سياسة الخصوصية

تنطبق هذه السياسة على تطبيق مكتبة الشهادة السودانية لأندرويد (معرّف الحزمة com.padwi.certificatesd) وعلى موقع mktbasd.com بجميع صفحاته.

1. مقدّمة ومن نحن

مكتبة الشهادة السودانية تطبيقٌ تعليمي مجاني لطلاب الشهادة السودانية (الصف الثالث الثانوي)، يوفّر كتب المنهج والمذكرات وأوراق العمل وامتحانات السنوات السابقة بإجاباتها وبنك أسئلة تدريبي.

يقف خلف التطبيق فرد واحد لا مؤسسة ولا شركة: محمد بدوي (Mohamed Padwi)، مطوّرٌ مستقلّ، وهو المتحكّم في البيانات (Data Controller) والمسؤول عمّا ورد في هذه السياسة.

باستخدامك للتطبيق أو الموقع فأنت تقرّ بأنك اطّلعت على هذه السياسة وفهمتها. وإن لم توافق على أيٍّ ممّا ورد فيها، فالرجاء التوقّف عن استخدام التطبيق وإلغاء تثبيته.

2. الملخّص في سطور

وفيما يلي ملخّص يوافق تصنيفات «أمان البيانات» (Data safety) في جوجل بلاي:

• الاسم، البريد، الهاتف، العنوان، الصورة: لا تُجمع · لا تُشارَك
• الموقع الجغرافي (دقيق أو تقريبي): لا يُجمع · لا يُشارَك
• جهات الاتصال، الرسائل، الصور، الملفات الشخصية: لا تُجمع · لا تُشارَك
• المعلومات المالية أو الصحية: لا تُجمع · لا تُشارَك
• معرّف الإعلان (AAID): يُجمع عبر Google AdMob · يُشارَك مع جوجل · الغرض: عرض الإعلانات وقياسها ومنع الاحتيال
• معرّف تثبيت عشوائي يُنشئه التطبيق: يُجمع · لا يُشارَك · الغرض: حصص التدريب اليومية ومنع إساءة الاستخدام
• معرّف الجهاز (بصمة مختصرة لا تُعكَس): يُجمع · لا يُشارَك · الغرض: الأمن ومنع إساءة استخدام بنك الأسئلة
• عنوان IP وسجلّات الخادم: تُجمع مؤقتاً · لا تُشارَك · الغرض: تسليم الملفات والأمن ومنع الإساءة
• أحداث استخدام مُجمَّعة (تحليلات): تُجمع عبر Firebase Analytics · تُشارَك مع جوجل · الغرض: معرفة الشاشات الأكثر استخداماً لتحسين التطبيق
• رمز الإشعارات (FCM token): يُجمع · لا يُشارَك · الغرض: إرسال إشعارات عامّة للطلاب
• تقدّم القراءة ونتائج الاختبارات والإعدادات: على جهازك فقط · لا تُشارَك · الغرض: حفظ موضعك وتفضيلاتك

3. ما لا نجمعه إطلاقاً

نصرّح بوضوح، ودون تحفّظ، أن التطبيق لا يجمع ولا يطلب ولا يخزّن أياً ممّا يلي:

• الاسم، أو تاريخ الميلاد، أو الجنس، أو الصورة الشخصية.
• البريد الإلكتروني، أو رقم الهاتف، أو أي وسيلة تواصل، إلا إن راسلتنا أنت بنفسك.
• الموقع الجغرافي بأي درجة من الدقّة (لا يطلب التطبيق إذن الموقع أصلاً).
• جهات الاتصال، أو الرسائل، أو سجلّ المكالمات، أو الميكروفون، أو الكاميرا.
• الصور ومقاطع الفيديو والملفات الشخصية على جهازك (لا يطلب التطبيق إذن التخزين).
• معلومات الدفع أو الحسابات البنكية، إذ لا يوجد أي شراء داخل التطبيق.
• أي بيانات صحية أو دينية أو سياسية أو عرقية أو غيرها من الفئات الحسّاسة.
• قائمة التطبيقات المثبَّتة على جهازك، أو سجلّ تصفّحك خارج التطبيق.

4. البيانات التي تُعالَج فعلياً

4.1 بيانات تبقى على جهازك ولا تغادره

يحفظ التطبيق على ذاكرة جهازك، ضمن مساحته الخاصة التي لا تصل إليها التطبيقات الأخرى، ما يلي:

• القسم الذي اخترته (علمي أو أدبي أو القسمين معاً) واللغة والوضع الفاتح أو الداكن.
• الملفات التي نزّلتها، وموضع القراءة الأخير في كل ملف.
• نتائج اختباراتك وإجاباتك السابقة وإعدادات التدريب.
• تفضيلات العارض (نهاري أو سيبيا أو ليلي) وإعدادات التذكير والأصوات.

هذه البيانات لا تُرفع إلى أي خادم، ولا نستطيع نحن الاطّلاع عليها، وتُحذف بالكامل عند مسح بيانات التطبيق أو إلغاء تثبيته.

4.2 بيانات تقنية عند تنزيل الملفات

عندما تنزّل كتاباً أو مذكرة أو امتحاناً، أو حين يحدّث التطبيق فهرس المحتوى في الخلفية، يتّصل جهازك بخوادم استضافة الملفات. وكما في أي اتصال بالإنترنت، تسجّل هذه الخوادم تلقائياً: عنوان IP، ونوع المتصفح أو العميل، ووقت الطلب، والملف المطلوب.

تُستخدم هذه السجلّات لغرضين لا ثالث لهما: تسليم الملف إليك، وحماية الخدمة من الإساءة والاستهلاك غير المشروع. ولا تُربط بهويتك، ولا تُستخدم لبناء ملفّ تعريفي عنك، وتُحذف أو تُجمَّع دورياً.

4.3 معرّف التثبيت وطلب أسئلة التدريب

عند بدء أي اختبار أو تدريب يطلب التطبيق أسئلته عبر الإنترنت. ولضبط حصّة عادلة لكل جهاز، يُنشئ التطبيق معرّف تثبيت عشوائياً بالكامل عند أول استخدام (رقم عشوائي يولّده جهازك، وليس رقم الهاتف ولا اسمك ولا أي شيء يدلّ عليك).

ويُحفظ على الخادم مقابل هذا المعرّف: عدد الأسئلة التي طُلبت اليوم فقط، ورمز جلسة مؤقّت ينتهي تلقائياً. ويُسجَّل عنوان IP مؤقتاً للحدّ من التسجيل الآلي المتكرّر.

ومسح بيانات التطبيق أو إعادة تثبيته يولّد معرّف تثبيت جديداً.

معرّف الجهاز: يرسل التطبيق مع هذه الطلبات بصمة مختصرة (تجزئة لا يمكن عكسها) تخصّ الجهاز، لغرض واحد: الأمن ومنع إساءة استخدام بنك الأسئلة وإيقاف الأجهزة المخالفة. لا تُستخدم في الإعلانات، ولا تُشارَك مع أي طرف، ولا تُربط باسم ولا بريد ولا رقم. ولمراجعة أي إيقاف راسلنا على support@mktbasd.com.

4.4 التحليلات (Firebase Analytics)

يستخدم التطبيق خدمة Google Firebase Analytics لمعرفة أي الشاشات يستخدمها الطلاب أكثر، وأين يتعثّرون، وهل نجح التنزيل أم فشل، بصورة مُجمَّعة وإحصائية لا فردية. ولا نستطيع من خلالها معرفة هوية أي طالب، ولا قراءة ما يدرسه شخصياً.

وتعالج جوجل في هذا السياق معرّفاً خاصاً بالتثبيت ومعلومات عامة عن الجهاز (الطراز، نظام التشغيل، اللغة، البلد التقريبي من عنوان IP).

4.5 الإشعارات (Firebase Cloud Messaging)

لإرسال إشعارات عامّة للطلاب (مثل: «أُضيفت امتحانات سنة جديدة») تصدر جوجل لجهازك رمز إشعارات خاصاً بالتثبيت. وهذا الرمز لا يحمل اسمك ولا رقمك، ويتغيّر عند إعادة التثبيت، ولا يُستعمل إلا لتوصيل الإشعار.

ويمكنك إيقاف الإشعارات كلّها في أي لحظة من إعدادات أندرويد أو من داخل التطبيق دون أن يتأثر أي شيء آخر.

4.6 الموقع الإلكتروني mktbasd.com

لا يضع الموقع ملفات تعريف ارتباط (Cookies) للتتبّع أو الإعلان، ولا يستخدم أدوات تتبّع تابعة لطرف ثالث. وتستخدم صفحة «المكتبة أونلاين» تخزيناً محلياً في متصفّحك (localStorage) لحفظ تفضيلاتك مثل القسم والوضع الليلي، وهذه البيانات تبقى في متصفّحك ولا تُرسل إلينا، وتُمسح بمسح بيانات الموقع من إعدادات المتصفّح.

وخطوط الكتابة مستضافة على خوادمنا نفسها، فلا يتّصل الموقع بأي خدمة خطوط خارجية.

قياس استخدام الموقع: نقيس زيارات الموقع عبر Google Analytics بإحصاءاتٍ مُجمَّعة لتحسين الموقع، مع إخفاء عنوان IP وتعطيل إشارات الإعلانات المخصّصة، فلا يُبنى منها ملفٌّ عنك ولا تُستعمل في استهدافك بإعلان. وتسري عليها سياسات جوجل المذكورة في القسم 6. ويُحمّل الموقع كذلك سكربت إعلانات جوجل (AdSense). ولا يطلب الموقع منك اسماً ولا بريداً ولا رقماً في أي حال.

5. أذونات التطبيق ولماذا نطلبها

نطلب أقلّ عدد ممكن من الأذونات. وهذه قائمتها كاملةً كما هي في ملف التطبيق، لا يوجد غيرها:

6. الخدمات والأطراف الثالثة

نعتمد على الخدمات التالية، ولكلٍّ منها سياسة خصوصية خاصة به نوصيك بالاطّلاع عليها:

• Google Play من Google · توزيع التطبيق وتحديثه · policies.google.com/privacy
• Google AdMob من Google · عرض الإعلانات · policies.google.com/technologies/ads
• Firebase Analytics من Google · إحصاءات استخدام مُجمَّعة · firebase.google.com/support/privacy
• Firebase Cloud Messaging من Google · توصيل الإشعارات · firebase.google.com/support/privacy
• مزوّدو الاستضافة · تسليم ملفات المكتبة وتشغيل الموقع وخادم الأسئلة · تُطبَّق سياساتُ خصوصيتهم على سجلّات الخوادم التقنية وحدها

ولا نشارك أي بيانات مع أي جهة أخرى: لا معلنين مباشرين، ولا وسطاء بيانات، ولا جهات تسويق. وقد نُفصح عن معلومات إذا أُلزمنا بذلك قانوناً بأمر من جهة قضائية مختصّة، وفي أضيق نطاق يفرضه الإلزام.

7. الإعلانات

التطبيق مجاني، وتُغطّى تكاليف الاستضافة والتطوير بإعلانات تُعرض عبر شبكة Google AdMob. وقد ضُبط تصنيف المحتوى الإعلاني على فئة «المراهقون» على مستوى الحساب، مع حظر الفئات الإعلانية الحسّاسة، مراعاةً للفئة العمرية المستهدفة.

وقد تستخدم جوجل معرّف الإعلان (Advertising ID) الخاص بجهازك ومعلومات عامة عنه لعرض إعلانات أنسب وقياس أدائها ومنع الاحتيال. ويمكنك التحكّم في ذلك من:

• إعدادات أندرويد ← الخصوصية ← الإعلانات، لإعادة ضبط معرّف الإعلان أو حذفه نهائياً.
• «إلغاء تخصيص الإعلانات»، فتظهر إعلانات غير مخصّصة بدلاً من المخصّصة.

ولا نطّلع نحن على أي بيانات شخصية من نظام الإعلانات؛ وما يصلنا تقارير أداء مُجمَّعة فقط.

8. الأساس القانوني للمعالجة

لمستخدمينا الخاضعين للائحة العامة لحماية البيانات (GDPR) أو ما يماثلها، نعتمد على الأسس التالية:

• تنفيذ الخدمة: معالجة الطلبات التقنية اللازمة لتسليم الملفات وأسئلة التدريب.
• المصلحة المشروعة: حماية الخدمة من الإساءة، وقياس الأداء بصورة مُجمَّعة لتحسين التطبيق.
• الموافقة: الإشعارات (تمنحها بقبول إذن الإشعارات)، والإعلانات المخصّصة (تتحكّم بها من إعدادات جهازك).

9. مدّة الاحتفاظ

• تقدّم القراءة والنتائج والإعدادات: على جهازك، إلى أن تمسحها أنت أو تلغي التثبيت.
• رمز جلسة الأسئلة: ينتهي تلقائياً بعد مدّة قصيرة ويُحذف.
• عدّاد الحصّة اليومية مقابل معرّف التثبيت: يُصفَّر يومياً ويُحذف بانتهاء صلاحيته.
• بصمة الجهاز: لا تُحفظ إلا لجهاز أُوقف، وتبقى ما دام الإيقاف قائماً، وتُحذف عند رفعه.
• سجلّات الخادم (IP وطلبات الملفات): مدّة قصيرة تحدّدها سياسات مزوّدي الاستضافة، ثم تُحذف أو تُجمَّع.
• إحصاءات الاستخدام لدى Firebase: وفق إعدادات جوجل ومدد الاحتفاظ المعلنة لديها.
• رسائلك إلينا على البريد: حتى إنجاز طلبك، ثم تُحذف عند طلبك ذلك.

10. أمن البيانات

• جميع الاتصالات بين التطبيق وخوادمنا تجري عبر HTTPS مشفَّراً.
• رزم أسئلة التدريب موقَّعة ومشفَّرة، ولا تُكتب على قرص الجهاز إطلاقاً.
• الملفات المنزَّلة تُحفظ في المساحة الخاصة بالتطبيق، ولا تصل إليها التطبيقات الأخرى.
• لا نحتفظ بكلمات مرور أو بيانات دخول، لأنه لا يوجد نظام حسابات أصلاً.

ومع ذلك، لا توجد وسيلة نقل أو تخزين إلكتروني آمنة بنسبة 100%. ونحن نبذل ما هو معقول لحماية البيانات، لكننا لا نستطيع ضمان الأمان المطلق. وإن وقع خرق يمسّ بيانات المستخدمين، سنعلن عنه عبر قنواتنا الرسمية في أسرع وقت ممكن.

11. الأطفال والقُصَّر

التطبيق موجّه إلى طلاب المرحلة الثانوية (الصف الثالث الثانوي)، وهو ليس موجّهاً إلى الأطفال دون سنّ 13 سنة، ولا نجمع عن قصدٍ أي بيانات شخصية من الأطفال. وباعتبار أن التطبيق لا يجمع بيانات شخصية من أي مستخدم أصلاً، لا اسم ولا بريد ولا موقع، فإنه لا يحتفظ ببيانات أطفال بأي حال.

وضُبط تصنيف المحتوى الإعلاني على فئة «المراهقون» مع حظر الفئات الحسّاسة، حمايةً للفئة العمرية المستهدفة. وإذا رأى وليّ أمر أن بيانات تخصّ طفله وصلت إلينا بطريقة ما، فليراسلنا على support@mktbasd.com وسنحذفها فوراً.

12. حقوقك وخياراتك

لك في أي وقت، وبلا حاجة إلى تبرير:

• حقّ الوصول: أن تطلب بيان ما لدينا من بيانات مرتبطة بك (وهي عملياً لا شيء يحدّد هويتك).
• حقّ الحذف: أن تطلب حذف أي بيانات مرتبطة بمعرّف تثبيتك، راجع القسم 13.
• حقّ الاعتراض والتقييد: أن تعترض على معالجة قائمة على المصلحة المشروعة.
• سحب الموافقة: بإيقاف الإشعارات، أو إلغاء تخصيص الإعلانات، أو إلغاء تثبيت التطبيق.
• حقّ الشكوى: أن تتقدّم بشكوى إلى جهة حماية البيانات المختصّة في بلدك.

وعملياً، تملك التحكّم الكامل من جهازك:

• إيقاف الإشعارات: إعدادات أندرويد ← التطبيقات ← مكتبة الشهادة السودانية ← الإشعارات.
• إعادة ضبط معرّف الإعلان أو حذفه: إعدادات أندرويد ← الخصوصية ← الإعلانات.
• حذف الملفات المنزَّلة والتقدّم: إعدادات أندرويد ← التطبيقات ← مساحة التخزين ← مسح البيانات.

13. حذف بياناتك

لا يوجد حساب لتحذفه، ولذلك فالحذف بسيط ومباشر:

١. حذف كل شيء على جهازك: امسح بيانات التطبيق أو ألغِ تثبيته. يؤدّي ذلك إلى إزالة الملفات المنزَّلة، وتقدّم القراءة، والنتائج، والإعدادات، ومعرّف التثبيت العشوائي، فتنقطع أي صلة بينك وبين أي سجلّ على الخادم.

٢. حذف السجلّات على الخادم: إن أردت حذف السجلّات المرتبطة بمعرّف تثبيتك قبل انتهاء صلاحيتها التلقائية، راسلنا على support@mktbasd.com بعنوان «طلب حذف بيانات»، وسننفّذ الطلب خلال 30 يوماً كحدّ أقصى ونؤكّد لك ذلك.

٣. حذف بيانات جوجل: ما يخصّ الإعلانات والتحليلات لدى جوجل يُدار من إعدادات حسابك في جوجل وإعدادات جهازك، وفق سياسات جوجل.

14. نقل البيانات دولياً

تُستضاف الخدمات المذكورة أعلاه على خوادم قد تكون خارج السودان، بما في ذلك الاتحاد الأوروبي والولايات المتحدة. ويعني استخدامك للتطبيق أن البيانات التقنية المحدودة المذكورة في هذه السياسة قد تُعالَج في تلك الدول وفق سياسات مزوّدي تلك الخدمات وضماناتهم التعاقدية.

15. الروابط والخدمات الخارجية

يحتوي التطبيق والموقع على روابط لجهات خارجية (فيسبوك، تيك توك، جوجل بلاي، البريد). وعند مغادرتك إلى أي منها تصبح خاضعاً لسياسة خصوصيتها هي، ولا نتحمّل مسؤولية محتواها ولا ممارساتها.

16. تعديلات هذه السياسة

قد نحدّث هذه السياسة عند إضافة ميزة جديدة أو تغيير خدمة نعتمد عليها. وعند التحديث نغيّر تاريخ «آخر تحديث» ورقم الإصدار أعلى الصفحة، ونبقي النسخة السارية منشورة دائماً على https://mktbasd.com/privacy. وإذا كان التعديل جوهرياً ويمسّ بياناتك، سنعلن عنه داخل التطبيق أو عبر قنواتنا الرسمية. واستمرارك في استخدام التطبيق بعد سريان التعديل يُعدّ قبولاً به.

17. التواصل معنا

لأي سؤال أو طلب أو شكوى تتعلّق بالخصوصية، بما في ذلك طلبات الوصول والحذف، راسلنا وسنردّ في أقرب وقت ممكن: