سياسة الخصوصية شروط الخدمة سياسة ملفات تعريف الارتباط

سياسة الخصوصية

تاريخ الإصدار 23.07.2026 · umbracorporation.net

توضح هذه الوثيقة بلغة بسيطة ما هي المعلومات التي تجمعها Umbra Corporation عنك، ولماذا، ومع من نشاركها، وما الذي يمكنك فعله حيال ذلك. نحن نصف ما يحدث فعليًا في منتجاتنا، وليس عبارات عامة.

1. من المسؤول عن بياناتك

الجهة المتحكمة في البيانات هي:

الاسم القانوني: Umbra Corporation S.R.L.
رقم التسجيل: 1000000000000
العنوان المسجل: str. Exemplu 1, of. 1, MD-2001, mun. Chișinău, Republica Moldova
البريد الإلكتروني: umbra.corporation.md@gmail.com
الهاتف: +373 00 000 000
الموقع الإلكتروني: umbracorporation.net

نعمل من جمهورية مولدوفا. تتم معالجة البيانات الشخصية وفقًا لقانون مولدوفا رقم 133 المؤرخ 08.07.2011 بشأن حماية البيانات الشخصية، وبالنسبة للمستخدمين في الاتحاد الأوروبي، وفقًا للائحة العامة لحماية البيانات (GDPR, EU 2016/679).

2. ما هي البيانات التي نجمعها

2.1. عند إنشاء حساب

اسم تسجيل الدخول — يُختار مرة واحدة ولا يتغير أبدًا. وهو فريد ومرئي للاعبين الآخرين.
الاسم المستعار — اسم العرض الخاص بك، ويمكنك تغييره.
عنوان البريد الإلكتروني — يُستخدم لتأكيد التسجيل واستعادة الوصول.
كلمة المرور — نحن لا نراها أو نخزنها أبدًا. يتم التحقق من كلمة المرور بواسطة Google Firebase Authentication؛ ونحن نتلقى فقط "تم منح الوصول" أو "تم رفض الوصول".
معرّف اللاعب — رقم مكوّن من ثمانية أرقام يُخصَّص تلقائيًا، ويُستخدم للعثور على ملفك الشخصي وفتحه.
رقم الهاتف — للتسجيل في تطبيق المراسلة. وهو الطريقة الوحيدة لإنشاء حساب هناك: يتم تأكيد الرقم برمز يُرسل عبر رسالة نصية قصيرة. الألعاب (Fall of Cities، Galactic Cleaner) وبقية الموقع لا تطلب رقم هاتف.

يُخزَّن عنوان بريدك الإلكتروني الحقيقي فقط في سجل حسابك الخاص. يحتوي السجل العام "مستخدم بالفعل" على تجزئة (hash) SHA-256 غير قابلة للعكس بدلًا من العنوان نفسه، بحيث يمكن للنظام الرد بـ"هذا العنوان مسجَّل بالفعل" دون الكشف عن العنوان لأي شخص.

2.1.1. عن رقم الهاتف على وجه الخصوص

يمكن أن يُعرِّف رقم الهاتف شخصًا خارج خدمتنا أيضًا، لذا نتعامل معه بصرامة أكبر من أي بيانات أخرى.

رقمك لا يُعرض أبدًا لمستخدمين آخرين. لا يظهر في ملفك الشخصي العام أو في المحادثات أو في قوائم الأصدقاء. يرى الآخرون فقط اسم تسجيل الدخول والاسم المستعار ومعرّف اللاعب.
لا يمكن لأحد أن يجدك عبر رقمك. يعمل البحث عن الأشخاص عبر اسم تسجيل الدخول ومعرّف اللاعب. إدخال رقم شخص ما لن يُظهر ملفه الشخصي.
نحن لا نرفع دفتر جهات اتصالك. لا يقرأ تطبيق المراسلة جهات الاتصال الموجودة على جهازك ولا يرسلها إلينا — لا عند التسجيل ولا لاحقًا.
يُخزَّن الرقم نفسه فقط في سجل حسابك الخاص. يحتوي السجل المشترك "مستخدم بالفعل" على تجزئة SHA-256 غير قابلة للعكس بدلًا من الرقم، بحيث يمكن للنظام الرد بـ"هذا الرقم مسجَّل بالفعل" دون الكشف عنه لأي أحد، بما في ذلك المستخدمون الآخرون.
يصدر Google Firebase Authentication رمز الرسالة النصية ويتحقق منه. يمر التسليم عبر هذه الخدمة وعبر مشغلي شبكات الهاتف المحمول في بلدك؛ يرون الرقم وحقيقة إرسال رسالة، لكن ليس محتوى محادثاتك.
نحن لا نستخدم الرقم لأغراض إعلانية ولا نقدمه لشبكات إعلانية أو وسطاء بيانات أو أي طرف ثالث بخلاف من ذُكروا في القسم 4.

إذا غيّرت رقمك، فقم بتعيين الرقم الجديد في إعداداتك. يعيد مشغلو شبكات الهاتف المحمول في النهاية تخصيص الأرقام المُحرَّرة لمشتركين آخرين — إذا حصل شخص غريب على رقمك القديم، فسيتمكن من طلب رمز عليه. لذا فإن الحفاظ على تحديث الرقم عند تغيير شريحة SIM أمر مهم.

2.2. ما تضيفه بنفسك

صورة الصورة الرمزية، إطار الصورة الرمزية، خلفية الملف الشخصي وخلفية البطاقة؛
السيرة الذاتية للملف الشخصي؛
إعدادات الخصوصية — ما يعرضه ملفك الشخصي العام وما يخفيه؛
في Umbra Mind، الشخصيات التي تنشئها: الاسم، الوصف، الشخصية، الصورة.

2.3. بيانات اللعب

رصيدك من ÆC وسجله؛
المخزون: الرقائق والبطاقات وغيرها من عناصر اللعبة؛
الألعاب التي وضعت عليها علامة "مُثبَّتة"؛
الأصدقاء، طلبات الصداقة المُرسَلة والمستلَمة، المفضلة؛
قائمة الحظر الخاصة بك (مرئية لك فقط).

2.4. التواصل

الرسائل في المحادثات الفردية والجماعية، بما في ذلك الطوابع الزمنية؛
أسماء المجموعات، الصور الرمزية للمجموعات، والعضوية؛
الرسائل المثبّتة.

تُخزَّن الرسائل على الخادم — وإلا فلن ترى محادثاتك على جهاز آخر. في التشغيل العادي، لا نقرأ المحادثات الخاصة. لا يحدث الوصول إلى محادثة معينة إلا عندما يبلّغ عنها أحد المشاركين، أو عندما تطلبها سلطة مختصة بشكل قانوني. المحادثة غير مشفَّرة من طرف إلى طرف، لذا لا ترسل من خلالها كلمات مرور أو تفاصيل مصرفية أو وثائق هوية.

2.5. الحضور

الحالة التي اخترتها: متصل، عدم الإزعاج، بعيد، غير متصل؛
وقت آخر نشاط لك؛
حقيقة أنك تفتح Umbra Mind حاليًا (يراها الأصدقاء في قائمتهم).

2.6. البلاغات والإشراف

من أبلغ عن من، والقاعدة المذكورة، والوصف، وتاريخ الحادثة؛
لقطة الشاشة، إن قمت بإرفاقها؛
قرار المشرف وعداد المخالفات؛
سجل في حال اعتُبر البلاغ كاذبًا.

تُخزَّن لقطات الشاشة على خادمنا في مجلد مغلق أمام الإنترنت. لا يمكن فتح هذا الملف إلا عبر رابط يحتوي على مفتاح عشوائي محفوظ داخل البلاغ نفسه، ولا يمكن قراءة ذلك البلاغ إلا من قِبل المشرفين وكاتبه.

2.7. البيانات التقنية

عنوان IP — يُسجَّل عند إرسال بلاغ، أو رفع لقطة شاشة، أو طلب رمز تأكيد، أو إعادة تعيين كلمة مرور؛
تاريخ ووقت هذه الإجراءات؛
المعلومات التي يخبر بها كل متصفح كل موقع: نوع المتصفح، اللغة، نظام التشغيل.

ما هو عنوان IP. إنه الرقم الذي يمنحك إياه مزود خدمة الإنترنت الخاص بك عند الاتصال بالإنترنت — يشبه إلى حد ما عنوان المرسل على ظرف. بدونه، لا يمكن لموقع ويب ببساطة إرسال رد إلى جهازك، ولهذا يمكن لأي موقع تفتحه رؤيته ولا يمكن إخفاؤه بالكامل.

يشير عنوان IP عادةً إلى مدينة ومزود خدمة، وليس إلى شقة أو اسم. المزود وحده يمكنه تحديد من كان يستخدمه، وذلك فقط بناءً على طلب قانوني. في معظم الاتصالات المنزلية، يتغير العنوان بمرور الوقت على أي حال.

لماذا نحتفظ به. لغرض الحماية فقط: حتى لا يتمكن شخص واحد من تقديم مئة بلاغ أو طلب مئة رمز تأكيد في دقيقة واحدة. نحن لا نستخدمه لتتبع تحركاتك، ولا ننشئ منه ملفًا تعريفيًا، ولا نقدمه للمعلنين — فنحن لا نملك أيًا منهم.

2.8. المدفوعات

نحن لا نتلقى أو نخزن أرقام البطاقات أبدًا. تُعالَج المدفوعات بواسطة Paddle.com Market Limited، التي تعمل كتاجر مسجَّل وتعالج بيانات الدفع بنفسها. نتلقى فقط التأكيد: المبلغ، العملة، معرّف المعاملة، والحالة.

3. لماذا نجمعها، وعلى أي أساس قانوني

البيانات	الغرض	الأساس القانوني
اسم تسجيل الدخول، الاسم المستعار، البريد الإلكتروني، كلمة المرور	إنشاء الحساب وحمايته، تسجيل الدخول، استعادة الوصول	تنفيذ عقدنا معك
رقم الهاتف (تطبيق المراسلة)	إنشاء حساب المراسلة، تأكيد الرسالة النصية، تسجيل الدخول والاستعادة	تنفيذ العقد: لا يمكن أن يوجد حساب مراسلة بدون رقم
رقم الهاتف — منع إساءة الاستخدام	منع شخص واحد من إنشاء عشرات الحسابات وإرسال رسائل غير مرغوبة	مصلحة مشروعة
التقدم، الرصيد، المخزون	تشغيل الألعاب وحفظ نتائجك	تنفيذ العقد
الأصدقاء، المحادثات، الحضور	الميزات الاجتماعية التي اخترت استخدامها	تنفيذ العقد
البلاغات، المخالفات، لقطات الشاشة	أمان المجتمع وتسوية النزاعات	مصلحة مشروعة وتنفيذ العقد
عنوان IP، أوقات الطلبات	الحماية من الرسائل غير المرغوبة وتخمين كلمات المرور وإساءة الاستخدام	مصلحة مشروعة
تأكيدات الدفع	قيد المشتريات، المحاسبة، نزاعات الدفع	عقد والتزام قانوني
الملف الشخصي العام	عرضك للاعبين الآخرين	موافقتك (إعدادات الخصوصية)

نحن لا نبيع بياناتك، ولا نقدمها لشبكات إعلانية، ولا نعرض أي إعلانات. لا نتخذ أي قرارات آلية تُحدث آثارًا قانونية عليك: لا يُغلق أي حساب إلا بعد تأكيد مشرف بشري.

4. مع من نشارك البيانات

نعمل مع عدد قليل من الجهات المعالجة. يتلقى كل منها فقط ما يحتاجه لأداء مهمته.

من	ما يتلقونه	لماذا
Google Ireland Ltd. — Firebase Authentication و Cloud Firestore	بيانات الحساب، الملف الشخصي، المحادثات، تقدم اللعب	تخزين البيانات والتحقق من تسجيل الدخول
Google Ireland Ltd. — Firebase Phone Authentication	رقم الهاتف ورمز لمرة واحدة	إرسال رمز الرسالة النصية والتحقق من الرقم عند التسجيل في تطبيق المراسلة
مشغلو شبكات الهاتف المحمول	رقم الهاتف ونص رمز الرسالة النصية	توصيل الرسالة إلى هاتفك
Google — reCAPTCHA	عنوان IP الخاص بك وسلوك النموذج	التمييز بين البشر والروبوتات عند التسجيل
Google — Fonts	عنوان IP الخاص بك عند تحميل الخطوط	عرض خطوط الموقع
Paddle.com Market Limited	بيانات الدفع التي تُدخلها من جانبهم	استلام الدفع
مزود الاستضافة لدينا	سجلات الخادم التقنية	إبقاء الموقع قيد التشغيل

بعض هذه الشركات تقع خارج مولدوفا والاتحاد الأوروبي. تعتمد عمليات النقل على البنود التعاقدية الموحدة التي وافقت عليها المفوضية الأوروبية، أو على آلية أخرى يسمح بها القانون.

سنكشف عن البيانات أيضًا عندما تطلب ذلك محكمة أو الشرطة أو سلطة مختصة أخرى بشكل قانوني.

5. المدة التي نحتفظ فيها بالبيانات

ماذا	المدة
الحساب ومحتوياته	طالما استمر الحساب
البيانات بعد حذف الحساب	تُحذف؛ يتم تحرير اسم تسجيل الدخول والبريد الإلكتروني ورقم الهاتف ويصبحون متاحين للتسجيل مرة أخرى
رقم الهاتف	طالما استمر حساب تطبيق المراسلة؛ يُحذف معه
رموز تأكيد الرسائل النصية	صالحة لبضع دقائق، ثم تُلغى وتُحذف
رسائل المحادثة	حتى يحذفها كاتبها أو تُزال المحادثة
البلاغات والقرارات	حتى 3 سنوات، حتى تظل المخالفات المتكررة مرئية
لقطات شاشة البلاغات	180 يومًا، ثم تُحذف تلقائيًا
سجلات مكافحة الرسائل غير المرغوبة (IP + الوقت)	10 دقائق، ثم تُحذف
سجلات الدفع	المدة التي يتطلبها قانون الضرائب المولدوفي

6. حقوقك

يمكنك:

الوصول إلى البيانات التي نحتفظ بها عنك والحصول على نسخة منها؛
تصحيح البيانات غير الدقيقة — الاسم المستعار والسيرة الذاتية والصورة الرمزية تُغيّرها بنفسك في ملفك الشخصي؛
حذف حسابك مع بياناته؛
تقييد أو الاعتراض على المعالجة القائمة على مصلحتنا المشروعة؛
نقل بياناتك بتنسيق قابل للقراءة آليًا؛
سحب الموافقة حيثما كانت الموافقة هي الأساس — لا يُلغي هذا ما تم القيام به مسبقًا؛
تقديم شكوى إلى المركز الوطني لحماية البيانات الشخصية في جمهورية مولدوفا (datepersonale.md)، أو إذا كنت تعيش في الاتحاد الأوروبي، إلى السلطة الرقابية الوطنية الخاصة بك.

اكتب إلى umbra.corporation.md@gmail.com من العنوان المسجَّل في حسابك. نرد خلال 30 يومًا، مجانًا، باستثناء الطلبات غير المبررة بوضوح أو المتكررة.

6.1. حذف حسابك

الملف الشخصي ← الإعدادات ← حذف الحساب. الحذف نهائي: يختفي رصيدك من ÆC، والمخزون، والأصدقاء، والمحادثات، والتقدم في كل لعبة، ولا يمكن استعادته. يُحرَّر بعد ذلك اسم تسجيل الدخول والبريد الإلكتروني، ويمكن لأي شخص — بما في ذلك أنت — التسجيل بهما لاحقًا.

ما يبقى بعد الحذف. تُحفظ البلاغات التي قدمها آخرون ضدك، والقرارات المتعلقة بها، بشكل مجهول الهوية حتى انتهاء فترة الاحتفاظ بها — وإلا لأمكن لمخالف حذف حسابه لمحو التاريخ والبدء من جديد. تُحفظ سجلات الدفع أيضًا، كما يتطلب قانون الضرائب.

7. الأطفال

يمكنك إنشاء حساب إذا كان عمرك 13 عامًا على الأقل. إذا كان عمرك أقل من 16 عامًا، يمكنك استخدام الخدمة فقط بموافقة أحد الوالدين أو الوصي القانوني.

نحن لا نطلب أو نتحقق من العمر عند التسجيل. إذا كنت أحد الوالدين واكتشفت أن طفلك أنشأ حسابًا دون موافقتك، فاكتب إلينا وسنحذف الحساب وبياناته.

8. كيف نحمي البيانات

تمر جميع حركة المرور إلى الموقع عبر HTTPS؛
نحن لا نخزن أي كلمات مرور — تتحقق منها Google؛
تُفرَض قواعد الوصول إلى قاعدة البيانات على الخادم: لا يمكن لمتصفح قراءة محادثة شخص آخر أو تغيير ملفه الشخصي، حتى بطلب مزور؛
تقع لقطات شاشة البلاغات في مجلد مغلق أمام الإنترنت؛
الإجراءات المعرضة لإساءة الاستخدام محدودة المعدل؛
تُمنح حقوق المشرف يدويًا فقط من قِبل المالك ولا يمكن الحصول عليها عبر الموقع.

لا توجد خدمة آمنة تمامًا. في حال حدوث اختراق يهدد حقوقك، سنُخطرك ونُبلّغ سلطة حماية البيانات المختصة خلال الوقت المطلوب.

9. التغييرات على هذه السياسة

قد نغيّر هذه الوثيقة — على سبيل المثال عند إطلاق المتجر أو تطبيق المراسلة. يظهر تاريخ الإصدار في الأعلى. سيتم الإعلان عن التغييرات الجوهرية مسبقًا على الموقع. الاستمرار في استخدام الخدمة بعد سريانها يعني أنك تقبلها.

10. تواصل معنا

أي سؤال عن البيانات: umbra.corporation.md@gmail.com
العنوان البريدي: str. Exemplu 1, of. 1, MD-2001, mun. Chișinău, Republica Moldova