الخصوصية في ScholarPal

ما الذي نحفظه

• حسابك: بريدك الإلكتروني واسمك وكلمة مرورك. تُحفظ كلمة المرور على شكل تجزئة أحادية الاتجاه (bcrypt) فقط، ولا تُحفظ كلمة المرور نفسها أبداً.
• ملفك الشخصي: الإجابات التي تقدّمها، وقد تشمل جنسيتك، ومكان إقامتك، ووضع النزوح أو اللجوء، والتسجيل لدى الأونروا، والجنس، وتاريخ الميلاد، والتعليم والمعدلات، ونتائج اختبارات اللغة الإنجليزية، وتخصصك وأهدافك، ووضعك العائلي، ومعلومات مالية مثل حاجتك المالية ودخل الأسرة.
• ما تضيفه بنفسك: المنح المحفوظة، ومتابعة طلباتك وملاحظاتها، ومسودات المقالات، والملاحظات التي ترسلها، والمستندات التي ترفعها (تُحفظ على خادمنا، بحدّ أقصى 10 ميغابايت للملف).
• الفرص التي تُرسَل إلينا («إرسال فرصة»، بحساب أو دونه): الرابط، والوصف، والفئات والمراحل المختارة، وملاحظات الموعد النهائي والأهلية إن أُضيفت، والبريد الإلكتروني فقط إن كُتب، والصفحة السابقة عند استخدام رابط «منحة غير موجودة في هذه القائمة؟» — أي مرشّحات الدولة والتخصص والمرحلة فيها، وليس أي نص كُتب في خانة البحث. لا نحفظ معها أي عنوان IP. وتُسجَّل الجامعة أو المنظمة التي ترسل المنح عبر رابط الشريك باسمها، ويظهر هذا الاسم على صفحات المنح التي ننشرها من اقتراحاتها. عند حذف الحساب يُزال البريد الإلكتروني والربط بالحساب، ويبقى الاقتراح نفسه.

لماذا

لنعرض لك المنح التي تستوفي شروطها، ولنحفظ خطتك وطلباتك معاً، ولنرسل إليك الرسائل التي لم توقفها (مثل تذكيرات المواعيد النهائية). يمكنك تعديل معظم إجاباتك أو حذفها من صفحة ملفك الشخصي.

كيف نقيس استخدام الموقع

• تُحتسب زيارات الصفحات، وسرعة تحميل كل صفحة واستجابتها (مع عنوان الصفحة التي يخصّها كل قياس)، باستخدام Plausible Analytics، ويُحمَّل من نطاقنا نفسه. لا يضع أي ملفات تعريف ارتباط (كوكيز)، وتُرسَل عناوين الصفحات دون معاملات الاستعلام باستثناء وسوم الحملات.
• نسجّل أيضاً أحداث استخدام مجهولة الهوية (مثل الصفحة التي فُتحت وسرعة تحميلها) تحت معرّف جلسة عشوائي غير مرتبط بحسابك. وتتضمن سجلات سرعة التحميل البلد الذي يأتي منه اتصالك، برمز البلد المكوّن من حرفين فقط، دون المدينة أو العنوان أو عنوان IP. وتُحذف هذه الأحداث بعد 90 يوماً.
• عند تسجيل الدخول، نسجّل أيضاً نشاطك المتعلق بالمنح مرتبطاً بحسابك: المنح المعروضة عليك، والمنح المحفوظة، والنقر على رابط التقديم، وبدء متابعة طلب التقديم، والإشارة إلى أن منحةً ما غير مناسبة، إضافةً إلى وصول رسائلنا إليك والنقر على الروابط فيها. نستخدم ذلك لتحسين المنح المقترحة لك وللحدّ من عدد الرسائل المرسلة إليك. يُحذف سجل المنح المعروضة عليك بعد 90 يوماً، ويُحذف الباقي مع حذف حسابك.
• عند اختيار «ليست لي» على منحة، نحتفظ بالسبب المختار، وأي ملاحظة مضافة (حتى 280 حرفاً)، والمكان الذي ظهرت فيه البطاقة وترتيبها، وملخّص لإجاباتك في تلك اللحظة: الجنسية والمستوى الدراسي والتخصص وبلد الإقامة ولغة الموقع. نستخدم ذلك لإخفاء تلك المنحة عنك، ولاكتشاف المنح غير المناسبة لفئة كاملة من الطلاب. عند تسجيل الدخول يكون ذلك مرتبطاً بحسابك، ويُضمَّن في نسخة بياناتك، ويُحذف مع حذف حسابك. ودون تسجيل الدخول يُحفظ تحت معرّف الجلسة العشوائي فقط، ويتذكّر متصفحك المنح التي أخفيتها. وفي الحالتين يُحذف بعد سنة، ولا يُرسَل أبداً إلى Plausible أو أي خدمة تحليلات أخرى. ويُحيل خيارا «معلومات خاطئة» و«باب التقديم مغلق» المنحةَ وملاحظتك أيضاً إلى فريقنا للتحقق من الصفحة.
• عند إخبارنا بوصول ردّ من منحة (قبول، أو عدم قبول، أو قائمة انتظار، أو لا ردّ بعد)، نحتفظ بهذه الإجابة على الطلب في حسابك، مع تاريخ آخر سؤال. وبعد نحو ثلاثة أشهر من الموعد النهائي (أو من إخبارنا بالتقديم إن لم يكن للمنحة موعد نهائي) قد نسأل مرة واحدة بالبريد الإلكتروني، ما لم تكن هذه الرسائل متوقفة، وفي صفحة «خطتي». ولا تظهر هذه الإجابات في تقارير الإدارة إلا مجاميعَ: نسب النجاح لمجموعات من خمس إجابات على الأقل، وقائمة بالمنح التي أفاد طلاب فلسطينيون بالفوز بها، دون أسماء. وتُضمَّن الإجابات في نسخة بياناتك، وتُحذف مع حذف حسابك.

فريق البحث

من يتعامل أيضاً مع بياناتك

• تستضيف Railway خوادمنا وقاعدة بياناتنا، وتنقل Cloudflare حركة الزيارات إلى الموقع.
• ترسل Resend رسائلنا الإلكترونية، لذلك تصلها عناوين البريد ومحتوى كل رسالة.
• Google، فقط إذا اخترت «تسجيل الدخول عبر Google»: نتلقّى منها بريدك الإلكتروني واسمك.
• عندما تضيف جامعات تستهدفها، تُرسَل أسماؤها، مع تخصصك ومستواك الدراسي دون اسمك أو بريدك، في عمليات بحث على الإنترنت للعثور على تمويل الجامعات. مزوّد البحث حالياً هو Brave Search؛ وإذا لم يستجب، يذهب البحث إلى خادم البحث الخاص بنا (SearXNG) الذي يمرّره بدوره إلى محركات بحث عامة، ثم إلى DuckDuckGo.
• إذا كانت مراقبة الأخطاء مفعّلة، تُرسَل تقارير الأعطال من خادمنا إلى Sentry. وهي مضبوطة بحيث تستبعد المعلومات الشخصية مثل عناوين البريد الإلكتروني وعناوين IP، لكن قد يتضمن التقرير جزءاً من البيانات التي كانت قيد المعالجة عند وقوع الخطأ.
• يعمل المساعد الذكي على خادمنا الخاص (نموذج Qwen نستضيفه على Railway)، ولا تُرسَل أسئلتك إلى أي شركة ذكاء اصطناعي خارجية.
• في نموذج «إرسال فرصة» فحصٌ لمكافحة الرسائل المزعجة (Cloudflare Turnstile) وهو مُطفأ حالياً. إن شغّلناه فسيُحمَّل في ذلك النموذج من Cloudflare، التي تفحص المتصفح للتمييز بين الإنسان والبرنامج؛ ولا نرسل إلى Cloudflare إلا نتيجة الفحص، لا الاقتراح ولا الحساب.
• لا يطّلع على إجابات ملفك الشخصي إلا الشخص الذي يدير ScholarPal، وذلك لدعم الخدمة فقط. ولا تظهر الإجابات الحساسة (وضع النزوح أو اللجوء، والتسجيل لدى الأونروا، والمال، والإعاقة) في قائمة الحسابات لدى الإدارة؛ ولا تظهر إلا بفتح حساب واحد مع كتابة سبب ذلك. ويُسجَّل كل فتح من هذا النوع، وكل اطّلاع على القائمة، مع تاريخه.
• لا يبيع ScholarPal البيانات الشخصية، ولا يرسل الموقع ملفك الشخصي إلى الجهات المانحة للمنح.

كيف نتحقق من أن ScholarPal مفيد لكل فئة من الطلاب

• قد تظهر أسئلة قصيرة من سؤال واحد، مثل «هل في هذه النتائج منحة واحدة على الأقل تستحق التقديم إليها؟»، ويمكن الإجابة عنها بلمسة واحدة أو إغلاقها، ولا يُطرح كل سؤال إلا مرة واحدة. تُحفظ الإجابة مع فئتك العامة في الملف الشخصي (الجنسية، والمرحلة الدراسية المطلوبة، والتخصص، ومكان الإقامة، ولغة الموقع، ونوع الجهاز الذي أُرسلت منه الإجابة)، ولا يُحفظ معها أي نص مكتوب. وعند تسجيل الدخول ترتبط الإجابة بحسابك أيضاً، وحذف الحساب يزيل هذا الارتباط ويزيل الفئة معه. لا نقرأ هذه الإجابات إلا أعداداً لكل فئة، ولا تُعرض أي فئة فيها أقل من خمسة أشخاص.
• عندما يفتح أي زائر، سواء سجّل الدخول أم لا، صفحة منحة أو يتبع رابطها إلى الموقع الرسمي، نضيف واحداً إلى عدد تلك المنحة في ذلك اليوم. لا يحمل هذا العدد أي معرّف لحساب أو جلسة أو جهاز، ويُحذف بعد 400 يوم.
• نسجّل أيضاً بكلمة واحدة نوع الجهاز الذي جاء منه الإجراء: هاتف أو جهاز لوحي أو حاسوب. نستنتج ذلك في تلك اللحظة من الوصف الذي يرسله المتصفح عن نفسه، ثم نتخلّص من هذا الوصف ولا نحفظه أبداً. تُحفظ هذه الكلمة في عدد يومي منفصل لزيارات صفحات المنح والنقرات على روابط المواقع الرسمية لكل نوع جهاز (من دون ذكر المنحة)، ومع الإجابات عن الأسئلة القصيرة، ومع أحداث الاستخدام المجهولة الهوية الخاصة بتثبيت ScholarPal على الجهاز (هل ظهر عرض التثبيت أو ضُغط عليه، وهل فُتحت الزيارة من الشاشة الرئيسية)، ومع الإجراءات المسجّلة في الحساب عند تسجيل الدخول، مثل حفظ منحة. نستخدمها لنعرف إن كان ScholarPal يعمل على الهاتف كما يعمل على الحاسوب. وهي نوع جهاز وليست معرّفاً، فلا يمكن بها تمييز جهاز من أجهزة الآخرين. وهي ضمن ملف تنزيل البيانات، وتُحذف مع حذف الحساب، أما الأعداد اليومية فتُحذف بعد 400 يوم.
• عندما يُظهر بحث أو مجموعة من عوامل التصفية في قائمة المنح أربع نتائج أو أقل، نحتفظ بكلمات البحث وعوامل التصفية، بعد حذف الأرقام وعناوين البريد الإلكتروني منها، في عدد يومي لا يحمل أي معرّف لحساب أو جلسة أو جهاز. نستخدم ذلك لمعرفة المنح التي يبحث عنها الطلاب ولا تظهر في قائمتنا بعد. ولا يظهر لنا أي بحث إلا بعد تكراره في ثلاثة أيام مختلفة على الأقل، وتُحذف هذه الأعداد بعد 90 يوماً.
• عند إنشاء حساب، نسجّل بكلمة واحدة كيف بدأت الزيارة التي أدّت إليه (مثل محرك بحث، أو رابط شاركه شخص ما، أو رابط حملة، أو مساعد ذكاء اصطناعي، أو زيارة مباشرة)، ولا نسجّل الرابط نفسه ولا اسم الحملة ولا الصفحة التي جاءت منها الزيارة. تُحفظ هذه الكلمة مع حسابك لنعرف إن كان الطلاب الذين يصلون بطرق مختلفة يعودون إلى الموقع. وهي ضمن ملف تنزيل بياناتك، وتُحذف مع حذف حسابك.

