سياسة الخصوصية — منصة العلوم والرياضيات

١ مين إحنا وإيه اللي بنعمله

«منصة العلوم والرياضيات» منصة تعليمية تفاعلية لطلاب الصف الرابع الابتدائي حتى الثالث الإعدادي، بتقدّم شرحًا وتمارين واختبارات وعروضًا وملازم وألعابًا تعليمية وسبورة تفاعلية وآلة حاسبة علمية ومعملًا افتراضيًا.

إحنا بنحترم خصوصية الطالب، وبنطبّق مبدأ «أقل قدر من البيانات»: بناخد البيانات اللي المنصة محتاجاها فعلًا عشان تشتغل، ومش بناخد غيرها.

بيانات المسؤول عن البيانات (Data Controller):
الاسم: [اسم المسؤول / محمد الحلفاوي ]
البريد الإلكتروني للتواصل وطلبات الخصوصية: [ منصة العلوم والرياضيات على فيسبوك ]

٢ بيانات مين إحنا بنجمعها

الجمع بيقتصر على فئتين:

أ) بيانات الحساب (لو الطالب أنشأ حسابًا)

البيان	ليه بناخده	إجباري؟
الاسم	عشان يظهر للطالب في صفحته وللمعلم في متابعة الفصل	نعم
البريد الإلكتروني	تسجيل الدخول واستعادة كلمة المرور	نعم
كلمة المرور	حماية الحساب — بتُخزَّن مُشفَّرة (hashed) عند مزوّد المصادقة، وإحنا لا نراها ولا نقدر نقرأها	نعم
المرحلة الدراسية (٤ب – ٣ع)	تخصيص المحتوى والأسئلة لمستوى الطالب	نعم
المسار (عربي / لغات)	عرض المنهج باللغة الصح	نعم

ب) بيانات الاستخدام داخل المنصة

البيان	التفاصيل
تقدّم الطالب	نتائج الاختبارات، درجات الواجبات، التجارب المكتملة، الكريدت، الشارات والشهادات
الواجبات والتحديات	الإجابات اللي بعتها المعلم للفصل، ودرجة كل طالب
رسائل المعلم	إعلانات أو رسائل يوصلها المعلم للطلاب داخل المنصة
تفضيلات محلية	الوضع الليلي، اللغة، تقدّم الألعاب — بتُخزَّن في متصفح الطالب (localStorage) على جهازه

بيانات مبناخدهاش خالص:

الرقم القومي أو تاريخ الميلاد أو العنوان
رقم التليفون أو صور شخصية أو وثائق
الموقع الجغرافي (ممنوع على مستوى المتصفح)
الكاميرا أو الميكروفون (ممنوع على مستوى المتصفح)
بيانات دفع أو بطاقات (المنصة مجانية بالكامل)
بيانات صحية أو دينية أو سياسية

٣ ليه بنجمع البيانات (الأساس القانوني)

تقديم الخدمة التعليمية: الحساب والمرحلة الدراسية ضرورية لعرض المحتوى المناسب.
مصلحة الطالب التربوية: حفظ التقدم والتقارير يساعد المعلم على المتابعة.
موافقة ولي الأمر على إنشاء حساب لطالب أقل من ١٦ سنة (شكل نموذج الموافقة في ملف consent.html).
الالتزام القانوني: الاحتفاظ بسجلات محدودة عند الطلب الرسمي من جهة مختصة.

وبنشير إلى أن القانون المصري لحماية البيانات الشخصية رقم ١٥١ لسنة ٢٠٢٠ بيعامل بيانات الأطفال بمعاملة خاصة، ومبدأ اتفاقية الأمم المتحدة لحقوق الطفل (المادة ١٦) الخاص بالخصوصية. لو المدرسة أو المؤسسة في دولة أخرى، قد تنطبق قوانين إضافية (زي GDPR في أوروبا).

٤ مين بيشوف البيانات؟ (المزوّدون)

إحنا مش بنبيع البيانات ولا بنشاركها لأي غرض تجاري. البيانات بتعدّي على المزوّدين التقنيين دول فقط:

المزوّد	دوره	نوع البيانات
Supabase `cmobhhorhocuwbefseyl.supabase.co`	قاعدة البيانات وتسجيل الدخول	الحساب + التقدّم + الدرجات (كلمات المرور مُشفَّرة)
Cloudflare Pages	استضافة الموقع	سجلات الطلبات (IP، نوع المتصفح) لأغراض الأمان والحماية من الهجمات
Cloudflare Web Analytics	إحصاءات زيارات	بيانات مجمّعة بلا كوكيز ولا معرّفات شخصية

مكان التخزين: البيانات محفوظة على خوادم Supabase في المنطقة [ eu-west-1 / italy ].

بنقول صريح: مفيش أي طرف تالت تاني بياخد بيانات الطلاب — لا إعلانات، ولا وسطاء بيانات، ولا أدوات تتبّع تسويقية.

٥ الكوكيز والتتبّع

مفيش كوكيز إعلانات ولا كوكيز تتبّع عبر المواقع.
بنستخدم تخزين محلي داخل المتصفح (localStorage) لتفضيلاتك وتقدّمك داخل الألعاب — وده بيفضل على جهازك.
جلسة تسجيل الدخول بتُحفظ كـ token آمن عند مزوّد المصادقة عشان متسجّلش دخول كل مرة.
لو مستخدمتش المنصة مدة طويلة، الجلسة بتنتهي تلقائيًا.

لو ولي الأمر عايز يمسح أي أثر محلي: من إعدادات المتصفح → بيانات الموقع → حذف، أو من زر «امسح بياناتي» جوه المنصة.

٦ مدة الاحتفاظ

البيان	المدة
بيانات الحساب	طالما الحساب نشط، و٣٠ يومًا كحد أقصى بعد طلب الحذف (للمراجعة والنسخ الاحتياطي)
درجات الواجبات والاختبارات	طول العام الدراسي + ٣٠ يومًا، ثم تُحذف أو تُجمَّع بلا معرّفات
سجلات الخوادم (IP)	٣٠ يومًا (افتراضي Cloudflare)
إحصاءات الزيارات	مجمّعة فقط، [٣ / ٦ أشهر]

المدد دي قابلة للتعديل حسب سياسة الجهة التعليمية، وأي تعديل بيتنشر في الصفحة دي مع تحديث التاريخ.

٧ حقوق الطالب وولي الأمر

لكل طالب (أو ولي أمره نيابةً عنه) الحق في:

المعرفة: تعرف إيه البيانات المتخزّنة عنك — من لوحة «حقوقي وخصوصيتي» جوه المنصة.
الوصول والتصحيح: تشوف بياناتك وتعدّلها من صفحة الحساب، أو تطلبها بالبريد.
الحذف: تمسح بياناتك أو حسابك في أي وقت، بدون إذن حد.
سحب الموافقة: ولي الأمر يقدر يسحب موافقته في أي وقت، والمنصة توقف استخدام الحساب.
الاعتراض: تعترض على أي استخدام مش ضروري.
الشكوى: تقدّم شكوى للجهة الرقابية المختصة في بلدك.

إزاي تطلب الحذف؟

فورًا من المنصة: صفحة الحساب → «حذف حسابي» (لو متاحة)، → «امسح كل بياناتي».
بالبريد: ابعت من إيميل ولي الأمر إلى [منصة العلوم والرياضيات على فيسبوك ] بعنوان «طلب حذف بيانات» واذكر بريد الطالب.
المدة: بنرد خلال ٧ أيام عمل، وبننفّذ الحذف خلال ٣٠ يومًا.

٨ حماية بيانات الأطفال (أقل من ١٦ سنة)

موافقة ولي أمر مطلوبة قبل إنشاء حساب لأي طالب أقل من ١٦ سنة، بنموذج مكتوب (ملف consent.html).
مفيش إعلانات ولا تتبّع سلوكي موجّه للطلاب، بأي شكل.
مفيش شراء داخل المنصة، والكريدت مش سلعة ومش ممكن يتباع أو يتشرى بفلوس.
مفيش محادثات مفتوحة بين الطلاب، ولا رفع صور، ولا روابط خارجية.
لو عرفنا إن حسابًا اتفتح بدون موافقة صحيحة، بنوقفه ونحذفه.

٩ الأمان

الاتصال كله مشفّر HTTPS/TLS.
كلمات المرور مُشفَّرة، ومش بنقدر نقراها.
الوصول للبيانات محكوم بـ Row Level Security في قاعدة البيانات (كل طالب بيشوف بياناته بس).
البيانات الحسّاسة (مفاتيح الخدمة) متخزّنة على الخادم، مش في المتصفح.
بنراجع الصلاحيات بشكل دوري.

لو حصل اختراق أو تسريب بيأثر على بيانات الطلاب، بنبلّغ الجهة التعليمية وأولياء الأمور خلال ٧٢ ساعة مع توضيح اللي اتأثر والإجراءات اللي اتخدت.

١٠ تعديلات السياسة والتواصل

أي تعديل جوهري بننشره في الصفحة دي مع تحديث تاريخ «آخر تحديث» فوق، وبنبلّغ أولياء الأمور عبر المدرسة أو البريد المسجل.

لأي سؤال أو طلب: [منصة العلوم والرياضيات على فيسبوك ]

الجهة الرقابية: في مصر — قطاع حماية البيانات الشخصية بوزارة الاتصالات وتكنولوجيا المعلومات.