Balance — سياسة الخصوصية

Effective date: 19 July 2026 Last updated: 19 July 2026

تشرح سياسة الخصوصية هذه المعلومات التي يجمعها Balance، وكيفية استخدامها، ومن يملك الوصول إليها، والخيارات المتاحة لك. Balance خدمة رقابة أبوية. يضم التطبيق مستخدمين حقيقيين في كل أسرة: ولي أمر يُنشئ الحساب ويضبط كل شيء، وطفل يستخدم جهاز أندرويد الذي يقرنه ولي الأمر بحسابه. يتصرف ولي الأمر كوصي قانوني للطفل في جميع الأوقات — يتخذ ولي الأمر كل قرار موافقة في التطبيق نيابةً عن الطفل.

يُقدَّم Balance من قِبل BabaYaga Program, TOO ("BabaYaga Program"، "نحن")، شركة ذات مسؤولية محدودة منظمة بموجب قوانين كازاخستان. حيثما تستخدم هذه السياسة عبارة "بياناتك" أو "بيانات طفلك"، فإننا نعني البيانات الشخصية لولي الأمر الذي يحتفظ بالحساب والطفل الذي قرن ولي الأمر ذلك الحساب به.

1. من نحن وكيف تتواصل معنا

ممثل الاتحاد الأوروبي (المادة 27، اللائحة العامة لحماية البيانات). بالنسبة للمستخدمين في الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية، ممثلنا المعيّن هو Prighter EU Rep GmbH. العنوان: Schellinggasse 3, 1010 Vienna, Austria. يمكن لمستخدمي الاتحاد الأوروبي التواصل مع Prighter عبر نموذج الاستقبال المنشور من Prighter: https://app.prighter.com/portal/12736305032. تُحيل Prighter استفسارك إلينا.

ممثل المملكة المتحدة (المادة 27، اللائحة العامة البريطانية لحماية البيانات). بالنسبة للمستخدمين في المملكة المتحدة، ممثلنا المعيّن هو أيضًا Prighter Ltd (UK). العنوان: 20 Mortlake High Street, London SW14 8JN, United Kingdom.

الجهات التنظيمية في الدول الأخرى ومسارات الشكاوى مُدرَجة في الملاحق الخاصة بكل دولة والمرافقة لسياسة الخصوصية هذه — انظر البند 18.

2. ملخص بلغة مبسّطة

بنينا Balance لمساعدة الوالدين على بناء عادات صحية لاستخدام الأجهزة لأطفالهم — لا لجمع البيانات. على وجه التحديد:

• لا توجد إعلانات في Balance، ولا حزم تطوير برامج (SDK) للإعلانات، ولا تنميط سلوكي، ولا مشاركة بيانات مع أطراف ثالثة لأغراض التسويق.
• لا نجمع موقع طفلك، أو جهات اتصاله، أو رسائله النصية، أو سجلات مكالماته، أو سجل تصفحه، أو صوت الميكروفون خارج تسجيل فيديو الإثبات الصريح، أو البيانات البيومترية، أو البيانات الصحية، أو أي بيانات أخرى من فئة خاصة.
• الصور والفيديوهات التي يرفعها الطفل كإثبات لإكمال المهام تُشفَّر من طرف إلى طرف على جهاز الطفل قبل أي اتصال بالشبكة. تُشاهد خوادمنا ومزوّد التخزين لدينا فقط البايتات المشفرة — لا يمكننا عرض المحتوى بنص واضح أو استعادته أو تسليمه.
• يمكنك حذف الحساب أو ملف طفل أو جميع البيانات المرتبطة به في أي وقت، من داخل التطبيق أو عبر البريد الإلكتروني. الحذف نهائي ويتسلسل عبر جميع المجموعات التي نحتفظ بها وكل كائن وسائط مشفر نخزنه.
• يمكنك طلب نسخة من بياناتك في أي وقت. سنرسلها إليك ضمن الموعد النهائي القانوني المعمول به في بلدك (30 يومًا بموجب اللائحة العامة لحماية البيانات؛ 45 يومًا بموجب معظم قوانين الولايات الأمريكية).

بقية هذا المستند هي النسخة الطويلة من هذه الوعود، مكتوبة للجهات التنظيمية والمستشارين القانونيين.

3. المعلومات التي يجمعها Balance

هذا البند منظَّم حسب الفئة. إضافة حقل تقني جديد إلى إحدى قواعد بياناتنا لا يغيّر ما تقرؤه هنا، إلا إذا أدخل هذا الحقل فئة جديدة (مثل بيانات الموقع) — وليس لدينا أي خطط لإدخال فئة كهذه.

3.1 المعلومات التي يقدمها ولي الأمر مباشرة إلينا

• معلومات الحساب: عنوان البريد الإلكتروني، كلمة المرور (تُخزَّن كتجزئة bcrypt أحادية الاتجاه؛ لا تُخزَّن أبدًا كنص واضح)، تفضيلات العرض (لغة التطبيق، السمة، تفضيلات الإشعارات).
• ملف تعريف الأسرة: رمز محلي لإلغاء القفل مكوّن من أربعة أرقام (يُخزَّن كتجزئة SHA-256 أحادية الاتجاه؛ يُستخدم كإجراء تجاوز أبوي على جهاز الطفل، وليس كبيانات اعتماد مقابل خوادمنا).
• معلومات حول كل طفل تضيفه: الاسم والعمر و(اختياريًا) تاريخ الميلاد والصورة الرمزية التي تقدمها لهم.
• معلومات الاشتراك إذا اشتريت باقة مدفوعة — انظر البند 14.
• إذا سجّلت الدخول باستخدام Google: معرّف حسابك على Google وعنوان البريد الإلكتروني الذي أكدته Google لك (لا نتلقى أي شيء آخر من Google).

