البنية التحتية
- Google Cloud Platformالبنية التحتية
- SOC 2 Type IIمراجعة سنوية
- ISO 27001مراكز بيانات معتمدة
- تُبنى منصة BUMA وتُستضاف على منصة Emergent، والتي تعمل على بنية Google Cloud Platform (GCP)، داخل مراكز بيانات معتمدة بمعايير SOC 2 وISO 27001.
- نسخ احتياطي مستمر بأهداف استرداد قياسية، مصمم لتقليل التوقف وفقدان البيانات إلى أدنى حد.
- تشفير كامل لجميع البيانات أثناء النقل، وتشفير قواعد البيانات أثناء التخزين مع إدارة آمنة للمفاتيح.
- مراقبة أمنية فورية، وتسجيل مركزي للأحداث لمدة عام كامل، ومراجعات أمنية سنوية معتمدة (SOC 2 Type II) على مستوى البنية التحتية.
ما تم بناؤه داخل BUMA نفسها
إضافة إلى هذه البنية التحتية، تمتلك BUMA حمايات خاصة بها على مستوى التطبيق، مصممة خصيصاً لبيانات المدارس والعائلات:
- صلاحيات موزعة حسب الدور — كل مستخدم (مسؤول، معلم، موظف مالي، ولي أمر) يرى فقط البيانات ذات الصلة بدوره.
- سجل تدقيق كامل — كل إجراء حساس (تعديل دفعة، تغيير صلاحية، حذف سجل) يُسجَّل: من قام به، وماذا فعل، ومتى.
- تشفير أرقام الهوية الوطنية — مخفية افتراضياً، ولا تظهر إلا عبر إجراء «كشف» متعمّد ومسجَّل.
- مصادقة ثنائية العامل لمسؤولي المؤسسات (بريد إلكتروني + كلمة مرور + رمز مؤقت).
- عزل صارم للبيانات — بيانات أي مدرسة أو مركز لا تكون مرئية أبداً لأي مؤسسة أخرى على المنصة.
- حماية عبر الحذف المؤقت — تنتقل السجلات إلى سلة قابلة للاسترجاع قبل أي حذف نهائي.
التزامنا تجاه العائلات
تحدد الشروط والأحكام الخاصة بـ BUMA التزامات واضحة بشأن الموافقة، والاحتفاظ بالبيانات، وحقوق حذف بيانات الأطفال — مع تحمّل المؤسسات المسجِّلة للطلاب مسؤولية الحصول على موافقة الوالدين المناسبة، وفقاً للقوانين المحلية المعمول بها.
ملاحظة بكل صدق
الشهادات على مستوى المنصة (SOC 2، ISO 27001) تعود لمزوّد بنيتنا التحتية، وتصف أمن الخوادم التي تعمل عليها BUMA. وهي جزء واحد من نهج متعدد الطبقات — يقترن بحمايات على مستوى التطبيق مبنية خصيصاً داخل BUMA، كما هو موضّح أعلاه. نراجع ونختبر آليات عزل البيانات والصلاحيات الخاصة بنا بشكل مستمر، ونتعامل مع أي ملاحظة بجدية وسرعة.
ملفات تعريف الارتباط والتحليلات على هذا الموقع
- يستخدم موقع أكاديمية BUMA العام (buma.academy) أداة Meta Pixel لقياس إعلاناتنا ومعرفة الصفحات التي يجدها الزوار مفيدة. تعمل فقط بعد موافقتك على شريط ملفات تعريف الارتباط، ويمكنك الرفض في أي وقت.
- منصة التعلّم نفسها (مناطق العائلة والمتعلّم والطاقم) لا تحتوي على أي متتبّعات إعلانية أو تسويقية. لا تُشارَك أبداً أي بيانات للطلاب أو العائلات أو الطاقم من داخل BUMA مع شركاء الإعلانات.
- عند حجز عرض تجريبي أو بدء شهر مجاني، نسجّل الحملة التي أوصلتك إلينا (معاملات UTM) لقياس فعالية تواصلنا. تُرسَل بيانات الاتصال إلى Meta بصيغة مشفّرة (غير قابلة للعكس) فقط، وبموافقتك فقط.