الأمان ومعالجة البيانات

الفصل بين المدارس

‏AiLycée نظام واحد يخدم مدارس كثيرة. وكل جدول يخصّ مدرسة يحمل معرّفها، وأمان مستوى الصفوف في PostgreSQL يصفّي كل استعلام على المدرسة الحالية — بما في ذلك استعلام كُتب خطأً. ويتّصل التطبيق بدور قاعدة بيانات لا يستطيع تجاوز هذا التصفية. لذلك لا يمكن لخلل في شاشة أن يُظهر لمدرسة تلاميذ مدرسة أخرى.

الحسابات والجلسات

كلمات المرور مجزّأة بخوارزمية Argon2id. والدخول برمز لمرّة واحدة يرسل رمزًا قصير العمر لا يُستعمل مرتين عبر واتساب أو SMS. ورموز الوصول قصيرة العمر؛ ورموز التجديد تدور مع كل استعمال، وإعادة استعمال رمز تُبطل العائلة كلها، فيتحوّل سرقة الرمز إلى حادث مكشوف لا إلى تسريب صامت. والأدوار — إدارة، محاسبة، معلّم، وليّ أمر، تلميذ، سائق، ممرّضة — هي التي تحدّد ما تعيده كل شاشة وكل مسار في الواجهة البرمجية.

ما نرسله إلى نموذج ذكاء اصطناعي، وما لا نرسله أبدًا

ميزتان فقط تستدعيان نموذجًا اليوم: ملاحظات بطاقات العلامات والملخّص الأسبوعي للأهل. وكلتاهما تتلقّى الاسم الأول للطفل ووقائع دراسية — علامات، معدّلات، اتجاهات، عدد أيام الحضور، وأوصاف المعلّم نفسه. ولا شيء آخر في التعليمات: لا اسم عائلة، ولا رقم هاتف، ولا عنوان، ولا رقم هوية، ولا صورة، ولا محتوى رسائل، ولا بيانات مالية. وبنية التعليمات تفرض ذلك، والاختبارات تغطّيه.

وتُسجَّل كل عملية توليد مع النموذج ونسخة التعليمات وعدد الرموز والحالة، وبعد الاعتماد اسم من اعتمدها. وتبقى الملاحظة مسوّدة إلى أن يضغط معلّم على اعتماد. ويُدقَّق الملخّص رقمًا رقمًا في البيانات المصدر قبل الإرسال، وأي رقم لا يمكن التحقّق منه يوقف الرسالة بدل أن تنطلق.

المستندات والملفات

تُخزَّن مستندات التلاميذ والإيصالات والبطاقات في تخزين كائنات بمفاتيح مسبوقة باسم المدرسة، وتُقدَّم عبر روابط موقَّعة قصيرة العمر لا عبر روابط عامة. والإيصالات غير قابلة للتعديل بعد إصدارها: فالتصحيح إشعار دائن، وبذلك لا يُعاد كتابة أثر التدقيق أبدًا. ويحمل كل إيصال وكل بطاقة رمز QR يشير إلى ailycee.com/verify، يؤكّد أن المستند أصلي مع كشف نوعه والمدرسة وتاريخ الإصدار وصلاحيته والاسم الأول لحامله فقط.

النسخ الاحتياطي والاستعادة

تُنسخ المدارس السحابية احتياطيًا كل ليلة، مشفَّرة، وتُحفظ 30 يومًا. والتثبيتات داخل المدرسة تكتب نسخة ليلية مشفَّرة إلى وحدة التخزين العائدة للمدرسة، مع نسخة خارجية اختيارية إلى تخزين تتحكّم به المدرسة. والاستعادات تُجرَّب لا تُفترض، ويمكن لمدرسة على باقة Institution أن تطلب حضور تمرين استعادة.

التطبيقات على الهواتف

تحتفظ تطبيقات المعلّم ووليّ الأمر والتلميذ بقاعدة بيانات محلية لتعمل خلال انقطاع الكهرباء أو الشبكة. وهذه النسخة المحلية لا تحوي إلا ما يحقّ للمستخدم المسجَّل رؤيته، وتُمحى عند الخروج، وتُزامَن مع أثر تدقيق لا بطمس صامت. ولا توجد في هذه التطبيقات أي حزمة إعلانات ولا تحليلات من طرف ثالث — وهذه قاعدة لا إعداد.

هذا الموقع

الموقع الذي تقرأونه مجموعة ملفات ثابتة. الخطوط مستضافة عندنا، ولا يوجد أي نص تحليلات ولا مدير وسوم ولا بكسل إعلاني ولا محتوى مضمَّن من طرف ثالث. فتحُه لا يرسل طلبًا إلى أحد سوانا. والبحث في الدليل ونموذج طلب العرض يستدعيان واجهتنا البرمجية وحدها.

التشغيل

صور الحاويات نفسها تعمل في سحابتنا وداخل المدرسة، فما يُختبَر هو ما يُنشَر. والأسرار تعيش في خزنة أسرار المنظّم لا داخل صورة. والنماذج العامة محدودة المعدّل ومزوّدة بمصيدة. وتسبق مراجعةُ أمان كلَّ إصدار، وتحديثات الاعتماديات تجري وفق جدول لا عند وقوع مشكلة.

إن حدث خطأ ما

سنُخبركم. إن أصاب حادث أمني بيانات مدرستكم، سنتواصل مع المدرسة مباشرة، ونصف ما جرى وأي بيانات تأثّرت، ونقول ماذا فعلنا، ونواصل إطلاعكم حتى الإقفال — لن ننتظر تقريرًا فصليًا. وللإبلاغ عن ثغرة، راسلونا على security@ailycee.com: نؤكّد الاستلام خلال يومَي عمل، ولن نلاحق أبدًا من يبلّغ بحسن نيّة عن مشكلة حقيقية.