سياسة الخصوصية
آخر تحديث:
توضح هذه السياسة البيانات الشخصية التي يجمعها «وش تعرف؟»، والغرض منها، ومن نشاركها معه، ومدة الاحتفاظ بها، وكيف نحميها، وحقوقك فيها وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية.
البيانات التي نجمعها
لـ «وش تعرف؟» ثلاثة أنواع من المستخدمين: المنسّقون الذين ينشئون المسابقات ويديرون الألعاب، واللاعبون الذين ينضمون إلى اللعبة برمزها، ومشرفو المنصة. ولا نجمع إلا ما يحتاجه كلٌّ منهم.
حسابات المنسّقين
- الاسم ورقم الجوال. يجب توثيق الرقم، ويُستخدم لتسجيل الدخول. وتستطيع تغييره من صفحة حسابك بعد تأكيد الرقم الجديد برمز واتساب.
- البريد الإلكتروني، فقط إن أضفته من صفحة حسابك. ويجب ألا يكون مستخدمًا في حساب آخر. لا يُعتمد بريد جديد حتى تُدخل الرمز الذي نرسله إليه، ويبقى بريدك السابق حتى ذلك. وبعد التأكيد يصلح للدخول مع كلمة المرور ولتلقي رمز استعادة كلمة المرور. ويبقى حسابك مرتبطًا برقم جوالك.
- اسم المستخدم، إن اخترته في صفحة حسابك فقط، لتدخل به بدل رقمك.
- كلمة المرور، وتُحفظ بتجزئة باتجاه واحد لا يمكن لأحد استرجاعها منها.
- لغة الواجهة، وتواريخ التسجيل والتحقق من الرقم والتعديلات على حسابك.
- جلسات الدخول: لكل جلسة وقت بدئها وآخر استخدام لها، وعنوان IP، ووصف المتصفح (User-Agent).
- مصدر الزيارة: كيف وصلت إلى الموقع أول مرة (مثل رابط مُرسل في واتساب)، ويُحفظ عند إنشاء الحساب وبدء التجربة وشراء باقة (انظر قسم الكوكيز).
اللاعبون
- لا يحتاج اللعب إلى حساب ولا رقم جوال. نحفظ الاسم الذي تكتبه للعرض، ووقت انضمامك، وإجاباتك: الخيار الذي اخترته، ووقت استلام الخادم له، والمدة التي استغرقتها، وصحتها ونقاطها، ثم مجموعك وترتيبك.
- مفتاح اللعبة: مفتاح عشوائي يُحفظ في متصفحك لتعود إلى اللعبة نفسها، ولا يحفظ الخادم إلا تجزئته.
- من يراها: يظهر اسمك ونقاطك وترتيبك للمنسّق، وعلى شاشة العرض، وللاعبين الآخرين في اللعبة.
- قسائم الجوائز: إن فزت بقسيمة واخترت حفظها، نحفظ معها رقم الجوال الذي تُدخله، ولا يستخدمها إلا حساب بهذا الرقم. ومن يُدخل هذا الرقم في صفحة «جوائزي» يرى القسائم المحفوظة له، برمزها وتاريخ انتهائها وهل استُخدمت.
المسابقات والصور والنتائج
- المحتوى: التصنيفات والأسئلة والمسابقات والإعدادات التي ينشئها المنسّق، ونسخة ثابتة من الأسئلة لكل لعبة تُلعب.
- الصور المرفوعة: يُعاد ترميز كل صورة دون بياناتها المخفية (مثل مكان التقاطها)، وتُفحص آليًا من المحتوى غير اللائق، وتراجعها الإدارة.
- النتائج: لاعبو كل لعبة وإجاباتهم ونقاطهم ومجاميع كل سؤال، ويراها منسّق اللعبة.
- تقييم المنصة: إن اختار اللاعب أو المنسّق تقييم المنصة بعد انتهاء اللعبة، نحفظ «كل شيء تمام» أو المشاكل التي اختارها والملاحظة التي كتبها، مع اللعبة واسم اللاعب فيها. لا يراها إلا مدير المنصة.
المدفوعات
- كل عملية شراء: الباقة، والمبالغ، ورمز الخصم إن وُجد، وطريقة الدفع، وحالته، وقرار المراجعة.
- التحويل البنكي: مرجع التحويل الذي تُدخله، والإيصال الذي ترفعه (JPEG أو PNG أو PDF، حتى 5 ميجابايت). تُحفظ الإيصالات في تخزين خاص لا يراه إلا أنت والمشرفون الذين يراجعون المدفوعات، وتُفحص إيصالات الصور آليًا من المحتوى غير اللائق.
- الدفع الإلكتروني: رقم العملية وحالتها في بوابة الدفع. تُدخل بيانات بطاقتك في صفحة بوابة الدفع، ولا يستلم «وش تعرف؟» رقم بطاقتك ولا رمز التحقق منها ولا يحفظهما.
التحقق من رقم الجوال
- عبر واتساب: ترسل إليك بوابة الرسائل رمزًا رسميًا من ستة أرقام على واتساب رقمك، فتكتبه هنا، ونتأكد منه عند البوابة. نحفظ وقت انتهاء الرمز ووقت التحقق، ولا نطلب منك إرسال أي رسالة من جوالك. وبعدها تصل المنسق رسائل قليلة عن حسابه عبر واتساب (انظر قسم مشاركة البيانات)، ولا نرسل أي رسالة للاعبين.
- يدويًا: يمكن للمشرف عند الحاجة أن يتحقق من الرقم يدويًا، ويُسجَّل السبب.
المشرفون
- حسابات مثل حسابات المنسّقين (الاسم، ورقم الجوال، وكلمة المرور).
- الدخول الموحد: يمكن للمشرفين الدخول أيضًا عبر الدخول الموحد لـ NHMSV، فنستلم منه بريدهم الإلكتروني الموثّق ودورهم، ونسجّل البريد مع عملية الدخول في سجل العمليات.
البيانات التقنية والأمنية
- عنوان IP: يُستخدم للحد من المحاولات المتكررة (مثل تسجيل الدخول والتسجيل والانضمام إلى الألعاب)، ويُحفظ مع جلسات الدخول وفي سجل العمليات.
- سجل العمليات: تُسجَّل العمليات الحساسة (تسجيل الدخول، والتسجيل، والمدفوعات، وتعديل الحسابات، وقرارات الإدارة) مع من قام بها، ومتى، وما الذي تخصه، وعنوان IP.
- إحصاءات الزيارات: رقم زائر عشوائي من ملف تعريف ارتباط لا يُحفظ إلا تجزئته، مع عدد الصفحات اليومي ومصدر الزيارة، دون عنوان IP أو بيانات المتصفح. وإذا أنشأت حسابًا رُبط رقم الزائر به.
الغرض من استخدام البيانات
- إنشاء حسابك وتشغيله، والتحقق من رقم جوالك، وتسجيل دخولك.
- تشغيل الألعاب المباشرة: عرض الأسئلة، واستلام الإجابات، وحساب النقاط والترتيب، وعرض النتائج.
- معالجة الاشتراكات والمدفوعات، ومراجعة التحويلات البنكية، وتطبيق الخصومات والجوائز.
- مراجعة الصور والإيصالات المرفوعة، ومنع إساءة الاستخدام والاحتيال، والحد من المحاولات المتكررة، وتسجيل العمليات الحساسة.
- إعداد مجاميع للإدارة: الزيارات ومصادرها، والتسجيلات، والتجارب، والإيرادات.
لا نعرض إعلانات، ولا نستخدم أدوات تحليل أو نصوص تتبّع من أطراف خارجية.
مشاركة البيانات
لا نشارك البيانات إلا بالقدر الذي تحتاجه كل خدمة:
- واتساب (ميتا) وبوابة الرسائل: ترسل بوابة الرسائل (msg.nhmsv.net)، وهي على الخادم نفسه الذي يعمل عليه هذا الموقع، رموز التحقق وتتحقق منها، وتوصّلها عبر واتساب (ميتا) وفق شروطه. ولا نرسل إليها إلا رقمك، وسبب الرمز (إنشاء حساب، أو استعادة كلمة المرور، أو تغيير الرقم)، واللغة؛ وهي ترسل إليك الأرقام الستة وتخبرنا هل الرمز الذي أدخلته صحيح. وإن تعذّر عليها الإرسال ظهرت لك رسالة خطأ وزر «إعادة الإرسال»، ولا يُطلب منك إرسال أي رسالة. وللمنسقين نرسل إليها أيضًا رقمك واسمك ولغتك ونص رسائل قليلة عن حسابك توصّلها بواتساب: ترحيب بعد تأكيد رقمك، وتذكير قبل انتهاء فترتك التجريبية بيوم، وتأكيد عند تفعيل الباقة، وتنبيه عند بقاء جلسة واحدة، وتذكير قبل انتهاء الباقة الشهرية أو السنوية بثلاثة أيام. ولا تصل اللاعبين أي رسائل.
- رسائل البريد عبر بوابة الرسائل لـ NHMSV: ترسل بوابة الرسائل لـ NHMSV (msg.nhmsv.net، على الخادم نفسه الذي يعمل عليه هذا الموقع) رموز تأكيد البريد ورموز استعادة كلمة المرور، وتنبيه «تغيّر بريد حسابك» إلى بريدك السابق بعد تأكيد بريد جديد، من العنوان noreply@nhmsv.net. نرسل إليها بريدك والغرض من الرمز واللغة. وتتحقق بوابة الرسائل من الرموز التي تكتبها وتبلغنا بالنتيجة. وإذا تعذّر إيصال إحدى رسائل الحساب السابقة عبر واتساب أُرسلت إلى بريدك المؤكَّد بدلًا منه.
- بوابة الدفع (Nhmsv Pay، pay.nhmsv.net): عند الدفع الإلكتروني نرسل إليها المبلغ والباقة واسمك ورقم جوالك، وتظهر في صفحتها وإيصالها. وتعالج بوابة الدفع الدفع بالبطاقة عبر ميسّر (Moyasar).
- الدخول الموحد لـ NHMSV: للمشرفين فقط، ويخبرنا بمن سجّل الدخول. ولا يستخدمه المنسّقون ولا اللاعبون.
- Anthropic (خدمة Claude): إن استخدم المنسّق «اقترح أسئلة»، نرسل إلى Claude الموضوع والمستوى ونوع الأسئلة وعددها والنص الذي يلصقه، لإعداد مسودات أسئلة فقط. لا نرسل اسمه ولا رقمه ولا بريده ولا أي بيانات لاعبين، ولا نحفظ نص الطلب؛ نحفظ عدد الطلبات وحجمها وتكلفتها فقط. تعمل الخدمة حين يشغّلها مدير المنصة.
- الاستضافة: الموقع وقاعدة بياناته والملفات المرفوعة والنسخ الاحتياطية على خادم مستأجر من Hetzner، يقع حاليًا في ألمانيا. وتعمل بوابة الدفع وبوابة الرسائل والدخول الموحد والفحص الآلي للصور على الخادم نفسه.
- الجهات الرسمية: عند وجود طلب نظامي ملزم.
لا نبيع بياناتك ولا نستخدمها للإعلان.
أمن البيانات
- الاتصال بالموقع مشفّر (HTTPS).
- تُحفظ كلمات المرور بتجزئة Argon2id، ولا تُحفظ مفاتيح الدخول وإعادة تعيين كلمة المرور واللاعبين والشاشات إلا مجزّأة.
- كل صفحة وعملية تتحقق من الصلاحيات على الخادم: لا يصل المنسّق إلا إلى مسابقاته وألعابه ومدفوعاته، ولا يرى الحسابات والمدفوعات وسجل العمليات إلا المشرفون.
- يحتاج المشرفون الذين يستخدمون الدخول الموحد إلى كلمة مرور ورمز من تطبيق المصادقة.
- تُحفظ الإيصالات والصور في تخزين خاص خارج شيفرة الموقع، وتُحفظ مفاتيح بوابة الدفع مشفّرة.
- المحاولات المتكررة محدودة، والعمليات الحساسة مسجّلة في سجل العمليات.
- تُنسخ قاعدة البيانات والملفات المرفوعة احتياطيًا كل يوم.
مدة الاحتفاظ بالبيانات
- تُحفظ بيانات الحساب ما دام الحساب موجودًا. ولا يوجد زر لحذف الحساب؛ لحذف حسابك أرسل طلبًا إلى بريد الخصوصية المذكور في قسم «التواصل بشأن الخصوصية» أدناه، فتحذفه الإدارة مع كل ما يخصك، عدا سجلات المدفوعات التي تبقى محفوظة بوصفها سجلات مالية دون ربطها بحسابك.
- يُحذف سجل جلسة الدخول، بعنوان IP والمتصفح، عند تسجيل خروجك منها، وإلا فبعد 30 يومًا من انتهاء صلاحيتها. وتغيير كلمة المرور يُخرجك من جلساتك الأخرى ويحذف سجلاتها.
- من إشعار بوابة الرسائل بتأكيد رمز التحقق لا نحفظ في سجل الإشعارات إلا معرّفه، لمنع معالجته مرتين، ويُحذف بعد 24 شهرًا.
- رموز واتساب ورموز البريد تعمل مرة واحدة ولمدة 10 دقائق، ولا يُدخل الرمز أكثر من خمس مرات. وتُحذف القديمة عند طلب رمز جديد، وتُحذف كلها مع الحساب.
- تبقى أسماء اللاعبين وإجاباتهم مع نتائج اللعبة حتى يحذفها المنسّق أو يحذف اللعبة كلها، ولا يبقى بعدها إلا عدد اللاعبين ومجاميع كل سؤال. وتُحذف كذلك تلقائيًا بعد 365 يومًا من انتهاء اللعبة.
- تبقى قسيمة الجائزة والرقم المحفوظ معها بعد حذف بيانات اللاعبين، ليستطيع الفائز استخدامها، ثم يُمحى الرقم بعد 90 يومًا من انتهاء صلاحية القسيمة.
- يبقى تقييم المنصة مع لعبته، ويُحذف معها أو مع حساب منسّقها. وعند حذف بيانات اللاعبين يُفصل التقييم عن اسم اللاعب ويبقى دون اسم.
- الصورة التي تخفيها الإدارة تُحذف مع ملفها بعد 90 يومًا، إلا إذا احتُفظ بها للبت في محتوى مخالف للنظام. أما بقية الصور المرفوعة فتبقى محفوظة.
- تُحفظ سجلات المدفوعات وإيصالات التحويل بوصفها سجلات مالية، حتى بعد حذف الحساب، دون ربطها بحسابك. ويبقى الإيصال كما رفعته، بما يظهر فيه من بيانات التحويل.
- عدّادات المحاولات المتكررة التي تستخدم عنوان IP تُحذف بانتهاء مدتها (من 10 دقائق إلى ساعة).
- يُحفظ سجل العمليات دون مدة حذف تلقائية.
- تُمحى عناوين IP المسجّلة في سجل العمليات بعد 12 شهرًا، وتبقى العمليات نفسها دونها.
- تُحذف إحصاءات الزيارات (أعداد يومية لا تحوي عنوان IP) بعد 24 شهرًا.
- تُحفظ النسخ الاحتياطية اليومية 14 يومًا، فقد تبقى فيها البيانات المحذوفة حتى تُستبدل.
ملفات تعريف الارتباط (الكوكيز)
يستخدم «وش تعرف؟» عددًا قليلًا من ملفات تعريف الارتباط الخاصة به. يذكر هذا القسم كل ملف منها، والغرض منه، ومدة بقائه.
- كل الملفات يضعها هذا الموقع وحده، ولا توجد ملفات أو نصوص برمجية من أطراف خارجية.
- لا إعلانات ولا تتبّع عبر المواقع الأخرى.
- لا يُحفظ عنوان IP الخاص بك مع أي منها.
- لذلك لا توجد نافذة موافقة على الكوكيز؛ الملفات أدناه هي كل ما يُستخدم.
ضرورية
لازمة لتسجيل الدخول واللغة والمظهر الذي اخترته.
| الاسم | الغرض | مدة البقاء |
|---|---|---|
| qz_session | يُبقيك مسجّل الدخول. | 30 يومًا، أو حتى إغلاق المتصفح دون «تذكرني» |
| qz_remember | يحفظ أنك سجّلت الدخول دون «تذكرني». | حتى إغلاق المتصفح |
| qz_verify | يربط هذا المتصفح بالتحقق من الجوال أثناء إنشاء الحساب. | ساعة واحدة |
| qz_reset | يربط هذا المتصفح برمز استعادة كلمة المرور على واتساب أو البريد. | 15 دقيقة |
| qz_sso | يُكمل الدخول الموحد للمشرف. | 10 دقائق |
| NEXT_LOCALE | يتذكر اللغة التي اخترتها. | حتى إغلاق المتصفح |
| theme | يتذكر الوضع الفاتح أو الداكن. | سنة |
| admin-sidebar | يتذكر طي قائمة الإدارة (للمشرفين فقط). | سنة |
| dashboard-sidebar | يتذكر طي قائمة لوحة المنسق (للمنسقين فقط). | سنة |
للتقارير
عدد مجهول الهوية للزيارات، ومصدر الزيارة فقط (مثل رابط مُرسل في واتساب). لا تمنح أي صلاحية ولا تحدد هوية أحد.
| الاسم | الغرض | مدة البقاء |
|---|---|---|
| qz_vid | رقم عشوائي ليُحسب الزائر مرة واحدة في اليوم في إحصاءات الزيارات المجهولة الهوية. | سنة |
| nh_src | مصدر الزيارة فقط: من أين جئت أول مرة وآخر رابط موسوم (المصدر، الوسيلة، الحملة، صفحة الوصول، التاريخ)، ويُحتسب عند إنشاء حساب أو شراء باقة. | 90 يومًا |
بيانات محفوظة في متصفحك
إلى جانب الكوكيز، يحفظ الموقع بعض القيم في التخزين الخاص بمتصفحك، وتبقى على جهازك حتى تمسح بيانات الموقع:
- مفتاح اللاعب في اللعبة، ليعود إلى اللعبة نفسها؛
- رقم جوالك أو اسم المستخدم أو بريدك، كما أدخلته، إن اخترت «تذكرني» عند تسجيل الدخول فقط؛
- تفضيلات بسيطة، مثل تشغيل الصوت أو إيقافه، والتنبيهات التي أغلقتها.
حذف ملفات تعريف الارتباط
يمكنك حذف هذه الملفات في أي وقت من إعدادات المتصفح (عادةً تحت «الخصوصية» أو «بيانات المواقع»)، أو بمسح بيانات هذا الموقع. حذفها يُخرجك من حسابك ويعيد اللغة والمظهر إلى الافتراضي، ويعمل الموقع بعدها كالمعتاد.
حقوقك
يكفل لك نظام حماية البيانات الشخصية الحق في:
- العلم بكيفية جمع بياناتك واستخدامها، وهذا ما تقدمه هذه الصفحة.
- الاطلاع على البيانات التي نحتفظ بها عنك والحصول على نسخة منها.
- تصحيحها أو تحديثها. يمكنك تغيير اسمك ولغتك واختيار اسم مستخدم وإضافة بريدك الإلكتروني أو تغييره أو حذفه من صفحة حسابك، ولغير ذلك تواصل معنا.
- طلب حذف بياناتك أو حسابك، بإرسال طلب إلى بريد الخصوصية المذكور أدناه؛ فتحذف الإدارة حسابك وكل ما يخصك، وتبقى سجلات المدفوعات محفوظة بوصفها سجلات مالية دون اسمك أو رقمك.
- الرجوع عن موافقتك، مثل حذف بريدك الإلكتروني من صفحة حسابك أو طلب حذفه منا.
ليس للاعبين حسابات: يستطيع المنسّق الذي أدار اللعبة حذف أسماء لاعبيها وإجاباتهم، ويستطيع اللاعبون أيضًا التواصل معنا.
لممارسة أي من هذه الحقوق، تواصل معنا كما هو موضح أدناه.
نستجيب لطلبات الحقوق خلال 30 يومًا كحد أقصى.
الأطفال والقاصرون
- يجب ألا يقل عمر المنسّق عن 18 عامًا لإنشاء حساب.
- ينضم اللاعبون إلى اللعبة دون حساب، ولا يُدخلون إلا اسمًا للعرض.
- المنسّق الذي يدير لعبة يشارك فيها لاعبون دون 18 عامًا مسؤول عن الحصول على موافقة أولياء أمورهم، وعليه أن يطلب منهم استخدام اسم مستعار بدل الاسم الكامل.
التغييرات على هذه السياسة
عندما تتغير طريقة تعاملنا مع البيانات، نحدّث هذه الصفحة والتاريخ في أعلاها.
النسخة العربية من هذه السياسة هي المرجع، وتُقدَّم عند أي اختلاف بين النسختين.
التواصل بشأن الخصوصية
المسؤول عن معالجة البيانات: حلول إن إتش إم البرمجية، وثيقة عمل حر رقم FL-944945095.
لأي سؤال أو طلب يخص الخصوصية، ومنها طلبات الحقوق وحذف الحساب، راسلنا على البريد الإلكتروني: contact@nhmsv.net
ويمكنك أيضًا التواصل مع إدارة «وش تعرف؟» عبر واتساب: +966541333372