الخصوصية

ما نجمعه

نجمع أقل قدر يكفي لتشغيل المنصة: ما تحتاجه لإنشاء حساب، وما تكتبه بنفسك، وما يلزم لحماية الخدمة من الإساءة.

• عند إنشاء حساب: بريدك الإلكتروني والاسم المستعار الذي تكتبه. لا نطلب بريداً جامعياً، ولا رقم هاتف، ولا رقم قيد، ولا أي وثيقة تثبت تسجيلك.
• كلمة المرور: تُحفظ على صورة بصمة مشتقّة، ولا تُحفظ كلمة المرور نفسها في أي مكان من المنصة.
• مراجعاتك: النصوص والتقييمات التي تنشرها، والفصل الدراسي، وهل عدّلت المراجعة لاحقاً.
• العلامات: يُحفظ أنك رأيت مراجعة مفيدة حتى لا يُحسب التصويت نفسه مرتين، ولا يُعرض هذا الربط علناً.
• الإبلاغات: السبب والتفاصيل التي ترسلها عند الإبلاغ عن مراجعة.
• قيود المعدّل: لمنع الإرسال الآلي المكثّف نحتفظ بعدّاد مبنيّ على معرّف الحساب أو على عنوان الشبكة، ولا يُحفظ ذلك المعرّف بصورته الخام بل بصورة مُجزّأة بمفتاح خاص بالخادم، فلا يصلح العدّاد لتتبّع الزوار.

ما يُعرض علناً

اسمك المستعار وحده هو ما يظهر للعموم بجانب مراجعاتك. لا يُعرض بريدك الإلكتروني أبداً، ولا لزائر ولا لطالب آخر، ولا يمكن البحث به.

ترى في صفحة حسابك بريدك مقنّعاً (مثل a***z@example.com) لتتأكد من الحساب الذي سجّلت دخولك به؛ وهذا العرض لك وحدك.

نصّ مراجعتك وتقييمك علنيان، ويمكن لأي زائر قراءتهما وفهرستهما في محركات البحث، فاكتب على هذا الأساس.

لا نعرض قائمة بمن رأى مراجعة مفيدة، ولا هوية المبلّغين، ولا شيئاً عن نشاطك غير ما ذكرناه هنا.

كيف نحمي الحساب

كلمات المرور تُجزّأ بخوارزمية scrypt القائمة على الذاكرة، مع مِلح عشوائي مستقل لكل كلمة مرور، ويُخزَّن الناتج وحده. ومعاملات الاشتقاق تُحفظ مع البصمة نفسها، فيمكن رفعها لاحقاً مع بقاء كلمات المرور القائمة صالحة.

التحقق من كلمة المرور يتم بمقارنة ثابتة الزمن، فلا يكشف الرد عن قرب كلمة المرور المُدخلة من الصحيحة، ولا يفرّق بين كلمة مرور خاطئة وحساب غير موجود.

الجلسات: عند تسجيل الدخول يُنشأ رمز عشوائي يُحفظ في قاعدة البيانات بصورة مُجزّأة، فلو تسرّبت قاعدة البيانات لم يصلح ما فيها للدخول. وتغيير كلمة المرور يُبطل كل الجلسات القائمة، كما يُبطل تسجيل الخروج جلستك الحالية.

ملفات تعريف الارتباط

نستخدم ملف تعريف ارتباط واحداً للجلسة، ويُضبط بالخصائص الآتية:

• يُرسَل إلى الخادم وحده (httpOnly)، فلا يقرؤه جافاسكربت في المتصفح.
• يُرسَل داخل الموقع نفسه (sameSite=lax)، فلا يُرفق مع الطلبات القادمة من موقع آخر.
• يُرسَل مشفّراً (secure) عند تشغيل الموقع على HTTPS.
• ينتهي بعد ثلاثين يوماً، ويمكن إنهاؤه فوراً بتسجيل الخروج.
• لا نستخدم ملفات تعريف ارتباط إعلانية، ولا تتبّعاً لأطراف ثالثة، ولا تحليلات سلوكية.
• إن تصفّحت الموقع دون تسجيل دخول، فلا يُضبط لك ملف جلسة أصلاً.

أين تُحفظ البيانات

في تشغيل محلي، تُحفظ البيانات في ملف على خادم التشغيل نفسه. وفي تشغيل مستضاف، قد تُحفظ في قاعدة بيانات PostgreSQL مُدارة مع خدمة مصادقة مُدارة.

في الحالتين، لا نبيع بياناتك، ولا نشاركها مع معلنين، ولا نستعملها في إعلانات، ولا نشاركها مع أي جهة إلا إذا ألزمنا القانون بذلك.

مدة الاحتفاظ

نُبقي بيانات الحساب والمراجعات ما دام الحساب قائماً، أو إلى أن تطلب حذفها.

عند حذف الحساب يُزال بريدك وكلمة مرورك وجلساتك، وتُفصل هويتك عن مراجعاتك فلا تُنسب إليك بعد ذلك. أما نصوص المراجعات فتبقى منشورة بلا اسم صاحبها؛ ذلك أن حذفها يمحو تجربة استفاد منها طلبة آخرون، ونصوصها لم تكن يوماً مرتبطة باسمك الحقيقي.

تُنظَّف الجلسات المنتهية والمبطلة والرموز المنقضية دورياً، وكذلك سجلات الحدّ من المعدّل القديمة.

حقوقك

يمكنك إدارة معظم بياناتك بنفسك من صفحة حسابك، ويمكنك مراسلتنا فيما لا تجد له أداة في الواجهة.

• تعديل اسمك المستعار في أي وقت.
• تعديل مراجعاتك أو سحبها من صفحة حسابك، أو بطلب منا إن تعذّر ذلك.
• طلب نسخة من بياناتك، أو تصحيحها، أو حذفها كاملاً.
• طلب إزالة مراجعة تخصّك أنت شخصياً، وليس مراجعة تقييمها لم يعجبك.
• تغيير كلمة المرور فوراً إن شككت في أن أحداً يعرفها، مع إبلاغنا لنراجع الأمر.

من يخصّه هذا الإشعار

المنصة موجّهة لطلبة التعليم العالي في ليبيا ومن يقدّم لهم المشورة. وإن كان عمرك دون السن التي يسمح لك بها القانون لإبرام اتفاق استخدام، فلا تستخدم المنصة إلا بموافقة وليّ أمرك وإشرافه، وهو من يتواصل معنا في طلبات البيانات في هذه الحالة.

التغييرات والتواصل

نُحدّث هذا الإشعار كلما تغيّر ما نجمعه أو الطريقة التي نستعمله بها، والتاريخ أعلى الصفحة يبيّن آخر تعديل. وإن كان التغيير جوهرياً أعلناه في الموقع.

لأي سؤال عن هذا الإشعار، أو لطلب على بياناتك، راسلنا على العنوان أدناه: