سياسة الخصوصية

١. من نحن وكيفية التواصل

يُشغّل تطبيق رفيق («التطبيق»، «نحن») مؤسسة رفيق سمارت، الرقم الوطني الموحّد 7054581728، مؤسسة فردية مقرّها المدينة المنوّرة، المملكة العربية السعودية. نحن المتحكّم في البيانات (Data Controller).

• للتواصل بشأن الخصوصية وممارسة حقوقك: info@rafeeqsmart.com
• جهة التواصل لحماية البيانات: info@rafeeqsmart.com

٢. نطاق هذه السياسة

تنطبق على بيانات وليّ الأمر (صاحب الحساب)، والطفل (يديره وليّ الأمر)، والمطّلعين. باستخدامك التطبيق فإنك توافق عليها.

٣. فئات البيانات التي نعالجها

نحترم خصوصية طفلك: نعمل بإشارات وملخّصات عامة عن نشاطه، دون الاطّلاع على محتواه الخاص. طريقة الجمع: مباشرةً منك، ومن واجهات أنظمة التشغيل المرخّصة للرقابة الأبوية على جهاز الطفل.

موقع الطفل (اختياري): عند تفعيلها، يُعرَض موقع جهاز طفلك على خريطة مباشرة داخل عائلتك فقط — الميزة اختيارية، مطفأة افتراضيًا، مربوطة بالاشتراك، شفّافة للطفل، ولا تُشارَك مع أي طرف ثالث، ويمكنك إيقافها في أي وقت (يتوقّف الجمع فورًا). موقع تذكير الصلاة يبقى على الجهاز.

٤. الأغراض والأساس النظامي للمعالجة

رسائل الخدمة الأساسية (مثل رموز تسجيل الدخول وإشعارات حسابك) ضرورية لتشغيل الخدمة. أمّا الرسائل الترويجية فلا نرسلها إلا بموافقتك، ويمكنك إيقافها في أي وقت من إعدادات التطبيق.

٥. خصوصية الأطفال (حماية مشدّدة)

• إعداد الطفل وإدارته يتمّ عبر وليّ الأمر/الوصيّ النظامي حصرًا؛ لا يسجّل الطفل بيانات تعريفية بنفسه، والموافقة على معالجة بياناته تؤخذ من وليّ أمره بصفته صاحب الولاية.
• وفق لائحة PDPL، نضمن أن أخذ الموافقة من وليّ الأمر لا يضرّ بمصلحة الطفل وأنه يمكّن من ممارسة الحقوق المقرّرة.
• نحن مسجّلون في السجل الوطني للمتحكّمين لدى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) بصفتنا جهة تعالج بيانات أطفال — رقم التسجيل 3260007172.
• لا إعلانات للأطفال، ولا تتبّع إعلاني، ولا نبيع بيانات أي مستخدم، ولا نرسل أي محتوى خام للطفل لأي طرف ثالث. نشارك حدًّا أدنى من البيانات مع مزوّدي خدمة (معالِجين) لتشغيل الخدمة فقط — مثل إرسال اسم الطفل وعمره وجنسه إلى مزوّد الذكاء لتوليد الرؤى، ورمز جهازه إلى مزوّد الإشعارات لمزامنة الإعدادات — دون أي استخدام للإعلان أو لتدريب النماذج (انظر القسمين ٨ و٩).
• كرامة الطفل وشفافيته: واجهة الطفل تشاركية ومحترمة، ويرى الطفل بنفسه من يطّلع على ملخّصه ممّن أذن لهم وليّ أمره.
• عند التوسّع الدولي، نلتزم إضافةً بـ COPPA (لمن دون 13 عامًا) وGDPR-K وسياسة العائلات في Google Play وإرشادات Apple لحماية بيانات الأطفال.

٦. المعالجة الآلية والمساعد الذكي «رفيق»

يعالج رفيق إشارات وملخّصات مجمّعة عن الطفل، ومعرّفاته الأساسية (الاسم والعمر والجنس)، ونصّ محادثتك أنت معه — دون أن يصل إليه أي محتوى خام للطفل — ليقدّم رؤى ونصائح وتنبيهات لوليّ الأمر. لا يتّخذ رفيق قرارات آلية ذات أثر قانوني أو جوهري عليك أو على طفلك دون تدخّلك — التنبيهات والاقتراحات إرشادية، والقرار دائمًا قرار وليّ الأمر. لا تُستخدم بيانات عائلتك لتدريب نماذج عامّة.

٧. المطّلعون (مشاركة محدودة بإذنك)

يمكنك دعوة مطّلعين (والد ثانٍ/مدرّس/مربٍّ) لـاطّلاع فقط بلا تحكّم، ضمن نطاق تحدّده لكل شخص، قابل للسحب في أي وقت، مع سجلّ وصول. لا وصول دون دعوتك وقبول المطّلِع.

٨. من نشارك معهم البيانات

لا نبيع بياناتك. نشاركها فقط مع مزوّدي خدمة (معالِجين) يعملون بالنيابة عنّا بعقود سرّية وضوابط حماية مكافئة: الاستضافة والتخزين على Google Cloud — منطقة الدمّام داخل المملكة؛ ومزوّد رسائل التحقّق (OTP) لإرسال رموز الدخول (تقنيات (Taqnyat) داخل المملكة)؛ ومزوّد الذكاء الاصطناعي (Anthropic / Claude) الذي يعالج إشارات ومعرّفات محدودة للطفل ونصّ محادثة وليّ الأمر لتوليد النصائح، دون تدريب على بياناتكم ودون احتفاظ بالنداءات؛ ومزوّد البريد (Resend) لرسائل الخدمة؛ ومزوّدا الإشعارات (Expo وApple) لإشعارات الجهاز؛ وApp Store / Google Play لمعالجة الفوترة والاشتراك. كما قد نفصح عند إلزام نظامي أو قضائي، أو لحماية سلامة مستخدم.

لا نُدرج تحليلات أو إعلانات طرف ثالث في واجهة الطفل إطلاقًا.

٩. مكان التخزين والنقل الدولي

تُخزَّن بيانات العائلة مشفّرة داخل المملكة العربية السعودية (Google Cloud — منطقة الدمّام). أمّا النقل خارج المملكة فهو محدود ومحصور في مزوّدي خدمة محدّدين ولأغراض تشغيلية محدّدة: مزوّد الذكاء (Anthropic / Claude — الولايات المتحدة) لتوليد النصائح (إشارات ومعرّفات محدودة للطفل ونصّ محادثة الوالد، بلا محتوى خام وبلا تدريب)؛ ومزوّد البريد (Resend) ومزوّدا الإشعارات (Expo وApple) لرسائل الخدمة والإشعارات؛ ومتاجر التطبيقات للفوترة — كلّها ضمن ضمانات النقل التي يقرّها PDPL ولائحته وبعقود معالجة. لا ننقل محتوى طفل خام إطلاقًا — لأننا لا نجمعه أصلًا.

١٠. مدد الاحتفاظ بالبيانات

١١. كيفية إتلاف البيانات

عند انتهاء الغرض أو الحذف، نُتلف البيانات بطريقة آمنة (حذف نهائي أو تجهيل لا يقبل إعادة التعريف)، عدا ما يلزم الاحتفاظ به نظاميًا.

١٢. أمان البيانات

تشفير، وضبط وصول صارم، وتقليل بيانات، ومراقبة أمنية. لا توجد وسيلة آمنة 100٪؛ ونلتزم بإشعار الجهة المختصّة والمتأثّرين عند أي خرق وفق المدد التي يفرضها PDPL.

١٣. حقوقك وكيفية ممارستها

لك الحق في: الوصول · التصحيح · الحذف · تقييد المعالجة · نقل/تصدير بياناتك · الاعتراض · سحب الموافقة في أي وقت — من «الإعدادات ← الخصوصية والبيانات» أو عبر info@rafeeqsmart.com. نستجيب خلال المدد النظامية. ولك حقّ التظلّم لدى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

١٤. ملفات تعريف الارتباط والمعرّفات

الحدّ الأدنى من المعرّفات التشغيلية للأمان والأداء فقط — لا تتبّع إعلاني.

١٥. التغييرات على هذه السياسة

قد نحدّثها وننشر النسخة المحدّثة داخل التطبيق مع «آخر تحديث»، ونُشعرك بالتغييرات الجوهرية وقد نطلب موافقة جديدة.

١٦. التواصل

مؤسسة رفيق سمارت — الرقم الوطني الموحّد 7054581728 — info@rafeeqsmart.com — المملكة العربية السعودية.