١. من نحن
يدير Hadithne Storytelling («نحن») منصة حدّثني للمدارس. نلتزم بحماية خصوصية المدارس والمعلّمين وأولياء الأمور والأطفال الذين يقرؤون معنا. توضّح هذه السياسة البيانات التي نجمعها، وسبب جمعها، وكيفية استخدامها، وحقوقكم فيها.
لاستفسارات الخصوصية: hello@hadithne.com
٢. البيانات التي نجمعها وأساسها النظامي
المدرسة هي المتحكّم في بيانات طلابها وطاقمها، ونحن نعالجها نيابة عنها لتقديم برنامج القراءة فقط.
بيانات حسابات البالغين (الاسم، البريد الإلكتروني، كلمة مرور مُجزّأة، الدور في المدرسة) — الأساس: العقد.
بيانات الطلاب (اسم أو لقب، الصف، المرحلة، ومستوى قراءة وصورة رمزية اختياريان، ورمز سري اختياري محفوظ بشكل مُجزّأ، وأحداث القراءة مثل بدء القصة واكتمالها ومراجعة الكلمات والإجابة عن سؤال التأمل) — الأساس: تعليمات المدرسة. لا نطلب بريد الطفل أو هاتفه أو تاريخ ميلاده أو موقعه. لا تحفظ هذه المنصة تسجيلات صوتية؛ تُسجَّل فقط حقيقة إكمال نشاط الرواية.
بيانات أولياء الأمور (البريد الإلكتروني والاسم وارتباطه بطفله بعد دعوة المدرسة) — الأساس: العقد وتعليمات المدرسة.
بيانات الدفع والفوترة — تتولاها بالكامل Paddle.com Market Limited بصفتها البائع المسجّل. لا نخزّن أرقام البطاقات ولا تفاصيل الدفع الكاملة؛ تشاركنا Paddle فقط ما يلزم لتفعيل الاشتراك (حالة الاشتراك والخطة وبريد الفوترة). تخضع معالجة Paddle لسياسة الخصوصية لدى Paddle.
بيانات الاستخدام (عنوان IP، نوع المتصفح، الصفحات، الأوقات في سجلات الخادم) — الأساس: المصلحة المشروعة في الأمان ومنع الاحتيال وتحسين الخدمة.
مراسلات الدعم — الأساس: المصلحة المشروعة في الرد على استفساراتكم.
٣. كيف نستخدم البيانات
نستخدم البيانات للأغراض التالية فقط، ولا نستخدمها للإعلانات ولا نبيعها لأي طرف:
- تسجيل الدخول وإدارة الحسابات والصلاحيات داخل كل مدرسة
- تقديم القصص والمهام وعرض المشاركة للمعلّمين والمدرسة وأولياء الأمور
- إرسال رسائل الخدمة (الدعوات، إعادة تعيين كلمة المرور، إشعارات الاشتراك)
- إدارة الاشتراك عبر Paddle
- حماية أمان المنصة وسلامتها
لا ترتيب علني للأطفال، ولا تقييم آلي بالذكاء الاصطناعي، ولا تعرّف على الصوت، ولا رسائل تسويقية للأطفال.
٤. معالجو البيانات من الأطراف الثالثة
Paddle.com Market Limited — معالجة المدفوعات والبائع المسجّل.
Google Cloud Platform — الاستضافة وقاعدة البيانات وإدارة الأسرار. تُحفظ البيانات في الاتحاد الأوروبي (Firestore متعدد المناطق eur3، وCloud Run في europe-west1 ببلجيكا).
one.com — إرسال رسائل الخدمة من hello@hadithne.com.
Google / Apple — تسجيل الدخول فقط لمن يختار ذلك؛ نتسلّم الاسم والبريد الإلكتروني المؤكَّد.
يمكن طلب القائمة الكاملة بمعالجي البيانات عبر hello@hadithne.com.
٥. نقل البيانات دولياً
تُحفظ بيانات المدارس والطلاب في الاتحاد الأوروبي. لا ننقلها إلى دول أخرى إلا كما هو موضّح في القسم ٤ (مثل معالجة Paddle للفوترة)، وبموجب ضمانات تعاقدية مناسبة.
٦. مدة الاحتفاظ
- أحداث القراءة: 730 يوماً
- إشعارات التطبيق: 180 يوماً
- الطلاب المؤرشفون: 365 يوماً بعد الأرشفة
- سجل تدقيق المدرسة: 1095 يوماً
عند طلب المدرسة حذف بياناتها، تُحذف نهائياً بعد فترة سماح مدتها 30 يوماً، إلا ما يلزم الاحتفاظ به نظاماً (مثل السجلات المالية).
٧. حقوقكم
بموجب اللائحة العامة لحماية البيانات (GDPR) والأنظمة المماثلة، لكم الحق في:
- الوصول إلى بياناتكم والحصول على نسخة منها
- تصحيح البيانات غير الدقيقة
- حذف البيانات
- تقييد المعالجة أو الاعتراض عليها
- نقل البيانات بصيغة منظّمة (تصدير المدرسة متاح من الإعدادات)
لطلبات الطلاب وأولياء أمورهم، يُرجى التواصل مع المدرسة أولاً بصفتها المتحكّم. لممارسة أي حق، راسلونا على hello@hadithne.com، وسنرد خلال ٣٠ يوماً. ولكم حق تقديم شكوى إلى سلطة حماية البيانات المختصة.
٨. ملفات تعريف الارتباط
نستخدم فقط ملفات تعريف الارتباط الضرورية: الجلسة، والحماية من تزوير الطلبات (CSRF)، وتفضيل اللغة. لا نستخدم ملفات تتبّع أو إعلانات أو تحليلات، ولا ملفات طرف ثالث.
٩. الأمان
- تشفير الاتصال عبر HTTPS
- تشفير التخزين في Google Cloud Firestore
- تجزئة كلمات المرور والرموز السرية باستخدام Argon2
- حفظ الأسرار في Google Secret Manager وتشغيل الخدمة بهوية مخصّصة دون مفاتيح قابلة للتنزيل
- فصل صارم بين بيانات المدارس، وصلاحيات حسب الدور داخل كل مدرسة
لا يوجد نظام آمن تماماً. أبلغونا عن أي مخاوف أمنية على hello@hadithne.com.
١٠. خصوصية الأطفال
يستخدم الأطفال حدّثني للمدارس بتوجيه من مدرستهم عبر رمز الصف، دون حسابات بريد إلكتروني. تُدخل المدرسة بيانات الطلاب وتديرها وفق سياساتها لحماية البيانات، ونعالجها بصفتنا معالجاً بتعليماتها.
١١. نظام حماية البيانات الشخصية في السعودية
حيث نعالج بيانات مقيمين في المملكة العربية السعودية، نلتزم بنظام حماية البيانات الشخصية: نعالج البيانات للغرض المعلن فقط، ونطبّق الضمانات التقنية الموضّحة في القسم ٩، ونطبّق ضمانات تعاقدية عند نقلها خارج المملكة. يمكن ممارسة الحقوق بمراسلتنا.
١٢. اتفاقية معالجة البيانات
يمكن للمدارس التي تحتاج إلى اتفاقية معالجة بيانات رسمية طلبها عبر hello@hadithne.com.
١٣. تغييرات السياسة
قد نحدّث هذه السياسة دورياً، وسنُشعر المستخدمين المسجّلين بالتغييرات الجوهرية قبل ٣٠ يوماً على الأقل. يعكس تاريخ «آخر تحديث» أعلاه أحدث مراجعة.
١٤. التواصل
أسئلة الخصوصية وطلبات البيانات: hello@hadithne.com
بيانات الدفع: سياسة الخصوصية لدى Paddle