3.2 المعلومات من جهاز أندرويد المقرون للطفل

الطفل لا يسجّل للحصول على حساب. يستخدم الطفل حساب ولي الأمر عبر جهاز قرنه ولي الأمر. من هذا الجهاز نجمع:

• معرّف جهاز يتم إنشاؤه بشكل عشوائي (لكي نتمكن من توجيه البيانات بشكل صحيح بين ولي الأمر وجهاز الطفل المحدد).
• إجماليات وقت الشاشة اليومي لكل تطبيق ("YouTube — 45 دقيقة اليوم"). نستخدم هذا لتطبيق الحدود التي تضعها.
• قائمة التطبيقات المثبتة على جهاز الطفل (أسماء التطبيقات + الأيقونات + علامة تطبيق النظام)، لتتمكن من اختيار التطبيقات التي تريد تحديدها.
• بيانات المهام والمكافآت — الأعمال المنزلية التي تكلّف بها، العنوان والوصف الذي يكتبه الطفل عند اقتراح مهمة، الملاحظة القصيرة التي يمكن للطفل إرفاقها عند تقديم مهمة، علامات إتمام الطفل، قرارات الموافقة أو الرفض منك، ودفتر الوقت المكتسب.
• رمز الدفع (push token) لتوصيل الإشعارات التشغيلية إلى جهاز الطفل.

بصرف النظر عن الحقلين المتعلقين بالمهام أعلاه (العنوان/الوصف الذي يكتبه الطفل عند اقتراح مهمة، والملاحظة القصيرة التي يرفقها الطفل عند تقديمها)، لا يقوم Balance بتخزين أو نقل أو تسجيل أو تحليل أو نسخ ما يكتبه الطفل في أي مكان آخر على الجهاز، أو ما يراه الطفل على الشاشة، أو سجل متصفح الطفل، أو استفسارات بحث الطفل، أو رسائل دردشة الطفل، أو المواقع التي يزورها الطفل. يستخدم مكوّن الرقابة الأبوية في Balance إطار عمل إمكانية الوصول في أندرويد لاكتشاف التطبيق الموجود في المقدمة وبعض حالات واجهة المستخدم (مثل الصورة داخل الصورة) اللازمة لتطبيق الحدود التي قمت بتكوينها — لا يخرج أي من محتوى الشاشة هذا من جهاز الطفل ولا يمكننا قراءته نحن أو خلفيتنا (backend) أو أي معالج فرعي.

3.3 وسائط الإثبات المشفرة من طرف إلى طرف

عندما تطلب إثبات صورة أو فيديو لمهمة مكتملة، يقوم جهاز الطفل بتصوير الصورة/الفيديو، وتشفيره بخوارزمية XChaCha20-Poly1305 باستخدام مفتاح خاص بكل ملف، ولفّ هذا المفتاح بالمفتاح العام لجهازك، ورفع النص المشفر الناتج مباشرة إلى مزوّد التخزين لدينا. لا يترك مفتاح التشفير الجهاز أبدًا دون لفّ. تُصدر خلفيتنا (backend) رابط URL موقّعًا قصير العمر بحيث يتجاوز الرفع خوادمنا بالكامل. لا تشاهد خوادمنا أبدًا المحتوى بنص واضح لأي صورة أو فيديو، ولا يفعل مزوّد التخزين لدينا كذلك.

3.4 بيانات التحقق والأمان

• رموز استخدام واحد (OTP) للتسجيل، أو إعادة تعيين كلمة المرور، أو دعوة طفل، أو إعادة ربط طفل بجهاز جديد. نخزّن فقط تجزئة مع "بيبر" (pepper)؛ يوجد الرمز بنص واضح لفترة قصيرة فقط أثناء إرسال البريد الإلكتروني (البند 6).
• بيانات وصفية للمصادقة: وقت آخر تسجيل دخول، عدادات تسجيل الدخول الفاشلة، أختام زمنية لتغيير كلمة المرور. تُستخدم لاكتشاف هجمات حشو بيانات الاعتماد وإبطائها.

3.5 البيانات التقنية التشغيلية

• عنوان IP في وقت الطلبات الحساسة للمصادقة (يُستخدم للحد من إساءة الاستخدام).
• طريقة HTTP، المسار، حالة الاستجابة، رموز الخطأ، توقيتات الطلبات (في سجلات الخادم — انظر البند 6).
• رموز إشعارات الدفع (البند 6).
• حمولات تشخيص الأعطال — عندما يتعطل تطبيق Balance (طفل أو ولي أمر)، يُرسَل تقرير مجهول الهوية إلى Firebase Crashlytics: تتبع المكدس، طراز الجهاز، إصدار نظام التشغيل، اللغة المحلية، إصدار التطبيق، معرّف تثبيت Firebase. لا يوجد اسم الطفل، ولا بريد إلكتروني، ولا محتوى وسائط إثبات، ولا نص مهمة، ولا محتوى شاشة. يعمل Crashlytics دائمًا في كلا الإصدارين ولا يمكن للمستخدم تبديله (انظر البند 4 للأساس القانوني).
• أحداث تحليلات المنتج (إصدار ولي الأمر فقط) — أحداث عرض الشاشة واستخدام الميزات المرسلة إلى Firebase Analytics. التحليلات معطلة افتراضيًا. نجمع هذه الأحداث فقط إذا أعطى ولي الأمر موافقة اختيارية (opt-in)، والتي نطلبها عند تسجيل ولي الأمر ويمكن لولي الأمر سحبها أو إعادة تفعيلها في أي وقت من إعدادات الخصوصية داخل التطبيق. نسجّل إيصال موافقة مؤرَّخ عندما يتخذ ولي الأمر هذا القرار.

