من نحن
موقع ksaschools.com هو منتج تابع لمؤسسة Aspire Tech (سجل تجاري في المملكة العربية السعودية)، وهو موجّه إلى الأهالي والطلاب الباحثين عن مدارس في المملكة. مالك الموقع ومسؤول معالجة البيانات هو مؤسسة Aspire Tech.
البيانات التي نجمعها
1. عند إنشاء حساب
- الاسم والبريد الإلكتروني وكلمة مرور مُجزّأة (bcrypt).
- عند تسجيل الدخول عبر Google أو Facebook: المعرّف الذي يقدّمه المزوّد، والاسم، والبريد الإلكتروني، وصورة الملف الشخصي إن توفّرت. لا نطلب صلاحيات إضافية تتجاوز التحقق من الهوية الأساسية.
- اللغة المفضّلة لرسائل البريد الإلكتروني (العربية أو الإنجليزية).
2. عند نشر مراجعة
- التقييم والتعليق، وأي بيانات اختيارية مثل الصف الدراسي وعدد سنوات الدراسة.
- المعرّف المرتبط بحسابك حتى نتمكّن من إدارة المراجعة لاحقاً.
3. عند طلب إدارة صفحة مدرسة
- صفتك الوظيفية ورقم هاتفك للتواصل، وبريد عمل على نطاق المدرسة إن اخترت التحقّق عبر الرمز.
- أسماء الأشخاص المفوّضين الواردة في خطاب التفويض ومسمّياتهم الوظيفية وبريدهم الإلكتروني وأرقام جوالاتهم. تُستخدم أرقام الجوال للتحقّق من هوية كل شخص عبر رسالة واتساب، ولا تظهر في أي صفحة عامة، ولا يطّلع عليها إلا مشرفو «مدارس السعودية».
- مستندات الإثبات التي ترفعها: خطاب تفويض من المدرسة، وترخيص وزارة التعليم أو السجل التجاري. الغرض منها واحد فقط: التأكّد من أنك مخوّل بإدارة صفحة المدرسة قبل منحك صلاحية التعديل واستقبال استفسارات الأهالي. تُحفظ في مساحة تخزين خاصة لا يمكن الوصول إليها من الإنترنت، ولا يطّلع عليها إلا مشرفو «مدارس السعودية»، ولا تُشارك مع أي جهة أخرى. نحذفها بعد البت في الطلب، وعلى أي حال خلال ١٨٠ يوماً كحد أقصى. ولأسباب تقنية تبقى النسخة المحذوفة قابلة للاسترجاع لدى مزوّد التخزين مدة سبعة أيام قبل أن تُمحى نهائياً. لا نطلب صوراً من الهوية الوطنية أو الإقامة أو جواز السفر، ونرجو عدم رفعها.
- الشعار وصور المبنى التي ترفعها المدرسة. تُراجَع كل صورة قبل نشرها، ونعيد ترميزها عند الرفع فتُحذف جميع بياناتها الوصفية بما في ذلك بيانات الموقع الجغرافي.
4. عند إرسال استفسار إلى مدرسة
- اسمك وبريدك الإلكتروني ورقم جوالك وصف ابنك ونص رسالتك. تصلنا هذه البيانات دائماً لمتابعة الطلب.
- إذا كانت المدرسة قد وثّقت صفحتها لدينا، تُرسَل الرسالة كاملة بهذه البيانات إلى الموظفين المعتمدين في تلك المدرسة عبر البريد الإلكتروني، ويكون عنوان الرد هو بريدك. هذا إفصاح لطرف ثالث ولا يمكن التراجع عنه بعد الإرسال، ولذلك نوضّحه في النموذج قبل الإرسال وفي رسالة التأكيد. ولا يحدث إلا بعد أن نتحقّق من المدرسة بوسيلة مستقلة عن أوراق مقدّم الطلب، ومن هوية الشخص الذي سيستلم الاستفسارات.
- إذا لم تكن الصفحة موثّقة، لا تُرسَل بياناتك إلى أي طرف ثالث تلقائياً؛ نتواصل مع المدرسة متى توفّرت لدينا وسيلة تواصل معها ونرد عليك بما نعرفه.
5. تلقائياً عند الزيارة
- عنوان IP لأغراض الحماية من الإساءة وتحديد معدّل الطلبات (rate limiting). يُحفظ مؤقتاً ولا يُربط بهويتك الدائمة.
- ملفات تعريف الارتباط الخاصة بالجلسة (NextAuth JWT) لإبقائك مسجّلاً للدخول. لا نستخدم ملفات تعريف للتتبّع الإعلاني.
- إحصائيات استخدام مجمّعة عبر Plausible Analytics (بدون ملفات تعريف ارتباط، ودون تتبّع شخصي عبر المواقع).
كيف نستخدم بياناتك
- تشغيل حسابك (تسجيل الدخول، استرجاع كلمة المرور، عرض مراجعاتك).
- إرسال رسائل تشغيلية ضرورية (تأكيد البريد، إعادة تعيين كلمة المرور، إشعارات الموافقة الإدارية).
- الحماية من الاحتيال وإساءة الاستخدام (مثل المراجعات المزيّفة أو محاولات الدخول المتكرّرة).
- الفحص الآلي للمراجعات: يُقرأ نص كل مراجعة تُرسَل (العنوان والنص والإيجابيات والسلبيات) مع اسمك العام ونوع المراجِع ولغتك المفضّلة بواسطة نموذج ذكاء اصطناعي يقترح على المشرف قبولها أو رفضها أو طلب تعديلها. لا يُرسَل بريدك الإلكتروني، والقرار النهائي يتخذه شخص.
- تحسين المنصة بناءً على إحصائيات استخدام مجمّعة لا تكشف هوية الأفراد.
لا نبيع بياناتك ولا نستخدمها للتسويق التابع لطرف ثالث.
الخدمات الخارجية التي نستخدمها
- Google Cloud Run (منطقة الدمام me-central2) لاستضافة التطبيق.
- Neon (Postgres) لتخزين بيانات الحسابات والمراجعات.
- SendGrid لإرسال رسائل البريد التشغيلية.
- Upstash Redis لتخزين عدّادات تحديد معدّل الطلبات مؤقتاً.
- Algolia لفهرسة بيانات المدارس فقط — لا تُرسَل أي بيانات شخصية للمستخدمين إلى Algolia.
- Plausible Analytics لإحصائيات الاستخدام المجمّعة بدون ملفات تعريف ارتباط.
- Anthropic (واجهة Claude البرمجية) للفحص الآلي للمراجعات المرسَلة قبل نشرها. يُرسَل نص المراجعة واسمك العام فقط، ولا يُستخدم لتدريب النماذج بموجب شروط Anthropic التجارية.
- Google Sign-In و Facebook Login عند اختيار المستخدم تسجيل الدخول عبر إحدى المنصّتين. تُطبَّق سياسة الخصوصية الخاصّة بكل منهما على البيانات التي يحتفظ بها المزوّد لديه.
مدّة الاحتفاظ بالبيانات
- بيانات الحساب: تُحفظ ما دام الحساب فعّالاً.
- المراجعات المنشورة: تبقى منشورة حتى تطلب حذفها أو يُحذف الحساب.
- عند حذف الحساب نهائياً: تُحذف بياناتك الشخصية خلال 30 يوماً. قد نحتفظ بسجلّات مجمّعة (مثل عدد المراجعات لمدرسة معيّنة) بعد فصل ربطها بهويتك.
- سجلّات الأمان (مثل عناوين IP في عدّادات الحماية): حتى 30 يوماً.
حقوقك
وفقاً لنظام حماية البيانات الشخصية في المملكة العربية السعودية (PDPL)، يحقّ لك:
- الاطلاع على البيانات التي نحتفظ بها عنك.
- تصحيح أي بيانات غير دقيقة (يمكنك تحديث اسمك من /account).
- حذف حسابك وبياناتك (راجع صفحة حذف البيانات).
- سحب موافقتك على معالجة البيانات في أي وقت.
- تقديم شكوى للهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA).
أمن البيانات
نستخدم HTTPS لجميع الاتصالات، ونُجزّئ كلمات المرور باستخدام bcrypt بمعامل تكلفة 12، ونطبّق رؤوس أمان مشدّدة (CSP، HSTS، Frame Options)، ونحدّ من معدّل الطلبات لحماية نقاط نهاية تسجيل الدخول وإنشاء الحسابات.
الأطفال
هذا الموقع موجّه إلى الأهالي والبالغين. لا نجمع بيانات عن قصد من أطفال دون سنّ الثالثة عشرة. إذا علمت أن طفلاً قدّم بيانات شخصية، تواصل معنا لحذفها.
التغييرات على هذه السياسة
قد نحدّث هذه السياسة من حين لآخر. التغييرات الجوهرية يتم إعلامك بها عبر البريد الإلكتروني أو إشعار داخل الموقع. تاريخ آخر تحديث مذكور أعلى الصفحة.
التواصل معنا
للاستفسار حول الخصوصية أو طلب ممارسة أي من حقوقك: support@ksaschools.com