سياسة الخصوصية

آخر تحديث: 24 سبتمبر 2026

توضّح هذه السياسة كيف تعالج DDCIT، مشغّلة منصة قسط، البيانات الشخصية وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه.

1. دورنا في معالجة البيانات

بيانات أولياء الأمور والطلاب التي ترفعها المنشأة: المنشأة هي جهة التحكم، ونحن جهة معالجةنعالجها نيابة عنها ووفق تعليماتها فقط.
بيانات حسابات موظفي المنشأة وبيانات الفوترة: نحن جهة التحكم.

2. البيانات التي نعالجها

موظفو المنشأة: الاسم، البريد الإلكتروني، رقم الجوال، كلمة المرور محفوظة مجزّأة (bcrypt) فلا يمكن لأحد قراءتها، وأوقات الدخول.
أولياء الأمور: الاسم، رقم الجوال، رقم الهوية إن أدخلته المنشأة، المطالبات والمدفوعات ومواعيد السداد، إيصالات التحويل البنكي التي يرفعونها، سجل الرسائل المرسلة، ووقت فتح رابط السداد.
الطلاب: الاسم والصف فقط، كما تدخلهما المنشأة.
بيانات تقنية: عنوان IP لأغراض الأمان ومنع إساءة الاستخدام، وملف ارتباط واحد لجلسة الدخول.

لا نجمع بيانات البطاقات المصرفية. عند الدفع بالبطاقة يُدخل ولي الأمر بياناته في صفحة بوابة الدفع المرخّصة مباشرة، ولا تمر عبر قسط.

3. أغراض المعالجة

تقديم الخدمة: تنظيم المطالبات، وإرسال التذكيرات التي تحددها المنشأة، وعرض طرق السداد، ومراجعة الإيصالات، والتقارير.
حماية المنصة والحسابات ومنع الاحتيال وإساءة الاستخدام.
فوترة اشتراكات المنشآت والدعم الفني.
الالتزام بالأنظمة والطلبات النظامية من الجهات المختصة.

لا نبيع البيانات الشخصية، ولا نستخدمها للتسويق، ولا نراسل أولياء الأمور لأي غرض غير مطالبات منشأتهم.

4. مع من نشارك البيانات

مزود الاستضافة الذي تعمل عليه المنصة، وخوادمه داخل المملكة العربية السعودية.
واتساب (Meta) إذا فعّلت المنشأة الإرسال التلقائي: رقم الجوال ونص الرسالة فقط، وقد تُعالج على خوادم خارج المملكة وفق سياسات Meta.
بوابة الدفع التي تتعاقد معها المنشأة إن فعّلت الدفع بالبطاقة: المبلغ ووصف المطالبة.
Cloudflare بصفته مزود الشبكة والحماية: تمر حركة الاتصال بالموقع عبر شبكته لحمايته من الهجمات وتسريعه، وقد تمر عبر خوادم خارج المملكة، بينما تبقى قاعدة بيانات المنصة وملفاتها على خوادمنا داخل المملكة.
الجهات الحكومية عند وجود طلب نظامي.

5. مدة الاحتفاظ

نحتفظ ببيانات المنشأة طوال مدة اشتراكها، ثم 90 يومًا بعد انتهائه لإتاحة التصدير أو التجديد، ثم نحذفها. قد نحتفظ بسجلات الفوترة للمدد التي تفرضها الأنظمة.

6. حماية البيانات

اتصال مشفّر (HTTPS) في كل الصفحات.
عزل بيانات كل منشأة عن غيرها، فلا يصل موظفو منشأة إلى بيانات منشأة أخرى.
تشفير المفاتيح السرية للأنظمة المرتبطة (AES-256)، وتجزئة كلمات المرور.
روابط سداد عشوائية يصعب تخمينها، وسجل تدقيق لكل عملية على المطالبات.

7. حقوقكم

يكفل لكم النظام الحق في العلم بكيفية معالجة بياناتكم، والوصول إليها والحصول على نسخة منها، وطلب تصحيحها، وطلب إتلافها عند انتفاء الحاجة إليها.

أولياء الأمور: تُوجَّه الطلبات إلى المنشأة التعليمية بصفتها جهة التحكم، وإن راسلتمونا أحلنا الطلب إليها وساعدناها في تنفيذه.
موظفو المنشآت: راسلونا مباشرة عبر وسائل التواصل أدناه.

كما يحق لكم تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

8. ملفات الارتباط

نستخدم ملف ارتباط واحدًا ضروريًا لإبقاء المستخدم مسجلًا للدخول. لا نستخدم ملفات تتبع أو إعلانات.

9. التعديلات

قد نحدّث هذه السياسة، وننشر تاريخ آخر تحديث أعلاه، ونُشعر المنشآت بأي تعديل جوهري.

10. التواصل

المشغّل: DDCIT
العنوان: الرياض، المملكة العربية السعودية