سياسة الخصوصية — Privacy Policy

آخر تحديث: أكتوبر 2026 | Last updated: October 2026

البيانات التي نجمعها

الاسم وبيانات الاتصال والحساب، الصف والشعبة، سجل الحضور، الدرجات، الواجبات، الرسائل والمرفقات المدرسية، سجل وحالة الدفعات، طلبات الدعم، ورمز الإشعارات الخاص بتثبيت التطبيق على جهازك.

Data We Collect

Name, contact and account details, class/section, attendance records, grades, assignments, in-app messages, school attachments, payment history/status, support requests, and the device push-notification token.

كيف تُستخدم بياناتك

تُستخدم البيانات لعرض الدرجات والحضور والواجبات لك ولأولياء الأمور والمعلمين المخوّلين، ولإرسال إشعارات مرتبطة بالمدرسة. لا تُستخدم بياناتك لأي غرض إعلاني.

How Your Data Is Used

Data is used to display grades, attendance, and assignments to you, parents, and authorized teachers, and to send school-related notifications. Your data is never used for commercial advertising.

أين تُخزَّن بياناتك

تُخزَّن البيانات على خوادم Supabase داخل الاتحاد الأوروبي (فرانكفورت)، ويُقيّد الوصول عبر API موثّق وفحص الدور ونطاق المدرسة وسياسات أمان قاعدة البيانات.

Where Your Data Is Stored

Data is stored on Supabase servers in the EU (Frankfurt). Access is restricted by authenticated APIs, role checks, school scope, and database Row Level Security.

بيانات الأطفال

يخدم هذا التطبيق طلاباً قد يكون بعضهم دون 13 عاماً. تُنشئ المدرسة الحسابات وتديرها، وعليها امتلاك الصلاحية القانونية وأي موافقة مطلوبة من ولي الأمر لمعالجة سجلات الطالب. لا نعرض إعلانات تتبّع للأطفال.

Children's Data

This app serves students who may be under 13. Accounts are created by the school, not self-registered. The school must have the legal authority and any required guardian consent to process student records. No tracking ads are shown to children.

حذف الحساب والحصول على بياناتك

يمكنك طلب حذف حسابك من داخل التطبيق (الإعدادات، الخصوصية والأمان، طلب حذف الحساب) أو عبر /account-deletion. نتحقق من الهوية أولاً، وتُعالج الطلبات عادة خلال 7 أيام عمل. قد يُحتفظ ببعض السجلات المدرسية أو المالية التي يفرض القانون بقاءها مع تقييد الوصول إليها. ويحق لك أيضاً طلب نسخة من بياناتك من صفحة /account-deletion بعد تسجيل الدخول.

Account Deletion and Data Access

Request deletion in the app (Settings, Privacy and Security, Request Account Deletion) or at /account-deletion. Identity is verified first; requests are normally processed within 7 business days. Legally required school or financial records may be retained with restricted access. You may also request a copy of your own data at /account-deletion once signed in.

