سياسة الخصوصية
آخر تحديث: 11 تشرين الأول 2026
1. من نحن
palKidz نظام لإدارة رياض الأطفال والمدارس: تطبيق للهاتف والجهاز اللوحي (Android و iOS) ولوحة تحكم على الويب (palkidz.com). يشغّل النظام عمرو خالد محمد الفقهاء (شخص طبيعي)، وللتواصل بشأن الخصوصية: القسم 11.
تستخدم كل مؤسسة تعليمية (روضة أو مدرسة) palKidz ضمن اشتراكها معنا لإدارة طلابها. المؤسسة هي التي تُدخل بيانات الطلاب وأولياء الأمور والعاملين لديها وتقرر ما تسجله، و palKidz يوفّر لها النظام ويحفظ البيانات ويعالجها نيابةً عنها ولغرض تقديم الخدمة لها.
2. من يستخدم النظام
- الإدارة: إدارة كل مؤسسة، على الويب والتطبيق.
- المشرف: يشغّل رحلات الحافلة التي تُسندها إليه الإدارة، من التطبيق.
- ولي الأمر: يتابع أطفاله المسجلين في المؤسسة، من التطبيق.
- مدير النظام: الجهة المشغّلة لـ palKidz.
الأطفال لا يملكون حسابات ولا يستخدمون التطبيق. palKidz موجّه للبالغين والمؤسسات، وبيانات الأطفال تُدخلها مؤسستهم لخدمتهم ويطّلع عليها ولي أمرهم.
يعالج palKidz بيانات الأطفال لتقديم الخدمة لمؤسستهم فقط: لا يستخدمها للإعلان أو التسويق ولا يبيعها، ولا يتواصل مع الأطفال، ولا يملك الأطفال حسابات.
3. البيانات التي نعالجها ولماذا
| البيانات | مصدرها | الغرض |
|---|---|---|
| الاسم الكامل، أرقام الجوال | المؤسسة أو مدير النظام | تعريف الشخص داخل المؤسسة والتواصل معه |
| رقم الهوية الوطنية | المؤسسة أو مدير النظام | معرّف تسجيل الدخول (لا يُستخدم كلمةَ مرور للحسابات الجديدة) |
| البريد الإلكتروني | المؤسسة أو مدير النظام عند إنشاء الحساب، ثم صاحب الحساب الذي يؤكده بنفسه | إرسال كلمة المرور المؤقتة لأول دخول، وتأكيد الحساب، واستعادة كلمة المرور، والرسائل الأمنية |
| كلمة المرور | صاحب الحساب | تسجيل الدخول؛ تُحفظ مُعمّاة (hash) لدى مزوّد المصادقة ولا يطّلع عليها أحد |
| الصورة الشخصية (اختيارية، لمدير النظام فقط) | صاحب الحساب | تظهر لصاحبها فقط في «حسابي»؛ لا يراها أي شخص آخر |
| بيانات الطالب: الاسم، تاريخ الميلاد، الجنس، الصف والشعبة، الحالة، ورقم هوية الطالب (اختياري) | المؤسسة | إدارة تسجيل الطالب؛ ويظهر رقم هوية الطالب على سندات القبض الصادرة له |
| ولي الأمر الأساسي وصلة القرابة، وولي أمر إضافي (اسم وجوال وصلة) | المؤسسة | التواصل مع العائلة |
| مراحل رحلة الحافلة (صعد، وصل…) | المشرف | متابعة وصول الطفل وإبلاغ ولي الأمر |
| الحضور والغياب اليومي | الإدارة، والمشرف لطلاب مساراته | متابعة حضور الطالب |
| طلبات الغياب: التاريخ، السبب، ملاحظة، ومرفق اختياري (صورة أو PDF) | ولي الأمر | إبلاغ المؤسسة بغياب الطفل |
| الرسوم والمستحقات والدفعات وسندات القبض، وصور السندات الورقية المرفوعة (لا يجمع palKidz توقيعات؛ ما رُسم على سندات وعقود سابقة يبقى محفوظًا كما هو ولا يُعرض) | المؤسسة | الإدارة المالية للمؤسسة وإثبات الدفع. سند القبض الإلكتروني وثيقة تصدرها المؤسسة، وهي الجهة التي تستلم المبلغ؛ ويحفظ عند إصداره اسم المؤسسة ونوعها، واسم ولي الأمر ورقم هويته، واسم الطالب ورقم هويته إن وُجد، والمبالغ والرصيد، واسم من أصدره من الإدارة. يراه كاملًا ولي الأمر المعني وإدارة المؤسسة فقط |
