الأمان والخصوصية
تحفظ الأكاديميات بيانات الأطفال في مدار، لذلك بنيناه ليُظهر لكل شخص ما يحتاجه فقط، وليُبقي كل أكاديمية منفصلة عن غيرها. وتشرح هذه الصفحة كيف نفعل ذلك بلغة واضحة. أما النصوص الملزمة فهي سياسة الخصوصية واتفاقية معالجة البيانات.
كل أكاديمية منفصلة
يحمل كل سجل في مدار الأكاديمية التي ينتمي إليها، وترفض قاعدة البيانات نفسها عرض سجلات أكاديمية أخرى أو تغييرها، أيًّا كان ما تطلبه الشاشة. ويُختبر ذلك في كل إصدار: فكل شاشة ووظيفة جديدة يرافقها اختبار يحاول الوصول إلى بيانات أكاديمية أخرى ويجب أن يفشل.
الدخول
- لا تُحفظ كلمات المرور إلا تجزئةً بطيئة مملّحة؛ لا يستطيع أحد قراءتها، ولا كفاية نفسها.
- التحقق بخطوتين بتطبيق المصادقة إلزامي للمديرين دائمًا، وللمحاسبين افتراضيًا (ويستطيع المدير تغيير ذلك)، ومتاح لكل الأدوار الأخرى. ويحصل كل شخص على رموز استرداد إن فقد جواله، ويصله بريد إلكتروني عند استخدام أحدها.
- تكرار كلمات المرور الخاطئة يحظر الدخول مدة من الزمن؛ ويستطيع المدير رفع الحظر.
- يعمل فريق كفاية في لوحة منصة مستقلة بحسابات مستقلة، مع التحقق بخطوتين دائمًا. ولا يمكن لجلسة في تطبيق الأكاديمية أن تفتح لوحة المنصة أبدًا.
بيانات الأطفال
يحفظ مدار ما تحتاجه الأكاديمية: اسم الطفل، وتاريخ ميلاده، وجنسه إن سجّلته الأكاديمية، ومجموعاته، وحضوره، واشتراكاته. ولا تُحفظ الصورة إلا بموافقة ولي الأمر، وسحب الموافقة يحذفها. ولا تُعرض الصور إلا للموظفين المسجلين الذين لديهم الصلاحية، ولا تُتاح عبر أي عنوان عام. وتعرض صفحة ولي الأمر طفلًا واحدًا لولي أمره، بلا صورة ولا رقم جوال.
سجل لمن فعل ماذا
يُكتب كل دخول وإنشاء وتغيير وإلغاء وتصدير في سجل تدقيق لا يمكن تعديله ولا حذفه. ويستطيع مدير الأكاديمية قراءته جملًا مفهومة بالعربية أو الإنجليزية.
الملفات التي تنزّلها
تُجهَّز التقارير والقوائم في الخلفية. ولا يستطيع تنزيل الملف إلا من طلبه، خلال ساعة من جاهزيته؛ ويُحذف الملف بعد 24 ساعة.
كيف نحمي بياناتك
يعمل مدار على خوادم تشغّلها كفاية. وقد تُعالَج البيانات الشخصية خارج المملكة بالقدر اللازم لتقديم الخدمة، وفق نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية إلى خارج المملكة، وبالبنود التعاقدية القياسية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي. وكل ليلة تُنسخ قاعدة البيانات والملفات المحفوظة احتياطيًا، وتُشفَّر قبل أن تغادر الخادم، وتُحفظ لدى مزوّد ثانٍ؛ ونستعيد نسخة احتياطية في مكان اختبار منفصل كل شهر لنثبت أنها تعمل. والاتصالات مشفّرة دائمًا (HTTPS).
مدة الاحتفاظ
| البيانات | المدة |
|---|---|
| طلبات التسجيل التي لم تصبح لاعبين | 12 شهرًا |
| قوائم الانتظار | تُزال البيانات الشخصية بعد 30 يومًا من إغلاق الطلب، ويُحذف بعد 12 شهرًا |
| الملفات المنزَّلة | 24 ساعة |
| سجل التدقيق | سنتان على الأقل |
| الفواتير والإشعارات الدائنة | المدة التي يتطلبها النظام الضريبي السعودي |
| النسخ الاحتياطية | 30 نسخة يومية و12 نسخة شهرية |
هذا الموقع
لا يضع هذا الموقع ملفات تعريف ارتباط، ولا يشغّل أي برمجيات، ولا يستخدم أدوات تحليل، ولا يحمّل شيئًا من موقع آخر.
الإبلاغ عن مشكلة أمنية
إذا وجدت ثغرة في مدار، فراسلنا على support@kifaya-it.com. ونرجو ألا تختبرها على بيانات أكاديمية أخرى، وأن تمنحنا وقتًا لإصلاحها قبل إخبار أي أحد.