سياسة الخصوصية

1. المتحكم في البيانات

Yael Brinkert — 23 rue de Bâle, 68440 Zimmersheim, France
البريد الإلكتروني: [email protected]

2. البيانات التي نجمعها

نجمع البيانات الشخصية التالية عند استخدامك منصة Royal Arena:

• بيانات الحساب (Discord OAuth): معرّف المستخدم على Discord، واسم المستخدم، والصورة الرمزية، وعنوان البريد الإلكتروني (إن قدّمه Discord).
• حساب Epic Games (اختياري، بمبادرة من المستخدم): معرّف حساب Epic واسم العرض. وإذا أذنت بذلك، نخزّن أيضًا بيانات اعتماد تفويض Epic التي تتيح لمنصة Royal Arena قراءة بياناتك التنافسية نيابةً عنك — تفويض جهاز من Epic ورمز تحديث. هذه البيانات مشفّرة أثناء التخزين، ولا تُستخدم إلا لجلب بياناتك أنت في Fortnite (مثل سجل بطولاتك وجلسات scrims)، ولا تُشارك أبدًا مع جهات خارجية. ويمكنك إزالتها في أي وقت بإلغاء ربط حسابك على Epic أو بحذف حسابك على Royal Arena.
• ملفات replay المرفوعة: ملفات replay الخاصة بلعبة Fortnite المرسلة لتحليل التدريب، وتُخزّن مؤقتًا على Cloudflare R2.
• بيانات حصص التدريب: الملاحظات التي تقدّمها مع ما ترسله، وفيديو التدريب المسلَّم.
• رصيد التوكنات وسجل المعاملات: عدد التوكنات المشتراة والمستخدمة، والطوابع الزمنية.
• بيانات الاشتراك: باقتك الحالية (Free أو Platinum أو Platinum+‎ أو Organization)، وحالتها، ودورية الفوترة وتاريخ التجديد، إضافةً إلى مرجع عميل لدى Stripe يُستخدم لمطابقة أحداث الدفع مع حسابك. تُدار كليًا عبر Stripe؛ ويُحتفظ بها ما دام حسابك موجودًا.
• بيانات الدفع: يعالجها Stripe حصريًا. لا تتلقى منصة Royal Arena رقم بطاقتك ولا تخزّنه. نتلقى تأكيدًا بالدفع وعنوان البريد الإلكتروني الذي يرسل إليه Stripe الإيصال.
• بيانات الاستخدام: الصفحات التي تمت زيارتها، والإجراءات المنفَّذة، وتحليلات مجهولة الهوية عبر Umami (مستضاف ذاتيًا، دون تتبع عبر المواقع).
• رموز المصادقة: رموز JWT للوصول والتحديث، مخزّنة في متصفحك ضمن ملفات تعريف ارتباط HttpOnly لا تستطيع البرامج النصية للصفحة قراءتها، وذلك لإدارة جلسة تسجيل الدخول.

3. الغرض والأساس القانوني

4. الاحتفاظ بالبيانات

• بيانات الحساب: يُحتفظ بها ما دام حسابك نشطًا. وتُحذف عند طلب حذف الحساب.
• ملفات replay: تُحذف من Cloudflare R2 بعد تسليم فيديو التدريب والتأكد من إمكانية الوصول إليه.
• فيديوهات التدريب: تُخزّن على Cloudflare R2 ويمكن الوصول إليها من لوحة التحكم الخاصة بك. وتُحذف عند حذف الحساب أو عند الطلب.
• سجلات المعاملات: يُحتفظ بها لمدة 10 سنوات وفق ما يقتضيه قانون المحاسبة الفرنسي (Article L123-22 du Code de commerce).
• رموز المصادقة: تنتهي صلاحية رموز التحديث بعد 30 يومًا، ورموز الوصول بعد 60 دقيقة.
• بيانات اعتماد تفويض Epic: يُحتفظ بها ما دام حسابك على Epic مرتبطًا، وتُحذف عند إلغاء ربطه أو عند حذف حسابك.

5. تخزين البيانات والاستضافة

• قاعدة البيانات وخادم التطبيق: مستضافان على Hostinger VPS (61 Lordou Vironos Street, 6023 Larnaca, Cyprus).
• ملفات replay وفيديوهات التدريب: مخزّنة على خدمة تخزين الكائنات Cloudflare R2 (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). وعمليات نقل البيانات إلى الولايات المتحدة مشمولة بالبنود التعاقدية القياسية الخاصة بشركة Cloudflare.
• معالجة الدفع: Stripe, Inc. (510 Townsend St., San Francisco, CA 94103, USA). والمعالجة التي يجريها Stripe مشمولة بآليات مناسبة لنقل البيانات.

6. خدمات الجهات الخارجية

• Discord: يُستخدم للمصادقة. وتسري سياسة الخصوصية الخاصة بشركة Discord على منصتها: discord.com/privacy.
• Epic Games (اختياري): تُستخدم لربط حسابك على Fortnite. وتسري سياسة الخصوصية الخاصة بشركة Epic: epicgames.com.
• Stripe: يتولى جميع عمليات معالجة الدفع، بما فيها الفوترة المتكررة للاشتراكات وبوابة العملاء (الإلغاء، تغيير البطاقة). ولا نتلقى سوى تأكيدات الدفع وأحداث حالة الاشتراك وبريدك الإلكتروني. stripe.com/privacy.
• Google AdSense: قد يستخدم ملفات تعريف الارتباط لعرض إعلانات سياقية. يمكنك رفض ذلك عبر إعدادات إعلانات Google.
• Umami Analytics: تحليلات مستضافة ذاتيًا وتحترم الخصوصية. لا تتبع عبر المواقع، ولا تُرسل أي بيانات شخصية إلى جهات خارجية.
• api-fortnite.com: يُستخدم للحصول على بيانات Fortnite التنافسية (أسماء العرض، نتائج البطولات). لا تُشارك أي بيانات اعتماد لحسابات شخصية.

7. ملفات تعريف الارتباط والتخزين المحلي

• LocalStorage: يُستخدم لتخزين تفضيلات المستخدم الخاصة بك. ولا يحتوي على رموز جلسة تسجيل الدخول (JWT).
• ملفات تعريف الارتباط: تُخزّن رموز جلسة تسجيل الدخول (JWT) في ملفات تعريف ارتباط HttpOnly لا تستطيع البرامج النصية للصفحة قراءتها؛ وهذه الملفات ضرورية لعمل الخدمة. ويستخدم Google AdSense أيضًا ملفات تعريف الارتباط لعرض الإعلانات. ولا تضع منصة Royal Arena مباشرةً أي ملفات تعريف ارتباط إعلانية. في المنطقة الاقتصادية الأوروبية (EEA) والمملكة المتحدة وسويسرا، تختار عند زيارتك الأولى ما إذا كنت تسمح بملفات تعريف الارتباط الإعلانية، ويمكنك تغيير هذا الاختيار أو سحبه في أي وقت عبر إعدادات ملفات تعريف الارتباط في تذييل كل صفحة.
• لا نستخدم ملفات تعريف ارتباط للتتبع لأغراض التنميط أو إعادة الاستهداف.

8. حقوقك (GDPR)

بموجب GDPR، لك الحقوق التالية فيما يخص بياناتك الشخصية:

• حق الوصول — الحصول على نسخة من بياناتك.
• حق التصحيح — تصحيح البيانات غير الدقيقة.
• حق المحو — طلب حذف حسابك والبيانات المرتبطة به (مع مراعاة التزامات الاحتفاظ القانونية).
• حق التقييد — طلب تقييد المعالجة في ظروف معينة.
• حق نقل البيانات — تلقي بياناتك بصيغة منظمة قابلة للقراءة آليًا.
• حق الاعتراض — الاعتراض على المعالجة القائمة على المصلحة المشروعة.

لممارسة أي من هذه الحقوق، تواصل معنا عبر [email protected]. وسنرد خلال 30 يومًا. ولك أيضًا الحق في تقديم شكوى إلى اللجنة الوطنية الفرنسية للمعلوماتية والحريات CNIL (Commission Nationale de l'Informatique et des Libertés).

9. أمان البيانات

نطبّق تدابير تقنية وتنظيمية مناسبة لحماية بياناتك الشخصية من الوصول غير المصرح به أو التغيير أو الإفصاح أو الإتلاف. وتشمل هذه التدابير تشفير HTTPS، والمصادقة برموز JWT مع رموز وصول قصيرة الأجل، وتشفير بيانات اعتماد تفويض Epic أثناء التخزين (AES-256-GCM)، وضوابط الوصول إلى بنيتنا التحتية. ولا توجد وسيلة نقل عبر الإنترنت آمنة بنسبة 100%؛ ولا يمكننا ضمان الأمان المطلق.

10. التغييرات على هذه السياسة

قد نحدّث سياسة الخصوصية هذه من وقت لآخر. ويُبلَّغ عن التغييرات الجوهرية على الموقع. ويبيّن التاريخ الوارد أعلى هذه الصفحة آخر مراجعة.