ما الذي يُحفظ في متصفحك

ملفات تعريف ارتباط لاختيار اللغة ولإشارة تسجيل الدخول (لا تحتوي على كلمة مرور ولا رمز دخول). ويُحفظ رمز تسجيل دخولك، والتسجيل غير المكتمل، وبعض قوائم المنح في مساحة تخزين المتصفح ليعمل الموقع على الاتصال الضعيف. ويحفظ المتصفح أيضاً عدد الصفحات المفتوحة هنا، وهل اختير «ليس الآن» في عرض تثبيت ScholarPal، ليظهر العرض مرة واحدة ثم ينتظر 30 يوماً، ووقت بدء الزيارة السابقة وهل فُتحت من الشاشة الرئيسية. لا يصلنا من ذلك إلا ملخّص من كلمة واحدة عن تلك الزيارة (مثل «في المتصفح، خلال 7 أيام») مع أحداث الاستخدام المجهولة الهوية، لنعرف إن كان الطلاب الذين يثبّتون ScholarPal يعودون أكثر.

كم نحتفظ بها

يبقى حسابك وملفك الشخصي وما تضيفه محفوظاً إلى أن تحذف حسابك، وكذلك سجل نشاطك أثناء تسجيل الدخول، باستثناء سجل المنح المعروضة عليك الذي يُحذف بعد 90 يوماً. تُحذف أحداث الاستخدام المجهولة بعد 90 يوماً. تنتهي صلاحية روابط إعادة تعيين كلمة المرور بعد 60 دقيقة، وتُحذف سجلاتها بعد 7 أيام.

حذف حسابك

زر «حذف الحساب» في صفحة ملفك الشخصي يحذف حسابك وملفك الشخصي والمنح المحفوظة وطلباتك ومتابعتها ومقالاتك والملفات التي رفعتها وسجل نشاطك أثناء تسجيل الدخول. وتبقى بعض السجلات دون أي شيء يربطها بك، مثل اقتراحات المنح التي أرسلتها.

اذهب إلى ملفك الشخصي

الحصول على نسخة من بياناتك

زر «تنزيل بياناتي» في صفحة ملفك الشخصي يحفظ ملفاً واحداً (بصيغة JSON) فيه كل ما يرتبط بحسابك: بيانات حسابك، وإجابات ملفك الشخصي، والمنح المحفوظة وطلباتك ومتابعتها وملاحظاتها، ومقالاتك، وقائمة المستندات التي رفعتها، والملاحظات التي أرسلتها، وسجل نشاطك أثناء تسجيل الدخول. ولا يتضمن الملف كلمة مرورك ولا روابط تسجيل الدخول، حتى بصيغتها المشفّرة (التجزئة). أما المستندات نفسها فليست في الملف، ويُفتح كلٌّ منها من صفحة طلباتك.

تنزيل بياناتك من ملفك الشخصي

تواصل معنا