سياسة الخصوصية

نحن في «نبض الكورة» (nabdkoora.com) نحترم خصوصيتك ونلتزم بحماية بياناتك الشخصية وفقاً لنظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) في المملكة العربية السعودية. توضّح هذه السياسة بدقّة ما نجمعه من بيانات، وسبب جمعها، ومع مَن تتشارك، وكيف نحميها، وحقوقك عليها. حرصنا أن تعكس هذه الصفحة ما يحدث فعلياً في الموقع — لا نذكر ما لا نجمعه، ولا نُخفي ما نجمعه.

أ) بيانات حسابك (للمستخدمين المسجّلين فقط):

• البريد الإلكتروني — لإنشاء الحساب وتسجيل الدخول. عند اختيارك الدخول عبر حساب Google نستلم منه بريدك واسمك وصورتك فقط، ولا نصل لأي شيء آخر في حسابك.
• الاسم المعروض — الذي تختاره لعرضه في ملفك.
• النادي واللاعب المفضل — تفضيلاتك الكروية التي تختارها بنفسك.
• تفاعلاتك — تقييماتك للاعبين، واشتراكك في تنبيهات المباريات (إن فعّلتها).

ب) بيانات مجهولة الهوية (لكل الزوّار، دون ربطها بك):

• إحصاءات الزيارات — مشاهدات الصفحات ونوع الجهاز والدولة التقريبية عبر Vercel Analytics، ولا تُجمع إلا بعد موافقتك الصريحة (بدون كوكيز وبلا معرّف دائم — راجع القسم ٤).
• التصويتات والتوقعات والإعجابات — تُحفَظ بمعرّف عشوائي يُنشأ في متصفحك (لا يرتبط باسمك)؛ ولو أدخلت لقباً في لعبة التوقعات فإنه يظهر علناً في لوحة المتصدرين.
• عمليات البحث — يُحفَظ نص البحث مجهولاً (دون عنوان IP أو هوية) لتحسين النتائج.
• أسئلة «المساعد الكروي» — نحفظ تصنيف موضوع السؤال فقط (مثل «انتقالات» أو «توقعات») دون نصّ السؤال ودون هويتك (راجع القسم ٦).

ج) عنوان IP:

لا نستخدم عنوان IP للتتبّع أو التسويق. يُعالَج لحظياً لدى Vercel لاستنتاج الدولة ثم لا يُخزَّن، ويُخزَّن بصيغة مجزّأة (hash) لا تكشفه عند التفاعل مع النشرة لمنع التكرار. الاستثناء الوحيد لتخزينه كاملاً هو سجلات الأمان (محاولات الدخول الفاشلة، ومحاولات الاختراق، وإجراءات الإدارة) بغرض حماية المنصة ومنع الإساءة — لا لأي غرض تسويقي.

لا نجمع أي بيانات حسّاسة (صحية أو مالية)، ولا موقعك الجغرافي الدقيق، ولا نطلب ما لا يلزم لعمل المنصة.

• إنشاء حسابك وتسجيل دخولك بأمان.
• تخصيص تجربتك: عرض أخبار ناديك ولاعبك المفضل أولاً، وتنبيهات مبارياته.
• حفظ تفاعلاتك (توقعاتك، تصويتاتك، إعجاباتك) وتشغيل الألعاب ولوحات المتصدرين.
• تحسين المنصة عبر إحصاءات استخدام عامة لا تكشف هويتك.
• حماية المنصة من الإساءة والاختراق (سجلات الأمان).

نستخدم كوكيز ضرورية فقط — لا كوكيز إعلانية ولا كوكيز تتبّع من أطراف ثالثة. عند أول زيارة لا يُوضع أي كوكي إطلاقاً؛ وتُوضع الكوكيز التالية فقط عند التفاعل أو الدخول:

• كوكي جلسة الدخول (من Supabase) — يُبقيك مسجّلاً بأمان، للمستخدمين المسجّلين فقط.
• كوكي اللغة — يتذكّر اختيارك العربية أو الإنجليزية.
• كوكي الموافقة — يحفظ اختيارك في شريط الخصوصية (موافقة أو رفض الإحصاءات) كي لا نسألك في كل زيارة؛ قيمته اختيارك فقط، بلا أي بيانات أخرى.

نعرض شريط موافقة عند أول زيارة: إحصاءات الزيارات المجهولة (Vercel Analytics) لا تعمل إلا إذا وافقت عليها صراحةً — وقبل موافقتك أو عند رفضك لا يُحمَّل أي كود تحليلات إطلاقاً. الكوكيز الثلاثة أعلاه ضرورية لتشغيل المنصة وليست كوكيز تتبّع، لذلك تبقى في الحالتين.

كما نخزّن بعض التفضيلات في متصفحك محلياً (لا تُرسل إلينا): المظهر (داكن/فاتح)، وحالة إغلاق نافذة تثبيت التطبيق، وآخر إشعار شاهدته، ونسخة مخبّأة من الصفحات للتصفّح دون إنترنت.

نستخدم Vercel Analytics لقياس أداء الموقع وعدد الزيارات. يجمع بشكل مُجمَّع: الصفحات المزارة، ومصدر الزيارة، والدولة التقريبية، ونوع الجهاز/المتصفح — بدون كوكيز، وبدون معرّف دائم، وبلا ربطٍ بهويتك. لا نجمع أي أحداث سلوكية مخصّصة. هذه الأداة أداتنا التحليلية الوحيدة — لا نستخدم Google Analytics ولا Meta Pixel ولا أي أداة تتبّع أخرى.

لا نُشغّل هذه الإحصاءات إلا بعد موافقتك الصريحة عبر شريط الخصوصية. يمكنك رفضها ويظل الموقع يعمل بالكامل، ويمكنك تغيير اختيارك في أي وقت من «إعدادات الخصوصية» في أسفل الصفحة.

لعرض بعض المحتوى، يُحمّل متصفحك موارد من خوادم خارجية، ما يعني اطّلاعها تقنياً على عنوان IP ونوع متصفحك (كأي زيارة لأي موقع) — دون أن تضع أي كوكيز تتبّع لدينا:

• API-Football — شعارات الأندية وصور اللاعبين.
• YouTube / Google — صور مصغّرة للفيديوهات، ومشغّل الفيديو (نستخدم نسخة «بدون كوكيز» youtube-nocookie).
• Google — فقط إذا اخترت تسجيل الدخول بحساب Google.

الخطوط والملفات البرمجية مُستضافة على خوادمنا (لا نحمّل خطوطاً من Google Fonts).

تُنشأ بعض مواد المنصة (النشرة اليومية، الملخصات، الترجمات) بواسطة نماذج ذكاء اصطناعي (Anthropic Claude) انطلاقاً من أخبار وإحصائيات عامة — لا تُرسل بياناتك الشخصية إليها. استثناء واحد: إذا استخدمت «المساعد الكروي»، يُرسَل نص سؤالك (دون اسمك أو بريدك) إلى Anthropic لتوليد الإجابة. نحتفظ عندنا بتصنيف موضوع السؤال فقط، لا نصّه. المحتوى المولَّد بالذكاء الاصطناعي مُعلَّم بوضوح على المنصة.

لا نبيع بياناتك الشخصية لأي جهة، ولا نشاركها مع أي طرف ثالث لأغراض تسويقية. الاستثناء الوحيد هو ما قد يفرضه النظام بأمر من جهة قضائية أو رقابية مختصة في المملكة.

مزوّدو الخدمة الذين نعتمد عليهم لتشغيل المنصة: Supabase (قاعدة البيانات والدخول)، Vercel (الاستضافة وإحصاءات زيارات مجهولة)، Google (تسجيل الدخول الاختياري وصور فيديوهات YouTube)، API-Football (صور الأندية واللاعبين)، وAnthropic (توليد المحتوى وإجابات المساعد). يعالجون البيانات لصالحنا ووفق تعليماتنا فقط.

• تُخزَّن بياناتك لدى Supabase بتشفير أثناء النقل (TLS) وأثناء التخزين (AES-256).
• سياسات أمان على مستوى الصفوف (RLS) تضمن ألّا يصل كل مستخدم إلا إلى بياناته هو.
• مفاتيح الخوادم سرّية ولا تصل للمتصفح، مع فحوصات أمنية دورية وسجلّ تدقيق لا يُعدَّل.
• كلمات المرور مُشفَّرة بتجزئة قوية، لا يطّلع عليها أحد — حتى نحن.

وفقاً لنظام حماية البيانات الشخصية، لك الحق في:

• الاطلاع — معرفة ما نحتفظ به عنك (تجده في صفحة ملفك الشخصي).
• التصحيح — تعديل بياناتك في أي وقت من ملفك.
• الحذف — حذف حسابك وكل بياناتك نهائياً عبر «حذف حسابي» في ملفك، أو بمراسلتنا.
• سحب الموافقة — التوقف عن استخدام المنصة وطلب حذف بياناتك في أي وقت.

نحتفظ ببياناتك ما دام حسابك قائماً. عند حذف حسابك تُحذف بياناتك الشخصية نهائياً خلال مدة لا تتجاوز ٣٠ يوماً. تُحفَظ سجلات الأمان لمدة محدودة بغرض الحماية ومنع الإساءة ثم تُزال.

لأي استفسار أو طلب يتعلق ببياناتك، راسلنا على: nabdkoora@gmail.com