١. من يستخدم الأداة
الأداة داخلية. يشغّلها مالك تجربة «مدرستي» ومسؤولها على حاسوب التجربة، ويربطها بحسابه في Google بنفسه. لا يسجّل فيها أحد آخر، ولا تتصل بحسابات أشخاص آخرين.
٢. ما تأخذه الأداة من حساب Google
- صلاحية واحدة هي
drive.file: تسمح بإنشاء ملفات ومجلدات في Drive صاحب الحساب، وبقراءة الملفات التي أنشأتها الأداة نفسها فقط. - لا ترى الأداة بقية ملفات Drive، ولا تقرؤها ولا تعدّلها ولا تحذفها. ولا تطلب الاسم أو البريد أو جهات الاتصال أو أي بيانات أخرى من الحساب.
- رمز التفويض الذي تمنحه Google يُحفظ على حاسوب التجربة وحده، في مجلد لا يقرؤه إلا حساب المسؤول على ذلك الحاسوب. ولا يُرسل إلى أي جهة أخرى.
٣. ما يُرفع إلى Google Drive
- ملفات النسخة المشفّرة: قاعدة بيانات التجربة ومرفقاتها، وقد تشمل سجلات مدرسية عن الطلاب والأسر والموظفين والشؤون المالية أُدخلت في التجربة.
- كل ملف يُشفّر على الحاسوب قبل الرفع بخوارزمية AES-256-GCM، بمفتاح خاص بكل ملف مشتق من مفتاح المالك.
- لا يمكن قراءة محتواها من دون ذلك المفتاح.
- أربعة ملفات وصف غير مشفّرة ترافق كل نسخة، وتلزم للتحقق والاستعادة:
- بيان النسخة: وقت إنشائها، وإصدار البرنامج، وعدد الملفات وأحجامها؛
- فهرس الملفات المشفّرة: أحجامها وبصماتها وأسماؤها المخزّنة؛
- وصف إصدار البرنامج: ملفاته وبصماتها؛
- قائمة البصمات.
- ما لا يُرفع أبدًا:
- مفتاح فك التشفير؛
- إعدادات التجربة وكلمات المرور؛
- أي نسخة قديمة غير مشفّرة؛
- أي ملف آخر من الحاسوب.
٤. أين تُحفظ النسخ ومن يصل إليها
- على حاسوب التجربة: النسخ المحلية ومفتاح فك التشفير. ويحتفظ المالك بنسخة مستقلة من المفتاح خارج الحاسوب وخارج Drive.
- في Google Drive: مجلد مخصّص في حساب المالك نفسه. لا تشاركه الأداة مع أحد، ولا تنشئ له روابط مشاركة.
- يصل إليه صاحب الحساب، والأداة بصلاحية
drive.file. - تحفظ Google الملفات بصفتها مزوّد التخزين وفق شروطها، ولا يُقرأ محتواها لأنه مشفّر.
- يصل إليه صاحب الحساب، والأداة بصلاحية
- لا أحد غير ذلك:
- لا تبيع الأداة أي بيانات، ولا تشاركها، ولا تستعملها للإعلان أو للتحليل.
- لا ترسل بيانات إلى أي جهة غير Drive صاحب الحساب.
٥. استعمال بيانات Google
استعمال الأداة للمعلومات التي تتلقاها من واجهات Google ونقلها يلتزم بسياسة بيانات مستخدمي خدمات Google API، بما في ذلك متطلبات الاستخدام المحدود (Limited Use).
- تُستعمل الصلاحية فقط لرفع النسخ الاحتياطية ومطابقتها وتنزيلها للاستعادة.
- لا تُنقل البيانات إلى طرف آخر، ولا تُستعمل للإعلان.
- لا يطّلع عليها أحد غير المالك.
- لا تُستعمل لتدريب نماذج ذكاء اصطناعي.
٦. كيف تُدار النسخ
- الموعد: نسخة كل ليلة في الساعة 02:00 بتوقيت طرابلس. وإن كان الحاسوب مطفأً أو نائمًا، تُنشأ النسخة حين يعود إلى العمل.
- الرفع: تفحص الأداة كل 15 دقيقة ما ينتظر الرفع. وإن انقطع الإنترنت، تبقى النسخة «معلّقة» حتى يعود.
- صفحة الحالة: على الحاسوب صفحة تبيّن ثلاثة أوقات:
- آخر نسخة محلية سليمة؛
- آخر نسخة تأكد وصولها إلى Drive؛
- آخر اختبار استعادة نجح.
- الاحتفاظ: لا تحذف الأداة أي نسخة تلقائيًا. تبقى النسخ في Drive وعلى الحاسوب حتى يحذفها المالك.
- للحذف من Drive: احذف مجلد النسخة أو مجلد النسخ كله، ثم أفرغ سلة المهملات في Drive.
- الاستعادة:
- تُنزَّل النسخة من Drive؛
- تُطابق بصماتها؛
- تُفك بمفتاح المالك؛
- تُستعاد في بيئة معزولة، وتُقارن بالأصل قبل أي استعمال.
٧. إلغاء التفويض
يستطيع صاحب الحساب إلغاء وصول الأداة في أي وقت:
- افتح اتصالاتك بتطبيقات وخدمات الجهات الخارجية في حساب Google.
- اختر Madrasti trial backup.
- اضغط حذف كل الاتصالات بهذا التطبيق.
بعد الإلغاء:
- يتوقف الرفع فورًا؛
- تبقى الملفات المرفوعة في Drive حتى تحذفها أنت؛
- يستمر النسخ المحلي على الحاسوب.
٨. هذا الموقع
- صفحتان ثابتتان للتعريف بالأداة.
- لا تستعملان ملفات تعريف الارتباط (cookies)، ولا نماذج، ولا أدوات تحليل، ولا خطوطًا أو برامج من مواقع أخرى.
- تستضيفهما Cloudflare، وقد تعالج بيانات الطلب التقنية (عنوان IP ووقت الطلب) لتقديم الموقع وحمايته وفق سياستها.
٩. المساعدة والتواصل
لأي سؤال عن الأداة أو هذه السياسة، أو لطلب المساعدة في الحذف أو إلغاء التفويض، راسلنا على petroleumreda@gmail.com.
إذا تغيّرت هذه السياسة، تُنشر النسخة الجديدة في هذه الصفحة مع تاريخ تحديثها.
Summary in English
- Who: Madrasti trial backup is an internal tool used only by the owner of a local trial of the Madrasti school-management platform, with the owner's own Google account.
- Google data accessed: only the
drive.filescope. The tool creates its own backup folder and can read only the files it created. It cannot see any other file, and it requests no profile, email or contacts data. The authorization token stays on the trial computer. - What is uploaded:
- the trial's database and attachments, encrypted on the computer (AES-256-GCM) before upload;
- four unencrypted description files (sizes, checksums, software version), checked before every upload to contain no personal names, emails, phone numbers or attachment names.
- Sharing: none. Data is not sold, shared, used for advertising or analytics, or used to train AI models. The tool's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
- Retention: backups are kept until the owner deletes them. Nothing is deleted automatically.
- Revoking access: at myaccount.google.com/connections, choose Madrasti trial backup and delete the connection. Uploads stop, and files already in Drive stay until you delete them.
- This website: no cookies, forms, analytics or third-party scripts. It is hosted by Cloudflare.
- Contact: petroleumreda@gmail.com