KIDEVO – نص الإفصاح

آخر تحديث: 10 أغسطس 2026

يوضّح نص الإفصاح هذا معالجة البيانات الشخصية التي تُجمَع أثناء استخدام التطبيق المحمول المسمى Kidevo («التطبيق») الذي طوّرته STEPSANDSTARS YAZILIM LİMİTED ŞİRKETİ (Steps&Stars LTD.) («الشركة») امتثالاً لقانون KVKK (قانون حماية البيانات الشخصية رقم 6698)، وGDPR (اللائحة العامة لحماية البيانات)، وCOPPA (قانون حماية خصوصية الأطفال على الإنترنت)، وCCPA (قانون خصوصية المستهلك في كاليفورنيا)، وغيرها من التشريعات المعمول بها لحماية البيانات.

1. هوية المتحكم في البيانات

  • الاسم: STEPSANDSTARS YAZILIM LİMİTED ŞİRKETİ (Steps&Stars LTD.)
  • العنوان: Yeşil Mahalle, 56/1 Sokak, Gülpembe, No:18/8, Gaziemir/İZMİR, Türkiye
  • البريد الإلكتروني: contact@stepsandstars.com
  • مسؤول حماية البيانات (DPO): contact@stepsandstars.com

بصفتها المتحكم في البيانات، تتحمل الشركة، بموجب KVKK وGDPR وCOPPA وCCPA وغيرها من التشريعات المعمول بها لحماية البيانات، مسؤولية جمع البيانات الشخصية الخاصة بمستخدمي التطبيق والأطفال الذين تتراوح أعمارهم بين 0 و6 سنوات وتخزينها ومعالجتها.

2. أنواع البيانات الشخصية المعالَجة

بحسب استخدام التطبيق، يجوز معالجة فئات البيانات التالية:

  1. بيانات الاتصال: البريد الإلكتروني، رسائل التواصل، إلخ.
  2. بيانات الملف الشخصي والحساب: اسم المستخدم أو الاسم المستعار، كلمة المرور (تجزئة مملّحة — تُخزَّن باستخدام bcrypt/Argon2)، أنشطة الحساب.
  3. معلومات الطفل:
    • اسم الطفل أو اسمه المستعار
    • تاريخ الميلاد/معلومات العمر
    • معلومات الطول والوزن، وملاحظات النمو، والصور، والمعالم.
    • إذا شارك المستخدم بيانات تتعلق بطفل تتراوح عمره بين 0 و6 سنوات، فإن معالجة هذه البيانات تتطلب موافقة الوالد/الوصي القانوني.
    • بموجب COPPA والمادة 8 من GDPR، تحظى بيانات الأطفال بحماية خاصة ولا تُعالَج إلا بموافقة صريحة من الوالد أو الوصي القانوني.
    • في الدول الأعضاء بالاتحاد الأوروبي، قد يتراوح سن موافقة الوالدين بين 13 و16 عاماً؛ وتُطبَّق العتبة العمرية للدولة المعنية (المادة 8 من GDPR).
  5. بيانات المحتوى: الملاحظات داخل التطبيق، والصور المرفوعة (محمية بتشفير قائم على الرموز المميزة)، وتعليقات المدونة، إلخ.
  6. معلومات الجهاز: طراز الجهاز، إصدار نظام التشغيل، لغة الجهاز، وقت آخر تسجيل دخول (تُجمَع فقط عندما يمنح المستخدم إذن الإشعارات).
  7. البيانات التقنية: سجلات السجل التي تُجمَع تلقائياً أثناء الاستخدام، وعنوان IP، وإصدار التطبيق، إلخ. (تُعالَج، حيثما أمكن، باستخدام إخفاء الهوية أو استعارة الهوية.)
  8. بيانات محادثات مساعد الذكاء الاصطناعي: رسائل المستخدم، وردود المساعد، والطوابع الزمنية، ومعلومات اللغة/الجلسة، وعلامات الإشراف الأمني.
  9. سجلات الاشتراك والمعاملات: حالة الاشتراك، ونوع الخطة (شهري/سنوي)، وبداية/نهاية الفترة، ومعلومات التجربة المجانية والإلغاء، ومعرّفات معاملات App Store/Google Play؛ والسجلات المتعلقة بالتحويل من نظام النقاط السابق.
  10. بيانات ألعاب وضع الطفل: نوع اللعبة، رقم المستوى، حالة الإكمال، النجوم المكتسبة (0-3)، مدة اللعب، عدد الحركات، ووقت اللعب؛ مرتبطة بملف الطفل، ولا تتضمن اسم الطفل أو نصاً حراً.
  11. أحداث استخدام القصص/المحتوى: مدة المشاهدة/القراءة ومعرّفات المحتوى؛ تُعالَج بشكل مجهول/مستعار الهوية حيثما أمكن.
  12. سجلات CDN والأمان: عنوان IP، ووكيل المستخدم، وطابع زمن الطلب، ورموز الأخطاء؛ لأغراض الأمان والأداء فقط.

3. أغراض معالجة البيانات

تُعالَج البيانات الشخصية المجمَّعة للأغراض التالية:

  1. تقديم الخدمة: لتنفيذ الوظائف الأساسية للتطبيق (تتبّع نمو الطفل، والمعالم، إلخ).
  2. التخصيص: لتقديم محتوى وأنشطة وتوصيات مناسبة للعمر والبيانات التنموية.
  3. إدارة الحساب والأمان: لتوفير تسجيل المستخدم، واستعادة كلمة المرور، والمصادقة، وتدابير الأمان الإضافية.
  4. إدارة المحتوى: لتخزين الصور والملاحظات التي يرفعها المستخدم بشكل آمن وإتاحتها للمستخدم فقط.
  5. التواصل والدعم: لإرسال الإعلانات وتحديثات التطبيق ورسائل البريد الإلكتروني لأغراض الدعم الفني والإعلام.
  6. التحليلات والتحسين: لتعزيز أداء التطبيق، وتحسين تجربة المستخدم، وإجراء تحليلات إحصائية (باستخدام بيانات مجهولة أو مجمَّعة بشكل أساسي).
  7. الالتزامات القانونية: للرد على طلبات السلطات الرسمية وإدارة حل النزاعات والإجراءات القانونية بموجب KVKK وGDPR وCOPPA وCCPA وغيرها من التشريعات المعمول بها لحماية البيانات.
  8. تشغيل مساعد UI، ومنع سوء الاستخدام، وتحسين الجودة.
  9. في حال منح إذن إشعارات الجهاز، تسليم الإشعارات/التحقق من الامتثال.
  10. كشف الاحتيال/سوء الاستخدام والأمان.
  11. إدارة الاشتراك: التحقق من عمليات الشراء، وتحديد أهلية الوصول إلى بريميوم، ومزامنة حالة الاشتراك مع المتجر.
  12. عرض تقدّم ألعاب وضع الطفل للوالد كإحصاءات نمو (دون غرض تنميط أو إعلان).

4. طرق جمع البيانات

  • عبر التطبيق المحمول: تفاعلات المستخدم مثل نماذج التسجيل/الاشتراك، وإعدادات الملف الشخصي، ورفع الصور، وإضافة الملاحظات.
  • الأدوات الآلية: معلومات الجهاز، وعنوان IP، وإحصاءات استخدام التطبيق (بموافقة المستخدم).
  • اتصالات الدعم: المعلومات المقدَّمة عبر البريد الإلكتروني أو الدعم المباشر أو نماذج التواصل.

5. الأسس القانونية

لا تُعالَج الفئات الخاصة من البيانات إلا بموافقة صريحة (المادة 9 من GDPR/أحكام KVKK المتعلقة بالفئات الخاصة من البيانات).

بالنسبة لمساعد UI: تنفيذ العقد والمصالح المشروعة (الأمان/التحسين)؛ والموافقة الصريحة عند الضرورة.

  1. الموافقة الصريحة: خاصةً لمعالجة بيانات الأطفال الذين تتراوح أعمارهم بين 0 و6 سنوات، وأذونات إشعارات المستخدم، إلخ.
  2. تنفيذ العقد: لتقديم الخدمات الأساسية للتطبيق والوفاء باتفاقية المستخدم.
  3. الالتزام القانوني: للرد على طلبات السلطات الرسمية والوفاء بإجراءات الاحتفاظ المنصوص عليها في القانون (مثل KVKK أو GDPR أو COPPA أو CCPA أو غيرها من التشريعات المعمول بها).
  4. المصالح المشروعة: أمان التطبيق وتطويره، والتحليل الإحصائي، ومنع الاحتيال، إلخ.

