الأمان وحماية البيانات

الاستضافة داخل المملكة

تستضاف بيانات المنصة لدى مزود سحابي داخل المملكة العربية السعودية، وفق متطلبات نظام حماية البيانات الشخصية.

فصل بيانات كل مؤسسة

لكل مؤسسة منصة مستقلة بنطاق فرعي وحسابات خاصة بها. وتفصل البيانات على مستوى قاعدة البيانات نفسها بسياسات تمنع أي مؤسسة من قراءة بيانات غيرها، وتختبر هذه السياسات آليا مع كل تحديث.

التشفير

تنقل البيانات بين المتصفح والمنصة مشفرة عبر HTTPS. وتحفظ كلمات المرور بخوارزمية تجزئة قوية ولا تحفظ نصا مقروءا، ولا يطلع عليها أحد بما في ذلك فريق ClassWhy.

الدخول والصلاحيات

• صلاحيات حسب الدور: الإدارة والمعلم والطالب وولي الأمر، ولكل منهم ما يخصه فقط.
• التحقق بخطوتين للحسابات، والدخول بحسابات Microsoft للمؤسسة.
• ولي الأمر يرى بيانات أبنائه فقط، ولا تظهر له بيانات طلاب آخرين.

سجل التدقيق

تسجل الإجراءات الحساسة، مثل تغيير الدرجات والصلاحيات وتصدير البيانات، في سجل تدقيق تراجعه إدارة المؤسسة.

البناء الآمن

• تبنى المنصة وتراجع وفق قائمة OWASP Top 10 لأشهر مخاطر تطبيقات الويب، مع اختبارات آلية تمنع تكرار الثغرات المعروفة.
• يعمل الموقع بسياسة أمان محتوى (CSP) صارمة، دون موارد من جهات خارجية ودون أدوات تتبع.
• يجري العمل على مواءمة المنصة مع الضوابط الأساسية للأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني.

النسخ الاحتياطي والاستمرارية

تؤخذ نسخ احتياطية دورية من البيانات وتحفظ داخل المملكة، لاستعادة الخدمة عند الأعطال.

الإبلاغ عن ثغرة أمنية

يرحب فريق ClassWhy ببلاغات الثغرات الأمنية. ترسل البلاغات إلى info@classwhy.com مع وصف الثغرة وخطوات تكرارها، ويؤكد الفريق استلامها ويتابع معالجتها. ويطلب عدم الإفصاح العلني عن الثغرة قبل معالجتها، وعدم الوصول إلى بيانات الآخرين أو تعديلها.