سياسة الخصوصية وحماية البيانات

توضح هذه السياسة كيفية معالجة البيانات عند استخدام تطبيق «حياة طفلي» (Hayat Tifli) والموقع الرسمي hayattifli.com . تتولى أصول سوفت للحلول البرمجية (AsoolSoft) تطوير الخدمة وتشغيلها.

للتواصل بشأن الخصوصية أو ممارسة حقوقك يمكنك مراسلتنا عبر البريد الرسمي المعتمد: support@hayattifli.com، أو عبر صفحة التواصل الرسمية (hayattifli.com/contact).

تشمل هذه السياسة التطبيق وخدمات المحتوى العام والإشعارات والنسخ الاحتياطي الاختياري والخدمات الإعلانية عند إتاحتها. لا تشمل الممارسات المستقلة للمواقع الخارجية التي تختار الانتقال إليها.

الخدمة موجهة إلى الوالدين وأولياء الأمور والبالغين المسؤولين عن الرعاية، وليست خدمة لإنشاء حسابات للأطفال أو التواصل الاجتماعي معهم. أدخل بيانات طفل أو شخص آخر فقط إذا كانت لديك الصفة أو الموافقة المناسبة لذلك.

لا نستهدف الأطفال بإعلانات مخصصة، ولا نستخدم بيانات الطفل أو بيانات الصحة أو الحمل أو الدورة لأغراض الإعلان أو التسويق. عند العلم بإرسال بيانات طفل إلينا دون صلاحية مناسبة، يمكن لولي أمره التواصل معنا لطلب معالجتها أو حذف ما يقع تحت سيطرتنا، مع تجنب إرسال وثائق أو بيانات صحية غير لازمة.

تحفظ وظائف المتابعة الشخصية بياناتها محليًا في مساحة التطبيق على هاتفك. قد تتضمن أسماء الأطفال أو ألقابهم وتواريخ ميلادهم وملفات متابعتهم، القياسات والنمو والنوم والملاحظات والمواعيد والتذكيرات، صور الأطفال وألبوم الذكريات، وبيانات الأم والحمل والولادة والسجلات الصحية الشخصية السابقة ومرفقاتها، بحسب الوظائف التي تستخدمها والبيانات التي تختار إدخالها.

تستخدم هذه البيانات لعرض سجلاتك وتنظيم المتابعة والحسابات والتذكيرات والنسخ والاستعادة التي تطلبها. لا تتطلب الميزات المحلية إنشاء حساب لدى أصول سوفت. لا يرسل مسار المحتوى العام أو الإعلانات هذه السجلات الشخصية إلى خادمنا.

عند زيارة الموقع أو جلب المقالات أو سياسة الخصوصية أو إعدادات الخدمة، تصل إلى خوادم الاستضافة بيانات الاتصال المعتادة، ومنها عنوان IP، وتوقيت الطلب والمسار المطلوب، ونوع المتصفح أو عميل الاتصال وحالة الاستجابة. نعالج هذه المعلومات لتقديم المحتوى وتأمين الخدمة وتشخيص الأعطال ومنع إساءة الاستخدام.

لا تتضمن طلبات المحتوى العامة التي ينشئها التطبيق أسماء الأطفال أو صورهم أو سجلاتهم الصحية. يخزن التطبيق المحتوى العام والسياسة مؤقتًا للعرض السريع والقراءة دون اتصال. لا نستخدم هذه الطلبات لإنشاء ملف إعلاني صحي عنك.

تسجيل الدخول إلى المنصة اختياري ويتم عبر Google. نتحقق من رمز هوية Google على خادمنا ولا نستلم كلمة مرور Google. نخزن جلسة المنصة محلياً مشفرة بمفتاح Android Keystore ولا نضيفها إلى النسخ الاحتياطية.

النسخ إلى Google Drive اختيار مستقل يحتاج حساب Google وتفويضه؛ رفض إذن Drive أو إلغاؤه لا يمنع وظائف المنصة أو الاستخدام المحلي. عند تغيير حساب النسخ نطلب تأكيداً لمنع اختلاط النسخ. لا نستخدم هوية الحساب لاستهداف الإعلانات أو بيعها أو إنشاء حساب اجتماعي عام.

النسخ الاحتياطي إلى Google Drive اختياري ويتطلب اختيارك وتفويض حسابك وموافقتك على وظيفة النسخ. نطلب نطاق drive.appdata للوصول إلى مساحة التطبيق الخاصة appDataFolder، وليس وصولًا عامًا إلى ملفات Drive الشخصية. قد تشمل النسخة بيانات الأطفال، صور الأطفال، وسجلات صحة الأم ومرفقاتها الموجودة في التطبيق. يمكن تشغيل النسخ الدوري وفق الإعدادات والشروط التي تختارها؛ وقد يتأخر بسبب الاتصال أو البطارية أو قيود Android.

تُشفّر حزمة النسخ محليًا باستخدام خوارزمية AES-256-GCM ثم تنقل مباشرة عبر HTTPS إلى Google Drive في حسابك؛ لا تمر الحزمة أو مفاتيحها عبر خادمنا. يحفظ مسار الاستعادة الحالي مادة استعادة المفتاح مع بيانات النسخة في مساحة التطبيق نفسها في حساب Google لتسهيل الاستعادة على جهاز آخر بعد تفويض الحساب. لذلك تعتمد حماية النسخة أيضًا على أمان حساب Google وأجهزة الوصول إليه؛ لا نصف هذا المسار بأنه تشفير لا يستطيع مزود التخزين الوصول إلى مفتاحه. قد تتطلب النسخ القديمة طريقة الاستعادة الخاصة بها. لا ترسل رموز الدخول أو مفاتيح التشفير أو عبارات الاستعادة إلى الدعم.

تستخدم بيانات Drive حصرًا لتوفير النسخ والاستعادة وإدارة النسخ التي تطلبها. يلتزم استخدام المعلومات المتلقاة من Google APIs بسياسة بيانات مستخدمي خدمات Google API، بما فيها متطلبات الاستخدام المحدود. لا تستخدم بيانات Google Workspace أو Drive لتدريب نماذج ذكاء اصطناعي عامة أو لعرض إعلانات أو بيعها، ولا يطّلع موظفونا على محتوى نسخك في حساب Google عبر هذا المسار.

يستخدم التطبيق Firebase Cloud Messaging (FCM) وFirebase Installations من Google لإرسال إشعارات عامة عن المحتوى والخدمة. قد تعالج Google معرّف تثبيت التطبيق ورمز تسجيل الإشعارات وبيانات تقنية مثل معلومات الجهاز والتطبيق والاتصال اللازمة لتشغيل الرسائل وأمانها.

الاشتراك في الإشعارات العامة مفعّل افتراضيًا ويمكن إيقافه من إعدادات «المزيد»؛ ويخضع ظهور الإشعارات أيضًا لإذن Android وإعدادات الهاتف. إيقاف الاشتراك العام لا يحذف تلقائيًا معرّف Firebase ولا يوقف كل معالجة تقنية يجريها SDK. لا نرسل سجلات الطفل أو الأم في طلب الاشتراك العام. أما تذكيرات المواعيد والسجلات فتُجدول محليًا، ويمكنك إيقافها أو تعديلها. قد يظهر نص التذكير على شاشة القفل وفق إعدادات جهازك.

قد يقدم التطبيق إعلانات Google AdMob عند تفعيلها للخدمة. الإعلانات معطلة افتراضيًا في مرحلة الإطلاق، ويقرر مشغّل الخدمة إتاحتها لاحقًا من الباك إند. لا يعني وجود هذه السياسة أو اختيار «يحتوي على إعلانات» في المتجر وجود إعلان معروض حاليًا، ولا يُعد استخدام التطبيق موافقة شاملة على الإعلانات المخصصة.

عندما تُفعّل الإعلانات ويبدأ SDK في العمل، قد تعالج Google وشركاء الإعلان المعنيون بيانات مثل عنوان IP ومعلومات الجهاز والتطبيق ومعرّفات التثبيت أو الإعلان حيث تتاح، وتفاعلات الإعلان وأداء الخدمة، لتقديم الإعلان وقياسه ومنع الاحتيال والامتثال للمتطلبات. قد يستدل من عنوان IP على منطقة جغرافية تقريبية؛ لا نطلب موقع GPS دقيقًا للإعلانات. لا نشارك أسماء الأطفال أو صورهم أو بياناتهم الصحية أو سجلات الأم والحمل والدورة مع شبكة الإعلان ولا نستخدمها لتخصيصه.

قبل تشغيل مسار يتطلب موافقة أو خيار خصوصية بحسب بلدك، يجب إتاحة الإفصاحات والاختيارات المطلوبة واستيفاؤها؛ لا تحل هذه السياسة محل نموذج الموافقة المطلوب. يمكن إدارة معرّف الإعلان وبعض تفضيلات الإعلانات من إعدادات Android وGoogle، كما تتاح خيارات الخصوصية داخل مسار الإعلان حين تكون مطلوبة. قد تعتمد بعض معالجة القياس والأمان على قواعد مختلفة عن تخصيص الإعلان. يمكنك مراجعة سياسة خصوصية Google ، والاطلاع على كيفية استخدام المعلومات لدى التطبيقات الشريكة لـ Google .

يستخدم التطبيق الاتصال بالإنترنت لتحديث المحتوى والقانونيات وخدمات Google المختارة، وإذن الإشعارات عند الحاجة، واستقبال حدث إعادة تشغيل الجهاز لإعادة جدولة التذكيرات.

يتيح منتقي الصور أو الملفات في Android اختيار عناصر محددة لإضافتها؛ لا يحتاج مسار الصور الحالي إلى إذن شامل لكل مكتبة الصور أو إذن كاميرا. قد تتضمن ملفات أو صور تختارها بنفسك بيانات حساسة أو معلومات مضمّنة؛ اختر فقط ما تريد حفظه. لا يصل التطبيق إلى جهات الاتصال أو الرسائل النصية أو الميكروفون أو الموقع الجغرافي الدقيق ضمن الوظائف الحالية. يمكنك مراجعة الأذونات وسحبها من إعدادات جهازك، مع احتمال توقف الوظيفة المرتبطة بها.

لا نبيع بياناتك الشخصية أو الصحية، ولا نؤجرها لوسطاء البيانات. تُعالج البيانات حسب الوظيفة لدى Google لتسجيل الدخول وDrive والإشعارات والإعلان عند تشغيله، ولدى مزودي الاستضافة والحماية لتقديم الموقع وواجهات المحتوى، ولدى مزود بريد الدعم عند إرسال رسالة إلينا.

قد نعالج أو نفصح عن الحد الضروري للامتثال لالتزام قانوني ملزم أو حماية الحقوق وأمن الخدمة، وفق القانون المنطبق. عند استخدام مشاركة Android أو تصدير ملف أو فتح رابط خارجي، تختار أنت الجهة المستلمة؛ تخضع النسخة التي تشاركها وسياسات الطرف المستلم لإدارته. لا تشارك سجلات صحية مع أشخاص غير مخولين.

نعالج البيانات لتوفير الوظائف التي تطلبها، وتشغيل الخدمة وأمنها، وإدارة الموافقات والطلبات والالتزامات القانونية. حيث ينطبق تشريع يشترط أساسًا للمعالجة، نعتمد على تنفيذ الخدمة التي تطلبها أو مصلحة مشروعة متناسبة لتشغيلها وأمنها، أو الالتزام القانوني، أو موافقتك للمعالجات التي تتطلبها، بحسب السياق.

لا نعتبر الموافقة على السياسة تنازلًا عن حقوقك أو بديلًا عن موافقة صريحة لازمة لمعالجة بيانات حساسة أو للإعلان أو للوصول إلى Google Drive. يمكنك رفض الوظائف الاختيارية مع استمرار استخدام الميزات المحلية التي لا تعتمد عليها.

تبقى السجلات المحلية حتى تحذفها أو تمسح بيانات التطبيق أو تزيله وفق سلوك Android. يمكنك حذف ملف طفل وسجلاته من التطبيق، أو مسح تخزين التطبيق من إعدادات Android لحذف البيانات المحلية، بما فيها بيانات الأم والمرفقات والربط المحلي. قد تبقى نسخ صدّرتها أو شاركتها خارج مساحة التطبيق لدى الجهة التي حفظتها.

لا يؤدي حذف التطبيق أو البيانات المحلية أو فصل حساب Google أو سحب التفويض إلى حذف نسخ Google Drive تلقائيًا. يحاول النسخ الدوري الاحتفاظ بأحدث نسختين مكتملتين لكل جهاز مصدر بعد نجاح نسخة جديدة؛ وقد تبقى نسخ أقدم إذا تعذر التنظيف. النسخ التابعة لأجهزة أخرى مستقلة، ولا يُعد هذا حدًا مضمونًا للاحتفاظ. يمكنك استخدام إعدادات Google Drive لإدارة التطبيقات وحذف بيانات التطبيق المخفية عند توفر الخيار، ومراجعة وصول التطبيق من إعدادات حساب Google لسحب التفويض. هذان إجراءان منفصلان. لا توفر النسخة الحالية زرًا داخل التطبيق لحذف جميع النسخ السحابية، ولا يستطيع الدعم محو مساحة حساب Google نيابة عنك عبر مسار النسخ المباشر.

نحتفظ بسجلات تشغيل الخادم والأمان ورسائل الدعم بالقدر اللازم لغرضها ومعالجة الطلبات وحماية الخدمة والوفاء بالتزامات قانونية، ثم نحذفها أو نقلل ما يحدد الهوية عندما لا تعود لازمة؛ قد تحتفظ النسخ التشغيلية المعزولة بالبيانات حتى استبدالها في دورة النسخ. يمكن طلب حذف رسائل الدعم أو بيانات تقع تحت سيطرتنا عبر support@hayattifli.com. تخضع مدد احتفاظ Google بمعرّفاتها وبيانات خدماتها لسياساتها. لا نَعِد بحذف بيانات تقع في حسابك أو لدى طرف مستقل بمجرد مراسلتنا.

نستخدم HTTPS لنقل البيانات مع خدماتنا ومسار النسخ، وعزل مساحة التطبيق وتشفير حزمة النسخ وآليات تقييد الوصول المناسبة لوظيفة الخدمة. لا يعني ذلك أن جميع قواعد البيانات المحلية أو الملفات التي تصدرها مشفرة دائمًا، أو أن أي نظام آمن بصورة مطلقة. احم هاتفك بقفل مناسب وحافظ على أمان حساب Google، وتجنب مشاركة المفاتيح أو الملفات الحساسة.

قد تعالج خدمات الاستضافة وGoogle والبريد المعلومات في بلدان أخرى وفق بنيتها واتفاقياتها والضمانات القانونية المطبقة؛ قد تختلف قواعد الحماية باختلاف البلد.

بحسب القانون المنطبق وظروف المعالجة، قد تتمتع بحقوق الوصول والتصحيح والحذف وتقييد المعالجة والاعتراض ونقل البيانات وسحب الموافقة وتقديم شكوى للجهة المختصة. يمكنك إدارة السجلات المحلية مباشرة في التطبيق، وسحب أذونات Android وGoogle وإيقاف النسخ والإشعارات الاختيارية. سحب الموافقة لا يؤثر في مشروعية معالجة سابقة، ولا يحذف النسخ الموجودة تلقائيًا.

أرسل طلبك إلى support@hayattifli.com مع وصف موجز دون سجلات طبية أو كلمات مرور؛ قد نطلب الحد الضروري للتحقق من علاقتك بالطلب. نرد ونعالج الطلب وفق المدد والمتطلبات القانونية المنطبقة، ونوضح ما يمكن تنفيذه وحدوده. لا نطلب الوصول إلى حساب Google لتنفيذ طلب دعم.

يوفر التطبيق وسائل تنظيم ومعلومات عامة؛ ليس جهازًا طبيًا ولا يقدم تشخيصًا أو علاجًا أو بديلًا عن المختص. لا يغيّر إدخال بيانات صحية طبيعة هذه الحدود، ولا ينبغي الاعتماد على التذكيرات أو الحسابات وحدها لاتخاذ قرار طبي أو التعامل مع حالة طارئة.

تتوفر النسخة الرسمية دائماً في صفحة سياسة الخصوصية الرسمية (hayattifli.com/privacy) دون اشتراط تسجيل دخول. يعرض التطبيق نسخة محلية من السياسة فورًا، ويحدّثها من مصدر النشر الرسمي عند توفر الاتصال؛ وعند تعذر التحديث يبقى آخر نص صالح متاحًا، ويظهر رقم الإصدار وتاريخ النفاذ.

توضح النسخة المنشورة أي تغيير في ممارساتنا؛ وإذا تطلب التغيير إفصاحًا بارزًا أو موافقة جديدة، يُقدمان قبل بدء المعالجة الجديدة وفق المتطلبات المنطبقة. نشر سياسة جديدة وحده لا يمنح إذنًا بمعالجة إضافية.

نستخدم تلقائيًا خدمتي Firebase Analytics وGoogle Analytics 4 لقياس استخدام التطبيق وتحسينه، وهي مفعّلة افتراضيًا دون مفتاح تفعيل أو تعطيل داخل التطبيق.

تشمل القياسات فتح الشاشات والأدوات والمقالات والتفاعل مع السلايدرات ونتيجة إجراءات النسخ والاستعادة فقط؛ لا نرسل محتويات النسخ أو أسماء الأطفال والأمهات أو تواريخ ميلادهم أو القياسات الصحية أو الحمل أو الدورة أو الصور أو نصوص الملاحظات.

لا نربط هذه الأحداث بمعرّف حساب المنصة، ولا نجمع معرّف الإعلان أو إشارات تخصيص الإعلانات في هذه التحليلات. تعالج Google معرّفات مثيل التطبيق وبيانات تقنية وبيانات الاستخدام وفق إعدادات الخدمة وسياساتها. يمكنك مراجعة حقوق الخصوصية ووسيلة التواصل الموضحة في هذه السياسة.

تختلف إتاحة وظائف حساب المنصة والمشاركة بحسب الإصدار وتفعيل الخدمة؛ لا يتطلب الاستخدام المحلي تفعيلهما. حساب المنصة مستقل عن تفويض Google Drive. عند تسجيل الدخول إليه يرسل التطبيق إثبات Google المرتبط بتحدي تحقق عبر HTTPS إلى خادمنا لإنشاء أو استعادة مستخدم رسمي. نعالج هوية الموفّر والبريد والاسم ومعرّف المستخدم والجلسة وبيانات تقنية محدودة لتسجيل الدخول وتأمينه، ولا نستلم كلمة مرور Google. تحفظ جلسة التطبيق محلياً مشفرة بمفتاح Android Keystore، ولا تدخل النسخ الاحتياطية.

عندما تضغط «دعوة» لطفل من أطفالك، يجهّز التطبيق رمز دعوة ويرفع البيانات الأساسية فقط: الاسم وتاريخ الميلاد والجنس لتحديد الصورة الرمزية. يرى من يقبل الرمز اسم الطفل وعمره المحسوب من تاريخ الميلاد وتاريخ ميلاده وصورة رمزية ثابتة. لا تشمل المشاركة قياسات النمو أو التطعيمات أو الذكريات أو الصور الحقيقية أو الملاحظات أو أي سجلات شخصية أخرى. يستطيع المالك رؤية بريد المتابع وصلته بالطفل لإدارة الوصول؛ لا تُرفع صور الطفل أو ملاحظاته الشخصية أو سجلات الأم والحمل أو مفاتيح Drive ضمن المشاركة. إضافة قريب يدوياً تبقى محلية ولا تحتاج حساب منصة.

رمز الدعوة مؤقت وصالح لمرة واحدة؛ أي شخص يصله الرمز قبل استعماله قد يقبله، لذا أرسله إلى الشخص المقصود فقط. يمكنك إلغاء الدعوة أو إيقاف وصول متابع أو حذف الملف السحابي، ويمكن للمتابع إلغاء المتابعة. يتوقف الوصول على الخادم عند الإبطال؛ وقد يبقى عرض النسخة المؤقتة على جهاز غير متصل حتى انتهاء مهلة تحقق لا تزيد على خمس دقائق. قد تبقى بيانات مؤقتة معزولة في مساحة التطبيق الخاصة بعد حجب عرضها؛ لا تدخل المتابعات أو صلاحياتها نسخ Drive. لا يمكننا استرجاع نسخة خارجية أخذها المستلم قبل الإبطال.

يمكن حذف حساب المنصة من إدارة الحساب بعد إعادة التحقق؛ تُحذف هوياته وجلساته وملفاته السحابية ومنحه ودعواته المرتبطة به، ويُحجب وصوله. لا يحذف ذلك تلقائياً بيانات الطفل أو الأم المحلية أو نسخ Drive في حسابك. بعض البيانات القديمة المعزولة التي لا يمكن إثبات نسبتها إلى حساب قد تتطلب معالجة دعم منفصلة؛ لا تعرض على أنها وصول نشط. تفاصيل الاستضافة والنسخ التشغيلية وحقوق الطلب تبقى كما توضح هذه السياسة.

قد تختلف الأقسام المتاحة بحسب إعدادات الخدمة. إيقاف قسم لا يحذف سجلاته السابقة تلقائياً؛ تبقى في مساحة التطبيق الخاصة وقد تدخل ضمن النسخة الاحتياطية الكاملة التي تختار إنشاءها أو استعادتها. تبقى خيارات المسح المحلي وحذف الحساب وإدارة نسخ Drive مستقلة وفق التفاصيل الواردة أعلاه.