سياسة الخصوصية — تطبيق درسك للطلاب

درسك منصة تعليمية تقنية تساعد المدرسين والمراكز والمنصات التعليمية على تقديم المحتوى التعليمي للطلاب وإدارة تجربتهم التعليمية رقميًا.

قد تشمل الخدمات المتاحة للطالب داخل التطبيق، بحسب المدرس أو المنصة التعليمية المرتبط بها:

• التسجيل وتسجيل الدخول إلى حساب الطالب.
• الارتباط بمدرس أو منصة تعليمية باستخدام رمز QR أو وسائل الربط الأخرى المتاحة.
• مشاهدة الكورسات والدروس.
• مشاهدة الفيديوهات والمحتوى التعليمي.
• متابعة التقدم الدراسي.
• أداء الواجبات.
• رفع صور أو ملفات مرتبطة بالواجبات.
• أداء الاختبارات والامتحانات.
• عرض النتائج والدرجات.
• استخدام المحادثات التعليمية.
• استقبال الإشعارات والتنبيهات.
• متابعة الحضور أو النشاط الدراسي إذا كانت هذه الخاصية مفعلة لدى المدرس.
• استخدام المحتوى المحمي أو المقيد بحسب اشتراك الطالب وصلاحياته.

درسك يوفر البنية التقنية اللازمة لتقديم هذه الخدمات، بينما قد يتحكم المدرس أو المركز التعليمي في بعض المحتوى التعليمي والبيانات المرتبطة بطلابه.

تعتمد البيانات التي تتم معالجتها على الخدمات التي يستخدمها الطالب، وتتضمن:

عند تسجيل الدخول، قد يستخدم التطبيق رموز مصادقة مثل Access Token و Session Token أو رموز مصادقة مشابهة يوفرها الخادم.

يتم التعامل مع بيانات الجلسات الحساسة باستخدام وسائل تخزين آمنة يوفرها نظام التشغيل كلما كان ذلك مناسبًا:

• على أجهزة Android، تعتمد الحماية على آليات Android Keystore والتخزين المشفر المرتبط بالنظام.
• على أجهزة Apple، تعتمد على Keychain أو التقنيات الأمنية المكافئة التي يوفرها النظام.

لا نستخدم إعدادات التطبيق العادية لتخزين بيانات المصادقة الحساسة عندما تتوفر وسائل التخزين الآمن المناسبة.

لأن درسك يعمل بنظام متعدد المدرسين والمنصات التعليمية (Multi-Tenant)، فقد تتم معالجة بيانات تساعد على تحديد البيئة التعليمية التي ينتمي إليها الطالب، مثل:

معرف المدرس، معرف المنصة، معرف المركز التعليمي، بيانات ربط الطالب بالمدرس، بيانات QR المستخدمة للربط، أسماء الكورسات أو المجموعات التعليمية، وإعدادات خاصة بالمنصة التعليمية.

تُستخدم هذه البيانات لتقديم المحتوى الصحيح للطالب ومنع ظهور محتوى تابع لمدرس أو منصة أخرى.

قد يقوم درسك بمعالجة بيانات مرتبطة بالنشاط الدراسي للطالب، ومنها: الكورسات المسجل بها، الدروس المتاحة، الدروس التي تم فتحها، تقدم الطالب داخل المحتوى، الواجبات، حالة تسليم الواجب، ملفات وصور الواجبات، الاختبارات، إجابات الاختبارات، نتائج الاختبارات، درجات الطالب، نسبة النجاح أو التقدم، بيانات المحاولات، وقت بدء بعض الاختبارات، حالة الاختبار، سجل النشاط التعليمي، بيانات الحضور إذا كانت الخاصية مستخدمة، وبيانات الأداء الأكاديمي.

يتم استخدام هذه البيانات حصرياً لتوفير الخدمة التعليمية للطالب والمدرس.

قد يسمح تطبيق درسك للطالب برفع صور أو ملفات عند تسليم الواجب. قد تتضمن هذه الملفات: صور الواجب المكتوب، صور أوراق الإجابة، صور من معرض الجهاز، صور يتم التقاطها باستخدام الكاميرا، وملفات تعليمية أخرى إذا كانت الميزة متاحة.

