سياسة الخصوصية
تشمل هذه السياسة تطبيق Proud Jar: Chores & Rewards («Proud Jar»)، وهو تطبيق الأهل، وتطبيق Proud Jar Kids للأطفال، وخدمة Proud Jar التي تُبقي التطبيقين متزامنين. يشغّل Proud Jar استوديو AppXLab، وهو استوديو برمجيات مستقل يديره Said Aazzou، الدار البيضاء، المغرب («نحن»). للتواصل معنا بشأن الخصوصية: privacy@appxlab.io.
ما نجمعه ولماذا
| البيانات | مصدرها | الغرض |
|---|---|---|
| البريد الإلكتروني لوليّ الأمر، واسمكم إن قدّمتموه (أو إن شاركته Apple / Google) | تسجيل الدخول برمز يُرسل إلى البريد الإلكتروني، أو عبر Apple أو Google | لتسجيل دخولكم وتحديد حسابكم |
| الأسماء الأولى للأطفال وسنوات ميلادهم | يُدخلها أحد الوالدين | لعرض مهام كل طفل الخاصة به واقتراح مهام مناسبة لعمره |
| عضوية الأسرة والأدوار | تُنشأ عند إعداد أسرة أو الانضمام إليها | لتحديد من يمكنه رؤية ماذا وتغييره |
| المهام والملاحظات والمكافآت والقرارات والنقاط وسجلّ حركاتها | يُنشئها الأهل والأطفال في التطبيقات | الخدمة الأساسية |
| جلسات وقت الشاشة: الدقائق المشتراة بالنقاط، ووقت شرائها، وعدد التطبيقات خلف البوابة، وما إذا كان وقت الشاشة مفعّلًا على الهاتف | Proud Jar Kids على iPhone وعلى Android | لتشغيل نظام استبدال النقاط بوقت الشاشة على هاتف الطفل. لا نعرف أبدًا ما التطبيقات الموجودة خلف البوابة أو المستخدمة: على iPhone لا تمنح Apple التطبيق سوى مراجع مختومة، وعلى Android تبقى القائمة على هاتف الطفل. |
| الإثباتات بالصور (اختيارية، بموافقة أحد الوالدين) | كاميرا Proud Jar Kids | ليتمكن وليّ الأمر من التحقق من المهمة. تُشفَّر على هاتف الطفل قبل رفعها؛ ولا تحمل المفاتيح إلا أجهزتكم المعتمدة. |
| معرّفات الجهاز والتثبيت، ورموز الإشعارات الفورية، والمفاتيح العامة للأجهزة | كل تطبيق | الربط، والثقة بين الأجهزة، وإشعارات المزامنة، وتنبيهات الأهل |
| التحقق من التجربة المجانية: على iPhone، رمز Apple DeviceCheck يُستخدم مرة واحدة (تحتفظ Apple بعلامة واحدة «استُخدمت التجربة» للهاتف؛ ولا نخزّن نحن أي شيء عن الجهاز)؛ وعلى Android، تجزئة أحادية الاتجاه لمعرّف الجهاز الخاص بالتطبيق، لا تُحفظ إلا على شكل تجزئة إضافية بمفتاح | تطبيق الأهل، مرة واحدة، عندما تبدأ عائلة جديدة تجربتها المجانية | لمنح كل عائلة تجربة مجانية واحدة لخطة الأسرة ومنع تكرار التجارب. لا تُستخدم أبدًا للإعلانات أو التتبّع أو لأي غرض آخر. |
| حالة الخطة، وتواريخ التجربة المجانية، ومعرّفات معاملات App Store | خدمتنا، وكذلك Apple عندما يشترك أحد الوالدين على iPhone | لمنح أسرتكم خطة الأسرة. لا نتلقى أبدًا بيانات بطاقة الدفع الخاصة بكم. |
