سياسة الخصوصية

مقدّمة

خصوصيّتك تهمّنا. تشرح هذه السياسة ما البيانات التي نجمعها عنك، ولماذا، وكيف نحفظها ونحميها ونحذفها، ومن يراها، وما حقوقك وكيف تمارسها — وفق نظام حماية البيانات الشخصيّة في المملكة العربيّة السعوديّة ولوائحه.

الخلاصة: نجمع ما يلزم لتشغيل اللعبة فقط: رقم جوّالك، واسمك في اللعبة، وتاريخ ميلادك وجنسك، وموقعك وأنت تلعب. لا نبيع بياناتك، ولا نعرض إعلاناتٍ تتبّعك، ولا يرى التاجر اسمك أو رقمك. لا نحفظ ما تراه الكاميرا. وتحذف حسابك متى شئت.

هذه السياسة جزءٌ من الشروط والأحكام، وتسري على تطبيق City Offers للّاعبين وموقعه على الإنترنت.

من المسؤول عن بياناتك

جهة التحكّم: [اسم المنشأة] — رقم السجلّ التجاريّ [رقم السجل التجاري] — [العنوان الوطني]، المملكة العربيّة السعوديّة.
للتواصل في ما يخصّ الخصوصيّة: privacy@city-offers.com · الهاتف أو الواتساب: [رقم التواصل] · أو من داخل التطبيق: الإعدادات ← مركز المساعدة ← «افتح تذكرة».
مسؤول حماية البيانات: [اسم مسؤول حماية البيانات وبريده — إن عُيّن]
رقم التسجيل في السجلّ الوطنيّ لجهات التحكّم: [رقم التسجيل — إن وُجد]

البيانات التي نجمعها

نوضّح أمام كلّ بيانٍ هل هو لازم (لا يعمل الحساب أو اللعب بدونه) أم اختياريّ.

بيانات الحساب

رقم الجوّال (لازم): للدخول والتحقّق برمز، ولأنّ لكلّ شخصٍ حسابًا واحدًا، وللتواصل معك عند الفوز بجائزةٍ عينيّة.
اسم المستخدم (لازم): يظهر لغيرك من اللاعبين.
تاريخ الميلاد والجنس (لازمان): للتحقّق من أنّ عمرك 18 سنة فأكثر، ولعرض العروض التي وجّهها التاجر لفئتك. لا يظهران لغيرك من اللاعبين ولا للتجّار، ويدخلان في إحصاءاتٍ مجمّعة بلا هويّة (انظر ما يراه غيرك).
الصورة الشخصيّة (اختياريّة): تظهر لغيرك من اللاعبين.
البريد الإلكترونيّ وكلمة المرور (اختياريّان): لاسترداد حسابك إن فقدت رقمك. كلمة المرور يحفظها نظام الدخول ولا نراها.
كود اللاعب: رمزٌ من ستّة خانات ننشئه لك ليضيفك أصدقاؤك.
المدينة: نحدّدها من موقعك، وتظهر في ملفّك وترتيبك.

الموقع

موقعك أثناء اللعب (لازم للّعب): يُستعمل على جهازك لعرض الصناديق حولك. وعند فتح صندوقٍ نستلم إحداثيّات موقعك ودقّتها للتحقّق من أنّك قريبٌ منه فعلًا، ونحفظ مع كلّ صندوقٍ فتحته موقع الفتح ووقته (سجلّ الصناديق المفتوحة)، وآخر موقع فتح.
نشاط تقريبيّ بلا هويّة: كلّ خمس دقائق والتطبيق مفتوح نرسل مربّعًا تقريبيًّا (نحو كيلومتر) لا موقعك الدقيق، ويُعدّ اللاعبون فيه بلا أسماء لمعرفة أين النشاط في المدينة. لا يُقرأ العدّ بعد دقائق ويُحذف تلقائيًّا خلال يومٍ تقريبًا، ونحفظ لحسابك آخر وقتٍ أرسلت فيه (لا المربّع) حتى لا يُعدّ مرّتين.
تحديد المدينة: نرسل إحداثيّاتك من خوادمنا إلى خدمة الخرائط المفتوحة (OpenStreetMap) لمعرفة اسم المدينة فقط، بلا اسمك أو رقمك.
طريق المشي (عند طلبك): نرسل موقعك وموقع الصندوق إلى خدمة Google للمسارات لرسم طريق المشي إليه.
تنبيهات «صناديق قريبة مني» (اختياريّة): إن فعّلتها يستعمل هاتفك موقعك في الخلفية لتنبيهك بصندوقٍ قريب، ويرسل إلينا موقعك عند التحديث لنعيد إليه قائمة الصناديق القريبة. لا نحفظ هذا الموقع؛ نحفظ فقط أيّ الصناديق نبّهناك بها حتى لا نكرّرها.

الكاميرا والصور

الكاميرا أثناء اللعب: تعرض الصناديق فوق ما تراه أمامك على جهازك فقط. لا نسجّل ما تراه الكاميرا ولا نحفظه ولا نرفعه.
الصور التي تختارها: صورتك الشخصيّة، والصور التي ترسلها في المحادثات أو الغرف، تُرفع إلى خوادمنا لعرضها لمن أرسلتها إليهم.

اللعب والتقدّم

الصناديق التي فتحتها، ونقاط الخبرة والمستوى والرتبة، والكوينز وسجلّ حركاتها، والمهامّ والأوسمة، وسلسلة الدخول اليوميّ، وعدد الكوبونات التي صرفتها في كلّ حيٍّ ومدينة (لـ«الهيمنة على الخريطة»)، والعناصر التي تملكها أو فعّلتها.

«زُر المتجر» في دليل المتاجر: نعدّ لكلّ متجرٍ ضغطاتِه وزائريه في اليوم بلا اسمك، ونحفظ في حسابك آخر يومٍ زرت فيه كلّ متجر لنعدّك مرّةً واحدة في اليوم — ويُحذف مع حسابك.

الكوبونات والجوائز

كوبوناتك وحالتها، ووقت صرف كلّ كوبونٍ وفرعه، وجوائز الفعاليات وحالة استلامها ورمزها، والأرصدة النقديّة إن وُجدت وسجلّ حركاتها.

المشتريات والسحب

المشتريات داخل التطبيق: يتمّ الدفع لدى Apple أو Google Play، ولا نرى بيانات بطاقتك. نستلم منهما إيصال العمليّة (رقمها والحزمة ووقتها) لنمنحك ما اشتريته ونمنع تكراره.
سحب رصيد الأرباح: اسمك الكامل كما في هويّتك، ورقم حسابك البنكيّ (الآيبان) باسمك، وما يلزم للتحقّق من هويّتك وفق الأنظمة، وسجلّ طلبات السحب وحالتها.

قائمة أصدقائك وطلبات الصداقة، والحظر، ورسائلك وصورك في المحادثات الخاصّة والغرف، والبلاغات التي ترسلها أو تُرسل عنك، وتذاكر الدعم ومحتواها، وتقييمك لمقالات المساعدة، والمتاجر التي تتابعها.

الجهاز والأمان

رمز الإشعارات ونوع النظام (أندرويد أو iOS) لإيصال الإشعارات.
معرّف الجلسة: رمزٌ مشفّرٌ لتثبيت التطبيق على جهازك ووقت الدخول، لنُبقي حسابك نشطًا على جهازٍ واحد.
عنوان IP مع العمليّات الحسّاسة (فتح الصناديق، تغيير الاسم أو الرقم، الحذف، البلاغات وغيرها) في سجلّات الأمان.
مؤشّرات الغشّ: مثل الموقع الوهميّ أو السرعة المستحيلة بين صندوقين.
موافقاتك وتفضيلاتك: إصدار الشروط والسياسة الذي وافقت عليه ووقته، واختياراتك في الإشعارات والظهور على الخريطة.

ما لا نجمعه

لا نطلب جهات اتّصالك، ولا الميكروفون، ولا بيانات بطاقتك البنكيّة، ولا أيّ بياناتٍ صحّيّة أو حسّاسة. ولا نجمع صور هويّتك، إلا إن لزم التحقّق من هويّتك لسحب رصيدك أو لتسليم جائزةٍ كبيرة وفق الأنظمة، فنطّلع على ما يلزم ولا نحتفظ إلا بما يُلزمنا النظام به. ولا نستعمل أدوات إعلاناتٍ أو تتبّعٍ أو تحليلاتٍ من جهاتٍ أخرى داخل التطبيق.

كيف نجمعها

منك مباشرةً: حين تسجّل وتكمل ملفّك وتكتب الرسائل والتذاكر.
من جهازك: الموقع والكاميرا والحسّاسات (البوصلة والحركة لعرض الصناديق، وتبقى على جهازك) — بعد إذنك.
تلقائيًّا أثناء الاستخدام: سجلّ اللعب والجلسة وسجلّات الأمان.
من التاجر عند الصرف: يمسح الكاشير رمز الكوبون فنسجّل الصرف.

