سياسة الخصوصية

النص العربي هو المرجع المُلزِم؛ الإنجليزية للتيسير.

تاريخ السريان: 23 أغسطس 2026

1. من نحن

«ألعاب شاي» (بالإنجليزية «Chai Games») لعبة جماعية عائلية للجلسات في البحرين والخليج. يُنشئ المُضيف جلسة، وينضم اللاعبون من هواتفهم عبر رمز QR أو رمز من 6 أرقام أو رابط، ويمكن عرض الشاشة المشتركة على التلفزيون.

المسؤول عن معالجة بياناتك الشخصية (المتحكِّم في البيانات) هو مشغّل «ألعاب شاي»، ومقرّه مملكة البحرين. لأي استفسار يخص الخصوصية أو ممارسة حقوقك، تواصل معنا على البريد: [email protected].

2. مبدؤنا في الخصوصية

صُمِّمت اللعبة لتجمع العائلة بأقل قدر ممكن من البيانات:

الانضمام واللعب والتدريب لا تتطلب حساباً ولا تسجيل دخول ولا تثبيت تطبيق؛ يكفي اسم مستعار. أما استضافة جلسة فتتطلّب حساباً مسجّلاً مجانياً.
لا نعرض إعلانات، ولا نستخدم أدوات تتبّع إعلانية.
لا نرسل حالياً أحداث استخدام إلى PostHog، ولا بيانات أعطال إلى Sentry؛ نقاط الربط موجودة في الخطة فقط وليست مفعّلة في الخدمة الحالية.
لا نجمع موقعك الجغرافي الدقيق أو جهات اتصالك، ولا تستخدم اللعبة الميكروفون أو الكاميرا.

3. البيانات التي نجمعها ولماذا

نجمع البيانات الموضحة أدناه لتشغيل اللعبة والحساب وميزات المتجر، ونقصر الحقول المطلوبة على ما يلزم لإنشاء الحساب وتشغيله:

بيانات الحساب المسجّل: البريد الإلكتروني، واسم مستخدم فريد، والاسم الافتراضي، والأيقونة، وإعدادات الاستضافة، والجنس إذا اختار المستخدم تقديمه. نستخدمها لإنشاء حساب المُضيف، وتأكيد البريد، وإعادة تعيين كلمة السر، وتخصيص التجربة ومزامنتها. بعد أول دخول ناجح عبر Google أو Apple يلزم اختيار اسم مستخدم؛ يبقى الجنس والاسم الافتراضي اختياريين.
بيانات المصادقة: يعمل التسجيل بالبريد وكلمة السر على الويب وتطبيقات المتاجر. يعمل دخول Google وApple عبر مسار النافذة المنبثقة على الويب، ويعمل دخول Apple في تطبيق iOS أيضاً عبر شاشة AuthenticationServices الأصلية. لا يوجد حالياً مسار Google أصلي داخل تطبيق Android، ورقم الهاتف ليس وسيلة تسجيل دخول مفعّلة. يرسل التطبيق البريد وكلمة السر الخام أو بيانات دخول Google/Apple على الويب، أو رمز هوية Apple مع قيمة أمان مؤقتة في مسار iOS، إلى خادم «ألعاب شاي» في مومباي، فيستقبلها مؤقتاً ويمررها إلى Google Firebase Authentication في الولايات المتحدة. لا نحفظ كلمة السر أو قيمة الأمان المؤقتة في قاعدة بيانات «ألعاب شاي»؛ تتولى Firebase إدارة سجل كلمة السر ورموز الجلسة وبيانات مزوّد الدخول.
الجنس الاختياري: يمكن ترك الحقل فارغاً عند التسجيل أو بعد أول دخول عبر Google أو Apple. إذا اختار المستخدم «ذكر» أو «أنثى» نحفظ الاختيار في الملف الشخصي؛ لا يعتمد إنشاء الجلسة أو الاشتراك أو الاستحقاق على تقديمه.
مُعرّف تقني مجهول للإبلاغ عن سؤال: إذا أرسل لاعب غير مسجّل بلاغ «الإجابة غلط؟»، ينشئ Firebase له مُعرّفاً عشوائياً منفصلاً عند الإبلاغ فقط، حتى يقبل الخادم البلاغ ويطبق حد 5 بلاغات في 24 ساعة. لا يمنح هذا المُعرّف حق الاستضافة ولا يُنشأ لمجرد فتح اللعبة.
الاسم المستعار لكل جلسة: الاسم الذي تختاره للّعب، ويظهر للاعبين الآخرين وعلى شاشة التلفزيون. يبقى في ذاكرة الغرفة أثناء اللعب، وقد يظهر مع النتيجة في ملخص الجلسة.
مدخلات اللعب: نقرات الإجابات، وإجابات «حيوان جماد انسان نبات بلاد» النصية، واختيارات الحرف التالي. تبقى الإجابات النصية والاختيارات التفصيلية في ذاكرة الغرفة وتُزال عند تنظيف الجولة أو إغلاق الغرفة؛ لا تُرسل إلى التحليلات.
تنبيه انتقال اللعبة إلى الخلفية: أثناء مراحل الإجابة النشطة، قد تُرسل اللعبة إشارة إذا نُقلت إلى الخلفية، فيظهر تنبيه باسم اللاعب لبقية الجلسة للحد من الغش. لا ينتج عن التنبيه خصم تلقائي، وقد يُحفظ عدد التنبيهات فقط ضمن ملخص الجولة.
ملخصات اللعب: نوع اللعبة، والإعدادات، والنتائج، والترتيب، والاسم المستعار المرتبط بالجلسة، لأغراض استمرارية اللعبة والدعم وقياس النتائج.
سجلّ حصص الاستضافة ومُعرّف الجهاز: نستخدمهما لتطبيق 3 جلسات استضافة مجانية في الشهر لكل حساب، وحد منع إساءة الاستخدام البالغ 6 جلسات في الشهر لكل جهاز. مُعرّف الجهاز قيمة عشوائية تُنشأ عند أول تشغيل.
بيانات الاشتراك والاستحقاق: عندما تكون خدمة الشراء مهيّأة ويفتح مستخدم مسجّل شاشة الاشتراك في تطبيق متجر، يهيّئ التطبيق RevenueCat بمُعرّف حساب «ألعاب شاي» المسجّل ويطلب عروض الاشتراك. وإذا بدأ شراءً أو استعادة، يعالج Apple أو Google عملية المتجر، وتعالج RevenueCat أيضاً رمز شراء Google أو إيصال Apple وحالة الاشتراك والاستحقاق. يستقبل خادمنا أحداث المعاملة ويحفظ سجل التدقيق وحالة الاستحقاق اللازمة لتطبيق الاستضافة المدفوعة. إذا لم يستطع الخادم مطابقة المعاملة بالحساب، لا تعرض النسخة الأصلية زر الشراء.
عناوين IP وبيانات الاتصال التقنية: تتلقاها جهات الاستضافة والمصادقة بحكم الاتصال، ويستخدمها الخادم لأمن الخدمة وتحديد المعدل ومنع الإساءة.

4. الأساس القانوني للمعالجة

نعالج بياناتك ضمن إطار قانون حماية البيانات الشخصية البحريني (القانون رقم 30 لسنة 2018)، ونستخدم المبادئ الأساسية للائحة العامة لحماية البيانات (GDPR) مرجعاً إضافياً لأن بعض زوّار الخليج قد يكونون مقيمين في الاتحاد الأوروبي. تشمل أغراض المعالجة تنفيذ الخدمة والحساب والشراء الذي طلبته، وحماية الخدمة ومنع إساءة الاستخدام. ولا نفعّل معالجة اختيارية تعتمد على الموافقة، مثل التحليلات السلوكية، من دون تحديث هذه السياسة وتقديم الخيار المطلوب.

5. أين تُحفظ بياناتك

بيانات اللعب اللحظية ومرحلة تمرير بيانات الدخول تُعالَج حالياً على خادم Fly.io في منطقة bom (مومباي، الهند). يمر البريد وكلمة السر أو بيانات Google/Apple عبر هذا الخادم قبل إرسالها إلى Firebase؛ ولا تُحفظ كلمة السر في قاعدة بيانات التطبيق.
تطبيق الويب والنطاق تستضيفهما Cloudflare عبر شبكتها.
بيانات التطبيق الدائمة، ومنها الملف الشخصي وسجلّ الحصص وملخصات اللعب، تُحفظ في Google Cloud SQL (PostgreSQL) في منطقة me-central1 (الدوحة، قطر).
بيانات المصادقة، ومنها البريد وكلمة السر التي تديرها Firebase ورموز المصادقة وبيانات مزوّد الدخول، تعالجها Firebase Authentication. وفق توثيق Firebase الحالي، تعمل هذه الخدمة من مراكز بيانات في الولايات المتحدة؛ لذلك لا ينطبق موقع الدوحة على بيانات المصادقة لدى Firebase.
بيانات عرض المتجر والشراء: تبدأ RevenueCat بمعالجة مُعرّف حساب «ألعاب شاي» المسجّل والمعلومات التقنية عندما يفتح مستخدم مسجّل ومؤهل شاشة الاشتراك الأصلية ويطلب العرض، قبل الدفع. ويعالج Apple أو Google وRevenueCat بيانات الشراء الإضافية وفق سياسات كل جهة إذا بدأت الشراء أو الاستعادة. وإذا تعذرت مطابقة الحساب مع الخادم، لا يعرض التطبيق زر الشراء.

تتطلّب عمليات نقل البيانات خارج مملكة البحرين تطبيق الضمانات اللازمة وفق القانون رقم 30 لسنة 2018. أوضحنا أعلاه المزوّدين ومواقع المعالجة المستخدمة حالياً؛ ولأي سؤال عن نقل يخص بياناتك راسل [email protected].

6. مدة الاحتفاظ بالبيانات

بيانات الحساب والملف الشخصي في قاعدة بيانات «ألعاب شاي»: حتى تنفيذ الحذف المباشر أو اليدوي الموضح في القسم 11. يحذف الطلب المباشر الناجح هوية Firebase أو Supabase الحالية قبل محو صفوف التطبيق.
مُعرّف الإبلاغ المجهول وبلاغ السؤال: يُحتفظ بهما لمراجعة جودة المحتوى؛ ويفصل حذف قاعدة البيانات مُعرّف المُبلّغ عن البلاغ، بينما يبقى سجل المصادقة لدى Firebase إلى أن يُحذف لدى المزوّد.
بيانات الغرفة اللحظية وإجابات لعبة الحروف واختيارات الحرف التالي التفصيلية: تُزال عند تنظيف المرحلة أو إغلاق الغرفة.
ملخصات الجلسات، وسجل حصص الاستضافة، وروابط الأجهزة: لا توجد حالياً مهمة آلية مُثبتة تطبّق جداول 90 يوماً و12 شهراً المذكورة في خطط سابقة. تبقى إلى أن تُحذف أو تُجهَّل يدوياً أو عبر حذف الحساب؛ ويلزم اعتماد جدول تشغيلي وقانوني نهائي.
الاستحقاق المخزّن: حتى حذف حساب قاعدة البيانات أو وصول حدث اشتراك يلغي الاستحقاق. يحتفظ المتجر وسجل تدقيق المعاملة بما تفرضه سياساتهما والالتزامات المالية، مع فصل مُعرّف حساب «ألعاب شاي» عند الحذف. وإذا تعذر حذف عميل RevenueCat فوراً، يبقى طلب إعادة محاولة محدود بمُعرّف الحساب إلى أن تقبل RevenueCat الحذف.
عناوين IP وسجلات التشغيل: لا توجد في التطبيق مهمة حذف آلية مُثبتة لمدة 30 يوماً؛ تخضع سجلات البنية أيضاً لسياسات احتفاظ مزوّدي الاستضافة، ويظل الجدول النهائي بنداً للمراجعة.

