# سياسة الخصوصية الخاصة بـ Alliance Manager
الإصدار: 1.1
تاريخ السريان: تاريخ الإطلاق الرسمي للخدمة
تولي Double J Commerce أهمية كبيرة للبيانات الشخصية لمستخدمي Alliance Manager، وتسعى إلى الامتثال للقوانين واللوائح المطبقة المتعلقة بحماية الخصوصية والبيانات الشخصية.
توضح سياسة الخصوصية هذه أنواع المعلومات التي قد تعالجها Alliance Manager، والأغراض التي تستخدم من أجلها، ومتى يتم حذفها.
## 1. مسؤول معالجة البيانات الشخصية
اسم المشغل: Double J Commerce
الممثل: Jeong Young-min
رقم تسجيل النشاط التجاري: 489-19-01086
العنوان: 2731 Biseul-ro, Dalseo-gu, Daegu, Republic of Korea
البريد الإلكتروني: contact@alliance-manager.app
مسؤول حماية البيانات الشخصية: Jeong Young-min
جهة الاتصال: contact@alliance-manager.app
## 2. سن الاستخدام
Alliance Manager مخصصة **للمستخدمين الذين تبلغ أعمارهم 18 عاما أو أكثر.**
لا تقدم الشركة الخدمة لمن تقل أعمارهم عن 18 عاما، وتطلب أثناء التسجيل تأكيد بلوغ سن 18 عاما.
ما لم يكن ذلك ضروريا لتشغيل الخدمة، لا تجمع الشركة، من حيث المبدأ، تاريخ الميلاد الكامل والدقيق للمستخدم.
## 3. البيانات الشخصية التي قد تتم معالجتها
### الحساب والمصادقة
عند تسجيل الدخول باستخدام البريد الإلكتروني، قد تتم معالجة:
- عنوان البريد الإلكتروني
- معرف الحساب
- معلومات المصادقة وSession
- حالة إنشاء الحساب وتسجيل الدخول
عند استخدام Google Sign-In، وفي حدود ما تدعمه الخدمة، قد تتم معالجة:
- المعرف الثابت لحساب Google
- عنوان البريد الإلكتروني
- معلومات متعلقة بالمصادقة
عند استخدام Sign in with Apple، وفي حدود ما تدعمه الخدمة، قد تتم معالجة:
- معرف مستخدم Apple
- عنوان البريد الإلكتروني أو عنوان Apple Private Relay
- معلومات متعلقة بالمصادقة
لا تطلب الشركة، من حيث المبدأ، معلومات Profile إضافية من Google أو Apple لا تكون ضرورية لتقديم الخدمة.
### Profile ومعلومات اللعبة
أثناء استخدام الوظائف ذات الصلة، قد تتم معالجة:
- nickname
- server
- معلومات Alliance
- Profile Avatar وFrame وCover
- معلومات Profile المتعلقة باللعبة
- الصور التي يرسلها المستخدم للتحقق من Profile
يتم التعامل مع صور التحقق من Profile فقط لأغراض التحقق، ويتم حذفها، من حيث المبدأ، دون تأخير غير مبرر بعد اكتمال عملية التحقق.
### Social وAlliance
- علاقات Friend
- علاقات Block
- Alliance Membership
- Rank وصلاحيات الخدمة
- السجلات المتعلقة بإدارة Alliance
### Chat وCommunity
- DM وGroup Chat ورسائل Chat الأخرى
- منشورات وتعليقات Community
- مؤلف الرسالة أو المنشور ووقت الإنشاء
- المعلومات المتعلقة بالإبلاغ وModeration
### Credit وReward
- رصيد Credit
- Ledger لمعاملات Credit
- مصدر Credit المجاني أو المدفوع
- سجلات منح Reward واستخدامها
- معلومات Rewarded Ad offer والتحقق من جانب الخادم
- المعرفات المستخدمة لمنع التكرار أو replay
### الدفع وEntitlement
- معرفات منتجات Store
- المعلومات التعريفية المتعلقة بعمليات الشراء والمعاملات
- المعلومات اللازمة للتحقق من الشراء أو receipt
- حالة الاشتراك أو حق الاستخدام
- حالة انتهاء الصلاحية أو الإلغاء أو الاسترداد
- حالة Entitlement
عندما تتولى Apple أو Google معالجة الدفع مباشرة، لا تجمع Alliance Manager، من حيث المبدأ، رقم بطاقة الدفع الكامل للمستخدم.
### الإعلانات
عند استخدام خدمات إعلانية مثل Google AdMob، قد يعالج مقدم الخدمة الإعلانية معلومات مثل:
- عنوان IP
- المعرفات المتعلقة بالجهاز أو الإعلانات
- معلومات التفاعل مع التطبيق والإعلانات
- معلومات اختيارات الخصوصية أو consent المتعلق بالإعلانات
- المعلومات التقنية اللازمة لطلب الإعلان
وبالنسبة إلى Rewarded Ad، قد يعالج خادم Alliance Manager أيضا بشكل منفصل:
- معرف Reward offer
- معرفات المعاملة الإعلانية أو verification
- نتيجة التحقق من جانب الخادم
- حالة منح Reward
- المعلومات اللازمة لمنع المنح المكرر
### المعلومات التي يتم إنشاؤها تلقائيا
لأغراض أمن الخدمة وتشغيلها، قد تتم معالجة:
- سجلات الدخول
- أوقات الدخول
- عناوين IP
- معلومات تقنية متعلقة بالجهاز أو التطبيق
- الأخطاء والأحداث الأمنية
- طلبات API وسجلات النظام
تسعى الشركة، من حيث المبدأ، إلى تقليل معالجة المعلومات غير الضرورية.
## 4. أغراض معالجة البيانات الشخصية
تعالج الشركة البيانات الشخصية للأغراض التالية:
- إنشاء الحساب والمصادقة
- توفير الخدمة وProfile
- توفير وظائف Alliance وFriends وChat وCommunity
- إدارة Credit وReward
- التحقق من الدفع وتوفير Entitlement
- التحقق من Rewarded Ad
- توفير الوظائف المطلوبة، بما في ذلك الترجمة
- إدارة الإبلاغ وBlock وModeration
- أمن الخدمة ومنع الاحتيال
- منع Reward المكرر أو الاحتيال في الدفع
- تحليل الأخطاء واستقرار الخدمة
- دعم العملاء وإدارة النزاعات
- الوفاء بالالتزامات القانونية
- إدارة خيارات البيانات الشخصية والإعلانات
## 5. الأساس القانوني لمعالجة البيانات الشخصية
يجوز للشركة معالجة البيانات الشخصية وفقا للقوانين المطبقة استنادا إلى واحد أو أكثر من الأسس التالية:
- إبرام وتنفيذ عقد الخدمة مع المستخدم
- تقديم الخدمة التي طلبها المستخدم
- الوفاء بالالتزامات القانونية
- أمن الخدمة ومنع الاحتيال والمصالح التشغيلية المشروعة
- موافقة المستخدم عندما يتطلب القانون موافقة منفصلة
في المناطق التي تتطلب تحديد أساس قانوني معين، مثل المنطقة الاقتصادية الأوروبية (EEA)، تطبق الشركة الأسس القانونية المعترف بها بموجب القوانين ذات الصلة، مثل تنفيذ العقد أو الالتزام القانوني أو المصلحة المشروعة أو الموافقة.
## 6. البيانات الشخصية المتعلقة بالإعلانات وUMP/CMP
تتم إدارة الموافقة على شروط الاستخدام والاطلاع على سياسة الخصوصية الخاصة بـ Alliance Manager بشكل منفصل عن خيارات البيانات الشخصية المتعلقة بالإعلانات.
وفقا لقوانين الخصوصية والإعلانات المحلية، قد يتم عرض Google UMP أو نظام لإدارة consent معتمد من Google.
لا يؤدي رفض المستخدم استخدام بياناته الشخصية لأغراض إعلانية تلقائيا إلى منعه من الاستخدام العادي لحساب Alliance Manager.
بحسب نوع الإعلان المتاح وإمكانية عرضه، قد يتم عرض إعلانات غير مخصصة أو إعلانات محدودة أو عدم عرض إعلانات.
عند الحاجة، يمكن للمستخدم مراجعة اختياراته الإعلانية أو تعديلها من خلال قائمة Privacy choices داخل التطبيق.
يعد شراء منتج AD FREE والموافقة على معالجة البيانات الشخصية لأغراض الإعلانات مسألتين منفصلتين.
## 7. Rewarded Ad
Rewarded Ad هي وظيفة إعلانية بمكافأة يختار المستخدم استخدامها مباشرة.
لا يتم تحديد منح Credit بمجرد عرض الإعلان على جانب العميل، ولا يتم منحها إلا بعد اكتمال التحقق من جانب الخادم.
تخضع السياسات الاقتصادية، مثل مقدار المكافأة والحد اليومي، لأحدث Reward Policy المعروضة داخل التطبيق، ولا يتم تثبيت قيم رقمية محددة لها في سياسة الخصوصية هذه.
## 8. فترة الاحتفاظ بالبيانات الشخصية واستخدامها
تحذف الشركة البيانات الشخصية عندما تتحقق أغراض المعالجة أو عندما لا تعود هناك حاجة مشروعة للاحتفاظ بها.
ومع ذلك، عندما توجد أسباب مشروعة مثل الالتزامات القانونية أو تسوية النزاعات أو الأمن أو منع إساءة الاستخدام، فقد يتم الاحتفاظ بالمعلومات الضرورية بشكل منفصل في الحدود المطلوبة.
### البيانات الأساسية للخدمة
الحساب وProfile وFriends وBlock وMembership والإعدادات العامة:
يتم الاحتفاظ بها أثناء استخدام الحساب، ومن حيث المبدأ يتم حذفها عند حذف الحساب.
منشورات وتعليقات Community:
يتم حذفها، من حيث المبدأ، عند حذف الحساب.
محتوى رسائل Chat:
يتم حذفه، من حيث المبدأ، عند حذف الحساب.
إذا كان من الضروري الحفاظ على بنية المحادثة، فقد يبقى فقط placeholder مثل "تم حذف هذه الرسالة." دون محتوى الرسالة أو بيانات شخصية يمكن من خلالها تحديد هوية المستخدم المحذوف.
صور التحقق من Profile:
تتم معالجتها مؤقتا لأغراض التحقق ثم يتم حذفها دون تأخير غير مبرر.
### سياسات الأمن والتشغيل الداخلية
سجلات الدخول المتعلقة بالمصادقة والأمن:
من حيث المبدأ، حتى سنة واحدة
الأدلة المتعلقة بإساءة الاستخدام أو Reward replay أو العقوبات:
حتى 3 سنوات من الإغلاق النهائي للقضية ذات الصلة
الأدلة المتعلقة بالبلاغات أو النزاعات:
حتى 3 سنوات من إغلاق القضية
سجلات التحقق من Rewarded Ad SSV ومنع منح المكافآت المكررة:
حتى 3 سنوات
سجلات المعاملات المتعلقة بالمشتريات والاسترداد وEntitlement:
حتى 5 سنوات أو للمدة التي تفرضها القوانين المطبقة
إذا زالت الحاجة إلى الاحتفاظ بالبيانات قبل انتهاء هذه الفترات، فيجوز حذفها في وقت أبكر.
## 9. الاحتفاظ بسجلات المعاملات وفقا للقانون
عندما تفرض القوانين المطبقة ذلك، يجوز للشركة الاحتفاظ بالسجلات التالية للفترات المحددة:
- السجلات المتعلقة بالبيانات الإعلانية والإعلانات: 6 أشهر
- السجلات المتعلقة بالعقود أو الانسحاب: 5 سنوات
- السجلات المتعلقة بالدفع وتوريد السلع أو الخدمات: 5 سنوات
- السجلات المتعلقة بشكاوى المستهلكين أو معالجة النزاعات: 3 سنوات
تتم إدارة المعلومات التي يتم الاحتفاظ بها بناء على القانون بشكل منفصل عن معلومات الاستخدام العادية للخدمة.
## 10. حذف الحساب
يمكن للمستخدم طلب حذف الحساب من إعدادات الحساب داخل التطبيق.
وعندما تفرض سياسات Store ذلك، توفر الشركة أيضا وسيلة لطلب حذف الحساب أو بدء إجراء الحذف من خلال الموقع الرسمي.
عند حذف الحساب، يتم من حيث المبدأ حذف أو فصل:
- حساب Auth
- Profile
- Friends وBlock
- Alliance Membership
- الإعدادات العامة
- منشورات وتعليقات Community
- محتوى رسائل Chat
- البيانات الشخصية العادية الأخرى المرتبطة مباشرة بالحساب
لا يحل تعطيل الحساب أو إيقافه مؤقتا محل حذف الحساب.
## 11. حذف الحساب وCredit
عند حذف الحساب، لا يعود رصيد Credit المتاح قابلا للاستخدام، بما في ذلك Credit التي تم الحصول عليها مجانا أو عن طريق الشراء، وتنتهي صلتها بالحساب.
من حيث المبدأ، لا يتم توفير وظيفة لنقل Credit إلى حساب آخر أو Profile آخر، ولا لاستعادتها بعد حذف الحساب.
ومع ذلك، قد يتم الاحتفاظ بشكل محدود بـ Ledger وprovenance للمعاملات عندما تكون ضرورية للمشتريات أو الاسترداد أو chargeback أو التحقيق في إساءة الاستخدام أو للوفاء بالالتزامات القانونية.
لا تستبعد هذه السياسة الحقوق القانونية للمستخدم، بما في ذلك أي حق في الاسترداد تقرره القوانين المطبقة أو سياسات Store.
## 12. حذف الحساب وUGC
عندما يحذف المستخدم حسابه، يتم من حيث المبدأ حذف منشورات وتعليقات Community التي أنشأها.
كما يتم من حيث المبدأ حذف المحتوى الفعلي لرسائل Chat.
ومع ذلك، قد يتم الاحتفاظ بأدلة محدودة تتعلق بالبلاغات أو الجرائم أو الاحتيال أو الأمن أو النزاعات، إذا كانت هناك حاجة مشروعة، بشكل منفصل عن بيانات Chat العادية وبصلاحيات وصول محدودة.
## 13. البيانات الشخصية المتعلقة بالإبلاغ وModeration
عند معالجة البلاغات، قد تعالج الشركة معلومات مثل:
- مقدم البلاغ
- المستخدم الذي تم الإبلاغ عنه
- سبب البلاغ
- الرسالة أو المحتوى المبلغ عنه
- الحد الأدنى من السياق الضروري
- المسؤول عن المعالجة
- نتيجة الإجراء ووقته
من حيث المبدأ، لا يسمح لـ Moderator عادي بالبحث بحرية في جميع DM الخاصة بالمستخدمين أو الاطلاع عليها دون حاجة مرتبطة بعملية Moderation.
لا يتم إظهار سوى المعلومات الضرورية لمعالجة البلاغ، وقد يتم تسجيل عمليات الوصول المهمة المتعلقة بـ Moderation ضمن audit.
## 14. حذف وإتلاف البيانات الشخصية
عندما لا تعود البيانات الشخصية ضرورية، تحذفها الشركة أو تتلفها باستخدام وسائل مناسبة تجعل استعادتها أو إعادة إنتاجها أمرا صعبا.
تتم إدارة البيانات الشخصية التي يجب الاحتفاظ بها بموجب القوانين المطبقة بشكل منفصل عن البيانات الشخصية الأخرى.
## 15. Backup وأنظمة الاستعادة
لضمان استقرار الخدمة والاستعادة بعد الأعطال، قد تبقى بعض البيانات مؤقتا في Backup أو أنظمة الاستعادة.
قد تختلف مدة الاحتفاظ المحددة في Backup وفقا للبنية التحتية التشغيلية وسياسات الاستعادة وخطة الخدمة.
حتى بعد اكتمال حذف الحساب أو البيانات الشخصية، قد تبقى هذه المعلومات لمدة محدودة في Backup، لكنها لا تستخدم مجددا كبيانات خدمة عادية، ويتم حذفها أو الكتابة فوقها وفقا لـ Backup lifecycle.
## 16. الخدمات السحابية والخدمات الخارجية
قد تستخدم Alliance Manager خدمات تقنية خارجية لتقديم الخدمة.
تشمل الخدمات الرئيسية المستخدمة حاليا أو التي يمكن استخدامها عند الإطلاق:
- Supabase: Database والمصادقة وStorage والبنية التحتية Backend
- Google: Google Sign-In وGoogle Play وGoogle AdMob وUMP
- Apple: Sign in with Apple وApp Store
لا يتم اعتبار وحدات التحقق مفتوحة المصدر مثل OneSub، عندما تعمل داخليا داخل Backend الخاص بالشركة، جهة مستقلة تتلقى البيانات الشخصية إذا لم يحدث نقل فعلي للبيانات الشخصية إلى طرف خارجي منفصل.
إذا تغيرت إعدادات الخدمات الخارجية، يتم تحديث سياسة الخصوصية هذه بالقدر اللازم.
## 17. معالجة البيانات من خلال Supabase
تستخدم البنية التحتية الرئيسية الحالية لـ Database/Auth/Storage في Alliance Manager خدمة Supabase، و**تم إعداد منطقة المعالجة الرئيسية لبيانات المشروع في Seoul، Republic of Korea.**
ومع ذلك، وبحسب سجلات مقدم الخدمة السحابية أو خدمات الدعم أو Edge Functions أو Backup أو sub-processors أو غيرها من إعدادات البنية التحتية، فقد تتم بعض عمليات المعالجة التقنية في مناطق أخرى.
تقدم الشركة المعلومات المطلوبة وفقا للإعداد التشغيلي الفعلي والقوانين المطبقة.
## 18. المعالجة والنقل الدولي للبيانات
لتقديم خدمة عالمية، قد تتم معالجة البيانات الشخصية خارج دولة المستخدم من خلال البنية التحتية لمقدمي خدمات عالميين مثل Google وApple وSupabase.
عندما يتطلب القانون موافقة منفصلة للنقل الدولي أو إفصاحا عن معلومات محددة بشأن النقل، تتحقق الشركة من مقدم الخدمة المستخدم فعليا والبيانات المنقولة والغرض ودولة النقل وطريقة النقل وفترة الاحتفاظ، ثم تقدم المعلومات أو تحصل على الموافقة بالطريقة التي يفرضها القانون.
لا تحدد الشركة بشكل تعسفي دولا أو جهات معالجة لم يتم التحقق منها.
## 19. تقديم البيانات إلى أطراف ثالثة
لا تبيع الشركة البيانات الشخصية للمستخدمين بصورة تعسفية خارج الأغراض الموضحة في سياسة الخصوصية هذه.
وعندما يفرض القانون ذلك، أو بناء على طلب المستخدم أو موافقته، أو عندما يكون إسناد المعالجة أو تقديم البيانات لطرف ثالث ضروريا بصورة مشروعة لتوفير الخدمة، تتصرف الشركة وفقا للقوانين المطبقة.
## 20. حقوق المستخدم
وفقا للقوانين المطبقة، يمكن للمستخدم ممارسة الحقوق التالية، من بين حقوق أخرى:
- الاطلاع على بياناته الشخصية
- تصحيح البيانات الشخصية
- حذف البيانات الشخصية
- تقييد معالجة البيانات الشخصية أو الاعتراض عليها
- سحب الموافقة
- حذف الحساب
- أي حقوق أخرى تمنحها قوانين الخصوصية المطبقة في المنطقة المعنية
يمكن تقديم الطلبات من خلال الوظائف المتاحة داخل التطبيق أو عبر contact@alliance-manager.app.
للتحقق من أن الطلب مقدم من المستخدم نفسه أو من شخص مخول قانونا، يجوز للشركة طلب المصادقة في الحدود الضرورية.
## 21. خيارات البيانات الشخصية المتعلقة بالإعلانات
تتم إدارة خيارات البيانات الشخصية المتعلقة بالإعلانات بشكل منفصل عن قبول Terms أثناء التسجيل.
يمكن للمستخدمين الذين يخضعون لـ UMP/CMP تعديل اختياراتهم من خلال الواجهة ذات الصلة.
وعندما يكون توفير نقطة وصول إلى Privacy choices مطلوبا، سيتم إتاحتها ضمن إعدادات التطبيق.
## 22. إجراءات حماية البيانات الشخصية
تطبق الشركة إجراءات تقنية وتنظيمية مناسبة لحجم الخدمة ومستوى مخاطرها لحماية البيانات الشخصية.
وقد تشمل هذه الإجراءات:
- فصل الصلاحيات
- السماح بالوصول إلى البيانات فقط للمسؤولين الذين يحتاجون إليه
- تشفير البيانات أثناء النقل
- إدارة المصادقة وSession
- التحكم في الوصول إلى Database
- سجلات الأمن
- audit لعمليات الوصول الخاصة بـ Moderation
- منع Fraud وreplay
- مبدأ الحد الأدنى من الصلاحيات
لا يمكن لأي نظام أن يضمن أمنا مطلقا، إلا أن الشركة تعمل باستمرار على تحسين إجراءات الحماية المعقولة.
## 23. حوادث انتهاك البيانات الشخصية
عند وقوع انتهاك للبيانات الشخصية، تتحقق الشركة من نطاق الحادث وتأثيره، وتقدم الإشعارات اللازمة للمستخدمين والجهات المختصة عندما تفرض القوانين المطبقة ذلك.
## 24. عدم النشاط لفترة طويلة
من حيث المبدأ، لا تحول الشركة البيانات الشخصية للحساب تلقائيا إلى "حساب غير نشط" منفصل لمجرد عدم تسجيل المستخدم الدخول لفترة طويلة.
ومع ذلك، فإن البيانات الشخصية التي انتهى غرض الاحتفاظ بها أو لم تعد ضرورية يتم حذفها وفقا للقوانين المطبقة وسياسة الخصوصية هذه.
## 25. إنهاء الخدمة
عند إنهاء الخدمة، يتم حذف البيانات الشخصية التي لم تعد ضرورية لتقديم الخدمة وفقا للقوانين المطبقة وسياسة الخصوصية هذه.
أما البيانات التي يجب الاحتفاظ بها لأغراض الدفع أو الاسترداد أو النزاعات القانونية أو الأمن أو غير ذلك من الأغراض الضرورية، فقد يتم الاحتفاظ بها بشكل منفصل عن بيانات الخدمة العادية للغرض والمدة المحددين.
## 26. حذف الحسابات التي تستخدم Sign in with Apple
عند حذف حساب يستخدم Sign in with Apple، تتخذ الشركة إجراءات إلغاء Apple authentication token ذات الصلة وفقا لمتطلبات Apple والتنفيذ الفعلي لنظام المصادقة.
## 27. تعديل سياسة الخصوصية
قد يتم تعديل سياسة الخصوصية هذه نتيجة تغييرات في القانون أو الخدمة أو Provider الخارجي أو طريقة معالجة البيانات الشخصية.
عند وجود تغييرات جوهرية، تبلغ الشركة المستخدمين بطريقة مناسبة وفقا للقوانين المطبقة وسياسات الخدمة.
## 28. اللغة
قد توفر Alliance Manager سياسة الخصوصية هذه بلغات متعددة.
إذا ظهرت فروق بين الترجمة والوثيقة المرجعية، فيتم الرجوع إلى النسخة المرجعية التي تحددها الشركة في الحدود التي يسمح بها القانون، دون المساس بأي حقوق إلزامية لحماية البيانات تنطبق في محل إقامة المستخدم.
يتم توفير الوثائق القانونية كوثائق ثابتة أعدتها الشركة، وليس من خلال ترجمة AI في الوقت الفعلي.
## 29. التواصل
للاستفسارات المتعلقة بالبيانات الشخصية وممارسة الحقوق ذات الصلة:
مسؤول حماية البيانات الشخصية: Jeong Young-min
البريد الإلكتروني: contact@alliance-manager.app
العنوان: 2731 Biseul-ro, Dalseo-gu, Daegu, Republic of Korea