1. خصوصية الأطفال

يستخدم الخدمةَ الآباءُ والأمهات والأوصياء. لا نجمع عن علم أي معلومات شخصية من الأطفال: فالأطفال لا ينشئون حسابات ولا يجرون عمليات شراء ولا يُدخلون أي شيء بأنفسهم.

المعلومات الوحيدة عن الطفل هي ما يختار أحد الوالدين إدخاله: الفئة العمرية للطفل (2–3 أو 4–5 أو 6–8 سنوات)، واسمه الأول اختياريًا ليصبح الطفل بطل الحكاية. يُرجى إدخال الاسم الأول أو اسم التدليل فقط — ولا تُدخل أبدًا اسم العائلة أو العنوان أو المدرسة أو صورة أو أي تفاصيل أخرى.

لا نعرض إعلانات، ولا ننشئ ملفات تعريفية للأطفال، ولا نستخدم التتبع السلوكي، ولا نبيع أي بيانات ولا نؤجرها.

يمكن للآباء والأوصياء في أي وقت أن يطلبوا منا مراجعة حكاية أو أي معلومات عن طفلهم أو حذفها، أو التوقف عن استخدامها — راسلونا على العنوان الذي سيظهر قريبًا في هذه الصفحة. وإذا علمنا أننا جمعنا معلومات من طفل دون مشاركة أحد والديه، فإننا نحذفها.

صُمّم هذا النهج ليتوافق مع قانون حماية خصوصية الأطفال على الإنترنت في الولايات المتحدة (COPPA)، وقواعد اللائحة العامة لحماية البيانات (GDPR) في الاتحاد الأوروبي والمملكة المتحدة بشأن بيانات الأطفال، والقوانين المماثلة في البلدان الأخرى.

لا يُتاح تسجيل الدخول والدفع وكتابة اسم الطفل إلا بعد أن يذكر الزائر سنة ميلاده ويتبيّن أنه بالغ. والحكاية التي فيها اسم طفل حكاية خاصة: لا يفتحها إلا العائلة التي أنشأتها (انظر القسم 6).

2. ما الذي نجمعه

إعدادات الحكاية ومحتواها: اللغة، والفئة العمرية، والنوع الأدبي، واسم الطفل الاختياري، وأفكار الحكايات الثلاث المعروضة، والحكاية المختارة ونصها ورسومها التوضيحية وسردها الصوتي.

معرّف الزائر: معرّف عشوائي يُخزَّن في ملف تعريف ارتباط (cookie) لمدة عام واحد، وقيمة تجزئة (hash) لخصائص المتصفح (حجم الشاشة واللغة والمنطقة الزمنية وما شابه ذلك)، وقيمة تجزئة لعنوان IP. نستخدمها فقط للحفاظ على حد «حكاية مجانية واحدة لكل عائلة» ولحماية الخدمة من إساءة الاستخدام؛ أما عنوان IP نفسه فلا يُخزَّن.

الحساب (للمشتركين): عنوان البريد الإلكتروني، وعند تسجيل الدخول باستخدام Google، الاسم والبريد الإلكتروني اللذان يشاركهما حساب Google الخاص بك. وكذلك حالة الاشتراك والحدود المستخدمة.

المدفوعات: تعالج Paddle المدفوعات بصفتها التاجر المسجَّل (Merchant of Record). لا نتلقى بيانات البطاقات ولا نخزنها؛ وإنما نتلقى حالة الاشتراك أو الطلب، ومعرّف العميل، والسعر.

إحصاءات الاستخدام: مشاهدات صفحات وأحداث مجهولة الهوية (مثل «إنشاء حكاية») عبر Vercel Web Analytics، التي لا تستخدم ملفات تعريف الارتباط. وتُحذف عناوين الحكايات من الإحصاءات.

3. لماذا نستخدمها

لإنشاء حكاياتك وتخزينها وعرضها (تنفيذ اتفاقنا معك)؛ ولتقديم الاشتراك والمشتريات (العقد)؛ وللحفاظ على الحد المجاني ومنع إساءة الاستخدام (المصلحة المشروعة)؛ ولتحسين أفكار الحكايات بناءً على إحصاءات مجهولة الهوية (المصلحة المشروعة)؛ وللوفاء بالالتزامات الضريبية والمحاسبية (الالتزام القانوني).

لا نستخدم الحكايات أو أسماء الأطفال للإعلان مطلقًا، ولا نستخدمها لتدريب نماذج الذكاء الاصطناعي.

4. من يعالج البيانات نيابةً عنا

Vercel (استضافة الموقع، وخوادم في فرانكفورت؛ وإحصاءات مجهولة الهوية)؛ Supabase (قاعدة البيانات وتخزين الملفات وتسجيل الدخول)؛ OpenRouter ومزودو الذكاء الاصطناعي الذين يوجّه إليهم الطلبات — Anthropic (نص الحكاية ومراجعة الأمان)، وGoogle (الرسوم التوضيحية)، ومزود خدمة نطق لصوت الراوي؛ Paddle (المدفوعات)؛ Google (إذا سجّلت الدخول باستخدام Google)؛ Cloudflare Turnstile (الحماية من برامج الروبوت، عند تفعيلها).

لكتابة حكاية، يتلقى مزودو الذكاء الاصطناعي إعدادات الحكاية، واسم الطفل الأول إذا أُدخل. ويعالجون هذه البيانات لإرجاع النتيجة، ولا يستخدمونها لتدريب نماذجهم بموجب شروط واجهات برمجة التطبيقات (API) الخاصة بهم.

يقع بعض المزودين خارج بلدك، بما في ذلك في الولايات المتحدة. وتخضع عمليات النقل لحماية البنود التعاقدية القياسية الخاصة بالمزودين أو ضمانات مكافئة.

5. ملفات تعريف الارتباط (Cookies)

لا نستخدم إلا ملفات تعريف الارتباط اللازمة لعمل الخدمة: vid (معرّف الزائر لحد الحكاية المجانية، لمدة عام واحد) و sb-… (جلسة تسجيل الدخول، للمستخدمين المسجّلين). وقد تضع Paddle ملفات تعريف ارتباط خاصة بها في نافذة الدفع، وقد يستخدمها Cloudflare Turnstile للحماية من برامج الروبوت. لا نستخدم ملفات تعريف ارتباط إعلانية أو للتتبع، ولذلك لا نعرض شريط إشعار بملفات تعريف الارتباط.

6. الروابط المشتركة

لكل حكاية رابطها الخاص. الحكاية التي ليس فيها اسم طفل يمكن أن يفتحها كل من لديه الرابط، لذا شاركها فقط مع من تثق بهم. صفحات الحكايات مخفية عن محركات البحث.

الحكاية التي فيها اسم طفل خاصة: لا تُفتح إلا في المتصفح أو الحساب الذي أُنشئت فيه، وليس لها زر «مشاركة»، ولا يظهر عنوانها في معاينة الرابط. ومن يفتح رابطها غير ذلك يرى فقط أن الحكاية خاصة.

7. مدة الاحتفاظ بالبيانات

نحتفظ بالبيانات فقط للمدة اللازمة، ونحذفها تلقائيًا:

الحكايات الشخصية — النص والرسوم والسرد الصوتي، بما في ذلك اسم الطفل داخل الحكاية — تُحذف بعد 24 شهرًا من إنشائها، أو قبل ذلك بناءً على طلبك. والحكايات التي لم تكتمل أو لم تجتز مراجعة السلامة تُحذف خلال 7 أيام.

السجلات التقنية — عدّادات الحد المجاني وأفكار الحكايات التي عُرضت عليك — تُحذف بعد 90 يومًا. وتنتهي صلاحية ملف تعريف الارتباط الخاص بالزائر بعد سنة.

تُحفظ بيانات الحساب ما دام الحساب موجودًا، وتُحذف خلال 30 يومًا من طلبك إغلاقه. ويحتفظ Paddle ونحن بسجلات الدفع للمدة التي يفرضها قانون الضرائب. أما «حكاية الشهر» فلا تحتوي على بيانات شخصية وتُحفظ ما دامت منشورة.

8. حقوقك

بحسب بلدك، يحق لك الوصول إلى بياناتك وتصحيحها وحذفها وتقييد استخدامها أو الاعتراض عليه، والحصول على نسخة منها، وسحب موافقتك. راسلنا على العنوان الذي سيظهر قريبًا في هذه الصفحة؛ وسنرد خلال 30 يومًا. ويمكنك أيضًا تقديم شكوى إلى سلطة حماية البيانات في بلدك.

9. الأمان والتغييرات

تُنقل البيانات عبر اتصالات مشفّرة، ويقتصر الوصول إلى قاعدة البيانات على خوادم الخدمة، ولا تُستخدم كلمات المرور على الإطلاق (يتم تسجيل الدخول عبر رابط البريد الإلكتروني أو باستخدام Google).

سنحدّث هذه السياسة عند تغيّر الخدمة؛ ويظهر تاريخ السريان في أعلى الصفحة. ونُعلم المشتركين بالتغييرات المهمة عبر البريد الإلكتروني.

نتّبع برنامجًا مكتوبًا لأمن المعلومات: يقتصر الوصول إلى قاعدة البيانات والتخزين على خوادم الخدمة والمشغّل، وتُحفظ المفاتيح على الخوادم فقط، ونختار المزوّدين وفق التزاماتهم بالأمن وحماية البيانات، ونراجع البرنامج مرة واحدة على الأقل كل سنة وبعد أي حادث.