سياسة الخصوصية — كيان

من نحن

«كيان» تطبيق تعليمي للأطفال تصدره ALFATIH LLC، ويقدّم دروسًا إسلامية مبسّطة (الفقه، الصلاة، التجويد وغيرها) بست لغات، بمحتوى من أكاديميات تعليمية متعاونة. خصوصية أطفالكم أمانة عندنا، وهذه الصفحة توضح بشفافية ما نجمعه ولماذا.

تنطبق هذه السياسة على تطبيق كيان على أندرويد (online.alfatih.kayan) وعلى نسخة الويب.

Kayan is a children's educational app published by ALFATIH LLC, offering simplified Islamic lessons in six languages. This policy covers the Kayan Android app (online.alfatih.kayan) and its web version, and explains what data we collect and why.

التزامنا تجاه الأطفال

كيان موجّه للأطفال من 6 إلى 12 سنة، وهو مشارك في برنامج Designed for Families على Google Play. نلتزم التزامًا كاملًا بـ:

سياسة العائلات في Google Play (Google Play Families Policy).
قانون حماية خصوصية الأطفال على الإنترنت الأمريكي (COPPA).
اللائحة الأوروبية العامة لحماية البيانات (GDPR) بما فيها المادة 8 الخاصة بموافقة ولي الأمر.

عمليًا هذا يعني:

الحساب يُنشئه ويوافق عليه ولي الأمر وحده، ولا يستطيع الطفل إنشاء حساب بنفسه.
لا نعرض أي إعلانات ولا نستخدم أي شبكة إعلانية.
لا نجمع مُعرِّف الإعلانات (Advertising ID) ولا نرسله خارج الجهاز — وقد أزلنا صلاحية AD_ID من التطبيق نهائيًا.
لا نستخدم بيانات الأطفال في أي تتبّع أو استهداف إعلاني أو ملفات تعريف سلوكية.
لا توجد داخل التطبيق محادثات أو تعليقات أو مشاركة اجتماعية أو أي وسيلة تواصل مع الغرباء.
لا نبيع بيانات الأطفال ولا نشاركها مع أي جهة تسويقية، أبدًا.

Kayan targets children aged 6–12 and participates in Google Play's Designed for Families programme. We comply with the Google Play Families Policy, the US Children's Online Privacy Protection Act (COPPA), and the EU GDPR, including Article 8 (parental consent). In practice:

Accounts are created and consented to by a parent or guardian only; children cannot register themselves.
The app shows no ads and integrates no ad network.
We do not collect the Android Advertising ID; the AD_ID permission has been removed from the app entirely.
No behavioural profiling, tracking, or ad targeting of children.
No chat, comments, or social sharing of any kind.
We never sell children's data or share it with marketers.

البيانات التي نجمعها ولماذا

البيان	الغرض	إلزامي؟
البريد الإلكتروني لولي الأمر	إنشاء الحساب وتسجيل الدخول واستعادة كلمة المرور (Firebase Authentication)	نعم
الاسم الأول للطفل	مخاطبة الطفل داخل التطبيق وطباعته على شهادات الإتمام	نعم
صورة الملف الشخصي للطفل	صورة رمزية داخل التطبيق فقط؛ يرفعها ولي الأمر بنفسه من منطقة الوليّ المحمية برقم سري، ولا تظهر لأي مستخدم آخر	لا — اختياري تمامًا
تاريخ ميلاد الطفل	عرض محتوى مناسب للفئة العمرية	لا — اختياري
بيانات التقدّم التعليمي	الدروس المكتملة، نتائج الاختبارات، النقاط والإنجازات — لعرض تقدّم الطفل لولي أمره	نعم
مُعرِّف التطبيق على الجهاز	مُعرِّف تقني تنشئه Firebase لربط تقارير الأعطال والإحصاءات المجمّعة بالجلسة — ليس مُعرِّف الإعلانات ولا يُستخدم لأي استهداف	نعم
صوت الطفل في «حفّظني» (عند الضغط على الميكروفون فقط)	تحويل تلاوة الآية إلى نص لمقارنتها بالآية وتلوين الكلمات. لا يُحفظ التسجيل أبدًا: يبقى في ذاكرة الجهاز أثناء التسجيل، ويُرسل مرة واحدة للتحويل، ثم يُحذف فور عودة النص. لا يُستمع إليه ولا يُستخدم لتدريب أي نموذج	لا — يُستخدم فقط إذا ضغط الطفل على الميكروفون
إحصاءات استخدام وتقارير أعطال	أحداث قليلة مجهولة الهوية (مثل «بدأ درسًا» أو «أنهى اختبارًا») وتقارير الأعطال، لإصلاح المشاكل وتحسين التطبيق (Firebase Analytics و Crashlytics)	نعم

لا نجمع نهائيًا: الاسم الكامل للطفل، الموقع الجغرافي، جهات الاتصال، الميكروفون أو الكاميرا في الخلفية، دفتر العناوين، مُعرِّف الإعلانات، أو أي بيانات بطاقة دفع.

Data	Purpose	Required?
Parent's email address	Account creation, sign-in, password reset (Firebase Authentication)	Yes
Child's first name	Personalising the app and completion certificates	Yes
Child's profile photo	In-app avatar only; uploaded by the parent from the PIN-protected parent area. Never visible to any other user	No — optional
Child's date of birth	Showing age-appropriate content	No — optional
Learning progress	Lessons completed, quiz results, points and achievements — shown to the parent	Yes
App instance identifier	A technical ID generated by Firebase to attach crash reports and aggregate analytics to a session. This is not the Advertising ID and is never used for targeting	Yes
Child's voice in "Memorise with Kayan" (only when the microphone is tapped)	Turning the recited ayah into text to compare it with the ayah and colour the words. The recording is never stored: it stays in the device's memory while recording, is sent once for transcription, and is deleted as soon as the text comes back. No one listens to it and it is not used to train any model	No — only used if the child taps the microphone
Usage statistics and crash logs	A small number of anonymous events (e.g. "lesson started") plus crash reports, used to fix bugs and improve the app (Firebase Analytics & Crashlytics)	Yes

We never collect: the child's full name, location, contacts, background microphone or camera access, address book, the Advertising ID, or any payment card data.

الإعلانات

التطبيق لا يعرض أي إعلانات ولا يحتوي على أي تتبّع إعلاني أو شبكة إعلانية من أي نوع.

The app shows no ads and contains no ad tracking or ad SDKs of any kind.

الاشتراكات والدفع

بعض المحتوى متاح عبر اشتراك يشتريه ولي الأمر. تُعالَج المدفوعات بالكامل لدى مزوّد الدفع (Stripe) أو متجر التطبيقات، ولا نستلم ولا نخزّن أي بيانات بطاقات. نستلم فقط حالة الاشتراك (مفعّل/منتهٍ) وتاريخ انتهائه.

Some content requires a subscription purchased by the parent. Payments are processed entirely by our payment provider (Stripe) or the app store; we never receive or store card details. We only receive the subscription status (active/expired) and its expiry date.

«اكفل طالبًا» (صندوق الكفالة): عند الكفالة يستلم صندوق الكفالة من مزوّد الدفع اسم الكافل وبريده الإلكتروني والمبلغ وتاريخه، وتُحفظ في سجل الكفالات لدينا لتتبّع الصندوق والتواصل مع الكافل عند الحاجة (مثل إيقاف الكفالة الشهرية). يطّلع على هذا السجل فريق الأكاديمية فقط، ولا يُعرض داخل التطبيق لأي مستخدم، ولا يتضمّن أي بيانات عن الأطفال المستفيدين. عند الكفالة عبر Google Play لا يصلنا اسم الكافل ولا بريده. الكفالة ليست تبرعًا خيريًا معفى من الضرائب.

"Sponsor a Student" (the sponsorship fund): when someone sponsors, we receive the sponsor's name, email address, the amount and the date from the payment provider. We keep them in our sponsorship records to account for the fund and to contact the sponsor when needed, for example to stop a monthly sponsorship. Only academy staff can see these records. They are never shown inside the app to any user and contain no data about the children who benefit. For sponsorships made through Google Play we receive neither the sponsor's name nor their email. A sponsorship is not a tax-deductible charitable donation.

مشاركة البيانات ومكان تخزينها

لا نبيع البيانات ولا نشاركها مع أي جهة تسويقية. تُعالَج البيانات فقط لدى مزوّدي خدمات موثوقين يعملون لصالحنا وبتعليماتنا:

Google Firebase — تسجيل الدخول، تقارير الأعطال، الإحصاءات المجمّعة.
Airtable — قاعدة بيانات المحتوى التعليمي وتقدّم الطلاب.
Bunny.net — بث فيديوهات الدروس والترجمات.
Cloudflare — وسيط آمن بين التطبيق وقاعدة البيانات، وتحويل تلاوة «حفّظني» إلى نص (Workers AI) دون الاحتفاظ بالصوت.
Stripe — معالجة الاشتراكات والكفالات.

قد تُخزَّن البيانات على خوادم هؤلاء المزوّدين داخل الاتحاد الأوروبي أو الولايات المتحدة. عند نقل بيانات مستخدمين من المنطقة الاقتصادية الأوروبية خارجها، يتم ذلك اعتمادًا على الشروط التعاقدية القياسية للمفوضية الأوروبية (SCCs) التي يلتزم بها هؤلاء المزوّدون.

قد نُفصح عن البيانات إذا فرض علينا القانون ذلك بأمر قضائي صحيح، أو لحماية سلامة طفل.

Data is never sold. It is processed only by trusted service providers acting on our instructions: Google Firebase (auth, crash reporting, aggregate analytics), Airtable (content and progress), Bunny.net (video streaming), Cloudflare (secure API proxy, and speech-to-text for "Memorise with Kayan" via Workers AI, with no audio retained), and Stripe (subscriptions and sponsorships).

Data may be stored on those providers' servers in the EU or the United States. Transfers of EEA users' data outside the EEA rely on the European Commission's Standard Contractual Clauses, to which those providers adhere. We may disclose data where required by a valid legal order, or to protect a child's safety.

مدة الاحتفاظ بالبيانات

بيانات الحساب وتقدّم الطفل: تُحفظ طالما الحساب نشط.
تسجيلات التلاوة في «حفّظني»: لا تُحفظ إطلاقًا؛ تُحذف فور تحويلها إلى نص. أما نجوم الحفظ فتُحفظ على جهاز الطفل فقط.
حساب غير مستخدم لمدة 24 شهرًا: نحذف بياناته تلقائيًا.
تقارير الأعطال والإحصاءات المجمّعة: تُحذف تلقائيًا خلال 14 شهرًا كحد أقصى (الإعداد الافتراضي لدى Firebase).
سجلات الفواتير: يُحتفظ بها لدى مزوّد الدفع للمدة التي تفرضها القوانين المحاسبية، ولا تحتوي على بيانات الطفل.
سجل الكفالات (اسم الكافل وبريده والمبلغ): يُحتفظ به للمدة التي تفرضها القوانين المحاسبية، ويمكن للكافل طلب حذف اسمه وبريده بعد ذلك.

Account and progress data: kept while the account is active.
Recitation recordings in "Memorise with Kayan": never kept; deleted as soon as they are transcribed. The memorisation stars are kept on the child's device only.
Accounts inactive for 24 months are deleted automatically.
Crash logs and aggregate analytics: automatically deleted within 14 months (Firebase default retention).
Billing records are retained by the payment provider as accounting law requires and contain no child data.
Sponsorship records (sponsor's name, email and amount): kept for as long as accounting law requires. After that, a sponsor may ask us to delete their name and email.

أمان البيانات

كل الاتصالات بين التطبيق وخوادمنا مشفّرة بالكامل أثناء النقل عبر HTTPS/TLS. الوصول إلى قواعد البيانات محصور في عدد محدود من العاملين وبأقل صلاحية لازمة، ومنطقة ولي الأمر داخل التطبيق محمية برقم سري يختاره ولي الأمر.

All traffic between the app and our servers is encrypted in transit using HTTPS/TLS. Database access is restricted to a small number of staff on a least-privilege basis, and the in-app parent area is protected by a PIN chosen by the parent.

حقوق ولي الأمر

بصفتك ولي الأمر، يحق لك في أي وقت:

الاطّلاع على كل ما جمعناه عن طفلك والحصول على نسخة منه.
تصحيح أي بيان غير دقيق (ويمكنك تعديل معظم البيانات مباشرة من منطقة ولي الأمر).
حذف الحساب وكل بياناته نهائيًا — انظر القسم التالي.
سحب الموافقة على جمع البيانات ووقف أي جمع مستقبلي.
الاعتراض على معالجة البيانات أو تقديم شكوى لجهة حماية البيانات في بلدك.

نستجيب لأي طلب من هذه الطلبات خلال 30 يومًا كحد أقصى، مجانًا.

