Balance — إشعار خصوصية الطفل والإشعار المباشر لأولياء الأمور

Effective date: 19 July 2026 Last updated: 19 July 2026

ينطبق على: كل طفل تم قرن جهازه أندرويد بحساب Balance لولي الأمر، بصرف النظر عن البلد الذي يعيش فيه ولي الأمر.

هذا المستند هو إشعار خصوصية الطفل المرافق لـسياسة الخصوصية الخاصة بنا والإشعار المباشر لأولياء الأمور المطلوب بموجب قانون حماية خصوصية الأطفال على الإنترنت الأمريكي ("COPPA"). كما يلبي أيضًا التزامات إشعار الوالدين بموجب قانون التصميم المناسب للعمر البريطاني ("UK Children's Code")، والمادة 8 من اللائحة العامة لحماية البيانات في الاتحاد الأوروبي/المملكة المتحدة ("GDPR-K")، والمادة 16 من قانون 21.719 التشيلي، والمادتين 6 و7 من قانون 1581 الكولومبي مقروءتين مع مبدأ "المصلحة العليا للقاصر".

هذا المستند مكتوب لأولياء الأمور والأوصياء القانونيين. لا يرى الطفل هذا المستند، أو سياسة الخصوصية، أو شروط الخدمة، أو أي شيء آخر داخل Balance، ولا يوقّع عليه، ولا ينقر على "أوافق". يتخذ ولي الأمر — الشخص البالغ الذي تم التحقق منه — كل قرار موافقة في Balance نيابةً عن الطفل.

إذا كان لديك دقيقة واحدة فقط، اقرأ البند 2 (الملخص من صفحة واحدة) والبند 11 (كيفية رفض بيانات الطفل أو مراجعتها أو تصحيحها أو حذفها).

1. من يجمع ويستخدم بيانات طفلك

ممثل الاتحاد الأوروبي بموجب المادة 27 من اللائحة العامة لحماية البيانات. بالنسبة للأسر في الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية، ممثلنا المعيّن هو Prighter EU Rep GmbH. العنوان: Schellinggasse 3, 1010 Vienna, Austria. نموذج الاستقبال: https://app.prighter.com/portal/12736305032.

ممثل المملكة المتحدة بموجب المادة 27 من اللائحة العامة البريطانية لحماية البيانات. بالنسبة للأسر في المملكة المتحدة، ممثلنا المعيّن هو Prighter Ltd (UK). العنوان: 20 Mortlake High Street, London SW14 8JN, United Kingdom.

بالنسبة للدول الأخرى (القائمة الكاملة موجودة في البند 14 من هذا الإشعار وفي البند 18 من سياسة الخصوصية)، يتم نشر الجهة التنظيمية المحلية ومسار الشكاوى في الملاحق الخاصة بكل دولة والمرافقة لهذا الإشعار.

2. ملخص من صفحة واحدة لأولياء الأمور

• Balance هي خدمة رقابة أبوية. غرضها الوحيد هو مساعدتك على وضع عادات صحية لاستخدام الجهاز لطفلك على هاتف أو جهاز لوحي أندرويد تقرنه بحسابك.
• أنت — ولي الأمر — المسؤول عن كل قرار بشأن بيانات طفلك في Balance. طفلك لا يسجّل، ولا يرى سياسة الخصوصية عند التسجيل، ولا ينقر على "أوافق" في أي مكان. بإنشائك ملف تعريف الطفل وقرن جهاز الطفل، فإنك تمارس موافقة والدين قابلة للتحقق بموجب COPPA وسلطة الوالدين بموجب المادة 8 من اللائحة العامة لحماية البيانات، وقانون 21.719 التشيلي، وقانون 1581 الكولومبي.
• لا يعرض Balance أي إعلانات لطفلك أبدًا. لا حزم تطوير برامج (SDK) للإعلانات، لا تنميط سلوكي، لا مشاركة تسويقية مع أطراف ثالثة.
• نجمع فقط ما نحتاجه لتشغيل خدمة الرقابة الأبوية التي سجّلت فيها. إجماليات وقت الشاشة اليومي لكل تطبيق؛ قائمة التطبيقات المثبتة على جهاز الطفل؛ معرّف جهاز عشوائي؛ بيانات المهام والمكافآت؛ رمز إشعار الدفع؛ وإثبات صورة/فيديو مشفر من طرف إلى طرف للمهام المكتملة. القائمة الكاملة في البند 4.
• لا نجمع موقع طفلك، أو جهات اتصاله، أو رسائله النصية، أو سجلات مكالماته، أو سجل تصفحه، أو صوت الميكروفون خارج تسجيل فيديو الإثبات الصريح، أو البيانات البيومترية، أو البيانات الصحية، أو أي بيانات أخرى من فئة خاصة. البند 4.6 يحتوي على القائمة السلبية الكاملة.
• الصور والفيديوهات التي يرفعها الطفل كإثبات للمهام تُشفَّر من طرف إلى طرف على جهاز الطفل قبل أي اتصال بالشبكة. تُشاهد خوادمنا ومزوّد التخزين لدينا فقط البايتات المشفرة — لا يمكننا نحن ولا مزوّد التخزين لدينا عرض النص الواضح أو استعادته أو تسليمه.
• يمكنك حذف ملف تعريف الطفل وكل بايت من البيانات المرتبطة به في أي وقت — من داخل التطبيق باستخدام إجراء "حذف الطفل" تحت إعدادات الخصوصية، أو بالكتابة إلى .
• يمكنك طلب نسخة من بيانات الطفل في أي وقت. استخدم إجراء تصدير البيانات داخل التطبيق (تحت إعدادات الخصوصية) أو أرسل بريدًا إلكترونيًا إلى . تنطبق المواعيد النهائية القانونية (البند 11).
• يمكنك رفض أي جمع جديد في أي وقت — عادةً بعدم تفعيل ميزة (مثل تشغيل Balance دون طلب إثبات بالصورة على الإطلاق)، أو بإزالة ملف تعريف الطفل، أو بالكتابة إلينا.
• يمكنك سحب موافقتك في أي وقت، دون التأثير على مشروعية المعالجة السابقة.

بقية هذا الإشعار هي النسخة الطويلة من هذه الوعود.

3. لماذا يوجد إشعار خصوصية طفل منفصل

يضم Balance مستخدمين حقيقيين في كل أسرة: ولي أمر (شخص بالغ يُنشئ الحساب، ويضبط كل شيء، ويكون الطرف المقابل من جانب جهة التحكم في سجل موافقتنا) وطفل (قاصر يقرن ولي الأمر جهاز أندرويد الخاص به بالحساب، وتكون بياناته الشخصية موضوع معظم معالجتنا). ولأن الطفل قاصر، تتطلب عدة ولايات قضائية منا نشر إشعار محدد حول كيفية معالجة بيانات الطفل، بشكل منفصل عن سياسة الخصوصية العامة. هذا هو هذا المستند. لا يحل محل سياسة الخصوصية — بل يكملها.

يعمل هذا الإشعار أيضًا بصفته الإشعار المباشر لأولياء الأمور المطلوب بموجب 16 CFR § 312.4(c) للأسر الأمريكية المشمولة بـ COPPA. تعمل سياسة الخصوصية على privacy.html بصفتها الإشعار عبر الإنترنت المطلوب بموجب 16 CFR § 312.4(d).

4. المعلومات التي يجمعها Balance عن طفلك

لأن Balance يعمل بنظام تحكم الوالدين، فإن أي شيء موصوف أدناه لا يُجمَع إلا بعد أن تقوم أنت، ولي الأمر، بإنشاء ملف تعريف الطفل وقرن جهاز الطفل عن طريق إتمام تدفق القرن داخل التطبيق. لا يُجمَع أي شيء في هذه القائمة قبل هذه الخطوة.

نُنظِّم هذا الإشعار حسب الفئة — نفس الفئات المستخدمة في سياسة الخصوصية لدينا. إضافة حقل تقني جديد إلى إحدى قواعد بياناتنا لا يغيّر ما تقرؤه هنا إلا إذا أدخل هذا الحقل فئة جديدة من البيانات الشخصية (مثل بيانات الموقع)، ولا نخطط لإدخال فئة كهذه.

4.1 المعلومات التي تقدمها لنا عند إنشاء ملف تعريف الطفل

• الاسم الذي تختاره للطفل (نص حر، تكتبه أنت).
• عمر الطفل، واختياريًا تاريخ الميلاد (YYYY-MM-DD) — أنت تقرر ما إذا كنت ستقدم تاريخ الميلاد.
• صورة رمزية (أفاتار) اختيارية (رمز تعبيري تختاره من القائمة داخل التطبيق).
• معرّف طفل يُولَّد بشكل عشوائي (kidId) يُنشئه خادمنا، بحيث يمكننا توجيه البيانات بشكل صحيح.

نحن لا نطلب منك اسم عائلة الطفل الحقيقي، أو مدرسته، أو عنوانه، أو صورته، أو معرّفه الحكومي، أو اسم مستخدمه على وسائل التواصل الاجتماعي، أو أي معرّف آخر يتجاوز العناصر أعلاه.

4.2 المعلومات من جهاز أندرويد المقرون للطفل

يُنشئ جهاز الطفل وينقل العناصر المذكورة أدناه. لا يكتب الطفل، ولا ينقر، ولا يختار أيًا من هذه العناصر — فهي مخرجات تلقائية لوظيفة الرقابة الأبوية التي فعّلها ولي الأمر.

• معرّف جهاز (deviceId) — سلسلة معتمة عشوائية تُنشأ على الجهاز عند قرنه لأول مرة. هو ليس معرّف الإعلانات في أندرويد، وليس رقم IMEI، وليس الرقم التسلسلي لشريحة SIM، وليس رقم الهاتف. غرضه الوحيد هو توجيه البيانات بشكل صحيح بين ولي الأمر وجهاز الطفل المقرون المحدد.
• إجماليات وقت الشاشة اليومي لكل تطبيق — لكل تطبيق يستخدمه الطفل، إجمالي الدقائق المستخدمة في ذلك اليوم ("YouTube — 45 دقيقة اليوم"). تُستخدم لتطبيق الحدود التي حددها ولي الأمر. تُحتفظ بها لمدة أقصاها 90 يومًا، ثم تُحذف تلقائيًا.
• قائمة التطبيقات المثبتة على جهاز الطفل — لكل تطبيق: اسم الحزمة، الاسم المعروض، الأيقونة (صورة مصغرة مضغوطة)، تاريخ التثبيت، وعلامة تطبيق النظام. تُستخدم لكي يتمكن ولي الأمر من اختيار التطبيقات التي سيحد منها. يستبدلها جهاز الطفل باستمرار في دورة تحديث يومية.
• بيانات المهام والمكافآت — الأعمال المنزلية التي تكلّف بها أنت، ولي الأمر؛ العنوان والوصف الذي يكتبه الطفل عند اقتراح مهمة؛ الملاحظة القصيرة التي يمكن للطفل إرفاقها عند تقديم مهمة؛ علامات إتمام الطفل؛ قرارات الموافقة أو الرفض منك؛ ودفتر الوقت المكتسب الذي يحوّل المهام المعتمدة إلى رصيد وقت شاشة.
• رمز إشعار الدفع (FCM) — رمز معتم يصدره خدمة Firebase Cloud Messaging التابعة لـ Google بحيث نتمكن من تسليم الإشعارات التشغيلية (تم تكليف مهمة، تمت الموافقة على مهمة، تم الوصول إلى الحد، إلخ) إلى جهاز الطفل.
• إشارات فحص السلامة — يُخبر جهاز الطفل خلفيتنا (backend) بشكل دوري "أنا قابل للوصول"، حتى تتمكن لوحة تحكم ولي الأمر من إظهار ما إذا كانت خدمة الرقابة الأبوية تعمل. تحمل الإشارة deviceId وطابعًا زمنيًا — لا شيء آخر.

نحن لا نسجّل: - ما يكتبه الطفل على لوحة المفاتيح؛ - ما يراه الطفل على الشاشة (لقطات شاشة، محتوى الشاشة، أو تسجيل الشاشة)؛ - المواقع التي يزورها الطفل، أو سجل متصفح الطفل أو استفسارات بحثه؛ - مقاطع فيديو YouTube التي يشاهدها الطفل (نحسب فقط أن تطبيق YouTube كان في المقدمة لمدة N دقيقة؛ لا ننظر إلى عنوان URL الفيديو أو عنوانه أو سجل التوصيات)؛ - محادثات الطفل، أو رسائله، أو الإشعارات من التطبيقات الأخرى، أو جهات اتصاله، أو دفتر عناوينه؛ - صوت الطفل أو صوت الميكروفون خارج شاشة تسجيل فيديو الإثبات النشطة (انظر § 4.3)؛ - موقع الطفل.

4.3 وسائط الإثبات المشفرة من طرف إلى طرف (فقط عندما تُعِدّ أنت مهمة تتطلب صورة أو فيديو)

يمكنك إعداد مهمة بحيث يجب على الطفل تقديم صورة أو فيديو لتمييز المهمة كمكتملة — على سبيل المثال، "أرني صفحة واجبك المنزلي". عندما ينقر الطفل على تصوير، يفتح جهاز الطفل الكاميرا. يُسجَّل الصوت فقط كموسيقى خلفية لفيديو إثبات (مسار الصورة لا يسجّل صوتًا). لا يُرفَع أي شيء حتى ينقر الطفل على إرسال.

عندما يقدّم الطفل، يحدث ما يلي على جهاز الطفل، قبل أن يترك أي بايت الهاتف:

1. يُنشئ جهاز الطفل مفتاح تشفير جديدًا خاصًا بكل ملف ("مفتاح تشفير الملف" أو FEK).
2. يشفّر جهاز الطفل الصورة/الفيديو بخوارزمية XChaCha20-Poly1305 (AEAD) باستخدام ذلك الـFEK.
3. ثم يُلَفّ الـFEK بالمفتاح العام X25519 الخاص بجهاز ولي الأمر (وبكل جهاز من أجهزة ولي الأمر المخوّلة، إذا كان لديك أكثر من واحد).
4. يطلب جهاز الطفل رابط URL موقَّعًا قصير العمر (5 دقائق) للرفع من خلفيتنا (backend) ويرفع النص المشفر الناتج مباشرة إلى مزوّد التخزين لدينا، Google Cloud Storage، متجاوزًا خوادم تطبيقنا تمامًا.
5. يحتفظ جهاز الطفل بالإثبات للوقت اللازم لتأكيد اكتمال الرفع، ثم يمحو النص الواضح الأصلي من ذاكرة التخزين المؤقت للجهاز.

النتيجة هي: لا تشاهد خلفيتنا (backend) أبدًا المحتوى بنص واضح لأي صورة أو فيديو، ولا يفعل مزوّد التخزين لدينا Google Cloud Storage كذلك. لا يمكن لا لنا ولا لأي معالج فرعي عرض وسائط الإثبات بنص واضح، أو استعادتها، أو نسخها، أو تجزيئها، أو تسليمها. فقط جهاز (أو أجهزة) ولي الأمر المخوّلة يمكنها فك تشفير الملف. انظر البند 9 من سياسة الخصوصية لمزيد من التفاصيل حول التشفير.

لا يوجد منتقي معرض صور — فقط التصوير على الجهاز، وبالتالي نعرف أن وسائط الإثبات تنشأ على الجهاز.

نحن لا نستخدم وسائط إثبات الطفل لأي غرض سوى السماح لولي الأمر بمراجعة المهمة المرتبطة والموافقة عليها/رفضها. نحن لا: - نعرض وسائط الإثبات على أي شخص خارج الأسرة؛ - نحلل محتواها؛ - نفهرسها، أو نبحث فيها، أو ننسخها، أو ننشئ بيانات وصفية منها؛ - نعيد استخدامها لتحسين المنتج بأي شكل.

تُحذف وسائط الإثبات المشفرة تلقائيًا 30 يومًا بعد إغلاق المهمة المرتبطة (معتمدة، مرفوضة، مُلغاة، فائتة، أو ملغاة). يمكن لولي الأمر الحذف بشكل أسرع من داخل التطبيق.

4.4 بيانات التحقق والأمان حول ولي الأمر التي تلامس سجل الطفل

بعض العناصر مرتبطة تقنيًا بولي الأمر (لأن ولي الأمر يحمل الحساب) لكنها مذكورة هنا من أجل الاكتمال لأنها جزء من طبقة الحماية المحيطة ببيانات الطفل:

• رموز استخدام واحد ("OTP") تُصدَر لولي الأمر عند إضافة جهاز الطفل أو إعادة ربطه. نخزّن فقط تجزئة لا يمكن عكسها (SHA-256 بالإضافة إلى "بيبر" خاص بالخادم فقط)؛ يوجد الرمز بنص واضح لفترة قصيرة فقط أثناء إرسال البريد الإلكتروني.
• رمز PIN عائلي لإلغاء القفل اختياري من أربعة أرقام يحدده ولي الأمر على جهاز الطفل، يُخزَّن فقط كتجزئة SHA-256 أحادية الاتجاه. رمز PIN هو إجراء تجاوز أبوي محلي على جهاز الطفل وليس بيانات اعتماد مقابل خوادمنا.

4.5 البيانات التقنية التشغيلية

عندما يتصل جهاز الطفل بخلفيتنا (backend)، نتلقى بيانات طلب HTTP قياسية — الطريقة، المسار، حالة الاستجابة، رمز الخطأ، توقيت الطلب — والتي تُحفظ في سجلات خادمنا (تُحتفظ بها وفقًا للبند 8 من سياسة الخصوصية). بالنسبة للطلبات الحساسة للمصادقة، نعالج أيضًا مؤقتًا عنوان IP للطلب للحد من إساءة الاستخدام. جهاز الطفل لا ينقل رقم هاتف، أو معرّف SIM، أو معرّف الإعلانات في أندرويد، أو أي معرّف جهاز دائم آخر بخلاف deviceId العشوائي الموصوف في § 4.2.

