الخصوصية
ما يجمعه موقع دركسيون، وملحق معالجة بيانات المدارس على المنصة.
هذا الموقع
- إذا أرسلت لنا طلباً، نحفظ ما كتبته (اسمك، ورقمك، واسم المدرسة، والمدينة، وعدد الكباتن، ورسالتك) للرد عليه فقط.
- نعدّ الزيارات والضغطات كأرقام يومية، دون ملفات تعريف الارتباط (كوكيز) ودون عنوان IP أو أي شيء يعرّفك. وإذا كان متصفحك يطلب «Do Not Track»، لا نعدّ شيئاً.
- لا إعلانات، ولا سكريبتات أو خطوط من مواقع أخرى. ملفات الفيديو والكتيّب تُحمَّل من خدمة التخزين التي نستخدمها (Supabase).
ملحق معالجة البيانات
1. الأدوار
1.1 المدرسة هي «المتحكم» في البيانات الشخصية لمتعلميها وكباتنها وموظفيها؛ تحدد أغراض جمعها ووسائله.
1.2 المنصة هي «المعالج»؛ تعالج البيانات نيابة عن المدرسة وبناءً على تعليماتها لتقديم الخدمة فقط.
2. البيانات التي تُعالَج
- المتعلمون: الاسم، رقم الموبايل، الباقة والمواعيد، نقطة التجمع، الملاحظات التي يكتبها المتعلم، أوقات وصول الكابتن وبداية الحصص ونهايتها، المهارات وملاحظات الكابتن، بلاغات الغياب، حالة الدفع وصور إيصالات التحويل، تقييمات الحصص، موافقة واتساب، ومحادثات واتساب مع المدرسة (90 يوماً).
- الكباتن: الاسم، رقم الموبايل، الصورة والنبذة، العربية ولوحتها، المناطق واللغات، رقم رخصة التدريب إن كُتب، المواعيد والإجازات، أجر الحصة (لصاحب المدرسة فقط)، PIN مخزّن كبصمة مشفّرة (لا يُخزن الرقم نفسه).
- أصحاب المدارس وموظفوها: البريد الإلكتروني، الدور، سجل التعديلات.
- زوار الموقع: إحصاءات مجمّعة بدون هوية (عدد الزيارات والضغطات)، بدون ملفات تعريف إعلانية.
3. أغراض المعالجة
تقديم الحجز والتأكيد والتذكير، وتسجيل الحصص والحضور، والمدفوعات وإيصالاتها، والتقارير للمدرسة، والدعم الفني، وحماية الخدمة من إساءة الاستخدام.
4. المعالجون الفرعيون
- Supabase: قاعدة البيانات والتخزين والدخول — الاتحاد الأوروبي (أيرلندا)
- Vercel: الاستضافة وتشغيل الخادم — الاتحاد الأوروبي (دبلن) وشبكة توزيع عالمية
- Meta (WhatsApp Business): الرسائل التلقائية — عند ربط المدرسة لرقمها — حسب خوادم Meta
- Resend: البريد الإلكتروني — عند تفعيله — الولايات المتحدة أو الاتحاد الأوروبي
- Paymob: الدفع بالبطاقات — عند تفعيله — مصر
- Sentry: تقارير الأخطاء بدون بيانات شخصية — عند تفعيله — الولايات المتحدة أو الاتحاد الأوروبي
تُبلغ المنصة المدرسة قبل إضافة أي معالج فرعي جديد بـ30 يوماً.
5. الأمان
- التشفير أثناء النقل (HTTPS) وعلى الخوادم.
- عزل بيانات كل مدرسة على مستوى قاعدة البيانات (سياسات أمان على كل صف).
- روابط صفحات المتعلمين وتذاكر الحضور موقّعة ولا تكشف بيانات شخصية، وأرقام PIN وكلمات السر مخزنة كبصمات فقط.
- مفاتيح الخدمات الخارجية (واتساب، الدفع) مشفّرة بمفتاح لا يصل لقاعدة البيانات.
- سجل لكل تعديل في لوحة التحكم ولكل عملية من لوحة المنصة.
6. الاحتفاظ والحذف
6.1 تُجهَّل بيانات المتعلم (الاسم والرقم) بعد 24 شهراً من آخر حصة، ما لم تحذفها المدرسة قبل ذلك.
6.2 تستطيع المدرسة حذف بيانات أي متعلم من لوحة التحكم بناءً على طلبه.
6.3 بعد انتهاء الاشتراك تُحذف البيانات أو تُجهَّل خلال 30 يوماً، بعد إتاحة فرصة التصدير.
7. حقوق أصحاب البيانات
تساعد المنصة المدرسة في الرد على طلبات الاطلاع والتصحيح والحذف والاعتراض خلال المدد القانونية.
8. الحوادث الأمنية
تُخطر المنصة المدرسة بأي خرق يمس بياناتها خلال 72 ساعة من اكتشافه، مع ما يتوفر من تفاصيل وإجراءات المعالجة، لتتمكن المدرسة من إخطار الجهات المختصة وأصحاب البيانات عند اللزوم.
9. التدقيق
توفر المنصة للمدرسة، عند الطلب المعقول، المعلومات اللازمة لإثبات الالتزام بهذا الملحق.