تشرح هذه السياسة ما تجمعه منصّة تايني كير من بيانات، ولماذا، وأين تُخزَّن،
ومن يطّلع عليها، وكيف تُحذف. وهي مكتوبة على ما يجمعه النظام فعلًا لا على قالب عام.
1. من نحن ودورنا
يُشغّل المنصّة عبدالعزيز خالد عبده جلي بموجب وثيقة العمل الحر رقم FL-681088555.
والدور يختلف باختلاف البيانات:
| نوع البيانات | من يتحكّم فيها |
|---|
| بيانات حساب الحضانة (اسم المركز، السجل، جوال المديرة، الاشتراك والسداد) |
المزوّد جهة التحكّم، ويعالجها لتقديم الخدمة وإدارة الاشتراك. |
| بيانات الأطفال وأولياء الأمور والموظفات التي تُدخلها الحضانة |
الحضانة هي جهة التحكّم، والمزوّد جهة معالجة نيابةً عنها ووفق تعليماتها،
ولا يستعملها لأغراضه ولا يبيعها ولا يشاركها مع معلنين. |
2. ما الذي نجمعه فعلًا
أ) بيانات الحضانة المشتركة
- اسم المركز، السجل التجاري/الرقم الضريبي، شعاره، جوال التواصل.
- حسابات المستخدمات: الاسم، رقم الجوال، الدور والصلاحيات، وكلمة المرور مشفَّرة اتجاهًا واحدًا لا يمكن استرجاعها نصًّا.
- بيانات الاشتراك: الباقة، تاريخ البداية والانتهاء، المبالغ المسدّدة.
- وقت آخر نشاط للحساب، لبيان الحسابات العاملة ودعمها.
ب) بيانات الأطفال
- الاسم، العمر أو تاريخ الميلاد، رقم الهوية أو الإقامة، الفترة والفصل.
- أوقات الحضور والانصراف والغياب، والتأخير وما يترتب عليه.
- التقارير اليومية وصور الأنشطة إن رفعتها الحضانة.
- بيانات صحية: الحساسية والأمراض المزمنة والأدوية وجرعاتها وسجل الإصابات.
- المخوَّلون باستلام الطفل: الاسم وصلة القرابة والجوال.
- الاشتراك والمديونية وسندات القبض.
ج) بيانات أولياء الأمور
- اسم الأم أو ولي الأمر ورقم الجوال.
- رموز التحقق المؤقتة (OTP) لفتح صفحات ولي الأمر، وتنتهي صلاحيتها سريعًا.
- سجل الرسائل المرسلة إليهم وحالتها.
- عند توقيع العقد إلكترونيًّا: عنوان الشبكة (IP) ووقت التوقيع وبصمة تحقّق مشفَّرة، وهي ضرورية لإثبات صحة التوقيع.
د) بيانات الموظفات
- الاسم والجوال، والمستندات التي ترفعها الحضانة (العقد، السيرة، الشهادات، الهوية، الفحص الطبي).
- الخطابات الصادرة لهن، وسجل الإجازات والغياب ومرفقات الأعذار الطبية.
هـ) بيانات تشغيلية
- سجل تدقيق: من عدّل أي سجل ومتى ومن أي صفحة — لحماية الحضانة نفسها عند الخلاف.
- سجلات الخادم التقنية وأوقات الطلبات.
لا تُستعمل أدوات تتبّع إعلانية، ولا تُباع أي بيانات، ولا تُبنى ملفات اهتمامات.
3. لماذا نعالج هذه البيانات
- تشغيل الخدمة التي اشترك فيها المركز: التحضير والاشتراكات والمالية والتقارير.
- إرسال الإشعارات التي تفعّلها الحضانة لأولياء الأمور.
- حماية الحسابات ومنع الوصول غير المصرّح به، وتتبّع التعديلات عند الخلاف.
- الالتزام بالأنظمة، ومنها متطلبات الفوترة الإلكترونية والاحتفاظ بالسجلات المالية.
- الدعم الفني عند طلب الحضانة.
4. أين تُخزَّن البيانات
تُستضاف المنصّة لدى Hostinger، وتُخزَّن البيانات على خوادم داخل
ألمانيا (الاتحاد الأوروبي). أي أن بيانات الأطفال وأولياء الأمور والموظفات
تُنقل وتُعالَج خارج المملكة العربية السعودية.
النقل والمعالجة يجريان بضمانات تعاقدية وأمنية مع مزوّد الاستضافة، وتخضع الخوادم
لنظام حماية البيانات الأوروبي. ويقرّ المشترك باطّلاعه على مكان التخزين وقبوله به عند
الاشتراك، ويلتزم بإبلاغ أولياء الأمور بذلك ضمن ما يأخذه عليهم من موافقات.
