سياسة الخصوصية — من إلى

١. من نحن وما نطاق هذه السياسة

«من إلى» (Minela) منصة إدارة مدرسية تعمل عبر الموقع minela.net وتطبيقين للهواتف المحمولة: تطبيق «من إلى» لأولياء الأمور (المعرّف net.minela.app) وتطبيق «من إلى الكادر» لكادر المدارس (المعرّف net.minela.staff). تنطبق هذه السياسة على التطبيقين وعلى هذا الموقع. باستخدامك أياً منها فأنت تقرّ بأنك قرأت هذه السياسة.

٢. المدرسة هي المتحكِّم بالبيانات

تُقدَّم خدماتنا للمدارس المشتركة، ولا يوجد أي تسجيل عام في التطبيقات: إدارة المدرسة هي التي تنشئ الحسابات لكادرها ولأولياء الأمور، وهي التي تُدخل البيانات وتحدّد صلاحيات الاطلاع عليها. لذلك تعمل المدرسة بصفتها «المتحكِّم بالبيانات» فيما يخص بيانات طلابها وكادرها وأولياء أمورها، بينما تعمل «من إلى» بصفتها «معالِجاً للبيانات» لصالح المدرسة وبتعليماتها، بموجب اتفاقية الاشتراك المبرمة معها.

٣. البيانات التي نعالجها

بيانات الحساب: الاسم ورقم الهاتف والبريد الإلكتروني والدور (مشرف، معلم، سائق، ولي أمر). تنشئ المدرسة هذه الحسابات وتُدخل بياناتها — نحن لا نجمعها منك مباشرة.
السجلات التعليمية للطلاب: الدرجات ونتائج التقييمات، سجلات الحضور والغياب، ملاحظات السلوك، والجلاء (الشهادات). يُدخل هذه البيانات كادرُ المدرسة المخوَّل، ولا تُعرض لولي الأمر إلا بياناتُ أطفاله هو حصراً.
الموقع الجغرافي الدقيق للباص المدرسي: تُجمع إحداثيات الموقع من جهاز السائق فقط، وفقط أثناء رحلة فعّالة يبدؤها السائق بنفسه من التطبيق وأثناء عمله في الواجهة الأمامية. يرى أولياء الأمور موقع الباص على الخريطة، لا موقع أي شخص. لا نجمع أي موقع من أجهزة أولياء الأمور أو الطلاب، وتتوقف مشاركة الموقع تلقائياً بإنهاء السائق للرحلة.
الصور: صور النشاطات والفعاليات في معرض المدرسة، يرفعها كادر المدرسة وتُعرض ضمن نطاق المدرسة وفق صلاحياتها.
رموز الإشعارات: رمز جهاز تقني (Push Token) تصدره خدمة Firebase Cloud Messaging من Google، نستخدمه لإيصال إشعارات المدرسة إلى جهازك.
تشخيص الأعطال: عند حدوث خلل تقني تُرسل تقارير أعطال عبر خدمة Sentry تتضمن معلومات تقنية عن الجهاز والخطأ، من دون بيانات تعريف شخصية.
رقم الهاتف لأغراض التحقق: عند تسجيل الدخول برقم الهاتف نرسل رمز تحقق لمرة واحدة (OTP) في رسالة نصية عبر مزوّد الرسائل RaselSMS.

٤. ما لا نفعله

لا توجد أي إعلانات في تطبيقاتنا.
لا نبيع بياناتك ولا نتاجر بها ولا نشاركها لأغراض تسويقية.
لا نتتبّعك عبر تطبيقات الجهات الأخرى أو مواقعها، ولا نستخدم أدوات تتبّع إعلانية.
لا نستخدم بيانات الطلاب لأي غرض سوى تقديم الخدمة للمدرسة.

٥. بيانات الأطفال (الطلاب)

حسابات الدخول في تطبيقاتنا مخصّصة للبالغين: كادر المدرسة وأولياء الأمور. أما بيانات الطلاب — وهم في غالبيتهم قُصَّر — فيُدخلها كادر المدرسة وتُعالَج تحت مسؤولية المدرسة بصفتها المتحكِّم بالبيانات، ضمن علاقتها التربوية والتعاقدية مع أولياء الأمور. صُمّمت الصلاحيات بحيث لا يطّلع على بيانات الطالب إلا كادرُ مدرسته المخوَّل وولي أمره حصراً؛ فلا يستطيع أي ولي أمر رؤية بيانات أطفال غيره. إذا كانت لديك ملاحظة تخص بيانات طفلك فراجع مدرسته أولاً، أو راسلنا على privacy@minela.net.

٦. أين تُخزَّن البيانات

تُخزَّن بيانات المنصة على خوادم مستضافة لدى DigitalOcean. تُنقل البيانات بين تطبيقاتك وخوادمنا مشفَّرةً عبر بروتوكول TLS، ويُقيَّد الوصول إليها داخل المنصة وفق صلاحيات الدور (مشرف، معلم، سائق، ولي أمر).

٧. مزوّدو الخدمة (المعالجون من الباطن)

نستعين بعدد محدود من مزوّدي الخدمات التقنية، وكلٌّ منهم يعالج البيانات بالقدر اللازم لوظيفته فقط:

المزوّد	الوظيفة	البيانات المعنية
Google Firebase Cloud Messaging	إيصال الإشعارات إلى الأجهزة	رموز الإشعارات (Push Tokens)
Sentry	تشخيص الأعطال التقنية	تقارير أعطال تقنية من دون بيانات تعريف شخصية
DigitalOcean	استضافة الخوادم وقواعد البيانات والملفات	بيانات المنصة المذكورة في البند ٣
RaselSMS	إرسال رسائل رموز التحقق النصية	رقم الهاتف ونص رسالة الرمز

٨. مدة الاحتفاظ بالبيانات

نحتفظ بالبيانات طوال مدة سريان اشتراك المدرسة في المنصة، لأنها جزء من سجل المدرسة التشغيلي. عند انتهاء الاشتراك، أو بطلب من المدرسة، تُحذف بيانات المدرسة من أنظمتنا التشغيلية خلال مدة معقولة. ويمكنك أنت أيضاً طلب حذف حسابك في أي وقت عبر مدرستك أو عبر صفحة حذف الحساب.

٩. أمن البيانات

نطبّق تدابير تقنية وتنظيمية مناسبة لحماية البيانات، منها: تشفير النقل عبر TLS، وصلاحيات وصول دقيقة بحسب الدور، وفصل بيانات كل مدرسة عن غيرها، ونسخاً احتياطية دورية، وتقييد وصول فريق التشغيل إلى البيانات إلى الحد الأدنى اللازم.

١٠. حقوقك

الاطلاع والتصحيح: لأن المدرسة هي مصدر البيانات ومديرتها، فإن أسرع طريق لتصحيح أي معلومة هو مراجعة إدارة مدرستك.
الحذف: عبر مدرستك، أو عبر صفحة حذف الحساب.
الاستفسار والشكوى: راسلنا على privacy@minela.net وسنرد عليك في أقرب وقت ممكن.

١١. التغييرات على هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر. ننشر النسخة المحدَّثة على هذه الصفحة مع تاريخ سريان جديد، ونُعلم المدارس المشتركة بأي تغيير جوهري قبل سريانه.

١٢. التواصل

لأي سؤال يخص الخصوصية: privacy@minela.net
للاستفسارات العامة: info@minela.net