بيانات الحساب والملف الشخصي

• عنوان البريد الإلكتروني ورقم الهاتف وكلمة المرور. تعالج Supabase Auth كلمة المرور كبيانات اعتماد مُجزّأة؛ ولا نخزن كلمة المرور بصيغتها المقروءة.
• الاسم الظاهر، والصورة الرمزية، والمحافظة أو الإقليم، والنادي المفضل من أندية الدوري الإنجليزي والأندية الأوروبية، وأي بيانات ملف شخصي تزودنا بها.
• إذا اخترت تسجيل الدخول باستخدام Google أو Apple، نتلقى بيانات الحساب التي يتيحها موفر تسجيل الدخول لإتمام المصادقة وإعداد حسابك.

بيانات اللعب والمسابقة

• توقعاتك، ونتائجك، ونقاطك، ورصيد XP ومستواك، ومواضعك في لوحات الصدارة.
• ملكية بطاقات القوة وتفعيلاتها، وبطاقات المجموعة التي تقتنيها.
• عضويتك وأدوارك في الدوريات المصغرة، وسجل مشتريات المتجر التي تُسدّد برصيد XP أو النقاط فقط، وليس بأموال حقيقية.

البيانات التقنية والإشعارات

• معرّف بصمة الجهاز وعنوان IP ووكيل المستخدم عند التسجيل والدخول. نستخدمها فقط لمساعدة المشرفين في المراجعة البشرية للحسابات المشتبه بتكرارها؛ ولا تُستخدم للحظر التلقائي.
• بيانات اشتراك Web Push، بما في ذلك نقطة النهاية ومفاتيح التشفير، أو رمز جهاز FCM في التطبيق الأصلي، إذا فعّلت الإشعارات.
• معلومات استخدام الموقع والصفحات التي تزورها عبر Google Analytics.

• لتنفيذ عقدنا معك: إنشاء حسابك، ومصادقتك، وتشغيل التوقعات، وحساب النقاط، وعرض الترتيب، وإدارة الميزات الاجتماعية والمتجر القائم على XP.
• لمصالحنا المشروعة في حماية المنصة ومنع إساءة الاستخدام، بما في ذلك المراجعة البشرية لإشارات الحسابات المتعددة.
• بموافقتك، حيثما يقتضي القانون، لإرسال تذكيرات التوقعات وإشعارات أحداث المباريات عبر الإشعارات الفورية.
• بموافقتك عند الاقتضاء وبما يسمح به القانون، لفهم استخدام المنصة وتحسين أدائها وتجربتها.
• للامتثال لالتزامات قانونية واجبة أو لإنشاء المطالبات القانونية أو ممارستها أو الدفاع عنها.

• نحتفظ ببيانات الحساب والملف الشخصي طوال بقاء الحساب نشطاً، ثم للفترة المعقولة اللازمة لإغلاق الحساب وتسوية الطلبات، ما لم يلزم الاحتفاظ بها مدة أطول قانوناً.
• نحتفظ بسجلات اللعب والمسابقة ما دامت لازمة لتشغيل المسابقات، وإثبات النتائج، وتسوية النزاعات أو المطالبات.
• نحتفظ بإشارات الأمان ما دامت لازمة للمراجعة البشرية والتحقيق في إساءة الاستخدام أو الحسابات المتكررة.
• نحتفظ باشتراكات الإشعارات ورموز الأجهزة إلى أن تلغي الاشتراك، أو يصبح الرمز غير صالح، أو يُحذف حسابك.
• تُحتفظ ببيانات التحليلات وفق إعدادات الاحتفاظ المعمول بها لدى Google Analytics.

نشارك البيانات بالقدر اللازم لتشغيل المنصة مع مقدمي الخدمات الآتين:

• Supabase — مصادقة المستخدمين، وقاعدة البيانات، واستضافة البيانات.
• Vercel — استضافة الموقع وتقديمه.
• Google Firebase Cloud Messaging — توصيل الإشعارات الفورية إلى التطبيق الأصلي.
• Google Analytics — قياس استخدام الموقع وتحليله.
• API-Football — مزود بيانات المباريات؛ ولا نرسل إليه أي بيانات مستخدم.
• Google أو Apple — عند استخدامك أحدهما لتسجيل الدخول، بحسب موفر المصادقة الذي تختاره.

قد تظهر لمستخدمين آخرين بيانات المسابقة العامة، مثل الاسم الظاهر والصورة الرمزية والنقاط والمركز وعضوية الدوري المصغر، ضمن لوحات الصدارة وميزات المجتمع.

• ملف تعريف الارتباط kor_comp لتذكر اختيارك للمسابقة بين الدوري الإنجليزي ودوري أبطال أوروبا.
• التخزين المحلي لتذكر تفضيلات المظهر واللغة، وكذلك بعض تفضيلات المنصة على جهازك.
• ملفات تعريف ارتباط Supabase الضرورية للحفاظ على جلسة تسجيل دخولك وتأمينها.
• ملفات تعريف ارتباط وتقنيات Google Analytics لقياس استخدام الموقع عند تفعيل التحليلات.

يمكنك إدارة ملفات تعريف الارتباط أو حذف التخزين المحلي من إعدادات المتصفح. قد يؤدي حظر ملفات تعريف الارتباط الضرورية إلى تعطيل بعض وظائف تسجيل الدخول أو المنصة.

إذا منحت الإذن، نرسل تذكيرات بالتوقعات وإشعارات أحداث المباريات إلى المتصفح عبر Web Push أو إلى تطبيق Android عبر FCM. يطلب التطبيق الأصلي إذن الإشعارات من نظام جهازك.

يمكنك إيقاف إشعارات الويب من إعدادات الإشعارات في ملفك الشخصي أو من إعدادات المتصفح، وإيقاف إشعارات التطبيق من إعدادات Android أو iOS في جهازك.

لا نطلب من الأعضاء الإفصاح عن أعمارهم، لكن الخدمة مصمّمة للاستخدام العام ولا نجمع عمداً بيانات شخصية إضافية من الأطفال. لو ولي أمر أو وصي شاف بيانات ابنه القاصر عندنا واتحب حذفها، يتواصل معانا وهنشيلها فوراً.

• طلب الوصول إلى بياناتك الشخصية التي نعالجها.
• طلب تصحيح البيانات غير الدقيقة أو تحديثها، ويمكنك تعديل بعض بيانات الملف الشخصي من داخل حسابك.
• طلب حذف حسابك وبياناتك الشخصية، مع مراعاة البيانات التي يلزم الاحتفاظ بها قانوناً أو لتسوية نزاع.
• سحب موافقتك في أي وقت عندما نعتمد عليها، مثل إيقاف الإشعارات الفورية، دون أن يؤثر ذلك في مشروعية المعالجة السابقة.

لممارسة أي من هذه الحقوق، أرسل طلباً من البريد المرتبط بحسابك إلى جهة الاتصال أدناه، مع وصف طلبك بوضوح.

• نستخدم HTTPS لحماية البيانات أثناء انتقالها بين جهازك وخدماتنا.
• نستخدم عناصر تحكم في الوصول، ومنها سياسات Row-Level Security في Supabase، للحد من الوصول إلى البيانات وفقاً لدور المستخدم.
• نقيد الوصول الإداري إلى البيانات على من يحتاجون إليه لتشغيل المنصة ومراجعة الحالات الأمنية.

رغم ذلك، لا توجد وسيلة نقل أو تخزين إلكتروني آمنة تماماً، ولا يمكننا ضمان أمن مطلق.

للاستفسارات أو طلبات الخصوصية أو الحقوق، تواصل مع فريق DMB المسؤول عن دوري المليون من الشمعدان.

البريد الإلكتروني للخصوصية: ask@kordy.co

قد نحدّث هذه السياسة عند تغير خدماتنا أو متطلباتنا القانونية. سننشر النسخة السارية على هذه الصفحة ونحدّث تاريخ المراجعة أدناه.