سياسة الخصوصية

1. من نحن

Hootbrook Learning («Hootbrook»، «نحن») شركة أسترالية لتكنولوجيا التعليم تقدّم تعلّماً تكيُّفياً لأطفال المرحلة الابتدائية الذين يستعدّون لاختبارات القبول في المدارس الانتقائية.

نلتزم بحماية خصوصية مستخدمينا، ولا سيّما الأطفال الذين يستخدمون منصّتنا.

2. المعلومات التي نجمعها

معلومات الحساب

• عنوان البريد الإلكتروني لوليّ الأمر واسمه المعروض
• الاسم المعروض للطفل، والصفّ الدراسي، والاختبار المستهدف
• كلمات المرور (تُخزَّن كتجزئات مملّحة — لا نخزّن كلمات المرور كنصّ صريح أبداً)

بيانات التعلّم

• إجابات الأسئلة (الإجابات المقدَّمة، والصحّة، والوقت المستغرق)
• سجلّ الجلسات (أوقات البدء/الانتهاء، والأسئلة التي جرت محاولتها)
• درجات إتقان المفاهيم وتقدّم التعلّم
• نقاط الخبرة والأوسمة وبيانات المتتاليات

معلومات الدفع

تُعالَج المدفوعات عبر Stripe. ونخزّن معرّف عميل Stripe وحالة الاشتراك، لكننا لا نخزّن أبداً أرقام بطاقات الائتمان أو رموز التحقّق (CVV) أو تفاصيل البطاقة الكاملة على خوادمنا.

البيانات التقنية

• أحداث تحليلات طرف أول مخزَّنة في قاعدة بياناتنا الخاصة (مشاهدات الصفحات، واستخدام الميزات) — تُستخدَم فقط لتحسين المنتج، ولا تُباع أو تُشارَك أبداً
• سجلّات الأخطاء عبر Sentry لأغراض تصحيح الأخطاء — ننقّي بيانات المصادقة وأنماط المعرّفات المعروفة قبل الإرسال، ولا نسجّل الجلسات أو الشاشات أو ضغطات المفاتيح

بموافقتك، نستخدم Google Analytics (Google، الولايات المتحدة) على صفحاتنا الموجَّهة لأولياء الأمور فقط — الصفحة الرئيسية، والأسعار، وصفحة من نحن، والتواصل، والمساعدة، وتسجيل الدخول، والتسجيل، وإعادة تعيين كلمة المرور — ولا نستخدمه أبداً على أي صفحة يستخدمها طفلك، ويمكنك تغيير هذا الاختيار في أي وقت من “Cookie settings” في التذييل. وبخلاف ذلك، لا نستخدم PostHog أو Mixpanel أو Amplitude أو TikTok Pixel أو أي تحليلات سلوكية أخرى من طرف ثالث. ولا تُضمَّن أي حِزم تطوير برمجية (SDK) إعلانية في تطبيق التعلّم.

الميزات المدعومة بالذكاء الاصطناعي

تستخدم بعض الميزات الذكاء الاصطناعي للاستجابة فوراً — مثل تأمّلات اليوميات، ومدرّب الكتابة، ومساعِدَي صور الواجبات المنزلية وتقارير المدرسة، والدردشة داخل التطبيق. وعند استخدام إحدى هذه الميزات، يُرسَل النصّ الذي يكتبه طفلك أو تكتبه أنت، أو الصورة التي ترفعها، إلى مزوّد الذكاء الاصطناعي لدينا (Anthropic، في الولايات المتحدة) لتوليد استجابة. ويُستخدَم هذا المحتوى فقط لتقديم الميزة — لا لعرض الإعلانات أبداً.

قياس الإعلانات

نُعلن عن Hootbrook لأولياء الأمور، ونحتاج إلى معرفة الإعلانات التي تساعد العائلة فعلاً في العثور علينا. ولا نستخدم حالياً بيكسل Meta (Facebook). وإذا شغّلناه يوماً، فلن يُحمَّل إلا بموافقتك وعلى صفحات التسويق العامة لدينا فقط — الصفحة الرئيسية، والأسعار، وصفحة من نحن، والتواصل، والمساعدة، وتسجيل الدخول، والتسجيل، وإعادة تعيين كلمة المرور — ولن يُحمَّل أبداً على أي صفحة يستخدمها طفلك.

