Kimda

سياسة الخصوصية

آخر تحديث: 18 سبتمبر 2026

توضح هذه الوثيقة البيانات التي يجمعها تطبيق Kimda («التطبيق»، «نحن»)، ولماذا يجمعها، والمدة التي يحتفظ بها خلالها، والحقوق التي تتمتع بها أنت وأطفالك. التطبيق مُعدّ لاستخدام العائلة كلها، بما في ذلك الأطفال – ولذلك نتعامل مع حماية البيانات بعناية خاصة.

1. من هو المسؤول عن البيانات

المسؤول عن البيانات هو إيفو سلافكا (Ivo Slávka)، مشغّل تطبيق Kimda بصفته شخصًا طبيعيًا. البريد الإلكتروني للتواصل بشأن الخصوصية: privacy@kimda.app.

2. البيانات التي نجمعها

• بيانات الحساب: الاسم الأول، واسم العائلة، ورقم الهاتف، والدور (والد/طفل)، واللغة المختارة.
• رقم الهاتف نستخدمه حصريًا للتحقق من الهوية (رمز SMS) ولتسجيل الدخول – ولا يراسل التطبيق أحدًا عليه لأي غرض آخر، ولا يشاركه مع أطراف ثالثة باستثناء مزوّد خدمة التحقق عبر SMS (Twilio، انظر البند 4).
• بيانات العائلة: اسم العائلة، ومن ينتمي إليها، وما دور كل فرد وإعداداته (نسب تقسيم المصروف، والعملة).
• بيانات المهام: اسم المهمة، والنقاط، ووقت إنجازها/الموافقة عليها/رفضها، والصور إذا كانت المهمة تتطلب صورة.
• الخطط والروتين والتذكيرات: لمن أُسندت المهمة، واليوم والوقت المخطط لهما، وحالة الإنجاز، والتأخير، وترتيب التناوب، وما إذا كان قد أُرسل تذكير.
• المكافآت والأهداف: كتالوج مكافآت العائلة، وطلبات المكافآت، وأهداف الادخار، والمبالغ التي نقلها الطفل إلى الهدف. وتستخلص النظرة العامة للوالدين من هذه البيانات إجماليَّ نسبة الإنجاز والالتزام بالمواعيد وعدالة توزيع المهام؛ ولا تُنشئ ترتيبًا علنيًا للأطفال.
• البيانات المالية في التطبيق: النقاط والمصروف الافتراضي وتقسيمه – وهي نقاط داخلية في التطبيق، وليست بيانات مصرفية أو بيانات دفع حقيقية. ولا يستطيع التطبيق الوصول إلى أي حساب مصرفي أو بطاقة دفع.
• البيانات التقنية: رمز الإشعارات الفورية (push) لتوصيل التنبيهات، وسجلات الخادم الأساسية (وقت الطلب، وحالات الخطأ) لتشغيل التطبيق وتأمينه.

3. صور المهام

الصور التي يرفعها الطفل مع المهمة لا يراها إلا أفراد العائلة نفسها (الوالدان والأطفال في التطبيق). وهي ليست عامة، ولا يشاركها التطبيق مع أي تطبيق آخر أو شبكة تواصل اجتماعي. تُحفظ الصور على خادم التطبيق (أو لدى خدمة التخزين السحابي المختارة، إذا كان مشغّل التطبيق يستخدم هذا الإعداد)، ويمكن لأحد الوالدين أن يطلب حذفها في أي وقت.

4. الأطراف الثالثة التي نشارك معها البيانات

• Twilio (التحقق من الهاتف برمز SMS) – يُرسَل رقم الهاتف إلى Twilio فقط لغرض توصيل رمز SMS والتحقق منه.
• Expo/الإشعارات الفورية (push) – لتوصيل التنبيهات إلى التطبيق تُستخدم خدمة Expo التي تتلقى رمز push التقني، ونصًا/رمزًا تعبيريًا عامًا للتنبيه، ونوعًا تقنيًا عامًا للحدث. لا نرسل في رسالة push معرّفات قاعدة البيانات ولا الأسماء ولا أسماء المهام ولا المبالغ. وتعيد Expo توجيه الرسالة إلى خدمة push لدى Apple أو Google.
• RevenueCat (معالجة الاشتراكات عبر App Store / Google Play لحسابات الوالدين فقط) – تعالج معرّف العائلة، وسجل المشتريات، وإيصال Apple أو رمز الشراء من Google، ووقت آخر استخدام، والبيانات التقنية للجهاز (مثل نوع الجهاز ونظام التشغيل). ولا تتلقى من Kimda اسم الوالد أو الطفل ولا رقم هاتفه. ولا يُفعَّل في التطبيق أيٌّ من تكاملات RevenueCat الإعلانية أو تكاملات الإسناد، ولا الجمع اليدوي لمعرّفات الإعلانات.
• Sentry (سجلات الأخطاء التقنية في التطبيق، لإصلاح الأخطاء) – التطبيق مُعدّ بحيث لا يرسل إليها بيانات شخصية (الاسم، والهاتف، ورمز تسجيل الدخول) ولا عنوان IP.
• مزوّد الاستضافة (مثل Railway/Render) – حيث يعمل التطبيق وتُخزَّن البيانات في قاعدة البيانات.
• مزوّد التخزين الخاص للكائنات (مثل Cloudflare R2 أو AWS S3) – يحفظ صور الملفات الشخصية وصور المهام المنجزة، المنقولة بشكل مشفّر، في حاوية (bucket) غير عامة؛ ويبقى التحكم في الوصول إليها لخادم Kimda الخلفي الذي يتطلب تسجيل الدخول.

