سياسة الخصوصية

١ · من نحن

تطبيق «ماروكو» تشغّله مجموعة ماروكو للتربية والتعليم (المؤسسة التعليمية ومتحكّم البيانات)، وطوّرته وتشغّله تقنياً HexDefender بصفتها معالج بيانات نيابةً عن المؤسسة.

التطبيق مخصّص لأولياء أمور وموظّفي المؤسسة فقط. لا يُتاح للعموم ولا يُستخدم مباشرةً من الأطفال.

٢ · ما البيانات التي نجمعها

٣ · بيانات الأطفال

٤ · لماذا نجمعها

• تقديم الخدمة — إيصال يوم الطفل لولي أمره: الحضور والوجبة والنوم والمزاج والأنشطة.
• سلامة الطفل — تنبيه ولي الأمر فوراً عند أي إصابة أو حالة مرضية، وتنبيه الطاقم للحساسيات.
• التواصل — الرسائل والإعلانات والأذونات.
• الإدارة — الاشتراكات والفواتير وسجلات الحضور.
• التحسين التقني — سجلات أخطاء مجهولة الهوية لإصلاح الأعطال.

٥ · الصور

• لا يوجد ألبوم أو معرض صور في التطبيق. الصورة تُرفق بحدث في يوم الطفل (وجبة · نشاط · إصابة) وتُعرض في سياقها فقط.
• لا تُلتقط أو تُرسل أي صورة لطفل بدون إذن تصوير موقّع من ولي أمره — ويُفحص هذا الإذن آلياً قبل الحفظ.
• الصور لا تُنشر علناً ولا رابط دائم لأي صورة. تُقدَّم بروابط موقّعة تنتهي صلاحيتها خلال ١٥ دقيقة.
• إذن التصوير قابل للسحب في أي وقت — ويتمّ سحبه لدى إدارة الروضة لا من إعداد في جهازك، لأنه إذن موقّع محفوظ في سجلّ الطفل. وبعد سحبه يرفض الخادم رفع أي صورة جديدة للطفل.
• وصور الأنشطة لا تُعرض لولي الأمر داخل التطبيق في هذه النسخة؛ الصورة الوحيدة التي قد يراها هي صورة الإصابة داخل تنبيه الإصابة. وللاعتراض على صورة راجع الإدارة.

٦ · مع من نشاركها

لا نبيع البيانات ولا نؤجّرها ولا نشاركها لأغراض تسويقية — إطلاقاً. نشاركها فقط مع:

تُخزَّن البيانات على خادم خاص بالمؤسسة (VPS) وليس على خدمة سحابية عامة مشتركة.

٧ · مدة الاحتفاظ

• سجلات اليوم والصور — حتى نهاية العام الدراسي، ثم تُحذف ما لم يحمّلها ولي الأمر.
• السجلات الصحية والحوادث — تُحفظ مدة أطول لأسباب قانونية وسلامة، ثم تُتلف.
• حساب ولي الأمر — يُحذف خلال ٣٠ يوماً من طلب الحذف.
• الفواتير — تُحفظ للمدة التي يفرضها القانون المحاسبي.

٨ · حقوقك

• الاطّلاع — رؤية كل ما هو مسجّل عن طفلك.
• التصحيح — تعديل أي بيان خاطئ.
• التحميل — تجميع كل بيانات طفلك من «حسابي ← الإشعارات والخصوصية ← تحميل كل بيانات طفلي». يجمعها التطبيق ويعرض حجمها، ثم تُسلَّم النسخة من الإدارة — راسلها لاستلامها.
• الاعتراض — سحب إذن التصوير أو تعديله يتمّ لدى إدارة الروضة، لا من إعداد في جهازك، لأن الإذن موقّع ومحفوظ في سجلّ الطفل ويسري سحبه فوراً على المعلّمات.
• الحذف — حذف الحساب والبيانات (القسم التالي).

٩ · حذف الحساب والبيانات

ماذا يُحذف: حسابك واسمك ورقمك ورموز أجهزتك، ورسائلك مع المعلّمة والإدارة، وارتباطك بملف طفلك، وتوقيعك على تقارير الحوادث. وصور طفلك تُفصل عن سجلّ يومه فلا يبقى لها رابط ولا سبيل لعرضها.

ماذا يبقى ولماذا: سجلات يوم طفلك — وجباته ونومه ومزاجه وأنشطته — تبقى في ملف الطفل لدى المؤسسة، لأن حذف حسابك لا يلغي تسجيل طفلك فيها وقد يشاركه فيها وليّ أمر آخر؛ لحذفها راجع الإدارة. وكذلك تبقى السجلات الصحية والحوادث والفواتير للمدة التي يفرضها القانون أو مصلحة سلامة الطفل، وتُفصل عن هويتك حيثما أمكن.

المدة: يُنفَّذ حذف حسابك فور تأكيدك داخل التطبيق، لا بعد مهلة.

١٠ · الأمان

• الاتصال مشفّر بالكامل عبر TLS.
• دخول وليّ الأمر برمز مؤقّت صالح ٥ دقائق يُخزَّن مُجزّأً لا نصاً صريحاً، أو بكلمة مرور تمنحها الإدارة لمن لا يستعمل واتساب أو تيليجرام. والطاقم يدخل باسم مستخدم وكلمة مرور. وكل كلمات المرور تُخزَّن مُجزّأة بـscrypt بملح خاص لكلٍّ منها، لا نصاً صريحاً.
• عزل البيانات مفروض في طبقة قاعدة البيانات: لا يستطيع ولي أمر الوصول لبيانات طفل غيره حتى لو حاول.
• طلبات حذف الحساب وتنفيذها تُسجَّل في سجلّ تدقيق بتاريخها.
• لا رابط عام دائم لأي صورة طفل.

١١ · الإشعارات

لا توجد في هذه النسخة مفاتيح داخل التطبيق لإيقاف نوع بعينه من الإشعارات، ولا تستطيع الإدارة إيقاف نوع منها لك. المتاح هو إيقاف إشعارات التطبيق كلّها من إعدادات جهازك؛ وعلى أندرويد تُفصَل قناة «الصحة والحوادث» عن قناة التحديثات العامة، فيمكنك إسكات الثانية وإبقاء الأولى.

١٢ · التواصل

لأي سؤال عن خصوصيتك أو لممارسة أي من حقوقك:

• المؤسسة: مجموعة ماروكو للتربية والتعليم — عبر إدارة الروضة
• المطوّر التقني: HexDefender — privacy@hexdefender.co

نردّ خلال ٣٠ يوماً كحد أقصى. وعند أي تعديل جوهري على هذه السياسة نُعلمك داخل التطبيق قبل سريانه.