سياسة الخصوصية

1. ملخص سريع

• «مراكز» تطبيق وقفي مجاني لمراكز تحفيظ القرآن الكريم في الأردن، تشغّله جهة غير ربحية.
• نعالج ما يلزم لتشغيل حسابك ومتابعة حفظك فقط. ونعامل بيانات التعليم الديني معاملة البيانات الحساسة، ونضيف حماية خاصة لمن هم دون 18 سنة.
• لا إعلانات، ولا أدوات تتبّع أو تحليل من طرف ثالث، ولا بيع للبيانات أو مشاركتها لأغراض تجارية.
• تُخزَّن البيانات في الاتحاد الأوروبي لأن مزوّد قاعدة البيانات لا يملك خوادم في الشرق الأوسط، وذلك بموافقتك الصريحة.
• تستطيع من داخل التطبيق تنزيل نسخة من بياناتك، وطلب تصحيحها، وسحب موافقتك، وحذف حسابك في أي وقت.

2. من المسؤول عن بياناتك

تشغّل منصة «مراكز» الجهة غير الربحية (اسم الجهة — يحدده المالك قبل الإطلاق)، وهي «المتحكم» في بياناتك الشخصية وفق قانون حماية البيانات الشخصية الأردني رقم 24 لسنة 2023. وتستخدم مراكز التحفيظ المنصة لإدارة طلابها بموجب اتفاق مع الجهة، ولا يصل طاقم أي مركز إلا إلى ما يسمح به دوره.

مسؤول حماية البيانات: (يُسمّى قبل الإطلاق). وطرق التواصل في القسم 17.

3. البيانات التي نعالجها

3.1 بيانات الحساب

• الاسم: الاسم الأول واسم الأب واسم العائلة.
• الجنس: لتطبيق الفصل بين الذكور والإناث في المجموعات والقوائم.
• تاريخ الميلاد: لمعرفة إن كنت دون 18 سنة. وإن لم يُعرف تاريخ ميلادك نعاملك معاملة القاصر.
• «رقم الدخول»: 7 أرقام يصدرها النظام لتسجيل الدخول، وهو ليس سراً. نشتق منه عنواناً داخلياً للمصادقة لا يستقبل أي بريد؛ فنحن لا نطلب بريدك الإلكتروني ولا نرسل رسائل نصية.
• كلمة المرور: تختارها بنفسك عند تفعيل الحساب، ويحفظها مزوّد المصادقة بصيغة مجزّأة (hash) لا يمكن استرجاعها. لا يراها طاقم المركز ولا فريق المنصة.
• لمن هم دون 18 سنة: اسم ولي الأمر وصلته ورقم هاتفه، وسجل موافقته (طريقتها، وتاريخها، ومن سجّلها من الطاقم، وصورة النموذج الورقي الموقّع إن وُجد).
• للبالغين: رقم الهاتف إن سجّله المركز.
• تفضيلاتك وموافقاتك: اللغة، وطريقة ظهور اسمك في لوحات المجموعة، وإعدادات الإشعارات، وسجل كل موافقة (غرضها، وإصدار نصها، ومدتها، وحالتها).

3.2 بيانات التعليم الديني — نعاملها بيانات حساسة

لأن هذه البيانات تدل على الممارسة الدينية، نعاملها معاملة البيانات الحساسة وفق القانون:

• تقدّم الحفظ: الآيات والصفحات والأجزاء المحفوظة وما يحتاج إلى مراجعة.
• جلسات التسميع والمراجعة وتقييماتها.
• نتائج «سَبْر الجزء».
• الأحاديث التي حفظتها.
• المستويات والنقاط والرتب.
• الانتساب إلى المراكز والمجموعات، وطلبات الانتساب والنقل.
• التحذيرات والطرد والطعون، وما يُرفق بها من أسباب وأدلة.

3.3 ملاحظات المصحف

• ملاحظاتك الخاصة على مصحفك: لا يراها أحد غيرك، لا شيخك ولا إدارة مركزك ولا فريق المنصة. الاستثناء الوحيد إجراء قانوني رسمي موثّق، ويُسجَّل في سجل التدقيق.
• ملاحظات الشيخ (تدقيقاته على مصحفك): تراها أنت ويراها شيوخك في مركزك الحالي. تستطيع إخفاءها من عرضك.

3.4 الإنجازات والملفات

• إنجازاتك ونصوصك الموثّقة، وملفات الأدلة التي ترفعها (صور أو مستندات)، وملفات الطعون.
• نزيل بيانات الموقع الجغرافي والبيانات الوصفية (EXIF) من الصور عند رفعها، أو نرفض الملف.
• قبل أول رفع نذكّرك: لا ترفع صوراً تظهر وجوه أطفال آخرين.

