سياسة الخصوصية

١. ملخص ونطاق

توضح سياسة الخصوصية هذه كيف يقوم تطبيق كيندرلينك بجمع البيانات الشخصية والتعامل معها عند استخدامك لمنصتنا لإدارة دور الحضانة ورياض الأطفال — سواء عبر تطبيقات الجوال (تطبيق ولي الأمر وتطبيق المعلم) أو لوحة الإدارة على الويب على الرابط portal.kinderlink.sa.

٢. من نحن

المتحكم في البيانات للمنصة نفسها: كيندرلينك، الرياض، المملكة العربية السعودية. للتواصل: privacy@kinderlink.sa.

تمييز مهم. عندما تستخدم الحضانة كيندرلينك لإدارة عملياتها الخاصة، فإن الحضانة هي المتحكم في السجلات المتعلقة بأطفالها وأولياء أمورهم وموظفيها — أما كيندرلينك فهو يعالج تلك البيانات بالنيابة عن الحضانة. نحن المعالج للسجلات الخاصة بالحضانة، والمتحكم في بيانات اعتماد حسابك وبيانات البنية التحتية على مستوى المنصة (سجلات الخادم والأحداث الأمنية وفواتير الحضانات).

٣. البيانات التي نجمعها

تنقسم البيانات التي نحتفظ بها إلى الفئات التالية:

٣.١ الحساب والمصادقة

• عنوان البريد الإلكتروني — يُستخدم لتسجيل الدخول إلى لوحة الإدارة ولإرسال رسائل المعاملات مثل تغييرات الحساب وإشعارات الفواتير.
• رقم الهاتف (بصيغة E.164) — يستخدمه أولياء الأمور لتسجيل الدخول عبر كلمة مرور لمرة واحدة (OTP) ولاستلام رموز التحقق عبر الرسائل النصية.
• كلمة المرور — لتسجيل دخول لوحة الإدارة. لا نرى أو نخزّن كلمة المرور أبداً بصيغة نصية مفتوحة؛ فالمصادقة مفوّضة إلى Google Firebase Authentication الذي يقوم بالتجزئة والتمليح بالنيابة عنا.
• رموز الدعوة لمرة واحدة — لتسجيل دخول المعلمين. يولّد المدير الرمز ويرسله للمعلم خارج التطبيق (مثلاً عبر الرسائل النصية أو شخصياً) ويُستهلك مرة واحدة عند أول تسجيل دخول.
• الاسم المعروض وصورة الملف الشخصي (اختياري) — مرئية لباقي أعضاء الحضانة ذاتها.
• الدور والحضانة المعيّن إليها — هل أنت ولي أمر أو معلم أو مدير حضانة أو مدير عام في كيندرلينك، وأي حضانة يمكنك رؤية سجلاتها.
• رموز الإشعارات الفورية (Apple APNs / Firebase Cloud Messaging) — فقط إذا اخترت تفعيل الإشعارات. هذه الرموز خاصة بالجهاز وتتغير باستمرار.
• بيانات الجلسة الأساسية — صلاحية رمز Firebase ID، طوابع زمنية لرموز التحديث، آخر عنوان IP مسجَّل، عدّاد محاولات تسجيل الدخول الفاشلة لاكتشاف الهجمات.

٣.٢ سجلات الأطفال (تُدخلها الحضانة)

• الاسم وتاريخ الميلاد والجنس.
• تعيين الفصل وأيام الالتحاق الأسبوعية.
• الحساسيات والملاحظات الطبية وتفاصيل جهات الاتصال للطوارئ.
• الأشخاص المخوّلون باستلام الطفل (الاسم، صلة القرابة، الهاتف).
• صورة الطفل (يحمّلها كادر الحضانة بموافقة ولي الأمر).
• الروابط بين الطفل وأولياء أمره ومعلميه (لضمان أن يرى الأشخاص الصحيحون السجل الصحيح).

يُدخل المدير هذه المعلومات. ويمكن لأولياء الأمور مراجعتها عبر التطبيق وطلب تصحيح أي معلومة خاطئة من المدير.