لا نبيع البيانات، ولا نشاركها مع المعلنين، ولا نستخدمها للإعلانات الموجَّهة.

5. موافقة الوالدين وأدوار الأطفال

لا يجوز إلا لشخص بالغ إعداد التطبيق (أي إنشاء دور «والد» وعائلة جديدة). ولا يُنشأ الحساب بدور «طفل» إلا بعد الانضمام برمز دعوة لا يعرفه إلا الوالد – وبالتالي لا يمكن للطفل الانضمام إلا بعلم الوالد الذي يشارك الرمز وبموافقته. وبتسجيلك بدور «والد» تؤكد أنك بالغ وأن لديك الحق القانوني في الموافقة على معالجة بيانات أطفالك في التطبيق.

6. مدة الاحتفاظ بالبيانات

نحتفظ بالبيانات في التطبيق ما دامت العائلة تستخدمه بنشاط. أما الصور غير المرتبطة التي تعذّر ربطها بملف شخصي أو بمهمة، فيحذفها الخادم تلقائيًا بعد 24 ساعة. ويجب قبل الإطلاق العام تحديد مدة احتفاظ محددة للسجلات التشغيلية والنسخ الاحتياطية وتوثيقها في الوثائق الداخلية وفقًا للاستضافة المختارة. ويمكنك في أي وقت طلب حذف العائلة كلها أو فرد معيّن منها – انظر البند 7.

7. حقوقك

يحق لك في أي وقت أن تطلب:

• الوصول إلى جميع البيانات التي يحتفظ بها التطبيق عن عائلتك،
• تصحيح البيانات غير الدقيقة،
• حذف حساب فرد بعينه (والد أو طفل) – يحذف التطبيق مباشرةً من داخله (ملفي الشخصي ← حذف الحساب) الاسمَ والهاتف والصورة ورمز push أو يُخفي هويتها نهائيًا بلا رجعة، ويحذف أيضًا جميع الصور التي رفعتها مع مهامك، بحيث لا يعود من الممكن تسجيل الدخول بهذا الحساب ولا التعرّف على صاحبه. أما بقية سجل المهام والمدفوعات (اسم المهمة، والنقاط، ووقت الموافقة عليها) فإن التطبيق لا يحذفها عمدًا حتى بعد حذف الحساب – إذ تُحذف الملاحظة الحرة للمستخدم، ويبقى السجل مرتبطًا ببقية العائلة (وإلا لاختلّ الترابط المحاسبي بين أفرادها)، لكنه مرتبط فقط بقيد مجهول الهوية، لا باسمك ولا بوسيلة التواصل معك،
• الحذف المتسلسل للعائلة كلها – عندما يؤكد آخر والد صراحةً حذف العائلة كلها، نُخفي هوية جميع أفرادها وصورهم، ونستبدل أيضًا النصوص الحرة وأسماء المهام والأهداف والمكافآت المخصصة بقيم محايدة. وقبل الإتمام يطلب الخادم الخلفي من RevenueCat الحذف الدائم لسجل العميل الخاص بالعائلة؛ وعند حدوث خطأ مؤقت يُعاد الطلب بشكل آمن. وتنفّذ RevenueCat الحذف بشكل غير متزامن. ولا يؤدي ذلك إلى إلغاء الاشتراك المُدار عبر App Store أو Google Play – إذ يجب على الوالد إلغاؤه بشكل منفصل في إعدادات المتجر المعني،
• تصدير البيانات بصيغة مقروءة.

أرسل طلبك إلى privacy@kimda.app. سنرد خلال 30 يومًا على الأكثر.

8. الأمان

لا يستخدم التطبيق كلمات مرور (يتم تسجيل الدخول فقط عبر هاتف مُتحقَّق منه)، والوصول إلى التطبيق محمي برمز تسجيل دخول محدود الصلاحية. وفي بيئة التشغيل الفعلية يجري الاتصال بين التطبيق والخادم عبر HTTPS. والصور محفوظة في مساحة تخزين غير عامة، ويتحقق الخادم الخلفي قبل تقديمها من الحساب ومن الانتماء إلى العائلة نفسها.

9. التغييرات على هذه السياسة

سنُبلغك داخل التطبيق بأي تغيير جوهري في هذه السياسة قبل أن يصبح ساريًا.

10. التواصل

الاستفسارات المتعلقة بحماية البيانات الشخصية: privacy@kimda.app