As a parent or guardian you may at any time: access and receive a copy of your child's data; correct inaccurate data (most fields are editable directly in the parent area); delete the account and all its data (see below); withdraw consent and stop further collection; and object to processing or lodge a complaint with your local data protection authority. We respond to any such request within 30 days, free of charge.

حذف الحساب والبيانات

يمكن لولي الأمر طلب الحذف النهائي للحساب وكل بياناته في أي وقت، بالخطوات التالية:

أرسل بريدًا إلكترونيًا إلى admin@alfatih.online من نفس البريد المسجَّل في الحساب (هذا ما يثبت أنك صاحب الحساب).
اكتب في عنوان الرسالة: «طلب حذف حساب — كيان» أو “Delete my Kayan account”.
سنؤكد استلام الطلب خلال يومي عمل، وننفّذ الحذف خلال 30 يومًا كحد أقصى من تاريخ الطلب، ثم نرسل لك تأكيدًا بالحذف.

ما الذي يُحذف؟

بريد ولي الأمر وبيانات تسجيل الدخول.
الاسم الأول للطفل وصورته الشخصية وتاريخ ميلاده.
كل بيانات التقدّم: الدروس والاختبارات والنقاط والإنجازات والشهادات.
مُعرِّف التطبيق على الجهاز وأي بيانات مرتبطة به.

ما الذي قد يبقى، ولكم من الوقت؟

سجلات الفواتير والمعاملات المالية — يُحتفظ بها لدى مزوّد الدفع للمدة التي تفرضها القوانين الضريبية والمحاسبية (تصل إلى 7 سنوات في بعض الدول). لا تحتوي هذه السجلات على أي بيانات عن الطفل.
الإحصاءات المجمّعة ومجهولة الهوية — لا يمكن ربطها بحسابك أو طفلك، وتُحذف تلقائيًا خلال 14 شهرًا كحد أقصى.
النسخ الاحتياطية — تُمسح ضمن دورة النسخ الاحتياطي العادية خلال 90 يومًا كحد أقصى من تاريخ الحذف.

لا يمكن التراجع عن الحذف. بمجرد تنفيذه لا يمكننا استرجاع تقدّم الطفل أو شهاداته.

Deleting your account and data

A parent may request permanent deletion of the account and all its data at any time:

Email admin@alfatih.online from the email address registered on the account — this is how we verify ownership.
Use the subject line “Delete my Kayan account”.
We acknowledge the request within 2 business days and complete deletion within 30 days, then email you a confirmation.

Deleted: the parent's email and sign-in credentials; the child's first name, profile photo and date of birth; all progress data (lessons, quizzes, points, achievements, certificates); and the app instance identifier and anything linked to it.

Retained, and for how long: billing and transaction records are kept by the payment provider for the period tax and accounting law requires (up to 7 years in some countries) and contain no child data; anonymous aggregate analytics cannot be linked back to you or your child and are auto-deleted within 14 months; backups are purged in the normal backup cycle within 90 days of deletion.

Deletion is irreversible — once completed we cannot restore your child's progress or certificates.

تغييرات على هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر. عند إجراء تغيير جوهري يمسّ بيانات الأطفال، سنُخطر أولياء الأمور بالبريد الإلكتروني وداخل التطبيق قبل سريان التغيير، ونطلب موافقة جديدة إن كان القانون يوجب ذلك. تاريخ آخر تحديث مذكور أسفل الصفحة دائمًا.

We may update this policy from time to time. For any material change affecting children's data we will notify parents by email and in-app before it takes effect, and obtain fresh consent where the law requires it. The last-updated date is always shown at the bottom of this page.

التواصل معنا

لأي سؤال عن الخصوصية، أو لممارسة أي من حقوقك، أو لطلب حذف البيانات:

ALFATIH LLC
30 N Gould St, Ste R, Sheridan, WY 82801, USA
البريد الإلكتروني: admin@alfatih.online
الموقع: kayan.alfatih.online

For any privacy question, to exercise your rights, or to request deletion, contact ALFATIH LLC, 30 N Gould St, Ste R, Sheridan, WY 82801, USA — admin@alfatih.online. We reply within 30 days.

آخر تحديث: 4 نوفمبر 2026 — Last updated: November 4, 2026

شروط الاستخدام · Terms of use · تواصل معنا · Contact · العربية · English · Français

سياسة الخصوصية — تطبيق كيان