سياسة الخصوصية في توري

توري تطبيق مهام وعادات ومكافآت للعائلات. توضّح هذه الوثيقة بالضبط ما المعلومات التي تُجمع، وإلى أين تُرسَل، وما الذي لا يُجمع، وكيف يُحذف كل شيء. وهي مكتوبة كي يستطيع الأب أو الأم قراءتها حتى النهاية وفهم ما يجري بمعلومات أولادهم.

1 · من المسؤول عن البيانات

مشغّل التطبيق والمتحكّم بالبيانات هو مطوّر توري. لأي سؤال أو طلب أو شكوى تتعلق بالخصوصية: adirkatar@gmail.com. نردّ خلال 30 يومًا.

2 · ما المعلومات التي تُجمع

2.1 · معلومات يدخلها الأهل وتُحفظ على الجهاز

جوهر التطبيق يعمل محليًا. تُحفظ المعلومات التالية في تخزين التطبيق على الهاتف:

• اسم العائلة والأسماء الأولى أو الألقاب للأهل والأولاد
• عمر كل طفل أو صفّه — يُستخدم لضبط وضع الواجهة (‏5–8 / 9–12 / 13–15)
• صورة شخصية للطفل، إن اختار الأهل إضافتها — تُحفظ على الجهاز
• مهام العائلة وعاداتها ونقاطها وطاقتها ومكافآتها ومناسبات تقويمها
• التفضيلات: وقت التذكير، وضع العرض، قواعد الموافقة

2.2 · معلومات تصل إلى الخادم — فقط عند ربط جهاز ثانٍ

ما دامت العائلة تعمل على جهاز واحد، لا يُرسَل أي من محتواها إلى الخادم (باستثناء ما ورد في القسم 2.7). في اللحظة التي ينشئ فيها الأهل رمز ربط لإضافة جهاز آخر (هاتف طفل أو هاتف أحد الوالدين الثاني)، تُزامَن وثيقة العائلة مع خادمنا كي يرى الجهازان المعلومات نفسها. تتضمّن الوثيقة العناصر المذكورة في القسم 2.1.

وإلى جانب الوثيقة يُحفظ معرّف جهاز مجهول — معرّف يُنشأ عشوائيًا عبر نظام المصادقة لدينا. وهو غير مرتبط ببريد إلكتروني، ولا برقم هاتف، ولا بحساب Google أو Apple، ولا بأي هوية شخصية أخرى.

2.3 · صور إثبات المهام

يستطيع الأهل تعليم مهمة على أنها تتطلّب صورة. في هذه الحالة تُحفظ الصورة التي يلتقطها الطفل في مساحة تخزين العائلة على الخادم، في مجلّد منفصل مرتبط بتلك العائلة وحدها. وقواعد الصلاحيات في قاعدة البيانات تمنع الوصول إلى صور عائلة أخرى. وتُحذف الصور مع حذف الحساب.

2.4 · المحادثات مع بينغو والمساعدة في الواجبات

بينغو مساعد قائم على الذكاء الاصطناعي. حين يكتب له طفل أو أحد الأهل:

• يُرسَل النص عبر خادمنا إلى Anthropic، التي تشغّل النموذج claude-haiku-4-5، ويعود الجواب.
• ولكي يتمكّن بينغو من الإجابة بشكل مفيد، تُرسَل معه أيضًا حالة العائلة — أسماء الأولاد أو ألقابهم، وأعمارهم، والمهام، والعادات، وأرصدة النقاط. بدون ذلك لا يستطيع الإجابة عن "ماذا بقي لي اليوم". ولا تُرسَل الصور الشخصية ولا بيانات التواصل ولا أي معرّف للجهاز.
• في "المساعدة في الواجبات" يستطيع الطفل تصوير تمرين. تُرسَل الصورة عبر المسار نفسه إلى Anthropic لتحليل التمرين، ولا تُحفظ لا لدينا ولا في التطبيق.
• خادمنا لا يحفظ محتوى المحادثات. وهو يعدّ الطلبات فقط (انظر 2.6).
• يُحفظ سجلّ المحادثة محليًا على الجهاز كي تستمر المحادثة، ويُحذف مع التطبيق.

تعالج Anthropic الطلبات لإنتاج الجواب. ووفق شروط واجهة برمجة التطبيقات التجارية لديها، فإن المدخلات المُرسَلة عبر الواجهة لا تُستخدم لتدريب النماذج افتراضيًا. سياسة الخصوصية لدى Anthropic: anthropic.com/legal/privacy.

2.5 · الكلام بدل الكتابة

يمكن التحدّث إلى بينغو بدل الكتابة. ويتم تحويل الكلام إلى نص عبر خدمة التعرّف على الكلام في نظام التشغيل (‏Google على أجهزة Android، وApple على iOS)، وفق سياسات الخصوصية الخاصة بهما. ونحن نتلقّى النص فقط، لا التسجيل. ولا تُحفظ التسجيلات الصوتية لدينا ولا تُرسَل إلى خادمنا. ويُطلب إذن الميكروفون فقط عند الضغط على زر التحدّث.

2.6 · عدّادات تشغيلية

يُحفظ لكل عائلة عدد الطلبات يوميًا إلى بينغو، لفرض حصة ومنع إساءة الاستخدام. ويُحفظ رقم فقط — لا محتوى ولا أسئلة ولا أجوبة.

2.7 · سجلّ الأسبوع المجاني

يمنح توري أسبوع تجربة واحدًا لكل جهاز. وكي يُمنح فعلًا مرة واحدة — لا من جديد مع كل إزالة وإعادة تثبيت — يُحفظ على الخادم سطر واحد يتضمّن ثلاث بيانات:

• بصمة مشفّرة للجهاز — لا معرّف الجهاز نفسه. يحسب التطبيق منه بصمة أحادية الاتجاه (‏sha256)، وهي وحدها ما يُرسَل. ولا يمكن استخراج المعرّف منها، وهي خاصة بتوري: الجهاز نفسه ينتج بصمة مختلفة تمامًا في أي تطبيق آخر، فلا يوجد هنا معرّف يمكن الربط به بين الخدمات.
• تاريخ بدء الأسبوع المجاني على ذلك الجهاز.
• عدد المرات التي أُعيد فيها تثبيت التطبيق على ذلك الجهاز.

هذا السطر غير مرتبط بالعائلة ولا بالأسماء ولا بوثيقة العائلة ولا بأي معلومات أخرى في هذه السياسة، ولا يمكنه تعريف شخص. ولا يُستخدم للإعلان ولا لتحليل الاستخدام ولا للتقسيم — بل حصرًا لفرض التجربة لمرة واحدة.

ما لا يُحفظ: معرّف الجهاز نفسه، وطراز الجهاز، ورقم الهاتف، وعنوان IP كسجلّ دائم، وأي معرّف إعلاني.

3 · ما الذي لا يُجمع

4 · خصوصية الأطفال

توري مخصّص للاستخدام العائلي، بإدارة الأهل وعلى مسؤوليتهم. فالأهل هم من يثبّت التطبيق وينشئ ملفات الأولاد ويقرّر أي الإمكانات مفعّلة.

• لا ينشئ الطفل حسابًا ولا يقدّم بيانات تواصل. دخوله يكون برمز ربط مؤقت أو برقم سرّي من 4 خانات يحدّده الأهل.
• المعلومات الوحيدة عن الطفل هي ما أدخله الأهل: اسم أو لقب، وعمر، وصورة شخصية اختيارية.
• لا توجد في التطبيق دردشة حرّة بين الأطفال، ولا روابط لشبكات التواصل، ولا محتوى خارجي.
• يستطيع الأهل إطفاء المساعد الذكي للأطفال في أي لحظة، وحذف كل المعلومات.

نحن لا نجمع عن علم معلومات شخصية من الأطفال بما يتجاوز ما وُصف هنا. ومن يرى من الأهل أن معلومات جُمعت دون موافقته فليتواصل معنا، وسنحذفها فورًا.

5 · أين تُخزَّن البيانات

تُخزَّن البيانات المتزامنة مع الخادم على بنية Supabase (قاعدة بيانات وتخزين ملفات)، على خوادم في فرانكفورت بألمانيا (الاتحاد الأوروبي)، ومحميّة بقواعد صلاحيات على مستوى الصفّ تحصر كل عائلة ببياناتها وحدها.

أما الطلبات الموجّهة إلى بينغو فتعالجها Anthropic، وقد تعالجها خارج الاتحاد الأوروبي، بما في ذلك في الولايات المتحدة.

6 · مدة الاحتفاظ

• البيانات المحلية — ما دام التطبيق مثبّتًا. وحذف التطبيق يحذفها.
• وثيقة العائلة والصور على الخادم — ما دام الحساب قائمًا، وحتى الحذف.
• رموز الربط — تنتهي صلاحيتها تلقائيًا بعد 15 دقيقة.
• العدّادات التشغيلية — تُحذف تلقائيًا خلال 48 ساعة.
• محتوى المحادثات — لا يُحفظ على الخادم أصلًا.
• سجلّ الأسبوع المجاني (القسم 2.7) — يُحفظ بلا حدّ زمني. وهذه كل غايته: سجلّ يُحذف بعد سنة يعني أسبوعًا مجانيًا إضافيًا لمن انتظر. وهو يحتوي على بصمة مشفّرة وتاريخ فقط، ولا يعرّف شخصًا.

7 · كيف يُحذف كل شيء

8 · حقوقك

يمكنك في أي وقت طلب الاطّلاع على البيانات المحفوظة، أو تصحيحها، أو حذفها بالكامل، أو الحصول على نسخة منها. ومعظم هذه الإجراءات متاحة مباشرة في التطبيق؛ ولما عداها يمكن مراسلتنا. وإذا كنت في الاتحاد الأوروبي فلك الحقوق المنصوص عليها في اللائحة العامة لحماية البيانات (‏GDPR)، بما فيها حق تقديم شكوى إلى سلطة رقابية محلية.

9 · المدفوعات

يُشترى الاشتراك المدفوع ويُدار عبر متجر التطبيقات الذي ثُبّت منه التطبيق — App Store من Apple أو Google Play. ونحن لا نرى ولا نحفظ أي بيانات دفع — بطاقة ائتمان أو حساب مصرفي أو أي تفصيل مالي آخر. وكل ما نتلقّاه من المتجر هو ما إذا كان هناك اشتراك فعّال.

10 · الأمان

الاتصالات مشفّرة بـ TLS. والوصول إلى البيانات يُفرض على مستوى قاعدة البيانات لا في التطبيق وحده. ومفاتيح الوصول إلى المزوّدين الخارجيين محفوظة على الخادم فقط وغير موجودة داخل التطبيق. ومع ذلك، لا يوجد نظام محصّن تمامًا، ولا يمكننا ضمان أمان مطلق.

11 · تغييرات على هذه السياسة

إذا غيّرنا السياسة فسنحدّث التاريخ في أعلى الصفحة. أما التغيير الجوهري — مثل فئة بيانات جديدة أو مزوّد جديد — فسيُعرض أيضًا داخل التطبيق قبل دخوله حيّز التنفيذ.

12 · التواصل

adirkatar@gmail.com