التطبيق
سياسة الخصوصية
تطبيق بطاقات حفظ القرآن (أندرويد: com.bitaqat.hifdquran — iOS)
آخر تحديث: [يوم شهر 2026]
الأساسيّ
يعين التطبيق المتعلّم على حفظ القرآن، بطاقةً بطاقة، تحت نظر معلّم ووليّ. وهو مجّانيّ، بلا إعلانات، وبلا شراء داخليّ، وبلا متعقّبات. ولا يطلب لا الميكروفون، ولا الكاميرا، ولا الموقع. ويوجد الطفل فيه باسم رحلة (اسم مستعار)، بلا اسم حقيقيّ، وبلا بريد إلكتروني، وبلا تاريخ ميلاد. والبيانات مستضافة داخل الاتحاد الأوروبي. وكلّ شيء يُحذف من داخل التطبيق، بيدك أنت.
١. من المسؤول
المسؤول عن المعالجة هو جمعية بطاقات، جمعية مصرَّح بها خاضعة للقانون الفرنسي الصادر في الأوّل من يوليو 1901، [عنوان المقرّ]، [الرمز البريدي] [المدينة]، رقم RNA [W…]، وهي ناشرة التطبيق في متاجر التطبيقات.
لأيّ سؤال أو طلب يتعلّق ببياناتك:stores@bitaqat-hifd-quran.com.
٢. الأدوار الثلاثة، وما يودعه كلّ واحد
حساب البالغ — معلّمًا كان أو وليًّا
البالغون وحدهم لهم حساب فيه بيان اتّصال. ونحن نحتفظ بـ:
- عنوان بريدك الإلكتروني وكلمة مرورك (مخزَّنة بعد تجزئتها، فلا نستطيع قراءتها أبدًا)؛
- اسمًا معروضًا تختاره أنت، وهو وحده ما يظهر لسائر المستعملين (ولا يظهر عنوانك قطّ)؛
- لغتك وتفضيلات الإشعارات لديك (ثماني فئات)؛
- رمز الإشعارات لكلّ جهاز قبِلت عليه الإشعارات.
وإن اخترت «الدخول بحساب Google» أو «الدخول بحساب Apple»، فإنّنا نتلقّى من تلك الخدمة معرّفًا تقنيًّا والبريد الإلكتروني المرتبط بحسابك (وقد تعرض عليك Apple عنوانًا وسيطًا يحجب عنوانك). ولا نتلقّى غير ذلك، ولا نكتب شيئًا في حسابك لدى Google أو Apple.
ملف المتعلّم
ليس للمتعلّم حساب: فجهازه يتّصل بجلسة مجهولة، بلا بريد إلكتروني. ويشتمل ملفّه على:
- اسم رحلة (اسم مستعار) وصورة رمزية يختارهما في التطبيق؛
- الإقرار بكونه قاصرًا أو بالغًا (نعم/لا، بلا تاريخ ميلاد)؛
- ملفّ التموضع الناتج عن استبيان البداية (ما يحسن تلاوته أصلًا)؛
- تقدّمه: البطاقات، والخانات، وطلبات التصديق، والتقييمات المستلَمة، والمواعيد، والأوسمة، والمكافآت، وبرنامج المراجعة؛
- جلساته: تاريخ واحد لكلّ يوم استعمال فعليّ، ولا مدّة أبدًا، والمنصّة المستعملة (أندرويد أو iOS أو المتصفّح)، دون إصدار ولا طراز الجهاز؛
- صندوق وارده داخل التطبيق؛
- وإن كان بالغًا وأنشأه، مفتاح استرداد يتيح له استعادة ملفه على متصفّح أو جهاز جديد. لا نحتفظ منه إلّا ببصمة: فالمفتاح نفسه لا يُخزَّن أبدًا، ولا يستطيع أحد، ولا نحن، قراءته. وإنشاء مفتاح جديد يُلغي السابق. والاسم الذي يحفظه به المتصفّح يبقى في متصفّح المستخدم ولا يُرسَل إلينا أبدًا.
ولا يكتب المتعلّم نصًّا حرًّا قطّ: فطلباته رسائل معدّة سلفًا. أمّا النصوص الحرّة التي يكتبها البالغون (التوصيات والمكافآت) فلا يراها إلّا المتعلّم المعنيّ ومعلّمه وأولياؤه.
ما لا يجمعه التطبيق
لا اسم حقيقيّ لطفل، ولا تاريخ ميلاد، ولا رقم هاتف، ولا عنوان بريديّ، ولا موقع، ولا جهات اتّصال، ولا صورة، ولا تسجيل صوتيّ أو مرئيّ، ولا معرّف إعلانيّ، ولا مدّة استعمال. ولا يُطلب من النظام إذن ميكروفون ولا كاميرا — وهذا ممّا يمكن التحقّق منه في بيانات التطبيق المعلنة.
٣. لماذا، وعلى أيّ أساس
| الغرض | البيانات | الأساس القانوني (GDPR) |
|---|---|---|
| إنشاء حسابك وتشغيله، وإدخالك إليه، وإرسال رسائل التأكيد واستعادة كلمة المرور | حساب البالغ | تنفيذ العقد (المادة 6.1.ب) |
| متابعة تقدّم المتعلّم وتمكين المعلّم من التصديق عليه | ملف المتعلّم | في حال القاصر: موافقة صاحب السلطة الأبوية، وتتحقّق مرّتين — برمز الدعوة، ثمّ بمصادقة الوليّ على الاقتران؛ وفي حال البالغ: تنفيذ العقد |
| تنبيهك إلى ما يستدعي انتباهك (الإشعارات) | رموز الإشعارات، والتفضيلات | الموافقة (إذن يُعطى للنظام، ويمكن سحبه)، ويمكن إيقافها فئةً فئة |
| حماية الحسابات والأطفال: تقييد محاولات الرمز، وتسجيل الاقترانات والإلغاءات وعمليات الفكّ اليدويّ والحذف | معرّفات تقنية، وتواريخ، ودور من قام بالفعل | المصلحة المشروعة (الأمان، المادة 6.1.و) |
| قياس استعمال التطبيق بعدّادات مجمَّعة مجهولة (التسجيلات، والنشاط، والمنصّات)، بلا ملفّ فرديّ | تواريخ الجلسات، والمنصّة، والتقدّم — ولا تُقرأ فرديًّا أبدًا | المصلحة المشروعة (تحسين الخدمة، المادة 6.1.و) |
| الاستجابة لطلب حذف مقدَّم من الموقع | البريد الإلكتروني ومضمون الطلب | التزام قانونيّ (المادة 17) |
ولا نتّخذ أيّ قرار آليّ بشأنك، ولا نبني أيّ ملفّ تعريفيّ لأغراض تجارية، ولا نعرض أيّ إعلان. وقياس الاستعمال لا يتعدّى عدّادات مجمَّعة مجهولة، بلا ملفّ فرديّ.
٤. الأطفال
التطبيق موجَّه إلى متعلّمين كثيرًا ما يكونون قُصَّرًا، وهو مبنيّ على ذلك:
- لا بدّ أن يصادق وليّ (أحد الوالدين أو بالغ ثقة تختاره الأسرة، لا يختاره المعلّم أبدًا) على اقتران القاصر بمعلّم؛ وبغير هذه المصادقة لا يجري بينهما شيء؛
- والوليّ يرى كلّ التفاعلات، وله أن يلغي الاقتران في أيّ وقت؛
- والوليّ وحده يستطيع حذف ملف القاصر؛ ولا يستطيعه المعلّم أبدًا؛
- ولا يذكر مضمون الإشعارات اسم الرحلة أبدًا على شاشة القفل؛
- وعلى الجهاز المشترك، لا يسجّل رمز الإشعارات إلّا حساب البالغ.
وإن رأيت أنّ ملفًّا أُنشئ لقاصر بغير موافقة بالغ مسؤول، فاكتب إلينا: نعالج ذلك على وجه الأولوية.
٥. من يرى ماذا
- المتعلّم يرى مساره هو.
- والمعلّم المقترن يرى تقدّم متعلّميه وطلباتهم وتقييماتهم، ويرى الاسم المعروض للوليّ.
- والوليّ المقترن يرى كلّ ما يخصّ متعلّمه.
- ونحن (الجمعية وصاحب التطبيق) لا نصل إلى البيانات إلّا لتشغيل الخدمة، أو للاستجابة لطلب، أو لإصلاح عطل.
ولا نبيع أيّ بيانات ولا نؤجّرها ولا نتنازل عنها لأيّ جهة كانت.
٦. أين تُحفظ البيانات، ومن يساعدنا
| مقدّم الخدمة | الدور | الموقع |
|---|---|---|
| Supabase | قاعدة البيانات، والاستيثاق، ووظائف الخادم | الاتحاد الأوروبي (إقليم باريس) |
| Resend | إرسال رسائل التأكيد واستعادة كلمة المرور، من ne-pas-repondre@bitaqat-hifd-quran.com | الاتحاد الأوروبي (إقليم إيرلندا) |
| Expo (Expo Application Services) | توجيه الإشعارات إلى Google وApple | الولايات المتحدة — ولا تحمل الإشعارات أيّ اسم ولا أيّ نصّ شخصيّ: عبارات ثابتة مأخوذة من فهرس |
| Google Firebase Cloud Messaging /Apple Push Notification service | تسليم الإشعارات إلى الجهاز | بحسب Google وApple |
| Cloudflare | الموقع، وصفحتا تأكيد العنوان واستعادة كلمة المرور، ونموذج طلب الحذف، وفحص Turnstile المضادّ للروبوتات، وتخزين النسخ الاحتياطية المعمّاة (إقليم الاتحاد الأوروبي) | الولايات المتحدة، مع نقاط حضور في أوروبا |
| Google Play / App Store | توزيع التطبيق | بحسب Google وApple، وفق سياساتهما |
والنقل خارج الاتحاد الأوروبي محكوم بالضمانات التي ينصّ عليها النظام الأوروبي العام لحماية البيانات (الشروط التعاقدية النموذجية أو قرار الكفاية)، ومحصور فيما تدعو إليه الحاجة وحدها — وهو في الإشعارات رمز تقنيّ وعبارة من فهرس.
واتّفاقات معالجة البيانات مع مقدّمي الخدمة هؤلاء محفوظة لدى الجمعية، مؤرَّخة بيوم الاطّلاع عليها؛ وإن لم ينشر مقدّم خدمة اتّفاقه، طلبناه منه.
٧. كم من الوقت
| البيانات | المدّة |
|---|---|
| حساب البالغ | إلى أن تحذفه أنت |
| ملف المتعلّم | إلى أن يُحذف؛ فيمكث حينئذ ثلاثين يومًا في سلّة مهملات يستطيع الوليّ إرجاعه منها، ثمّ يُمحى كلّ شيء |
| جلسة جهاز مجهولة بلا ملف | سبعة أيام، ثمّ تُمسح تلقائيًّا |
| بصمة مفتاح الاسترداد | حتى إنشاء مفتاح جديد، أو حتى حذف الملف (فتتبع عندئذٍ سلّة الثلاثين يومًا، ثمّ تُمحى) |
| رمز الدعوة أو الاقتران | اثنتان وسبعون ساعة، ولمرّة واحدة |
| رمز الإشعارات | يُحذف بعد تسعين يومًا دون فتح التطبيق على الجهاز، أو فور أن تُعلمنا Google أو Apple بأنّه لم يعد صالحًا |
| سجلّ الاقترانات والإلغاءات وعمليات الحذف | مع الملفّ المعنيّ |
| طلب حذف وارد من الموقع | مدّة التحقّق منه ومعالجته |
| النسخ الاحتياطية | تُنجَز كلّ ليلة نسخة معمّاة من قاعدة البيانات، وتُحفظ أربعة عشر يومًا لدى مقدّم خدمة تخزين (Cloudflare، الاتحاد الأوروبي)، ثمّ تُتلَف تلقائيًّا. ولا يُرجَع إليها قطّ لاستعادة حساب أو ملفّ محذوف |
وحساب البالغ المحذوف لا يأخذ معه متعلّميه: فالبالغ معلّم أو وليّ، وليس مالكًا أبدًا. تعود ملفّاتهم إلى حال «في انتظار معلّم»، وتبقى التقييمات الصادرة في سجلّهم بلا اسم صاحبها.
٨. حقوقك
لك حقّ الوصول، والتصحيح، والمحو، وقابلية النقل، والاعتراض، وتقييد المعالجة. وتُمارَس هذه الحقوق عن القاصر بواسطة وليّه.
- من داخل التطبيق: الإعدادات ← حذف حسابي (للبالغ)؛ الإعدادات ← حذف ملفي (للمتعلّم البالغ)؛ صفحة الطفل ← حذف ملف هذا الطفل (للوليّ)، مع نسخة موقَّعة من المسار تُسلَّم على الجهاز إعمالًا لقابلية النقل — ولا تُرسَل بالبريد الإلكتروني أبدًا.
- من غير التطبيق (حُذف التطبيق، أو ضاع الهاتف): صفحة حذف حساب أو ملف في الموقع. وكلّ طلب يُتحقَّق منه ثمّ يُعالَج يدويًّا، ونردّ عليك قبل أيّ حذف.
- بالبريد الإلكتروني:stores@bitaqat-hifd-quran.com.
ولك أيضًا أن تتقدّم بشكوى إلى الهيئة الفرنسية لحماية البيانات، CNIL (www.cnil.fr)، أو إلى الهيئة المختصّة في بلدك، إن رأيت أنّ حقوقك لم تُحترم.
٩. الأمان
تعمية أثناء النقل (TLS) وفي حال السكون لدى المستضيف؛ وكلمات مرور مخزَّنة بعد تجزئتها؛ وقواعد وصول تطبّقها قاعدة البيانات نفسها، سطرًا سطرًا، بحسب الدور؛ ورموز دعوة لا تُخمَّن، تُستعمل مرّة واحدة، بمحاولات محدودة؛ وتسجيل للأفعال الحسّاسة؛ ولا سرّ داخل التطبيق المثبَّت. والأفعال التي لا رجعة فيها (الحذف، الإلغاء) تستلزم كلمة مرور البالغ، لا مجرّد بوّابة البالغين.
١٠. الإشعارات
ينبّهك التطبيق إلى ما يستدعي انتباهك (طلب تصديق، أو حكم، أو موعد، أو مكافأة، أو اقتران). وكلّ فئة يمكن إيقافها في إعدادات الحساب؛ والإيقاف معناه «لا يرنّ بعد»، فالخبر يبقى مقروءًا في صندوق الوارد داخل التطبيق. ولا إشعار إعلانيّ، أبدًا.
١١. التعديلات
سنحدّث هذه الصفحة إن تغيّر التطبيق أو تغيّر مقدّمو خدماتنا. والتاريخ المذكور في أعلاها هو المعتمد؛ ويُعلَن التغيير المهمّ داخل التطبيق.
١٢. التواصل
جمعية بطاقات — [عنوان المقرّ]، [الرمز البريدي] [المدينة] —stores@bitaqat-hifd-quran.com.