سياسة الخصوصية

البيانات التي نجمعها

• بيانات الحساب: بريدك الإلكتروني، والاسم المعروض، واللغة المفضّلة، وطريقة تسجيل الدخول (بريد وكلمة مرور أو عبر Google)، وتاريخ انضمامك.
• بيانات اللعب: الألعاب التي تستضيفها (أسماء الفرق والنتائج والوضع واللغة والمؤقّت والنتيجة والأوقات)، والفئات التي تختارها، والأسئلة المعروضة أثناء اللعب، والأسئلة التي سبق أن رأيتها (لتجنّب تكرارها).
• بيانات الرصيد: رصيدك من النقاط وسجلّ تغيّراته (المنح والتعديلات مع السبب والوقت).
• البيانات التقنية: معلومات الجهاز والمتصفّح، وموقع تقريبي مستنتَج من عنوان IP، وبيانات تشخيصية عند حدوث خلل.
• بيانات الاستخدام: تحليلات مجمَّعة ومجهولة الهوية حول كيفية استخدام الخدمة — تُجمَع فقط إذا قبلت التحليلات (انظر «ملفات الارتباط والتحليلات»).

كيف نستخدم بياناتك والأسس القانونية

• لتقديم الخدمة — إنشاء حسابك وتشغيل الألعاب وحفظ رصيدك (الأساس: تنفيذ عقدنا معك).
• للحفاظ على أمن الخدمة وعملها — مراقبة الأعطال ومنع إساءة الاستخدام وتصحيح المشكلات (الأساس: مصالحنا المشروعة).
• لفهم الخدمة وتحسينها — تحليلات المنتج (الأساس: موافقتك، ويمكنك سحبها في أي وقت).
• للوفاء بالالتزامات القانونية والمحاسبية بعد تفعيل المدفوعات — حفظ سجلات المعاملات (الأساس: التزام قانوني).

ملفات الارتباط والتحليلات

نستخدم عددًا محدودًا من ملفات الارتباط والتقنيات المشابهة. الضرورية منها تبقيك مسجّلًا للدخول (جلسة المصادقة) وتتذكّر لغتك واختيارك بشأن ملفات الارتباط. وهي مفعّلة دائمًا لأن الخدمة لا تعمل بدونها.

التحليلات اختيارية ومعطّلة افتراضيًا. نطلب موافقتك قبل تحميل Vercel Web Analytics وSpeed Insights، اللذين يوفّران قياسات استخدام مجمَّعة تحترم الخصوصية. يمكنك القبول أو الرفض من الشريط، والرفض لاحقًا بحذف ملف ارتباط الموافقة. ونستخدم Sentry لمراقبة الأعطال للحفاظ على استقرار الخدمة وأمنها؛ وهو يعالج بيانات تشخيصية تقنية ولا يسجّل إعادة عرض الجلسات.

مع من نشارك البيانات

نحن لا نبيع بياناتك الشخصية. ولا نشاركها إلا مع مزوّدي خدمات («معالِجين») يساعدوننا في تشغيل الخدمة، بموجب عقود تُلزمهم باتّباع تعليماتنا فقط:

• Supabase — مزوّد قاعدة البيانات والمصادقة (تُستضاف البيانات في الولايات المتحدة، غرب الولايات المتحدة / شمال كاليفورنيا).
• Vercel — استضافة التطبيق، و(بموافقتك) التحليلات وقياس الأداء.
• Google — فقط إذا اخترت تسجيل الدخول عبر Google.
• Sentry — مراقبة الأعطال والتشخيص.
• Cloudflare — الحماية من الروبوتات (Turnstile) في نماذج تسجيل الدخول وإنشاء الحساب وإعادة تعيين كلمة المرور؛ تعالج رمز تحقّق وإشارات تقنية محدودة للتمييز بين البشر والروبوتات.
• Lemon Squeezy — تاجر السجل (Merchant of Record) للمشتريات (معالجة المدفوعات والضرائب) بعد تفعيل الميزات المدفوعة.

النقل الدولي للبيانات

قد يعالج مزوّدونا البيانات في دول غير دولتك. وحين تغادر البيانات المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، نعتمد على ضمانات مناسبة مثل البنود التعاقدية القياسية للمفوضية الأوروبية أو قرار كفاية الحماية.

مدة الاحتفاظ بالبيانات

نحتفظ ببيانات الحساب واللعب طالما ظل حسابك نشطًا. وإذا حذفت حسابك، نحذف البيانات المرتبطة به بسرعة (انظر «حقوقك»). وقد نحتفظ بسجلات محدودة عندما يقتضي القانون ذلك — مثل سجلات المعاملات بعد تفعيل المدفوعات.

حقوقك

بحسب مكان إقامتك، قد يكون لك الحق في الوصول إلى بياناتك وتصحيحها وحذفها وتقييد استخدامها أو الاعتراض عليه، وفي نقل البيانات، وفي سحب الموافقة. ويمكنك ممارسة أكثر حقّين شيوعًا بنفسك الآن:

• تصدير بياناتي
• حذف حسابي

لأي طلب آخر، راسلنا عبر البريد. وإذا كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة فلك أيضًا الحق في تقديم شكوى إلى هيئة حماية البيانات المحلية. ونحن لا نبيع البيانات الشخصية أو «نشاركها» بالمعنى المحدّد في قانون كاليفورنيا.

الأطفال

الخدمة ليست موجَّهة للأطفال دون السن المطلوبة في بلدك (مثلًا ١٦ عامًا في كثير من دول المنطقة الاقتصادية الأوروبية، و١٣ في غيرها). ولا نجمع عن قصد بيانات من أطفال دون تلك السن.

التغييرات على هذه السياسة

قد نحدّث هذه السياسة مع تطوّر الخدمة. وسنغيّر تاريخ «آخر تحديث» أعلاه، ونقدّم إشعارًا أوضح للتغييرات الجوهرية.

تواصل معنا

لأي سؤال يتعلق بالخصوصية أو لممارسة حقوقك، راسلنا على: