سياسة الخصوصية

1. نطاق هذه السياسة

تنطبق هذه السياسة على موقع دليل الجامعات السورية وخدمات الحساب الشخصي، وتسجيل الدخول، وحفظ المفضلة وترتيب الرغبات، وطلبات تصحيح المعلومات، والمساعد المتاح داخل الموقع.

2. البيانات التي نعالجها

• بيانات الحساب: الاسم، البريد الإلكتروني، حالة التحقق من البريد، وبيانات تسجيل الدخول اللازمة لتشغيل الحساب.
• بيانات الملف الشخصي الاختيارية: الصورة، النبذة، معدل الطالب والفرع الدراسي إذا اختار المستخدم إضافتها.
• البيانات المحفوظة: المفضلة وترتيب الرغبات التي يختار المستخدم مزامنتها مع حسابه.
• طلبات التصحيح: الاسم، اسم المستخدم على تلغرام، البريد الإلكتروني إذا أُضيف، موضوع الطلب وتفاصيله، وحالة الطلب والرد عليه.
• بيانات تقنية محدودة: معرّف عشوائي محلي لاحتساب الزيارات، ومعرّفات مجزأة تستخدم للحماية من إساءة الاستخدام وتطبيق حدود الطلبات.

3. تسجيل الدخول باستخدام Google

عند اختيار تسجيل الدخول باستخدام Google، يطلب الموقع نطاقات openid وemail وprofile فقط. نستلم من Google معرّف الحساب، والبريد الإلكتروني الموثق، والاسم، وصورة الملف الشخصي إذا كانت متاحة.

نستخدم هذه البيانات لإنشاء حسابك أو ربطه بحساب موجود، وتسجيل دخولك، وعرض بيانات الحساب الأساسية. لا نستلم كلمة مرور حساب Google ولا نخزنها. رمز الوصول الذي نحصل عليه أثناء عملية تسجيل الدخول يُستخدم مؤقتًا لجلب بيانات الملف الأساسية ولا يُحفظ في قاعدة بيانات الموقع.

4. كيف نستخدم البيانات

• إنشاء الحساب والتحقق من البريد وتسجيل الدخول واستعادة كلمة المرور.
• تشغيل الملف الشخصي ومزامنة المفضلة وترتيب الرغبات عبر الأجهزة بعد تسجيل الدخول.
• إدارة طلبات تصحيح المعلومات والرد عليها.
• حماية الموقع من إساءة الاستخدام ومحاولات الدخول المتكررة والطلبات الآلية.
• احتساب عدد الزيارات بصورة محدودة دون تخزين معرّف الزائر الخام في قاعدة البيانات.
• تقديم إجابات المساعد عندما يختار المستخدم استخدامه.

5. مقدمو الخدمات

يعتمد الموقع على خدمات خارجية بالقدر اللازم لتشغيل وظائف محددة:

• Google: للمصادقة عند استخدام خيار تسجيل الدخول بواسطة Google.
• Brevo: لإرسال رموز التحقق ورسائل استعادة كلمة المرور، ويصل إليها عنوان البريد والمحتوى اللازم لإتمام الإرسال.
• Cloudflare: لاستضافة التطبيق وقاعدة البيانات والحماية وحدود الاستخدام، ولتشغيل Workers AI عندما يحتاج سؤال المساعد إلى معالجة بالذكاء الاصطناعي.

قد تخضع هذه الخدمات لسياسات الخصوصية الخاصة بها. لا يتم إرسال بيانات ملف Google إلى المساعد بهدف تخصيص الإجابات.

6. ملفات الارتباط والتخزين المحلي

يستخدم الموقع ملف ارتباط آمن لجلسة الحساب، وملفًا مؤقتًا أثناء عملية تسجيل الدخول عبر Google. كما يستخدم التخزين المحلي أو تخزين الجلسة لحفظ بعض حالات الواجهة، والمفضلة أو التفضيلات قبل المزامنة، ومعرّف عشوائي لاحتساب الزيارة.

7. حماية البيانات

لا تُخزن كلمات المرور كنص صريح؛ تُحفظ بصيغة مشتقة ومملحة. كما تُحفظ رموز التحقق بصورة مجزأة، وتستخدم جلسات الحساب ملفات ارتباط HttpOnly وSecure. نطبق كذلك ضوابط للطلبات العابرة للمواقع وحدودًا لمحاولات الاستخدام الحساسة.

8. مدة الاحتفاظ والحذف

تُحفظ بيانات الحساب ما دام الحساب مستخدمًا أو إلى أن يطلب صاحبه حذفها، ما لم تكن هناك حاجة مشروعة ومحدودة للاحتفاظ بجزء من البيانات لأسباب أمنية أو قانونية. جلسة تسجيل الدخول المعتادة صالحة حتى 30 يومًا، ورمز التحقق عبر البريد صالح لمدة 5 دقائق، وبيانات التسجيل غير المكتمل صالحة حتى 15 دقيقة، ورمز استعادة كلمة المرور المؤقت صالح حتى 10 دقائق.

لطلب حذف الحساب والبيانات المرتبطة به، تواصل معنا عبر قنوات التواصل المنشورة في أسفل الموقع مع ذكر البريد الإلكتروني المرتبط بالحساب. قد نطلب خطوة تحقق للتأكد من ملكية الحساب قبل تنفيذ الحذف.

إلغاء ربط التطبيق من إعدادات حساب Google يمنع عمليات التفويض اللاحقة، لكنه لا يحذف تلقائيًا البيانات التي سبق إنشاء حساب الموقع بها؛ يمكن طلب حذفها بالطريقة الموضحة أعلاه.

9. اختياراتك وحقوقك

يمكنك تعديل بيانات ملفك الشخصي الاختيارية من حسابك، وتسجيل الخروج في أي وقت، وإزالة وصول التطبيق من إعدادات حساب Google، وطلب حذف بيانات حسابك أو الاستفسار عن طريقة استخدامها.

10. الروابط الخارجية والتحديثات

قد يحتوي الدليل على روابط لمواقع جامعات أو جهات خارجية. لا تغطي هذه السياسة ممارسات تلك المواقع. قد نحدّث هذه السياسة عند تغير وظائف الموقع أو طريقة معالجة البيانات، ويظهر تاريخ آخر تحديث أعلى الصفحة.

11. التواصل

للاستفسارات المتعلقة بالخصوصية أو البيانات، استخدم قنوات التواصل الرسمية المنشورة في أسفل الموقع.