Free, no ads, no tracking. We don't use advertising or analytics cookies, and we never sell or share information for marketing. We only keep anonymous daily totals (like "movies played today") that can't be linked to anyone.
No account needed. Without an account, everything your child makes stays on their own device.
Parents hold the account. Only a parent can create an (optional) account, with Google or with an email and password. You can let a child log in on another device with a family code, their face and a PIN; they can only see and save their own progress. We ask for your child's nickname and birth month and year, not their real name.
Not a social network. Children can't see, find or contact each other.
The AI helper is used only when your child presses a ✦ button or uses the optional chat. Personal details are removed first, and we don't keep copies.
You're in control. You can see, download, change or delete your family's data at any time, and withdraw consent.
For kids 🌟
Your drawings and stories stay on your device.
Never type your real name, school, address or phone number.
The helper is a computer program (an AI). It can give ideas, but it can't see you or hear you.
If a grown-up gave you a PIN to log in, keep it secret. Don't tell friends.
If something worries you, stop and ask a grown-up you trust.
Star Kids Lab (starkidslab.com) is a free creative learning website for children aged about 6 to 12. Children draw a hero, write stories, make movies, and learn coding and maths. The site is run by Ishtiaq Ahmad, Dubai, United Arab Emirates ("we", "us"). You can contact us at ishtiaq@starkidslab.com.
2. Using Star Kids Lab without an account
Most families never need an account. In that case:
Drawings, heroes, stories, movies, mission progress, passport stamps, quests, game scores, chat memory (if on) and settings are saved only in the browser on your device (browser storage). We don't receive them.
Photos of paper drawings are cleaned up on the device and are not uploaded to us.
If your child records their own voice for a story (this uses the microphone, and the browser asks you first), the recordings are saved only on the device with that story. They are never uploaded to us, are not included in account sync, and are deleted with the story or with "Clear everything".
A backup is a file that you choose to save and keep. We don't receive it.
Anonymous totals. When a hero is made, a story is saved, a movie is played, a mission is finished or the app is opened, the app tells us only which of these happened and the app's language. We add 1 to that day's total. No cookie, device ID, account, name or anything the child made is sent, and we don't keep the network address. To count visitors who come back within a week, the device keeps the date it was last opened; that date never leaves the device.
To remove everything, use "Clear everything" on the grown-ups page, or clear this site's data in your browser.
3. The AI helper (Claude, by Anthropic)
Some buttons marked ✦ ask an AI helper for ideas, and a grown-up can switch on an optional chat with the child's hero. The helper is Claude, made by Anthropic, which processes these requests for us as our service provider.
Only when pressed. Nothing is sent unless your child presses a ✦ button or sends a chat message.
Only what's needed. Depending on the button: the idea or words your child typed, the words of their story, the hero drawing (for "Get to know my hero"), or a chat message with a short description of what's on screen (for example the current mission's hint).
Cleaned and checked. Our server removes emails, phone numbers, links and @usernames before anything is sent, checks the text (in English, Arabic and Urdu) for unsafe words, and checks the answer again before your child sees it. If a child writes something worrying, the helper doesn't answer and suggests talking to a trusted grown-up.
Written for children. Everything is kept suitable for children aged 12 and under. Unless a parent has confirmed the child's age in a parent account, the helper writes for a 7-year-old.
No copies kept by us. We don't store the requests or the answers.
Chat is off by default. It stays off until a grown-up turns it on — on the device, or for a specific child in a parent account.
Chat memory is off unless a grown-up turns it on, and stays on the device. When it is on, so the hero can remember earlier chats, the last 40 chat messages are kept on your child's device (not on our server). A few of your child's earlier messages are sent along with a new message, with the same cleaning and checks. Messages stopped by our safety check are not kept. Your child can tap "Forget our chats", and a grown-up can switch memory off or forget all chats on the parents page.
Daily limits. To keep the helper free, we count requests per day using a random ID created on the device (not linked to any person) and the network's IP address. These counters are deleted automatically after 48 hours.
4. Ideas box and votes
Ideas and feedback (from children or grown-ups): we store the text (with personal details removed), the type of idea, the language, and the age range if one was set on the device. We do not store a device ID or IP address with an idea. Ideas are read only by our team and never shown to other users. Up to 5 ideas per device per day.
Votes for the next world: one vote per device per world, recorded with the device's random ID so it can't be counted twice.
Ideas and votes are kept for up to 400 days.
Stories shared with our team (off unless a grown-up switches it on for a child, on the grown-ups page): when that child taps "Share my story", we receive the story's words and lines, place names, poses, a small picture of the hero they drew, the age group and the language. We do not receive the child's nickname, voice recordings or photos of drawn places, and we do not store a device ID or IP address with a story (for the daily limit we keep only scrambled codes for 2 days). Personal details such as phone numbers are removed, the text is screened, and only our team reads shared stories. Each one is deleted automatically after 90 days; email us to delete one sooner. Up to 5 shared stories per device per day.
Racing friends online (Comet Racer): a child hosts a race and shares its code with friends. While the race room is open, the racers' nicknames (checked for unkind words) and comet positions are passed between them; there is no chat. Nothing about the race is kept after the room closes. To limit joining and keep a removed player out, a scrambled code made from the network address is used for one day.
Kid profiles (several children on one device): nicknames, age groups and PINs (stored only as a scrambled hash) stay on the device. We don't receive them.
5. Optional parent account
A parent or guardian can create an account to keep settings and progress across devices. Only an adult can create an account. A child can only log in to an account their parent set up, with the family code, their face and their PIN (see "Child login" below).
How you sign in
With Google: we receive your name, email address, whether Google has verified that email, and a Google account ID. We don't receive your Google password, contacts or anything else from your Google account.
With an email and a password: your password never leaves your device. Your browser turns it into a scrambled key, and we scramble that key again before storing it, so nobody at Star Kids Lab can read your password. We email you a 6-number code to confirm your address, and again if you forget your password. Codes work for 30 minutes, are stored scrambled, and stop working after 5 wrong tries.
If you use both with the same confirmed email, they open the same family account.
Child login on another device (optional)
It stays off until you choose a face and a 4-number PIN for a child. Then, on another device, a grown-up types your family code, your child taps their face and types their PIN. That device can then read and save only that child's progress. It can't see or change your account, your other children or any settings. After 5 wrong PINs the child's login is locked for 15 minutes (longer if it happens again). You can make a new family code, change the face or PIN, or turn the login off, which logs the child out on every device.
What we store
Your parent record: name (with Google), email, Google account ID (with Google), and when and to which version of this policy you gave consent.
Email sign-in (if you use it): your email, the scrambled key and whether the email is confirmed.
Sign-in sessions: stored only as a scrambled (hashed) token in a secure, HttpOnly cookie, valid for 30 days for parents and 90 days for a child logged in on a device.
Family code and child logins: the family code, each child's chosen face, their PIN (stored only scrambled) and a count of wrong PINs.
When the account was last used, so we can delete accounts nobody uses (section 8).
Child profiles: a nickname you choose (please not their real name), birth month and year, their school grade if you add it, and whether chat is allowed.
Synced progress and settings: missions completed (including Potion Lab), passport stamps, quest stars, challenge levels, arcade high scores and preferences (such as language).
Cloud save (only if you turn it on): it is off unless you turn it on. Then each hero and story your children save is also kept in your family account, so you can see, download or delete it from any device. Photos of paper drawings (and the picture of a hero drawn on paper), voice recordings and videos are never uploaded. Cloud copies are private: only you can open them, and each child only their own. There is a limit of 50 MB per family. Turning cloud save off deletes every cloud copy. While it is off, drawings and stories stay on the device and are not uploaded.
How we use it
To let you sign in and to show your children's progress on any device you use.
To pitch difficulty and the AI helper's language to your child's age.
To contact you only about your account or important changes to this policy. No marketing.
6. Children's privacy and parental consent
We only collect personal information about a child under 13 when a parent or guardian has given consent, as required by the UAE Child Digital Safety Law (Federal Decree-Law No. 26 of 2025), the UAE Personal Data Protection Law (Federal Decree-Law No. 45 of 2021) and, for families in the United States, the Children's Online Privacy Protection Act (COPPA), as amended.
