سياسة الخصوصية v4.0

بيان الخصوصية – نموبيا: الرياضيات والحساب الذهني ساري المفعول من: أكتوبر 2026 | الإصدار: 5.0 1. المسؤول عن معالجة البيانات مشغّل نموبيا: الاسم: Mohamad Chaaban العنوان: Wittbräucker Str. 586a, 44267 دورتموند، ألمانيا البريد الإلكتروني: info@numopia.com الموقع الإلكتروني: https://www.numopia.com 2. ما هي نموبيا؟ نموبيا هي لعبة تعليمية مجانية للحساب الذهني والرياضيات (الصفوف 1–7 والكبار). لا تحتوي اللعبة على إعلانات، وهي مجانية ولا تبيع البيانات. متاحة كتطبيق ويب (www.numopia.com) وكتطبيق أندرويد على Google Play. كلا الإصدارين يستخدمان نفس الخوادم ونفس حماية البيانات. نجمع فقط البيانات اللازمة لتشغيل اللعبة. لا نعرض إعلانات، ولا نتتبع المستخدمين، ولا نستخدم خدمات تحليلية. لا توجد وظيفة دفع، وبالتالي لا توجد بيانات دفع. 3. ما البيانات التي نعالجها حساب اللعبة (عند التسجيل): - اسم مستعار (تختاره بنفسك، يمكنك اختراع أي اسم – الاسم الحقيقي غير مطلوب) - صورة رمزية (معرّف صورة من قائمة ثابتة) - الصف (1–2 أو 3–4 أو 5–7، أو بالغ) – لا نسأل عن العمر، فقط عن الصف - بيانات الدخول: البريد الإلكتروني + كلمة المرور أو الدخول عبر Google. تخزَّن كلمات المرور بصيغة hash لدى Google Firebase Authentication – لا يمكننا رؤيتها أبداً - البلد (اختياري، لأجل العلم بجانب الرقم القياسي) سير اللعبة: - تقدّم اللعبة والأرقام القياسية وسجل المباريات (النقاط والمهام والوقت المستغرق) - وضع اللعبة الحالي والغرفة أثناء اللعب عبر الإنترنت - ردود إيموجي محددة مسبقاً في وضع اللاعبين المتعددين (بدون دردشة نصية حرة) لحسابات الأطفال (الصفوف 1–7): - البريد الإلكتروني للوالد أو الوصي – يُخزَّن مشفّراً (انظر البندين 6 و8) لحسابات المعلمين (الوصول المدرسي): - البريد الإلكتروني للتواصل الخاص بالمعلم – مشفّر أيضاً وظيفة الملاحظات (فقط إذا استخدمتها): - رسالتك والنوع (خطأ/اقتراح) وعنوان URL الصفحة والمتصفح ونظام التشغيل؛ لقطة شاشة – فقط إذا أرفقتها بنفسك بيانات تقنية (تلقائياً): - وقت آخر زيارة ونوع الجهاز التقريبي (جوال/حاسوب/تحديد المتصفح) طالما أن الصفحة مفتوحة لديك («الوجود») - سجلات خادم قصيرة عند طلبات الويب (تقنية مزوّد الإنترنت: عنوان IP والوقت والصفحة المطلوبة) – تُحذف تلقائياً ما لا نفعله: - لا إعلانات، لا تتبع، لا أدوات تحليل، لا نقل إلى أطراف ثالثة لأغراض تجارية - لا Google Analytics ولا Facebook Pixel – الكود ببساطة لا يحتوي على خدمات تحليلية - لا بيانات دفع أو بنكية (اللعبة مجانية) - لا تعرّف على الوجه، لا ميكروفون، لا كاميرا، لا تتبع للموقع 4. وضع الزائر (اللعب بدون حساب) يمكنك استخدام نموبيا بدون تسجيل. تقنياً يحصل جهازك على معرّف عشوائي مجهول الهوية من Firebase Authentication – بدون اسم، بدون بريد إلكتروني، بدون بيانات شخصية. يعمل تقدّمك في اللعبة تحت هذا المعرّف المجهول. إذا سجّلت لاحقاً حساباً حقيقياً يمكنك الاحتفاظ بتقدّم الزائر. تخضع بيانات الزائر لنفس قواعد الحماية مثل جميع البيانات الأخرى. 5. مزوّدونا (المعالجون بموجب المادة 28 من GDPR) لا نشغّل خوادم خاصة بنا. هؤلاء المزوّدون يعالجون البيانات حصراً بتفويض منا: GOOGLE FIREBASE (المصادقة + قاعدة البيانات): - المزوّد: Google Ireland Limited, Gordon House, Barrow Street, دبلن 4، أيرلندا - منطقة قاعدة البيانات: فرانكفورت، ألمانيا (europe-west3) – بيانات اللعبة تبقى في الاتحاد الأوروبي - الخصوصية: https://firebase.google.com/support/privacy - تم إبرام عقد معالجة بيانات (DPA) مع Google - تحمل Google الشهادات المعتادة في القطاع لبنيتها السحابية (من بينها ISO 27001, SOC 2) VERCEL (استضافة الويب وشبكة CDN العالمية): - المزوّد: Vercel Inc., 410 Terry Ave N, سياتل, WA 98109, الولايات المتحدة - استضافة عبر عقد إقليمية حول العالم؛ الطلبات من ألمانيا تخدمها في الغالب عقدة الاتحاد الأوروبي/فرانكفورت - الخصوصية: https://vercel.com/legal/privacy-policy - يعالج: محتوى الصفحات المُسلَّم وسجلات وصول قصيرة الدخول عبر GOOGLE (فقط إذا دخلت عبر Google): - دخول OAuth 2.0 عبر Google؛ تحصل نموبيا فقط على اسمك لدى Google وبريدك الإلكتروني لدى Google - https://policies.google.com/privacy STRATO (النطاق وإرسال البريد الإلكتروني): - المزوّد: STRATO AG, Otto-Ostrowski-Straße 7, 10249 برلين، ألمانيا - يدير نطاق numopia.com ويرسل رسائلنا (مثل تأكيدات الوالدين) – الخوادم في ألمانيا - الخصوصية: https://www.strato.de/datenschutz/ قناة WHATSAPP (فقط إذا كنت تقرأها – إخبار، وليست معالجاً): - نقدم قناة WhatsApp للأخبار (المزوّد: WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd., Grand Canal Square, دبلن 2، أيرلندا) - النقر على رابط القناة ينقلك إلى WhatsApp: من هذه اللحظة تسري سياسة خصوصية Meta (https://www.whatsapp.com/legal/privacy-policy-eea) – وليس هذا البيان - ندير محتوى القناة فقط. رقم هاتفك لا يظهر لنا كمسؤولي القناة؛ لا نتلقى من WhatsApp أي بيانات شخصية عن مشتركينا - استخدام WhatsApp أو عدمه قرارك وحدك – نموبيا تعمل بشكل كامل بدون WhatsApp الأسس القانونية: المادة 6(1)(b) من GDPR (تنفيذ العقد – تقديم اللعبة) والمادة 28 من GDPR (المعالج) لجميع المزوّدين. 6. حماية الأطفال وموافقة الوالدين نموبيا موجهة أيضاً لتلاميذ المدارس. لذلك: - عند التسجيل نسأل فقط عن الصف، أبداً عن العمر وأبداً عن تاريخ الميلاد. - إذا اختار الطفل الصفوف 1–2 أو 3–4 أو 5–7 فموافقة الوالدين إلزامية (المادة 8 من GDPR). نطلبها لجميع القاصرين بغض النظر عن البلد – حتى في البلدان التي كان GDPR سيُطبَّق فيها فقط من سن 16. - يُدخل الطفل البريد الإلكتروني للوالد أو الوصي. يُخزَّن العنوان مشفّراً بمعيار AES-256 (البند 8). - يتلقى الوالدان رسالة برابطين: تأكيد أو رفض. في حالة الرفض يُقفل الحساب فوراً ويُحذف من المسؤول. - لا يرى اللاعبون الآخرون سوى الاسم المستعار والصورة الرمزية (وعلم البلد إذا اختير). بريد الوالدين الإلكتروني لا يراه أحد – ولا حتى المسؤول. - لا توجد دردشة حرة بين اللاعبين. التواصل الوحيد هو ردود الإيموجي المحددة مسبقاً. - يمكن للوالدين في أي وقت طلب حذف حساب الطفل (البند 9) أو استخدام رابط الرفض من الرسالة. ملاحظة للوالدين: يوجد على الموقع عرض مختصر «للوالدين» بجميع وظائف حماية الأطفال. الأسئلة: info@numopia.com. 7. الأسس القانونية (GDPR) - المادة 6(1)(b) – تنفيذ العقد: حساب اللعبة والتقدّم والأرقام القياسية (لا يمكن أن تعمل اللعبة بدون هذه البيانات) - المادة 6(1)(a) – الموافقة: موافقة الوالدين لحسابات الأطفال؛ البيانات الاختيارية مثل البلد؛ رسائل الملاحظات - المادة 6(1)(f) – المصلحة المشروعة: سجلات خادم قصيرة من أجل الأمان وإصلاح الأعطال؛ إظهار وجود اللاعبين النشطين - المادة 8 – حماية القاصرين: موافقة الوصي لجميع القاصرين - المادتان 13/14 – واجب الإعلام: يتحقق بهذا البيان 8. تدابير الأمان (المادة 32 من GDPR) - بيانات الاتصال المشفّرة: تُخزَّن عناوين البريد الإلكتروني للوالدين والمعلمين في قاعدة البيانات مشفّرة بمعيار AES-256-GCM. يوجد المفتاح حصراً في بيئة الخادم المحمية – ليس في الكود، ولا في قاعدة البيانات، ولا في المتصفح. حتى عند سرقة قاعدة البيانات بأكملها تبقى العناوين غير قابلة للقراءة. حتى المسؤول لا يستطيع رؤيتها؛ تُفكّ فقط لفترة قصيرة وتلقائياً لإرسال الرسائل الضرورية. - الوصول إلى قاعدة البيانات: بيانات المستخدمين محمية بقواعد وصول صارمة (تحقق من جهة الخادم)؛ بياناتك لا يراها إلا حسابك، ووصول الأطراف الثالثة مستبعد تقنياً. - النقل: جميع الاتصالات تتم عبر TLS (HTTPS). - كلمات المرور: بصيغة hash فقط لدى Firebase Authentication. - لا خدمات تحليلية: لا Google Analytics ولا تتبع – بالتالي لا توجد بيانات تتبع يجب حمايتها. - نراجع هذه التدابير بانتظام داخلياً. لم يتم إجراء تدقيق أمان خارجي (سنقوم به عند الحاجة). 9. حقوقك (المواد 15–21 من GDPR) الاطلاع (المادة 15): يمكنك في أي وقت طلب مراجعة بياناتك المخزنة – مجاناً، عبر البريد الإلكتروني info@numopia.com (الموضوع: «اطلاع»). التصحيح (المادة 16): الاسم المستعار والصورة الرمزية والبلد يمكنك تغييرها بنفسك مباشرة في اللعبة. كل شيء آخر نصححه عند الطلب. الحذف (المادة 17): يمكنك حذف حسابك بنفسك وفوراً – في التطبيق عبر «حذف الحساب» (الإعدادات/الملف الشخصي). الحذف يزيل الحساب وتقدّم اللعبة بالكامل. أو عبر البريد الإلكتروني. الاستثناءات: التزامات الحفظ القانونية (مثلاً المتطلبات التجارية في المجال القانوني للمسؤول). التقييد (المادة 18)، نقل البيانات (المادة 20، بصيغة JSON)، الاعتراض (المادة 21، مثلاً ضد إظهار الوجود – يتم بوقف استخدام الخدمة أو حذف الحساب): في كل حالة عبر البريد الإلكتروني، مجاناً. مدة الرد: خلال 30 يوماً (تُمدَّد للطلبات المعقدة إلى 60 يوماً كحد أقصى، وحينها نبلغك). 10. الشكوى إلى جهة الرقابة (المادة 77 من GDPR) جهة الرقابة المختصة (ألمانيا، شمال الراين-وستفاليا): Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) – جهة حماية البيانات في شمال الراين-وستفاليا العنوان: Kavalleriestraße 8, 40213 دوسلدورف، ألمانيا البريد الإلكتروني: poststelle@ldi.nrw.de الهاتف: +49 211 38424-0 شكوى عبر الإنترنت: https://www.ldi.nrw.de/beschwerde جميع جهات حماية البيانات الأخرى في الاتحاد الأوروبي: https://edpb.ec.europa.eu/about-edpb/board/members_en للمستخدمين خارج الاتحاد الأوروبي: نمنح، بغض النظر عن مكان الإقامة، نفس حقوق حماية البيانات التي يتمتع بها مواطنو الاتحاد الأوروبي. 11. مدد الحفظ - الحساب النشط: حتى الحذف (يمكنك القيام به في أي وقت) - الحساب المحذوف: يُزال التقدّم والبيانات الشخصية عند الحذف؛ النسخ الاحتياطية التقنية لقاعدة البيانات تنتهي بعد 90 يوماً كحد أقصى - بريد الوالدين/المعلمين: مشفّر، حتى حذف الحساب المرتبط - سجلات الخادم (استضافة الويب): قصيرة الأجل، حذف تلقائي بعد بضعة أسابيع - بيانات الوجود: تنتهي عند إغلاق الصفحة وتنتهي بعد وقت قصير كحد أقصى 12. ملفات تعريف الارتباط والتخزين المحلي لا تستخدم نموبيا ملفات تعريف الارتباط للتتبع أو الإعلانات. لا يوجد شريط موافقة لأننا لا نستخدم ملفات تعريف ارتباط اختيارية. لا يُخزَّن على جهازك محلياً سوى جلسة الدخول التقنية (مصادقة Firebase) وإعدادات اللاعب (مثل اللغة والصوت). هذه البيانات لا تغادر جهازك أبداً. 13. تطبيق أندرويد (GOOGLE PLAY STORE) تطبيق أندرويد هو غلاف WebView: يعرض تطبيق الويب في إطار ويستخدم نفس الخوادم ونفس بيان الخصوصية. لا يطلب أي أذونات خطرة (بدون وصول إلى الكاميرا أو الميكروفون أو الموقع أو جهات الاتصال). بيانات «Data Safety» المقدمة في Play Store تتوافق مع هذا البيان. أما عملية التنزيل نفسها فتسري عليها سياسة خصوصية Google Play. 14. تغييرات هذا البيان قد يتكيّف هذا البيان عند تغيّر الخدمة. النسخة الحالية دائماً على صفحة الخصوصية في الموقع. نبلغ المستخدمين بالتغييرات الجوهرية داخل اللعبة. 15. الاتصال لأسئلة الخصوصية البريد الإلكتروني: info@numopia.com (الموضوع مثلاً «اطلاع»، «حذف»، «خصوصية») البريد: Mohamad Chaaban, Wittbräucker Str. 586a, 44267 دورتموند، ألمانيا الملخص – ما نعده به: 1. مجاناً، بدون إعلانات، بدون مشتريات داخل التطبيق 2. بدون تتبع، بدون خدمات تحليلية 3. بيانات اللاعبين في ألمانيا/الاتحاد الأوروبي (فرانكفورت) 4. بريد الوالدين والمعلمين مشفّر – حتى المسؤول لا يستطيع قراءته 5. يلعب الأطفال فقط بموافقة الوالدين 6. بدون دردشة حرة بين اللاعبين 7. يمكنك حذف الحساب بنفسك في أي وقت 8. حقوقك بموجب GDPR تسري لجميع مستخدمي العالم الإصدار: 5.0 | اللغة: العربية | ساري المفعول من: أكتوبر 2026 | آخر تحديث: 5 أكتوبر 2026