4.6 ما لا نجمعه صريحًا من طفلك

لإزالة أي غموض، لا يجمع Balance أو يعالج أيًا من الأمور التالية من طفلك:

• تحديد الموقع الجغرافي الدقيق أو التقريبي؛
• جهات الاتصال، أو مدخلات دفتر العناوين، أو رسائل SMS، أو سجلات المكالمات، أو معرّفات أرقام الهاتف؛
• صوت الميكروفون خارج شاشة تسجيل فيديو الإثبات النشطة (يُسجَّل الصوت فقط كموسيقى خلفية لفيديو إثبات يسجله الطفل طوعًا عندما تتطلب مهمة صريحةً فيديو)؛
• سجل التصفح أو استفسارات بحث الويب؛
• المعرّفات البيومترية (بصمة الإصبع، الوجه، الصوت)، البيانات الصحية، الدين، الأصل العرقي، التوجه الجنسي، الآراء السياسية، عضوية النقابات، أو بيانات السجل الجنائي؛
• أي معرّف إعلاني دائم (لا معرّف إعلانات أندرويد، لا Identifier for Advertisers، لا معرّف تتبع إعلاني يُنشئه SDK) — لا يعرض Balance أي إعلانات؛
• أي بيانات تُستخدم للإعلان السلوكي، أو التنميط، أو التقييم، أو الترتيب أو أي قرار يؤثر على الطفل ليس التطبيق الحرفي للحدود التي حددها ولي الأمر؛
• أي نشر عام، أو ميزة شبكة اجتماعية، أو ملف تعريف عام، أو اسم مستخدم عام، أو ميزة إيجاد أصدقاء، أو أي ميزة تكشف هوية الطفل لأي شخص خارج الأسرة؛
• أي بيانات مأخوذة من مصادر خارج جهاز أندرويد المقرون للطفل (لا نُغني سجل الطفل من وسطاء بيانات من طرف ثالث، أو سجلات مدرسية، أو شبكات اجتماعية، أو أي مجموعة بيانات خارجية).

5. كيفية استخدامنا لبيانات الطفل والأساس القانوني لذلك

نستخدم الفئات في البند 4 لغرض واحد فقط: لتشغيل خدمة الرقابة الأبوية التي اشتراها ولي الأمر. وهذا يعني، على وجه التحديد:

• تطبيق الحدود لكل تطبيق والجدولة التي حددها ولي الأمر (يستخدم §§ 4.2، 4.5)؛
• إظهار وقت شاشة الطفل وقائمة التطبيقات المثبتة لولي الأمر في لوحة تحكم ولي الأمر (§§ 4.1، 4.2)؛
• تكليف المهام لجهاز الطفل، وإعادة تسليمات الطفل إلى ولي الأمر، وتسليم قرار ولي الأمر بالموافقة/الرفض مرة أخرى إلى الطفل، وتطبيق رصيد الوقت المكتسب على الحدود (§§ 4.1، 4.2، 4.3)؛
• تخزين وسائط الإثبات المشفرة حتى إغلاق المهمة المرتبطة بالإضافة إلى فترة الاحتفاظ في البند 8 (§ 4.3)؛
• تسليم إشعارات تشغيلية إلى جهاز الطفل — "تم تكليف مهمة"، "تم الوصول إلى الحد"، "تمت إضافة وقت مكتسب" (§ 4.2)؛
• حماية بيانات الطفل من الوصول غير المصرح به من خلال الحد من إساءة الاستخدام، واكتشاف حشو بيانات الاعتماد، والاستجابة لحوادث الأمان (§§ 4.4، 4.5)؛
• الامتثال لالتزاماتنا القانونية — بما في ذلك، عند الانطباق، الإبلاغ الإلزامي عن سلامة الطفل (انظر البند 12) والطلبات القانونية من السلطات العامة.

الأساس القانوني (حسب الولاية القضائية):

• الولايات المتحدة (COPPA): موافقة والدين قابلة للتحقق — يُسجَّل فعل ولي الأمر في إنشاء ملف تعريف الطفل وقرن جهاز الطفل كحدث موافقة والدين قابلة للتحقق، مع طابع زمني، ونطاق، ولغة محلية، وهوية ولي الأمر. بموجب 16 CFR § 312.5(c)، يُعد الجمع الخاضع لبوابة الوالدين اللازم للحفاظ على أو تحليل عمل خدمة مقدَّمة لولي الأمر من أجل الطفل استثناءً معترفًا به لمتطلب الموافقة المسبقة؛ نطبّق مع ذلك نموذج الموافقة، من أجل الشفافية.
• الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية (اللائحة العامة لحماية البيانات): المادة 6(1)(ب) "تنفيذ العقد" (خدمة الرقابة الأبوية التي تعاقد عليها ولي الأمر)، مع سلطة الوالدين على الطفل بموجب المادة 8. تحدد أعمار الموافقة الرقمية حسب الدولة العضو (13-16) صياغة هذا الإشعار — لا تغيّر من يوافق في Balance، لأن ولي الأمر (شخص بالغ تم التحقق منه) هو الموافق بصرف النظر عن عمر الطفل.
• المملكة المتحدة (اللائحة العامة البريطانية لحماية البيانات + قانون التصميم المناسب للعمر البريطاني): المادة 6(1)(ب) "تنفيذ العقد" + سلطة الوالدين، بالإضافة إلى مبادئ تصميم Children's Code المدمجة في التطبيق: لا إعلانات، لا تنميط، تقليل البيانات، خصوصية افتراضية (بيانات الطفل لا تخرج أبدًا من الأسرة)، وإعدادات يتحكم فيها ولي الأمر.
• تشيلي (القانون 21.719، يدخل حيز التنفيذ في ديسمبر 2026): موافقة الوالدين للقاصرين دون 14 عامًا؛ موافقة مشتركة من الوالد والقاصر للقاصرين من 14 إلى 18 عامًا، تُستوفى في Balance من خلال تدفق إعداد ولي الأمر.
• كولومبيا (القانون 1581 لعام 2012 + إطار السلامة الرقمية لعام 2025): تفويض الوالدين المستند إلى مبدأ "المصلحة العليا للقاصر".
• الأرجنتين، بيرو، أوروغواي (دول أمريكا اللاتينية الأخرى): موافقة الوالدين + نظام حماية البيانات المحلي؛ جهات الاتصال المحددة ومسارات الشكاوى مذكورة في الملاحق الخاصة بكل دولة.
• البرازيل، الهند، إندونيسيا، باكستان، بنغلاديش، المكسيك، اليابان، مصر، تركيا، تنزانيا، جنوب أفريقيا، كينيا، كوريا الجنوبية: موافقة الوالدين (الوصي/الشخص المؤهل/الممثل القانوني) المُحصَّل عليها من خلال تدفق إعداد ولي الأمر — بموجب المادة 14 من LGPD البرازيلي وECA Digital (Lei 15.211/2025)؛ §9 من قانون DPDP 2023 الهندي مقروءًا مع لوائح DPDP 2025؛ المواد 25-26 من قانون PDP 27/2022 الإندونيسي وGR 17/2025 ("PP Tunas")؛ المادة 22-2 من PIPA الكوري الجنوبي؛ APPI اليابانية كما تطبقها إرشادات PPC؛ LFPDPPP المكسيكي (2025)؛ PDPL 151/2020 المصري؛ KVKK 6698 التركي؛ §35 من POPIA جنوب أفريقيا (موافقة الشخص المؤهل)؛ §33 من DPA 2019 الكيني؛ PDPA 2022 التنزاني؛ قانون حماية البيانات الشخصية 2026 لبنغلاديش؛ وفي باكستان، السلطة الأبوية بموجب القانون العام.

في كل واحدة من هذه الدول، تُنفَّذ ميزات المراقبة وحدود وقت الشاشة والمهام والمكافآت في Balance بتوجيه من ولي الأمر، بشكل صارم من أجل سلامة الطفل ورفاهيته والإشراف الأبوي، ولا تُستخدم أبدًا للإعلان أو التنميط أو أي غرض تجاري آخر. هذا هو غرض "سلامة الطفل" المُقرّ به في الجزء ب من الجدول الرابع من لوائح DPDP الهندية لعام 2025، وإطار عمل أداة الإشراف الأبوي في GR 17/2025 ("PP Tunas") الإندونيسي وECA Digital البرازيلي (Lei 15.211/2025)، ونموذج موافقة الشخص المؤهل بموجب §35 من POPIA جنوب أفريقيا، ونموذج موافقة الممثل القانوني بموجب المادة 22-2 من PIPA الكوري الجنوبي.

لا نعتمد على موافقة الطفل لأي من المعالجة في البند 5. الطفل صاحب بيانات في ظل Balance، وليس موافقًا.

6. لا نعرض إعلانات على الطفل، ولا ننمّط الطفل

يُذكَر هذا مرة أخرى هنا لأنه أهم وعد وحيد في هذا الإشعار:

• لا إعلانات. لا يعرض Balance أي إعلانات، داخل التطبيق أو بطريقة أخرى. لا توجد حزمة تطوير برامج (SDK) للإعلانات مضمّنة في التطبيق. لا ننشئ، ولا نطلب، ولا نقرأ معرّف الإعلانات في أندرويد. لا نبيع، أو نؤجر، أو نرخّص، أو نشارك بأي شكل آخر بيانات الطفل الشخصية مع أي شبكة إعلانية، أو وسيط بيانات، أو منشئ جماهير، أو منصة إسناد، أو شريك تسويقي.
• لا تنميط. لا نبني ملفًا تعريفيًا للطفل لأي غرض سوى التطبيق الحرفي للحدود التي حددها ولي الأمر (وهو ليس "تنميطًا" بموجب المادة 22 من اللائحة العامة لحماية البيانات أو Children's Code البريطاني، لأنه لا يُنتج أي قرار بشأن الطفل — بل يطبّق فقط إعداداتك).
• لا تصميم دفع أو تعظيم للتفاعل موجّه للطفل. Balance خدمة رقابة أبوية؛ لا نُحسّن وقت شاشة الطفل. لا نستخدم التشغيل التلقائي، أو التمرير اللانهائي، أو التتابعات كضغط، أو آليات الخوف من تفويت الفرصة، أو أي من ميزات النمط المظلم التي يشير إليها Children's Code البريطاني.
• لا ملف تعريف عام، لا رسم بياني للأصدقاء، لا دردشة، لا محتوى مستخدم عام، لا اكتشاف اجتماعي. لا يملك الطفل ملف تعريف على Balance مرئيًا لأي شخص خارج الأسرة. بيانات وقت شاشة الطفل، وبيانات المهام، ووسائط الإثبات مرئية فقط لولي الأمر الذي قرن الجهاز.

في عدة دول، هذا أيضًا أمر قانوني نتبناه: ECA Digital البرازيلي (Lei 15.211/2025)، وحظر GR 17/2025 ("PP Tunas") الإندونيسي على التنميط التجاري للأطفال، وحظر §9(3) من قانون DPDP 2023 الهندي على التتبع والمراقبة السلوكية والإعلانات الموجَّهة للأطفال، تحظر جميعها ما يرفض Balance فعله بالفعل.

7. الإفصاحات عن بيانات الطفل — المعالجون الفرعيون

نستخدم عددًا صغيرًا من مزودي الخدمة لتشغيل Balance. كل واحد منهم مُلزَم باتفاقية معالجة بيانات مكتوبة تتطلب منهم اتباع تعليماتنا، والحفاظ على أمان بيانات طفلك، وعدم استخدامها لأغراضهم الخاصة. أدناه القائمة على وجه التحديد كما تلامس بيانات الطفل:

لا نستخدم Resend (معالجنا الفرعي للبريد الإلكتروني) لإرسال أي شيء إلى الطفل — فقط إلى ولي الأمر.

