سياسة الخصوصية

تشرح هذه السياسة كيف يجمع تطبيق «نجاح» (المشار إليه بـ«التطبيق» أو «نحن») البيانات الشخصية ويستعملها ويحفظها ويحميها، وما هي حقوقك. التطبيق مجاني، يُموَّل بالإعلانات، ولا يحتوي على أي مشتريات داخلية. يطوّره ويشغّله Tamkeen360.

المسؤول عن المعالجة

المسؤول عن معالجة بياناتك هو Tamkeen360، مطوّر تطبيق «نجاح». للتواصل بخصوص الخصوصية أو ممارسة حقوقك: tamkeen3600@gmail.com.

البيانات التي نجمعها

1. بيانات الحساب

• الاسم، والبريد الإلكتروني و/أو رقم الهاتف.
• كلمة المرور، ولا نحفظها إلا مشفّرة بخوارزمية تجزئة (hash)؛ لا يمكن لأحد، ولا حتى لنا، قراءتها.
• معرّف الحساب لدى مزوّد تسجيل الدخول (Google أو Apple) إذا اخترت الدخول عبره، والبريد الذي يشاركه معنا هذا المزوّد.
• الدور (تلميذ، ولي، أستاذ)، اللغة المفضلة، والصورة الشخصية إن أضفتها.

2. البيانات الدراسية

• المستوى والشعبة، المؤسسة التعليمية، الولاية، وسنة الميلاد والجنس إن أدخلتهما (اختياريان).
• نشاطك الدراسي: الدروس المكتملة، المحاولات والإجابات والنتائج، النقاط (XP) والسلسلة والأوسمة، بطاقات المراجعة، المفضلة، المخطط الدراسي والتذكيرات ومؤقت التركيز.
• العلامات والمعدلات التي تُدخلها بنفسك في حاسبة المعدل، وأهدافك (المعدل المستهدف، التخصص المرغوب).

3. الأستاذ الذكي

• الأسئلة التي تكتبها والردود التي تتلقاها.
• صور التمارين التي ترفعها: تُعالَج لاستخراج النص (OCR) وتوليد الإجابة، وتُحفظ ضمن محادثتك حتى تحذفها أو تحذف حسابك.

4. المجتمع والمجموعات

• المنشورات والإجابات والتعليقات والصور المرفقة والتصويتات.
• عضويتك في مجموعات الدراسة والرسائل التي ترسلها فيها.
• البلاغات التي ترسلها أو التي تُرسل بخصوص محتواك، وإجراءات الإشراف المرتبطة بها.

5. الأساتذة الخصوصيون والأولياء

• طلبات التواصل التي ترسلها إلى أستاذ من الدليل (الرسالة ووسيلة التواصل التي تختارها)، وملف الأستاذ إذا سجّلت كأستاذ.
• رمز ربط الولي وروابط الأولياء بالأبناء.

6. الجهاز والإشعارات والدعم

• رموز الإشعارات للجهاز (APNs على iPhone، ومعرّف جهاز لقناة الإشعارات الخاصة بنا على أندرويد)، نوع النظام وإصدار التطبيق.
• طلبات الدعم التي ترسلها ومحتواها.

7. الإعلانات

• معرّف الإعلانات (IDFA على iOS عند موافقتك عبر نافذة الشفافية، وAAID على أندرويد) ومعلومات تقنية عن الجهاز، وتعالجها Google AdMob لعرض الإعلانات وقياسها ومكافحة الاحتيال.
• أحداث إعلانية مجمّعة (طلب، ظهور، نقرة، مكافأة) نسجّلها على خوادمنا لاحتساب مكافآت الأستاذ الذكي.

8. السجلات التقنية

• عنوان IP، التاريخ والوقت، والطلبات المرسلة إلى الخادم، لأغراض الأمان ومنع إساءة الاستخدام وتشخيص الأعطال.

لا نجمع موقعك الجغرافي الدقيق، ولا جهات الاتصال، ولا نستعمل أي أداة تحليلات أو تتبّع من طرف ثالث غير Google AdMob.

لماذا نستعمل بياناتك والأساس القانوني

الغرض	الأساس القانوني
إنشاء الحساب وتسجيل الدخول وتأمينه	تنفيذ الخدمة التي طلبتها
عرض المحتوى المناسب لمستواك وشعبتك، وحفظ تقدّمك ونتائجك	تنفيذ الخدمة
الإجابة على أسئلتك في الأستاذ الذكي ومعالجة صور التمارين	تنفيذ الخدمة
تشغيل المجتمع والمجموعات والإشراف على المحتوى وحماية المستخدمين	تنفيذ الخدمة والمصلحة المشروعة وحماية القاصرين
إرسال الإشعارات (تذكيرات، ردود، نشاط المجموعات)	موافقتك (يمكنك إيقافها من الإعدادات أو من نظام الهاتف)
عرض الإعلانات التي تموّل التطبيق المجاني	المصلحة المشروعة، وموافقتك حين يشترطها القانون أو النظام (مثل نافذة التتبّع في iOS)
الرد على طلبات الدعم	تنفيذ الخدمة
الأمان ومكافحة الاحتيال والالتزامات القانونية	المصلحة المشروعة والالتزام القانوني
ربط حساب الولي بحساب الابن	موافقة التلميذ (بمشاركة الرمز) والولي

لا نتخذ أي قرار آلي له أثر قانوني عليك. الإحصاءات والمعدلات التي يعرضها التطبيق إرشادية فقط.

خصوصية الأطفال

التطبيق موجَّه لكل التلاميذ، بمن فيهم تلاميذ الطور الابتدائي (من 6 إلى 11 سنة تقريبًا). لذلك نطبّق حماية إضافية:

• موافقة الولي: يجب أن يُنشأ حساب الطفل دون 13 سنة (أو دون سن الرشد الرقمي المطبّق في بلده) بموافقة وليّه وتحت إشرافه. ننصح بأن يربط الولي حسابه بحساب ابنه برمز الربط ليتابع نشاطه. إذا علمنا أن طفلًا يستعمل التطبيق دون موافقة وليّه، يمكن للولي طلب حذف الحساب فورًا.
• إعلانات آمنة للأطفال: نطلب من Google AdMob معاملة طلبات الإعلانات الخاصة بالأطفال على أنها موجّهة للأطفال (tagForChildDirectedTreatment) ونعرض لهم إعلانات غير مخصّصة فقط، دون استهداف سلوكي أو إعادة استهداف، مع حدّ أقصى لتصنيف المحتوى الإعلاني G (مناسب لجميع الأعمار)، وباستعمال إعدادات وشبكات إعلانية معتمدة لبرنامج العائلات (Families) لدى Google Play.
• تقليل البيانات: لا نطلب من الطفل إلا ما يلزم للدراسة؛ سنة الميلاد والجنس والمؤسسة حقول اختيارية.
• عدم كشف الهوية للعموم: لا نعرض للعموم بيانات تواصل الأطفال (هاتف، بريد). في المجتمع يظهر الاسم المختصر والمستوى فقط، ويخضع كل المحتوى للتصفية والإشراف، ويمكن الإبلاغ عن أي مستخدم وحظره.
• نطبّق سياسة عدم التسامح مطلقًا مع أي استغلال أو إساءة للأطفال.

مع من نشارك البيانات

لا نبيع بياناتك الشخصية ولا نؤجّرها أبدًا. نشاركها فقط عند الضرورة مع:

• Google (AdMob): معرّف الإعلانات ومعلومات تقنية عن الجهاز لعرض الإعلانات وقياسها. تخضع معالجتها لسياسة خصوصية Google.
• Apple وGoogle (تسجيل الدخول): إذا اخترت «المتابعة مع Apple/Google» نتلقّى منهما معرّفًا وبريدًا للتحقق من هويتك، وتُرسل إشعارات iPhone عبر خدمة Apple Push Notification.
• مزوّد خدمة معالجة الذكاء الاصطناعي: نرسل إليه نص السؤال أو النص المستخرج من صورة التمرين فقط لتوليد الإجابة، دون اسمك أو بريدك أو هاتفك أو أي معرّف لهويتك.
• مزوّدو الإرسال: مزوّد الرسائل القصيرة أو البريد الإلكتروني لإرسال رموز التحقق إلى رقمك أو بريدك فقط.
• الاستضافة: بياناتك محفوظة في قاعدة بيانات PostgreSQL على خوادمنا الخاصة التي نديرها بأنفسنا.
• مستخدمون آخرون: ما تنشره في المجتمع أو المجموعات يراه المستخدمون المعنيون؛ ويرى الولي المرتبط ملخص تقدّم ابنه؛ ويتلقى الأستاذ الخصوصي طلب التواصل الذي ترسله إليه.
• السلطات: عند وجود التزام قانوني أو طلب قضائي صحيح، أو لحماية سلامة شخص، خاصة في حالات استغلال الأطفال.

مدة الاحتفاظ

• بيانات الحساب والنشاط الدراسي والمحتوى: طوال مدة وجود الحساب، إلى أن تحذفه أنت.
• عند الحذف: تُحذف البيانات من قاعدة البيانات فورًا، وتختفي من النسخ الاحتياطية المشفّرة مع دورانها خلال 30 يومًا كحد أقصى.
• السجلات التقنية والأمنية: 90 يومًا ثم تُحذف تلقائيًا.
• رموز التحقق (OTP): صالحة 10 دقائق، ومحفوظة بشكل مشفّر.
• رموز الإشعارات: تُحذف عند تسجيل الخروج أو عند توقّف الجهاز عن الاستجابة.
• سجلات الإشراف: قد نحتفظ ببلاغات مجهولة الهوية ما دامت ضرورية لحماية المستخدمين أو بطلب قانوني.

أمن البيانات

• كل الاتصالات بين التطبيق وخوادمنا مشفّرة عبر HTTPS/TLS.
• كلمات المرور ورموز التحقق محفوظة بتجزئة قوية (bcrypt)، والأسرار الحساسة مشفّرة.
• وصول محدود لفريق الإدارة حسب الصلاحيات، مع تحقق ثنائي وسجلّ للعمليات.
• حدود لعدد المحاولات لمنع التخمين وإساءة الاستخدام، ونسخ احتياطية دورية مشفّرة.

لا يوجد نظام آمن بنسبة 100%، لكننا نعمل باستمرار لحماية بياناتك، وسنبلغك وسنبلغ السلطة المختصة في حال حدوث خرق يمسّ بياناتك وفق ما يفرضه القانون.

حقوقك

وفقًا لـالقانون رقم 18-07 المؤرخ في 10 يونيو 2018 المتعلق بحماية الأشخاص الطبيعيين في مجال معالجة المعطيات ذات الطابع الشخصي، لك الحق في:

• الإعلام: معرفة البيانات التي نعالجها وأغراضها (وهو موضوع هذه السياسة).
• الولوج: الحصول على نسخة من بياناتك.
• التصحيح: تعديل بياناتك من الملف الشخصي في التطبيق، أو بطلب منا.
• الحذف: حذف حسابك وكل بياناتك في أي وقت.
• الاعتراض: الاعتراض على معالجة معيّنة لأسباب مشروعة، وسحب موافقتك (مثل إيقاف الإشعارات أو تتبّع الإعلانات من إعدادات الهاتف).

لممارسة حقوقك راسلنا على tamkeen3600@gmail.com وسنرد خلال 30 يومًا كحد أقصى. ولك أيضًا الحق في تقديم شكوى أمام السلطة الوطنية لحماية المعطيات ذات الطابع الشخصي (ANPDP) في الجزائر.

المستخدمون خارج الجزائر

التطبيق موجَّه أساسًا للتلاميذ في الجزائر، وتُعالَج البيانات على خوادمنا. إذا استعملته من بلد آخر، فقد تمنحك قوانين بلدك حقوقًا إضافية (مثل اللائحة الأوروبية العامة لحماية البيانات GDPR)، وسنحترم هذه الحقوق عند طلبها عبر بريدنا. قد تتطلب بعض الخدمات (الإعلانات، الذكاء الاصطناعي، تسجيل الدخول) نقل بيانات تقنية إلى مزوّدين خارج الجزائر ضمن الحدود المذكورة أعلاه.

حذف الحساب

• من التطبيق: أنا ← الإعدادات/الحساب ← «حذف الحساب»، ثم التأكيد.
• من الويب: عبر صفحة https://najah.tamkeen360.cloud/delete-account بالتحقق بكلمة المرور أو برمز يصلك.

يحذف ذلك حسابك وكل البيانات المرتبطة به نهائيًا كما هو موضح أعلاه.

تعديل هذه السياسة

قد نحدّث هذه السياسة عند تغيّر خدماتنا أو القانون. سنغيّر تاريخ «آخر تحديث» أعلى الصفحة، وسنعلمك داخل التطبيق قبل أي تغيير جوهري.

التواصل

لأي سؤال حول الخصوصية: tamkeen3600@gmail.com — Tamkeen360.