سياسة الخصوصية

قناة التحكم والخصوصية

تعمل خدمة Predict The Cup كوحدة تحكم في البيانات الشخصية المستخدمة لتوفير الحسابات والتنبؤات والتصنيفات والمجموعات والملفات الشخصية والمشتريات والمكافآت والدعم وميزات المشاركة.

ينبغي إرسال طلبات أصحاب البيانات أو الأسئلة أو الاعتراضات أو التقارير الأمنية إلى support@predicthecup.com أو من خلال نموذج صفحة الاتصال.

قد نطلب معلومات إضافية للتحقق من هوية مقدم الطلب ومنع الكشف أو التغيير من قبل أطراف غير مصرح لها.

البيانات التي نجمعها ولماذا

• الحساب وتسجيل الدخول: معرف حساب Google، والاسم، وعنوان البريد الإلكتروني، وصورة الملف الشخصي المعتمدة من قبل المستخدم. الغرض: إنشاء الحساب وتوثيقه، واستعادة الوصول إليه، ومنع الحسابات المكررة أو الاحتيالية.
• الملف الشخصي: اسم العرض، واسم المستخدم، والبلد، والسيرة الذاتية، والفريق المفضل، والصورة الرمزية، واللافتة، والإطار، والروابط الاجتماعية المقدمة من قبل المستخدم. الغرض: تخصيص الملف الشخصي ونشره وتحديد المشارك في التصنيفات والمجموعات.
• اللعبة والمجتمع: التوقعات، والأقواس، والمجموعات، والبطل المختار، والنتائج، والدقة، ونقاط الخبرة، والشارات، والرتبة، والنشاط، والدعوات، واحترام التفاعلات. الغرض: تطبيق قواعد اللعبة، وحساب النتائج، وعرض التصنيف، ومنع التلاعب.
• المشتريات: المنتج والكمية والمبلغ والعملة وجلسة الدفع ومعرفات العميل والدفع والحالة وسجل الشراء. الغرض: معالجة المعاملات، وإصدار الفوائد، وتقديم الدعم، ومنع الاحتيال، والوفاء بالواجبات المحاسبية. يتم جمع تفاصيل البطاقة الكاملة مباشرةً بواسطة Stripe.
• الاتصال والدعم: الاسم والبريد الإلكتروني ورقم الهاتف الاختياري والفئة والموضوع والرسالة ومعرف الحساب والبريد الإلكتروني واسم المستخدم واسم العرض وعنوان IP. الغرض: الرد على الطلب والتحقق من الأهلية والحد من إساءة الاستخدام والاحتفاظ بسجل الدعم.
• الدعوات والمكافآت: رمز الدعوة، ومعرف المشاركة، وعنوان URL المصدر، وتاريخ الالتقاط، والمدعو والمدعو، وعنوان IP، ووكيل المستخدم، وحالة التأهيل. الغرض: توجيه الدعوات، وحساب الحملات، ومراجعة الأهلية، ومكافحة التسجيلات الاصطناعية.
• دفع المتصفح، فقط عند التصريح بذلك: نقطة نهاية الاشتراك، ومفاتيح التشفير العامة، وانتهاء الصلاحية، واللغة، ووكيل المستخدم، وإصدارات السياسة، وتاريخ الموافقة. الغرض: تسليم إشعارات المتصفح وتسجيل اختيار المستخدم.
• التحليلات، فقط بموافقة: الصفحة والحدث والتاريخ والوقت وخصائص التفاعل والمتصفح والجهاز وبيانات الاستخدام مثل النقرات والتمرير. الغرض: قياس الاستخدام وتشخيص الرحلات وتحسين المنتج والحملات.
• البيانات الفنية والأمنية: عنوان IP ووكيل المستخدم واللغة والعناوين ومعرفات الجلسة وسجلات الوصول والأخطاء ومحاولات الاستخدام. الغرض: تشغيل البنية التحتية، وتطبيق الحدود، والتحقيق في الحوادث، ومنع الاحتيال، وحماية الحسابات.

البيانات التي قد تكون عامة

• قد تعرض الملفات الشخصية العامة اسم العرض، واسم المستخدم، والصورة الرمزية، واللافتة، والبلد، والسيرة الذاتية، والفريق المفضل، والروابط الاجتماعية، والمستوى، ونقاط الخبرة، والشارات، والإحصائيات، والرتبة، والنشاط التنافسي.
• يمكن الوصول إلى التصنيفات والمجموعات وصفحات المشاركة العامة والملصقات والأقواس المشتركة بواسطة أشخاص آخرين ومحركات البحث والشبكات الاجتماعية التي يحددها المستخدم.
• لا تنشر معلومات سرية عنك أو عن الآخرين في الملفات الشخصية أو السير أو الروابط أو الصور. لا يمكن أن يضمن حذف الحساب إزالة النسخ التي شاركها أشخاص آخرون بالفعل.

خدمات الطرف الثالث والبيانات المشتركة

• Google OAuth: يتلقى طلب تسجيل الدخول ويقدم معرف الحساب المعتمد والاسم والبريد الإلكتروني والصورة. تقوم Google بمعالجة البيانات بموجب شروطها وسياساتها الخاصة.
• Vercel: يستضيف موقع الويب، وعندما يتم ترخيص Analytics، يقوم بمعالجة البيانات الفنية وبيانات الاستخدام للوصول إلى مقاييس الأداء.
• Microsoft Clarity: فقط بموافقة Analytics، يعالج تفاعلات التصفح والنقرات والتمرير وبيانات الجهاز والجلسات المقنعة لتحليل التجربة.
• السكك الحديدية وPostgreSQL المُدارة، أو البنية التحتية المتعاقد عليها المكافئة: استضافة واجهة برمجة التطبيقات وقاعدة البيانات وبيانات العملية المطلوبة للحسابات والجلسات والتنبؤات والتصنيفات والمشتريات والدعم والأمان.
• Cloudflare R2: يقوم بتخزين وتقديم الصور الرمزية واللافتات وصور الملفات الشخصية ومشاركة الأعمال الفنية. يمكن الوصول إلى الملفات التي تم وضع علامة عليها على أنها عامة من خلال عنوان URL المقابل لها.
• Stripe: يتلقى بيانات الشراء ويجمع مباشرة تفاصيل طريقة الدفع لتسجيل الخروج والتأكيد ومنع الاحتيال والمبالغ المستردة والنزاعات والالتزامات المالية.
• إعادة الإرسال: يتلقى محتوى نموذج الاتصال وبيانات الحساب والأمان المرتبطة به لتسليم الرسالة إلى فريق الدعم.
• خدمة دفع المتصفح أو نظام التشغيل، مثل Google أو Mozilla أو Apple: تتلقى نقطة النهاية والبيانات الفنية اللازمة لتقديم الإشعارات المعتمدة.
• YouTube في الوضع المحسّن للخصوصية وFlagCDN: قد يتلقى عنوان IP والمتصفح والبيانات الفنية عند تحميل مقاطع الفيديو أو العلامات. يجوز لموقع YouTube تنشيط مساحة التخزين الخاصة به بعد التفاعل مع الفيديو.
• الشبكات الاجتماعية وتطبيقات المشاركة، مثل WhatsApp وFacebook وX: تتلقى البيانات فقط عندما يفتح المستخدم رابطًا أو يشارك محتوى أو يزور ملفًا شخصيًا خارجيًا. تعمل هذه الخدمات بموجب سياساتها الخاصة.
• Google AdSense: العلامة الوصفية للتحقق من الحساب نشطة. بعد الموافقة على الإعلان وتنشيطه، يجوز لشركة Google استخدام ملفات تعريف الارتباط وإشارات الويب وعناوين IP والمعرفات الأخرى لعرض الإعلانات وقياسها وحمايتها. عند الاقتضاء، سيعتمد عرض الإعلانات على CMP معتمد من Google.

الأغراض والأسس القانونية

• أداء العقد وخطوات العقد المسبق: إنشاء حساب، والمصادقة، وحفظ التوقعات، وحساب التصنيفات، ومعالجة عمليات الشراء، وتسليم العناصر، وتقديم الدعم المطلوب.
• الموافقة: التحليلات وMicrosoft Clarity والتفضيلات الاختيارية والإشعارات التسويقية والترويجية. ويجوز رفض الموافقة أو سحبها دون عرقلة الوظائف الأساسية.
• المصالح المشروعة، بعد تقييم الضرورة والأثر: الأمان، ومنع الاحتيال وإساءة الاستخدام، والمقاييس التشغيلية الضرورية للغاية، والدفاع عن الخدمة، والتحسين دون تتبع اختياري.
• الامتثال للالتزامات القانونية أو التنظيمية: السجلات الضريبية والمدفوعات وطلبات السلطة القانونية وواجبات حماية البيانات.
• ممارسة الحقوق القانونية أو الدفاع عنها: الاحتفاظ بالسجلات اللازمة للشكاوى والنزاعات وعمليات التدقيق وعمليات رد المبالغ المدفوعة والإجراءات.

ملفات تعريف الارتباط والتقنيات المماثلة

تحافظ ملفات تعريف الارتباط الضرورية على الجلسات والأمان والموافقة وإسناد الدعوة المؤقتة. يسجل التخزين المحلي أيضًا تفضيلات الواجهة والإصدارات القانونية المقبولة.

يتم تحميل Vercel Analytics وMicrosoft Clarity فقط بعد موافقة Analytics. العلامة الوصفية للتحقق من صحة Google AdSense لا تعرض الإعلانات. قبل تمكين الإعلانات، سنكشف عن التقنيات المعمول بها ونستخدم CMP معتمدًا من Google حيثما يكون ذلك مطلوبًا.

تسرد سياسة ملفات تعريف الارتباط، الإصدار 2026-06-09، الأسماء والأغراض والمدة وخيارات الإدارة.

كم من الوقت نحتفظ بالبيانات

• الحساب والملف الشخصي والسجل التنافسي: عندما يكون الحساب نشطًا وبعد ذلك حسب الحاجة لمعالجة الحذف والنسخ الاحتياطي ومنع الاحتيال والحقوق القانونية.
• سجلات الشراء والمالية: للفترات التي تتطلبها قواعد الضرائب والمحاسبة والمستهلك ومكافحة الاحتيال ومنع المنازعات.
• الاتصال والدعم: طالما كان ذلك ضروريًا لحل الطلب وتوثيقه، وعند الاقتضاء، الحفاظ على أدلة الخدمة أو الدفاع.
• موافقة المتصفح: ملف تعريف الارتباط لمدة تصل إلى 12 شهرًا؛ السجل المحلي حتى يتم حذفه أو سحبه أو إبطاله بواسطة إصدار سياسة جديد.
• مرجع الدعوة: ما يصل إلى 30 يومًا في المتصفح. دفع الاشتراك: حتى الإلغاء أو انتهاء صلاحية نقطة النهاية أو حذف الحساب.
• في حالة عدم تطبيق فترة قانونية محددة، يتم حذف البيانات أو إخفاء هويتها بعد انتهاء الغرض ما لم تظل هناك حاجة للاحتفاظ بها مشروعة وموثقة.

التحويلات الدولية

يجوز لمقدمي خدمات Google وVercel وMicrosoft وRailway وCloudflare وStripe وResend وPush معالجة البيانات في الولايات المتحدة والبلدان أو المناطق الأخرى التي يحتفظون فيها بالبنية التحتية والمعالجات الفرعية.

يجب أن تستخدم عمليات النقل آلية صالحة بموجب قانون حماية البيانات المعمول به، بما في ذلك الضمانات التعاقدية عند الاقتضاء. نحن نقتصر عمليات النقل على ما هو مطلوب لكل غرض ونقوم بتقييم التدابير الأمنية للموردين.

حقوق البيانات الخاصة بك

• تأكيد ما إذا كنا نعالج البيانات الشخصية ونطلب الوصول إليها.
• تصحيح البيانات غير الكاملة أو غير الدقيقة أو القديمة.
• طلب إخفاء الهوية أو حظر أو حذف البيانات غير الضرورية أو المفرطة أو المعالجة بشكل غير قانوني.
• طلب قابلية النقل عندما تكون منظمة وقابلة للتطبيق من الناحية الفنية.
• الحصول على معلومات حول الجهات العامة والخاصة التي تم مشاركة البيانات معها.
• سحب الموافقة ومعرفة عواقب رفضها.
• الاعتراض على المعالجة غير القانونية وطلب مراجعة القرارات الآلية فقط حيثما ينطبق ذلك.
• قم بتقديم التماس إلى ANPD أو سلطات حماية المستهلك بعد استخدام قناة المراقب، وفقًا لما ينص عليه القانون.

الأطفال والمراهقين

الخدمة غير موجهة للأطفال، ولا نقوم بجمع بيانات الأطفال عن عمد دون الحصول على موافقة محددة وبارزة من الوصي القانوني عند الاقتضاء.

قد يطلب الأوصياء التحقق والحذف من خلال قناة الخصوصية. يجب على المراهقين استخدام الخدمة تحت الإشراف عندما يتطلب القانون المعمول به ذلك.

الأمن

نحن نستخدم عناصر التحكم في الوصول، والجلسات المحمية، والتحقق من صحة الإدخال، والتشفير أثناء النقل، والمسارات الإدارية المقيدة، وحدود الاستخدام، ومراقبة الحوادث.

لا يوجد نظام محصن ضد المخاطر. سيتم التحقيق في الحوادث ذات الصلة وإبلاغ المستخدمين والسلطات بها عندما يقتضي القانون ذلك.

الإصدارات والتحديثات

• سياسة الخصوصية: 2026-06-09.
• شروط الاستخدام: 2026-06-08.
• سياسة ملفات تعريف الارتباط: 2026-06-09.
• آخر تحديث: 9 يونيو 2026.
• سيتم تسليط الضوء على التغييرات الجوهرية، وعندما تكون الموافقة هي الأساس القانوني، سيتم طلب خيار جديد.