باختصار
- نجمع ما نحتاجه لتشغيل حسابك وتسليم طلباتك والحفاظ على أمانها.
- تتولى Polar مدفوعات البطاقات. لا نرى بيانات بطاقتك أبداً.
- لا ملفات تعريف ارتباط إعلانية، ولا تتبّع من أطراف ثالثة، ولا نبيع بياناتك أبداً.
- يمكنك طلب نسخة من بياناتك أو تصحيحها أو حذفها في أي وقت.
هذا الملخص للتسهيل فقط. النص الكامل أدناه هو المعتمد.
1. المسؤول عن بياناتك
تشغّل Lebilix LLC متجر ALAYA DIDS وهي المسؤولة («المتحكم») عن البيانات الشخصية الموصوفة في هذه السياسة. لأي سؤال أو طلب يتعلق بالخصوصية راسل support@alayadids.com.
2. البيانات التي نجمعها
| الفئة | ما تشمله |
|---|---|
| الحساب | الاسم، والبريد الإلكتروني، وكلمة المرور (تُخزَّن فقط كتجزئة أحادية الاتجاه)، ورقم الهاتف والدولة اختيارياً، وإعداداتك (العملة، والمظهر، وتفضيلات البريد، والتحقق بخطوتين). |
| الطلبات | المنتجات والخيارات والكميات، والأسعار والخصومات، والاسم والبريد في الطلب، وأي بيانات تسليم تدخلها (مثل معرّف اللاعب أو رقم الهاتف)، والأكواد المسلَّمة، وسجل الطلب. |
| المدفوعات | نتلقى من Polar فقط حالة الدفع ومرجعه وتسمية الطريقة (مثل «بطاقة»). لا نتلقى أبداً رقم بطاقتك الكامل أو رمز الأمان أو رموز البنك لمرة واحدة. |
| الأمان | عنوان IP، ووصف المتصفح والجهاز (user agent)، وأوقات تسجيل الدخول ومحاولاته وتغييرات الحساب. ويشمل ذلك الجلسات النشطة والأجهزة التي وسمتها كموثوقة ورموز الدخول المجزّأة. |
| الرسائل | ما ترسله عبر نموذج التواصل (الاسم، البريد، الموضوع، رقم الطلب، الرسالة) وعنوان IP الذي أُرسل منه. ونحتفظ أيضاً بنسخ من الرسائل التي نرسلها إليك لنتمكن من تسليمها وإعادة إرسالها. |
| النشرة البريدية | بريدك الإلكتروني، ومتى وأين اشتركت، وعنوان IP المستخدم. فقط إذا اشتركت. |
3. لماذا نستخدمها
| الغرض | الأساس القانوني |
|---|---|
| إنشاء حسابك، ومعالجة الطلبات وتسليمها، وإرسال رسائل الطلبات والإيصالات، وخدمة العملاء | تنفيذ عقدنا معك |
| حماية الحسابات والمدفوعات: فحوص تسجيل الدخول، والتحقق بخطوتين، والتنبيهات، وحدود المعدل، ومنع الاحتيال. تحصل كل عملية دفع على درجة مخاطر تلقائية من مبلغ الطلب ونطاق البريد وسجل طلباتك وعدد الطلبات الأخيرة من البريد أو عنوان IP نفسه. الدرجة المرتفعة تطلب منك تأكيد رمز عبر البريد أو تحجز الطلب لمراجعة بشرية؛ ويمكنك دائماً التواصل معنا بشأن أي قرار. | مصلحتنا المشروعة في متجر آمن، ومصلحتك |
| الاحتفاظ بسجلات الطلبات والمعاملات | الالتزامات القانونية (المحاسبة والضرائب) |
| إرسال النشرة البريدية والرسائل الترويجية | موافقتك، ويمكنك سحبها في أي وقت |
4. مع من نشاركها
لا نبيع بياناتك الشخصية ولا نشاركها لأغراض إعلانية. نشارك فقط ما تحتاجه كل خدمة:
- Polar (polar.sh)، مزود الدفع والبائع الرسمي. تتلقى إجمالي طلبك وبريدك وبيانات الدفع التي تدخلها في صفحتها، وتعالجها وفق سياسة الخصوصية الخاصة بها.
- موردو المنتجات: معرّف اللاعب أو رقم الهاتف أو بيانات الحساب التي تدخلها للشحن أو التفعيل، ليتم تسليمه.
- مزودو إرسال البريد والاستضافة، الذين يرسلون رسائلنا ويشغّلون خوادمنا نيابة عنا ويعملون وفق تعليماتنا فقط.
- Have I Been Pwned: عند اختيار كلمة مرور نتحقق منها مقابل الاختراقات المعروفة. تُرسل فقط أول 5 أحرف من تجزئة أحادية الاتجاه لكلمة المرور، ولا تغادر كلمة المرور نفسها خوادمنا أبداً.
- الجهات الرسمية، عندما يقتضي القانون ذلك أو لحماية العملاء من الاحتيال.
قد يعالج بعض هؤلاء المزودين البيانات خارج بلدك. وعندها نعتمد على الضمانات التي يشترطها القانون، مثل البنود التعاقدية القياسية.