لا يُحمَّل البيكسل أبداً داخل تجربة تعلّم الطفل. فهو ليس في لوحة المعلومات أو الدروس أو التدريب أو المراجعات أو الألعاب أو اليوميات أو أي شاشة أخرى يستخدمها الطفل، وهو ليس في تطبيق iOS إطلاقاً.

عندما نُبلغ Meta بحدوث إنجاز يتعلّق بالتقييم أو الاشتراك، فإنّ التفصيل الشخصي الوحيد المُضمَّن هو عنوان البريد الإلكتروني لوليّ الأمر، مجزّأً بخوارزمية SHA-256 قبل أن يغادر خوادمنا — أمّا العنوان نفسه فلا يُرسَل أبداً. وتستخدم Meta تلك التجزئة لمطابقة الحدث مع حساب تملكه مسبقاً. ولا نرسل أبداً إلى Meta اسم الطفل أو صفّه الدراسي أو إجاباته أو درجات إتقانه أو أي بيانات تعلّم أخرى.

للحدّ من كيفية استخدام Meta لمعلوماتك في الإعلانات، تفضّل بزيارة تفضيلات إعلانات Meta الخاصة بك. ويمكن لمعظم المتصفّحات وأدوات حجب المحتوى أيضاً حجب البيكسل تماماً، ولا يؤثّر ذلك في طريقة عمل Hootbrook.

3. كيف نستخدم معلوماتك

• لتوفير تعلّم تكيُّفي مخصَّص لطفلك
• لإنشاء تقارير التقدّم ودرجات الجاهزية لأولياء الأمور
• لتحسين جودة الأسئلة عبر تحليلات معايرة مجهّلة الهوية
• لمعالجة مدفوعات الاشتراك عبر Stripe
• لإرسال رسائل البريد الإلكتروني الأساسية المتعلّقة بالحساب والاشتراك

لا نبيع المعلومات الشخصية أو نؤجّرها. والشيء الوحيد الذي نشاركه مع منصة إعلانية هو بريد إلكتروني مجزّأ لوليّ الأمر مرتبط بإنجاز تسويقي، كما هو موضّح في قسم قياس الإعلانات أعلاه — لا بيانات طفل أبداً. ولا نعرض إعلانات للأطفال.

4. خصوصية الأطفال

صُمِّم Hootbrook للأطفال من سنّ 5–12. ونحرص حرصاً إضافياً على بيانات الأطفال ونمتثل لـ Australian Privacy Act 1988، وUK Age-Appropriate Design Code (Children's Code)، وUS Children's Online Privacy Protection Act (COPPA) حيثما ينطبق ذلك:

• حسابات يُنشئها وليّ الأمر فقط. لا يمكن للأطفال التسجيل بأنفسهم. فوليّ الأمر يُنشئ الحساب، ويمنح الموافقة، ويدير ملفّ الطفل.
• لا معلومات اتصال مباشرة من الأطفال. لا يُدخل الأطفال أبداً عنوان بريد إلكتروني أو رقم هاتف أو عنوان منزل أو تفاصيل دفع.
• بوّابة أبوية على كلّ ما يغادر التطبيق. تتطلّب عمليات الشراء والروابط الخارجية ومسارات التواصل أن يجتاز وليّ الأمر بوّابة قبل المتابعة.
• تقليل البيانات. لا نجمع إلا ما يلزم لتشغيل خدمة التعلّم. وإلى جانب الأساسيات (الاسم المعروض، والصفّ الدراسي، والاختبار المستهدف)، قد يشمل ذلك إجابات الأسئلة ودرجات الإتقان، وسجلّ الجلسات، والاهتمامات المُعلَنة، وتسجيلات الحالة المزاجية، ومدوّنات اليوميات، وأي نتائج اختبارات تختار مشاركتها معنا، والأسماء المعروضة لفريق الدراسة، ومعرّفات الأجهزة المستخدمة للحفاظ على أمان الحسابات.
• لا إعلانات سلوكية، أبداً. لا نعرض إعلانات للأطفال، ولا نُنشئ ملفّات تعريفية للأطفال لأغراض التسويق، ولا نشارك بيانات الأطفال مع شبكات الإعلانات. ويعمل بيكسل الإعلانات لدينا فقط على صفحات التسويق العامة الموجَّهة لأولياء الأمور، ولا يُحمَّل أبداً على شاشة يستخدمها طفل.
• لا تسجيل للجلسات. لا نسجّل تفاعلات الشاشة أو ضغطات المفاتيح أو حركات الفأرة أو مقاطع فيديو للأطفال وهم يستخدمون التطبيق.
• وصول وليّ الأمر + الحذف. يمكن لأولياء الأمور عرض بيانات طفلهم أو تصديرها أو طلب حذفها فوراً في أي وقت عبر مراسلة support@hootbrook.com.
• موافقة أبوية قابلة للتحقّق. بإنشاء حساب، يؤكّد وليّ الأمر أنه والد الطفل أو وليّه القانوني ويوافق على جمع Hootbrook للبيانات الموصوفة أعلاه لغرض وحيد هو تقديم خدمة التعلّم.

