من المسؤول عن بياناتك؟
قُطُوف خدمة تابعة لشركة BSIMR في نواكشوط (موريتانيا)، وهي المسؤولة عن البيانات الموصوفة في هذه السياسة. لأي سؤال: contact@bsimr.com أو نموذج «اتصل بنا».
البيانات التي نستعملها
لا نستعمل إلا ما يلزم لعمل قُطُوف:
- حساب ولي الأمر: الاسم، ورقم الهاتف الموريتاني (المؤكَّد برسالة SMS)، وكلمة المرور (محفوظة بشكل محمي لا يستطيع أحد قراءته)، واللغة المختارة؛ والبريد الإلكتروني فقط إذا أضفته.
- حسابات الأبناء: الاسم، والسنة الدراسية (من 1AF إلى 6AF)، واسم المستخدم وكلمة المرور اللذان يختارهما ولي الأمر. لا نطلب من الطفل رقم هاتف ولا بريدًا إلكترونيًا.
- التقدّم: الدروس المقروءة ووقت قراءتها، ونتائج الاختبارات، والبطاقات المراجَعة، والنقاط، والمستويات، والأيام المتتالية، والشارات، وتحديات الشهر، والمكافآت والإنجازات.
- الألعاب: وقت اللعب في اليوم والدقائق المكتسبة بالدراسة (بحد يختاره ولي الأمر، 30 دقيقة افتراضيًا) وإعدادات الألعاب.
- الاشتراك: تصريحات الدفع (وسيلة الدفع، ومرجع العملية، ورقم الدفع إن أدخلته)، وحالة الاشتراك وتاريخ انتهائه، ورموز التفعيل المستعملة.
- الرسائل: ما تكتبه لنا عبر «اتصل بنا» (الاسم، والهاتف أو البريد الإلكتروني، والموضوع، والرسالة)، والأخطاء المبلَّغ عنها في المحتوى.
- بيانات تقنية: عنوان IP ومعلومات عن الجهاز أو المتصفح، للأمان (مثل الحد من الرسائل المزعجة) ولإصلاح الأعطال.
لماذا نستعملها؟
تُستعمل هذه البيانات فقط لتشغيل قُطُوف:
- إنشاء الحسابات وتأمينها وتسجيل الدخول؛
- عرض تقدّم كل ابن لولي الأمر؛
- احتساب النقاط والمستويات والشارات، وتطبيق حدود اليوم (200 نقطة، ووقت لعب مكتسب بحد 30 دقيقة افتراضيًا)؛
- إدارة الاشتراك: التحقق من الدفعات المصرَّح بها وتفعيل الرموز؛
- الرد على رسائلك وتصحيح الأخطاء المبلَّغ عنها؛
- حماية الخدمة ومنع الاحتيال.
لا نبيع بياناتك، ولا نعرض أي إعلانات، ولا نستعملها لأغراض تجارية.
بيانات الأطفال
قُطُوف موجهة لتلاميذ من 1AF إلى 6AF، لذلك لا يستطيع الطفل التسجيل وحده: ولي الأمر هو من ينشئ حسابه ويختار كلمة مروره، ويستطيع تعديله أو حذفه في أي وقت من «أبنائي». لا نطلب من الطفل رقم هاتف ولا بريدًا إلكترونيًا، ولا نجمع إلا ما يفيد تعلّمه.
يرى ولي الأمر تقدّم أبنائه فقط، ولا تطّلع أي عائلة أخرى على بياناتهم.
الذكاء الاصطناعي
الاختبارات والبطاقات ونشاط «طابِق» وخرائط الدروس وشروح حكيم معدّة مسبقًا انطلاقًا من الكتب، بمساعدة نموذج الذكاء الاصطناعي Claude (من شركة Anthropic)، ثم مدققة آليًا قبل نشرها.
يتم هذا الإعداد خارج التطبيق: لا تُرسَل أي بيانات للتلاميذ أو لأولياء الأمور إلى أي خدمة ذكاء اصطناعي. وحكيم ليس محادثة مباشرة، بل يعرض شروحًا جاهزة مسبقًا.
مزوّدونا التقنيون
لتشغيل قُطُوف نستعين ببعض المزوّدين الذين يعالجون البيانات لحسابنا فقط:
- Supabase: قاعدة البيانات وإدارة الحسابات (تسجيل الدخول)؛
- Vercel: استضافة الموقع والتطبيق؛
- Cloudflare (R2): تخزين صور صفحات الكتب، دون أي بيانات شخصية؛
- Twilio: إرسال رموز التحقق برسائل SMS (يستقبل رقم هاتف ولي الأمر)؛
- Sentry: متابعة الأعطال التقنية لإصلاحها، عندما يكون مفعّلًا فقط؛
- Google Analytics: قياس عدد زوار الصفحات العامة للموقع (الرئيسية، الأسعار، المساعدة…) للزوار غير المسجّلين فقط، دون إعلانات؛ ولا يُستعمل أبدًا في فضاءات التلاميذ وأولياء الأمور.
يقع هؤلاء المزوّدون خارج موريتانيا، لذا قد تُستضاف بياناتك في الخارج. ولا نعطي بياناتك لأي طرف آخر، إلا إذا ألزمنا القانون بذلك.
الأمان
الاتصال بقُطُوف مشفّر (HTTPS)، وكلمات المرور لا تُحفظ أبدًا بشكل مقروء. لا تصل كل عائلة إلا إلى بياناتها، ولا يطّلع عليها من فريقنا إلا من يحتاج إليها (مثلًا لتأكيد دفعة أو الرد على رسالة).
لا يوجد نظام معصوم من الخطأ: حافظ على سرية كلمات المرور، وأخبرنا عند أي شك.
مدة الاحتفاظ بالبيانات
نحتفظ ببياناتك ما دام حسابك قائمًا.
- عندما يحذف ولي الأمر حساب ابن، يُنقل إلى «محذوف مؤخراً» مدة 30 يوماً: لا يستطيع الابن الدخول، ويستطيع ولي الأمر استرجاعه كما كان. بعد هذه المدة، أو قبلها إن اختار ولي الأمر «حذف نهائي»، يُحذف حسابه وبياناته: التقدّم، والنقاط، والشارات، والمكافآت، والإنجازات، ووقت اللعب. وعندما يحذف ولي الأمر حساب العائلة كله، يُعطَّل الحساب أولًا مدة 30 يومًا، ويكفي تسجيل الدخول خلالها لإلغاء الحذف. بعد ذلك تُحذف بيانات العائلة نهائيًا: حسابات الأبناء، والتقدّم، والنقاط، والشارات، والمكافآت، والإنجازات، ووقت اللعب، والرسائل المرسلة من الحساب.
- يُحتفظ بسجل المدفوعات 5 سنوات في صورة مجهولة الهوية لأغراض المحاسبة: المبلغ ووسيلة الدفع والتواريخ والحالة فقط، دون اسم أو هاتف أو مرجع عملية، ثم يُحذف تلقائيًا.
- ويُحتفظ أيضًا بسجل مجهول الهوية لاستعمال رموز التفعيل، لأغراض المحاسبة ومنع الاحتيال.
- الرسائل المرسلة دون حساب نحتفظ بها 12 شهرًا لمتابعة طلبك، ثم تُحذف تلقائيًا، ويمكنك طلب حذفها قبل ذلك.
- قد تحتفظ النسخ الاحتياطية التقنية لدى مزوّد الاستضافة بنسخة من البيانات لمدة محدودة قبل استبدالها.
حقوقك
يمكنك في أي وقت:
- الاطلاع على معلومات حسابك وتقدّم أبنائك داخل التطبيق؛
- تصحيح اسمك أو أسماء أبنائك من «حسابي» و«أبنائي»؛
- حذف حساب ابن من «أبنائي» (يبقى 30 يوماً في «محذوف مؤخراً» حيث يمكنك استرجاعه أو حذفه نهائياً)، أو حساب العائلة كله من «حسابي» ← «حذف حسابي» (نهائيًا بعد 30 يومًا، وتسجيل الدخول قبلها يلغي الحذف)؛
- طلب نسخة من بياناتك أو السؤال عن طريقة استعمالها.
لا يحذف الحساب إلا ولي الأمر. لممارسة حقوقك، اكتب لنا عبر «اتصل بنا» أو على contact@bsimr.com، وقد نطلب منك التأكد من أنك صاحب الحساب.
الإطار القانوني
تندرج هذه السياسة في إطار القانون الموريتاني، ولا سيما القانون رقم 2017-020 المتعلق بحماية البيانات ذات الطابع الشخصي.
التعديلات
قد نحدّث هذه السياسة، مثلًا عند تغيّر إحدى الخدمات. ويظهر تاريخ آخر تحديث أعلى هذه الصفحة.
تواصل معنا
لأي سؤال عن بياناتك أو بيانات أبنائك: contact@bsimr.com، أو نموذج «اتصل بنا».

