سياسة الخصوصية

1. معلومات المشغّل

تلتزم Nancale (ويشار إليها فيما يلي بـ«الخدمة») بقانون حماية المعلومات الشخصية وسائر القوانين واللوائح والإرشادات ذات الصلة، وتتعامل مع المعلومات الشخصية للمستخدمين بالشكل المناسب.

للاستفسارات المتعلقة بالمشغّل، يرجى التواصل مع جهة الاستفسارات المذكورة في نهاية هذه السياسة.

2. المعلومات التي نجمعها

• معلومات الحساب: عنوان البريد الإلكتروني والاسم المعروض وكلمة المرور (تُحفظ بعد تشفيرها بالتجزئة)
• معلومات تسجيل الدخول عبر Google: عنوان البريد الإلكتروني والاسم المعروض ورابط صورة الملف الشخصي ومعرّف Google الخاص بحساب Google
• معلومات استخدام الخدمة: سجل التوقعات ورصيد النقاط والفرق والدوريات المفضلة والأحداث الشخصية في التقويم ومعلومات المشاركة في المجموعات
• معلومات الاشتراك في الإشعارات الفورية: نقطة نهاية الإشعارات ورموز الأجهزة الخاصة بـ Expo / APNs / FCM ومفاتيح التشفير وإعدادات الإشعارات
• سجلات الوصول: عنوان IP ووكيل المستخدم وتاريخ الوصول ووقته والموقع المُحيل وغيرها
• ملفات تعريف الارتباط ومعلومات تعريف الجهاز (انظر البند 7 أدناه)
• المعلومات المستخدمة للتحقق من دعوات الأصدقاء: معرّف ينشئه التطبيق لكل جهاز (معرّف التثبيت) ورموز الدعوة ووقت الضغط على زر «تثبيت» في صفحة الدعوة وقيمة مجزّأة (hash) لعنوان IP وقيمة مجزّأة لمعرّف جهاز Android (Android ID)
• محتويات الحافظة (تطبيق iPhone فقط): عند الضغط على «تثبيت» في صفحة الدعوة يُنسخ رابط الدعوة إلى الحافظة. وعندما يفتح التطبيق لأول مرة شخصٌ ثبّته عبر رابط دعوة، يقرأ التطبيق الحافظة مرة واحدة بإذن منه عبر رسالة التأكيد في iPhone. ولا تُستخدم إلا إذا كانت رابط دعوة، فتُعامل كرمز دعوة؛ أما أي محتوى آخر فلا يُحفظ ولا يُرسل

3. أغراض الاستخدام

• تقديم الخدمة وتشغيلها وصيانتها
• مصادقة المستخدمين وإدارة النقاط وتسجيل سجل التوقعات وتجميعه
• إرسال الإشعارات الفورية
• إرسال رسائل البريد الإلكتروني الخاصة بدعم العملاء، مثل إعادة تعيين كلمة المرور
• تحليل الاستخدام وتحسين الخدمة وتطوير ميزات جديدة
• اكتشاف الاستخدام غير المشروع ومنعه
• عرض الإعلانات (انظر البند 5 أدناه)
• تحديد نجاح دعوة الصديق، وتوسيع حد المفضلة لدى صاحب الدعوة

4. مدة الاحتفاظ

• معلومات الحساب وسجل التوقعات وغيرها: طوال المدة التي يظل فيها الحساب نشطًا. وبعد حذف الحساب تُزال البيانات من قاعدة البيانات فورًا (وقد يستغرق المحو من النسخ الاحتياطية ما يصل إلى 30 يومًا).
• سجلات الوصول: تُحفظ لمدة تصل إلى 90 يومًا ثم تُحذف تباعًا.
• المعلومات التي يُلزم القانون بالاحتفاظ بها: طوال مدة الاحتفاظ القانونية
• القيم المجزّأة لعناوين IP المستخدمة في دعوات الأصدقاء: تُحفظ لمدة تصل إلى 3 أيام ثم تُمحى. معرّفات التثبيت وسجلات الدعوات: تُحفظ طوال فترة تقديم الخدمة للتحقق من الدعوات ومنع إساءة الاستخدام

5. Google AdSense (الإعلانات)

تستخدم الخدمة Google AdSense. تستخدم Google ملفات تعريف الارتباط وتقنيات مشابهة مخزّنة في متصفح المستخدم لعرض إعلانات مبنية على معلومات الوصول السابقة. ويمكن تعطيل استخدام Google لملفات تعريف الارتباط الإعلانية من خلال إعدادات الإعلانات الخاصة بـ Google.