يتم إرسال الملفات التي يختار الطالب رفعها إلى خوادم درسك أو أنظمة التخزين المستخدمة لتقديم الخدمة. لا يقوم التطبيق بالوصول إلى جميع صور أو ملفات الجهاز دون حاجة. وعندما يسمح نظام التشغيل بذلك، يعتمد التطبيق على أدوات اختيار الصور أو الملفات الخاصة بالنظام (Photo Picker) بحيث يختار الطالب بنفسه المحتوى الذي يريد مشاركته.

قد يسمح التطبيق باختيار صور من الجهاز لإرسالها ضمن الواجبات أو الخدمات التعليمية. حيثما أمكن، يستخدم درسك أداة اختيار الصور الخاصة بنظام التشغيل بدلاً من الحصول على وصول شامل لمكتبة الصور. لا يحتاج التطبيق إلى الوصول الكامل لكل الصور المخزنة على جهاز المستخدم إذا كانت أداة اختيار الصور كافية لإتمام الوظيفة.

أثناء استخدام الاختبارات أو الامتحانات، قد تتم معالجة: معرف الاختبار، وقت بدء المحاولة، مدة الاختبار، الإجابات، حالة المحاولة، نتيجة الاختبار، الدرجة، النسبة المئوية، بيانات تصحيح الإجابات، وحالة التسليم. يستخدم التطبيق بعض آليات إدارة الوقت داخل الجهاز لتوفير تجربة الاختبار، وقد يتم الاحتفاظ ببيانات مرتبطة بمحاولة الاختبار على الخادم لضمان النزاهة الأكاديمية.

إذا قام المدرس بتفعيل المحادثات داخل درسك، فقد تتم معالجة: محتوى الرسائل، معرف المرسل، معرف المستلم أو غرفة المحادثة، وقت إرسال الرسالة، حالة إرسال الرسالة، والبيانات اللازمة لمزامنة الرسائل.

لا نستخدم محتوى المحادثات للإعلانات الموجهة، وقد يتم الاحتفاظ بالرسائل طالما كانت ضرورية لتوفير خدمة المحادثة أو وفق سياسة المدرس أو المنصة التعليمية والقوانين المعمول بها.

قد تتم معالجة معلومات تقنية ضرورية لتشغيل الخدمة أو تحسين الاستقرار، مثل: نوع الجهاز، نظام التشغيل، إصدار نظام التشغيل، إصدار التطبيق، معلومات اتصال الشبكة، حالة الاتصال بالإنترنت، معلومات تقنية مرتبطة بالجلسة، معرفات تقنية ضرورية لتشغيل بعض الخدمات، ومعلومات الأعطال والأخطاء عند تفعيل خدمات مراقبة الأعطال. لا نستخدم هذه البيانات بهدف تحديد هوية الطالب بشكل غير ضروري.

يحتاج تطبيق درسك إلى الاتصال بالإنترنت للتواصل مع خوادم درسك وتقديم معظم الخدمات. قد يستخدم التطبيق معلومات حالة الشبكة لتحديد ما إذا كان: الجهاز غير متصل بالإنترنت، الإنترنت متاحاً، أو خوادم درسك غير متاحة مؤقتاً. تُستخدم هذه المعلومات لتحسين تجربة المستخدم وعرض رسائل مناسبة عند حدوث مشكلات في الاتصال.

قد يستخدم درسك تقنيات للحد من النسخ أو الوصول غير المصرح به إلى المحتوى التعليمي. وقد تشمل هذه الإجراءات: التحقق من جلسة المستخدم، التحقق من صلاحية الوصول للمحتوى، استخدام روابط مؤقتة أو محمية، التحكم في الجلسات، تقييد الوصول لبعض المحتوى، ووسائل تقليل التقاط الشاشة أو تسجيل الشاشة في بعض أنظمة التشغيل. هذه الوسائل تهدف إلى تقليل إساءة استخدام المحتوى، لكنها لا تمثل ضماناً مطلقاً لمنع النسخ أو التسجيل بجميع الطرق الممكنة.

قد يقوم التطبيق بتفعيل خصائص أمنية يوفرها نظام التشغيل بهدف تقليل: التقاط screenshots، تسجيل الشاشة، وظهور المحتوى المحمي داخل شاشة التطبيقات الحديثة (Recent Apps). قد تختلف فعالية هذه الوسائل بحسب: نظام التشغيل، الشركة المصنعة للجهاز، إعدادات الجهاز، إصدار النظام، وتقنيات خارجية لا يتحكم بها التطبيق. ولذلك لا ندعي إمكانية منع تسجيل أو نسخ المحتوى بنسبة 100%.

قد نستخدم البيانات للأغراض التشريعية والتشغيلية التالية:

• إنشاء الحساب وتشغيله، وتسجيل الدخول.
• ربط الطالب بالمدرس أو المركز الصحيح.
• تقديم الكورسات والدروس، وتشغيل الفيديو والمحتوى التعليمي.
• تسجيل التقدم الدراسي وتنفيذ الواجبات واستقبال ملفاتها.
• تنفيذ الاختبارات وحساب وعرض النتائج.
• تشغيل المحادثات وإرسال الإشعارات.
• حماية الحسابات واكتشاف الاستخدام غير المشروع ومنع الوصول غير المصرح به.
• تشخيص المشكلات التقنية وتحسين استقرار التطبيق وتقديم الدعم الفني.
• الالتزام بالمتطلبات القانونية عند الحاجة.

قد تتم مشاركة بعض البيانات فقط عند الحاجة الحتمية لتقديم الخدمة، مع المدرس أو المركز التعليمي المسؤول: قد يستطيع المدرس أو المركز الذي يتبع له الطالب الوصول إلى بيانات تعليمية تخص طلابه، مثل: اسم الطالب، نشاط الطالب، الدرجات، الواجبات، نتائج الاختبارات، الرسائل، وتقدم الطالب؛ وذلك وفق الصلاحيات المخصصة للمدرس أو المنصة.

قد نستعين بخدمات خارجية لتشغيل أجزاء من المنصة، مثل: خدمات الاستضافة والخوادم، تخزين البيانات، إرسال الإشعارات، مراقبة استقرار التطبيق، حماية الشبكات، النسخ الاحتياطي، وتوزيع المحتوى. ولا يحصل مزود الخدمة على البيانات إلا بالقدر اللازم لتنفيذ الخدمة المطلوبة وفق الترتيبات التعاقدية والأمنية المناسبة.

يستخدم درسك OneSignal لتوفير خدمات Push Notifications. قد تتعامل OneSignal مع بعض المعلومات التقنية اللازمة لتوجيه الإشعارات إلى الجهاز. لا يتم تضمين أي مفاتيح إدارية سرية خاصة بإرسال الإشعارات داخل تطبيق الطالب، وتظل بيانات الإدارة الحساسة الخاصة بخدمة الإشعارات في الأنظمة الخلفية المخصصة لذلك حصراً.

قد نستخدم مستقبلاً أو حالياً خدمات لمراقبة أخطاء التطبيق وتحسين الاستقرار. إذا تم تفعيل خدمة مثل Sentry، فقد تتم معالجة معلومات تقنية عن: الخطأ، إصدار التطبيق، إصدار النظام، وحالة تشغيل التطبيق. ونسعى دائماً إلى تجنب إرسال كلمات المرور أو رموز المصادقة أو المحتوى الحساس ضمن بيانات الأعطال.

قد يقوم التطبيق بتخزين بعض المعلومات على الجهاز، وتنقسم إلى نوعين رئيسيين:

نتخذ إجراءات تقنية وتنظيمية مناسبة للمساعدة في حماية البيانات، تشمل: الاتصال المشفر عبر HTTPS/TLS، تخزين بيانات الجلسة الحساسة باستخدام وسائل التخزين الآمن، التحقق من هوية المستخدم، التحكم في الصلاحيات، الفصل التام بين بيانات المدرسين والمنصات، منع إظهار البيانات الخاصة بمنصة لطالب تابع لمنصة أخرى، الحد من تسجيل البيانات الحساسة داخل سجلات التطبيق، استخدام توقيع رقمي لإصدارات التطبيق والتحديثات، وحماية المفاتيح الخاصة خارج مستودعات الكود البرمجي. ومع ذلك، لا توجد وسيلة إلكترونية يمكن ضمان أمانها بنسبة 100%.