| إحصاءات استخدام اختيارية لتطبيق الأهل (متوقفة ما لم تفعّلوها) | تطبيق الأهل Proud Jar على iPhone وعلى Android | الشاشات المستخدمة وما إذا تمت الموافقة على مهمة، دون أسماء أو صور أو أرصدة أبدًا، ودون ربطها بحسابكم |
| البريد الإلكتروني في Google Play والتطبيق المراد اختباره (للتسجيل في النسخة التجريبية على Android فقط): بريدكم، أو بالنسبة إلى تطبيق الأطفال، البريد المستخدم على هاتف طفلكم | نموذج النسخة التجريبية على Android في proudjar.com وفي proudjar.app، ويملؤه أحد الوالدين أو شخص بالغ آخر | لتأكيد التسجيل، وإضافة العنوان بصفته مختبِرًا في Google Play، وإرسال تعليمات التثبيت وأخبار النسخة التجريبية بالبريد الإلكتروني، والإعلان عن توفر Proud Jar على Google Play |
| سجلات الأمان والتشغيل (وقت الطلب، والمسار، ورموز الأخطاء؛ وعناوين IP على شكل تجزئة بمفتاح فقط، للحدّ من معدل الطلبات) | خوادمنا | الحفاظ على أمان الخدمة وعملها |
لا نجمع الموقع أو جهات الاتصال أو الرسائل أو سجل التصفح أو معرّفات الإعلانات، ولا نبيع البيانات الشخصية أو نشاركها لأغراض إعلانية. لا تحتوي تطبيقات الأطفال على أي شيفرة تحليل أو إعلانات. ويتضمن Proud Jar Kids على Android خدمة Firebase Cloud Messaging لمزامنة العائلة الموثَّقة.
وقت الشاشة على Android
إذا فعّل وليّ الأمر وقت الشاشة في Proud Jar Kids على هاتف Android، بعد شرح داخل التطبيق وموافقة وليّ الأمر، يستخدم التطبيق خدمة إمكانية الوصول في Android لغرض واحد: معرفة التطبيق المفتوح، حتى يتمكن من تغطية التطبيقات التي اختارها وليّ الأمر واحتساب الدقائق المدفوعة أثناء فتح أحدها. ولا يقرأ ما يظهر على الشاشة، أو ما تتم كتابته، أو المواقع التي تتم زيارتها. تبقى قائمة التطبيقات المختارة والتطبيق المفتوح على هاتف الطفل ولا تُرسل إلينا أبدًا؛ ولا تعرف خوادمنا سوى عدد التطبيقات خلف البوابة، وما إذا كانت الخدمة مفعّلة، والدقائق المشتراة بالنقاط. لا يتم أبدًا حظر الإعدادات وتطبيق الهاتف وتطبيقات الطوارئ. ويمكن إيقاف هذه الخدمة في أي وقت من إعدادات Android، ويُظهر تطبيق الأهل حينها أنها متوقفة.
موقعنا الإلكتروني
يحصي proudjar.com و proudjar.app مشاهدات الصفحات والنقرات على أزرار التنزيل، مع الصفحة وزر المتجر ولغة متصفحكم ورقم جلسة عشوائي يُحفظ في الذاكرة فقط طوال الزيارة. وتُرسل هذه البيانات إلى خادم Aptabase نفسه المستضاف ذاتيًا. لا توجد ملفات تعريف ارتباط، ولا إعلانات، ولا بصمة رقمية، ولا يُخزَّن أي شيء على جهازكم، ويتوقف هذا الإحصاء عندما يرسل متصفحكم إشارة Do Not Track. يرسل نموذج النسخة التجريبية على Android ما تُدخلونه مباشرة إلى خادم قائمتنا البريدية؛ ولا يحتفظ الموقع نفسه به ولا يحصيه.
