سياسة الخصوصية
من نحن
«رعاية» تطبيق لتسيير الجمعيات القرآنية والتعليمية، على الرابط jamiya.pages.dev. تنشئ فيه كل جمعية حسابها، وتدير منه اجتماعاتها وطلابها وحفظهم وماليّتها. وللتواصل معنا: riayah.info@gmail.com.
البيانات التي نجمعها
- بيانات الحساب: البريد الإلكترونيّ، وكلمة السرّ محفوظة مشفّرة لا نطّلع عليها. ومن دخل بحساب Google، أخذنا منه بريده واسمه فقط.
- بيانات الجمعية: ما تُدخله الجمعية بنفسها، كأسماء أعضائها وأساتذتها وطلابها، وهواتف الأولياء، والحضور والحفظ والاختبارات، والمحاضر، والمعاملات المالية.
ولا نجمع موقعك، ولا جهات اتصالك، ولا نستعمل أدوات تتبّع ولا إعلانات.
لماذا نستعملها
نستعمل هذه البيانات لتشغيل التطبيق فقط: لتدخل حسابك، وترى جمعيتك ما أدخلته، ويرى كل مستخدم ما تسمح له به صفته في جمعيته. ولا نبيعها، ولا نشاركها مع أيّ جهة، ولا نستعملها في الإعلان.
من يطّلع عليها
- كل جمعية معزولة: بياناتها لا تراها جمعية أخرى. والعزل مفروض في القاعدة نفسها، لا في الواجهة وحدها.
- داخل الجمعية: يرى كل مستخدم ما تسمح به صفته. فالمالية للمكتب، والوليّ لا يرى إلا ما يخصّ ولده.
- إدارة التطبيق: لا تطّلع على بيانات الجمعيات إلا بطلب منها لحلّ مشكل، أو بما يقتضيه القانون.
مسؤولية الجمعية
الجمعية هي صاحبة البيانات التي تُدخلها، والمسؤولة عنها، ونحن نستضيفها نيابة عنها. فعليها أن تُعلم الأولياء والأعضاء بحفظ بياناتهم في التطبيق، وأن تأخذ موافقتهم، ولا سيما ما يتعلّق بالأطفال. وعليها كذلك ما يلزمها من التصريح لدى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي، وفق القانون 09-08 في المغرب.
أين تُحفظ
تُحفظ البيانات عند مزوّد القواعد Supabase، في خوادم داخل الاتحاد الأوروبيّ (أيرلندا). والاتصال بها مشفّر.
المدة والحذف
- مدة الحفظ: تبقى بيانات الجمعية ما دام حسابها قائمًا.
- حذف الجمعية: لمدير الجمعية أن يطلب حذفها وكل بياناتها نهائيًّا.
- حذف الحساب: لكل مستخدم أن يطلب حذف حسابه.
- كيف يُطلب الحذف: برسالة إلى riayah.info@gmail.com، وننفّذه في أجل أقصاه 30 يومًا.
التعديل
إذا غيّرنا هذه السياسة، نشرنا التعديل هنا وغيّرنا تاريخ التحديث. وإن كان التغيير مهمًّا، أعلمنا الجمعيات به داخل التطبيق.
Privacy Policy (summary in English)
Riayah (jamiya.pages.dev) is a management app for Quranic and educational associations. Contact: riayah.info@gmail.com.
Data collected: account email and an encrypted password, or the email and name from Google Sign-In; plus the data each association enters itself (members, students, guardians' phone numbers, attendance, memorization progress, minutes, finances). There is no tracking, no location data and no advertising.
Use: solely to operate the service. We never sell or share data. Each association's data is isolated by database-level access rules. Inside an association, users see only what their role permits.
Google user data: we use only the email address and name returned by Google Sign-In, to identify the account. We do not access any other Google data.
Storage: Supabase, EU (Ireland), encrypted in transit. Each association is the controller of the data it enters, and is responsible for informing and obtaining consent from guardians and members.
Deletion: any user may request deletion of their account, and an association may request deletion of all its data, by emailing riayah.info@gmail.com. Requests are completed within 30 days.