سياسة الخصوصية

تهدف سياسة الخصوصية هذه إلى إبلاغ مستخدمي تطبيق Atlas Carta بكيفية جمع بياناتهم الشخصية واستخدامها وتخزينها وحمايتها.

ونولي أهمية خاصة لحماية الخصوصية ومعالجة البيانات الشخصية وفقًا للأنظمة المعمول بها.

Atlas Carta هو اسم خدمة الألعاب.

لأي سؤال يتعلق ببياناتك الشخصية أو لممارسة حقوقك، استخدم نموذج التواصل على الموقع الرسمي.

قد نجمع البيانات التالية بحسب طريقة استخدام التطبيق.

3.1 الحساب والملف الشخصي

• معرّف اللاعب: معرّف تقني يُخصَّص لكل حساب، وهو ليس سرّيًا ولا يتيح بمفرده الوصول إلى الحساب؛
• معرّف تقني للجهاز، يُنشأ عند التشغيل الأول ويُحفظ في مساحة التخزين الآمنة للهاتف (Keychain على iOS وKeystore على Android)، ويربط الحساب بالجهاز؛
• لغة التطبيق واسم المستخدم المختار والصورة الرمزية المحددة؛
• البلد، ولا نطلب من المستخدم إدخاله: يُحدَّد تلقائيًا من إعدادات المنطقة في الهاتف، أو من عنوان IP للاتصال عند تعذّر ذلك (انظر 3.2)؛
• عند الاقتضاء، معرّف حساب Apple أو Google الذي ربطه المستخدم (لا يُخزَّن سوى معرّف الحساب الذي تقدمه Apple أو Google).

لم نعد نطلب العمر أو الجنس. وبالنسبة إلى الحسابات القديمة التي أُنشئت بالتسجيل عبر البريد الإلكتروني، وهو خيار لم يعد متاحًا، قد نظل نحتفظ بالاسم الأول واسم العائلة وعنوان البريد الإلكتروني وسنة الميلاد والجنس وكلمة المرور (التي لا تُخزَّن إلا بصورة آمنة ومجزّأة).

3.2 البيانات التقنية

• رموز الجلسات؛
• المنصة المستخدمة وإصدار التطبيق؛
• رمز الإشعارات الفورية، إذا سمح المستخدم بالإشعارات؛
• عنوان IP، الذي يُعالج لأغراض الأمان ومنع إساءة الاستخدام وضمان حسن تشغيل الخدمة؛
• عندما يتعذّر تحديد البلد من إعدادات الهاتف، يُرسَل عنوان IP للاتصال إلى خدمة خارجية لتحديد الموقع الجغرافي (api.country.is)، تعيد البلد فقط؛ ولا يُخزَّن عنوان IP لهذا الغرض؛
• معرّفات الإعلانات والبيانات التقنية التي يعالجها شركاء الإعلانات وقياس الجمهور (انظر القسم 9)؛
• البيانات اللازمة للاتصال والتوافق التقني وحماية الخدمة.

3.3 بيانات اللعب

• التصنيفات والدوريات والمواسم والمستوى والتقدّم؛
• إحصاءات اللعب لكل لعبة؛
• سجل المباريات والبيانات الوصفية المرتبطة به؛
• المشاركة في البطولات والمكافآت المكتسبة (الرموز الافتراضية والميداليات)؛
• رصيد الرموز الافتراضية والمكافآت وحركتها؛
• البيانات المتعلقة بالأصدقاء والحظر والبلاغات.

3.4 المشتريات

• بيانات المعاملات (المنتج المشترى والمبلغ والتاريخ ومعرّف المعاملة) التي يقدمها App Store من Apple أو Google Play أو Stripe. ولا تتلقى الجهة الناشرة أرقام البطاقات الكاملة مطلقًا.

3.5 الرسائل والدعم واستعادة الحساب

• النصوص الحرة المرسلة إلى الفريق عبر نموذج «اقتراحات» في التطبيق؛
• المعلومات المقدمة عبر نموذج التواصل أو في طلبات الدعم؛
• طلبات استعادة الحساب: اسم المستخدم والاسم الأول واسم العائلة والعمر التقريبي والجنس والبلد وعنوان البريد الإلكتروني للتواصل والألعاب التي لعبها المستخدم والعدد التقريبي للرموز ومستواه، إضافةً إلى رسالته الحرة؛
• رموز نقل الحساب واستعادته، وهي صالحة للاستخدام مرة واحدة ولمدة محدودة.

