سياسة الخصوصية

توضّح هذه السياسة كيف تجمع منصة مسجد جامعة باب الزوار معلوماتك الشخصية، وكيف تستخدمها وتحفظها وتحميها، ومتى قد تشاركها، وكيف يمكنك ممارسة حقوقك فيها. وبذلك نسعى إلى أن تكون معالجة معلوماتك واضحة ومشروحة بين يديك.

تُطبَّق هذه السياسة على كل من يستخدم المنصة، سواء أنشأ حسابًا أم اكتفى بتصفّح صفحاتها العامة. وبإنشائك حسابًا أو باستمرارك في استخدام المنصة فإنك تقرّ بقراءة هذه السياسة والموافقة عليها.

يُوثَّق عند التسجيل موافقتك على سياسة الخصوصية وشروط الاستخدام، بما يتسق مع المتطلبات القانونية الجاري بها العمل في مجال حماية المعطيات ذات الطابع الشخصي، ومنها القانون رقم ١٨-٠٧.

لا تغطي هذه السياسة المواقع أو الخدمات الخارجية التي قد تُحال إليها من داخل المنصة؛ فلكل منها سياسة الخصوصية الخاصة بها.

نجمع المعلومات الآتية بالقدر اللازم لتقديم خدمات المنصة وحمايتها:

معلومات الحساب

• الاسم الكامل، والبريد الإلكتروني، ورقم الهاتف.
• معلومات التكوين: الولاية، والتخصص، والسنة الدراسية، وموقف الدراسة (طالب، دكتوراه، أستاذ، موظف).
• الصورة الشخصية إن اخترت إضافتها إلى ملفك.
• وثيقة التحقق من الهوية (ملف PDF أو صورة بحجم أقصى خمسة ميغابايت) التي تُطلب لتفعيل بعض الخدمات وتُراجَع من إدارة المنصة.
• الدور الممنوح لك على المنصة: مستخدم، أمين مكتبة، أو مدير.
• سجل موافقتك على سياسة الخصوصية وشروط الاستخدام وتواريخ هذه الموافقة.
• رقم بطاقة المكتبة إن منحت لك إدارة المنصة واحدة.

معلومات استخدامك للمنصة

• طلبات الاستعارة وحالتها وتواريخها، والتمديدات والإلغاءات، ومواعيد الاستلام ونتائجها.
• اقتراحات الكتب التي ترسلها والقرارات المتخذة بشأنها.
• المراجعات والتقييمات (من ١ إلى ٥) والتعليقات التي تكتبها على الكتب والمقالات والأنشطة.
• تسجيلك في الأنشطة، وانطباعاتك وتقييماتك عنها.
• قائمة كتبك المفضّلة وتفاعلاتك مع المقالات.
• سجل نشاطك داخل حسابك (الدخول، وتعديل بياناتك، وطلباتك) الذي يظهر لك في ملفك الشخصي.

معلومات تقنية وجلسة الدخول

• ملفات تعريف الارتباط الضرورية لتسجيل الدخول، الموضّحة في القسم الثامن.
• معلومات الجلسة: معرّف الجلسة وتاريخ إنشائها وتاريخ انتهائها.
• سجل أمني لمحاولات الدخول والعمليات الحسّاسة (مثل تغيير كلمة المرور) لحماية حسابك.
• سجلات تدقيق داخلية تسجّل بعض العمليات الإدارية في المنصة.
• لا تستعمل المنصة أي أدوات تتبّع أو تحليل إعلاني، ولا نبني ملفات عنك لأغراض التسويق.

معلومات من جهة الدخول الخارجي

عند اختيارك الدخول عبر حساب Google، يشارك Google مع المنصة اسمك وبريدك الإلكتروني وصورة ملفك، وذلك بحسب نطاق الوصول الذي تمنحه أثناء عملية الدخول، ولا تجمع المنصة معلومات أخرى من حسابك.

نستعمل معلوماتك من أجل ما يلي:

• إنشاء حسابك وإدارته وتوفير دخول آمن إليه.
• التحقق من هوية طلبات الاستعارة عند الاستلام وحماية مقتنيات المكتبة.
• تشغيل خدمات المكتبة: معالجة طلبات الاستعارة، وتنظيم مواعيد الاستلام، والتمديدات، وقوائم الانتظار، ومتابعة الإرجاع.
• عرض المقالات والأنشطة وإدارتها، ونشر مراجعاتك وتفاعلاتك ضمن خدمات المنصة.
• إرسال الإشعارات الضرورية إليك بالبريد أو داخل المنصة وفق تفضيلاتك (تنبيهات المكتبة، وتأكيدات العمليات، وتحديثات المحتوى).
• ضمان استقرار المنصة، واكتشاف الأعطال ومعالجتها.
• حماية المنصة وحسابات المستخدمين من الاستخدام المخالف أو المهدِّد، ومعالجة المحاولات المشبوهة.

لا نشارك معلوماتك إلا في الحالات الآتية:

• إدارة المنصة: يطّلع عليها المديرون وأمندو المكتبة بالقدر اللازم لأداء مهامهم ووفق صلاحياتهم الممنوحة.
• مزوّدو الخدمات التقنية: مثل الاستضافة وقاعدة البيانات وتخزين الملفات وخدمة البريد الإلكتروني وخدمة الدخول عبر Google؛ ويعالجون المعلومات نيابةً عن المنصة وبتعليماتها فقط، ولا يجوز لهم استعمالها لأغراضهم الخاصة.
• مستخدمو المنصة الآخرون: قد يظهر اسمك الظاهر — مع صورتك إن وُجدت — في المراجعات والتقييمات التي تنشرها على الكتب والمقالات والأنشطة.
• أحكام القانون: لا نبيع معلوماتك الشخصية ولا نؤجّرها، ولا نشاركها خارج أغراض هذه السياسة، إلا إذا استلزم القانون ذلك أو أصدرت السلطة المختصة أمرًا بذلك.

تُخزَّن معلومات المنصة في قاعدة بيانات مستضافة لدى مزوّد خدمة المنصة، وتُحفظ الملفات (الصور ووثائق التحقق) في خدمة تخزين خاصة تُقدَّم عبر واجهة محمية غير متاحة للعموم.

• تُخزَّن كلمات المرور مشفّرة وغير قابلة للقراءة.
• تُسلَّم جلسة الدخول في ملف تعريف ارتباط آمن لا يصل إليه جافاسكربت، تنتهي مدّته تلقائيًا بعد سبعة أيام، ويُحذف عند تسجيل خروجك.
• التحكم في الصلاحيات على مستوى الأدوار، وإيقاف الدخول مؤقتًا بعد محاولات فاشلة متكررة (خمس محاولات خلال عشر دقائق)، وتسجيل العمليات الحسّاسة.
• رؤوس أمان للمنصة: منع تضمينها في إطارات خارجية، وسياسة محتوى صارمة، ومنع الإحالات عبر الطبقات، وتشفير النقل عبر HTTPS في الإنتاج.

ومع بذلنا عنايتنا في حماية معلوماتك، لا يمكن ضمان أمان مطلق للنقل عبر الإنترنت؛ ونحرص على معالجة أي خلل جوهري فور اكتشافه وإخطارك به متى تطلّب الأمر ذلك.

• تبقى معلومات حسابك ما دام حسابك نشطًا.
• إذا حذفت حسابك، تُزال معطياتك من الظهور فورًا، ثم تُتلف نهائيًا بعد ثلاثين (٣٠) يومًا لتفادي الحذف العرضي؛ ولك أن تتواصل معنا خلال هذه المدة إن أردت الاعتراض على الحذف.
• تُتلف وثيقة التحقق من الهوية فورًا عند طلبك ذلك أو عند إتلاف حسابك، ولا تُحفظ نسخة منها.
• تُحفَظ بيانات طلبات المكتبة وسجلاتها لمدة [يُحدد لاحقًا] لمصلحة متابعة العمليات.
• تُحفَظ سجلات الأمان والتدقيق الداخلية لمدة [يُحدد لاحقًا] لحماية المنصة ومستخدميها.
• قد تُحتفظ نسخ احتياطية بقيود التخزين لمدة [يُحدد لاحقًا].
• العناصر التي قد تُحفظ فترة أطول لأغراض قانونية أو إدارية تُحدَّد مدّتها في [يُحدد لاحقًا].

ولك في أي وقت أن:

• تطّلع على معلومات حسابك من صفحات ملفك الشخصي.
• تُصحّح بياناتك أو تُحدّثها من إعدادات حسابك.
• تحذف حسابك بنفسك من إعداداتك، وفق ما ورد في القسم السادس.
• تتحكم في الإشعارات التي تصلك من خلال تفضيلاتك في المنصة.
• تتواصل معنا لتصحيح أي معلومة خاطئة أو لممارسة أي حق يقرّه لك القانون المعمول به.

وتُعالَج طلباتك في حدود ما يسمح به القانون، ودون الإخلال بحقوق الغير أو بالالتزامات القانونية المنصوص عليها.

تعتمد المنصة على الملفات الآتية فقط:

• ملف جلسة الدخول (payload-token): يحفظ جلسة تسجيل دخولك، وهو آمن لا يصل إليه جافاسكربت، ومدّته سبعة أيام، ويُحذف عند تسجيل خروجك.
• ملف google-oauth-state: ملف مؤقت يُنشأ أثناء عملية الدخول عبر Google ويُحذف بعدها مباشرة، ويُستخدم فقط لتأمين هذه العملية.
• تفضيلاتك المحلية: اختيارك للمظهر (فاتح أو داكن) وحالة القوائم تُحفظ في متصفحك ولا تُرسل إلى الخادم ولا تُستخدم للتتبع.

يمكنك إدارة ملفات تعريف الارتباط من إعدادات متصفحك وحذفها في أي وقت، غير أن تعطيلها قد يمنع تسجيل الدخول واستعمال خدمات المنصة. ولا تستعمل المنصة ملفات تعريف ارتباط لأغراض الإعلان أو التتبع.

• Google: لتسجيل الدخول عند اختيارك لهذا الخيار.
• مزوّد خدمة البريد الإلكتروني: لإرسال الإشعارات التي تطلبها أو التي تُلزمك بها المنصة.
• مزوّدو الاستضافة وقاعدة البيانات وتخزين الملفات: لتشغيل المنصة وحفظ بياناتها.
• الروابط إلى المواقع الخارجية داخل المنصة (مثل خرائط الموقع) تنقلك إلى مواقع تابعة لأطراف أخرى ولها سياساتها الخاصة.

ولا تستعمل المنصة شبكات إعلانية أو خدمات تحليل زيارات خارجية، ولا تشارك معلوماتك مع هذه الجهات لأغراض إعلانية.

قد نُحدّث هذه السياسة من وقت لآخر لتعكس تطوّر خدماتنا أو التزاماتنا القانونية. وعند النشر نُحدّث تاريخ آخر تحديث في أعلى الصفحة، ويسري التعديل من تاريخ نشره. وننصح بمراجعة هذه الصفحة دورياتًا.

هل لديك استفسار حول هذه السياسة أو حول معلوماتك الشخصية؟ راسلنا على:

[email protected]

أو زر صفحة تواصل معنا لإرسال استفسارك مباشرة.