لا نضمّن أي حزمة تطوير برامج (SDK) للإعلانات من طرف ثالث، أو SDK للإسناد، أو SDK للتنميط السلوكي، أو SDK لتسجيل الدخول الاجتماعي موجَّهة للطفل في تطبيق Balance. يضم إصدار الطفل فقط واحدة من حزم SDK التشخيصية من Google — Firebase Crashlytics — لتشخيص الأعطال فقط. يقوم جهاز الطفل بإجراء اتصالات شبكية إلى: (أ) خلفيتنا (backend)؛ (ب) Google Cloud Storage لرفع الوسائط المشفرة؛ (ج) Google Firebase Cloud Messaging لتسليم الدفع؛ و(د) Google Firebase Crashlytics عند تعطل التطبيق. لا توجد حزمة SDK للتحليلات في إصدار الطفل. يوجد Firebase Analytics فقط في إصدار ولي الأمر — أبدًا في إصدار الطفل — وحتى في إصدار ولي الأمر، فهو معطل افتراضيًا ويُجمَع فقط بموافقة اختيارية من ولي الأمر (انظر §3.5 و§6 من سياسة الخصوصية). لا تؤدي التحليلات أي دور في كيفية تعاملنا مع بيانات الطفل.

لا نبيع، أو نؤجر، أو نتاجر ببيانات الطفل الشخصية. لا "نشارك" بيانات الطفل الشخصية لأغراض الإعلان السلوكي عبر السياقات كما هو محدد في أي قانون خصوصية ولاية أمريكية معمول به.

بالنسبة للأسر في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية والمملكة المتحدة، توصف آليات النقل الدولية التي تحمي الحركة العابرة للحدود لبيانات الطفل في البند 7 من سياسة الخصوصية.

8. لأي مدة نحتفظ ببيانات الطفل — جدول الاحتفاظ

هذا هو جدول الاحتفاظ الكتابي الذي يفرضه COPPA والمطبَّق على بيانات الطفل.

لا نحتفظ ببيانات الطفل بعد حذف سجل الطفل، إلا (أ) في نافذة النسخ الاحتياطي التشغيلي المذكورة أعلاه، والتي تنتهي تلقائيًا بعد ذلك، و(ب) حيثما يتطلب قانون في بلد ولي الأمر منا الاحتفاظ بسجل محدد (وفي هذه الحالة نحتفظ فقط بما يتطلبه القانون، وفقط طوال المدة التي يتطلبها، وفي تخزين أرشيفي منعزل).

9. تدابير الأمان التي تحمي بيانات الطفل

نستخدم، على الأقل، الضمانات التقنية التالية لبيانات الطفل. يحتوي البند 9 من سياسة الخصوصية على الوصف الأساسي؛ يكرر هذا الإشعار العناصر الأكثر صلة بولي الأمر.

• بروتوكول TLS 1.2+ لكل شيء أثناء النقل بين جهاز الطفل وخلفيتنا، وبين جهاز الطفل وGoogle Cloud Storage، وبين الخلفية والمعالجين الفرعيين الآخرين لدينا.
• التشفير من طرف إلى طرف لوسائط الإثبات على جهاز الطفل بخوارزمية XChaCha20-Poly1305 (AEAD)، مع مفتاح خاص بكل ملف مُغلَّف بالمفتاح العام X25519 لكل جهاز مصرَّح له لولي الأمر. لا تشاهد خوادمنا أبدًا المفتاح غير المُغلَّف.
• اشتقاق مفتاح Argon2id لكائن مفتاح وسائط ولي الأمر، بمعايير مضبوطة لجعل الهجوم بالقوة الغاشمة مكلفًا.
• تجزئة كلمة المرور Bcrypt لولي الأمر (لا صلة لها أبدًا بحساب الطفل لأن الطفل لا يملك كلمة مرور).
• تجزئة OTP باستخدام SHA-256 بالإضافة إلى بيبر خاص بالخادم فقط.
• روابط URL موقّعة قصيرة العمر (5 دقائق) لرفع جهاز الطفل المباشر إلى Google Cloud Storage وللتنزيل المباشر لجهاز ولي الأمر — يتجاوز الرفع خلفيتنا.
• انضباط تسجيل صارم — المفاتيح، وكلمات المرور، ورموز الاستخدام الواحد، وبايتات وسائط النص الواضح محظورة في سجلاتنا بموجب قاعدة مراجعة الكود.
• قائمة معالجين فرعيين مثبَّتة — لا يقوم جهاز الطفل بأي اتصال شبكي مع أي طرف ثالث خارج الجدول في البند 7.

إذا أثّر خرق بيانات شخصية على بيانات الطفل، فسنُخطر السلطة الرقابية المختصة، وحيثما يتطلب القانون ذلك، سنخطرك، وفقًا للمادتين 33 و34 من اللائحة العامة لحماية البيانات، وأنظمة إشعار الخرق الخاصة بالولايات الأمريكية المعمول بها في ولايتك، والقواعد المعادلة في مكان آخر.

10. حقوقك كولي أمر

بصفتك ولي أمر، يمكنك ممارسة الحقوق التالية في أي وقت، نيابةً عنك ونيابةً عن طفلك:

• المراجعة — رؤية كل فئة من البيانات التي نحتفظ بها عن طفلك. شاشات الأسرة في التطبيق هي العرض المباشر؛ توفّر ميزة تصدير البيانات أرشيف JSON قابلًا للتنزيل (البند 11).
• التصحيح — تغيير اسم الطفل، أو عمره، أو تاريخ ميلاده، أو صورته الرمزية في شاشة ملف تعريف الطفل.
• الحذف — حذف ملف تعريف الطفل وكل بايت من البيانات التي نحتفظ بها عن ذلك الطفل. استخدم إجراء "حذف الطفل" داخل التطبيق (تحت إعدادات الخصوصية)، أو اكتب إلى . الحذف نهائي ويتسلسل عبر جميع المجموعات التي نحتفظ بها وكل كائن وسائط مشفر نخزّنه.
• سحب الموافقة على الجمع المستمر — بإزالة ملف تعريف الطفل، الذي يوقف على الفور الجمع الإضافي من جهاز الطفل ويؤدي إلى تسلسل الحذف بعد انتهاء فترة التهدئة داخل التطبيق البالغة ساعة واحدة (أو بموجب المواعيد النهائية القانونية في البند 11 لطلبات البريد الإلكتروني/اليدوية).
• رفض أي جمع جديد — بمجرد عدم تفعيل ميزة جديدة (على سبيل المثال، يمكنك تشغيل Balance إلى أجل غير محدد دون طلب إثبات بالصورة على الإطلاق).
• تقييد المعالجة — أن نوقف المعالجة مؤقتًا بينما يُحلّ نزاع.
• قابلية النقل — الحصول على نسخة من البيانات التي قدمتها لنا بتنسيق منظّم يمكن قراءته آليًا.
• الاعتراض — الاعتراض على المعالجة التي تتم على أساس المصلحة المشروعة (محدودة بالأمان ومنع إساءة الاستخدام؛ تعتمد وظيفة الرقابة الأبوية الأساسية على العقد).
• تقديم شكوى إلى الجهة التنظيمية في بلدك — يسرد البند 14 من هذا الإشعار والبند 18 من سياسة الخصوصية الجهة التنظيمية ومسار الشكاوى لكل دولة.

