١. من نحن وكيفية التواصل
يُشغّل تطبيق رفيق («التطبيق»، «نحن») مؤسسة رفيق سمارت، الرقم الوطني الموحّد 7054581728، مؤسسة فردية مقرّها المدينة المنوّرة، المملكة العربية السعودية. نحن المتحكّم في البيانات (Data Controller).
- للتواصل بشأن الخصوصية وممارسة حقوقك: info@rafeeqsmart.com
- مسؤول حماية البيانات الشخصية: info@rafeeqsmart.com
٢. نطاق هذه السياسة
تنطبق على بيانات وليّ الأمر (صاحب الحساب)، والطفل (يديره وليّ الأمر)، والمطّلعين، ومن يراسلنا عبر واتساب دون حساب لدينا أو من رقم غير مسجّل في حسابه، ومن يراسلنا بالبريد الإلكتروني، وزوّار موقعنا الإلكتروني. ويوافق عليها وليّ الأمر صراحةً عند تسجيله في التطبيق، بالضغط على «أوافق وأكمل».
٣. فئات البيانات التي نعالجها
| الفئة | أمثلة |
|---|---|
| وليّ الأمر | الاسم، رقم الجوال أو البريد الإلكتروني (وبه تسجّل الدخول)، تاريخ ميلادك (يُطلب عند التسجيل، ولا يظهر لطفلك منه إلا اليوم والشهر)، صفتك (والد أو والدة أو وليّ أمر، وجنسك إن اخترت «وليّ أمر») والاسم الذي يناديك به طفلك، تفضيلات الحساب والتنبيهات، خيار «أدخل عائلتي في أرقام رفيق العامة» (اختياري ومغلق افتراضيًا)، رسائلك إلينا عبر الدعم وتقييمك في «رأيك يهمّنا»، حالة الاشتراك وعملياته في المتجر والكود المستخدم إن وُجد (الدفع يُعالَج عبر المتجر — لا نخزّن بطاقتك) |
| التواصل عبر واتساب | رقمك والاسم الظاهر في حسابك على واتساب (يصلنا من واتساب مع رسائلك)، ونصوص الرسائل المتبادلة معنا وحالة تسليمها وقراءتها، وما يُستخلص منها آليًا لإعداد الردّ أو لتحويل طلبك إلى فريقنا (مثل ملخّص طلبك ونوعه)، وطلبك إيقاف رسائلنا إن وُجد — ولا نحفظ الصور أو التسجيلات الصوتية أو غيرها من المرفقات، بل النصّ المكتوب فقط |
| الطفل | الاسم وتاريخ الميلاد (ومنه العمر) والجنس؛ المهام وإنجازها، والنقاط والمكافآت والأمنيات والذكريات والمناسبات والاهتمامات و«هدف الشهر» (نصوص يكتبها وليّ الأمر أو الطفل داخل رفيق)؛ إعدادات وقت الشاشة التي تضبطها (مثل وقت النوم ووقت الترفيه)؛ أسماء البرامج على أجهزته وفئاتها لتختار منها ما تحجبه (على أندرويد بعد أن يضغط طفلك «أوافق» على جهازه، وعلى الكمبيوتر البرامج المثبّتة أو التي تعمل)، وقوائم البرامج والمواقع التي تحجبها أو تسمح بها؛ طلباته فتح برنامج محجوب أو تنزيل برنامج (اسم البرنامج ووقت الطلب وقرارك فيه)؛ حالة الحماية على كل جهاز (الأذونات الممنوحة، وآخر اتصال، وتنبيهات توقّف الحماية) ومنطقته الزمنية — ولا نقيس مدّة استخدام الجهاز، ولا نحفظ المواقع التي يزورها، ولا نعدّ ما حُجب عنه |
| المطّلعون | الاسم الذي تكتبه للمطّلع وصلته بالطفل، والأطفال والأقسام التي تسمح له بالاطّلاع عليها، ومعرّف الجهاز الذي استخدمه لقبول الدعوة، وسجلّ اطّلاعه |
| تقنية | نوع الجهاز ونظام تشغيله ونسخة التطبيق ومنطقته الزمنية، ومعرّفات تشغيلية للأمان والاستقرار (منها رموز الإشعارات)، وعنوان الاتصال (IP) في سجلات خوادمنا، ومعرّفات قياس الإعلان من جهاز وليّ الأمر فقط: معرّف التثبيت لدى AppsFlyer ومعرّف الجهاز، ومعرّف الإعلان على أندرويد — لا تُجمَع من أجهزة الأطفال (انظر القسم ١٤) |
| استخدام التطبيق | الشاشات التي تُفتح والأزرار التي تُضغط داخل التطبيق (بلا أي نصّ أو محتوى)، مع معرّف تثبيت عشوائي خاص بالتطبيق لا علاقة له بالمعرّف الإعلاني، ونسخة التطبيق ونظام الجهاز؛ وتُربط على جهاز وليّ الأمر بحساب عائلتك، أمّا على جهاز الطفل فتُحفظ بلا أي معرّف للطفل أو للعائلة |
نحترم خصوصية طفلك: لا نجمع محتواه الخاص — لا رسائله، ولا صوره، ولا يصلنا سجلّ تصفّحه، ولا ما يشاهده أو يكتبه في التطبيقات الأخرى — ونكتفي بما يلزم لتشغيل الخدمة ومساعدتك على التوجيه. ولحجب المواقع غير المناسبة على أندرويد والكمبيوتر، يرسل جهازه أسماء المواقع التي يطلبها مباشرةً إلى مزوّد تصفية المواقع دون أن تمرّ بنا، ولا نحتفظ بأي سجلّ للمواقع التي يزورها (انظر القسم ٨). طريقة الجمع: منك مباشرةً، ومن طفلك حين يستخدم رفيق على جهازه (مثل إنجاز مهمة أو طلب فتح برنامج)، ومن جهاز الطفل عبر أدوات الحماية التي تُفعَّل عليه (أدوات الرقابة الأبوية من Apple على آيفون وآيباد، والأذونات التي تُمنح على أندرويد، وبرنامج رفيق على الكمبيوتر)، ومن متجر التطبيقات عند الاشتراك.
موقع الطفل (اختياري): عند تفعيلها، يُعرَض موقع جهاز طفلك ونسبة شحن بطاريته على خريطة مباشرة داخل عائلتك فقط، ونحتفظ بآخر موقع فقط دون سجلّ لتنقّلاته — الميزة اختيارية، مطفأة افتراضيًا، مربوطة بالاشتراك، شفّافة للطفل، ولا نرسل موقعه من خوادمنا إلى أي طرف ثالث؛ وتُرسم الخريطة على جوالك بخرائط Apple (آيفون) أو خرائط Google (أندرويد)، فيطلب جوالك منها صور الخريطة للمنطقة المحيطة بموقعه، دون اسمه أو أي معرّف له. ويمكنك إيقافها في أي وقت (يتوقّف الجمع فورًا ونحذف آخر موقع محفوظ).
تذكير الصلاة (مفعّل افتراضيًا، ويمكنك إيقافه): تُحسب مواقيت الصلاة على جهاز الطفل وفق معيار أم القرى — لإظهار تذكير لطيف بنصوص ثابتة — من موقع جهازه إن كان إذن الموقع ممنوحًا عليه، أو من المدينة التي تختارها أنت في إعداداته بعد إطفاء «تحديد الموقع تلقائيًا» (وإن لم يتوفّر أيٌّ منهما فلا يظهر التذكير). ويستخدم التذكيرُ موقعَ الجهاز حصرًا لحساب المواقيت على الجهاز نفسه، فلا يرسله إلينا ولا إلى المساعد الذكي ولا إلى أي طرف ثالث (أمّا ميزة «موقع الطفل» أعلاه فمنفصلة، ولا تعمل إلا إذا فعّلتها)، ولا نحفظ لدينا إلا إعدادات التذكير والمدينة التي تختارها. والتذكير نفسه لا يسجّل صلاة الطفل ولا يمنح عليها نقاطًا؛ أمّا مهامّ «العبادة والقيم» في مكتبة المهام، ومنها «الصلاة في وقتها» و«ورد القرآن (صفحة)» المفعّلتان افتراضيًا (ويمكنك إيقافهما)، فتُعامَل كبقيّة المهام: يسجّل الطفل إنجازها، ويكسب نقاطها بموافقتك، أو تلقائيًا في نهاية اليوم إن لم تقرّر فيها، أو فور إنجازها إن كانت طريقتها «ثقة».
٤. الأغراض والأساس النظامي للمعالجة
| الغرض | الأساس النظامي (PDPL) |
|---|---|
| تشغيل ميزات الحماية والرقابة الأبوية، والرؤى والنصائح | موافقة وليّ الأمر |
| معالجة بيانات الطفل | موافقة وليّ الأمر بصفته صاحب الولاية |
| إنشاء الحساب وتقديم الخدمة والاشتراك | تنفيذ العقد معك |
| الفوترة وحفظ الفواتير والسجلات المالية | التزام نظامي (الأنظمة المالية/الضريبية) |
| إرسال رسائل الخدمة (رموز الدخول وإشعارات الحساب) والتواصل الترويجي الاختياري | تنفيذ العقد لرسائل الخدمة · موافقتك للتواصل الترويجي |
| التواصل معك عبر واتساب (إرشادك في إعداد الحساب واستخدام ميزاته، وتنبيهات الحساب والحماية والاشتراك، والردّ على رسائلك) | تنفيذ العقد معك · المصلحة المشروعة للردّ على من يراسلنا دون حساب لدينا |
| أمان الخدمة ومنع الاحتيال وتحسين الأداء | المصلحة المشروعة |
| تحسين التطبيق ومعرفة أين يتوقّف المستخدمون (إحصاءات داخلية تُخزَّن داخل المملكة، ولا نشاركها مع أي طرف لأغراضه) | المصلحة المشروعة |
| متابعة حسابات العائلات ودعمها بتقارير داخلية يُعدّها فريقنا، وحفظ نسخ احتياطية من ملفات عملنا (ومنها ما نحفظه في Microsoft OneDrive، انظر القسم ٨) | المصلحة المشروعة · وموافقة وليّ الأمر لما يخصّ الطفل |
| الردّ على من يراسلنا بالبريد الإلكتروني، وتقديم صفحات موقعنا الإلكتروني وعدّ زياراته إجمالًا | المصلحة المشروعة |
| قياس فعالية إعلاناتنا الموجّهة لأولياء الأمور (إسناد تثبيت التطبيق والتسجيل والاشتراك) من جهاز وليّ الأمر فقط | المصلحة المشروعة — ولا يشمل أي معرّف من جهاز الطفل (وللإصدارات الأقدم من 1.4.0 انظر القسم ١٤) |
رسائل الخدمة الأساسية (مثل رموز تسجيل الدخول وإشعارات حسابك) ضرورية لتشغيل الخدمة. أمّا الرسائل الترويجية فلا نرسلها إلا بموافقتك، ويمكنك إيقافها في أي وقت بالردّ عليها بطلب إيقافها، أو بمراسلتنا على info@rafeeqsmart.com.
التواصل عبر واتساب: نتواصل معك عبر حساب رفيق الرسمي على واتساب للأعمال، على رقم الجوال المسجّل في حسابك، أو الرقم الذي تضيفه من التطبيق وتؤكّده في واتساب (فيصبح رقم جوال حسابك، ويمكنك الدخول به)، برسائل تخصّ حسابك والخدمة: إرشادك في خطوات الإعداد وربط جهاز الطفل واستخدام ميزات حسابك (ومنها مقاطع شرح مصوّرة)، وتنبيهات الحساب والحماية، وحالة فترتك التجريبية واشتراكك، والردّ على رسائلك. نوجّه هذه الرسائل إلى وليّ الأمر صاحب الحساب وحده، لا إلى الطفل، ولا يلزم استخدام واتساب للاستفادة من التطبيق. ويمكنك إيقاف رسائلنا الآلية على واتساب في أي وقت بالردّ علينا بطلب إيقافها (مثل: «أوقفوا الرسائل»)، ونواصل الردّ عليك متى راسلتنا. ولطلب نسخة من محادثتك معنا على واتساب، راسلنا على info@rafeeqsmart.com. ويخضع استخدامك لواتساب نفسه لشروطه وسياسة خصوصيته.
٥. خصوصية الأطفال (حماية مشدّدة)
- إعداد الطفل وإدارته يتمّ عبر وليّ الأمر/الوصيّ النظامي حصرًا؛ لا يسجّل الطفل بيانات تعريفية بنفسه، والموافقة على معالجة بياناته تؤخذ من وليّ أمره بصفته صاحب الولاية.
- وفق لائحة PDPL، نضمن أن أخذ الموافقة من وليّ الأمر لا يضرّ بمصلحة الطفل وأنه يمكّن من ممارسة الحقوق المقرّرة.
- نحن مسجّلون في السجل الوطني للمتحكّمين لدى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) بصفتنا جهة تعالج بيانات أطفال — رقم التسجيل 3260007172.
- لا إعلانات داخل التطبيق للأطفال، ولا نجمع أي معرّف إعلاني من جهاز الطفل، ولا نبيع بيانات أي مستخدم، ولا نرسل أي محتوى خام للطفل لأي طرف ثالث؛ أمّا أسماء المواقع التي يطلبها جهازه بنظام أندرويد أو الكمبيوتر، فيرسلها الجهاز مباشرةً إلى مزوّد تصفية المواقع لحجب غير المناسب منها، ولا تصلنا. (قياس فعالية إعلاناتنا يخصّ جهاز وليّ الأمر البالغ فقط — انظر القسم ١٤.) نشارك حدًّا أدنى من البيانات مع مزوّدي خدمة (معالِجين) لتشغيل الخدمة فقط — مثل إرسال اسم الطفل وعمره وجنسه إلى مزوّد الذكاء لتوليد الرؤى ولإعداد ردودنا على رسائلك في واتساب، ورمز جهازه إلى مزوّدي الإشعارات لمزامنة إعداداته وإيصال تذكير إكمال الحماية الذي ترسله إليه، واسمه وموضوع التنبيه إليهم في نصّ الإشعارات التي تصلك عنه، واسمه إلى مزوّد المراسلة حين يرد في رسائل واتساب التي نوجّهها إليك (ومن ذلك كنيتك المأخوذة من اسمه ما لم تغيّر اسمك) — دون أي استخدام للإعلان أو لتدريب النماذج (انظر القسمين ٨ و٩).
- أحداث استخدام التطبيق على جهاز الطفل تُخزَّن بلا أي معرّف للطفل أو للعائلة، ولا نشاركها مع أي طرف لأغراضه (وللإصدارات الأقدم من 1.4.0 انظر القسم ١٤).
- كرامة الطفل وشفافيته: واجهة الطفل تشاركية ومحترمة، ويرى الطفل بنفسه من يطّلع على ملخّصه ممّن أذن لهم وليّ أمره.
- عند التوسّع الدولي، نلتزم إضافةً بـ COPPA (لمن دون 13 عامًا) وGDPR-K وسياسة العائلات في Google Play وإرشادات Apple لحماية بيانات الأطفال.
٦. المعالجة الآلية والمساعد الذكي «رفيق»
يعالج المساعد، حين تسأله، نصّ محادثتك معه، واسم طفلك وعمره وجنسه، وما يلزم للإجابة من بياناته داخل رفيق (مثل مهامه ونقاطه ومكافآته وأمنياته واهتماماته ومناسباته وإعدادات وقت الشاشة) — دون أن يصل إليه أي محتوى خام للطفل — ليقدّم رؤى ونصائح لوليّ الأمر. ويعمل المساعد عند طلبك فقط، وردوده موجَّهة لوليّ الأمر وحده، إرشادية، ولا تظهر للطفل. وتُحفظ محادثاتك معه على جوالك، ونستعين بمزوّد الذكاء نفسه في وضع عنوان وملخّص لكل محادثة وتحديد الطفل الذي تخصّه، ولا نحفظ نصّها في خوادمنا، إلا ردّ المساعد مؤقتًا حتى يصل إلى جوالك. لا يتّخذ رفيق قرارات آلية ذات أثر قانوني أو جوهري عليك أو على طفلك دون تدخّلك — التنبيهات والاقتراحات إرشادية، والقرار دائمًا قرار وليّ الأمر — عدا قواعد ثابتة معلنة: تُعتمد المهام التي طريقتها «بتأكيدك» تلقائيًا في نهاية اليوم إن لم تقرّر فيها، وتُعتمد أول مهمة يُنجزها طفلك في الإرشاد الأول على جهازه فور إنجازها، ويُقبل طلب طفلك الخروج من رفيق على جهازه إن لم تردّ عليه خلال 24 ساعة (فتتوقّف الحماية على ذلك الجهاز ونُعلمك بذلك)، وتتوقّف الحماية عند انتهاء الاشتراك. لا تُستخدم بيانات عائلتك لتدريب نماذج عامّة.
في واتساب: نستعين بمزوّد الذكاء الاصطناعي نفسه (انظر القسم ٨) في فهم رسائلك المكتوبة إلينا وإعداد الردود عليها تحت إشراف فريقنا؛ ويصله لذلك نصّ رسائلك وما سبقها من محادثتك معنا، مع بيانات محدودة عن حسابك تلزم للردّ (مثل اسمك وحالة اشتراكك، وأسماء أطفالك وأعمارهم وجنسهم، وحالة إعداد أجهزتهم والإعدادات التي ضبطتها لهم)، دون أي محتوى خام من جهاز الطفل.
٧. المطّلعون (مشاركة محدودة بإذنك)
يمكنك دعوة مطّلعين (والد ثانٍ/مدرّس/مربٍّ) لـاطّلاع فقط بلا تحكّم، ضمن نطاق تحدّده لكل شخص، قابل للسحب في أي وقت، مع سجلّ وصول. لا وصول دون دعوتك وقبول المطّلِع.
٨. من نشارك معهم البيانات
لا نبيع بياناتك. نشاركها فقط مع مزوّدي خدمة، منهم معالِجون يعملون بالنيابة عنّا بعقود سرّية وضوابط حماية مكافئة، ومنهم من يعالج ما يصله وفق الشروط المعلنة لخدماته وسياسة خصوصيته (مثل مزوّد تصفية المواقع): الاستضافة والتخزين على Google Cloud — منطقة الدمّام داخل المملكة؛ ومزوّد رسائل التحقّق (OTP) لإرسال رموز الدخول (تقنيات (Taqnyat) داخل المملكة)؛ ومزوّد الذكاء الاصطناعي (Anthropic / Claude) الذي يعالج نصّ محادثة وليّ الأمر مع المساعد واسمه وصفته وحالة اشتراكه، وما يلزم للإجابة من بيانات طفله داخل رفيق لتوليد النصائح وتلخيص المحادثات، ورسائله إلينا على واتساب لإعداد الردود عليها، ونصّ رسائل الدعم لإعداد مسودّة ردّنا عليها (دون أن نُرفق بها اسم المرسل أو بريده)، وعناوين المكافآت وأسماء البرامج على أجهزة الأطفال لتصنيفها (دون ربطها بطفل أو عائلة)، دون تدريب على بياناتكم، ويحتفظ بما يصله مؤقتًا مدّةً لا تتجاوز 30 يومًا ثم يحذفه، عدا ما يلزمه الاحتفاظ به نظاميًا أو لكشف إساءة استخدام خدمته؛ ويستعين فريقنا كذلك بأدوات Anthropic في أعمال الدعم والتشغيل وتحليل استخدام الخدمة، فيصلها ما يلزم من بيانات الحسابات حين نراجعها، دون استخدامها لتدريب نماذجها؛ ومزوّد البريد (Resend) لرسائل الخدمة، ولإيصال ما يلزم من رسائلك إلينا (ومنها رسائل واتساب) إلى بريد فريق الدعم؛ ومزوّدا صناديق بريد فريقنا (Microsoft 365 وGmail من Google) لاستقبال رسائلك إلينا بالبريد، وما يصل فريق الدعم من تنبيهات ورسائل (ومنها ما نحوّله إليه من رسائل واتساب)، وردودك على رسائلنا، ونحفظ لدى Microsoft كذلك، في خدمة OneDrive، تقارير المتابعة الداخلية التي يُعدّها فريقنا عن حسابات العائلات ونسخًا احتياطية من ملفات عملنا، وقد تتضمّن اسم وليّ الأمر وصفته ورقم جواله، ومعرّف حساب عائلته ومعرّف التثبيت لدى AppsFlyer، ونوع جهازه وتاريخ تسجيله وآخر نشاطه، وحالة اشتراكه وتجربته، وأعدادًا عن استخدام عائلته للخدمة (مثل عدد الأطفال والأجهزة المربوطة والمهام والنقاط وقواعد الحجب)، دون أي محتوى خام للطفل؛ ومزوّدو الإشعارات (Apple وExpo لأجهزة آيفون، وGoogle Firebase Cloud Messaging لأجهزة أندرويد) لإيصال إشعارات الجهاز، ويصلهم رمز الجهاز ونصّ الإشعار الموجّه إليك، وقد يتضمّن اسم طفلك وموضوع التنبيه (مثل اسم برنامج طلب فتحه أو تنزيله، أو عنوان مهمة أنجزها أو أمنية أضافها)، مع أرقام داخلية تفتح الصفحة المناسبة عند الضغط عليه، ويصل عبرهم إلى أجهزة الطفل إشعار صامت لمزامنة إعداداتها، وتذكير إكمال الحماية الذي ترسله له (وفيه اسمه)؛ ومزوّد تصفية المواقع (CleanBrowsing) لحجب المواقع غير المناسبة ما دامت الحماية مفعّلة على كمبيوتر الطفل، وعلى جهازه بنظام أندرويد بعد الموافقة على «فلتر المواقع» فيه: يرسل الجهاز إليه مباشرةً أسماء المواقع والخدمات التي تتصل بها برامجه، مع عنوان اتصاله بالإنترنت (IP)، ليحجب غير المناسب منها، دون العنوان الكامل للصفحة أو محتواها، ودون اسم الطفل أو أي معرّف لحسابك، ولا تمرّ هذه الطلبات بخوادمنا ولا نحفظها؛ ويشمل ذلك على الكمبيوتر كل الحسابات المستخدمة عليه، ومنها حسابك إن استخدمته؛ ونستخدم خدمته العامة، فيعالج هذه الطلبات وفق شروطه وسياسة خصوصيته (أمّا على آيفون وآيباد فيتولّى حجبَ المواقع فلترُ Apple المدمج في الجهاز، دون مزوّد آخر)؛ وخدمتا الخرائط (خرائط Apple على آيفون، وخرائط Google على أندرويد) لرسم خريطة «موقع الطفل» على جوالك عند تفعيل الميزة، فيطلب جوالك منهما صور الخريطة للمنطقة المحيطة بموقع طفلك، دون اسمه أو أي معرّف له؛ ومزوّد المراسلة (WhatsApp Business من Meta) لإرسال رسائلنا إليك على واتساب واستقبال رسائلك وإيصال ما يلزم منها إلى فريقنا لمراجعته، ويعالج رقمك على واتساب ومحتوى الرسائل المتبادلة (ومنه اسمك أو كنيتك، واسم طفلك حين يرد في رسائلنا) وحالة تسليمها، لتشغيل المحادثة فقط، ولا نرسل محتوى محادثات واتساب إلى أدوات قياس إعلاناتنا؛ وApp Store / Google Play لمعالجة الفوترة والاشتراك؛ ومزوّد استضافة موقعنا الإلكتروني (Netlify)، ويصله عنوان اتصال الزائر (IP) والصفحة التي يطلبها، لتقديم صفحات الموقع وعدّ زياراته إجمالًا، وتُحمَّل خطوط بعض صفحاته من Google Fonts فيصلها عنوان اتصال الزائر؛ ومزوّد قياس الإسناد (AppsFlyer) وشبكات الإعلان (Snapchat وMeta وGoogle وTikTok) لقياس فعالية إعلاناتنا الموجّهة لأولياء الأمور، من جهاز وليّ الأمر البالغ فقط. ويقتصر ما يصلهم على: تثبيت التطبيق وفتحه، وإنشاء الحساب، وبدء الفترة التجريبية، والاشتراك (بمبلغه وباقته والكود المستخدم إن وُجد)، مع معرّف التثبيت لدى AppsFlyer ومعرّف الجهاز ورقم داخلي لحساب عائلتك، وعنوان الاتصال (IP) ونوع الجهاز ونظامه. وعلى أندرويد يُضاف معرّف الإعلان، ورقم جوالك أو بريدك بعد تجزئته (SHA-256) لا بنصّه، لمطابقة الإعلان. وعلى آيفون لا نطلب معرّف الإعلان، ويتمّ القياس عبر أداتَي Apple (Apple Ads وSKAdNetwork). لا نرسل لهم الشاشات التي تفتحها، ولا أي بيانات أطفال (انظر القسم ١٤). كما قد نفصح عند إلزام نظامي أو قضائي، أو لحماية سلامة مستخدم.
لا نُدرج تحليلات أو إعلانات طرف ثالث في واجهة الطفل. (وللإصدارات الأقدم من 1.4.0 انظر القسم ١٤)
٩. مكان التخزين والنقل الدولي
تُخزَّن بيانات العائلة مشفّرة داخل المملكة العربية السعودية (Google Cloud — منطقة الدمّام)، ومعها نسخها الاحتياطية وسجلات التشغيل منذ ١٣ أكتوبر ٢٠٢٦. وكانت نسخها الاحتياطية قبل هذا التاريخ تُحفظ لدى Google في أوروبا، ونحذف ما بقي منها في موعد أقصاه ٣١ أكتوبر ٢٠٢٦. أمّا سجلات التشغيل الأقدم من ١٣ أكتوبر ٢٠٢٦ فمحفوظة في الموقع العالمي لدى Google، وتُحذف تلقائيًا بعد 30 يومًا من تسجيلها. أمّا النقل خارج المملكة فهو محدود ومحصور في مزوّدي خدمة محدّدين ولأغراض تشغيلية محدّدة: مزوّد الذكاء (Anthropic / Claude — الولايات المتحدة، وقد تجري المعالجة في دول أخرى) لتوليد النصائح وإعداد ردودنا على رسائل واتساب والدعم، ولأعمال فريقنا في الدعم والتشغيل (نصّ محادثة الوالد واسمه وصفته وحالة اشتراكه، ورسائله إلينا وما يلزم من بيانات طفله، وأسماء برامج وعناوين مكافآت لتصنيفها، بلا محتوى خام وبلا تدريب، ويحذفها المزوّد خلال 30 يومًا عدا ما يلزمه الاحتفاظ به نظاميًا أو لكشف إساءة استخدام خدمته)؛ ومزوّد البريد (Resend) ومزوّدو الإشعارات (Expo وApple وGoogle) لرسائل الخدمة والإشعارات؛ ومزوّدا صناديق بريد فريقنا (Microsoft 365 وGmail من Google) لرسائلك إلينا وتنبيهات الدعم، وMicrosoft كذلك لحفظ تقارير المتابعة الداخلية ونسخ ملفات عملنا في خدمة OneDrive (انظر القسم ٨)؛ ومزوّد تصفية المواقع (CleanBrowsing) لأسماء المواقع التي ترسلها إليه أجهزة الطفل بنظام أندرويد والكمبيوتر مباشرةً لحجب غير المناسب منها؛ وخدمتا الخرائط (Apple وGoogle) لرسم خريطة موقع الطفل على جوالك؛ ومزوّد استضافة موقعنا (Netlify) وGoogle Fonts وأدوات القياس والإعلان في بعض صفحاته (Google Analytics وMeta وSnapchat وTikTok، انظر القسم ١٤) لزيارات موقعنا الإلكتروني؛ ومزوّد المراسلة (WhatsApp Business من Meta) لرسائل واتساب المتبادلة معك؛ ومتاجر التطبيقات للفوترة؛ ومزوّد قياس الإسناد (AppsFlyer) وشبكات الإعلان (Snapchat/Meta/Google/TikTok) لقياس فعالية إعلاناتنا الموجّهة لأولياء الأمور (من جهاز وليّ الأمر البالغ فقط، بالبيانات المذكورة في القسم ٨، بلا بيانات أطفال؛ وللإصدارات الأقدم من 1.4.0 انظر القسم ١٤) — بعقود معالجة مع المزوّدين، أو وفق الشروط المعلنة لخدماتهم حين لا يكون بيننا عقد خاص. لا ننقل محتوى طفل خام إطلاقًا — لأننا لا نجمعه أصلًا؛ أمّا أسماء المواقع التي تصل مزوّد تصفية المواقع، فيرسلها جهاز الطفل إليه مباشرةً، ولا تصلنا.
١٠. مدد الاحتفاظ بالبيانات
| النوع | المدّة |
|---|---|
| بيانات الحساب والطفل | طوال نشاط الحساب |
| محادثات واتساب المرتبطة بحسابك | طوال نشاط الحساب، وتُحذف من قاعدة بياناتنا مع بقيّة بيانات الحساب بعد حذفه |
| محادثات واتساب غير المرتبطة بحساب | نحتفظ بها لخدمة صاحبها، ونحذفها عند طلبه عبر info@rafeeqsmart.com |
| موقع الطفل (عند تفعيل الميزة) | آخر موقع فقط لكل جهاز (مع دقّته ونسبة شحن البطارية ووقته)، يحلّ محلّه الموقع التالي دون سجلّ للتنقّلات؛ ونحذفه فور إيقافك الميزة أو إعادة ربط الجهاز أو فصله (وقد يبقى آخر موقع لجهاز فُصل قبل ١٩ أكتوبر ٢٠٢٦ حتى تعيد ربطه أو توقف الميزة)، ويتوقّف الجمع عند انتهاء الاشتراك أو طلب حذف الحساب |
| أحداث استخدام التطبيق | 180 يومًا ثم تُحذف |
| بعد طلب حذف الحساب | يتوقّف الحساب فورًا، ويمكنك استعادته بتسجيل الدخول خلال 30 يومًا؛ ثم نحذف بياناته من قاعدة بياناتنا نهائيًا خلال يوم من انتهائها (وقد يتأخّر ذلك حتى 7 أيام إن كان لدينا ردّ على رسالة واتساب منك لم يُرسَل بعد)، وتزول من النسخ الاحتياطية وسجلات التشغيل تلقائيًا خلال 30 يومًا بعد ذلك، عدا سجلّات الاشتراك المالية وتقارير المتابعة الداخلية (انظر الصفّين الأخيرين) |
| حساب خامل | إشعار ثم حذف بعد 24 شهرًا من الخمول |
| النسخ الاحتياطية لقاعدة البيانات (مشفّرة) | نسخة يومية نحتفظ بآخر 30 منها، فيبقى ما حُذف من قاعدة البيانات فيها حتى 30 يومًا ثم يزول تلقائيًا |
| سجلات التشغيل في خوادمنا (ومنها عنوان الاتصال IP ومعرّفات داخلية) | 30 يومًا ثم تُحذف تلقائيًا |
| رموز الدخول (ورقم الجوال أو البريد الذي طُلب له الرمز) | 30 يومًا ثم تُحذف |
| تقارير المتابعة الداخلية ونسخ ملفات عملنا (على أجهزة فريقنا وفي Microsoft OneDrive) | نحتفظ بها نسخًا احتياطية لعملنا، ولا تُحذف تلقائيًا مع حذف الحساب، ونحذف ما يخصّك منها عند طلبك عبر info@rafeeqsmart.com |
| سجلّات الاشتراك المالية (رقم عملية المتجر وتاريخها ومبلغها) | نفصلها عن حسابك عند حذفه نهائيًا، ونحتفظ بها للمدّة التي تفرضها الأنظمة المالية والضريبية بالمملكة |
١١. كيفية إتلاف البيانات
عند انتهاء الغرض أو الحذف، نُتلف البيانات من قاعدة بياناتنا بطريقة آمنة (حذف نهائي أو تجهيل لا يقبل إعادة التعريف)، عدا ما يلزم الاحتفاظ به نظاميًا، ثم تزول من النسخ الاحتياطية المشفّرة وسجلات التشغيل تلقائيًا خلال 30 يومًا.
١٢. أمان البيانات
تشفير، وضبط للوصول، وتقليل بيانات، ومراقبة أمنية. لا توجد وسيلة آمنة 100٪؛ ونلتزم بإشعار الجهة المختصّة والمتأثّرين عند أي خرق وفق المدد التي يفرضها PDPL.
١٣. حقوقك وكيفية ممارستها
لك الحق في: الوصول · التصحيح · الحذف · تقييد المعالجة · نقل/تصدير بياناتك · الاعتراض · سحب الموافقة في أي وقت — من إعدادات التطبيق («الخصوصية والبيانات» لحذف الحساب ولخيار «أدخل عائلتي في أرقام رفيق العامة»، و«تصدير بياناتي» لنسخة من بياناتك الأساسية، وصفحات حسابك وأطفالك لتصحيح البيانات) أو عبر info@rafeeqsmart.com. نستجيب خلال المدد النظامية. ولك حقّ التظلّم لدى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
١٤. ملفات تعريف الارتباط والمعرّفات
الحدّ الأدنى من المعرّفات التشغيلية للأمان والأداء. ولقياس فعالية إعلاناتنا الموجّهة لأولياء الأمور (معرفة أي إعلان جلب التثبيت والتسجيل والاشتراك)، يُشارَك مع مزوّد قياس الإسناد (AppsFlyer) وشبكات الإعلان (مثل Snapchat وMeta وGoogle وTikTok) معرّف التثبيت لدى AppsFlyer ومعرّف الجهاز، وعلى أندرويد معرّف الإعلان الخاص بجهاز وليّ الأمر؛ وعلى آيفون لا نطلب معرّف الإعلان (انظر القسم ٨). هذا حصريّ لجهاز وليّ الأمر البالغ؛ لا يُجمَع أي معرّف إعلاني من أجهزة الأطفال، ولا يُستخدَم لأي إعلان موجّه للطفل، ولا نبيع هذه البيانات. يمكنك ضبط أو إعادة ضبط معرّف الإعلان من إعدادات جهازك.
مؤقتًا، إلى أن يُحدَّث التطبيق إلى الإصدار 1.4.0 أو أحدث: في الإصدارات الأقدم تعمل أداة القياس على أي جوال أو تابلت ثُبّت عليه التطبيق، بما فيه جهاز الطفل، فيصلهم منه تثبيت التطبيق وفتحه ومعرّف الجهاز (ومعرّف الإعلان على أندرويد) وأسماء الشاشات التي تُفتح، دون اسم الطفل أو أي محتوى يدخله؛ ويصلهم من جوال وليّ الأمر على أندرويد كذلك ضغطه على «أرسل رابط التثبيت». ونحذف هذه الفقرة متى توقّف دعم تلك الإصدارات.
موقعنا الإلكتروني: الصفحة الرئيسية وصفحات المعلومات في موقعنا rafeeqsmart.com تستخدم أدوات قياس وإعلان من Google Analytics وMeta وSnapchat وTikTok، عبر ملفات تعريف الارتباط ومعرّفات المتصفّح، لقياس الزيارات وفعالية إعلاناتنا. ولا تُستخدم هذه الأدوات في صفحات السياسات ولا في صفحتي التثبيت والربط، ولا داخل التطبيق. ويمكنك حذف ملفات تعريف الارتباط أو حظرها من إعدادات متصفّحك.
١٥. التغييرات على هذه السياسة
قد نحدّثها وننشر النسخة المحدّثة داخل التطبيق مع «آخر تحديث»، ونُشعرك بالتغييرات الجوهرية وقد نطلب موافقة جديدة.
١٦. التواصل
مؤسسة رفيق سمارت — الرقم الوطني الموحّد 7054581728 — info@rafeeqsmart.com — المملكة العربية السعودية.