سياسة الخصوصية

تاريخ السريان: 20 أغسطس 2026 · الإصدار 1.0

1. من نحن

YAKKI EDU (‏"YAKKI"، "نحن") هو تطبيق تعليمي لتعلّم اللغة موجّه للأطفال في سن المدرسة. في المرحلة الحالية، مشغّل البيانات هو Baruch Chazon، بصفته فرداً خاصاً (إسرائيل). للاستفسارات المتعلقة بالبيانات يُرجى التواصل معنا عبر [email protected].

2. على من تنطبق هذه السياسة

تعمل YAKKI وفق نموذج الوساطة عبر المعلّم: تُنشأ حسابات الطلاب من قِبل المعلّم أو المدرسة، اللذَين يحصلان على موافقة الوالدين. مستخدمونا هم المعلّمون (البالغون) والطلاب (الأطفال) والوالدان.

3. البيانات التي نجمعها

  • عند تسجيل الطالب (يُدخِلها المعلّم): بريد الوالد الإلكتروني، واسم مستعار، وعمر الطفل. تُنشأ كلمة المرور تلقائياً وتُرسَل إلى البريد الإلكتروني المُقدَّم.
  • عند التفعيل من قِبل الوالد: عمر الطفل وواقعة الموافقة وتاريخها (الأساس القانوني للمعالجة).
  • أثناء التعلّم: الإجابات والنص المُدخَل، والكلام (تسجيل صوتي لتقييم النطق والتعرّف عليه)، والنتائج، والدرجات، والتقدّم، والكلمات المجمّعة، والأخطاء الشائعة (ملف التعلّم).
  • البيانات التقنية: معرّف جهاز عشوائي (ليس معرّفاً إعلانياً، وليس ANDROID_ID أو IMEI)، وطراز الجهاز وإصداره؛ وعنوان IP فقط عند إرسال نموذج التواصل (للحماية من إساءة الاستخدام).

لا نجمع: الموقع الجغرافي الدقيق، أو رقم الهاتف، أو المعرّف الإعلاني، أو جهات الاتصال. كما أننا لا نجري إعلانات أو تحليلات من طرف ثالث، ولا نتضمّن أي حِزم تطوير (SDK) إعلانية.

4. كيف نستخدم البيانات

حصراً لأغراض تعليمية: التدريس، والتقييم، والتخصيص، وملف التعلّم.

نحن لا نعرض إعلانات، ولا نصنّف المستخدمين لأغراض الإعلان، ولا نبيع البيانات — ولا نستخدم بيانات الطلاب (النص، الكلام، النصوص المُفرَّغة) لتدريب نماذج الذكاء الاصطناعي، لا نحن ولا معالِجونا الفرعيون. تتم المعالجة بموجب عقد مع تعطيل استخدام البيانات لتدريب النماذج.

5. بيانات الأطفال (حماية خاصة)

  • يُعامَل جميع الطلاب باعتبارهم قاصرين وبأعلى مستوى من الحماية. عتبة الموافقة هي 16 عاماً (ولأغراض COPPA تنطبق إضافةً قاعدة "دون سن 13").
  • موافقة الوالدين يحصل عليها المعلّم أو المدرسة قبل منح الطفل حق الوصول؛ وفي السياقات التي لا تتضمّن مدرسة، تُؤخَذ الموافقة مباشرةً من الوالد. ويُخطَر الوالد بجمع البيانات (يُستخدَم البريد الإلكتروني المُقدَّم عند تسجيل الطالب كقناة للإخطار).
  • حق السحب: يجوز للوالد سحب الموافقة في أي وقت؛ وعندها تتوقف المعالجة وتُحذَف البيانات عند الطلب.
  • سلامة المحتوى: يُنشَأ المحتوى التعليمي بواسطة الذكاء الاصطناعي مع تفعيل تصفية المحتوى الخاص بالأطفال لدى المزوّد (Microsoft Azure). أما القرارات التربوية النهائية فيتخذها إنسان (المعلّم)، وليس الذكاء الاصطناعي.

6. مع من نشارك البيانات (المعالِجون الفرعيون)

نشارك البيانات فقط مع مزوّدي خدمات يعملون بموجب اتفاقية معالجة بيانات (DPA) تُلزِمهم بعدم الاحتفاظ بالبيانات بما يتجاوز ما تتطلبه المعالجة وبعدم تدريب النماذج عليها. ولا نشارك البيانات مع المعلنين أو وسطاء البيانات أو أدوات التتبّع من طرف ثالث.

المعالِج الفرعي ما الذي يتلقّاه الغرض مكان الإقامة
Microsoft Azure OpenAI نص إجابات الطالب توليد المحتوى التعليمي، وفحص الإجابات وتقييمها الاتحاد الأوروبي (Sweden Central, Data Zone)
Microsoft Azure Speech كلام الطالب (تسجيل صوتي) والنص المرجعي التعرّف على الكلام (STT) وتقييم النطق الاتحاد الأوروبي (Sweden Central)
Google Cloud Text-to-Speech نص النظام المراد نطقه (المهام، الكلمات) — وليس البيانات الشخصية للطالب تركيب الكلام لأجل التشغيل الصوتي عالمي (يتلقّى محتوى النظام، لا البيانات الشخصية للأطفال)
Zoho Mail (SMTP) عناوين البريد الإلكتروني ونصوص الرسائل (بيانات الحساب، الإشعارات) إيصال بيانات الحساب والإشعارات إلى الوالد البنية التحتية للبريد لدى Zoho
Google Cloud (استضافة الخوادم) جميع بيانات التطبيق (التخزين) استضافة خدمة YAKKI وقاعدة البيانات إسرائيل (منطقة تل أبيب، me-west1)

الكلام (الصوت): يُعالَج حصراً للتعرّف على الكلام وتقييم النطق؛ ولا يُستخدَم لتحديد الهوية البيومترية، ولا تُنشَأ بصمة صوتية. ولا يُخزَّن التسجيل الصوتي على خوادمنا — بل يُمرَّر إلى المزوّد ثم يُحذَف. وتتم معالجة كلام الأطفال في الاتحاد الأوروبي (Microsoft Azure، Sweden Central).

7. أين تُخزَّن البيانات وتُعالَج

  • التخزين: تُخزَّن بيانات التطبيق (بما فيها بيانات الطلاب) على خوادم YAKKI في إسرائيل (Google Cloud، منطقة تل أبيب، me-west1). وقد اعترفت المفوضية الأوروبية بإسرائيل كدولة توفّر مستوى حماية كافياً للبيانات (قرار الكفاية)، ولذلك فإن نقل بيانات الأطفال من المنطقة الاقتصادية الأوروبية (EEA) إلى إسرائيل مشروع دون آليات إضافية.
  • معالجة الذكاء الاصطناعي (توليد المحتوى، والتعرّف على الكلام، والتقييم): في الاتحاد الأوروبي (Microsoft Azure، منطقة Sweden Central) — لا تغادر بيانات الأطفال القادمة من المنطقة الاقتصادية الأوروبية الاتحادَ الأوروبي أثناء معالجة الذكاء الاصطناعي.
  • يُجرى تركيب الكلام (TTS) لدى Google على نص النظام الخاص بالمهام والكلمات — ولا تُرسَل البيانات الشخصية للطالب إلى هناك.

8. مدد الاحتفاظ

  • أحداث تحقّق الذكاء الاصطناعي (الطلب/الاستجابة) — 7 أيام، ثم تُحذَف تلقائياً.
  • التسجيل الصوتي للكلام — لا يُخزَّن (يُعالَج ويُحذَف).
  • نتائج التعلّم والملف والأخطاء — حتى حذف الحساب؛ ولا تُحفَظ أطول مما يلزم للغرض التعليمي.
  • سجلات الموافقة — طوال مدة العلاقة وبعدها بالقدر اللازم لإثبات المطالبات القانونية أو الدفاع عنها.
  • عناوين IP من نموذج التواصل — ضمن مدة الاحتفاظ بالسجلات التقنية.

9. حقوقك

لك حقوق الوصول، والتصحيح، والحذف، والتقييد، والاعتراض، وقابلية النقل، وسحب الموافقة، والحق في عدم الخضوع لقرار آلي مهمّ دون تدخّل بشري. ونيابةً عن الطفل يمارس هذه الحقوق الوالد أو الوصي (وفي المدرسة — وفقاً لسياسة المدرسة). ومدة استجابتنا هي 30 يوماً. قناة التواصل: [email protected].

10. حذف الحساب

الحذف متاح من داخل التطبيق (يحذف المعلّم حساب الطالب في منطقة المعلّم؛ ويمكن للمستخدم حذف حسابه) وكذلك عبر عنوان عام:

نحذف سجلات التعلّم والإجابات والنتائج والملف وآثار البريد الإلكتروني. أما الاستثناءات القانونية الضيّقة (سجلات الأمان) فتُحفَظ لمدة احتفاظ قصيرة خاصة بها.

11. الأمان

البيانات أثناء النقل محمية عبر TLS/HTTPS؛ وتُخزَّن كلمات المرور كتجزئة تشفيرية (bcrypt)؛ وتُشفَّر أسرار الحساب على الجهاز؛ والوصول قائم على الأدوار (يرى المعلّم طلابه فقط). ونطبّق تدابير تقنية وتنظيمية معقولة. ولا يوجد نظام آمن بشكل مطلق، لكننا نحمي بيانات الأطفال بما يتناسب مع المخاطر.

12. لا إعلانات ولا أدوات تتبّع

لا يتضمّن YAKKI EDU أي إعلانات أو معرّفات إعلانية أو حِزم تطوير (SDK) إعلانية أو تحليلية من طرف ثالث، ولا يجري استهدافاً سلوكياً. ونحن لا نبيع البيانات.

13. التغييرات على هذه السياسة

في حال إجراء تغييرات جوهرية (بما في ذلك إضافة معالِج فرعي جديد أو توسيع معالجة بيانات الأطفال) سنقدّم إشعاراً مسبقاً؛ ويستلزم أي توسيع لمعالجة بيانات الأطفال موافقة والدية مُجدَّدة.

14. التواصل

[email protected] — للأسئلة المتعلقة بالخصوصية ولممارسة حقوق أصحاب البيانات والحذف.