سياسة الخصوصية
آخر تحديث:
توضح هذه السياسة البيانات الشخصية التي يجمعها كويزنتا، والغرض منها، ومن نشاركها معه، ومدة الاحتفاظ بها، وكيف نحميها، وحقوقك فيها وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية.
البيانات التي نجمعها
لـ كويزنتا ثلاثة أنواع من المستخدمين: المنسّقون الذين ينشئون المسابقات ويديرون الألعاب، واللاعبون الذين ينضمون إلى اللعبة برمزها، ومشرفو المنصة. ولا نجمع إلا ما يحتاجه كلٌّ منهم.
حسابات المنسّقين
- الاسم ورقم الجوال. يجب التحقق من الرقم، ويُستخدم لتسجيل الدخول.
- البريد الإلكتروني، إن أدخلته عند التسجيل فقط. وهو للتواصل وحده، ولا يُستخدم لتسجيل الدخول أبدًا.
- اسم المستخدم، إن اخترته في صفحة حسابك فقط، لتدخل به بدل رقمك.
- كلمة المرور، وتُحفظ بتجزئة باتجاه واحد لا يمكن لأحد استرجاعها منها.
- لغة الواجهة، وتواريخ التسجيل والتحقق من الرقم والتعديلات على حسابك.
- جلسات الدخول: لكل جلسة وقت بدئها وآخر استخدام لها، وعنوان IP، ووصف المتصفح (User-Agent).
- مصدر الزيارة: كيف وصلت إلى الموقع أول مرة (مثل رابط مُرسل في واتساب)، ويُحفظ عند إنشاء الحساب وبدء التجربة وشراء باقة (انظر قسم الكوكيز).
اللاعبون
- لا يحتاج اللعب إلى حساب ولا رقم جوال. نحفظ الاسم الذي تكتبه للعرض، ووقت انضمامك، وإجاباتك: الخيار الذي اخترته، ووقت استلام الخادم له، والمدة التي استغرقتها، وصحتها ونقاطها، ثم مجموعك وترتيبك.
- مفتاح اللعبة: مفتاح عشوائي يُحفظ في متصفحك لتعود إلى اللعبة نفسها، ولا يحفظ الخادم إلا تجزئته.
- من يراها: يظهر اسمك ونقاطك وترتيبك للمنسّق، وعلى شاشة العرض، وللاعبين الآخرين في اللعبة.
- قسائم الجوائز: إن فزت بقسيمة واخترت حفظها، نحفظ معها رقم الجوال الذي تُدخله، ولا يستخدمها إلا حساب بهذا الرقم. ومن يُدخل هذا الرقم في صفحة «جوائزي» يرى القسائم المحفوظة له، برمزها وتاريخ انتهائها وهل استُخدمت.
المسابقات والصور والنتائج
- المحتوى: التصنيفات والأسئلة والمسابقات والإعدادات التي ينشئها المنسّق، ونسخة ثابتة من الأسئلة لكل لعبة تُلعب.
- الصور المرفوعة: يُعاد ترميز كل صورة دون بياناتها المخفية (مثل مكان التقاطها)، وتُفحص آليًا من المحتوى غير اللائق، وتراجعها الإدارة.
- النتائج: لاعبو كل لعبة وإجاباتهم ونقاطهم ومجاميع كل سؤال، ويراها منسّق اللعبة.
المدفوعات
- كل عملية شراء: الباقة، والمبالغ، ورمز الخصم إن وُجد، وطريقة الدفع، وحالته، وقرار المراجعة.
- التحويل البنكي: مرجع التحويل الذي تُدخله، والإيصال الذي ترفعه (JPEG أو PNG أو PDF، حتى 5 ميجابايت). تُحفظ الإيصالات في تخزين خاص لا يراه إلا أنت والمشرفون الذين يراجعون المدفوعات، وتُفحص إيصالات الصور آليًا من المحتوى غير اللائق.
- الدفع الإلكتروني: رقم العملية وحالتها في بوابة الدفع. تُدخل بيانات بطاقتك في صفحة بوابة الدفع، ولا يستلم كويزنتا رقم بطاقتك ولا رمز التحقق منها ولا يحفظهما.
التحقق من رقم الجوال
- عبر واتساب: ترسل رمزًا قصيرًا من واتساب الخاص بك إلى رقم واتساب المنصة، فيوصل واتساب الرسالة إلينا مع رقمك، ونطابق الرمز مع تسجيلك. نحفظ الرمز ووقت انتهائه ووقت التحقق. ولا نرسل إليك رسائل عبر واتساب.
- يدويًا: يمكن للمشرف عند الحاجة أن يتحقق من الرقم يدويًا، ويُسجَّل السبب.
المشرفون
- حسابات مثل حسابات المنسّقين (الاسم، ورقم الجوال، وكلمة المرور).
- الدخول الموحد: يمكن للمشرفين الدخول أيضًا عبر الدخول الموحد لـ NHMSV، فنستلم منه بريدهم الإلكتروني الموثّق ودورهم، ونسجّل البريد مع عملية الدخول في سجل العمليات.
البيانات التقنية والأمنية
- عنوان IP: يُستخدم للحد من المحاولات المتكررة (مثل تسجيل الدخول والتسجيل والانضمام إلى الألعاب)، ويُحفظ مع جلسات الدخول وفي سجل العمليات.
- سجل العمليات: تُسجَّل العمليات الحساسة (تسجيل الدخول، والتسجيل، والمدفوعات، وتعديل الحسابات، وقرارات الإدارة) مع من قام بها، ومتى، وما الذي تخصه، وعنوان IP.
- إحصاءات الزيارات: رقم زائر عشوائي من ملف تعريف ارتباط لا يُحفظ إلا تجزئته، مع عدد الصفحات اليومي ومصدر الزيارة، دون عنوان IP أو بيانات المتصفح. وإذا أنشأت حسابًا رُبط رقم الزائر به.
الغرض من استخدام البيانات
- إنشاء حسابك وتشغيله، والتحقق من رقم جوالك، وتسجيل دخولك.
- تشغيل الألعاب المباشرة: عرض الأسئلة، واستلام الإجابات، وحساب النقاط والترتيب، وعرض النتائج.
- معالجة الاشتراكات والمدفوعات، ومراجعة التحويلات البنكية، وتطبيق الخصومات والجوائز.
- مراجعة الصور والإيصالات المرفوعة، ومنع إساءة الاستخدام والاحتيال، والحد من المحاولات المتكررة، وتسجيل العمليات الحساسة.
- إعداد مجاميع للإدارة: الزيارات ومصادرها، والتسجيلات، والتجارب، والإيرادات.
لا نعرض إعلانات، ولا نستخدم أدوات تحليل أو نصوص تتبّع من أطراف خارجية.
مشاركة البيانات
لا نشارك البيانات إلا بالقدر الذي تحتاجه كل خدمة:
- واتساب (Meta): تمر رسالة التحقق التي ترسلها عبر واتساب وفق شروطه، ويوصلها إلينا مع رقمك.
- بوابة الدفع (Nhmsv Pay، pay.nhmsv.net): عند الدفع الإلكتروني نرسل إليها المبلغ والباقة واسمك ورقم جوالك، وتظهر في صفحتها وإيصالها. وتعالج بوابة الدفع الدفع بالبطاقة عبر ميسّر (Moyasar).
- الدخول الموحد لـ NHMSV: للمشرفين فقط، ويخبرنا بمن سجّل الدخول. ولا يستخدمه المنسّقون ولا اللاعبون.
- الاستضافة: الموقع وقاعدة بياناته والملفات المرفوعة والنسخ الاحتياطية على خادم مستأجر من Hetzner، يقع حاليًا في ألمانيا. وتعمل بوابة الدفع والدخول الموحد والفحص الآلي للصور على الخادم نفسه.
- الجهات الرسمية: عند وجود طلب نظامي ملزم.
لا نبيع بياناتك ولا نستخدمها للإعلان.
أمن البيانات
- الاتصال بالموقع مشفّر (HTTPS).
- تُحفظ كلمات المرور بتجزئة Argon2id، ولا تُحفظ مفاتيح الدخول واللاعبين والشاشات إلا مجزّأة.
- كل صفحة وعملية تتحقق من الصلاحيات على الخادم: لا يصل المنسّق إلا إلى مسابقاته وألعابه ومدفوعاته، ولا يرى الحسابات والمدفوعات وسجل العمليات إلا المشرفون.
- يحتاج المشرفون الذين يستخدمون الدخول الموحد إلى كلمة مرور ورمز من تطبيق المصادقة.