3.6 ما لا نجمعه

للوضوح المطلق، لا يجمع Balance أو يعالج أي مما يلي:

• تحديد الموقع الجغرافي الدقيق أو التقريبي.
• جهات الاتصال، أو مدخلات دفتر العناوين، أو الرسائل النصية، أو سجلات المكالمات، أو معرّفات أرقام الهاتف.
• صوت الميكروفون خارج شاشة تسجيل فيديو الإثبات النشطة (يُسجَّل الصوت فقط كموسيقى خلفية لفيديو إثبات يسجله الطفل طوعًا عندما تتطلب مهمة صريحةً فيديو).
• سجل التصفح، واستفسارات بحث الويب.
• المعرّفات البيومترية (بصمة الإصبع، الوجه، الصوت)، البيانات الصحية، الدين، الأصل العرقي، التوجه الجنسي، الآراء السياسية، عضوية النقابات، بيانات السجل الجنائي.
• أي بيانات تُستخدم للإعلان السلوكي أو التنميط. لا يعرض Balance أي إعلانات.

4. لماذا نستخدم المعلومات (الأغراض والأسس القانونية)

لا نعتمد على الموافقة كأساس قانوني لوظيفة الرقابة الأبوية الأساسية لأن وظيفة الرقابة الأبوية هي العقد بينك وبيننا — هذا ما سجّلت فيه. الاستثناء الوحيد هو تحليلات تحسين المنتج، وهي اختيارية فقط وتعتمد على موافقتك (معطلة افتراضيًا، يمكن سحبها في أي وقت من إعدادات الخصوصية داخل التطبيق)؛ سحبها لا يؤثر أبدًا على الخدمة الأساسية. نحن نوثّق فعلًا فعل ولي الأمر في قرن طفل بالحساب كحدث موافقة والدين قابلة للتحقق بموجب COPPA وكسجل للسلطة الأبوية بموجب المادة 8 من اللائحة العامة لحماية البيانات — يتصرف ولي الأمر نيابةً عن الطفل في جميع الأوقات.

5. الأطفال: كيف يتعامل Balance مع بيانات طفلك (COPPA، قانون الطفل البريطاني، المادة 8 من اللائحة العامة لحماية البيانات، والقوانين المعادلة حول العالم)

هذا البند هو الإشعار المباشر الرسمي إلى الوالدين للمستخدمين المشمولين بـ COPPA وقسم "الأطفال" من سياسة الخصوصية هذه لجميع الولايات القضائية الأخرى.

5.1 من يقرر

يتحمل ولي الأمر المسؤولية عن كل جانب من بيانات الطفل في Balance. لا يسجّل الطفل، ولا يرى سياسة الخصوصية هذه عند التسجيل، ولا ينقر على أي زر "أوافق". عندما تُنشئ ملف تعريف الطفل وتقرن جهاز الطفل، فإنك تمارس موافقة والدين قابلة للتحقق بموجب COPPA والسلطة الأبوية بموجب المادة 8 من اللائحة العامة لحماية البيانات.

5.2 ما نجمعه عن الطفل

يوجد جرد بيانات الطفل في البند 3.2 و 3.3. لا نجمع أي شيء غير مدرج هناك.

5.3 ما نفعله ببيانات الطفل

على وجه الدقة: تشغيل خدمة الرقابة الأبوية التي اشتراها ولي الأمر — تطبيق الحدود، تسليم تكليفات المهام، إعادة القرارات إلى جهاز الطفل، تخزين وسائط الإثبات المشفرة حتى إغلاق المهمة المرتبطة زائد 30 يومًا.

لا نقوم بما يلي: - عرض إعلانات على الطفل؛ - تنميط الطفل لأغراض التسويق أو أي غرض ثانوي آخر؛ - بيع أو تأجير أو تبادل بيانات الطفل؛ - مشاركة بيانات الطفل مع أي طرف ثالث بخلاف المعالجين الفرعيين المذكورين في البند 6 (وحتى هناك، تكون وسائط إثبات الطفل المشفرة نصًا مشفرًا معتمًا لدى هؤلاء المعالجين الفرعيين).

5.4 حقوق الوالدين على بيانات طفلك

بصفتك ولي أمر، يمكنك في أي وقت: - رؤية كل فئة من البيانات التي نحتفظ بها عن طفلك — من خلال شاشات الأسرة في التطبيق وميزة تصدير البيانات (البند 12)؛ - تصحيح أي معلومات خاطئة؛ - حذف ملف تعريف الطفل وجميع البيانات المرتبطة به — من خلال تدفق "حذف الطفل" داخل التطبيق أو بإرسال بريد إلكتروني إلى ؛ - سحب موافقتك على الجمع المستمر من جهاز الطفل — عن طريق إزالة ملف تعريف الطفل، الذي يوقف الجمع الإضافي فورًا ويؤدي إلى تسلسل الحذف بعد انتهاء فترة التهدئة داخل التطبيق البالغة ساعة واحدة (أو بموجب المواعيد النهائية القانونية في البند 11 لطلبات البريد الإلكتروني/اليدوية)؛ - رفض أي جمع جديد بمجرد عدم تفعيل ميزة جديدة (على سبيل المثال، يمكنك تشغيل Balance دون طلب إثبات بالصورة على الإطلاق).

5.5 جدول الاحتفاظ بموجب COPPA (الولايات المتحدة)

نحتفظ بكل فئة من بيانات الأطفال فقط للمدة اللازمة لتقديم خدمة الرقابة الأبوية التي اشتراها ولي الأمر، كما هو محدد في البند 8. تُحذف صفوف الاستخدام اليومي لكل تطبيق بعد 90 يومًا؛ الإشعارات بعد 30 يومًا؛ وسائط الإثبات المشفرة بعد 30 يومًا من إغلاق المهمة المرتبطة؛ جميع بيانات الطفل الأخرى عندما يحذف ولي الأمر الطفل أو الحساب (في غضون ساعة واحدة من التأكيد داخل التطبيق، أو بموجب المواعيد النهائية القانونية في البند 11 لطلبات البريد الإلكتروني/اليدوية). تُحتفظ النسخ الاحتياطية لقاعدة البيانات التشغيلية على طبقتين: لقطات مزوّد الاستضافة التشغيلية الخاصة به، والتي تحكمها سياسة الاحتفاظ بالنسخ الاحتياطية المنشورة لذلك المزوّد؛ ونسخنا الاحتياطية الدورية (اليومية) الخاصة بنا لقاعدة البيانات التشغيلية المخزنة مع Google Cloud، والمحتفظ بها في نافذة متجددة مدتها 30 يومًا ثم تُحذف تلقائيًا. قد تبقى نسخة من بيانات الطفل المحذوفة في نسخة احتياطية حتى تدور تلك النسخة الاحتياطية خارجًا (بحد أقصى 30 يومًا)، وبعد ذلك تصبح غير قابلة للاستعادة.

5.6 حدود سن الموافقة حول العالم

تحدد قوانين حماية البيانات حدود سنٍّ مختلفة يجب أن يوافق دونها ولي الأمر أو الوصي أو أي شخص آخر مؤهل قانونيًا على معالجة البيانات الشخصية للطفل. بالنسبة للدول التي يُقدَّم فيها Balance خارج نظام COPPA / قانون الطفل البريطاني / المادة 8 من اللائحة العامة لحماية البيانات الموصوفة أعلاه، الحدود الرئيسية هي:

في Balance، يوافق ولي الأمر دائمًا ولا يسجّل الطفل نفسه أبدًا. الشخص الذي يقدم الموافقة هو شخص بالغ تم التحقق منه ويمارس السلطة الأبوية — لذا يتم استيفاء كل حد في الجدول أعلاه بحسب التصميم، بصرف النظر عن عمر الطفل. ينطبق نفس المنطق في كل دولة أخرى يُقدَّم فيها Balance.

تُنفَّذ ميزات المراقبة وحدود وقت الشاشة والمهام والمكافآت في Balance بتوجيه من ولي الأمر، بشكل صارم من أجل سلامة الطفل ورفاهيته والإشراف الأبوي، ولا تُستخدم أبدًا للإعلان أو التنميط أو أي غرض تجاري آخر. هذا هو غرض "سلامة الطفل" المُقرّ به في الجزء ب من الجدول الرابع من لوائح DPDP الهندية لعام 2025، وإطار عمل أداة الإشراف الأبوي في GR 17/2025 ("PP Tunas") الإندونيسي وقانون ECA Digital البرازيلي (Lei 15.211/2025)، وغرض حماية الطفل الذي يتوخاه قانون POPIA لجنوب أفريقيا والقوانين الأخرى في الجدول.

6. المعالجون الفرعيون — من يعالج بياناتك أيضًا

نستخدم عددًا صغيرًا من مزودي الخدمة لتشغيل Balance. كل واحد منهم مُلزَم باتفاقية معالجة بيانات مكتوبة أو أداة قانونية ملزمة أخرى تتطلب منهم اتباع تعليماتنا، والحفاظ على أمان بياناتك، وعدم استخدامها لأغراضهم الخاصة. بالنسبة لمزوّد الاستضافة الأساسي لدينا، Emergent Labs Inc.، الأداة القانونية الملزمة هي شروط الخدمة وسياسة الخصوصية المنشورة من Emergent على app.emergent.sh — لا تقدم Emergent اتفاقية معالجة بيانات موقّعة مستقلة خارج فئة Enterprise لديها (انظر البند 7 أدناه لآثار آلية النقل والبند 9 للتدابير التقنية التكميلية التي نطبقها للتعويض).

يُقدَّم موقعنا الإلكتروني العام للوثائق القانونية (balance.babayagaprogram.com) عبر Cloudflare Pages. لا يستخدم الموقع ملفات تعريف الارتباط ولا يشغّل أي تحليلات. ترى Cloudflare فقط سجلات الوصول عبر HTTP الروتينية (IP، الصفحة، الطابع الزمني) التي تحكمها سياسة الاحتفاظ المنشورة لدى Cloudflare.

يضم إصدار Balance للطفل Firebase Crashlytics (Google LLC) فقط لتشخيص الأعطال — عندما يتعطل التطبيق على جهاز الطفل، يُرسَل تقرير عطل مجهول الهوية (تتبع المكدس، طراز الجهاز، إصدار نظام التشغيل، اللغة المحلية، إصدار تطبيق Balance، ومعرّف تثبيت Firebase) إلى Google حتى نتمكن من اكتشاف الأخطاء وإصلاحها. لا يجمع Crashlytics في إصدار الطفل ما يكتبه الطفل، أو محتوى الشاشة، أو بيانات التصفح، أو اسم الطفل، أو بريده الإلكتروني، أو وسائط الإثبات، أو أي معرّف نستخدمه للتعرف على الأسرة. لا نسجّل أي بيانات مخصصة في Crashlytics. لا يضم إصدار الطفل أي حزمة تطوير برامج للتحليلات، أو الإعلانات، أو التتبع، أو تسجيل الدخول الاجتماعي.

يضم إصدار Balance لولي الأمر Firebase Crashlytics بنفس تكوين تشخيص الأعطال فقط، بالإضافة إلى Firebase Analytics for Google (أيضًا Google LLC) لمقاييس تحسين المنتج على جانب ولي الأمر (عروض الشاشة، استخدام الميزات، أعلام الموافقة). Firebase Analytics غير موجود في إصدار الطفل. يعمل Firebase Crashlytics دائمًا على إصداري الطفل وولي الأمر ولا يمكن للمستخدم تبديله — نحتفظ به على أساس المصلحة المشروعة لكي نتمكن من اكتشاف الأعطال وإصلاحها وحماية استقرار التطبيق وأمانه. Firebase Analytics فقط هو الخاضع للموافقة: معطل افتراضيًا، يُجمَع في إصدار ولي الأمر فقط إذا اختار ولي الأمر المشاركة، ويمكن لولي الأمر سحب هذه الموافقة أو إعادة تفعيلها في أي وقت من إعدادات الخصوصية داخل التطبيق، وهو ما نحترمه في كل تشغيل لاحق للتطبيق.

7. عمليات نقل البيانات الدولية

يُبنى ويُشغَّل Balance من كازاخستان؛ تعمل خلفيتنا (backend) في الولايات المتحدة الأمريكية؛ يعمل بعض المعالجين الفرعيين لدينا من الولايات المتحدة أو على مستوى العالم. إذا كنت في الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو أي دولة أخرى يقيّد قانونها نقل البيانات الشخصية إلى الخارج، تُنقَل بياناتك إلى خارج بلدك.

لا تملك الولايات المتحدة قرار كفاية من المفوضية الأوروبية بشأن حماية البيانات الشخصية. بإنشائك حسابًا في Balance واستخدامك للخدمة، فإنك توافق صريحًا على نقل معلوماتك إلى الولايات المتحدة، بعد إعلامك بعدم وجود قرار كفاية وبأنه، من حيث المبدأ، يمكن للسلطات العامة الأمريكية طلب الوصول إلى المعلومات التي يمكن الوصول إليها تقنيًا لمزوّد الاستضافة لدينا بموجب القانون الأمريكي (وعلى الأخص بموجب المادة 702 من قانون مراقبة الاستخبارات الخارجية الأمريكي والأمر التنفيذي 12333). فئات المعلومات التي يمكن الوصول إليها تقنيًا لمزوّد الاستضافة لدينا بنص واضح محدودة كما هو موصوف في البندين 6 و9 — والأهم من ذلك، تُشفَّر وسائط إثبات طفلك من طرف إلى طرف على جهازك قبل الرفع ولا يمكن الوصول إليها أبدًا بنص واضح من قِبل مزوّد الاستضافة لدينا، أو مزوّد تخزين قاعدة البيانات لدينا، أو مزوّد تخزين الكائنات السحابي لدينا، أو أي طبقة أخرى أسفل جهازك.

آليات النقل الخاصة بنا هي:

• من BabaYaga Program, TOO (جهة التحكم في كازاخستان) إلى Emergent Labs Inc. (المعالج في الولايات المتحدة): لا تقدم Emergent اتفاقية معالجة بيانات موقّعة مستقلة خارج فئة Enterprise لديها. تُحكَم علاقتنا كجهة تحكم ومعالج بشروط الخدمة المنشورة من Emergent (آخر تحديث 22 ديسمبر 2025) وسياسة الخصوصية (آخر تحديث 28 مايو 2026)، المُعامَلتين كـ "إجراء قانوني آخر" بموجب المادة 28(3) من اللائحة العامة لحماية البيانات. نكمّل ذلك بالاعتماد، مجتمعةً، على: (أ) موافقتك الصريحة على الإفصاح عن النقل عند التسجيل بموجب المادة 49(1)(أ)؛ (ب) ضرورة تنفيذ العقد بموجب المادة 49(1)(ب) لعمليات النقل العرضية لتقديم الخدمة؛ (ج) سلسلة المادة 46(2) عبر اتفاقية معالجة بيانات العملاء المنشورة من MongoDB Atlas مع البنود التعاقدية المعيارية للاتحاد الأوروبي الوحدة 2 (وملحق النقل الدولي للبيانات البريطاني لمستخدمي المملكة المتحدة)، التي تغطي طبقة التخزين التي تقع بياناتك فيها فعليًا في حالة سكون (تشغّل Emergent قاعدة بياناتنا الإنتاجية على MongoDB Atlas)؛ و(د) مجموعة من التدابير التقنية والتنظيمية التكميلية على جانب جهة التحكم — أهمها التشفير من طرف إلى طرف لوسائط الإثبات، والتشفير على مستوى الحقل بمعيار AES-256-GCM لعنوان بريدك الإلكتروني، وتجزئة bcrypt المملّحة لكلمة مرورك، وتجزئة SHA-256 مع بيبر لرموز الاستخدام الواحد، وقاعدة انضباط تسجيل صارمة تحظر بيانات الاعتماد أو المفاتيح أو رموز الاستخدام الواحد بنص واضح في سجلات تطبيقنا، وروابط URL موقَّعة قصيرة العمر (5 دقائق) للوصول إلى الوسائط. تتوفر تفاصيل أكثر عن هذه التدابير عند الطلب.
• من جهة التحكم إلى Google Cloud Storage و Google Cloud (النسخ الاحتياطية لقاعدة البيانات التشغيلية) و Firebase Cloud Messaging و Google Sign-In و Google Drive AppData و Google Play Billing: شهادة Data Privacy Framework من Google مع بنود تعاقدية معيارية للاتحاد الأوروبي كخيار احتياطي.
• من جهة التحكم إلى Resend, Inc.: البنود التعاقدية المعيارية للاتحاد الأوروبي الوحدة 2 بموجب اتفاقية معالجة البيانات المنشورة من Resend.
• بالنسبة لمستخدمي المملكة المتحدة: ملحق النقل الدولي للبيانات البريطاني للبنود التعاقدية المعيارية (IDTA).

بالنسبة لمستخدمي الدول الإضافية التي يُقدَّم فيها Balance، تبقى موافقتك الصريحة على الإفصاح عن النقل التي تقدمها عند التسجيل هي الآلية الشاملة، والأساس القانوني الخاص بكل دولة للنقل هو:

• البرازيل — LGPD المواد 33-36، مع البنود التعاقدية المعيارية لقرار ANPD CD/ANPD رقم 19/2024 وموافقتك المحددة عند الانطباق.
• الهند — قانون DPDP 2023 §16: يُسمح بالنقل إلى أي دولة لم تُقيّدها حكومة الهند بإشعار؛ لا ينطبق أي تقييد من هذا القبيل على وجهات النقل لدينا في تاريخ نفاذ هذه السياسة.
• إندونيسيا — قانون PDP 27/2022 المواد 55-56 (تقييم الحماية المعادلة، الضمانات المناسبة، أو موافقتك).
• تركيا — المادة 9 من KVKK كما عُدِّلت في 2024 (قرارات الكفاية والبنود التعاقدية المعيارية، مع الموافقة الصريحة كخيار احتياطي). نعتمد حاليًا على موافقتك الصريحة، المقدمة عند التسجيل بعد إعلامك بالمخاطر المحتملة.
• مصر — نظام النقل عبر الحدود في PDPL 151/2020 ولائحته التنفيذية (المرسوم 816/2025)؛ نعتمد على موافقتك الصريحة.
• تنزانيا — نظام النقل في PDPA 2022؛ نعتمد على موافقتك الصريحة.
• جنوب أفريقيا — POPIA §72(1)(ب): موافقتك، مدعومة بضمانات تعاقدية مع كل معالج فرعي. تتوفر تفاصيل إضافية في ملحق جنوب أفريقيا.
• كينيا — DPA 2019 §§48-49: موافقتك بالإضافة إلى ضمانات مناسبة.
• كوريا الجنوبية — تتطلب المادة 28-8 من PIPA موافقة منفصلة لنقل البيانات الشخصية إلى الخارج. موافقتك على الإفصاح عن النقل التي تقدمها عند التسجيل هي هذه الموافقة المنفصلة، والتي تُعطى بعد تقديم المعلومات التي يتطلبها PIPA (ما يُنقل، وإلى أي دولة، ولمن، ولأي غرض، وإلى متى يُحتفظ به).
• اليابان — المادة 28 من APPI: موافقتك على النقل إلى طرف ثالث في دولة أجنبية، والتي تُعطى بعد أن نقدم المعلومات التي يتطلبها APPI بشأن نظام حماية البيانات في دولة الوجهة.
• المكسيك — LFPDPPP (2025): تتم عمليات النقل بموجب شروط إشعار الخصوصية الذي تم تبليغك به.
• باكستان وبنغلاديش — عمليات نقل تعتمد على الموافقة بموجب القانون العام المعمول به، وفي بنغلاديش، قانون حماية البيانات الشخصية 2026.

بالنسبة للوسائط على وجه التحديد، يعمل التشفير من طرف إلى طرف كتدبير تقني تكميلي — حتى الاختراق الكامل لطبقة تخزين أي معالج فرعي ينتج فقط نصًا مشفرًا.

يمكنك طلب نسخة من البنود التعاقدية المعيارية أو IDTA أو مستندات النقل الأخرى من .

8. لأي مدة نحتفظ ببياناتك

لا نحتفظ ببياناتك لفترة أطول من اللازم. أدناه فترات الاحتفاظ القصوى — نحذف في وقت أقرب عندما يبدأ ولي أمر عملية الحذف أو عندما لا تكون البيانات مطلوبة بعد الآن.

عدم نشاط الحساب. يمكننا إغلاق وحذف الحسابات التي كانت غير نشطة لفترة طويلة. إذا قررنا القيام بذلك بشأن حسابك، سنرسل إليك إشعارًا بالبريد الإلكتروني قبل أي حذف ونمنحك فرصة معقولة لتسجيل الدخول والحفاظ على نشاط الحساب.

9. الأمان

بعض الضمانات التقنية التي نستخدمها:

• بروتوكول TLS لكل شيء أثناء النقل. تُشفَّر كل حركة المرور بين أجهزتك وخلفيتنا، وبين أجهزتك ومزوّد التخزين لدينا، وبين خلفيتنا والمعالجين الفرعيين لدينا أثناء النقل.
• التشفير من طرف إلى طرف لوسائط الإثبات. تُشفَّر الصور والفيديوهات على الجهاز بخوارزمية XChaCha20-Poly1305 قبل الرفع، مع مفاتيح خاصة بكل ملف مُغلَّفة بالمفتاح العام X25519 لكل جهاز مصرَّح له. يُستمَد مفتاح التغليف من كلمة مرورك باستخدام Argon2id — لا تشاهد خوادمنا أبدًا كلمة مرورك ولا تشاهد أبدًا المفتاح غير المغلَّف.
• تشفير على مستوى الحقل لبريدك الإلكتروني المخزَّن باستخدام AES-256-GCM بمفتاح خاص بالخادم فقط، بالإضافة إلى إجراءات حماية قاعدة البيانات الخاصة بها للبيانات الساكنة.
• تجزئة كلمة المرور باستخدام bcrypt؛ لا نخزّن كلمات المرور أبدًا بنص واضح.
• تجزئة OTP باستخدام SHA-256 مع بيبر خاص بالخادم فقط؛ تنتهي صلاحية رموز الاستخدام الواحد في غضون 10 دقائق، وهي للاستخدام مرة واحدة، وتُحرَق بعد 5 محاولات خاطئة.
• انضباط تسجيل صارم: المفاتيح، وكلمات المرور، ورموز الاستخدام الواحد، وبايتات وسائط النص الواضح محظورة في سجلاتنا بموجب قاعدة مراجعة الكود.
• روابط URL موقّعة قصيرة العمر (5 دقائق) للرفع والتنزيل المباشرين إلى ومن مزوّد التخزين لدينا.
• بوابة رمز PIN للأسرة لإجراء التجاوز الأبوي على جهاز الطفل — رمز من أربعة أرقام يُخزَّن فقط كتجزئة أحادية الاتجاه.

لا يوجد نظام آمن بشكل كامل. إذا أثّر خرق بيانات شخصية على بياناتك، فسنُخطر السلطة الرقابية المختصة، وحيثما يتطلب القانون ذلك، سنخطرك، وفقًا للمادتين 33-34 من اللائحة العامة لحماية البيانات والقواعد المعادلة في مكان آخر.

10. حقوقك

بحسب مكان وجودك، لديك كل أو معظم الحقوق التالية:

• الوصول — طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك وعن طفلك.
• التصحيح — أن نصحح أي شيء خاطئ.
• المحو / "الحق في النسيان" — أن نحذف الحساب أو طفلًا أو أي فئة محددة من البيانات. استخدم تدفقي "حذف الحساب" / "حذف الطفل" داخل التطبيق للطريق الأسرع.
• التقييد — أن نوقف المعالجة مؤقتًا بينما يُحلّ نزاع.
• قابلية النقل — طلب نسخة من البيانات التي قدمتها لنا بتنسيق منظّم يمكن قراءته آليًا.
• الاعتراض — الاعتراض على المعالجة التي تتم على أساس المصلحة المشروعة.
• سحب الموافقة في أي وقت، دون التأثير على قانونية المعالجة السابقة — بما في ذلك سحب موافقتك على تحليلات تحسين المنتج، التي يمكنك إيقافها (أو إعادة تشغيلها) في أي وقت من إعدادات الخصوصية داخل التطبيق.
• تقديم شكوى إلى سلطة رقابية في بلدك — انظر البند 18 للجهة التنظيمية في بلدك. يمكن لمستخدمي الاتحاد الأوروبي تقديم شكوى إلى السلطة الرقابية في مكان إقامتهم، أو مكان عملهم، أو مكان حدوث الانتهاك المزعوم. يمكن لمستخدمي المملكة المتحدة تقديم شكوى إلى مكتب مفوض المعلومات (ICO).
• بالنسبة لمستخدمي الولايات المتحدة: بحسب ولايتك، قد يكون لديك حقوق إضافية بموجب COPPA (لبيانات طفلك)، وقانون خصوصية المستهلك في كاليفورنيا / قانون حقوق الخصوصية في كاليفورنيا (CCPA/CPRA)، وقانون حماية بيانات المستهلك في فيرجينيا (VCDPA)، وقانون الخصوصية في كولورادو، وقانون خصوصية البيانات في كونيتيكت، وقانون خصوصية المستهلك في يوتا، وقانون خصوصية وأمن البيانات في تكساس، وقوانين ولايات أخرى. تشمل هذه حق الوصول، والحذف، والتصحيح، والانسحاب من البيع (لا نبيع البيانات)، والانسحاب من الإعلانات الموجَّهة (لا نعرض إعلانات)، وعدم التعرض للتمييز بسبب ممارسة حقوقك.
• حقوق إضافية خاصة بكل دولة — على سبيل المثال، حقوق ARCO (الوصول، التصحيح، الإلغاء، الاعتراض) في المكسيك؛ وحقوق معالجة الشكاوى والترشيح بموجب قانون DPDP الهندي؛ وحقوق الاعتراض بموجب POPIA في جنوب أفريقيا؛ وكتالوج حقوق PIPA في كوريا الجنوبية — مُحددة في ملحق بلدك (البند 18).

لا نبيع البيانات الشخصية ولا "نشارك" البيانات الشخصية لأغراض الإعلان السلوكي عبر السياقات كما هو محدد في أي قانون خصوصية ولاية أمريكية معمول به.

11. كيفية ممارسة حقوقك

الطريقة الأسرع هي إعدادات الخصوصية داخل التطبيق، حيث يمكنك: - تصدير بيانات أسرتك (تُسلَّم كأرشيف قابل للتنزيل)؛ - تقديم أو سحب موافقتك على تحليلات تحسين المنتج (معطلة افتراضيًا)؛ - حذف طفل؛ - حذف حساب ولي الأمر.

بدلًا من ذلك، اكتب إلى . سنرد في غضون 30 يومًا بموجب اللائحة العامة لحماية البيانات/اللائحة البريطانية، وفي غضون 45 يومًا بموجب معظم قوانين الولايات الأمريكية.

قد نطلب دليلًا على الهوية قبل التصرف بشأن طلب حذف أو وصول، للتأكد من أننا نتحدث مع صاحب الحساب الفعلي.

12. إشعارات الدفع والبريد الإلكتروني

• إشعارات الدفع. نستخدم Firebase Cloud Messaging (Google) لتوصيل إشعارات دفع تشغيلية إلى جهاز ولي الأمر وجهاز الطفل. يحتوي إشعار الدفع فقط على رسالة تشغيلية ("تم إكمال المهمة"، "تم الوصول إلى الحد"، "تم تثبيت تطبيق جديد"). يمكنك إيقاف إشعارات الدفع من إعدادات أندرويد.
• رسائل التحقق والدعوة. نستخدم Resend لتوصيل رموز الاستخدام الواحد ورسائل دعوة الأسرة عبر البريد الإلكتروني. لا نستخدم البريد الإلكتروني للتسويق.

13. ملفات تعريف الارتباط وتحليلات الويب وحزم SDK

• تطبيق Balance لا يستخدم ملفات تعريف الارتباط (إنه تطبيق أندرويد أصلي ولا يضم متصفحًا لوظيفة الرقابة الأبوية).
• موقعنا الإلكتروني العام للوثائق القانونية على balance.babayagaprogram.com لا يستخدم ملفات تعريف الارتباط ولا يشغّل تحليلات.
• لا نضم أي حزمة تطوير برامج (SDK) للإعلانات من طرف ثالث أو للتنميط السلوكي في تطبيق Balance. حزم SDK التشخيصية الوحيدة من Google التي نستخدمها هي Firebase Crashlytics (في إصداري الطفل وولي الأمر، لتشخيص الأعطال فقط، تعمل دائمًا، لا يمكن للمستخدم تبديلها) و Firebase Analytics (في إصدار ولي الأمر فقط، معطلة افتراضيًا ومُفعَّلة فقط بموافقتك الاختيارية، التي يمكنك سحبها في أي وقت من إعدادات الخصوصية داخل التطبيق) — انظر §6 للإفصاح عن المعالجين الفرعيين.

14. الاشتراكات (Google Play Billing)

تُباع الميزات المدفوعة في Balance كاشتراكات تتجدد تلقائيًا عبر Google Play Billing. عندما تشترك:

• تعالج Google الدفعة — لا نرى أبدًا رقم بطاقتك أو عنوان الفوترة.
• نتلقى رمز شراء من Google، ونتحقق منه مقابل Google Play Developer API لتأكيد أن الاشتراك نشط.
• تُحكَم شروط الاشتراك (السعر، دورة التجديد، الإلغاء، المبالغ المستردة) بموجب شروط الاشتراك الخاصة بنا وشروط Google Play.
• يمكنك الإلغاء في أي وقت من Google Play ← الاشتراكات؛ يصبح الإلغاء نافذًا في نهاية دورة الفوترة الحالية.

لسنا معالج بطاقات ولا نخزّن بيانات بطاقة الدفع.

15. اتخاذ القرارات الآلي

لا يُخضِع Balance إياك أو طفلك لأي قرار يعتمد فقط على معالجة آلية تُنتج تأثيرًا قانونيًا أو تأثيرًا مهمًا مماثلًا. يُكوَّن تطبيق الحدود بواسطتك ويُطبَّق آليًا وفقًا لإعداداتك — وهذا ليس قرار تنميط بمعنى المادة 22 من اللائحة العامة لحماية البيانات. ينطبق نفس التعهد بموجب الأحكام المعادلة في مكان آخر — بما في ذلك حق مراجعة القرارات الآلية بموجب المادة 20 من LGPD البرازيلي، والضمانات للقرارات الآلية بموجب المادة 37-2 من PIPA الكوري الجنوبي، وتوسيع حقوق ARCO ليشمل المعالجة الآلية بموجب LFPDPPP المكسيكي (2025). لا يقوم Balance بأي معالجة من هذا النوع؛ حيثما تمنحك هذه القوانين حقوقًا بشأن القرارات الآلية، يمكنك ممارستها عبر القنوات المذكورة في البند 11.

16. التغييرات على سياسة الخصوصية هذه

يمكننا تحديث سياسة الخصوصية هذه من وقت لآخر. إذا أجرينا تغييرًا جوهريًا — على سبيل المثال، إذا أضفنا معالجًا فرعيًا جديدًا يمكنه رؤية بياناتك، أو إذا غيّرنا المدة التي نحتفظ فيها بفئة ما — سنُخطرك في التطبيق عند التشغيل التالي، أو بالبريد الإلكتروني، أو كلاهما، وسنحدّث تاريخ "آخر تحديث" في الأعلى.

لن نتراجع أبدًا عن الحمايات المطبَّقة على البيانات التي نحتفظ بها عنك فعلًا دون موافقة اختيارية منك أولًا.

17. المنازعات والشكاوى

نأمل حل أي مخاوف بالتحدث معنا أولًا — اكتب إلى . إذا لم نتمكن من حلها معًا، لديك الحق في تقديم شكوى إلى السلطة الرقابية في بلدك (البند 18). بالنسبة لمستخدمي الاتحاد الأوروبي والمملكة المتحدة، تُذكَر السلطة ذات الصلة في البند 18 وفي ملحق بلدك. بالنسبة لمستخدمي الولايات المتحدة، تتعامل لجنة التجارة الفيدرالية (FTC) مع شكاوى COPPA (https://www.ftc.gov/)، ويمكن للمدعي العام في ولايتك التعامل مع الشكاوى الخاصة بالولاية.

18. الملاحق الخاصة بالدول

سياسة الخصوصية هذه هي النسخة العالمية والشاملة. لكل دولة، ننشر ملحقًا قصيرًا يذكر الجهة التنظيمية للدولة، ومسار الشكاوى، وأي حقوق إضافية خاصة بالدولة لديك. مجموعة الملاحق الحالية الخاصة بالدول هي:

• الولايات المتحدة (القانون الاتحادي + قوانين الولايات المعمول بها).
• المملكة المتحدة.
• جميع دول الاتحاد الأوروبي الـ27 + آيسلندا، ليختنشتاين، النرويج (الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية).
• الأرجنتين، تشيلي، كولومبيا، بيرو، أوروغواي.
• كندا، أستراليا، نيوزيلندا، سنغافورة، الفلبين، إسرائيل، هونغ كونغ (منطقة إدارية خاصة)، ماليزيا، تايلاند، تايوان.
• أندورا، موناكو، سان مارينو.
• البرازيل، الهند، إندونيسيا، باكستان، بنغلاديش، المكسيك، اليابان، مصر، تركيا، تنزانيا، جنوب أفريقيا، كينيا، كوريا الجنوبية.

تُنشَر مجموعة الملاحق مع هذه السياسة على privacy.html وتُدمَج بالإشارة. تتبع الأقاليم الموروثة (مثل بورتوريكو، غوام، جزر فيرجن الأمريكية؛ برمودا، جزر كايمان، جزر القنال، جزيرة مان، جبل طارق؛ الأقاليم الفرنسية فيما وراء البحار؛ غرينلاند؛ أروبا وBES؛ أولاند) نظام الخصوصية الخاص بالدولة الأم، وينطبق ملحق الدولة الأم.

19. جهات اتصال مرجعية سريعة

• الحساب، الفوترة، أو المساعدة العامة:
• الخصوصية / طلب الوصول إلى البيانات (DSAR) / تصدير البيانات / الحذف:
• بلاغات سلامة الطفل وحوادث الأمن:
• ممثل الاتحاد الأوروبي: Prighter EU Rep GmbH, Schellinggasse 3, 1010 Vienna, Austria
• ممثل المملكة المتحدة: Prighter Ltd (UK), 20 Mortlake High Street, London SW14 8JN, United Kingdom
• العنوان البريدي: BabaYaga Program, TOO, ul. Ongarsynova 10, kv. 175, منطقة Esil، أستانا 010000، كازاخستان
• الهاتف:

نهاية سياسة الخصوصية.