3.6 بيانات الأمان

• السجلات التقنية؛
• المعلومات المتعلقة بالأخطاء أو أعطال التطبيق أو الحوادث؛
• أسباب العقوبات أو الحظر، عند الاقتضاء.

تُعالَج البيانات الشخصية للأغراض التالية:

• إنشاء الحسابات وإدارتها وتأمينها تلقائيًا وربطها بالجهاز؛
• إتاحة الربط الاختياري بحساب Apple أو Google واستعادة الحساب على جهاز جديد (رمز نقل أو طلب استعادة)؛
• إتاحة المباريات عبر الإنترنت والطاولات الخاصة مع الأصدقاء والبطولات؛
• إدارة المطابقة بين اللاعبين والتصنيفات والدوريات والتقدّم وسجل المباريات؛
• منح الرموز الافتراضية والمكافآت وإدارتها؛
• معالجة المشتريات داخل التطبيق والمدفوعات؛
• عرض الإعلانات، بما فيها الإعلانات المخصصة بموافقة المستخدم حيث تكون مطلوبة، وقياس فعالية الحملات الإعلانية؛
• إرسال الإشعارات الفورية إذا سمح بها المستخدم؛
• تكييف التطبيق مع لغة المستخدم وبلده؛
• تلقي اقتراحات اللاعبين ومراجعتها؛
• ضمان أمان التطبيق ومنع الاحتيال وإساءة الاستخدام وإنشاء الحسابات بكميات كبيرة؛
• تقديم المساعدة والرد على طلبات الدعم؛
• إرسال رسائل البريد الإلكتروني المتعلقة بالمعاملات، ولا سيما رموز استعادة الوصول؛
• اكتشاف الأخطاء التقنية وتسجيلها وإصلاحها؛
• الامتثال للالتزامات القانونية والتنظيمية المعمول بها؛
• تمكين المستخدمين من ممارسة حقوقهم.

بحسب نوع المعالجة، تُعالَج البيانات استنادًا إلى واحد أو أكثر من الأسس القانونية التالية:

• تنفيذ الخدمة، ولا سيما إنشاء الحساب وتسجيل الدخول واستعادته والوصول إلى اللعب والتقدّم والتصنيفات وإدارة المباريات والبطولات والرموز والمشتريات؛
• المصلحة المشروعة المرتبطة بالأمان ومنع الاحتيال والإشراف على المحتوى وإدارة إساءة الاستخدام وتصحيح الأخطاء وتحسين الخدمة والدفاع عن الحقوق؛
• الامتثال للالتزامات القانونية حين يكون الاحتفاظ بالبيانات مطلوبًا لأغراض المحاسبة أو الضرائب أو الإثبات أو الامتثال؛
• الموافقة، حيث تتطلبها الأنظمة المعمول بها، ولا سيما للإعلانات المخصصة وإذن التتبع على iOS والإشعارات الفورية.

بعض البيانات ضروري لعمل الخدمة، ومنها المعرّف التقني للجهاز ورموز الجلسات واسم المستخدم وبيانات اللعب. ومن دونها، لا يمكن إنشاء الحساب أو استخدامه بصورة طبيعية.

وثمة بيانات أخرى اختيارية، ولا سيما:

• ربط حساب Apple أو Google؛
• السماح بالإشعارات الفورية؛
• الموافقة على الإعلانات المخصصة وإذن التتبع على iOS؛
• إرسال اقتراح أو طلب دعم أو طلب استعادة.

لا يمنع رفض هذه الخيارات من اللعب، لكنه قد يحدّ من بعض الميزات، مثل استعادة الحساب على جهاز جديد.

يمكن للجهات التالية الوصول إلى البيانات الشخصية في حدود مهام كل منها:

• الأشخاص المخوّلون بتشغيل الخدمة وإدارتها؛
• مقدمو الخدمات التقنية المعتمدون المشاركون في تشغيل الخدمة أو تأمينها أو دعمها أو تقديمها؛
• منصات التوزيع ومقدمو خدمات الدفع المعنيون (Apple وGoogle وStripe) فيما يخص المعاملات؛
• شركاء الإعلانات وقياس الجمهور وفق الشروط الموضحة في القسم 9؛
• السلطات المختصة حين يقتضي القانون ذلك.

تظهر عناصر الملف الشخصي العامة، ولا سيما اسم المستخدم والصورة الرمزية والتصنيفات، للاعبين الآخرين.

