سياسة الخصوصية

١. من نحن ودورنا

يشغّل التطبيقَ فريقُ «درب القيم» بوصفه مسؤولًا عن معالجة بيانات الوالد. ملفات الأطفال يديرها الوالد نفسه بوصفه المسؤول القانوني عن الطفل، ونحن نعالج بيانات الطفل نيابةً عن الوالد وبناءً على موافقته الصريحة الموثّقة داخل التطبيق.

٢. البيانات التي نجمعها

حساب الوالد:

• البريد الإلكتروني، والاسم الظاهر، والمنطقة الزمنية.
• رمز الوالد السرّي (PIN) مخزَّن بصيغة مُجزَّأة (hash) ولا يمكن استرجاعه.
• حالة الاشتراك ومعرّف عملية الدفع (بدون بيانات البطاقة).
• موافقات الشروط والخصوصية وسياسة الاسترجاع (النوع، الإصدار، الوقت).

ملفات الأطفال (يديرها الوالد):

• الاسم المستعار للطفل، والعمر، والصورة الرمزية المختارة، ولونه المميّز.
• تقدم المراحل، وحالة كل مهمة، والشعور بعد المهمة، وملاحظة مكتوبة اختيارية.
• العادات اليومية والمكافآت والإنجازات، وسجلات موافقة الوالد على الإنجاز.
• عند تفعيل «تسجيل دخول الطفل من جهاز آخر»: رمز وصول مؤقّت وبيانات جلسة مجهولة.

لا نجمع اسمًا حقيقيًا للطفل، ولا صورته، ولا موقعه الجغرافي، ولا جهات اتصاله، ولا نطلب منه أي بيانات تعريفية.

٣. غرض المعالجة

• تشغيل التطبيق: إدارة الحساب، إنشاء ملف الطفل، عرض الرحلة، حفظ التقدّم.
• تخصيص المحتوى داخل التطبيق فقط بناءً على العمر والتقدّم.
• معالجة الدفع وإتاحة النسخة الكاملة.
• الأمان ومنع الاحتيال والحفاظ على سلامة الحساب.

لا نستخدم بيانات الطفل لأي تسويق، ولا نعرض له أي إعلانات، ولا نبيع بياناته لأي طرف.

٤. الأساس القانوني

نعالج بيانات الوالد لتنفيذ عقد الاستخدام وأداء الخدمة. نعالج بيانات الطفل بناءً على موافقة الوالد الصريحة الموثَّقة، ويمكن سحبها في أي وقت.

٥. الجهات المزوّدة (المعالجات الفرعية)

• Lovable Cloud — الاستضافة، قاعدة البيانات، خدمة المصادقة، تشغيل خوادم التطبيق.
• PayPal — معالجة الدفع بالدولار الأمريكي. لا تصلنا بيانات بطاقتك.
• Google Fonts — تحميل خطوط الواجهة العربية.

هذه الجهات تعالج البيانات وفق سياساتها وتحت اتفاقيات معالجة مناسبة.

٦. مدد الاحتفاظ

• حساب الوالد وملفات الأطفال: تُحفظ ما دام الحساب نشطًا.
• عند حذف ملف طفل: يُخفى مباشرة، ويُحذف نهائيًا خلال 30 يومًا.
• عند حذف الحساب: تُحذف البيانات خلال 30 يومًا، باستثناء سجلات الدفع والموافقات التي يفرض القانون الاحتفاظ بها لفترات أطول.
• سجلات الأمان ومحاولات الدخول: حتى 90 يومًا.

٧. أمن البيانات

نستخدم اتصالًا مشفّرًا (HTTPS)، وسياسات صلاحيات على مستوى الصف داخل قاعدة البيانات (RLS)، ونعزل عمليات الدفع على خوادم موثوقة. رمز الوالد يُخزَّن مُجزَّأً.

٨. حقوقك

يحقّ للوالد الوصول إلى بياناته وبيانات أطفاله، وتصحيحها، وحذفها، وسحب الموافقة، وتصدير نسخة منها. تُدار هذه الطلبات من داخل لوحة الوالد أو عبر البريد إلى support@myvaluespath.com.

٩. التواصل

لأي استفسار خصوصية: support@myvaluespath.com