سياسة الخصوصية

تلتزم «لعبة الأسهم» بحماية خصوصية مستخدميها وفقاً لـ نظام حماية البيانات الشخصية (PDPL) ولائحته التنفيذية المعمول بها في المملكة العربية السعودية وأي تعديلات تنظيمية تطرأ عليها مستقبلاً. باستخدامك للموقع فإنك تُقرّ بأنك قرأت هذه السياسة ووافقت عليها.

1. التعريف بالجهة ونشاطها

«لعبة الأسهم» (نطاق ashomgame.com) هو موقع إلكتروني (ويُشار إليه لاحقاً بـ "المنصة") يقدم لعبة ترفيهية تحاكي سوق الأسهم عبر أسئلة وأحداث لسوق أسهم اللعبة تحاكي المستقبل باستخدام الذكاء الصناعي بهدف الترفيه وإثراء المعرفة من خلال أسئلة ثقافية. المنصة مصممة حصراً لتقديم تجربة ترفيهية، ولا تُعد جهة لتقديم المشورة المالية أو أداة للتدريب على التداول الفعلي بأي شكل من الأشكال، وذلك توافقاً مع تعليمات هيئة السوق المالية (CMA).

2. بيانات التواصل ومسؤول حماية البيانات

للاستفسارات المتعلقة بالخصوصية أو لممارسة حقوقك بموجب نظام حماية البيانات الشخصية:

3. البيانات الشخصية التي نجمعها

نقوم بجمع ومعالجة الحد الأدنى من البيانات الشخصية اللازمة لتقديم الخدمة. يمكن تقسيمها إلى الفئات التالية:

أ. بيانات الحساب (إلزامية)

• البريد الإلكتروني — يُستخدم لتسجيل الدخول، استلام كود التحقق (OTP)، إعادة تعيين كلمة المرور، وإشعارات الاشتراك.
• الاسم (اختياري) — يُعرض داخل اللعبة فقط.
• كلمة المرور — تُخزَّن مُشفَّرة بخوارزمية bcrypt (نتيجة hash أحادية الاتجاه) ولا يمكننا الاطلاع عليها بصورتها الأصلية.

ب. بيانات الدفع (إلزامية لمن يشترك)

نحن لا نخزّن أي بيانات بطاقة ائتمانية على خوادمنا. جميع المعاملات المالية تُعالَج بشكل مباشر عبر بوابات دفع إلكترونية مرخّصة من البنك المركزي السعودي. نحتفظ فقط بـ:

• رمز مرجعي مُشفَّر (Token) من بوابة الدفع.
• آخر 4 أرقام من البطاقة (لعرضها لك للتعرف عليها).
• نوع البطاقة (مدى / Visa / Mastercard / Apple Pay / STC Pay).
• تاريخ انتهاء الصلاحية.

ج. بيانات الاستخدام (تُجمع تلقائياً)

• الأسئلة التي أجبت عليها، الجولات التي لعبتها، نتائج جلسات اللعب.
• تاريخ ووقت الاشتراكات وحالاتها (نشط / منتهٍ / إلغاء الاشتراك (Cancellation)).
• سجلّ المدفوعات السابقة (تاريخ، مبلغ، حالة).

د. البيانات التقنية والتشغيلية (Technical & Operational Data)

• بصمة الجهاز (Device Fingerprint): تركيبة فريدة مُشفَّرة تُستخرج من خصائص جهازك؛ تُستخدم لمنع إساءة التجربة المجانية، وللحد من ظاهرة مشاركة الحسابات (Account Sharing) لضمان الاستخدام العادل.
• سجلات الأداء والأعطال (Performance & Crash Logs): بيانات تقنية حول استجابة المنصة، وتُستخدم حصراً لتشخيص الأعطال البرمجية (Troubleshooting) وتحسين كفاءة المنصة.
• عنوان الاتصال (IP Address) والموقع التقريبي: يُسجّل لأغراض الحماية والكشف عن محاولات الاختراق، بالإضافة إلى استنتاج الموقع الجغرافي التقريبي (Approximate Location) (كالدولة والمدينة) لأغراض التحليل الإحصائي وتوجيه قراراتنا التسويقية والتجارية.
• سجل الأمان (Audit Log): توثيق أوقات تسجيل الدخول لحماية حسابك من الوصول غير المصرح به.

4. طرق الجمع والأغراض

أ. مباشرة منك

عند إنشاء الحساب أو الاشتراك أو التواصل معنا.

ب. بطريقة غير مباشرة

عبر تفاعلك مع المنصة (الأسئلة والجولات)، وتلقائياً من متصفحك (IP، نوع المتصفح، بصمة الجهاز).

ج. الأغراض الرئيسية

5. كيفية استخدام بياناتك الشخصية

نستخدم بياناتك حصراً لـ:

• إنشاء حسابك والتحقق منه عبر OTP.
• معالجة الاشتراكات والمدفوعات والتجديد التلقائي.
• إرسال الإشعارات التشغيلية (تذكير، فاتورة، تنبيه فشل).
• الدعم الفني، تشخيص الأعطال، وحماية الموقع من الاحتيال.
• تحليل التوزيع الجغرافي التقريبي للمستخدمين لتحسين وتوجيه التسويق.
• الالتزام بالمتطلبات النظامية والقضائية.

6. المسوّغات النظامية للمعالجة

وفقاً للأنظمة الحاكمة ونظام حماية البيانات الشخصية (PDPL)، تستند معالجتنا لبياناتك إلى أحد المسوّغات النظامية التالية أو أكثر، حسب طبيعة المعالجة:

يمكنك سحب موافقتك في أي وقت دون أن يؤثر ذلك على قانونية المعالجة السابقة قبل السحب، وذلك عبر تقديم طلب لإنهاء الحساب (Termination) من خلال مراسلتنا على support@ashomgame.com.

7. الإفصاح ومشاركة البيانات مع أطراف ثالثة

لا نبيع بياناتك الشخصية ولا نؤجّرها ولا نشاركها لأغراض تسويقية مع أي طرف.

نقتصر على مشاركة الحد الأدنى من البيانات مع مزوّدي الخدمات الموثوقين التالين فقط:

سجلات القياس لا تحمل عنوان IP الخاص بك. مؤشرات الأداء وسجلات الأعطال التي نجمعها لتشغيل المنصة تُخزَّن منفصلة تماماً عن قاعدة بيانات الحسابات، ولا تحتوي على عنوان بريدك الإلكتروني ولا على عنوان IP إطلاقاً. وهذه ليست سياسة تشغيلية قابلة للسهو بل خاصية في تصميم النظام: الحقل الذي يحمل عنوان IP غير موجود أصلاً في هذه السجلات، ولا يقرأ الخادم عنوان الزائر في أي موضع.

وما تحمله هذه السجلات فعلاً هو الدولة التي وصل منها الطلب (على مستوى الدولة فقط، لا المدينة ولا الإحداثيات)، ومسار الخدمة المطلوبة وزمن استجابتها. ويُستثنى من ذلك سجلّ استدعاءات «آلة الزمن» وحده، إذ يحمل المعرّف العشوائي لحسابك — لا بريدك ولا اسمك — لغرض واحد هو احتساب استهلاك الحصة اليومية ومنع إساءة الاستخدام.

قد نُفصح عن بياناتك للجهات الحكومية أو القضائية المختصة في المملكة العربية السعودية عند صدور أمر نظامي أو قضائي يستوجب ذلك.

8. نقل ومعالجة البيانات خارج المملكة

أ. الأساس التشغيلي لمعالجة البيانات

لأسباب تقنية بحتة تتعلق بالبنية التحتية وكفاءة التشغيل، فإن خوادم المنصة الرئيسية التي تُخزن وتُعالج عليها البيانات تقع خارج المملكة العربية السعودية. ويعتبر استخدام مراكز البيانات السحابية الخارجية متطلباً أساسياً وحتمياً لتشغيل المنصة وتقديم الخدمة لك.

ومزوّد هذه البنية التحتية هو Cloudflare, Inc.، وعليه تعمل قاعدة بيانات المنصة وخدماتها وصفحات موقعها. ولا تُتاح حالياً لهذه الخدمة مراكز بيانات داخل المملكة العربية السعودية، وهو ما يجعل المعالجة الخارجية ضرورة تقنية لا خياراً تجارياً.

ب. الضمانات الأمنية والنظامية

لا نتهاون مطلقاً في حماية بياناتك. ولضمان التوافق التام مع متطلبات نظام حماية البيانات الشخصية (PDPL) المتعلقة بنقل البيانات إلى خارج المملكة، فإننا نلتزم بالضوابط التالية:

• الانتقاء الصارم لبيئة الاستضافة: لا نتعامل إلا مع مراكز بيانات سحابية معتمدة ومطابقة لأعلى معايير الأمان والتشفير العالمية (كالحاصلين على شهادات ISO 27001 و SOC 2).
• الالتزام بالأغراض المحددة: لا تتم معالجة البيانات في الخوادم الخارجية إلا للأغراض الحصرية والواضحة التي جُمعت من أجلها، والمفصّلة مسبقاً في القسم (4) من هذه السياسة.
• استمرارية الحقوق: نضمن أن تواجد البيانات خارج المملكة لا يؤثر إطلاقاً على قدرتك على ممارسة كافة حقوقك النظامية تجاه بياناتك.

ج. الإلزام التقني

9. تخزين البيانات والاحتفاظ بها وإتلافها

أ. مكان التخزين

كما هو موضح في (القسم 8)، تُخزَّن بياناتك على خوادم سحابية خارجية معتمدة، محميّة بإجراءات أمنية صارمة (كالتشفير، وعزل الشبكة، والنسخ الاحتياطي الدوري).

ب. مدة الاحتفاظ

ج. الحساب الخامل: مدة الاحتفاظ الأساسية

لا نحتفظ ببيانات حسابك إلى الأبد. إذا مضى على حسابك 24 شهراً (سنتان) دون أي استخدام، فإن النظام يُجهِّله تلقائياً: يُستبدل عنوان بريدك الإلكتروني بعنوان بديل لا يدلّ عليك، ويُحذف الاسم المعروض، وتُبطَل إمكانية تسجيل الدخول إلى الحساب نهائياً. ولا يتطلّب ذلك طلباً منك ولا إشعاراً منّا؛ إنه يجري من تلقاء نفسه.

الاشتراك الساري يوقف هذه المدة. ما دام لديك اشتراك لم تنتهِ فترته بعد، فحسابك ليس خاملاً مهما طالت المدة منذ آخر دخول، ولا يُجهَّل. وتبدأ مدة الأربعة والعشرين شهراً من آخر استخدام فعلي للحساب.

ولك أن تسبق هذه المدة في أي وقت. حذف الحساب متاح لك بناءً على طلبك متى شئت — من داخل حسابك مباشرةً أو عبر مراسلتنا — دون انتظار انقضاء السنتين، وهو حقّ مكفول لك بموجب نظام حماية البيانات الشخصية (انظر القسم 12).

د. طريقة الإتلاف

عند انتهاء مدة الاحتفاظ أو طلب الحذف، تُتلَف البيانات إتلافاً آمناً من قواعد البيانات والنسخ الاحتياطية بطريقة تضمن عدم استرجاعها.

10. التدابير الأمنية

نتخذ التدابير التقنية والتنظيمية المناسبة لحماية بياناتك الشخصية من الوصول أو التعديل أو الإفصاح أو الإتلاف غير المصرح به، بما يتوافق مع المتطلبات النظامية، وتشمل هذه التدابير ما يلي:

• حماية البيانات: تشفير البيانات الأساسية أثناء النقل، وتشفير كلمات المرور.
• أمن المدفوعات: عدم تخزين البيانات البنكية الحساسة على خوادمنا؛ حيث تُعالج عبر بوابات دفع إلكترونية مرخصة.
• التحكم بالوصول: تطبيق ضوابط الوصول المناسبة وقصرها على المصرّح لهم بناءً على الحاجة.

