المقدمة ونطاق سريان السياسة
مرحبًا بك في ScoreX، المنصة المتخصصة في تقديم المتابعة الحية، الإحصائيات الفورية، جداول الترتيب، وآخر أخبار كرة القدم المحلية والعالمية.
تسري هذه السياسة على موقعنا الإلكتروني، تطبيقات الويب التقدمية (PWA)، وأي خدمات رقمية أو واجهات برمجية تديرها ScoreX. عند استخدامك للمنصة، فإنك تأتمننا على معلوماتك، ونحن نلتزم بالتعامل مع هذه المسؤولية بمنتهى الجدية والأمان.
البيانات التي نجمعها عنك
نحن نتبع مبدأ الحد الأدنى من جمع البيانات (Data Minimization)، ولا نطلب إلا ما هو ضروري تمامًا لتقديم تجربة رياضية شخصية وسلسة:
الأساس القانوني وأهداف معالجة البيانات
- تقديم الخدمة وتنفيذ العقد: إنشاء ملفك الشخصي، مزامنة مفضلاتك الرياضية عبر مختلف أجهزتك، وعرض المحتوى الرياضي المخصص.
- الموافقة الصريحة: إرسال تنبيهات وإشعارات المباريات عبر المتصفح (Web Push) والتي يمكنك تفعيلها أو إلغاؤها بحرية تامة في أي وقت.
- المصلحة المشروعة والأمان: حماية المنصة من محاولات القرصنة والاختراق وانتحال الهويات، والتأكد من استقرار الخوادم وجودة استجابتها.
خدمات الطرف الثالث الموثوقة (Firebase & Google)
تتعاون منصة ScoreX مع بنية Google Firebase السحابية لتقديم خدمات تسجيل الدخول وحفظ الجلسات بأمان:
- خدمة Firebase Authentication: تتيح تسجيل الدخول السريع والآمن بحساب Google. عند الدخول، يُصدر Google رمز هوية رقمي (ID Token) مشفر بخوارزمية RS256؛ ويقوم خادمنا بالتحقق الرياضي من توقيع هذا الرمز عبر مفاتيح Google العامة قبل السماح بالدخول.
- خدمة Cloud Firestore: تُخزّن معلومات جلسة الدخول وتوقيت آخر تسجيل في بيئة قاعدة بيانات سحابية مشفرة تخضع لمعايير الأمان العالمية (ISO 27001 و SOC 2/3).
- مزودو البيانات الرياضية: نعتمد على واجهات برمجية رياضية مستقلة لجلب النتائج المباشرة؛ ولا تتم مشاركة أي بيانات للمستخدمين مع هؤلاء المزودين.
الإشعارات الفورية للمباريات (Web Push)
تعتمد المنصة على معيار W3C Web Push لإرسال تنبيهات لحظية بالأهداف والأحداث:
- لا يتم إرسال أي إشعار دون موافقة صريحة تمنحها عبر المتصفح.
- لا تتضمن حمولة الإشعار أي أسرار أو بيانات شخصية؛ بل تقتصر على نص الإشعار الرياضي (مثل: "⚽ هدف للأهلي").
- تستطيع إلغاء الاشتراك في أي وقت إما عبر زر إدارة الإشعارات في صفحة الحساب أو من خلال إعدادات أذونات المتصفح.
ملفات تعريف الارتباط والتخزين المحلي (Cookies & Storage)
نستخدم تقنيات التخزين المحلي حصرًا لضمان الأداء الوظيفي والاستقرار التقني:
حقوقك الكاملة والتحكم بحسابك (GDPR)
وفقًا للائحة العامة لحماية البيانات (GDPR) وقوانين الخصوصية العالمية، يحق لك ممارسة الصلاحيات التالية في أي وقت:
الأمان وحماية المعلومات
نعتمد منظومة دفاعية متعددة الطبقات لحماية معلوماتك من الوصول غير المصرح به أو التعديل أو التسريب:
- تشفير إلزامي وشامل لكافة الاتصالات عبر بروتوكول HTTPS / TLS المعتمد.
- تطبيق تدابير صارمة لمعدل الطلبات لمنع الهجمات التخمينية ومحاولات الاستغلال الآلي.
- إجراء فحوصات أمان وتدقيق دوري لتبعيات الكود البرمجي وخلوها من الثغرات الأمنية.
خصوصية الأطفال (COPPA)
خدمات ScoreX مصممة وموجهة للجمهور العام من محبي الرياضة. نحن لا نجمع عن قصد أو معرفة أي بيانات شخصية تخص أطفالاً تقل أعمارهم عن 13 عامًا. إذا نما إلى علمنا جمع أي بيانات دون موافقة ولي الأمر، فإننا نتخذ تدابير فورية لحذفها بالكامل.
التواصل مع مسؤول الخصوصية وحماية البيانات
إذا كانت لديك أي استفسارات أو ملاحظات أو رغبة في ممارسة حقوقك المتعلقة ببياناتك الشخصية، يسعدنا التواصل معك عبر القنوات الرسمية التالية: