سياسة الخصوصية

«بستان القرآن» تطبيق يحفظ فيه الطفل (من 3 إلى 12 سنة) القرآن الكريم آية آية. هذه الصفحة تشرح، بوضوح وصدق، ما الذي نجمعه وأين نحفظه ولماذا. جمعنا أقل ما يلزم، والباقي بيدك.

باختصار

  • الحساب اختياري. التطبيق يعمل كاملًا بدون حساب.
  • لا إعلانات، ولا مشتريات، ولا بيع للبيانات، ولا أدوات تحليل أو تتبّع أو إعلانات من أطراف ثالثة.
  • الأطفال لا يكتبون أي بيانات شخصية. أي بيانات شخصية يُدخلها ولي الأمر فقط، داخل ركن الأهل خلف بوابة الكبار.
  • لا نحفظ عنوان IP ولا المدينة ولا مزوّد الإنترنت ولا طراز الجهاز. نحفظ فقط الدولة.
  • إحصاءات الاستخدام اختيارية ومطفأة افتراضيًا، ولا تحتوي اسم الطفل ولا عمره ولا جنسه، ويمكنك إيقافها في أي وقت فتُحذف.
  • تسجيلات صوت الطفل تبقى على الجهاز ولا تُرفع.
  • يمكنك تنزيل بياناتك وحذف حسابك في أي وقت من التطبيق أو بمراسلتنا.

1 من المسؤول عن البيانات

المسؤول عن معالجة البيانات (Controller): مالك البلاسمة (Malik AlBalasmeh). الموقع: https://malik7mb7.com/. للتواصل ولممارسة حقوقك: hello@malik7mb7.com. كلمة «نحن» في هذه الصفحة تعني المسؤول المذكور.

2 الأساسي: ما يصل إلينا دائمًا، دون حاجة إلى موافقة

هذه أقل بيانات لازمة ليعمل التطبيق ويبقى آمنًا ويمكننا إصلاح أعطاله. تُرسل مع معرّف التثبيت العشوائي فقط، ولا تُربط أبدًا بطفل:

تُرسل البيانات عبر اتصال HTTPS مشفّر. وكأي خادم ويب، قد يحتفظ مزوّد الاستضافة بسجلات تقنية قياسية للطلبات (تتضمن عنوان IP) لفترة قصيرة تحددها الاستضافة لأغراض الأمان فقط؛ لا نستخدمها للتحليل ولا نخزّنها في قاعدة بيانات التطبيق. ولمنع إساءة الاستخدام نحتفظ بعدّادات مؤقتة لعدد الطلبات (بصيغة مجزّأة غير مقروءة) تنتهي خلال يوم على الأكثر.

3 اختياري: إحصاءات الاستخدام المجهولة

بعد أن يجتاز ولي الأمر «باب الكبار» يشرح له التطبيق الأمر ويسأله، والزرّان بالحجم والشكل نفسيهما: «هل تساعدنا في تحسين البستان بإرسال إحصاءات استخدام مجهولة (بدون اسم ولا عمر ولا موقع)؟»، والجواب الافتراضي لا. إذا وافق ولي الأمر نرسل:

لا تتضمن هذه الأحداث أبدًا اسم الطفل أو عمره أو جنسه أو صورته الرمزية أو أي معرّف لطفل أو لحساب. تُحفظ هذه الأحداث مع سجلّ الجهاز (معرّف التثبيت العشوائي). وما دام هذا الجهاز مسجَّل الدخول في حساب ولي أمر، فإن سجلّ الجهاز يذكر الحساب الذي دخل إليه (لازم للمزامنة)، فهي قابلة للربط بحسابك من حيث المبدأ. لكننا لا نربطها: لوحة الإدارة تعرض الأحداث بلا اسم ولي أمر ولا بريد، ولا نستعملها لبناء ملف عن أسرة، وهي ضمن ملف «تنزيل بياناتي». يمكن لولي الأمر تغيير الاختيار في أي وقت من «ركن الأهل»، ثم «الخصوصية». عند الإيقاف تُحذف أحداث الاستخدام المخزّنة لهذا الجهاز ولا نستقبل غيرها. ويُسجَّل اختيارك مع وقته على خادمنا.

