سياسة الخصوصية

الخلاصة في أربعة أسطر

• لا نستخدم أدوات تتبّع من أي جهة أخرى — لا Google Analytics ولا غيره، ولا بكسل إعلاني واحد. نعدّ الزيارات بأنفسنا، عدّاً لا يميّز أحداً.
• متابعة أي بطولة لا تحتاج حساباً، ومن يفتح الرابط دون أن يسجّل الدخول لا نعرف من هو، ولا يبقى عندنا عن زيارته بعد نهاية يومها إلا أعداد.
• بريدك ومعرّفك مشفّران في قاعدة البيانات، لا مكتوبَين بنصّ مقروء.
• لا نبيع بياناتك ولا نشاركها مع أي جهة إعلانية، ولا نستخدمها لأي غرض غير تشغيل المنصّة.

ما نحفظه

إن لم تسجّل الدخول

لا شيء يدلّ عليك. صفحة الترتيب تُقرأ بلا حساب وبلا تسجيل، ولا نضع عليك أي ملفّ تعريف ارتباط. الطلب يمرّ عبر Cloudflare التي تسجّل عنوان الإنترنت مؤقّتاً لأغراض الحماية من الإساءة — ونحن نقرأ هذا العنوان لغرضين فقط: تحديد عدد محاولات إنشاء البطولات من مصدر واحد، وعدّ الزيارات كما في الفقرة التالية. ولا نحفظه مرتبطاً بك في أيٍّ منهما.

عدّ الزيارات

نعدّ الزيارات لنعرف كم شخصاً يفتح البطولات، وأيّ أجزاء الموقع تُستخدم. حين تُفتح صفحة يرسل متصفحك إلينا: عنوان الصفحة، ورقم الخطوة إن كانت من خطوات إنشاء بطولة، ونوع الجهاز (جوال أو جهاز لوحي أو كمبيوتر)، وهل الوضع الداكن مفعّل، وهل فُتح الموقع كتطبيق مثبّت. ونعدّ كذلك ضغطات المشاركة وفتح صفوف الترتيب وتثبيت التطبيق. وما دامت الصفحة ظاهرة على الشاشة يرسل المتصفح إشارة كل دقيقتين، لنعرف كم شخصاً يتابع الآن.

ولنعرف أن زيارتين في يوم واحد لشخص واحد، نحسب من عنوان الإنترنت ونوع المتصفح بصمة لا يمكن عكسها، بمفتاح عشوائي يتجدّد كل يوم ويُحذف بنهايته. عنوانك نفسه لا يُحفظ، وبعد حذف المفتاح لا يستطيع أحد — ولا نحن — أن يعرف لمن كانت البصمة، وتُحذف البصمات معه. ما يبقى بعد اليوم أعداد مجمّعة فقط، مثل: «٤٠ زائراً فتحوا هذه البطولة يوم الجمعة».

ويتذكّر متصفحك — عنده لا عندنا — تاريخ آخر مرة فتحت فيها الموقع وكل بطولة، ليرسل لنا «زائر عائد» أو «زائر جديد» فقط، دون أي معرّف. وتستطيع مسح ذلك متى شئت بمسح بيانات الموقع من متصفحك.

والروبوتات لا تُعدّ زواراً. وحين يطلب واتساب أو غيره صورة المعاينة لرابط بطولة نعدّ ذلك «معاينة» باسم التطبيق وحده، دون أي شيء عن الجهاز أو صاحبه. وإن كان جافاسكربت معطّلاً في متصفحك فلا يُرسل شيء أصلاً.

إن أنشأت حساباً

الحساب مطلوب لإنشاء أي بطولة، وللمشاركة في بطولة خواص، وليس لأي شيء آخر. عندها نحفظ:

• معرّفاً واحداً لهويّتك — بريدك الإلكتروني إن سجّلت به، أو المعرّف الذي ترسله لنا Google إن دخلت عبرها.
• اسم العرض الذي تختاره أو الذي تُرسله Google. تستطيع تغييره.
• بصمة كلمة المرور إن سجّلت ببريد وكلمة مرور — بخوارزمية argon2id، وهي غير قابلة للعكس. لا نحفظ كلمة المرور نفسها في أي مكان ولا نستطيع قراءتها.
• جلسات الدخول، محفوظة كبصمات sha256 لا كرموز، وتنتهي بعد ٩٠ يوماً.

لا نأخذ صورتك الشخصية من Google ولا نحفظ لها حقلاً أصلاً — لأن عرضها يعني أن كل زيارة لصفحة عندنا تُخبر Google بمن يقرأ، وهذا عكس الغرض من هذه الصفحة.