| طلبات إعفاء طالب من رسوم palKidz مع سببها وإثباتاتها (قد تتضمن حالة اجتماعية أو يُتمًا) | إدارة المؤسسة | دراسة الإعفاء من رسوم اشتراك المؤسسة في palKidz |
| موقع الحافلة (GPS) | جهاز المشرف أثناء الرحلة فقط | إظهار الحافلة لأولياء أمور طلاب الرحلة وتنبيههم باقترابها |
| موقع المنزل | ولي الأمر نفسه | حساب مسافة الحافلة عن المنزل وتنبيهات الاقتراب |
| صفحة المؤسسة (نبذة، صور، طاقم، تواصل) | إدارة المؤسسة ومدير النظام | تعريف أولياء الأمور بالمؤسسة |
| الإشعارات، ورمز الجهاز للإشعارات (push token)، وإصدار التطبيق ونوع النظام | النظام وجهاز المستخدم | إيصال الإشعارات وإبلاغ المستخدم بتحديثات التطبيق |
| سجلات أمنية (محاولات الدخول، تغييرات حساسة) وسجلات تدقيق العمليات | النظام | حماية الحسابات ومنع إساءة الاستخدام؛ رقم الهوية لا يُحفظ في السجلات الأمنية إلا مُعمّى (hash) |
لا نجمع بيانات لأغراض الإعلان أو التسويق، ولا يحتوي التطبيق على أدوات تتبّع أو تحليلات أو تقارير أعطال من أطراف ثالثة. لا يعالج palKidz أي مدفوعات إلكترونية ولا يجمع بيانات بطاقات أو حسابات بنكية: المؤسسة تسجّل الدفعات التي تتلقاها بنفسها.
4. الموقع الجغرافي
- موقع الحافلة: عندما يبدأ المشرف رحلة يرسل جهازه موقعه كموقع للحافلة، بحد أقصى مرة كل 10 ثوانٍ، أثناء الرحلة فقط، ويستمر ذلك أثناء قفل الشاشة ويتوقف عند إنهاء الرحلة أو تسجيل الخروج. يُطلب إذن الموقع عند بدء الرحلة مع شرح. لا نحفظ مسار الرحلة: نحفظ آخر موقع فقط.
- من يرى موقع الحافلة: أولياء أمور طلاب تلك الرحلة أثناء سيرها، وإدارة المؤسسة، ومشرف الرحلة.
- موقع المنزل: يحدده ولي الأمر بنفسه على الخريطة، وهو موقع ثابت وليس تتبعًا لولي الأمر. يقرؤه مشرف مسار الطفل فقط ضمن قائمة طلاب رحلته. لا تُرسل الإحداثيات في أي إشعار.
- الخرائط: تُعرض من خدمة OpenStreetMap، فيصلها عنوان IP للجهاز والمنطقة المعروضة.
- لا يجمع التطبيق موقع ولي الأمر أو الإدارة أو مدير النظام.
5. من يصل إلى البيانات
الصلاحيات تفرضها قاعدة البيانات نفسها (Row Level Security) لكل دور ولكل مؤسسة، وليس الواجهة فقط:
- ولي الأمر: بيانات أطفاله المرتبطين به فقط.
- المشرف: حافلاته ومساراته وطلاب مساراته فقط، ولا يرى البيانات المالية.
- الإدارة: بيانات مؤسستها فقط؛ لا ترى كلمات المرور ولا الصور الشخصية. وترى البريد الإلكتروني لأعضائها في مؤسستها، ولا ترى بريد من يملك حسابًا في مؤسسة أخرى أيضًا.
- مدير النظام: إدارة المؤسسات والحسابات واشتراكات المؤسسات؛ لا يرى كلمات المرور ولا الصور الشخصية.
- الملفات الخاصة (مرفقات الغياب، السندات المرفوعة، إثباتات الإعفاء، صور صفحة المؤسسة غير المنشورة، الصور الشخصية) محفوظة في مخازن خاصة وتُقرأ عبر روابط مؤقتة قصيرة لمن يحق له فقط.
