سياسة الخصوصية

تَدبَّر (Sbarah Group) منصة لإدارة أكاديميات تحفيظ القرآن. هذه الوثيقة توضح أي بيانات نجمع، لماذا نجمعها، أين تُخزَّن، ومن يصل إليها. مكتوبة بصياغة بسيطة قدر الإمكان.

1. ما الذي نجمع

• الحساب: البريد الإلكتروني، اللغة المفضّلة، السمة (فاتح/داكن)، والتفضيلات.
• الأكاديمية: اسم المؤسسة، البلد، المنطقة الزمنية، الأدوار.
• الطلاب وروابط الأهل أو الأوصياء: الاسم، تاريخ الميلاد (إن أُدخل)، روابط المتابعة الاختيارية، الحصص، الحضور، تقدّم الحفظ، المدفوعات اليدوية.
• تقني: سجلات الدخول، معرّفات الجلسات، عنوان IP (مهيَّأ بصياغة hash للأرشيف الأمني فقط).

2. لماذا نجمع

• تشغيل خدمات الأكاديمية (حلقات، حضور، حفظ، مدفوعات).
• إرسال إشعارات لأولياء الأمور (تيليجرام/بريد).
• الامتثال للالتزامات القانونية (GDPR, COPPA, PDPL).

3. الأساس القانوني (GDPR)

• التنفيذ التعاقدي (تشغيل خدمة الأكاديمية).
• المصلحة المشروعة (سجلات الأمان، الفواتير المالية).
• الموافقة الصريحة (التحليلات، الإشعارات التسويقية).

4. حقوقك (GDPR Articles 15-22)

• الاطلاع على بياناتك (DSR export قيد التنفيذ - راسلنا حالياً).
• التصحيح.
• طلب المحو (right to erasure). نراجع الطلب وفق الالتزامات القانونية، ولا ننفّذ حذفاً دورياً أو تلقائياً لسجلات الأكاديمية أو الطلاب أو التسجيلات.
• الاعتراض على المعالجة.
• سحب الموافقة في أي وقت (لمسارات التحليلات).

5. الطالب وعلاقة ولي الأمر أو الوصي

الطالب متعلّم من أي عمر، ولا يغيّر العمر نوع حسابه أو صلاحياته. رابط ولي الأمر أو الوصي اختياري ومحدّد بالطالب المرتبط، ولا يحل محل حساب الطالب. تحليلات PostHog معطّلة كلياً على واجهات الطلاب والأهل أو الأوصياء. سجلات الأكاديمية والطلاب والتسجيلات لا تُحذف تلقائياً بسبب الوقت أو الحصة أو تكلفة التخزين.

6. ملفات تعريف الارتباط

• ضرورية: اللغة، السمة، الجلسة. لا يمكن تعطيلها.
• تحليلات (PostHog): اختيارية بموافقة صريحة عبر لافتة الموافقة. يمكن تغيير الإعداد لاحقاً من الإعدادات.

7. المعالجون الفرعيون (Subprocessors)

الجهات التالية تعالج بيانات نيابةً عنّا:

• Supabase (فرانكفورت، EU): قاعدة البيانات والمصادقة.
• Cloudflare: سجلات الحافة، تخزين R2.
• Zeptomail (Zoho): البريد الإلكتروني للمعاملات.
• Meta WhatsApp Cloud API: رسائل أولياء الأمور (مؤجَّل).
• Telegram Bot API: رسائل أولياء الأمور (تنبيهات).
• PostHog Cloud EU: تحليلات منتج (موافقة فقط).
• Stripe / Paymob / Tap Payments: فواتير الأكاديمية.

تحديث القائمة عبر هذه الصفحة قبل إضافة أي معالج فرعي بمدة 30 يوماً.

8. الإقامة الجغرافية للبيانات

• الافتراضي: فرانكفورت (EU) عبر Supabase.
• السعودية: تحت التخطيط للسنة الثانية (PDPL صارم).

9. الأمان

عزل المستأجرين عبر Row-Level Security على مستوى قاعدة البيانات. كلمات المرور مُشفّرة. مفاتيح الخدمة محصورة بالخادم. اختبارات عزل آلية على كل تغيير قاعدة بيانات. تفاصيل أوسع في A6 Security Baseline.

10. كيف تتواصل معنا

للأسئلة أو طلبات الحقوق: privacy@tdabar.com.