الخدمات والأطراف الثالثة التي تعالج البيانات

لا تُباع بياناتك. الخدمات الخارجية التالية تتلقى بيانات كجزء من تشغيل التطبيق: Supabase (فرانكفورت، الاتحاد الأوروبي) تُخزَّن عليها كل بيانات التطبيق. Expo‏ (exp.host) يتلقى رمز الإشعارات الخاص بجهازك وعنوان ونص كل إشعار يُرسل إليك، كما تتولى خدمات إشعارات المتصفحات (مثل التي تديرها Google وApple وMozilla) إيصال إشعارات الويب وتتلقى عنوان اشتراك الإشعارات الخاص بجهازك والحمولة المشفّرة للإشعار. Telegram‏ (api.telegram.org) يتلقى تنبيهات وردود بوت تشغيلي داخلي قد تتضمن الأسماء الكاملة للمستخدمين وأدوارهم، وأسماء وأرقام هواتف جهات الاتصال التجارية، وأعداد ومجاميع الأقساط المتبقية. كما يتلقى تنبيهاً عند كل طلب حذف حساب يتضمن اسم مقدّم الطلب ودوره، وحسب قناة الطلب بريده الإلكتروني أو اسم مدرسته أو معرّف الدخول أو السبب الذي ذكره. Anthropic‏ (api.anthropic.com) يتلقى نصوص ميزات الذكاء الاصطناعي: في اقتراحات التقويم اسم المدرسة وعدد الطلاب وعناوين وتواريخ الأحداث القادمة، وفي تحليل الدرجات أسماء المواد والإحصاءات المجمّعة للصف (دون أسماء الطلاب)، وفي المساعد الداخلي لمشغّل المنصة أرقاماً مجمّعة عن المنصة ونصوص أخطاء تشخيصية. Meta/WhatsApp‏ (graph.facebook.com) وResend‏ (api.resend.com) يُستخدمان فقط لإيصال تنبيهات التشغيل إلى مشغّل المنصة. Cloudflare يقع أمام الخدمة، لذا تمر كل حركة البيانات من التطبيق وإليه عبره. Upstash Redis يحفظ معرّفات تحديد معدّل الطلبات (معرّف المستخدم أو عنوان IP) لفترات قصيرة.

Third-Party Services (Processors)

Your data is never sold. The following external services receive data as part of operating the app: Supabase (Frankfurt, EU) stores all application data. Expo (exp.host) receives your device push token and the title and body of each notification sent to you; browser push services (such as those run by Google, Apple and Mozilla) deliver web notifications and receive your push subscription endpoint and the encrypted notification payload. Telegram (api.telegram.org) receives the alerts and replies of an internal platform-operations bot, which can include user full names and roles, sales-lead contact names and phone numbers, and aggregate counts and totals of outstanding fees. It also receives an alert for every account-deletion request, containing the requester's name and role and, depending on the channel, their email address, school name, login identifier or stated reason. Anthropic (api.anthropic.com) receives the text of AI features: for calendar suggestions the school name, student count and upcoming event titles and dates; for grade analysis the subject names and aggregate class statistics (student names are not sent); and for the operator's internal assistant aggregate platform figures and diagnostic error text. Meta/WhatsApp (graph.facebook.com) and Resend (api.resend.com) are used only to deliver operational alerts to the platform operator. Cloudflare sits in front of the service, so all traffic to and from the app passes through it. Upstash Redis stores rate-limiting identifiers (a user ID or IP address) for short periods.

نقل البيانات خارج البلد

يُستخدم التطبيق في العراق، لكن البيانات لا تُخزَّن فيه. تُحفظ بيانات التطبيق على خوادم داخل الاتحاد الأوروبي (فرانكفورت)، وتُدار الخدمات المذكورة أعلاه من خارج العراق، وبشكل أساسي من الاتحاد الأوروبي والولايات المتحدة. استخدامك للتطبيق يعني نقل بياناتك ومعالجتها خارج بلدك.

International Data Transfers

The app is used in Iraq, but the data is not stored there. Application data is held on servers in the EU (Frankfurt), and the processors listed above are operated from outside Iraq, mainly in the EU and the United States. Using the app means your data is transferred and processed outside your country.

وصول مشغّل المنصة

المدارس معزولة عن بعضها، فلا يمكن لأي مدرسة الاطلاع على بيانات مدرسة أخرى. الاستثناء هو حساب مشغّل المنصة (super_admin) الذي يمكنه الوصول إلى بيانات جميع المدارس على المنصة لأغراض تشغيل الخدمة ودعمها.

Platform Operator Access

Schools are isolated from each other: no school can read another school's data. The platform operator account (super_admin) is the exception — it can access data across all schools on the platform in order to run and support the service.

تواصل معنا

لأي استفسار: تواصل مع مدرستك عبر التطبيق أو عبر [email protected].

Contact Us

For privacy inquiries or data deletion: contact your school via the app, or email [email protected].

مدرسة مدن — Modon School

[email protected]