سياسة الخصوصية
آخر تحديث: 23 أكتوبر 2026
تشرح هذه السياسة كيف تُعالَج البيانات عند استعمال نظام DONIA SMART SCHOOL وعند زيارة هذا الموقع. الخلاصة: النظام يعمل على حاسوب المؤسسة، وبيانات التلاميذ والموظفين تبقى عندها ولا تُرسَل إلينا.
1. من المسؤول عن ماذا؟
- المؤسسة التربوية هي المسؤولة عن معالجة بيانات تلاميذها وأوليائها وموظفيها داخل النظام: هي التي تُدخلها وتحدّد من يطّلع عليها.
- DONIA LABS TECH مطوّرة البرنامج ومُصدرة التراخيص. لا نملك نسخة من قاعدة بيانات المؤسسة ولا نصل إليها، إلا إذا أرسلت لنا المؤسسة ملفاً بنفسها لغرض الدعم.
2. أين تُخزَّن البيانات؟
في ملف قاعدة بيانات واحد على جهاز المؤسسة (backend\data\dss_school.db) وصور التلاميذ المرفوعة في المجلد backend\uploads\photos. لا يوجد خادم سحابي تابع لنا، ولا يحتاج النظام إلى الإنترنت للعمل. كلمات مرور المستخدمين تُخزَّن مُشفَّرة (غير قابلة للقراءة).
3. البيانات التي يعالجها النظام
| الفئة | أمثلة | الغرض |
| التلاميذ | الاسم، الميلاد، الجنس، القسم، رقم التسجيل، الصورة، حالة الإقامة، تاريخ الدخول والخروج، بيانات اجتماعية وصحية اختيارية | التسيير المدرسي والوثائق الرسمية |
| الأولياء | الاسم، الصلة، الهاتف، البريد، العنوان | التبليغ بالغياب والتواصل وبوابة الأولياء |
| الحضور والتتبع | الغياب، رمز البطاقة، أوقات الدخول والخروج، مواقع المسح | تسجيل الحضور وإعداد التقارير والإشعارات القانونية |
| النتائج والانضباط | النقاط، المعدلات، سجلات الانضباط والاستدعاءات | المتابعة البيداغوجية |
| الموظفون والمستخدمون | الاسم، الوظيفة، الدور، الصلاحيات، سجل التدقيق | التحكم في الوصول وتوثيق العمليات |
بيانات التلاميذ قاصرين: نوصي المؤسسة بإدخال الحدّ الأدنى اللازم فقط، وبعدم تعبئة الحقول الاختيارية الحساسة (كالحالة الصحية) إلا عند الضرورة.
4. متى تغادر البيانات جهاز المؤسسة؟
فقط عند تفعيل المؤسسة لخدمة اختيارية، وبإعدادات تضبطها هي في ملف .env:
- إشعارات الأولياء بالبريد: يصل نص الإشعار (اسم التلميذ والتاريخ والحصة) إلى خادم البريد الذي حدّدته المؤسسة.
- إشعارات واتساب: يصل رقم الولي ونص الرسالة إلى مزوّد خدمة واتساب الذي اختارته المؤسسة.
- التحديث التلقائي: عند توفر الإنترنت يطلب النظام ملف
version.json (وحزمة التحديث عند وجودها) من موقع DONIA على GitHub Pages. لا تُرسَل إلى DONIA أي بيانات مدرسية؛ يرى الخادم فقط عنوان IP الجهاز كأي طلب ويب، ويمكن للمدير إيقاف التحديث التلقائي.
- الوصول عبر الإنترنت (اختياري، يفعّله المدير): يمرّ الاتصال عبر نفق Cloudflare بتشفير HTTPS، فتمرّ طلبات المستخدمين عبر شبكة Cloudflare إلى حاسوب المؤسسة، بينما تبقى قاعدة البيانات والصور على الحاسوب. تخضع هذه الخدمة لشروط Cloudflare. لا يُفعَّل قبل تغيير كلمة مرور المدير الافتراضية.
- «المساعد الذكي» لكتابة المراسلات: يُرسَل نص طلبك إلى مزوّد الذكاء الاصطناعي الذي ضبطت مفتاحه. لا تُدخل فيه أسماء أو بيانات شخصية للتلاميذ.
إن لم تُفعَّل هذه الخدمات فلا يتصل النظام بأي جهة خارجية. أما «دليل الاستخدام» و«مساعد الاستخدام» داخل النظام فيعملان محلياً بالكامل دون إرسال أسئلتك إلى أي جهة.
5. الاستعمال من الهاتف عبر الشبكة المحلية
عند فتح النظام من الهاتف تنتقل البيانات داخل شبكة المؤسسة عبر اتصال HTTP غير مُشفَّر. استعمل شبكة واي فاي مؤمَّنة بكلمة مرور ولا تفتح الوصول من شبكات عامة.
6. هذا الموقع وطلب الترخيص
- الموقع صفحات ثابتة على GitHub Pages، بلا حسابات ولا ملفات تعريف ارتباط (Cookies) ولا أدوات تحليل. يُحمَّل خط Tajawal من Google Fonts، فقد يرى Google عنوان IP الزائر.
- العرض التجريبي يعمل في متصفحك ببيانات وهمية، ولا يُرسَل منه شيء.
- نموذج طلب الترخيص لا يحفظ شيئاً في الموقع؛ بل يُجهّز نص الطلب لتُرسله أنت عبر واتساب أو البريد. يتضمن: اسم المؤسسة، الولاية، هاتفاً، بريداً اختيارياً، بصمة الجهاز (قيمة مشتقة من الجهاز لربط الترخيص به)، وملاحظاتك.
- نستعمل هذه المعلومات لإصدار الترخيص وللدعم والتواصل، ونحتفظ بها ما دامت العلاقة قائمة أو بقدر ما يلزم لإثبات الترخيص. لا نبيعها ولا نشاركها مع أطراف أخرى.
7. الأمان
- صلاحيات دقيقة لكل مستخدم (بوابات) يتحكم بها المدير، وسجل تدقيق للعمليات الحساسة.
- قفل الحساب مؤقتاً بعد محاولات دخول خاطئة متكررة.
- ترخيص موقَّع رقمياً لا يمكن تعديله دون كشفه.
توصياتنا للمؤسسة: غيّر كلمة مرور المدير الأولية، أنشئ لكل موظف حساباً مستقلاً، انسخ ملف قاعدة البيانات احتياطياً، ولا ترفعه إلى أي مستودع أو مجلد عام.
8. حقوق الأشخاص ومدة الحفظ
للتلاميذ وأوليائهم والموظفين حقوق في الاطلاع على بياناتهم وتصحيحها وطلب حذفها وفق التشريع الجزائري (القانون 18-07 المتعلق بحماية الأشخاص الطبيعيين في معالجة المعطيات ذات الطابع الشخصي)، ويُمارَس ذلك لدى المؤسسة لأنها المسؤولة عن المعالجة. يتيح النظام التعديل والحذف من شاشاته. مدة الاحتفاظ تحددها المؤسسة وفق اللوائح المعمول بها.
هذه الوثيقة تعريفية بكيفية عمل النظام وليست استشارة قانونية. على كل مؤسسة التأكد من التزاماتها القانونية (ومنها الإجراءات لدى السلطة الوطنية لحماية المعطيات الشخصية عند الاقتضاء).
9. التواصل
لأي استفسار: contact@donialabstech.online · واتساب/هاتف: +213 674 661 737.
قد نُحدّث هذه السياسة، ويُعلَن تاريخ آخر تحديث أعلى الصفحة.