5. من يطّلع على البيانات
- داخل الحضانة: كل مستخدمة ترى ما تسمح به صلاحيتها فقط. والحاضنة ترى أطفال فصولها وحدها.
- المزوّد: اطّلاع محدود عند الصيانة أو الدعم، وبالقدر اللازم فقط.
- مزوّدو الخدمة:
- مزوّد الاستضافة (Hostinger) — تخزين الخوادم وقواعد البيانات.
- مزوّد خدمة رسائل واتساب — لإيصال الرسائل التي تفعّلها الحضانة.
- شبكات توصيل المحتوى والخطوط (Google Fonts وغيرها) — تستقبل عنوان الشبكة عند فتح الصفحة، ولا تصلها بيانات الأطفال.
- الجهات المختصة: عند طلب نظامي رسمي، وبالقدر الذي يوجبه النظام.
لا تُشارك البيانات مع أي طرف آخر، ولا تُستخدم لأي غرض تسويقي.
6. مدة الاحتفاظ والحذف
- تُحفظ البيانات ما دام الاشتراك قائمًا.
- بعد إنهاء الاشتراك تبقى متاحة للتصدير 30 يومًا، ثم تُحذف من الأنظمة الحيّة.
- تُستبدل النسخ الاحتياطية دوريًّا، فتختفي البيانات منها خلال 90 يومًا كحد أقصى.
- تُستثنى السجلات المالية التي توجب الأنظمة الضريبية حفظها مدة أطول.
- يمكن للحضانة حذف سجل بعينه في أي وقت من داخل النظام.
7. كيف نحمي البيانات
- الاتصال مشفَّر عبر HTTPS.
- كلمات المرور مخزَّنة بتجزئة اتجاه واحد، ولا يستطيع أحد — ولا المزوّد — قراءتها.
- فصل تامّ بين بيانات كل حضانة، فلا ترى حضانة بيانات أخرى.
- صلاحيات على مستوى الدور، ونطاق بيانات محدود لكل دور.
- الروابط العامة (تقرير شهري، شهادة، خطاب، رفع مستندات) بمعرّفات عشوائية طويلة لا تُخمَّن.
- سجل تدقيق لكل تعديل، ونسخ احتياطية دورية تُختبر آليًّا.
ومع ذلك، لا يوجد نظام آمن بالمطلق. وعند وقوع تسرّب يمسّ بيانات شخصية تُشعَر
الحضانة المتأثرة والجهات المختصة وفق ما يوجبه النظام.
8. حقوق أصحاب البيانات
لكل صاحب بيانات — ولي أمر أو موظفة — الحق في معرفة بياناته المحفوظة، وطلب نسخة منها،
وتصحيح الخطأ فيها، وطلب حذفها في الحدود النظامية، وسحب موافقته مستقبلًا.
كيف تُمارَس: تُوجَّه الطلبات إلى الحضانة لأنها جهة التحكّم
وصاحبة العلاقة المباشرة. وإن وصل المزوّد طلبٌ مباشرة أحاله إلى الحضانة وأعانها على تنفيذه.
وللحضانة نفسها مراسلة المزوّد على tinycare@outlook.sa في أي طلب يخصّ حسابها.
9. بيانات الأطفال
المنصّة تخدم مراكز ضيافة أطفال، فبيانات الأطفال جوهر عملها. ولا يُنشئ الطفل حسابًا
ولا يتعامل مع المنصّة مباشرة. ومسؤولية أخذ موافقة ولي الأمر على جمع بيانات طفله
ومعالجتها — ومنها الصور والبيانات الصحية — تقع على الحضانة. والمزوّد يعالجها نيابةً عنها فقط.
10. ملفات الارتباط (الكوكيز)
يُستعمل ملف ارتباط واحد ضروري لإبقاء جلسة الدخول مفتوحة وحماية النماذج من التزوير.
ولا تُستعمل كوكيز إعلانية ولا تحليلات تتبّع. وتعطيل ملف الجلسة يمنع الدخول للنظام.
11. تعديل السياسة
قد تُحدَّث هذه السياسة كلما أُضيفت وحدة تجمع بيانات جديدة أو تغيّر مزوّد خدمة.
ويُنشر التعديل هنا مع تحديث تاريخ «آخر تحديث»، ويُشعَر المشتركون بالتغيير الجوهري.
12. التواصل
لأي سؤال عن هذه السياسة أو عن بياناتك:
عبدالعزيز خالد عبده جلي — وثيقة العمل الحر رقم FL-681088555
الرياض، المملكة العربية السعودية
البريد: tinycare@outlook.sa — الجوال والواتساب: 0552763320
