سياسة الخصوصية

من نحن (المتحكم في البيانات وجهة الاتصال)

‏Safeinest هو «المتحكم في البيانات» (data controller) للمعلومات الشخصية الموصوفة في هذه السياسة. أي أننا نقرر ما يُجمع ولماذا، ونحن المسؤولون عن العناية به.

يُدار Safeinest بواسطة JETMEAWAY LTD، المسجلة في إنجلترا وويلز. إذا احتجت إلى رقم شركتنا أو عنواننا المسجل أو رقم تسجيلنا لدى ICO — مثلًا لتقديم طلب متعلق بحماية البيانات — فراسلنا بالبريد الإلكتروني وسنزودك بها. رقم الشركة 17140522. المقر المسجل: 66 Paul Street, London EC2A 4NA.

لأي سؤال عن الخصوصية، أو لتقديم طلب بشأن بياناتك، تواصل معنا على hello@safeinest.com.

إذا عيّنّا مسؤول حماية بيانات (Data Protection Officer) أو ممثلًا بموجب UK GDPR، فسنذكر اسمه هنا.

ما البيانات التي نجمعها

البريد الإلكتروني للوصي (الوالد) — لإنشاء حسابك وتسجيل دخولك وإرسال رسائل الخدمة المهمة عن حسابك أو التطبيق.

الاسم المستعار للطفل — اسم تختاره أنت، لا الاسم الرسمي للطفل.

عمر الطفل — العمر الذي تختاره (من 1 إلى 17)، لا تاريخ الميلاد. نخزّن العمر فقط، ولا نخزّن تاريخ الميلاد أبدًا.

معرّفات اقتران الأجهزة — الرموز والمعرّفات التي تربط حساب الوالد بجهاز طفل محدد، كي تصل القواعد التي تضعها إلى الهاتف الصحيح.

حالة الجهاز الأساسية — إشارات تشغيلية مثل: هل إذن «مدة استخدام الجهاز» مفعّل، وهل الجهاز متصل، ومتى طُبّقت القواعد آخر مرة. هذا يخبرك أن التطبيق يعمل؛ وليس محتوى أي شيء.

نص رسائل العائلة — الرسائل التي تتبادلها أنت وطفلك داخل Safeinest، مشفّرة أثناء التخزين. نحتفظ بأحدث الرسائل في المحادثة، ولا نحتفظ بأي شيء إطلاقًا من أي تطبيق آخر.

الموقع — فقط عند تفعيل الموقع المباشر لطفل محدد. يرسل هاتفه موقعه ما دام هذا الإعداد مفعّلًا، ونحتفظ بأحدث موقع مشفّرًا مع وقته. وإذا فعّلت أيضًا مسار الـ ٢٤ ساعة لذلك الطفل، فإننا نحتفظ بما يصل إلى يوم واحد من تلك المواقع لترى الرحلة بين الأماكن؛ ويُحذف ما هو أقدم تلقائيًا. وإيقاف أي من الإعدادين يوقف المشاركة ويحذف ما تم حفظه.

المناطق الآمنة — الأماكن التي تختارها (تسمية ونقطة مركز ونصف قطر) وما إذا كان هاتف الطفل حاليًا داخل كل منها أو خارجها، كي نخبرك عند وصوله أو مغادرته.

بيانات إعداد المكالمات الصوتية — التفاصيل التقنية اللازمة لتوصيل مكالمة بين الهاتفين. المكالمات لا تُسجَّل أبدًا ولا تمر عبرنا؛ وتُحذف سجلات الإعداد بعد نحو يوم.

معاينات تنبيه سلامة مخفية — فقط حيث يتم تشغيل سلامة الرسالة على جهاز طفل Android مع موافقة الطفل. يتحقق جهاز الطفل من الرسائل الواردة نفسه؛ عندما تطابق نخزن الفئة والشدة واسم التطبيق ومعاينة قصيرة مقنعة بأقصى حد حوالي 120 حرفاً — أبداً الرسالة الكاملة أو المحادثة التي لا تترك جهاز الطفل. تحذف التنبيهات تلقائياً بعد 90 يوماً. على iPhone لا ينتج أي منها أبداً.