You give consent by confirming your email (signing in with Google, whose email is verified, or with the 6-number code we email you) and then ticking the consent box in the parent area. We record when you consented and to which version.
Child login is off until you set it up for a child. A logged-in child can only read and save their own progress.
We collect only what is needed for the features above. Children's information is never used for advertising, profiling for marketing, or sold, and is never shared except with the service providers listed in section 7 to run the site.
Privacy-protective settings are on by default (for example, chat is off until you turn it on).
You can withdraw consent at any time. This deletes your account and your children's data.
7. Who processes information for us
Cloudflare hosts the website and stores account data (Cloudflare Workers, D1 database and KV storage), and creations in cloud save, if you turn it on (Cloudflare R2 file storage).
Anthropic provides the AI helper (Claude), only for the requests described in section 3.
Google provides the sign-in for parent accounts that choose it.
Resend sends our sign-in emails. It receives only your email address and the email itself (the 6-number code).
These providers may process information outside the United Arab Emirates. We use them only to run Star Kids Lab and require them to protect the information.
8. How long we keep information
Information
How long
Creations, progress and settings on the device (no account)
Until you use "Clear everything" or clear the browser's data for the site
Daily helper counters (random device ID, IP address)
48 hours
Anonymous daily totals (date, event, language only)
Kept, as they can't be linked to anyone
AI helper requests and answers
Not kept by us
Ideas and votes
Up to 400 days
Parent sign-in sessions
30 days, or until you sign out
A child logged in on a device
90 days, or until they log out or you turn their login off
6-number email codes
30 minutes, or until used
Email sign-ups never confirmed
7 days
Family code, child faces and PINs
Until you change them, turn the login off or delete the account
Parent account, child profiles, synced progress
Until you delete them; accounts not used for 24 months are deleted automatically
Creations in cloud save (only if you turn it on)
Until you delete them or turn cloud save off; also deleted with the child, the account, or an account not used for 24 months
Record that consent was given or withdrawn
A minimal record (date, policy version, no email) kept after deletion, to show we asked for consent
Our retention policy
We keep children's information only for as long as we need it to run the features described above, and never "just in case".
An automatic clean-up runs every day. It deletes expired sessions and codes, email sign-ups that were never confirmed, and family accounts not used for 24 months, with all their children's information.
When you delete a child or your account, it is removed from our database straight away. Our hosting provider's short-term recovery copies may keep it for up to 30 days before they are overwritten; we never restore deleted data from them except to recover from a fault.
9. Your choices and rights
From the grown-ups page you can:
see and download (export) all data in your account;
change a child's nickname, age or chat setting;
set up, change or turn off a child's login, and make a new family code;
delete a child profile, or your whole account;
withdraw consent (which deletes your account and children's data).
Without an account, "Clear everything" removes all data on that device. You can also email us at ishtiaq@starkidslab.com with any request or question.
10. Keeping information safe
All connections use HTTPS.
Session tokens are stored hashed, in secure HttpOnly cookies.
We never receive passwords. Password keys, PINs and email codes are stored only scrambled, and wrong tries are limited.
We collect as little as possible, and limit access to the people who run the site.
We maintain a written security programme and review it at least once a year. You can read it: How we keep information safe.
11. Changes to this policy
If we change this policy, we'll update the date and version above. If a change affects how we use children's information, we'll ask parents for consent again before it applies.
مجاني، بلا إعلانات وبلا تتبّع. لا نستخدم ملفات تعريف الارتباط الإعلانية أو التحليلية، ولا نبيع المعلومات أو نشاركها لأغراض تسويقية أبدًا. نحتفظ فقط بمجاميع يومية مجهولة الهوية (مثل «عدد الأفلام التي شُغّلت اليوم») لا يمكن ربطها بأي شخص.
لا حاجة إلى حساب. من دون حساب، يبقى كل ما يصنعه طفلك على جهازه.
الحساب لوليّ الأمر. وحده وليّ الأمر يمكنه إنشاء حساب (اختياري)، باستخدام Google أو ببريد إلكتروني وكلمة مرور. ويمكنك أن تسمح لطفلك بالدخول من جهاز آخر برمز العائلة ووجهه ورمز سرّي؛ ولا يستطيع إلا رؤية تقدّمه وحفظه. نطلب اسمًا مستعارًا لطفلك وشهر ميلاده وسنته، لا اسمه الحقيقي.
ليست شبكة تواصل اجتماعي. لا يستطيع الأطفال رؤية بعضهم أو البحث عن بعضهم أو التواصل فيما بينهم.
لا يُستخدم المساعد الذكي إلا عندما يضغط طفلك زر ✦ أو يستخدم الدردشة الاختيارية. تُحذف البيانات الشخصية أولًا، ولا نحتفظ بنسخ.
القرار بيدك. يمكنك في أي وقت الاطلاع على بيانات أسرتك وتنزيلها وتعديلها وحذفها، وسحب موافقتك.
للأطفال 🌟
رسوماتك وقصصك تبقى على جهازك.
لا تكتب أبدًا اسمك الحقيقي أو اسم مدرستك أو عنوانك أو رقم هاتفك.
المساعد برنامج حاسوبي (ذكاء اصطناعي). يستطيع أن يعطيك أفكارًا، لكنه لا يراك ولا يسمعك.
إذا أعطاك شخص كبير رمزًا سريًّا للدخول، فاحتفظ به سرًّا. لا تخبر به أصدقاءك.
ستار كيدز لاب (starkidslab.com) موقع تعليمي إبداعي مجاني للأطفال من عمر 6 إلى 12 سنة تقريبًا. يرسم الأطفال بطلًا، ويكتبون القصص، ويصنعون الأفلام، ويتعلّمون البرمجة والرياضيات. يدير الموقع اشتياق أحمد، دبي، الإمارات العربية المتحدة (ويُشار إليه بـ«نحن»). يمكنكم التواصل معنا عبر ishtiaq@starkidslab.com.
2. استخدام ستار كيدز لاب من دون حساب
لا تحتاج معظم الأسر إلى حساب أبدًا. وفي هذه الحالة:
تُحفظ الرسومات والأبطال والقصص والأفلام وتقدّم المهمات وأختام الجواز والمهمات اليومية ونتائج الألعاب وذاكرة الدردشة (إن كانت مفعّلة) والإعدادات في متصفح جهازك فقط (تخزين المتصفح). ولا تصلنا.
تُعالَج صور الرسومات الورقية على الجهاز نفسه ولا تُرفع إلينا.
إذا سجّل طفلك صوته لقصة (يستخدم ذلك الميكروفون، ويطلب المتصفح إذنك أولًا)، تُحفظ التسجيلات على الجهاز فقط مع تلك القصة. لا تُرفع إلينا أبدًا، ولا تدخل في مزامنة الحساب، وتُحذف مع القصة أو عند «مسح كل شيء».
النسخة الاحتياطية ملف تختار أنت حفظه والاحتفاظ به، ولا يصلنا.
مجاميع مجهولة الهوية. عند صنع بطل أو حفظ قصة أو تشغيل فيلم أو إنهاء مهمة أو فتح التطبيق، يخبرنا التطبيق فقط أيّ هذه الأشياء حدث، ولغة التطبيق. فنضيف 1 إلى مجموع ذلك اليوم. لا يُرسَل أي ملف تعريف ارتباط أو معرّف جهاز أو حساب أو اسم أو أي شيء صنعه الطفل، ولا نحتفظ بعنوان الشبكة. ولمعرفة عدد الزوار الذين يعودون خلال أسبوع، يحتفظ الجهاز بتاريخ آخر مرة فُتح فيها التطبيق؛ ولا يغادر هذا التاريخ الجهاز أبدًا.
لحذف كل شيء، استخدم «مسح كل شيء» في صفحة أولياء الأمور، أو امسح بيانات هذا الموقع من متصفحك.
3. المساعد الذكي (Claude من Anthropic)
تطلب بعض الأزرار المعلَّمة بـ ✦ أفكارًا من مساعد ذكاء اصطناعي، ويمكن لأحد الكبار تفعيل دردشة اختيارية مع بطل الطفل. المساعد هو Claude من تطوير شركة Anthropic، التي تعالج هذه الطلبات نيابةً عنّا بصفتها مزوّد خدمة.
