سياسة الخصوصية
ما يفعله تطبيق Pivumo بالمعلومات، وما يفعله الاستوديو ببيانات Google و YouTube، وكيف يُسحب أيٌّ منهما.
يُنشر هذا المستند بالإنجليزية. وحيث توجد ترجمة له، فالنص الإنجليزي هو المُعتمد.
الصيغة القصيرة. يعمل Pivumo بغير حساب. وإن لم يسجّل أحد الدخول، لا يخرج شيء مما يفعله طفلك من الجهاز. لا إعلانات في Pivumo، ولا تحليلات من أطراف أخرى، ولا يُجمَع أي معرّف إعلاني. ولا نسأل طفلًا قط عن بريد إلكتروني أو تاريخ ميلاد أو صورة أو جهات اتصال أو موقع. ولا نبيع المعلومات الشخصية، ولا نبيع بيانات مستخدمي Google أو نشاركها قط.
توضّح هذه السياسة ما تفعله NOVEMADE («نحن») بالمعلومات في تطبيق Pivumo للهواتف، وتوضّح على نحو منفصل ما نفعله ببيانات Google و YouTube في الأدوات التي نستخدمها لنشر مقاطع Pivumo الترويجية الخاصة. وهي تصف كيف تعمل الأمور فعلًا لا ما قد يقوله قالب جاهز.
NOVEMADE هي المسؤولة عن المعالجة الموصوفة هنا. الكيان القانوني للاستوديو في طور التأسيس، ولا تُنشر على هذه الصفحة أي بيانات تسجيل للشركة حتى يكتمل ذلك — فرقم تسجيل مُختلق في مستند كهذا أسوأ من غيابه. وسيُحدَّث هذا الإشعار بالهوية المسجّلة بمجرّد وجودها.
1. اللعب بغير حساب
صُمّم Pivumo ليُلعَب كزائر. يمكن لأحد الوالدين أن يفتح التطبيق ويسلّمه للطفل فورًا؛ فنحن لا نطلب تسجيلًا قبل اللعب، ولعب الزائر لا يحتاج اتصال شبكة.
في وضع الزائر يخزّن التطبيق على الجهاز: اللقب الذي اختاره الطفل، ولون الصورة الرمزية، ونطاق عمر تقريبي بين سنتين وستّ سنوات، وتقدّم اللعب مثل الأنشطة التي أُنجزت. ويبقى ذلك في مخزن التطبيق الخاص على ذلك الجهاز. ولا يُنقَل إلينا ولا يمكننا رؤيته.
2. ما نجمعه عندما ينشئ أحد الوالدين حسابًا
الحساب اختياري. وغرضه الوحيد هو حفظ التقدّم عبر إعادة تثبيت أو جهاز ثانٍ، ونقل الاشتراك بين الأجهزة. وإن اختار أحد الوالدين تسجيل الدخول، يُجمَع ما يلي.
| البيانات | لماذا | إلى أين تذهب |
|---|---|---|
| البريد الإلكتروني للوالد أو الوالدة | تسجيل الدخول والتحقّق وإعادة تعيين كلمة المرور | Supabase |
| معرّف الحساب | يحدّد أي حفظ عائلي ينتمي إلى الحساب | Supabase, RevenueCat |
| ملف الطفل: اللقب ولون الصورة الرمزية ونطاق العمر | لكي يُظهر جهازٌ مُستعاد الملفات الصحيحة | Supabase |
| تقدّم اللعب وسجلّ التمرين الأخير | استعادة التقدّم، وشاشة ملخّص الوالدين | Supabase |
| حالة الاشتراك | فتح المحتوى المميّز على أجهزة العائلة | RevenueCat, Apple |
اللقب هو ما يكتبه الوالد أو الوالدة. ولا يلزم أن يكون اسمًا حقيقيًّا، ونقترح أن لا يكون. وسجلّ التمرين محدود لا مفتوح: يحفظ التطبيق الجلسات الأخيرة والمجاميع التراكمية، لا سجلًّا دائمًا لكل دقيقة لُعبت.