معرّفات التسجيل — إذا اخترت "التسجيل عبر Apple" أو "التسجيل عبر Google"، يرسل لنا Apple أو Google معرّفًا ثابتًا للحساب وحيث توافق على المشاركة عنوان بريدك الإلكتروني. تُتيح Apple إخفاء عنوانك الحقيقي وراء عنوان ترجمة خاص، ويعمل بشكل جيد مع Safeinest. نحن لا نستقبل أو نخزّن كلمة مرور Apple أو Google الخاصة بك.

حالة الاشتراك — إذا اشتريت خطة عائلية، يخبرنا متجر التطبيقات أو Google Play بأي خطة نشطة وحتى متى، المرتبطة بحساب الوصي الخاص بك لتغطية الأسرة كاملة. والدفع نفسه يحدث بالكامل داخل أنظمة Apple أو Google الخاصة: نحن لا نراها ولا نستقبلها ولا نخزن أرقام البطاقات أو تفاصيل البنك.

رمز الإشعارات الفورية — كي نوصل التنبيهات والتذكيرات إلى هاتفك.

سجلات تقنية بالحد الأدنى — سجلات محدودة نحتاجها لإبقاء الخدمة آمنة وتشخيص الأعطال ومنع إساءة الاستخدام.

تقارير الأعطال — عندما يحدث خلل في التطبيق، نجمع التفاصيل التقنية للعطل (ما الذي تعطل، وإصدار التطبيق، وطراز الجهاز) مع أرقام المعرّفات الداخلية اللازمة لتتبعه. لا يُذكر اسم أي فرد من العائلة فيها. انظر «الأطراف الخارجية والمعالجون» أدناه.

صورة الطفل — فقط إذا اخترت واحدة لطفل في تطبيق الوالدين. يتم تغيير حجمها على هاتفك، والاحتفاظ بها مشفرة على خوادمنا حتى تتمكن كل هاتف والد في حسابك من عرض نفس الصورة، ولا تظهر أبداً على هاتف الطفل أو لأي شخص آخر، وتُحذف عند إزالة الصورة أو الطفل.

ما لا نجمعه

لا نحتفظ بمحادثات طفلك — على أي منصة. ليس iMessage وليس WhatsApp وليس أي تطبيق آخر. على iPhone Apple لا تسمح لتطبيقات تابعة لطرف ثالث بقراءة رسائل تطبيق آخر ولا نحاول ذلك. على Android سلامة الرسالة — فقط إذا فعلت الأسرة ذلك ومع موافقة الطفل — تتحقق من إخطارات رسالة وارد على الجهاز نفسه وتُرسل لنا فئة وأقصى معاينة قصيرة معدّلة؛ خدمة الوصول الاختيارية وراء حجب التطبيقات تقرأ فقط اسم التطبيق في المقدمة.

لا نجمع سجل التصفح.

لا نجمع الاسم الرسمي للطفل ولا تاريخ ميلاده — اسم مستعار وعمر فقط.

لا نقرأ جهات الاتصال أو الصور أو أفلام الجوال. لا نقرأ التصفح أو الكتابة أو محتوى التطبيق. دقائق وقت الشاشة لكل تطبيق يتم جمعها فقط على جهاز Android حيث تقوم الأسرة بتشغيل مفتاح "تقرير وقت الشاشة" — أسماء التطبيقات والدقائق وليس المحتوى — وأرقام iPhone تبقى على جهاز الطفل الخاص به.

نحن لا نبني صورة طويلة الأمد عن الأماكن التي زارها الطفل. نجمع الموقع فقط ما دام الموقع المباشر مفعّلًا لطفل محدد، ونحتفظ افتراضيًا بأحدث موقع فقط. أما مسار الـ ٢٤ ساعة الماضية فلا يُحفظ إلا إذا فعّلته أنت أيضًا، ويُحذف ذاتيًا مع مرور الوقت — انظر «البيانات التي نجمعها» أعلاه.

لا نسجّل المكالمات الصوتية.

لا نبني ملفات تعريف إعلانية، ولا نبيع بياناتك ولا بيانات طفلك لأي جهة. أبدًا.

أسسنا القانونية (UK GDPR)

بموجب UK GDPR يجب أن يكون لدينا أساس قانوني لكل استخدام للبيانات الشخصية. نعتمد على:

العقد (Contract) — لتقديم التطبيق لك، أنت الوصي، بعد إنشاء حساب واقتران جهاز.