التسجيل في النسخة التجريبية على Android
يطلب نموذج النسخة التجريبية على Android عنوان بريد إلكتروني في Google Play، وما إذا كنتم تريدون اختبار تطبيق الأهل أو تطبيق الأطفال أو كليهما. وهو مخصص لأولياء الأمور وغيرهم من البالغين. لا يعمل تطبيق الأطفال إلا مع تطبيق الأهل: ولاختباره، يُدخل وليّ الأمر البريد الإلكتروني في Google Play المستخدم على هاتف الطفل، ويظل هذا الاختيار بيد وليّ الأمر وتحت مسؤوليته، كما هو الحال في بقية Proud Jar Kids.
نرسل رابطًا بالبريد الإلكتروني لتأكيد العنوان؛ ولا يحدث شيء آخر حتى يتم تأكيده. ولا يؤدي التأكيد إلى تسجيل أي شخص في اختبارات Google Play: فعندما تصبح أماكن المختبِرين جاهزة، نضيف العنوان إلى قائمة المختبِرين للتطبيق المختار في Google Play Console ونرسل تعليمات التثبيت بالبريد الإلكتروني. ثم ينتقل العنوان إلى Google ضمن برنامج الاختبار، وفق شروط Google وسياسة الخصوصية الخاصة بها. ونستخدمه أيضًا لإبلاغكم عندما يصبح Proud Jar متاحًا للجميع على Google Play. ولا نستخدمه لأي غرض آخر، ولا للإعلانات أبدًا، ولا نبيعه أو نشاركه. لا نسجّل عنوان IP الخاص بكم عند التأكيد، ولا نتتبع ما إذا كان شخص بعينه يفتح رسائلنا أو ينقر على روابطها. تحتوي كل رسالة بريد إلكتروني على رابط لإلغاء الاشتراك، ويمكنكم أن تطلبوا منا إزالة أي عنوان في أي وقت عبر privacy@appxlab.io.
خصوصية الأطفال (COPPA و GDPR)
يوضّح هذا القسم كيفية تعاملنا مع معلومات الأطفال بموجب قانون حماية خصوصية الأطفال على الإنترنت في الولايات المتحدة (COPPA) واللائحة العامة لحماية البيانات (GDPR) في الاتحاد الأوروبي والمملكة المتحدة. وليّ الأمر هو صاحب الحساب؛ ولا يكون للطفل حساب خاص به أبدًا. يقدّم وليّ الأمر موافقته بتسجيل الدخول إلى Proud Jar: Chores & Rewards، وإنشاء الأسرة، وإضافة الطفل، وربط هاتف الطفل برمز يظهر في تطبيق الأهل. ومعلومات الطفل إما يُدخلها وليّ الأمر وإما تُنشأ على هاتف الطفل بعد أن يربطه وليّ الأمر، وتبقى الإثباتات بالصور متوقفة إلى أن يفعّلها وليّ الأمر.
يقتصر ما نحتفظ به عن الطفل على: اسمه الأول وسنة ميلاده، اللذين يُدخلهما وليّ الأمر؛ ومهامه ونقاطه ومكافآته؛ وإذا فعّلها وليّ الأمر فقط، الإثباتات بالصور المشفّرة من طرف إلى طرف على هاتف الطفل. ويستخدم Proud Jar Kids أيضًا البيانات التقنية المذكورة أعلاه (معرّفات الجهاز والإشعارات الفورية، وعلى الهاتف الذي فُعّل عليه وقت الشاشة، الدقائق المشتراة بالنقاط) ليعمل. لا يحتوي Proud Jar Kids على أدوات تحليل ولا إعلانات، ولا نستخدم معلومات الطفل لأي غرض سوى تشغيل Proud Jar الخاص بالعائلة.
يمكن لوليّ الأمر مراجعة معلومات طفله في تطبيق الأهل في أي وقت. ولحذفها، يمكن لمالك الأسرة حذف الأسرة من التطبيق (العائلة ← عائلتنا ← حذف الأسرة)، ما يؤدي إلى مسح الأطفال والمهام والنقاط والمكافآت والصور والأجهزة ورموز الربط؛ راجعوا حذف حسابكم. ولحذف بيانات طفل واحد، راسلوا privacy@appxlab.io. ويمكن لوليّ الأمر أيضًا إيقاف أي جمع إضافي بإزالة هاتف الطفل من الأسرة أو إيقاف الإثباتات بالصور، ويمكنه مراسلة privacy@appxlab.io من العنوان الذي يسجّل الدخول به للحصول على نسخة من معلومات طفله. ونتحقق من الطلب قبل اتخاذ أي إجراء بشأنه.
يُعِدّ وليّ الأمر تطبيق Proud Jar Kids، ويربط هاتف الطفل بالأسرة. يستخدم الأطفال جلسة تثبيت مجهولة الهوية يربطها وليّ الأمر، وليس حساب بريد إلكتروني أو حساب تسجيل دخول عبر شبكة اجتماعية. ولا تتوفر لهم أي عملية شراء للاشتراك. وتقع روابط المساعدة الخارجية وإعدادات الاتصال خلف تحقق من وليّ الأمر. يمكن لوليّ الأمر رؤية معلومات أطفاله وحذفها في أي وقت. تُضاف معلومات الطفل من قِبل وليّ الأمر وتبقى تحت سيطرته: فلا نجمعها إلا بعد أن ينشئ وليّ الأمر الأسرة ويربط هاتف الطفل. في المنطقة الاقتصادية الأوروبية والمملكة المتحدة، نعالجها لتقديم الخدمة التي طلبها وليّ الأمر، ولا نعالج الإثباتات بالصور الاختيارية إلا بعد أن يفعّلها وليّ الأمر. وفي الولايات المتحدة، يعتمد Proud Jar على قيام وليّ الأمر بإعداد كل ملف تعريف للطفل والتحكم فيه، ويمكن لوليّ الأمر مراجعة معلومات طفله أو تغييرها أو حذفها في أي وقت، أو أن يطلب منا ذلك. وإذا سجّل وليّ الأمر هاتف طفل في النسخة التجريبية على Android، فإنه يُدخل البريد الإلكتروني في Google Play لذلك الهاتف ويظل مسؤولًا عنه (راجعوا التسجيل في النسخة التجريبية على Android).
الصور
تُشفَّر الإثباتات بالصور على هاتف الطفل ولا يمكن فتحها إلا على الأجهزة التي اعتمدتها الأسرة. تنتهي صلاحية الصور بعد المدة التي تختارها أسرتكم (7 أو 14 أو 30 أو 90 أو 365 يومًا؛ و30 يومًا افتراضيًا). تعيد أدوات العرض المتصلة التحقق من صلاحية الوصول وتمسحه عند انتهاء الصلاحية أو الإلغاء أو الانتقال إلى الخلفية. لا يمكن استرجاع المعلومات التي سبق تنزيلها على جهاز غير متصل عن بُعد؛ ولا يمكن استرجاع لقطات الشاشة أو النسخ الأخرى. بعد انتهاء الصلاحية، يُرفض أي وصول جديد إلى الخادم؛ وتتكرر محاولة مسح النسخة المخزّنة حتى تنجح، وقد يستغرق ذلك وقتًا أطول إذا تعذّر الوصول إلى التخزين لفترة وجيزة. لا تُضاف الصور أبدًا إلى مكتبة الصور. إذا فُقدت جميع الأجهزة المعتمدة ومجموعة الاسترداد الخاصة بكم، فلن يتمكن أحد من فتح الصور السابقة، ولا حتى نحن.