لماذا نعالج بياناتك والأساس النظاميّ

لتقديم الخدمة التي طلبتها (تنفيذ الاتّفاق معك): إنشاء حسابك والدخول، وعرض الصناديق والتحقّق من الفتح، وإصدار الكوبونات وصرفها، والجوائز، والمحفظة، والأصدقاء والمحادثات، والدعم.
لمصلحةٍ مشروعة بعد موازنتها بحقّك: منع الغشّ والاحتيال وحماية الحسابات، وضمان عدالة اللعب، والإشراف على المحتوى، وإحصاءاتٌ مجمّعة بلا هويّة لتحسين التطبيق وتوزيع الصناديق.
بموافقتك: تنبيهات «صناديق قريبة مني» بالموقع في الخلفية، وإشعارات العروض والفعاليات، والصورة الشخصيّة والبريد الإلكترونيّ. ولك سحب موافقتك متى شئت دون أن يتأثّر باقي استخدامك.
للوفاء بالأنظمة: عند طلب الجهات المختصّة وفق النظام.

لا نجعل موافقتك على أمرٍ اختياريٍّ شرطًا لاستخدام التطبيق.

ما يراه غيرك

اللاعبون الآخرون يرون ملفّك العامّ: اسم المستخدم، والصورة، والمدينة، والخبرة والرتبة، والأوسمة، وتاريخ الانضمام. ويرى أصدقاؤك كودك. وتظهر رسائلك في الغرف العامّة لكلّ من فيها.
«الهيمنة على الخريطة»: لا يظهر اسمك وصورتك فيها إلا إن اخترت الظهور، وتظهر علامتك في مركز الحيّ أو المدينة لا في موقعك أبدًا.
موقعك الدقيق لا يراه أحدٌ من اللاعبين أو التجّار.
التاجر لا يرى اسمك ولا رقمك ولا كودك. يسجّل عند الصرف: الكوبون ووقته والفرع. ويرى مشتركو «بلس» من التجّار إحصاءاتٍ مجمّعة بلا اسمٍ ولا معرّف: نسب الفئات العمريّة والجنس لزبائنه (لا تظهر قبل 30 صرفًا، ولا تُعرض فئةٌ فيها أقلّ من خمسة أشخاص)، ونشاط الأحياء (خمسة لاعبين فأكثر)، وأعداد الصرف بحسب بُعد الصندوق عن الفرع، وأعداد الزبائن الجدد والعائدين. ويرى التاجر عدد متابعيه لا أسماءهم. وإن شكوت من رفض كوبون أرسلنا إلى التاجر نصّ شكواك ورمز الكوبون بلا اسمك ولا رقمك.
الجهة المنظّمة للفعالية: قد نشاركها بعد انتهاء الفعالية نصوص رسائل غرفتها بلا أسماء لتقييمها.
فريق الإدارة والإشراف المخوّل يطّلع على ما يلزم لعمله فقط: بيانات حسابك عند الدعم والتحقّق، والرسائل المُبلَّغ عنها. ولا تتيح أدواته قراءة محادثاتك الخاصّة.

أين نحفظ بياناتك

تُحفظ بياناتك وتُعالج على خوادم Google Cloud في مدينة فرانكفورت بألمانيا (الاتّحاد الأوروبيّ)، وقد تعالج بعض خدمات Google العالميّة (الدخول والإشعارات) بياناتٍ في دولٍ أخرى. وهذا نقلٌ لبياناتك خارج المملكة.
أساس النقل: تقديم الخدمة التي طلبتها، وفق نظام حماية البيانات الشخصيّة ولائحة نقل البيانات خارج المملكة.
الضمانات: شروط معالجة البيانات التي تلتزم بها Google، وتشفير البيانات أثناء النقل والتخزين، وقصر المنقول على الحدّ الأدنى اللازم.
قد ننقل بياناتنا مستقبلًا إلى مراكز بياناتٍ داخل المملكة، فنحدّث هذه الفقرة.

كم نحتفظ ببياناتك

بيانات الحساب واللعب والكوبونات والتذاكر: ما دام حسابك قائمًا. وعند حذفه تُحذف بعد مهلة 30 يومًا (انظر حذف الحساب). أمّا رسائلك وصورك في محادثات غيرك والغرف فانظر أدناه.
سجلّ الصناديق المفتوحة ومواقعها: ما دام حسابك قائمًا، ويُحذف مع حذفه.
النشاط التقريبيّ: يُحذف العدّ اللحظيّ تلقائيًّا خلال يومٍ تقريبًا، وتبقى الخرائط اليوميّة مجمّعةً بلا هويّة.
الإشعارات في الجرس: 90 يومًا ثمّ تُحذف تلقائيًّا.
السجلّ الماليّ (الكوينز والأرصدة): عند حذف الحساب ينقل إلى أرشيفٍ بلا هويّتك للمحاسبة.
سجلّات الأمان (ومنها عنوان IP) والبلاغات وأدلّتها وقرارات الإشراف والإيقاف ومؤشّرات الغشّ وطلبات الجوائز الملغاة، وسجلّات تشغيل الخوادم: نحتفظ بها سنةً واحدة لحماية الحسابات ومنع الاحتيال والفصل في الشكاوى والوفاء بالأنظمة، ثمّ تُحذف أو تُجهَّل.
عدّاد «الهيمنة على الخريطة» (كم كوبونًا صرفت في كلّ حيٍّ ومدينة) وارتباط رمز إشعارات جهازك بحسابك: تُحذف مع حسابك عند انتهاء مهلة الحذف، ولا تبقى بعده.
الرسائل والصور التي أرسلتها لغيرك: تبقى في محادثة الطرف الآخر ويظهر حسابك فيها «حساب محذوف»، وكذلك رسائلك في الغرف العامّة: تبقى فيها بلا اسمك ولا صورتك («حساب محذوف»). ولك أن تطلب منّا حذفها كلّيًّا قبل حذف حسابك أو بعده.
سجلّ الصرف عند التاجر: لا يحوي هويّتك، ويبقى لديه.

كيف نحمي بياناتك

الأرصدة والصناديق والكوبونات والجوائز لا يكتبها التطبيق بنفسه بل تمرّ عبر خوادمنا، وكلّ كتابةٍ أخرى (الرسائل وبعض حقول ملفّك) تحكمها قواعد صارمة تحدّد من يكتب ماذا ومن يقرؤه.
البيانات مشفّرةٌ أثناء النقل وأثناء التخزين.
الوصول الإداريّ محدودٌ بالصلاحيّات، والإجراءات الإداريّة على حسابك مسجَّلة.
يمكنك قفل التطبيق بالبصمة، وحسابك نشطٌ على جهازٍ واحد في الوقت نفسه.
إن وقع تسرّبٌ لبياناتك أبلغنا الجهة المختصّة خلال المدّة النظاميّة (72 ساعة)، وأبلغناك دون تأخيرٍ إن كان قد يضرّك، مع ما ننصحك به.

حقوقك وكيف تمارسها

لك وفق النظام:

أن تعرف ما نجمعه ولماذا (هذه السياسة).
أن تطّلع على بياناتك وتحصل على نسخةٍ منها بصيغةٍ إلكترونيّة شائعة.
أن تصحّح بياناتك أو تكمّلها أو تحدّثها.
أن تطلب إتلاف بياناتك التي لم نعد بحاجةٍ إليها، أو تحذف حسابك.
أن تسحب موافقتك على ما بُني على الموافقة.
أن تشكو إلى الجهة المختصّة، وأن تطالب بالتعويض عن ضررٍ لحقك بسبب مخالفةٍ لنظام حماية البيانات، وفق الأنظمة.

كيف؟

من التطبيق مباشرةً: تعديل الملفّ الشخصيّ، والإشعارات، والظهور على الخريطة، و«نسخةٌ من بياناتي» (الإعدادات ← إعدادات الحساب — تصلك نسخةٌ بصيغة JSON)، وحذف الحساب من الإعدادات. وأذونات الموقع والكاميرا من إعدادات هاتفك.
بطلب: افتح تذكرةً من الإعدادات ← مركز المساعدة (اختر «الحساب والدخول»)، أو راسلنا على privacy@city-offers.com. نتحقّق أنّ الطلب منك عبر حسابك أو رقمك، ونردّ خلال 30 يومًا، وقد نمدّها 30 يومًا أخرى بعد إعلامك بالسبب.

الموقع بالتفصيل

«أثناء الاستخدام» يكفي لكلّ اللعب. و«دائمًا» يلزم فقط لتنبيهات «صناديق قريبة مني» إن فعّلتها.
توقف التنبيهات من الإعدادات ← الإشعارات ← «صناديق قريبة مني»، وتسحب إذن الموقع من إعدادات هاتفك متى شئت.
لا نبيع موقعك ولا نعرضه لأحد ولا نستعمله لإعلاناتٍ من جهاتٍ خارجيّة. ونستعمل مدينتك لإرسال عروض مدينتك وفعالياتها إن فعّلت إشعاراتها، وموقعك لتنبيهات «صناديق قريبة مني» إن فعّلتها.
عند السرعة العالية يتوقّف اللعب تلقائيًّا حرصًا على سلامتك.

الإشعارات والرسائل الترويجيّة

إشعارات الخدمة (ردود الدعم، والحساب، والصيانة، وتسليم الجوائز) تصلك لأنّها جزءٌ من الخدمة.
إشعارات العروض والفعاليات اختياريّة: نسألك عنها عند التسجيل، وتغيّرها متى شئت من الإعدادات ← الإشعارات. وكلّ أنواع الإشعارات الأخرى (الرسائل، الهدايا، الكوبونات، حملات المتاجر التي تتابعها…) لها مفاتيحها هناك.
نص إشعار الرسالة الخاصّة يحوي اسم المرسل ونصّ الرسالة، ويمرّ عبر خدمة الإشعارات في Google أو Apple. ولك كتم أيّ محادثة.
لا نرسل رسائل نصّيّة ترويجيّة إلى جوّالك.

القاصرون

التطبيق لمن عمره 18 سنة فأكثر، ولا نجمع عن قصدٍ بيانات من هم دون ذلك. وإن علمنا بحسابٍ لقاصرٍ أغلقناه وحذفنا بياناته. إن كنت وليّ أمرٍ وتعتقد أنّ قاصرًا يستخدم التطبيق فراسلنا.

حذف الحساب

الطريقة: الإعدادات ← إعدادات الحساب ← «حذف الحساب»، أو صفحة حذف الحساب على موقعنا.
المهلة: 30 يومًا تستطيع خلالها استعادة حسابك. ولا يظهر ملفّك لغيرك أثناءها.
بعد المهلة نحذف: بيانات حسابك وملفّك وصورتك، وكوبوناتك وجوائزك، وسجلّ صناديقك ومواقعها، وأصدقاءك وتفضيلاتك، وإشعاراتك وتذاكرك، ونحرّر اسم المستخدم والكود، ونحذف حساب الدخول.
ونُبقي ما ذُكر في كم نحتفظ ببياناتك (الأرشيف الماليّ بلا هويّة، وسجلّات الأمان والبلاغات، والرسائل في محادثات غيرك والغرف باسم «حساب محذوف» — ولك طلب حذفها).
خيار «البدء من جديد» يحذف ملفّك وكوبوناتك وأغراضك وأصدقاءك وسجلّك فورًا ويبدأ لك حسابًا جديدًا برقمك نفسه، ونُبقي ما يُبقى عند الحذف.

كيف نُتلف البيانات

نحذف البيانات من قاعدة البيانات والتخزين حذفًا نهائيًّا، ونحوّل ما نحتاج بقاءه (كالسجلّ الماليّ) إلى صورةٍ لا تدلّ عليك. وتبقى نسخٌ احتياطيّة تلقائيّة لدى مزوّد الاستضافة مدّةً قصيرة ثمّ تُستبدل: 30 يومًا.

ما نحفظه على جهازك

يحفظ التطبيق على هاتفك إعداداتك (المظهر، اللغة، الأصوات، البصمة) ونسخةً من تفضيلات إشعاراتك، وسجلّ ألعاب الفتح الأخيرة حتى لا تتكرّر، ومعرّفًا لتثبيت التطبيق. لا يُرسل شيءٌ من ذلك لجهةٍ أخرى، ويُحذف بحذف التطبيق. وموقعنا على الإنترنت لا يستعمل ملفّات تعريف ارتباط (كوكيز) ولا أدوات تتبّع.

تعديل هذه السياسة

نُعلمك بأيّ تعديلٍ جوهريّ داخل التطبيق قبل نفاذه بخمسة عشر يومًا على الأقلّ، ونوضّح ما تغيّر في فصل ما الذي تغيّر.
إن أضفنا غرضًا جديدًا لمعالجة بياناتك طلبنا موافقتك قبل البدء به.

التواصل والشكوى

راسلنا: privacy@city-offers.com أو من مركز المساعدة في التطبيق.
إن لم تُحلّ شكواك فلك التقدّم بها إلى الهيئة السعوديّة للبيانات والذكاء الاصطناعيّ (سدايا) عبر منصّتها لحوكمة البيانات: dgp.sdaia.gov.sa.

ما الذي تغيّر

الإصدار 1 — [تاريخ النفاذ]: النسخة الأولى.