سياسة الخصوصية — تطبيق «حفّاظ»
«حفّاظ» تطبيق لإدارة مراكز تحفيظ القرآن الكريم، يستخدمه المدرّسون والطلاب وأولياء الأمور وإدارة المركز. نلتزم بحماية بيانات المستخدمين، ولا سيّما بيانات الطلاب القُصّر، ونجمع أقلّ قدر ممكن من البيانات اللازمة لعمل التطبيق. لا يحتوي التطبيق على إعلانات، ولا يبيع البيانات، ولا يستخدم أدوات تتبّع أو تحليلات إعلانيّة.
1. كيف تُنشأ الحسابات
لا يمكن لأيّ شخص إنشاء حساب بنفسه. تُنشئ إدارة المركز (أو المدرّس لطلاب حلقته) الحسابات وتسلّم بيانات الدخول للمستخدم. حسابات الطلاب القُصّر تُنشأ بموافقة وليّ الأمر التي يحصل عليها المركز عند التسجيل.
2. البيانات التي نجمعها
| البيانات | الغرض |
|---|---|
| الاسم الكامل، اسم المستخدم، الدور (مدرّس/طالب/وليّ أمر/إدارة)، رقم الهاتف (اختياري)، القرية أو الفرع | إنشاء الحساب وتشغيل التطبيق والتواصل مع المستخدم |
| تاريخ ميلاد الطالب (اختياري)، تاريخ الانتساب، الحلقة | إدارة الحلقات ومتابعة الطلاب |
| سجلّ الحضور، تقدّم الحفظ، التقييمات، النقاط والإنجازات | المتابعة التربويّة، لوحة الصدارة، والإنذار المبكّر لمنع التسرّب |
| طلبات التسميع المباشر والتسجيلات الصوتيّة لجلسات التسميع | مراجعة تلاوة الطالب من قبل مدرّسه وإدارة المركز |
| رمز الإشعارات الخاصّ بالجهاز (Firebase Cloud Messaging) | إرسال الإشعارات الفوريّة (طلبات التسميع، الاعتماد، الغياب) |
| معلومات تشغيليّة أساسيّة (إصدار التطبيق، نوع الجهاز) | ضمان عمل التطبيق وإصلاح الأخطاء |
لا نجمع الموقع الجغرافيّ، ولا جهات الاتّصال، ولا الصور، ولا أيّ بيانات ماليّة.
3. الأذونات التي يطلبها التطبيق
- الميكروفون: للتسميع الصوتيّ المباشر بين الطالب والمدرّس فقط. يُسجَّل صوت الجلسة ويُحفظ بشكل آمن كما هو موضّح أدناه.
- الكاميرا: لمسح رمز QR لتسجيل الدخول فقط. تُعالَج الصورة على الجهاز ولا تُحفظ ولا تُرسل.
- الإشعارات: لتنبيهك بطلبات التسميع والاعتماد والغياب.
- البلوتوث: لاستخدام سمّاعات البلوتوث أثناء المكالمة.
- الخدمة في المقدّمة: لإبقاء مكالمة التسميع مستمرّة عند الخروج من التطبيق.
4. التسجيلات الصوتيّة
- تُسجَّل جلسة التسميع المباشر تلقائيّاً ويعلم الطرفان بذلك.
- تُخزَّن التسجيلات في مساحة تخزين خاصّة غير عامّة، ولا يصل إليها إلا مدرّس الطالب وإدارة المركز.
- تُحذف التسجيلات تلقائيّاً بعد 60 يوماً.
5. أين تُخزَّن البيانات ومَن يعالجها
تُخزَّن البيانات على خوادم مزوّد الخدمة Supabase (بنية تحتيّة من Amazon Web Services)، وتُنقل مشفّرة (TLS). تُرسل الإشعارات عبر Firebase Cloud Messaging من Google، وتُجرى مكالمات التسميع عبر خدمة LiveKit وتُنقل مشفّرة أثناء الإرسال. هؤلاء المزوّدون يعالجون البيانات نيابةً عنّا فقط ولا يحقّ لهم استخدامها لأغراضهم.