عند الضغط فقط. لا يُرسَل شيء ما لم يضغط طفلك زر ✦ أو يرسل رسالة في الدردشة.
الحدّ الأدنى اللازم فقط. بحسب الزر: الفكرة أو الكلمات التي كتبها طفلك، أو كلمات قصته، أو رسمة البطل (لميزة «تعرّف على بطلي»)، أو رسالة الدردشة مع وصف موجز لما يظهر على الشاشة (مثل تلميح المهمة الحالية).
تنقية وفحص. يحذف خادمنا عناوين البريد الإلكتروني وأرقام الهواتف والروابط وأسماء المستخدمين (@) قبل إرسال أي شيء، ويفحص النص (بالإنجليزية والعربية والأردية) بحثًا عن كلمات غير آمنة، ثم يفحص الإجابة مرة أخرى قبل أن يراها طفلك. وإذا كتب الطفل شيئًا مقلقًا، لا يجيب المساعد ويقترح التحدث مع شخص كبير موثوق.
مكتوب للأطفال. يبقى كل المحتوى مناسبًا للأطفال في عمر 12 سنة فما دون. وما لم يؤكّد وليّ الأمر عمر الطفل في حساب وليّ الأمر، يكتب المساعد بأسلوب يناسب طفلًا في السابعة.
لا نحتفظ بنسخ. لا نخزّن الطلبات ولا الإجابات.
الدردشة متوقفة افتراضيًا. تبقى متوقفة حتى يفعّلها أحد الكبار، على الجهاز أو لطفل معيّن في حساب وليّ الأمر.
ذاكرة الدردشة متوقفة ما لم يفعّلها أحد الكبار، وتبقى على الجهاز. عند تفعيلها، وليتذكر البطل الدردشات السابقة، تُحفظ آخر 40 رسالة على جهاز طفلك (لا على خادمنا). وتُرسَل بعض رسائل طفلك السابقة مع الرسالة الجديدة، مع التنظيف والفحوصات نفسها. ولا تُحفظ الرسائل التي أوقفها فحص الأمان. يمكن لطفلك الضغط على «انسَ دردشاتنا»، ويمكن لأحد الكبار إيقاف التذكّر أو مسح كل الدردشات من صفحة أولياء الأمور.
الحدود اليومية. لكي يبقى المساعد مجانيًا، نحسب عدد الطلبات اليومية باستخدام معرّف عشوائي يُنشأ على الجهاز (غير مرتبط بأي شخص) وعنوان IP للشبكة. تُحذف هذه العدّادات تلقائيًا بعد 48 ساعة.
4. صندوق الأفكار والتصويت
الأفكار والملاحظات (من الأطفال أو الكبار): نخزّن النص (بعد حذف البيانات الشخصية)، ونوع الفكرة، واللغة، والفئة العمرية إن كانت محددة على الجهاز. لا نخزّن معرّف الجهاز أو عنوان IP مع الفكرة. لا يقرأ الأفكار إلا فريقنا، ولا تُعرض على المستخدمين الآخرين أبدًا. الحد الأقصى 5 أفكار لكل جهاز يوميًا.
التصويت للعالم التالي: صوت واحد لكل جهاز لكل عالم، يُسجَّل مع المعرّف العشوائي للجهاز حتى لا يُحسب مرتين.
نحتفظ بالأفكار والأصوات مدة أقصاها 400 يوم.
القصص التي تُشارك مع فريقنا (متوقفة ما لم يشغّلها شخص كبير لطفل ما من صفحة الكبار): عندما يضغط ذلك الطفل «شارك قصتي» نستلم كلمات القصة وجملها، وأسماء الأماكن، والوضعيات، وصورة صغيرة للبطل الذي رسمه، والفئة العمرية، واللغة. لا نستلم لقب الطفل، ولا التسجيلات الصوتية، ولا صور الأماكن المرسومة، ولا نخزّن معرّف الجهاز أو عنوان IP مع القصة (للحد اليومي نحتفظ فقط برموز مشفّرة لمدة يومين). تُحذف التفاصيل الشخصية مثل أرقام الهواتف، ويُفحص النص، ولا يقرأ القصص إلا فريقنا. تُحذف كل قصة تلقائيًا بعد 90 يومًا، ويمكنك مراسلتنا لحذفها أبكر. الحد الأقصى 5 قصص لكل جهاز يوميًا.
السباق مع الأصدقاء عبر الإنترنت (سباق المذنّبات): يستضيف الطفل سباقًا ويشارك رمزه مع أصدقائه. طوال فتح غرفة السباق تُنقل ألقاب المتسابقين (بعد فحصها من الكلمات غير اللطيفة) ومواقع مذنّباتهم بينهم، ولا توجد دردشة. لا يُحفظ شيء عن السباق بعد إغلاق الغرفة. للحد من الانضمام ومنع عودة لاعب أُخرج، يُستخدم رمز مشفّر مأخوذ من عنوان الشبكة لمدة يوم واحد.
ملفات الأطفال (عدة أطفال على جهاز واحد): تبقى الألقاب والفئات العمرية والرموز السرية (المحفوظة فقط بصيغة مشفّرة) على الجهاز، ولا نستلمها.
5. حساب وليّ الأمر الاختياري
يمكن لوليّ الأمر أو الوصيّ إنشاء حساب لحفظ الإعدادات والتقدّم عبر الأجهزة. وحده البالغ يمكنه إنشاء حساب. ولا يستطيع الطفل إلا الدخول إلى حساب أعدّه وليّ أمره، برمز العائلة ووجهه ورمزه السرّي (انظر «دخول الطفل» أدناه).
كيف تسجّل الدخول
باستخدام Google: نتلقّى اسمك، وعنوان بريدك الإلكتروني، وما إذا كانت Google قد تحقّقت من هذا البريد، ومعرّف حسابك في Google. لا نتلقّى كلمة مرور Google أو جهات الاتصال أو أي شيء آخر من حسابك في Google.
ببريد إلكتروني وكلمة مرور: لا تغادر كلمة مرورك جهازك أبدًا. يحوّلها متصفحك إلى مفتاح مشفَّر، ونشفّر هذا المفتاح مرة أخرى قبل تخزينه، فلا يستطيع أحد في ستار كيدز لاب قراءة كلمة مرورك. نرسل إليك رمزًا من 6 أرقام لتأكيد بريدك، ومرة أخرى إذا نسيت كلمة المرور. تعمل الرموز 30 دقيقة، وتُخزَّن مشفَّرة، وتتوقف بعد 5 محاولات خاطئة.
إذا استخدمت الطريقتين بالبريد المؤكَّد نفسه، فإنهما تفتحان حساب العائلة نفسه.
دخول الطفل من جهاز آخر (اختياري)
يبقى متوقفًا حتى تختار وجهًا ورمزًا سريًّا من 4 أرقام لطفلك. بعدها، على جهاز آخر، يكتب شخص كبير رمز العائلة، ويضغط طفلك على وجهه ويكتب رمزه السرّي. عندها يستطيع ذلك الجهاز قراءة تقدّم ذلك الطفل وحده وحفظه، ولا يستطيع رؤية حسابك أو أطفالك الآخرين أو أي إعدادات أو تغييرها. بعد 5 رموز خاطئة يُقفَل دخول الطفل 15 دقيقة (ولمدة أطول إذا تكرّر ذلك). يمكنك إنشاء رمز عائلة جديد، أو تغيير الوجه أو الرمز السرّي، أو إيقاف الدخول، ما يؤدي إلى تسجيل خروج الطفل من كل الأجهزة.
ما نخزّنه
سجلّ وليّ الأمر: الاسم (مع Google)، والبريد الإلكتروني، ومعرّف حساب Google (مع Google)، ووقت موافقتك ورقم إصدار هذه السياسة الذي وافقت عليه.
الدخول بالبريد الإلكتروني (إن استخدمته): بريدك، والمفتاح المشفَّر، وما إذا كان البريد مؤكَّدًا.
جلسات تسجيل الدخول: تُخزَّن فقط على شكل رمز مشفَّر (مُجزّأ) في ملف تعريف ارتباط آمن من نوع HttpOnly، وتبقى صالحة 30 يومًا لأولياء الأمور و90 يومًا للطفل المسجّل الدخول على جهاز.
رمز العائلة ودخول الأطفال: رمز العائلة، والوجه الذي اختير لكل طفل، ورمزه السرّي (مخزَّنًا مشفَّرًا فقط)، وعدد الرموز الخاطئة.
آخر مرة استُخدم فيها الحساب، لنحذف الحسابات التي لا يستخدمها أحد (البند 8).
ملفات الأطفال: اسم مستعار تختاره (نرجو ألا يكون الاسم الحقيقي)، وشهر الميلاد وسنته، والصف الدراسي إن أضفته، وما إذا كانت الدردشة مسموحة.
الحفظ على السحابة (فقط إذا شغّلته): يبقى متوقفًا ما لم تشغّله. عندها يُحفظ كل بطل وكل قصة يحفظها أطفالك في حساب العائلة أيضًا، لتتمكن من رؤيتها أو تنزيلها أو حذفها من أي جهاز. لا تُرفع أبدًا صور الرسومات الورقية (ولا صورة البطل المرسوم على الورق)، ولا التسجيلات الصوتية، ولا الفيديوهات. النسخ على السحابة خاصة: لا يفتحها غيرك، وكل طفل لا يفتح إلا إبداعاته. الحد الأقصى 50 ميغابايت لكل عائلة. إيقاف الحفظ على السحابة يحذف كل النسخ على السحابة. وما دام متوقفًا، تبقى الرسومات والقصص على الجهاز ولا تُرفع.
كيف نستخدمها
لتمكينك من تسجيل الدخول، ولعرض تقدّم أطفالك على أي جهاز تستخدمه.
لملاءمة مستوى الصعوبة ولغة المساعد الذكي لعمر طفلك.
للتواصل معك فقط بشأن حسابك أو التغييرات المهمة على هذه السياسة. لا تسويق.
6. خصوصية الأطفال وموافقة أولياء الأمور
لا نجمع معلومات شخصية عن طفل دون الثالثة عشرة إلا بعد موافقة وليّ أمره أو وصيّه، وفقًا لما يقتضيه قانون السلامة الرقمية للطفل في دولة الإمارات (المرسوم بقانون اتحادي رقم 26 لسنة 2025)، وقانون حماية البيانات الشخصية في دولة الإمارات (المرسوم بقانون اتحادي رقم 45 لسنة 2021)، وبالنسبة للأسر في الولايات المتحدة، قانون حماية خصوصية الأطفال على الإنترنت (COPPA) بصيغته المعدّلة.
تمنح موافقتك بتأكيد بريدك الإلكتروني (بتسجيل الدخول عبر Google ببريد متحقَّق منه، أو بالرمز المكوّن من 6 أرقام الذي نرسله إليك) ثم تحديد مربّع الموافقة في منطقة أولياء الأمور. ونسجّل وقت موافقتك ورقم الإصدار الذي وافقت عليه.
يبقى دخول الطفل متوقفًا حتى تُعِدّه له. ولا يستطيع الطفل المسجّل الدخول إلا قراءة تقدّمه وحفظه.
نجمع فقط ما تحتاجه الميزات المذكورة أعلاه. لا تُستخدم معلومات الأطفال أبدًا للإعلانات أو للتنميط التسويقي، ولا تُباع، ولا تُشارك إلا مع مزوّدي الخدمة المذكورين في البند 7 لتشغيل الموقع.
إعدادات حماية الخصوصية مفعّلة افتراضيًا (فمثلًا، تبقى الدردشة متوقفة حتى تفعّلها).
يمكنك سحب موافقتك في أي وقت، ويؤدي ذلك إلى حذف حسابك وبيانات أطفالك.
7. من يعالج المعلومات نيابةً عنّا
Cloudflare تستضيف الموقع وتخزّن بيانات الحسابات (Cloudflare Workers وقاعدة بيانات D1 وتخزين KV)، والإبداعات المحفوظة على السحابة إذا شغّلت الحفظ على السحابة (تخزين الملفات Cloudflare R2).
Anthropic توفّر المساعد الذكي (Claude)، للطلبات الموضّحة في البند 3 فقط.
Google توفّر خدمة تسجيل الدخول لحسابات أولياء الأمور الذين يختارونها.
Resend ترسل رسائل تسجيل الدخول. ولا تتلقّى إلا بريدك الإلكتروني والرسالة نفسها (الرمز المكوّن من 6 أرقام).
قد يعالج هؤلاء المزوّدون المعلومات خارج دولة الإمارات العربية المتحدة. ولا نستعين بهم إلا لتشغيل ستار كيدز لاب، ونُلزمهم بحماية المعلومات.
8. مدة الاحتفاظ بالمعلومات
المعلومات
المدة
الإبداعات والتقدّم والإعدادات على الجهاز (من دون حساب)
حتى تستخدم «مسح كل شيء» أو تمسح بيانات الموقع من المتصفح
عدّادات المساعد اليومية (معرّف الجهاز العشوائي وعنوان IP)
حتى تحذفها؛ وتُحذف تلقائيًا الحسابات غير المستخدمة لمدة 24 شهرًا
الإبداعات المحفوظة على السحابة (فقط إذا شغّلت الحفظ على السحابة)
حتى تحذفها أو توقف الحفظ على السحابة؛ وتُحذف أيضًا مع حذف الطفل أو الحساب، أو الحساب غير المستخدم لمدة 24 شهرًا
سجلّ منح الموافقة أو سحبها
سجلّ مختصر (التاريخ ورقم إصدار السياسة، من دون البريد الإلكتروني) يُحتفظ به بعد الحذف لإثبات أننا طلبنا الموافقة
سياسة الاحتفاظ بالبيانات
نحتفظ بمعلومات الأطفال فقط ما دمنا نحتاجها لتشغيل الميزات الموضّحة أعلاه، ولا نحتفظ بها «احتياطًا» أبدًا.
يعمل تنظيف تلقائي كل يوم، فيحذف الجلسات والرموز المنتهية، وتسجيلات البريد التي لم تُؤكَّد، وحسابات العائلات غير المستخدمة لمدة 24 شهرًا مع كل معلومات أطفالها.
عندما تحذف طفلًا أو حسابك، يُزال من قاعدة بياناتنا فورًا. وقد تبقى في نسخ الاسترداد قصيرة الأمد لدى مزوّد الاستضافة مدة تصل إلى 30 يومًا قبل الكتابة فوقها؛ ولا نستعيد منها بيانات محذوفة أبدًا إلا لإصلاح عطل.
9. خياراتك وحقوقك
من صفحة أولياء الأمور يمكنك:
الاطلاع على جميع البيانات في حسابك وتنزيلها (تصديرها)؛
تعديل الاسم المستعار للطفل أو عمره أو إعداد الدردشة؛
إعداد دخول الطفل أو تغييره أو إيقافه، وإنشاء رمز عائلة جديد؛
حذف ملف طفل، أو حسابك بالكامل؛
سحب الموافقة (ما يؤدي إلى حذف حسابك وبيانات أطفالك).
ومن دون حساب، يحذف خيار «مسح كل شيء» جميع البيانات على ذلك الجهاز. كما يمكنك مراسلتنا على ishtiaq@starkidslab.com بأي طلب أو سؤال.
10. حماية المعلومات
تستخدم جميع الاتصالات بروتوكول HTTPS.
تُخزَّن رموز الجلسات مُجزّأة، في ملفات تعريف ارتباط آمنة من نوع HttpOnly.
لا نتلقّى كلمات المرور أبدًا. تُخزَّن مفاتيح كلمات المرور والرموز السرّية ورموز البريد مشفَّرة فقط، وعدد المحاولات الخاطئة محدود.
نجمع أقل قدر ممكن من المعلومات، ونقصر الوصول إليها على القائمين على تشغيل الموقع.
لدينا برنامج أمني مكتوب نراجعه مرة واحدة على الأقل كل عام. يمكنك قراءته: كيف نحمي المعلومات.
11. التغييرات على هذه السياسة
إذا عدّلنا هذه السياسة، فسنحدّث التاريخ ورقم الإصدار أعلاه. وإذا أثّر التعديل في طريقة استخدامنا لمعلومات الأطفال، فسنطلب موافقة أولياء الأمور مجددًا قبل تطبيقه.
مفت، کوئی اشتہار نہیں، کوئی ٹریکنگ نہیں۔ ہم اشتہاری یا اینالیٹکس (تجزیاتی) کوکیز استعمال نہیں کرتے، اور مارکیٹنگ کے لیے کبھی کوئی معلومات نہ بیچتے ہیں نہ شیئر کرتے ہیں۔ ہم صرف روزانہ کی گمنام گنتی رکھتے ہیں (جیسے "آج کتنی فلمیں چلیں") جسے کسی شخص سے نہیں جوڑا جا سکتا۔
اکاؤنٹ کی ضرورت نہیں۔ اکاؤنٹ کے بغیر، آپ کا بچہ جو کچھ بھی بناتا ہے وہ اسی کے اپنے آلے (ڈیوائس) پر رہتا ہے۔
اکاؤنٹ والدین کا ہوتا ہے۔ صرف والدین (اختیاری) اکاؤنٹ بنا سکتے ہیں، Google کے ذریعے یا ای میل اور پاس ورڈ سے۔ آپ اپنے بچے کو فیملی کوڈ، اس کے چہرے اور ایک PIN کے ساتھ دوسری ڈیوائس پر لاگ اِن کرنے دے سکتے ہیں؛ وہ صرف اپنی پیش رفت دیکھ اور محفوظ کر سکتا ہے۔ ہم آپ کے بچے کا عرفی نام (نِک نیم) اور پیدائش کا مہینہ اور سال پوچھتے ہیں — اصل نام نہیں۔
یہ سوشل نیٹ ورک نہیں ہے۔ بچے ایک دوسرے کو نہ دیکھ سکتے ہیں، نہ تلاش کر سکتے ہیں اور نہ ایک دوسرے سے رابطہ کر سکتے ہیں۔
AI مددگار صرف اسی وقت استعمال ہوتا ہے جب آپ کا بچہ ✦ بٹن دبائے یا اختیاری چیٹ استعمال کرے۔ ذاتی تفصیلات پہلے ہٹا دی جاتی ہیں، اور ہم کوئی نقل محفوظ نہیں رکھتے۔
اختیار آپ کے ہاتھ میں ہے۔ آپ کسی بھی وقت اپنے خاندان کا ڈیٹا دیکھ، ڈاؤن لوڈ، تبدیل یا حذف کر سکتے ہیں، اور اپنی رضامندی واپس لے سکتے ہیں۔
بچوں کے لیے 🌟
تمہاری ڈرائنگز اور کہانیاں تمہارے اپنے فون، ٹیبلٹ یا کمپیوٹر پر ہی رہتی ہیں۔
اپنا اصلی نام، اسکول کا نام، گھر کا پتا یا فون نمبر کبھی مت لکھو۔
مددگار ایک کمپیوٹر پروگرام ہے (اسے AI کہتے ہیں)۔ یہ تمہیں نئے خیال دے سکتا ہے، لیکن یہ نہ تمہیں دیکھ سکتا ہے نہ سن سکتا ہے۔
اگر کسی بڑے نے تمہیں لاگ اِن کے لیے PIN دیا ہے تو اسے راز رکھو۔ دوستوں کو مت بتاؤ۔
اگر کوئی بات تمہیں پریشان کرے تو رک جاؤ، اور کسی ایسے بڑے سے پوچھو جس پر تمہیں بھروسا ہو۔
اسٹار کڈز لیب (starkidslab.com) تقریباً 6 سے 12 سال کے بچوں کے لیے ایک مفت تخلیقی تعلیمی ویب سائٹ ہے۔ بچے ایک ہیرو کی ڈرائنگ بناتے ہیں، کہانیاں لکھتے ہیں، فلمیں بناتے ہیں، اور کوڈنگ اور ریاضی سیکھتے ہیں۔ یہ سائٹ اشتیاق احمد (Ishtiaq Ahmad)، دبئی، متحدہ عرب امارات چلاتے ہیں (جنہیں یہاں "ہم" کہا گیا ہے)۔ آپ ہم سے ishtiaq@starkidslab.com پر رابطہ کر سکتے ہیں۔
2. اکاؤنٹ کے بغیر اسٹار کڈز لیب کا استعمال
زیادہ تر خاندانوں کو کبھی اکاؤنٹ کی ضرورت نہیں پڑتی۔ اس صورت میں:
ڈرائنگز، ہیرو، کہانیاں، فلمیں، مشن کی پیش رفت، پاسپورٹ اسٹیمپس، کوئسٹس (quests)، گیم اسکورز، چیٹ میموری (اگر آن ہو) اور سیٹنگز صرف آپ کے آلے کے براؤزر میں محفوظ ہوتی ہیں (براؤزر اسٹوریج)۔ یہ ہم تک نہیں پہنچتیں۔
کاغذ پر بنی ڈرائنگز کی تصویریں آلے پر ہی صاف کی جاتی ہیں اور ہمیں اپ لوڈ نہیں کی جاتیں۔
اگر آپ کا بچہ کہانی کے لیے اپنی آواز ریکارڈ کرے (اس کے لیے مائیکروفون استعمال ہوتا ہے، اور براؤزر پہلے آپ سے اجازت مانگتا ہے)، تو ریکارڈنگز صرف آلے پر اسی کہانی کے ساتھ محفوظ ہوتی ہیں۔ یہ کبھی ہمیں اپ لوڈ نہیں ہوتیں، اکاؤنٹ سنک میں شامل نہیں ہوتیں، اور کہانی کے ساتھ یا ”سب کچھ صاف کریں“ سے مٹ جاتی ہیں۔
بیک اپ ایک فائل ہے جسے آپ خود محفوظ کرنے اور اپنے پاس رکھنے کا انتخاب کرتے ہیں۔ یہ ہمیں موصول نہیں ہوتی۔
گمنام گنتی۔ جب کوئی ہیرو بنایا جائے، کہانی محفوظ کی جائے، فلم چلائی جائے، کوئی مشن مکمل ہو یا ایپ کھولی جائے، تو ایپ ہمیں صرف یہ بتاتی ہے کہ ان میں سے کون سی بات ہوئی، اور ایپ کس زبان میں ہے۔ ہم اس دن کی گنتی میں 1 جمع کر دیتے ہیں۔ کوئی کوکی، آلے کی ID، اکاؤنٹ، نام یا بچے کی بنائی ہوئی کوئی چیز نہیں بھیجی جاتی، اور ہم نیٹ ورک کا ایڈریس نہیں رکھتے۔ ایک ہفتے کے اندر واپس آنے والوں کو گننے کے لیے، آلہ وہ تاریخ رکھتا ہے جب ایپ آخری بار کھولی گئی تھی؛ یہ تاریخ کبھی آلے سے باہر نہیں جاتی۔
سب کچھ ہٹانے کے لیے، بڑوں کے صفحے پر "سب کچھ صاف کریں" (Clear everything) استعمال کریں، یا اپنے براؤزر میں اس سائٹ کا ڈیٹا صاف کریں۔
3. AI مددگار (Claude، جسے Anthropic نے بنایا ہے)
✦ نشان والے کچھ بٹن ایک AI مددگار سے خیالات مانگتے ہیں، اور کوئی بڑا بچے کے ہیرو کے ساتھ ایک اختیاری چیٹ آن کر سکتا ہے۔ یہ مددگار Claude ہے، جسے Anthropic نے بنایا ہے، اور Anthropic ہمارے سروس فراہم کنندہ (service provider) کے طور پر ہماری طرف سے یہ درخواستیں پروسیس کرتا ہے۔
صرف بٹن دبانے پر۔ جب تک آپ کا بچہ ✦ بٹن نہ دبائے یا چیٹ میں پیغام نہ بھیجے، کچھ نہیں بھیجا جاتا۔
صرف ضروری معلومات۔ بٹن کے لحاظ سے: آپ کے بچے کا لکھا ہوا خیال یا الفاظ، اس کی کہانی کے الفاظ، ہیرو کی ڈرائنگ ("اپنے ہیرو کو جانیں" / "Get to know my hero" کے لیے)، یا چیٹ کا پیغام اور اس کے ساتھ اسکرین پر موجود چیز کی مختصر تفصیل (مثلاً موجودہ مشن کا اشارہ)۔
