سياسة الخصوصية

تشرح هذه السياسة كيف تُعالج منصة Q-Trust («المنصة») البيانات الشخصية عند استخدام موقعنا العام وعند استخدام الجمعيات المشتركة للمنصة في إدارة نشاطها.

تعمل كل جمعية مشتركة كمسؤول عن بيانات طلابها ومنخرطيها؛ وتعمل المنصة كمُعالج لهذه البيانات لحساب الجمعية وبتعليماتها.

بيانات نموذج طلب العرض (الموقع العام): الاسم، اسم الجمعية، المدينة، رقم الهاتف، والبريد الإلكتروني إن وُفّر — نستخدمها حصريًا للتواصل معك بخصوص طلبك.

بيانات التشغيل (داخل المنصة، تُدخلها الجمعية): بيانات الطلاب — ومنهم قاصرون — كالاسم، تاريخ الميلاد، رقم بطاقة التعريف عند اعتماده، الصورة، بيانات وليّ الأمر وهاتفه، سجلات الحضور، الاشتراكات الشهرية، والوثائق التعليمية.

بيانات تقنية ضرورية لتشغيل الخدمة وحمايتها: سجلات الدخول، عنوان IP عند تطبيق حدود الاستخدام، وسجل النشاطات الإدارية داخل حساب الجمعية.

طبيعة عمل جمعيات التحفيظ تعني أن أغلب الطلاب قاصرون. تُدخل الجمعية هذه البيانات بصفتها المسؤولة عنها وبموافقة أولياء الأمور وفق إجراءات تسجيلها.

نلتزم تجاهها بعزلٍ صارم بين الجمعيات (لا تطّلع أي جمعية على بيانات أخرى)، وبتقييد الوصول حسب الدور داخل الجمعية (مدير، معلّم، طالب/وليّ)، وبعدم استعمال بيانات الطلاب لأي غرض تسويقي إطلاقًا.

قاعدة البيانات: MongoDB Atlas (استضافة سحابية مشفّرة أثناء النقل والتخزين).

الصور والملفات: Cloudinary، داخل مجلد معزول لكل جمعية.

المساعد الذكي (باقة متقدّم): تُرسل نصوص المحادثة وما يلزم من نتائج الاستعلام إلى مزوّد نماذج اللغة Groq لمعالجة الطلب، ولا تُستخدم لتدريب نماذج.

حدود الاستخدام والحماية من إساءة الاستعمال: Upstash Redis.

لا نبيع البيانات الشخصية ولا نشاركها مع أي طرف ثالث خارج هؤلاء المعالجين التقنيين.

بيانات طلب العرض: تُحفظ ما دام التواصل التجاري قائمًا، وتُحذف عند طلبك.

بيانات الجمعية المشتركة: تُحفظ طوال مدة الاشتراك. عند إنهاء الاشتراك تُسلَّم الجمعية نسخة من بياناتها عند طلبها ثم تُحذف من أنظمتنا خلال مدة معقولة.

لك — ولوليّ أمر أي طالب — حق الاطلاع على البيانات والتصحيح والحذف وسحب الموافقة، وفقًا للقانون التونسي المتعلق بحماية المعطيات الشخصية. تُوجَّه الطلبات إلى جمعيتك بصفتها المسؤولة عن البيانات، أو إلينا مباشرة عبر صفحة التواصل وسنحيلها ونساعد في تنفيذها.

كلمات المرور مشفّرة بخوارزمية تجزئة قوية ولا تُخزَّن نصًا صريحًا. الاتصال بالمنصة مشفّر عبر HTTPS. العمليات الحسّاسة تُسجَّل في سجل نشاطات يوضح من قام بها ومتى، بما في ذلك العمليات المنفّذة عبر المساعد الذكي بعد موافقة المدير.

قد نحدّث هذه السياسة عند تطوّر المنصة. التغييرات الجوهرية تُبلَّغ للجمعيات المشتركة عبر بريد المدير المسجَّل قبل سريانها.