سياسة الخصوصية

أ) بيانات ولي الأمر

• الاسم، البريد الإلكتروني، رقم الهاتف، بلد الإقامة.
• بيانات تسجيل الدخول وسجل الاستخدام (تاريخ الدخول، الجهاز، عنوان IP).
• بيانات الاشتراك والدفع (لا نخزّن بيانات البطاقة كاملةً — يتم التعامل معها حصريًا لدى بوابة الدفع المعتمدة بمعايير PCI DSS).

ب) بيانات الطفل (بيانات حساسة)

نتعامل مع بيانات الطفل باعتبارها بيانات حساسة تخضع لأعلى مستويات الحماية:

• الاسم الأول، تاريخ الميلاد، النوع.
• ملاحظات ولي الأمر الوظيفية عن سلوك الطفل ونشاطه اليومي.
• إجابات التقييم الوظيفي الداخلي (13 محورًا وصفيًا غير تشخيصي) والدرجات الناتجة عنها. لا نستخدم أي أدوات تقييم إكلينيكية مرخّصة تجاريًا داخل المنصة.
• الوثائق الطبية التي يرفعها ولي الأمر طوعًا (تقارير، أشعة، تحاليل).

ج) بيانات الأخصائي والطبيب

• البيانات المهنية: التخصص، الشهادات، سنوات الخبرة، رقم التسجيل المهني إن وُجد.
• صورة الملف الشخصي، الاسم العام، السيرة المختصرة، روابط التواصل المهنية.
• بيانات الاشتراك والتحقق من الهوية.

• تقديم الخدمة الأساسية: بناء التقييم الوظيفي والخطة اليومية للطفل.
• ربط ولي الأمر بالأخصائي أو الطبيب المناسب داخل المنصة.
• تشغيل نظام الحجوزات والمدفوعات والاشتراكات.
• إرسال إشعارات تشغيلية (تجديد، تذكير موعد، تنبيهات أمنية).
• تحسين جودة المنصة عبر تحليلات مجمّعة ومجهولة الهوية (بدون أي بيانات طفل).
• الامتثال للالتزامات القانونية والاستجابة لطلبات الجهات المختصة.

تُفرَض هذه الصلاحيات عبر سياسات أمان على مستوى الصفوف داخل قاعدة البيانات، وليست مجرد ضوابط في الواجهة.

تُعالَج بيانات الطفل والتقييمات الوظيفية حصريًا عبر مزوّدَي نماذج معتمدَين (Google Gemini و OpenAI) من خلال بوابة Lovable AI Gateway المؤمَّنة. لا تُشارَك هذه البيانات مع أي مزوّد نماذج آخر — بما فيه نماذج Qwen — تحت أي ظرف، ولا تُستخدم لتدريب نماذج خارجية.

تُرسَل البيانات الحساسة فقط ضمن السياق اللازم للاستجابة، ولا تُخزَّن على خوادم مزوّدي النماذج بعد انتهاء الطلب.

• البنية التحتية والاستضافة: Cloudflare Workers و Supabase (قاعدة البيانات، التخزين، المصادقة).
• معالجة المدفوعات: بوابات دفع مرخّصة متوافقة مع PCI DSS.
• الإشعارات: مزوّدو خدمة الرسائل القصيرة والبريد الإلكتروني والواتساب المؤسسي.
• الذكاء الاصطناعي: كما ورد في البند 4 أعلاه.

كل هؤلاء المزوّدون ملزمون تعاقديًا بمعايير حماية بيانات لا تقل عن متطلبات القوانين المذكورة أعلاه.

• بيانات الحساب النشط: تُحفظ طوال مدة الاشتراك.
• بيانات الطفل والتقييمات: تُحفظ طوال مدة الاشتراك، ثم مدة إضافية أقصاها 24 شهرًا لأغراض الاسترجاع الآمن، وبعدها تُحذف بشكل نهائي.
• سجلات المدفوعات والفواتير: تُحفظ 10 سنوات وفق الالتزامات المحاسبية والضريبية.
• سجلات الأمان (الدخول، محاولات الاختراق): تُحفظ 12 شهرًا كحد أقصى.

• الاطلاع على بياناتك وبيانات طفلك المُخزَّنة.
• تصحيح أي بيان غير دقيق.
• طلب حذف حسابك وكل بياناتك (باستثناء ما نلتزم قانونًا بالاحتفاظ به).
• تصدير نسخة من بياناتك بصيغة قابلة للنقل.
• سحب موافقتك على معالجات محددة في أي وقت.
• تقديم شكوى للجهة الرقابية المختصة في بلدك.

لممارسة أي من هذه الحقوق، راسلنا على privacy@waeyat.online. نلتزم بالرد على طلبات الخصوصية خلال 15 يوم عمل كحد أقصى.

• تشفير كل الاتصالات بين متصفحك وخوادمنا عبر TLS 1.2 أو أحدث.
• تشفير كلمات المرور بخوارزميات هاش قوية غير قابلة للاسترجاع.
• سياسات وصول صارمة على قاعدة البيانات ومراجعة دورية للصلاحيات.
• نُسخ احتياطية دورية ومشفَّرة.

كل بيانات الأطفال تُدخَل حصريًا من قِبَل ولي الأمر أو الوصي القانوني. المنصة ليست موجَّهة للأطفال أنفسهم، ولا نتلقّى بيانات من الطفل مباشرة.

قد نحدّث هذه السياسة من وقت لآخر. عند أي تعديل جوهري، سنُخطرك عبر البريد الإلكتروني و/أو إشعار داخل المنصة قبل سريان التعديل بمدة كافية.

لأي استفسار أو طلب متعلق بالخصوصية، تواصل معنا على:

• مسؤول الخصوصية: privacy@waeyat.online
• الدعم العام: support@waeyat.online
• صفحة تواصل معنا لكل قنوات التواصل الأخرى.