٣.٣ سجلات النشاط اليومي

• إدخالات الأنشطة التي يضيفها المعلمون — النوع (وجبة، قيلولة، تعلّم، نشاط خارجي، فن، موسيقى، ملاحظة، صحة، أخرى)، الوصف، المزاج (سعيد / حزين / متعب / متحمس / هادئ)، الطابع الزمني، وصور اختيارية.
• الأنشطة الجماعية — إدخال واحد ينطبق على عدة أطفال في آنٍ واحد.
• الحضور — طوابع تسجيل الدخول والخروج، وسجل الشخص المستلم، وعلامات الغياب.
• طلبات الأيام الإضافية عندما يطلب ولي الأمر أياماً خارج الجدول المعتاد.
• أحداث التقويم الظاهرة للحضانة (إجازات، رحلات ميدانية، اجتماعات أولياء الأمور).
• النشرات والمستندات التي تشاركها الحضانة (عادةً بصيغة PDF).

٣.٤ الرسائل

• الرسائل المباشرة المتبادَلة بين ولي الأمر ومعلم(ي) طفله. نخزّن نص الرسالة ومعرف المرسل ومعرف المستقبِل والطابع الزمني وعلامة قراءة المستلم.
• تظهر الرسائل فقط للأطراف المشاركة فيها ولا تُستخدم لأي غرض آخر.

٣.٥ الوسائط (الصور ومقاطع الفيديو)

• الصور التي يحمّلها المعلمون (المرفقة بالأنشطة) ويحمّلها أولياء الأمور (صور الملف الشخصي).
• مقاطع فيديو اختيارية ضمن إدخالات الأنشطة.
• "المفضّلة" — يمكن لولي الأمر تمييز صورة كمفضلة لحسابه. المفضّلات خاصة به ولا تظهر للآخرين.
• تُخزَّن الملفات على Cloudinary مع التحكم في الوصول إليها عبر روابط موقّعة. الروابط المباشرة غير قابلة للتخمين.

٣.٦ بيانات الفوترة (للمديرين فقط)

• فواتير الحضانة الصادرة من كيندرلينك: المبالغ، فترة الفوترة، العملة، الحالة، البنود، الرقم الضريبي، ونسخ PDF.
• للامتثال للمرحلة الأولى من الفوترة الإلكترونية في المملكة العربية السعودية (هيئة الزكاة والضريبة والجمارك)، تحتوي كل فاتورة ضريبية على رمز QR مشفّر بصيغة TLV يتضمن اسم البائع والرقم الضريبي والطابع الزمني والمبلغ الإجمالي ومبلغ ضريبة القيمة المضافة.
• كيندرلينك لا يفوتر أولياء الأمور — بل الحضانة. الفواتير الموجّهة لأولياء الأمور هي سجلات تصدرها الحضانة عبر المنصة، وتجري المدفوعات بين ولي الأمر والحضانة مباشرةً.

٣.٧ البيانات التقنية التلقائية

• سجلات الخادم — طريقة الطلب والمسار وحالة الاستجابة والوقت وعنوان IP ووكيل المتصفح. تُحفظ لفترة قصيرة لأغراض الأمان وتصحيح الأخطاء ومنع إساءة الاستخدام.
• سجلات التدقيق — العمليات الحساسة (محاولات تسجيل الدخول، إجراءات المدير، حذف الحسابات) تُسجَّل مع معرّف من قام بها والإجراء وبياناته الوصفية للالتزام بالتشريعات.
• تشخيصات الأعطال — تقارير أخطاء جافاسكربت مجهولة الهوية في حال تعطّل التطبيق (لا تتضمن أي محتوى شخصي، فقط آثار الأخطاء وطراز الجهاز ونظام التشغيل).
• تطبيقات الجوال تعمل على محرك Hermes؛ ولا نُضمِّن أي حزم تطوير (SDK) لتحليلات أو إعلانات أو إسناد طرف ثالث.

٣.٨ ما لا نجمعه

• المعرّفات الإعلانية (IDFA / GAID).
• الموقع الجغرافي الدقيق أو GPS أو الأسوار الجغرافية.
• سجل التصفح خارج كيندرلينك.
• البيانات الصحية أو البيومترية فيما يتجاوز ما يكتبه ولي الأمر أو المعلم اختياراً في ملاحظة (مثل: "كان مزكوماً قليلاً اليوم").
• تفاصيل بطاقات الدفع أو الحسابات البنكية — كيندرلينك لا يعالج مدفوعات البطاقات داخل التطبيق.

