سياسة الخصوصية

منصّة أماني («المنصّة» أو «نحن») هي نظام متكامل لإدارة المدارس يربط الإدارة والمعلّمين وأولياء الأمور والطلاب في مكان واحد عبر الويب وتطبيقات iOS و Android. نلتزم بحماية خصوصية جميع مستخدمينا، وخاصّةً بيانات الطلبة باعتبارهم الفئة الأكثر حساسية.

باستخدامك للمنصّة أو تطبيقها، فإنك تُقرّ بأنك قرأت هذه السياسة وفهمتها. وتُكمّلها الشروط والأحكام التي تحكم استخدام الخدمة.

تعمل أماني كـمنصّة خدمة للمدارس؛ أي أن المدرسة المشتركة هي المتحكّم بالبيانات (صاحبة القرار في بيانات طلابها وموظفيها)، بينما تعمل أماني كمعالِج للبيانات نيابةً عن المدرسة ووفق تعليماتها.

أ. بيانات الحساب والهوية

• الاسم الكامل، رقم الهاتف، البريد الإلكتروني (إن وُجد)، والدور (مدير / معلّم / محاسب / ولي أمر / طالب / سائق).
• صورة الملف الشخصي للطالب عند رفعها من قِبل المدرسة.
• بيانات الدخول (تُخزَّن كلمات المرور مشفّرة ولا يمكننا الاطّلاع عليها).

ب. بيانات قيد الطالب

تُدخل المدرسة عند القيد بيانات يقتضيها السجل المدرسي الرسمي في العراق. نذكرها هنا كاملةً لأنّ بعضها من فئة الهوية:

• الرقم الوطني/رقم الهوية، واسم الأم، وتاريخ الميلاد ومحلّه، والجنسية، والجنس.
• عنوان السكن (يُستخدم أيضاً في تخطيط مسار الحافلة)، والمدرسة السابقة للمنقولين، ومهنة وليّ الأمر.
• أسماء وأرقام المخوّلين باستلام الطالب وجهات اتصال الطوارئ. إن كان اسمك مُدرجاً ضمنها ولم تتعامل مع المنصّة بنفسك، يمكنك مراجعة المدرسة لحذفه.
• حالة «ذوي الاحتياجات الخاصة» وتنبيه طبي مختصر إن أدخلته المدرسة.

ج. البيانات الأكاديمية والإدارية

• الصف والشعبة، الجدول الدراسي، الحضور والغياب والإجازات.
• الدرجات والاختبارات والواجبات والتقييمات والملاحظات السلوكية.
• الرسوم والمدفوعات والفواتير.
• المراسلات بين أولياء الأمور والمعلّمين وكادر المدرسة، وما يُرفق بها من صور ورسائل صوتية وملفات.

د. البيانات الصحية

• السجل الصحي للطالب الذي تُدخله المدرسة — فصيلة الدم، الحساسيّات، الأدوية، حالة التطعيم، والقياسات — لأغراض سلامة الطالب فقط.
• أعذار الغياب المرضية وما يُرفق بها من تقارير طبية.
• الوصول إلى السجل الصحي مقصور على إدارة المدرسة والمرشد الصحي ووليّ الأمر والطالب نفسه — ولا يصل المعلّمين — وكل اطّلاع عليه يُسجَّل في سجل التدقيق باسم من اطّلع ووقته.

هـ. بيانات الموقع والنقل المدرسي

• الموقع الجغرافي للحافلة أثناء الرحلة، ولا يُحفظ له تاريخ: تُحدَّث آخر نقطة فوق سابقتها.
• إحداثيات محطة صعود الطالب، وتحدّدها المدرسة ضمن مسار الحافلة.
• سجل صعود ونزول الطالب: لكل رحلة يُسجَّل ما إذا صعد الطالب أو نزل أو تغيّب ووقت ذلك. يُحذف هذا السجل تلقائياً بعد ١٨٠ يوماً (انظر القسم ٩).

و. البيانات التقنية وسجل التدقيق

• نوع الجهاز ونظام التشغيل، ورموز الإشعارات، وسجلّات الأخطاء التقنية لتحسين الأداء والاستقرار.
• عنوان IP ومعرّف المتصفّح. يُسجَّلان مع كل عملية حسّاسة على بيانات الطلاب (إنشاء/تعديل/حذف طالب، تغيير درجة، الاطّلاع على سجل صحي) ضمن سجل تدقيق تقرؤه إدارة المدرسة — وهو ما يمكّنها من الإجابة على سؤال وليّ الأمر «من اطّلع على بيانات ابني؟».

