بُلبُل مصمم خصيصاً للأطفال من سن 4 إلى 12 سنة. نلتزم بأعلى معايير حماية بيانات الأطفال ونتوافق مع أنظمة حماية البيانات الشخصية في المملكة العربية السعودية (PDPL) والمعايير الدولية لحماية خصوصية الأطفال (COPPA).
1. من نحن
بُلبُل هي منصة تعليمية تفاعلية مدعومة بالذكاء الاصطناعي، تهدف إلى تعليم الأطفال المنهج الدراسي السعودي بأسلوب صوتي تفاعلي ومرح. يُدار التطبيق بواسطة فريق بُلبُل التقني.
2. البيانات التي نجمعها
أ) بيانات ولي الأمر (الحساب الرئيسي)
- الاسم الكامل — لتعريف الحساب
- رقم الهاتف أو البريد الإلكتروني — للتحقق من الهوية وإرسال رمز OTP
- كلمة المرور — مُشفّرة بالكامل ولا يمكن لأحد الاطلاع عليها
- الرقم السري (PIN) — لبوابة أمان ولي الأمر
ب) بيانات الطفل (الملف الشخصي)
- الاسم الأول — لمناداة الطفل أثناء الدروس
- العمر / تاريخ الميلاد — لتحديد الصف الدراسي والمستوى المناسب
- الجنس — لتخصيص الصوت والألقاب (يا بطل / يا بطلة)
ج) بيانات التعلّم
- تقدم الدروس — الوحدات والدروس المكتملة ونسبة الإنجاز
- إجابات الأسئلة — لتقييم الفهم وتقديم التلميحات المناسبة
- نقاط الخبرة (XP) — الشارات والألقاب وسلاسل الإنجاز
- إحصائيات الجلسات — مدة الدراسة ومؤشرات التشتت
د) البيانات الصوتية
نقوم بتحويل صوت الطفل إلى نص فوراً عبر خدمة Deepgram المتخصصة. لا نحتفظ بالتسجيلات الصوتية الأصلية — يتم حذفها فور تحويلها إلى نص. النص الناتج يُستخدم فقط لتقييم الإجابة خلال الجلسة.
3. كيف نستخدم بياناتك
| البيانات | الغرض |
|---|---|
| اسم وعمر الطفل | تكييف أسلوب التدريس والنبرة والمفردات حسب المرحلة العمرية |
| إجابات الأسئلة | تقييم الفهم وتقديم تلميحات مناسبة وتتبع التقدم |
| بيانات التقدم | عرض تقارير لولي الأمر ومنح النقاط والشارات |
| الصوت المحوّل لنص | فهم إجابة الطفل الصوتية والرد عليها — يُحذف بعد المعالجة |
| إحصائيات التشتت | تنبيه بلبل لتحفيز الطفل وتقديم تقارير لولي الأمر |
| بيانات الاتصال (ولي الأمر) | المصادقة وتأمين الحساب وإرسال إشعارات مهمة |
4. مشاركة البيانات مع أطراف ثالثة
نحن لا نبيع بيانات أطفالك أبداً. نشارك بيانات محدودة فقط مع مزودي الخدمات التقنية الضرورية:
| المزود | الغرض | البيانات المُشاركة |
|---|---|---|
| Anthropic (Claude) / Google (Gemini) | عقل المحادثة الذكي | نصوص الإجابات فقط (بدون هوية الطفل) |
| Deepgram | تحويل الصوت إلى نص | مقاطع صوتية مؤقتة (تُحذف فوراً) |
| ElevenLabs / Edge TTS | توليد صوت بلبل | نصوص الردود فقط |
5. حماية البيانات وأمانها
- تشفير كلمات المرور: جميع كلمات المرور مُشفّرة بخوارزمية bcrypt ولا يمكن استردادها
- مصادقة متعددة المستويات: OTP عبر الهاتف/البريد + تحقق ثنائي (2FA/TOTP) + تسجيل بالبصمة
- حماية تدريجية: نظام حظر تدريجي (Progressive Lockout) ضد محاولات الدخول الخاطئة
- بوابة ولي الأمر (PIN Gate): رقم سري يمنع الأطفال من الوصول للإعدادات
- اتصال مشفّر: جميع البيانات تُنقل عبر HTTPS/TLS
- صلاحيات محددة: نظام أدوار وصلاحيات (RBAC) لفصل وصول المشرفين والمعلمين وأولياء الأمور
6. حقوقك كولي أمر
- حق الوصول: يمكنك الاطلاع على جميع بيانات طفلك وتقدمه عبر لوحة المتابعة
- حق التعديل: يمكنك تعديل اسم وبيانات طفلك في أي وقت
- حق الحذف: يمكنك طلب حذف حساب طفلك وجميع بياناته نهائياً
- حق نقل البيانات: يمكنك طلب نسخة من بيانات طفلك بصيغة قابلة للقراءة
- حق الإلغاء: يمكنك إلغاء حسابك في أي وقت
7. الاحتفاظ بالبيانات
نحتفظ ببيانات الحساب والتقدم التعليمي طالما الحساب نشط. عند حذف الحساب:
- تُحذف جميع بيانات الطفل الشخصية خلال 30 يوماً
- تُحذف سجلات المحادثات والإجابات خلال 30 يوماً
- قد نحتفظ ببيانات إحصائية مجهولة الهوية لتحسين الخدمة
8. ملفات تعريف الارتباط (Cookies)
نستخدم ملفات تعريف الارتباط الضرورية فقط لتشغيل التطبيق:
- ملفات الجلسة: للحفاظ على تسجيل الدخول
- رموز الأمان: لحماية النماذج والطلبات (CSRF tokens)
نحن لا نستخدم ملفات تتبع إعلانية أو تحليلية تابعة لأطراف ثالثة.
9. التعديلات على السياسة
قد نُحدّث هذه السياسة من وقت لآخر. سنُخطرك بأي تغييرات جوهرية عبر:
- إشعار داخل التطبيق
- رسالة بريد إلكتروني (إذا كنت مسجلاً)
- تحديث تاريخ "آخر تحديث" في أعلى هذه الصفحة
10. تواصل معنا
إذا كان لديك أي سؤال أو طلب متعلق بخصوصية بياناتك أو بيانات أطفالك، تواصل معنا:
📧 البريد الإلكتروني: privacy@app.neop.sa
💬 عبر نموذج التواصل في التطبيق