سياسة الخصوصية

١. نطاق هذه السياسة

تشرح هذه السياسة كيف نجمع بياناتك الشخصية في تطبيق نبضيو، ولماذا، وكيف نحميها، وحقوقك المرتبطة بها وفقًا لنظام حماية البيانات الشخصية بالمملكة العربية السعودية (PDPL).

٢. مَن يتحكّم في بياناتك

50ft OÜ، وهي شركة إستونية ذات مسؤولية محدودة مسجّلة برقم 16720009، هي المتحكّم في بياناتك الشخصية عند استخدام نبضيو. العنوان المسجّل: Tornimäe tn 3 // 5 // 7, 10145 Tallinn, Estonia.

للتواصل بخصوص أي شأن يتعلّق بالبيانات الشخصية: hala@nabdio.com.

لدينا جهة مسؤولة عن حماية البيانات الشخصية يمكنك التواصل معها على البريد أعلاه بشأن أيّ استفسار أو طلب أو شكوى تتعلّق بهذه السياسة أو بمعالجة بياناتك. وبما أنّ المتحكّم مسجّل خارج المملكة، يمكنك أيضًا توجيه شكواك إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA).

٣. البيانات التي نجمعها

نحرص على جمع أقلّ ما يكفي لتقديم الخدمة. تحديدًا:

معرّف تسجيل الدخول من Apple: سلسلة فريدة يصدرها Apple عند تسجيل الدخول. نخزّنها لربط جلساتك بحسابك. يطلب التطبيق اسمك وبريدك الإلكتروني من Apple أثناء تسجيل الدخول، لكنّنا لا نخزّنهما: خوادمنا تتحقّق من رمز الهوية الصادر عن Apple وتحتفظ بالمعرّف الفريد فقط، ولا يوجد في قاعدة بياناتنا حقل للاسم أو البريد الإلكتروني.
اسم المستخدم (Handle): اسم العرض الذي تختاره. عام داخل التطبيق.
نشاطك داخل التطبيق: توقّعاتك، نقاطك، سمعتك، وسجلّ معاملاتك داخل التطبيق. تظهر توقّعاتك وتعليقاتك واسم المستخدم الخاص بك بشكل عامّ للمستخدمين الآخرين داخل التطبيق (مثل قوائم الصدارة والملفات الشخصية والتعليقات).
رموز الإشعارات: رمز جهاز يُصدره النظام لإرسال الإشعارات. لا يُعرّفك بشكل مستقل.
بيانات الاستخدام والتحليلات: أحداث تفاعلك مع التطبيق (مثل فتح الشاشات ووضع التوقّعات) مرتبطة بمعرّف حسابك، نستخدمها لفهم الاستخدام وتحسين الخدمة. تُعالَج عبر مزوّد تحليلات خارجي (Mixpanel) — انظر القسم ٧.
التحقّق من سلامة التطبيق (App Attest): نستخدم خدمة App Attest من Apple للتأكّد من أنّ الطلبات واردة من نسخة أصلية غير معدّلة من التطبيق، لمنع الاحتيال وإساءة الاستخدام. يُنشئ التطبيق مفتاحًا خاصًّا بكلّ تثبيت، ويحفظه على جهازك، ويرسل مع طلباته معرّف هذا المفتاح وتوقيعًا مشتقًّا منه. هذا المفتاح خاصّ بالتثبيت ولا يُعرّفك شخصيًّا، ويُحذف عند حذف التطبيق.
بيانات المشتريات داخل التطبيق: عند شرائك باقة نقاط، نستلم من Apple تأكيد عملية الشراء (المنتج ومعرّف العملية وحالتها) لإضافة النقاط إلى رصيدك ومنع تكرار الإضافة. لا نستلم ولا نخزّن بيانات بطاقتك البنكية — يتولّى Apple الدفع والفوترة بالكامل.
عنوان IP وسجلّات الخادم: تُسجَّل عناوين IP وبيانات الطلبات التقنية (نوع الجهاز وإصدار التطبيق ووقت الطلب) في سجلّات خوادمنا وفي شبكة Cloudflare التي تمرّ عبرها اتصالات التطبيق. نستخدمها لأمن الخدمة ومنع إساءة الاستخدام وتشخيص الأعطال، ولا نستخدمها لتتبّعك إعلانيًّا.

ما لا نجمعه: رقم هاتفك، موقعك الجغرافي، دفتر عناوينك، بيانات بطاقتك البنكية، أو أي بيانات حسّاسة بحسب تعريف PDPL. ولا نستخدم مُعرّف الإعلانات (IDFA) ولا نطلب إذن التتبّع.

٤. لماذا نعالج بياناتك (الأساس القانوني)

تنفيذ العقد: لتشغيل التطبيق وتوفير الخدمات الأساسية.
المصلحة المشروعة: لمنع الاحتيال، وقياس الأداء وتحليل الاستخدام، ومراجعة المحتوى الذي ينشره المستخدمون والإشراف عليه للحفاظ على بيئة آمنة، وتحسين الخدمة.
الموافقة: للإشعارات الفورية فقط — يمكنك السحب في أي وقت من إعدادات الجهاز.

٥. أين تُخزَّن بياناتك ونقلها دوليًا

تُستضاف بياناتك وتُعالَج على خوادم داخل الاتحاد الأوروبي (هلسنكي، فنلندا). وتُنقَل بعض البيانات إلى جهات معالجة خارج المملكة — مثل خدمة إشعارات Apple، ومزوّد التحليلات Mixpanel عبر مركز بياناته في الاتحاد الأوروبي. نُجري أيّ نقل خارج المملكة وفقًا لأحكام نقل البيانات الشخصية إلى خارج المملكة في نظام حماية البيانات الشخصية (PDPL) ولوائحه التنفيذية، معتمدين على ضمانات مناسبة وبحصر النقل في القدر اللازم لتقديم الخدمة.

٦. مدة الاحتفاظ

نحتفظ ببياناتك ما دام حسابك نشطًا. وعند حذف الحساب من داخل التطبيق تُحذف بياناتك الشخصية من قاعدة بياناتنا مباشرةً — الحساب وتوقّعاتك وتعليقاتك ونقاطك وسمعتك وسجلّ معاملاتك. وقد تبقى نسخ في النسخ الاحتياطية المشفّرة حتى ٣٠ يومًا قبل أن تُستبدل دوريًّا، مع إمكانية الاحتفاظ بسجلّات قانونية أو محاسبية لمدة أطول إذا اقتضت الأنظمة ذلك.

في حال حظر حساب لمخالفته لشروط الخدمة، قد نحتفظ بالمعرّف اللازم لإنفاذ الحظر ومنع إعادة إنشاء الحساب للمدة اللازمة لذلك.

٧. مَن نشارك معه

لا نبيع بياناتك. نشاركها فقط مع:

Apple: للتحقّق من تسجيل الدخول عبر Apple، وإرسال الإشعارات (APNs)، والتحقّق من سلامة التطبيق (App Attest)، ومعالجة المشتريات داخل التطبيق.
Mixpanel: مزوّد تحليلات استخدام يعمل كمعالِج بالنيابة عنّا (استضافة في الاتحاد الأوروبي)، ولا يستخدم بياناتك لأغراضه الإعلانية.
Hetzner Online GmbH: مزوّد استضافة الخوادم التي تعمل عليها الخدمة، في مركز بيانات داخل الاتحاد الأوروبي (هلسنكي، فنلندا).
Cloudflare: شبكة توصيل المحتوى والحماية التي تمرّ عبرها اتصالات التطبيق والموقع، وتنتهي عندها تشفير النقل (TLS) وتُعالَج فيها بيانات الطلبات وعناوين IP.
الجهات الحكومية المختصّة: عند وجود طلب قانوني نظامي.

لا نستخدم بياناتك لإعلانات أطراف ثالثة، ولا نتتبّعك عبر تطبيقات أو مواقع جهات أخرى.

٨. حقوقك بموجب PDPL

حقّ الوصول: طلب نسخة من بياناتك.
حقّ التصحيح: طلب تصحيح أي بيانات غير دقيقة.
حقّ الحذف: يمكنك حذف حسابك وبياناتك بنفسك في أي وقت من داخل التطبيق عبر الإعدادات ← حذف الحساب، دون الحاجة إلى مراسلتنا. كما يمكنك طلب الحذف عبر البريد أدناه.
حقّ تقييد المعالجة أو الاعتراض عليها.
حقّ الشكوى: لدى الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) إذا رأيت أنّ معالجتنا غير نظامية.

لممارسة أي من هذه الحقوق، تواصل معنا على hala@nabdio.com.

٩. حماية البيانات

نستخدم تشفيرًا أثناء النقل (HTTPS/WSS) وضوابط وصول صارمة على الخوادم. لكنّنا لا نضمن أمنًا مطلقًا — لا يمكن لأي نظام أن يضمن ذلك.

١٠. الأطفال

التطبيق غير مُصمّم لمن هم دون ١٣ عامًا. إذا اكتشفنا أنّ حسابًا يخصّ طفلًا أقلّ من هذا السنّ، نحذف بياناته فورًا.

١١. تحديث هذه السياسة

قد نُعدّل هذه السياسة. سنعرض إشعارًا داخل التطبيق عند أي تعديل جوهري. تاريخ آخر تحديث مذكور في أعلى الصفحة.