سياسة الخصوصية

إضافة «ورقة مدرستي — المساعد الذكي والتحضير الآلي» هي إضافة تعمل داخل منصة مدرستي من وزارة التعليم في المملكة العربية السعودية، وتساعد المعلم على عرض الجدول الدراسي والاستفادة من وظائف التحضير الآلي عبر منصة ورقة.

تتعلق هذه السياسة بكيفية تعامل الإضافة مع البيانات، ولا تُغطي سياسات الخصوصية الخاصة بمنصة مدرستي أو منصة ورقة نفسها أو أي خدمات أخرى.

لا تجمع الإضافة اسم المستخدم أو بريده الإلكتروني أو أي بيانات هوية شخصية له، ولا تنشئ أي حساب خاص بها.

ما تتعامل معه الإضافة من بيانات هو التالي:

• محتوى الجدول الدراسي الذي تقرؤه الإضافة من صفحة مدرستي ليعرضه للمعلم ويمكّن وظائف التحضير المبنية على الجدول؛
• حالة واجهة التحضير داخل صفحة مدرستي، وهي بيانات تعرض تقدم المعلم في خطوات التحضير؛
• رمز اقتران مؤقت يُستخدم مرة واحدة فقط عند ربط الإضافة بحساب المعلم على منصة ورقة.

تخزن الإضافة بعض البيانات محليًا على جهاز المستخدم باستخدام chrome.storage.local، ومنها:

• حالة الاقتران الآمنة في التطبيق، وتشمل معرّف الاقتران وحالته ووقت الاقتران (pairingId / state / claimedAt)؛
• نسخة مؤقتة من الجدول الدراسي تُحفظ في كاش محلي وتنتهي صلاحيتها تلقائيًا بعد سبعة أيام.

تُحفظ حالة التحضير داخل صفحة مدرستي نفسها في التخزين المحلي لهذه الصفحة (localStorage). لا يُحفظ رمز الاقتران الخام في أي تخزين محلي داخل الإضافة.

تُرسل الإضافة البيانات إلى خادم ورقة في حالة واحدة فقط: عند تنفيذ عملية الاقتران، حيث يُرسل رمز الاقتران المؤقت إلى خادم ورقة عبر اتصال HTTPS آمن.

لا يتضمن طلب الاقتران أي بيانات من الجدول الدراسي، ولا يرسل أي معرّف مستخدم من الإضافة نفسه.

لا تستخدم الإضافة أي أنظمة تحليلات (analytics) أو تتبع (tracking).

رمز الاقتران هو رمز مؤقت قصير العمر، ومدة صلاحيته الافتراضية خمس عشرة دقيقة، بحد أدنى ستين ثانية وحد أقصى ساعة واحدة وفق الكود الحالي.

يُرسل الرمز عبر اتصال HTTPS ولا يُحفظ خامًا في التخزين المحلي للإضافة.

يعالج خادم ورقة الرمز وفق آلية الاقتران الحالية، حيث يخزن بصمة الرمز (SHA-256) فقط ولا يحتفظ بالرمز نفسه.

لا تستخدم الإضافة ملفات تعريف الارتباط، ولا تقرأ document.cookie، ولا تستخدم chrome.cookies.

لا تحتوي الإضافة على أدوات تحليلات أو إعلانات أو أنظمة تتبع، ولا ترسل بيانات تتعلق بأسلوب استخدام المستخدم.

لا تتصل الإضافة بأي خدمة خارجية سوى خادم ورقة نفسه، عبر HTTPS فقط، ولأداء عملية الاقتران الضرورية لربط الإضافة بحساب المعلم على منصة ورقة.

لا تتصل الإضافة مباشرة بأي خدمات أو منصات خارجية أخرى.

جميع الاتصالات الخارجية من الإضافة تتم عبر HTTPS المشفّر.

لا تحتوي ملفات الإضافة على أي مفاتيح API أو أسرار أو بيانات اعتماد خاصة بالخدمات.

لا يُحفظ رمز الاقتران الخام على أي شكل في الإضافة.

ينتهي كاش الجدول الدراسي تلقائيًا بعد سبعة أيام.

يمكن لمستخدم إزالة البيانات المحلية المخزنة بواسطة الإضافة عبر آليات Chrome المتاحة لإزالة بيانات الإضافة أو إلغاء تثبيتها.

لا توجد في الإضافة وظيفة تحذف بيانات الخادم أو البيانات المرتبطة بحساب ورقة، ولا تتضمن هذه السياسة ادعاء بوجودها.

صُممت الإضافة لتخدم المعلمين في أثناء أداء عملهم التعليمي. نحرص على عدم جمع أي بيانات هوية شخصية، ونشجع المعلمين على الإشراف دائمًا على الاستخدام في البيئة التعليمية.

قد تُحدَّث هذه السياسة عند حدوث أي تغيير في وظائف الإضافة أو في طريقة معالجة البيانات. يُنشر أي تحديث في هذه الصفحة، ويُعتبر استمرار استخدام الإضافة بعد نشر التحديث موافقة على نسخته المحدّثة.