سياسة الخصوصية

هذه الصفحة مهيّأة للطباعة كما هي.

١. من يعالج بياناتك

جهة التحكّم في البيانات هي مؤسسة درب الطالب، السجل التجاري 7054997619، مشغّلةً منصة «درب الطالب».

قناة التواصل بشأن الخصوصية: واتساب 0552372333 · admin@tdarb.com، أو عبر صفحة التواصل.

٢. ما الذي نجمعه

بيانات وليّ الأمر

الاسم، والجوال، والبريد الإلكتروني إن أدخلته، وكلمة مرورٍ مخزَّنة مُعمّاةً لا كما كتبتها.

بيانات الطالب

الاسم، والصفّ الدراسي، وتاريخ الميلاد إن أُدخل، والمدرسة إن كان مسجَّلاً تحتها.

بيانات الاستعمال

الحصص والحجوزات وحالاتها، والاشتراكات والرصيد المستهلك، وسجلّ المدفوعات.

بيانات تقنية

عنوان الاتصال (IP) ونوع المتصفّح ووقت الفعل، تُقيَّد مع الأفعال المهمّة في سجلّ تدقيق.

بيانات استعمال التطبيق

في تطبيق الجوّال نقيس الاستعمال قياساً مجهَّلاً: نوع الشاشة التي تُفتح (لا محتواها ولا أرقام سجلّاتها)، وحجز الحصّة مع رقم المادّة، ونوع الجهاز ونظامه ونسخة التطبيق، ومعرّفاً عشوائيّاً لنسخة التطبيق على الجهاز، والمدينة تقريباً كما تُستنتج من عنوان الاتصال. ولا يُرسَل معها اسمٌ ولا جوّالٌ ولا بريدٌ ولا رقم حساب، ولا نستعمل المعرّف الإعلانيّ للجهاز.
وإن سمحت بالإشعارات حفظنا رمز الإشعارات لجهازك لنرسل إليه تنبيهات حصصك، وتحذفه متى شئت من قائمة الأجهزة في حسابك داخل التطبيق.

بيانات استلام المستحقّات، للمعلّمين والمدارس وحدهم

رقم الآيبان، واسم المستفيد، وصورة شهادة الآيبان التي ترفعها من بنكك. وغرضُها واحد: أن يقارن موظّفٌ مخوَّل اسم المستفيد باسمك قبل أن يُحوَّل إليك مال، فالتحويل إلى حسابٍ خاطئ لا يُسترد.
ولا تُعرض هذه الشهادة لأحدٍ غير الإدارة، وكلّ فتحةٍ لها تُقيَّد في سجلّ التدقيق باسم من فتحها ووقته. ولا يُعرض رقم الآيبان كاملاً في أي صفحةٍ إطلاقاً، لا لك ولا للإدارة ولا في الكشوف: آخر أربع خاناتٍ فقط.
وهي محفوظةٌ خارج المجلّد العامّ للموقع، فلا عنوان لها على الإنترنت.

مراسلاتك

ما ترسله عبر صفحة التواصل، وما نردّ به عليك.

ما لا نجمعه

لا نجمع موقع أحدٍ الجغرافي الدقيق ولا نطلب إذنه؛ وما يعرفه مزوّد القياس هو المدينة تقريباً من عنوان الاتصال (القسم ٧). ولا نخزّن رقم الهوية خاماً في أي جدول إطلاقاً؛ فإن لزمت المطابقة مستقبلاً حُفظت بصمة لا الرقم نفسه.

٣. لماذا نجمعه ومسوّغه

• تنفيذ الخدمة، فتح الحساب، ومطابقة الطالب بمعلّم صفّه، وحجز الحصص وإدارتها.
• التحصيل والفوترة، بيع الباقات وتوثيق ما دُفع وما استُهلك.
• الأمان وإثبات المعالجة، سجلّ تدقيق يبيّن من فعل ماذا ومتى؛ وهو حمايةٌ لك قبل أن يكون حمايةً لنا.
• تسجيل الحصص، بموافقةٍ مستقلّة منك، لا ضمن موافقة الاستخدام.
• الرسائل التسويقية، بموافقةٍ اختيارية تسحبها متى شئت.

٤. ما هو إلزامي وما هو اختياري

• إلزامي لفتح الحساب: اسمك وجوالك وكلمة المرور، بدونها لا يمكن إنشاء حساب ولا الحجز.
• إلزامي للحجز: اسم الطالب وصفّه، بدونهما لا يُعرف المعلّم المناسب.
• اختياري: البريد الإلكتروني، وتاريخ ميلاد الطالب، والموافقة على الرسائل التسويقية.

٥. بيانات الطلاب القاصرين

الحساب الأصل لوليّ الأمر، وحساب الطالب فرعٌ تحته. موافقة القاصر لا يُعتدّ بها، والموافقة المعتبرة هي موافقة وليّه؛ ولذلك لا يُنشئ الطالب حساباً بنفسه.

وتُسجَّل كل موافقةٍ برقم نسخة الوثيقة ووقتها ووسيلتها، فيبقى معلوماً على أي نصٍّ وافقتَ لا مجرّد أنك وافقت.

٦. تسجيل الحصص

إن سُجّلت الحصّة فالمسجَّل الصوت ولوح السبّورة فقط، دون كاميرا. والموافقة عليه غرضٌ مستقلّ (نسخة سياسة التسجيل: 1.0) يُطلب منك وحده، ولا يترتّب على رفضه حرمانك من الحصّة.

يشاهد التسجيل: الطالب ووليّه، والمعلّم، ولا أحد سواهم؛ فالحصّة فرديّة: طالبٌ واحدٌ ومعلّمٌ واحد. ولا تصل إليه إدارة المنصة إلا على بلاغ، ويُقيَّد وصولها في سجلّ تدقيق.

٧. من نشارك معه

• المعلّم الذي يعطي الحصّة، ما يلزم لإعطائها فقط.
• مدرسة الطالب إن كان مسجَّلاً تحتها، حصصه ومعلّموه.
• مزوّد قاعة الحصّة الافتراضية، عند تشغيلها، لإجراء الحصّة نفسها.
• مزوّد الدفع، لتنفيذ عملية الدفع؛ ولا نخزّن بيانات بطاقتك في أنظمتنا.
• مزوّد قياس الزيارات والاستعمال (Google Analytics، وفي التطبيق عبر Firebase)، إحصاءُ زياراتٍ واستعمالٍ مجهّل: الصفحة أو نوع الشاشة المزارة والجهاز والمدينة تقريباً. ولا يُرسَل إليه اسمٌ ولا بريدٌ ولا جوّالٌ ولا رقم حسابٍ ولا شيءٌ يدلّ على شخصٍ بعينه. وأطفأنا عنده إشارات الإعلانات وتخصيصها، فلا تُبنى منه جماهير إعلانية ولا يُستعمل في تتبّعك خارج المنصّة.
• شركاء قياس الحملات الإعلانية (Meta و Snapchat)، بإذنك الصريح وحده، ولا يُحمَّل وسمُهما قبل أن تأذن. وحدودُه ثلاثة نلتزمها في الشِفرة لا في الوعد وحده: الصفحات العامّة فقط (الرئيسية والباقات والمعلّمون والدخول ونحوها)، فلا يُحمَّل الوسم في أي صفحةٍ بعد الدخول، ولا تصل إليهما أسماء الطلاب ولا مسارات حساباتهم؛ ولا وسم على جلسة الطالب إطلاقاً؛ ولا تُرسَل قيمةٌ خام، إن أُرسل بريدٌ أو جوّالٌ لمطابقة عملية شراء فإنّه يُبصَم (sha256) في خادمنا قبل مغادرته، ولا يُرسل أصلاً عمّن رفض الرسائل التسويقية. وبخلاف أناليتكس، هذان الشريكان يستعملان ما يصلهما في بناء جماهير إعلانية وفي قياس أثر إعلاناتنا، وهذا غرضهما المعلن، فلا نصفه بغير اسمه. ورفضُك لا يمنعك من أي خدمة.
• مزوّد الإشعارات وتحديثات التطبيق (Expo)، لإيصال تنبيهات حصصك إلى جهازك عبر خدمتَي آبل وقوقل، ولتنزيل تحديثات التطبيق. يصله رمزُ الإشعارات ونصُّ التنبيه وعنوانُ الاتصال، ولا يستعملها لغير ذلك.
• الجهات المختصّة إن طلبتها بموجب نظام.

ولا نبيع بياناتك ولا بيانات أبنائك لأي جهة.

٨. مدد الاحتفاظ

• تسجيلات الحصص: الفصل الدراسي كاملاً، ليراجع الطالب قبل الاختبار، ثم تُحذف آليّاً.
• سجلّات الدفع والفواتير: للمدّة التي توجبها الأنظمة المحاسبية والضريبية.
• شهادة الآيبان: ما دام الحساب مستعمَلاً لاستلام مستحقّاتك، ثم سنةً واحدة بعد آخر تحويلٍ إليه، وهي مدّةٌ تكفي لمراجعة تحويلٍ مُنازَعٍ فيه. وإن غيّرت حسابك حلّت شهادةُ الجديد محلّ القديمة.
• سجلّ الموافقات: يبقى ولو سحبتَ موافقتك، لأنه الدليل على أننا كنّا مأذونين وقتها؛ والسحب يُسجَّل بتاريخه ولا يُمحى الصفّ.
• باقي بيانات الحساب: 90 يوماً بعد إغلاق الحساب، ثم تُطمس الهوية، والتفصيل في «ما استُكمل وما بقي» أدناه.

٩. حقوقك وكيف تمارسها

• الوصول إلى بياناتك ومعرفة كيف تُعالَج.
• الحصول على نسخة منها، من «مركز الخصوصية» في لوحتك، تُنزَّل فوراً بصيغة JSON بلا انتظار، وتشمل حسابك وأبناءك واشتراكاتك ودفعاتك وحصصهم وموافقاتك.
• التصحيح، تعدّل بيانات حسابك وأبنائك من لوحتك مباشرةً.
• المحو، «طلب حذف حسابي» في «مركز الخصوصية»؛ يصل صندوق طلبات الخصوصية لدى الإدارة، وتُراجَع الالتزامات القائمة (اشتراكٌ نشط أو حصصٌ قادمة)، ثم نخبرك بالقرار وسببه. وسجلّاتٌ يلزمنا الاحتفاظ بها نظاماً، كالفواتير وإثبات موافقتك، تبقى وتُفصل عن حسابك بدل أن تُمحى.
• سحب الموافقة، انظر البند التالي.

ولك أن تشكو إلى الجهة المختصّة بحماية البيانات الشخصية إن لم تقنعك معالجتنا لطلبك.

١٠. كيف تعدل عن موافقتك

من الشاشة نفسها التي منحتَ فيها الموافقة: مركز الخصوصية داخل حسابك، بزرٍّ واحد لكل موافقة، بلا مراسلة دعمٍ ولا خطوات إضافية، العدول لا يكلّف نقراتٍ أكثر من المنح.

والقابل للسحب: تسجيل الحصص، والرسائل التسويقية. أمّا الشروط وسياسة الخصوصية فهما أساس الخدمة نفسها، فسحبهما مساره «طلب حذف الحساب» لا زرّ سحب.

١١. كيف نحمي البيانات

• كلمات المرور مخزَّنة مُعمّاةً بخوارزمية حديثة، ولا يمكن استرجاع نصّها.
• الاتصال بالموقع مشفَّر.
• الوصول لبيانات طالبٍ محصورٌ بوليّه، يُفحص في كل طلب لا في الواجهة وحدها.
• سجلّ تدقيق يقيّد الأفعال المهمّة بفاعلها ووقتها وعنوانه.
• وفي حال وقوع تسرّبٍ يمسّ بياناتك، نُبلغ الجهة المختصّة خلال 72 ساعة ونخبرك بما يخصّك.

١٢. لا قرارات آلية

لا تتّخذ المنصة قراراً يمسّك مبنيّاً كلياً على معالجة آلية؛ فتقييم الطالب ومتابعته تقديرُ معلّمه، ويُنسب إليه صراحةً في الواجهة، ولا يُعرض رقمٌ بلا بيان مصدره.

١٣. ما استُكمل وما بقي

ما استُكمل:

• مسؤول حماية البيانات: عبدالله الماجد — مالك المنشأة ، للتواصل: admin@tdarb.com. وإليه تُوجَّه طلبات الوصول والتصحيح والحذف والاعتراض.
• مدّة الاحتفاظ ببيانات الحساب بعد إغلاقه: 90 يوماً، ثم تُطمس الهوية (الاسم والجوال والبريد) ويبقى السجلّ مجهَّلاً.
  والمدّة مهلةُ تراجعٍ لا مدّةُ حاجة: تكفي لتعود عن قرارك أو لتُثار مطالبةٌ قبل أن يصير الطمس نهائيّاً.
  ويبقى بعدها، التزاماً نظاميّاً لا اختياراً: السجلّ الماليّ والفواتير، وسجلّ الموافقات، وسجلّ التدقيق.
  والطمس يجريه موظّفٌ مخوَّل بقرارٍ مكتوبٍ يُقيَّد في سجلّ التدقيق، لا آليّةٌ صامتة، ونظامُنا يُنذر إدارتنا إن تجاوز حسابٌ هذه المدّة.
• مشاركة سجلّات التعلّم مع جهةٍ تنظيمية: لا تتمّ إلا بموافقةٍ صريحة مستقلّة منك، تمنحها وتسحبها متى شئت من مركز الخصوصية. وهي منفَّذةٌ في النظام اليوم: لا يُرسَل شيءٌ ما لم تكن موافقتك سارية.

وما بقي، نذكره صراحةً بدل أن نكتب التزاماً غير مقرَّر:

• مكان الاستضافة والتخزين. الالتزام المقرَّر هو تخزين بيانات الأطفال ومعالجتها داخل المملكة، واكتمل لخادم المنصّة ولم يكتمل للمزوّدين.
  فخادمُ المنصّة وقاعدةُ بياناتها داخل المملكة (الرياض)، لكنّ مزوّدين يشاركون في تشغيلها خارجها: أوضحُهم مزوّد قاعة الحصّة الذي تُحفظ عنده التسجيلات، ثمّ مزوّدا القياس والإشعارات في القسم ٧. ولا يُعطَى أيٌّ منهم بياناتٍ لغير الغرض الذي يشغّله.
  وهذا البند وحده هو ما بقي من هذا القسم، وهو مذكورٌ هنا ليُقرأ لا ليُنسى.

الشروط والأحكام · تواصل معنا