لا نشارك البيانات مع أيّ طرف آخر، ولا نبيعها، ولا نستخدمها للإعلانات.
6. مَن يرى بيانات الطالب
- الطالب نفسه.
- وليّ أمره المرتبط بحسابه.
- مدرّس حلقته.
- مشرف الفرع وإدارة المركز.
يُطبَّق التحكّم في الوصول على مستوى قاعدة البيانات (Row-Level Security) بحيث لا يرى أيّ مستخدم إلا ما يخصّه.
7. الاحتفاظ بالبيانات وحذفها
- تبقى بيانات الحساب ما دام الحساب فعّالاً في المركز.
- عند حذف الحساب من قبل إدارة المركز تُحذف بيانات المستخدم الشخصيّة من التطبيق.
- التسجيلات الصوتيّة تُحذف تلقائيّاً بعد 60 يوماً.
- يحقّ لأيّ مستخدم أو وليّ أمر طلب الاطّلاع على بياناته أو تصحيحها أو حذف حسابه عبر إدارة المركز أو البريد أدناه، ويُنفَّذ الطلب خلال 30 يوماً.
8. الأطفال
التطبيق مخصّص لمراكز التحفيظ، وقد يكون بعض الطلاب دون 13 عاماً. لا يُنشأ حساب لطالب قاصر إلا من قبل المركز وبموافقة وليّ أمره، ويستطيع وليّ الأمر متابعة بيانات ابنه وطلب حذفها في أيّ وقت. لا نعرض إعلانات ولا نجمع بيانات لأغراض تسويقيّة.
9. التغييرات على هذه السياسة
عند تحديث هذه السياسة نغيّر تاريخ «آخر تحديث» أعلاه وننشرها على هذه الصفحة.
10. التواصل
لأيّ استفسار أو طلب يخصّ بياناتك: ahmadqatf1@gmail.com
Privacy Policy — Huffad (حفّاظ)
Huffad is an app for Quran memorization centers, used by teachers, students, parents and center administrators. We collect the minimum data needed to run the service, we do not show ads, we do not sell data, and we use no advertising or tracking SDKs.
Accounts
Users cannot self-register. Accounts are created by the center's administration (or by a teacher for the students of his own class), which obtains parental consent for minors at enrollment.
Data we collect
- Account: full name, username, role, optional phone number, branch/village.
- Student profile: optional birth date, enrollment date, class (halaqa).
- Educational records: attendance, memorization progress, grades, points and achievements.
- Live recitation ("tasmee") requests and audio recordings of recitation sessions.
- Push notification token (Firebase Cloud Messaging) and basic diagnostics (app version, device type).
We do not collect location, contacts, photos or financial data.
Permissions
- Microphone: live recitation calls between student and teacher only; sessions are recorded.
- Camera: scanning a QR login code only; processed on device, never stored.
- Notifications, Bluetooth (headsets), foreground service (keeps a call alive in the background).
Audio recordings
Recitation sessions are recorded with both parties aware. Recordings are stored in a private, non-public bucket, accessible only to the student's teacher and the center administration, and are automatically deleted after 60 days.
Storage and processors
Data is stored with Supabase (on Amazon Web Services infrastructure) and transmitted over TLS. Push notifications are delivered by Google Firebase Cloud Messaging; live audio calls are carried by LiveKit and encrypted in transit. These providers process data only on our behalf. We do not share or sell data to anyone else.
Who can see a student's data
The student, their linked parent, their class teacher, the branch supervisor and the center administration. Access is enforced with database row-level security.
Retention and deletion
Account data is kept while the account is active at the center. When the administration deletes an account, the user's personal data is removed from the app. Recordings are deleted automatically after 60 days. Any user or parent may request access, correction or deletion of their data through the center or the e-mail below; requests are handled within 30 days.
Children
Some students may be under 13. A minor's account is only created by the center with parental consent; parents can review their child's data and request its deletion at any time. There are no ads and no marketing use of data.