Catalàمركز الثقة
كل ما تحتاجه المدرسة أو فريق المشتريات أو مسؤول حماية البيانات لتقييم Eco Heroes — في صفحة واحدة مع المستندات للتنزيل.
آخر تحديث: 9 أكتوبر 2026لمحة سريعة
التدابير الأمنية
التدابير التقنية والتنظيمية المطبقة حاليًا. تُراجع مع كل إصدار وتُلخَّص في الملحق الثاني من اتفاقية معالجة البيانات.
- تشفير النقل: TLS 1.2+ فقط، HSTS، تجديد تلقائي للشهادات.
- سياسة Content-Security-Policy بتجزئات ونونس لكل سكربت (بدون unsafe-inline)، تأطير صارم، لا سكربتات من أطراف ثالثة باستثناء التحليلات المشروطة بالموافقة.
- كلمات مرور المعلمين مجزّأة بـ bcrypt (تكلفة 12)؛ رموز الوصول مخزّنة كتجزئات بمفتاح فقط؛ التحقق من البريد الإلكتروني وإلغاء الجلسة عند تغيير كلمة المرور.
- تحديد معدل المحاولات في تسجيل الدخول والتسجيل واستخدام الرموز؛ مقارنات بزمن ثابت؛ رموز CSRF في كل نموذج.
- عزل المستأجرين: يرى مديرو المدارس مستخدمي مدرستهم ورموزها فقط.
- نسخ احتياطية قبل كل إصدار مع إجراء تراجع مُختبر؛ يُحتفظ بإصدار الإنتاج السابق.
- الحد الأدنى من البيانات: لا بريد إلكتروني أو صور أو تواريخ ميلاد للطلاب؛ التحليلات فقط بعد موافقة صريحة؛ الفيديو مضمَّن عبر youtube-nocookie ويُحمَّل عند النقر فقط.
- الإبلاغ عن الثغرات: /.well-known/security.txt — الرد خلال 5 أيام عمل؛ تُعالج المشكلات الحرجة قبل أي عمل آخر.
أدوار حماية البيانات
بالنسبة لبيانات الطلاب المُنشأة بموجب ترخيص مدرسي، تكون المدرسة هي المتحكم وEco Heroes هي المعالج (المادة 28 من اللائحة العامة لحماية البيانات) وفق اتفاقية معالجة البيانات أدناه. أما حسابات المعلمين وطلبات عروض الأسعار واشتراكات العائلات، فتكون Eco Heroes هي المتحكم وفق سياسة الخصوصية. تُحذف البيانات الشخصية خلال 30 يومًا من الطلب الكتابي وبحد أقصى 24 شهرًا بعد انتهاء الترخيص. الطلبات: [email protected].
المعالجون الفرعيون
مزوّدون قد يعالجون بيانات شخصية نيابةً عنا. نُخطر حاملي التراخيص قبل 30 يومًا من إضافة أي منهم.
| المزوّد | الغرض | الموقع | الضمانة |
|---|---|---|---|
| Hetzner Online GmbH | التطبيق وقاعدة البيانات والنسخ الاحتياطية | ألمانيا / فنلندا (الاتحاد الأوروبي) | عقد وفق المادة 28 من اللائحة |
| Cloudflare | CDN، حماية من DDoS والروبوتات، TLS | حافة عالمية، مناطق بيانات أوروبية | إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة، البنود التعاقدية القياسية |
| Stripe | مدفوعات اشتراكات العائلات (بدون بيانات طلاب) | الاتحاد الأوروبي/الولايات المتحدة | DPF، SCC |
| Formspree | توصيل نموذج الاتصال العام | الولايات المتحدة | DPF، SCC |
| Google Analytics 4 | إحصاءات استخدام مجمّعة، بعد الموافقة فقط | الاتحاد الأوروبي/الولايات المتحدة | DPF، SCC، إخفاء عنوان IP |
| YouTube (youtube-nocookie) | تشغيل مقاطع فيديو مختارة عن أهداف التنمية المستدامة عند النقر فقط | الاتحاد الأوروبي/الولايات المتحدة | DPF؛ وضع الخصوصية المحسّن |
| Moodle / نظام إدارة التعلم الخاص بالمدرسة | تكامل LTI اختياري تتحكم فيه المدرسة | خيار المدرسة | عقد المدرسة |
بيان إمكانية الوصول
يسعى Eco Heroes إلى الامتثال لمعايير WCAG 2.1 المستوى AA. التدابير الحالية: الوصول عبر لوحة المفاتيح إلى كل شاشة بما فيها البرنامج التعليمي للعبة، روابط التخطي، تركيز مرئي، أدوار ARIA للتنقل والحوارات، تباين ألوان مُتحقق منه وفق AA، تخطيط من اليمين إلى اليسار للعربية، بدائل نصية للصور، ودعم تقليل الحركة. القيود المعروفة: بعض أيقونات الإيموجي الزخرفية غير موصوفة، وعرض البرنامج بصيغة PDF، ومشغّل الفيديو المضمَّن من طرف ثالث. نراجع إمكانية الوصول مع كل إصدار ونرحب بملاحظاتكم على [email protected] — نرد خلال 5 أيام عمل.
المستندات
معلومات المشتريات
| المورّد | Eco Heroes International SL — كريم زهدي، المؤسس |
| التواصل | [email protected] · +34 690 814 215 |
| نموذج الترخيص | سنوي، لكل مقعد، قابل للتجديد؛ إشعار عدم التجديد قبل 30 يومًا (المدارس والفنادق) أو 60 يومًا (الشركات) |
| الدفع | يُقبل أمر الشراء · تحويل بنكي · 30 يومًا · ضريبة القيمة المضافة حسب البلد، الاحتساب العكسي في الاتحاد الأوروبي متاح |
| البدء | رموز الفصول خلال 24 ساعة من الدفع · دليل المعلم وتدريب المدربين مشمولان · Moodle/LTI اختياري |
| الدعم | دعم بالبريد الإلكتروني بـ 12 لغة، أيام العمل، أول رد خلال يوم عمل واحد |
| الاحتفاظ بالبيانات | الحذف خلال 30 يومًا من الطلب الكتابي؛ وبحد أقصى 24 شهرًا بعد انتهاء الترخيص |
| التأمين والشهادات | متاحة عند الطلب كجزء من عرض السعر |
