سياسة الخصوصية

في GoalZone، نؤمن بأنّ خصوصيّتك مسؤوليّةٌ وليست ميزة. هذه السياسة تشرح — بلغةٍ واضحةٍ ودون مصطلحاتٍ مُربكة — ما الذي نجمعه من بياناتٍ عند استخدامك للمنصة، ولماذا نجمعه، ومع من نتشاركه (إن وُجد)، وكيف يُمكنك التحكّم فيه أو حذفه.

إذا كان أيّ قسمٍ من هذه الوثيقة غير واضحٍ لك، لا تتردّد في مراسلتنا على البريد الموجود في قسم "التواصل معنا" في نهاية الصفحة.

نجمع فقط البيانات الضروريّة لتشغيل الخدمة. يُمكن تلخيصها في المجموعات التالية:

ما لا نجمعه أبداً: كلمات المرور، بيانات بطاقاتٍ ائتمانيّةٍ، أرقام هواتف، جهات الاتّصال، الموقع الجغرافيّ الدقيق، محتوى الحافظة، أو أيّ بياناتٍ صحيّةٍ أو حسّاسة.

نستخدم البيانات المذكورة أعلاه حصراً للأغراض التالية:

• إنشاء حسابك وتمكينك من تسجيل الدخول عبر Google.
• عرض توقّعاتك على المستخدمين الآخرين، وحساب معدّل دقّتك (آخر 10 توقعات، آخر 30، والإجمالي).
• تطبيق حدود إرسال التوقّعات (rate limits) لحماية المنصة من البرامج الآليّة وإساءة الاستخدام.
• تشخيص الأعطال التقنيّة ومعالجتها. السجلّات المستخدمة لهذا الغرض تبقى محدودةً ومُؤقّتة.
• التواصل معك عبر البريد الإلكتروني في الحالات الضروريّة فقط (مثل: تنبيه أمنيٍّ، تحديثٍ جوهريٍّ على هذه السياسة). لا نُرسل رسائل تسويقيّةً.

لن نستخدم بياناتك أبداً لتدريب نماذج ذكاءٍ اصطناعيٍّ خارجيّة، أو لبيعها لمُعلنين، أو لإعادة استهدافك بإعلاناتٍ على منصّاتٍ أخرى.

وفقاً لأُطر حماية البيانات الدوليّة (مثل GDPR الأوروبي)، معالجتنا لبياناتك تستند إلى:

• تنفيذ العقد: نحن بحاجةٍ إلى بياناتك الأساسيّة (الحساب، الملف، التوقّعات) لتقديم الخدمة التي طلبتها.
• المصلحة المشروعة: لحماية المنصة من إساءة الاستخدام وتحسين جودتها.
• الموافقة: لأيّ معالجةٍ اختياريّةٍ تتجاوز ما سبق، نطلب موافقتك الصريحة ويُمكنك سحبها في أيّ وقت.

لا نبيع بياناتك. لا نُؤجّرها. لا نُشاركها مع مُعلنين. الأطراف الثالثة الوحيدة التي تصل إلى بياناتك هي مزوّدو البنية التحتيّة الذين يُشغّلون الخدمة:

قد نُفصح عن بياناتٍ محدّدةٍ إذا كان ذلك مطلوباً بموجب أمرٍ قانونيٍّ صادرٍ عن جهةٍ قضائيّةٍ مختصّة. في هذه الحالة، سنسعى لإعلام المستخدم المعني ما لم يُمنع ذلك قانونيّاً.

نستخدم ملفّات تعريف ارتباطٍ (cookies) تقنيّةً فقط، وهي ضروريّةٌ للحفاظ على جلستك بعد تسجيل الدخول. لا نستخدم ملفّات تعريف ارتباطٍ إعلانيّةً أو تتبّعيّةً، ولا أدوات تحليلٍ من أطرافٍ ثالثةٍ مثل Google Analytics أو Facebook Pixel.

يُمكنك تعطيل ملفّات تعريف الارتباط من إعدادات متصفّحك، مع العلم أنّ ذلك قد يمنعك من البقاء مُسجَّلاً في حسابك.

