سياسة الخصوصية
آخر تحديث: 2026-04-27
نحن في عزيز نحترم خصوصيتك وخصوصية أطفالك. هنا نوضح بكل شفافية: ما الذي نجمعه، وكيف نستخدمه، وما الذي لن نفعله أبداً.
١. ما الذي نجمعه؟
نجمع الحد الأدنى اللازم لتشغيل التطبيق، لا أكثر:
- البريد الإلكتروني: يُستخدم لتسجيل الدخول والتحقق من هويتك فقط.
- كلمة المرور: نحفظها مشفّرة (bcrypt) ولا يطّلع عليها أحد من فريقنا في أي وقت.
- القنوات المختارة: القنوات اللي اخترتها لطفلك — تقدر تعدّلها أو تحذفها وقت ما تبي.
- سجل المشاهدة: الفيديوهات اللي شافها طفلك داخل التطبيق، عشان تقدر تتابع نشاطه.
- وقت الشاشة: مدة الجلسات اليومية حتى تقدر تراقب وقت الاستخدام.
٢. ما الذي لا نجمعه؟
- لا بيانات عن أطفالك: ما نطلب اسم طفلك ولا صورته ولا أي معلومة تخصه مباشرة.
- لا تتبع: ما نتتبعك خارج التطبيق، ولا نستخدم أي أداة تتبع أو تحليل سلوكي.
- لا إعلانات: تطبيق عزيز لا يعرض إعلانات. قد يعرض يوتيوب إعلانات داخل مقاطع الفيديو المُشغَّلة عبر التطبيق. ما نجمع أي بيانات لأغراض إعلانية.
- لا مشاركة مع أحد: بياناتك ملكك وحدك. ما نبيعها ولا نشاركها مع أي طرف خارجي أبداً.
٣. كيف نحفظ البيانات؟
بياناتك محفوظة على خوادم آمنة مع تشفير كامل للمعلومات الحساسة. ما يقدر أحد من فريقنا يطّلع على كلمة مرورك — مشفّرة ومحمية. كل الاتصالات تمر عبر HTTPS حتى تكون بياناتك آمنة أثناء النقل.
موقع الخوادم
بياناتك حالياً محفوظة في سيرفرات هيتزنر (Hetzner) في فالكنشتاين بألمانيا (منطقة الاتحاد الأوروبي). نخطط لنقلها إلى منطقة الدمام بالمملكة العربية السعودية (Google Cloud) قبل نهاية الربع الثاني من 2026 لاستيفاء متطلبات نظام حماية البيانات الشخصية السعودي — المادة 29.
- النسخ الاحتياطية: نسخ احتياطية مشفّرة تُحفظ على Backblaze B2 (الولايات المتحدة) — مشفّرة بالكامل قبل الرفع. لا يمكن قراءتها بدون مفتاح التشفير المحفوظ لدينا.
Server jurisdiction: Your data is currently hosted in Hetzner data centers in Falkenstein, Germany (EU region). We plan to migrate to Saudi Arabia (Google Cloud me-central2, Dammam) before end-Q2 2026 to align with PDPL Article 29 data residency requirements. Encrypted backups are stored on Backblaze B2 (US) — fully encrypted client-side before upload.
٤. حذف الحساب والبيانات
تقدر تحذف حسابك وكل بياناتك بشكل نهائي في أي وقت من صفحة حذف الحساب. بعد الحذف ما في رجعة — وتُمسح جميع بياناتك من خوادمنا خلال 30 يوماً.
٥. المحتوى من يوتيوب
الفيديوهات في عزيز تأتي من يوتيوب عبر المشغّل المضمّن (YouTube Embedded Player). سياسة خصوصية جوجل تنطبق على هذا المحتوى. ننصحك تراجع سياسة خصوصية جوجل لتعرف كيف يتعاملون مع بيانات المشاهدة.
٦. مسؤول حماية البيانات
وفقاً لنظام حماية البيانات الشخصية (المادة 32)، عيّنّا مسؤولاً لحماية البيانات يمكنك التواصل معه مباشرةً بشأن أي مسألة تتعلق ببياناتك الشخصية:
- الاسم والمنصب: نايف القزلان — مسؤول حماية البيانات (Data Protection Officer)
- البريد الإلكتروني: naif@naif.cc
- نطاق المهام: يتولى مسؤول حماية البيانات الإشراف على الامتثال، ومعالجة طلبات الوصول والحذف والاعتراض، والرد على أي استفسار يتعلق بخصوصيتك.
Data Protection Officer (DPO) — In compliance with the Personal Data Protection Law (PDPL, Article 32), Aziz has designated a Data Protection Officer. Data subjects may contact the DPO directly for any data-related concern, including access requests, correction, deletion, or objection to processing.
- Name & role: Naif AlQazlan — Data Protection Officer
- Contact: naif@naif.cc
٧. حقوقك بموجب نظام حماية البيانات الشخصية (المواد 4-9)
يمنحك نظام حماية البيانات الشخصية السعودي (PDPL) الحقوق التالية فيما يتعلق ببياناتك:
- حق الإعلام (المادة 4): حقك في معرفة كيفية جمع بياناتك، والغرض منها، وجهة تخزينها — وهو ما توضحه هذه الصفحة.
- حق الوصول (المادة 5): حقك في طلب نسخة كاملة من بياناتك الشخصية المحفوظة لدينا.
- حق التصحيح (المادة 6): حقك في تصحيح أي بيانات غير دقيقة أو ناقصة.
- حق المحو (المادة 7): حقك في حذف حسابك وجميع بياناتك — متاح مباشرةً من صفحة "حذف الحساب" أو بالتواصل مع مسؤول البيانات.
- حق تقييد المعالجة (المادة 8): حقك في طلب تقييد معالجة بياناتك في حالات بعينها، كنزاع حول دقتها.
- حق الاعتراض (المادة 9): حقك في الاعتراض على معالجة بياناتك لأغراض لم توافق عليها.
- حق قابلية نقل البيانات: حقك في استلام بياناتك بصيغة منظمة وقابلة للقراءة آلياً لنقلها إلى مزود آخر.
- حق سحب الموافقة: حقك في سحب موافقتك على المعالجة في أي وقت — دون أن يؤثر ذلك على مشروعية المعالجة السابقة.
لممارسة أي من هذه الحقوق، راسل مسؤول حماية البيانات على naif@naif.cc مع ذكر الموضوع: PDPL Article X — [اسم الحق] — Aziz. سنرد خلال 30 يوماً.
Your PDPL rights (Articles 4-9): Under Saudi Arabia's Personal Data Protection Law you have the right to be informed (Art. 4), access your data (Art. 5), rectification (Art. 6), erasure (Art. 7), restrict processing (Art. 8), object to processing (Art. 9), data portability, and to withdraw consent at any time. To exercise any right, email naif@naif.cc with subject: PDPL Article X — [Right Name] — Aziz. We will respond within 30 days.
٨. قائمة معالجي البيانات من الأطراف الخارجية (Subprocessors)
نستعين بعدد محدود من مزودي الخدمات الخارجيين لتشغيل التطبيق. فيما يلي القائمة الكاملة مع الغرض والبيانات المُعالَجة والولاية القضائية:
| Vendor | Purpose | Data category | Jurisdiction |
|---|---|---|---|
| Resend | Transactional email (OTP, account-deletion) | Email address, OTP code | US (SES us-east-1) |
| Backblaze B2 | Encrypted database backups | Encrypted snapshot of all parent data | US |
| TelemetryDeck | Anonymous app analytics (opt-in only) | Event names + anonymous device hash | US |
جميع النقل العابر للحدود يتم بموجب اتفاقيات معالجة البيانات وفق المتطلبات التنظيمية المعمول بها. لا يُسمح لأي مزود خارجي باستخدام بياناتك لأغراضه الخاصة.
٩. تتبع الاستخدام — TelemetryDeck (اختياري)
يستخدم عزيز TelemetryDeck لقياس الاستخدام بشكل مجهول الهوية. التتبع معطّل افتراضياً ويتم تفعيله فقط بموافقتك الصريحة من شاشة الإعدادات.
- ما نجمعه: أسماء الأحداث (مثل: فتح التطبيق، تشغيل فيديو) وهاش مجهول الهوية للجهاز. لا اسم، لا بريد إلكتروني، لا بيانات شخصية.
- ما لا نجمعه: لا معرّف إعلانات (IDFA)، لا IP مُخزَّن، لا بيانات الأطفال — أبداً.
- كيف تلغي الموافقة: يمكنك إلغاء الموافقة في أي وقت من إعدادات التطبيق ← الخصوصية. يتوقف التتبع فوراً.
TelemetryDeck (opt-in analytics): Aziz uses TelemetryDeck to measure anonymous usage. Tracking is off by default and is enabled only with your explicit consent from the Settings screen. We collect event names (e.g. app open, video play) and an anonymous device hash — no name, email, IP, or any PII. Child data is never collected. You may revoke consent at any time from App Settings → Privacy; tracking stops immediately.
١٠. فحص القنوات وتحكم ولي الأمر
عزيز أداة تساعد ولي الأمر على اختيار القنوات، وليس جهة تضمن فحص كل فيديو داخل يوتيوب. عند إضافة قناة، نطبق فحوصات تقنية واضحة ثم نعرض التحذيرات عند الحاجة.
- فحوصات يوتيوب الصارمة: نرفض القنوات عندما تكشف بيانات يوتيوب أن أحدث الفيديوهات مقيدة بالعمر أو لا يمكن تشغيلها داخل التطبيق.
- تحذيرات الكلمات المفتاحية: إذا ظهرت كلمات حساسة في اسم القناة أو وصفها أو عناوين/أوصاف أحدث الفيديوهات، نعرض تحذيراً واضحاً لولي الأمر ونترك له قرار المتابعة أو الإلغاء.
- لا تصنيف ذكاء اصطناعي خارجي: لا نرسل حالياً بيانات القنوات أو الفيديوهات إلى مزود ذكاء اصطناعي خارجي للتصنيف. البحث لا يحفظ كل النتائج كقنوات، ولا تتم إضافة قناة إلا عندما يختارها ولي الأمر.
- الإبلاغ والمراجعة: يمكن لولي الأمر الإبلاغ عن قناة غير مناسبة، وتُستخدم هذه البلاغات في المراجعة الإدارية واتخاذ إجراء عند الحاجة.
Channel admission and parent control — Aziz is a parent tool, not a guarantee that every YouTube video has been reviewed.
- Hard YouTube checks: Aziz blocks channel add when recent YouTube metadata shows age-restricted or non-embeddable videos.
- Keyword warnings: Sensitive words in channel metadata or recent video titles/descriptions produce a parent-facing warning. The parent can cancel or continue.
- No external AI classifier: Aziz does not currently send channel or video metadata to an external AI classifier. Search results are not saved as channels unless the parent chooses to add one.
- Reports and review: Parents can report channels, and reports are used for administrative review.
١١. التواصل معنا
عندك سؤال عن خصوصيتك أو بياناتك؟ راسلنا مباشرة:
support@aziz.my© 2026 عزيز. جميع الحقوق محفوظة.
شروط الاستخدام