صاف اور جانچ شدہ۔ کچھ بھی بھیجنے سے پہلے ہمارا سرور ای میلز، فون نمبر، لنکس اور @یوزر نیمز ہٹا دیتا ہے، متن کو (انگریزی، عربی اور اردو میں) غیر محفوظ الفاظ کے لیے جانچتا ہے، اور آپ کے بچے کے دیکھنے سے پہلے جواب کو دوبارہ جانچتا ہے۔ اگر کوئی بچہ کوئی پریشان کن بات لکھے تو مددگار جواب نہیں دیتا اور کسی قابلِ اعتماد بڑے سے بات کرنے کا مشورہ دیتا ہے۔
بچوں کے لیے لکھا گیا۔ ہر چیز 12 سال اور اس سے کم عمر کے بچوں کے لیے موزوں رکھی جاتی ہے۔ جب تک والدین، والدین کے اکاؤنٹ میں بچے کی عمر کی تصدیق نہ کریں، مددگار 7 سال کے بچے کے لیے لکھتا ہے۔
ہم کوئی نقل محفوظ نہیں رکھتے۔ ہم نہ درخواستیں محفوظ کرتے ہیں نہ جوابات۔
چیٹ بطورِ طے شدہ (by default) بند ہے۔ یہ اس وقت تک بند رہتی ہے جب تک کوئی بڑا اسے آن نہ کرے — آلے پر، یا والدین کے اکاؤنٹ میں کسی مخصوص بچے کے لیے۔
چیٹ میموری اس وقت تک بند رہتی ہے جب تک کوئی بڑا اسے آن نہ کرے، اور یہ آلے پر ہی رہتی ہے۔ جب یہ آن ہو، تاکہ ہیرو پچھلی چیٹس یاد رکھ سکے، تو آخری 40 چیٹ پیغامات آپ کے بچے کے آلے پر رکھے جاتے ہیں (ہمارے سرور پر نہیں)۔ نئے پیغام کے ساتھ آپ کے بچے کے چند پچھلے پیغامات بھی بھیجے جاتے ہیں، اسی صفائی اور جانچ کے ساتھ۔ جو پیغامات ہماری حفاظتی جانچ میں روک دیے جائیں وہ محفوظ نہیں کیے جاتے۔ آپ کا بچہ "ہماری باتیں بھول جاؤ" (Forget our chats) پر ٹیپ کر سکتا ہے، اور کوئی بڑا والدین کے صفحے پر میموری بند کر سکتا ہے یا تمام چیٹس بھلا (مٹا) سکتا ہے۔
روزانہ کی حدیں۔ مددگار کو مفت رکھنے کے لیے، ہم روزانہ کی درخواستیں گنتے ہیں۔ اس کے لیے ہم آلے پر بنائی گئی ایک بے ترتیب (random) ID، جو کسی شخص سے منسلک نہیں، اور نیٹ ورک کا IP ایڈریس استعمال کرتے ہیں۔ یہ کاؤنٹر 48 گھنٹے بعد خود بخود حذف ہو جاتے ہیں۔
4. آئیڈیاز باکس اور ووٹ
آئیڈیاز اور رائے (بچوں یا بڑوں کی طرف سے): ہم متن (ذاتی تفصیلات ہٹا کر)، آئیڈیا کی قسم، زبان، اور عمر کی حد (اگر آلے پر مقرر کی گئی ہو) محفوظ کرتے ہیں۔ ہم آئیڈیا کے ساتھ آلے کی ID یا IP ایڈریس محفوظ نہیں کرتے۔ آئیڈیاز صرف ہماری ٹیم پڑھتی ہے اور یہ کبھی دوسرے صارفین کو نہیں دکھائے جاتے۔ ہر آلے سے روزانہ زیادہ سے زیادہ 5 آئیڈیاز۔
اگلی دنیا کے لیے ووٹ: ہر آلے سے ہر دنیا کے لیے ایک ووٹ، جو آلے کی بے ترتیب ID کے ساتھ ریکارڈ ہوتا ہے تاکہ اسے دو بار نہ گنا جا سکے۔
آئیڈیاز اور ووٹ زیادہ سے زیادہ 400 دن تک رکھے جاتے ہیں۔
ہماری ٹیم کے ساتھ شیئر کی گئی کہانیاں (یہ بند رہتا ہے جب تک کوئی بڑا بڑوں کے صفحے سے کسی بچے کے لیے اسے آن نہ کرے): جب وہ بچہ ”میری کہانی شیئر کریں“ دبائے تو ہمیں کہانی کے الفاظ اور لائنیں، جگہوں کے نام، انداز، اس کے بنائے ہیرو کی چھوٹی تصویر، عمر کا گروپ اور زبان ملتی ہے۔ ہمیں بچے کا عرفی نام، آواز کی ریکارڈنگز یا بنائی ہوئی جگہوں کی تصاویر نہیں ملتیں، اور ہم کہانی کے ساتھ آلے کی ID یا IP ایڈریس محفوظ نہیں کرتے (روزانہ کی حد کے لیے صرف مخفی کوڈ 2 دن رکھے جاتے ہیں)۔ فون نمبر جیسی ذاتی تفصیلات ہٹا دی جاتی ہیں، متن جانچا جاتا ہے، اور شیئر کی گئی کہانیاں صرف ہماری ٹیم پڑھتی ہے۔ ہر کہانی 90 دن بعد خود بخود مٹ جاتی ہے؛ جلد مٹوانے کے لیے ہمیں ای میل کریں۔ ہر آلے سے روزانہ زیادہ سے زیادہ 5 کہانیاں۔
دوستوں کے ساتھ آن لائن ریس (کومیٹ ریسر): بچہ ریس کی میزبانی کر کے اس کا کوڈ دوستوں کو بتاتا ہے۔ جب تک ریس کا کمرہ کھلا ہے، کھلاڑیوں کے عرفی نام (نامناسب الفاظ کے لیے جانچ کر) اور ان کے تاروں کی جگہیں آپس میں بھیجی جاتی ہیں؛ کوئی چیٹ نہیں۔ کمرہ بند ہونے کے بعد ریس کے بارے میں کچھ محفوظ نہیں رہتا۔ شامل ہونے کو محدود کرنے اور نکالے گئے کھلاڑی کو واپس آنے سے روکنے کے لیے نیٹ ورک ایڈریس سے بنا ایک مخفی کوڈ ایک دن کے لیے استعمال ہوتا ہے۔
بچوں کی پروفائلز (ایک آلے پر کئی بچے): عرفی نام، عمر کے گروپ اور PIN (صرف ایک مخفی صورت میں محفوظ) آلے پر ہی رہتے ہیں۔ ہمیں یہ نہیں ملتے۔
5. والدین کا اختیاری اکاؤنٹ
والدین یا سرپرست مختلف آلات پر سیٹنگز اور پیش رفت محفوظ رکھنے کے لیے اکاؤنٹ بنا سکتے ہیں۔ اکاؤنٹ صرف بالغ فرد بنا سکتا ہے۔ بچہ صرف اسی اکاؤنٹ میں لاگ اِن کر سکتا ہے جو اس کے والدین نے سیٹ اپ کیا ہو، فیملی کوڈ، اپنے چہرے اور اپنے PIN کے ساتھ (نیچے "بچے کا لاگ اِن" دیکھیں)۔
آپ سائن اِن کیسے کرتے ہیں
Google کے ذریعے: ہمیں آپ کا نام، ای میل ایڈریس، یہ کہ آیا Google نے اس ای میل کی تصدیق کی ہے، اور Google اکاؤنٹ ID ملتی ہے۔ ہمیں آپ کا Google پاس ورڈ، رابطے (contacts) یا آپ کے Google اکاؤنٹ سے کوئی اور چیز نہیں ملتی۔
ای میل اور پاس ورڈ سے: آپ کا پاس ورڈ کبھی آپ کی ڈیوائس سے باہر نہیں جاتا۔ آپ کا براؤزر اسے ایک خفیہ کلید (key) میں بدلتا ہے، اور ہم اس کلید کو محفوظ کرنے سے پہلے دوبارہ خفیہ شکل دیتے ہیں، اس لیے اسٹار کڈز لیب میں کوئی بھی آپ کا پاس ورڈ نہیں پڑھ سکتا۔ ہم آپ کی ای میل کی تصدیق کے لیے آپ کو 6 ہندسوں کا کوڈ بھیجتے ہیں، اور پاس ورڈ بھول جانے پر بھی۔ کوڈ 30 منٹ تک کام کرتے ہیں، خفیہ شکل میں محفوظ ہوتے ہیں، اور 5 غلط کوششوں کے بعد کام کرنا بند کر دیتے ہیں۔
اگر آپ ایک ہی تصدیق شدہ ای میل سے دونوں طریقے استعمال کریں تو دونوں ایک ہی فیملی اکاؤنٹ کھولتے ہیں۔
دوسری ڈیوائس پر بچے کا لاگ اِن (اختیاری)
یہ اس وقت تک بند رہتا ہے جب تک آپ کسی بچے کے لیے چہرہ اور 4 ہندسوں کا PIN نہ چنیں۔ پھر دوسری ڈیوائس پر کوئی بڑا فیملی کوڈ لکھتا ہے، اور آپ کا بچہ اپنے چہرے پر ٹیپ کر کے اپنا PIN لکھتا ہے۔ اس کے بعد وہ ڈیوائس صرف اسی بچے کی پیش رفت پڑھ اور محفوظ کر سکتی ہے۔ وہ آپ کا اکاؤنٹ، آپ کے دوسرے بچے یا کوئی سیٹنگ نہ دیکھ سکتی ہے نہ بدل سکتی ہے۔ 5 غلط PIN کے بعد بچے کا لاگ اِن 15 منٹ کے لیے بند ہو جاتا ہے (دوبارہ ہو تو زیادہ دیر کے لیے)۔ آپ نیا فیملی کوڈ بنا سکتے ہیں، چہرہ یا PIN بدل سکتے ہیں، یا لاگ اِن بند کر سکتے ہیں، جس سے بچہ ہر ڈیوائس سے لاگ آؤٹ ہو جاتا ہے۔
ہم کیا محفوظ کرتے ہیں
آپ کا والدین ریکارڈ: نام (Google کے ساتھ)، ای میل، Google اکاؤنٹ ID (Google کے ساتھ)، اور یہ کہ آپ نے کب اور اس پالیسی کے کس ورژن پر رضامندی دی۔
ای میل سے سائن اِن (اگر آپ استعمال کریں): آپ کی ای میل، خفیہ کلید، اور یہ کہ ای میل کی تصدیق ہو چکی ہے یا نہیں۔
سائن اِن سیشنز: صرف ایک خفیہ شکل میں بدلے ہوئے (hashed) ٹوکن کے طور پر، ایک محفوظ HttpOnly کوکی میں رکھے جاتے ہیں؛ والدین کے لیے 30 دن، اور کسی ڈیوائس پر لاگ اِن بچے کے لیے 90 دن تک کارآمد۔
فیملی کوڈ اور بچوں کے لاگ اِن: فیملی کوڈ، ہر بچے کا چنا ہوا چہرہ، اس کا PIN (صرف خفیہ شکل میں) اور غلط PIN کی گنتی۔
اکاؤنٹ آخری بار کب استعمال ہوا، تاکہ ہم وہ اکاؤنٹس حذف کر سکیں جنہیں کوئی استعمال نہیں کرتا (حصہ 8)۔
بچوں کی پروفائلز: آپ کا منتخب کردہ عرفی نام (براہِ کرم اصل نام نہیں)، پیدائش کا مہینہ اور سال، اگر آپ شامل کریں تو اسکول کی جماعت، اور یہ کہ چیٹ کی اجازت ہے یا نہیں۔
ہم آہنگ (synced) پیش رفت اور سیٹنگز: مکمل کیے گئے مشن (بشمول Potion Lab)، پاسپورٹ اسٹیمپس، کوئسٹ اسٹارز، چیلنج لیولز، آرکیڈ ہائی اسکورز اور ترجیحات (جیسے زبان)۔
کلاؤڈ میں محفوظ کرنا (صرف اگر آپ اسے آن کریں): جب تک آپ اسے آن نہ کریں یہ بند رہتا ہے۔ آن کرنے پر آپ کے بچے جو بھی ہیرو اور کہانی محفوظ کرتے ہیں وہ آپ کے فیملی اکاؤنٹ میں بھی رکھے جاتے ہیں، تاکہ آپ اسے کسی بھی آلے سے دیکھ، ڈاؤن لوڈ یا حذف کر سکیں۔ کاغذ پر بنی ڈرائنگز کی تصویریں (اور کاغذ پر بنے ہیرو کی تصویر)، آواز کی ریکارڈنگز اور ویڈیوز کبھی اپ لوڈ نہیں کی جاتیں۔ کلاؤڈ کی کاپیاں نجی ہیں: انہیں صرف آپ کھول سکتے ہیں، اور ہر بچہ صرف اپنی تخلیقات۔ ہر فیملی کے لیے 50 MB کی حد ہے۔ کلاؤڈ میں محفوظ کرنا بند کرنے سے کلاؤڈ کی تمام کاپیاں حذف ہو جاتی ہیں۔ جب تک یہ بند ہے، ڈرائنگز اور کہانیاں آلے پر ہی رہتی ہیں اور اپ لوڈ نہیں کی جاتیں۔
ہم اسے کیسے استعمال کرتے ہیں
آپ کو سائن اِن کرنے دینے کے لیے، اور آپ جو بھی آلہ استعمال کریں اس پر آپ کے بچوں کی پیش رفت دکھانے کے لیے۔
مشکل کی سطح اور AI مددگار کی زبان کو آپ کے بچے کی عمر کے مطابق رکھنے کے لیے۔
آپ سے صرف آپ کے اکاؤنٹ یا اس پالیسی میں اہم تبدیلیوں کے بارے میں رابطہ کرنے کے لیے۔ کوئی مارکیٹنگ نہیں۔
6. بچوں کی رازداری اور والدین کی رضامندی
ہم 13 سال سے کم عمر کسی بچے کے بارے میں ذاتی معلومات صرف اسی وقت جمع کرتے ہیں جب والدین یا سرپرست نے رضامندی دی ہو، جیسا کہ متحدہ عرب امارات کے بچوں کے ڈیجیٹل تحفظ کے قانون (UAE Child Digital Safety Law, Federal Decree-Law No. 26 of 2025 — وفاقی فرمان بہ قانون نمبر 26 بابت 2025)، متحدہ عرب امارات کے ذاتی ڈیٹا کے تحفظ کے قانون (UAE Personal Data Protection Law, Federal Decree-Law No. 45 of 2021 — وفاقی فرمان بہ قانون نمبر 45 بابت 2021) اور، امریکہ میں رہنے والے خاندانوں کے لیے، ترمیم شدہ بچوں کی آن لائن رازداری کے تحفظ کے قانون (Children's Online Privacy Protection Act — COPPA, as amended) کے تحت ضروری ہے۔
آپ اپنی ای میل کی تصدیق کر کے (Google کے ذریعے، جس کی ای میل تصدیق شدہ ہوتی ہے، یا اس 6 ہندسوں کے کوڈ سے جو ہم آپ کو ای میل کرتے ہیں) اور پھر والدین والے حصے میں رضامندی کے خانے پر نشان لگا کر رضامندی دیتے ہیں۔ ہم ریکارڈ کرتے ہیں کہ آپ نے کب اور کس ورژن پر رضامندی دی۔
بچے کا لاگ اِن اس وقت تک بند رہتا ہے جب تک آپ اسے سیٹ اپ نہ کریں۔ لاگ اِن بچہ صرف اپنی پیش رفت پڑھ اور محفوظ کر سکتا ہے۔
ہم صرف وہی جمع کرتے ہیں جو اوپر بیان کردہ فیچرز کے لیے ضروری ہے۔ بچوں کی معلومات کبھی اشتہارات یا مارکیٹنگ کے لیے پروفائلنگ میں استعمال نہیں کی جاتیں، نہ بیچی جاتی ہیں، اور سائٹ چلانے کے لیے حصہ 7 میں درج سروس فراہم کنندگان کے سوا کسی کے ساتھ شیئر نہیں کی جاتیں۔
