الإصدار 1.0
آخر تحديث 2026-08-30
الاستضافة ومكان المعالجة
- تُستضاف قاعدة البيانات وملفات المنصة لدى مزوّدي بنية تحتية سحابية معتمدين، ضمن بيئة منفصلة خاصة بالأكاديمية.
- تُنقل جميع البيانات عبر قنوات مشفّرة (TLS 1.2+)، وتُخزَّن مشفّرة أثناء السكون (AES-256) على مستوى القرص والنسخ الاحتياطية.
- لا تُنسخ بيانات المتدربين إلى أجهزة محلية أو جداول خارجية، وأي تصدير يتم من داخل حساب المتدرب نفسه.
- عند إتاحة استضافة داخل المملكة لدى مزوّد معتمد، تُرحَّل البيانات إليها ويُحدَّث هذا البند بتاريخه.
أقل قدر من البيانات
- نجمع فقط ما يلزم لتشغيل الخدمة: بيانات الحساب، بيانات الشراء، وسجلات التعلّم والمحاولات.
- لا نطلب رقم الهوية الوطنية ولا نُخزّن بيانات البطاقات؛ تُعالَج المدفوعات لدى مزوّد الدفع مباشرة.
- لا نستخدم ملفات ارتباط إعلانية ولا تتبّعاً عبر المواقع.
ضوابط الوصول
- تُطبَّق سياسات أمان على مستوى الصف (RLS) في قاعدة البيانات: كل متدرب لا يقرأ إلا صفوفه المرتبطة بمعرّفه.
- صلاحيات الطاقم مقسّمة بأدوار (متدرب، مدرّب، مسؤول جودة، مدير) في جدول أدوار مستقل، ولا تُخزَّن الأدوار في ملف المستخدم.
- الدوال الحساسة تعمل في مخطط خاص (private) غير مكشوف لواجهة البيانات العامة.
- الوصول الإداري محصور بأقل امتياز لازم، ويتم عبر مصادقة موثّقة دون مشاركة حسابات.
سلامة السجلات والتدقيق
- سجلات الدرجات مقيّدة بجدول تدقيق لا يقبل التعديل أو الحذف بعد الإنشاء.
- كل محاولة تقييم تُقيَّد بزمن البدء والتسليم والنتيجة، وتُتاح للمتدرب للتصدير.
- تُحفظ نسخ احتياطية دورية مشفّرة مع إمكانية الاستعادة الزمنية.
المعالجون من الباطن
- مزوّد الاستضافة وقاعدة البيانات والمصادقة.
- مزوّد الدفع لإتمام عمليات الشراء وإصدار الفواتير.
- مزوّد إرسال البريد لرسائل الحساب من نطاق notify.takamul-academy.com.
- يعالج هؤلاء البيانات وفق تعليماتنا فقط، وبضوابط سرية وأمن تعاقدية، ولا يحق لهم استخدامها لأغراضهم.
الاحتفاظ والحذف
- تُحفظ بيانات الحساب وسجلات التعلّم ما دام الحساب قائماً لأن الوصول للمنتجات مدى الحياة.
- تُحفظ سجلات الشراء للمدة النظامية المطلوبة للفواتير ثم تُحذف أو تُجعل مجهولة الهوية.
- عند طلب حذف الحساب تُحذف البيانات غير الملزمة نظاماً خلال 30 يوماً.
حقوق صاحب البيانات
- الوصول إلى البيانات ومعرفة كيفية معالجتها، وتصحيح غير الدقيق منها.
- طلب الحذف أو سحب الموافقة على المعالجة الاختيارية.
- طلب نسخة قابلة للقراءة الآلية من سجل التعلّم (CSV / xAPI) مباشرة من لوحة المتدرب.
- تُقدَّم الطلبات إلى privacy@takamul-academy.com ويُستجاب خلال 30 يوماً كحد أقصى.
التعامل مع حوادث البيانات
- عند اكتشاف حادثة تمس سرية البيانات أو سلامتها تُفتح حالة فورية وتُحصر البيانات المتأثرة.
- يُبلَّغ أصحاب البيانات المتأثرون والجهة المختصة وفق المدد التي يحددها النظام ولائحته.
- تُوثَّق الحادثة وأسبابها والإجراءات التصحيحية ضمن سجل داخلي للمراجعة.