Privacy Policy

Alsababa Student and Alsababa Teacher · Last updated 2026-09-14

This policy explains what the Alsababa apps collect, why, who can see it, how long it is kept, and how to delete your account. It covers both Android apps: Alsababa Student (for students aged 13 and over) and Alsababa Teacher (for teachers aged 18 and over). The apps are published by ALSABBA ALRAQMIYA CO., Riyadh, Saudi Arabia ("Alsababa", "we", "us"), the developer shown on the apps' Google Play listings. Contact: info@alsababah.com.

In short

Your account is your phone number. We keep the profile you fill in, your bookings and Sessions, and technical records that help us fix calls that fail.
Video and audio of lessons are not recorded.
We collect no payment data. There is nothing to buy in the apps.
There are no ads, no Google Analytics, and no location tracking. We do not sell personal data.
Bookings can be read only by their two participants. Your date of birth, hearing status and push tokens can be read only by you.
You can delete your account in the app, or by email. See Delete your account.

1. What we collect and why

Information you give us

Data	App	Why
Phone number	Both	Sign-in. It is your account: we verify it with a one-time SMS code. It is also added to call diagnostics (see below).
First and last name, profile photo	Both	So students and teachers can recognize each other on bookings, on incoming calls and during a Session.
Gender	Both	Part of your profile. It is shown on teacher profiles, and it sets the app's default theme and avatar.
Date of birth	Both	Part of your profile. Kept in your private profile.
Hearing status (deaf, hard of hearing, or hearing). This is health information that you choose to give.	Both	So lessons can be matched to the way you communicate and prepared for it. Kept in your private profile.
Sign-language levels (symbolic and alphabetic), Quran level, topics	Both	To match students and teachers and to prepare lessons.
Favorite teachers	Student	To remember your choices.
App theme	Both	To remember your choice.
Availability (the days and times you teach)	Teacher	So students can request those times.
Text you write in "Report a problem" (call feedback)	Both	To look into a problem or a behavior concern you reported about a Session.

Information created when you use the apps

Data	Why
Bookings: both participants' names and photos, the subject, date and time, status, whether a Session was used or returned, and extension requests	To run Instant Sessions, scheduled requests and extensions, and to show your history.
Busy times: for each pending or booked request, the time range and "Pending" or "Booked", with no names, photos or subject. The record's ID is the booking's ID.	So students can see when a teacher is already busy.
Session history: Sessions used and returned, codes you redeemed, and each day's usage	To show which Sessions you can use and your history.
Sessions taught (teachers)	Shown on the teacher's profile as a count.
Online status and last seen time (teachers)	So students can see which teachers are online now.
Push tokens (one for each app), kept in your private profile	To deliver incoming calls, booking updates and extension requests.
Call diagnostics: after a call, each app sends a technical summary. It contains the app version, an app installation ID, the account IDs of both participants, the device manufacturer and model, the Android version, the network type (Wi-Fi or mobile), the mobile network code, the audio output in use, camera and microphone permission state, connection and media quality figures (for example data received, frames per second, delay and packet loss), the timeline of the call, whether a relay server was reached, how the call ended, and short technical log lines. Our servers add both participants' phone numbers and names to the combined record.	To find out why a call failed or had poor quality, and to fix it. It never contains audio, video or IP addresses.
Call connection details: to connect a call, the two apps exchange connection details, including the devices' network (IP) addresses, through Firebase Realtime Database	To set up the video call between the two devices.
Call and Session event records: account IDs, times, what happened (for example a call created, answered, timed out, or a Session returned) and the technical outcome, without phone numbers or names	To check that calls and Sessions behaved correctly, and to resolve disputes about them.
Crash data (Firebase Crashlytics): crash and error reports with the device model, Android version, app version, an app installation ID and your account ID. Sign-in error reports also include the first four characters of the phone number as you typed it. With a three-digit country code (such as +966) that is the country code only; with a shorter country code (such as +1 or +44) it includes the first digits of the number itself. They never include the full number or the verification code you typed.	To find and fix defects.

Camera and microphone

The apps use the camera and microphone only during a call, to stream your video and audio live to the other participant. Calls are encrypted in transit (WebRTC). Video and audio are not recorded or stored by us. When the two devices cannot connect directly, the encrypted stream may pass through a relay server (see section 3).

