1. Introduction
Zeluu ("we", "our", "us") operates the Zeluu platform (zeluu.com) and the Zeluu AI tutoring service. This Privacy Policy explains how we collect, use, and protect your personal information and your child's data.
Zeluu is committed to protecting children's privacy. We are designed to comply with the UAE Federal Decree-Law No. 45 of 2021 on Personal Data Protection and applicable GCC data protection regulations. We follow children's online privacy best practices, including parental controls and minimal data collection.
Operator: Zeluu (operated by GetZeal Technologies)
Contact: support@zeluu.com
2. Information We Collect
2.1 Parent Account Information
- Email address (for account creation and communication)
- Password (securely hashed, never stored in plain text)
- Payment information (processed securely via LemonSqueezy; we do not store card details)
- Subscription and credit transaction history
2.2 Child Profile Information
- Child's first name (no surname required)
- Grade level (1-9)
- Preferred language (English or Arabic)
- Username and password (for child login, set by parent)
- Phone number (optional, provided by parent)
2.3 Usage Data
- Tutoring session transcripts (questions asked and AI responses)
- Session duration, timestamps, and interaction counts
- Credits consumed per session
- Photos uploaded for homework help (processed in real-time, not permanently stored)
3. How We Use Your Information
We use the collected information to:
- Provide AI-powered tutoring in Math, Science, and English aligned with your child's national curriculum
- Manage parent accounts, subscriptions, and credit balances
- Generate weekly progress reports for parents (coming soon)
- Monitor session safety (content filtering, stuck-loop detection)
- Send notifications about account activity, low credits, or flagged sessions
- Improve our AI tutoring quality and educational content
We never:
- Sell personal data to third parties
- Use children's data for advertising or marketing
- Share individual session data with anyone other than the parent, except the service providers listed in Section 8 that process it on our behalf to run the service (for example, OpenAI receives your child's messages and photos to generate each tutoring reply)
- Use children's data to build marketing profiles
4. Children's Privacy
We take children's privacy seriously:
- Parental Consent: Only parents can create accounts. Children access the platform through credentials set by their parent.
- Minimal Data: We collect only the minimum information needed to provide tutoring (first name, grade, language preference).
- No Direct Marketing: We never market directly to children or use their data for advertising.
- Parent Control: Parents can open the session behind any safety alert and review sessions available in their dashboard, and can review, manage, or delete their child's data at any time.
- Safe AI: Our AI is specifically designed for educational purposes with content filtering and safety mechanisms.
- Photo Handling: Photos uploaded for homework help are processed in real-time by the AI and are not permanently stored on our servers.
5. Data Storage and Security
- Data is stored securely on Supabase (PostgreSQL) with Row Level Security (RLS) enabled
- All data transmission is encrypted via HTTPS/TLS
- Passwords are hashed using industry-standard algorithms
- Payment processing is handled by LemonSqueezy (PCI DSS compliant)
- Access to production data is restricted to authorized personnel only
- We conduct regular security reviews of our infrastructure
6. Data Retention
- Account Data: Retained as long as the account is active. Deleted within 30 days of account closure upon request.
- Session Transcripts: Retained for 12 months to support parent review (and weekly progress reports, which are coming soon), then automatically archived.
- Payment Records: Retained as required by UAE tax and financial regulations (typically 5 years).
- Uploaded Photos: Processed in real-time and not permanently stored.
7. Your Rights
Under UAE data protection law and applicable international regulations, you have the right to:
- Access: Request a copy of all personal data we hold about you and your child.
- Correction: Request correction of inaccurate or incomplete data.
- Deletion: Request deletion of your account and all associated data.
- Data Portability: Request your data in a machine-readable format.
- Withdraw Consent: Withdraw consent for data processing at any time (this may affect service availability).
- Restrict Processing: Request that we limit how we use your data.
To exercise any of these rights, contact us at privacy@zeluu.com. We will respond within 30 days.
8. Third-Party Services
We use the following third-party services:
- Supabase: Database and authentication (hosted in secure cloud infrastructure)
- Vercel: Website hosting and serverless API functions
- LemonSqueezy: Payment processing and subscription management (PCI DSS compliant)
- OpenAI: AI language model that powers tutoring and practice exams. To generate each reply, we send OpenAI the content of the learning session: your child's messages exactly as typed, any homework photos your child uploads, recent conversation history, and learning settings (grade, language, country and subject). We do not send your child's name or your account details (such as your email address or payment information) as separate fields. However, anything your child types or photographs is sent as-is, so please encourage your child not to include personal details (such as full name, address or school) in chats or photos.
- Cloudflare: DNS and security services
Each third-party provider has their own privacy policy and data protection measures. We only share the minimum data necessary for each service to function.
9. International Data Transfers
Your data may be processed in countries outside the UAE. When this occurs, we ensure appropriate safeguards are in place, including:
- Standard contractual clauses approved by relevant data protection authorities
- Data processing agreements with all third-party providers
- Compliance with UAE cross-border data transfer requirements
10. Cookies and Tracking
We use minimal cookies necessary for the platform to function:
- Authentication cookies: To keep you logged in securely
- Session cookies: To maintain your session state
We do not use advertising cookies, tracking pixels, or analytics cookies that track individual users.
11. Changes to This Policy
We may update this Privacy Policy from time to time. We will notify you of material changes by email or through a notice on our platform. Your continued use of the service after changes constitutes acceptance of the updated policy.
12. Contact Us
If you have questions about this Privacy Policy or our data practices, contact us at:
- Email: support@zeluu.com
- Website: zeluu.com
For data protection complaints, you may also contact the UAE Data Office or the relevant data protection authority in your jurisdiction.
تنبيه: هذه ترجمة عربية مقدَّمة للتيسير فقط. النص الإنجليزي هو النص الحاكم، وفي حال وجود أي تعارض أو اختلاف في التفسير يسري النص الإنجليزي.
1. مقدمة
تدير Zeluu («نحن» أو «لنا») منصة Zeluu (zeluu.com) وخدمة التدريس بالذكاء الاصطناعي Zeluu. توضّح سياسة الخصوصية هذه كيفية جمعنا لمعلوماتك الشخصية وبيانات طفلك واستخدامنا لها وحمايتها.
تلتزم Zeluu بحماية خصوصية الأطفال. وقد صُممت منصتنا للامتثال للمرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية في دولة الإمارات العربية المتحدة ولأنظمة حماية البيانات المعمول بها في دول مجلس التعاون الخليجي. ونتبع أفضل ممارسات خصوصية الأطفال على الإنترنت، بما في ذلك أدوات رقابة الوالدين والاقتصار على الحد الأدنى من جمع البيانات.
المشغّل: Zeluu (تديرها GetZeal Technologies)
التواصل: support@zeluu.com
2. المعلومات التي نجمعها
2.1 معلومات حساب وليّ الأمر
- عنوان البريد الإلكتروني (لإنشاء الحساب والتواصل)
