1. مقدمة ونطاق التطبيق
توضح هذه الوثيقة سياسة جمع واستخدام وحماية البيانات في منصة StudLink،
المتاحة عبر الموقع الإلكتروني وتطبيق الهاتف لنظام أندرويد بحزمة mobile.studlink.app.
المنصة مخصصة لخدمة طلبة جامعة التكوين المتواصل، ونلتزم باحترام خصوصيتهم وتطبيق أعلى معايير الأمان وحماية البيانات.
2. البيانات التي يتم جمعها
نعتمد مبدأ جمع الحد الأدنى من البيانات الضرورية لأداء المهام البيداغوجية والتمثيل الطلابي:
الاسم واللقب، رقم التسجيل الجامعي، التخصص الأكاديمي، وكلمة المرور المشفرة بتجزئة أحادية الاتجاه غير القابلة للقراءة (Bcrypt).
نص الانشغال أو طلب الوثيقة، رمز التتبع، وأي ملفات أو مستندات مرفقة يقدمها الطالب لمتابعة طلبه، مع توفر خيار الإرسال مجهول الهوية.
رمز الجهاز لتلقي الإشعارات الفورية (FCM Token) عبر خدمة Firebase وطراز الجهاز ونظام التشغيل، لإرسال تنبيهات الدروس والمهام والردود.
سجل المهام الدراسية التي تم إنجازها، وأصوات استطلاعات الرأي العامة (تحفظ دون الكشف عن هوية المصوت للعامة).
3. الغرض من استخدام البيانات
- توفير المحتوى البيداغوجي والدروس والمحاضرات المناسبة لكل تخصص جامعي.
- استقبال ومعالجة الانشغالات والطلبات الإدارية والرد عليها إلكترونياً.
- إرسال إشعارات فورية حول مواعيد تسليم الواجبات، نشر الإعلانات الهامة، والردود.
- تنظيم استطلاعات الرأي لتمثيل الطلبة ونقل مقترحاتهم لإدارة الجامعة بشفافية.
- لا يتم استخدام بيانات الطلبة لأي غرض تجاري أو دعائي، ولا يتم بيعها أو مشاركتها مع أي جهة خارجية إطلاقاً.
4. أذونات تطبيق الأندرويد (App Permissions)
يطلب تطبيق الهاتف الأذونات التالية فقط لتشغيل الوظائف الأساسية:
| الإذن (Permission) | الغرض والاستخدام |
|---|---|
INTERNET / ACCESS_NETWORK_STATE |
الاتصال بالخادم لمزامنة المحتوى البيداغوجي، الإعلانات، والمهام. |
POST_NOTIFICATIONS |
إظهار الإشعارات والتنبيهات الفورية على أجهزة أندرويد 13 والإصدارات الأحدث. |
READ_EXTERNAL_STORAGE (اختياري) |
تمكين الطالب من إرفاق ملفات أو مستندات بالانشغال أو حفظ ملفات الدروس. |
5. الخدمات التقنية الخارجية (Third-Party Services)
يعتمد التطبيق على الخدمات التقنية الآمنة التالية من شركة Google:
- Google Firebase Cloud Messaging (FCM): لإرسال التنبيهات الفورية المشفرة للأجهزة. تخضع لـ سياسة خصوصية Firebase.
- Google Play Services: للتحقق من سلامة بيئة تشغيل التطبيق وتحديث الخدمات.
6. أمان البيانات وتخزينها
نطبق إجراءات أمنية صارمة لحماية بيانات الطلبة:
- تشفير كامل لكافة الاتصالات عبر بروتوكول HTTPS/TLS الآمن.
- تشفير كلمات المرور بواسطة دوال التجزئة المعتمدة عالمياً (
Bcrypt). - حماية الجلسات والرموز الأمنية المشفرة ضد هجمات CSRF و XSS.
- عزل تام للملفات المرفوعة ومنع تنفيذ أي برمجيات ضارة.
7. سياسة حذف الحساب والبيانات (Google Play Compliance)
وفقاً لإرشادات متجر Google Play وحقوق حماية البيانات، يحق لأي طالب في أي وقت طلب حذف حسابه وكافة البيانات المرتبطة به نهائياً وبلا رجعة من خوادمنا.
- بيانات الحساب (الاسم، رقم التسجيل، التخصص، كلمة المرور).
- رموز الأجهزة وإشعارات Firebase (FCM Tokens) وإلغاء تسجيل الجهاز.
- جميع الإشعارات وسجلات التنبيهات الخاصة بالطالب.
- سجلات إنجاز المهام الدراسية والأصوات السابقة.
- الانشغالات والطلبات الإدارية والملفات المرفقة بها.
8. التواصل والاستفسارات
لأي استفسار حول سياسة الخصوصية أو بياناتك، يمكنك التواصل مباشرة عبر البريد الإلكتروني: