بياناتك
سياسة الخصوصية
آخر تحديث: 24 أكتوبر 2026
هذه الترجمة مقدَّمة للعلم فقط؛ النسخة الفرنسية وحدها هي المعتمدة.
باختصار: نحتفظ بالحد الأدنى الضروري فقط لتشغيل اللعبة وحمايتها من الغش. لا اسم، ولا تاريخ ميلاد، ولا عنوان، ولا هاتف، ولا إعلانات، ولا أي بيع للبيانات. يمكنك تنزيل بياناتك أو حذفها في أي وقت من حسابك.
1. من هو المسؤول
المسؤول عن المعالجة هو ناشر الموقع: NITO LTD، 1 Poulton Close, Dover, Kent CT17 0HL, Royaume-Uni. للتواصل بشأن أي سؤال عن بياناتك: contact@rbxtcg.com.
الشركة مؤسَّسة في المملكة المتحدة، التي يعترف الاتحاد الأوروبي بأنها توفّر حماية كافية للبيانات. تنطبق عليك قواعد اللائحة العامة لحماية البيانات (GDPR) إذا كنت تعيش في الاتحاد الأوروبي.
2. البيانات ولماذا
| البيانات | لماذا | الأساس القانوني |
|---|---|---|
| البريد الإلكتروني، كلمة المرور (لا تُخزَّن أبدًا كنص واضح)، معرّف Discord إذا سجّلت الدخول باستخدام Discord | إنشاء حسابك، تسجيل دخولك، استعادة حسابك | تنفيذ الخدمة التي تطلبها (عقد) |
| اسم المستخدم | اللعب، والظهور في قائمة السحوبات النادرة، وفي التصنيف، ولدى أصدقائك | عقد |
| التصريح بالعمر (« 15 سنة أو أكثر » أو « أقل من 15 سنة بموافقة أحد الوالدين ») وتاريخه | تطبيق الحماية المقرَّرة لمن هم دون 15 سنة | التزام قانوني |
| نشاط اللعب: البطاقات، الجواهر، الشحنات، عدّاد الضمان، المهام، الأمنيات، الأصدقاء، التبادلات | تشغيل اللعبة | عقد |
| سجل فتح الحزم وحركات العملة | المساعدة عند حدوث مشكلة، إثبات أن السحوبات تحترم النسب المنشورة، كشف الاحتيال | عقد ومصلحة مشروعة |
| بصمات الجهاز وعنوان IP (انظر §3)، سجل الأمان، العقوبات | حساب واحد لكل جهاز، مكافحة الروبوتات والغش ومزارع الحسابات | مصلحة مشروعة (أمان اللعبة وعدالتها) |
| مشتريات الجواهر: العرض، المبلغ، التاريخ، معرّف الدفع لدى Stripe، الحالة، الموافقة على التسليم الفوري | تسليم الجواهر، ومعالجة الاستردادات والنزاعات، وتطبيق قواعد الشراء، ومسك الحسابات | تنفيذ العقد؛ الالتزام القانوني (المحاسبة) |
لا تُستخدم أي بيانات للإعلان أو للتنميط التجاري، ولا تُباع. لا يُتخذ أي قرار ذي آثار قانونية بطريقة آلية بالكامل: تُطبَّق قيود مكافحة إساءة الاستخدام (عدد المحاولات، السقوف) تلقائيًا، لكن التجميد أو الحظر يقرّره شخص، مع سبب يمكنك قراءته والاعتراض عليه.
3. الجهاز وعنوان IP
للحدّ من الحسابات المتعددة، يتلقى متصفحك معرّفًا عشوائيًا (ملف تعريف الارتباط rtcg_device، الذي لا يمكن لسكربتات الصفحة قراءته). يُقرأ عنوان IP الخاص بك لحظة التسجيل أو تسجيل الدخول أو فتح الحزمة التجريبية. لا يُسجَّل أيٌّ منهما كنص واضح: لا نحتفظ إلا ببصمة محسوبة بمفتاح سري (HMAC-SHA-256)، لا تسمح باستعادة العنوان. بالنسبة لعناوين IPv6، لا يؤخذ في الحسبان إلا الجزء الذي يحدد الاشتراك.
تُمحى هذه البصمات بعد 90 يومًا من آخر استخدام لها (7 أيام بعد انتهاء الصلاحية بالنسبة للحزمة التجريبية بدون حساب). لا نستخدم أي « بصمة متصفح » (الخطوط، بطاقة الرسومات، إلخ).
إذا حُذف حساب وهو مجمّد أو محظور، تُحفظ بصمة أجهزته 90 يومًا، دون أي صلة بالحساب، لمنع إعادة إنشاء حساب فورًا على الجهاز نفسه.
4. ما يراه اللاعبون الآخرون
اسم المستخدم الخاص بك (التصنيف، الأصدقاء، التبادلات)، وإذا حصلت على بطاقة نادرة، سطر في قائمة السحوبات على الصفحة الرئيسية. يمكنك إخفاء نفسك من القائمة في ملفك الشخصي. اختر اسم مستخدم ليس اسمك الحقيقي. لا توجد رسائل حرة بين اللاعبين.
5. أقل من 15 سنة
الموقع مفتوح لجميع الأعمار. عند التسجيل، يحدد كل لاعب ما إذا كان عمره 15 سنة أو أكثر؛ ويصرّح اللاعب الذي يقل عمره عن 15 سنة بأن أحد والديه (أو ممثله القانوني) موافق. بالنسبة لهذه الحسابات، لا يظهر اسم المستخدم في القائمة العامة افتراضيًا، ولا نطلب أي بيانات أكثر مما نطلبه من اللاعبين الآخرين.
يمكن لأحد الوالدين أن يطلب منا في أي وقت الوصول إلى بيانات حساب طفله أو حذفه، على العنوان contact@rbxtcg.com.
6. إلى متى
| البيانات | المدة |
|---|---|
| الحساب (البريد الإلكتروني، اسم المستخدم، التصريح بالعمر)، البطاقات، العملات، المهام، الأصدقاء، سجل العملات، العقوبات | حتى حذف الحساب |
| سجل فتح الحزم | سنتان، أو حتى حذف الحساب |
| بصمات الجهاز وعنوان IP المرتبطة بالحساب | 90 يومًا بعد آخر استخدام |
| الحزمة التجريبية بدون حساب (وبصماتها) | 7 أيام بعد انتهاء صلاحيتها |
| سجل الأمان | تُمحى البصمات بعد 90 يومًا، ويُحذف الحدث بعد سنة واحدة |
| النسخ الاحتياطية لقاعدة البيانات | تُستبدل بعد 7 أيام تقريبًا |
| مشتريات الجواهر (العرض، المبلغ، التاريخ، معرّف الدفع لدى Stripe، الحالة) | 6 سنوات بعد الشراء (التزامات محاسبية)؛ وتُفصل عن حسابك إذا حُذف |
تُطبَّق المدد بواسطة محو تلقائي كل ليلة.
7. من يتلقاها غيرنا
فقط مقدّمو الخدمات التقنية الضروريون للموقع، كلٌّ حسب دوره:
| مقدّم الخدمة | الدور | البيانات | البلد |
|---|---|---|---|
| Vercel Inc. | استضافة الموقع | عنوان IP والطلبات (السجلات التقنية) | الولايات المتحدة |
| Supabase Inc. | قاعدة البيانات والمصادقة | البريد الإلكتروني، اسم المستخدم، بيانات اللعب، قيم التجزئة | الولايات المتحدة (البيانات في المنطقة المختارة للمشروع) |
| Cloudflare, Inc. (Turnstile) | التحقق من أنك لست روبوتًا عند التسجيل وتسجيل الدخول وفي الحزمة التجريبية | عنوان IP والإشارات التقنية للمتصفح، لحظة التحقق | الولايات المتحدة |
| Sendinblue SAS (Brevo) | إرسال رسائل البريد الإلكتروني (رموز تسجيل الدخول، حذف الحساب) | عنوان البريد الإلكتروني، محتوى الرسالة | فرنسا |
| Discord Inc. | تسجيل الدخول باستخدام Discord، فقط إذا اخترته | معرّف Discord والبريد الإلكتروني اللذان يرسلهما Discord | الولايات المتحدة |
| Pwned Passwords (Have I Been Pwned) | التحقق من أن كلمة المرور لم تتسرب من قبل | أول 5 أحرف من بصمة كلمة المرور، ولا شيء يحدد هويتك | أستراليا |
| Stripe Payments Europe, Ltd. | الدفع مقابل مشتريات الجواهر | معرّف الحساب، العرض، المبلغ، البريد الإلكتروني وبيانات الدفع المُدخلة لدى Stripe (لا نرى بطاقتك أبدًا) | أيرلندا (عمليات نقل محتملة إلى الولايات المتحدة) |
يقع بعضهم خارج الاتحاد الأوروبي. تستند عمليات النقل هذه إلى الضمانات التي تنص عليها اللائحة العامة لحماية البيانات (GDPR) (قرار الكفاية، بما في ذلك إطار حماية البيانات بين الاتحاد الأوروبي والولايات المتحدة، أو البنود التعاقدية النموذجية للمفوضية الأوروبية).
8. حقوقك
- تنزيل بياناتك (الوصول وقابلية النقل): زر « تنزيل بياناتي » في حسابك.
- حذف حسابك (المحو): في حسابك، برمز يُرسل بالبريد الإلكتروني. يُمحى كل شيء؛ وتُتلف البطاقات (يبقى رقمها محجوزًا، دون أي صلة بك).
- تصحيح بيانات (التصحيح)، أو الاعتراض على معالجة أو طلب تقييدها: راسل contact@rbxtcg.com.
- إذا كنت ترى أن حقوقك غير محترمة، يمكنك تقديم شكوى إلى سلطة حماية البيانات في بلدك: في فرنسا CNIL (cnil.fr/fr/plaintes)، وفي المملكة المتحدة ICO (ico.org.uk).
نردّ خلال شهر واحد. للتحقق من أن الطلب صادر عنك فعلًا، قد نطلب منك الكتابة من البريد الإلكتروني لحسابك.
9. الأمان
اتصال مشفّر (HTTPS)، وكلمات مرور مجزّأة لدى مقدّم خدمة المصادقة لدينا، وملفات تعريف ارتباط للجلسة لا يمكن لسكربتات الصفحة قراءتها، ووصول إلى قاعدة البيانات مقيّد بقواعد لكل لاعب. تُستبدل النسخ الاحتياطية لقاعدة البيانات بعد 7 أيام تقريبًا: قد تبقى فيها البيانات المحذوفة حتى ذلك الحين.
ملفات تعريف الارتباط: القائمة الكاملة وإعداداتك موجودة في صفحة ملفات تعريف الارتباط.
10. التغييرات
إذا تغيّرت هذه السياسة بشكل جوهري، فسنشير إلى ذلك على الموقع قبل أن يسري التغيير. التاريخ في أعلى الصفحة هو تاريخ آخر نسخة.
انظر أيضًا: البيانات القانونية · الخصوصية · شروط الاستخدام · ملفات تعريف الارتباط · الاحتمالات