سياسة الخصوصية

1. المتحكّم في البيانات

الجهة المسؤولة عن معالجة البيانات وفقاً للوائح المعمول بها هي:

Scafa Investments LLC
9830 Bahama Dr
Cutler Bay, FL 33189-1568
الولايات المتحدة الأمريكية
البريد الإلكتروني: info@scafa-investments.com
الموقع: mapraiders.com

للاستفسارات المتعلّقة بالخصوصية: info@scafa-investments.com. سنذكر هنا اسم مسؤول حماية البيانات فور تعيينه.

2. أنواع البيانات المجمَّعة

ماب رايدرز هي اللعبة المتاحة على mapraiders.com/play/، وتلعبها في المتصفح أو في تطبيق ماب رايدرز (القسم 6.7). عند استخدام ماب رايدرز، نقوم بجمع ومعالجة الفئات التالية من البيانات الشخصية:

بيانات اختيارية إضافية

• الصور: صورة العشيرة فقط، التي يختارها قائد العشيرة من ملفّاته؛ وتظهر علناً بعد موافقتنا عليها.
• الصوت: الدردشة الصوتية والمكالمات بين اللاعبين تجري مباشرةً ومشفّرةً (WebRTC، DTLS-SRTP) عبر خادم الترحيل الخاص بنا، الذي لا يستطيع فكّ تشفيرها؛ ولا يُسجَّل محتوى المحادثات ولا يُحفَظ (بيانات الاتصال التقنية: انظر القسم 4د).
• الإشعارات الفورية: غير مستخدمة حالياً؛ ولا نحفظ أيّ رمز إشعارات.

3. الأساس القانوني للمعالجة

تستند معالجة بياناتك إلى الأسس القانونية التالية بموجب المادة 6(1) من GDPR ومثيلاتها في PDPL:

• المادة 6(1)(أ): الموافقة. لاستخدام موقع جهازك. تخبرك اللعبة على زرّ «ابدأ هنا» نفسه بأن اللاعبين القريبين منك سيرون شخصيتك هناك. وتمنح موافقتك باختيار «ابدأ هنا» أو «امشِ عبر GPS» والسماح بالوصول إلى الموقع. وتسحب موافقتك بإلغاء صلاحية الوصول إلى الموقع من إعدادات الجهاز أو المتصفح.
• المادة 6(1)(ب): تنفيذ العقد. لمعالجة بيانات الحساب وبيانات نشاط اللعبة الضرورية لتقديم الخدمة.
• المادة 6(1)(و): المصلحة المشروعة. لمعالجة البيانات التقنية لضمان الأمان والاستقرار ومنع الغشّ، ولقياس الزيارات وإحصاءات اللعب (القسم 4ب).

4. بيانات GPS بتفصيل

تُعدّ بيانات الموقع الجغرافي من أكثر البيانات حساسيةً لأنها قد تكشف أماكن تواجدك وأنماط حركتك. ونحن نتعامل مع حماية هذه البيانات بأقصى درجات الجدّية.

4.1 الجمع

لا يُستخدَم موقع جهازك إلا ما دامت اللعبة مفتوحة في المتصفح أو في التطبيق وقد سمحتَ بالوصول إلى الموقع على جهازك: مرّةً واحدة عندما تختار «ابدأ هنا»، فتوضَع شخصيتك في موقعك الحقيقي، وبشكل متواصل عندما تمشي عبر GPS. ومن ذلك الحين ينتقل موقع شخصيتك، وهو في البداية موقعك الحقيقي، مرّةً في الثانية تقريباً مع اسم اللاعب إلى اللاعبين في محيط نحو 1.5 كيلومتر (الموقع المباشر، القسم 4.2)؛ ويُزيله خادمنا بعد نحو دقيقة من آخر إرسال لك. لا تجمع اللعبة موقعك في الخلفية: فبمجرّد إغلاقك اللعبة لا يُسجَّل أيّ موقع. وإذا بدأتَ من مكان آخر على الخريطة وتحرّكتَ بعصا التحكّم على الشاشة، فلا يُعالَج إلا موقع شخصيتك على الخريطة، لا موقع جهازك.

4.2 الاستخدام

تُستخدَم بيانات GPS حصراً في:

• أخذ الأرض: عندما تُغلق جولةً عبر GPS، تصبح حدودها أرضاً لك.
• الموقع المباشر: ما دمتَ في عالم اللعبة، ترسل اللعبة موقع شخصيتك إلى خادمنا مرّةً في الثانية تقريباً، حتى يرى اللاعبون في محيط نحو 1.5 كيلومتر شخصيتك مع اسم اللاعب والعشيرة، وترى أنت شخصياتهم. وبعد «ابدأ هنا» وعندما تمشي عبر GPS يكون هذا موقعك الحقيقي أو مكاناً قريباً منه. نحتفظ بالموقع في ذاكرة تخزين مؤقت، لا في قاعدة البيانات. وبعد نحو 12 ثانية دون إرسال جديد لا يُعرَض على أحد بعد ذلك؛ ويُزال كلّياً بعد نحو دقيقة من آخر إرسال لك (إذ يُفرغه خادمنا مرّةً كل دقيقة، فقد يستغرق ذلك حتى نحو 72 ثانية)، وفوراً عند حذف الحساب. ويرى أعضاء عشيرتك موقعك في أنحاء العالم كلّه، مهما كانت المسافة، ما دمتَ في عالم اللعبة ولستَ متخفّياً، مع طريقة تنقّلك وما إذا كنتَ تقاتل؛ وعندما تكون متّصلاً خارج عالم اللعبة، يرون أين أنت في اللعبة (مثلاً القائمة أو مجموعة بطاقات أو مبارزة). وإذا استدعيتَ عشيرتك إليك من ردهة العشيرة، يرى الأعضاء الموجودون في الردهة موقع شخصيتك لمدة 90 ثانية، حتى لو كنتَ متخفّياً. وبصفتك ضيفاً بلا حساب لا تُحفَظ، ولا ترى لاعبين آخرين ولا يرونك؛ ويتلقّى خادمنا عندئذٍ موقع شخصيتك، لكنه لا يحفظه ولا يستخدمه. ولأغراض الإشراف، يمكن للمشغّل أن يرى أين يقف لاعبٌ ما في تلك اللحظة.
• التخفّي: يمكنك في اللعبة اختيار الوضعية «متخفٍّ». عندئذٍ لا يعرض خادمنا شخصيتك على الخريطة لأيّ لاعب آخر، ولا حتى لعشيرتك، ولا تُظهر أدوات المشغّل موقعك أيضاً؛ ولا تُظهر أرضك ما إذا كنتَ تلعب الآن. وفي عالم اللعبة لا يمكنك أن تهاجم، ولا يستطيع اللاعبون الآخرون مهاجمتك ولا تحدّيك، وفي الدردشة الصوتية القريبة لا تسمع أحداً ولا يسمعك أحد. ولا يُخفي التخفّي كلّ شيء: فاللعبة تظلّ ترسل موقع شخصيتك إلى خادمنا، الذي يحتفظ به لفترة قصيرة في ذاكرة التخزين المؤقت كما هو موضّح أعلاه، مثلاً من أجل المسافة التي تقطعها أنت ومن أجل مهمّاتك. ومع ذلك يمكن أن تصيبك أبراج اللاعبين الآخرين. والكشّاف الذي أرسلته من قبل يبقى ظاهراً للاعبين القريبين منه مع اسم اللاعب الخاص بك ومساره، الذي يبدأ من حيث كنتَ تقف، إلى أن يعود (نحو 25 دقيقة على الأكثر). وتُظهر النظرة العامة لدى المشغّل أنك على الخريطة الآن وكيف تتنقّل، لكنها لا تُظهر أين. وتبقى أرضك بحدودها واسم اللاعب والعشيرة، ورسائلك، وبطاقة اللاعب الخاصة بك، ولوحات المتصدّرين ظاهرةً كالمعتاد. وإذا لعبتَ مبارزةً، في الساحة مثلاً، يراك خصمك مع اسم اللاعب الخاص بك.
• آليات اللعبة: المهامّ والمبارزات واللقى والمباني القريبة منك؛ والمسافة المقطوعة حسب نوع التنقّل (المشي، الجري، ركوب الدراجة) للمهمّات وبطاقة اللاعب الخاصة بك.
• مكافحة الغشّ: فحوص معقولية الجولات والجريات وأنواع التنقّل.

4.3 مدّة الاحتفاظ

لا نحفظ أثراً متواصلاً لتحرّكاتك. تُحفَظ حدود الأرض التي أخذتها والمسافات المقطوعة طوال عمر الحساب لكونها جوهرية لتشغيل اللعبة. وإن حُفِظت نقاط GPS خام لمسارٍ ما، فإنها تُحذَف تلقائياً بعد 90 يوماً على الأكثر.

4.4 لا تتبّع إعلاني

لا تُستخدَم بيانات GPS الخاصة بك أبداً لأغراض الإعلان أو ملفات التعريف الإعلانية أو تحليلات الموقع لصالح أطراف ثالثة، أو لأيّ غرض غير مرتبط باللعب. ولا نشاركها مع المعلنين أو خدمات التتبّع.

4أ. اللعب بدون حساب: الخريطة، الموقع، لوحة متصدّري الجري

في اللعبة على mapraiders.com/ar/play/ يمكنك اللعب ضيفاً بلا حساب. يحمّل متصفحك خريطة العالم على شكل مربّعات (Tiles) من خادمنا api.mapraiders.com، الذي يجلبها من OpenFreeMap. يرى خادمنا أرقام المربّعات، أي تقريباً منطقة الخريطة التي تبلغ نحو كيلومترين حيث تلعب، وعنوان IP الخاص بك. وكأيّ طلب، يُسجَّل طلب المربّع مع عنوان IP ورقم المربّع في سجلّ الخادم، الذي نحذفه بعد 30 يوماً على الأكثر (القسم 5). وفيما عدا ذلك لا نحفظ شيئاً لهذا الغرض؛ ويُحتفَظ بعنوان IP في الذاكرة عشر دقائق على الأكثر فقط للحدّ من الطلبات (الحماية من إساءة الاستخدام). ولا تتلقّى OpenFreeMap إلا أرقام المربّعات، لا عنوان IP الخاص بك.

إذا اخترتَ «ابدأ هنا» أو «امشِ عبر GPS»، يطلب متصفحك موقعك. وبصفتك ضيفاً، ترسل اللعبة موقع شخصيتك إلى خادمنا، الذي لا يحفظه ولا يستخدمه (القسم 4.2)؛ وبصفتك ضيفاً لا ترى لاعبين آخرين ولا تُعرَض عليهم. أمّا أرض الضيف والبطاقات المكشوفة واللقى المجمَّعة فيحفظها متصفحك وحده؛ وتحذفها مع بيانات الموقع في متصفحك.

فقط إذا لعبتَ لعبة الجري في الكولوسيوم وسجّلتَ اسمك في لوحة المتصدّرين، نعالج: الاسم المستعار الذي تختاره، ونتيجتك ومدّة الجري ومكان لوحة المتصدّرين، ومعرّفاً عشوائياً لمتصفحك يُنشئه متصفحك ويحفظه بنفسه. نحفظ هذا المعرّف فقط كقيمة تجزئة (Hash) غير قابلة للعكس؛ وهو يضمن ألّا يستخدم الاسم المستعار أحدٌ غيرك. وفيما عدا ذلك لا نحفظ عنوان IP الخاص بك لهذا الغرض (سجلّ الخادم: انظر القسم 5)؛ إذ يُحتفَظ به في الذاكرة فقط للحدّ من الطلبات والأسماء المستعارة الجديدة (الحماية من إساءة الاستخدام)، ويُحذَف هناك في نهاية اليوم (UTC) على الأكثر.

يظهر الاسم المستعار والنتيجة علناً في لوحة المتصدّرين. الأساس القانوني هو موافقتك وفق المادة 6(1)(أ) من GDPR (إذ تسجّل نفسك طوعاً). يمكنك إزالة اسمك مع جميع جرياته في أيّ وقت من الكولوسيوم عبر «احذف اسمي»؛ ويسري الحذف فوراً. كما نحذف الإدخالات ذات الأسماء غير المسموح بها.

4ب. قياس الزيارات وإحصاءات اللعب

زيارات الموقع. لنفهم كم شخصًا يزور mapraiders.com ومن أين يأتي، نَعُدّ مشاهدات الصفحات دون ملفات تعريف الارتباط (Cookies) ودون نص عدّ برمجي ودون بكسل تتبّع. لا نستخدم إلا ما يرسله متصفحك إلى خادمنا أصلًا مع كل طلب صفحة، ومنه فقط: عنوان IP، والصفحة المطلوبة دون المعاملات الملحقة، ووسوم الحملة في الرابط (utm_source وutm_campaign)، والوقت، وعنوان الموقع المُحيل دون صفحته الفرعية، ومعرّف المتصفح (User-Agent)، واللغة المفضلة، ومعلومات تقنية من المتصفح عن نوع الطلب (هل فُتحت الصفحة أم حُمّلت مسبقًا فقط)، وما إذا كان الاتصال مشفّرًا، وما إذا كان المتصفح قد حمّل شعار الصفحة (ومنه نعرف أن متصفحًا حقيقيًا يعرض الصفحة). تُحفظ هذه البيانات ثلاثة أيام على الأكثر في سجل منفصل على خادمنا لدى Hetzner في ألمانيا، ثم تُحذف تلقائيًا. كل 15 دقيقة يحسب خادمنا منها مجاميع يومية: مشاهدات الصفحات، وعدد الزوار، وصفحات الدخول، والمصدر (اسم الموقع المُحيل فقط مثل «Google»؛ ولا نذكر المواقع التي جاء منها زائر واحد فقط في اليوم)، ووسوم الحملة، واللغة، ونوع الجهاز (هاتف، جهاز لوحي، حاسوب)، ونوع المتصفح وإصداره الرئيسي. وبالمعلومات التقنية نميّز زيارات البشر عن الطلبات الآلية (الروبوتات) وعن الصفحات التي يحمّلها متصفح أو محرك بحث مسبقًا فقط، ونَعُدّ هذه الطلبات منفصلة وكمجاميع فقط. وفيما عدا سجلّ الخادم العامّ (القسم 5) لا نحفظ إلا هذه المجاميع، دون عنوان IP ودون معرّف ودون أي شيء يمكن ربطه بشخص أو حساب. لا ننشئ ملفات شخصية، ولا نتتبعك عبر مواقع أخرى، ولا نعطي شيئًا لأطراف ثالثة.

