سياسة الخصوصية
التزامنا بحماية بياناتك وبيانات أعضاء فوجك — خصوصاً القاصرين — وفق أعلى معايير الحماية الدولية.
التزامنا بحماية خصوصيتك
نظام المدير الكشفي الذكي — Smart Scout Manager (يُشار إليه فيما بعد بـ “النظام” أو “المنصة”) يُولي حماية البيانات الشخصية أهميةً قصوى، لا سيما أن جزءاً جوهرياً من البيانات المُدارة يخصّ أعضاءً قاصرين (الفتية والشباب). توضّح هذه السياسة بشفافية تامة طبيعة البيانات التي نجمعها، وأساس معالجتها، وكيفية حمايتها وحقوقك القانونية تجاهها، بما يتوافق مع المبادئ الدولية لحماية البيانات ومنها اللائحة العامة لحماية البيانات GDPR الأوروبية، وقانون حماية خصوصية الأطفال على الإنترنت COPPA الأمريكي، بالإضافة إلى التشريعات المحلية ذات الصلة (كالقانون اللبناني رقم 81/2018 المتعلق بالمعاملات الإلكترونية والبيانات ذات الطابع الشخصي)، وأفضل ممارسات قطاع التقنية..
من نحن — المتحكّم في البيانات
اسم الخدمة: المدير الكشفي الذكي (Smart Scout Manager) — منصة برمجية لإدارة الأفواج والمجموعات الكشفية.
الموقع الرسمي: ssm.scouthub.dev
البريد المُعتمد للخصوصية: ssm@scouthub.dev
صفة المعالجة: نعمل بصفة “متحكّم مشترك” (Joint Controller) مع قيادة كل فوج كشفي مُسجَّل في النظام. تُعتبر قيادة الفوج هي المتحكّم الأساسي (Primary Controller) والمسؤولة الأولى عن صحة وقانونية البيانات التي تُدخلها ومشروعية جمعها، في حين ينحصر دور المنصة كـ معالج للبيانات (Data Processor) ومتحكّم مشترك في حدود تأمين البنية التقنية، وضمان أمن المعالجة، وتوفير أدوات الامتثال
البيانات التي نجمعها
بيانات الحساب الإداري: اسم المستخدم، البريد الإلكتروني، كلمة المرور (لا تُخزَّن كنص صريح بل مجزّأة بخوارزمية bcrypt)، اسم الفوج، اللغة المُفضَّلة، وتاريخ انتهاء الاشتراك، وسجلّ موافقتك على هذه الوثيقة (تاريخها وإصدارها وطريقة إنشاء الحساب).
الدخول عبر Google أو Apple (اختياري): عند اختيارك المتابعة عبر Google أو Apple (أو مزوّد هوية مؤسسي) نستلم من المزوّد معرّفك الفريد وبريدك الإلكتروني وحالة توثيقه واسمك المعروض إن وُجد، ولا شيء غير ذلك: لا نصل إلى بريدك ولا جهات اتصالك ولا ملفاتك، ولا نخزّن كلمة مرور ذلك الحساب. نحتفظ بمعرّف الحساب المرتبط لنتعرّف عليك عند الدخول التالي، ويمكنك فصله في أي وقت من إعدادات الحساب.
البيانات التقنية: عنوان IP (يُحفظ مبتوراً في سجلّ الدخول التحليلي، وكاملاً في سجلّ التدقيق الأمني)، نوع المتصفح والجهاز، نظام التشغيل، توقيت الجلسة، وسجلّات النشاط (Audit Logs) لكلّ عملية إدخال أو تعديل أو حذف.
بيانات الاستخدام: سجلّ تسجيلات الدخول (اسم المستخدم، الفوج، الدور، التوقيت)، وعدّادات زيارة الصفحات العامة، لأغراض الأمن وإحصاءات الاستخدام التي تطّلع عليها إدارة المنصة. تُستخدم هذه الإحصاءات لتحسين الخدمة فقط؛ لا تُباع ولا تُشارَك، ولا تُبنى منها ملفات سلوكية للقاصرين.