لا نبيع البيانات ولا نشاركها مع معلنين أو وسطاء بيانات.
6. مزوّدو الخدمة
| المزوّد | ما يفعله | ما يصله |
|---|---|---|
| Supabase | قاعدة البيانات والمصادقة وتخزين الملفات والدوال الخلفية | بيانات النظام. منطقة الاستضافة: الاتحاد الأوروبي (أيرلندا) |
| Google Firebase Cloud Messaging، ومعه Apple Push Notification service لأجهزة iOS | إيصال الإشعارات إلى الأجهزة | رمز الجهاز وعنوان الإشعار ونصه |
| Resend | إرسال البريد الإلكتروني | عنوان البريد ونص الرسالة ورمز التأكيد أو كلمة المرور المؤقتة لأول دخول |
| Cloudflare | استضافة لوحة الويب والنطاق | بيانات الاتصال التقنية مثل عنوان IP |
| OpenStreetMap | صور الخرائط | عنوان IP للجهاز والمنطقة المعروضة |
تُحفظ قاعدة البيانات والملفات لدى Supabase في الاتحاد الأوروبي (أيرلندا). ويعالج بقية المزوّدين في الجدول ما يلزم لعملهم فقط، وقد تكون خوادمهم خارج فلسطين، ومنها الولايات المتحدة.
7. الحماية
- تُنقل البيانات عبر اتصالات مشفّرة (HTTPS/TLS).
- يُلزم كل حساب جديد بتأكيد بريده الإلكتروني ثم تغيير كلمة المرور الأولى قبل أي استخدام. كلمة المرور 12 حرفًا على الأقل، وتتضمن حرفًا كبيرًا وصغيرًا ورقمًا ورمزًا، ولا تحتوي رقم الهوية.
- حساب مدير النظام محمي بخطوة تحقق ثانية (TOTP).
- محاولات الدخول وطلبات الرموز محدودة العدد وتُقفل بعد محاولات خاطئة.
- لا تُسجَّل كلمات المرور ولا رموز الدخول في أي سجل.
- نسيان كلمة المرور يُعالَج برمز يصل إلى بريدك المؤكَّد. ولا يعيد ضبط كلمة مرور أي حساب إلا مدير النظام في palKidz، مباشرةً أو بطلب من إدارة المؤسسة؛ فتُرسل كلمة مرور مؤقتة إلى بريدك المؤكَّد لا يراها أحد، وتُنهى كل الجلسات، ويُطلب اختيار كلمة مرور جديدة عند الدخول التالي. لا تُعاد ضبط كلمة مرور حساب بلا بريد مؤكَّد.
8. دورة حياة الحساب والاحتفاظ بالبيانات
الحسابات في palKidz تُنشئها المؤسسة وتتبع اشتراكها. لا يُنشئ المستخدم حسابه بنفسه، ولا يوجد اشتراك فردي لولي أمر أو مشرف.
- حذف حسابك بنفسك: من «حسابي» ← «إدارة الحساب» ← «حذف الحساب» بعد التحقق بكلمة المرور ورمز يصل إلى بريدك المؤكَّد، أو دون التطبيق بالتواصل مع الدعم الفني. يُعطَّل الحساب فورًا، وتبقى بياناته 7 أيام يمكن خلالها إعادة تفعيله بطلبك، ثم يصبح قابلًا للحذف النهائي الذي يُنفَّذ يدويًا، ونستهدف إتمامه خلال 5 أيام عمل بعدها، مع رسالة تأكيد إلى بريدك المؤكد. التفاصيل وما يُحتفظ به: palkidz.com/delete-account.
- إنهاء الخدمة يتم على مستوى المؤسسة. عند تعطيل المؤسسة تُمنح 7 أيام كاملة من لحظة التعطيل: تعرض إدارتها بياناتها وتنزّل نسخة منها، وينزّل أولياء الأمور بياناتهم وسنداتهم، ولا يُحذف شيء. المؤسسة مسؤولة عن الاحتفاظ بنسختها: بعد انتهاء الأيام السبعة لا تستطيع حسابات المؤسسة الدخول إليها، ولا يمكن طلب التصدير بعدها. وتصبح بيانات المؤسسة مؤهلة للحذف النهائي، ولا تُحذف تلقائيًا: ينفّذ مدير النظام الحذف النهائي يدويًا. ويشمل كل بيانات المؤسسة: الأطفال، والحضور والغياب، والرحلات، والرسوم والدفعات والسندات والمصروفات، وسجل اشتراكها مع palKidz، والعقود، والملفات والصور. ويشمل كذلك حسابات الأشخاص الذين لا ينتمون إلى مؤسسة أخرى. أما من تبقى أسماؤهم في سجلات مؤسسة أخرى، فتُزال بياناتهم الشخصية (الاسم ورقم الهوية والأرقام والبريد)، ويبقى أثر مجرّد يحفظ ترابط سجلات تلك المؤسسة. لا يُعلن الحذف إلا بعد أن يتحقق النظام من عدم بقاء أي أثر للمؤسسة في قاعدة البيانات، ويُحفظ إثبات حذف لا يتضمن اسمها ولا بيانات أشخاصها.
- إنهاء علاقة شخص بمؤسسة: تستطيع إدارة المؤسسة تعطيل عضويته فيها، فيفقد الوصول إليها فورًا.
- بيانات الطالب: تستطيع الإدارة تعطيل الطالب أو تخريجه، أو حذفه نهائيًا مع ما يخصه ما لم يصدر له سند قبض (السندات وثائق مالية لا تُحذف خلال حياة المؤسسة).
- لتصحيح بياناتك: تواصل مع إدارة مؤسستك، أو مع الدعم الفني (القسم 11).
- الإشعارات: يحذف كل مستخدم نسخته من أي إشعار، ولا يُعاد إرساله له.
- مواقع المنزل: يحذف ولي الأمر أي موقع غير نشط بنفسه.
- الصورة الشخصية (لمدير النظام فقط): يحذفها صاحبها بنفسه في أي وقت.
- رمز الجهاز للإشعارات: يُحذف عند تسجيل الخروج أو عند انتهاء صلاحيته.
- السجلات الأمنية: تُحذف السجلات الأقدم من 90 يومًا أثناء عمليات الهوية في النظام.
- الدفعات والمصروفات والسندات: لا تُحذف خلال حياة المؤسسة، بل تُلغى مع ذكر السبب. وتُحذف دفعات الطالب الذي يُحذف نهائيًا ما لم يصدر له سند، وتُحذف كلها مع المؤسسة عند حذفها النهائي.
- سجل اشتراك المؤسسة مع palKidz (العقود والدفعات والإعفاءات) يُحفظ ما دامت المؤسسة موجودة، ويُحذف معها نهائيًا عند حذفها.
- النسخ الاحتياطية: الحذف النهائي لا يمتد فورًا إلى النسخ الاحتياطية. قد تبقى البيانات المحذوفة في نسخ أُخذت قبل الحذف، لدى مزوّد الاستضافة وفق مدد احتفاظه، ولدينا إلى أن تُتلف النسخ الأقدم بعد التحقق من نسخة أحدث. لا تُستعمل هذه النسخ إلا لاستعادة النظام عند عطل.
- سجلات مزوّدي الخدمة: يحتفظ مزوّدو الخدمة (القسم 6) بسجلاتهم التشغيلية وفق سياساتهم المعلنة، ولا تُحذف بحذف البيانات من palKidz: سجلات Supabase مدةً تحددها خطة الاستضافة (ساعة واحدة في الخطة الحالية)، ورسائل البريد المرسلة عبر Resend ومحتواها — ومنها كلمة المرور المؤقتة ورموز التحقق — 30 يومًا، وإشعارات الأجهزة التي لم تُسلَّم 24 ساعة على الأكثر. ولم نفعّل حفظ سجلات الطلبات لدى Cloudflare، الذي يحتفظ بإحصاءات مجمّعة عن زيارات الموقع وفق سياسته.
9. حقوقك
يحق لك طلب الاطلاع على بياناتك وتصحيحها، وطلب إنهاء معالجتها ضمن ما يسمح به القانون وحاجة المؤسسة إلى حفظ سجلاتها. تُصحَّح بيانات الطالب وولي الأمر عبر إدارة المؤسسة.
لطلب نسخة من بياناتك الشخصية أو تصحيحها أو حذفها، راسلنا على [email protected] أو تواصل مع الدعم الفني (القسم 11). نتحقق أولًا من أنك صاحب البيانات، ونرد خلال 5 أيام عمل من استلام الطلب، مع مراعاة أي متطلبات قانونية إلزامية.
10. الإشعارات
تصلك إشعارات داخل التطبيق، وقد تصل إلى جهازك أيضًا، عن أحداث تخصك: رحلة طفلك، طلبات الغياب، السندات والرسوم، رسائل المؤسسة، تحديثات التطبيق. تستطيع إيقاف إشعارات الجهاز من إعدادات الهاتف.
يذكر كل إشعار اسم المؤسسة التي يخصها، واسم الطفل أو أسماء الأطفال الذين يخصهم الحدث فقط — لا غيرهم من أطفالك ولا أطفال غيرك. ويظهر ذلك في إشعار الجهاز أيضًا، بما في ذلك شاشة القفل، ليعرف ولي الأمر الذي له أكثر من طفل أي طفل وأي مؤسسة يقصدها الإشعار (مثلًا: «روضة الأمل — الباص يقترب من منزلك» ومعه اسم الطفل واسم الحافلة). لذلك قد يرى من يرى شاشة هاتفك المقفل اسم المؤسسة واسم الطفل وطبيعة الحدث. لا تتضمن الإشعارات رقم الهوية ولا موقع المنزل ولا الإحداثيات. يمكنك إخفاء محتوى الإشعارات عن شاشة القفل من إعدادات الهاتف (في iPhone: الإشعارات ← إظهار المعاينات، وفي Android: الإشعارات على شاشة القفل)، دون أن يتأثر ما يظهر داخل التطبيق.
11. التواصل
الدعم الفني: 0593951474 · 0568975730
البريد لطلبات الخصوصية ونسخ البيانات وتصحيحها وحذفها: [email protected] (نرد خلال 5 أيام عمل)
12. تحديث السياسة
قد نحدّث هذه السياسة وننشر تاريخ التحديث أعلاها.
Privacy Policy — summary (English)
palKidz is a kindergarten/school management system (Android/iOS app and a web dashboard), operated by Amr Alfoqha (a natural person). Educational institutions use it under their subscription; accounts are created by the institution, not by individuals. Children do not have accounts and do not use the app. We process: names, National ID (sign-in identifier), mobile numbers, the user's own email, hashed password, optional profile photo (visible only to its owner), student records, bus-trip stages and attendance, absence requests with optional attachments, fees, payments and receipts (no signatures are collected; those drawn on earlier receipts and contracts are kept as they were and not shown), fee-exemption requests and evidence, the bus location from the supervisor's device only during a running trip, and the parent's manually saved home location. No advertising, no third-party analytics or tracking, no payment processing, no sale of data. Processors: Supabase (EU – Ireland), Google Firebase Cloud Messaging / Apple Push Notification service, Resend (email), Cloudflare (web hosting), OpenStreetMap (map tiles). Access is enforced per role and per institution in the database. Account deletion: any user can ask to delete their own account in the app (My account → Account management → Delete account, after the password and a code sent to their confirmed email) or, without the app, through palKidz support; the account is disabled at once, kept 7 days during which it can be reactivated at their request, and then becomes eligible for final deletion, which is carried out by hand — details at palkidz.com/delete-account. Service also ends at the institution level: when an institution is disabled, its members may view and download their data for 7 full days and nothing is deleted; after that the institution becomes eligible for final deletion, which is never automatic: the system owner carries it out by hand, removing all its data and the accounts that belong to it alone. To request a copy of your personal data, its correction or its deletion, write to [email protected] or call palKidz support (+972 59 395 1474 / +972 56 897 5730); we first verify that the data is yours and reply within 5 working days of receiving the request, subject to any mandatory legal requirements. Each institution keeps its own copy: after the 7 days its accounts can no longer sign in or ask for an export. The final deletion does not reach backups at once: deleted data may remain in copies taken before it until they expire or are destroyed, used only to restore the system after a failure. The database and files are hosted by Supabase in the European Union (Ireland); the other providers may process what they need outside Palestine, including in the United States.