- كلمة المرور (مؤمَّنة بالتجزئة، ولا تُخزَّن أبداً كنص واضح)
- معلومات الدفع (تُعالَج بأمان عبر LemonSqueezy؛ ولا نخزّن بيانات البطاقة)
- سجل الاشتراك ومعاملات الرصيد
2.2 معلومات ملف الطفل
- الاسم الأول للطفل (لا نطلب اسم العائلة)
- الصف الدراسي (1-9)
- اللغة المفضلة (الإنجليزية أو العربية)
- اسم المستخدم وكلمة المرور (لتسجيل دخول الطفل، ويحددهما وليّ الأمر)
- رقم الهاتف (اختياري، يقدّمه وليّ الأمر)
2.3 بيانات الاستخدام
- نصوص جلسات التدريس (الأسئلة المطروحة وردود الذكاء الاصطناعي)
- مدة الجلسة وأوقاتها وعدد التفاعلات
- الرصيد المستهلك في كل جلسة
- الصور المرفوعة طلباً للمساعدة في الواجبات (تُعالَج لحظياً ولا تُخزَّن بشكل دائم)
3. كيف نستخدم معلوماتك
نستخدم المعلومات التي نجمعها من أجل:
- تقديم تدريس بالذكاء الاصطناعي في الرياضيات والعلوم واللغة الإنجليزية بما يتوافق مع المنهج الوطني لطفلك
- إدارة حسابات أولياء الأمور والاشتراكات والرصيد
- إعداد تقارير تقدّم أسبوعية لأولياء الأمور (قريباً)
- مراقبة سلامة الجلسات (تصفية المحتوى ورصد حالات التعثّر المتكرر)
- إرسال إشعارات حول نشاط الحساب أو انخفاض الرصيد أو الجلسات المُبلَّغ عنها
- تحسين جودة التدريس بالذكاء الاصطناعي والمحتوى التعليمي
نحن لا نقوم أبداً بما يلي:
- بيع البيانات الشخصية لأطراف ثالثة
- استخدام بيانات الأطفال في الإعلان أو التسويق
- مشاركة بيانات الجلسات الفردية مع أي شخص غير وليّ الأمر، باستثناء مزوّدي الخدمات المذكورين في القسم 8 الذين يعالجونها نيابةً عنا لتشغيل الخدمة (على سبيل المثال، تتلقى OpenAI رسائل طفلك وصوره لإنشاء كل ردّ تعليمي)
- استخدام بيانات الأطفال لبناء ملفات تسويقية
4. خصوصية الأطفال
نتعامل مع خصوصية الأطفال بجدية بالغة:
- موافقة وليّ الأمر: يمكن لأولياء الأمور فقط إنشاء الحسابات. ويدخل الأطفال إلى المنصة ببيانات اعتماد يحددها وليّ الأمر.
- الحد الأدنى من البيانات: نجمع فقط الحد الأدنى من المعلومات اللازمة لتقديم التدريس (الاسم الأول، الصف، تفضيل اللغة).
- لا تسويق مباشر: لا نسوّق للأطفال مباشرة أبداً ولا نستخدم بياناتهم في الإعلانات.
- سيطرة وليّ الأمر: يمكن لأولياء الأمور فتح الجلسة المرتبطة بأي تنبيه أمان ومراجعة الجلسات المتاحة في لوحة التحكم، ويمكنهم مراجعة بيانات طفلهم أو إدارتها أو حذفها في أي وقت.
- ذكاء اصطناعي آمن: صُمم الذكاء الاصطناعي لدينا خصيصاً للأغراض التعليمية مع تصفية للمحتوى وآليات أمان.
- التعامل مع الصور: تُعالَج الصور المرفوعة طلباً للمساعدة في الواجبات لحظياً بواسطة الذكاء الاصطناعي ولا تُخزَّن بشكل دائم على خوادمنا.
5. تخزين البيانات وأمنها
- تُخزَّن البيانات بأمان على Supabase (PostgreSQL) مع تفعيل أمان مستوى الصفوف (RLS)
- تُشفَّر جميع عمليات نقل البيانات عبر HTTPS/TLS
- تُجزَّأ كلمات المرور باستخدام خوارزميات متوافقة مع معايير الصناعة
- تتولى LemonSqueezy معالجة المدفوعات (وهي متوافقة مع معيار PCI DSS)
- يقتصر الوصول إلى بيانات الإنتاج على الموظفين المخوَّلين فقط
- نجري مراجعات أمنية دورية لبنيتنا التحتية
6. الاحتفاظ بالبيانات
- بيانات الحساب: تُحتفَظ ما دام الحساب نشطاً. وتُحذَف خلال 30 يوماً من إغلاق الحساب عند الطلب.
- نصوص الجلسات: تُحتفَظ لمدة 12 شهراً لدعم مراجعة وليّ الأمر (وتقارير التقدّم الأسبوعية التي ستتوفر قريباً)، ثم تُؤرشَف تلقائياً.
- سجلات الدفع: تُحتفَظ وفق ما تشترطه الأنظمة الضريبية والمالية في دولة الإمارات (عادةً 5 سنوات).
- الصور المرفوعة: تُعالَج لحظياً ولا تُخزَّن بشكل دائم.
7. حقوقك
بموجب قانون حماية البيانات في دولة الإمارات والأنظمة الدولية المعمول بها، يحق لك:
- الوصول: طلب نسخة من جميع البيانات الشخصية التي نحتفظ بها عنك وعن طفلك.
