سياسة الخصوصية
آخر تحديث: الأحد، ١٠ مايو
توضّح سياسة الخصوصية هذه كيف تجمع SportSYNC البيانات الشخصية وتستخدمها وتشاركها عند استخدامك للخدمة. نحن نتصرّف بصفة «مراقب بيانات» لبعض المعالجات (مثل موقعنا التسويقي وتسجيل الحسابات) وبصفة «معالج بيانات» نيابةً عن الأكاديمية حين تستخدم الخدمة لعمليات الأكاديمية — راجع اتفاقية معالجة البيانات للحالة الثانية.
1. البيانات التي نجمعها
بيانات الحساب: البريد الإلكتروني، الاسم، الدور، الأكاديمية، كلمة مرور مُجزّأة. بيانات الملفّ التعريفي (تُقدّمها الأكاديميات): أسماء اللاعبين وتواريخ ميلادهم، بيانات أولياء الأمور، الصور، الملاحظات، السجلات الطبية (الحساسيات، الحالات الصحية، جهات اتصال الطوارئ)، التقييمات، الحضور، المدفوعات، الطلبات. بيانات الاستخدام: تقارير الأخطاء، عنوان IP، مسارات الطلبات، سلسلة User-Agent. ملفات تعريف الارتباط وما شابهها: راجع سياسة ملفات تعريف الارتباط.
2. كيف نستخدم بياناتك
نستخدم البيانات الشخصية من أجل (أ) تقديم الخدمة وتشغيلها، (ب) المصادقة على المستخدمين وفرض الصلاحيات، (ج) التواصل بشأن أحداث الخدمة (إعادة تعيين كلمة المرور، الفوترة، الأمان)، (د) كشف الاحتيال أو الإساءة ومنعهما، (ه) الامتثال للالتزامات القانونية، (و) تحسين الخدمة عبر تحليلات مُجمَّعة. ولا نبيع البيانات الشخصية أبداً.
3. الأساس القانوني (اللائحة العامة لحماية البيانات)
نعتمد على الأسس القانونية التالية بموجب اللائحة: العقد (تشغيل الخدمة)، المصلحة المشروعة (الأمان، منع الاحتيال، تحسين المنتج)، الالتزام القانوني (الضرائب، المحاسبة، الامتثال لحماية الطفل)، والموافقة (فقط حين تُطلب صراحةً، مثل الاشتراك في البريد التسويقي).
4. المعالجون من الباطن
نستخدم معالجي الأطراف الثالثة التاليين لتشغيل الخدمة: Vercel (استضافة التطبيق؛ الولايات المتحدة)، Neon (قاعدة بيانات PostgreSQL؛ الولايات المتحدة)، Cloudflare R2 (تخزين الملفات)، Sentry (تتبّع الأخطاء)، Upstash (تقييد المعدّل). كلهم ملزمون تعاقدياً بالسرّية والتزامات حماية البيانات. والقائمة الحالية وأي تغييرات تُنشَر في اتفاقية معالجة البيانات.
5. النقل الدولي للبيانات
قد يستضيف بعض المعالجين بيانات خارج بلدك. وحين يلزم، نعتمد على الشروط التعاقدية القياسية أو آليات مكافئة لنقل البيانات الشخصية دولياً بشكل قانوني. [مراجعة: تأكيد ترتيبات SCC لكل منطقة مع المستشار القانوني.]
6. مدة الاحتفاظ بالبيانات
تُحفظ بيانات الحساب طوال فترة نشاط حسابك ولمدة 30 يوماً بعد حذفه. وقد تحتفظ الأكاديمية بالبيانات التشغيلية (الحضور، التقييمات، الفواتير) ما دامت تحتاجها لعملياتها أو للوفاء بالتزاماتها القانونية. وتُحفظ بيانات تسجيل الموقع التسويقي (نموذج Lead) لمدة 24 شهراً ما لم تطلب حذفها قبل ذلك.
7. حقوقك (اللائحة العامة لحماية البيانات)
يحقّ لك: الوصول إلى بياناتك الشخصية، تصحيح البيانات غير الدقيقة، طلب الحذف («الحق في النسيان»)، تقييد المعالجة أو الاعتراض عليها، طلب نقل البيانات (تصدير قابل للقراءة آلياً)، وتقديم شكوى إلى السلطة الرقابية المختصة. لممارسة أي من هذه الحقوق توجَّه إلى الإعدادات → الخصوصية أو راسلنا على hello@sportsync.app. ونردّ خلال 30 يوماً.
8. بيانات الأطفال
تستخدم الأكاديميات الخدمة لإدارة بيانات الأطفال. والأكاديمية هي مراقب البيانات لبيانات الأطفال؛ ونحن المعالج. ونشترط على الأكاديميات الحصول على موافقة وليّ الأمر قبل إضافة بيانات الأطفال، ونطبّق ضمانات معزّزة (تشفير في حالة السكون والنقل، صلاحيات قائمة على الأدوار، سجلات تدقيق للسجلات الطبية). يمكن لأولياء الأمور ممارسة حقوق طفلهم بموجب اللائحة بالتواصل مع أكاديميتهم أو معنا على hello@sportsync.app.
9. الأمان
نحمي البيانات الشخصية بمعايير الصناعة: TLS 1.2+ أثناء النقل، AES-256 في حالة السكون، كلمات مرور مُجزّأة (bcrypt)، مصادقة محدودة المعدّل، وصول وفق مبدأ الحدّ الأدنى من الصلاحيات، ورصد مستمر للأخطاء/الأمان (Sentry). ولا يوجد نظام آمن 100%؛ في حال وقوع خرق للبيانات الشخصية سنُخطر المستخدمين المتأثرين والسلطات الرقابية خلال 72 ساعة وفق المادة 33.
10. تعديلات على هذه السياسة
قد نُحدّث هذه السياسة من وقت لآخر، وسنُبلغ المستخدمين بالتغييرات الجوهرية عبر البريد الإلكتروني أو إشعار داخل التطبيق قبل سريانها بـ14 يوماً على الأقل.
11. تواصل معنا
أسئلة عن الخصوصية أو طلبات حقوق؟ راسلنا على hello@sportsync.app. [مراجعة: لمستخدمي الاتحاد الأوروبي، عيِّن مسؤول حماية بيانات إذا كانت أحجام المعالجة تستوجب ذلك؛ تأكَّد مع المستشار القانوني.]