هذه الحقوق متزامنة: ممارسة واحد منها (مثل الحذف) لا يتنازل عن الحقوق الأخرى.

آليات خاصة بكل دولة: في المكسيك تُمارَس هذه الحقوق كطلبات ARCO بموجب LFPDPPP (2025)؛ في الهند من خلال قناة الشكاوى الخاصة بقانون DPDP 2023، ضمن المواعيد النهائية القانونية للاستجابة الخاصة بلوائح DPDP 2025؛ في كوريا الجنوبية يمارس الممثل القانوني (ولي الأمر) حقوق الطفل دون 14 عامًا بموجب المادة 22-2 من PIPA. يذكر ملحق بلدك المسار.

11. كيفية رفض بيانات الطفل أو مراجعتها أو تصحيحها أو حذفها — خطوات ملموسة

حاولنا جعل كل إجراء قد ترغب في اتخاذه ممكنًا من داخل التطبيق، بعدد قليل من النقرات.

داخل التطبيق — الطريق الأسرع:

1. افتح Balance على جهاز ولي الأمر.
2. سجّل الدخول.
3. افتح إعدادات الخصوصية داخل التطبيق.
4. اختر واحدًا من: - تصدير البيانات — يُنشئ أرشيف JSON قابلًا للتنزيل لسجل أسرتك (انظر البند 12 من سياسة الخصوصية للتنسيق). - حذف الطفل — اختر الطفل؛ سيُطلَب منك التأكيد؛ بعد التأكيد نوقف على الفور الجمع من جهاز ذلك الطفل، ونضع سجل الطفل في وضع pending_deletion، ونُنفّذ تسلسل الحذف بعد انتهاء فترة التهدئة داخل التطبيق البالغة ساعة واحدة (تُنفَّذ طلبات البريد الإلكتروني/اليدوية بموجب المواعيد النهائية القانونية في البند 11). تُحذف وسائط إثبات ذلك الطفل المشفرة في نفس التسلسل. - حذف الحساب — يحذف حساب ولي الأمر وكل ملف تعريف طفل مرتبط به (تسلسل كامل كما هو موصوف في سياسة الخصوصية).

عبر البريد الإلكتروني — للولايات القضائية التي تفضل فيها مسارًا دليليًا، أو إذا لم يكن التدفق داخل التطبيق متاحًا:

اكتب إلى من عنوان البريد الإلكتروني الذي استخدمته لتسجيل الحساب، وضمّن: - اسم الطفل الأول و(إذا حددت واحدة) الصورة الرمزية — كافٍ لنا للعثور على السجل الصحيح؛ - الإجراء الذي تريد منا اتخاذه (مراجعة/تصحيح/حذف/تقييد/نقل)؛ - مكان إقامتك (حتى نطبّق الموعد النهائي القانوني الصحيح).

سنرد ضمن المواعيد النهائية القصوى التالية: - بموجب اللائحة العامة لحماية البيانات/اللائحة البريطانية: 30 يومًا تقويميًا من تاريخ استلامنا الطلب (قابلة للتمديد إلى 90 يومًا للطلبات المعقدة، مع إشعار). - بموجب معظم قوانين خصوصية الولايات الأمريكية (CCPA/CPRA، VCDPA، CPA، CTDPA، UCPA، TDPSA، وغيرها): 45 يومًا تقويميًا، قابلة للتمديد 45 يومًا أخرى مع إشعار. - بموجب COPPA (قاعدة الإشعار المباشر لدى FTC): بدون تأخير غير معقول، وفي الممارسة العملية في غضون 10 أيام عمل لطلبات حذف الوالدين التي تم التحقق منها.

قد نطلب منك تأكيد عنوان البريد الإلكتروني المسجل — عن طريق إدخال رمز OTP نرسله إلى ذلك العنوان — قبل أن نتصرف بشأن طلب حذف أو وصول، للتأكد من أننا نتحدث مع صاحب الحساب الفعلي وليس شخصًا يتنكر بهويتك.

رفض المزيد من الجمع دون حذف أي شيء:

يمكنك رفض فئة مستقبلية من الجمع بمجرد عدم تفعيل الميزة التي تُنشئها. على سبيل المثال: لا تُفعِّل إثبات الصورة في أي مهمة، ولن يجمع Balance أي وسائط من جهاز الطفل. عطِّل نوع مهمة، وسيتوقف Balance عن جمع البيانات التي يُنشئها ذلك نوع المهمة.

12. سلامة الطفل، والإبلاغ، وتعاوننا مع السلطات

Balance تطبيق رقابة أبوية، وليس شبكة اجتماعية. لا نستضيف ملفات تعريف عامة، أو منشورات عامة، أو قوائم أصدقاء، أو دردشة، أو تعليقات، أو أي مساحة أخرى يمكن أن يتواصل فيها غريب مع الطفل أو ينشر فيها محتوى علنًا. وسائط الإثبات خاصة بالأسرة ومشفرة من طرف إلى طرف (البند 4.3).

إذا كنت تريد في أي وقت إثارة مخاوف تتعلق بسلامة الطفل — سواء بشأن Balance نفسه، أو بشأن أمر ما حدث على جهاز الطفل ويتعلق بـ Balance — يُرجى الكتابة إلى (جهة الاتصال المعنية بسلامة الطفل: ). نتعامل مع بلاغات سلامة الطفل كقائمة أولوياتنا القصوى ونهدف إلى الرد في غضون يوم عمل واحد.

يوفر تطبيق Balance أيضًا زر بلاغ داخل التطبيق على كل شاشة وسائط إثبات، بحيث يمكن لولي الأمر أو جهاز الطفل المقرون تقديم مخاوفهم مباشرة من المكان الذي تنشأ فيه. (تصل هذه الميزة في إصدار التطبيق للمرحلة 3.4 — لمعرفة أحدث حالة، انظر شاشة حول داخل التطبيق.)

عندما يتطلب القانون المعمول به منا الإبلاغ عن مواد الاعتداء الجنسي على الأطفال (CSAM) أو أشكال أخرى من الاستغلال والاعتداء الجنسي على الأطفال (CSAE) إلى سلطة وطنية مختصة (على سبيل المثال، المركز الوطني الأمريكي للأطفال المفقودين والمستغَلين، NCMEC، بموجب 18 U.S.C. § 2258A؛ أو إلى الخط الساخن الوطني في بلدك داخل الاتحاد الأوروبي بموجب لائحة CSAE المقترحة)، سنبلّغ ونتعاون وفقًا لما يتطلبه القانون. لأن وسائط الإثبات مشفرة من طرف إلى طرف، فإن البيانات الوحيدة التي في وضع يسمح لنا بمشاركتها مع هذه السلطات هي البيانات الوصفية المحيطة بكائن مشفر (الحجم، التوقيت، حساب ولي الأمر)؛ لا يمكننا مشاركة محتوى بنص واضح لا يمكننا قراءته.

13. التغييرات على هذا الإشعار

يمكننا تحديث هذا الإشعار من وقت لآخر. إذا أجرينا تغييرًا جوهريًا على قسم بيانات الطفل — على سبيل المثال، إذا أصبح معالج فرعي جديد قادرًا على رؤية بيانات الطفل، أو إذا أصبحت فترة الاحتفاظ لفئة من بيانات الطفل أطول — فسنقوم بما يلي:

• تحديث تاريخ "آخر تحديث" في أعلى هذا الإشعار؛
• إخطار ولي الأمر داخل التطبيق عند التشغيل التالي وبالبريد الإلكتروني إلى العنوان المسجل؛
• الحصول على موافقة والدين قابلة للتحقق مُجدَّدة قبل أن يدخل حيز التنفيذ أي تغيير يُوسِّع بشكل جوهري جمع بيانات الطفل أو مشاركتها أو الاحتفاظ بها بالنسبة لسجل الطفل الحالي.

لن نتراجع أبدًا بشكل استرجاعي عن الحمايات المطبَّقة بالفعل على بيانات الطفل التي نحتفظ بها دون موافقة اختيارية من ولي الأمر أولًا.

14. الملاحق الخاصة بالدول

هذا الإشعار هو النسخة العالمية والشاملة. لكل دولة، ننشر ملحقًا قصيرًا يذكر الجهة التنظيمية للدولة، ومسار شكاوى الوالدين، وحد السن الخاص بالدولة بموجب قانون تلك الدولة، وأي حقوق إضافية خاصة بالدولة لديك. مجموعة الملاحق الحالية الخاصة بالدول هي:

• الولايات المتحدة (COPPA الاتحادي + قوانين الولايات المعمول بها).
• المملكة المتحدة (اللائحة العامة البريطانية لحماية البيانات + Children's Code البريطاني).
• جميع دول الاتحاد الأوروبي الـ27 + آيسلندا، ليختنشتاين، النرويج (الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية).
• الأرجنتين، تشيلي، كولومبيا، بيرو، أوروغواي.
• كندا، أستراليا، نيوزيلندا، سنغافورة، الفلبين، إسرائيل، هونغ كونغ (منطقة إدارية خاصة)، ماليزيا، تايلاند، تايوان.
• أندورا، موناكو، سان مارينو.
• البرازيل، الهند، إندونيسيا، باكستان، بنغلاديش، المكسيك، اليابان، مصر، تركيا، تنزانيا، جنوب أفريقيا، كينيا، كوريا الجنوبية.

بالنسبة للدول في السطر الأخير أعلاه، تُلخَّص حدود سن الموافقة القانونية في جدول أعمار الموافقة في البند 5.6 من سياسة الخصوصية. في Balance، يوافق ولي الأمر — شخص بالغ تم التحقق منه — نيابةً عن الطفل بصرف النظر عن الحد، لذا يتم استيفاء كل حد بحسب التصميم.

تتبع الأقاليم الموروثة (بورتوريكو، غوام، جزر فيرجن الأمريكية؛ برمودا، جزر كايمان، جزر القنال، جزيرة مان، جبل طارق؛ الأقاليم الفرنسية فيما وراء البحار؛ غرينلاند؛ أروبا وBES؛ أولاند) نظام الخصوصية الخاص بالدولة الأم، وينطبق ملحق الدولة الأم.

تُنشَر مجموعة الملاحق مع هذا الإشعار على children.html وتُدمَج بالإشارة.

15. جهات اتصال مرجعية سريعة

• الخصوصية/طلب الوصول إلى البيانات (DSAR)/تصدير البيانات/الحذف: ()
• سلامة الطفل وحوادث الأمن: ()
• المساعدة العامة:
• ممثل الاتحاد الأوروبي: Prighter EU Rep GmbH, Schellinggasse 3, 1010 Vienna, Austria · نموذج الاستقبال: https://app.prighter.com/portal/12736305032
• ممثل المملكة المتحدة: Prighter Ltd (UK), 20 Mortlake High Street, London SW14 8JN, United Kingdom
• العنوان البريدي: BabaYaga Program, TOO, ul. Ongarsynova 10, kv. 175, منطقة Esil، أستانا 010000، كازاخستان
• الهاتف:
• المستندات المصاحبة: سياسة الخصوصية privacy.html · شروط الخدمة terms.html · معايير سلامة الطفل child-safety.html · صفحة حذف الحساب delete-account.html.

نهاية إشعار خصوصية الطفل والإشعار المباشر لأولياء الأمور.