٤. كيف نستخدم البيانات

• لتقديم الخدمة — تسليم اليوميات والحضور والرسائل والصور وأحداث التقويم والإشعارات بين الأشخاص داخل الحضانة الواحدة.
• للمصادقة عليك والحفاظ على أمان حسابك (التحقق من كلمة المرور / OTP / رمز الدعوة، إبطال رموز التحديث، حظر محاولات الاختراق).
• لإرسال إشعارات المعاملات — الإشعارات الفورية التي اخترت تفعيلها، والرسائل البريدية المتعلقة بأحداث مثل إصدار رخصة جديدة أو إرسال فاتورة الحضانة أو تأكيد تغيير البريد الإلكتروني.
• لإصدار فواتير الحضانات — توليد الفواتير والفواتير الضريبية المتوافقة مع متطلبات هيئة الزكاة والضريبة والجمارك.
• للالتزام القانوني — الاستجابة للطلبات النظامية من الجهات السعودية المختصة، أو الاحتفاظ بالسجلات المطلوبة قانوناً (الفواتير الضريبية)، أو الدفاع عن المطالبات القضائية.
• للتحقيق ومنع إساءة الاستخدام — تحليل سجلات الخادم وسجلات التدقيق عند الاشتباه في حادثة أمنية.

لا نستخدم البيانات الشخصية لتدريب نماذج التعلم الآلي، ولا لبناء ملفات إعلانية، ولا لمشاركتها مع وسطاء بيانات.

٥. الأساس القانوني للمعالجة

عندما يتطلب القانون المعمول به الاستناد إلى أساس قانوني محدد، نعتمد على:

• تنفيذ العقد — لتقديم الخدمة التي اشتركت فيها أنت (أو الحضانة بالنيابة عنك).
• الموافقة — للأمور الاختيارية مثل الإشعارات الفورية وصور الملف الشخصي وقيام الحضانة برفع صور الأطفال.
• المصالح المشروعة — التسجيل الأمني ومنع الإساءة والدفاع عن المطالبات القضائية.
• الالتزام القانوني — الاحتفاظ بسجلات الفواتير الضريبية للمدة التي تشترطها الجهات الضريبية السعودية (عادةً ست سنوات).

٦. المشاركة ومعالجو البيانات الفرعيون

نشارك البيانات فقط بالقدر اللازم لتشغيل الخدمة، مع الفئات التالية من المستلمين:

٦.١ داخل حضانتك

• يستطيع مدير الحضانة الاطلاع على جميع السجلات داخل حضانته.
• يرى المعلمون الأطفال في الفصول التي يدرّسونها والمحادثات مع أولياء أمور هؤلاء الأطفال.
• يرى أولياء الأمور سجلات أطفالهم فقط ومحادثاتهم مع معلمي أطفالهم.
• الحضانات معزولة عن بعضها — لا يمكن لحضانة واحدة رؤية سجلات أي حضانة أخرى.

٦.٢ مزوّدو الخدمة (المعالجون الفرعيون)

تعتمد البنية التحتية لكيندرلينك على عدد محدود من مزوّدي الخدمات المعروفين. يلتزم كل واحد منهم باتفاقية مكتوبة لمعالجة البيانات ولا يعالج البيانات إلا بناءً على تعليمات كيندرلينك.

٦.٣ القانون والسلامة

قد نكشف البيانات الشخصية حين يفرض ذلك القانون السعودي أو إجراء قانوني صحيح، أو حين يكون ذلك ضرورياً للدفاع عن مطالبات قضائية، أو لحماية سلامة المستخدمين (مثلاً، إذا تلقّينا بلاغاً موثوقاً يفيد بأن طفلاً في خطر وطلبت الجهات المختصة سجلات ذات صلة).

٦.٤ ما لا نقوم به

• لا نبيع البيانات الشخصية أبداً.
• لا نشارك بيانات أولياء الأمور أو الأطفال مع المعلنين.
• لا نستخدم صور الأطفال للتسويق دون موافقة صريحة منفصلة من كل ولي أمر.

٧. بيانات الأطفال

الأطفال لا يستخدمون كيندرلينك مباشرة. تطبيقات الجوال والويب مصمّمة للبالغين — أولياء الأمور والمعلمين ومديري الحضانات.

تُدخل معلومات الطفل من قِبَل مدير الحضانة (ويحدّثها معلمو الطفل بمرور الوقت). يجب على الحضانة الحصول على موافقة ولي الأمر قبل إدخال معلومات الطفل في كيندرلينك وقبل رفع أي صورة له. يعتمد كيندرلينك بصفته معالجاً على إقرار الحضانة بأن هذه الموافقة قد تم الحصول عليها.

سجل كل طفل لا يظهر إلا للأشخاص التالين:

• أولياء أمره المعتمدين (الأشخاص المرتبطون رسمياً بحساب الطفل).
• معلميه المعيّنين داخل الحضانة ذاتها.
• مدير الحضانة.

يحق لأولياء الأمور طلب:

• نسخة من جميع المعلومات التي تحتفظ بها الحضانة عن طفلهم (تواصل مع مدير الحضانة أولاً، وإذا لم يستجب فأرسل بريداً إلى privacy@kinderlink.sa).
• تصحيح أي معلومة غير دقيقة.
• إزالة صورة محددة أو إدخال نشاط معيّن.
• حذف سجل الطفل بالكامل عند مغادرته الحضانة.

٨. مكان تخزين البيانات

كيندرلينك شركة سعودية تبني للسوق السعودي، لكنّ البنية التحتية السحابية التي تعتمد عليها عالمية. باستخدامك للخدمة فأنت تدرك أن البيانات الشخصية قد تُعالَج في مناطق Google Cloud وAWS وCloudflare خارج المملكة العربية السعودية، بما في ذلك الولايات المتحدة وأوروبا. نعتمد على الضمانات التعاقدية القياسية التي يقدمها هؤلاء المزوّدون (اتفاقيات معالجة البيانات، التشفير أثناء النقل وفي الراحة، الشروط التعاقدية القياسية الأوروبية حيث ينطبق ذلك) لحماية تلك البيانات.

إذا تغيّرت متطلبات إقامة البيانات في المملكة العربية السعودية بحيث تستلزم نقل البنية التحتية، فسننتقل إلى مناطق متوافقة ونقوم بتحديث هذه السياسة.

٩. مدد الاحتفاظ

تختلف مدة الاحتفاظ بالبيانات حسب نوعها:

١٠. حقوقك بموجب نظام حماية البيانات الشخصية واللائحة الأوروبية

بموجب نظام حماية البيانات الشخصية في المملكة العربية السعودية والأنظمة المماثلة، يحق لك ما يلي:

• الاطلاع — السؤال عن البيانات الشخصية التي نحتفظ بها عنك والحصول على نسخة منها.
• التصحيح — تعديل البيانات غير الدقيقة أو القديمة.
• المسح — حذف حسابك والبيانات المرتبطة به (انظر الفقرة التالية). تُحتفظ بعض السجلات (سجلات التدقيق، الفواتير الضريبية) للمدد المذكورة أعلاه استيفاءً للالتزامات القانونية.
• التقييد — طلب وقف معالجة بياناتك أثناء النظر في شكوى أو طلب تصحيح.
• القابلية للنقل — استلام نسخة من البيانات التي قدّمتها بصيغة قابلة للقراءة آلياً.
• سحب الموافقة — لأي معالجة قائمة على الموافقة (مثل الإشعارات الفورية، صورة الملف الشخصي). لا يؤثر سحب الموافقة على المعالجة التي تمت سابقاً.
• الاعتراض — على المعالجة القائمة على المصالح المشروعة؛ سنوازن اعتراضك مع أسبابنا.
• الشكوى — تقديم شكوى للهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) أو أي جهة رقابية مختصة أخرى.

لممارسة أي من هذه الحقوق، أرسل بريداً إلى privacy@kinderlink.sa. سنردّ خلال 30 يوماً.

١١. حذف حسابك

يمكنك حذف حسابك في كيندرلينك نهائياً من داخل التطبيق في أي وقت:

• ولي الأمر: افتح التطبيق ← إدارة ← مرّر إلى الأسفل ← حذف الحساب.
• المعلم: افتح التطبيق ← الملف الشخصي ← مرّر إلى الأسفل ← حذف الحساب.

سيُطلب منك التأكيد مرتين. عند التأكيد، نقوم بما يلي:

1. فك ارتباطك بسجلات جميع الأطفال (يبقى الأطفال أنفسهم — هم تابعون للحضانة وليس للمستخدم).
2. إبطال جميع الجلسات النشطة على كل جهاز سجّلت دخولك منه.
3. حذف ملفك الشخصي وصورتك ورموز الإشعارات الخاصة بك.
4. حذف هويتك من نظام المصادقة، ما يُتيح إعادة التسجيل بنفس البريد لاحقاً.
5. كتابة قيد في سجل التدقيق يُسجّل أن الحذف تمّ (مع الدور ومعرف الحضانة فقط، دون أي محتوى شخصي إضافي).

لا يستطيع مديرو الحضانات حذف حساباتهم من داخل التطبيق لأن ذلك قد يُيتّم حساب الحضانة وكلّ من فيها من أولياء أمور ومعلمين وأطفال. لإنهاء حساب الحضانة، أرسل بريداً إلى support@kinderlink.sa؛ سنرتّب الإغلاق بحيث تُصدَّر بيانات الحضانة وتُحذَف بشكل سليم.

