رتّل — Rattil

سياسة الخصوصية · Privacy Policy

آخر تحديث · Last updated: 17 October 2026

من نحن ولماذا نجمع بياناتك

تُقدَّم منصة رتّل من قبل شركة مابعد التقنية (mabaad altqnia Company، وتعمل تجارياً باسم BeyondTech؛ ولاحقاً "رتّل" أو "نحن")، وهي الجهة المسؤولة عن معالجة البيانات (Controller). تتيح رتّل للمعلمات إسناد واجبات تلاوة قرآنية للطالبات، ومراجعة تسجيلاتهن الصوتية، وتقديم الملاحظات.

بيانات الجهة: سجل تجاري رقم 7055106723؛ جدة، المملكة العربية السعودية؛ الموقع: beyondtech.sa؛ الهاتف: +966 56 128 5990.
جهة التواصل ومسؤول حماية البيانات: privacy@beyondtech.sa

البيانات التي نجمعها

عن المعلمة: الاسم، البريد الإلكتروني، كلمة المرور (مُشفّرة ولا تُخزَّن كنص صريح)، المدرسة التابعة لها، والرسائل الصوتية الاختيارية التي تسجّلها للطالبات ضمن ملاحظاتها على التسليمات (صوتها)، والملاحظات النصية التي تحفظها لإعادة استخدامها (لا يراها سواها، وتبقى حتى تحذفها).

عن الطالبة: الاسم، رمز الدخول السري (مُشفّر)، الفصل/المعلمة التابعة لها، التسجيلات الصوتية لتلاوة القرآن الكريم، تاريخ التسليم، وملاحظات المعلمة على كل تسليم، وقد تتضمن رسالة صوتية اختيارية من المعلمة موجّهة للطالبة. وللمعلمة أن تنظّم الطالبات في مجموعات خاصة بها، لا يراها سواها، وتُحذف مع بيانات الطالبة.

عن ولي الأمر: الاسم، ويُستخدم لتسجيل قرار ولي الأمر (موافقة أو رفض أو سحب). ويُسجَّل مع القرار وقتُه وعنوان الإنترنت (IP) للجهاز الذي صدر منه، دليلاً على صدور القرار، ويُحذف مع بيانات الطالبة. لا تجمع رتّل حالياً رقم جوال ولي الأمر.

عن التسليم: عند تسليم كل تسجيل نحفظ أيضاً عنوان الإنترنت (IP) ونوع المتصفح للجهاز الذي أُرسل منه التسجيل، لأغراض الأمان فقط.

ما هو مطلوب: لاستخدام رتّل يلزم اسم الطالبة وتسجيلاتها: ومن دونهما لا تستطيع تسليم واجباتها عبر المنصة. أما موافقة ولي الأمر فاختيارية؛ وإذا رُفضت أو سُحبت توقفت رتّل عن قبول تسجيلات الطالبة. وبالنسبة للمعلمات، يلزم الاسم والبريد الإلكتروني وكلمة المرور لفتح الحساب، أما الرسائل الصوتية والملاحظات المحفوظة فاختيارية. ويُسجَّل عنوان الإنترنت (IP) ونوع المتصفح مع كل تسليم تلقائياً لأغراض الأمان. ملف تعريف الارتباط الوحيد الذي نضعه هو ملف تسجيل الدخول، ويلزم لإبقائك مسجّلاً الدخول؛ ولا نستخدم ملفات تتبّع أو إعلان.

بيانات ذات طبيعة حساسة

نتعامل مع تسجيلات التلاوة الصوتية، وكذلك الرسائل الصوتية للمعلمة (إذ قد تتضمن تصويباً للتلاوة)، بوصفها بيانات ذات طبيعة حساسة، لكونها تكشف عن ممارسة دينية، ونطبّق عليها أعلى مستويات الحماية لدينا.

