تخطي إلى المحتوى الرئيسي
أمان مؤسسي

بياناتك آمنةمعنا

إجراءات أمان رائدة في الصناعة تحمي بيانات مدرستك في كل طبقة.

01

أمان البيانات

بياناتك مشفرة في حالة السكون باستخدام AES-256 وأثناء النقل باستخدام TLS 1.3. النسخ الاحتياطية مشفرة ومخزنة في مواقع موزعة جغرافيًا.

3 حمايات

تشفير شامل

جميع البيانات الحساسة مشفرة باستخدام تشفير AES-256 المعياري.

نسخ احتياطي آلي

نسخ احتياطي يومي مشفر مع استعادة نقطة زمنية واحتفاظ لمدة 30 يومًا.

إقامة البيانات

اختر مكان تخزين بياناتك للامتثال للوائح المحلية.

02

المصادقة والوصول

المصادقة متعددة العوامل وتكامل SSO وإدارة الجلسات تمنع الوصول غير المصرح به.

3 حمايات

المصادقة متعددة العوامل

MFA مبني على TOTP لجميع الحسابات الإدارية مع رموز استرداد احتياطية.

تسجيل دخول موحد

تكامل SAML 2.0 و OIDC مع Google Workspace و Microsoft 365 والمزيد.

إدارة الجلسات

مهلات جلسات قابلة للتكوين وتتبع الأجهزة وإنهاء الجلسات عن بُعد.

03

البنية التحتية

بنية تحتية سحابية على مستوى المؤسسات مع توسع آلي ومراقبة واتفاقية وقت تشغيل 99.9%.

3 حمايات

وقت تشغيل 99.9%

بنية تحتية متكررة مع تجاوز أعطال آلي عبر مناطق توفر متعددة.

مراقبة 24/7

مراقبة فورية للتطبيقات والبنية التحتية مع تنبيه فوري.

حماية DDoS

تخفيف DDoS متعدد الطبقات مع CDN عالمي وتحديد معدل الطلبات.

04

الامتثال حسب التصميم

بُنيت من الألف إلى الياء لمساعدة المدارس على تلبية لوائح حماية البيانات في الاتحاد الأوروبي ومنطقة الشرق الأوسط وشمال أفريقيا.

4 حمايات

جاهز لـ GDPR

قابلية نقل البيانات المدمجة، وحق المحو، وإدارة الموافقة لمساعدة المدارس على تلبية متطلبات حماية البيانات في الاتحاد الأوروبي.

متوافق مع مبادئ FERPA

سجلات تعليم الطلاب محمية بضوابط وصول قائمة على الأدوار وتسجيل تدقيق متوافق مع مبادئ FERPA.

حوكمة البيانات

سياسات احتفاظ بالبيانات قابلة للتكوين، ومسارات تدقيق، وضوابط وصول مصممة للامتثال التنظيمي.

الامتثال الإقليمي

مصمم لتلبية متطلبات حماية البيانات في الاتحاد الأوروبي ومنطقة الشرق الأوسط وشمال أفريقيا، مع خيارات إقامة البيانات وبنية تُعطي الأولوية للخصوصية.

التزامنا بالأمان

نحرص على بيانات مدرستك كما تحرصون على طلابكم. الأمان ليس فكرة لاحقة — إنه مبني في كل طبقة من منصتنا، من البنية إلى العمليات.

كل تطبيق أمني يُراجع من نماذج ذكاء اصطناعي متعددة — توفر تحليلاً مستقلاً وشاملاً يكتشف ما قد تفوته المراجعة اليدوية.

أسئلة حول الأمان؟

فريق الأمان لدينا سعيد بمناقشة ممارساتنا بالتفصيل.

أسئلة حول الأمان

أسئلة شائعة حول كيفية حمايتنا لبيانات مدرستك.

أين يتم تخزين بيانات مدرستي؟

تُستضاف البيانات على بنية تحتية مُدارة مع عزل صارم على مستوى قاعدة البيانات. يتم فصل بيانات كل مدرسة منطقياً، ولا يمكن لأي مدرسة أخرى الوصول إليها تحت أي ظرف.

هل تواصل متوافق مع لوائح حماية البيانات (GDPR)؟

نعم. ندعم سياسات احتفاظ بالبيانات قابلة للتخصيص، وسجلات تدقيق للسجلات المحذوفة، وطلبات الوصول إلى البيانات الشخصية، وحق المحو، وتقارير الامتثال. يستطيع مديرو المدارس إدارة الاحتفاظ بالبيانات والطلبات مباشرةً من لوحة الاحتفاظ بالبيانات.

حقوق البيانات والخصوصية: https://tawaasal.com/ar/data-rights

كيف تتم حماية كلمات المرور وحسابات المستخدمين؟

تُجزّأ كلمات المرور بخوارزميات قياسية ولا تُخزَّن أبداً كنص واضح. كما ندعم المصادقة متعددة العوامل (TOTP والرسائل النصية)، وأكواد الاسترداد، والدخول الموحّد (SSO)، وحماية reCAPTCHA على نقاط الوصول الحساسة، وتسجيل الدخول عبر حسابات التواصل في الباقات المدعومة.

هل يمكنني فرض المصادقة متعددة العوامل على المديرين؟

نعم. يمكن تفعيل المصادقة متعددة العوامل على مستوى المدرسة وفرضها على أدوار معينة مثل مديري المدارس. يستطيع كل مستخدم إعداد المصادقة عبر تطبيق المصادقة أو الرسائل النصية وأكواد الاسترداد.

هل يتم أخذ النسخ الاحتياطية تلقائياً؟

نعم. تُؤخذ نسخ احتياطية لقواعد البيانات الإنتاجية وفق جدول منتظم مع إمكانية الاستعادة إلى نقطة زمنية محددة. تكون النسخ الاحتياطية مشفّرة عند التخزين ويُحتفظ بها وفق سياستنا المنشورة.

من يستطيع الاطلاع على سجلات الطلاب داخل المدرسة؟

الوصول يستند إلى الصلاحيات ويتحدّد حسب الدور. يرى المعلمون صفوفهم فقط، ويرى أولياء الأمور أطفالهم المرتبطين بحسابهم فقط، ويرى مديرو المدرسة بيانات مدرستهم. تُسجّل جميع عمليات الوصول الحساسة في سجل التدقيق ويمكن لمدير المدرسة مراجعتها في أي وقت.

هل يمكنني تصدير بياناتي إذا قرّرنا التوقف عن استخدام المنصة؟

نعم. يمكنك تصدير جميع بيانات مدرستك في أي وقت من أدوات تصدير البيانات بصيغ XLSX أو JSON أو PDF للتقارير. نلتزم بقواعد GDPR لحذف البيانات المتبقية بعد التصدير وفق جدول زمني واضح يُبلَّغ به العميل.

حقوق البيانات والتصدير: https://tawaasal.com/ar/data-rights

ماذا يقرأ المساعد الذكي من بيانات مدرستنا؟

ما تسمح به مدرستك فقط، من بين: الحضور، والدرجات، ونقاط التميّز، والجداول، والتقويم المدرسي، والتقارير المعتمدة. وداخل هذه الفئات لا يرى المساعد إلا ما يراه الشخص الذي ربطه؛ فإن سألته عن طالب خارج فصولك أخبرك أن هذا الطالب غير ظاهر لك بدل أن يجيب.

أما سجلات حماية الطفل وسجلات الرعاية والرسائل الخاصة فمستثناة من الموصّلات تمامًا، في كل الخطط.

الربط قراءة فقط، وينتهي بعد ٩٠ يومًا، وينقطع بعد ٧ أيام دون استخدام. ويمكن لكل مستخدم فصل مساعده من صفحته، ولمدير المدرسة إلغاء أي ربط.

إلى أين تذهب بياناتنا عند استخدام مساعد ذكي؟

السؤال الذي يُطرح والجواب الذي يعود يُرسلان إلى مزوّد المساعد — OpenAI أو Anthropic أو Google بحسب المساعد المربوط. وبعد خروجها من تواصل لا نتحكّم بها، ولا بمدة احتفاظهم بها، وبعض الحسابات الشخصية على تلك الخدمات قد تستخدم المحادثات لتحسين نماذجها. تعامل مع الأمر كما لو كنت تنسخ المعلومة نفسها إلى ذلك المساعد بيدك، لأن هذا ما يحدث فعلًا.

ولمدرستك أن تمنع الموصّلات كليًا، أو تشترط التحقق بخطوتين قبل أن يربط أحد مساعدًا.