• • البريد الإلكتروني وكلمة المرور عند التسجيل بالبريد. كلمة المرور لا نراها؛ تُدار عبر Supabase Auth.
• • عند الدخول بحساب Google: الاسم والبريد وصورة الحساب كما تشاركها Google.
• • نستخدمها لإنشاء حسابك وتأمين الدخول فقط.

• • الاسم، واسم المستخدم، والصورة، والمحافظة، والجنس، وعدد المتابعين والمتابَعين، والمستوى والـ XP والسلسلة.
• • هذه المعلومات تظهر للمستخدمين الآخرين في ملفك وفي لوحة المتصدرين.

• • الدروس المكتملة وإجابات اختبارات الدروس، ومحاولات التحديات ونتائجها، والـ XP والمستوى والسلسلة والأهداف والإنجازات والشهادات.
• • رصيد الكوينات وسجل معاملاتها (من أين كُسبت وأين صُرفت).
• • نستخدمها لحفظ تقدمك ومنح المكافآت ومنع التلاعب. الشهادات قابلة للتحقق العلني عبر رابطها.

• • الأكواد التي تنشرها علناً، والتعليقات والإعجابات والمتابعات: تظهر للآخرين.
• • الرسائل الخاصة: تُخزَّن لعرضها لك وللطرف الآخر فقط. نصل إليها تقنياً فقط عند الضرورة (مثل التحقيق في بلاغ إساءة أو طلب قانوني).
• • الحظر والبلاغات: نسجّل من حظرت ومن أبلغت عنه وسبب البلاغ ووقته لأغراض الإشراف.

• • عند استخدام المساعد تُرسل رسالتك والكود المرتبط بها (وسياق الدرس/التحدي) إلى Google Gemini API لتوليد الرد. لا نرسل اسمك أو بريدك.
• • نخزّن محادثاتك مع المساعد لتظهر لك لاحقاً، ونحسب عدد طلباتك اليومية لتطبيق الحد المجاني.
• • تخضع معالجة Google لشروط Gemini API الخاصة بها.

• • عند تشغيل كود أو التحقق من حل تحدٍ يُرسل نص الكود إلى خدمات تشغيل خارجية: Wandbox (wandbox.org) ولغة Kotlin عبر خادم JetBrains (api.kotlinlang.org).
• • لا ترسل لهذه الخدمات أي بيانات شخصية؛ لا تكتب معلومات خاصة داخل الكود.

• • نعرض إعلانات بمكافأة فقط وبطلب منك (لا لافتات ولا إعلانات منبثقة).
• • تجمع Google AdMob معرّف الإعلانات للجهاز وعنوان IP ومعلومات الجهاز لعرض الإعلان وقياسه ومنع الاحتيال، وفق سياسة Google.
• • في المناطق التي تتطلب ذلك (مثل أوروبا والمملكة المتحدة) نطلب موافقتك عبر نموذج الموافقة من Google (UMP). يمكنك إعادة ضبط معرّف الإعلانات أو تعطيل التخصيص من إعدادات جهازك.
• • نخزّن جلسة المكافأة (المستخدم، الوقت، الغرض، معرّف التحقق من Google) لمنح المكافأة مرة واحدة فقط.

• • نسجّل أحداث استخدام داخل خوادمنا (مثل فتح التطبيق، فتح درس، طلب إعلان) لتحسين التعليم وقياس الاحتفاظ. لا نستخدم أي خدمة تحليلات خارجية.
• • عند حذف الحساب تُفصل هذه الأحداث عن هويتك وتبقى إحصاءات مجهولة.

• • إشعارات داخل التطبيق (الإعجابات، التعليقات، المتابعات، ردود الدعم، رسائل الإدارة).
• • عند تفعيل الإشعارات على جهازك نخزّن رمز الجهاز (push token) لإرسال التنبيهات، ويمكنك التحكم بأنواعها أو إيقافها من الإعدادات أو من إعدادات الجهاز.

• • عند فتح تذكرة دعم نخزّن اسمك وبريدك ونص المحادثة للرد عليك.

• • يستخدم التطبيق Expo (EAS Updates) لتنزيل تحديثات البرنامج؛ يتطلب ذلك إرسال إصدار التطبيق ونوع الجهاز إلى خوادم Expo.
• • نحفظ على جهازك جلسة الدخول وبعض البيانات المؤقتة (التقدم، المسودات) لتسريع التطبيق والعمل دون اتصال.

• • تُخزَّن البيانات في Supabase (قاعدة بيانات وتخزين ملفات وتوثيق) في منطقة آسيا (مومباي).
• • الوصول محمي بصلاحيات لكل مستخدم على مستوى قاعدة البيانات؛ فريق الإدارة يصل لما يلزم للإشراف والدعم فقط.
• • لا نبيع بياناتك ولا نشاركها لأغراض تسويقية. نشاركها فقط مع مزوّدي الخدمة المذكورين أعلاه بالقدر اللازم لعمل الميزة، أو عند وجود إلزام قانوني.

• • نحتفظ ببياناتك ما دام حسابك قائماً.
• • يمكنك حذف حسابك نهائياً من: ملفي ← الإعدادات ← حذف الحساب. يحذف ذلك ملفك وصورتك وتقدمك وكوينزك وأكوادك وتعليقاتك ورسائلك ومحادثات المساعد وتذاكر الدعم وكل ما يرتبط بحسابك فوراً.
• • تبقى سجلات إشراف إدارية وإحصاءات مجهولة غير مرتبطة بك، وقد تبقى نسخ في النسخ الاحتياطية للخادم لفترة محدودة حتى تُستبدل.
• • رسائل الطرف الآخر في محادثاتكما تبقى عنده.

Kodax غير موجّه للأطفال دون 13 عاماً، ولا نجمع عن قصد بيانات منهم. إذا علمت أن طفلاً أنشأ حساباً تواصل معنا لحذفه.

• • تعديل ملفك من داخل التطبيق.
• • حذف حسابك وبياناتك في أي وقت.
• • طلب نسخة من بياناتك أو الاستفسار عنها عبر الدعم الفني.

قد نحدّث هذه السياسة عند تغيّر الخدمات؛ يظهر تاريخ آخر تحديث أعلى الصفحة.

• • Email and password when you sign up with email. Passwords are handled by Supabase Auth; we never see them.
• • With Google Sign-In: your name, email and profile picture as shared by Google.
• • Used only to create and secure your account.

• • Name, username, avatar, province, gender, follower/following counts, level, XP and streak.
• • Visible to other users on your profile and on the leaderboard.

• • Completed lessons and quiz answers, challenge attempts and results, XP, level, streak, goals, achievements and certificates.
• • Coin balance and transaction history.
• • Used to save progress, grant rewards and prevent abuse. Certificates can be publicly verified via their link.

• • Code you publish publicly, comments, likes and follows are visible to others.
• • Private messages are stored to show them to you and the other participant only. We access them only when necessary (e.g. investigating an abuse report or a legal request).
• • Blocks and reports: we record who you blocked or reported, the reason and the time, for moderation.

• • When you use the assistant, your message and related code (plus lesson/challenge context) are sent to the Google Gemini API to generate a reply. Your name and email are not sent.
• • We store your assistant conversations so you can see them later, and count daily requests to apply the free limit.
• • Google's processing is subject to the Gemini API terms.

• • When you run code or verify a challenge, the code text is sent to external execution services: Wandbox (wandbox.org) and JetBrains Kotlin (api.kotlinlang.org).
• • No personal data is sent; do not put private information in your code.

• • We show rewarded ads only, and only when you choose to watch one (no banners or interstitials).
• • Google AdMob collects the device advertising ID, IP address and device information to serve and measure ads and prevent fraud, under Google's policies.
• • Where required (e.g. EEA/UK) we ask for consent through Google's User Messaging Platform (UMP). You can reset your advertising ID or opt out of personalization in your device settings.
• • We store each reward session (user, time, purpose, Google verification ID) to grant a reward only once.

• • We record usage events on our own servers (e.g. app opened, lesson opened, ad requested) to improve learning and measure retention. We do not use third-party analytics.
• • When you delete your account these events are unlinked from you and kept only as anonymous statistics.

• • In-app notifications (likes, comments, follows, support replies, admin messages).
• • If you enable push notifications we store your device push token to send alerts; you can choose the types or turn them off in settings or in your device settings.

• • When you open a support ticket we store your name, email and the conversation to reply to you.

• • The app uses Expo (EAS Updates) to download software updates; this sends the app version and platform to Expo servers.
• • We keep your session and some cached data (progress, drafts) on your device for speed and offline use.

• • Data is stored with Supabase (database, file storage and auth) in the Asia (Mumbai) region.
• • Access is protected by per-user database permissions; our admin team accesses only what is needed for moderation and support.
• • We do not sell your data or share it for marketing. We share it only with the service providers above, as needed for each feature, or when legally required.

• • We keep your data while your account exists.
• • You can permanently delete your account from Profile → Settings → Delete account. This immediately deletes your profile, avatar, progress, coins, code, comments, messages, assistant conversations, support tickets and everything linked to your account.
• • Administrative moderation records and anonymous statistics not linked to you are kept, and server backups may retain copies for a limited period until they rotate.
• • The other participant's messages in your conversations remain with them.

Kodax is not directed to children under 13, and we do not knowingly collect their data. If you believe a child created an account, contact us to delete it.

• • Edit your profile in the app.
• • Delete your account and data at any time.
• • Request a copy of your data or ask about it through support.

We may update this policy when our services change; the last updated date is shown at the top.