سِيَاسَةُ الْخُصُوصِيَّةِ

الْبَيَانَاتُ الَّتِي نَجْمَعُهَا وَسَبَبُهَا

• رقم هاتف الوالد أو بريده الإلكتروني، بحسب طريقة التسجيل، للتحقق من الحساب والدخول واستعادة الرقم السري. يستخدم التحقق رسائل MauriSignal أو البريد الإلكتروني.
• الاسم الأول للوالد والأسماء الأولى للأطفال، لعرض حساب الأسرة وملف منفصل لكل طفل. نحفظ رقم الحساب ومعرّفات موفري الدخول عند ربط Google أو Facebook أو Apple، ونحفظ الرقم السري بصورة مشتقة ومملحة، لا بصورته الأصلية.
• معرّف تثبيت التطبيق، ونوع الجهاز ورمز الجلسة، لتسجيل الأجهزة والتحقق من الوصول إلى الدروس وتطبيق حد الدرس المجاني. الدرس المجاني لا يحتاج إلى اسم أو هاتف.
• تقدم الدروس والنجوم ومحاولات التمارين محفوظة على الجهاز لكل طفل؛ لا تتم مزامنتها بين الأجهزة حاليًا.
• سجلات الدفع عبر Bankily أو Apple أو Google، بما فيها الإيصال والمبلغ والعملة والسنة الدراسية وحالة الدفع ومراجع العملية، للتحقق من الشراء وإتاحة الدروس ومعالجة الاسترداد والمحاسبة. نرسل هاتف Bankily ورمز الدفع إلى Bankily لإتمام العملية. لا نجمع أو نخزن بيانات البطاقات؛ يتولى المتجر أو Bankily وسائل الدفع.
• سجلات تشغيل وأمان، ومنها عنوان الإنترنت ووقت الطلب والأجهزة وعمليات منح الدروس، لتشخيص الأعطال ومنع إساءة الاستخدام. بعض حدود الاستخدام تحتفظ بمفاتيح مشتقة من المعرفات.

خُصُوصِيَّةُ الْأَطْفَالِ وَالْإِحْصَاءَاتُ

ينشئ الوالد حساب الأسرة وملفات الأطفال. لا توجد حزمة إعلانات في شاشات الأطفال. لا يحتوي هذا الموقع على أدوات تتبع أو إحصاءات أو ملفات تعريف ارتباط للتتبع. إحصاءات الدروس المجهولة مخطط لها فقط، وليست مفعلة حاليًا؛ تفعيلها سيكون بعد موافقة الوالد وتحديث هذه السياسة. لا نَعِدُ بمزامنة تقدم الطفل إلى الخادم.

مَكَانُ التَّخْزِينِ وَمُقَدِّمُو الْخِدْمَةِ

البنية المخطط لها للإنتاج تحفظ بيانات الحساب والدفع وقاعدة البيانات وملفات الدروس لدى DigitalOcean في فرانكفورت، ألمانيا. يبقى تقدم الطفل محليًا على الجهاز. يشترك MauriSignal وخدمة البريد في إرسال رموز التحقق؛ ويتولى موفر الدخول الذي تختاره التحقق من الدخول، ويتولى Bankily أو Apple أو Google معالجة الدفع وفق خدمتهم.

الِاحْتِفَاظُ وَالْحَذْفُ

تبقى بيانات الحساب ما دام الحساب قائمًا؛ لا توجد مدة حذف تلقائي عامة محددة حاليًا. عند حذف الحساب تُمحى أرقام الهاتف والبريد والأسماء ورقم الحساب والرقم السري المشتق ومعرّفات موفري الدخول وملفات الأطفال، وتُسجَّل كل الأجهزة خارج الحساب وتُستبدل معرّفات تثبيتها في سجل الأجهزة. يمحو التطبيق تقدم الأسرة المحلي عند تنفيذ الحذف على الجهاز الحالي. تتعرف الأجهزة الأخرى على الحذف عند اتصالها بالخدمة؛ لا يمكن مسح جهاز غير متصل عن بعد فورًا.

تبقى سجلات الدفع المرتبطة بسجل حساب منزوع البيانات التعريفية لأغراض المحاسبة، ومنها الإيصالات ومراجع المعاملات. قد يبقى رمز شراء Google المشفر ومراجعه ما دامت عملية تحقق معلقة أو إقرار شراء مدفوع لم يكتمل؛ يُزال الرمز عند انتهاء العمل المطلوب. تبقى معرّفات التثبيت في سجلات الدرس المجاني والضيف لتطبيق حد الدرس المجاني الواحد. تبقى أيضًا سجلات تقنية وبعض المفاتيح المشتقة لمنع تكرار الدرس المجاني وإساءة الاستخدام. لا توجد مدة احتفاظ ثابتة مقررة لهذه السجلات، ولا نَعِدُ بإزالة فورية من النسخ الاحتياطية. التفاصيل والخطوات في صَفْحَةِ حَذْفِ الْحِسَابِ.

الْأَمَانُ

تستخدم إعدادات الإنتاج اتصال HTTPS. يخزن الخادم الرقم السري باستخدام scrypt مع ملح، ويتحقق من موفري الدخول والدفع، ويحد محاولات الدخول ويوقف الحساب مؤقتًا بعد المحاولات الخاطئة. تحمي رموز الأجهزة الوصول إلى الحساب. لا يمكن ضمان أمان مطلق؛ لا تشارك الرقم السري أو رموز التحقق أو رمز دفع Bankily.

التَّوَاصُلُ

لأسئلة الخصوصية أو طلب استرداد دفعة Bankily أو طلب حذف الحساب، تواصل عبر [جهة الاتصال].