7. مزوّدو الخدمة (المعالِجون من الباطن)

نستعين بالمزوّدين الآتين بحسب الميزة المستخدمة، ولكلٍّ منهم سياسته الخاصة:

Google Firebase Authentication — إنشاء الحساب وتأكيد البريد وإعادة تعيين كلمة السر ورموز الجلسة، ودخول Google/Apple على الويب، ودخول Apple الأصلي في تطبيق iOS؛ تعالج خدمة المصادقة بياناتها في الولايات المتحدة وفق توثيق Firebase الحالي. لا يوجد حالياً مسار دخول Google أصلي في تطبيق Android.
Google Cloud SQL — قاعدة بيانات التطبيق الدائمة في me-central1 (الدوحة، قطر).
Fly.io — خادم اللعب اللحظي وتمرير طلبات التسجيل والدخول إلى Firebase في bom (مومباي، الهند).
Cloudflare — استضافة تطبيق الويب والنطاق وتقديمهما عبر الشبكة.
RevenueCat، وApple أو Google بحسب المتجر — طلب عرض المتجر المرتبط بالحساب عندما يفتح مستخدم مسجّل ومؤهل شاشة الاشتراك الأصلية، ثم شراء الاشتراك واستعادته ودورة حياته وحالة الاستحقاق إذا تابع المستخدم. يبدأ اتصال RevenueCat قبل الدفع.

لا يوجد مزوّد إعلانات. ولا يُستخدم PostHog أو Sentry حالياً لمعالجة بيانات المستخدمين في النسخة الحية؛ يجب تحديث هذه السياسة قبل تفعيل أيٍّ منهما.

8. خصوصية الأطفال

«ألعاب شاي» منتج عائلي، ونتوقّع أن يلعب القاصرون. لذلك:

يستطيع اللاعب الانضمام ولعب جلسة كاملة باسم مستعار فقط، من دون حساب أو بريد أو شراء.
لا نعرض إعلانات، ولا نستخدم حالياً تحليلات سلوكية للضيوف.
إنشاء حساب الاستضافة والشراء إجراءان مخصّصان للمُضيف البالغ، لا للاعب الضيف.
تصنيف العمر المستهدف في المتاجر 4+ لدى Apple و«للجميع» لدى Google.

الأسماء المستعارة محتوى ينشئه المستخدم ويظهر للآخرين؛ نطبّق مرشّح ألفاظ، ويستطيع المُضيف إخراج لاعب قبل بدء اللعبة. لا توجد محادثة عامة أو صور ملفات شخصية يرفعها اللاعبون.

9. الحسابات والاستضافة والمشتريات

تتطلّب الاستضافة حساباً مسجّلاً مجانياً، بينما يبقى الانضمام واللعب والتدريب بلا حساب ومجاناً. يحصل الحساب على 3 جلسات استضافة مجانية في كل شهر ميلادي حسب توقيت البحرين، ويُطبَّق حد 6 جلسات شهرياً على الجهاز لمنع الالتفاف على الحد. لا تُحتسب الغرفة قبل بدء اللعبة فعلياً بوجود لاعبين بشريين اثنين على الأقل، وتبقى الإعادات المؤهلة في الغرفة نفسها مجانية وفق قواعد مدة 3 ساعات. ويُعاد الرصيد إذا انتهت الجلسة قبل أن يسجّل الخادم اكتمال أول وحدة لعب محتسبة، وفق قواعد كل نوع لعبة.

تقدم تطبيقات المتاجر اشتراكين شهريين اختياريين يتجددان تلقائياً: النسخة الكاملة بما يعادل 9.99 دولاراً أمريكياً شهرياً وفق سعر المتجر المحلي، للاستضافة بلا حدود مع تصحيح القاموس؛ وذكاء اصطناعي بلا حدود بما يعادل 19.99 دولاراً أمريكياً شهرياً وفق سعر المتجر المحلي، للاستضافة بلا حدود مع تصحيح الإجابات بالذكاء الاصطناعي. السعر والعملة والضريبة وشروط التجربة أو العرض التمهيدي وتاريخ التجديد النهائية هي ما يعرضه Apple أو Google في شاشة الدفع. لا يتيح إصدار الويب شراءً داخل التطبيق.

تُهيّأ RevenueCat بمُعرّف حساب «ألعاب شاي» المسجّل، ويطبّق الخادم الاستحقاق الحي المقابل. تطلب الاستعادة من المتجر وRevenueCat إعادة مزامنة المعاملات المؤهلة، وفق قواعد المتجر وRevenueCat لنقل المشتريات. لا ينتهي الوصول فور إيقاف التجديد التلقائي؛ يستمر حتى نهاية الفترة المدفوعة. وقد يؤدي انتهاء الاشتراك أو رد المبلغ أو إيقافه من المتجر إلى إلغاء الاستحقاق. تتم إدارة الاشتراك وإلغاؤه عبر Apple أو Google.

