سياسة الخصوصية

المقدمة

توضح هذه السياسة ما البيانات التي تجمعها منصة 1AR، ولماذا، ومع من نشاركها، وكم نحتفظ بها، وما حقوقك تجاهها. «نحن» في هذه السياسة تعني الجهة المشغّلة لمنصة 1AR، وهي المسؤولة عن بيانات أصحاب المتاجر وزوّار هذا الموقع.

تنطبق هذه السياسة على أصحاب المتاجر وزوّار موقع 1ar.mals.app. أما عملاء المتاجر (المشترون) فانظر القسم «بيانات عملاء المتاجر» أدناه.

البيانات التي نجمعها من أصحاب المتاجر

أ. بيانات الحساب:

• الاسم، رقم الجوال، البريد الإلكتروني، واسم المتجر
• إن اخترت الدخول بحساب Google: نستلم من Google اسمك وبريدك الإلكتروني وصورة ملفك الشخصي فقط
• كلمة المرور محفوظة بصيغة مشفّرة (hash) ولا يمكننا قراءتها

ب. بيانات التحقق من الهوية:

قبل اعتماد المتجر نطلب صورة من بطاقة الهوية أو جواز السفر، وصورة شخصية (سيلفي) وأنت تحمل الوثيقة. هذه بيانات حساسة، ونستخدمها فقط للتحقق من هويتك ومنع الاحتيال، ولا نستخدمها لأي غرض آخر. تُحفظ في تخزين خاص غير متاح للعموم، ولا يطّلع عليها إلا المخوّلون بمراجعة الطلبات.

ج. بيانات الاستخدام والبيانات التقنية:

• عنوان IP، ونوع المتصفح والجهاز
• الصفحات التي تزورها وأوقات الطلبات (سجلات الخادم)
• سجلات أمنية مثل عمليات تسجيل الدخول والإجراءات الحساسة في الحساب

د. بيانات الاشتراك والدفع:

• رسوم الاشتراك تُدفع بعملة USDT عبر فواتير على شبكة البلوكشين. لا نجمع ولا نحفظ أي بيانات بطاقات بنكية.
• نحفظ سجل الفواتير وعنوان المحفظة ومعرّف المعاملة (hash) لإثبات الدفع. معاملات البلوكشين علنية بطبيعتها: عنوان المحفظة ومبلغ المعاملة يظهران لأي شخص على الشبكة، وهذا خارج عن سيطرتنا.

هـ. بيانات تشغيل المتجر:

• المنتجات والأسعار والإعدادات، وبيانات الموردين الذين تربطهم بمتجرك (بما فيها مفاتيح API الخاصة بهم)
• رموز بوتات تيليجرام أو واتساب ومحادثاتها، إن فعّلت هذه الخدمات

بيانات عملاء المتاجر

كل متجر على 1AR يملكه ويديره صاحبه. صاحب المتجر هو المسؤول عن بيانات عملائه، ونحن نعالجها نيابةً عنه ووفق تعليماته، فقط بالقدر اللازم لتشغيل المتجر. تشمل هذه البيانات:

• الاسم، البريد الإلكتروني أو رقم الجوال
• الطلبات وسجلها، ورصيد المحفظة داخل المتجر
• إيصالات الدفع التي يرفعها العميل
• بيانات تنفيذ الطلب مثل معرّف اللاعب (Player ID) أو رقم الحساب المراد شحنه

لا نستخدم بيانات عملاء المتاجر لأغراضنا الخاصة ولا نبيعها. لكل متجر صفحة خصوصية خاصة به (المسار /privacy داخل المتجر)، ويجب على العميل توجيه طلباته المتعلقة ببياناته إلى صاحب المتجر أولاً.

كيفية استخدام البيانات

نستخدم البيانات للأغراض التالية فقط:

• إنشاء حسابك وتشغيل متجرك وتقديم الخدمة
• التحقق من الهوية ومنع الاحتيال وإساءة الاستخدام
• إصدار فواتير الاشتراك والتحقق من الدفع
• إرسال رسائل ضرورية عن حسابك (تأكيد البريد، استعادة كلمة المرور، الفواتير)
• تقديم الدعم الفني وتشخيص الأعطال
• حماية المنصة وأمنها
• الامتثال لالتزاماتنا القانونية

مزودو الخدمات ومشاركة البيانات

لا نبيع البيانات الشخصية ولا نشاركها لأغراض إعلانية. نعتمد على مزودي الخدمات التالين، ويحصل كل منهم فقط على ما يلزمه لأداء عمله:

• خوادم الاستضافة — في ألمانيا (الاتحاد الأوروبي). هذا يعني أن بياناتك تُنقل وتُخزَّن خارج بلدك.
• Cloudflare — إدارة النطاقات (DNS)، وتسريع المحتوى وحمايته (CDN)، وتخزين الملفات مثل الصور والوثائق.
• Resend — إرسال رسائل البريد الإلكتروني الخاصة بالحساب.
• Sentry — رصد الأعطال البرمجية. يستلم بيانات تقنية عن الخطأ (الصفحة، المتصفح، تفاصيل الخطأ)، ومضبوط على عدم إرسال البيانات الشخصية تلقائياً.
• Google — تسجيل الدخول بحساب Google لمن يختاره. وأدوات تحليلات الزيارات (Google Analytics، وVercel Analytics) فقط بعد موافقتك وإن كانت مفعّلة.
• Telegram وWhatsApp — فقط إذا فعّلت البوتات أو التنبيهات، وتمر عبرها الرسائل اللازمة لذلك.
• الموردون الذين يربطهم صاحب المتجر — يستلمون بيانات الطلب اللازمة لتنفيذه فقط، مثل المنتج ومعرّف اللاعب.
• الجهات الرسمية — عند وجود طلب قانوني ملزم، وفي حدود ما يطلبه القانون.

حماية البيانات

نتخذ إجراءات معقولة لحماية البيانات، منها:

• تشفير كل الاتصالات عبر HTTPS/TLS
• تشفير البيانات السرية المخزّنة، مثل مفاتيح API للموردين ورموز البوتات
• عزل بيانات كل متجر عن غيره على مستوى قاعدة البيانات، وصلاحيات وصول محدودة للموظفين
• المصادقة الثنائية (2FA) متاحة لحسابات أصحاب المتاجر
• نسخ احتياطية منتظمة

لا يوجد نظام آمن بالكامل. إذا وقع اختراق يؤثر على بياناتك سنبلغك بذلك دون تأخير غير مبرر.

ملفات تعريف الارتباط (Cookies)

نستخدم نوعين فقط:

• ملفات ضرورية — جلسة تسجيل الدخول، حماية الطلبات (CSRF)، وتفضيل المظهر الفاتح/الداكن، وحفظ اختيارك في إشعار الملفات. بدونها لا يعمل تسجيل الدخول، ولذلك لا تحتاج إلى موافقة.
• تحليلات اختيارية — إحصاءات عن الصفحات الأكثر زيارة، وملف «1ar_utm» الذي يحفظ مصدر الزيارة (مثل رابط حملة إعلانية) لمدة 30 يوماً. لا يعمل أي منها قبل موافقتك: لا تُحمَّل أدوات التحليلات ولا يُكتب هذا الملف ما لم تضغط «أوافق» في الإشعار الظاهر عند أول زيارة.

لسحب موافقتك، امسح ملفات الموقع من إعدادات المتصفح وسيظهر الإشعار من جديد. لا نستخدم ملفات إعلانية.

الاحتفاظ بالبيانات

نحتفظ ببياناتك طالما كان حسابك نشطاً أو بقدر ما يلزم لتقديم الخدمة، وبشكل محدد:

• جلسات تسجيل الدخول المنتهية: تُحذف تلقائياً بعد 30 يوماً
• سجل العمليات الإداري: يُحذف تلقائياً بعد 18 شهراً
• سجل محادثات البوتات: يُحذف تلقائياً بعد 90 يوماً
• وثائق التحقق من الهوية: الوثائق المعتمدة تُحذف تلقائياً بعد 12 شهراً من اعتمادها. الوثائق المرفوضة أو قيد المراجعة نحتفظ بها طالما لزمت لمنع الاحتيال أو للبت في اعتراض. بعد إغلاق حسابك يمكنك طلب حذفها، إلا ما يلزمنا القانون بالاحتفاظ به.
• الفواتير والسجلات المالية: 5 سنوات، للالتزامات المحاسبية — ولا تُحذف بطلب الحذف

حقوقك

لديك الحق في:

• الوصول إلى بياناتك الشخصية وتصحيح غير الدقيق منها
• تصدير بياناتك — من لوحة التحكم، زر «تنزيل بياناتي» في صفحة الحساب. يُنزَّل ملف JSON يحوي حسابك ومتجرك واشتراكاتك وفواتيرك ونطاقاتك فوراً.
• حذف حسابك وبياناتك — بطلب عبر قنوات التواصل أدناه. نؤكد استلام الطلب خلال 7 أيام عمل وننفّذه بعد تأكيدك، ما عدا السجلات التي يلزمنا القانون بالاحتفاظ بها (انظر «الاحتفاظ بالبيانات»).
• الاعتراض على معالجة بياناتك أو طلب تقييدها
• سحب موافقتك على التحليلات في أي وقت

قد تكون لك حقوق إضافية بحسب قانون حماية البيانات في بلدك، ومن أمثلة هذه القوانين: قانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020، والقانون الأردني رقم 24 لسنة 2023، والقانون التركي KVKK رقم 6698، ونظام حماية البيانات الشخصية السعودي، والقانون اللبناني رقم 81 لسنة 2018. تواصل معنا لممارسة أي من هذه الحقوق، ويحق لك أيضاً تقديم شكوى إلى الجهة المختصة بحماية البيانات في بلدك.

خصوصية الأطفال

خدماتنا غير موجهة لمن هم دون 18 عاماً، ولا نجمع بياناتهم عن قصد. إذا علمنا بوجود حساب لقاصر سنغلقه ونحذف بياناته.

التعديلات على السياسة

قد نحدّث هذه السياسة من وقت لآخر. سنخطرك بأي تغييرات جوهرية عبر البريد الإلكتروني أو إشعار في المنصة، ويظهر تاريخ آخر تحديث أسفل هذه الصفحة.

التواصل

لأي استفسارات حول خصوصيتك أو لممارسة حقوقك:

• البريد الإلكتروني: privacy@1ar.mals.app
• تيليجرام: @AR1STOREbot