4 ما يقدّمه ولي الأمر طوعًا (حساب الأهل)

إنشاء حساب اختياري، ويتم فقط من «ركن الأهل ← حسابي» بعد بوابة الكبار. إذا أنشأه ولي الأمر فهو يُدخل:

يُستخدم البريد الإلكتروني للتحقق برمز لمرة واحدة (6 أرقام، صالح 10 دقائق) عند الدخول على جهاز جديد، ويُحذف الرمز خلال يوم. لا نطلب أي كلمة مرور.

5 دعوة عائلة أخرى (اختياري)

يمكن لولي الأمر، من ركن الأهل وخلف بوابة الكبار فقط، أن يشارك رابط دعوة ورمزًا من 6 خانات. لا يرى الطفل زر الدعوة أبدًا، ولا تتضمن بطاقة المشاركة اسم الطفل ولا نصًا من القرآن. عندما تستخدم عائلة أخرى الرمز نحفظ فقط رمز الدعوة والمعرّفين العشوائيين للجهازين ووقت الاستخدام وحالته، ولا نحفظ أي بيانات أخرى عن العائلة المدعوّة، ولا نرفع جهات اتصال. تتأهل الدعوة عندما يُستخدم الجهاز المدعو في 3 أيام مختلفة، فتحصل العائلتان على ثيم خاص للبستان (لا مال ولا عملات).

6 الموافقات

7 لماذا نستخدم البيانات

لا نبيع البيانات، ولا نستخدمها للإعلان، ولا نبني بها ملفات تعريفية لأغراض إعلانية.

8 الأطفال

9 أين تُخزَّن البيانات وكم مدة الاحتفاظ بها

تُخزَّن البيانات على خادمنا (الاستضافة التي تشغّل mihrabjo.com)، وتنتقل بين التطبيق والخادم عبر HTTPS.

نوع البياناتمدة الاحتفاظ
الأحداث (الأساسية والاختيارية) وجلسات الاستخدام12 شهرًا من تاريخ استلامها، ثم تُحذف
معلومات الجهاز (المنصة والإصدارات والدولة واختيار الإحصاءات)ما دام التثبيت فعّالًا؛ ويُحذف الجهاز الذي لم يُستخدم 24 شهرًا
حساب ولي الأمر وملفات الأطفال والنسخة الاحتياطيةحتى تحذف الحساب أو تطلب حذفه
سجل الموافقة (الوقت ونسخة النص ونسخة التطبيق)مع الحساب؛ وبعد حذفه لا نحتفظ به
رموز التحقق بالبريدتُحذف خلال يوم
طفل حذفتَه من التطبيق (وتقدّمه)30 يومًا لتعرف أجهزتك الأخرى بالحذف، ثم يُحذف نهائيًا
سجل طلبات التنزيل والحذف (الوقت والنوع فقط، دون محتوى ودون هوية)لأغراض المساءلة

عند حذف الحساب تُحذف فورًا بيانات ولي الأمر والأطفال والتقدّم، وتُفصل الأجهزة عن الحساب. أما أحداث الاستخدام التقنية فمرتبطة بالجهاز فقط: بعد فصل الأجهزة لا يبقى ما يربطها بحسابك، وتُحذف بعد 12 شهرًا من استلامها.

10 المشاركة مع الغير

لا نشارك بياناتك مع أي جهة ولا نبيعها. الاستثناء الوحيد: إذا ألزمنا القانون أو جهة قضائية مختصة بذلك. ولا يحتوي التطبيق على أي مكتبة تحليل أو إعلانات أو تتبّع من أطراف ثالثة، ولا نستخدم Firebase ولا Crashlytics. قد تجمع المتاجر (Google Play وApp Store) معلومات عن التنزيل وفق سياساتها هي. ويُرسل رمز التحقق عبر البريد من خادمنا نفسه.

