سياسة الخصوصية

ما هو وقار؟

وقار يساعد المدارس والمراكز القرآنية على إدارة المدارس والحلقات والطلاب والمعلمين والمشرفين وأولياء الأمور والحضور وجلسات التسميع والتقدم في القرآن والملاحظات والتقارير والتصدير والإشعارات وضوابط الخطط.

البيانات التي نعالجها

• بيانات الحساب: الاسم، البريد الإلكتروني، الهاتف، كلمة المرور المشفرة، صورة الحساب، وحالة التحقق من البريد.
• بيانات المدرسة: اسم المدرسة، النوع، المدينة، الشعار، حالة الاعتماد، وحالة الخطة.
• بيانات الطالب: الاسم، تاريخ الميلاد، الجنس، الهاتف، ربط ولي الأمر، السورة والآية الحالية، الحالة، والملاحظات.
• بيانات الحلقات والمعلمين والحضور والجلسات والتسميع والتقييم والأخطاء والتقارير.
• الإشعارات وبيانات التقارير الأسبوعية وصور الحسابات وشعارات المدارس.
• بيانات تقنية: الجلسات، ملفات تعريف الارتباط الضرورية، بيانات الطلبات، عناوين IP، السجلات، وسجلات الأمان.

أسباب استخدام البيانات

نستخدم البيانات لتقديم الخدمة، توثيق المستخدمين، ضبط الوصول حسب المدرسة، تسجيل الحضور والتسميع، إنشاء التقارير، تفعيل متابعة أولياء الأمور عند إعدادها، إرسال الرسائل التشغيلية، تطبيق حدود الخطط، تقديم الدعم، وحماية الخدمة.

المدارس وبيانات الطلاب

بالنسبة لسجلات المدرسة، تكون المدرسة عادة صاحبة التحكم في البيانات، ويعمل وقار كمقدم خدمة. تتحمل المدرسة مسؤولية وجود الصلاحية أو الموافقة اللازمة لإدخال بيانات الطلاب وأولياء الأمور والمعلمين والمدرسة في وقار.

المشاركة مع أطراف أخرى

لا نبيع بيانات المدارس أو الطلاب أو أولياء الأمور أو المعلمين. قد نستخدم مزودي استضافة مثل OVHcloud، ومزودي بريد مثل Nuntly أو SMTP، ومزودي نسخ احتياطي/تخزين عند الحاجة لتشغيل الخدمة.

الأمان

يستخدم وقار تشفير كلمات المرور باستخدام bcrypt، وجلسات محفوظة في الخادم، وملفات ارتباط HTTP-only، وصلاحيات حسب الدور والمدرسة، وفحوصات عزل المدارس، وحماية CSRF، والتحقق من الصور المرفوعة، وأسرار تشغيل خارج الكود، وTLS عبر Nginx في الإنتاج، وأداة نسخ احتياطي مشفرة. لا يمكن لأي نظام ضمان الأمان المطلق.

ملفات تعريف الارتباط

يستخدم وقار ملفات ارتباط ضرورية لتسجيل الدخول، وحماية CSRF، وتفضيل اللغة. التطبيق الحالي لا يحتاج إلى ملفات إعلانات أو تتبع.

الاحتفاظ والتصدير والحذف

نحتفظ بالبيانات ما دام حساب المدرسة فعالاً وبحسب الحاجة لتقديم الخدمة والنسخ الاحتياطي والدعم والأمان والالتزامات القانونية أو التعاقدية. يمكن للمدارس طلب تصدير البيانات أو حذفها. نستهدف حذف بيانات الإنتاج خلال 30 يوماً بعد اعتماد الطلب، وقد تبقى البيانات المحذوفة داخل النسخ الاحتياطية المشفرة إلى حين انتهاء مدة الاحتفاظ بها.

التواصل

لأسئلة الخصوصية أو البيانات، تواصل عبر support@waqar.app.