سياسة الخصوصية

1. المقدمة

Jynx ("نحن"، "منصتنا"، "التطبيق") هي منصة ألعاب اجتماعية تتيح للاعبين التواصل وتشكيل الفرق واللعب معًا.

توضح سياسة الخصوصية هذه كيفية جمع واستخدام ومشاركة وحماية بياناتك الشخصية عند استخدام تطبيقنا.

2. الحد الأدنى للسن والتحقق

تطبيقنا مخصص للمستخدمين الذين تبلغ أعمارهم 18 عامًا فما فوق.

عند إنشاء حسابك، نطلب منك تقديم تاريخ ميلادك. إذا كنت أقل من 18 عامًا، فلن تتمكن من إنشاء حساب أو استخدام خدماتنا.

3. البيانات المجمّعة

3.1. بيانات التسجيل والملف الشخصي

نجمع المعلومات التالية عند إنشاء حسابك وإدارته:

معلومات المصادقة:

• البريد الإلكتروني (للحسابات بالبريد الإلكتروني/كلمة المرور)
• اسم المستخدم/اللقب
• صورة الملف الشخصي (اختياري)
• معرّفات تسجيل الدخول الاجتماعي (Google، Apple) إذا استخدمت هذه الطرق

معلومات الملف الشخصي:

• تاريخ الميلاد (للتحقق من العمر)
• الدولة والمنطقة الزمنية
• اللغات المنطوقة
• السيرة الذاتية (اختياري)
• تفضيلات الألعاب والتوافر
• المعرّف الفريد (يُنشأ تلقائيًا لاكتشاف الأصدقاء بشكل خاص)

3.2. بيانات الألعاب

لمساعدتك في العثور على زملاء متوافقين، نجمع:

ملفات تعريف الألعاب:

• الألعاب التي تلعبها
• المستويات والرتب وإحصائيات اللعبة
• الأبطال/الشخصيات المفضلة
• أسلوب اللعب

تكامل Riot Games API:

نسترجع من Riot Games API (بموافقتك):

• اسم المستدعي ومعرّف Riot
• الرتبة وسجل المباريات (League of Legends، Valorant، إلخ.)
• إحصائيات البطل
• سجل المباريات الأخيرة

سبب الجمع: عرض ملف تعريف اللاعب وتحسين المطابقة مع لاعبين آخرين.

3.3. بيانات الاستخدام والبيانات التقنية

نجمع تلقائيًا بيانات تقنية معينة:

التحليلات والأداء:

• Firebase Performance Monitoring: وقت بدء التطبيق، سلاسة الواجهة
• Sentry: تقارير الأخطاء والأداء (مع إخفاء هوية البيانات الشخصية)
• Firebase Crashlytics: تقارير الأعطال

معلومات الجهاز:

• نوع الجهاز والطراز
• إصدار نظام التشغيل
• إصدار التطبيق

سلوك المستخدم:

• الشاشات المُشاهَدة والميزات المُستخدَمة
• الوقت المستغرق في التطبيق
• تفاعلات الواجهة

يمكنك تعطيل جمع بيانات التحليلات في الإعدادات > الخصوصية > "تمكين التحليلات".

3.4. بيانات الاتصالات

• الرسائل: رسائل في دردشات المجتمع، رسائل خاصة بين المستخدمين، سجل المحادثات
• الإشعارات: رموز FCM (Firebase Cloud Messaging) للإشعارات الفورية

3.5. المحتوى الذي ينشئه المستخدم

• الصور المحمّلة (صور الملف الشخصي، صور إضافية)
• تقارير الأمان والإشراف
• تفضيلات التجميل (الصور الرمزية، الشارات)

4. خدمات الطرف الثالث ومشاركة البيانات

4.1. خدمات Firebase (Google)

نستخدم خدمات Firebase التالية، وجميعها متوافقة مع GDPR:

• Firebase Authentication: إدارة آمنة لحسابات المستخدمين
• Cloud Firestore: تخزين ملفك الشخصي وبيانات اللعبة
• Firebase Storage: استضافة صور ملفك الشخصي
• Cloud Functions: تنفيذ منطق الخلفية الآمن
• Firebase Cloud Messaging: الإشعارات الفورية
• Firebase App Check: الحماية ضد سوء الاستخدام والروبوتات
• Firebase Performance Monitoring: مراقبة أداء التطبيق
• Firebase Crashlytics: تقارير الأعطال

سياسة خصوصية Firebase: https://firebase.google.com/support/privacy

4.2. Sentry (مراقبة الأخطاء)

نستخدم Sentry لتتبع الأخطاء والأداء. البيانات المجمعة تشمل:

• تتبعات الأخطاء
• السياق التقني (نظام التشغيل، إصدار التطبيق)

سياسة خصوصية Sentry: https://sentry.io/privacy/

4.3. Riot Games API

عند ربط حساب Riot Games الخاص بك، نسترجع إحصائيات لعبتك عبر Riot Games API الرسمي. تُستخدم هذه البيانات فقط لعرض ملفك الشخصي وتحسين المطابقة.

سياسة خصوصية Riot Games: https://www.riotgames.com/en/privacy-notice

5. استخدام البيانات

نستخدم بياناتك من أجل:

1. تقديم خدماتنا:

• إنشاء حسابك وإدارته
• السماح لك بالتواصل مع لاعبين آخرين
• تسهيل إنشاء الفرق وتنظيم جلسات الألعاب

2. التخصيص:

• التوصية بزملاء متوافقين (المطابقة بناءً على اللعبة، الرتبة، الأسلوب)
• عرض محتوى ذي صلة

3. الاتصالات:

• إرسال إشعارات مهمة (تم العثور على مطابقات، استلام رسائل)

4. تحسين الخدمة:

• تحليل الاستخدام لتحسين الميزات
• تحديد الأخطاء وإصلاحها
• تحسين الأداء

5. الأمان والامتثال:

• منع الاحتيال وسوء الاستخدام
• تطبيق شروط الاستخدام
• الامتثال للالتزامات القانونية

6. الاحتفاظ بالبيانات

6.1. فترات الاحتفاظ

• بيانات الملف الشخصي: يتم الاحتفاظ بها طالما أن حسابك نشط
• السجلات والتحليلات: Firebase Analytics: 14 شهرًا (سياسة Firebase)

6.2. حذف البيانات

يمكنك طلب حذف حسابك في أي وقت (راجع القسم 7).

الاحتفاظ القانوني: قد يتم الاحتفاظ ببعض البيانات لفترة أطول للامتثال لالتزاماتنا القانونية (مثل تقارير الأمان، المعاملات المالية).

7. حقوقك (GDPR)

بموجب GDPR، لديك الحقوق التالية:

7.1. حق الوصول

يمكنك طلب نسخة من جميع البيانات التي نحتفظ بها عنك.

كيفية ممارسة هذا الحق: الإعدادات > الخصوصية > "تصدير بياناتي"

تنشئ العملية ملف JSON يحتوي على جميع بياناتك (الملف الشخصي، الرسائل، الإحصائيات، إلخ). رابط التنزيل صالح لمدة 7 أيام.

7.2. حق التصحيح

يمكنك تعديل معلومات ملفك الشخصي في أي وقت من التطبيق (اسم المستخدم، السيرة الذاتية، التفضيلات، إلخ).

7.3. حق المحو ("الحق في أن تُنسى")

يمكنك طلب حذف حسابك.

كيفية ممارسة هذا الحق: الإعدادات > المنطقة الخطرة > "حذف حسابي"

عملية الحذف الآلي:

1. تأكيد من خطوتين لمنع الحذف العرضي
2. إخفاء فوري لهوية بياناتك الشخصية (Firestore)
3. حذف حساب Firebase Authentication الخاص بك (إلغاء تلقائي لجميع رموز OAuth)
4. يتم توفير معرّف مجهول الهوية كمرجع
5. خيار حذف رسائلك والمحتوى الذي أنشأته

مهم: الحذف لا رجعة فيه. قد يتم الاحتفاظ ببعض البيانات المجهولة لأغراض إحصائية (متوافق مع GDPR).