11 الأمان

تنتقل البيانات عبر HTTPS، ويُحمى الوصول إلى لوحة الإدارة بحسابات خاصة بالمطوّر فقط، ويرتبط التطبيق بالخادم بمفتاح تطبيق ورمز خاص بكل جهاز، ويُحدّ عدد محاولات الدخول. لا نخزّن كلمات مرور لأنه لا توجد كلمات مرور. ومع كل ذلك لا يوجد نظام آمن بنسبة 100%، وإن اكتشفنا اختراقًا يمسّ بياناتك فسنبلغك والجهات المختصة وفق القانون.

12 حقوقك

يحق لك (ولولي الأمر عن طفله):

لممارسة أي حق لا يغطيه التطبيق راسلنا على hello@malik7mb7.com من البريد المسجّل في الحساب، وسنرد خلال 30 يومًا. قد نطلب منك ما يثبت هويتك لحماية بياناتك.

13 الميكروفون وتسجيلات الصوت

لا يطلب التطبيق إذن الميكروفون عند فتحه، بل فقط عندما يضغط الطفل زر التسجيل، وأول مرة خلف بوابة الأهل. تبقى التسجيلات على الجهاز ولا تُرفع إلينا، ولا نحلّلها. تُحذف بزر «احذف» أو بحذف بيانات التطبيق أو بحذف التطبيق.

14 التلاوة والتنزيلات

يُجلب صوت التلاوة (بصوت الشيخ محمد صديق المنشاوي) من خادمنا https://mihrabjo.com/audio/minshawy/ عبر HTTPS. نص القرآن والتفسير والرسومات مضمّنة في التطبيق.

15 تغييرات على هذه السياسة

قد نحدّث هذه السياسة. سنغيّر «تاريخ السريان» أعلاها، وإن كان التغيير جوهريًا فسنخبرك في التطبيق ونسأل موافقتك من جديد عند الحاجة. لن نبدأ باستخدام البيانات لغرض جديد دون إبلاغك وأخذ موافقتك عند الحاجة.

16 تواصل معنا

لأي سؤال عن الخصوصية: hello@malik7mb7.com
مالك البلاسمة — malik7mb7.com

Privacy Policy

Quran Garden (بستان القرآن) is an app where children aged 3 to 12 memorize the Quran ayah by ayah. This page explains, clearly and honestly, what we collect, where we keep it and why. We collect the least we need, and the rest is up to you.

In short

  • An account is optional. The app works fully without one.
  • No ads, no purchases, no sale of data, and no third-party analytics, tracking or advertising tools.
  • Children never type personal data. Any personal data is entered by a parent only, inside the parents' corner behind a grown-ups' gate.
  • We do not store your IP address, your city, your internet provider or your device model. We store only your country.
  • Usage statistics are optional and off by default. They never contain a child's name, age or gender, and turning them off deletes them.
  • Your child's voice recordings stay on the device and are never uploaded.
  • You can download your data and delete your account at any time, in the app or by emailing us.

1. Who is responsible for the data

The data controller is Malik AlBalasmeh (مالك البلاسمة). Website: https://malik7mb7.com/. Contact and rights requests: hello@malik7mb7.com. In this page, "we" means the controller named here.

2. Essential: what always reaches us, with no consent needed

This is the least the app needs to work, stay safe and let us fix crashes. It is sent with the random install ID only, and is never linked to a child:

Data travels over encrypted HTTPS. As with any web server, our hosting provider may keep standard technical request logs (which include IP addresses) for a short period set by the host, for security only; we do not use them for analytics and they are not in the app's database. To prevent abuse we keep short-lived request counters (in a hashed, unreadable form) that expire within a day.

