Osrah Staff Privacy Policy
This policy explains what information the Osrah Staff mobile app collects, how it is used and shared, and the choices you have. The app is for staff of nurseries that use the Osrah platform. It is provided by Ghdi.Tech (“we”, “us”).
Information we collect
About you
- Your account: name, email address, phone number, password (stored only as a secure hash), profile photo.
- Work details your nursery records: role, classrooms, employment details and qualifications, and your own check-in and check-out times.
- Your activity: the attendance, reports, messages and posts you record, kept with your name and the time, so the nursery has an accurate record of who did what.
About the children and families you look after
To do your work, the app shows and lets you record information your nursery holds about children and their families: names, photos, dates of birth, health notes (allergies, medication and care notes), guardians and the family’s pickup list, attendance (including who collected a child), daily reports, photos and videos, and messages with families. You can see only what your nursery allows your role to see.
Information from your device
- Camera (optional): to scan a guardian’s pickup QR code, and to take photos for reports. Scanning happens on your device; only the code’s result is sent to our servers.
- Photos and videos (optional): only those you choose to attach, for example to a daily report or a community post, or a QR code image.
- Face ID / fingerprint (optional): used by your device to unlock sign-in. Your biometric data never leaves your device and we never receive it.
- Notifications: a push token so we can send you work notifications.
- Diagnostics: crash reports and technical error details.
The staff app does not use your location.
How we use information
- to let you do your work: taking the register, checking children in and out, verifying the person collecting a child against the family’s pickup list, writing daily reports, messaging families and posting to the community;
- to keep your own attendance and work records for your nursery;
- to send you work notifications;
- AI features: AI can draft a summary of a child’s daily reports for you to review before it is shared;
- to keep the service secure, prevent misuse, and diagnose and fix problems;
- to comply with legal obligations.
How we share information
We do not sell your personal information, and we do not use it for advertising. The app contains no advertising and no advertising or cross-app tracking SDKs. We share information only:
- with the nursery you belong to, and the people it authorises (for example its staff, and a child’s guardians for that child’s records);
- with service providers that run parts of the service for us, under agreements that limit their use of the data to providing that service (listed below);
- when the law requires it, or to protect the safety of a child or anyone else.
Service providers
- Cloud hosting: our servers and databases, where the service’s data is stored.
- Google Firebase Cloud Messaging: delivers push notifications. It receives a device token, not the content of your records.
- Stream (getstream.io): runs in-app messaging; it stores the messages you send and your name and photo as shown in chats.
- Sentry: receives crash and error reports (device model, operating system, app version and technical details of the error) so we can fix problems.
- AI providers (Groq, running the Llama model, and OpenAI): when an AI feature is used, the relevant report text is sent to them to produce the summary or answer. We send only what that request needs, not your account details.
Security
Information travels between the app and our servers over encrypted connections (HTTPS). Your sign-in session is kept in the device’s secure storage (Keychain on iOS, Keystore-backed storage on Android). Access to records is limited by role: guardians see their own children, and staff see what their nursery allows them to. No method of transmission or storage is completely secure, but we work to protect your information and to fix problems quickly.
How long we keep information
We keep information for as long as your account, or the nursery’s use of Osrah, is active, and as long as the nursery needs it for its records (for example attendance and billing history). When an account is deleted, we delete or anonymise its personal information, except where we must keep it to meet legal, accounting or child-safety obligations.
Your choices and rights
- Access and correction: you can see and update much of your information in the app; for anything else, contact your nursery or us.
- Device permissions: camera, photos, location, microphone, notifications and biometric sign-in are optional; you can turn them off in your device settings at any time. The related feature then stops working, but the rest of the app keeps working.
- Notifications: you can turn push notifications off in your device settings.
- Deletion: see “Deleting your account and data” below.
Depending on where you live, you may have further rights under data protection law (such as the right to object or to complain to a data protection authority). To use them, contact us at support@osrah.app.
Deleting your account and data
To delete your account and the personal information linked to it, email support@osrah.app from the email address you sign in with, with the subject “Delete my account”, and name the nursery you belong to. We confirm the request with you and complete it within 30 days. Records that the nursery must keep (for example attendance or invoices) may be retained by the nursery as required by law; everything else linked to your account is deleted.
Children
The app is meant for adults: parents, guardians and nursery staff. It is not designed for children to use, and we do not knowingly let children create accounts. Information about children is entered and managed by their nursery and their guardians, and is used only to provide childcare services to that child.