إن شاركت في بطولة

أسماء الفرق والمدرّبين ونقاطهم تأتي من الواجهة العامة للعبة الرسمية، وهي معلومات منشورة أصلاً لكل من يملك رابط الدوري. نحن نعيد احتسابها بقوانين البطولة ونعرضها في صفحتها. إن ربطت صفّك بحسابك («هذا أنا») حفظنا هذا الربط، وإن اخترت خاصية أسبوعية حفظنا اختيارك — ولا يظهر لأحد قبل موعد إغلاق الجولة.

كيف نحمي ما نحفظه

كل معرّف يخصّك — بريدك، أو معرّف Google — يُحفظ بطريقتين معاً: فهرس أعمى نبحث به دون أن يكون قابلاً للقراءة، ونصّ مشفّر بمفتاح لا يوجد في قاعدة البيانات. معنى ذلك عملياً أن من يحصل على نسخة من قاعدة البيانات وحدها لا يحصل على قائمة بريد، بل على بصمات لا تُقرأ.

هذا دفاع عن قاعدة البيانات إن تسرّبت، لا عن كل شيء: من يستطيع تشغيل الخادم نفسه يستطيع قراءة ما يقرؤه الخادم. نقول هذا صراحة لأن الادّعاء بغيره غير صحيح.

ملفّات تعريف الارتباط

واحد فقط، ولا يوجد أي ملفّ للتتبّع أو الإعلانات:

• ملفّ الجلسة — يُوضع عند تسجيل الدخول، ويُحذف عند تسجيل الخروج. لا يمكن قراءته من جافاسكربت، ولا يُرسل إلى أي موقع آخر.
• وملفّ مؤقّت يعيش عشر دقائق أثناء الدخول عبر Google، ثم يُحذف فور استخدامه.

ويحفظ متصفحك عنده أيضاً — في التخزين المحلي، لا في ملفّ ارتباط — اختيارك بين الوضع الفاتح والداكن، وتواريخ آخر زياراتك كما في «عدّ الزيارات». لا يُرسل أيّ منهما مع طلباتك.

من يصل إلى بياناتك غيرنا

ثلاث جهات فقط، ولكل منها دور واحد محدّد:

• Render — تستضيف الموقع وقاعدة البيانات في فرانكفورت بألمانيا.
• Cloudflare — تمرّر الطلبات وتحمي الموقع من الإساءة.
• Resend — تُرسل رسائل التحقّق وإعادة تعيين كلمة المرور، ولا تصلها إلا الرسائل نفسها. وقد أوقفنا «تتبّع النقرات» فيها، حتى تبقى الروابط في رسائلنا مشيرة إلينا لا إلى وسيط.

والدخول عبر Google يعني أن Google تعرف أنك سجّلت الدخول عندنا — وهذا اختيارك حين تضغط الزرّ. البريد وكلمة المرور بديل لا يمرّ بأحد.

لا نبيع بياناتك، ولا نشاركها لأغراض إعلانية، ولا نستخدمها لتدريب أي نموذج.

كم نحتفظ بها

• الجلسات تنتهي بعد ٩٠ يوماً وتُحذف تلقائياً.
• روابط التحقّق وإعادة التعيين تنتهي خلال ساعات، وتُحذف بعدها.
• بصمات الزوار ومفتاحها تُحذف مع نهاية كل يوم. وأعداد الزيارات اليومية تبقى، لأنها أعداد لا تخصّ أحداً.
• بيانات الحساب تبقى ما بقي الحساب. وصفحات البطولات دائمة بطبيعتها — رابط البطولة وعدٌ بأنه لا ينكسر — ولذلك تبقى أسماء الفرق ونقاطها معروضة فيها.

حذف حسابك

في صفحة حسابك زرّ حذف يعمل فوراً: يُحذف الحساب ومعه طرق دخولك وإعجاباتك، وتخرج من كل جهاز دخلت منه، ولا يمكن التراجع. وإن تعذّر عليك الدخول فراسلنا على [email protected] من البريد المسجّل ونحذفه عنك.

حذف الحساب لا يحذف البطولات التي أنشأتها ولا نقاط المشاركين فيها، لأنها تخصّ مجموعة لا فرداً. أخبرنا إن أردت حذف بطولة بعينها.

الأطفال

المنصّة ليست موجّهة لمن هم دون الثالثة عشرة، ولا ننشئ حسابات لهم عن قصد. إن علمت بحساب كهذا فأخبرنا ونحذفه.

التغييرات، والتواصل

إن تغيّرت هذه السياسة تغيّر تاريخ التحديث أعلى الصفحة. وللأسئلة أو الاعتراضات أو طلبات الحذف: [email protected].

شروط الاستخدام · ما لا تستطيع المنصة فعله