3.5 الإشعارات

الإشعارات داخل التطبيق، و«رمز الإشعارات» الخاص بجهازك الذي يلزم لإيصالها إليه.

3.6 بيانات الجهاز والأمان

• معرّف لتثبيت التطبيق وبصمة مجزّأة (hash) لعنوان IP، نستخدمهما لمنع الإساءة وتطبيق حدود المحاولات فقط.
• سجل تدقيق للعمليات المهمة (من فعل ماذا ومتى)، دون عنوان IP أو موقع، ودون نسخ الأسباب أو البيانات الخاصة.
• سجلات تقنية لدى مزوّدي الاستضافة والمصادقة (مثل سجلات الطلبات ومحاولات الدخول) قد تتضمن عنوان IP، ويحتفظ بها المزوّد مدة قصيرة لأغراض الأمان.
• التحقق من أنك إنسان عبر خدمة Cloudflare Turnstile عند تسجيل الدخول وفي النماذج العامة.

3.7 تقارير الأعطال

تقارير تقنية عن الأعطال (نوع الخطأ، وإصدار التطبيق، وطراز الجهاز) عبر خدمة Sentry، دون اسم أو رقم دخول أو عنوان IP أو أي بيانات شخصية.

3.8 بيانات من ليس لهم حساب

• طلب الانتساب إلى مركز من زائر: الاسم ورقم الهاتف وما يحتاجه المركز للتواصل، وسجل تواصل المركز مع مقدّم الطلب.
• طلب تسجيل مركز جديد: بيانات المركز والشخص المسؤول عن التواصل ووثائق المركز.
• «بلاغ إزعاج» من طاقم مركز: بصمة مجزّأة لرقم الهاتف المُزعج، لمنع تكرار الإزعاج.

3.9 ما لا نجمعه

• لا رقم وطني، ولا رقم هاتف للطالب القاصر نفسه، ولا صور شخصية للطلاب (هذه الخاصية معطّلة للجميع)، ولا معرّفات إعلانية للأجهزة.
• الموقع: إن سمحت، يستخدم التطبيق موقعك التقريبي أثناء استخدامه فقط لعرض المراكز القريبة منك، ولا يحفظه في حسابك. وتستطيع الرفض واختيار منطقتك يدوياً.

4. لماذا نعالج بياناتك

• تشغيل حسابك: التفعيل، وتسجيل الدخول، والاستعادة عبر مركزك.
• متابعة الحفظ والتسميع والسَّبْر والأحاديث، واحتساب المستويات والنقاط والرتب، وعرض لوحات المجموعات والمراكز.
• إدارة المراكز والمجموعات والانتساب والنقل، وتطبيق الفصل بين الذكور والإناث.
• تطبيق قواعد الانضباط (التحذيرات والطرد والطعون)، ومنع تجاوز الطرد بإنشاء حساب جديد.
• التواصل داخل التطبيق: الإعلانات والفعاليات والإشعارات، ومهام تواصل طاقم المركز مع أولياء الأمور.
• حماية المنصة ومستخدميها: منع الإساءة وتخمين كلمات المرور، والتدقيق، ومراجعة المحتوى والبلاغات.
• الوفاء بالتزاماتنا القانونية: الاستجابة لطلبات حقوقك، والإخطار بالاختراقات، والاحتفاظ بإثبات تنفيذ طلبات الحذف.
• إصلاح الأعطال من تقارير لا تحمل بيانات شخصية، ومؤشرات تشغيل إجمالية نحسبها من بياناتنا دون أدوات تتبّع.

لا نستخدم بياناتك للإعلانات أو التسويق، ولا لأي غرض لم يُذكر هنا.

5. الأساس القانوني: موافقتك الصريحة

نعالج بياناتك بناءً على موافقتك الصريحة، الموثّقة إلكترونياً، والمحددة لكل غرض على حدة وبمدة معلومة (الافتراضي: حتى تسحبها).

لمن هم دون 18 سنة شمسية كاملة، أو من لم يُعرف تاريخ ميلاده، تُشترط موافقة ولي الأمر. يسجّلها طاقم المركز عند إنشاء الحساب (حضورياً أو هاتفياً أو بنموذج ورقي موقّع)، ولا يُنشأ حساب قاصر دون ولي أمر وموافقته.