Changes to this policy
If we change this policy we will update the effective date at the top, and for significant changes we will tell you in the app before they take effect.
Contact us
Ghdi.Tech · Email: support@osrah.app
سياسة الخصوصية لتطبيق أسرة للموظفين
توضح هذه السياسة المعلومات التي يجمعها تطبيق أسرة للموظفين، وكيف تُستخدم وتُشارك، والخيارات المتاحة لك. التطبيق مخصص للموظفين في الحضانات التي تستخدم منصة أسرة، وتقدمه غدي.تيك («نحن»).
المعلومات التي نجمعها
عنك
- حسابك: الاسم والبريد الإلكتروني ورقم الهاتف وكلمة المرور (تُخزن مشفرة تشفيرًا أحادي الاتجاه فقط) وصورة الملف الشخصي.
- بيانات العمل التي تسجلها حضانتك: الدور والفصول وتفاصيل التوظيف والمؤهلات وأوقات حضورك وانصرافك.
- نشاطك: الحضور والتقارير والرسائل والمنشورات التي تسجلها، محفوظة باسمك ووقتها، لتحتفظ الحضانة بسجل دقيق لمن قام بماذا.
عن الأطفال والعائلات الذين ترعاهم
لأداء عملك، يعرض التطبيق ويتيح لك تسجيل معلومات تحتفظ بها حضانتك عن الأطفال وعائلاتهم: الأسماء والصور وتواريخ الميلاد والملاحظات الصحية (الحساسية والأدوية وملاحظات الرعاية) وأولياء الأمور وقائمة استلام العائلة والحضور (بما في ذلك من استلم الطفل) والتقارير اليومية والصور ومقاطع الفيديو والرسائل مع العائلات. ترى فقط ما تسمح حضانتك لدورك برؤيته.
معلومات من جهازك
- الكاميرا (اختياري): لمسح رمز QR الخاص بولي الأمر عند الاستلام، والتقاط صور للتقارير. يتم المسح على جهازك ويُرسل ناتج الرمز فقط إلى خوادمنا.
- الصور ومقاطع الفيديو (اختياري): فقط ما تختار إرفاقه، مثل تقرير يومي أو منشور في المجتمع، أو صورة رمز QR.
- Face ID / البصمة (اختياري): يستخدمها جهازك لفتح تسجيل الدخول، ولا تغادر بياناتك الحيوية جهازك ولا نتلقاها أبدًا.
- الإشعارات: رمز إشعارات لنرسل إليك إشعارات العمل.
- التشخيص: تقارير الأعطال وتفاصيل الأخطاء التقنية.
لا يستخدم تطبيق الموظفين موقعك.
كيف نستخدم المعلومات
- لتمكينك من أداء عملك: أخذ الحضور وتسجيل وصول الأطفال وانصرافهم والتحقق من الشخص المستلم مقابل قائمة استلام العائلة وكتابة التقارير اليومية ومراسلة العائلات والنشر في المجتمع؛
- للاحتفاظ بسجلات حضورك وعملك لصالح حضانتك؛
- لإرسال إشعارات العمل إليك؛
- ميزات الذكاء الاصطناعي: يمكن للذكاء الاصطناعي إعداد مسودة ملخص لتقارير الطفل اليومية لتراجعها قبل مشاركتها؛
- للحفاظ على أمان الخدمة ومنع إساءة استخدامها وتشخيص المشكلات وإصلاحها؛
- للوفاء بالالتزامات القانونية.
كيف نشارك المعلومات
لا نبيع معلوماتك الشخصية ولا نستخدمها للإعلان. لا يحتوي التطبيق على إعلانات ولا على أدوات إعلانية أو أدوات تتبع عبر التطبيقات. نشارك المعلومات فقط:
- مع الحضانة التي تنتمي إليها ومن تفوّضهم (مثل موظفيها، وأولياء أمور الطفل فيما يخص سجلاته)؛
- مع مقدمي الخدمات الذين يشغّلون أجزاء من الخدمة لصالحنا، بموجب اتفاقيات تقصر استخدامهم للبيانات على تقديم تلك الخدمة (مذكورون أدناه)؛
- عندما يفرض القانون ذلك، أو لحماية سلامة طفل أو أي شخص آخر.
مقدمو الخدمات
- الاستضافة السحابية: خوادمنا وقواعد بياناتنا التي تُخزَّن فيها بيانات الخدمة.
- Google Firebase Cloud Messaging: لإيصال الإشعارات، ويتلقى رمز الجهاز فقط وليس محتوى سجلاتك.
- Stream (getstream.io): لتشغيل المراسلة داخل التطبيق، ويخزن الرسائل التي ترسلها واسمك وصورتك كما تظهر في المحادثات.
- Sentry: يتلقى تقارير الأعطال والأخطاء (طراز الجهاز ونظام التشغيل وإصدار التطبيق وتفاصيل الخطأ التقنية) لنتمكن من إصلاح المشكلات.
- مزودو الذكاء الاصطناعي (Groq الذي يشغّل نموذج Llama، وOpenAI): عند استخدام ميزة ذكاء اصطناعي يُرسل إليهم نص التقارير ذي الصلة لإعداد الملخص أو الإجابة. نرسل فقط ما يحتاجه الطلب، دون بيانات حسابك.
الأمان
تنتقل المعلومات بين التطبيق وخوادمنا عبر اتصالات مشفرة (HTTPS)، وتُحفظ جلسة تسجيل دخولك في التخزين الآمن للجهاز (Keychain على iOS، والتخزين المحمي بـ Keystore على Android). الوصول إلى السجلات محدود حسب الدور: يرى ولي الأمر أطفاله فقط، ويرى الموظف ما تسمح به حضانته. لا توجد وسيلة نقل أو تخزين آمنة تمامًا، لكننا نعمل على حماية معلوماتك وإصلاح أي مشكلة بسرعة.
مدة الاحتفاظ بالمعلومات
نحتفظ بالمعلومات ما دام حسابك أو استخدام الحضانة لأسرة نشطًا، وما دامت الحضانة تحتاجها لسجلاتها (مثل سجل الحضور والفواتير). عند حذف الحساب نحذف معلوماته الشخصية أو نجعلها مجهولة الهوية، إلا ما يلزم الاحتفاظ به للوفاء بالتزامات قانونية أو محاسبية أو متعلقة بسلامة الأطفال.
خياراتك وحقوقك
- الاطلاع والتصحيح: يمكنك الاطلاع على معظم معلوماتك وتحديثها في التطبيق، ولغير ذلك تواصل مع حضانتك أو معنا.
- أذونات الجهاز: الكاميرا والصور والموقع والميكروفون والإشعارات وتسجيل الدخول بالبصمة كلها اختيارية، ويمكنك إيقافها من إعدادات جهازك في أي وقت. تتوقف الميزة المرتبطة بها فقط ويستمر باقي التطبيق في العمل.
- الإشعارات: يمكنك إيقاف الإشعارات من إعدادات جهازك.
- الحذف: راجع «حذف حسابك وبياناتك» أدناه.
قد تكون لك حقوق إضافية بموجب قوانين حماية البيانات في بلدك (مثل حق الاعتراض أو تقديم شكوى إلى جهة حماية البيانات). لممارستها راسلنا على support@osrah.app.
حذف حسابك وبياناتك
لحذف حسابك والمعلومات الشخصية المرتبطة به، أرسل بريدًا إلى support@osrah.app من البريد الذي تسجل الدخول به، بعنوان «حذف حسابي»، واذكر اسم الحضانة التي تنتمي إليها. نؤكد الطلب معك وننفذه خلال 30 يومًا. قد تحتفظ الحضانة بالسجلات التي يلزمها القانون بالاحتفاظ بها (مثل الحضور أو الفواتير)، ويُحذف كل ما عدا ذلك مما يرتبط بحسابك.
الأطفال
التطبيق مخصص للبالغين: الآباء وأولياء الأمور وموظفي الحضانات. لم يُصمم ليستخدمه الأطفال، ولا نسمح عن علم للأطفال بإنشاء حسابات. تُدخل معلومات الأطفال وتديرها حضانتهم وأولياء أمورهم، وتُستخدم فقط لتقديم خدمات الرعاية لذلك الطفل.
التغييرات على هذه السياسة
إذا غيّرنا هذه السياسة سنحدّث تاريخ السريان أعلاه، وفي حال التغييرات الجوهرية سنعلمك داخل التطبيق قبل سريانها.
تواصل معنا
غدي.تيك · البريد الإلكتروني: support@osrah.app