سياسة الخصوصية — Privacy Policy

آخر تحديث: يوليو 2026 | Last updated: July 2026

البيانات التي نجمعها

الاسم، الصف والشعبة، سجل الحضور، الدرجات، الواجبات، الرسائل داخل التطبيق، حالة الدفعات المالية، ورمز الإشعارات لجهازك.

Data We Collect

Name, class/section, attendance records, grades, assignments, in-app messages, payment status, and device push notification token.

كيف تُستخدم بياناتك

تُستخدم البيانات لعرض الدرجات والحضور والواجبات لك ولأولياء الأمور والمعلمين المخوّلين، ولإرسال إشعارات مرتبطة بالمدرسة. لا تُستخدم بياناتك لأي غرض إعلاني.

How Your Data Is Used

Data is used to display grades, attendance, and assignments to you, parents, and authorized teachers, and to send school-related notifications. Your data is never used for commercial advertising.

أين تُخزَّن بياناتك

تُخزَّن البيانات على خوادم Supabase (فرانكفورت، الاتحاد الأوروبي) خلف طبقة أمان تمنع أي مدرسة من الوصول إلى بيانات مدرسة أخرى.

Where Your Data Is Stored

Data is stored on Supabase servers (Frankfurt, EU) behind Row Level Security (RLS) that prevents cross-school data access.

بيانات الأطفال

يستخدم هذا التطبيق طلاب قد يكون بعضهم دون سن 13 عاماً. حسابات الطلاب تُنشأ وتُدار من قبل المدرسة. لا نعرض إعلانات تتبّع لهم.

Children's Data

This app serves students who may be under 13. Accounts are created by the school, not self-registered. No tracking ads are shown to children.

حذف الحساب

يمكنك طلب حذف حسابك عبر: الإعدادات، الخصوصية والأمان، طلب حذف الحساب، أو من صفحة /account-deletion. يتم التحقق من الهوية أولاً، وتتم المعالجة عادةً خلال سبعة أيام عمل. قد يُحتفظ ببعض السجلات المدرسية أو المالية المطلوبة نظاماً مع تقييد الوصول إليها. ويحق لك أيضاً طلب نسخة من بياناتك من صفحة /account-deletion بعد تسجيل الدخول.

Account Deletion

Request deletion via: Settings, Privacy and Security, Request Account Deletion. Processed within a few days by school administration.

الخدمات والأطراف الثالثة التي تعالج البيانات

لا تُباع بياناتك. الخدمات الخارجية التالية تتلقى بيانات كجزء من تشغيل التطبيق: Supabase (فرانكفورت، الاتحاد الأوروبي) تُخزَّن عليها كل بيانات التطبيق. Expo‏ (exp.host) يتلقى رمز الإشعارات الخاص بجهازك وعنوان ونص كل إشعار يُرسل إليك. Telegram‏ (api.telegram.org) يتلقى رسائل بوت تشغيلي داخلي قد تتضمن الأسماء الكاملة للمستخدمين وأدوارهم، وأسماء وأرقام هواتف جهات الاتصال التجارية، ومبالغ الأقساط المتبقية لكل طالب. كما يتلقى تنبيهاً عند كل طلب حذف حساب يتضمن اسم مقدّم الطلب وبريده الإلكتروني واسم مدرسته. Anthropic‏ (api.anthropic.com) يتلقى نصوص ميزات الذكاء الاصطناعي: في اقتراحات التقويم اسم المدرسة وعدد الطلاب وعناوين وتواريخ الأحداث القادمة، وفي تحليل الدرجات أسماء المواد والإحصاءات المجمّعة للصف دون أسماء الطلاب. Meta/WhatsApp‏ (graph.facebook.com) يتلقى رقم هاتف المستلم ونص الرسالة عند استخدام المراسلة عبر واتساب. Resend‏ (api.resend.com) يتلقى عنوان البريد الإلكتروني للمستلم ومحتوى الرسالة. Cloudflare يقع أمام الخدمة، لذا تمر كل حركة البيانات من التطبيق وإليه عبره. Upstash Redis يحفظ معرّفات تحديد معدّل الطلبات (معرّف المستخدم أو عنوان IP) لفترات قصيرة.

Third-Party Services (Processors)

Your data is never sold. The following external services receive data as part of operating the app: Supabase (Frankfurt, EU) stores all application data. Expo (exp.host) receives your device push token and the title and body of each notification sent to you. Telegram (api.telegram.org) receives the messages of an internal school-operations bot, which can include user full names and roles, sales-lead contact names and phone numbers, and per-student outstanding fee amounts. It also receives an alert for every account-deletion request, containing the requester's name, email address and school. Anthropic (api.anthropic.com) receives the text of AI features: for calendar suggestions the school name, student count and upcoming event titles and dates; for grade analysis the subject names and aggregate class statistics — student names are not sent. Meta/WhatsApp (graph.facebook.com) receives the recipient phone number and message content when WhatsApp messaging is used. Resend (api.resend.com) receives the recipient email address and the email content. Cloudflare sits in front of the service, so all traffic to and from the app passes through it. Upstash Redis stores rate-limiting identifiers (a user ID or IP address) for short periods.

نقل البيانات خارج البلد

يُستخدم التطبيق في العراق، لكن البيانات لا تُخزَّن فيه. تُحفظ بيانات التطبيق على خوادم داخل الاتحاد الأوروبي (فرانكفورت)، وتُدار الخدمات المذكورة أعلاه من خارج العراق، وبشكل أساسي من الاتحاد الأوروبي والولايات المتحدة. استخدامك للتطبيق يعني نقل بياناتك ومعالجتها خارج بلدك.

International Data Transfers

The app is used in Iraq, but the data is not stored there. Application data is held on servers in the EU (Frankfurt), and the processors listed above are operated from outside Iraq, mainly in the EU and the United States. Using the app means your data is transferred and processed outside your country.

وصول مشغّل المنصة

المدارس معزولة عن بعضها، فلا يمكن لأي مدرسة الاطلاع على بيانات مدرسة أخرى. الاستثناء هو حساب مشغّل المنصة (super_admin) الذي يمكنه الوصول إلى بيانات جميع المدارس على المنصة لأغراض تشغيل الخدمة ودعمها.

Platform Operator Access

Schools are isolated from each other: no school can read another school's data. The platform operator account (super_admin) is the exception — it can access data across all schools on the platform in order to run and support the service.

تواصل معنا

لأي استفسار: تواصل مع مدرستك عبر التطبيق أو عبر [email protected].

Contact Us

For privacy inquiries or data deletion: contact your school via the app, or email [email protected].