سياسة الخصوصية

1. بيانات الحساب عند التسجيل

عند إنشاء حساب رسمي نطلب الحد الأدنى الضروري لتشغيله فقط:

• اسم المستخدم ومعرّفه العام الفريد (الـ Handle) الذي يُشار به إليك في المحادثات.
• البريد الإلكتروني — يُستخدم كمُعرّف لتسجيل الدخول فقط، ولا نستخدمه لإرسال رسائل ترويجية.
• العمر — للتحقّق من بلوغ 16 عاماً فأكثر، وهو شرط أساسي لإنشاء الحساب.
• كلمة المرور — تُخزَّن مشفّرة على الخادم (scrypt مع Salt عشوائي) ولا نحتفظ بها كنص واضح أبداً.
• معرّف الجهاز — رقم عشوائي يُنشأ في متصفحك ويُرسل عند الدخول واستلام المكافآت ونبضات الحضور، ويُخزَّن لدىنا مشفّراً (SHA-256) بصيغة بصمة، لحماية المكافآت من الإساءة دون حفظ رقمك الخام.

2. الدخول كضيف (بدون تسجيل)

يمكنك الدخول باسم مؤقت دون بريد أو كلمة مرور. في هذه الحالة نحتفظ بالاسم المؤقت ومعرّف الجهاز لتشغيل الجلسة فقط، ويُحذف الحساب الزائر تلقائياً بعد 24 ساعة مع كل ما يخصّه. كما أن حسابات الضيف لا ترفع صوراً أو ملفات أو رسائل صوتية، ولا يمكنها تعديل الملف الشخصي.

3. بيانات الملف الشخصي

بيانات اختيارية تضعها بنفسك ويمكنك تعديلها أو مسحها في أي وقت من الإعدادات:

• الصورة الشخصية والنبذة القصيرة والعمر والجنس والطول والوزن والحالة الاجتماعية.
• إعدادات المظهر: النمط والخط وحجم الخط.
• رابط الموسيقى الذي تعرضه في ملفك.
• الدولة والعلم: تُستنتج تلقائياً من عنوان IP لعرضها في ملفك، ولا تُدخلها يدوياً.

يضمّ الموقع أيضاً سجلاً لمن زار ملفك الشخصي، ويمكنك إخفاء ذلك عبر ميزات الخصوصية المتاحة في المتجر (إخفاء زيارات الملف، إخفاء حالة القراءة، وإخفاء رصيد الكوينزات عن الآخرين).

4. الرسائل والمحتوى الذي تنشئه

• رسائل الغرف العامة والرسائل الخاصة والردود وردود الفعل (الإيموجي).
• الرسائل الصوتية والصور والملفات التي ترفعها داخل الشات.
• المنشورات داخل الموقع.
• الإشعارات، وقائمة الأصدقاء والمتابعة وقوائم الحظر.
• أنشطة الألعاب (الشطرنج واللودو)، والهدايا، وحركة الكوينزات والمكافآت.

نستخدم هذه المحتويات لتشغيل الخدمة فقط: عرضها لمن توجّه إليها داخل الغرفة أو المحادثة، وتطبيق قواعد الإشراف ومنع المخالفات — لا لأي غرض تسويقي.

5. كلمات المرور والجلسات

• كلمات المرور تُشفَّر بخوارزمية scrypt مع Salt على الخادم، ولا تُخزَّن كنص واضح ولا تظهر في الروابط.
• بعد الدخول يُصدر الخادم رمز جلسة عشوائياً يُخزَّن في متصفحك (localStorage) ويُتحقَّق منه على الخادم مع كل طلب.
• صلاحية الجلسة 30 يوماً كحد أقصى، وتُلغى فوراً عند تسجيل الخروج أو حذف الحساب.
• تعطيل الحساب أو حذفه يُنهي جميع الجلسات المفتوحة فوراً.

6. عنوان IP ومعلومات الأمن

نسجّل عنوان IP ومعرّف الجهاز لأغراض أمنية وتشغيلية فقط، وتحديداً:

• حماية المكافآت اليومية والكوينزات من إساءة الاستخدام (كشف الحسابات المتعددة من جهاز أو شبكة واحدة).
• تنفيذ الحظر (مؤقتاً أو دائماً، وقد يشمل عنوان IP) وتسجيل محاولات الدخول الفاشلة لرصد سوء الاستخدام.
• تحديد المعدل (Rate Limiting) على بعض المسارات الحساسة لمنع الطلبات المتكررة.
• استخراج الدولة لعرض علم الدولة في الملف الشخصي — ويُرسَل في هذه الحالة عنوان IP وحده إلى خدمات تحديد الدولة الموضّحة أدناه.
• أدوات إدارية لعرض عناوين IP المرتبطة بالحسابات عند الحاجة، وهي متاحة للإدارة فقط.

7. سجلات الاستخدام وتقارير الأخطاء

• سجل استخدام داخلي يوثّق الإجراءات الإدارية (إنشاء وتعديل وحظر وحذف...) لضمان المساءلة ومنع سوء الاستخدام.
• تقارير الأخطاء التقنية من الواجهة تُرسل إلى الخادم عند وقوع عطل، مع إخفاء تلقائي لأي بيانات حساسة (كلمات المرور، ملفات الارتباط، رموز الجلسات والمفاتيح) قبل الإرسال.

8. ملفات تعريف الارتباط (Cookies)

الموقع لا يستخدم ملفات ارتباط تقليدية (Cookies) لتتبّعك أو لتخزين جلساتك أو لإظهار إعلانات. بدلها نستخدم:

• localStorage: لتخزين رمز الجلسة ومعرّف الجهاز حتى تبقى مسجّل دخولك بين الزيارات.
• sessionStorage: ذاكرة قصيرة داخل جلسة المتصفح تُستخدم لمنع تكرار أحداث التحليلات.

يمكنك حذف هذه البيانات في أي وقت من إعدادات متصفحك، وعند ذلك ستحتاج إلى تسجيل الدخول من جديد. ملاحظة: خدمة التحليلات إذا كانت مفعّلة قد تستخدم وسائط تخزين خاصة بها وفق إعداداتها (راجع القسم 9).

9. التحليلات (Google Analytics 4)

يضمّ الموقع تكاملاً اختيارياً مع Google Analytics 4 يُفعَّل عبر معرّف قياس يُضبط في بيئة البناء. عندما يكون مفعّلاً:

• تُجمع عدد الزيارات وعناوين الصفحات وأحداث مُجمّعة بمعاملات نصية قصيرة وأرقام فقط.
• لا تُرسَل أبداً أسماء المستخدمين أو البريد أو كلمات المرور أو محتوى الرسائل أو أرقام الهواتف.
• يُستخدم معرّف مستخدم داخلي عشوائي غير مرتبط بهويتك الشخصية.

إن لم يكن معرّف القياس مُضبطاً في النسخة المنشورة، فلا يُحمَّل أي سكربت تحليلات من Google على الإطلاق ولا يُرسل أي حدث — والموقع يعمل بشكل طبيعي تماماً.

10. الإعلانات

الموقع خالٍ من الإعلانات الافتراضية: لا تُحمَّل أية نصوص إعلانية من طرف ثالث، ولا تُعرض أي إعلانات عند فتح صفحات الموقع، ولا ملفات ارتباط إعلانية، ولا أنظمة تتبّع إعلاني.

