الأمان
بيانات كل مدرسة منفصلة
كل جدول يحتوي على بيانات المدارس محمي في قاعدة البيانات بأمان على مستوى الصفوف (RLS). لا يرى المعلمون وأولياء الأمور ومسؤولو المدرسة ولا يعدّلون إلا بيانات مدرستهم.
اتصالات مشفَّرة
تمر كل حركة المرور إلى MyDugsi عبر HTTPS (TLS)، ويُطلب من المتصفح استخدام HTTPS دائمًا (HSTS). وتُرفض الاتصالات بقاعدة البيانات من الخارج إذا لم تكن مشفَّرة.
قفل بعد ثلاث محاولات خاطئة
بعد ثلاث كلمات مرور خاطئة متتالية يُقفل الحساب لمدة 15 دقيقة. ينطبق ذلك على الموقع وعلى التطبيق.
نسخة احتياطية كل ليلة
تُنسخ قاعدة البيانات احتياطيًا تلقائيًا كل ليلة.
أين توجد البيانات
قاعدة البيانات والنسخ الاحتياطية الليلية والتطبيق تعمل على خوادم في الاتحاد الأوروبي.
لا تسجيل مفتوح
لا يُنشأ دُغسي جديد إلا بعد مراجعة طلبه. ولا يمكن لأحد إنشاء مدرسة أو حساب مسؤول مباشرة من الموقع.
اعتماد واحد يمتد خارج المنطقة الاقتصادية الأوروبية
الاستضافة وحركة التطبيق داخل الاتحاد الأوروبي، على خوادم في الاتحاد الأوروبي. أما إشعارات أولياء الأمور فلا: تُسلَّم عبر WhatsApp Business API، ويعالج WhatsApp محتواها — اسم الطفل والصف والحضور ودرجات الدروس واسم ولي الأمر ورقم هاتفه — خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، ومنها الولايات المتحدة. المعلومات الكاملة في صفحة الخصوصية.
هل وجدت ثغرة أمنية؟
راسلنا على kontakt@mydugsi.com وصِف ما وجدته.