10. حقوقك

وفق القانون رقم 30 لسنة 2018 ومبادئ اللائحة العامة لحماية البيانات، لك الحق في:

الوصول إلى بياناتك الشخصية والحصول على نسخة منها.
تصحيح البيانات غير الدقيقة.
حذف بياناتك.
تقييد المعالجة أو الاعتراض عليها.
سحب موافقتك على أي معالجة اختيارية في أي وقت.
نقل بياناتك حيثما ينطبق.
تقديم شكوى إلى الجهة الرقابية المختصة.

لممارسة أي من هذه الحقوق، راسلنا على [email protected].

11. حذف الحساب والبيانات

يمكن لصاحب الحساب المسجّل طلب الحذف من داخل التطبيق عبر الإعدادات → «حذف الحساب»، أو من أي متصفح عبر https://chaigames.app/delete-account بعد تسجيل الدخول. ويمكنك أيضاً مراسلتنا على [email protected].

يطلب الخادم أولاً من مزوّد المصادقة الحالي (Firebase أو Supabase بحسب المزوّد المنشور) حذف هوية المستخدم المسجّل. إذا كانت هذه الخطوة غير متاحة أو فشلت، يفشل الطلب من دون حذف صفوف تطبيق «ألعاب شاي»، لتستطيع إعادة المحاولة بأمان. وبعد نجاح حذف هوية المزوّد، تحذف معاملة واحدة في قاعدة البيانات الملف الشخصي، وروابط الأجهزة، والاستحقاق المخزّن، وسجل الأسئلة المقدمة لذلك الحساب، وسجلات اللاعب المرتبطة به؛ وتفصل مُعرّف الحساب عن الجلسات التي استضافها وبلاغات الأسئلة وسجل حصص الاستضافة وسجل تدقيق المشتريات؛ وتُدرج طلب حذف عميل RevenueCat. تدعم سجلات التدقيق المجهّلة المحتفظ بها منع الإساءة وجودة المحتوى والالتزامات المالية.

بعد تأكيد الخادم نجاح الطلب، يمسح التطبيق جلسة الحساب المسجّل ورموز المزوّد المحفوظة محلياً ومُعرّفات اللعب واللاعب والجهاز والغرفة والتعليمات المحلية. كما يطلب الخادم فوراً حذف عميل RevenueCat. وإذا كانت RevenueCat غير متاحة مؤقتاً أو غير مهيّأة، تبقى مهمة محدودة لإعادة المحاولة عند تشغيل الخادم وكل 5 دقائق إلى أن تقبل RevenueCat الحذف؛ ثم تُحذف المهمة بعد التأكيد.

لا يؤدي حذف حساب «ألعاب شاي» أو عميل RevenueCat إلى إلغاء اشتراك Apple أو Google. لإيقاف التجديد مستقبلاً، ألغِ الاشتراك بشكل منفصل من إعدادات المتجر المعني. قد تبقى سجلات معاملات المتجر وفق سياسة Apple أو Google والالتزامات المالية المطبقة، وقد يمكن استعادة اشتراك متجر مؤهل لاحقاً إلى حساب وفق قواعد المتجر وRevenueCat لنقل المشتريات.

12. الأمان

نطبّق ضوابط تقنية وتنظيمية معقولة، منها إدارة المصادقة عبر Firebase، وتشفير الاتصال، وحصر الكتابة في السجلات الحسّاسة على الخادم. لا توجد وسيلة نقل أو تخزين إلكترونية آمنة بنسبة 100%.

13. تغييرات هذه السياسة

قد نُحدّث هذه السياسة من وقت لآخر. سننشر النسخة المُحدَّثة هنا مع تحديث تاريخ السريان، ونُخطر المستخدمين بالتغييرات الجوهرية عبر الوسائل المناسبة.

14. التواصل

لأي سؤال عن هذه السياسة أو عن بياناتك: [email protected].