DooDooDone تطبيق يساعد الوالدين على تشجيع العادات اليومية لدى الأطفال من 3 إلى 6 سنوات بالنقاط والمكافآت. توضّح هذه السياسة ما المعلومات التي يحتفظ بها التطبيق وخادمنا، ولماذا، ومن يشارك في ذلك أيضًا، وكم من الوقت نحتفظ بها، وكيف تتحكم فيها. كتبناها ليقرأها الوالدان، لا المحامون.
باختصار
- يستخدم الوالدان DooDooDone. ليس للأطفال حسابات ولا بريد إلكتروني ولا كلمات مرور، ولا يستطيعون كتابة أي شيء في التطبيق.
- لا نحتفظ عن الطفل إلا بما يُدخله أحد الوالدين: الاسم الأول أو اسم الدلع، وصورة من مجموعة صور التطبيق نفسه، وسنة الميلاد (اختيارية)، وعاداته ونقاطه ومكافآته.
- بلا إعلانات، بلا تحليلات، بلا تتبّع، ولا بيع للبيانات أو مشاركتها لأغراض التسويق. لا صور فوتوغرافية ولا صوت ولا موقع ولا جهات اتصال.
- يستطيع الوالدان رؤية كل شيء وتغييره وحذفه داخل التطبيق، في أي وقت.
1. من نحن
يدير DooDooDone Chanchal Raj, Abu Dhabi, United Arab Emirates ("نحن"). نحن المسؤولون (بصفتنا "المتحكّم في البيانات") عن البيانات الشخصية الموصوفة هنا. للتواصل: support@doodoodone.com.
2. لمن التطبيق
يستخدم DooDooDone الوالدان وغيرهما من البالغين الذين يرعون الطفل. يجب أن تكون بالغًا (18 سنة على الأقل، أو سن الرشد في بلدك) لإنشاء حساب. لا يستخدم الأطفال من 3 إلى 6 سنوات إلا وضع الطفل، وهو شاشة تعتمد على الصور يفتحها أحد الوالدين على هاتفه أو على جهاز طفل ربطه أحد الوالدين. في وضع الطفل يستطيع الطفل رؤية نجومه وهدفه وبطاقات العادات، ويستطيع، فقط إذا سمح له أحد الوالدين، الضغط على "أنجزتها" أو طلب مكافأة هدفه. لا يستطيع الطفل كتابة نص، أو إنشاء محتوى، أو التواصل مع أي أحد، أو إجراء عمليات شراء، أو الخروج من وضع الطفل دون رمز PIN الخاص بالوالدين أو Face ID أو بصمة إصبع أحد الوالدين.
3. ما الذي نجمعه
عنك (أحد الوالدين)
- عنوان البريد الإلكتروني، لتسجيل دخولك برمز يُستخدم مرة واحدة ولإرسال رسائل الخدمة إليك (رموز تسجيل الدخول، وتأكيد حذف الحساب). لا نرسل أبدًا رسائل تسويقية.
- الاسم المعروض الذي تختاره (مثلًا "ماما")، ويظهر للوالدين الآخرين في سجل عائلتك.
- لغة التطبيق وما إذا كنت تريد الإشعارات.
- الهواتف المسجَّل الدخول عليها: اسم طراز الهاتف (مثلًا "Pixel 9")، ونظامه (iOS أو Android)، وآخر وقت استُخدم فيه، ورمز مميَّز لتسجيل الدخول (لا نخزّن منه إلا صورة مشفّرة بطريقة لا تُعكس تسمى التجزئة "hash").
- رمز الإشعارات الفورية لكل هاتف مسجَّل الدخول عليه، لنتمكن من إخبارك عندما يرسل طفلك طلبًا.
عن عائلتك
- اسم العائلة ومنطقتها الزمنية ولغتها الافتراضية.
- رمز PIN للعائلة، ولا يُخزَّن إلا كتجزئة (Argon2id). لا يستطيع أحد، ولا نحن، قراءته مجددًا.
- من هم الوالدان المنتمون إلى العائلة، ورموز الدعوة (تُخزَّن كتجزئة، وتعمل لمدة 72 ساعة).
عن أطفالك (يُدخلها أحد الوالدين)
- الاسم الأول أو اسم الدلع (من فضلك لا تستخدم الاسم الكامل).
- صورة (أفاتار) تُختار من الصور المدمجة في التطبيق. لا يمكن رفع صور فوتوغرافية.
- سنة الميلاد، وهي اختيارية. لا تظهر أبدًا على جهاز الطفل.
- عادات الطفل وجداولها وتذكيراتها، ونقاطه وسجلها، ومكافآته وهدفه، وطلبات "أنجزتها" وطلبات المكافآت التي يرسلها.
لا نجمع أي شيء آخر عن الأطفال: لا أسماء كاملة، ولا تواريخ ميلاد، ولا صور فوتوغرافية، ولا صوت، ولا موقع، ولا جهات اتصال، ولا مدرسة، ولا معلومات صحية، ولا معرّفات أجهزة للإعلانات.
النص الذي تكتبه
أسماء عاداتك ومكافآتك الخاصة، والأوصاف والملاحظات. لا يرى الأوصاف والملاحظات إلا والدا عائلتك. من فضلك لا تضع فيها معلومات حساسة.
عن أجهزة الأطفال
عندما تربط جهازًا لوحيًا أو هاتفًا لطفل: اسم الجهاز (من طرازه، مثلًا "iPad"، ويمكنك تغييره)، ونظامه، وإصدار التطبيق ولغته، ومتى رُبط ومتى شوهد آخر مرة، ورمز مميَّز للجهاز (لا يُخزَّن إلا كتجزئة). لا تصل الإشعارات الفورية إلى أجهزة الأطفال أبدًا.
البيانات التقنية
- عنوان IP وتفاصيل الطلب (الوقت، وعنوان الطلب، والنتيجة) في سجلات خادمنا، وعدّادات قصيرة العمر تحمي تسجيل الدخول والربط ورمز PIN من التخمين.
- رموز تسجيل الدخول ورموز الربط ورموز الدعوة، ولا تُخزَّن إلا كتجزئة وحتى انتهاء صلاحيتها فقط.
ما يبقى على هاتفك فقط
الرموز المميَّزة لتسجيل دخولك (في التخزين الآمن للهاتف)، والإعدادات مثل قفل التطبيق والأصوات، والتذكيرات التي تضبطها، والتي يجدولها هاتفك بنفسه. يتحقق نظام تشغيل هاتفك من Face ID وبصمات الأصابع؛ ولا يتلقاها التطبيق ولا خادمنا أبدًا.
ما لا نفعله
- لا إعلانات، ولا أدوات إعلانات أو تحليلات في التطبيق.
- لا تتبّع عبر التطبيقات أو المواقع الأخرى، ولا تنميط (بناء ملفات تعريف).
- لا بيع للبيانات الشخصية ولا تأجيرها ولا مشاركتها لأغراض التسويق.
- لا عمليات شراء داخل التطبيق، ولا روابط إلى خارج التطبيق في وضع الطفل.
- لا يستخدم هذا الموقع ملفات تعريف الارتباط (الكوكيز) ولا تحليلات ولا نصوصًا برمجية من جهات خارجية.
4. لماذا نستخدمها، وعلى أي أساس قانوني
| الغرض | البيانات | الأساس القانوني (GDPR في الاتحاد الأوروبي والمملكة المتحدة) |
|---|---|---|
| تسجيل دخولك والحفاظ على حسابك | البريد الإلكتروني، رموز تسجيل الدخول، الهواتف المسجَّل الدخول عليها | تقديم الخدمة التي طلبتها (عقد) |
| تشغيل التطبيق لعائلتك: العادات، النقاط، المكافآت، الطلبات، وضع الطفل، أجهزة الأطفال | بيانات العائلة والأطفال والأجهزة، والنص الذي تكتبه | العقد معك. بالنسبة إلى بيانات الأطفال، أنت بصفتك أحد الوالدين تقرر إدخالها ويمكنك إزالتها في أي وقت |
| الإشعارات عن طلبات طفلك | رمز الإشعارات الفورية، الاسم الأول للطفل، اسم العادة أو المكافأة | العقد؛ ويمكنك إيقافها في التطبيق |
| رسائل الخدمة | البريد الإلكتروني، اللغة | العقد |
| الأمان: منع تخمين الرموز وإساءة الاستخدام، وإصلاح الأخطاء | عنوان IP، السجلات، العدّادات | مصلحتنا المشروعة في خدمة آمنة تعمل جيدًا |
| النسخ الاحتياطية، للتعافي من عطل في الخادم | كل ما سبق، مشفّرًا | مصلحتنا المشروعة في ألّا نفقد بيانات عائلتك |
5. من يتعامل أيضًا مع البيانات نيابةً عنا
لا نبيع البيانات الشخصية ولا نعطيها لأي أحد. يعالجها عدد قليل من مزوّدي الخدمات نيابةً عنا، فقط لتشغيل DooDooDone، بموجب شروط لمعالجة البيانات:
- Contabo GmbH (ألمانيا): تؤجّر لنا الخادم الذي تعمل عليه قاعدة بيانات التطبيق، في الاتحاد الأوروبي.
- Brevo (Sendinblue SAS، فرنسا): ترسل رسائلنا الإلكترونية. تتلقى عنوان بريدك الإلكتروني ولغتك والرسالة نفسها (مثلًا رمز تسجيل الدخول الخاص بك).
- Google Firebase Cloud Messaging (Google)، ولأجهزة iPhone Apple Push Notification service (Apple): توصلان الإشعارات إلى هواتف الوالدين. تتلقيان رمز الإشعارات الفورية للهاتف والإشعار نفسه: الاسم الأول لطفلك، واسم العادة أو المكافأة، ومعرّفات داخلية. نستخدم Firebase فقط لتوصيل الإشعارات. لا تُخزَّن أي بيانات للتطبيق في Firebase، ولا يستخدم التطبيق أي خدمة أخرى من Firebase أو Google.
- Cloudflare (Cloudflare R2، ضمن الولاية القضائية للاتحاد الأوروبي): تخزّن نسخًا من نسخنا الاحتياطية. تُشفَّر على خادمنا قبل رفعها، فلا تستطيع Cloudflare قراءتها.
يتولى App Store من Apple وGoogle Play التنزيلات وتحديثات التطبيق بموجب سياسات الخصوصية الخاصة بهما. قد يعالج بعض هؤلاء المزوّدين البيانات خارج بلدك، بما في ذلك في الولايات المتحدة. حيثما ينطبق GDPR (اللائحة العامة لحماية البيانات)، تعتمد عمليات النقل هذه على ضمانات مثل البنود التعاقدية القياسية للاتحاد الأوروبي أو إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة.
قد نفصح عن البيانات إذا اقتضى القانون ذلك، مثلًا للرد على أمر قضائي صحيح.
6. كم من الوقت نحتفظ بالبيانات
- حسابك: حتى تحذفه.
- بيانات الطفل: حتى يزيل أحد الوالدين الطفل أو يحذف العائلة.
- الهواتف المسجَّل الدخول عليها: تنتهي الجلسة بعد 60 يومًا دون استخدام، أو عند تسجيل خروجك؛ وتُحذف الجلسات المنتهية بعد 7 أيام من انتهاء صلاحيتها.
- الرموز: تنتهي صلاحية رموز تسجيل الدخول بعد 10 دقائق، ورموز الربط بعد 10 دقائق، ورموز الدعوة بعد 72 ساعة. تُحذف الرموز المنتهية خلال 7 أيام.
- عدّادات الأمان: من دقائق إلى ساعات (24 ساعة كحد أقصى لقفل رمز PIN).
- سجلات الخادم: نحتفظ بها لمدة محدودة وتُحذف تلقائيًا مع تدويرها.
- النسخ الاحتياطية: نحتفظ بالنسخ الاحتياطية اليومية المشفّرة لمدة 14 يومًا، وبنسخة احتياطية واحدة لكل شهر لمدة 12 شهرًا. تختفي البيانات التي تحذفها من النسخ الاحتياطية عند انتهاء صلاحيتها. لا نستخدم النسخ الاحتياطية إلا لاستعادة الخدمة بعد عطل.
- الرسائل الإلكترونية المُرسلة عبر Brevo تُحفظ في سجلات التوصيل لدى Brevo للمدة التي تسمح بها سياستها.
7. حذف البيانات
يمكن حذف كل شيء داخل التطبيق، فورًا ودون أن تطلب منا:
- إزالة طفل: يحذف الطفل وكل نقاطه وسجله وطلباته وارتباطاته بالأجهزة.
- حذف العائلة: يحذف العائلة مع كل الأطفال والعادات والمكافآت والسجل وأجهزة الأطفال.
- حذف حسابك: يحذف بريدك الإلكتروني واسمك وإعداداتك وطرق تسجيل دخولك وجلساتك ورموز الإشعارات الفورية الخاصة بك. إذا بقي والدون آخرون في العائلة، تبقى الإدخالات التي قمت بها في سجل العائلة باسم "وليّ أمر سابق". إذا كنت آخر الوالدين، تُحذف العائلة أيضًا. نرسل إليك تأكيدًا بالبريد الإلكتروني.
يمكنك أيضًا مراسلتنا على support@doodoodone.com وسنقوم بذلك نيابةً عنك.
8. حقوقك، وحقوقك بصفتك أحد الوالدين
يمكنك رؤية جميع بياناتك وبيانات أطفالك تقريبًا وتصحيحها مباشرة في التطبيق. ولك أيضًا الحق في:
- الحصول على نسخة من بياناتك (راسلنا وسنرسلها إليك بصيغة شائعة)؛
- تصحيحها أو حذفها؛
- تقييد طريقة استخدامنا لها أو الاعتراض عليها؛
- إيقاف أي جمع إضافي للبيانات عن طفلك بإزالة الطفل أو حذف العائلة؛
- تقديم شكوى إلى سلطة حماية البيانات، مثلًا السلطة في مكان إقامتك.
خصوصية الأطفال (بما في ذلك COPPA في الولايات المتحدة): لا نجمع معلومات الأطفال إلا من والديهم، وبالقدر الذي يحتاجه التطبيق ليعمل فقط، ولا نجعلها علنية أبدًا ولا نستخدمها للإعلانات. يستطيع أحد الوالدين مراجعتها وطلب حذفها ورفض أي جمع إضافي لها في أي وقت، داخل التطبيق أو بمراسلتنا على support@doodoodone.com. إذا كنت تعتقد أن طفلًا أعطانا معلومات دون أحد والديه، فأخبرنا وسنحذفها.
لحماية عائلتك، قد نطلب منك تأكيد الطلب من عنوان البريد الإلكتروني المسجّل في الحساب.
9. كيف نحمي البيانات
- كل الاتصالات مشفّرة (HTTPS).
- لا تُخزَّن الرموز المميَّزة لتسجيل الدخول والرموز المميَّزة للأجهزة والرموز إلا كتجزئات؛ ورمز PIN للعائلة كتجزئة Argon2id. تُحظر المحاولات الخاطئة المتكررة.
- يُفحص كل طلب حتى لا تتمكن أي عائلة أبدًا من رؤية بيانات عائلة أخرى. لا يرى جهاز الطفل إلا الأطفال الذين رُبط بهم، ولا يرى أبدًا ملاحظات الوالدين أو سنة ميلاد الطفل.
- تُشفَّر النسخ الاحتياطية قبل أن تغادر خادمنا.
لا يوجد نظام آمن تمامًا. إذا تأثرت بياناتك يومًا باختراق، فسنبلغك ونبلغ السلطات وفقًا لما يقتضيه القانون.
10. التغييرات على هذه السياسة
إذا غيّرنا هذه السياسة، نحدّث التاريخ في أعلى الصفحة. وإذا كان التغيير مهمًا، مثل نوع جديد من البيانات أو مزوّد خدمة جديد، نُبلغ الوالدين في التطبيق أو بالبريد الإلكتروني قبل أن يسري.
11. تواصل معنا
للأسئلة أو الطلبات المتعلقة ببياناتك: support@doodoodone.com. Chanchal Raj, Abu Dhabi, United Arab Emirates