يعتمد التطبيق والموقع الرسمي على مقدمي خدمات خارجيين، لكل منهم غرض محدد:

• استضافة خوادم اللعب والبنية التقنية؛
• Google: الإعلانات (Google AdMob ونموذج الموافقة الخاص به)، وتسجيل الدخول بحساب Google، وGoogle Play ومشترياته داخل التطبيق؛
• Apple: تسجيل الدخول بحساب Apple، وApp Store ومشترياته داخل التطبيق؛
• Meta (Facebook): حزمة تطوير برمجيات لقياس عمليات التثبيت وأحداث التطبيق، وMeta Pixel على الموقع؛
• Stripe: معالجة المدفوعات بالبطاقات؛
• Resend: إرسال رمز عبر البريد الإلكتروني عندما يوافق الفريق على طلب استعادة حساب، ونقل الرسائل المرسلة عبر نموذج التواصل في الموقع؛
• api.country.is: تحديد البلد من عنوان IP عندما لا تكفي إعدادات الهاتف؛
• Vercel: استضافة الموقع الرسمي وقياس جمهور الموقع (Vercel Analytics)؛
• أداة مراسلة داخلية تنبّه الفريق إلى طلبات الدعم والاستعادة؛
• أدوات اكتشاف الأخطاء التقنية وتتبعها والحماية من إساءة الاستخدام.

يعالج كل مقدم من هؤلاء البيانات المسلَّمة إليه وفق سياسة الخصوصية الخاصة به.

يعرض التطبيق إعلانات عبر Google AdMob (فيديوهات بمكافآت وإعلانات بينية وصيغ أخرى). وقد تكون هذه الإعلانات مخصصة، أي مصممة وفق اهتمامات المستخدم استنادًا إلى معرّفات الإعلانات والبيانات التقنية للجهاز. ويُعفى اللاعبون الذين أجروا عملية شراء من بعض الإعلانات.

حيث تقتضي الأنظمة ذلك، يُعرض نموذج موافقة تقدمه Google قبل أي معالجة لأغراض الإعلانات المخصصة. وإذا رُفضت الموافقة، فقد يستمر عرض إعلانات غير مخصصة.

يستخدم التطبيق أيضًا حزمة تطوير البرمجيات من Meta (Facebook) لقياس عمليات التثبيت وبعض أحداث الاستخدام داخل التطبيق، بهدف تقييم فعالية الحملات الإعلانية. وعلى iOS يُطلب إذن التتبع (App Tracking Transparency)؛ وإذا رُفض، فلا يُشارك معرّف الإعلان الخاص بالجهاز.

يستخدم الموقع الرسمي Vercel Analytics لقياس زياراته وMeta Pixel لقياس فعالية الحملات الإعلانية.

خياراتك: إلى جانب نموذج الموافقة وإذن التتبع على iOS، يمكنك في أي وقت الحدّ من تتبع الإعلانات أو إعادة ضبط معرّف الإعلان من إعدادات الخصوصية أو الإعلانات في جهازك.

ما لم يُعلَن صراحةً عن تغيير مستقبلي، لا يجمع تطبيق Atlas Carta على الهاتف ما يلي:

• الموقع الجغرافي الدقيق: لا يُحدَّد سوى البلد كما هو موضح في القسم 3؛
• الصور أو الفيديوهات أو محتوى الكاميرا؛
• ملفات المستخدم؛
• أرقام البطاقات الكاملة؛
• الرسائل النصية الحرة بين اللاعبين: يقتصر التواصل أثناء اللعب على رسائل سريعة محددة مسبقًا.

النصوص الحرة الوحيدة التي نجمعها هي ما يرسله المستخدمون بأنفسهم إلى الفريق عبر نموذج «اقتراحات» وطلبات استعادة الحساب ونموذج التواصل.

لا نحتفظ بالبيانات لمدة تتجاوز ما يلزم للأغراض التي تُعالَج من أجلها.

على سبيل الإرشاد:

• يُحتفَظ ببيانات الحساب طوال فترة وجوده؛
• عند طلب حذف الحساب، يُحتفَظ به لمدة 30 يومًا يمكن خلالها إلغاء الطلب، ثم يُحذَف نهائيًا، ما لم تتطلب أسباب قانونية أو أمنية خلاف ذلك؛
• تُحذَف الحسابات التي أُنشئت تلقائيًا ولم تُستكمَل قط (من دون اسم مستخدم) بعد 30 يومًا؛
• تنتهي صلاحية رموز النقل بعد 10 دقائق ورموز الاستعادة بعد 72 ساعة؛
• يُحتفَظ بطلبات استعادة الحساب للمدة اللازمة لمعالجتها؛
• قد يُحتفَظ بالسجلات التقنية وعناصر الأمان والمعلومات اللازمة لمنع الاحتيال لمدة معقولة تقتضيها أغراض الأمان والتحقيق في الحوادث والدفاع عن الحقوق؛
• قد يُحتفَظ بالبيانات المتعلقة بالمعاملات للمدة التي تفرضها الالتزامات القانونية أو المحاسبية أو متطلبات الإثبات؛
• قد يُحتفَظ بطلبات الدعم والاقتراحات للمدة اللازمة لمعالجتها، ثم تُؤرشف عند الحاجة في حال نشوء نزاع.