بيانات أعضاء الفوج: أسماء الأعضاء وسجلاتهم وكل ما يُدخله قادة الفوج في النظام هي ملكٌ للفوج وحده، وليست بيانات تجمعها المنصة لحسابها. تُحفَظ على البنية التقنية للمنصة بالنيابة عن الفوج ولغرض واحد هو تمكينه من إدارة عمله الكشفي، ولا تستخدمها المنصة ولا إدارتها لأي غرض خارج العمل الكشفي، ولا لأي غرض تجاري أو إعلاني، ولا تبيعها ولا تشاركها مع أي جهة.
حماية بيانات القاصرين (أهم بنود هذه السياسة)
ندرك أن جزءاً كبيراً من البيانات المُخزَّنة في النظام تخصّ أطفالاً ومراهقين تقلّ أعمارهم عن 18 عاماً (فتية وشباب). هذه البيانات تخضع لأقصى درجات الحماية في نظامنا.
موافقة الوليّ: لا يُسمَح بإدخال بيانات أي قاصر إلا بعد الحصول على موافقة وليّ أمره. قيادة الفوج هي المسؤولة الحصرية والمباشرة عن الحصول على هذه الموافقة وحفظها لمدّة سنتَين بعد انتهاء العضوية، وتتعهد برفعها أو تأكيدها عبر المنصة فور طلب ذلك.
نطاق الوصول: لا يحقّ لأيّ مستخدم خارج قيادة الفوج المُخوَّلة الاطلاع على بيانات قاصر. يُمنع منعاً باتاً عرض الصور أو الأسماء الكاملة في أي صفحة عامة دون موافقة صريحة من الوليّ.
عدم الاستهداف الإعلاني: لا نستخدم بيانات القاصرين — تحت أي ظرف — لأغراض تسويقية أو إعلانية أو لإنشاء ملفّات سلوكيّة (Profiling).
حذف عند الطلب: يحقّ لوليّ الأمر طلب حذف فوريّ لكامل بيانات القاصر عبر مراسلة قيادة الفوج.
الأسس القانونية للمعالجة
الموافقة: يُقرّ المستخدم بموافقته على هذه السياسة عند إنشاء الحساب. يُعطي وليّ الأمر موافقته الصريحة على معالجة بيانات القاصر عند الانتساب الرسمي للفوج ولا علاقة للمنصة بالحصول على اي موافقة من ولي الامر وإنما من مهام الفوج الكشفي.
الالتزام التعاقدي: المعالجة ضرورية لتنفيذ خدمة إدارة الفوج التي يشترك فيها قائد الفوج.
المصلحة المشروعة: تأمين النظام، منع الاحتيال، تحسين الأداء، والامتثال للقوانين السارية في بلد المستخدم.
الالتزام القانوني: قد نُلزَم بكشف بعض البيانات لجهات قضائية أو رقابية بناءً على أمر قضائي رسمي ومُسبَّب فقط.
أغراض المعالجة
إدارة الهيكل التنظيمي للفوج وتتبّع مسيرة كل عضو وتطوّره.
توليد التقارير الختامية والدورية والإحصاءات المُؤتمتة للقيادات.
إدارة العهدة اللوجستية والتدفقات المالية وصندوق الفوج.
إصدار إشعارات السلامة والصحة في الأنشطة الميدانية والمخيمات.
تأمين النظام من الوصول غير المُصرَّح والاحتيال وكشف الشذوذ.
تحسين تجربة المستخدم وأداء النظام عبر تحليلات مُجمَّعة لا تكشف الهويّات.
التواصل الإداري معك بخصوص الاشتراك أو تحديثات الخدمة (لا رسائل تسويقية بدون موافقة).