نحتفظ ببياناتك ما دام حسابك نشطاً. عند حذف حسابك:

• ملفّك الشخصيّ (اسم المستخدم، النبذة، الصورة) يُحذف فوراً من الواجهة العامّة.
• توقّعاتك السابقة قد تبقى مرئيّةً مجهولة الهويّة لأغراض الحفاظ على سجلّ النتائج العامّ، ما لم تطلب حذفها الكامل صراحةً.
• السجلّات التقنيّة تُحذف تلقائيّاً خلال فترة أقصاها تسعون يوماً.

يُمكنك في أيّ وقتٍ طلب حذفٍ كاملٍ وفوريٍّ لكلّ بياناتك، بما في ذلك المحتوى المنشور، وسنقوم بذلك في غضون مدّةٍ معقولة.

نُطبّق إجراءاتٍ تقنيّةً وتنظيميّةً معقولةً لحماية بياناتك، من بينها:

• تشفير النقل (HTTPS) لجميع الطلبات بين جهازك والخوادم.
• سياسات أمن الصفّ (Row Level Security) على مستوى قاعدة البيانات التي تمنع تسرّب البيانات حتّى في حال خطأٍ في كود التطبيق.
• المصادقة عبر Google OAuth مع رموزٍ محدّدة الصلاحيّات وانتهاءٍ تلقائيٍّ للجلسات.
• مراقبةٌ مستمرّةٌ لأيّ نشاطٍ مشبوهٍ، وتحديدٌ لمعدّلات الاستخدام لردع الهجمات الآليّة.

مع ذلك، لا يُمكن لأيّ منصّةٍ أن تضمن أمناً مطلقاً. في حال وقوع أيّ خرقٍ يُؤثّر على بياناتك، سنُبلغك في أقرب وقتٍ ممكنٍ وسنتّخذ الإجراءات اللازمة.

لديك الحقوق التالية على بياناتك في أيّ وقتٍ:

• الوصول: طلب نسخةٍ من جميع البيانات التي نحتفظ بها عنك.
• التصحيح: تعديل أيّ بياناتٍ غير دقيقةٍ مباشرةً من صفحة الإعدادات.
• الحذف: حذف حسابك وبياناتك بشكلٍ نهائيٍّ من صفحة الإعدادات أو بمراسلتنا.
• الاعتراض: الاعتراض على معالجتنا لبياناتك في الحالات التي يسمح بها القانون.
• قابليّة النقل: طلب نقل بياناتك بصيغةٍ مقروءةٍ إلى خدمةٍ أخرى.

لممارسة أيٍّ من هذه الحقوق، راسلنا على mouhssinthiyafa0@gmail.com وسنستجيب خلال مدّةٍ معقولةٍ لا تتجاوز ثلاثين يوماً.

خدمتنا غير موجّهةٍ للأطفال دون الثالثة عشرة. لا نجمع بياناتٍ عن قصدٍ من مستخدمين في هذا العمر. إذا اكتشفنا أنّ حساباً تمّ إنشاؤه من قِبل طفلٍ دون السن القانونيّة، سنُغلقه فوراً ونحذف جميع بياناته.

إذا كنت وليّ أمرٍ وتعتقد أنّ طفلك قد قدّم لنا بياناتٍ دون إذنك، يُرجى مراسلتنا على الفور.

مزوّدو البنية التحتيّة الذين نعتمد عليهم (Supabase وVercel) قد يُخزّنون البيانات في خوادم موجودةٍ خارج بلدك. جميع هؤلاء المزوّدين ملتزمون بمعايير حماية البيانات الدوليّة المعروفة، ويُطبّقون ضوابط التشفير والنقل الآمن.

قد نُعدّل هذه السياسة لتعكس تغييراتٍ في كيفيّة عمل الخدمة أو في المتطلّبات القانونيّة. في حال إجراء تغييراتٍ جوهريّةٍ، سنُحدِّث تاريخ "آخر تحديث" في أعلى الصفحة، وسنُبلغ المستخدمين النشطين عبر البريد الإلكتروني.

استمرار استخدامك للخدمة بعد نشر النسخة المعدّلة يعني موافقتك على التغييرات. إذا لم توافق، فيُمكنك حذف حسابك.

لأيّ سؤالٍ أو مخاوف تتعلّق بهذه السياسة أو بكيفيّة تعاملنا مع بياناتك، راسلنا على البريد الإلكتروني:

mouhssinthiyafa0@gmail.com

سنبذل جهدنا للردّ على رسالتك في أقرب وقتٍ ممكن.