يعمل درسك بنظام متعدد المستأجرين (Multi-Tenant). وهذا يعني أن أكثر من مدرس أو مركز تعليمي قد يستخدم نفس البنية التقنية مع الفصل التام والصارم بين البيانات. يتم تصميم النظام بحيث لا يمنح الطالب حق الوصول إلى بيانات مدرس أو منصة أخرى لمجرد تغيير بيانات محفوظة محلياً في الجهاز، وتعتمد صلاحيات الوصول النهائية إلى البيانات المحمية على التحقق المركزي الذي يتم بواسطة الخادم.

قد نحتفظ بالبيانات طوال الفترة اللازمة: لتوفير الحساب والخدمة، للحفاظ على السجلات التعليمية، لتنفيذ التزامات قانونية، لمنع الاحتيال أو إساءة الاستخدام، لحل النزاعات، ولتقديم الدعم الفني. قد تختلف مدة الاحتفاظ بحسب نوع البيانات ومتطلبات المدرس أو المركز التعليمي وطبيعة الخدمة، وعندما لا تعود البيانات ضرورية، يتم حذفها أو إخفاء هويتها وفق المتطلبات التقنية والقانونية المناسبة.

بحسب القوانين المطبقة، قد يكون للمستخدم الحق في: معرفة البيانات التي تتم معالجتها عنه، طلب تصحيح البيانات غير الصحيحة، طلب تحديث البيانات، طلب حذف بعض البيانات، الاعتراض على بعض أنواع المعالجة حيث يسمح القانون، طلب تقييد بعض أنواع المعالجة، وسحب الموافقة في الحالات التي تعتمد فيها المعالجة على الموافقة. قد تحتاج بعض الطلبات إلى التحقق المسبق من هوية صاحب الحساب قبل تنفيذها.

نظراً لأن درسك منصة تعليمية، فقد يستخدمها طلاب دون سن 18 عاماً. يتم التعامل مع بيانات القُصّر بعناية وحماية مشددة. إذا كان المستخدم قاصراً، فقد يتم إنشاء أو إدارة حسابه من خلال: ولي الأمر، المدرس، المركز التعليمي، أو المؤسسة التعليمية، بحسب طبيعة الخدمة والعلاقة بين الطالب والجهة التعليمية.

• لا نستخدم بيانات الأطفال والقُصّر لأغراض الإعلانات السلوكية إطلاقاً.

ونشجع أولياء الأمور دائماً على التواصل معنا أو مع المدرس في حالة وجود أي استفسار متعلق ببيانات الطالب.

قد يتم توفير بعض الخصائص التي تسمح لولي الأمر بمتابعة معلومات مرتبطة بالطالب وفق نظام المدرس أو المركز التعليمي، ولا يتم منح ولي الأمر إمكانية الوصول إلى بيانات طالب إلا وفق آليات التحقق والصلاحيات الرسمية المطبقة على المنصة.

قد يتم تشغيل بعض أجزاء البنية التحتية أو مزودي الخدمات من مراكز بيانات تقع خارج الدولة التي يقيم فيها المستخدم. وفي هذه الحالة، نسعى إلى اتخاذ الإجراءات والضمانات المناسبة لحماية البيانات أثناء المعالجة والنقل، وفق القوانين والمتطلبات المنطبقة.

قد يحتوي التطبيق على تكاملات أو خدمات مقدمة بواسطة أطراف أخرى (مثل مزودي الاستضافة، خدمات الإشعارات OneSignal، خدمات مراقبة الأعطال، أو توزيع المحتوى CDN). عند استخدام خدمة خارجية، فقد تخضع البيانات التي يعالجها ذلك الطرف لسياسة الخصوصية الخاصة به، ودرسك غير مسؤول عن سياسات الخصوصية الخاصة بالمواقع أو الخدمات الخارجية التي تقع خارج نطاق سيطرته المباشرة.

لا يطلب التطبيق بشكل افتراضي أي وصول إلى:

لن يتم طلب أي من هذه الصلاحيات إلا إذا تمت إضافة ميزة مستقبلية تتطلبها، وسيتم طلبها فقط عند الحاجة مع توضيح سبب الاستخدام بشكل صريح للطالب.

