سياسة الخصوصية

نشاطي (nashati.ai) منصة سعودية تساعد العائلات على اكتشاف أنشطة الأطفال وحجزها، وتقدم للجهات المقدمة للأنشطة نظامًا لإدارة برامجها باسم «نشاطي للأعمال». تشرح هذه السياسة ما نحفظه عنك وعن أطفالك، ولماذا، ومع من نشاركه، وكيف تتحكم فيه.

لأي سؤال عن بياناتك أو طلب يخصها راسلنا من صفحة تواصل معنا، ونرد خلال 30 يومًا كحد أقصى.

تنطبق هذه السياسة على موقع العائلات وحساباتها. أما ما تحفظه الجهة المقدمة للنشاط في نظامها عن العائلات التي تخدمها، فالجهة مسؤولة عنه، ونحن نشغّل النظام لها.

ما نجمعه

نحفظ ما تضيفه بنفسك فقط، ولا نشتري بيانات من مصادر أخرى.

• بيانات الحساب: الاسم ورقم الجوال والبريد، وطريقة مخاطبتك إن اخترتها. نجمعها عند إنشاء الحساب أو تعديله، ولا يصل الجهة التي ترسل لها طلبًا منها إلا اسمك وجوالك.
• ملفات الأطفال: الاسم والجنس وشهر وسنة الميلاد والاهتمامات. نجمعها عند إضافة طفل في الحساب أو أثناء الحجز، ولا يصل الجهة التي تحجز أو تسجّل عندها إلا اسم الطفل وعمره.
• بيوت العائلة: اسم البيت وموقعه على الخريطة والأيام التي يكون فيها الأطفال هناك، إن أضفتها في صفحة العائلة. يراها من تدعوهم لمشاركة خطة العائلة فقط، ولا تراها أي جهة.
• من يشاركك خطة العائلة: الاسم والدور (والد مشارك أو مرافق) عند قبول دعوتك. يراهم أفراد العائلة نفسها، والمرافق يرى المواعيد فقط.
• الحجوزات وطلبات التسجيل: مع الملاحظات التي تكتبها، وقد تشمل ملاحظات صحية مثل الحساسية. تراها الجهة المعنية بالحجز.
• إيصالات التحويل: صورة الإيصال التي ترفعها من «حجوزاتي» عند الدفع لجهة. تراها تلك الجهة فقط.
• الآراء: التقييم والنص والصور، حين تكتب رأيًا بعد نشاط شارك فيه طفلك. يراها الجميع مع اسمك الأول فقط، وتظهر الصور بعد مراجعة فريقنا.
• المحفوظات والجهات التي تتابعها: لا يراها أحد غيرك.
• رسائلك لفريق نشاطي وبلاغاتك: يراها فريق نشاطي فقط.
• موقعك التقريبي: فقط حين تطلب ترتيب الأنشطة بالقرب منك. نقرّبه إلى كيلومتر تقريبًا ونبقيه في متصفحك 30 دقيقة، ولا نحفظه لدينا.
• السجلات التقنية: العنوان الشبكي ونوع المتصفح والأخطاء، تُسجَّل تلقائيًا ويراها فريقنا التقني للأمان وإصلاح الأعطال.

لا نستخدم أدوات تحليل أو إعلانات من طرف ثالث، ولا نبيع بياناتك لأحد.

بيانات الأطفال وموافقة ولي الأمر

الحساب لولي الأمر لا للطفل، ولا نحفظ بيانات أي طفل قبل موافقة ولي أمره. حين تضيف أول طفل، في الحساب أو عند حجز تجربة أو طلب تسجيل، نطلب منك تأكيد هذا النص:

«أنا وليّ أمر هذا الطفل أو مفوَّض منه، وأوافق على أن تحفظ نشاطي بياناته وتشارك ما يلزم منها مع الجهة التي أحجز أو أسجّل عندها فقط، كما توضّح سياسة الخصوصية.»

• نسجّل تاريخ الموافقة ونسخة النص الذي وافقت عليه، وإذا تغيّر النص أو هذه السياسة تغييرًا جوهريًا نسألك من جديد عند إضافة الطفل التالي.
• نحفظ الشهر والسنة فقط من تاريخ الميلاد، لنحسب العمر ونقترح الأنشطة المناسبة.
• لا نطلب صورًا للأطفال في ملفاتهم. الصور التي ترفقها مع رأيك يراجعها فريقنا قبل النشر، ولا ننشر صورة يظهر فيها وجه طفل يمكن التعرف عليه.
• الجهة التي تحجز عندها ترى اسم الطفل وعمره وما تكتبه في ملاحظات الحجز فقط، ولا ترى اهتماماته ولا بيوت العائلة.
• يمكنك تعديل ملف أي طفل أو حذفه في أي وقت من صفحة الحساب.

لماذا نستخدم البيانات

نستخدم بياناتك لتشغيل الخدمة التي طلبتها، ولا نستخدمها للإعلانات الموجّهة:

• إنشاء الحساب وتسجيل الدخول بالجوال أو البريد، لتنفيذ الخدمة.
• اقتراح أنشطة تناسب عمر الطفل واهتماماته من ملفات الأطفال، بموافقة ولي الأمر.
• حساب مدة الطريق بالسيارة من موقع البيت أو موقعك التقريبي، بموافقتك حين تطلب ذلك.
• إرسال الحجز أو طلب التسجيل للجهة: اسمك وجوالك واسم الطفل وعمره وملاحظاتك، لتنفيذ الخدمة.
• رسائل الخدمة على بريدك أو جوالك، مثل وصول الطلب والعرض والقبول والرفض واستعادة كلمة المرور.
• مشاركة خطة العائلة والتقويم مع من تدعوهم.
• نشر الآراء لمساعدة العائلات الأخرى، بموافقتك عند النشر.
• الرد على الاستفسارات ومتابعة البلاغات، ومنها ما يخص حماية الأطفال.
• الأمان ومنع إساءة الاستخدام من السجلات التقنية وسجل إجراءات الفريق، وهذه مصلحة مشروعة.

الرسائل التسويقية (أنشطة جديدة وعروض من نشاطي، وأخبار من الجهات التي سجّلت فيها) لا نرسلها إلا إذا وافقت عليها عند التسجيل أو من صفحة حسابك. في كل رسالة منها رابط يوقفها بضغطة واحدة، وتستطيع إيقافها من حسابك في أي وقت.

مع من نشارك البيانات

نشارك بياناتك مع طرفين فقط: الجهة التي تختار أن تحجز عندها، ومقدمي الخدمات التقنية الذين يشغّلون الموقع لصالحنا.

الجهات المقدمة للأنشطة. عندما تحجز أو تطلب التسجيل، يصل الجهة اسمك وجوالك واسم الطفل وعمره وملاحظاتك، وإيصال التحويل إن رفعته. تحفظ الجهة هذه البيانات في سجلاتها لتخدمك، وتصبح مسؤولة عنها. لا ترى الجهة بريدك ولا بيوت العائلة ولا بقية أطفالك.

مقدمو الخدمات التقنية. يعالجون البيانات بتعليماتنا ولا يستخدمونها لأغراضهم:

• Google Firebase: الاستضافة وقاعدة البيانات وتخزين الصور وتسجيل الدخول ورموز التحقق. تصله بيانات الحساب كلها.
• Google Maps Platform: الخرائط وحساب مدة الطريق. تصله نقطة الانطلاق المقرّبة وموقع النشاط، بلا اسم أو حساب.
• Resend: إرسال رسائل البريد. يصله بريدك واسمك ونص الرسالة.
• Sentry: رصد الأعطال. تصله تفاصيل الخطأ ونوع المتصفح.
• Unifonic: الرسائل النصية حين نفعّلها. يصله رقم الجوال ونص الرسالة.

بعض هؤلاء المزودين يعالجون البيانات على خوادم خارج المملكة، ومنها تسجيل الدخول في Firebase وخدمة البريد وخرائط Google ورصد الأعطال.

الجهات الرسمية. نفصح عن البيانات لجهة حكومية إذا طلبتها وفق النظام، أو إذا كان ذلك لازمًا لحماية طفل من ضرر.

أين تُحفظ البيانات ومدة الاحتفاظ

تُحفظ قاعدة البيانات والصور على خوادم Google Cloud عبر Firebase، ويحفظ Firebase بيانات تسجيل الدخول (الجوال أو البريد) على خوادم Google خارج المملكة.

نحتفظ ببياناتك ما دام حسابك قائمًا، وما يبقى بعد الحذف له مدة محددة:

• الحساب وملفات الأطفال والبيوت والمحفوظات والآراء: حتى تحذف الحساب، وتُحذف فورًا عند حذفه.
• الحجوزات وطلبات التسجيل لدى الجهة: تبقى مع الجهة غير مرتبطة بحسابك، وتحذفها الجهة بطلبك.
• رسائلك لفريق نشاطي وبلاغاتك: 3 سنوات، بلا اسمك أو جوالك أو بريدك بعد حذف الحساب، لأن بعضها بلاغات سلامة.
• سجل إجراءات فريق نشاطي: 3 سنوات، ويحمل رقم الحساب فقط بلا بيانات التواصل.
• سجل الرسائل المرسلة (البريد والتاريخ والنتيجة): 90 يومًا، لنعرف هل وصلت الرسالة.
• السجلات التقنية للخوادم: 30 يومًا.
• النسخ الاحتياطية: تُمحى منها البيانات المحذوفة بانتهاء مدة النسخة.

حقوقك

تمارس معظم حقوقك بنفسك من قسم «الخصوصية وبياناتك» في صفحة الحساب، دون انتظار.

• الاطلاع والنسخة: زر «تنزيل بياناتي» يعطيك ملفًا واحدًا بصيغة JSON فيه الحساب والأطفال والعائلة والمحفوظات والحجوزات وطلبات التسجيل والآراء ورسائلك لفريقنا.
• التصحيح: تعدّل اسمك وملفات الأطفال والبيوت من الحساب وصفحة العائلة.
• الحذف: زر «حذف حسابي» يحذف الحساب فورًا بعد كتابة كلمة التأكيد. إن كان آخر دخول لك قبل أكثر من 15 دقيقة نطلب منك الدخول من جديد، حمايةً لك.
• سحب الموافقة: تحذف ملف الطفل أو البيت أو الرأي متى شئت، أو تحذف الحساب كله.
• الشكوى: راسلنا أولًا، ولك الحق في التقدم بشكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

عند حذف الحساب نحذف فورًا اسمك وجوالك وبريدك وتسجيل الدخول، وملفات الأطفال، وبيوت العائلة ودعواتها ورابط التقويم، والمحفوظات والمتابعات، والآراء وصورها مع إعادة حساب تقييم النشاط. ويبقى دون ربط بحسابك: سجلات الجهات عن الحجوزات والمقاعد (فالحذف لا يلغي التسجيل)، ورسائلك لفريق نشاطي وبلاغاتك بلا بيانات التواصل، وسطر في سجل الإجراءات يقول إن الحساب حُذف.

الحساب الذي يدير جهة في «نشاطي للأعمال» أو ينتمي لفريق نشاطي لا يُحذف من الزر، لأن بيانات الجهة مرتبطة به. يراسلنا صاحبه، ونحذفه خلال 30 يومًا بعد ترتيب أمر الجهة.

الأمان

لا يصل المتصفح إلى قاعدة البيانات مباشرة، وكل قراءة وكتابة تمر بخوادمنا بعد التحقق من هويتك.

• الاتصال بالموقع مشفّر دائمًا، وجلسة الدخول في ملف ارتباط لا تقرؤه الصفحات.
• يصل فريق نشاطي إلى بيانات العائلات عند الحاجة فقط، مثل متابعة بلاغ أو طلب دعم، وتُسجَّل إجراءاته باسم صاحبها.
• نحذف بيانات الموقع والكاميرا من صور الآراء قبل حفظها.
• حذف الحساب يطلب دخولًا حديثًا، حتى لا يحذفه من يستخدم جهازك دون علمك.

إن وقع خرق يمس بياناتك نبلغك ونبلغ الجهة المختصة خلال المدة التي يحددها النظام. للإبلاغ عن ثغرة أمنية راسلنا من صفحة تواصل معنا.

ملفات الارتباط والتخزين في المتصفح

كل ما نضعه في متصفحك ضروري لعمل الموقع أو لتذكّر اختياراتك، ولا نستخدم ملفات تتبّع أو إعلانات. التفاصيل في صفحة ملفات الارتباط.

التغييرات على هذه السياسة

إذا غيّرنا شيئًا جوهريًا، مثل نوع جديد من البيانات أو مزوّد جديد، ننبّهك بالبريد أو داخل الموقع قبل أن يسري بـ30 يومًا، ونسألك موافقة ولي الأمر من جديد إن تغيّر ما وافقت عليه.