المصالح المشروعة (Legitimate interests) — لإبقاء الخدمة آمنة وموثوقة وخالية من إساءة الاستخدام. نوازن ذلك مع خصوصية الجميع، ونعطي خصوصية الطفل وزنًا خاصًا.

الموافقة (Consent) — لكل ما هو اختياري حقًا (مثلًا، بعض الإشعارات). وحيثما نعتمد على الموافقة، يمكنك سحبها في أي وقت.

الالتزام القانوني (Legal obligation) — حيثما يلزمنا القانون بالاحتفاظ بمعلومات معينة أو الإفصاح عنها.

ولأن الأمر يتعلق ببيانات طفل، نتوخى عناية إضافية في هذه الخيارات ونبقيها قيد المراجعة.

مدونة الأطفال (Children’s Code) — مدونة التصميم الملائم للأعمار

صُمم Safeinest وفق مدونة التصميم الملائم للأعمار الصادرة عن ICO، المعروفة أيضًا بمدونة الأطفال، والواجب الأوسع في UK GDPR لحماية بيانات الأطفال.

عمليًا يعني هذا: تقليل البيانات هو الوضع الافتراضي؛ ونستخدم عمرًا بدلًا من تاريخ الميلاد واسمًا مستعارًا بدلًا من الاسم؛ والإعدادات الحافظة للخصوصية مفعّلة افتراضيًا، فالموقع المباشر متوقف حتى تفعّله أنت لطفل؛ وتطبيق Kids يخبر طفلك بوضوح بما يحدث بدلًا من إخفائه؛ ولا نحلل شخصية الأطفال ولا نستخدم أساليب «الدفع الخفي» لدفعهم (أو دفعك) إلى مشاركة المزيد.

لا نستخدم بيانات الأطفال للتسويق أو الإعلان أو أي غرض يتجاوز إبقاء مزايا أمان العائلة تعمل.

كيف نستخدم بياناتك

لاقتران حساب الوالد بجهاز الطفل وإيصال القواعد التي تضعها — السماح بفئات التطبيقات أو حظرها، وفترات وقت النوم والمدرسة، والحظر المؤقت، وأوضاع التركيز الجاهزة، والحظر الآن، والوقت الإضافي الموافق عليه، ونية «قفل حذف التطبيق».

لنقل رسائل العائلة والمكالمات الصوتية وتنبيهات SOS بينك وبين طفلك.

لنريك أحدث موقع لطفلك، ولنخبرك عند وصوله إلى منطقة آمنة رسمتها أو مغادرتها، و— إذا فعّلت مسار الـ ٢٤ ساعة — لنريك الرحلة بين تلك الأماكن. وذلك فقط ما دام الموقع المباشر مفعّلًا لذلك الطفل.

لإرسال التنبيهات والتذكيرات إليك — مثلًا أن هاتفًا انفصل، أو أن «مدة استخدام الجهاز» أُوقفت، أو أن التطبيقات المشمولة صارت أقل من قبل، أو أن هاتفًا لم يُسمع منه منذ يومين.

لإبقاء الحسابات آمنة ومنع سوء الاستخدام.

لتقديم الدعم عند تواصلك معنا.

لإصلاح الأعطال وتحسين موثوقية الخدمة.

لا نستخدم بياناتك — ولا بيانات طفلك — للإعلان أو التحليل الشخصي.

التشفير أثناء التخزين والأمان

نحمي البيانات أثناء النقل باستخدام HTTPS/TLS، ونشفّر البيانات الشخصية أثناء التخزين.

نقصر الوصول إلى البيانات على من يحتاجها، ونستخدم ضوابط وصول، ونحتفظ بسجلات تقنية لرصد المشكلات والاستجابة لها.

بصراحة، لا نستطيع أن نعد بأن أي خدمة على الإنترنت آمنة تمامًا. ما نستطيع أن نعد به هو أننا نقلل ما نحتفظ به من الأساس، ونحمي ما نحتفظ به، ونخبرك فورًا إذا عرّض أي اختراق بياناتك للخطر (ونبلّغ ICO حيثما يقتضي القانون).

