خصوصية الحساب
يوضّح هذا الإشعار كيفية تسجيل الدخول وإدارة الوصول إلى منصّة HBRMED للتعلّم وإدارة HBRMED.
معلومات الحساب
نحتفظ بمعرّف حسابك في Google، بما يشمل جهة الإصدار ومعرّف المستخدم، وبريدك الإلكتروني الحالي الموثّق واسم العرض للتعرّف على حسابك. ونحتفظ أيضًا بقرارات الوصول وسجلات الجلسات وأوقات تسجيل الدخول وسجلات التدقيق الأمني. لا نصل إلى صندوق بريد Gmail أو صور الملف الشخصي، ولا نخزّن رموز الوصول أو التحديث أو الهوية الصادرة من Google.
قرارات الوصول
يدير المسؤول الموافقة على الوصول إلى التعلّم ورفضه وإيقافه. عند تفعيل الموافقة التلقائية، تسري على العضويات الجديدة فقط. تسجيل الدخول باستخدام Google لا يمنح صلاحيات الإدارة.
ملفات الارتباط وتسجيل الدخول
تستخدم منصّة التعلّم والإدارة ملفات ارتباط منفصلة، يقتصر كل منها على مضيفه، مع خصائص Secure وHttpOnly وSameSite=Lax ومن دون خاصية Domain مشتركة. تنتهي جلسة التعلّم بعد ثلاثين يومًا كحد أقصى، أو سبعة أيام دون نشاط. وتنتهي جلسة الإدارة بعد ثماني ساعات كحد أقصى، أو ثلاثين دقيقة دون نشاط. تنتهي معاملات تسجيل الدخول المؤقتة عبر OAuth وملفات ارتباطها بالمتصفّح بعد عشر دقائق. يُلغي تسجيل الخروج الجلسة الحالية على ذلك المضيف.
التخزين وتنظيف السجلات
تُحفظ معلومات الحساب والوصول والتدقيق في قاعدة SQLite مخصّصة على خادم HBRMED الافتراضي الخاص. لا يمكن استخدام الجلسات ومعاملات الدخول المنتهية. انتهاء الصلاحية لا يحذف سجلاتها تلقائيًا من قاعدة البيانات؛ إزالتها تحتاج إلى تنظيف تشغيلي. يتولّى المالك طلبات بيانات الحساب. تُزال حقول الملف الشخصي وتُلغى صلاحيات الوصول عند إخفاء الهوية، وقد يبقى رابط الحساب وسجلات تدقيق بمعرّفات غير دالّة على الهوية للحفاظ على القرارات الأمنية. قد تحتفظ النسخ الاحتياطية بسجلات سابقة؛ لا يعد هذا الإشعار بحذف فوري من كل نسخة احتياطية أو بجدول حذف ثابت.
طلباتك
استخدم صفحة التواصل مع HBRMED للاستفسار عن بيانات حسابك أو طلب تصحيحها أو إزالتها. يراجع المالك هذه الطلبات. لا تستخدم صفحات الحساب أدوات تتبّع إعلانية أو تحليلات.