سياسة الخصوصية

1 من نحن

Pikidoo هي خدمة لإدارة المهام والمكافآت العائلية تُشغّلها Pikidoo ("نحن"). تتيح خدمتنا لأولياء الأمور إنشاء المهام المنزلية والقواعد، وتعيين المكافآت للأطفال، وتتبّع الإنجازات، وإدارة مدفوعات المصروف — وكل ذلك عبر تطبيق ويب وتطبيق للهاتف المحمول.

توضّح سياسة الخصوصية هذه البيانات الشخصية التي نجمعها عند استخدامك Pikidoo، ولماذا نجمعها، وكيف نحميها، وما هي حقوقك المتعلقة بها بموجب اللائحة العامة لحماية البيانات (GDPR) في الاتحاد الأوروبي وغيرها من القوانين المعمول بها.

2 البيانات التي نجمعها

بيانات الحساب (الوالدان / أولياء الأمور)

• الاسم وعنوان البريد الإلكتروني — يُجمعان عند التسجيل
• كلمة مرور مشفّرة — تُحفظ كبصمة آمنة؛ ولا نطّلع أبدًا على كلمة مرورك الصريحة
• اسم العائلة ورمز عائلي فريد تختاره بنفسك
• اللغة والعملة المفضّلتان
• معلومات خطة الاشتراك (مرتبطة بسجل عميلك لدى Stripe)

بيانات ملفات الأطفال

• الاسم الأول (أو الاسم المستعار) — يُدخله أحد الوالدين
• أيقونة الصورة الرمزية ولونها — يختارهما الطفل أو أحد الوالدين
• اختياري: سنة الميلاد (تُستخدم فقط لعرض محتوى مناسب للعمر)
• رمز PIN مُجزّأ — يسجّل الأطفال الدخول برمز من أربعة أرقام، ولا نحفظ سوى البصمة
• رصيد المحفظة — رصيد المكافآت داخل التطبيق المحسوب من المهام المعتمدة

بيانات المهام والنشاط

• أسماء المهام وقيم المكافآت والأيقونات وتوزيع المجموعات التي ينشئها الوالدان
• سجلات إنجاز المهام: أي طفل، وأي مهمة، والتاريخ، وحالة الاعتماد
• سجلات الدفع: المبالغ المدفوعة والتواريخ والأطفال المرتبطون بها

البيانات التقنية

• سجلات الخادم (عنوان IP ومسار الطلب والطابع الزمني) — تُحفظ 30 يومًا لأغراض الأمان وتصحيح الأخطاء
• لا يضع تطبيق Pikidoo نفسه أي ملفات تعريف ارتباط في المتصفح

بيانات الدفع

تُعالَج مدفوعات الاشتراك عبر Stripe, Inc. ولا نحفظ مطلقًا رقم بطاقتك كاملًا أو رمز التحقق أو بياناتك المصرفية. ولا تشاركنا Stripe سوى معرّف مرجعي للعميل وحالة الاشتراك. وتنطبق سياسة خصوصية Stripe على بيانات الدفع: stripe.com/privacy.

3 كيف نستخدم بياناتك

• تقديم الخدمة — التحقق من هوية المستخدمين، وحفظ المهام وعرضها، وحساب الأرصدة، ومعالجة المدفوعات
• إدارة الاشتراكات — تطبيق حدود الخطة الصحيحة، ومعالجة الترقية والتخفيض والإلغاء عبر Stripe
• التواصل معك — إرسال رسائل المعاملات (إنشاء الحساب، وإعادة تعيين كلمة المرور، وإيصالات الاشتراك)
• تحسين Pikidoo — تحليل أنماط الاستخدام المجمّعة والمجهولة الهوية لترتيب أولويات الميزات
• ضمان الأمان — كشف الوصول الاحتيالي أو المسيء ومنعه
• الامتثال للقانون — حفظ السجلات التي تقتضيها الأنظمة المالية والضريبية السارية

نحن لا نستخدم بياناتك في الإعلانات، ولا نبيعها لأطراف أخرى، ولا نستعملها لبناء ملفات تسويقية.

4 الأساس القانوني (GDPR)

بالنسبة للمستخدمين في المنطقة الاقتصادية الأوروبية والمملكة المتحدة، فإن أسسنا القانونية هي:

• Contract performance (Art. 6(1)(b)) — processing necessary to deliver the service you signed up for
• Legitimate interests (Art. 6(1)(f)) — security logging and aggregate service improvement
• الالتزام القانوني (المادة 6(1)(ج)) — حفظ السجلات المالية وفق ما يقتضيه القانون
• Consent (Art. 6(1)(a)) — for optional analytics cookies, where applicable

أما بيانات ملفات الأطفال فنستند فيها إلى موافقة الوالدين؛ فالوالد أو ولي الأمر الذي ينشئ الحساب هو المسؤول عن منح تلك الموافقة نيابةً عن الأطفال المضافين إلى العائلة.

