سياسة الخصوصية

سارية اعتبارًا من {{EFFECTIVE_DATE}}

«مركز الياسمين» اسم تجاري لـ {{LEGAL_ENTITY_NAME}} (رقم التسجيل {{LEGAL_ENTITY_NUMBER}}، المسجّلة في {{REGISTERED_ADDRESS}})، ويقدّم دروس لغة عربية مباشرة أونلاين للأطفال. الجهة المتحكّمة بالبيانات الموصوفة هنا هي {{DATA_CONTROLLER_NAME}}، ويمكن مراسلتها على {{PRIVACY_CONTACT_EMAIL}}. تشرح هذه السياسة ما نجمعه من بيانات شخصية، ولماذا، وما خياراتكم.

1. البيانات التي نجمعها

بيانات الحساب: اسم وليّ الأمر، والبريد، والهاتف (اختياري)، وكلمة المرور (تُخزَّن مشفّرة فقط)، واللغة والمنطقة الزمنية. بيانات الطفل: الاسم الأول، والعمر، والجنس، والصورة الرمزية، والمسار، والمستوى، والتقدّم (الدروس، ودرجات الواجبات، والنجوم، والأوسمة، والشهادات). بيانات الدرس: الحجوزات، ورابط Google Meet المستخدَم، وتقرير المعلّم المكتوب. بيانات الدفع: لا نرى أرقام البطاقات ولا نخزّنها — تتولّى Stripe عملية الدفع ونحتفظ نحن بالمبلغ والتاريخ ورقم مرجعي فقط. بيانات الدعم: الرسائل التي ترسلونها عبر نموذج التواصل أو واتساب. نجمع عمدًا الحد الأدنى اللازم لتشغيل الدروس بجودة.

2. بيانات الأطفال

لا يستطيع الأطفال إنشاء حسابات بأنفسهم: كل ملف طفل يُنشئه ويتحكّم به وليّ أمر أو وصيّ قانوني. لا نجمع سوى بيانات الطفل المذكورة أعلاه، ولا نطلب أبدًا وسائل اتصال الطفل، ولا نستخدم بيانات الأطفال في الإعلانات أو التصنيف. وبالنسبة للأطفال دون 13 عامًا في الولايات المتحدة، نُشعر وليّ الأمر مباشرة ونحصل على موافقة أبوية قابلة للتحقق قبل أي جمع، بالطريقة التالية: {{COPPA_CONSENT_METHOD}}. يمكن لوليّ الأمر مراجعة بيانات طفله أو تصحيحها أو حذفها في أي وقت من اللوحة أو بمراسلة {{PRIVACY_CONTACT_EMAIL}}.

3. الدروس لا تُسجَّل

تجري الدروس مباشرة عبر Google Meet في غرفة الاجتماع الخاصة بالمعلّم. لا يسجّل مركز الياسمين الدروس، ولا يخزّن تسجيلات، ولا يملك أي عملية مراجعة للتسجيلات. {{TEACHER_RECORDING_POLICY}} أما مكالمة الفيديو نفسها فتعالجها Google وفق شروطها، ولا يصل إلى أنظمتنا منها شيء سوى تقرير المعلّم المكتوب.

4. لماذا نستخدم البيانات وعلى أي أساس قانوني

نستخدم البيانات لتشغيل الدروس (مطابقة المعلّمين، والجدولة بتوقيتكم)، ومتابعة التقدّم، ومعالجة المدفوعات، وإرسال إشعارات الخدمة، وتقديم الدعم، وحماية الأطفال. لا نبيع البيانات الشخصية، ولا نعرض إعلانات لأطراف ثالثة. والأساس القانوني لكل غرض بموجب المادة 6 من اللائحة العامة لحماية البيانات مبيّن هنا: {{LAWFUL_BASIS_TABLE}}

5. المشاركة والنقل الدولي

لا يرى المعلّم إلا ما يلزم للتدريس: الاسم الأول للطفل وعمره ومستواه وتقدّمه وسجل دروسه — ولا يرى تفاصيل الدفع أبدًا. ومعالجو البيانات لدينا هم Supabase (استضافة قاعدة البيانات)، وVercel (استضافة التطبيق)، وStripe (المدفوعات)، وResend (البريد)، وGoogle (مكالمات Meet)، وكل منهم مرتبط بعقد يلزمه بهذه السياسة. وحين تغادر البيانات المملكة المتحدة أو المنطقة الاقتصادية الأوروبية، يستند النقل إلى: {{INTERNATIONAL_TRANSFER_MECHANISM}}. ولا نفصح عن البيانات للسلطات إلا حين يوجب القانون ذلك أو تقتضيه سلامة طفل.

6. الأمان ومدد الاحتفاظ

كلمات المرور مشفّرة، والجلسات مؤمّنة، والوصول إلى البيانات الشخصية مقيّد بالدور. ونحتفظ بكل فئة من البيانات مدة محدّدة ثم نحذفها أو نجعلها مجهولة الهوية: {{RETENTION_PERIODS}}

7. ملفات تعريف الارتباط

8. حقوقكم

يحق لكم الوصول إلى بيانات عائلتكم وتصحيحها وتصديرها وحذفها، وسحب الموافقة، والاعتراض على معالجة بعينها. راسلونا على {{PRIVACY_CONTACT_EMAIL}} وسنردّ خلال 30 يومًا. ويمكن للعائلات في الاتحاد الأوروبي أو المملكة المتحدة مراسلة ممثّلنا: {{EU_UK_REPRESENTATIVE}}. وإن بقيتم غير راضين، يمكنكم تقديم شكوى إلى {{SUPERVISORY_AUTHORITY}} أو إلى سلطة حماية البيانات في بلدكم.

9. سجل الرسائل التي نرسلها إليكم

نحتفظ بسجل لكل رسالة خدمة نرسلها إليكم — رسائل الترحيب، وتأكيدات الدروس التجريبية والدروس، والتذكيرات، وتقارير الدروس، والإيصالات، وتنبيهات قرب انتهاء الرصيد، وإشعارات الإلغاء، وروابط إعادة تعيين كلمة المرور — مع تاريخ الإرسال وما إذا كانت قد وصلت فعلًا. ونحتفظ بالسجل نفسه للإشعارات التي تظهر داخل لوحة التحكم، بما في ذلك ما إذا فُتحت. الغرض من ذلك أن نجيب عن أسئلة مثل «لم يخبرني أحد بإلغاء الدرس» بحقيقة موثّقة لا بتخمين. رسائل الدعم التي ترسلونها يقرؤها فريق المدرسة، ويمكن للفريق الرد عليكم بالبريد الإلكتروني من داخل نظامنا، وتُحفظ هذه الردود مع رسالتكم. ويمكن لمسؤولة المدرسة أن تطلب إرسال رابط إعادة تعيين كلمة المرور إلى بريدكم المسجَّل — مثلًا عندما تخبروننا بتعذّر الدخول. لا يرى أحد في المدرسة كلمة المرور ولا يختارها ولا يُطلع عليها؛ أنتم وحدكم من يحددها عبر الرابط. ويُسجَّل كل إجراء من هذا النوع باسم الموظفة ووقته وسبب مكتوب. تُحفظ هذه السجلات مدة {{RETENTION_PERIODS}} ويمكنكم طلب نسخة منها أو تصحيحها عبر {{PRIVACY_CONTACT_EMAIL}}.

10. الرسائل المُرسَلة عبر المنصّة

يوفّر مركز الياسمين خدمة مراسلة داخل حسابكم لتراسلوا المدرسة ومعلّمة طفلكم. ولأن هذه رسائل تخصّ أطفالًا فهي ليست خاصة بين طرفين: كل رسالة تُرسَل عبر المنصّة تُحفَظ، ويستطيع مدير المدرسة قراءة أي محادثة كاملةً في أي وقت — بما في ذلك الرسائل بين وليّ الأمر والمعلّمة. نفعل ذلك لنستجيب لأي بلاغ يخصّ سلامة طفل، ولنتابع كيف يُدرَّس، ولنحسم أي خلاف بالرجوع إلى السجلّ لا إلى الذاكرة. والعبارة نفسها تظهر فوق كل صندوق كتابة. تُحفَظ الرسائل مدة {{MESSAGE_RETENTION_PERIOD}} بعد آخر رسالة في المحادثة ثم تُحذَف نهائيًا. وإذا أزالت المدرسة رسالة يبقى نصّها الأصلي ظاهرًا للمدير وحده، فلا يكون الحذف وسيلةً لإتلاف السجلّ. ولا تُفحَص رسائلكم لأغراض إعلانية ولا تُشارَك خارج المدرسة، إلا حين يُلزمنا القانون بالإبلاغ عن أمر يخصّ حماية الطفل. وإن فضّلتم عدم استخدامها، يبقى واتساب والبريد الإلكتروني متاحين لكم.

11. التغييرات والتواصل

إذا غيّرنا هذه السياسة تغييرًا جوهريًا فسنخطركم بالبريد أو بإشعار في اللوحة قبل سريان التغيير، وسيتغيّر تاريخ السريان أعلى هذه الصفحة. أسئلة؟ راسلونا على {{PRIVACY_CONTACT_EMAIL}} — سيردّ عليكم إنسان.