سياسة الخصوصية

دروس أداة لإدارة مراكز الدروس الخصوصية في مصر. المسؤول عن البيانات مشغّل فردي: Mohammed Alnamaki. للتواصل بخصوص خصوصيتك: mohammedalnamaki@gmail.com.

بيانات بتخص أطفال قُصَّر

المنصة بيشغّلها ويستخدمها بالغون (إدارة المركز وأولياء الأمور)، مش الأطفال. ومع ذلك معظم الطلاب اللي بياناتهم على المنصة أطفال قُصَّر، وبيانات الطالب دي بيدخّلها المركز أو ولي الأمر، مش الطالب نفسه. المركز اللي بيستضيف الحساب هو صاحب العلاقة المباشرة بالعائلة، ودروس بتشغّل المنصة لحساب المركز.

إيه البيانات اللي بنجمعها؟

• التعريف والتواصل: الاسم، رقم الموبايل (بتاع الطالب وولي الأمر)، الإيميل لو موجود.
• صور: صورة شخصية للطالب/الموظف لو المركز رفعها، بتتشال منها بيانات الموقع (EXIF) تلقائيا، وبتتخزّن بشكل خاص مش متاح للعامة.
• بيانات أكاديمية: الحضور والغياب، الدرجات، الواجبات.
• بيانات الدفع: المبالغ، طريقة الدفع (كاش / إنستاباي / فودافون كاش / تحويل بنكي)، التاريخ، رقم الإيصال. مش بنخزّن أرقام حسابات بنكية ولا أرقام كروت.
• الحساب والاستخدام: كلمة السر (مخزّنة مُجزَّأة، مش كنص واضح)، آخر دخول، تفضيلاتك (اللغة، شكل الواجهة).

مش بنجمع: تاريخ الميلاد، الرقم القومي، العنوان أو الموقع الجغرافي، بيانات صحية، أو بصمات حيوية.

بنستخدم البيانات في إيه؟

بس عشان نشغّل المنصة لمصلحة المركز: تسجيل الحضور، إدارة المجموعات والدفعات، إصدار التقارير والإيصالات، وإرسال إشعارات للطلاب وأولياء الأمور لما المركز يطلب. مش بنستخدم البيانات للإعلانات، ومش بنبيعها لأي حد.

مع مين بنشاركها؟

داخل المركز: المسؤولين والسكرتارية والمدرسين، كل حسب دوره. بيانات مركزك معزولة تماما عن أي مركز تاني. وبنشغّل المنصة من خلال مزوّدي خدمة (معالِجين):

• Hetzner: استضافة الخادم (ألمانيا).
• AWS S3: تخزين الصور والنسخ الاحتياطية (السويد، منطقة eu-north-1).
• Brevo: إرسال الإيميل: استعادة كلمة السر والدعوات (الاتحاد الأوروبي).
• Sentry: رصد الأعطال التقنية (مفعّل في الإنتاج): بيرسل آثار الأخطاء وسياق الطلب لخوادم Sentry في الولايات المتحدة، من غير بياناتك الشخصية.

أزرار واتساب بتفتح محادثة على جهازك مباشرة؛ خوادمنا مابتبعتش أي بيانات لواتساب. مش بنبيع البيانات ولا بنستخدمها للإعلانات.

فين بتتخزّن البيانات؟

خوادم المنصة والنسخ الاحتياطية موجودة في الاتحاد الأوروبي (ألمانيا والسويد)، مش في مصر. يعني بياناتك (بما فيها بيانات الطلاب القصر) بتتنقل وتتخزّن خارج مصر عند مزوّدي خدمة ملتزمين بحماية البيانات. وكمان تقارير الأعطال التقنية بس (من غير بياناتك الشخصية) بتتبعت لخدمة Sentry في الولايات المتحدة. كل ده عبر اتصالات مشفّرة ووصول محصور بصلاحيات صارمة.

الأمان

• كل الاتصالات مشفّرة أثناء النقل (HTTPS/TLS) مع تفعيل HSTS.
• الصور والنسخ الاحتياطية متخزّنة على AWS S3 في مخازن خاصة (مش متاحة للعامة)، بتتقدّم عبر روابط مؤقّتة موقّعة، ومشفّرة وهي ساكنة بتشفير AWS الافتراضي.
• كلمات السر مخزّنة مجزأة (PBKDF2)، ومش بنشوف كلمة سرك أبدا.
• كل مركز بيشوف بياناته بس، والصلاحيات بتتحدّد حسب الدور.

بأمانة: قاعدة البيانات نفسها مش مشفّرة وهي ساكنة على مستوى قاعدة البيانات؛ الحماية معتمدة على عزل الشبكة (قاعدة البيانات مش متاحة من الإنترنت)، التحقق القوي، والصلاحيات.

مدة الاحتفاظ

بنحتفظ بالبيانات طول ما الحساب شغّال ولأغراض السجلات والمحاسبة. مفيش حذف تلقائي؛ أرشفة الطالب بتوقفه بس من غير ما تمسح تاريخه. لو عايز حذف فعلي، اطلبه وهننفّذه يدويا.

حقوقك

ليك حق تطلب نسخة من بياناتك، أو تصحيحها، أو حذفها، أو تعترض على معالجة معيّنة. الطلبات دي بننفّذها يدويا (مفيش زر داخل التطبيق لسه) كلّمنا على mohammedalnamaki@gmail.com أو واتساب. لو بياناتك دخّلها مركز، ممكن نحوّلك للمركز كصاحب العلاقة المباشرة.

تواصل معانا

لأي سؤال أو طلب بخصوص بياناتك: Mohammed Alnamaki · mohammedalnamaki@gmail.com · أو كلّمنا على واتساب من هنا.