من يعالج البيانات لصالحنا
| مقدّم الخدمة | الغرض |
|---|---|
| OVHcloud، غرافلين، فرنسا (الاتحاد الأوروبي) | تشغيل واجهة برمجة التطبيقات وقاعدة البيانات الخاصة بـ Proud Jar |
| Amazon Web Services (Amazon S3)، فرانكفورت، ألمانيا (الاتحاد الأوروبي) | تخزين الإثباتات بالصور المشفّرة، وسجلات مختومة لعمليات الحذف (المعرّفات والأوقات فقط) حتى يمكن إعادة تطبيق عمليات الحذف إذا استُعيدت نسخة احتياطية في أي وقت |
| Amazon Web Services EMEA SARL، منطقة AWS في الاتحاد الأوروبي (باريس)، فرنسا | تخزين النسخ الاحتياطية المشفّرة لقاعدة بيانات Proud Jar، وسجلات الحذف، والقائمة البريدية للنسخة التجريبية على Android، وإحصاءات الاستخدام |
| Resend، التي ترسل عبر Amazon Simple Email Service | إرسال رموز تسجيل الدخول ورسائل النسخة التجريبية على Android |
| القائمة البريدية listmonk، المستضافة ذاتيًا لدى AppXLab على hello.proudjar.com عبر OVHcloud في فرنسا (الاتحاد الأوروبي) | حفظ التسجيلات في النسخة التجريبية على Android وتأكيدها وإرسال رسائل النسخة التجريبية |
| Apple | تسجيل الدخول باستخدام Apple، والإشعارات الفورية، وعمليات الشراء من App Store، و«مدة استخدام الجهاز» على جهاز الطفل |
| تسجيل الدخول باستخدام Google إذا اخترتموه؛ وخدمة Firebase Cloud Messaging لمزامنة Android وتنبيهات الأهل الاختيارية. يعمل وقت الشاشة على Android بالكامل على هاتف الطفل ولا يرسل أي شيء إلى Google. واختبارات Google Play، لمختبِري النسخة التجريبية على Android الذين ندعوهم. | |
| إحصاءات Aptabase، المستضافة ذاتيًا لدى AppXLab على insights.appxlab.link | إحصاءات استخدام اختيارية لتطبيق الأهل (على iPhone وعلى Android)، وإحصاءات مجهولة الهوية لهذا الموقع؛ ولا تُستخدم أبدًا في تطبيقات الأطفال |
لا نشارك البيانات الشخصية إلا مع مقدّمي الخدمات المذكورين أعلاه، ولا نشارك إلا ما يحتاجه كل منهم للغرض المحدد. يعالج مقدّمو الخدمات لدينا (OVHcloud و AWS و Resend) البيانات بناءً على تعليماتنا فقط، بموجب شروط لمعالجة البيانات تفرض حماية متوافقة مع هذه السياسة. وتعالج Apple و Google البيانات وفق شروط الخصوصية الخاصة بكل منهما. أما listmonk و Aptabase فهما مستضافان ذاتيًا لدى AppXLab، لذا لا تتم مشاركة البيانات التي يحتفظان بها مع أي شركة أخرى.
مدة الاحتفاظ بالبيانات
- الإثباتات بالصور: حتى انتهاء فترة الاحتفاظ التي حددتها الأسرة، ثم تُمسح.
- سجلات الأسرة: طالما كانت الأسرة موجودة. ويؤدي حذف الأسرة إلى مسح سجلاتها وصورها ورموز الربط الخاصة بها.
- الحسابات: حتى تحذفوا حسابكم. ويؤدي حذفه أيضًا إلى إلغاء أي تفويض مرتبط لتسجيل الدخول باستخدام Apple.
- التسجيلات في النسخة التجريبية على Android: حتى تُلغوا اشتراككم أو تطلبوا منا إزالة العنوان. نحتفظ بها بعد انتهاء النسخة التجريبية لنتمكن من إبلاغكم عندما يصبح Proud Jar متاحًا على Google Play. وتحتفظ Google بقوائم المختبِرين في Google Play وفق شروطها الخاصة.
