سياسة الخصوصية
هذه الصفحة تشرح بلغةٍ واضحة ما نجمعه عنك، ولماذا، وأين يُخزَّن، ومن يراه، وكيف تطلب حذفه. لا لغةً قانونية ملتوية — هذا وصفٌ لما يفعله النظام فعلًا.
آخر تحديث2026-08-23
الخلاصة، إن كنت مستعجلًا
- نجمع ما تحتاجه الدراسة فقط: اسمك وبريدك وتقدّمك في الدروس.
- لا نبيع بياناتك، ولا نضع فيها إعلانات، ولا نستخدم أي أداة تتبّع من طرفٍ ثالث.
- كلمة مرورك لا تُخزَّن كنصّ مقروء أبدًا؛ نخزّن بصمةً مشفَّرة لا يمكن الرجوع منها إليها.
- بياناتك على خوادم داخل الاتحاد الأوروبي، في فرانكفورت.
- يستطيع رؤيتها معلّمك وإدارة الأكاديمية — لا أحد سواهم.
- تستطيع في أي وقت طلب نسخةٍ منها أو تصحيحها أو حذف حسابك.
ما الذي نجمعه عنك ولماذا
نجمع ما تحتاجه الدراسة، لا أكثر. ينقسم ذلك إلى قسمين: ما يخصّ حسابك، وما يخصّ تعلّمك.
- اسمك الكامل بالعربية (وبالإنجليزية إن أدخلته) — ليعرفك معلّمك، وليُطبع على شهادتك.
- بريدك الإلكتروني — هو معرّفك عند تسجيل الدخول، وبه نراسلك.
- كلمة مرورك — لا تُخزَّن أبدًا كنصٍّ مقروء. نخزّن بصمةً لها بخوارزمية Argon2id لا يمكن الرجوع منها إلى كلمة المرور؛ نحن أنفسنا لا نستطيع رؤيتها.
- رقم هاتفك — اختياريّ تمامًا، ولا نطلبه إلا إن رغبت في إعطائه للتواصل.
- لغة الواجهة التي اخترتها، ودورك في الأكاديمية (طالب، معلّم، إداريّ)، وسجلّ من وافق على حسابك ومتى.
- إن فعّلت المصادقة الثنائية: السرّ الخاص بها، مخزَّنًا مشفَّرًا بمعيار AES-256-GCM لا بنصّه المكشوف.
- تقدّمك في الدروس: ما أكملته، وإجاباتك على التمارين والاختبارات، ودرجاتك فيها.
- بطاقات المراجعة ومواعيدها، ونقاط الخبرة والأوسمة ومستواك، وموافقتك الاختيارية على الظهور في لوحة الصدارة.
- تسجيلك في المقرّرات والشُّعَب، وواجباتك المُسلَّمة وملاحظات معلّمك عليها.
- حضورك وغيابك في الحصص المباشرة ومشاركتك فيها.
- ما تكتبه في نقاشات الصفّ، وما ترسله من تقييمات لمعلّميك.
- الشهادات الصادرة لك ورمز التحقّق المطبوع عليها، والإشعارات المرسلة إليك.
لماذا كلّ هذا؟ لأن الأكاديمية تعليمٌ حقيقيّ لا تطبيقٌ منفصل: معلّمك يحتاج أن يرى أين وصلت رحلتك ليساعدك، والشهادة تحتاج اسمك، والمراجعة تحتاج أن تتذكّر ما نسيته.
سجلّات تقنية نحتفظ بها للأمان وحده
- عند تسجيل الدخول نحفظ سجلًّا للجلسة يتضمّن عنوان IP ونوع المتصفّح ووقت الدخول — لنلاحظ الدخول المشبوه، ولتُتاح لك إنهاء الجلسات عند الشكّ في أن أحدًا وصل إلى حسابك.
- ونحتفظ بسجلّ تدقيق للإجراءات الحسّاسة (تفعيل حساب، تغيير صلاحية، إعادة تعيين كلمة مرور) مع هوية من قام بها ووقتها وعنوان IP — لتعرف الأكاديمية من فعل ماذا.
هذه السجلّات للأمان والمساءلة فقط. لا تُستخدَم للتسويق ولا لقياس سلوكك، ولا تُشارَك مع أحدٍ خارج الأكاديمية.
ما لا يغادر متصفّحك أصلًا
- تمرين النطق يستخدم خاصيّة التعرّف على الكلام المدمجة في متصفّحك. صوتك لا يصل إلى خوادمنا ولا نخزّنه؛ نحفظ نتيجة التمرين فقط. وبصراحة: بعض المتصفّحات — كروم مثلًا — ترسل الصوت إلى خدمة التعرّف الخاصة بالمتصفّح لمعالجته. هذا يخصّ متصفّحك وتحكمه سياسته هو، لا سياستنا.
- تمرين الكتابة اليدوية يجري كاملًا داخل المتصفّح. نحفظ أنك أكملته ودرجتك فيه، لا خطّ يدك.
ملفات تعريف الارتباط (الكوكيز)
ثلاثة فقط، وكلّها ضرورية لعمل الموقع:
- rosy_at و rosy_rt — يحفظان جلستك حتى لا تُطالَب بكلمة المرور في كل صفحة. لا تستطيع أكواد الصفحة قراءتهما (httpOnly)، ولا يُرسلان إلا إلى موقعنا.
- locale — يتذكّر اللغة التي اخترتها للواجهة.
لا كوكيز إعلانية، ولا Google Analytics، ولا بكسل تتبّع، ولا أي أداة تحليلات من طرفٍ ثالث. لا شيء من ذلك موجود في روزي.
أين تعيش بياناتك
في قاعدة بيانات PostgreSQL مُدارة على Supabase في منطقة eu-central-1 — فرانكفورت، ألمانيا، داخل الاتحاد الأوروبي. الاتصال بالموقع مشفَّر بالكامل عبر HTTPS، والتطبيق يفرض ذلك ولا يقبل اتصالًا غير مشفَّر.
المنصّة تخدم أكثر من معهد، وبيانات كلّ معهد معزولة عن غيره — لا يرى معهدٌ آخر حسابك ولا درجاتك.
من يستطيع رؤية بياناتك
- أنت — كلّ ما يخصّك.
- معلّمك في الصف الذي تدرس فيه — تقدّمك وحضورك وواجباتك ودرجاتك.
- إداريّو الأكاديمية وموظّفو الدعم فيها — يستطيعون البحث عن حسابك ورؤية ملخّصه لخدمتك وإدارة حسابك.
- مزوّدو البنية التقنية الذين نشغّل الخدمة عليهم (Supabase للتخزين، Vercel للاستضافة) بصفتهم مشغّلين تقنيّين، لا لاستخدام بياناتك.
ولا أحد غير هؤلاء. لا نبيع بياناتك، ولا نؤجّرها، ولا نشاركها مع معلنين. ولا نسلّمها لطرفٍ ثالث إلا إذا ألزَمَنا بذلك قانونٌ واجب التطبيق.
كم نحتفظ بها
- ما دام حسابك قائمًا نحتفظ ببياناتك لتستمرّ دراستك ولتبقى شهادتك قابلة للتحقّق.
- سجلّات الجلسات تنتهي صلاحيتها تلقائيًا خلال ثلاثين يومًا على الأكثر، وتُلغى فورًا عند تسجيل الخروج أو تغيير كلمة المرور.
- عند حذف حسابك نُعطّله ونُنهي جلساته فورًا ونوقف وصولك إليه.
ولنكن صريحين: لا يختفي كلّ شيء. سجلّات التدقيق والشهادات الصادرة تبقى كسجلٍّ أكاديميّ ولتظلّ الشهادة قابلة للتحقّق، وقد تحتفظ الأكاديمية بسجلّ درجاتك وحضورك بوصفه سجلًّا دراسيًّا. راسلنا وسنوضّح لك بالضبط ما يُمكن حذفه، وما يجب أن يبقى، ولماذا.
حقوقك، وكيف تمارسها
كلّ ما يلي حقّ لك، ويكفي أن تطلبه من صفحة التواصل:
- أن تطلب نسخةً من بياناتك.
- أن تصحّح ما هو خاطئ فيها.
- أن تطلب حذف حسابك.
- أن تسحب موافقتك على الظهور في لوحة الصدارة.
- أن تسأل ببساطة: ما الذي تعرفونه عنّي؟
سنطلب منك ما يؤكّد أنك صاحب الحساب قبل تنفيذ أيٍّ من ذلك — لا تعقيدًا، بل حمايةً لك من أن ينتحل أحدٌ شخصيتك.
كيف نحمي حسابك
- كلمات المرور تُخزَّن ببصمة Argon2id، وهي من أقوى ما هو متاح اليوم لهذا الغرض.
- المصادقة الثنائية متاحة لك، وسرّها مخزَّن مشفَّرًا بمعيار AES-256-GCM.
- رمز الجلسة يُستبدل عند كل تجديد، وإن استُعمل رمزٌ قديم مرّةً ثانية عددنا ذلك مؤشّر سرقة وأنهينا جلسات تلك السلسلة كلّها.
- كل الصفحات تُقدَّم عبر HTTPS مع سياسة محتوى صارمة تمنع الصفحة من تحميل أي شيء من خارج نطاقنا.
ومع ذلك، لا يوجد نظامٌ كامل الأمان. إن لاحظت شيئًا غريبًا في حسابك فأخبرنا فورًا؛ نُفضّل بلاغًا زائدًا على حسابٍ مسروق.
الطلاب الصغار وأولياء الأمور
لا يُفتَح حسابٌ في روزي إلا بموافقة إدارة الأكاديمية؛ لا يكفي التسجيل وحده. إن كان الطالب قاصرًا فنرجو من وليّ أمره أن يقرأ هذه الصفحة، وله أن يمارس الحقوق المذكورة أعلاه نيابةً عنه من صفحة التواصل. ولا نطلب من أي طالب بياناتٍ تتجاوز ما تحتاجه دراسته.
إن تغيّرت هذه السياسة
إن غيّرنا شيئًا جوهريًّا حدّثنا تاريخ «آخر تحديث» أعلى هذه الصفحة، وأبلغنا الطلاب داخل التطبيق حين يستدعي الأمر ذلك. لن نوسّع استخدام بياناتك إلى غرضٍ جديد دون أن نقول ذلك بوضوح.
لطلب بياناتك أو حذفها
إن كان بإمكانك الدخول إلى حسابك فقدِّم طلبًا واذكر ما تريد بالضبط. سنؤكّد أولًا أن الحساب حسابك، ثم ننفّذ ونردّ عليك بما تمّ. وصفحة التواصل تشرح ما هو متاح اليوم وما ليس كذلك.