كيف تُجمع التسجيلات وتُعالَج. تسجّل الطالبة تلاوتها في صفحة رتّل على جهازها ثم تسلّمها؛ وتنتقل عبر اتصال مشفّر وتُخزَّن مشفّرة. تستمع إليها معلمتها داخل المنصة وتضع تقييماً وملاحظات قد تتضمن رسالة صوتية. ولا يفتح فريقنا التقني ملفاً إلا للتأكد من أنه يعمل، كما هو موضح أدناه. لا تُشارك التسجيلات مع أي جهة أخرى ولا تُستخدم لأي غرض آخر.

القرارات الآلية. لا يُنتَج أي تقييم أو درجة أو ملاحظة تلقائياً، ولا نُنشئ ملفات تحليلية عن الطالبات: تستمع المعلمة إلى كل تسجيل وتضع التقييم بنفسها. والقواعد الآلية الوحيدة هي التحقق من الموافقة (لا تُقبل التسجيلات إلا بعد موافقة ولي الأمر)، وعلامة تظهر للمعلمة وحدها توضح ما إذا كان التسليم في وقته.

الأساس النظامي للمعالجة والموافقة

تلتحق الطالبة بالمنصة عبر تسجيل المدرسة لها، في إطار تجربة تشغيل تجريبية (Pilot) مجانية مع المدرسة، دون وجود اتفاقية ترخيص موقّعة حتى الآن. الأساس النظامي الذي تعتمد عليه رتّل حالياً لمعالجة بيانات الطالبة هو موافقة ولي الأمر المباشرة التي تطلبها رتّل نفسها — لا أي التزام تعاقدي من المدرسة.

تطلب رتّل موافقة مباشرة من ولي الأمر لكل طالبة: يمكن لولي الأمر الموافقة أو الرفض مباشرة من داخل حساب الطالبة (بأن تُظهر له الطالبة الشاشة شخصياً أو عبر مكالمة)، أو عبر رابط فريد تشاركه المعلمة أو الطالبة معه إن لم يكن حاضراً. لا تشترط رتّل حالياً جمع رقم جوال ولي الأمر لإتمام هذه الموافقة. يُسجَّل قرار ولي الأمر (موافقة أو رفض أو سحب) بختم زمني. هذه الموافقة مرتبطة حصراً بغرض واحد محدد: "مراجعة تسجيلات واجبات التلاوة من قِبل المعلمة فقط — لا ذكاء اصطناعي، لا مشاركة مع أي جهة أخرى". أي استخدام مستقبلي مختلف (مثل التصحيح الآلي) سيتطلب طلب موافقة منفصلة جديدة. يمكن لولي الأمر سحب موافقته في أي وقت.

كيف نحمي بياناتك

نستخدم تشفيراً قوياً لكلمات المرور والرموز السرية، وضوابط وصول تمنع أي مستخدم من الوصول إلا إلى بياناته الخاصة، واتصالاً مشفّراً (HTTPS) بين متصفحك وخوادمنا، وتشفيراً لملفات التسجيلات الصوتية عند حفظها. تُقفل الحسابات مؤقتاً بعد تكرار إدخال كلمة مرور أو رمز سري خاطئ، وتخضع محاولات الدخول لحدٍّ أقصى للتكرار. وعند استبدال الرمز السري للطالبة أو تجديد رابطها الشخصي تنتهي جلسات دخولها السابقة.

مع من نشارك بياناتك

لا نبيع بيانات الطالبات أو المعلمات لأي طرف. لا يستمع إلى التسجيلات إلا معلمة الطالبة. وقد يفتح فريقنا التقني ملفاً للتأكد من أنه يعمل عند إصلاح عطل أو بحث مسألة تتعلق بحماية البيانات، دون مراجعة محتواه. ولا تُستخدم لتدريب أو تشغيل أي نموذج ذكاء اصطناعي. وأي استخدام مختلف يتطلب موافقة جديدة ومنفصلة من ولي الأمر. تُستضاف بيانات المنصة لدى مزوّد خدمة سحابية في جدة، يعمل بصفته معالجاً للبيانات نيابة عنّا.

