سياسة الخصوصية

من نحن (المتحكم في البيانات وجهة الاتصال)

‏Safeinest هو «المتحكم في البيانات» (data controller) للمعلومات الشخصية الموصوفة في هذه السياسة. أي أننا نقرر ما يُجمع ولماذا، ونحن المسؤولون عن العناية به.

يُدار Safeinest بواسطة JETMEAWAY LTD، المسجلة في إنجلترا وويلز. إذا احتجت إلى رقم شركتنا أو عنواننا المسجل أو رقم تسجيلنا لدى ICO — مثلًا لتقديم طلب متعلق بحماية البيانات — فراسلنا بالبريد الإلكتروني وسنزودك بها.

لأي سؤال عن الخصوصية، أو لتقديم طلب بشأن بياناتك، تواصل معنا على hello@safeinest.com.

إذا عيّنّا مسؤول حماية بيانات (Data Protection Officer) أو ممثلًا بموجب UK GDPR، فسنذكر اسمه هنا.

ما البيانات التي نجمعها

البريد الإلكتروني للوصي (الوالد) — لإنشاء حسابك وتسجيل دخولك وإرسال رسائل الخدمة المهمة عن حسابك أو التطبيق.

الاسم المستعار للطفل — اسم تختاره أنت، لا الاسم الرسمي للطفل.

عمر الطفل — العمر الذي تختاره (من 1 إلى 17)، لا تاريخ الميلاد. نخزّن العمر فقط، ولا نخزّن تاريخ الميلاد أبدًا.

معرّفات اقتران الأجهزة — الرموز والمعرّفات التي تربط حساب الوالد بجهاز طفل محدد، كي تصل القواعد التي تضعها إلى الهاتف الصحيح.

حالة الجهاز الأساسية — إشارات تشغيلية مثل: هل إذن «مدة استخدام الجهاز» مفعّل، وهل الجهاز متصل، ومتى طُبّقت القواعد آخر مرة. هذا يخبرك أن التطبيق يعمل؛ وليس محتوى أي شيء.

نص رسائل العائلة — الرسائل التي تتبادلها أنت وطفلك داخل Safeinest، مشفّرة أثناء التخزين. نحتفظ بأحدث الرسائل في المحادثة، ولا نحتفظ بأي شيء إطلاقًا من أي تطبيق آخر.

الموقع — فقط عند تفعيل الموقع المباشر لطفل محدد. يرسل هاتفه موقعه ما دام هذا الإعداد مفعّلًا، ونحتفظ بأحدث موقع مشفّرًا مع وقته. وإذا فعّلت أيضًا مسار الـ ٢٤ ساعة لذلك الطفل، فإننا نحتفظ بما يصل إلى يوم واحد من تلك المواقع لترى الرحلة بين الأماكن؛ ويُحذف ما هو أقدم تلقائيًا. وإيقاف أي من الإعدادين يوقف المشاركة ويحذف ما تم حفظه.

المناطق الآمنة — الأماكن التي تختارها (تسمية ونقطة مركز ونصف قطر) وما إذا كان هاتف الطفل حاليًا داخل كل منها أو خارجها، كي نخبرك عند وصوله أو مغادرته.

بيانات إعداد المكالمات الصوتية — التفاصيل التقنية اللازمة لتوصيل مكالمة بين الهاتفين. المكالمات لا تُسجَّل أبدًا ولا تمر عبرنا؛ وتُحذف سجلات الإعداد بعد نحو يوم.

مقتطفات تنبيهات الأمان المنقّحة — ينطبق هذا فقط على ميزة مستقبلية محتملة على Android. لا شيء ينتجها اليوم على أي منصة، وعلى iPhone لا يمكن ذلك أبدًا. وإذا أُطلقت، فسنحتفظ فقط بمعاينة قصيرة محجوبة، لا بالرسالة أو المحادثة الكاملة أبدًا.

رمز الإشعارات الفورية — كي نوصل التنبيهات والتذكيرات إلى هاتفك.

سجلات تقنية بالحد الأدنى — سجلات محدودة نحتاجها لإبقاء الخدمة آمنة وتشخيص الأعطال ومنع إساءة الاستخدام.

تقارير الأعطال — عندما يحدث خلل في التطبيق، نجمع التفاصيل التقنية للعطل (ما الذي تعطل، وإصدار التطبيق، وطراز الجهاز) مع أرقام المعرّفات الداخلية اللازمة لتتبعه. لا يُذكر اسم أي فرد من العائلة فيها. انظر «الأطراف الخارجية والمعالجون» أدناه.

ما لا نجمعه

لا نقرأ الرسائل على iPhone. لا في iMessage ولا WhatsApp ولا أي تطبيق آخر. لا تسمح Apple للتطبيقات الخارجية بذلك، ونحن لا نحاول. مراقبة الرسائل ممكنة فقط على Android وهي ميزة مستقبلية، وليست شيئًا يفعله Safeinest على iPhone اليوم.

لا نجمع سجل التصفح.

لا نجمع الاسم الرسمي للطفل ولا تاريخ ميلاده — اسم مستعار وعمر فقط.

لا نقرأ جهات اتصالك ولا صورك ولا ألبوم الكاميرا. لا نقرأ الرسائل أو التصفح أو نشاط التطبيقات في أي تطبيق آخر على الهاتف، ولا نجمع مدة استخدام كل تطبيق — تُبقي Apple هذه الأرقام على جهاز الطفل نفسه.

نحن لا نبني صورة طويلة الأمد عن الأماكن التي زارها الطفل. نجمع الموقع فقط ما دام الموقع المباشر مفعّلًا لطفل محدد، ونحتفظ افتراضيًا بأحدث موقع فقط. أما مسار الـ ٢٤ ساعة الماضية فلا يُحفظ إلا إذا فعّلته أنت أيضًا، ويُحذف ذاتيًا مع مرور الوقت — انظر «البيانات التي نجمعها» أعلاه.

لا نسجّل المكالمات الصوتية.

لا نبني ملفات تعريف إعلانية، ولا نبيع بياناتك ولا بيانات طفلك لأي جهة. أبدًا.

أسسنا القانونية (UK GDPR)

بموجب UK GDPR يجب أن يكون لدينا أساس قانوني لكل استخدام للبيانات الشخصية. نعتمد على:

العقد (Contract) — لتقديم التطبيق لك، أنت الوصي، بعد إنشاء حساب واقتران جهاز.

المصالح المشروعة (Legitimate interests) — لإبقاء الخدمة آمنة وموثوقة وخالية من إساءة الاستخدام. نوازن ذلك مع خصوصية الجميع، ونعطي خصوصية الطفل وزنًا خاصًا.

الموافقة (Consent) — لكل ما هو اختياري حقًا (مثلًا، بعض الإشعارات). وحيثما نعتمد على الموافقة، يمكنك سحبها في أي وقت.

الالتزام القانوني (Legal obligation) — حيثما يلزمنا القانون بالاحتفاظ بمعلومات معينة أو الإفصاح عنها.

ولأن الأمر يتعلق ببيانات طفل، نتوخى عناية إضافية في هذه الخيارات ونبقيها قيد المراجعة.

مدونة الأطفال (Children’s Code) — مدونة التصميم الملائم للأعمار

صُمم Safeinest وفق مدونة التصميم الملائم للأعمار الصادرة عن ICO، المعروفة أيضًا بمدونة الأطفال، والواجب الأوسع في UK GDPR لحماية بيانات الأطفال.

عمليًا يعني هذا: تقليل البيانات هو الوضع الافتراضي؛ ونستخدم عمرًا بدلًا من تاريخ الميلاد واسمًا مستعارًا بدلًا من الاسم؛ والإعدادات الحافظة للخصوصية مفعّلة افتراضيًا، فالموقع المباشر متوقف حتى تفعّله أنت لطفل؛ وتطبيق Kids يخبر طفلك بوضوح بما يحدث بدلًا من إخفائه؛ ولا نحلل شخصية الأطفال ولا نستخدم أساليب «الدفع الخفي» لدفعهم (أو دفعك) إلى مشاركة المزيد.

لا نستخدم بيانات الأطفال للتسويق أو الإعلان أو أي غرض يتجاوز إبقاء مزايا أمان العائلة تعمل.

كيف نستخدم بياناتك

لاقتران حساب الوالد بجهاز الطفل وإيصال القواعد التي تضعها — السماح بفئات التطبيقات أو حظرها، وفترات وقت النوم والمدرسة، والحظر المؤقت، وأوضاع التركيز الجاهزة، والحظر الآن، والوقت الإضافي الموافق عليه، ونية «قفل حذف التطبيق».

لنقل رسائل العائلة والمكالمات الصوتية وتنبيهات SOS بينك وبين طفلك.

لنريك أحدث موقع لطفلك، ولنخبرك عند وصوله إلى منطقة آمنة رسمتها أو مغادرتها، و— إذا فعّلت مسار الـ ٢٤ ساعة — لنريك الرحلة بين تلك الأماكن. وذلك فقط ما دام الموقع المباشر مفعّلًا لذلك الطفل.

لإرسال التنبيهات والتذكيرات إليك — مثلًا أن هاتفًا انفصل، أو أن «مدة استخدام الجهاز» أُوقفت، أو أن التطبيقات المشمولة صارت أقل من قبل، أو أن هاتفًا لم يُسمع منه منذ يومين.

لإبقاء الحسابات آمنة ومنع سوء الاستخدام.

لتقديم الدعم عند تواصلك معنا.

لإصلاح الأعطال وتحسين موثوقية الخدمة.

لا نستخدم بياناتك — ولا بيانات طفلك — للإعلان أو التحليل الشخصي.

التشفير أثناء التخزين والأمان

نحمي البيانات أثناء النقل باستخدام HTTPS/TLS، ونشفّر البيانات الشخصية أثناء التخزين.

نقصر الوصول إلى البيانات على من يحتاجها، ونستخدم ضوابط وصول، ونحتفظ بسجلات تقنية لرصد المشكلات والاستجابة لها.

بصراحة، لا نستطيع أن نعد بأن أي خدمة على الإنترنت آمنة تمامًا. ما نستطيع أن نعد به هو أننا نقلل ما نحتفظ به من الأساس، ونحمي ما نحتفظ به، ونخبرك فورًا إذا عرّض أي اختراق بياناتك للخطر (ونبلّغ ICO حيثما يقتضي القانون).

كم نحتفظ بالبيانات، والحذف

نحتفظ ببيانات الحساب (مثل بريدك الإلكتروني والاسم المستعار للطفل والعمر وروابط الاقتران) ما دام حسابك نشطًا فقط.

عند إزالة طفل أو إغلاق حسابك، نحذف البيانات الشخصية المرتبطة — قواعده ورسائل العائلة والموقع المخزّن — عند ذلك الحين، باستثناء ما يجب الاحتفاظ به من سجل محدود للوفاء بالتزام قانوني.

الموقع المباشر هو موقع واحد مخزّن يُستبدل مع كل موقع جديد، ويُمسح عند إيقاف الإعداد. ومسار الـ ٢٤ ساعة الاختياري يحتفظ بيوم واحد على الأكثر من المواقع: يُحذف الأقدم تلقائيًا، وإيقاف المسار — أو إيقاف الموقع المباشر — يحذفه بالكامل فورًا. وتُحذف سجلات إعداد المكالمات بعد يوم تقريبًا. وتُحفظ تقارير الأعطال ٩٠ يومًا.

تُحفظ السجلات التقنية لفترة قصيرة للأمان واستكشاف الأخطاء، ثم تُحذف.

يمكنك أن تطلب منا حذف بياناتك في وقت أبكر — انظر «حقوقك» أدناه.

حقوق الأطفال ودور الوالد

يُعدّ Safeinest ويتحكم فيه والد أو مقدم رعاية، يتصرف نيابة عن الطفل ويتخذ قرارات الإعدادات.

للأطفال حقوقهم الخاصة في حماية البيانات أيضًا. نُبقي بصمة الطفل صغيرة عمدًا، ويعرض تطبيق Kids رسائل واضحة وصادقة — مثلًا، عندما يطلب الوالد عدم إزالة التطبيقات، يرى الطفل ملاحظة «من فضلك اسأل أولًا» لا حظرًا صامتًا.

نشجع الوالدين على التحدث مع أطفالهم عما يفعله Safeinest بأسلوب مناسب للعمر. وإذا أراد طفل (أو والد نيابة عنه) معرفة البيانات المتعلقة به أو حذفها، فتواصل معنا وسنساعدك.

حقوقك بصفتك صاحب البيانات

بموجب UK GDPR يحق لك: الوصول إلى بياناتك؛ وتصحيحها إن كانت خاطئة؛ ومحوها؛ وتقييد استخدامنا لها أو الاعتراض عليه؛ وطلب نسخة لإعادة استخدامها في مكان آخر (قابلية النقل — portability)؛ وسحب أي موافقة منحتها.

