بياناتك، خصوصيتك
آخر تحديث: 15 أكتوبر 2026
1. من نحن؟
Atlasio هو تطبيق جوال لاختبارات الجغرافيا، تنشره PICK SAS، وهي شركة مساهمة مبسطة مسجلة في السجل الفرنسي RNE.
- اسم الشركة: PICK SAS
- SIREN: 931 180 319
- SIRET: 931 180 319 00010
- العنوان المسجل: 60 rue François Ier, 75008 Paris, فرنسا
📧 التواصل: contact@pick.social
2. البيانات التي نجمعها
2.1 البيانات التي تقدّمها
- عنوان البريد الإلكتروني — إنشاء الحساب، استعادة كلمة المرور، الرسائل المتعلقة بالمعاملات
- اسم المستخدم — يُعرض في لوحة المتصدرين
- كلمة المرور — اختياري (غير مطلوبة للحسابات المُنشأة عبر Google)؛ تُخزَّن على شكل تجزئة (bcrypt، ولا تُخزَّن أبدًا كنص عادي)
- صورة الملف الشخصي — اختيارية، وتخضع للمراجعة التلقائية
- بلد الإقامة — اختياري، يُعرض كعلَم في لوحة المتصدرين
2.2 البيانات من Google Sign-In
إذا اخترت تسجيل الدخول باستخدام Google، فإننا نتلقى المعلومات التالية من Google:
- عنوان البريد الإلكتروني — يُستخدم كمعرّف لحسابك
- الاسم المعروض — يُستخدم لإنشاء اسم مستخدم أولي
- صورة ملف Google الشخصي — تُستورد كصورة رمزية أولية لك (اختياري)
- معرّف Google (sub) — يُخزَّن لربط حساب Google الخاص بك بحساب Atlasio
لا نتلقى أبدًا كلمة مرور Google الخاصة بك. يتم التعامل مع المصادقة مباشرةً بواسطة Google عبر بروتوكول OAuth 2.0.
2.3 البيانات الناتجة عن استخدامك للتطبيق
- النقاط، الألعاب التي تم لعبها، وسجل الألعاب
- سلاسل اللعب اليومية
- تصنيف ELO (وضع اللعب الجماعي المُصنَّف)
- رموز الجلسة (مخزنة بشكل مشفّر على جهازك)
- قائمة الأصدقاء وطلبات الصداقة، وكذلك حالتك «متصل»، المرئية لأصدقائك فقط
- فرق التوقيت في جهازك، لكي تبدأ السلاسل والتحديات اليومية عند منتصف الليل بتوقيتك
- رمز الإشعارات الفورية، لإرسال التذكيرات إليك (يمكن إيقافه من إعدادات الهاتف)
- سجل اشتراكك في Premium (الشراء، الفترة التجريبية المجانية، التجديدات، الإلغاء، الانتهاء)، يرسله App Store أو Google Play عبر RevenueCat
2.4 بيانات الإعلانات
إذا وافقت على الإعلانات المخصصة، فقد تقوم Google AdMob بجمع معرّف الإعلانات الخاص بك (IDFA على iOS، GAID على Android)، وعنوان IP التقريبي، وبيانات سلوكية. تتطلب هذه المعالجة موافقتك (انظر القسم 5).
2.5 البيانات التقنية
- معرّف الجهاز (إعدادات AdMob)
- نظام التشغيل وإصدار التطبيق
- عنوان IP (سجلات الخادم — تُحفظ لمدة 30 يومًا)
3. الأغراض والأساس القانوني
| الغرض | الأساس القانوني |
|---|---|
| إدارة الحساب والمصادقة | تنفيذ العقد |
| عرض لوحة المتصدرين | المصلحة المشروعة |
| إرسال رسائل بريد إلكتروني متعلقة بالمعاملات | تنفيذ العقد |
| الإعلانات المخصصة | الموافقة |
| الإعلانات غير المخصصة | المصلحة المشروعة |
| المشتريات داخل التطبيق (RevenueCat) | تنفيذ العقد |
| مراجعة المحتوى (الصور) | المصلحة المشروعة |
| الأمن ومنع الاحتيال | المصلحة المشروعة |
4. خدمات الأطراف الثالثة
| الخدمة | الدور |
|---|---|
| Supabase | قاعدة البيانات والتخزين (الصور الرمزية) — مُستضافة في أوروبا |
| Railway | البنية التحتية للخادم (API) |
| Google Sign-In | مصادقة OAuth 2.0 — يُرسل البريد الإلكتروني والاسم والصورة عند تسجيل الدخول |
| Google AdMob | الإعلانات داخل التطبيق |
| RevenueCat | إدارة الاشتراكات والمشتريات داخل التطبيق |
| Resend | إرسال رسائل البريد الإلكتروني المتعلقة بالمعاملات |
| Sightengine | المراجعة التلقائية لصور الملف الشخصي |
| Vercel | استضافة موقع atlasio.world وقياس الزيارات دون ملفات تعريف ارتباط |
5. الإعلانات والموافقة (AdMob / GDPR / ATT)
يستخدم Atlasio خدمة Google AdMob لعرض الإعلانات للمستخدمين غير المشتركين في Premium.
- المنطقة الاقتصادية الأوروبية / المملكة المتحدة (GDPR): يُعرض نموذج موافقة UMP عند أول تشغيل. يمكنك تغيير تفضيلاتك في أي وقت من الإعدادات ← إدارة تفضيلات الإعلانات.
- iOS (App Tracking Transparency): تطلب Apple إذنك بشكل منفصل للتتبع عبر التطبيقات.
- إذا رفضت التتبع، فسترى إعلانات غير مخصصة.
- لا يرى مستخدمو Premium أي إعلانات على الإطلاق.
6. فترات الاحتفاظ بالبيانات
| البيانات | مدة الاحتفاظ |
|---|---|
| بيانات الحساب | حتى حذف الحساب |
| الجلسات المُصادَق عليها | 7 أيام (تدوير تلقائي) |
| النقاط والسجل | حتى حذف الحساب |
| رمز التحقق من البريد الإلكتروني | 24 ساعة |
| رمز إعادة تعيين كلمة المرور | 15 دقيقة |
| سجلات الخادم (IP) | 30 يومًا |
| سجل الاشتراك | حتى حذف الحساب، ثم يُحفظ دون أي ارتباط بك |
7. حقوقك (GDPR)
إذا كنت تقيم في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة:
- الوصول: الحصول على نسخة من بياناتك
- التصحيح: تصحيح بياناتك (مباشرةً عن طريق تعديل ملفك الشخصي في التطبيق)
- الحذف: حذف حسابك من الملف الشخصي ← حذف حسابي (تلقائي وفوري)
- قابلية النقل: تلقّي بياناتك بصيغة منظّمة
- الاعتراض: الاعتراض على المعالجة القائمة على المصلحة المشروعة
- سحب الموافقة: تغيير تفضيلات إعلاناتك في أي وقت
لممارسة حقوقك: contact@pick.social
يمكنك أيضًا تقديم شكوى إلى CNIL (فرنسا).
8. الأمن
- كلمات المرور مُجزَّأة باستخدام bcrypt (عامل تكلفة 12)
- الاتصالات مشفّرة عبر HTTPS/TLS
- رموز JWT قصيرة الأجل مع تدوير (رمز التحديث)
- الرموز مخزنة بشكل مشفّر على الجهاز المحمول (Expo SecureStore)
- مراجعة تلقائية لصور الملف الشخصي قبل النشر
9. الأطفال
لا يستهدف Atlasio الأطفال دون سن 13 عامًا. إذا كنت تعتقد أننا جمعنا بيانات طفل، فيرجى التواصل معنا عبر contact@pick.social.
10. التغييرات
في حال حدوث تغييرات جوهرية، سنُعلمك عبر إشعار داخل التطبيق. تاريخ آخر تحديث مذكور في أعلى هذا المستند.
11. الموقع الإلكتروني (atlasio.world)
موقع atlasio.world هو واجهة تعريفية: لا يمكن إنشاء حساب فيه، ولا يعرض أي إعلانات، ولا يطلب منك أي بيانات شخصية.
نقيس الزيارات وسرعة تحميل الصفحات باستخدام Vercel Analytics وVercel Speed Insights. تعمل الأداتان دون ملفات تعريف الارتباط ودون معرّفات إعلانية: القياسات مجمّعة (مشاهدات الصفحات، الدولة، نوع الجهاز، زمن التحميل) ولا تتيح التعرّف عليك ولا تتبّعك بين المواقع.
يُحفظ ملف تعريف ارتباط واحد فقط، وهو NEXT_LOCALE، ويتذكّر اللغة التي اخترتها. وهو ضروري لعمل الموقع ولا يُستخدم لأي تتبّع، ولذلك لا يظهر أي إشعار للموافقة.
12. التواصل
📧 contact@pick.social
المتحكم في البيانات: PICK SAS — 60 rue François Ier, 75008 Paris