الرسائل عبر EduPage. عندما تختار المعلمة ذلك، يمكنها إرسال رسالة إلى الطالبة (أو ولي أمرها) عبر نظام EduPage الذي تستخدمه المدرسة، ومن حسابها هي، بعد أن تراجع المستلمات والرسالة وتعتمدهما. وهي نوعان: رسالة بيانات الدخول (اسم الطالبة ورابط دخولها الشخصي ورمز سري جديد)، وتذكير بالواجبات التي لم تُسلَّم (اسم الطالبة وأسماء الواجبات). لا نرسل عبر EduPage أي بيانات أخرى، ولا التسجيلات الصوتية أو الملاحظات. لا نحفظ بيانات حساب المعلمة في EduPage، وتُحفظ الرسالة بعد إرسالها لدى EduPage ضمن حساب المدرسة وليس لدى رتّل. ونظام EduPage هو نظام المدرسة نفسها وتشغّله جهة خارجية بموجب اتفاقية المدرسة معها؛ وأما مكان معالجة EduPage للبيانات فتحدده EduPage والمدرسة، لا رتّل.

أين تُخزَّن بياناتك

تُستضاف بيانات منصة رتّل على خوادم سحابية في جدة، المملكة العربية السعودية، ولا نخزّنها خارج المملكة. أما الرسائل التي ترسلها المعلمة عبر EduPage فتحفظها EduPage في المكان الذي تعالجها فيه. وإذا نُقلت بيانات المنصة مستقبلاً إلى خارج المملكة، سنطبّق الضمانات التي يتطلبها نظام حماية البيانات الشخصية قبل ذلك، لا بعده.

مدة الاحتفاظ بالبيانات والإتلاف

نحتفظ ببيانات الطالبة طوال فترة تسجيلها الفعلي في المنصة. عند إزالة الطالبة من قِبل المعلمة، يتم إيقاف الحساب فوراً، ثم إتلاف البيانات (التسجيلات الصوتية، ومنها الرسائل الصوتية للمعلمة، وسجلات التسليم وبيانات الحساب) إتلافاً نهائياً خلال مدة أقصاها 12 شهراً من تاريخ الإزالة، أو في وقت أقرب بناءً على طلب صريح من ولي الأمر أو المدرسة. وتُمحى النسخ الموجودة في نسخنا الاحتياطية الليلية تلقائياً خلال 14 يوماً بعد ذلك.

ونحتفظ كذلك بسجلّ لمحاولات الإرسال عبر EduPage (أي معلمة، وأي طالبة، ونوع الرسالة، والواجبات التي ذكرتها رسالة التذكير، ووقتها، وهل وصلت) دون نص الرسائل ودون أي رمز أو رابط أو بيانات دخول، ولا يطّلع عليه سوى مسؤولي رتّل، لمدة 12 شهراً لتتبّع الأعطال، ثم يُحذف تلقائياً، ويُحذف أيضاً مع بيانات الطالبة عند إتلافها.

عنوان الإنترنت (IP) ونوع المتصفح المحفوظان مع كل تسليم لا يطّلع عليهما إلا مسؤولو رتّل. يُحتفظ بهما 90 يوماً، ثم تُراجَع ويُحذَف ما انتهت مدته.

المعلمات. تُحفظ بيانات حساب المعلمة (الاسم والبريد الإلكتروني والمدرسة وملاحظاتها المحفوظة) ما دامت تستخدم رتّل، وتُحذف بناءً على طلبها، أو بطلب من المدرسة عند مغادرتها.

حقوقك

  • الاطلاع على البيانات المحتفظ بها عنك أو عن ابنتك.
  • طلب نسخة من هذه البيانات بصيغة مقروءة وواضحة، بتنسيق إلكتروني شائع الاستخدام (أو مطبوعة متى أمكن).
  • طلب تصحيح بياناتك أو استكمالها أو تحديثها متى كانت غير دقيقة أو ناقصة أو قديمة.
  • طلب إتلاف البيانات نهائياً.
  • سحب الموافقة على المعالجة في أي وقت (من داخل حساب الطالبة أو عبر رابط الموافقة).
  • تقديم شكوى إلينا على privacy@beyondtech.sa، ونرد خلال 30 يوماً. وإذا لم تقتنعوا بالرد، أو لم نرد في الموعد، يمكنكم تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا، sdaia.gov.sa).

لممارسة أي من هذه الحقوق (بالنسبة للطالبات، عبر ولي الأمر): تواصلوا مع المدرسة مباشرةً، أو معنا عبر جهة التواصل أعلاه. نلتزم بالرد خلال 30 يوماً، قابلة للتمديد 30 يوماً إضافية عند الحاجة مع إشعاركم بذلك.

رسالة لأولياء الأمور

يستخدم طفلكم منصة رتّل لتسجيل واجبات تلاوة قرآنية تُراجعها المعلمة فقط. لا تُشارك هذه التسجيلات مع أي جهة أخرى، ولا تُستخدم لأي غرض تجاري. لأي استفسار أو لطلب حذف بيانات طفلكم، يسعدنا تواصلكم معنا أو مع مدرسة طفلكم في أي وقت.

تعديلات على هذه السياسة

قد نُحدّث هذه السياسة من وقتٍ لآخر لتعكس تطوّر ممارساتنا أو المتطلبات النظامية. سيظهر تاريخ آخر تحديث أعلى هذه الصفحة دائماً.

Who we are and why we collect your data

Rattil is provided by شركة مابعد التقنية (mabaad altqnia Company, trading as BeyondTech; "Rattil," "we," "us"), the data controller. Rattil lets teachers assign Qur'an recitation homework, review students' audio submissions, and give feedback.

Controller details: commercial registration no. 7055106723; Jeddah, Saudi Arabia; website beyondtech.sa; phone +966 56 128 5990.
Contact and Data Protection Officer: privacy@beyondtech.sa

Data we collect

About the teacher: name, email, password (hashed, never stored as plain text), school affiliation, the optional voice messages she records for students as part of her feedback (her voice), and written comments she saves for reuse (visible only to her, and kept until she deletes them).

About the student: name, a secret login PIN (hashed), class/teacher affiliation, audio recordings of Qur'an recitation, submission timestamps, and the teacher's feedback on each submission, which may include an optional voice message from the teacher addressed to the student. Teachers may also organise students into private groups, visible only to that teacher and removed with the student's data.

About the parent/guardian: name, used to record the guardian's decision (grant, decline, or withdraw). Alongside the decision we record when it was made and the internet (IP) address of the device it was made from, as proof that the decision was made; it is deleted along with the student's data. Rattil does not currently collect the guardian's phone number.

About a submission: when a recording is handed in we also keep the internet (IP) address and browser type of the device it was sent from, for security only.

What is required: to use Rattil, a student's name and her recordings are required: without them she cannot hand in homework through the platform. A guardian's consent is voluntary; if it is declined or withdrawn, Rattil stops accepting her recordings. For teachers, name, email and password are required to have an account; voice messages and saved comments are optional. The internet (IP) address and browser type of each submission are recorded automatically for security. The only cookie we set is a sign-in cookie, needed to keep you signed in; we use no tracking or advertising cookies.

Sensitive data

We treat recitation audio recordings, and the teacher's voice messages (which may include corrections to the recitation), as Sensitive Data, because they reveal a religious practice, and we apply the highest level of protection we offer to them.

How recordings are collected and handled. A student records her recitation in the Rattil page on her own device and submits it; it travels over an encrypted connection and is stored encrypted. Her teacher listens to it in the app and gives a rating and feedback, which may include a voice message. Beyond that, our technical team may only open a file to check that it plays, as described below. Recordings are not shared with anyone else and not used for any other purpose.

Automated decisions. No grade, rating or feedback is produced automatically, and we do not profile students: a teacher listens to every recording and gives the rating herself. The only automatic rules are the consent check (recordings are accepted only after the guardian has agreed) and a marker, shown to the teacher only, of whether a recording arrived on time.

Legal basis and consent

A student joins Rattil through the school's own enrollment process, as part of a free pilot with the school with no signed license agreement in place yet. The legal basis Rattil currently relies on to process a student's data is the guardian's own direct consent, requested by Rattil itself — not any contractual obligation on the school.

Rattil requests direct guardian consent for every student: the guardian can grant or decline directly from the student's own account (the student shows her the screen in person or on a call), or via a unique link the teacher or student can share if the guardian isn't present. Rattil does not currently require collecting the guardian's phone number to complete this consent. The guardian's decision (grant, decline, or withdraw) is timestamped. This consent is scoped to one specific purpose only: "homework recitation audio review by the teacher only — no AI, no third-party disclosure." Any different future use (e.g. automated scoring) will require its own separate consent request. The guardian may withdraw consent at any time.

How we protect your data

We use strong hashing for passwords and PINs, access controls that limit every account to its own data, an encrypted connection (HTTPS) between your browser and our servers, and encryption of audio recordings when they are stored. Accounts are locked temporarily after repeated wrong passwords or PINs, and sign-in attempts are rate-limited. When a student's PIN is replaced or her personal link is renewed, her existing sign-ins end.

Who we share your data with

We do not sell student or teacher data to anyone. Recordings are heard only by the student's teacher. Our technical team may open a file to check that it plays when fixing a fault or looking into a data-protection matter; they do not review it. Recordings are not used to train or run any AI model. Any different use would need a new, separate consent from the guardian. Platform data is hosted by a cloud provider in Jeddah, acting as our data processor.

Messages through EduPage. When a teacher chooses to, she can send a message to a student (or her guardian) through the school's EduPage system, from her own EduPage account, after she reviews and approves the recipients and the message. There are two kinds: a login message (the student's name, her personal login link and a new PIN) and a homework reminder (the student's name and the names of homework not yet handed in). We send no other data through EduPage, and never recordings or feedback. We do not store the teacher's EduPage credentials, and a sent message is held by EduPage under the school's account, not by Rattil. EduPage is the school's own system, run by a third party under the school's agreement; where it processes data is set by EduPage and the school, not by Rattil.

Where your data is stored

Rattil's platform data is hosted on cloud servers in Jeddah, Saudi Arabia, and we do not store it outside the Kingdom. Messages a teacher sends through EduPage are held by EduPage, wherever it processes them. If platform data is ever moved abroad, we will put PDPL's required transfer safeguards in place beforehand, not after.

Retention and destruction

We keep a student's data for as long as they're actively enrolled. When a teacher removes a student, the account is deactivated immediately, and the underlying data — recordings (including the teacher's voice messages), submission records, and account data — is permanently destroyed within 12 months of removal at the latest, or sooner on a specific request from the guardian or school. Copies in our nightly backups are erased automatically within 14 days after that.

We also keep a log of EduPage send attempts (which teacher, which student, the kind of message, which assignments a reminder named, when, and whether it was delivered) — never the message text, PINs, links or credentials — visible only to Rattil's administrators. It is kept for 12 months to help us investigate problems, then deleted automatically, and it is also deleted along with a student's data if that data is destroyed.

The internet (IP) address and browser type kept with each submission are visible only to Rattil's administrators. They are kept for 90 days, then reviewed and deleted.

Teachers. A teacher's account data (name, email, school and her saved comments) is kept for as long as she uses Rattil. We delete it on her request, or on the school's request when she leaves.

Your rights

  • Access the data held about you or your child.
  • Request a copy of that data in a readable, commonly used electronic format (or on paper, where feasible).
  • Ask us to correct, complete or update any data that is inaccurate, incomplete or out of date.
  • Request permanent destruction of the data.
  • Withdraw consent to processing at any time (from within the student's account or via the consent link).
  • Complain to us at privacy@beyondtech.sa; we answer within 30 days. If you are not satisfied, or we do not answer in time, you can complain to the Saudi Data & AI Authority (SDAIA, sdaia.gov.sa).

To exercise any of these rights (for students, via a parent/guardian): contact the school directly, or reach us at the contact above. We respond within 30 days, extendable by another 30 days with notice if needed.

A note for parents and guardians

Your child uses Rattil to record Qur'an recitation homework that only their teacher reviews. These recordings are not shared with anyone else and are never used for any commercial purpose. For any question, or to request deletion of your child's data, please reach out to us or your child's school at any time.

Changes to this policy

We may update this policy from time to time as our practices or legal obligations evolve. The "last updated" date at the top of this page will always reflect the latest version.

العودة إلى الصفحة الرئيسية · Back to home