السجلات التشغيلية التي تحتفظ بها الحضانة (مثل سجل حضور من شهر مارس الماضي) ملك للحضانة وليس لك شخصياً؛ وحذف حسابك يفك ارتباطك بهذه السجلات لكنه لا يمحو تاريخ الحضانة بأثر رجعي.

١٢. الأمان

• التشفير أثناء النقل. جميع حركة البيانات بين التطبيقات وخوادمنا مشفّرة بمعيار TLS 1.2+. ترفض تطبيقات الجوال أي اتصالات بدون تشفير (NSAllowsArbitraryLoads = false).
• التشفير في الراحة. تُشفّر Firestore والتخزين السحابي كل سجل بمعيار AES-256-GCM افتراضياً. وتُشفّر Cloudinary الوسائط المرفوعة في الراحة.
• المصادقة. كلمات المرور يديرها Google Firebase Auth بتجزئة قياسية. رموز OTP للهاتف تُستخدم لمرة واحدة وقصيرة العمر. ورموز دعوة المعلمين تُستخدم لمرة واحدة ومرتبطة بحضانة محددة.
• إبطال الرموز. تسجيل الخروج (أو حذف الحساب) يُبطل كل رموز التحديث على كل الأجهزة — وفي غضون فترة صلاحية رمز ID واحدة تتوقف جميع الجلسات.
• الحماية من الاختراق. محاولات تسجيل الدخول الفاشلة المتكررة من نفس عنوان IP تُفعِّل حظراً متصاعداً.
• عزل الحضانات. كل استعلام Firestore مقيّد بمعرّف الحضانة على جانب الخادم في كل طلب.
• الحد الأدنى من الصلاحيات. الوصول لبيانات الإنتاج داخل كيندرلينك مقصور على عدد محدود من المسؤولين بناءً على الحاجة، وكل وصول يُسجَّل.

إذا اكتشفنا في أي وقت اختراقاً يؤثر عليك، فسنُخطرك (والجهات السعودية المعنية) خلال 72 ساعة من علمنا به، تماشياً مع متطلبات نظام حماية البيانات الشخصية.

١٣. التتبع وملفات تعريف الارتباط والتحليلات

لا تحتوي تطبيقات كيندرلينك على أي حزم تطوير لتتبع طرف ثالث. يصرّح ملف PrivacyInfo.xcprivacy الخاص بالتطبيق بأن NSPrivacyTracking = false؛ وملصق الخصوصية في App Store يُظهر "بيانات لا ترتبط بالمستخدم" للتشخيصات و"بيانات ترتبط بالمستخدم" للسجلات التي تنشئها فعلياً (الصور، الرسائل، الملف الشخصي). لا نطلب إذن التتبع عبر إطار App Tracking Transparency لأننا لا نتتبع.

تستخدم لوحة الإدارة على الويب (portal.kinderlink.sa) كوكيز مصادقة من طرف أول واحدة فقط يُصدرها Firebase Auth. لا تحتوي على أي تحليلات أو إعلانات أو متعقّبات طرف ثالث.

١٤. تغييرات على هذه السياسة

قد نقوم بتحديث سياسة الخصوصية هذه من حين لآخر مع تطور الخدمة. عند ذلك سنقوم بتغيير تاريخ "آخر تحديث" في أعلى الصفحة. وأي تغييرات جوهرية — أي شيء يوسّع فئات البيانات التي نجمعها أو الأغراض التي نستخدمها لها أو الأطراف التي نشاركها معها — سنبلغ بها عبر التطبيق و/أو البريد الإلكتروني قبل 14 يوماً على الأقل من سريانها.

١٥. التواصل

أسئلة عن هذه السياسة أو طريقة التعامل مع بياناتك؟

• البريد: privacy@kinderlink.sa
• الدعم: support@kinderlink.sa
• العنوان البريدي: كيندرلينك، الرياض، المملكة العربية السعودية.

إذا كان استفسارك يتعلق بطريقة تعامل حضانتك مع السجلات (وليس بمنصة كيندرلينك ذاتها)، يرجى التواصل أولاً مع مدير الحضانة — فهو المتحكم في تلك السجلات. ويسعدنا التوسط إذا تعذّر حلّ الأمر بهذا المسار.

آخر تحديث لهذه السياسة بتاريخ 29 أبريل 2026. النسخة 1.0.