- تُحفظ الإيصالات والصور في تخزين خاص خارج شيفرة الموقع، وتُحفظ مفاتيح بوابة الدفع مشفّرة.
- المحاولات المتكررة محدودة، والعمليات الحساسة مسجّلة في سجل العمليات.
- تُنسخ قاعدة البيانات والملفات المرفوعة احتياطيًا كل يوم.
مدة الاحتفاظ بالبيانات
- تُحفظ بيانات الحساب ما دام الحساب موجودًا. ولا يوجد زر لحذف الحساب؛ لحذف حسابك أرسل طلبًا إلى بريد الخصوصية المذكور في قسم «التواصل بشأن الخصوصية» أدناه، فتحذفه الإدارة مع كل ما يخصك، عدا سجلات المدفوعات التي تبقى محفوظة بوصفها سجلات مالية دون اسمك أو رقمك.
- يُحذف سجل جلسة الدخول، بعنوان IP والمتصفح، عند تسجيل خروجك منها، وإلا فبعد 30 يومًا من انتهاء صلاحيتها. وتغيير كلمة المرور يُخرجك من جلساتك الأخرى ويحذف سجلاتها.
- تبقى أسماء اللاعبين وإجاباتهم مع نتائج اللعبة حتى يحذفها المنسّق أو يحذف اللعبة كلها، ولا يبقى بعدها إلا عدد اللاعبين ومجاميع كل سؤال. وتُحذف كذلك تلقائيًا بعد 365 يومًا من انتهاء اللعبة.
- تبقى قسيمة الجائزة والرقم المحفوظ معها بعد حذف بيانات اللاعبين، ليستطيع الفائز استخدامها، ثم يُمحى الرقم بعد 90 يومًا من انتهاء صلاحية القسيمة.
- الصورة التي تخفيها الإدارة تُحذف مع ملفها بعد 90 يومًا، إلا إذا احتُفظ بها للبت في محتوى مخالف للنظام. أما بقية الصور المرفوعة فتبقى محفوظة.
- تُحفظ سجلات المدفوعات والإيصالات بوصفها سجلات مالية، حتى بعد حذف الحساب (دون اسمك أو رقمك).
- عدّادات المحاولات المتكررة التي تستخدم عنوان IP تُحذف بانتهاء مدتها (من 10 دقائق إلى ساعة).
- يُحفظ سجل العمليات دون مدة حذف تلقائية.
- تُمحى عناوين IP المسجّلة في سجل العمليات بعد 12 شهرًا، وتبقى العمليات نفسها دونها.
- تُحذف إحصاءات الزيارات (أعداد يومية لا تحوي عنوان IP) بعد 24 شهرًا.
- تُحفظ النسخ الاحتياطية اليومية 14 يومًا، فقد تبقى فيها البيانات المحذوفة حتى تُستبدل.
ملفات تعريف الارتباط (الكوكيز)
يستخدم كويزنتا عددًا قليلًا من ملفات تعريف الارتباط الخاصة به. يذكر هذا القسم كل ملف منها، والغرض منه، ومدة بقائه.
- كل الملفات يضعها هذا الموقع وحده، ولا توجد ملفات أو نصوص برمجية من أطراف خارجية.
- لا إعلانات ولا تتبّع عبر المواقع الأخرى.
- لا يُحفظ عنوان IP الخاص بك مع أي منها.
- لذلك لا توجد نافذة موافقة على الكوكيز؛ الملفات أدناه هي كل ما يُستخدم.
ضرورية
لازمة لتسجيل الدخول واللغة والمظهر الذي اخترته.
| الاسم | الغرض | مدة البقاء |
|---|---|---|
| qz_session | يُبقيك مسجّل الدخول. | 30 يومًا، أو حتى إغلاق المتصفح دون «تذكرني» |
| qz_remember | يحفظ أنك سجّلت الدخول دون «تذكرني». | حتى إغلاق المتصفح |
| qz_verify | يربط هذا المتصفح بالتحقق من الجوال أثناء إنشاء الحساب. | ساعة واحدة |
| qz_sso | يُكمل الدخول الموحد للمشرف. | 10 دقائق |
| NEXT_LOCALE | يتذكر اللغة التي اخترتها. | حتى إغلاق المتصفح |
| theme | يتذكر الوضع الفاتح أو الداكن. | سنة |
| admin-sidebar | يتذكر طي قائمة الإدارة (للمشرفين فقط). | سنة |
للتقارير
عدد مجهول الهوية للزيارات، ومصدر الزيارة فقط (مثل رابط مُرسل في واتساب). لا تمنح أي صلاحية ولا تحدد هوية أحد.
| الاسم | الغرض | مدة البقاء |
|---|---|---|
| qz_vid | رقم عشوائي ليُحسب الزائر مرة واحدة في اليوم في إحصاءات الزيارات المجهولة الهوية. | سنة |
| nh_src | مصدر الزيارة فقط: من أين جئت أول مرة وآخر رابط موسوم (المصدر، الوسيلة، الحملة، صفحة الوصول، التاريخ)، ويُحتسب عند إنشاء حساب أو شراء باقة. | 90 يومًا |
بيانات محفوظة في متصفحك
إلى جانب الكوكيز، يحفظ الموقع بعض القيم في التخزين الخاص بمتصفحك، وتبقى على جهازك حتى تمسح بيانات الموقع:
- مفتاح اللاعب في اللعبة، ليعود إلى اللعبة نفسها؛
- رقم جوالك أو اسم المستخدم، إن اخترت «تذكرني» عند تسجيل الدخول فقط؛
- تفضيلات بسيطة، مثل تشغيل الصوت أو إيقافه، والتنبيهات التي أغلقتها.
حذف ملفات تعريف الارتباط
يمكنك حذف هذه الملفات في أي وقت من إعدادات المتصفح (عادةً تحت «الخصوصية» أو «بيانات المواقع»)، أو بمسح بيانات هذا الموقع. حذفها يُخرجك من حسابك ويعيد اللغة والمظهر إلى الافتراضي، ويعمل الموقع بعدها كالمعتاد.
حقوقك
يكفل لك نظام حماية البيانات الشخصية الحق في:
- العلم بكيفية جمع بياناتك واستخدامها، وهذا ما تقدمه هذه الصفحة.
- الاطلاع على البيانات التي نحتفظ بها عنك والحصول على نسخة منها.
- تصحيحها أو تحديثها. يمكنك تغيير اسمك ولغتك واختيار اسم مستخدم من صفحة حسابك، ولغير ذلك تواصل معنا.
- طلب حذف بياناتك أو حسابك، بإرسال طلب إلى بريد الخصوصية المذكور أدناه؛ فتحذف الإدارة حسابك وكل ما يخصك، وتبقى سجلات المدفوعات محفوظة بوصفها سجلات مالية دون اسمك أو رقمك.
- الرجوع عن موافقتك، مثل طلب حذف بريدك الإلكتروني.
ليس للاعبين حسابات: يستطيع المنسّق الذي أدار اللعبة حذف أسماء لاعبيها وإجاباتهم، ويستطيع اللاعبون أيضًا التواصل معنا.
لممارسة أي من هذه الحقوق، تواصل معنا كما هو موضح أدناه.
نستجيب لطلبات الحقوق خلال 30 يومًا كحد أقصى.
الأطفال والقاصرون
- يجب ألا يقل عمر المنسّق عن 18 عامًا لإنشاء حساب.
- ينضم اللاعبون إلى اللعبة دون حساب، ولا يُدخلون إلا اسمًا للعرض.
- المنسّق الذي يدير لعبة يشارك فيها لاعبون دون 18 عامًا مسؤول عن الحصول على موافقة أولياء أمورهم، وعليه أن يطلب منهم استخدام اسم مستعار بدل الاسم الكامل.
التغييرات على هذه السياسة
عندما تتغير طريقة تعاملنا مع البيانات، نحدّث هذه الصفحة والتاريخ في أعلاها.
النسخة العربية من هذه السياسة هي المرجع، وتُقدَّم عند أي اختلاف بين النسختين.
التواصل بشأن الخصوصية
المسؤول عن معالجة البيانات: حلول إن إتش إم البرمجية، وثيقة عمل حر رقم FL-944945095.
لأي سؤال أو طلب يخص الخصوصية، ومنها طلبات الحقوق وحذف الحساب، راسلنا على البريد الإلكتروني: contact@nhmsv.net
ويمكنك أيضًا التواصل مع إدارة كويزنتا عبر واتساب: +966541333372