الأمن الرقمي وحماية البيانات

نطاق هذه السياسة

تصف هذه السياسة كيف تحمي منصة «جرّب» بياناتك وحسابك تقنياً، وتُكمِّل سياسة الخصوصية التي تصف الأساس النظامي لمعالجة بياناتك لا آلياتها التقنية.

التشفير

تُنقل بياناتك عبر اتصالٍ مشفَّر (HTTPS) من متصفّحك إلى خوادمنا في كل صفحة، وتُخزَّن قاعدة البيانات على بنية Supabase المُدارة التي تُشفِّر البيانات المخزَّنة وتُعمِّي كلمات المرور بخوارزمية تجزئةٍ لا تُخزَّن معها كلمة المرور نصّاً صريحاً في أي موضع — لا نحن ولا مزوّد الاستضافة نستطيع قراءتها.

من يصل إلى بياناتك

كل جدولٍ في قاعدة بياناتنا محكومٌ بسياسات وصولٍ على مستوى الصفّ (Row Level Security)، فحسابك يقرأ بياناته هو لا بيانات غيره، ومشرف المدرسة يقرأ بيانات طلاب مدرسته لا مدرسةٍ أخرى، ولا يصل أحدٌ إلى بياناتك الشخصية دون صلاحيةٍ محدَّدة صراحةً في هذه السياسات.

جلستك

الحساب الفردي يسمح بجلسة واحدة نشطة فقط؛ تسجيل الدخول من جهازٍ جديد يُنهي الجلسة السابقة تلقائياً — حمايةً من استخدام حسابك من جهازٍ لا تملكه دون علمك.

الإبلاغ عن ثغرة

اكتشفتَ ثغرةً أمنية؟ راسلنا فوراً عبر info@garreb.com واذكر «أمن» في عنوان الرسالة مع خطوات إعادة إنتاج الثغرة. نقرّ استلام كل بلاغٍ أمني، ونعالج ما يُثبَت خطورته بالأولوية القصوى.

عند وقوع حادثة

إن وقع حادثٌ أمني يمسّ بياناتك الشخصية، نُبلغك ونُبلغ الجهة المختصّة خلال المدد التي يُلزم بها نظام حماية البيانات الشخصية، ونوثِّق سبب الحادث وإجراء منع تكراره داخلياً.