11. ملفات تعريف الارتباط (Cookies)

نستخدم session tokens فقط لإبقائك مسجَّل الدخول وتذكّر تفضيلاتك البسيطة (كحجم الخط).

لا نستخدم أي ملفات تعريف ارتباط تتبّعية أو إعلانية من أطراف ثالثة (لا Google Analytics، لا Facebook Pixel، لا أي أداة تتبّع مماثلة).

12. حقوقك بصفتك صاحب البيانات

يكفل لك نظام حماية البيانات الشخصية في المملكة العربية السعودية الحقوق التالية، ويمكنك ممارستها مجاناً في أي وقت:

1. الحق في العلم بالأساس النظامي وغرض جمع بياناتك.
2. الحق في المعرفة على ماهية البيانات الشخصية التي جمعناها ونحتفظ بها عنك.
3. الحق في الحصول على نسخة بصيغة إلكترونية واضحة.
4. الحق في نقل البيانات: يحق لك طلب الحصول على بياناتك الشخصية بصيغة إلكترونية مقروءة آلياً ومنظمة وشائعة الاستخدام، لتمكينك من نقلها إلى جهة تحكم أخرى.
5. الحق في التصحيح (يمكنك تعديل بياناتك الشخصية من إعدادات الحساب).
6. الحق في الإتلاف (Data Destruction) (عبر تقديم طلب لإنهاء الحساب بمراسلة الدعم الفني).
7. الحق في الاعتراض على معالجة بياناتك القائمة على أساس المصالح المشروعة.
8. الحق في سحب الموافقة في أي وقت.
9. الحق في تقديم شكوى للهيئة السعودية للبيانات والذكاء الاصطناعي.
10. الحق في التعويض عن أي ضرر ناتج عن مخالفتنا للنظام.

لممارسة أي من هذه الحقوق: تواصل معنا على support@ashomgame.com وسنرد على طلبك خلال 30 يوماً كحد أقصى من تاريخ استلامه كاملاً.

13. آلية الشكاوى والاعتراضات

1. التواصل معنا: أرسل شكواك إلى support@ashomgame.com — نرد خلال 30 يوماً.
2. التصعيد: إذا لم تكن راضياً، يحق لك تقديم شكوى لـ سدايا عبر المنصة الوطنية لحوكمة البيانات.

14. حماية خصوصية الأطفال

خدماتنا مخصّصة للبالغين فقط (18 سنة فأكثر). لا نجمع عمداً أي بيانات شخصية من القاصرين. إذا اكتشفت أن قاصراً قدّم بياناته، يرجى التواصل معنا فوراً على support@ashomgame.com لاتخاذ الإجراءات اللازمة للحذف الفوري.

15. التحديثات على هذه السياسة

نراجع هذه السياسة بشكل دوري وقد نقوم بتحديثها لتعكس التغييرات في خدماتنا أو في الأنظمة الحاكمة. سيتم نشر التحديثات على هذه الصفحة مع تحديث «تاريخ آخر تحديث» في الأعلى، وتحديث رقم الإصدار.

في حال إجراء تغييرات جوهرية، سنشعرك بها عبر البريد الإلكتروني قبل 14 يوماً من سريانها، وذلك على البريد المسجّل في حسابك.

16. الهيئة السعودية للبيانات والذكاء الاصطناعي

الجهة المنظِّمة والمشرفة على تطبيق نظام حماية البيانات الشخصية في المملكة هي:

نحرص على العمل وفق توجيهات المنصة الوطنية لحوكمة البيانات، والتعاون مع سدايا في أي استفسارات أو تدقيقات تتعلق بامتثالنا لنظام حماية البيانات الشخصية.