5. تخزين البيانات وأمنها

• تُخزَّن البيانات على خوادم آمنة ومشفَّرة
• تُجزَّأ كلمات المرور باستخدام خوارزميات معيارية في القطاع (bcrypt)
• تستخدم جميع الاتصالات تشفير HTTPS/TLS
• تُعالَج المدفوعات عبر Stripe المتوافقة مع معيار PCI-DSS
• نطبّق تحديد المعدّل وضوابط الوصول على جميع نقاط نهاية واجهة برمجة التطبيقات (API)

6. خدمات الأطراف الثالثة

نستخدم مجموعة صغيرة ومدروسة من خدمات الأطراف الثالثة. وواحدة منها فقط — Meta — منصة إعلانية، وهي محصورة في صفحات التسويق العامة لدينا:

• Anthropic (الولايات المتحدة) — مزوّد الذكاء الاصطناعي (Claude). يشغّل ميزات الذكاء الاصطناعي مثل تأمّلات اليوميات، ومدرّب الكتابة، ومساعِدَي صور الواجبات المنزلية وتقارير المدرسة، والدردشة داخل التطبيق. ويستقبل النصّ أو الصورة المُرسَلة إلى تلك الميزات لتوليد استجابة. يُستخدَم فقط لتقديم الميزة — لا للإعلان أبداً.
• Stripe — معالجة المدفوعات. تستقبل بريد وليّ الأمر الإلكتروني + تفاصيل الفوترة. ولا تستقبل بيانات الطفل أبداً.
• Vercel — استضافة التطبيق. تعالج الطلبات لكنها لا تحتفظ ببيانات المستخدم بما يتجاوز سجلّات الوصول المعتادة.
• Turso — استضافة قاعدة بيانات مشفَّرة (مخزن بياناتنا الأساسي).
• Sentry (الولايات المتحدة) — مراقبة الأعطال والأخطاء. مضبوطة لتنقية بيانات المصادقة وأنماط المعرّفات المعروفة. إعادة تشغيل الجلسات مُعطَّلة.
• Resend — البريد الإلكتروني المعامَلاتي (تأكيدات التسجيل، والملخّص الأسبوعي إلى بريد وليّ الأمر). ولا يراسل الأطفال أبداً.
• Upstash Redis — تحديد المعدّل لنقاط نهاية واجهة برمجة التطبيقات. يخزّن مفاتيح مُشتقّة من عنوان IP لمدة 15 دقيقة، دون أي بيانات شخصية.
• Meta (Facebook) — قياس الإعلانات على صفحات التسويق العامة فقط. تستقبل مشاهدات الصفحات على تلك الصفحات، وعندما يُكمل وليّ الأمر التقييم المجاني أو يبدأ اشتراكاً، بريداً إلكترونياً مجزّأً لوليّ الأمر. ولا تستقبل بيانات الطفل أبداً ولا تعمل داخل تطبيق التعلّم أبداً.
• Google (الولايات المتحدة) — تسجيل دخول اختياري عبر «المتابعة باستخدام Google». إذا اختاره وليّ الأمر، تتحقّق Google من هويته وتشارك تفاصيل الملف الأساسية (الاسم، البريد الإلكتروني). ولا تستقبل بيانات الطفل أبداً.
• Apple (الولايات المتحدة) — «تسجيل الدخول باستخدام Apple» اختياري في تطبيق الجوال. إذا اختاره وليّ الأمر، تتحقّق Apple من هويته. ولا تستقبل بيانات الطفل أبداً.