قد يتلقى التطبيق تحديثات عبر متجر التطبيقات (Google Play) أو عبر تقنيات تحديث متوافقة مع النظام المستخدم. قد نستخدم تقنيات تحديث آمنة لإرسال بعض الإصلاحات البرمجية الطارئة دون الحاجة إلى تنزيل نسخة كاملة من المتجر، عندما تسمح التقنية المستخدمة وسياسات المتجر بذلك، مع التحقق الدائم من صحة التحديثات باستخدام وسائل حماية وتوقيع رقمي معتمد.

قد يحتفظ التطبيق أو الخادم ببعض السجلات التقنية اللازمة لتشخيص الأخطاء أو حماية الخدمة. ونسعى بحزم إلى عدم تضمين: كلمات المرور، رموز المصادقة الكاملة، الرسائل الخاصة، روابط المحتوى المحمي الحساسة، أو أي بيانات شخصية غير ضرورية داخل سجلات الإنتاج.

قد تتم معالجة بعض المعلومات عند الضرورة بهدف: منع الدخول غير المصرح به، اكتشاف إساءة استخدام الحساب، حماية المحتوى التعليمي، حماية الجلسات، منع محاولات الوصول إلى بيانات مستخدمين آخرين، التحقيق في أي نشاط تقني مريب، وحماية استقرار الخدمة واستمراريتها.

قد ترتبط بعض الخدمات بحالة تفعيل أو اشتراك يحددها المدرس أو المركز التعليمي. درسك لا يحتاج بالضرورة إلى معالجة معلومات بطاقات الدفع الخاصة بالطالب داخل تطبيق الطالب إذا كانت عملية التفعيل تتم من خلال المدرس أو المركز أو وسائل أخرى خارج التطبيق. وإذا تم توفير وسيلة دفع إلكتروني مستقبلاً، فسيتم تحديث سياسة الخصوصية لتوضيح طريقة معالجة بيانات الدفع والجهة المسؤولة عنها.

قد يستخدم موقع درسك الإلكتروني Cookies أو تقنيات مشابهة عندما تكون ضرورية لتشغيل الموقع، مثل: حفظ الجلسة، إعدادات الموقع، الأمان، وتحسين تجربة الاستخدام. ولا تستخدم جميع هذه التقنيات داخل تطبيق الهاتف نفسه، حيث يعتمد التطبيق على رموز المصادقة الآمنة في النظام.

بحسب الحالة والقانون المنطبق، قد تتم معالجة البيانات استناداً إلى واحد أو أكثر من الأسباب التالية: تقديم الخدمة التي طلبها المستخدم، تنفيذ العلاقة التعليمية مع المدرس أو المركز، موافقة المستخدم أو ولي الأمر عندما تكون مطلوبة، حماية الحساب والنظام من إساءة الاستخدام، الالتزام بمتطلبات قانونية، والمصالح المشروعة المرتبطة بتشغيل وتأمين وتحسين الخدمة عندما يسمح القانون بذلك.

نسعى إلى التعامل مع البيانات بما يتوافق مع القوانين واللوائح المعمول بها، بما في ذلك متطلبات حماية البيانات الشخصية ذات الصلة في جمهورية مصر العربية (قانون 151 لسنة 2020 ولائحته التنفيذية)، حيث تنطبق. لا تهدف هذه السياسة إلى تقليل أي حقوق يمنحها القانون للمستخدم.

قد نقوم بتحديث سياسة الخصوصية من وقت لآخر بسبب: إضافة خصائص جديدة، تغيير طريقة تشغيل بعض الخدمات، إضافة مزود خدمة جديد، تغيير المتطلبات القانونية، أو تحسين ممارسات الأمان والخصوصية. عند حدوث تغيير جوهري، سيتم تحديث تاريخ «آخر تحديث» أعلى هذه الصفحة، وقد يتم إخطار المستخدم بالطريقة المناسبة إذا كان ذلك مطلوباً. ننصح المستخدم بمراجعة هذه الصفحة دورياً.

باستخدام تطبيق درسك أو الاستمرار في استخدامه بعد نشر السياسة، فإنك تقر بأنك اطلعت على سياسة الخصوصية هذه. إذا كنت لا توافق على سياسة الخصوصية أو لا ترغب في استخدام الخدمة وفقاً لها، يمكنك التوقف عن استخدام التطبيق وطلب حذف حسابك عند توفر الحق في ذلك.