سياسة الخصوصيّة
ما نجمعه من بيانات الحصص، وأين نحفظه، وكم يبقى، ومن يعالجه معنا. وكلُّ ما هنا يطابق ما تفعله الخدمة فعلًا اليوم — لا ما ننوي فعله.
١ مَن نحن، ومَن المسؤول عن البيانات
حَلْقة بنيةٌ تحتيّةٌ للحصص الحيّة تُشغّلها [اسم الكيان القانونيّ وعنوانه ورقم تسجيله — يُحدَّد].
المؤسّسةُ التعليميّة هي المتحكّم في البيانات (Controller)، ونحن المعالِج (Processor). أي أنّ المؤسّسة هي من يقرّر أيّ بياناتٍ تُرسَل إلينا ولماذا، ونحن نعالجها بأمرها وحدَه ولا نستعملها لغرضٍ آخر.
لا نبيع البيانات، ولا نستعملها في إعلان، ولا ندرّب عليها نماذجَ ذكاءٍ اصطناعيّ.
٢ ما نجمعه فعلًا
| النوع | ما هو | من أين |
|---|---|---|
| هويّةُ المشارك | المعرّف الذي ترسله منصّتك (identity)، والاسمُ المعروض، والدور | منصّتك — لا نطلب بريدًا ولا هاتفًا للطالب |
| الحضور | متى دخل وخرج، وسببُ الخروج، وآخرُ قياس جودةٍ لاتّصاله، ونوعُ جهازه ومتصفّحه، ودولةُ عنوان IP | يُقاس في الحصّة — للتشخيص لا للتتبّع |
| ما يبقى من الحصّة | دفترُ التسميع والأخطاء، والواجبات، وملاحظاتُ المعلّم، ونتائجُ التصويت والاختبار والألعاب | يكتبه المعلّم أو يصحّحه الخادم |
| التسجيل | صوتُ الحصّة وأحداثُ الغرفة بتوقيتها — إن شغّلته المؤسّسة | مطفأٌ افتراضًا |
| رأيُ المشاركين | درجةٌ من ثلاث وأسبابٌ وملاحظةٌ اختياريّة — بلا اسم، ببصمةٍ تمنع التكرار ولا تكشف صاحبها | سؤالٌ عند الخروج، يُتخطّى بنقرة |
| سجلُّ الخدمة | أحداثٌ تقنيّةٌ للتشخيص (انقطاعٌ، فشلُ مسار، تحذيرات) | الخادم |
ما لا نجمعه: لا نُسجّل صوتًا ولا صورةً دون تشغيلٍ صريحٍ من المؤسّسة، ولا نقرأ رسائل الدردشة لغير إيصالها، ولا نضع كوكيزَ تتبّعٍ إعلانيّة، ولا نُحمّل خطوطًا ولا سكربتاتٍ من طرفٍ ثالثٍ في صفحاتنا.
٣ لماذا نعالجها
- تشغيلُ الحصّة: لا تعمل الغرفة بلا هويّةٍ ودورٍ وحالةِ اتّصال.
- ما تطلبه المؤسّسة: دفترُ التسميع والتقارير والتسجيل — خدماتٌ تَطلبها هي وتتحكّم فيها.
- التشخيصُ والجودة: لنعرف لماذا انقطع صوتُ طالبٍ بعينه، ونُصلح ما ينكسر.
- الفوترةُ والحدود: عددُ الدقائق والغرف لحساب الاستهلاك.
والأساسُ القانونيّ: تنفيذُ العقد مع المؤسّسة، ومصلحتُنا المشروعةُ في تشغيلٍ آمنٍ وتشخيصِ الأعطال.
٤ أين تُحفظ، وكم تبقى
الخادم في فرنسا (الاتّحاد الأوروبيّ) لدى Contabo GmbH: عليه قاعدةُ البيانات والتسجيلات. والصوتُ والصورةُ لا يمرّان بخادمنا أصلًا: يذهبان من متصفّحٍ إلى أقرب عقدةٍ لدى Cloudflare مباشرةً، ولا يُخزَّنان هناك.
| البيان | كم يبقى |
|---|---|
| الغرف والحضور وسجلُّ الخدمة | ما دامت المؤسّسةُ مشتركةً، ويُحذف بعد انتهاء العقد بـ[٣٠ يومًا — يُحدَّد] |
| التسجيلات | مدّةٌ تختارها المؤسّسة (افتراضًا ٣٠ يومًا) ثمّ تُحذف تلقائيًّا |
| النسخُ الاحتياطيّ | ١٤ يومًا على الخادم، و٩٠ يومًا في مخزنٍ مشفَّر |
| رأيُ المشاركين | مجموعًا بلا أسماء — يبقى للتحليل |
٥ من يعالج البيانات معنا
| الطرف | ما يراه | أين |
|---|---|---|
| Contabo GmbH | الخادمُ وقاعدةُ البيانات والتسجيلات | فرنسا |
| Cloudflare, Inc. | تمريرُ الصوت والصورة (لا يُخزَّنان)، وخدمةُ TURN وR2 للنسخ الاحتياطيّ | أقربُ عقدةٍ للمشارك |
Quran.com (api.quran.com · verses.quran.foundation) | نصُّ المصحف وصورُ صفحاته تُطلَب من متصفّح المشارك مباشرةً — فيصلهم عنوانُ IP وحدَه، بلا اسمٍ ولا معرّف | خدمةٌ خارجيّة |
| Resend | بريدُ الدخول وتقاريرُ أولياء الأمور — العنوانُ ونصُّ الرسالة | إن فُعِّل البريد |
| خدمةُ التعرّف على الكلام في متصفّح المعلّم (جوجل في كروم · آبل في سفاري) | صوتُ المعلّم وحدَه، وفي أثناء «الكتابة الصوتيّة على اللوح» وحدَها — يُرسله متصفّحُه مباشرةً ولا يمرّ بخادمنا. ولا يُرسَل صوتُ الطلّاب أبدًا. والميزةُ مفتاحٌ تُطفئه المؤسّسة فلا يُرسَل شيء | في متصفّح المعلّم |
ونُبلغ المؤسّسات قبل إضافة معالِجٍ جديدٍ بثلاثين يومًا. ومن أراد تشغيل المصحف من خادمنا بدل Quran.com فذلك متاحٌ بطلبٍ خاصّ [يُسعَّر عند الاتّفاق].
٦ بيانات الأطفال
كثيرٌ من مستخدمي حَلْقة أطفال. ولذلك:
- لا نطلب من الطالب بريدًا ولا هاتفًا ولا حسابًا — يدخل برابطٍ من منصّته.
- الموافقةُ مسؤوليّةُ المؤسّسة ووليّ الأمر، لا نجمعها نحن مباشرةً.
- التسجيلُ مطفأٌ افتراضًا، ولا يعمل إلّا بتشغيلٍ صريحٍ من المؤسّسة، ويُعلَن في الغرفة حين يبدأ.
- حضورُ المشرف يُعلَن دائمًا — لا مراقبةَ خفيّةً لحصّةٍ فيها طفل.
٧ حقوقُ المؤسّسة والطالب
- الاطّلاع والتصدير: تُصدِّر المؤسّسةُ بياناتها من لوحتها أو بطلبٍ، خلال [يُحدَّد] يومًا.
- التصحيحُ والحذف: نحذف ما تطلبه المؤسّسة لطالبٍ بعينه أو للمؤسّسة كلّها.
- الاعتراض: توقِفُ المؤسّسةُ أيّ ميزةٍ من إعداداتها (التسجيل، التقارير، الاستطلاع…).
- وطلباتُ الطالب أو وليّ أمره تمرّ عبر مؤسّسته، لأنّها هي المتحكّمة في بياناته.
٨ الأمان
- كلُّ اتّصالٍ مشفَّرٌ في الطريق (HTTPS/WSS)، والوسائطُ مشفّرةٌ بـDTLS-SRTP.
- رموزُ الدخول قصيرةُ العمر، مربوطةٌ بغرفةٍ واحدةٍ ودورٍ واحد، والصلاحيّةُ تُفرَض في الخادم لا بإخفاء زرّ.
- النسخُ الاحتياطيّ يوميٌّ ومجرَّبُ الاستعادة.
- ما زال ناقصًا — ونقوله صراحةً: لا دخولَ موحّد (SSO) ولا تحقّقَ بخطوتين بعد، ولا شهادةَ ISO أو SOC 2، ولا اختبارَ اختراقٍ منشور. وروابطُ الدعوة تعمل كمفاتيح: من يملكها يدخل.
٩ التواصل
لأيّ سؤالٍ عن الخصوصيّة أو طلبِ بيانات: livehalqa@gmail.com [بريدُ خصوصيّةٍ على النطاق — يُحدَّد].
آخر تحديث: ٢٩ أكتوبر ٢٠٢٦.