التفاصيل: سياسات إعلانات Google

6. تحليلات Google (Google Analytics)

تستخدم الخدمة Google Analytics (GA4) لتحليل الوصول. يستخدم Google Analytics ملفات تعريف الارتباط لجمع بيانات حركة مرور مجهولة المصدر. ولا تتضمن المعلومات المجمّعة أي معلومات تحدد هوية شخص بعينه.

يمكنك إلغاء الاشتراك باستخدام إضافة للمتصفح: إلغاء الاشتراك في Google Analytics

التفاصيل: سياسة خصوصية Google

7. ملفات تعريف الارتباط والإرسال الخارجي

تستخدم الخدمة ملفات تعريف الارتباط والتقنيات المشابهة التالية. وعملًا بقواعد الإرسال الخارجي المنصوص عليها في المادة 27-12 من قانون أعمال الاتصالات، نعلن عن مضمون المعلومات المرسَلة وجهات استقبالها وأغراض استخدامها.

8. الإتاحة للغير والجهات المتعاقد معها

لا تتيح الخدمة المعلومات الشخصية للغير إلا إذا اقتضى القانون ذلك أو بموافقة صاحب المعلومات. غير أنها تعهد بمعالجة المعلومات الشخصية إلى الجهات المتعاقد معها التالية بالقدر اللازم لتحقيق أغراض الاستخدام.

• Cloudflare, Inc. (الولايات المتحدة): الاستضافة وقاعدة البيانات وشبكة توصيل المحتوى (CDN)
• Google LLC (الولايات المتحدة): المصادقة وتحليل الوصول وعرض الإعلانات
• Resend, Inc. (الولايات المتحدة): إرسال البريد الإلكتروني
• API-SPORTS SAS (فرنسا) وSportmonks B.V. (هولندا): الحصول على البيانات الرياضية (لا تُرسل أي معلومات شخصية)
• 650 Industries, Inc. (Expo) (الولايات المتحدة): إرسال الإشعارات الفورية لتطبيقي iOS/Android
• Apple Inc. (الولايات المتحدة): توزيع تطبيق iOS وإرسال الإشعارات عبر APNs (خدمة الإشعارات الفورية من Apple)

9. الإتاحة لأطراف ثالثة موجودة في الخارج

تُعدّ إتاحة البيانات الشخصية للجهات المتعاقد معها المذكورة أعلاه إتاحةً لأطراف ثالثة موجودة في الخارج. ويمكن الاطلاع على معلومات أنظمة حماية البيانات الشخصية في كل دولة على موقع لجنة حماية المعلومات الشخصية. وتطبّق جميع الجهات المتعاقد معها تدابير إدارة أمنية تعادل GDPR وCCPA وغيرها من المعايير الدولية.

10. تدابير الإدارة الأمنية

• تشفير الاتصالات (HTTPS)
• تخزين كلمات المرور بتجزئة أحادية الاتجاه (PBKDF2-SHA256)
• تقليل صلاحيات الوصول إلى الحد الأدنى
• المراقبة الدورية للنظام

11. طلبات الإفصاح وغيرها بشأن البيانات الشخصية المحتفَظ بها

يحق للمستخدم، بموجب قانون حماية المعلومات الشخصية، أن يطلب الإفصاح عن بياناته الشخصية التي تحتفظ بها الخدمة أو تصحيحها أو الإضافة إليها أو حذفها أو إيقاف استخدامها أو إيقاف إتاحتها للغير. ولتقديم طلب، يرجى التواصل مع جهة الاستفسارات المذكورة في نهاية هذه السياسة.

كما يمكنك حذف بياناتك المحتفَظ بها بنفسك عبر ميزة حذف الحساب في الخدمة (ضمن شاشة الإعدادات).

12. استخدام القاصرين

الخدمة موجهة للأشخاص الذين تبلغ أعمارهم 18 عامًا فأكثر. ولا يجوز لمن هم دون 18 عامًا استخدام الخدمة. وبالنسبة لمن هم دون 14 عامًا، تلزم موافقة صاحب الولاية الأبوية.

13. جهة الاستفسارات

للاستفسارات المتعلقة بمعالجة المعلومات الشخصية وطلبات الإفصاح وغيرها، يرجى التواصل معنا عبر نموذج الاستفسار أدناه.

نموذج الاستفسار

14. التعديلات

يجوز تعديل هذه السياسة عند الاقتضاء تبعًا لتغيّر القوانين واللوائح أو تغيّر الخدمة. وفي حال إجراء أي تغيير جوهري، سنُخطر بذلك عبر الخدمة.