إحصاءات اللعب بحساب. عندما تلعب وأنت مسجّل الدخول على mapraiders.com/play/، ترسل الصفحة، ما دامت ظاهرة وأنت تلعب، إشارة نشاط كل 25 ثانية تقريبًا وعند كل تغيير لقسم اللعب، مع القسم المعروض حاليًا (الخريطة في الخارج، الخريطة في المنزل، مبارزة البطاقات، بناء المجموعة، القائمة). ومن ذلك تنتج جلسات حسابك ومدة لعبه. ونحفظ كذلك وقت تسجيلات دخولك وطريقتها (كلمة المرور، Google، Apple) وبدء مبارزات البطاقات. وعندما يبدأ شخص في ملء نموذج التسجيل، نزيد عدّادًا يوميًا بواحد دون حفظ أي شيء عن الشخص. وبالطريقة نفسها، لا نَعُدّ في صفحة اللعب دون حساب إلا مجاميع يومية لعدد مرات بدء اللعبة، وإغلاق الحلقة الأولى، وعرض تلميح للتسجيل، وفتح نافذة تسجيل الدخول. نستخدم هذه المعلومات لتحسين اللعبة ومعرفة أين يتعثر اللاعبون، وهي مضمّنة في تصدير بيانات حسابك.

الأساس القانوني والاعتراض. الأساس القانوني هو مصلحتنا المشروعة في قياس خدمتنا وتحسينها (المادة 6، الفقرة 1، البند (و) من اللائحة العامة لحماية البيانات GDPR). إذا أرسل متصفحك إشارة «Global Privacy Control» أو «Do Not Track»، فلا نَعُدّ مشاهداتك للصفحات، ولا ترسل صفحة اللعب إشارة نشاط ولا تزيد أيًّا من هذه المجاميع اليومية. أما تسجيلات دخول حسابك وبدء مبارزاته فتُحفظ مع ذلك. ويمكنك أيضًا الاعتراض في أي وقت وفق المادة 21 من GDPR بالبريد الإلكتروني إلى info@scafa-investments.com. عندها نحذف جلسات حسابك وتسجيلات دخوله ولا نسجّل جديدًا لحسابك.

مدة الاحتفاظ. سجل مشاهدات الصفحات: ثلاثة أيام على الأكثر. المجاميع اليومية للموقع ولصفحة اللعب: دون حد زمني، فهي لا تتضمن بيانات شخصية. الجلسات وتسجيلات الدخول وبدء المبارزات: 13 شهرًا ثم نحذفها تلقائيًا، وفورًا عند حذف الحساب.

4ج. تقييمات اللعبة

عند تسجيل الدخول يمكنك تقييم اللعبة من حسابك عبر «قيّم اللعبة». عندها نحفظ نجومك (من 1 إلى 5) ونصّك الاختياري ولغة اللعبة والوقت وموافقتك. يظهر التقييم علنًا باسم اللاعب الخاص بك وتاريخه على mapraiders.com/en/reviews/. الأساس القانوني هو موافقتك وفق المادة 6(1)(أ) من GDPR، التي تمنحها صراحةً قبل الإرسال. يمكنك تغيير التقييم أو سحبه داخل اللعبة في أي وقت؛ وعند سحبه يُحذف فورًا ولا يعود ظاهرًا، وكذلك عند حذف حسابك. نُخفي التقييمات التي تحتوي على رسائل مزعجة أو محتوى غير قانوني، ولا نحذف أي تقييم لأنه سلبي. التقييم مُضمَّن في تصدير بيانات حسابك.

4د. الرسائل والدردشة الصوتية وصورة العشيرة والبلاغات

الرسائل. الرسائل التي تكتبها إلى لاعبين آخرين أو داخل عشيرتك تُحفَظ على خادمنا لكي يتمكّن المستلمون من قراءتها، وتُحذَف مع حسابك. يمكنك حظر لاعب؛ وعندها لا تعود تتلقّى منه رسائل أو مكالمات.

الدردشة الصوتية والمكالمات. عندما تفعّل الدردشة الصوتية أو تشارك في مكالمة، ينتقل صوتك مباشرةً من جهازك إلى اللاعبين الآخرين عبر WebRTC، مشفّراً (DTLS-SRTP) ودائماً عبر خادم الترحيل الخاص بنا (TURN)، فلا يعرف أيّ لاعب عنوان IP لاعبٍ آخر. ويتّصل كلّ جهاز بكلّ مشارك آخر على حدة، وفي المكالمات التي تضمّ عدّة أشخاص أيضاً؛ ولا يقوم أيّ خادم بمزج الصوت أو فكّ تشفيره. ولا يمرّر خادم الترحيل إلا حِزَماً مشفّرة، ولا يستطيع التنصّت على المحادثة. ويتولّى خادمنا ترتيب إعداد الاتصال، ويمرّر في أثناء ذلك أيضاً البصمات الرقمية لمفاتيح الأجهزة؛ وعلى خلاف بعض تطبيقات المراسلة، لا يمكنك التحقّق منها بنفسك، ولذلك لا نسمّي هذا تشفيراً من طرف إلى طرف. ولا يُسجَّل محتوى المحادثات ولا يُحفَظ. ويحتفظ خادم الترحيل الخاص بنا لمدة 30 يوماً على الأكثر ببيانات اتصال تقنية مثل عناوين IP، ولا يحتفظ أبداً بمحتوى المحادثات.

صورة العشيرة. يمكن لقائد العشيرة رفع صورة للعشيرة (PNG أو WebP). تعيد اللعبة رسم الصورة قبل رفعها، فتُزال البيانات الوصفية المضمَّنة مثل مكان الالتقاط. تُحفَظ الصورة في قاعدة بياناتنا وتظهر علناً بعد موافقتنا عليها. ويمكن لقائد العشيرة إزالتها في أيّ وقت. الأساس القانوني للرسائل والدردشة الصوتية وصورة العشيرة هو المادة 6(1)(ب) من GDPR.

البلاغات. يمكنك الإبلاغ عن لاعب من الدردشة أو من بطاقة اللاعب. وعندها نحفظ مَن أبلغ عن مَن، ومن أين، ومتى. يطّلع المشغّل على البلاغات المفتوحة ويغلقها؛ ولا يحدث لأيّ حساب شيءٌ تلقائياً بسبب بلاغ وحده. ويُحذَف البلاغ عند حذف حساب اللاعب المُبلِّغ أو اللاعب المُبلَّغ عنه. الأساس القانوني هو مصلحتنا المشروعة في لعبة آمنة لجميع اللاعبين (المادة 6(1)(و) من GDPR).

5. مدد الاحتفاظ بالبيانات

عند حذف الحساب، تُحذَف جميع البيانات الشخصية من قاعدة بياناتنا فوراً. وتُستبدَل النسخ الاحتياطية لقاعدة البيانات بعد 60 يوماً على الأكثر. ولا يمسّ ذلك التزامات الاحتفاظ القانونية.

6. مشاركة البيانات ومزوّدو الخدمة

6.1 تسجيل الدخول بـ Google وتسجيل الدخول بـ Apple

عند التسجيل أو تسجيل الدخول عبر حساب Google، يستلم ماب رايدرز من Google بريدك الإلكتروني الموثَّق ولا يستخدم سواه. ولا يُستخدَم اسمك في Google: إذ يحصل الحساب الجديد على اسم لاعب محايد (Raider_ متبوعاً بأربعة أحرف) يمكنك تغييره داخل اللعبة. ولا تُجمَع أيّ بيانات أخرى من Google. تنطبق أيضاً سياسة خصوصية Google. وعندما تعرض اللعبة تسجيل الدخول بـ Google، يحمّل متصفحك نصاً برمجياً من Google، فتعرف Google عندها عنوان IP الخاص بك. وعند استخدام «تسجيل الدخول بـ Apple» على أجهزة Apple، نتلقّى بريدك الإلكتروني (أو عنوان التحويل الذي تُنشئه Apple) ومعرّفاً ثابتاً من Apple؛ وعند حذف حسابك نُلغي أيضاً تسجيل الدخول لدى Apple.

6.2 الاستضافة والبنية التحتية

تستضيف خوادمَنا شركة Hetzner Online GmbH (Industriestr. 25، 91710 Gunzenhausen، ألمانيا)، وهي مزوّد ألماني تتمّ معالجة البيانات لديها داخل ألمانيا/الاتحاد الأوروبي حصراً. يوجد اتفاق معالجة بيانات (DPA) وفقاً للمادة 28 من GDPR.

رسائل البريد الإلكتروني. نرسل رسائل التأكيد وكلمة المرور ورسائل الخدمة عبر خادم البريد لشركة united-domains GmbH في ألمانيا. والأساس القانوني هو المادة 6(1)(ب) من GDPR.

