إشعار الخصوصية

1. الجهة المسؤولة

Abedalrazzak Alyagshi, Westersteig 17, 25899 Niebüll, Germany · Abed.Alyagshi@gmail.com

التطبيق TipKora في مرحلة تجريبية ويشغّله حاليًا شخص طبيعي، ولم يتم بعد تسجيل شركة. عندما يتغير ذلك سنحدّث هذا الإشعار وبيانات الناشر.

2. البيانات التي نعالجها ولماذا

بدون حساب: يمكنك تصفّح المباريات والجداول وصفحات الدوريات وتفاصيل المباريات دون تسجيل. في هذه الحالة نعالج فقط بيانات الوصول التقنية (انظر أدناه) واللغة التي اخترتها (ملف تعريف ارتباط).

الحساب: البريد الإلكتروني، الاسم المعروض، كلمة المرور (تُخزَّن فقط بصيغة مشفّرة لدى مزوّد المصادقة)، اللغة المفضلة والباقة. الغرض: التسجيل وتسجيل الدخول وتشغيل التطبيق. الأساس القانوني: المادة 6(1)(ب) من اللائحة العامة لحماية البيانات (العقد).

تسجيل الدخول عبر Google (فقط إذا اخترته): ترسل لنا Google بريدك الإلكتروني واسمك ومعرّفًا من Google، ولا نقرأ شيئًا آخر من حسابك. الأساس القانوني: المادة 6(1)(أ) (موافقتك التي تعطيها في نافذة تسجيل الدخول من Google).

الاستخدام: العضوية في مجموعات التوقعات، والتوقعات، وإجابات الأسئلة الإضافية، والفرق والبطولات التي تتابعها، وإعدادات الإشعارات. الغرض والأساس القانوني كما سبق.

ما يراه الآخرون: أعضاء مجموعة التوقعات نفسها يرون اسمك المعروض، ويرون توقعاتك بعد انطلاق المباراة؛ وقبل ذلك تبقى توقعاتك مخفية عن الآخرين. المعلن للجميع هو فقط إجمالي عدد متابعي البطولة، وليس من يتابعها.

نموذج الاتصال: عندما تراسلنا عبر نموذج الاتصال نعالج اسمك وبريدك الإلكتروني ورسالتك من أجل الرد عليك. تصلنا الرسالة عبر البريد الإلكتروني (من خلال مزوّد البريد Hetzner Online GmbH في ألمانيا) ولا تُخزَّن في قاعدة بيانات التطبيق. يلزم اجتياز فحص أمني قبل الإرسال (انظر القسم 5). نحذف الرسالة بعد معالجة طلبك، وخلال 6 أشهر على الأكثر، ما لم يُلزمنا القانون بالاحتفاظ بها لمدة أطول. الأساس القانوني: المادة 6(1)(ب) من اللائحة العامة لحماية البيانات (طلبك) أو (و) (المصلحة المشروعة في الرد على الاستفسارات).

إشعارات الدفع (فقط إذا فعّلتها): بيانات تقنية من متصفحك لازمة لتسليم الرسائل. الأساس القانوني: المادة 6(1)(أ) (الموافقة)، ويمكنك سحبها في أي وقت من إعدادات المتصفح.

بيانات الوصول التقنية (ومنها عنوان IP والوقت والصفحة المطلوبة) تُعالج لفترة قصيرة في سجلات الخادم لدى مزوّد الاستضافة. الغرض: تشغيل آمن ومستقر. الأساس القانوني: المادة 6(1)(و) (المصلحة المشروعة).

لا نعرض إعلانات، ولا نتتبّع المستخدمين عبر المواقع، ولا ننشئ ملفات تعريفية عنهم، ولا نبيع البيانات.

3. ملفات تعريف الارتباط والتقنيات المشابهة

نستخدم فقط ما هو لازم تقنيًا: ملفات تسجيل الدخول (الجلسة) وملفًا لإعداد اللغة. لا توجد ملفات إعلانات أو تحليلات، ولذلك لا يوجد شريط موافقة على ملفات تعريف الارتباط.

يتذكّر متصفحك أيضًا ما إذا أكّدت تنبيه مشغّل YouTube (التخزين المحلي، المفتاح "tipkora.youtube-consent"). يمكنك إعادة ضبط هذا الاختيار أدناه.

4. فيديوهات YouTube (ملخصات المباريات)

نعرض لبعض المباريات ملخصات من قنوات YouTube الرسمية للأندية. تُشغَّل الفيديوهات فقط عبر مشغّل YouTube المضمَّن وتبقى مستضافة لدى YouTube؛ نحن لا نحمّلها ولا نخزّنها ولا نعدّلها.

لا يُحمَّل أي شيء من YouTube قبل موافقتك (صورة المعاينة تأتي من خادمنا). فقط عند الضغط على «تشغيل الفيديو» يُحمَّل المشغّل من youtube-nocookie.com (Google Ireland Limited / Google LLC). عندها تتلقى YouTube عنوان IP الخاص بك وقد تخزّن ملفات تعريف ارتباط أو بيانات مشابهة على جهازك. الأساس القانوني: المادة 6(1)(أ) من اللائحة العامة لحماية البيانات والمادة 25(1) من قانون TDDDG (موافقتك بالضغط على «تشغيل الفيديو»).

نستخدم خدمات YouTube API. باستخدامك للفيديوهات فإنك توافق على شروط خدمة YouTube: https://www.youtube.com/t/terms. وتنطبق سياسة الخصوصية لدى Google: https://policies.google.com/privacy.

5. المتلقّون والدول خارج الاتحاد الأوروبي

قاعدة البيانات وتسجيل الدخول: Supabase (خوادم في أيرلندا، داخل الاتحاد الأوروبي).

استضافة الموقع: Vercel Inc. في الولايات المتحدة. تعمل برمجيات الموقع في فرانكفورت (ألمانيا) داخل الاتحاد الأوروبي. ولأن Vercel شركة أمريكية، لا يمكن استبعاد وصول من الولايات المتحدة (مثل الدعم أو الصيانة)؛ ونعتمد في ذلك على الضمانات التي تقدمها Vercel (مثل البنود التعاقدية النموذجية للاتحاد الأوروبي).

إرسال البريد الإلكتروني واستقباله (رسائل التأكيد ونموذج الاتصال): صندوق بريد لدى Hetzner Online GmbH (ألمانيا).

تسجيل الدخول عبر Google (فقط إذا اخترته): Google Ireland Limited / Google LLC.

الفحص الأمني في نموذج الاتصال: Cloudflare Turnstile (شركة Cloudflare, Inc. في الولايات المتحدة). لا يُحمَّل السكربت إلا عند الضغط على «ابدأ الفحص الأمني». عندها تتلقى Cloudflare عنوان IP الخاص بك وبيانات المتصفح لتحديد ما إذا كنت إنسانًا. الأساس القانوني: المادة 6(1)(أ) من اللائحة العامة لحماية البيانات والمادة 25(1) من قانون TDDDG (موافقتك بالضغط على الزر). Cloudflare معتمدة ضمن إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة. سياسة الخصوصية: https://www.cloudflare.com/privacypolicy/.

بيانات كرة القدم: API-Football (API-Sports). لا تُرسل إليهم بيانات شخصية، لكن متصفحك يحمّل شعارات الفرق مباشرة من media.api-sports.io، ولذلك يتلقى هذا المزوّد عنوان IP الخاص بك.

النسخ الاحتياطية: ننشئ يوميًا نسخة احتياطية مشفّرة من قاعدة البيانات. تُحفظ 30 يومًا في مساحة خاصة لدى GitHub, Inc. (Microsoft، الولايات المتحدة) ثم تُحذف تلقائيًا. الأساس القانوني: المادة 6(1)(و) من اللائحة العامة لحماية البيانات (المصلحة المشروعة في أمن البيانات وإمكانية استعادتها).

تُسلَّم إشعارات الدفع عبر خدمة الدفع لدى شركة متصفحك (مثل Google وApple وMozilla).

وبخلاف ذلك لا نشارك البيانات إلا إذا كنا ملزمين قانونًا (مثل السلطات أو المحاكم).

6. مدة الاحتفاظ والحذف

نحتفظ ببيانات الحساب والتوقعات إلى أن تطلب حذف حسابك. تُحذف سجلات الخادم تلقائيًا بعد فترة قصيرة. تفاصيل الفيديوهات المجلوبة من YouTube تُحدَّث بانتظام وتُجدَّد أو تُحذف خلال 30 يومًا على الأكثر.

حذف الحساب: راسلنا على البريد الإلكتروني أعلاه. نحذف حسابك مع التوقعات والعضويات والإعدادات خلال شهر. البيانات التي يلزمنا القانون بالاحتفاظ بها لا تتأثر بذلك (لا توجد حاليًا في TipKora). قد تبقى البيانات المحذوفة في النسخ الاحتياطية اليومية حتى 30 يومًا ثم تُزال معها.

7. حقوقك

لديك حق الاطلاع والتصحيح والحذف وتقييد المعالجة ونقل البيانات والاعتراض (المواد 15–21 من اللائحة العامة لحماية البيانات)، وحق سحب الموافقة في أي وقت بأثر مستقبلي. راسلنا على البريد الإلكتروني أعلاه.

ويمكنك أيضًا تقديم شكوى إلى سلطة حماية البيانات (المادة 77)، مثل سلطة مكان إقامتك. والجهة المختصة بنا هي Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein، Holstenstraße 98، 24103 Kiel: https://www.datenschutzzentrum.de.

8. الأطفال والقاصرون

TipKora غير موجّه للأطفال دون 16 عامًا. إذا علمنا أن حسابًا يعود لطفل دون 16 عامًا فسنحذفه. ويمكن للوالدين طلب الحذف في أي وقت عبر البريد الإلكتروني.

9. التغييرات

نحدّث هذا الإشعار عندما يتغير التطبيق أو القانون. آخر تحديث: 26 سبتمبر 2026.