كم نحتفظ بالبيانات، والحذف

نحتفظ ببيانات الحساب (مثل بريدك الإلكتروني والاسم المستعار للطفل والعمر وروابط الاقتران) ما دام حسابك نشطًا فقط.

عند إزالة طفل أو إغلاق حسابك، نحذف البيانات الشخصية المرتبطة — قواعده ورسائل العائلة والموقع المخزّن — عند ذلك الحين، باستثناء ما يجب الاحتفاظ به من سجل محدود للوفاء بالتزام قانوني.

الموقع المباشر هو موقع واحد مخزّن يُستبدل مع كل موقع جديد، ويُمسح عند إيقاف الإعداد. ومسار الـ ٢٤ ساعة الاختياري يحتفظ بيوم واحد على الأكثر من المواقع: يُحذف الأقدم تلقائيًا، وإيقاف المسار — أو إيقاف الموقع المباشر — يحذفه بالكامل فورًا. وتُحذف سجلات إعداد المكالمات بعد يوم تقريبًا. وتُحفظ تقارير الأعطال ٩٠ يومًا.

سجلات الاشتراك — أي خطة كانت نشطة ومتى — تُحفظ أثناء سريان الخطة وللفترة الزمنية بعدها لفترة محدودة، لأن قانون الضرائب والمحاسبة يتطلبه.

تُحفظ السجلات التقنية لفترة قصيرة للأمان واستكشاف الأخطاء، ثم تُحذف.

يمكنك أن تطلب منا حذف بياناتك في وقت أبكر — انظر «حقوقك» أدناه.

حقوق الأطفال ودور الوالد

يُعدّ Safeinest ويتحكم فيه والد أو مقدم رعاية، يتصرف نيابة عن الطفل ويتخذ قرارات الإعدادات.

للأطفال حقوقهم الخاصة في حماية البيانات أيضًا. نُبقي بصمة الطفل صغيرة عمدًا، ويعرض تطبيق Kids رسائل واضحة وصادقة — مثلًا، عندما يطلب الوالد عدم إزالة التطبيقات، يرى الطفل ملاحظة «من فضلك اسأل أولًا» لا حظرًا صامتًا.

نشجع الوالدين على التحدث مع أطفالهم عما يفعله Safeinest بأسلوب مناسب للعمر. وإذا أراد طفل (أو والد نيابة عنه) معرفة البيانات المتعلقة به أو حذفها، فتواصل معنا وسنساعدك.

حقوقك بصفتك صاحب البيانات

بموجب UK GDPR يحق لك: الوصول إلى بياناتك؛ وتصحيحها إن كانت خاطئة؛ ومحوها؛ وتقييد استخدامنا لها أو الاعتراض عليه؛ وطلب نسخة لإعادة استخدامها في مكان آخر (قابلية النقل — portability)؛ وسحب أي موافقة منحتها.

لممارسة أي من هذه الحقوق، راسلنا على hello@safeinest.com. قد نحتاج إلى تأكيد هويتك كي لا نسلّم البيانات إلى الشخص الخطأ.

نسعى إلى الرد خلال شهر واحد. ولا توجد عادةً أي رسوم. وإذا كان الطلب معقدًا بشكل استثنائي، فسنخبرك ونبقيك على اطلاع.

الأطراف الخارجية والمعالجون

نستخدم عددًا صغيرًا من الموردين الموثوقين («المعالجين» — processors) لتشغيل الخدمة. وتشمل عادةً:

الاستضافة السحابية — لتشغيل خدمتنا الخلفية وتخزين البيانات بأمان.

توصيل الإشعارات الفورية — خدمة Apple Push Notification وFirebase Cloud Messaging، لإرسال التنبيهات إلى جهازك.

الإبلاغ عن الأعطال والأخطاء — Sentry، المستضاف في الاتحاد الأوروبي (ألمانيا). عندما تصادف التطبيقات أو خدمتنا الخلفية عطلًا، نرسل التفاصيل التقنية لما حدث: الخطأ وتتبع المكدس وإصدار التطبيق وطراز الجهاز، وأرقام المعرّفات الداخلية للحساب أو سجل الطفل أو الجهاز المعني. ونحذف كل ما قد يكشف اسم عائلة قبل الإرسال — لا عناوين بريد، ولا بيانات تسجيل دخول، ولا نص رسائل، ولا موقع، ولا رموز اقتران. تُحفظ تقارير الأعطال 90 يومًا ثم تُحذف تلقائيًا.

التسجيل — Apple و Google يؤكدان من أنت حيث تختار التسجيل معهم ويسلماننا معرّفًا يُعطى إليك. التسجيل برمز بريد إلكتروني لا يتطلب طرفًا ثالثًا خارج مزود البريد الإلكتروني الخاص بنا.

الدفع — تتعامل App Store و Google Play بكل دفعة وتحتفظان بتفاصيل دفعك؛ ولا ترسل إلينا سوى تأكيد موقّع بأي خطة نشطة. لا نرى بطاقتك والاسترجاع والإلغاء يحدثان من خلال أنظمتهم.

مساعد الإعداد في التطبيق — Google Gemini API. عندما تكتب سؤالاً في مساعد الإعداد في تطبيق الوالد يتم إرسال نص هذا السؤال (والتحول الحديث لمساعد المساعد هذا) إلى خدمة Google Gemini لتوليد الإجابة. لهذا السبب شاشة المساعد تذكّرك بعدم كتابة تفاصيل عائلية خاصة. لا نُرسل بيانات الحساب أو سجلات الطفل أو الرسائل والموقع معها — فقط ما تكتبه في المساعد. لا تُستخدم أسئلة المساعد لبناء ملفات التعريف ولا نستخدمها للتسويق.

كل معالج ملزم بعقد يحمي بياناتك، ويستخدمها فقط وفق تعليماتنا، ويحافظ على أمانها.

لا نبيع بياناتك، ولا نشاركها مع أطراف خارجية لأغراضها التسويقية.

عمليات النقل الدولية

نسعى إلى إبقاء البيانات داخل المملكة المتحدة أو المنطقة الاقتصادية الأوروبية حيثما أمكن.

قد يعالج بعض الموردين (مثلًا، بنية الإشعارات الفورية) البيانات خارج المملكة المتحدة. وحين يحدث ذلك، نتأكد من وجود ضمانات مناسبة — مثل قرار «ملاءمة» بريطاني (adequacy)، أو اتفاقية نقل البيانات الدولية للمملكة المتحدة (International Data Transfer Agreement)، أو البنود التعاقدية النموذجية (Standard Contractual Clauses) مع ملحق المملكة المتحدة.

خدمة الإبلاغ عن الأعطال لدينا (Sentry) مضبوطة لتخزين البيانات في المنطقة الاقتصادية الأوروبية، في ألمانيا، المشمولة بقرار ملاءمة بريطاني.

يمكنك أن تطلب منا مزيدًا من التفاصيل عن وجهة بياناتك وكيفية حمايتها.

ملفات تعريف الارتباط والموقع الإلكتروني

لا تستخدم تطبيقات Safeinest ملفات تعريف ارتباط إعلانية أو تتبعية.

موقعنا التسويقي بسيط عمدًا. يستخدم فقط ملفات تعريف الارتباط الأساسية اللازمة لعمل الموقع؛ وأي ملفات غير أساسية (إن أضفناها يومًا) ستطلب موافقتك أولًا، ويمكنك الرفض.

لا نستخدم ملفات تعريف الارتباط لبناء ملفات تعريف إعلانية.

التغييرات على هذه السياسة

قد نحدّث هذه السياسة مع تطور المنتج أو تغيّر القانون.

وحين نفعل، سنغيّر تاريخ «آخر تحديث» في الأعلى. وإذا كان التغيير جوهريًا، فسنتخذ خطوات معقولة لإخبارك — مثلًا إشعار داخل التطبيق أو بريد إلكتروني — قبل سريانه.

كيف تقدّم شكوى (ICO)

إذا لم تكن راضيًا عن طريقة تعاملنا مع بياناتك، فتواصل معنا أولًا على hello@safeinest.com كي نحاول تصحيح الأمر.

يحق لك أيضًا تقديم شكوى إلى الجهة التنظيمية لحماية البيانات في المملكة المتحدة، مكتب مفوض المعلومات (Information Commissioner’s Office — ICO).

موقع ICO: ‏ico.org.uk. خط المساعدة: 0303 123 1113. البريد: Information Commissioner’s Office, Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF.