حماية البيانات

سياسة الخصوصية الخاصة بـ elPortalO

توضح لك سياسة الخصوصية هذه بشفافية البيانات الشخصية التي تُعالَج عند استخدام تطبيق elPortalO للهواتف المحمولة (iOS & Android) والموقع الإلكتروني و Coin Shop وخدمات البث Live ووظائف المجتمع وكذلك خدمات الدعم.

تقديم طلب يتعلق بحماية البيانات التحقق والأمان إرشادات المجتمع

1. الجهة المسؤولة

الجهة المسؤولة عن معالجة البيانات بالمعنى المقصود في اللائحة العامة لحماية البيانات (DSGVO) وقانون الخدمات الرقمية الألماني (DDG) هي:

Soyer GbR
تجد العنوان الكامل وبيانات الاتصال في بيانات الناشر (Impressum):
www.elportalo.com/impressum

جهة الاتصال لطلبات حماية البيانات والحذف والدعم:
info@elportalo.com

2. نطاق التطبيق والامتثال لمتاجر التطبيقات

تنطبق سياسة الخصوصية هذه على استخدام جميع خدمات منصة elPortalO (التطبيق لنظامي iOS/Android، والموقع الإلكتروني، و Coin Shop، وبث Live، والدردشة بالفيديو، ووظائف المحفظة التفاعلية، ودعم العملاء).

وهي تستوفي المتطلبات القانونية للائحة العامة لحماية البيانات (DSGVO) وكذلك إرشادات مطوّري التطبيقات الخاصة بـ Google Play (Data Safety Section) و Apple App Store (App Privacy Guidelines / Guideline 5.1.1).

3. أنواع البيانات التي يتم جمعها

بحسب الوظائف التي تستخدمها في تطبيق elPortalO أو على الموقع الإلكتروني، نعالج البيانات التالية:

  • بيانات الحساب والتسجيل: اسم المستخدم، UniqueID، عنوان البريد الإلكتروني، رقم الهاتف، طريقة تسجيل الدخول المختارة (Google، Apple Sign-In، البريد الإلكتروني/كلمة المرور) وكذلك رموز المصادقة التقنية (Tokens).
  • معلومات الملف الشخصي: صور الملف الشخصي، تاريخ الميلاد، الجنس، النبذة التعريفية (Bio)، بيانات الحالة، الهوايات وكذلك البيانات المقدَّمة طوعًا.
  • بيانات التواصل والتفاعل: رسائل الدردشة (نص، صوت)، تعليقات البث Live، تذاكر الدعم، تقارير الإشراف والتفاعلات الجماعية.
  • بيانات البث Live والوسائط: البيانات الصوتية والمرئية أثناء جلسات البث Live النشطة، وبارامترات الاتصال التقنية، وكذلك سجلات النشاط لمضيفي Stream والمشاهدين.
  • بيانات المحفظة و Coins والمعاملات: أرصدة الحساب (Coins، Diamonds)، الهدايا المُرسلة والمستلمة، سجل الشراء عبر المشتريات داخل التطبيق أو عبر elPortalO Coin Shop، معرّفات المعاملات، طلبات السحب وحالة التسوية.
  • بيانات التحقق: إثباتات الهوية (وثائق الهوية، صور Selfie) للأدوار الموثّقة (مثل مستخدمي Streamer، الوكالات، تجّار Coins) أو لفحوصات السحب.
  • بيانات الجهاز والسجلات التقنية: عنوان IP، معرّف الجهاز، إصدار التطبيق، نظام التشغيل، إعدادات اللغة، تقارير الأعطال (Crash-Logs) ورموز إشعارات الدفع FCM (Push-Notification-Tokens).

4. التسجيل وتسجيل الدخول والمصادقة

لاستخدام elPortalO يلزم إنشاء حساب مستخدم. وتتم المصادقة عبر اتصالات آمنة:

  • Google Sign-In / Apple Sign-In: تُعالَج حصريًا البيانات اللازمة للمصادقة (مثل معرّف المستخدم، عنوان البريد الإلكتروني، Token) الخاصة بالمزوّد المعني. وفي حالة Apple Sign-In ندعم إعادة توجيه البريد الإلكتروني المُجهَّل ("Hide My Email").
  • تسجيل الدخول عبر SMS / رقم الهاتف: يُعالَج رقم الهاتف حصريًا للتحقق من هويتك وتأمين وصولك.
  • البريد الإلكتروني وكلمة المرور: يُعالَج عنوان البريد الإلكتروني وكلمات المرور المُجزّأة (hashed) بشكل آمن لإدارة الحساب.

5. أغراض معالجة البيانات

نعالج بياناتك حصريًا للأغراض التالية:

  • توفير وتشغيل وظائف التطبيق وجلسات البث Live والدردشات بالفيديو.
  • إدارة آمنة للحسابات والحماية من الملفات الشخصية المزيفة (Fake-Accounts).
  • تنفيذ عمليات شراء العملات (Coins)، والهدايا (Gifts)، والمكافآت (Diamonds)، وكذلك عمليات السحب.
  • ضمان أمن الشبكة، ومنع الاحتيال، وإنفاذ إرشادات المجتمع الخاصة بنا.
  • التحقق من المستخدمين والمشرفين والوكالات وتجّار Coins.
  • إرسال إشعارات الدفع المهمة المتعلقة بالنظام والأمان.
  • الوفاء بالالتزامات القانونية والضريبية والمحاسبية المتعلقة بالاحتفاظ بالبيانات.

6. الأسس القانونية للمعالجة (DSGVO)

تتم معالجة البيانات الشخصية على أساس الأحكام التالية من اللائحة العامة لحماية البيانات (DSGVO):

  • Art. 6 Abs. 1 lit. b DSGVO (تنفيذ العقد): لتوفير التطبيق وتمكين استخدامه وتنفيذ المعاملات الرقمية.
  • Art. 6 Abs. 1 lit. c DSGVO (الالتزام القانوني): للوفاء بالمتطلبات الضريبية وأحكام القانون التجاري.
  • Art. 6 Abs. 1 lit. f DSGVO (المصلحة المشروعة): لضمان أمن تقنية المعلومات، والإشراف على المنصة، ومكافحة الاحتيال، واستقرار النظام التقني.
  • Art. 6 Abs. 1 lit. a DSGVO (الموافقة): في حال الحصول على موافقة صريحة (مثل بعض أذونات الكاميرا/الميكروفون أو بيانات الملف الشخصي الاختيارية).

7. البنية التحتية وحِزم التطوير (SDKs) ومقدّمو الخدمات الخارجيون المستخدمون

لتوفير خدمات الوقت الفعلي ووظائف التطبيق نستخدم مقدّمي خدمات متخصصين وحِزم تطوير (SDKs):

  • LiveKit Cloud / LiveKit Infrastructure: لنقل بيانات الفيديو والصوت في الوقت الفعلي في إطار جلسات البث Live والدردشات بالفيديو. تعالج LiveKit عنوان IP وبارامترات اتصال Stream التقنية لتوفير اتصال الفيديو.
  • Google Firebase Services: نستخدم Firebase Authentication (تسجيل الدخول)، و Firebase Cloud Messaging (FCM لإشعارات الدفع)، و Crashlytics (للكشف عن أعطال التطبيق ومعالجتها).
  • مقدّمو خدمات الدفع و WooCommerce: عند الشراء عبر Coin Shop على الويب، تعالج WooCommerce ومقدّمو خدمات الدفع المدمجون (مثل Stripe، PayPal) بيانات المعاملات والفواتير. وفي حالة المشتريات داخل التطبيق، تعالج Apple أو Google معلومات الدفع مباشرةً من خلال نظامها.
ملاحظة بشأن Google Play و Apple App Store: جميع حِزم التطوير (SDKs) المذكورة أعلاه مقتصرة على الحد الوظيفي الأدنى وتخدم توفير الوظائف الأساسية للتطبيق والأمان والأداء.

8. التحقق من الهوية (وثيقة الهوية و Selfie)

للوظائف الموسّعة – وبصفة خاصة لمستخدمي Streamer النشطين والوكالات وتجّار Coins أو قبل تنفيذ عمليات سحب الرصيد – يلزم تقديم إثبات هوية.

  • تهدف المعالجة إلى الحماية من غسل الأموال وسرقة الهوية وسوء الاستخدام.
  • تُعامل وثائق الهوية وصور Selfie الخاصة بالتحقق المُرسلة بسرية تامة وتُعالَج حصريًا لأغراض عمليات الفحص وكذلك لأسباب الاحتفاظ القانونية.

9. الإشراف والأمان وأنظمة الذكاء الاصطناعي

لضمان بيئة آمنة في جلسات البث Live والدردشات، نستخدم آليات فحص آلية وأنظمة إشراف:

  • يمكن فحص المحتويات والدردشات والوسائط بحثًا عن انتهاكات للقانون المعمول به، أو خطاب الكراهية، أو التحرّش، أو المحتوى الصريح.
  • في حالة الانتهاكات الجسيمة لإرشادات المجتمع، نحتفظ بالحق في حظر الحسابات مؤقتًا أو بشكل دائم لحماية المستخدمين.

10. نقل البيانات الدولي

توجد خوادمنا الأساسية في مراكز بيانات محمية وفقًا للائحة العامة لحماية البيانات (DSGVO) داخل الاتحاد الأوروبي (EU). وإذا كانت خدمات البنية التحتية الخارجية (مثل Google Firebase أو LiveKit) تعالج بيانات في دول ثالثة (مثل الولايات المتحدة الأمريكية)، فإن ذلك يتم على أساس الشروط التعاقدية النموذجية للمفوضية الأوروبية أو قرارات الكفاية القائمة.

11. مدة التخزين ومُدد الحذف

نعالج البيانات فقط للمدة التي يقتضيها الغرض المعني أو التي تفرضها الأحكام القانونية (مثل التزامات الاحتفاظ الضريبية لمدة 10 سنوات بالنسبة لمستندات الدفع).

  • تُخزَّن بيانات الملف الشخصي طالما كان الحساب مستخدمًا بشكل نشط.
  • بعد حذف الحساب، تُحذف البيانات الشخصية بشكل نهائي لا رجعة فيه أو تُجهَّل خلال المُدد القانونية.

12. حقوقك كصاحب بيانات (DSGVO)

تتمتع بموجب اللائحة العامة لحماية البيانات (DSGVO) بالحقوق القانونية التالية:

  • الاطلاع (Art. 15 DSGVO): الحق في الحصول على معلومات عن بياناتك التي نعالجها.
  • التصحيح (Art. 16 DSGVO): الحق في تصحيح البيانات غير الصحيحة.
  • الحذف (Art. 17 DSGVO): الحق في حذف حسابك وبياناتك الشخصية ("الحق في النسيان").
  • تقييد المعالجة (Art. 18 DSGVO) ونقل البيانات (Art. 20 DSGVO).
  • الاعتراض (Art. 21 DSGVO): الحق في الاعتراض على عمليات المعالجة القائمة على المصالح المشروعة.
  • الحق في تقديم شكوى: لك الحق في تقديم شكوى إلى سلطة رقابية مختصة لحماية البيانات.

13. حذف الحساب وحذف البيانات (App Store Policy 5.1.1)

وفقًا لإرشادات Apple و Google، يحق لك حذف حساب المستخدم الخاص بك وجميع البيانات الشخصية المرتبطة به بالكامل في أي وقت. السلطة الرقابية المختصة بالنسبة لنا هي Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)، Promenade 27، 91522 Ansbach.

يمكنك تنفيذ حذف الحساب مباشرةً في تطبيق elPortalO عبر [الملف الشخصي -> الإعدادات -> حذف الحساب] أو طلب حذف يدوي عبر فريق الدعم الخاص بنا:

طلب حذف الحساب والبيانات
ملاحظة مهمة: بعد الحذف تُزال بيانات ملفك الشخصي ورصيد Coins وسجلات الدردشة بشكل دائم. ويُستثنى من ذلك البيانات التي نحن ملزمون قانونًا بالاحتفاظ بها.

14. حماية الأحداث والقيود العمرية

يلتزم تطبيق elPortalO بصورة صارمة بالتصنيفات العمرية الخاصة بمتاجر التطبيقات. واستخدام الوظائف النشطة مثل بدء بث Live مسموح به صراحةً بدءًا من سن 18 عامًا فقط. أما حسابات القاصرين الذين يقدّمون بيانات عمرية غير صحيحة فيتم حظرها فورًا.

15. الموافقة وإدارة الموافقات (Consent-Management)

عند زيارة موقعنا الإلكتروني تُخزَّن معلومات على جهازك الطرفي وتُقرأ منه. أما عمليات التخزين الضرورية تقنيًا، والتي لا غنى عنها لتشغيل الموقع و Coin Shop وعمليات تسجيل الدخول وأمان المستخدمين، فتتم على أساس § 25 Abs. 2 Nr. 2 TDDDG بالاقتران مع Art. 6 Abs. 1 lit. f DSGVO.

وجميع عمليات التخزين التي تتجاوز ذلك – وبصفة خاصة لقياس الانتشار وتسليم الصور – تتطلب موافقتك وفقًا لـ § 25 Abs. 1 TDDDG بالاقتران مع Art. 6 Abs. 1 lit. a DSGVO. ونحصل على هذه الموافقة عبر Consent-Banner الخاص بنا. ويمكنك تغيير اختيارك أو سحبه في أي وقت عبر رابط إعدادات حماية البيانات في أسفل الصفحة. ويسري السحب بالنسبة للمستقبل ولا يؤثر على مشروعية المعالجة التي تمت حتى ذلك الحين.

يُسجَّل قرارك بشأن الموافقة لأغراض الإثبات (Art. 7 Abs. 1 DSGVO).

16. قياس الانتشار باستخدام Google Analytics 4

نستخدم Google Analytics 4، وهي خدمة مقدَّمة من Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. تساعدنا هذه الخدمة على فهم كيفية استخدام موقعنا الإلكتروني، وأي الصفحات تُزار، ومن أين يأتي الزوار. وتُعالَج في هذا السياق أمور منها عناوين IP المختصرة، ومعلومات الأجهزة والمتصفحات، والصفحات التي تم استدعاؤها، والتفاعلات.

الأساس القانوني هو حصريًا موافقتك وفقًا لـ Art. 6 Abs. 1 lit. a DSGVO. وبدون موافقة لا يتم أي قياس. وخاصية إخفاء هوية عناوين IP مُفعَّلة. ولا يمكن استبعاد نقل البيانات إلى الولايات المتحدة الأمريكية إلى Google LLC؛ وشركة Google LLC معتمدة بموجب EU-US Data Privacy Framework، وتنطبق بشكل تكميلي الشروط التعاقدية النموذجية للمفوضية الأوروبية. وعلى الرغم من هذه الضمانات، لا يمكن استبعاد وصول السلطات الأمريكية إلى البيانات بشكل كامل.

تبلغ مدة تخزين بيانات الاستخدام 14 شهرًا كحد أقصى. وتجد مزيدًا من المعلومات في سياسة الخصوصية الخاصة بـ Google على policies.google.com/privacy.

17. مقدّمو خدمات الدفع

لمعالجة المدفوعات في Coin Shop نستخدم مقدّمي خدمات دفع خارجيين. وعند تقديمك لطلب شراء، تُنقل البيانات اللازمة للدفع – الاسم، عنوان البريد الإلكتروني، بيانات الفاتورة، المبلغ ومعرّف الطلب – إلى المزوّد الذي اخترته. والأساس القانوني هو Art. 6 Abs. 1 lit. b DSGVO، لأن النقل ضروري لتنفيذ عقد الشراء.

  • Stripe: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland
  • PayPal (بما في ذلك Apple Pay و Google Pay عبر PayPal): PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg

ويعالج هؤلاء المزوّدون البيانات كجهات مسؤولة مستقلة وفقًا لأحكام حماية البيانات الخاصة بكل منهم. ولا نحصل في أي وقت على بيانات الدفع الكاملة مثل أرقام البطاقات.

18. خدمات أخرى مستخدمة

بالإضافة إلى الخدمات المذكورة، نستخدم الأدوات التالية:

  • Optimole (Themeisle / ThemeIsle SRL، رومانيا): تُضغط الصور وتُسلَّم عبر شبكة توصيل محتوى (Content Delivery Network). ويُنقل في هذا السياق عنوان IP الخاص بك إلى الخدمة. الأساس القانوني: Art. 6 Abs. 1 lit. a DSGVO (الموافقة) أو Art. 6 Abs. 1 lit. f DSGVO بناءً على مصلحتنا في أوقات تحميل سريعة.
  • Jetpack (Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA): وظائف الأمان والإحصاءات لـ WordPress. ويتم نقل البيانات إلى الولايات المتحدة الأمريكية على أساس الشروط التعاقدية النموذجية.
  • MailPoet: إرسال رسالتنا الإخبارية (Newsletter) في حال قمت بالتسجيل. الأساس القانوني: Art. 6 Abs. 1 lit. a DSGVO. ويتم التسجيل بإجراء Double-Opt-in، ويمكن إلغاء الاشتراك في أي وقت عبر الرابط الموجود في كل بريد إلكتروني.
  • WPForms: معالجة نماذج الاتصال ونماذج التقديم الخاصة بنا. وتُنقل المدخلات إلينا عبر البريد الإلكتروني. الأساس القانوني: Art. 6 Abs. 1 lit. b أو lit. f DSGVO.
  • WooCommerce: تشغيل Coin Shop بما في ذلك معالجة الطلبات وإصدار الفواتير. الأساس القانوني: Art. 6 Abs. 1 lit. b DSGVO، ومُدد الاحتفاظ القانونية وفقًا لـ Art. 6 Abs. 1 lit. c DSGVO.

تتم استضافة موقعنا الإلكتروني عند ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. وموقع الخادم هو ألمانيا.

16. تحديثات سياسة الخصوصية هذه

نقوم بتعديل سياسة الخصوصية هذه عند تغيّر وظائف التطبيق أو الأحكام القانونية أو إرشادات Google Play و Apple. والإصدار الأحدث متاح دائمًا على عنوان URL هذا.

تاريخ إصدار سياسة الخصوصية: أغسطس 2026