5. ملفات تعريف الارتباط والتخزين على جهازك
نستخدم فقط ما يحتاجه المتجر ليعمل. لا ملفات تعريف ارتباط إعلانية ولا أدوات تحليل أو تتبع من أطراف ثالثة، لذلك لا نطلب موافقتك على ملفات تعريف الارتباط.
| الاسم | النوع | الغرض والمدة |
|---|---|---|
mts_session | ملف تعريف ارتباط (HTTP-only) | يبقيك مسجلاً الدخول. ينتهي عند إغلاق المتصفح، أو بعد 30 يوماً إذا اخترت «تذكّرني». |
mts_device | ملف تعريف ارتباط (HTTP-only) | يتذكر جهازاً اجتاز تسجيل الدخول حتى لا يُطلب منك رمز أو تُنبَّه مجدداً. 90 يوماً. |
mts_csrf | ملف تعريف ارتباط (HTTP-only) | رمز أمان يمنع المواقع الأخرى من إرسال طلبات باسمك (حماية CSRF). 7 أيام. |
mts_checkout | ملف تعريف ارتباط (HTTP-only) | يربط عملية الدفع بالمتصفح الذي بدأها، فلا تظهر الأكواد المسلَّمة إلا لك. 30 يوماً. |
mts.deviceId | التخزين المحلي | معرّف عشوائي لهذا المتصفح. مع منطقتك الزمنية ولغتك وحجم شاشتك يتيح لنا التعرف على متصفحك المسجّل وتسجيل خروج أي جلسة تُستخدم من جهاز آخر. لا يُشارك ولا يُستخدم للإعلانات أبداً. |
mts.cart.v1، mts.wishlist.v1 | التخزين المحلي | سلتك ومفضلتك على هذا الجهاز، حتى تمسحها. |
mts.preferences.v1، mts.theme | التخزين المحلي | عملة العرض وعمليات البحث الأخيرة والمظهر الفاتح أو الداكن، حتى تمسحها. |
لا يحتوي التخزين المحلي أبداً على كلمات مرور أو رموز دخول أو بيانات دفع. وتضع صفحة الدفع في Polar ملفات تعريف الارتباط الخاصة بها وفق سياستها.
إذا ثبّتّ المتجر كتطبيق، يحتفظ عامل الخدمة (service worker) بنسخ من الصفحات العامة وصور المنتجات وشيفرة الموقع على جهازك لتفتح دون اتصال. ولا يخزّن أبداً حسابك أو طلباتك أو أكوادك أو صفحات الدفع.
6. مدة الاحتفاظ بها
- بيانات الحساب: طالما بقي حسابك مفتوحاً. وعندما تطلب حذفه نحذفه خلال 30 يوماً.
- الطلبات وسجلات المعاملات: طالما يتطلب قانون المحاسبة والضرائب. وقد يمتد ذلك لعدة سنوات حتى بعد إغلاق حسابك.
- سجلات الأمان (الجلسات وسجل الدخول): طالما لزم لحماية حسابك والتحقيق في سوء الاستخدام. تنتهي رموز الدخول بعد 10 دقائق، وروابط إعادة تعيين كلمة المرور بعد 60 دقيقة، وروابط تأكيد البريد بعد 24 ساعة.
- رسائل الدعم: طالما لزم لحل طلبك ومتابعته.
- النشرة البريدية: حتى تلغي اشتراكك.
7. كيف نحميها
- تُخزَّن كلمات المرور فقط كتجزئات أحادية الاتجاه مملّحة، وتُرفض كلمات المرور الموجودة في اختراقات معروفة.
- تُشفَّر الأكواد المسلَّمة في قاعدة بياناتنا، ولا تُظهر الرسائل إلا جزءاً من كل كود.
- يستخدم تسجيل الدخول ملف تعريف ارتباط HTTP-only لا تستطيع شيفرة الصفحات قراءته. ويضيف التحقق الاختياري بخطوتين رمزاً عبر البريد.
- تؤدي محاولات الدخول الفاشلة المتكررة إلى قفل الحساب مؤقتاً، وتخضع الطلبات لحدود معدل.
- تتم مدفوعات البطاقات في صفحة Polar. بيانات البطاقة لا تصل إلى خوادمنا أبداً.
8. حقوقك
بحسب مكان إقامتك، يمكنك أن تطلب منا:
- إعطاءك نسخة من بياناتك، بما في ذلك بصيغة قابلة للنقل؛
- تصحيحها (ويمكنك تغيير معظمها بنفسك من صفحة الملف الشخصي)؛
- حذفها، باستثناء السجلات التي يلزمنا القانون بالاحتفاظ بها؛
- تقييد طريقة استخدامها أو الاعتراض عليها؛
- التوقف عن إرسال الرسائل الترويجية إليك في أي وقت.
راسل support@alayadids.com من البريد المسجّل في حسابك. نرد خلال 24 ساعة وننفذ الطلبات خلال 30 يوماً. ويمكنك أيضاً تقديم شكوى إلى هيئة حماية البيانات في بلدك.
9. الأطفال
المتجر غير موجّه للأطفال دون 16 عاماً، ولا نجمع بياناتهم عن علم دون ولي أمر. إذا كنت تعتقد أن طفلاً قدّم لنا بيانات شخصية، تواصل معنا وسنحذفها.
10. التغييرات على هذه السياسة
نحدّث هذه السياسة عندما تتغير خدماتنا أو القانون، ويُظهر التاريخ في الأعلى أحدث نسخة. ونُعلم أصحاب الحسابات بالتغييرات المهمة عبر البريد.
هذه ترجمة مقدمة للتسهيل. في حال وجود أي اختلاف عن النسخة الإنكليزية، تُعتمد النسخة الإنكليزية.