3. تسجيل الدخول بـ Google، داخل التطبيق
يغطّي هذا القسم زرّ تسجيل الدخول بـ Google الذي يمكن لأحد الوالدين استخدامه في تطبيق Pivumo. وهو واحد من ثلاث طرق لإنشاء حساب — والأخريان هما تسجيل الدخول بـ Apple، وبريد إلكتروني عادي مع كلمة مرور — وهو اختياري تمامًا. ولا يراه طفل قط: فإنشاء الحساب يقع خلف بوابة للبالغين.
إلى أي بيانات Google نصل، ولماذا
- معرّف حسابك في Google — لنعرف أي حفظ عائلي يخصّك عندما تسجّل الدخول مرة أخرى على جهاز آخر. وهذا الشيء الوحيد الذي يمكنه المطالبة بحفظ عائلي قائم.
- بريدك الإلكتروني — لنتمكّن من الوصول إلى صاحب الحساب في شأن الحساب، ولكي تعمل استعادة الحساب.
- معلومات الملف الأساسية التي تُعاد مع تسجيل الدخول، مثل اسمك — وتُستخدم فقط لنُظهر لك بأي حساب سجّلت الدخول.
هذا كلّ شيء. يطلب Pivumo نطاقات تسجيل الدخول الافتراضية وحدها. ولا يطلب Gmail أو Drive أو التقويم أو جهات الاتصال أو الصور أو موقعك، ولا يقدر على قراءتها. ولا نتلقّى كلمة مرور Google الخاصة بك قط.
كيف تُخزَّن الرموز
تُحفظ رموز تسجيل الدخول في المخزن الآمن الخاص بنظام التشغيل — Keychain في iOS أو Keystore في Android — عبر FlutterSecureStorage. ولا تُكتب قط في ملف حفظ التطبيق، ولا تُضمَّن قط في تصدير بيانات، ولا تُرسَل قط إلى أي مكان غير مزوّد الهوية وخادمنا الخلفي للمصادقة لإقامة الجلسة. وتسجيل الخروج يمحو الجلسة على الجهاز ويترك التقدّم المحلي في موضعه.
كيف يُسحب هذا الوصول
أمران منفصلان، وفعل أحدهما لا يفعل الآخر. لإلغاء وصول Pivumo إلى حسابك في Google، افتح صفحة «تطبيقات وخدمات الجهات الخارجية» في حسابك في Google وأزل Pivumo. ولحذف البيانات التي نحتفظ بها، احذف حسابك من منطقة الوالدين في التطبيق، وهذا يزيل هوية تسجيل الدخول والحفظ العائلي المخزّن.
4. بيانات Google و YouTube التي يستخدمها الاستوديو
يصف هذا القسم شيئًا مختلفًا عن كل ما سبق، والتمييز مهمّ: فهو عن أداة نشغّلها داخل الاستوديو، لا عن التطبيق على جهازك. ولا تدخل فيه بيانات أي لاعب في Pivumo، ولا يتأثّر شيء هنا بكونك تستخدم التطبيق أو تملك حسابًا.
تنشر NOVEMADE مقاطع Pivumo الدعائية ومقاطعه الترويجية القصيرة على قناة Pivumo الخاصة في YouTube من أداة نشر داخلية. وتستخدم تلك الأداة YouTube API Services، ويُصرَّح لها من حساب Google الخاص بنا — الحساب المالك للقناة. ولا يُصرَّح لها قط من أحد من الجمهور، ولا سبيل لمستخدم التطبيق أن يمنحها أي شيء.
ما النطاقات المطلوبة، ولماذا كلٌّ منها
| النطاق | لماذا يُطلب |
|---|---|
| https://www.googleapis.com/auth/youtube.upload | لرفع مقاطع Pivumo الخاصة بنا إلى قناتنا الخاصة، بعنوانها ووصفها وصورتها المصغّرة. وهذه قدرة الكتابة الوحيدة لدى الأداة. |
| https://www.googleapis.com/auth/youtube.readonly | لقراءة هوية القناة المصرَّح لها وحالة المقاطع التي رفعناها، حتى لا يُنشر مقطع على القناة الخطأ أبدًا، ولا يُبلَّغ عن رفع فاشل كنجاح. |
ولا يُطلب شيء غير ذلك. لا تقرأ الأداة بيانات المشاهدين ولا التعليقات ولا قوائم المشتركين ولا سجلّ المشاهدة ولا تحليلات أي قناة أخرى، ولا وصول لها إلى أي خدمة من Google خارج YouTube. ولا تقرأ، ولا تقدر أن تقرأ، حساب Google لأي شخص يستخدم تطبيق Pivumo.
كيف تُخزَّن رموز OAuth
- يُخزَّن رمز التحديث ورمز الوصول قصير الأجل على بنية تحتية يتحكّم بها الاستوديو، في مجلّد يخصّ ذلك المنتج وحده، لا يقرأه إلا حساب نظام التشغيل الذي يشغّل أداة النشر.
- ولا تُشحن قط داخل تطبيق Pivumo، ولا تُضمَّن قط في شيفرة هذا الموقع، ولا تُرسَل قط إلى أي طرف ثالث أو خدمة أو معالج فرعي.
- لكل منتج عميل OAuth خاص به ورمز خاص به. ولا يُعاد استخدام رمز صادر لقناة في قناة أخرى قط — وهذا الفصل يفرضه تنظيم التخزين في الأداة نفسها، لا العُرف.
- يُحفظ رمز التحديث فقط ما دمنا ننشر على تلك القناة، ويُدمَّر عند إلغاء الوصول أو إيقاف القناة.
Limited Use، وما لا نفعله به قط
استخدامنا ونقلنا للمعلومات المتلقّاة من واجهات Google البرمجية يتوافق مع Google API Services User Data Policy، بما في ذلك متطلّبات Limited Use. ولا نبيع بيانات مستخدمي Google ولا نؤجّرها ولا نقايض بها ولا ننقلها. ولا نستخدمها للإعلان، ولا نشاركها مع وسطاء بيانات، ولا نستخدمها لتدريب نماذج تعلّم الآلة أو الذكاء الاصطناعي. وتُستخدم للغرض الواحد الموصوف أعلاه فقط: نشر مقاطعنا الخاصة على قناتنا الخاصة.
كيف يُسحب هذا الوصول
يمكن لمالك القناة إلغاء وصول الأداة في أي وقت من صفحة «تطبيقات وخدمات الجهات الخارجية» في حساب Google، وهذا يُبطل رمز التحديث المخزّن فورًا. والإلغاء يوقف كل الرفع المستقبلي؛ ولا يزيل المقاطع المنشورة سابقًا، فهي تُدار في YouTube Studio كأي مقطع آخر على القناة.
ولأن هذه الأداة تستخدم YouTube API Services، تنطبق على ذلك الاستخدام أيضًا شروط خدمة YouTube وسياسة خصوصية Google.
5. ما لا نفعله
- لا إعلانات من أي نوع. ولا وجود لأي حزمة تطوير لشبكة إعلانات في التطبيق.
- لا تحليلات أو خدمة إحالة من أطراف أخرى. لا يملك التطبيق قناة نقل للتحليلات؛ والعدّادات خلف شاشة ملخّص الوالدين تُحسب على الجهاز.
- لا يُجمَع أي معرّف إعلاني (IDFA أو Android Advertising ID). وجمعه من قِبل مزوّد الاشتراكات لدينا مُعطَّل.
- لا بيع ولا مشاركة للمعلومات الشخصية، ولا استخدام لمعلومات طفل في التسويق أو التصنيف.
- لا بيع ولا مشاركة ولا استخدام لبيانات مستخدمي Google أو YouTube في تدريب النماذج.
- لا وصول إلى الموقع أو جهات الاتصال أو الميكروفون أو الكاميرا أو مكتبة الصور. ولا يطلب التطبيق تلك الأذونات.
6. الأطفال
صُنع Pivumo لأطفال في نحو سنّ 2 إلى 6، والمقصود أن يُعدّه أحد الوالدين أو وليّ الأمر. وإنشاء الحساب والمشتريات وتصدير البيانات والحذف وكل رابط يخرج من التطبيق تقع كلها خلف بوابة تطلب إجراءً من بالغ قبل المتابعة. وهذه البوابة حماية تفاعل؛ وليست تحقّقًا مُثبتًا من الهوية.
لا يسأل التطبيق طفلًا عن أي معلومة شخصية. ولا توجد محادثة ولا رسائل بين المستخدمين ولا ميزة اجتماعية ولا محتوى من المستخدمين يُشارك مع أحد آخر، ولا أي رابط خارجي يمكن الوصول إليه من قسم الطفل في التطبيق.
إن كنت تعتقد أن طفلًا قدّم إلينا معلومات شخصية بغير مشاركة أحد الوالدين، فاكتب إلى info@novemade.com وسنحذفها.
7. من يعالج البيانات لنا
- Supabase — مصادقة الحساب والحفظ العائلي المخزّن.
- RevenueCat — حالة الاشتراك والتحقّق من الإيصالات.
- Apple و Google — توزيع التطبيق ومعالجة المدفوعات ومزوّدا تسجيل الدخول الاختياريان.
يتولّى متجر التطبيقات المدفوعات بالكامل. ولا نرى أرقام البطاقات أو بيانات الفواتير ولا نخزّنها قط.
8. التخزين ومدّة الحفظ والأمان
تُحفظ البيانات السحابية ما دام الحساب قائمًا فقط، وتُحذف عند حذف الحساب. والبيانات في أثناء النقل تستخدم HTTPS. والوصول إلى الحفظ المخزّن لعائلة ما مقيّد على مستوى قاعدة البيانات بحساب تلك العائلة نفسها؛ ولا يمكن لحساب آخر مسجّل الدخول أن يقرأه. وتُحفظ رموز تسجيل الدخول في المخزن الآمن لنظام التشغيل، لا في ملف حفظ التطبيق ولا في تصدير.
لا توجد طريقة نقل أو تخزين آمنة تمامًا، ولا نستطيع ضمان أمان مطلق.
9. خياراتك
- العب بغير حساب. ولا يُجمَع شيء.
- التصدير. يمكن لأحد الوالدين تصدير بيانات العائلة كملف JSON من منطقة الوالدين.
- المحو على الجهاز. يمكن لأحد الوالدين محو بيانات العائلة المحلية من منطقة الوالدين.
- حذف الحساب. حذف الحساب من منطقة الوالدين يزيل هوية تسجيل الدخول والحفظ العائلي المخزّن. ولا يمكن الرجوع عن ذلك.
- ألغِ وصول Google على نحو منفصل، من صفحة تطبيقات الجهات الخارجية في حسابك في Google.
- الاشتراكات منفصلة. حذف الحساب لا يلغي الاشتراك — فألغِه من App Store.
للسؤال عن المعلومات المرتبطة بحساب ما، اكتب إلى info@novemade.com من البريد الإلكتروني لذلك الحساب.
10. النقل الدولي
قد يعالج مزوّدونا البيانات ويخزّنونها في بلدان غير البلد الذي تقيم فيه، بما في ذلك الولايات المتحدة.
11. التغييرات
إن تغيّرت هذه السياسة فسنحدّث التاريخ في أعلى هذه الصفحة. وستُذكر التغييرات الجوهرية كذلك في منطقة الوالدين في التطبيق.
12. الاتصال
NOVEMADE — info@novemade.com. الأسئلة عن هذه السياسة، وطلبات نسخة من المعلومات التي نحتفظ بها عنك، وطلبات الحذف، تصل كلّها إلى شخص على ذلك العنوان.