سياسة الخصوصية

تاريخ السريان: 20 أغسطس 2026 · الإصدار 1.2 (حُدِّث في 25 أكتوبر 2026: البند 14، البلاغات عن المشكلات؛ وفي 24 أكتوبر 2026: البند 13، خدمات YouTube API)

1. من نحن

YAKKI (‏"YAKKI"، "نحن") هو تطبيق تعليمي لتعلّم اللغة موجّه للأطفال في سنّ المدرسة. في المرحلة الحالية، مشغّل البيانات هو Baruch Chazon، بصفته فرداً خاصاً (إسرائيل). للاستفسارات المتعلقة بالبيانات يُرجى التواصل معنا عبر [email protected].

2. على من تنطبق هذه السياسة

تعمل YAKKI وفق نموذج الوساطة عبر المعلّم: تُنشأ حسابات الطلاب من قِبل المعلّم أو الاستوديو، اللذَين يحصلان على موافقة الوالدين. مستخدمونا هم المعلّمون (البالغون) والطلاب (الأطفال) والوالدان.

3. البيانات التي نجمعها

عند تسجيل الطالب (يُدخِلها المعلّم): بريد الوالد الإلكتروني، واسم مستعار، وعمر الطفل. تُنشأ كلمة المرور تلقائياً وتُرسَل إلى البريد الإلكتروني المُقدَّم.
عند التفعيل من قِبل الوالد: عمر الطفل وواقعة الموافقة وتاريخها (الأساس القانوني للمعالجة).
أثناء التعلّم: الإجابات والنص المُدخَل، والكلام (تسجيل صوتي لتقييم النطق والتعرّف عليه)، والنتائج، والدرجات، والتقدّم، والكلمات المجمّعة، والأخطاء الشائعة (ملف التعلّم).
البيانات التقنية: معرّف جهاز عشوائي (ليس معرّفاً إعلانياً، وليس ANDROID_ID أو IMEI)، وطراز الجهاز وإصداره؛ وعنوان IP فقط عند إرسال نموذج التواصل (للحماية من إساءة الاستخدام).

لا نجمع: الموقع الجغرافي الدقيق، أو رقم الهاتف، أو المعرّف الإعلاني، أو جهات الاتصال. كما أننا لا نجري إعلانات أو تحليلات من طرف ثالث، ولا نتضمّن أي حِزم تطوير (SDK) إعلانية.

4. كيف نستخدم البيانات

حصراً لأغراض تعليمية: التدريس، والتقييم، والتخصيص، وملف التعلّم.

نحن لا نعرض إعلانات، ولا نصنّف المستخدمين لأغراض الإعلان، ولا نبيع البيانات — ولا نستخدم بيانات الطلاب (النص، الكلام، النصوص المُفرَّغة) لتدريب نماذج الذكاء الاصطناعي، لا نحن ولا معالِجونا الفرعيون. تتم المعالجة بموجب عقد مع تعطيل استخدام البيانات لتدريب النماذج.

5. بيانات الأطفال (حماية خاصة)

يُعامَل جميع الطلاب باعتبارهم قاصرين وبأعلى مستوى من الحماية. عتبة الموافقة هي 16 عاماً (ولأغراض COPPA تنطبق إضافةً قاعدة "دون سن 13").
موافقة الوالدين يحصل عليها المعلّم أو الاستوديو قبل منح الطفل حق الوصول؛ وفي السياقات التي لا يوجد فيها وسيط، تُؤخَذ الموافقة مباشرةً من الوالد. ويُخطَر الوالد بجمع البيانات (يُستخدَم البريد الإلكتروني المُقدَّم عند تسجيل الطالب كقناة للإخطار).
حق السحب: يجوز للوالد سحب الموافقة في أي وقت؛ وعندها تتوقف المعالجة وتُحذَف البيانات عند الطلب.
سلامة المحتوى: يُنشَأ المحتوى التعليمي بواسطة الذكاء الاصطناعي مع تفعيل تصفية المحتوى الخاص بالأطفال لدى المزوّد (Microsoft Azure). أما القرارات التربوية النهائية فيتخذها إنسان (المعلّم)، وليس الذكاء الاصطناعي.

6. مع من نشارك البيانات (المعالِجون الفرعيون)

نشارك البيانات فقط مع مزوّدي خدمات يعملون بموجب اتفاقية معالجة بيانات (DPA) تُلزِمهم بعدم الاحتفاظ بالبيانات بما يتجاوز ما تتطلبه المعالجة وبعدم تدريب النماذج عليها. ولا نشارك البيانات مع المعلنين أو وسطاء البيانات أو أدوات التتبّع من طرف ثالث.

المعالِج الفرعي	ما الذي يتلقّاه	الغرض	مكان الإقامة
Microsoft Azure OpenAI	نص إجابات الطالب	توليد المحتوى التعليمي، وفحص الإجابات وتقييمها	الاتحاد الأوروبي (Sweden Central, Data Zone)
Microsoft Azure Speech	كلام الطالب (تسجيل صوتي) والنص المرجعي	التعرّف على الكلام (STT) وتقييم النطق	الاتحاد الأوروبي (Sweden Central)
Google Cloud Text-to-Speech	نص النظام المراد نطقه (المهام، الكلمات) — وليس البيانات الشخصية للطالب	تركيب الكلام لأجل التشغيل الصوتي	عالمي (يتلقّى محتوى النظام، لا البيانات الشخصية للأطفال)
Google Cloud Vertex AI و Gemini API	نص النظام والطلبات لإنتاج المواد التعليمية والفيديوهات — وليست البيانات الشخصية للطالب	إنتاج المواد التعليمية والتعليق الصوتي ودروس الفيديو قبل النشر	مناطق الاتحاد الأوروبي؛ إنتاج الفيديو في الولايات المتحدة حيث لا يتوفر النموذج في الاتحاد
Zoho Mail (SMTP)	عناوين البريد الإلكتروني ونصوص الرسائل (بيانات الحساب، الإشعارات)	إيصال بيانات الحساب والإشعارات إلى الوالد	البنية التحتية للبريد لدى Zoho
Google Cloud (استضافة الخوادم)	جميع بيانات التطبيق (التخزين)	استضافة خدمة YAKKI وقاعدة البيانات	إسرائيل (منطقة تل أبيب، me-west1)

الكلام (الصوت): يُعالَج حصراً للتعرّف على الكلام وتقييم النطق؛ ولا يُستخدَم لتحديد الهوية البيومترية، ولا تُنشَأ بصمة صوتية. ولا يُخزَّن التسجيل الصوتي على خوادمنا — بل يُمرَّر إلى المزوّد ثم يُحذَف. وتتم معالجة كلام الأطفال في الاتحاد الأوروبي (Microsoft Azure، Sweden Central).

7. أين تُخزَّن البيانات وتُعالَج

التخزين: تُخزَّن بيانات التطبيق (بما فيها بيانات الطلاب) على خوادم YAKKI في إسرائيل (Google Cloud، منطقة تل أبيب، me-west1). وقد اعترفت المفوضية الأوروبية بإسرائيل كدولة توفّر مستوى حماية كافياً للبيانات (قرار الكفاية)، ولذلك فإن نقل بيانات الأطفال من المنطقة الاقتصادية الأوروبية (EEA) إلى إسرائيل مشروع دون آليات إضافية.
معالجة الذكاء الاصطناعي (توليد المحتوى، والتعرّف على الكلام، والتقييم): في الاتحاد الأوروبي (Microsoft Azure، منطقة Sweden Central) — لا تغادر بيانات الأطفال القادمة من المنطقة الاقتصادية الأوروبية الاتحادَ الأوروبي أثناء معالجة الذكاء الاصطناعي.
يُجرى تركيب الكلام (TTS) لدى Google على نص النظام الخاص بالمهام والكلمات — ولا تُرسَل البيانات الشخصية للطالب إلى هناك.

8. مدد الاحتفاظ

أحداث تحقّق الذكاء الاصطناعي (الطلب/الاستجابة) — 7 أيام، ثم تُحذَف تلقائياً.
التسجيل الصوتي للكلام — لا يُخزَّن (يُعالَج ويُحذَف).
نتائج التعلّم والملف والأخطاء — حتى حذف الحساب؛ ولا تُحفَظ أطول مما يلزم للغرض التعليمي.
سجلات الموافقة — طوال مدة العلاقة وبعدها بالقدر اللازم لإثبات المطالبات القانونية أو الدفاع عنها.
عناوين IP من نموذج التواصل — ضمن مدة الاحتفاظ بالسجلات التقنية.

9. حقوقك

لك حقوق الوصول، والتصحيح، والحذف، والتقييد، والاعتراض، وقابلية النقل، وسحب الموافقة، والحق في عدم الخضوع لقرار آلي مهمّ دون تدخّل بشري. ونيابةً عن الطفل يمارس هذه الحقوق الوالد أو الوصي (وفي الاستوديو — وفقاً لسياسة الاستوديو). ومدة استجابتنا هي 30 يوماً. قناة التواصل: [email protected].

10. حذف الحساب

الحذف متاح من داخل التطبيق (يحذف المعلّم حساب الطالب في منطقة المعلّم؛ ويمكن للمستخدم حذف حسابه) وكذلك عبر عنوان عام:

https://www.yakki.app/en/legal/delete-account.html (EN) / https://www.yakki.app/ru/legal/delete-account.html (RU).

نحذف سجلات التعلّم والإجابات والنتائج والملف وآثار البريد الإلكتروني. أما الاستثناءات القانونية الضيّقة (سجلات الأمان) فتُحفَظ لمدة احتفاظ قصيرة خاصة بها.

11. الأمان

البيانات أثناء النقل محمية عبر TLS/HTTPS؛ وتُخزَّن كلمات المرور كتجزئة تشفيرية (bcrypt)؛ وتُشفَّر أسرار الحساب على الجهاز؛ والوصول قائم على الأدوار (يرى المعلّم طلابه فقط). ونطبّق تدابير تقنية وتنظيمية معقولة. ولا يوجد نظام آمن بشكل مطلق، لكننا نحمي بيانات الأطفال بما يتناسب مع المخاطر.

12. لا إعلانات ولا أدوات تتبّع

لا يتضمّن YAKKI أي إعلانات أو معرّفات إعلانية أو حِزم تطوير (SDK) إعلانية أو تحليلية من طرف ثالث، ولا يجري استهدافاً سلوكياً. ونحن لا نبيع البيانات.

13. خدمات YouTube API

تستخدم YAKKI خدمات YouTube API (YouTube API Services) لنشر الفيديوهات وإدارتها على قناتها الخاصة على YouTube، YAKKI EDU (@Yakki-Edu): رفع دروس الفيديو الخاصة بنا، وتعديل عناوينها وأوصافها وقوائم تشغيلها، ونشر تعليق واحد تحت فيديوهاتنا فيه رابط إلى صفحة تدريب مجانية.

شروط YouTube وGoogle. عندما تشاهدون فيديوهات YAKKI أو تستخدمون محتوى YAKKI على YouTube، فإنكم تلتزمون أيضاً بـشروط خدمة YouTube، ويعالج YouTube بياناتكم وفق سياسة خصوصية Google.
البيانات التي يصل إليها عميل الـAPI لدينا. بيانات قناتنا فقط: فيديوهاتنا وبياناتها الوصفية وقوائم تشغيلها، وتعليقاتنا، وإحصاءات قناتنا. لا يشغّل هذا العميل إلا نصوصنا البرمجية على الخادم، ولا يمنحه الإذن إلا مالك القناة. نحن لا نجمع ولا نخزّن ولا نشارك أي بيانات لزوار الموقع أو مستخدمي التطبيق أو مشاهدي YouTube عبر YouTube API، ولا نطلب من أحد تسجيل الدخول بحساب Google لهذا الغرض.
التخزين والحذف. يُحفَظ رمز التفويض الخاص بقناتنا على حاسوبنا فقط ولا يُنشَر في أي مكان. ولا نحتفظ إلا بمعرّفات فيديوهاتنا وروابطها العامة. وبما أنه لا توجد لدينا بيانات لمستخدمي YouTube، فلا شيء منها يُحذَف؛ أما المراسلات التي تصلنا فتُحذَف عند الطلب.
إلغاء الوصول. إذا سبق أن منحتم أي تطبيق إذناً بالوصول إلى حساب Google الخاص بكم، يمكنكم إلغاء هذا الإذن في أي وقت من إعدادات الأمان في Google: security.google.com/settings/security/permissions.
للأسئلة حول استخدامنا لخدمات YouTube API: [email protected].

14. البلاغات عن المشكلات (زر "الإبلاغ عن مشكلة")

يحتوي تطبيق YAKKI على زر "الإبلاغ عن مشكلة". لا يُرسَل البلاغ إلا عندما تضغط عليه وتؤكد الإرسال؛ والإرسال اختياري.

ما يتضمنه البلاغ. الفئة التي تختارها (مثل "علقت" أو "محتوى خاطئ")؛ وللمستخدمين البالغين فقط (ولزوار نسخة الويب غير المسجَّلين) نص قصير اختياري (حتى 280 حرفًا) تُزال منه تلقائيًا قبل حفظه البيانات الشخصية مثل عناوين البريد الإلكتروني وأرقام الهواتف والروابط؛ والمنصة (Android أو الويب)؛ وإصدار التطبيق؛ وإصدار نظام التشغيل ولغة الواجهة ونوع الجهاز (هاتف أو جهاز لوحي أو حاسوب)؛ وقالب الشاشة التي أُرسل منها البلاغ (مثل "شاشة اللعبة"، وليس محتواها أبدًا)؛ وقائمة قصيرة بقوالب الشاشات الأخيرة ورموز الأخطاء قبل البلاغ؛ ورقم طلب تقني (request-id) يُنشئه خادمنا.
ما لا يتضمنه البلاغ أبدًا. لقطات الشاشة، والسجلات أو تسجيلات الشاشة، والصوت، وعنوان IP، ومعرّف الجهاز، وجهات الاتصال، والموقع. وللحد من إساءة الاستخدام يَعُدّ الخادم البلاغات حسب عنوان الشبكة في ذاكرته فقط وبصيغة مُجزّأة (hash)، ولا يُحفظ العنوان نفسه.
الطلاب والأطفال. حساب الطالب (بما في ذلك حساب الطفل)، ومن يستخدم تطبيق Android دون تسجيل الدخول، ومن فتح رابط تدريب خاصًا بطالب، يمكنهم اختيار الفئة فقط: لا يظهر لهم حقل النص، ويرفض الخادم أي نص منهم.
الربط بالحساب. يحمل بلاغ المستخدم المسجَّل مفتاحًا مستعارًا (تجزئة بمفتاح سري لمعرّف الحساب)، وليس الاسم أو البريد الإلكتروني. ويُستخدم فقط لتطبيق الحدود ولحذف البلاغات مع الحساب. أما البلاغ المرسَل دون تسجيل الدخول فلا يرتبط بأي شخص.
مدة الاحتفاظ. يُمحى نص البلاغ بعد 30 يومًا من إرساله، ويُحذف البلاغ بكامله بعد 90 يومًا من إرساله. الإزالة التلقائية للبيانات الشخصية إرشادية (heuristic)، ولذلك يُحتفظ بالنص أقصر مدة.
الحذف. عند حذف الحساب تُحذف بلاغاته معه. أما البلاغ المرسَل دون تسجيل الدخول فلا يمكن العثور عليه حسب الشخص، ولذلك لا يمكن حذفه بناءً على طلب؛ ويُحذف تلقائيًا بعد 90 يومًا.
الاستخدام. تُحفظ البلاغات على خوادمنا في إسرائيل (انظر البند 7)، وتُستخدم فقط لاكتشاف أخطاء YAKKI وإصلاحها، ولا تُنقل إلى مزوّدي الذكاء الاصطناعي أو المعلنين أو أي أطراف ثالثة أخرى.

15. التغييرات على هذه السياسة

في حال إجراء تغييرات جوهرية (بما في ذلك إضافة معالِج فرعي جديد أو توسيع معالجة بيانات الأطفال) سنقدّم إشعاراً مسبقاً؛ ويستلزم أي توسيع لمعالجة بيانات الأطفال موافقة والدية مُجدَّدة.

16. التواصل

[email protected] — للأسئلة المتعلقة بالخصوصية ولممارسة حقوق أصحاب البيانات والحذف.