5 خصوصية الأطفال

صُمم Pikidoo ليستخدمه الوالدان نيابةً عن أبنائهما. فالأطفال لا يسجّلون أنفسهم — بل ينشئ أحد الوالدين أو ولي الأمر جميع ملفات الأطفال ويديرها. وهذا يعني أن:

• نجمع الحد الأدنى فقط من البيانات اللازمة لملف الطفل (الاسم، والصورة الرمزية، وبصمة رمز PIN، والرصيد)
• لا تُشارك بيانات الأطفال مطلقًا مع المعلنين أو مزوّدي التحليلات الخارجيين
• ليس لملفات الأطفال عناوين بريد إلكتروني ولا تُستخدم في التسويق المباشر
• Children's task history and balances are visible only to the family
• يمكن للوالدين حذف أي ملف طفل في أي وقت، وهو ما يزيل جميع البيانات المرتبطة به نهائيًا

We comply with the GDPR provisions on children's data (Art. 8) and, for US users, COPPA. If you believe we have inadvertently collected data from a child without appropriate parental consent, please contact us immediately at privacy@pikidoo.app.

6 مشاركة البيانات والجهات المعالِجة

لا نشارك البيانات إلا مع الجهات المعالِجة الموثوقة التالية، وجميعها ملتزمة باتفاقيات معالجة البيانات:

We do not sell personal data. We do not share data with law enforcement except where legally compelled.

7 ملفات تعريف الارتباط والتتبّع

هذا الموقع التعريفي (pikidoo.app)

• Essential: A cookie_consent entry in your browser's localStorage remembers your cookie preference.
• Third-party: Google Fonts (loaded from fonts.googleapis.com) may set its own cookies or log your IP to serve font files.
• التحليلات: لا نستخدم حاليًا أي ملفات تعريف ارتباط تحليلية أو بكسلات تتبع على هذا الموقع.

تطبيق Pikidoo

• يحفظ التطبيق رمز المصادقة الخاص بك في localStorage بالمتصفح — وهذه ضرورة تقنية، وليست ملف تعريف ارتباط للتتبع.
• لا تُستخدم داخل التطبيق أي ملفات تعريف ارتباط للتتبع أو للإعلانات من أطراف أخرى.

8 الاحتفاظ بالبيانات

• الحسابات النشطة: تُحفظ البيانات ما دام حسابك نشطًا.
• After account deletion: All personal data is permanently deleted within 30 days, except where required by law (typically 7 years for financial records — anonymised where possible).
• ملفات الأطفال: تُحذف فورًا ونهائيًا عند إزالتها من قِبل أحد الوالدين، أو عند حذف حساب الوالد.
• سجلات الخادم: تُمسح تلقائيًا بعد 30 يومًا.
• النسخ الاحتياطية: تُحفظ النسخ الاحتياطية المشفّرة مدة تصل إلى 90 يومًا قبل الكتابة فوقها.

9 حقوقك

بموجب اللائحة العامة لحماية البيانات (والقوانين المماثلة في المملكة المتحدة وغيرها) تتمتع بالحقوق التالية:

لممارسة أي من هذه الحقوق، راسلنا على privacy@pikidoo.app. وسنردّ خلال 30 يومًا. وقد نطلب منك إثبات هويتك قبل تنفيذ الطلب.

10 الأمان

• تُنقل جميع البيانات عبر TLS (HTTPS)
• تُجزّأ كلمات المرور بخوارزمية قوية مع تمليح — ولا تُحفظ كلمات المرور الصريحة أبدًا
• تُحفظ رموز PIN الخاصة بالأطفال كبصمات آمنة
• الوصول إلى قاعدة البيانات مقصور على خوادم التطبيق عبر شبكة خاصة
• تُحفظ النسخ الاحتياطية المشفّرة بمعزل عن بيانات الإنتاج
• الوصول إلى أنظمة الإنتاج مقصور على الموظفين المخوّلين باستخدام المصادقة متعددة العوامل

إذا اكتشفت ثغرة أمنية محتملة، فيُرجى الإبلاغ عنها بمسؤولية إلى security@pikidoo.app بدلًا من الكشف عنها علنًا.

11 التغييرات على هذه السياسة

قد نحدّث سياسة الخصوصية هذه من حين لآخر. وعند إجراء تغييرات جوهرية سنُشعر المستخدمين النشطين بالبريد الإلكتروني قبل 14 يومًا على الأقل من سريان التغييرات. ويعكس تاريخ "آخر تحديث" أعلى هذه الصفحة أحدث مراجعة دائمًا. ويُعدّ استمرارك في استخدام Pikidoo بعد سريان التغييرات قبولًا للسياسة المحدَّثة.

12 التواصل

إذا لم تكن راضيًا عن ردّنا، فلك الحق في تقديم شكوى إلى هيئة حماية البيانات في بلدك. وتتوفر قائمة بالهيئات الرقابية في الاتحاد الأوروبي على edpb.europa.eu.