الامتثال

من المسؤول عن ماذا

يقرر المركز ما يجمعه ولماذا. ونحن مزوّد الخدمة له ونعالج السجلات وفق تعليماته فقط. البرنامج يساعد، لكن المركز يبقى مسؤولًا عن إشعاراته وموافقاته وسياساته. هذه الصفحة ليست استشارة قانونية.

FERPA

يسري قانون FERPA على المدارس التي تتلقى تمويلًا من وزارة التعليم الأمريكية. وقد لا يشمل مركز دروس خصوصية خاصًا، لكنه قد يشمل مركزًا يعمل لمصلحة مدرسة أو مقاطعة تعليمية. وحيث ينطبق، نعمل تحت سيطرة المركز المباشرة، ونستخدم السجلات فقط لتقديم الخدمة، ويستطيع المركز تصديرها أو طلب حذفها منا.

لا يشمل FERPA كل مركز خاص. وانطباقه على مركزكم يعتمد على عقوده مع المدارس أو المناطق التعليمية. لا نقول إن البرنامج يجعل المركز «متوافقًا مع FERPA»، لأنه لا توجد شهادة بهذا الاسم.

COPPA

مع الأطفال دون 13 سنة، يحصل المركز أولًا على موافقة ولي الأمر، ونعالج معلومات الطفل لصالح المركز فقط. لا إعلانات، ولا نبيع معلومات الأطفال أبدًا، ولا نبني لهم ملفات تعريف. ولا يوجد حقل لتاريخ الميلاد أو الهوية. يطلب أولياء الأمور من المركز المراجعة أو التصحيح أو الحذف.

كاليفورنيا (CCPA وCPRA)

نحن مزوّد خدمة: لا نبيع المعلومات الشخصية، ولا نشاركها للإعلان السلوكي عبر سياقات مختلفة، ونستخدمها للخدمة فقط. تجد شرح الحقوق في سياسة الخصوصية.

قوانين الولايات لخصوصية الطلاب

لدى عدة ولايات قوانين خاصة ببيانات الطلاب، موجَّهة غالبًا إلى المدارس والشركات التي تتعاقد معها. باختصار:

• كاليفورنيا، SOPIPA: تمنع الإعلانات الموجَّهة وبناء الملفات التعريفية وبيع معلومات الطلاب من الخدمات المستخدمة لأغراض مدرسية (K-12)، وتطلب أمانًا معقولًا. ونحن لا نفعل أيًّا من الثلاثة.
• نيويورك، Education Law 2-d: تنطبق على مدارس ومناطق نيويورك التعليمية والموردين الذين تتعاقد معهم. قد تطلب المنطقة شروطًا مكتوبة لحماية البيانات وإبلاغًا سريعًا عن الاختراقات. وإذا طلبت منطقة ذلك، يمكننا مناقشة هذه الشروط كتابةً.
• ولايات أخرى: لدى إيلينوي وكولورادو وولايات كثيرة قوانين مشابهة. وانطباقها على مركز خاص يعتمد على عقوده مع المدارس.
• مصمَّم للدعم لا للاعتماد: لا ندّعي الامتثال لأي من هذه القوانين. اسألوا محاميًا عمّا ينطبق على مركزكم.

البريد الإلكتروني والرسائل النصية (CAN-SPAM وTCPA)

ينظّم CAN-SPAM البريد التجاري، وينظّم TCPA الرسائل النصية والمكالمات. المركز هو مرسل الرسائل التي يطلب من البرنامج إرسالها، فعليه الحصول على الموافقة. والبرنامج مصمَّم لدعم ذلك.

إمكانية الوصول (ADA وWCAG 2.1 AA)

نريد أن يتمكن ذوو الإعاقة من استخدام هذا الموقع والتطبيقات. نعمل نحو المستوى AA من WCAG 2.1، وهو المعيار الذي تعتمد عليه المحاكم والجهات الأمريكية كثيرًا بشأن ADA. لم نجرِ تدقيقًا مستقلًا لإمكانية الوصول، لذا لا ندّعي الامتثال.

• في هذا الموقع: رابط لتخطي إلى المحتوى، ونصوص بديلة للصور، ولغة محددة في كل صفحة، وتصميم يعمل على الهاتف.
• لم تُفحص تطبيقات المكتب وأولياء الأمور والمدرّسين وفق WCAG بعد.
• وجدتم عائقًا؟ استخدموا نموذج الاتصال مع الصفحة وما حدث. نهدف إلى الرد خلال يوم عمل واحد والعمل على إصلاح.

المدفوعات والضريبة وأجور المدرّسين

ما يفعله البرنامج اليوم بشأن المال والضريبة، وما يتركه للمركز ومحاسبه.

ضوابط الأمان القائمة اليوم

• الخادم هو من يقرر ما يراه كل شخص، لا الشاشة وحدها. الموظف دون صلاحية الحسابات لا يرى الأموال.
• تطبيق مصادقة مع رموز استرداد، أو رمز يصل بالبريد، للموظفين والمدرّسين وأولياء الأمور والطلاب.
• تُحفظ كتجزئة scrypt مملَّحة. تُبطَّأ المحاولات الفاشلة وتنتهي الجلسات بعد 12 ساعة.
• يُسجَّل كل تغيير مع من أجراه ومتى. السجل للإضافة فقط، فلا يمكن تعديل أي إدخال أو حذفه.
• كل حركة البيانات عبر HTTPS. تُشفَّر بيانات الاعتماد المحفوظة بـ AES-256-GCM بمفتاح خارج قاعدة البيانات. وتُشفَّر النسخ الخارجية بعبارة المرور التي يحتفظ بها المركز.
• نسخة كل ليلة مع حفظ 14 نسخة. آخر اختبار استعادة في 5 أكتوبر 2026.
• لا يربط الخدمات الخارجية أو يفصلها إلا موظفو المكتب المخوَّلون، وتظهر بيانات الاعتماد المحفوظة مقنَّعة فقط.

ما لا ندّعيه

لا يحمل MeetMyTutor حاليًا تقرير SOC 2 ولا شهادة ISO 27001 ولا HITRUST ولا إقرار HIPAA ولا أي شهادة أخرى من جهة خارجية، ولا ندّعي أننا «معتمدون من FERPA» أو «معتمدون من COPPA»، لأن مثل هذه الشهادة غير موجودة. ولا نقدّم اتفاقية معالجة بيانات موقّعة ولا ردًّا على استبيان أمني إلا إذا اتفقنا عليه مع المركز كتابةً.

تصف هذه الصفحة كيف تعمل البرمجية اليوم. وهي ليست ضمانًا، ولا تغني عن الاستشارة القانونية الخاصة بالمركز.

الحوادث والتواصل

إذا علمنا أن سجلات مركز ما جرى الوصول إليها دون إذن، فإننا نُعلم المركز دون تأخير غير مبرَّر ليتمكن من الوفاء بواجباته تجاه العائلات.

للأسئلة والتبليغات الأمنية وطلبات الاطلاع على ممارساتنا في البيانات: نموذج الاتصال. وتجد مزيدًا من التفاصيل في صفحة الثقة والبيانات.

لكل ولاية أمريكية قانونها الخاص للإخطار بالاختراقات. وهي تطلب عادةً من صاحب السجلات، وهو هنا المركز، إبلاغ الأسر المتضررة وأحيانًا جهة حكومية في الولاية. ولأننا نحتفظ بالسجلات لحساب المركز، نبلغه بما نعرفه مبكرًا وكتابةً ليلتزم بمهله الخاصة. وهذا ليس استشارة قانونية.