What we do not collect

No payment data. There are no purchases in the apps, and we never ask for card or bank details.
No location, contacts, photo library access (other than a photo you pick for your profile), or SMS reading.
No ads, no advertising SDKs, and no Google Analytics.

2. How we use it

To provide the service: sign-in, profiles, bookings, Instant Sessions, extensions and notifications.
To keep calls working: our operators review call diagnostics and receive alerts about failed calls, and a daily summary. Alerts and daily summaries of failed calls include both participants' names and phone numbers, so an operator can follow up. Alerts are delivered as push notifications to our operators' phones. Copies already delivered to those phones cannot be recalled, including after an account is deleted.
To protect the service: Firebase App Check checks that requests come from the genuine apps.
To review reports about Sessions (see section 5) and to answer your requests, including account deletion.

We do not use your data for advertising or sell it to anyone.

3. Who can see your data

The other participant sees your name and photo on the booking, on an incoming call and during the Session.
Bookings (both participants' names and photos, subject, time and status) can be read only by the two participants.
Busy times (time range and "Pending" or "Booked", no names, photos or subject) can be read by any signed-in user of the apps.
Teacher profiles can be read by any signed-in user of the apps: the teacher's name, photo, gender, sign-language and Quran levels, topics, availability, online status and last seen time, app theme, Sessions taught count, and any rating or verification details shown on the profile.
A student's profile (name, photo, gender, levels, topics, favorite teachers, app theme) can be read only by the student. One phone number has one shared profile in both apps: if the same number is also used in the teacher app, that profile can be read as a teacher profile.
Your private profile (date of birth, hearing status and push tokens) and your Session history can be read only by you.
Call diagnostics, call feedback, alerts and daily summaries cannot be read by any app user. Only our operators can see them.
Profile photos are stored at a web address that can be opened without signing in.

Service providers and other third parties

Google Firebase stores and processes the app data for us as our service provider: Firebase Authentication (phone sign-in and SMS verification codes, which reach you through your mobile carrier), Cloud Firestore, Realtime Database and Cloud Storage (your data), Cloud Functions (server logic), Cloud Messaging (notifications), Crashlytics (crash data) and App Check. Google's servers may be located outside your country.
Call connection servers. To help the two devices find each other, the apps contact Google's public STUN servers, which see your device's IP address. When a direct connection is not possible, the call may go through a TURN relay service that we configure on our servers. The relay sees both devices' IP addresses and forwards the encrypted audio and video stream.
Prayer times (teacher app). Once a day, the teacher app asks api.aladhan.com for the day's prayer times for Riyadh. The request uses fixed Riyadh coordinates and contains no personal data, but the service sees your device's IP address.
Emailed deletion requests. To verify a request, we send an SMS or exchange a WhatsApp message from our operator phone, so your mobile carrier or WhatsApp handles that message.
We may disclose data if the law requires it.

4. How long we keep it

Data	Kept for
Profile, photo, private profile (date of birth, hearing status, push tokens), availability, online status, Session history	Until you delete your account.
Busy times	Removed when the request is no longer pending or booked, or when the teacher's account is deleted.
Bookings	While both accounts exist. After an account is deleted, its past bookings stay in the other participant's history without the deleted person's name or photo, and are kept indefinitely (see below).
Call connection details	The apps remove them when the call ends, on a best-effort basis. If an app stops before it can do so, they can remain.
Call diagnostics, call alerts and call feedback	Deleted automatically after 90 days, in daily batches.
Daily summaries of calls (including names and phone numbers for failed calls)	Deleted automatically after 365 days, in daily batches.
Deletion records (state, how deletion was requested, times and counts)	Kept indefinitely, to show that a deletion was completed and to prevent abuse.
Call and Session event records	Kept indefinitely, to resolve disputes about calls and Sessions and to prevent abuse.
Past bookings of a deleted account (time and subject)	Kept indefinitely, to keep the other participant's history intact.
Private log of an emailed deletion request (dates, account ID, last four digits of the phone number, the email address the request came from, and how the number was verified)	Kept indefinitely, to show that the request was handled.
Emails and messages of a deletion request that contain the full phone number	Deleted within 30 days of closing the request.
Crash data	90 days in Firebase Crashlytics.

Records kept indefinitely are pseudonymous: they contain no name, phone number or photo, but they are linked to an internal account ID. We keep no separate backups of this data.

5. Safety and reporting

Every Session is a one-to-one video call between one student and one teacher. If something goes wrong in a Session, including a concern about someone's behavior, report it with Report a problem on the Session in the Sessions screen (Sessions taught, in the teacher app), or email info@alsababah.com. We review reports and may suspend accounts.

6. Children

Alsababa Student is for users aged 13 and over, and Alsababa Teacher is for users aged 18 and over. The apps are not directed at children under 13. If you believe a child under 13 has an account, email us and we will delete it.

7. Security

Data is encrypted in transit. Our database access rules allow a booking to be read only by its two participants, and a private profile and Session history only by their owner. Call diagnostics, feedback, alerts and summaries are closed to all app users. Teacher profiles, busy times and profile photos are readable as described in section 3.

8. Your choices

You can view and change your profile in the app.
You can turn off camera, microphone and notification permissions in Android settings. Calls do not work without camera and microphone, and teachers do not receive calls without notifications.
To ask what data we hold about you, or to correct it, email info@alsababah.com.

9. Delete your account

Deleting your account is permanent. One phone number is one account: if you use the same number in both apps, the account is deleted in both.

In the app

Open Alsababa Student or Alsababa Teacher and sign in.
Open the menu and tap Settings, then Delete account.
Read what is deleted and kept, tap Delete my account, then confirm with Delete permanently.
If some time has passed since you last signed in, the app sends a verification code to your phone number to confirm it is you.

The account is deleted right away. Deletion is refused while a live Session is in progress: end the Session first.

By email, without the app

Email info@alsababah.com with the subject "Delete my account" and the phone number you sign in with, including the country code.
We verify that the number is yours: we send a code by SMS from our operator phone for you to email back, or ask you to send a WhatsApp message from that number. Only a reply from the email address that sent the request counts. If the number is not verified within 14 days, the request is closed and no account is deleted.
We delete the account within 30 days of verifying the number and email you when it is done.

We never ask for the verification code the app sends you when you sign in. We keep a private log of the request (dates, the account ID, the last four digits of the phone number, the email address the request came from, and how the number was verified). We delete the emails and messages that contain the full phone number within 30 days of closing the request.

What is deleted

Your profile and photo, your private profile (date of birth, hearing status, push tokens), availability and busy times, Sessions and Session history, online status, your name and photo on bookings, your phone number and name in call diagnostics, alerts and daily summaries, your call feedback, and your sign-in identity. Open bookings are canceled. The other participant receives a notice that the booking was canceled because an account was closed, and sees "Closed account" on that booking.

What is kept, without your name, photo or phone number

A deletion record (state, how deletion was requested, times and counts), kept indefinitely.
Call and Session event records linked to an internal account ID, kept indefinitely.
Past bookings as the other participant sees them (time and subject only), kept indefinitely.
Call diagnostics without your phone number or name, until they are deleted automatically after 90 days, in daily batches.
Crash reports already sent, until Firebase Crashlytics deletes them after 90 days.
Alert notifications already delivered to our operators' phones, which cannot be recalled.

If you sign in again with the same number, a new, empty account is created.

10. Changes to this policy

When we change this policy, we update this page and its "Last updated" date.

11. Contact

Alsababa · info@alsababah.com · +966 55 525 5588 · alsababah.com

سياسة الخصوصية

«السبابة للطالب» و«السبابة للمعلّم» · آخر تحديث 2026-09-14

توضّح هذه السياسة ما تجمعه تطبيقات السبابة، ولماذا، ومن يمكنه رؤيته، ومدة الاحتفاظ به، وكيف تحذف حسابك. وهي تشمل تطبيقَي أندرويد: «السبابة للطالب» (للطلاب الذين تبلغ أعمارهم 13 عامًا فأكثر) و«السبابة للمعلّم» (للمعلّمين الذين تبلغ أعمارهم 18 عامًا فأكثر). تنشر التطبيقين شركة ALSABBA ALRAQMIYA CO.، الرياض، المملكة العربية السعودية («السبابة»، «نحن»)، وهي المطوّر الظاهر في صفحتَي التطبيقين على Google Play. للتواصل: info@alsababah.com.

باختصار

حسابك هو رقم هاتفك. نحتفظ بالملف الشخصي الذي تملؤه، وبحجوزاتك وجلساتك، وبسجلات تقنية تساعدنا على إصلاح المكالمات التي تتعطّل.
لا يُسجَّل الفيديو ولا الصوت في الدروس.
لا نجمع أي بيانات دفع، فلا يوجد ما يُشترى في التطبيقين.
لا إعلانات، ولا Google Analytics، ولا تتبّع للموقع. ولا نبيع البيانات الشخصية.
لا يقرأ الحجز إلا طرفاه. ولا يقرأ تاريخ ميلادك وحالة سمعك ورموز الإشعارات إلا أنت.
يمكنك حذف حسابك من التطبيق أو بالبريد الإلكتروني. راجع حذف حسابك.

1. ما نجمعه ولماذا

معلومات تقدّمها أنت

البيانات	التطبيق	السبب
رقم الهاتف	كلاهما	تسجيل الدخول. هو حسابك، ونتحقّق منه برمز تحقق يصلك برسالة نصية. ويُضاف أيضًا إلى بيانات تشخيص المكالمات (انظر أدناه).
الاسم الأول واسم العائلة، وصورة الملف الشخصي	كلاهما	ليتعرّف الطالب والمعلّم على بعضهما في الحجوزات والمكالمات الواردة وأثناء الجلسة.
الجنس	كلاهما	جزء من ملفك الشخصي. يظهر في ملفات المعلّمين، ويحدّد المظهر والصورة الرمزية الافتراضيين للتطبيق.
تاريخ الميلاد	كلاهما	جزء من ملفك الشخصي. يُحفظ في ملفك الخاص.
حالة السمع (أصمّ، أو ضعيف السمع، أو سامع). وهي معلومات صحية تختار أن تقدّمها.	كلاهما	للمواءمة بين الدروس وطريقة تواصلك وتحضيرها وفقها. تُحفظ في ملفك الخاص.
مستويات لغة الإشارة (الإشارية والأبجدية)، ومستوى القرآن، والمواضيع	كلاهما	للمواءمة بين الطلاب والمعلّمين وتحضير الدروس.
المعلّمون المفضّلون	الطالب	لتذكّر اختياراتك.
مظهر التطبيق	كلاهما	لتذكّر اختيارك.
الأوقات المتاحة (الأيام والساعات التي تُدرِّس فيها)	المعلّم	ليتمكّن الطلاب من طلب هذه الأوقات.
النص الذي تكتبه في «الإبلاغ عن مشكلة» (ملاحظات المكالمة)	كلاهما	للنظر في مشكلة أو ملاحظة على السلوك أبلغت عنها في جلسة.

معلومات تنشأ عند استخدامك التطبيقين

البيانات	السبب
الحجوزات: اسما الطرفين وصورتاهما، والموضوع، والتاريخ والوقت، والحالة، وهل احتُسبت الجلسة أو أُعيدت، وطلبات التمديد	لتشغيل الجلسات الفورية والطلبات المجدولة والتمديد، ولعرض سجلّك.
الأوقات المشغولة: لكل طلب قيد الانتظار أو محجوز، النطاق الزمني و«قيد الانتظار» أو «محجوز»، دون أسماء أو صور أو موضوع. ومعرّف هذا السجل هو معرّف الحجز.	ليرى الطلاب متى يكون المعلّم مشغولًا.
سجلّ الجلسات: الجلسات المحتسبة والمُعادة، والرموز التي استبدلتها، واستخدام كل يوم	لعرض الجلسات التي يمكنك استخدامها وسجلّك.
عدد الجلسات المقدَّمة (للمعلّمين)	يُعرض في ملف المعلّم.
حالة الاتصال وآخر ظهور (للمعلّمين)	ليرى الطلاب المعلّمين المتصلين الآن.
رموز الإشعارات (رمز لكل تطبيق)، وتُحفظ في ملفك الخاص	لإيصال المكالمات الواردة وتحديثات الحجوزات وطلبات التمديد.
تشخيص المكالمات: بعد المكالمة يرسل كل تطبيق ملخّصًا تقنيًا يتضمّن إصدار التطبيق، ومعرّف تثبيت التطبيق، ومعرّفَي حسابَي الطرفين، والشركة المصنّعة للجهاز وطرازه، وإصدار أندرويد، ونوع الشبكة (Wi-Fi أو بيانات الجوّال)، ورمز شبكة الجوّال، ومخرج الصوت المستخدم، وحالة إذنَي الكاميرا والميكروفون، وأرقام جودة الاتصال والوسائط (مثل البيانات المستقبَلة ومعدّل الإطارات والتأخير وفقد الحزم)، والتسلسل الزمني للمكالمة، وهل أمكن الوصول إلى خادم وسيط، وكيف انتهت المكالمة، وأسطرًا تقنية قصيرة من سجلّ التطبيق. وتضيف خوادمنا رقمَي هاتف الطرفين واسميهما إلى السجل المدمج.	لمعرفة سبب تعطّل مكالمة أو ضعف جودتها وإصلاحه. ولا يتضمّن أبدًا صوتًا أو فيديو أو عناوين IP.
بيانات إنشاء الاتصال: لبدء المكالمة يتبادل التطبيقان بيانات الاتصال، ومنها عناوين الشبكة (IP) للجهازين، عبر Firebase Realtime Database	لإنشاء مكالمة الفيديو بين الجهازين.
سجلات أحداث المكالمات والجلسات: معرّفات الحسابات، والأوقات، وما حدث (مثل إنشاء مكالمة أو الرد عليها أو انتهاء مهلتها أو إعادة جلسة)، والنتيجة التقنية، دون أرقام هواتف أو أسماء	للتأكد من أن المكالمات والجلسات عملت كما ينبغي، ولحلّ النزاعات بشأنها.
بيانات الأعطال (Firebase Crashlytics): تقارير الأعطال والأخطاء مع طراز الجهاز وإصدار أندرويد وإصدار التطبيق ومعرّف تثبيت التطبيق ومعرّف حسابك. وتتضمّن تقارير أخطاء تسجيل الدخول أيضًا أول أربعة أحرف من رقم الهاتف كما كتبته. وهي مع رمز دولة من ثلاثة أرقام (مثل ‎+966) رمز الدولة فقط، أما مع رمز دولة أقصر (مثل ‎+1 أو ‎+44) فتشمل أول أرقام الرقم نفسه. ولا تتضمّن أبدًا الرقم كاملًا ولا رمز التحقق الذي كتبته.	لاكتشاف الأخطاء وإصلاحها.

الكاميرا والميكروفون

يستخدم التطبيقان الكاميرا والميكروفون أثناء المكالمة فقط، لبثّ الصورة والصوت مباشرة إلى الطرف الآخر. المكالمات مشفّرة أثناء النقل (WebRTC). ولا نسجّل الفيديو أو الصوت ولا نخزّنهما. وإذا تعذّر اتصال الجهازين مباشرة، فقد يمرّ البثّ المشفّر عبر خادم وسيط (انظر القسم 3).

ما لا نجمعه

لا بيانات دفع. لا توجد مشتريات في التطبيقين، ولا نطلب أبدًا بيانات بطاقة أو حساب مصرفي.
لا الموقع، ولا جهات الاتصال، ولا الوصول إلى معرض الصور (سوى صورة تختارها لملفك الشخصي)، ولا قراءة الرسائل النصية.
لا إعلانات، ولا أدوات إعلانية، ولا Google Analytics.

2. كيف نستخدمها

لتقديم الخدمة: تسجيل الدخول، والملفات الشخصية، والحجوزات، والجلسات الفورية، والتمديد، والإشعارات.
للحفاظ على عمل المكالمات: يراجع مشغّلونا بيانات تشخيص المكالمات، وتصلهم تنبيهات عن المكالمات المتعطّلة وملخّص يومي. وتتضمّن التنبيهات والملخّصات اليومية الخاصة بالمكالمات المتعطّلة اسمَي الطرفين ورقمَي هاتفيهما، ليتمكّن المشغّل من المتابعة. وتصل التنبيهات إشعاراتٍ إلى هواتف مشغّلينا، ولا يمكن استرجاع النسخ التي وصلت إلى تلك الهواتف، حتى بعد حذف الحساب.
لحماية الخدمة: تتحقّق خدمة Firebase App Check من أن الطلبات صادرة عن التطبيقين الأصليين.
لمراجعة البلاغات عن الجلسات (انظر القسم 5)، وللرد على طلباتك، ومنها حذف الحساب.

لا نستخدم بياناتك للإعلانات ولا نبيعها لأحد.

3. من يمكنه رؤية بياناتك

الطرف الآخر يرى اسمك وصورتك في الحجز وفي المكالمة الواردة وأثناء الجلسة.
الحجوزات (اسما الطرفين وصورتاهما، والموضوع، والوقت، والحالة) لا يقرؤها إلا طرفا الحجز.
الأوقات المشغولة (النطاق الزمني و«قيد الانتظار» أو «محجوز»، دون أسماء أو صور أو موضوع) يمكن لأي مستخدم مسجّل في التطبيقين قراءتها.
ملفات المعلّمين يمكن لأي مستخدم مسجّل في التطبيقين قراءتها: اسم المعلّم، وصورته، وجنسه، ومستوياته في لغة الإشارة والقرآن، ومواضيعه، وأوقاته المتاحة، وحالة اتصاله وآخر ظهور، ومظهر التطبيق، وعدد الجلسات المقدَّمة، وأي تفاصيل تقييم أو توثيق تظهر في الملف.
ملف الطالب (الاسم، والصورة، والجنس، والمستويات، والمواضيع، والمعلّمون المفضّلون، ومظهر التطبيق) لا يقرؤه إلا الطالب. ولرقم الهاتف الواحد ملف واحد مشترك في التطبيقين: فإذا استُخدم الرقم نفسه في تطبيق المعلّم، أمكن قراءة هذا الملف بوصفه ملف معلّم.
ملفك الخاص (تاريخ الميلاد، وحالة السمع، ورموز الإشعارات) وسجلّ جلساتك لا يقرؤهما إلا أنت.
تشخيص المكالمات، وملاحظات المكالمات، والتنبيهات، والملخّصات اليومية لا يستطيع أي مستخدم للتطبيقين قراءتها، ولا يراها إلا مشغّلونا.
صور الملفات الشخصية محفوظة على عنوان ويب يمكن فتحه دون تسجيل الدخول.

مزوّدو الخدمة والأطراف الأخرى

Google Firebase يخزّن بيانات التطبيقين ويعالجها لحسابنا بصفته مزوّد خدمة: Firebase Authentication (تسجيل الدخول بالهاتف ورموز التحقق التي تصلك عبر شركة الاتصالات)، وCloud Firestore وRealtime Database وCloud Storage (بياناتك)، وCloud Functions (منطق الخادم)، وCloud Messaging (الإشعارات)، وCrashlytics (بيانات الأعطال)، وApp Check. وقد تكون خوادم Google خارج بلدك.
خوادم إنشاء المكالمات. لمساعدة الجهازين على إيجاد بعضهما، يتصل التطبيقان بخوادم STUN العامة من Google، وهي ترى عنوان IP لجهازك. وإذا تعذّر الاتصال المباشر، فقد تمرّ المكالمة عبر خدمة ترحيل TURN نضبطها على خوادمنا. وترى خدمة الترحيل عنوانَي IP للجهازين وتنقل بثّ الصوت والفيديو المشفّر.
مواقيت الصلاة (تطبيق المعلّم). مرة في اليوم يطلب تطبيق المعلّم من api.aladhan.com مواقيت الصلاة لذلك اليوم في الرياض. ويستخدم الطلب إحداثيات ثابتة للرياض ولا يتضمّن بيانات شخصية، لكن الخدمة ترى عنوان IP لجهازك.
طلبات الحذف بالبريد الإلكتروني. للتحقّق من الطلب نرسل رسالة نصية أو نتبادل رسالة واتساب من هاتف المشغّل لدينا، فتتولّى شركة الاتصالات أو واتساب تلك الرسالة.
قد نفصح عن البيانات إذا اقتضى القانون ذلك.

4. مدة الاحتفاظ

البيانات	مدة الاحتفاظ
الملف الشخصي، والصورة، والملف الخاص (تاريخ الميلاد، وحالة السمع، ورموز الإشعارات)، والأوقات المتاحة، وحالة الاتصال، وسجلّ الجلسات	حتى تحذف حسابك.
الأوقات المشغولة	تُزال عندما لا يعود الطلب قيد الانتظار أو محجوزًا، أو عند حذف حساب المعلّم.
الحجوزات	ما دام الحسابان موجودين. وبعد حذف حساب تبقى حجوزاته السابقة في سجلّ الطرف الآخر دون اسم صاحب الحساب المحذوف أو صورته، ويُحتفظ بها إلى أجل غير محدّد (انظر أدناه).
بيانات إنشاء الاتصال	يحذفها التطبيقان عند انتهاء المكالمة، قدر الإمكان. وإذا توقّف التطبيق قبل ذلك فقد تبقى.
تشخيص المكالمات، وتنبيهات المكالمات، وملاحظات المكالمات	تُحذف تلقائيًا بعد 90 يومًا، على دفعات يومية.
الملخّصات اليومية للمكالمات (وتتضمّن الأسماء وأرقام الهواتف للمكالمات المتعطّلة)	تُحذف تلقائيًا بعد 365 يومًا، على دفعات يومية.
سجلات الحذف (الحالة، وطريقة طلب الحذف، والأوقات، والأعداد)	يُحتفظ بها إلى أجل غير محدّد، لإثبات اكتمال الحذف ولمنع إساءة الاستخدام.
سجلات أحداث المكالمات والجلسات	يُحتفظ بها إلى أجل غير محدّد، لحلّ النزاعات بشأن المكالمات والجلسات ولمنع إساءة الاستخدام.
الحجوزات السابقة لحساب محذوف (الوقت والموضوع)	يُحتفظ بها إلى أجل غير محدّد، ليبقى سجلّ الطرف الآخر مكتملًا.
بيانات السجل الخاص بطلب الحذف المُرسل بالبريد (التواريخ، ومعرّف الحساب، وآخر أربعة أرقام من رقم الهاتف، وعنوان البريد الذي ورد منه الطلب، وطريقة التحقّق من الرقم)	يُحتفظ بها إلى أجل غير محدّد، لإثبات أن الطلب عولج.
رسائل البريد والرسائل الخاصة بطلب الحذف التي تتضمّن رقم الهاتف كاملًا	تُحذف خلال 30 يومًا من إغلاق الطلب.
بيانات الأعطال	90 يومًا في Firebase Crashlytics.

السجلات التي يُحتفظ بها إلى أجل غير محدّد مستعارة الهوية: لا تتضمّن اسمًا أو رقم هاتف أو صورة، لكنها مرتبطة بمعرّف داخلي للحساب. ولا نحتفظ بنسخ احتياطية منفصلة من هذه البيانات.

5. السلامة والإبلاغ

كل جلسة مكالمة فيديو فردية بين طالب واحد ومعلّم واحد. إذا حدث خطأ في جلسة، ومن ذلك أي ملاحظة على سلوك أحد، فأبلغ عنه عبر الإبلاغ عن مشكلة في الجلسة من شاشة «الجلسات» (أو «الجلسات المقدَّمة» في تطبيق المعلّم)، أو راسل info@alsababah.com. نراجع البلاغات، وقد نوقف الحسابات.

6. الأطفال

تطبيق «السبابة للطالب» مخصّص للذين تبلغ أعمارهم 13 عامًا فأكثر، وتطبيق «السبابة للمعلّم» للذين تبلغ أعمارهم 18 عامًا فأكثر. والتطبيقان غير موجّهين للأطفال دون 13 عامًا. إذا كنت تعتقد أن طفلًا دون 13 عامًا لديه حساب، فراسلنا وسنحذفه.

7. الأمان

البيانات مشفّرة أثناء النقل. وتسمح قواعد الوصول في قاعدة بياناتنا بأن لا يقرأ الحجز إلا طرفاه، وألا يقرأ الملف الخاص وسجلّ الجلسات إلا صاحبهما. وتشخيص المكالمات وملاحظاتها والتنبيهات والملخّصات مغلقة أمام جميع مستخدمي التطبيقين. أما ملفات المعلّمين والأوقات المشغولة وصور الملفات الشخصية فتُقرأ كما هو موضّح في القسم 3.

8. خياراتك

يمكنك عرض ملفك الشخصي وتعديله في التطبيق.
يمكنك إيقاف أذونات الكاميرا والميكروفون والإشعارات من إعدادات أندرويد. لا تعمل المكالمات دون الكاميرا والميكروفون، ولا تصل المكالمات إلى المعلّم دون الإشعارات.
لتسأل عن البيانات التي نحتفظ بها عنك أو لتصحيحها، راسل info@alsababah.com.

9. حذف حسابك

حذف الحساب نهائي. رقم الهاتف الواحد حساب واحد: إذا كنت تستخدم الرقم نفسه في التطبيقين، فيُحذف الحساب منهما كليهما.

من التطبيق

افتح «السبابة للطالب» أو «السبابة للمعلّم» وسجّل الدخول.
افتح القائمة واضغط الإعدادات، ثم حذف الحساب.
اقرأ ما سيُحذف وما سيبقى، واضغط احذف حسابي، ثم أكّد بالضغط على احذف نهائيًا.
إذا مضى وقت على آخر تسجيل دخول، يرسل التطبيق رمز تحقق إلى رقم هاتفك للتأكد من أنك صاحب الحساب.

يُحذف الحساب فورًا. ويُرفض الحذف أثناء جلسة مباشرة جارية، فأنهِ الجلسة أولًا.

بالبريد الإلكتروني، دون التطبيق

راسل info@alsababah.com بعنوان «حذف حسابي»، واذكر رقم الهاتف الذي تسجّل الدخول به مع رمز الدولة.
نتحقّق من أن الرقم رقمك: نرسل رمزًا برسالة نصية من هاتف المشغّل لدينا لتعيده إلينا بالبريد، أو نطلب منك إرسال رسالة واتساب من ذلك الرقم. ولا يُقبل إلا الرد من عنوان البريد الذي أرسل الطلب. وإذا لم يُتحقَّق من الرقم خلال 14 يومًا، يُغلق الطلب ولا يُحذف أي حساب.
نحذف الحساب خلال 30 يومًا من التحقّق من الرقم، ونراسلك عند اكتمال الحذف.

لا نطلب أبدًا رمز التحقق الذي يرسله التطبيق عند تسجيل الدخول. ونحتفظ بسجلّ خاص للطلب (التواريخ، ومعرّف الحساب، وآخر أربعة أرقام من رقم الهاتف، وعنوان البريد الذي ورد منه الطلب، وطريقة التحقّق من الرقم). ونحذف رسائل البريد والرسائل التي تتضمّن رقم الهاتف كاملًا خلال 30 يومًا من إغلاق الطلب.

ما يُحذف

ملفك الشخصي وصورتك، وملفك الخاص (تاريخ الميلاد، وحالة السمع، ورموز الإشعارات)، وأوقاتك المتاحة والمشغولة، وجلساتك وسجلّها، وحالة اتصالك، واسمك وصورتك في الحجوزات، ورقم هاتفك واسمك في تشخيص المكالمات والتنبيهات والملخّصات اليومية، وملاحظاتك على المكالمات، وهوية تسجيل الدخول. وتُلغى الحجوزات المفتوحة، ويصل إلى الطرف الآخر إشعار بأن الحجز أُلغي لأن حسابًا أُغلق، ويرى «حساب مغلق» على ذلك الحجز.

ما يبقى، دون اسمك أو صورتك أو رقم هاتفك

بيانات سجل الحذف (الحالة، وطريقة طلب الحذف، والأوقات، والأعداد)، ويُحتفظ بها إلى أجل غير محدّد.
سجلات أحداث المكالمات والجلسات المرتبطة بمعرّف داخلي للحساب، ويُحتفظ بها إلى أجل غير محدّد.
الحجوزات السابقة كما يراها الطرف الآخر (الوقت والموضوع فقط)، ويُحتفظ بها إلى أجل غير محدّد.
تشخيص المكالمات دون رقم هاتفك أو اسمك، إلى أن يُحذف تلقائيًا بعد 90 يومًا، على دفعات يومية.
تقارير الأعطال المُرسلة سابقًا، إلى أن تحذفها Firebase Crashlytics بعد 90 يومًا.
إشعارات التنبيه التي وصلت سابقًا إلى هواتف مشغّلينا، ولا يمكن استرجاعها.

إذا سجّلت الدخول مرة أخرى بالرقم نفسه، يُنشأ حساب جديد فارغ.

10. التغييرات على هذه السياسة

عندما نغيّر هذه السياسة، نحدّث هذه الصفحة وتاريخ «آخر تحديث» فيها.

11. التواصل

السبابة · info@alsababah.com · +966 55 525 5588 · alsababah.com