رازداری کی حفاظت کرنے والی سیٹنگز بطورِ طے شدہ آن ہیں (مثلاً، چیٹ اس وقت تک بند رہتی ہے جب تک آپ اسے آن نہ کریں)۔
آپ کسی بھی وقت اپنی رضامندی واپس لے سکتے ہیں۔ اس سے آپ کا اکاؤنٹ اور آپ کے بچوں کا ڈیٹا حذف ہو جاتا ہے۔
7. ہمارے لیے معلومات کون پروسیس کرتا ہے
Cloudflare ویب سائٹ کی میزبانی (ہوسٹنگ) کرتا ہے اور اکاؤنٹ کا ڈیٹا محفوظ کرتا ہے (Cloudflare Workers، D1 ڈیٹا بیس اور KV اسٹوریج)، اور اگر آپ کلاؤڈ میں محفوظ کرنا آن کریں تو تخلیقات بھی (Cloudflare R2 فائل اسٹوریج)۔
Anthropic AI مددگار (Claude) فراہم کرتا ہے، صرف ان درخواستوں کے لیے جو حصہ 3 میں بیان کی گئی ہیں۔
Google ان والدین کے اکاؤنٹس کے لیے سائن اِن کی سہولت فراہم کرتا ہے جو اسے چنیں۔
Resend ہماری سائن اِن ای میلز بھیجتا ہے۔ اسے صرف آپ کا ای میل ایڈریس اور خود ای میل (6 ہندسوں کا کوڈ) ملتی ہے۔
یہ فراہم کنندگان معلومات کو متحدہ عرب امارات سے باہر پروسیس کر سکتے ہیں۔ ہم انہیں صرف اسٹار کڈز لیب چلانے کے لیے استعمال کرتے ہیں اور ان سے معلومات کی حفاظت کا تقاضا کرتے ہیں۔
8. ہم معلومات کتنی دیر رکھتے ہیں
معلومات
کتنی دیر
آلے پر تخلیقات، پیش رفت اور سیٹنگز (اکاؤنٹ کے بغیر)
جب تک آپ "سب کچھ صاف کریں" استعمال نہ کریں یا براؤزر میں اس سائٹ کا ڈیٹا صاف نہ کریں
مددگار کے روزانہ کاؤنٹر (آلے کی بے ترتیب ID، IP ایڈریس)
48 گھنٹے
روزانہ کی گمنام گنتی (صرف تاریخ، واقعہ اور زبان)
رکھی جاتی ہے، کیونکہ اسے کسی شخص سے نہیں جوڑا جا سکتا
AI مددگار کی درخواستیں اور جوابات
ہم محفوظ نہیں رکھتے
آئیڈیاز اور ووٹ
زیادہ سے زیادہ 400 دن
والدین کے سائن اِن سیشنز
30 دن، یا جب تک آپ سائن آؤٹ نہ کریں
کسی ڈیوائس پر لاگ اِن بچہ
90 دن، یا جب تک وہ لاگ آؤٹ نہ کرے یا آپ اس کا لاگ اِن بند نہ کریں
ای میل کے 6 ہندسوں والے کوڈ
30 منٹ، یا استعمال ہونے تک
ای میل سائن اپ جن کی تصدیق نہ ہوئی
7 دن
فیملی کوڈ، بچوں کے چہرے اور PIN
جب تک آپ انہیں بدل نہ دیں، لاگ اِن بند نہ کریں یا اکاؤنٹ حذف نہ کریں
والدین کا اکاؤنٹ، بچوں کی پروفائلز، ہم آہنگ پیش رفت
جب تک آپ انہیں حذف نہ کریں؛ جو اکاؤنٹس 24 ماہ تک استعمال نہ ہوں وہ خودبخود حذف ہو جاتے ہیں
کلاؤڈ میں محفوظ تخلیقات (صرف اگر آپ اسے آن کریں)
جب تک آپ انہیں حذف نہ کریں یا کلاؤڈ میں محفوظ کرنا بند نہ کریں؛ بچے یا اکاؤنٹ کو حذف کرنے پر، یا 24 ماہ تک استعمال نہ ہونے والے اکاؤنٹ کے ساتھ بھی حذف ہو جاتی ہیں
رضامندی دینے یا واپس لینے کا ریکارڈ
ایک مختصر ریکارڈ (تاریخ، پالیسی کا ورژن، ای میل کے بغیر) جو حذف کرنے کے بعد بھی رکھا جاتا ہے، یہ ظاہر کرنے کے لیے کہ ہم نے رضامندی مانگی تھی
ڈیٹا رکھنے کی ہماری پالیسی
ہم بچوں کی معلومات صرف اتنی دیر رکھتے ہیں جتنی اوپر بیان کردہ فیچرز چلانے کے لیے ضروری ہو، اور کبھی "احتیاطاً" نہیں رکھتے۔
ہر روز خودکار صفائی چلتی ہے۔ یہ ختم شدہ سیشنز اور کوڈ، وہ ای میل سائن اپ جن کی کبھی تصدیق نہیں ہوئی، اور وہ فیملی اکاؤنٹس جو 24 ماہ سے استعمال نہیں ہوئے، ان کے بچوں کی تمام معلومات سمیت حذف کر دیتی ہے۔
جب آپ کسی بچے یا اپنا اکاؤنٹ حذف کرتے ہیں تو وہ فوراً ہمارے ڈیٹا بیس سے ہٹ جاتا ہے۔ ہماری ہوسٹنگ کمپنی کی مختصر مدت کی بحالی والی کاپیوں میں یہ زیادہ سے زیادہ 30 دن تک رہ سکتا ہے، پھر ان پر نیا ڈیٹا لکھ دیا جاتا ہے؛ ہم ان سے حذف شدہ ڈیٹا کبھی بحال نہیں کرتے، سوائے کسی خرابی کو ٹھیک کرنے کے۔
9. آپ کے اختیارات اور حقوق
بڑوں کے صفحے سے آپ یہ کر سکتے ہیں:
اپنے اکاؤنٹ کا تمام ڈیٹا دیکھنا اور ڈاؤن لوڈ (ایکسپورٹ) کرنا؛
کسی بچے کا عرفی نام، عمر یا چیٹ کی سیٹنگ تبدیل کرنا؛
کسی بچے کا لاگ اِن سیٹ اپ کرنا، بدلنا یا بند کرنا، اور نیا فیملی کوڈ بنانا؛
کسی بچے کی پروفائل، یا اپنا پورا اکاؤنٹ حذف کرنا؛
رضامندی واپس لینا (جس سے آپ کا اکاؤنٹ اور بچوں کا ڈیٹا حذف ہو جاتا ہے)۔
اکاؤنٹ کے بغیر، "سب کچھ صاف کریں" اس آلے کا تمام ڈیٹا ہٹا دیتا ہے۔ آپ کسی بھی درخواست یا سوال کے لیے ہمیں ishtiaq@starkidslab.com پر ای میل بھی کر سکتے ہیں۔
10. معلومات کی حفاظت
تمام کنکشنز HTTPS استعمال کرتے ہیں۔
سیشن ٹوکنز hashed شکل میں، محفوظ HttpOnly کوکیز میں رکھے جاتے ہیں۔
ہمیں کبھی پاس ورڈ نہیں ملتے۔ پاس ورڈ کی کلیدیں، PIN اور ای میل کوڈ صرف خفیہ شکل میں رکھے جاتے ہیں، اور غلط کوششیں محدود ہیں۔
ہم کم سے کم معلومات جمع کرتے ہیں، اور رسائی صرف سائٹ چلانے والے افراد تک محدود رکھتے ہیں۔
ہمارے پاس ایک تحریری سیکیورٹی پروگرام ہے جس کا ہم سال میں کم از کم ایک بار جائزہ لیتے ہیں۔ آپ اسے پڑھ سکتے ہیں: ہم معلومات کیسے محفوظ رکھتے ہیں۔
11. اس پالیسی میں تبدیلیاں
اگر ہم یہ پالیسی تبدیل کریں گے تو اوپر دی گئی تاریخ اور ورژن اپ ڈیٹ کر دیں گے۔ اگر کسی تبدیلی سے بچوں کی معلومات کے استعمال کا طریقہ متاثر ہوتا ہو تو اس کے لاگو ہونے سے پہلے ہم والدین سے دوبارہ رضامندی مانگیں گے۔