أمن البيانات والإجراءات التقنية
تشفير النقل: جميع الاتصالات بين متصفّحك وخوادمنا مُشفَّرة عبر TLS (الإصدار 1.2 فأعلى) مع فرض HTTPS.
تشفير التخزين: البيانات في قاعدة بيانات Supabase (PostgreSQL) مُشفَّرة في حالة السكون (Encryption at Rest) عبر AES-256. كلمات المرور تُجزَّأ بـ bcrypt وغير قابلة للاسترجاع.
مبدأ الصلاحيات الأدنى: كل دور (قائد، مساعد، أمين سرّ، أمين صندوق...) يحصل على أقلّ صلاحية ممكنة لأداء مهامّه.
عزل البيانات بين الأفواج: بيانات كل فوج مُعزَلة منطقياً عن الأفواج الأخرى: يتحقّق الخادم من هوية المستخدم وفوجه في كل طلب ويقيّد كل استعلام بمعرّف الفوج، كما تُفعَّل سياسات أمان على مستوى الصف (Row-Level Security) في قاعدة البيانات كطبقة حماية إضافية.
سجلّ التدقيق: كل تعديل/حذف يُسجَّل تلقائياً مع تاريخ المستخدم، الوقت، وعنوان IP.
حماية الجلسة: جلسة الدخول كوكي موقَّع لا تستطيع سكربتات الصفحة قراءته، صالح 7 أيام كحدّ أقصى، ويُلغى فوراً عند إيقاف الحساب أو تغيير الصلاحيات أو كلمة المرور، وتُرفض الجلسة تلقائياً بمجرد انتهاء الاشتراك.
كلمات المرور المسرّبة: نفحص كلمة المرور الجديدة مقابل قوائم كلمات المرور المسرّبة (خدمة Have I Been Pwned) دون إرسال كلمة المرور نفسها: يُرسَل فقط 5 أحرف من بصمتها.
حدّ المعدّل (Rate Limiting): حماية من هجمات Brute-Force وDoS عبر Upstash Redis.
إخطار الاختراقات: في حال أيّ خرق أمنيّ يُعرّض البيانات الشخصية للخطر، نلتزم بإخطار المتأثّرين والجهات الرقابية المعنيّة خلال 72 ساعة من اكتشافنا للحادثة، مع وصف لطبيعة الخرق والإجراءات المُتَّخذة.
مكان تخزين البيانات والنقل الدولي
تُستضاف البنية التحتية لدى موفّرَين عالميَّين: Supabase (قواعد البيانات والمصادقة) وVercel (تشغيل التطبيق). الخوادم موزّعة جغرافياً وتُختار المنطقة الأقرب لأداء أفضل.
قد يتطلّب ذلك نقل بياناتك إلى دول خارج بلد إقامتك. نضمن أن جميع موفّري الخدمة المعتمَدين يلتزمون بمعايير الحماية المُكافِئة لـ GDPR عبر اتفاقيات معالجة بيانات قياسية (Standard Contractual Clauses).
عدم بيع البيانات ومشاركتها
لا نبيع بياناتك ولا بيانات أعضاء فوجك لأيّ طرف ثالث تحت أيّ ظرف.
لا نشارك البيانات مع جهات إعلانية أو وسطاء بيانات (Data Brokers) أو شركاء تجاريّين.
يُسمَح بمشاركة محدودة فقط مع “مُعالِجي البيانات” (Data Processors) الضروريّين لتشغيل الخدمة: Supabase (قاعدة البيانات والملفات)، Vercel (الاستضافة)، Google Gemini AI (لمعالجة الاستعلامات الإرشادية وتوليد الخطط — بموجب اتفاقية تضمن عدم استخدام هذه البيانات لتطوير أو تدريب نماذج الذكاء الاصطناعي العامة لديهم، وعدم حفظها)، Upstash Redis (حدّ المعدّل وإلغاء الجلسات)، مزوّد البريد الإلكتروني (رسائل الترحيب واستعادة كلمة المرور وتنبيهات الاشتراك)، خدمة Have I Been Pwned (فحص كلمات المرور بلا إرسالها)، Google وApple أو مزوّد الهوية المؤسسي فقط إن اخترت المتابعة عبر أحدها (لتوثيق هويتك)، وبوّابات الدفع المُعتمَدة.
إذا اختارت قيادة الفوج ربط الفوج بـ “مفوّضية” أو جمعية كشفية أمّ داخل النظام، فإن مشاركة البيانات بينهما تتمّ فقط بموافقة قيادة الفوج الصريحة، وضمن نطاق محدّد ومُعلَن.
بيانات Google التي نصل إليها (Google Calendar)
ما الذي نطلبه: ميزة اختيارية واحدة في صفحة “البرنامج السنوي”: عند ضغط القائد زرّ “المزامنة الفورية مع Google Calendar” يطلب منه Google الإذن calendar.app.created (إنشاء تقاويم ثانوية والتعامل مع أحداثها فقط) — وهو أضيق إذن يسمح بهذه الميزة. لا نطلب هذا الإذن إلا عند ضغط الزرّ، ولا يلزم لأي ميزة أخرى.
كيف نستخدمه: ننشئ في حسابك تقويماً مستقلاً واحداً للفوج باسم “Smart Scout Manager — اسم الفوج”، ونضيف إليه بنود البرنامج السنوي (اسم المناسبة، تاريخها، ووصف قصير) كأحداث ليوم كامل. لكل بند معرّف ثابت، فإعادة المزامنة تُحدِّث الحدث نفسه بدل تكراره. هذا الإذن لا يسمح لنا برؤية تقاويمك أو أحداثك الأخرى ولا بتعديلها أو حذفها.
التخزين والمشاركة: يبقى رمز الوصول من Google داخل متصفّحك ويُستخدم لهذه المزامنة فقط؛ لا يُرسَل إلى خوادمنا ولا يُخزَّن فيها، ولا نخزّن أيّ بيانات من تقويمك. لا نشارك بيانات Google مع أيّ طرف، ولا نستخدمها للإعلانات ولا لتدريب نماذج الذكاء الاصطناعي.
سحب الإذن: يمكنك سحب الإذن في أيّ وقت من myaccount.google.com/permissions؛ تقويم الفوج الذي أُنشئ يبقى في حسابك ويمكنك حذفه من إعدادات Google Calendar.
الاستخدام المحدود: يلتزم استخدام Smart Scout Manager للمعلومات المستلمة من واجهات Google البرمجية ونقلها إلى أيّ تطبيق آخر بـ سياسة بيانات المستخدمين لخدمات Google API، بما فيها متطلّبات الاستخدام المحدود (Limited Use).
English: Smart Scout Manager requests the Google Calendar scope calendar.app.created only when a leader clicks “Instant Sync with Google Calendar” on the Annual Program page, and uses it only to create one secondary calendar for the troop and add the troop’s annual program entries to it as all-day events. It cannot see or change the user’s other calendars or events. The access token stays in the browser and is never sent to or stored on our servers; we store no calendar data and never share it, use it for advertising, or use it to train AI models. Smart Scout Manager’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
مدة الاحتفاظ بالبيانات
بيانات الأعضاء النشطين: طوال مدّة عضويّتهم في الفوج.
بعد انتهاء العضوية: تُؤرشَف لفترة لا تتجاوز 12 شهراً (لأغراض التقارير الختامية والإحصاءات) ثم تُحذَف أو تُجهَّل الهويّة (Anonymized).
سجلّات الأمن (Audit Logs): تُحفَظ لمدّة 24 شهراً ثم تُحذَف.
عند إغلاق الحساب: يحقّ لك طلب حذف فوريّ لكامل البيانات من الخوادم النشطة خلال 48 ساعة، وقد يستغرق خروجها تماماً من النسخ الاحتياطية المؤرشفة (Backups) مدة تصل إلى 30 يوماً نظراً لدورة التخزين الأمنية التقنية المستمرة.
حقوقك تجاه بياناتك
حقّ الاطلاع: الحصول على نسخة من البيانات التي نحتفظ بها عنك.
حقّ التصحيح: تعديل أيّ بيانات غير دقيقة أو ناقصة.
حقّ الحذف (Right to be Forgotten): طلب حذف بياناتك عند انتهاء الغرض من معالجتها.
حقّ الحدّ من المعالجة: تقييد استخدامنا لبياناتك في حالات معيّنة.
حقّ نقل البيانات (Portability): استلام بياناتك بصيغة منظَّمة (JSON أو CSV) قابلة للنقل لخدمة أخرى.
حقّ الاعتراض: الاعتراض على معالجة معيّنة لأسباب مشروعة.
حقّ سحب الموافقة: سحب موافقتك في أيّ وقت دون أثر رجعي على ما تمّ من معالجة سابقة.
حقّ التظلّم: التقدّم بشكوى إلى الجهة الرقابية المختصّة لحماية البيانات في بلدك.
لممارسة أيّ من هذه الحقوق راسِلنا على ssm@scouthub.dev — نلتزم بالردّ خلال 48 ساعة عمل.
ملفّات تعريف الارتباط (Cookies)
ضرورية: نستخدم Cookies تقنية ضرورية: كوكي الجلسة الموقَّع (scout_session_token، غير قابل للقراءة من سكربتات الصفحة، 7 أيام كحدّ أقصى) وكوكيز قصيرة العمر (10–15 دقيقة) أثناء الدخول أو التسجيل عبر Google/Apple لحمايتك من التزوير. لا يمكن تعطيلها لأن النظام لن يعمل بدونها.
تفضيلات: تفضيلات الاستخدام: نحفظ تفضيلاتك (كاللغة والمظهر الداكن) محلّياً في مساحة التخزين المحلية للمتصفح localStorageلسيناريوهات تجربة المستخدم، ولا يتم إرسالها أو معالجتها في خوادمنا.
تحليلات: لا نستخدم Google Analytics ولا أيّ أداة تتبّع إعلانية أو تابعة لطرف ثالث. إحصاءات الاستخدام داخلية وتُحفَظ على خوادمنا.
القرارات الآلية والذكاء الاصطناعي
يستخدم النظام نماذج Google Gemini AI لتقديم اقتراحات وتوليد خطط ومحادثات ذكية. هذه القرارات إرشادية ولا تُتَّخَذ بشكل آليّ كامل دون مراجعة بشرية من قيادة الفوج.
لا نُرسِل بيانات الأعضاء الشخصية إلى نماذج الذكاء الاصطناعي إلا بشكل مُجمَّع ومُجهَّل (Aggregated & Anonymized) عند الحاجة لتحليلات.
تحديثات السياسة
قد نُحدِّث هذه السياسة استجابةً لتغيّرات تقنية أو قانونية. سنُخطِرك بأيّ تغيير جوهريّ عبر البريد المُسجَّل أو إشعار داخل المنصة، قبل 30 يوماً من سريان التحديث.
استمرارك في استخدام النظام بعد انقضاء مهلة الإخطار (30 يوماً) دون اعتراض كتابي يُعدّ موافقةً صريحة على النسخة المُحدّثة. إن لم توافق فلك حقّ إنهاء حسابك وفق ما هو موضّح في شروط الاستخدام.
التواصل بشأن الخصوصية
مسؤول حماية البيانات: فريق SSM — ssm@scouthub.dev
الردّ خلال: 30 يوماً كحدّ أقصى لجميع الطلبات المتعلّقة بالبيانات.
الشكاوى: لك الحقّ في التقدّم بشكوى إلى السلطة الرقابية المختصّة لحماية البيانات في بلد إقامتك.