١. من نحن
مركز اقرأ التعليمي مركزٌ لتحفيظ القرآن الكريم في النصيرات بقطاع غزة. نشغّل تطبيق «اقرأ» للهواتف، ولوحة تحكّم على eqraa-center.com، ونستعملهما لإدارة حلقات التحفيظ ومتابعة الطلاب.
هذه السياسة تشرح كيف نتعامل مع بيانات من يستعمل التطبيق واللوحة: المشرفين والمعلمين والطلاب وأولياء أمورهم.
٢. كيف تُنشأ الحسابات
لا يوجد تسجيل ذاتي في التطبيق. لا يستطيع أحد إنشاء حساب بنفسه. كل الحسابات تُنشئها إدارة المركز لطلابها ومعلميها المسجَّلين، بعد التحاق الطالب بالمركز وموافقة وليّ أمره.
يعني ذلك أن بيانات الطالب تصل إلينا عبر تسجيله في المركز، لا عبر جمعها من التطبيق. ولا نجمع بيانات عن أي شخص خارج المركز.
٣. البيانات التي نجمعها
| النوع | ما يشمله |
|---|---|
| بيانات الحساب | الاسم الكامل · الرقم التعريفي داخل المركز · رقم الهاتف · رقم الواتساب · العنوان · الدور (مشرف / معلم / طالب) |
| بيانات التحفيظ | ما سُمِّع من سور وآيات · التقدير · ملاحظات المعلم · الخطة القادمة · الحضور والغياب |
| السرد القرآني | الأجزاء المسرودة · نوع الأخطاء وعددها · النسبة والنتيجة · قرار الاعتماد وسببه |
| التحفيز | النقاط المكتسبة · الرصيد · الشارات · مشتريات سوق النقاط |
| الإشعارات | رمز الجهاز الخاص بالإشعارات · نوع نظام التشغيل · إصدار التطبيق · اسم الجهاز · وقت آخر ظهور · سجلّ بما أُرسل إليك |
| سجلّات النظام | من أجرى أي عملية إدارية ومتى — للمساءلة، ولتتبّع أي خطأ في البيانات إلى مصدره |
وللدخول، يُنشئ النظام بريداً داخلياً من الرقم التعريفي بالصيغة
<الرقم>@eqraa.com. هذا البريد ليس بريداً
حقيقياً ولا يُرسَل إليه شيء — هو معرّف دخول فقط.
٤. ما لا نجمعه أبداً
التطبيق يطلب إذنين اثنين فقط من نظام التشغيل: الاتصال بالإنترنت، وعرض الإشعارات. لا شيء غيرهما.
- لا موقع جغرافي — لا نطلب إذن الموقع ولا نستطيع قراءته.
- لا كاميرا ولا ميكروفون ولا صور ولا ملفّات من جهازك.
- لا جهات اتصال ولا قوائم مكالمات ولا رسائل.
- لا تتبّع إعلاني — لا معرّف إعلاني، ولا إعلانات في التطبيق أصلاً.
- لا أدوات تحليلات — لا نقيس سلوكك داخل التطبيق ولا نبني عنك ملفّاً.
ولا نبيع بياناتك، ولا نشاركها لأغراض تسويقية، لأي جهة، بأي مقابل.
٥. لماذا نجمعها
- إدارة الحلقة — ليعرف المعلم من في حلقته وماذا سمّع ومتى.
- متابعة الطالب — ليرى الطالب ووليّ أمره تقدّمه، ولترى الإدارة من يحتاج مساندة.
- التحفيز — احتساب النقاط والشارات والمكافآت.
- التذكير — إشعار بموعد سرد، أو فعالية، أو إعلان من المركز.
- المساءلة — سجلّ يوضّح من غيّر ماذا، حمايةً للطالب من خطأ لا يُعرف مصدره.
لا نستعمل هذه البيانات لأي غرض آخر، ولا نتّخذ بها قرارات آليّة تمسّ الطالب دون مراجعة بشرية.
٦. من يصل إلى بياناتك
الصلاحيات مفروضة في قاعدة البيانات نفسها، لا في شاشات التطبيق. أي أن المنع ليس إخفاءً لزرّ، بل رفضٌ من الخادم:
- المعلم — يرى طلاب حلقته وحدها، ولا يرى طلاب غيره.
- الطالب — يرى بياناته هو فقط.
- المشرف — يرى بيانات المركز لأنه المسؤول عن إدارته.
- حسابات العرض — حسابات للاطّلاع فقط، تقرأ ولا تستطيع تعديل أي شيء.
ولا يطّلع على البيانات أحد من خارج المركز.
٧. الأطراف الخارجية
نعتمد على ثلاث خدمات تقنية، ولا نستعمل غيرها:
| الخدمة | دورها | ما يمرّ بها |
|---|---|---|
| Supabase | قاعدة البيانات وتسجيل الدخول | كل البيانات المذكورة أعلاه، مخزَّنة ومحميّة بصلاحيات |
| Firebase Cloud Messaging (من Google) |
تسليم الإشعارات إلى الهاتف | نصّ الإشعار ورمز جهازك فقط — لا بيانات تحفيظ ولا بيانات شخصية أخرى |
| Vercel | استضافة الموقع ولوحة التحكم | لا يخزّن بيانات المركز؛ يقدّم صفحات الموقع فحسب |
نستعمل Firebase لتسليم الإشعارات فقط — بلا تحليلات، وبلا تسجيل دخول، وبلا تخزين بيانات فيه.
٨. ما يُحفظ على جهازك
يعمل التطبيق بلا إنترنت، لأن الشبكة والكهرباء في غزة تنقطعان. ولذلك يحفظ على جهازك:
- نسخة من بيانات حلقتك ليعمل التطبيق أثناء الانقطاع.
- ما سجّلته ولم يُرفع بعد، حتى يصل الخادم عند عودة الاتصال.
وحين ينشئ معلم حساب طالب جديد وهو بلا إنترنت، تُحفظ كلمة المرور الأولى للطالب مؤقتاً في المخزن الآمن الذي يوفّره نظام التشغيل (Keystore على أندرويد و Keychain على iOS)، وتُمحى فور إنشاء الحساب على الخادم.
كل ما سبق يُمحى عند تسجيل الخروج أو إزالة التطبيق.
٩. الإشعارات
نرسل إشعارات عن مواعيد السرد، وفعاليات المركز، وإعلانات الإدارة، وتذكيرات المتابعة.
- يمكنك اختيار أنواع الإشعارات التي تصلك من داخل التطبيق.
- ويمكنك إيقافها كلياً من إعدادات نظام التشغيل.
- ولا ترنّ الهواتف في ساعات الصمت الليلية التي يضبطها المركز.
١٠. بيانات الأطفال
معظم طلابنا أطفال. ولذلك:
- لا يُنشئ الطفل حساباً بنفسه — الإدارة تنشئه بعد التحاقه وموافقة وليّ أمره.
- لا نجمع عن الطفل شيئاً خارج ما تحتاجه متابعته في المركز.
- لا إعلانات ولا تتبّع ولا محتوى خارجي داخل التطبيق.
- لوليّ الأمر أن يطّلع على بيانات ابنه، أو يطلب تصحيحها أو حذفها، في أي وقت.
١١. مدّة الحفظ
- تُحفظ بيانات الطالب ما دام مسجَّلاً في المركز، ولمدّة معقولة بعدها ليمكن إصدار شهادة أو إثبات إنجاز سابق.
- عند حذف الحساب، تُحذف بياناته الشخصية وبيانات تحفيظه.
- يبقى في سجلّ العمليات أثرٌ بأن حذفاً جرى ومن أجراه ومتى — بلا محتوى شخصي زائد — لأن سجلّ مساءلة يمكن محوه ليس سجلّ مساءلة.
١٢. حقوقك
لك — أو لوليّ أمر الطالب — أن تطلب:
- الاطّلاع على البيانات المحفوظة عنك.
- تصحيح ما هو خاطئ منها.
- حذف حسابك وبياناتك.
- نسخة من بياناتك بصيغة مقروءة.
- إيقاف الإشعارات.
لحذف الحساب والبيانات، هناك صفحة مخصّصة تشرح ما يُحذف وما يبقى، وفيها نموذج طلب لا يحتاج تثبيت التطبيق ولا تسجيل دخول:
ولأي طلب آخر راسلنا على info@eqraa-center.com ونستجيب خلال ثلاثين يوماً على الأكثر.
١٣. الأمان
- كلمات المرور مشفَّرة ولا يستطيع أحد — بمن فيهم الإدارة — قراءتها.
- كل الاتصال بين التطبيق والخادم مُعمّى عبر HTTPS.
- الصلاحيات مفروضة في قاعدة البيانات، فلا يكفي تجاوز شاشةٍ للوصول إلى بيانات غيرك.
- يُراجَع النظام دورياً، وتُسجَّل العمليات الإدارية.
ومع ذلك، لا يوجد نظام آمن بالمطلق. إن علمنا بخرقٍ يمسّ بياناتك، سنبلغك وسنبلغ الجهة المختصّة بأسرع ما يمكن.
١٤. تعديل السياسة
قد نحدّث هذه السياسة كلما تغيّر ما نجمعه أو كيف نستعمله. يُكتب تاريخ آخر تحديث أعلى الصفحة، وإن كان التغيير جوهرياً أبلغناكم داخل التطبيق قبل سريانه.
١٥. التواصل معنا
لأي سؤال عن خصوصيتك أو خصوصية ابنك:
- البريد: info@eqraa-center.com
- واتساب: مجموعة المركز
- العنوان: مركز اقرأ التعليمي — النصيرات، قطاع غزة، فلسطين
Privacy Policy (English)
Last updated: 6 August 2026 · Applies to the “Eqraa” mobile app (Android and iOS) and to eqraa-center.com.
Who we are
Eqraa Educational Center is a Qur’an memorisation centre in Nuseirat, Gaza, Palestine. We operate the Eqraa mobile app and an administration panel used to run our classes.
No self sign-up
Nobody can create an account in the app. All accounts are created by the centre’s administration for enrolled students and teachers, after the student joins the centre and their guardian consents.
What we collect
- Account data — full name, internal student number, phone number, WhatsApp number, address, role.
- Learning data — recitations (surah and verse range, grade, teacher notes), attendance, next plan.
- Qur’an recital sessions — parts recited, error types and counts, score, approval decision and reason.
- Motivation data — points, balance, badges, purchases in the internal points shop.
- Notification data — push token, platform, app version, device label, last-seen time, and a log of what was sent.
- System logs — which administrative action was taken, by whom, and when.
A login identifier of the form <number>@eqraa.com
is generated for sign-in. It is not a real mailbox and receives no
mail.
What we never collect
The app requests exactly two operating-system permissions: internet access and permission to show notifications.
- No location. We do not request the permission and cannot read it.
- No camera, microphone, photos or files.
- No contacts, call logs or messages.
- No advertising identifier, and no advertising at all.
- No analytics or behavioural tracking SDKs.
We do not sell your data and do not share it for marketing, with anyone, for any consideration.
Why we collect it
To run classes, follow each student’s progress, award points and badges, send reminders about sessions and centre events, and keep an accountability trail of administrative changes. We do not use it for anything else and make no automated decisions about a student without human review.
Who can access it
Access is enforced in the database itself, not in the app’s screens. A teacher sees only their own circle; a student sees only their own record; an administrator sees the centre they run; view-only accounts can read and change nothing. Nobody outside the centre has access.
Third parties
- Supabase — database and authentication. Stores the data described above.
- Firebase Cloud Messaging (Google) — delivers push notifications. Only the notification text and your device token pass through it; no learning data and no other personal data. We use no other Firebase service — no analytics, no auth, no storage.
- Vercel — hosts the website and admin panel. It stores no centre data.
Data stored on your device
The app works offline, because power and connectivity in Gaza are interrupted. It keeps a copy of your circle’s data and anything you recorded that has not yet been uploaded. When a teacher creates a student account while offline, that student’s initial password is held temporarily in the operating system’s secure store (Android Keystore / iOS Keychain) and is erased as soon as the account is created on the server. All of this is erased on sign-out or when the app is uninstalled.
Children’s data
Most of our students are children. A child cannot create an account; the administration creates it after enrolment and guardian consent. We collect nothing beyond what following their progress requires. There is no advertising, no tracking and no third-party content in the app. A guardian may review, correct or request deletion of their child’s data at any time.
Retention
Student data is kept while the student is enrolled, and for a reasonable period afterwards so past achievement can be certified. On deletion, personal and learning data are removed; the accountability log retains a record that a deletion happened, by whom and when, because an audit log that can be erased is not an audit log.
Your rights
You — or a student’s guardian — may request access to your data, correction of anything inaccurate, deletion of the account and its data, a readable copy of it, or that notifications stop. Write to info@eqraa-center.com; we respond within thirty days at the latest.
Security
Passwords are hashed and cannot be read by anyone, including the administration. All traffic between the app and the server is encrypted over HTTPS. Permissions are enforced at the database level, so bypassing a screen does not reach another person’s data. No system is perfectly secure; if we learn of a breach affecting your data we will notify you and the relevant authority as quickly as we can.
Changes
We update this policy whenever what we collect or how we use it changes. The date at the top of this page reflects the latest revision, and material changes are announced inside the app before they take effect.
Contact
Eqraa Educational Center — Nuseirat, Gaza Strip, Palestine
info@eqraa-center.com