خدمات الشبكة. تتولّى شركة BunnyWay d.o.o. (bunny.net، Cesta komandanta Staneta 4A، 1215 Medvode، سلوفينيا، الاتحاد الأوروبي) تشغيل تحليل أسماء النطاقات (DNS) لموقع mapraiders.com عبر خوادم موزّعة حول العالم. ولهذا تعالج bunny.net عنوان خادم DNS الذي يرسل الاستعلام (ولدى بعض مزوّدي DNS جزءًا مختصرًا من عنوان IP الخاص بك أيضًا)، والاسم المطلوب، والوقت، وتقدّر منها بلدك. ويتلقّى الزوار من شرق آسيا وجنوب شرقها وجنوبها ومن أستراليا ونيوزيلندا النطاق الرئيسي mapraiders.com عبر شبكة توصيل المحتوى (CDN) التابعة لـ bunny.net، أما خادم اللعبة api.mapraiders.com فلا يمرّ عبرها. يستقبل خادم لـ bunny.net في منطقتهم، أي خارج الاتحاد الأوروبي، طلب الصفحة كاملًا (ومنه عنوان IP ومعرّف المتصفح واللغة والصفحة المُحيلة والعنوان المطلوب)، ويقدّم الصور والخطوط وملفات البرامج من ذاكرته المؤقتة (يومًا واحدًا على الأكثر)، ويجلب الصفحات من خادمنا، ويمرّر عنوان IP إلى خادمنا. وقد أوقفنا سجلات الوصول لدى bunny.net. وقد يختلف تحديد المنطقة عند استخدام VPN أو خدمة DNS أجنبية. ويصل الزوار واللاعبون من روسيا إلى الموقع واللعبة (بما في ذلك api.mapraiders.com) عبر خادم وسيط في موسكو نستأجره من LightNode, LLC (6/F Manulife Place، 348 Kwun Tong Road، Kowloon، هونغ كونغ)، لأن الاتصالات المباشرة من بعض الشبكات الروسية إلى ألمانيا غير موثوقة. ويمرّر هذا الخادم الاتصال المشفّر دون تغيير، فيرى عنوان IP والوقت واسم النطاق المطلوب وحجم البيانات، لا المحتوى. وقد أوقفنا سجلات الاتصال هناك، ولا يظهر عنوان لفترة قصيرة في رسالة خطأ إلا عند حدوث أعطال تقنية جسيمة. ولا تأثير لنا في السجلات التي يحتفظ بها المزوّد أو في وصول السلطات في روسيا. وتعالج bunny.net هذه البيانات نيابةً عنا ولغرض إنشاء الاتصال فقط، ويوجد معها اتفاق معالجة بيانات (DPA) وفقاً للمادة 28 من GDPR. وتعالج LightNode هذه البيانات لغرض إنشاء الاتصال فقط. ولا يوجد معها اتفاق معالجة بيانات حتى الآن. والأساس القانوني هو مصلحتنا المشروعة في موقع سريع ومتاح (المادة 6(1)(و) من GDPR).

6.3 لا بيع للبيانات

نحن لا نبيع ولا نؤجِّر ولا ننقل بياناتك الشخصية إلى أطراف ثالثة لأغراض الإعلان أو التسويق أو التحليلات. ولا تُستخدَم في التطبيق أيّ حِزَم تطوير برمجي (SDK) إعلانية أو أدوات تتبّع.

6.4 خدمات الخرائط: OpenFreeMap وOpenStreetMap

تُرسَم خريطة اللعبة، في المتصفح وفي التطبيق، من مربّعات متّجهة لخدمة الخرائط OpenFreeMap (openfreemap.org) ببيانات خرائط من OpenStreetMap. لا يحمّل جهازك المربّعات من OpenFreeMap مباشرةً، بل من خادمنا api.mapraiders.com، الذي يجلبها من OpenFreeMap ويحتفظ بها في ذاكرة مؤقتة. لذلك لا تتلقّى OpenFreeMap إلا أرقام المربّعات، لا عنوان IP الخاص بك ولا أيّ بيانات لاعب مثل اسمك أو بريدك الإلكتروني أو تقدّمك في اللعبة (التفاصيل في القسم 4أ). وللتحقّق ممّا إذا كان بالقرب من مبنى غابة أو ماء، ولخطوط المترو في بعض المدن، يستعلم خادمنا أيضاً عن بيانات OpenStreetMap لمنطقة الخريطة المعنية من Overpass API (overpass-api.de)؛ ولا تُرسَل إلا منطقة الخريطة هذه، دون أيّ بيانات شخصية. الأساس القانوني هو المادة 6(1)(ب) من GDPR (عرض الخريطة ضروري للعب). بيانات الخرائط © المساهمون في OpenStreetMap، ODbL.

6.5 الإشعارات الفورية

لا ترسل اللعبة حالياً إشعارات فورية ولا تحفظ أيّ رمز إشعارات. وإن أدخلناها مستقبلاً، فسنحدّث سياسة الخصوصية هذه مسبقاً.

6.6 الكاميرا والميكروفون

تستخدم اللعبة الميكروفون فقط ما دمتَ تستخدم الدردشة الصوتية أو مكالمة مع لاعبين آخرين. ينتقل صوتك مباشرةً ومشفّراً إلى اللاعبين الآخرين عبر خادم الترحيل الخاص بنا، الذي لا يستطيع فكّ تشفيره؛ ولا يُسجَّل ولا يُحفَظ (بيانات الاتصال التقنية: انظر القسم 4د). ولا تُستخدَم الكاميرا؛ إذ تُختار صورة العشيرة من ملفّاتك. ولا يطلب تطبيق ماب رايدرز في إصداره الحالي الوصول إلى الميكروفون؛ والدردشة الصوتية متاحة في المتصفح. تمنح صلاحية الوصول إلى الميكروفون في جهازك أو متصفحك، ويمكنك سحبها من هناك في أيّ وقت؛ وتستند المعالجة في الدردشة الصوتية إلى المادة 6(1)(ب) من GDPR (القسم 4د).

6.7 تطبيق ماب رايدرز

يفتح تطبيق ماب رايدرز اللعبة على mapraiders.com/play/؛ وتنطبق عليه سياسة الخصوصية هذه بالكامل. لا يستخدم التطبيق موقعك إلا ما دام مفتوحاً وأنت تمشي عبر GPS. ولا يطلب الوصول إلى الموقع في الخلفية ولا إلى الميكروفون ولا إلى الكاميرا، ولا يحتوي على أيّ مكوّنات للإعلانات أو التحليلات أو تقارير الأعطال. وتُفتَح الروابط إلى مواقع أخرى في متصفح جهازك.

6أ. نقل البيانات إلى دول ثالثة

تتلقّى الجهات التالية بيانات خارج المنطقة الاقتصادية الأوروبية أو تنقلها إلى هناك:

• Google LLC (تسجيل الدخول بـ Google): البريد الإلكتروني (لتسجيل الدخول الاجتماعي)؛ وعند تحميل نص تسجيل الدخول البرمجي عنوان IP الخاص بك. Google LLC مُعتمَدة بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (قرار التكافؤ، 10 يوليو 2023).
• Apple (تسجيل الدخول بـ Apple، فقط إذا اخترتَه): بالنسبة إلى المستخدمين في الاتحاد الأوروبي، فإن Apple Distribution International Limited (أيرلندا) هي المسؤولة عن هذه البيانات. وبحسب ما تذكره Apple، فإنها تنقل البيانات إلى Apple Inc. في الولايات المتحدة على أساس البنود التعاقدية القياسية للاتحاد الأوروبي. ونتلقّى نحن بريدك الإلكتروني أو عنوان التحويل لدى Apple ومعرّفاً من Apple. وعند حذف حسابك لا نرسل إلى Apple إلا البيانات اللازمة لإلغاء تسجيل الدخول.

أمّا سائر البيانات (بيانات الحساب، GPS، محتوى اللعبة) فنعالجها على خوادمنا الخاصة. وتوجد قاعدة بياناتنا ونسخها الاحتياطية على خوادم Hetzner في ألمانيا، وعلى خادم ثانٍ في ألمانيا، وعلى حاسوب نسخ احتياطي لدى المشغّل. والاستثناء الوحيد هو العبور المشفّر خارج الاتحاد الأوروبي الموضّح أدناه.

يُرجى الانتباه: المسؤول عن المعالجة شركة مقرّها في الولايات المتحدة، وقد تخضع للقانون هناك، بما في ذلك طلبات السلطات بتسليم البيانات.

العبور خارج الاتحاد الأوروبي. بالنسبة إلى الاتصالات القادمة من مناطق آسيا وأوقيانوسيا المذكورة في القسم 6.2، تجيب خوادم bunny.net في تلك المناطق على طلبات الصفحات، وتمرّ الاتصالات القادمة من روسيا مشفّرةً عبر الخادم في موسكو. ولا نستخدم هذين المسارين إلا للاتصالات القادمة من تلك البلدان وفق تقديرنا للموقع، لا للاتصالات القادمة من الاتحاد الأوروبي. وتبقى بيانات الحساب وGPS واللعبة مخزّنة في الأماكن المذكورة أعلاه فقط.

6ب. اتّخاذ القرارات الآلي

يتحقّق ماب رايدرز تلقائياً من معقولية الجولات والجريات والنتائج، مثلاً وفق نوع التنقّل والوتيرة، لرصد التزييف الجغرافي والغشّ. وتُرفَض تلقائياً الجولة أو النتيجة التي لا تجتاز هذه الفحوص. ولا تُعلَّق الحسابات أو تُقيَّد تلقائياً؛ فمثل هذه الإجراءات، والنظر في البلاغات، يقرّرها إنسان.

ليس هذا قراراً بالمعنى الوارد في المادة 22 من GDPR، لأنه لا يترتّب عليه أثر قانوني أو أثر مماثل في أهميته بالنسبة إليك. وإذا رأيتَ أن رفضاً ما خاطئ، يراجعه إنسان بناءً على رسالتك. راسلنا لذلك على info@scafa-investments.com.

7. الإعلانات

لا يحوي ماب رايدرز أيّ إعلانات، ولا يستخدم أيّ متتبّعات إعلانية. لا نضع ملفّات تعريف ارتباط (Cookies) لأغراض إعلانية، ولا نُجري إعادة استهداف أو تنميط لشركاء إعلانيين.

8. حقوقك بصفتك صاحب البيانات

بموجب GDPR ونظام PDPL السعودي وPDPL الإماراتي، تتمتّع بالحقوق التالية:

حقّ الوصول (المادة 15 GDPR)

الحقّ في الحصول على نسخة من بياناتك الشخصية ومعلومات عن أغراض المعالجة وفئات البيانات والمستلمين.

حقّ التصحيح (المادة 16 GDPR)

الحقّ في تصحيح البيانات غير الدقيقة. يمكنك تعديل اسم اللاعب مباشرةً من حسابك داخل اللعبة.

حقّ المحو (المادة 17 GDPR)

الحقّ في طلب حذف بياناتك الشخصية، ما لم يكن هناك التزام قانوني بالاحتفاظ بها. يمكنك حذف حسابك داخل اللعبة عبر القائمة، ثم الحساب، ثم الأمان، ثم حذف الحساب، أو عبر البريد الإلكتروني.

حقّ تقييد المعالجة (المادة 18 GDPR)

الحقّ في طلب تقييد معالجة بياناتك، مثلاً عند الاعتراض على دقّتها.

حقّ نقل البيانات (المادة 20 GDPR)

الحقّ في تلقّي بياناتك بصيغة منظَّمة وقابلة للقراءة آلياً. يمكنك تنزيل بياناتك بصيغة JSON من حسابك داخل اللعبة، أو التواصل معنا بالبريد الإلكتروني وسنرسلها إليك.

حقّ الاعتراض (المادة 21 GDPR)

الحقّ في الاعتراض على المعالجة المستندة إلى المادة 6(1)(و)، لأسباب تتعلّق بوضعك الخاصّ.

سحب الموافقة

إن استندت المعالجة إلى موافقتك (خصوصاً بيانات GPS)، يحقّ لك سحبها في أيّ وقت. لا يؤثّر السحب على مشروعية المعالجة السابقة له. ويمكنك سحب صلاحية الوصول إلى الموقع في أيّ وقت من إعدادات الجهاز أو المتصفح.

حقّ تقديم شكوى

للمستخدمين في الاتحاد الأوروبي: يمكنك على وجه الخصوص تقديم شكوى إلى الهيئة الإشرافية في دولة الاتحاد الأوروبي التي تقيم أو تعمل فيها أو التي وقعت فيها المخالفة المزعومة (المادة 77 من GDPR). وتجد قائمة بالهيئات على edpb.europa.eu. وإذا كنت في المملكة العربية السعودية، يمكنك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). وإذا كنت في الإمارات، يمكنك تقديم شكوى إلى مكتب الإمارات لحماية البيانات.

للتواصل بشأن جميع الطلبات: info@scafa-investments.com. نُجيب دون تأخير غير مبرّر، وخلال شهر واحد على الأكثر (المادة 12(3) من GDPR).

9. أمن البيانات

نطبّق إجراءات تقنية وتنظيمية مناسبة لحماية بياناتك بموجب المادة 32 من GDPR:

• نقل البيانات مشفَّر (TLS/HTTPS) بين جهازك وخادمنا.
• الدردشة الصوتية والمكالمات مشفّرة بين الأجهزة (WebRTC، DTLS-SRTP)، عبر خادم الترحيل الخاص بنا الذي لا يستطيع فكّ تشفير المحتوى.
• تخزين كلمات المرور بصيغة مُجزَّأة (bcrypt).
• المصادقة عبر رموز JWT بصلاحية محدودة.
• تحديثات أمنية منتظمة للبرمجيات.
• تقييد الوصول إلى البيانات الشخصية على المُشغِّلين.
• الخوادم في مراكز بيانات ألمانية (Hetzner)، والنسخ الاحتياطية كما هو موضّح في القسم 6أ؛ وللعبور خارج الاتحاد الأوروبي انظر 6.2 و6أ.

10. حماية القاصرين

ماب رايدرز موجَّه للأشخاص الذين بلغوا 16 عاماً فأكثر. وبالتسجيل تؤكّد أنك بلغتَ 16 عاماً على الأقل. وإذا علمنا أن حساباً يعود لشخص أصغر سنّاً، نحذفه.

11. تعديلات هذه السياسة

قد نُحدِّث هذه السياسة لمواكبة التغيّرات القانونية أو وظائف التطبيق. يتوفّر الإصدار الحالي دائماً على mapraiders.com/ar/الخصوصية.html. وعند إجراء تغييرات جوهرية، نُخطرك عبر إشعار داخل التطبيق.

آخر تحديث: 18 أكتوبر 2026.