سياسة الخصوصية
نطاق السياسة والتواصل
إدارة أكاديمية تاج الوقار — عمّان، الأردن. الدعم ومسائل الخصوصية وطلبات حذف الحساب: support@tajalwaqar.app. آخر تحديث: 15 أكتوبر 2026. تشمل السياسة التطبيق والموقع. رسائل التطبيق تصدر من no-reply@tajalwaqar.app؛ استخدم بريد الدعم للطلبات؛ عنوان الإرسال الآلي لا يستقبل طلبات الدعم.
بيانات ولي الأمر والطالب المستقل
ولي الأمر: الاسم الثلاثي أو الكنية، والبريد وبيانات الدخول ورقم هاتف إلزامي ودولة الإقامة والمنطقة الزمنية. الطالب المستقل بعمر 18 عامًا فأكثر: الاسم والجنس وتاريخ الميلاد الكامل والبريد وبيانات الدخول والهاتف والدولة والمنطقة الزمنية وملاحظة اختيارية عن المستوى. يُطلب تاريخ الميلاد كاملًا، ويرفض الخادم إنشاء حساب مستقل لمن لم يُكمل 18 عامًا بحسب التاريخ الفعلي؛ ومن هو أصغر يُضاف من حساب ولي أمره.
إقرار البلوغ
عند إنشاء حساب ولي أمر أو معلم، يقر صاحب الحساب صراحةً بأنه بالغ بعمر 18 عامًا فأكثر. يُسجّل الإقرار ووقته ومصدره على الخادم في سجل داخلي في قاعدة البيانات، لا يقرؤه التطبيق ولا يظهر لأي مستخدم. هذا إقرار ذاتي وليس تحققًا من الهوية، ولا نطلب وثائق هوية لهذا الإقرار.
الطلاب والطالبات القاصرون والمعلمون
ينشئ ولي الأمر ملف الطالب أو الطالبة، بما في ذلك الأطفال دون 13 عامًا، بالاسم والجنس وتاريخ الميلاد وصورة اختيارية؛ وتؤخذ المنطقة الزمنية من ولي الأمر. تُستخدم هذه البيانات للدروس والتقدم والاتصالات التعليمية. لا يُطلب من الطالب أو الطالبة بريد أو هاتف أو كلمة مرور أو دخول بحساب Google، ويربط جهازه برمز لمرة واحدة صالح 30 دقيقة. نعالج أيضًا معرّفات الجهاز وأحداث الدخول والبيانات المرتبطة بالدروس والتواصل كما توضح هذه السياسة. طلب المعلم يشمل بيانات التعريف والتواصل والدولة والتوقيت والمواد واللغات والخبرة والنبذة، وقرار مراجعته وتاريخه وسببه. لا يرفع المعلم مستندات، وتُستخدم له صورة ثابتة بحسب الجنس.
الدخول باستخدام Google
نطلب صلاحيات الهوية الأساسية فقط: openid وemail وprofile. نستقبل البريد وحالة تأكيده والاسم ورابط الصورة ومعرّف حساب Google للمصادقة وإنشاء الحساب أو ربطه. يصبح البريد بريد الحساب ويُقترح الاسم في نموذج الإكمال ويمكن تعديله. صورة Google لا تُستخدم ولا تُنسخ إلى ملف المستخدم. تحفظ Supabase بيانات الهوية بسجل المصادقة المرتبط بالحساب في فرانكفورت؛ وينتقل الاسم والبريد إلى ملف التطبيق. لا نطلب الوصول إلى Gmail أو جهات الاتصال أو الملفات أو التقويم. لا تُباع بيانات Google ولا تستخدم للإعلانات ولا تُشارك خارج تشغيل الخدمة.
ربط Google وسحب الإذن
يكمل المستخدم الجديد نوع الحساب وبياناته ويوافق على الخصوصية والشروط قبل الاستخدام. إذا دخلت بحساب Google ولم تُكمل إنشاء الحساب، أو لم يكن بريدك مسجّلًا لدينا، يبقى لدينا سجل غير مكتمل فيه بريدك واسمك ومعرّف Google ورابط صورته، ولا نستخدمه إلا لإكمال إنشاء الحساب إن عدت لاحقًا، ويمكنك مراسلة الدعم بشأن هذا السجل من صفحة طلب الحذف؛ تقديم الطلب لا يعني أن حذف السجل قد اكتمل. إذا كان بريد حساب Google المؤكَّد مطابقًا لبريد حساب قائم في تاج الوقار، يُربط Google تلقائيًا بالحساب نفسه طريقةَ دخولٍ إضافية، ونرسل إشعارًا وبريدًا بذلك؛ إن لم تكن أنت من فعل ذلك فراسل الدعم فورًا. إزالة الإذن من إعدادات حساب Google توقف هذه الطريقة ولا تحذف حساب تاج الوقار. يمكن إنشاء كلمة مرور من «معلوماتي» للدخول بالبريد. الطالب أو الطالبة لا يدخل بجوجل.
التعلّم والشهادات
نعالج المواعيد وحالة الحصص والحضور والتسميع والتقييم وملاحظات المعلم والواجبات والتقارير الشهرية وملاحظات المعلم الخاصة للإدارة وتقارير الإشراف. تتضمن شهادة PDF اسم الطالب والبرنامج والإنجاز والتاريخ ورقم الشهادة. تُرسل لولي الأمر أو الطالب المستقل في المحادثة وبالبريد برابط صالح 30 يومًا، وتصل نسخة منها إلى الطالب الذي يدخل برمز الجهاز في محادثته الخاصة «شهادات التقدير» دون بريد. انتهاء الرابط لا يعني حذف الشهادة.
الرسائل والمرفقات
نحفظ النص والمرسل ووقت القراءة والصور وملفات PDF حتى 5 ميغابايت. لا يمكن تعديل الرسالة أو حذفها من المحادثة بعد إرسالها؛ يمكن مراسلة الدعم بشأن البيانات أو المحتوى المثير للقلق. لا مراسلة بين الطلاب أنفسهم. تطّلع الإدارة على المحادثات والموجّه على المحادثات ضمن نطاقه. قد يتضمن إشعار الرسالة اسم المرسل ومعاينة تصل إلى 80 حرفًا للحسابات غير التابعة للطالب/الطالبة القاصر، وقد تظهر على شاشة الجهاز بحسب إعدادات الإشعارات؛ إشعارات الطالب أو الطالبة لا تتضمن معاينة نص الرسالة.
الدفعات
الدفع تحويل خارجي. نحفظ المبلغ والعملة والطريقة والمرجع وحالة المراجعة وملاحظة المراجع وصورة الإيصال. لا يوجد إدخال أو تخزين لبيانات البطاقة كوسيلة دفع داخل التطبيق. قد تتضمن صورة الإيصال معلومات مالية؛ ارفع الضروري لإثبات التحويل فقط ولا ترسل رقم البطاقة الكامل أو رمز الأمان.
الدروس المباشرة
تستخدم الحصة الصوت والفيديو الاختياري عبر Agora دون تسجيل للدروس أو دردشة داخل الغرفة. نحفظ من دخل ووقت الدخول والخروج. يمكن لولي الأمر والموجّه المشاهدة مع ظهور حضورهم. عند استخدام Zoom أو رابط خارجي نحفظ الرابط ورمز الدخول ووقت فتح الطاقم له، وتخضع الحصة لسياسة مزودها الخارجي.
الأجهزة والموقع والأذونات
نعالج رمز الإشعارات ونظام التشغيل ومعرّف تثبيت عشوائي ورقم إصدار التطبيق. اسم جهاز الطالب أو الطالبة وطرازه وإصدار النظام وآخر ظهور تعرض لولي الأمر. يُستنتج رمز الدولة أولًا من شريحة الاتصال؛ وعند تعذر ذلك يُطلب إذن موقع اختياري لمرة واحدة أثناء تسجيل البالغين والمعلمين فقط، ويُرسَل الموقع إلى خدمة تحديد العناوين في نظام تشغيل جهازك (مثل Google في أندرويد) لاستخراج رمز الدولة، ولا يصل إلى خوادمنا إلا رمز الدولة. لا تُحفظ الإحداثيات ولا يُتتبع الموقع. ترتبط أذونات الصوت والكاميرا والصور بالوظائف التي تختارها ويمكن إدارتها من إعدادات الجهاز.
الأغراض وسجل العمليات
نستخدم البيانات للحساب والمصادقة والجدولة والدروس والتقدم والتقارير والشهادات والتواصل ومراجعة التحويلات والاشتراكات والتنبيهات وأمان الحساب ومعالجة الأعطال. تُسجّل تعديلات الحسابات والمدفوعات والاشتراكات والحصص والموافقات مع الفاعل والبيانات قبل التعديل وبعده. يُحفظ قبول الخصوصية والشروط وإصدارهما ووقت القبول. لا نستخدم أدوات لتحليل سلوك الاستخدام ولا إعلانات ولا معرّفًا إعلانيًا، ولا نبيع البيانات أو نشاركها للتسويق؛ ونقيس استقرار الإصدارات فقط كما في «تقارير الأعطال».
صلاحيات الاطلاع
يرى ولي الأمر بياناته وأبناءه وأجهزتهم وحضورهم؛ والمعلم بيانات الطلاب المرتبطة بعمله التعليمي؛ والموجّه المسندين إليه ومحادثاتهم دون إيصالات الدفع أو الكتابة في محادثات الطلاب. تصل الإدارة لما يلزم التشغيل بما فيه المحادثات والإيصالات. يرى الطالب أو الطالبة تعلّمه ويتواصل مع المعلمين وفريق تاج الوقار وفق الصلاحيات المتاحة، ولا يرى المدفوعات. المعلم السابق لم يعد يستطيع الوصول إلى محادثات الطالب أو الطالبة. قد يتلقى الطالب أو الطالبة شهادته في محادثة خاصة لا تظهر ضمن محادثات ولي الأمر، لذلك لا تفترض أن جميع محادثات الطالب أو الطالبة ظاهرة لولي أمره. لا تعرض شاشات التطبيق بريد المستخدمين أو أرقام هواتفهم إلا لطاقم الأكاديمية (الإدارة والموجّهين) لأغراض التشغيل والدعم. لوحة الويب للمشرفين تعرض بيانات تشغيل قراءةً فقط دون محتوى الرسائل.
مقدمو الخدمات والنقل الدولي
Supabase للمصادقة والبيانات والملفات في فرانكفورت بألمانيا؛ Google للدخول وتوصيل إشعارات Android، ولتحويل الموقع إلى رمز الدولة عند استعمال إذن الموقع؛ Expo للإشعارات والتحديثات؛ Agora للصوت والفيديو؛ Sentry لتقارير الأعطال؛ Titan Email عبر Hostinger للبريد؛ Hostinger للموقع ولوحة الويب. تصل إلى خدمة الإشعارات الرموز والعناوين والنصوص، وإلى البريد عناوين المستلمين ومحتوى الرسائل. قد يعمل مزودون ومعلمون وإداريون خارج بلد المستخدم وخارج الاتحاد الأوروبي؛ استضافة قاعدة البيانات في فرانكفورت لا تعني حصر كل المعالجة فيه. قد يضع المعلم أو الإدارة رابط حصة على خدمة اجتماعات خارجية (مثل Zoom)؛ عند فتحه تجري الحصة على تلك الخدمة، وقد تعالج اسم العرض والصوت والصورة وبيانات الجهاز وفق سياستها، بما في ذلك عند حضور الأطفال. أما خدمات التحويل وWhatsApp وTelegram فيختارها المستخدم بنفسه ولها سياساتها.
تقارير الأعطال
تستخدم النسخة العامة Sentry لتقارير الأعطال وتحسين الاستقرار ومعالجة المشكلات. قد تتضمن التقارير معلومات الجهاز والإصدار والسياق التقني ومعرّفات، وقد يعالج المزود عنوان IP. تُطبّق تنقية على بعض تقارير JavaScript، لكن ذلك لا يثبت إزالة جميع البيانات الشخصية من الأحداث الأصلية للنظام أو من معالجة المزود. لا نصف جميع التقارير بأنها مجهولة الهوية، ولا نؤكد منطقة المعالجة أو مدة احتفاظ المزود قبل تثبيت إعداداته.
الاحتفاظ وصلاحية الروابط
إشعارات التطبيق تُحذف تلقائيًا بعد 180 يومًا، وسجلات توصيل الإشعارات والبريد المرسل أو الفاشل بعد 30 يومًا، ومحاولات دخول الطالب أو الطالبة بعد يوم واحد. رمز ربط الجهاز صالح 30 دقيقة ولمرة واحدة، ورابط الشهادة صالح 30 يومًا. هذه مدد السجلات أو الروابط المحددة وليست مدة عامة لحذف الحساب أو الشهادة. لا يوجد حاليًا حذف تلقائي للحسابات الخاملة. عند طلب حذف الحساب، تنطبق المراحل والفئات المحتفظ بها والمدد الموضحة في أقسام حذف الحساب والاحتفاظ أدناه.
سجلات الأمان
يحفظ مزوّد المصادقة مع كل جلسة دخول عنوان IP ونوع الجهاز أو المتصفح، وقد يحتفظ بسجلات تقنية قصيرة المدة. محاولات دخول الطالب برمز الجهاز تُحفظ مع عنوان IP ومعرّف الجهاز يومًا واحدًا لمنع التخمين. نسجّل أحداث الأمان، مثل تغيير كلمة المرور أو بريد الدخول أو إضافة طريقة دخول، ونرسل لك إشعارًا وبريدًا بها. وقد يتضمن سجل العمليات نسخة من بياناتك (كالاسم والبريد والهاتف) قبل التعديل وبعده.
حذف الحساب والبيانات
حذف الحساب حقيقي ومفعّل. يمكنك طلبه من داخل التطبيق عبر «حسابي ← المساعدة والدعم ← حذف الحساب»، أو من صفحة طلب الحذف على الموقع. يُرسل رمز من 6 أرقام إلى البريد للتأكيد، ويُجمّد الحساب فورًا ويُمنع الدخول إليه. تراجع الإدارة الطلب، ثم يُنفّذ الحذف خلال 30 يومًا، وبحد أقصى 60 يومًا. حذف التطبيق من الجهاز أو إلغاء الدخول عبر Google لا يرسل طلب حذف حساب تاج الوقار. يُحذف الاسم والبريد والهاتف وكلمة المرور وطرق الدخول، ومنها Google، والجلسات. وتُحذف حسابات الأبناء التابعين لولي الأمر وأجهزتهم، والصور الشخصية ومرفقات الرسائل والشهادات. يُزال اسم صاحب الحساب المحذوف ونصه من إشعارات المستخدمين الآخرين، وتُلغى الحصص القادمة والاشتراكات المفتوحة. توضح الأقسام التالية الفئات المحتفظ بها.
سجلات الدفع وإيصالات التحويل
تبقى سجلات الدفع، وهي المبلغ والعملة والتاريخ والحالة، وصور إيصالات التحويل لأغراض المحاسبة ومنع الاحتيال، مفصولة عن الحساب. تحذف الإدارة صور الإيصالات يدويًا. قد تحمل صورة الإيصال اسمًا بنكيًا؛ لذلك فصلها عن الحساب لا يعني أن الصورة مجهولة الهوية. تُحذف إشعارات الإدارة المتعلقة بالدفعات تلقائيًا بعد 180 يومًا.
السجلات الأخرى والنسخ الاحتياطية
تبقى الحصص السابقة في السجل بلا اسم، ويبقى نص الرسالة التي سبق الإبلاغ عنها دليلًا للأمان. يُحتفظ بسجل عملية الحذف سنتين بلا بيانات شخصية. يُحذف بريد «تم حذف حسابك» الأخير من صندوق الإرسال بعد 30 يومًا. تُحذف النسخ الاحتياطية بعد 90 يومًا.
سجلات الموافقات بعد حذف الحساب
بعد حذف الحساب، قد تبقى بعض سجلات الموافقات لتوثيق الموافقة المسجّلة والوثيقة التي قُبلت. تشمل هذه السجلات معرّف السجل ومعرّف المستخدم ونوع الموافقة وحالتها وإصدار الوثيقة ووقت الموافقة ومعرّف الطالب عند وجوده. تبقى هذه المعرّفات مرتبطة بالسجل. يُزال عنوان IP من سجلات الموافقات المسجّلة باسم صاحب الحساب والحسابات التابعة المشمولة بالحذف؛ إزالة عنوان IP وحدها لا تعني إخفاء هوية جميع البيانات. لم تُثبت في الوثائق الحالية مدة احتفاظ نهائية مطبّقة لهذه الفئة أو آلية انتهاء تلقائية لها، ولا تنطبق عليها تلقائيًا مدة السنتين الخاصة بسجل عملية الحذف. يبقى أيضًا سجل إقرار البلوغ، بما فيه المعرّف الداخلي للحساب ووقت الإقرار ومصدره، وسجل موافقة المراسلة، بما فيه المعرّفات الداخلية المعنية ووقت الموافقة وإصدار النص، بعد حذف الحساب. ترتبط هذه السجلات بمعرّف داخلي للحساب المحذوف ولا تتضمن الاسم أو البريد أو الهاتف؛ ولا يعني ذلك أنها مجهولة الهوية تمامًا. تُحتفظ بها لتوثيق الإقرار والموافقة المسجّلين. لا توجد مدة احتفاظ معتمدة لهاتين الفئتين بعد، ولا تنطبق عليهما تلقائيًا مدة السنتين الخاصة بسجل عملية الحذف.
إشراف ولي الأمر
ينشئ ولي الأمر ملفات الطلاب والطالبات القاصرين ويدير بياناتهم وأجهزتهم من «أبنائي». لا يدفع الطالب القاصر ولا يرى المدفوعات ولا يلغي الحصص ولا يغير بياناته التعريفية. عند إضافة أحد الأبناء، يوافق ولي الأمر صراحةً على معالجة بياناته وفق هذه السياسة، ونُسجّل الموافقة مع رقم إصدار السياسة ووقتها. المراسلة من حساب الطالب أو الطالبة الذي يدخل برمز الربط مطفأة افتراضيًا. لا يراسل الطالب معلّميه إلا بعد موافقة ولي الأمر الصريحة من التطبيق على نص موافقة محدد؛ ويُسجّل على الخادم وقت الموافقة وولي الأمر الذي وافق وإصدار النص. إرسال الصور والملفات مطفأ حتى يسمح به ولي الأمر. يستطيع ولي الأمر إيقاف المراسلة في أي وقت والاطلاع على محادثات الطالب مع معلّميه. لا يستطيع الطالب أو المعلم أو غير ولي الأمر المخوّل تغيير هذه الإعدادات. يظهر تذكير أمان للطالب أو الطالبة الصغير قبل المراسلة، ويُطلب قبول قواعد المراسلة قبل أول رسالة. ينبغي عدم مشاركة الهاتف أو العنوان أو كلمات المرور أو البيانات الحساسة في الرسائل. يمكن لولي الأمر مراسلة الدعم بشأن بيانات أبنائه أو طلب الاطلاع أو التصحيح أو سحب الموافقة أو الحذف.
الإبلاغ والحظر في المراسلة
يمكن للمستخدم الإبلاغ عن أي رسالة أو مستخدم، وحظر أي شخص، بمن فيهم أعضاء الإدارة والموجّهون، في المحادثات الفردية بين المعلم والطالب أو أسرته. تبقى قنوات التواصل الرسمية مع إدارة الأكاديمية مفتوحة للدعم والشكاوى ولا يوقفها الحظر. تظل قواعد المراسلة والمحتوى المسموح سارية، ويمكن التواصل مع الدعم بشأن الإساءة أو البيانات.
الموقع والأمان
الموقع التعريفي لا ينشئ حسابات ولا يستقبل دفعات ولا يضيف تحليلات أو إعلانات أو أدوات تتبع، ويضم صفحات مساعدة للمصادقة تشمل إعادة تعيين كلمة المرور وتأكيد البريد وفتح التطبيق لاستعادة رمز ولي الأمر. صفحة إعادة تعيين كلمة المرور ترسل كلمة المرور الجديدة مباشرة إلى خدمة المصادقة (Supabase) ولا تحفظها، وتُحمَّل مكتبتها البرمجية من شبكة jsDelivr التي ترى عنوان IP الزائر. قد تعالج الاستضافة سجلات طلبات تقنية للتشغيل والأمان. اتصال التطبيق والموقع بخوادمنا مشفّر (HTTPS)، وينقل Agora الصوت والفيديو في الدروس المباشرة عبر شبكته، وكلمات المرور لا تخزن كنص قابل للقراءة. الصور والإيصالات والمرفقات والشهادات في مساحات خاصة بروابط مؤقتة، والعمليات الحساسة مسجلة. لا يوجد ضمان أمان مطلق.
طلباتك والتحديثات
يمكن تعديل الحقول المتاحة في «معلوماتي»، ويعدّل ولي الأمر بيانات الطالب أو الطالبة. لنسخة من البيانات أو التصحيح أو الحذف أو الاعتراض أو سحب الموافقة راسل فريق الدعم عبر صفحة المساعدة والدعم. قد يلزم التحقق من ملكية الحساب دون كلمة المرور. لا تحد هذه السياسة من الحقوق القانونية أو الشكوى للجهة المختصة. تُحدّث الصفحة عند تغير الممارسات وتُطلب الموافقات اللازمة عند انطباقها.
استعادة الحساب
عند نسيان كلمة المرور نرسل رابطًا إلى بريدك المسجّل يفتح صفحة إعادة التعيين على tajalwaqar.app. بريد الدخول لا يُغيَّر من التطبيق؛ تغيّره الإدارة بطلب منك بعد التحقق، ونرسل إشعارًا إلى البريدين القديم والجديد. من يدخل بـGoogle يستطيع إنشاء كلمة مرور من «معلوماتي». الطالب الذي يدخل برمز الجهاز يحتاج رمز ربط جديدًا من وليّ أمره، وربط جهاز جديد يلغي القديم.