3. Optional: anonymous usage statistics

After a parent passes the grown-ups' gate, the app explains it and asks (both answers are buttons of the same size and look): "Help us improve the garden by sending anonymous usage statistics (no name, age or location)?" The default answer is No. If the parent agrees, we receive:

These events never contain a child's name, age, gender, avatar, or any child or account identifier. They are stored with the device record (the random install ID). While that device is signed in to a parent account, the device record notes which account it is signed in to (sync needs it), so the events can be linked to your account in principle. We do not link them: the admin shows events without any parent name or email, we do not use them to build a profile of a family, and they are included in your "Download my data" file. A parent can change the choice at any time in "Parents' corner, Privacy". When switched off, the usage events stored for that device are deleted and no more are accepted. Your choice and its time are recorded on our server.

4. What a parent provides voluntarily (parent account)

Creating an account is optional and happens only in "Parents' corner, My account", after the grown-ups' gate. If a parent creates one, they enter:

The email is used to verify you with a one-time code (6 digits, valid 10 minutes) when signing in on a new device, and the code is deleted within a day. We do not ask for a password.

5. Inviting another family (optional)

A parent, inside the parents' corner and behind the grown-ups' gate only, can share an invitation link and a 6-character code. The child never sees the invite button, and the share card contains no child name and no Quran text. When another family uses the code we store only the invitation code, the random IDs of the two devices, the time and the status. We keep no other data about the invited family and upload no contacts. An invitation qualifies when the invited device is used on 3 different days; both families then unlock a special garden theme (no money, no currency).

6. Consent

7. Why we use the data

We do not sell data, do not use it for advertising, and do not build advertising profiles with it.

8. Children

9. Where data is stored and how long we keep it

Data is stored on our own server (the hosting that runs mihrabjo.com) and travels between the app and the server over HTTPS.

DataRetention
Events (essential and optional) and usage sessions12 months from receipt, then deleted
Device information (platform, versions, country, statistics choice)While the installation is active; a device not used for 24 months is deleted
Parent account, children's profiles and progress backupUntil you delete the account or ask us to
Consent record (time, text version, app version)With the account; we do not keep it after it is deleted
Email sign-in codesDeleted within a day
A child you removed in the app (and its progress)30 days, so your other devices learn about it, then deleted for good
Log of download and deletion requests (kind and time only, no content, no identity)For accountability

When an account is deleted, the parent's and children's data and the progress backup are deleted at once, and devices are unlinked from the account. Technical usage events are tied to the device only: once the devices are unlinked nothing connects them to your account any more, and they are deleted 12 months after we received them.

10. Sharing

We do not share your data with anyone and do not sell it. The only exception is when the law or a competent authority requires us to. The app contains no third-party analytics, advertising or tracking library, and we do not use Firebase or Crashlytics. The app stores (Google Play and the App Store) may collect download information under their own policies. The email verification code is sent from our own server.

11. Security

Data travels over HTTPS, the admin panel is limited to the developer's own accounts, the app talks to the server using an app key and a token specific to each device, and sign-in attempts are rate limited. We store no passwords because there are none. No system is 100% secure; if we find a breach affecting your data we will tell you and the authorities as the law requires.

12. Your rights

You (and a parent on behalf of their child) have the right to:

For any right the app does not cover, write to hello@malik7mb7.com from the email registered on the account. We reply within 30 days. We may ask you to prove your identity to protect your data.

13. Microphone and voice recordings

The app does not ask for the microphone when it opens, only when the child taps the record button, and the first time behind the parents' gate. Recordings stay on the device and are never uploaded to us, and we do not analyze them. They are removed with the Delete button, by deleting app data, or by uninstalling the app.

14. Recitation and downloads

The recitation audio (by Sheikh Muhammad Siddiq al-Minshawi) is fetched from our server https://mihrabjo.com/audio/minshawy/ over HTTPS. The Quran text, tafsir and artwork are bundled inside the app.

15. Changes to this policy

We may update this policy. We will change the "Effective date" above, and for a significant change we will tell you in the app and ask for your consent again where needed. We will not start using data for a new purpose without telling you and, where needed, asking for your consent.

16. Contact us

For any privacy question: hello@malik7mb7.com
Malik AlBalasmeh — malik7mb7.com