خاصية «إعلانات المكافأة» (اختيارية ومعطّلة افتراضياً): قد نتيح — عند التفعيل الصريح من الإدارة — للمستخدم اختيار مشاهدة إعلان قصير (عبر Google Ad Manager باستخدام Google Publisher Tag) مقابل مكافأة كوينز تُمنح من الخادم بعد اكتمال المشاهدة، ووفق حد يومي قرّره الخادم. هذه الخاصية:

• اختيارية بالكامل — لا يظهر أي إعلان إلا بضغطة المستخدم الصريحة على «شاهد الإعلان»، ولا توجد إعلانات تلقائية أو مقنّعة.
• لا تُحمَّل نصوص Google إلا بعد هذه الضغطة وبعد موافقتك الصريحة على عرض إعلانات المكافأة.
• لا تُرسل بياناتك الشخصية إلى شبكة الإعلان — الخادم يتعامل مع التحدّيات والمكافآت داخلياً دون إشراك بيانات الحساب.
• لا تُمنح المكافأة إلا بعد اكتمال الإعلان وبحد يومي صارم من الخادم، ولمعرف الجهاز/الشبكة إشارات أمان تمنع إساءة الاستخدام دون جمع بيانات شخصية جديدة.
• تُسجَّل مكافأتك في صفحة الكوينز وسجل الاستخدام الداخلي بنفس معايير بقية المكافآت.

ملاحظة الحالة الحالية: الخاصية معطّلة في النسخة المنشورة ما لم يفعّلها المالك عبر إعدادات النظام (متغيرات REWARDED_AD_*) — وسنُحدّث هذه الصفحة عند أي تغيير مستقبلي في شبكة إعلانية معيّنة قبل تشغيلها.

11. خدمات الطرف الثالث

نتكامل مع عدد محدود من الخدمات الظاهرة في الكود، ولا نبيع بياناتك لأي جهة:

• خدمات تحديد الدولة من IP (مثل ipwho.is و ipinfo.io و ip-api.com و ipapi.co) — يُرسَل عنوان IP فقط لاستخراج رمز الدولة.
• خوادم STUN من Google (stun.l.google.com) — لتسهيل الاتصال الصوتي المباشر (WebRTC) بين الأجهزة، وقد ترى عنوان IP أثناء محاولة الاتصال.
• Google Tenor (tenor.googleapis.com) — لجلب الـ GIFs؛ تمرّ عملية البحث عبر خادمنا ولا يُكشف مفتاح الخدمة للمستخدمين.
• Google Ad Manager (نطاقات doubleclick.net و googletagservices.com و ads.service.google.com) — فقط عند تفعيل «إعلانات المكافأة» اختيارياً؛ تُحمَّل نصوصها من جهازك عند طلبك مشاهدة إعلان مقابل كوينز، ولا تُحمَّل في الوضع الافتراضي.
• Cloudflare R2 — تخزين الوسائط المرفوعة (صور وملفات ورسائل صوتية) في تخزين خاص يُتاح بروابط موقّعة مؤقتة.
• مزوّدو الاستضافة وقاعدة البيانات — حسب إعدادات نشر المشروع (تضمّ Railway وRender وVercel وخادم NGINX في إعدادات النشر الحالية).

12. أين تُحفظ بياناتك

• قاعدة البيانات الأساسية في الإنتاج هي PostgreSQL (الحسابات والجلسات والرسائل والبيانات الاجتماعية وبيانات الوسائط)، وهي مصدر الحقيقة الأساسي.
• قد توجد نسخ مرآة اختيارية في MongoDB كنسخة احتياطية مساندة فقط — وليست قاعدة البيانات الأساسية.
• الوسائط المرفوعة في Cloudflare R2 (تخزين خاص بروابط موقّعة)، مع خيار التخزين المحلي عند تعطيل R2.
• ملفات JSON محلية في أوضاع التشغيل غير الإنتاجية (تطوير أو الطوارئ).

13. مدة الاحتفاظ بالبيانات

• رسائل الغرف: تُحذف تلقائياً بعد 24 ساعة من إرسالها.
• المنشورات: تُحذف تلقائياً بعد 24 ساعة.
• الرسائل الخاصة: تُحفظ لكل محادثة حتى حد أقصى 600 رسالة، وعند التجاوز تُحذف الأقدم تدريجياً (تُفضَّل حذف ما تجاوز 24 ساعة).
• الوسائط «لمرة واحدة» (الصور التي تُفتح مرة واحدة): تُحذف بعد 24 ساعة.
• حسابات الضيف: تُحذف بعد 24 ساعة.
• جلسات الدخول: حتى 30 يوماً كحد أقصى، وتُلغى فوراً عند الخروج أو الحذف.
• حركة الكوينزات والمعاملات: تبقى ما دام الحساب موجوداً لعرض رصيدك وسجلك.
• سجلات الأمن والتدقيق الإداري: تُحفظ للمدة اللازمة لضبط المخالفات ومنع إساءة الاستخدام، وتُحفظ نسخة داخلية من الحسابات التي يحذفها المشرف لأغراض التدقيق.

14. حذف حسابك أو تعطيله

• من إعدادات حسابك يمكنك حذف حسابك نهائياً: يُزال سجل حسابك وتُلغى جلساته فوراً وتُقطع اتصالاتك بالموقع.
• أو تعطيل حسابك مؤقتاً: يُنهي جميع جلساتك المفتوحة على كل أجهزتك، ويمكنك إعادة تفعيله بمجرد تسجيل الدخول مجدداً بكلمة المرور.
• الرسائل التي أرسلتها داخل الغرف لا تبقى بعدك: تُحذف ضمن دورة الـ 24 ساعة الموضحة أعلاه.
• حسابات الضيف تُحذف تلقائياً بعد 24 ساعة دون حاجة لأي إجراء.
• يحمل المشرف صلاحية حذف حسابات المخالفين، وتُحفظ نسخة داخلية منها للتدقيق الداخلي.

15. حقوقك داخل حِمانا

• عرض بيانات ملفك الشخصي وتعديلها أو مسحها متى شئت.
• تغيير كلمة المرور في أي وقت.
• حظر أي مستخدم أو إلغاء حظره، ومنع رسائل غير الأصدقاء أو إغلاق الرسائل الخاصة تماماً.
• إخفاء رصيد الكوينزات وحالة القراءة وزيارات ملفك عبر ميزات الخصوصية في المتجر.
• الإبلاغ عن غرفة مخالفة عبر أدوات الإبلاغ داخل الموقع لمراجعتها من الإدارة.
• تسجيل الخروج، أو تعطيل حسابك مؤقتاً، أو حذفه نهائياً.
• مسح البيانات المخزّنة محلياً في متصفحك من إعداداته في أي وقت.

لا نبيع بياناتك الشخصية ولا نشاركها مع جهات تسويقية، ولا نستخدمها إلا كما هو موضّح في هذه السياسة.

16. السن واستخدام الخدمة

التسجيل متاح لمن بلغ 16 عاماً فأكثر، ولا نستقبل حسابات لمن هم أصغر من ذلك. ولا تشارك داخل الشات كلمة مرورك أو رقم هاتفك أو بياناتك المصرفية مع أي مستخدم مهما كان.

17. الأمان

• تشفير كلمات المرور (scrypt + Salt) وتسجيل محاولات الدخول الفاشلة، مع مقارنة آمنة تُصعّب تخمين كلمة المرور.
• تحديد المعدل (Rate Limiting) على المسارات الحساسة لمنع الطلبات المتكررة.
• رؤوس أمان للاتصال (CSP و HSTS و CORS) تحدّد مصادر المحتوى المسموح تحميلها.
• صلاحيات إدارية صارمة على أدوات العرض والحذف، مع سجل تدقيق للإجراءات.
• روابط وسائط موقّعة ومؤقتة بدل الروابط المباشرة العامة.
• إخفاء تلقائي للبيانات الحساسة داخل تقارير الأخطاء قبل إرسالها.

18. التواصل والدعم

لأي استفسار يخصّ خصوصيتك أو بياناتك استخدم أدوات الإبلاغ والدعم داخل الموقع، وسيصل طلبك إلى فريق الإدارة على الحساب نفسه.

19. تحديث هذه السياسة

قد نُحدّث هذه الصفحة عند تغيّر ميزات الموقع أو الخدمات المستخدمة، ويظهر تاريخ آخر تحديث في مقدّمة الصفحة. استمرارك في استخدام الموقع يعني قراءتك لأحدث نسخة منشورة هنا.