منصة خطة التحسين الرقمية عزل بيانات المدارس
تطبق المنصة ضوابط لعزل بيانات كل مدرسة عن المدارس الأخرى على مستوى التطبيق والخادم، بحيث تتم معالجة كل طلب في نطاق المدرسة والحساب المصرح له.
ويهدف هذا العزل إلى منع الوصول المتبادل غير المصرح به بين حسابات المدارس.
shieldالثقة والأمان
الثقة والأمان
توضح هذه الصفحة أبرز الضوابط الأمنية المطبقة حاليًا في منصة خطة التحسين الرقمية، إلى جانب بعض القيود والتحسينات التي ما زالت قيد التطوير.
وتهدف هذه المعلومات إلى مساعدة المدارس والمستخدمين على فهم الطريقة التي نحمي بها المنصة ومحتواها، دون اعتبارها شهادة أمنية أو ضمانًا بخلو الأنظمة من جميع المخاطر.
موقفنا الأمني، كاملًا
verified_user
ما هو مطبَّق حاليًا
حماية كلمات المرور
تُحمى كلمات المرور باستخدام آليات التجزئة المناسبة، مع تطبيق ضوابط للحد من محاولات تسجيل الدخول المتكررة وغير المشروعة.
ولا تخزن كلمات المرور بصورتها النصية الأصلية.
التحقق بخطوتين
توفر المنصة إمكانية تفعيل التحقق بخطوتين (2FA) باستخدام تطبيقات المصادقة المعتمدة على رمز الوقت TOTP.
وتتاح رموز استرداد للاستخدام عند تعذر الوصول إلى وسيلة المصادقة الأساسية، وفق الآلية المتاحة في المنصة.
حماية البيانات الحساسة
تطبق المنصة التشفير على الحقول والمعلومات الحساسة التي تستلزم طبيعتها ذلك أثناء التخزين، بما في ذلك مفاتيح التكامل مع خدمات الذكاء الاصطناعي.
كما تطبق ضوابط فنية للحد من الوصول غير المصرح به إلى هذه المعلومات.
سجلات التدقيق
تحتفظ المنصة بسجلات تدقيق للعمليات الحساسة والأحداث المهمة لأغراض الأمن والتتبع والتحقق.
وتطبق ضوابط تهدف إلى حماية هذه السجلات من التعديل أو الحذف غير المصرح به.
روابط تحميل محدودة الصلاحية
تعتمد المنصة، عند الحاجة، على روابط تحميل مؤقتة ومحدودة الصلاحية للوصول إلى الملفات، بدلًا من إتاحة روابط دائمة ومكشوفة.
ضبط الملفات المرفوعة
تطبق المنصة قيودًا على أنواع الملفات وأحجامها قبل قبولها، وفق المتطلبات الفنية والأمنية المعتمدة.
وقد يتم تحديث هذه القيود بحسب طبيعة المخاطر ومتطلبات تشغيل الخدمة.
عزل المساعد الذكي
صُممت خصائص المساعد الذكي للعمل ضمن سياق المدرسة المعنية، ولا يُقصد تمكين المساعد من استخدام بيانات مدرسة أخرى عند معالجة طلبات المستخدم.
وتطبق المنصة ضوابط تهدف إلى منع اختلاط سياقات المدارس المختلفة.
استخدام البيانات مع الذكاء الاصطناعي
لا تستخدم منصة خطة التحسين الرقمية محتوى العملاء لأغراض تدريب نماذج ذكاء اصطناعي تابعة لها.
كما تقتصر معالجة المحتوى بواسطة خدمات الذكاء الاصطناعي الخارجية على المحتوى الذي يتم إرساله إلى تلك الخدمات وفق خصائص المنصة.
وتنظم سياسة الخصوصية وصفحة مقدمي الخدمات والمعالجين الفرعيين التفاصيل المتعلقة بمعالجة المحتوى من قبل مقدمي الخدمات.
pending_actions
قيود حالية نعلنها بوضوح
الأمن عملية مستمرة، وبعض القدرات الأمنية والتشغيلية في المنصة ما زالت في مراحل التطوير والتحسين.
النسخ الاحتياطية
تُجرى النسخ الاحتياطية حاليًا بصورة يومية وليست لحظية.
وبناءً على توقيت آخر نسخة احتياطية ناجحة، قد لا تتضمن عملية الاستعادة بعض التغييرات التي تمت بعد آخر نسخة احتياطية، وقد تصل هذه المدة في بعض الحالات إلى نحو 24 ساعة.
مراقبة الأنظمة
تعتمد المراقبة الحالية على مجموعة من التنبيهات والضوابط الفنية الأساسية.
ولا تتوفر حاليًا خدمة مراقبة أمنية مستمرة 24 ساعة يوميًا و7 أيام أسبوعيًا بواسطة فريق أمني متخصص.
تاريخ توافر الخدمة
لا تحتفظ المنصة حاليًا بسجل منشور وكامل لنسب التوافر التاريخية.
وتعرض صفحة حالة الخدمة المعلومات المتاحة عن الحالة الحالية للمكونات والخدمات.
تصدير بيانات المدرسة
خاصية التصدير الذاتي الكامل لبيانات المدرسة ما زالت قيد التطوير.
وإلى حين إتاحتها، يمكن طلب تصدير البيانات من فريق الدعم وفق الإجراءات المعتمدة.
do_not_disturb_on
ما لا ندّعيه
نحرص على عدم استخدام شهادات أو أوصاف أمنية لا تنطبق على الوضع الفعلي للمنصة.
حتى تاريخ آخر تحديث لهذه الصفحة:
- لم تحصل المنصة على شهادة ISO/IEC 27001.
- لم تحصل المنصة على تقرير أو اعتماد SOC 2.
- لم يتم إجراء اختبار اختراق خارجي مستقل للمنصة حتى الآن.
- المنصة ليست جهة تعليمية أو جهة اعتماد أو تقويم، ولا تمثل وزارة التعليم أو هيئة تقويم التعليم والتدريب أو أي جهة تنظيمية أخرى.
- لا نستخدم عبارات تسويقية عامة مثل «حماية بمستوى البنوك» ما لم يكن لها معيار محدد وقابل للإثبات.
وعوضًا عن ذلك، نوضح الضوابط الأمنية المطبقة فعليًا والقيود الحالية بصورة مباشرة.
bug_report
الإبلاغ عن ثغرة أمنية
إذا اكتشفت ثغرة أمنية أو مشكلة قد تؤثر في أمن المنصة، يرجى إبلاغنا عبر البريد الأمني، ونسعى إلى تأكيد استلام البلاغ خلال 48 ساعة.
نرحب بالإبلاغ المسؤول عن الثغرات الأمنية، ونطلب من الباحثين الأمنيين الالتزام بما يلي:
- عدم الوصول إلى بيانات أو حسابات لا يملكون تصريحًا بالوصول إليها.
- عدم تنزيل أو نسخ أو الاحتفاظ ببيانات المستخدمين أو المدارس.
- عدم تنفيذ اختبارات تؤدي إلى تعطيل الخدمة أو التأثير على توافرها.
- عدم استخدام الهندسة الاجتماعية أو استهداف المستخدمين أو الموظفين.
- عدم استغلال الثغرة لأي غرض يتجاوز ما يلزم لإثبات وجودها بصورة آمنة.
- منح المنصة مدة معقولة للتحقق من الثغرة ومعالجتها قبل نشر تفاصيلها.
وفي حال إجراء البحث الأمني بحسن نية ووفق هذه الضوابط، فإن المنصة لا تعتزم اتخاذ إجراء قانوني ضد الباحث لمجرد قيامه بالإبلاغ المسؤول عن الثغرة.
ولا يشمل ذلك أي نشاط يخالف الأنظمة المعمول بها أو يتجاوز الحدود اللازمة للتحقق المسؤول من الثغرة.
التطوير المستمر
تتم مراجعة الضوابط الأمنية وتطويرها بصورة مستمرة وفق تطور المنصة وطبيعة المخاطر والخدمات المقدمة.
وعند تطبيق تحسينات جوهرية أو الحصول على شهادات أو إجراء اختبارات أمنية مستقلة، يتم تحديث هذه الصفحة لتعكس الوضع الفعلي للمنصة.