو لطلب تصحيح بياناتك أو حذفها: [البريد الرسمي للتواصل، يحدده المالك]
صفحة تدريبية غير رسمية، وليست تابعة لمؤسسة موهبة أو هيئة تقويم التعليم والتدريب.