بخلاف قياس إعلانات Meta الموصوف أعلاه، وGoogle Analytics (Google، الولايات المتحدة) — الذي يعمل، بموافقتك، على صفحاتنا الموجَّهة لأولياء الأمور فقط (الصفحة الرئيسية، والأسعار، وصفحة من نحن، والتواصل، والمساعدة، وتسجيل الدخول، والتسجيل، وإعادة تعيين كلمة المرور) ولا يعمل أبداً على أي صفحة يستخدمها طفل، ويمكنك إيقافه في أي وقت من “Cookie settings” في التذييل — لا نستخدم PostHog أو Mixpanel أو Amplitude أو TikTok Pixel أو Hotjar أو FullStory أو LogRocket أو أي أداة تحليلات سلوكية / تسجيل جلسات مماثلة.

الإفصاح خارج البلاد

يعالج بعض هؤلاء المزوّدين البيانات أو يخزّنها خارج أستراليا — في الولايات المتحدة بشكل رئيسي (Anthropic وStripe وMeta وResend وSentry وGoogle وApple). وباستخدامك Hootbrook فإنك تُقرّ بأنّ معلوماتك قد تُعالَج خارج البلاد لدى هؤلاء المزوّدين للأغراض الموصوفة أعلاه.

6أ. خصائص تطبيق iOS

عند استخدامك Hootbrook عبر تطبيق iOS (iPad أو iPhone)، ينطبق ما يلي إضافةً إلى ذلك:

• لا يعرض التطبيق إعلانات، أبداً.
• لا يتضمّن التطبيق حِزم تطوير برمجية (SDK) من أطراف ثالثة للتحليلات أو الإسناد أو الإعلان.
• الروابط الخارجية ومسارات الشراء محميّة خلف تحدٍّ مخصَّص للبالغين فقط.
• المشاركة الاجتماعية مُعطَّلة داخل تطبيق iOS. وتتوفّر المشاركة فقط في تجربة الويب، حيث يمكن لوليّ الأمر أن يختار المشاركة من عدمها.
• الإشعارات الفورية اختيارية، ومقصورة على تذكيرات التعلّم وتحديثات التقدّم، ويمكن تعطيلها في أي وقت من إعدادات الجهاز أو من شاشة الإعدادات ← الإشعارات داخل التطبيق.
• نتّبع إطار App Tracking Transparency من Apple. ولا نتتبّع المستخدمين عبر التطبيقات أو المواقع المملوكة لشركات أخرى.

7. حقوقك

بموجب Australian Privacy Act 1988، يحقّ لك:

• الوصول إلى المعلومات الشخصية التي نحتفظ بها عنك
• طلب تصحيح المعلومات غير الدقيقة
• طلب حذف حسابك والبيانات المرتبطة به
• سحب الموافقة على معالجة البيانات
• تقديم شكوى إلى Office of the Australian Information Commissioner (OAIC)

8. الاحتفاظ بالبيانات

نحتفظ ببياناتك ما دام حسابك نشطاً. وعند انتهاء اشتراكك، نحتفظ ببياناتك لمدة 90 يوماً حتى تتمكّن من إعادة التفعيل دون فقدان التقدّم. وبعد 90 يوماً، تُجرَّد بيانات التعلّم من الهوية وتُحذَف بيانات الحساب.

يمكنك طلب حذف جميع البيانات فوراً بالتواصل معنا.

9. التغييرات على هذه السياسة

قد نُحدّث هذه السياسة من حين لآخر. وسنُشعِر المستخدمين المسجَّلين بالتغييرات الجوهرية عبر البريد الإلكتروني. ويشير تاريخ «آخر تحديث» أعلى هذه الصفحة إلى أحدث مراجعة.

10. اتصل بنا

إذا كانت لديك أسئلة حول سياسة الخصوصية هذه أو رغبت في ممارسة حقوقك، يُرجى التواصل معنا عبر:

support@hootbrook.com