6. نقل البيانات ومشاركتها

يجوز مشاركة بياناتك الشخصية مع أطراف ثالثة في الحالات التالية:

1. مزودو الخدمة

  • Amazon Web Services (AWS): خدمات استضافة الخوادم وقواعد البيانات.
  • Google Firebase (Google LLC): تحليلات استخدام التطبيق وقياس الأداء. (يعالج هؤلاء المزودون البيانات بموجب الاتفاقيات اللازمة ضمن نطاق KVKK وGDPR وCOPPA وCCPA وغيرها من التشريعات المعمول بها لحماية البيانات.)
  • Apple App Store / Google Play: فوترة الاشتراكات، والمدفوعات، والاستردادات؛ وتعمل هذه المنصات بصفتها متحكمين مستقلين في البيانات بموجب سياسات الخصوصية الخاصة بها.

2. السلطات الرسمية

  • وفقاً لـKVKK وGDPR وCOPPA وCCPA وغيرها من التشريعات المعمول بها لحماية البيانات، استجابةً للطلبات القانونية من السلطات المختصة أو أوامر المحاكم.

3. النقل الدولي

  • تُنفَّذ عمليات نقل البيانات خارج الاتحاد الأوروبي (مثلاً إلى تركيا أو الولايات المتحدة، إلخ) بموجب GDPR باستخدام البنود التعاقدية القياسية (SCC) أو آليات قانونية مماثلة.
  • حيثما يكون النقل مطلوباً بموجب KVKK، تُتَّبع الضمانات المناسبة والإجراءات القانونية—مثل الموافقة الصريحة.
  • ضمن نطاق COPPA، تُنفَّذ عمليات النقل الدولي للبيانات المتعلقة بالأطفال دون سن 13 عاماً بموافقة الوالد/الوصي القانوني ومع وجود تدابير حماية للبيانات.
  • في سياق CCPA، يُحفَظ حق صريح في إيقاف عمليات المعالجة التي قد تُعتبَر «بيعاً» للبيانات بالنسبة لسكان كاليفورنيا.

4. المعالجون (الذكاء الاصطناعي وCDN)

  • مزود الذكاء الاصطناعي: يعمل بصفته معالجاً فقط؛ ويُحظَر استخدام البيانات لتدريب النماذج.
  • البنية التحتية لـCDN/التسليم: تعالج بيانات سجل محدودة لتسليم الصور/الوسائط والأمان.
  • تُطبَّق البنود التعاقدية القياسية وآليات KVKK ذات الصلة في عمليات النقل الدولي؛ وتُؤخَذ الموافقة الصريحة عند الضرورة.
  • فئات المعالجين الفرعيين الحالية مذكورة في هذا القسم؛ ويُعلَن عن التغييرات الجوهرية بتحديث نص الإفصاح هذا.

7. مدد الاحتفاظ بالبيانات

سجلات المحادثات: حتى 12 شهراً أو حتى حذف الحساب (أيهما أقرب).

سجلات الاشتراك والمعاملات: حتى 24 شهراً من انتهاء الاشتراك (تظل التزامات الاحتفاظ القانونية محفوظة).

بيانات ألعاب وضع الطفل: حتى حذف ملف الطفل المعني؛ وتُحذَف معه.

أحداث استخدام المحتوى: إحصاءات مجمَّعة/مجهولة فقط.

في حال وجود نزاع قانوني أو متطلب قانوني، يجوز تمديد مدد الاحتفاظ فقط حتى انتهاء الإجراء المعني.

7.1. أثناء نشاط الحساب

يُحتفَظ ببياناتك طالما ظل حساب المستخدم الخاص بك نشطاً واستمر تقديم الخدمة. بالإضافة إلى ذلك، تُخزَّن البيانات التي يجب الاحتفاظ بها للوفاء بالالتزامات القانونية أو الإدارية للمدد المحدَّدة في التشريع ذي الصلة.

7.2. طلب حذف الحساب

يمكنك طلب حذف بياناتك عبر مسار الملف الشخصي > الإعدادات > «حذف حسابي». وستُحذَف بياناتك أو تُخفى هويتها في غضون 15 يوماً كحد أقصى من استلام طلبك (دون الإخلال بالتزامات الاحتفاظ القانونية بموجب KVKK أو GDPR أو COPPA أو CCPA أو غيرها من التشريعات المعمول بها لحماية البيانات).

8. حقوق صاحب البيانات

يلزم وجود ملف طفل واحد على الأقل لاستخدام التطبيق؛ وفي الممارسة العملية، يستلزم سحب الموافقة الوالدية حذف الحساب (الملف الشخصي > الإعدادات > حذف حسابي).

ضمن نطاق KVKK وGDPR وCOPPA وCCPA وغيرها من التشريعات المعمول بها لحماية البيانات، يحق لك ما يلي:

  1. حق الوصول: معرفة ما إذا كانت بياناتك الشخصية تُعالَج وطلب معلومات عن البيانات المعالَجة.
  2. حق التصحيح: طلب تصحيح البيانات غير الدقيقة أو الناقصة.
  3. حق المحو (الحق في النسيان): طلب حذف البيانات أو إتلافها بموجب الشروط المنصوص عليها في التشريع ذي الصلة.
  4. حق تقييد المعالجة: طلب معالجة بياناتك لأغراض محددة فقط (مثلاً في الإجراءات القانونية).
  5. حق نقل البيانات: الحصول على بياناتك، حيثما أمكن، بتنسيق منظَّم وشائع الاستخدام وقابل للقراءة آلياً.
  6. حق الاعتراض: الاعتراض على أنشطة معالجة البيانات القائمة على المصالح المشروعة.
  7. سحب الموافقة: سحب موافقتك في أي وقت على أنشطة المعالجة القائمة على الموافقة الصريحة.
  8. حق تقديم شكوى: تقديم شكوى إلى سلطات حماية البيانات الوطنية أو الدولية (في تركيا، هيئة حماية البيانات الشخصية؛ في الاتحاد الأوروبي، السلطة الإشرافية للدولة المعنية؛ في الولايات المتحدة، لجنة التجارة الفيدرالية (FTC) بموجب COPPA/CCPA أو النائب العام لولاية كاليفورنيا؛ وفي الدول الأخرى، السلطات المختصة).
  9. حق إيقاف «البيع/المشاركة» (CCPA/CPRA): يمكنك إيقاف التفضيلات المتعلقة بـ«بيع» بياناتك الشخصية أو «مشاركتها».
  10. حق الحد من استخدام المعلومات الشخصية الحساسة (CCPA/CPRA): يمكنك طلب معالجة البيانات الحساسة للأغراض الضرورية فقط.

لممارسة حقوقك، يمكنك التواصل معنا عبر contact@stepsandstars.com. وبحسب محتوى طلبك وطبيعته، سيُقدَّم الرد في غضون 30 يوماً كحد أقصى. طلباتك مجانية؛ إلا أنه إذا تطلبت المعالجة تكاليف إضافية، فقد تُطبَّق رسوم وفقاً لسياسة الرسوم المحدَّدة بموجب KVKK أو GDPR أو COPPA أو CCPA أو غيرها من التشريعات المعمول بها لحماية البيانات، وسيتم إبلاغك مسبقاً.

9. التواصل والطلبات

لأي أسئلة أو طلبات أو شكاوى تتعلق بمعالجة بياناتك الشخصية، يمكنك استخدام معلومات التواصل التالية:

  • المتحكم في البيانات: STEPSANDSTARS YAZILIM LİMİTED ŞİRKETİ (Steps&Stars LTD.)
  • العنوان: Yeşil Mahalle, 56/1 Sokak, Gülpembe, No:18/8, Gaziemir/İZMİR, Türkiye
  • البريد الإلكتروني: contact@stepsandstars.com
  • مسؤول حماية البيانات DPO: contact@stepsandstars.com

10. التحديثات والتغييرات

يجوز تحديث نص الإفصاح هذا عند الضرورة بما يتماشى مع التغييرات في KVKK أو GDPR أو COPPA أو CCPA أو غيرها من التشريعات المعمول بها. وتصبح النسخة الحالية سارية اعتباراً من تاريخ نشرها داخل التطبيق أو على www.stepsandstars.com.

للحصول على معلومات مفصَّلة حول كيفية معالجة بياناتك الشخصية، يمكنك أيضاً مراجعة سياسة الخصوصية الخاصة بنا. ويكمّل هذا الإفصاح تلك السياسة ويحيل إليها عند الضرورة.

11. الإشعار بخرق البيانات

في حال اكتشاف خرق للبيانات الشخصية، سيُبلَّغ به السلطة المعنية والمستخدمون المتأثرون دون تأخير لا مبرر له بموجب KVKK/GDPR، وفي غضون 72 ساعة كحد أقصى بالنسبة لـGDPR.

وستُقدَّم معلومات عن طبيعة الخرق وعواقبه المحتملة والتدابير المتخذة.

STEPSANDSTARS YAZILIM LİMİTED ŞİRKETİ (Steps&Stars LTD.)

Kidevo Mobile Application