- التصحيح: طلب تصحيح البيانات غير الدقيقة أو غير المكتملة.
- الحذف: طلب حذف حسابك وجميع البيانات المرتبطة به.
- قابلية نقل البيانات: طلب بياناتك بصيغة قابلة للقراءة آلياً.
- سحب الموافقة: سحب موافقتك على معالجة البيانات في أي وقت (قد يؤثر ذلك في توافر الخدمة).
- تقييد المعالجة: طلب تقييد كيفية استخدامنا لبياناتك.
لممارسة أي من هذه الحقوق، تواصل معنا عبر privacy@zeluu.com. وسنرد خلال 30 يوماً.
8. خدمات الأطراف الثالثة
نستخدم خدمات الأطراف الثالثة التالية:
- Supabase: قاعدة البيانات والمصادقة (مستضافة على بنية تحتية سحابية آمنة)
- Vercel: استضافة الموقع ودوال واجهة برمجة التطبيقات عديمة الخوادم
- LemonSqueezy: معالجة المدفوعات وإدارة الاشتراكات (متوافقة مع معيار PCI DSS)
- OpenAI: نموذج لغوي للذكاء الاصطناعي يشغّل التدريس واختبارات التدريب. ولتوليد كل رد، نرسل إلى OpenAI محتوى جلسة التعلّم: رسائل طفلك كما كتبها تماماً، وأي صور واجبات يرفعها طفلك، وسجل المحادثة الأخير، وإعدادات التعلّم (الصف واللغة والبلد والمادة). ولا نرسل اسم طفلك أو بيانات حسابك (مثل بريدك الإلكتروني أو معلومات الدفع) كحقول منفصلة. ومع ذلك، فإن أي شيء يكتبه طفلك أو يصوّره يُرسَل كما هو، لذا نرجو تشجيع طفلك على عدم تضمين بيانات شخصية (مثل الاسم الكامل أو العنوان أو المدرسة) في المحادثات أو الصور.
- Cloudflare: خدمات DNS والأمان
لكل مزوّد طرف ثالث سياسة خصوصية وتدابير حماية بيانات خاصة به. ولا نشارك إلا الحد الأدنى من البيانات اللازمة لعمل كل خدمة.
9. عمليات نقل البيانات الدولية
قد تُعالَج بياناتك في دول خارج الإمارات العربية المتحدة. وعندما يحدث ذلك، نحرص على وجود ضمانات مناسبة، بما في ذلك:
- البنود التعاقدية القياسية المعتمدة من سلطات حماية البيانات المختصة
- اتفاقيات معالجة البيانات مع جميع مزوّدي الخدمات الخارجيين
- الامتثال لمتطلبات نقل البيانات عبر الحدود في دولة الإمارات
10. ملفات تعريف الارتباط والتتبّع
نستخدم الحد الأدنى من ملفات تعريف الارتباط اللازمة لعمل المنصة:
- ملفات تعريف الارتباط الخاصة بالمصادقة: لإبقائك مسجّلاً الدخول بأمان
- ملفات تعريف الارتباط الخاصة بالجلسة: للحفاظ على حالة جلستك
نحن لا نستخدم ملفات تعريف ارتباط إعلانية أو وحدات بكسل للتتبّع أو ملفات تحليلات تتعقّب المستخدمين الأفراد.
11. التغييرات على هذه السياسة
قد نحدّث سياسة الخصوصية هذه من وقت لآخر. وسنُعلمك بالتغييرات الجوهرية عبر البريد الإلكتروني أو من خلال إشعار على منصتنا. ويُعدّ استمرارك في استخدام الخدمة بعد التغييرات قبولاً للسياسة المحدَّثة.
12. تواصل معنا
إذا كانت لديك أسئلة حول سياسة الخصوصية هذه أو ممارساتنا المتعلقة بالبيانات، تواصل معنا عبر:
- البريد الإلكتروني: support@zeluu.com
- الموقع الإلكتروني: zeluu.com
ولشكاوى حماية البيانات، يمكنك أيضاً التواصل مع مكتب البيانات الإماراتي أو سلطة حماية البيانات المختصة في بلدك.