إذا تغيّرت الأغراض أو تغيّر نص الإشعار نطلب موافقتك من جديد. وتستطيع سحب أي موافقة في أي وقت (القسم 10)؛ وسحب إحدى الموافقتين المطلوبتين يعني حذف الحساب لأنه لا يعمل دونهما.

6. من يرى بياناتك

الصور: الصور الشخصية للطلاب معطّلة للجميع. وصور الطالبات لا تكون عامة ولا تُعرض لمراكز أخرى أبداً؛ وإن فُعّلت الصور الشخصية يوماً فلا يرى صورة الطالبة إلا هي وطاقم مركزها. وتُراجَع صور إنجازات المراكز قبل نشرها بقاعدة: لا صور لطالبات، ويُفضَّل عدم إظهار وجوه الأطفال.

7. مزوّدو الخدمات (المعالِجون)

نستعين بمزوّدين يعالجون البيانات نيابةً عنا ووفق تعليماتنا، ولا يحق لهم استخدامها لأغراضهم:

ولا نرسل بياناتك الشخصية إلى أي جهة أخرى. تنبيهات التشغيل الداخلية التي تصل فريق المنصة (عبر Telegram) لا تحمل بيانات شخصية، بل معرّفات تقنية وأنواع أحداث فقط. ويُوزَّع التطبيق عبر App Store وGoogle Play وفق سياستيهما.

8. نقل البيانات خارج الأردن

• لا يملك مزوّد قاعدة البيانات (Supabase) خوادم في الشرق الأوسط، لذلك تُخزَّن بياناتك في الاتحاد الأوروبي (ألمانيا). وهذا يعني أن بياناتك كلها تُنقل خارج المملكة.
• لم تُنشر حتى الآن قائمة رسمية بالدول التي توفر مستوى حماية كافياً وفق القانون الأردني، لذلك نعتمد في هذا النقل على موافقتك الصريحة (أو موافقة ولي أمرك) بعد إبلاغك بذلك، وهي موافقة «التخزين خارج الأردن» التي تُطلب عند إنشاء الحساب.
• النسخ الاحتياطية المشفّرة لدى Cloudflare نقلٌ أيضاً، وكذلك البيانات المحدودة التي يعالجها المزوّدون الآخرون في القسم السابق، مثل رموز الإشعارات.
• نطبّق على البيانات حيثما كانت الضمانات الموضحة في القسم 12.
• سحب هذه الموافقة يعني حذف الحساب، لأننا لا نستطيع تشغيله دونها.

9. مدة الاحتفاظ بالبيانات

تحذف مهمة يومية البيانات عند انتهاء مدتها. وصلاحية التحذيرات وظهور سجل الطرد تُحسب عند كل قراءة، فلا يطول ظهورها إن تأخر الحذف.

وإن اضطررنا إلى استعادة نسخة احتياطية، نعيد تنفيذ كل طلبات الحذف التي اكتملت بعد تاريخ تلك النسخة، فلا يعود حساب حُذف.

10. حقوقك وكيف تمارسها

• ممارسة حقوقك مجانية ولا يترتب عليها أي أثر مالي. ونسعى للرد على الطلبات خلال 30 يوماً.
• يمارس ولي الأمر هذه الحقوق عن القاصر عبر إدارة المركز التي تقدّم الطلب نيابةً عنه، أو بالتواصل معنا (صفحة الدعم).
• ويحق لك تقديم شكوى إلى وحدة حماية البيانات الشخصية في وزارة الاقتصاد الرقمي والريادة.

11. ما يبقى بعد حذف الحساب

بعد انتهاء مهلة الـ14 يوماً نحذف حسابك وبياناتك الشخصية وملفاتك نهائياً. ولا يبقى إلا ما يلي:

• سجل الطرد إن وُجد، دون اسمك أو معرّف حسابك: يبقى المركز والتواريخ والأسباب وبصمة مشفّرة حتى انتهاء مدة ظهوره (سنة من الطرد) لمنع تجاوز الطرد بحساب جديد، ثم تُمحى الأسباب والبصمة ويبقى هيكل مجهول 3 سنوات.
• أسطر سجل التدقيق بفاعل مجهول لا يمكن ربطه بك، 3 سنوات.
• النقاط المجمّعة لمجموعتك ومركزك، دون ربطها بك.
• طلب الحذف نفسه دليلاً على تنفيذه، 3 سنوات.
• ما كتبته بصفتك عضو طاقم (مثل الإعلانات وملاحظات الشيخ) يبقى منسوباً إلى «مستخدم محذوف».
• النسخ الاحتياطية المشفّرة حتى تدويرها خلال 30 يوماً؛ وإن استُعيدت نسخة منها أعدنا تنفيذ الحذف.

12. كيف نحمي بياناتك

• صلاحيات تُفرض داخل قاعدة البيانات على كل صف، ودوال مراجَعة لكل عملية حساسة، واختبارات آلية لقواعد الصلاحيات.
• تشفير البيانات أثناء النقل وعند التخزين.
• تحقق بخطوتين لفريق المنصة، وسجل تدقيق لا يمكن تعديله.
• شخصان مختلفان للإجراءات الحساسة، مثل الطرد ونشر الأحاديث.
• لا أحد يستلم كلمة مرور حساب غيره: التفعيل والاستعادة برموز لمرة واحدة يستخدمها صاحب الحساب وحده.
• نسخ احتياطية مشفّرة كل 6 ساعات، وتدريب دوري على الاستعادة.
• بيانات القاصرين الحقيقية لا تغادر بيئة التشغيل الفعلية إلى بيئات التطوير أو الاختبار.

13. الإخطار بالاختراقات

• إن وقع اختراق جسيم لبيانات شخصية قد يسبب ضرراً، نخطر المتأثرين خلال 24 ساعة من علمنا به: بإشعار ورسالة داخل التطبيق، ويتصل طاقم المراكز هاتفياً بأولياء أمور القاصرين المتأثرين، لأننا لا نستخدم البريد الإلكتروني ولا الرسائل النصية.
• ونخطر وحدة حماية البيانات الشخصية في وزارة الاقتصاد الرقمي والريادة خلال 72 ساعة.

14. الأطفال

• من هم دون 18 سنة شمسية كاملة قاصرون، ومن لم يُعرف تاريخ ميلاده يُعامل معاملة القاصر.
• لا يستطيع الطفل إنشاء حساب بنفسه: ينشئ طاقم المركز الحساب بعد تسجيل ولي الأمر وموافقته.
• نجمع أقل قدر ممكن: لا رقم وطني، ولا هاتف للقاصر نفسه، ولا صور شخصية، ولا يظهر عنه شيء للعامة دون موافقة منفصلة من وليه.
• يتواصل المركز مع ولي الأمر في الأمور المهمة (مثل نتائج الطعون وطلب حذف الحساب) عبر مهام اتصال يتابعها الطاقم.
• إن طلب القاصر حذف حسابه قُبل الطلب وأُبلغ المركز ليتواصل مع ولي الأمر. ولولي الأمر أن يطلب حذف حساب ابنه أو ابنته عبر المركز أو عبر فريق المنصة.
• التطبيق ليس مخصصاً للأطفال وحدهم: جمهوره طلاب من مختلف الأعمار وشيوخ وإداريون بالغون.

15. لا إعلانات ولا تتبّع ولا بيع

• «مراكز» مجاني بالكامل ووقف: لا إعلانات، ولا مشتريات داخل التطبيق، ولا اشتراكات، ولا طلب تبرعات أو روابط دفع.
• لا نستخدم أدوات تحليل أو إعلانات من طرف ثالث، ولا معرّفات إعلانية للأجهزة، ولا نتتبّعك عبر التطبيقات أو المواقع.
• لا نبيع بياناتك ولا نؤجرها ولا نشاركها لأي غرض تجاري.
• هذا الموقع لا يضع ملفات تعريف ارتباط (كوكيز) خاصة بنا ولا يستخدم أدوات تحليل، وخطوطه مستضافة عندنا. وصفحة «حذف الحساب» وحدها تتصل بمزوّد المصادقة وبخدمة Turnstile، ولا تحفظ رقم دخولك ولا كلمة مرورك.

16. تغيير هذه السياسة

• نحدّث هذه السياسة عند تغيّر ممارساتنا. يحمل كل إصدار رقماً وتاريخاً في أعلاها، ونحتفظ بنسخة من كل إصدار سابق.
• نعلمك بالتغييرات المهمة داخل التطبيق قبل نفاذها. وإذا تغيّرت الأغراض طلبنا موافقتك من جديد، لأن الموافقة السابقة لا تشمل أغراضاً جديدة.

17. التواصل معنا

• المتحكم: (اسم الجهة — يحدده المالك قبل الإطلاق).
• مسؤول حماية البيانات: (يُسمّى قبل الإطلاق).
• قناة التواصل مع فريق المنصة: (يحدده المالك). وتفاصيل أخرى في صفحة الدعم.
• لأمور حسابك اليومية ابدأ بإدارة مركزك، فهي الأقرب إليك.