تُستضاف البيانات على بنية تقنية تُشغَّل لصالح الخدمة، مباشرةً أو عبر مقدمي خدمات تقنية معتمدين. ويستضيف Vercel الموقع الرسمي.

يُستخدم قدر محدود من التخزين المحلي على جهاز المستخدم: إذ تحتفظ مساحة التخزين الآمنة للهاتف (Keychain على iOS وKeystore على Android) بالمعرّف التقني للجهاز ورموز الجلسات، بينما يُستخدم تخزين محلي آخر للتفضيلات وبعض الوظائف التقنية اللازمة لعمل التطبيق بصورة سليمة.

نطبّق تدابير تقنية وتنظيمية ملائمة لحماية البيانات الشخصية من الإتلاف أو الفقد أو التغيير أو الإفصاح غير المصرّح به أو الوصول غير المشروع.

وتشمل هذه التدابير، حسب الاقتضاء:

• استخدام اتصالات آمنة؛
• التخزين الآمن لبعض عناصر الجلسة؛
• حماية الوصول؛
• آليات التحقق من الحساب؛
• تدابير منع إساءة الاستخدام والاحتيال والوصول غير المصرّح به.

ومع ذلك، لما كانت أي تدابير أمنية لا توفر ضمانًا مطلقًا، يقرّ المستخدم بأن نقل البيانات أو تخزينها لا يخلو من المخاطر تمامًا.

قد يعالج بعض مقدمي الخدمات التقنية أو المنصات البيانات من بلدان غير بلد إقامة المستخدم.

وعند الاقتضاء، تُطبَّق ضمانات مناسبة وفق الأنظمة المعمول بها.

مع مراعاة الشروط المنصوص عليها في الأنظمة المعمول بها، يتمتع المستخدمون، على وجه الخصوص، بالحقوق التالية:

• حق الوصول إلى البيانات؛
• حق تصحيح البيانات؛
• حق محو البيانات؛
• حق تقييد المعالجة؛
• حق الاعتراض، عند الاقتضاء؛
• حق نقل البيانات، عند الاقتضاء؛
• حق سحب الموافقة عندما تستند المعالجة إليها.

يمكن للمستخدمين ممارسة حقوقهم عبر نموذج التواصل على الموقع الرسمي، مع ذكر اسم المستخدم أو معرّف اللاعب.

وقد نطلب إثباتًا معقولًا للهوية عند الضرورة لمعالجة الطلب بأمان.

يمكن للمستخدمين طلب حذف حسابهم مباشرةً من إعدادات التطبيق، أو عبر نموذج التواصل على الموقع الرسمي.

ثم يدخل الحساب في فترة مدتها 30 يومًا يعرض خلالها التطبيق رسالة «حذف الحساب جارٍ»؛ ويمكن للمستخدم إلغاء الحذف خلالها.

عند انتهاء هذه الفترة، تُحذَف بيانات الحساب نهائيًا، إلا إذا ظل الاحتفاظ بها ضروريًا:

• للامتثال لالتزام قانوني؛
• لمنع الاحتيال؛
• لإثبات المطالبات القانونية أو ممارستها أو الدفاع عنها؛
• لضمان أمان المنصة.

تُحذَف الحسابات التي أُنشئت تلقائيًا ولم تُستكمَل قط (من دون اختيار اسم مستخدم) بعد 30 يومًا.

تطبيق Atlas Carta غير مخصّص للأطفال دون سن 13 عامًا.

إذا أُنشئ حساب بالمخالفة لهذه القاعدة، فقد تُتخذ تدابير مناسبة، بما فيها تعليق الحساب المعني أو حذفه.

يجوز تعديل سياسة الخصوصية هذه في أي وقت لتعكس التغييرات في التطبيق أو ميزاته أو أنشطة معالجة البيانات أو الأنظمة المعمول بها.

النسخة السارية هي المنشورة على الموقع الرسمي أو المتاحة من داخل التطبيق.

لأي سؤال يتعلق بسياسة الخصوصية هذه أو بمعالجة البيانات الشخصية، يمكنك استخدام نموذج التواصل على الموقع الرسمي.