نستخدم البيانات حصراً لتقديم الخدمة وتشغيلها، وتحديداً من أجل:

• إدارة الحسابات وتسجيل الدخول الآمن وربط ولي الأمر بأبنائه.
• عرض الحضور والدرجات والجدول والرسوم والتقارير للجهات المخوّلة.
• إرسال الإشعارات الفورية (حضور، درجات، رسوم، إعلانات المدرسة).
• تمكين تتبّع الحافلة لحظياً لأولياء الأمور أثناء الرحلة.
• تحسين أداء المنصّة وأمانها واكتشاف إساءة الاستخدام.

عند تفعيل خدمة النقل المدرسي، يشارك تطبيق السائق موقع الحافلة لحظياً ليتمكّن أولياء الأمور من متابعتها. وننوّه إلى ما يلي:

• تتم مشاركة الموقع أثناء الرحلة فقط، ويتوقّف عند إنهاء السائق للرحلة.
• يُجمع موقع الحافلة وليس الموقع الشخصي لأولياء الأمور.
• محطة صعود الطالب تحدّدها المدرسة ضمن مسار الحافلة، لا وليّ الأمر. لتعديلها راجع إدارة المدرسة.
• يُحفظ لكل رحلة سجل بصعود الطالب أو نزوله أو تغيّبه ووقته، ويُستخدم لإبلاغ وليّ الأمر ومتابعة السلامة. يُحذف تلقائياً بعد ١٨٠ يوماً.
• يطلب التطبيق إذن الموقع بوضوح، ويظهر إشعار دائم أثناء المشاركة في الخلفية.

تبقى البيانات داخل نطاق مدرستك. ولا نشاركها إلا في الحالات التالية:

• داخل المدرسة: يطّلع كل مستخدم على ما يخصّه فقط حسب دوره وصلاحياته.
• المراسلات داخل المدرسة: يستطيع مدير المدرسة ومعاونه الاطّلاع على المحادثات الفردية التي تجري في مدرستهم، ومنها المحادثات بين أولياء الأمور والمعلّمين، لأغراض الإشراف التربوي وسلامة الطلاب. ولا يطّلع عليها غيرهما من كادر المدرسة. وتظهر في أعلى كلّ محادثة عبارة «المحادثة مرئية لإدارة المدرسة» حتى يعرف ذلك طرفاها. واطّلاع الإدارة لا يغيّر حالة «مقروء» لديكم، ويجوز لها أن تكتب داخل المحادثة فتظهر رسالتها باسم كاتبها، وأن تحذف رسالةً من عند الطرفين.
• مزوّدو خدمات (معالِجون فرعيّون): نذكرهم بالاسم لا بالوصف —
  • الاستضافة: خادم مخصّص تُخزَّن عليه قاعدة البيانات والملفات المرفوعة.
  • Google Firebase Cloud Messaging: لإيصال الإشعارات الفورية؛ يمرّ عبره عنوان الإشعار ونصّه ورمز الجهاز.
  • مزوّد الرسائل النصية (SMS): لرموز التحقق واستعادة كلمة المرور؛ يمرّ عبره رقم الهاتف والرمز.
  • مزوّد البريد الإلكتروني (SMTP): لرسائل التحقق والاستعادة.
• مكان تخزين البيانات ونقلها خارج العراق: نذكرها صراحةً لأنّها من أهمّ ما يعني وليّ الأمر —
  • الخادم الذي يحمل قاعدة البيانات والملفات المرفوعة يقع في الولايات المتحدة (لوس أنجلوس، كاليفورنيا) لدى مزوّد الاستضافة Namecheap. أي أنّ بيانات الطلاب تُخزَّن خارج العراق، مشفّرةً أثناء النقل، وتُشفَّر نسخها الاحتياطية بمفتاح لا يملكه المزوّد.
  • الإشعارات الفورية تمرّ عبر بنية Google العالمية؛ ولهذا نتجنّب وضع الدرجات أو البيانات الصحية في نصّ الإشعار.
  • البريد الإلكتروني (رموز التحقق والاستعادة) يمرّ عبر مزوّد بريد في الولايات المتحدة.
• الالتزام القانوني: عند وجود طلب رسمي من جهة مختصّة وفق القانون النافذ.

المنصّة مصمّمة للاستخدام المدرسي، وتُدار حسابات الطلبة القاصرين وبياناتهم من قِبل المدرسة وأولياء الأمور. لا يُنشئ الأطفال حسابات بشكل مستقل، ولا نجمع بيانات الطلبة مباشرةً منهم لأغراض تسويقية إطلاقاً.

نتّبع إجراءات تقنية وتنظيمية لحماية بياناتك، منها:

• تشفير الاتصال عبر HTTPS وتشفير كلمات المرور.
• فصل بيانات كل مدرسة منطقياً ومنح الصلاحيات حسب الدور.
• نُسخ احتياطية دورية وضوابط وصول صارمة للبنية التحتية.

ومع أننا نبذل أقصى جهد لحماية البيانات، لا يمكن لأي نظام عبر الإنترنت ضمان الأمان بنسبة ١٠٠٪؛ لذا نوصي بالحفاظ على سرّية بيانات الدخول.

إذا وقع خرق أمني يُرجَّح أن يمسّ بيانات شخصية، فإننا نلتزم بما يلي:

• إبلاغ إدارة المدرسة المعنيّة (بصفتها المتحكّم بالبيانات) خلال ٧٢ ساعة من علمنا بالحادثة.
• بيان ما حدث: طبيعة الخرق، وفئات البيانات والأشخاص المتأثّرين تقريباً، والأثر المتوقّع، والإجراءات التي اتّخذناها للاحتواء.
• دعم المدرسة في إبلاغ أولياء الأمور المتأثّرين والجهات الرسمية المختصّة عند اقتضاء ذلك.
• تقرير لاحق بالأسباب الجذرية والإجراءات المانعة لتكرارها.

نحتفظ بالبيانات التشغيلية (الحضور، الدرجات، الرسوم) طوال مدّة اشتراك المدرسة، لأنها سجلّات تلزم المدرسة نظامياً. وكذلك المراسلات والمحادثات (الفردية والجماعية): لا تُحذف تلقائياً، وتبقى حتى يحذفها أصحابها بأنفسهم أو تُمحى بيانات المدرسة. أمّا ما يلي فله مدّة محدّدة ويُحذف تلقائياً بمهمة يومية:

عند انتهاء اشتراك المدرسة يمكنها طلب تصدير بياناتها أو حذفها، وننفّذ ذلك خلال ٣٠ يوماً ما لم يُلزمنا القانون بخلافه. ويمكن لإدارة المدرسة تنفيذ محو نهائي لبيانات طالب بعينه في أي وقت — انظر صفحة حذف الحساب.

وفقاً لدورك والقوانين النافذة، يحقّ لك:

• الاطّلاع على بياناتك ومعرفة كيفية معالجتها.
• طلب تصحيح أي بيانات غير دقيقة.
• طلب حذف بياناتك أو تقييد معالجتها ضمن الحدود المتاحة.
• سحب الموافقة على أذونات اختيارية (مثل الموقع والإشعارات) من إعدادات جهازك.
• الحصول على نسخة من بياناتك بصيغة يمكن قراءتها ونقلها (Excel/PDF) — تُصدّرها إدارة المدرسة من لوحة التحكّم.
• معرفة من اطّلع على بيانات ابنك ومتى. تحتفظ المنصّة بسجل تدقيق لكل عملية على سجلّات الطلاب، وتستطيع إدارة المدرسة استخراجه لك.

تُمارَس هذه الحقوق عبر إدارة المدرسة بصفتها المتحكّم بالبيانات، ونحن جاهزون لدعم تنفيذها. وإن لم تحصل على ردّ خلال ٣٠ يوماً، راسلنا مباشرةً على info@aman.school.

نستخدم ملفات ارتباط ووسائل تخزين محلية ضرورية فقط لتشغيل المنصّة، مثل إبقاء جلسة الدخول نشطة وتذكّر تفضيلاتك. ولا نستخدم ملفات تتبّع إعلانية لجهات خارجية.

قد نُحدّث هذه السياسة من وقت لآخر لمواكبة تطوّر الخدمة أو المتطلّبات القانونية. وسننشر النسخة المحدّثة على هذه الصفحة مع تعديل تاريخ «آخر تحديث» أعلاه. ويُعدّ استمرارك في استخدام المنصّة بعد التحديث قبولاً للنسخة الجديدة.

لأي استفسار حول الخصوصية أو لممارسة حقوقك، تواصل معنا: