1. النطاق والجهة المسؤولة
تنطبق السياسة على الطلاب والمدرسين والأدمن والـSub Admin والزوار. الجهة التي تعد Controller أو Business لكل علاقة هي [الاسم القانوني للشركة وتوزيع أدوار التحكم والمعالجة — تحتاج اعتمادًا].
قد تتحكم جهة تعليمية في الحساب أو الكورس بصورة مستقلة وفق اتفاقها مع رافلي.
العودة للأعلى2. المعلومات التي تقدمها
بحسب دورك والوظائف المفعلة، نجمع:
- الاسم والبريد والهاتف وبيانات كلمة المرور وأكواد التحقق؛
- الملف الشخصي والدور والدعوات واسترداد الحساب؛
- الكورسات والوصف والشباتر والدروس والفيديو وPDF والصور وملفات المكتبة؛
- الأسئلة والاختيارات ومعايير التصحيح والتكليفات والإجابات والدرجات والملاحظات؛
- طلبات الدعم والأمان والإدارة وأسبابها.
تتعامل ASP.NET Identity مع كلمات المرور باستخدام Password Hash، ولا يتضمن نموذج بيانات التطبيق كلمة مرور بنص صريح.
العودة للأعلى3. المعلومات التعليمية والنشاط
تسجل رافلي التسجيل في الكورسات والحظر وإتاحة الدروس وسياسات المشاهدة ورصيد الدقائق والتقدم ومحاولات الاختبارات والإجابات والنتائج وحالة التصحيح والتوقيتات لتقديم الكورس وتنفيذ قواعده.
عند تفعيل المدرس للعلامة المائية، قد يظهر اسم الطالب أو بريده أو هاتفه داخل أو فوق PDF والفيديو المحمي لتحديد المشاهد المصرح له.
العودة للأعلى4. معلومات الجهاز والأمان والتقنية
تعالج تدفقات أمان الطالب المنصة وإصدار التطبيق والمفتاح العام الموجود على الجهاز وبصمته وحالة الجهاز الموثوق ونتيجة Integrity أو Attestation وتوقيتات الجلسات وTokens وDigests الخاصة بالإثبات ومنع الإعادة ومستوى أمان المفتاح وروابط أحداث الأمان. لا تحتاج رافلي المفتاح الخاص للجهاز.
عند تفعيل الدخول بالبصمة أو الوجه، تتم المطابقة داخل نظام التشغيل. تستقبل رافلي النتيجة وتستخدم اعتماد مفتاح عام، ولا تستقبل صورة الوجه أو قالب البصمة.
يستقبل السيرفر بيانات الطلب الطبيعية مثل IP والتوقيت والمسار والحالة والاتصال. تستخدم تدفقات الأمان روابط IP والحساب والتثبيت لمنع الاحتيال وتحديد المعدل، وتُخزن بعض النطاقات كـDigest وفق النموذج.
العودة للأعلى5. التشخيص وسجلات التشغيل
قد ترسل تطبيقات الطالب والمدرس بعد تسجيل الدخول أعطالًا أو فشل الرفع والتنزيل والمعالجة والتشغيل وفتح المستند. وقد تشمل ارتباط الحساب والفئة والعملية ونوع أو كود خطأ آمن وحالة HTTP والمنصة وإصدار التطبيق والتوقيت.
يستبعد النظام أخطاء Validation والإلغاء وحالات Offline أو المستخدم العادية، ولا يقصد إرسال نص الخطأ الحر أو مسارات الملفات الخاصة أو روابط الوسائط الموقعة. يستطيع الأدمن مراجعة السجلات للدعم والإصلاح.
العودة للأعلى6. Cookies والتخزين المحلي
تخزن بوابة الويب Tokens وسياق الحساب الأساسي في Session Storage، وتخزن اللغة في Local Storage. لم نجد في الكود إعلانات أو Analytics من طرف خارجي.
يخزن تطبيق الطالب مفاتيح وجلسات محمية في Secure Storage، وتفضيلات على الجهاز، وPDF مُشفرًا وبيانات Cache. تُحذف نسخة PDF المقروءة المؤقتة بعد إغلاق العارض. حذف بيانات التطبيق أو إزالته لا يحذف الحساب أو ربط الجهاز من السيرفر تلقائيًا.
العودة للأعلى7. كيف نستخدم المعلومات
نستخدم المعلومات من أجل:
- إنشاء الحسابات والتحقق منها وتأمينها وإدارتها وربط الأجهزة؛
- تقديم الكورسات والوسائط المحمية والاختبارات والتصحيح والتقدم والإشعارات؛
- تنفيذ التسجيل وحدود المشاهدة والحظر والأدوار والنطاق الإداري؛
- معالجة الرفع وإنشاء المستندات المحمية بعلامات مائية وإدارة الوسائط الخاصة؛
- اكتشاف إعادة استخدام Tokens والإساءة والوصول غير المصرح ومشكلات Integrity؛
- تشخيص الأعطال وتقديم الدعم وتحسين الاعتمادية؛
- الامتثال للقانون وحماية المستخدمين ورافلي والغير.
8. الأسس القانونية
تختلف الأسس القانونية حسب الدولة وعلاقة المستخدم برافلي أو الجهة التعليمية. قد تشمل تنفيذ عقد أو المصلحة المشروعة في تقديم تعليم آمن أو الموافقة عند طلبها أو الالتزام القانوني. التحديد النهائي هو [تحليل الأسس والمناطق — يحتاج اعتماد محامٍ].
نشر السياسة وحده لا يعني امتثال رافلي لـGDPR أو CCPA أو COPPA أو أي نظام آخر.
العودة للأعلى10. مزودو الخدمة والتكاملات
تتضمن التكاملات المؤكدة تخزين Cloudflare R2-compatible الخاص، وإرسال البريد عبر SMTP، وعند التفعيل، هوية Google والتحقق من سلامة تطبيق Android. كما تعالج جهات قاعدة البيانات والاستضافة البيانات، لكن أسماء ومناطق Production هي [قائمة الاستضافة والمعالجين — تحتاج اعتمادًا].
لم نجد مزود دفع أو شبكة إعلانات أو Analytics SDK أو مزود إرسال SMS في الكود.
العودة للأعلى11. النقل الدولي للبيانات
قد يعالج المزودون المعلومات خارج بلدك. مواقع استضافة Production وضمانات النقل هي [مناطق الاستضافة وآلية النقل الدولي — تحتاج اعتمادًا].
العودة للأعلى12. الاحتفاظ بالبيانات
نحتفظ بالحساب والمعلومات التعليمية والمحتوى بقدر الحاجة لتقديم رافلي وتأمينها ولأغراض تعليمية أو قانونية مصرح بها. للجلسات والأكواد ومنع Replay وجلسات الرفع وحدود الطلب تواريخ انتهاء حسب الغرض.
تنتهي أحداث أخطاء العميل وفق النموذج بعد 90 يومًا، وتحمل أحداث الأمان تاريخ احتفاظ. الجدول الكامل للحسابات والوسائط والاختبارات وسجلات السيرفر والنسخ الاحتياطية هو [جدول الاحتفاظ وحذف النسخ الاحتياطية — يحتاج اعتمادًا].
العودة للأعلى13. الأمان
تشمل الضوابط المؤكدة صلاحيات الدور والملكية وPassword Hash وDigests للأكواد وTokens وجلسات الطالب المرتبطة بالإثبات وتدوير Refresh Tokens ومنع Replay وحدود المعدل والتخزين الخاص والروابط القصيرة وتشفير PDF على الموبايل والاستجابة لالتقاط الشاشة.
لا توجد وسيلة تخزين أو نقل آمنة بالكامل. احمِ بيانات الدخول والجهاز وأبلغ عن أي اشتباه عبر [بريد التواصل].
العودة للأعلى14. اختياراتك وحقوقك
وفق القانون، قد يكون لك حق الوصول أو التصحيح أو الحذف أو التقييد أو الاعتراض أو النقل أو سحب الموافقة أو الاستئناف. قد تُقيد الحقوق عند وجوب الاحتفاظ أو حماية حقوق وأمان الآخرين.
استخدم إعدادات الحساب المتاحة أو تواصل عبر [بريد التواصل]. قد نتحقق من هويتك وصلاحيتك. المدد وإجراءات الاستئناف والجهة الرقابية هي [إجراءات طلبات الخصوصية والجهة المختصة — تحتاج اعتمادًا].
العودة للأعلى15. حذف الحساب
يستطيع الطالب طلب الحذف من التطبيق بعد تسجيل الدخول. يحذف التنفيذ ملف الطالب وحساب Identity وما يرتبط به من تسجيلات وحظر ومشاهدة وتكليفات ومحاولات وإجابات واستخدامات الجهاز والجلسة والبصمة.
قد تبقى سجلات أمنية Pseudonymous أو قانونية أو نسخ احتياطية أو سجلات تتحكم فيها جهة تعليمية حيث يسمح أو يوجب القانون. إجراءات حذف حساب المدرس والأدمن والـSub Admin والاحتفاظ بالمحتوى هي [إجراءات حذف حسابات المشغل — تحتاج اعتمادًا].
العودة للأعلى16. خصوصية الأطفال
لا يحدد الكود حدًا أدنى للعمر أو تدفقًا موثقًا لموافقة ولي الأمر. الاستخدام المقصود للأطفال أو المدارس أو أولياء الأمور هو [سياسة الأطفال والمدارس وموافقة ولي الأمر — تحتاج اعتمادًا]. لا يجوز وصف رافلي بأنها متوافقة مع COPPA دون مراجعة قانونية وتشغيلية منفصلة.
العودة للأعلى17. تغييرات السياسة
قد نحدث السياسة لتعكس تغييرات المنتج أو القانون أو التشغيل. سيظهر تاريخ السريان، وسنقدم إشعارًا أو نطلب موافقة حيث يلزم.
العودة للأعلى18. تواصل معنا
ترسل أسئلة وطلبات الخصوصية إلى [بريد التواصل] أو [الاسم القانوني للشركة]، [عنوان النشاط]. تفاصيل مسؤول حماية البيانات أو الممثل هي [DPO أو الممثل — إذا كان مطلوبًا].
العودة للأعلى