طلبات الحذف اليدوي: لطلبات حذف بيانات محددة (مثل حذف الرسائل فقط من مجتمع معين، حذف صور Storage، أو حالات أخرى)، يرجى الاتصال بمسؤول حماية البيانات على dpo@jynx.app. سنعالج الطلبات اليدوية في غضون 30 يومًا كما هو مطلوب بموجب GDPR.

7.4. حق نقل البيانات

يتيح لك تصدير البيانات (القسم 7.1) استرداد بياناتك بتنسيق منظم وقابل للقراءة آليًا (JSON).

7.5. حق الاعتراض

يمكنك الاعتراض على معالجة بياناتك لأغراض التسويق المباشر.

7.6. حق سحب الموافقة

يمكنك سحب موافقتك على:

• التحليلات: الإعدادات > الخصوصية > تعطيل "تمكين التحليلات"
• الإشعارات الفورية: إعدادات الجهاز

ملاحظة: يتم إلغاء رموز OAuth (Google، Apple) تلقائيًا عند حذف حسابك (القسم 7.3).

8. أمان البيانات

نطبق إجراءات أمنية تقنية وتنظيمية لحماية بياناتك:

• التشفير: اتصال آمن عبر HTTPS
• Firebase Security Rules: التحكم الصارم في الوصول إلى بيانات Firestore
• المصادقة: إدارة جلسات آمنة عبر Firebase Auth
• التحقق من المدخلات: منع حقن XSS عبر SecureTextInput
• تحديد المعدل: الحماية ضد سوء الاستخدام (الرسائل العشوائية، الإجراءات الآلية)
• الإشراف: نظام الإبلاغ عن المحتوى والإشراف عليه

لا يوجد نظام آمن بنسبة 100%. في حالة حدوث خرق للبيانات، سنخطرك وفقًا لـ GDPR (في غضون 72 ساعة).

9. نقل البيانات الدولي

قد يتم نقل بياناتك وتخزينها على خوادم خارج الاتحاد الأوروبي، بما في ذلك:

• Google Cloud / Firebase: يستخدم بنية تحتية عالمية متوافقة مع GDPR
• Sentry: خوادم في الولايات المتحدة متوافقة مع Privacy Shield

الضمانات: جميع شركائنا يقدمون ضمانات حماية مكافئة لـ GDPR (بنود تعاقدية قياسية، شهادات Privacy Shield).

10. ملفات تعريف الارتباط والتقنيات المشابهة

تطبيق الهاتف المحمول لدينا لا يستخدم ملفات تعريف الارتباط بالمعنى التقليدي، لكنه يستخدم:

• رموز المصادقة: مخزنة محليًا بطريقة آمنة
• ذاكرة التخزين المؤقت المحلية: لتحسين الأداء (بيانات الملف الشخصي، الرسائل الأخيرة)

11. التغييرات على هذه السياسة

قد نحدّث سياسة الخصوصية هذه. في حالة التغييرات الكبيرة، سنخطرك:

• عبر إشعار داخل التطبيق
• بالبريد الإلكتروني إلى العنوان المرتبط بحسابك

12. اتصل بنا

لأي أسئلة بخصوص سياسة الخصوصية هذه أو لممارسة حقوقك:

• البريد الإلكتروني: dpo@jynx.app

السلطة الإشرافية: إذا كنت تعتقد أن حقوقك لا تُحترم، يمكنك تقديم شكوى إلى CNIL (اللجنة الوطنية للمعلوماتية والحريات) في فرنسا.

13. الموافقة

باستخدام Jynx، فإنك توافق على جمع واستخدام بياناتك كما هو موضح في سياسة الخصوصية هذه.

يمكنك سحب موافقتك في أي وقت بحذف حسابك.