- إحصاءات الاستخدام (الإحصاءات الاختيارية لتطبيق الأهل وإحصاءات هذا الموقع، المحفوظة على خادم Aptabase المستضاف ذاتيًا لدينا): يُحتفظ بها مدة لا تزيد على 14 شهرًا، ثم تُحذف تلقائيًا.
- النسخ الاحتياطية المشفّرة: تُشفَّر على خادمنا قبل تخزينها لدى AWS في باريس، ويُحتفظ بها لمدة تصل إلى 30 يومًا للتعافي من الأعطال، ثم تُحذف وتُمسح بالكامل من التخزين خلال 6 أسابيع إضافية؛ وعند استعادة نسخة احتياطية، يُعاد تطبيق عمليات الحذف التي جرت بعد إنشائها قبل إعادة فتح الخدمة.
- سجلات الحذف (معرّفات مختومة ووقت كل عملية حذف، دون أسماء أو عناوين بريد إلكتروني أو صور): يُحتفظ بها لمدة 90 يومًا حتى تتمكن النسخة الاحتياطية المستعادة من إعادة تطبيق عمليات الحذف، ثم تُحذف وتُمسح بالكامل من التخزين خلال 7 أسابيع إضافية. وتخضع النسخ الموجودة داخل النسخ الاحتياطية المشفّرة لفترة الاحتفاظ بالنسخ الاحتياطية المذكورة أعلاه.
- سجلات التجربة المجانية: تجزئة واحدة بمفتاح لكل حساب وليّ أمر ولكل هاتف Android، دون بريد إلكتروني أو معرّف جهاز أو بيانات عائلية، يُحتفظ بها بعد حذف الأسرة أو الحساب حتى لا يتمكن الهاتف نفسه أو الحساب نفسه من بدء تجربة مجانية أخرى.
- سجلات الاشتراك: قد يُحتفظ بالحد الأدنى من معرّفات المعاملات وبسجلات ربط مبهمة لعمليات الشراء بعد حذف الأسرة، لمنع ربط اشتراك مرتين. ولا يُحتفظ بها إلا طالما كانت لازمة لذلك، ولمدة تصل إلى 7 سنوات حيثما تقتضي قوانين الضرائب أو المحاسبة ذلك.
خياراتكم وحقوقكم
يمكنكم مراجعة بيانات عائلتكم في التطبيق، وطلب نسخة منها، وإيقاف التحليلات والإشعارات، وتقصير مدة الاحتفاظ بالصور، وإزالة الأجهزة وأولياء الأمور المشاركين، وإلغاء الاشتراك في رسائل النسخة التجريبية على Android عبر الرابط الموجود في أي منها، وحذف أسرتكم (العائلة ← عائلتنا) أو حسابكم (العائلة ← إعدادات الأسرة ← الحساب) من التطبيق أو كما هو موضح في صفحة حذف حسابكم. وبحسب مكان إقامتكم، قد تكون لكم حقوق إضافية، مثل حق الوصول إلى بياناتكم أو تصحيحها أو الاعتراض على معالجتها، والحق في تقديم شكوى إلى سلطة لحماية البيانات. تواصلوا عبر privacy@appxlab.io.
الأمان
تُشفَّر البيانات أثناء النقل. وتستخدم بيانات اعتماد تسجيل الدخول على iPhone سلسلة المفاتيح (Keychain). وتُشفَّر بيانات الاعتماد والسجلات المحلية على Android باستخدام Android Keystore؛ والنسخ الاحتياطي لتطبيقات Android معطّل. وتتطلب المفاتيح الخاصة لأجهزة الصور عتادًا آمنًا مدعومًا. والصور مشفّرة من طرف إلى طرف بين أجهزة العائلة المعتمدة. لا يوجد نظام آمن تمامًا؛ أخبرونا بأي مخاوف عبر support@appxlab.io.
التغييرات
سننشر التغييرات هنا، وبالنسبة إلى التغييرات الجوهرية، سنُعلمكم بها داخل التطبيق قبل سريانها.