لممارسة أي من هذه الحقوق، راسلنا على hello@safeinest.com. قد نحتاج إلى تأكيد هويتك كي لا نسلّم البيانات إلى الشخص الخطأ.

نسعى إلى الرد خلال شهر واحد. ولا توجد عادةً أي رسوم. وإذا كان الطلب معقدًا بشكل استثنائي، فسنخبرك ونبقيك على اطلاع.

الأطراف الخارجية والمعالجون

نستخدم عددًا صغيرًا من الموردين الموثوقين («المعالجين» — processors) لتشغيل الخدمة. وتشمل عادةً:

الاستضافة السحابية — لتشغيل خدمتنا الخلفية وتخزين البيانات بأمان.

توصيل الإشعارات الفورية — خدمة Apple Push Notification وFirebase Cloud Messaging، لإرسال التنبيهات إلى جهازك.

الإبلاغ عن الأعطال والأخطاء — Sentry، المستضاف في الاتحاد الأوروبي (ألمانيا). عندما تصادف التطبيقات أو خدمتنا الخلفية عطلًا، نرسل التفاصيل التقنية لما حدث: الخطأ وتتبع المكدس وإصدار التطبيق وطراز الجهاز، وأرقام المعرّفات الداخلية للحساب أو سجل الطفل أو الجهاز المعني. ونحذف كل ما قد يكشف اسم عائلة قبل الإرسال — لا عناوين بريد، ولا بيانات تسجيل دخول، ولا نص رسائل، ولا موقع، ولا رموز اقتران. تُحفظ تقارير الأعطال 90 يومًا ثم تُحذف تلقائيًا.

كل معالج ملزم بعقد يحمي بياناتك، ويستخدمها فقط وفق تعليماتنا، ويحافظ على أمانها.

لا نبيع بياناتك، ولا نشاركها مع أطراف خارجية لأغراضها التسويقية.

عمليات النقل الدولية

نسعى إلى إبقاء البيانات داخل المملكة المتحدة أو المنطقة الاقتصادية الأوروبية حيثما أمكن.

قد يعالج بعض الموردين (مثلًا، بنية الإشعارات الفورية) البيانات خارج المملكة المتحدة. وحين يحدث ذلك، نتأكد من وجود ضمانات مناسبة — مثل قرار «ملاءمة» بريطاني (adequacy)، أو اتفاقية نقل البيانات الدولية للمملكة المتحدة (International Data Transfer Agreement)، أو البنود التعاقدية النموذجية (Standard Contractual Clauses) مع ملحق المملكة المتحدة.

خدمة الإبلاغ عن الأعطال لدينا (Sentry) مضبوطة لتخزين البيانات في المنطقة الاقتصادية الأوروبية، في ألمانيا، المشمولة بقرار ملاءمة بريطاني.

يمكنك أن تطلب منا مزيدًا من التفاصيل عن وجهة بياناتك وكيفية حمايتها.

ملفات تعريف الارتباط والموقع الإلكتروني

لا تستخدم تطبيقات Safeinest ملفات تعريف ارتباط إعلانية أو تتبعية.

موقعنا التسويقي بسيط عمدًا. يستخدم فقط ملفات تعريف الارتباط الأساسية اللازمة لعمل الموقع؛ وأي ملفات غير أساسية (إن أضفناها يومًا) ستطلب موافقتك أولًا، ويمكنك الرفض.

لا نستخدم ملفات تعريف الارتباط لبناء ملفات تعريف إعلانية.

التغييرات على هذه السياسة

قد نحدّث هذه السياسة مع تطور المنتج أو تغيّر القانون.

وحين نفعل، سنغيّر تاريخ «آخر تحديث» في الأعلى. وإذا كان التغيير جوهريًا، فسنتخذ خطوات معقولة لإخبارك — مثلًا إشعار داخل التطبيق أو بريد إلكتروني — قبل سريانه.

كيف تقدّم شكوى (ICO)

إذا لم تكن راضيًا عن طريقة تعاملنا مع بياناتك، فتواصل معنا أولًا على hello@safeinest.com كي نحاول تصحيح الأمر.

يحق لك أيضًا تقديم شكوى إلى الجهة التنظيمية لحماية البيانات في المملكة المتحدة، مكتب مفوض المعلومات (Information Commissioner’s Office — ICO).

موقع ICO: ‏ico.org.uk. خط المساعدة: 0303 123 1113. البريد: Information Commissioner’s Office, Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF.