سياسة الخصوصية

١. الخلاصة الموجزة

نرى أنه ينبغي أن تفهم هذا في دقيقة واحدة، فإليك الخلاصة الصادقة. أمّا التفصيل فيأتي بعدها، وهو الملزِم.

• تحتاج إلى حساب لتلعب Call to Rule، ما يعني أننا نحتفظ بـعنوان بريدك الإلكتروني واسم المستخدم واسم العرض وتاريخ ميلادك وكلمة مرور مُجزّأة — أو، إن سجّلت الدخول عبر مزوّد خارجي، بالمُعرّف الذي يمنحنا إيّاه ذلك المزوّد.
• وأثناء لعبك نسجّل ما تحتاجه اللعبة لتعمل: المباريات والرتب والتقييمات والأبطال والتجهيزات والمشتريات والأصدقاء والنقابات ورسائل الدردشة والبلاغات.
• ونسجّل بيانات تقنية وأمنية — عنوان IP ومنصّة الجهاز وسجلّ تدقيق للإجراءات الحسّاسة — للحفاظ على أمان الحسابات والمباريات.
• لا نعرض إعلانات في Call to Rule. فلا توجد حزمة تطوير إعلانات، ولا مُعرّف إعلاني، ولا شبكة إعلانات، ولا تتبّع عبر التطبيقات. ولا نبيع بياناتك الشخصية ولا نؤجّرها، ولا نشاركها لأغراض الإعلان السلوكي.
• ولا نستخدم أيّ خدمة تحليلات خارجية. فتذهب بيانات اللعب القياسية إلى خوادمنا وتُحذف بعد 2 سنتين.
• ويمكنك حذف حسابك بنفسك من داخل اللعبة، وطلب نسخة من كل ما نحتفظ به عنك بالبريد الإلكتروني — ونردّ خلال 30 يوماً مجاناً. راجع حذف الحساب والبيانات.

٢. الجهة المسؤولة عن بياناتك

المتحكّم في بياناتك الشخصية — أي الجهة التي تقرّر أغراض استخدامها ووسائله — هو:

Papertoad FZE LLC بيزنس سنتر، مدينة الشارقة للنشر - المنطقة الحرة، الشارقة، الإمارات العربية المتحدة الرخصة التجارية 4431780، الصادرة عن سلطة المنطقة الحرة لمدينة الشارقة للنشر (SPC Free Zone)

لأيّ استفسار عن الخصوصية أو طلب متعلّق بالبيانات أو أيّ بند في هذه السياسة: privacy@papertoad.com.

وتغطّي هذه السياسة لعبة Call to Rule على جميع المنصّات التي ننشرها عليها، وموقع calltorule.com، والخدمات الإلكترونية القائمة خلفهما.

الممثّلون في المنطقة الاقتصادية الأوروبية والمملكة المتحدة

لأننا نقدّم Call to Rule للاعبين في المنطقة الاقتصادية الأوروبية والمملكة المتحدة من خارج هذين الإقليمين، تُلزمنا المادة ٢٧ من اللائحة العامة لحماية البيانات (GDPR) والمادة ٢٧ من نظيرتها البريطانية بتعيين ممثّل في كلٍّ منهما. ونحن بصدد تعيينهما، وسيُنشر اسماهما وبيانات التواصل معهما هنا فور اكتمال ذلك.

وفي هذه الأثناء — وبعدها — يمكنك عرض أيّ أمر يتعلّق ببياناتك الشخصية علينا مباشرةً على privacy@papertoad.com، ونتولّى الردّ على كل طلب بأنفسنا خلال 30 يوماً. ولا ينتقص استخدام هذا العنوان من حقوقك في شيء، ولك على وجه الخصوص أن تتظلّم أمام الجهة الرقابية في بلدك في أيّ وقت دون المرور بنا؛ وهذه الجهات مذكورة في البند ١٤.

ولم نعيّن مسؤولاً لحماية البيانات لأن معالجتنا لا تبلغ الحدود المنصوص عليها في المادة ٣٧ من GDPR ولا في المادة ١٠ من قانون حماية البيانات الشخصية الإماراتي. وإذا تغيّر ذلك، فسنذكره هنا.

٣. ما نجمعه ومصدره

٣-١ بيانات تقدّمها أنت

٣-٢ بيانات تنشأ عن اللعب

٣-٣ بيانات تُجمَع تلقائياً

٣-٤ ما نمتنع عن جمعه عمداً

• لا مُعرّفات إعلانية. فلا نقرأ مُعرّف الإعلانات في Android ولا IDFA في Apple ولا أيّ مكافئ لهما.
• لا حزم إعلانات أو تحليلات خارجية. فلا تتضمّن Call to Rule شبكة إعلانات ولا منتج تحليلات تجارياً.
• لا جهات اتصال ولا صور ولا تقويم ولا ميكروفون ولا موقع دقيق. فلا نطلب هذه الأذونات. وتُستنتج المنطقة من زمن استجابة الشبكة ومنطقة المتجر لا من نظام تحديد المواقع.
• لا أرقام بطاقات. فتُعالِج المدفوعاتِ متاجرُ التطبيقات أو مزوّد الدفع — ونستلم تأكيداً ومرجع معاملة، ولا نستلم قطّ بيانات بطاقتك أو حسابك المصرفي.
• لا بيانات حيوية ولا بيانات من الفئات الخاصة بالمعنى الوارد في المادة ٩ من GDPR. ويُرجى عدم إدراج معلومات صحّية أو دينية أو سياسية أو ما شابهها في الدردشة أو في اسم العرض.

٤. أسباب الاستخدام والأساس القانوني

بموجب GDPR ونظيرتها البريطانية، يتطلّب كلّ استخدام للبيانات الشخصية أساساً قانونياً. وفي قانون حماية البيانات الشخصية الإماراتي (المرسوم بقانون اتحادي رقم ٤٥ لسنة ٢٠٢١) يقابل ذلك مفهوم المسوّغ المشروع للمعالجة. ويشمل هذا الجدول كليهما.

وإذا رغبت في تفصيل أيّ تقييم للمصالح المشروعة أجريناه، فاطلبه على privacy@papertoad.com وسنشرحه لك.

٥. القرارات الآلية

تُتّخذ بعض القرارات في Call to Rule آلياً:

• المطابقة تضعك في المباريات استناداً إلى تقييمك وهامش عدم اليقين وتفضيل الدور والمجموعة وزمن الاستجابة. ولا يترتّب على ذلك أثر قانوني أو أثر مماثل في الأهمية عليك.
• الإشراف الآلي على الدردشة قد يكتم رسالة أو يرشّحها إذا طابقت قواعد المصطلحات المحظورة لدينا.
• كشف الغشّ قد يقيّد حساباً أو يعلّقه تلقائياً متى كانت أدلّة التلاعب قوية.

ومتى أدّى قرار آلي إلى تقييد حسابك أو تعليقه، فلك الحقّ في الحصول على تدخّل بشري، وإبداء وجهة نظرك، والاعتراض على القرار. راسلنا على support@calltorule.com مع ذكر مُعرّف اللاعب وسيراجعه شخص حقيقي، ونبلغك بالنتيجة وسببها.

ولا نستخدم بياناتك الشخصية في تنميط تترتّب عليه آثار قانونية، ولا نستخدمها لتحديد أسعار فردية.

٦. الأطفال واللاعبون الصغار

Call to Rule غير موجّهة إلى الأطفال دون 13 سنة، ولا نجمع عن علم بيانات شخصية منهم. وفي دول المنطقة الاقتصادية الأوروبية التي ترفع سنّ الموافقة الرقمية عن 13 — إلى 16 سنة — يجب أن يوافق أحد أصحاب المسؤولية الأبوية نيابةً عن الطفل.

وإذا كنت تعتقد أن طفلاً قدّم لنا بيانات شخصية دون الموافقة المطلوبة، فراسلنا على privacy@papertoad.com وسنحذف الحساب وبياناته على وجه السرعة.

ويرد التفصيل الكامل، بما فيه أدوات الرقابة المتاحة لك، في صفحة خصوصية الأطفال ومعلومات وليّ الأمر.

٧. مع من نشاركها

لا نبيع بياناتك الشخصية، ولا نشاركها لأغراض إعلانية لأيّ جهة. ولا نشاركها إلا في الحالات الآتية:

مقدّمو خدمات يعملون بتعليماتنا (المعالِجون). كلٌّ منهم مرتبط بعقد مكتوب مستوفٍ للمادة ٢٨ من GDPR، ولا يجوز له استخدام البيانات إلا لما نطلبه، ولا يجوز له استخدامها لأغراضه الخاصة.

اللاعبون الآخرون. يرى اللاعبون الآخرون اسم عرضك وصورتك الرمزية ورتبتك ورصيد الشرف والنقابة وحالة تواجدك وسجلّ مبارياتك وكلّ ما تكتبه في الدردشة. فيُرجى التعامل مع اسم عرضك بوصفه علنياً.

متاجر التطبيقات. تتلقّى Apple وGoogle بيانات الشراء والاشتراك بوصفهما البائع المسجَّل، وفق سياسات الخصوصية الخاصة بهما.

الجهات المختصّة والإجراءات القانونية. نفصح عن البيانات حيث يلزمنا القانون بذلك — بأمر صحيح من محكمة أو جهة مختصّة في دولة الإمارات، أو بطلب مشروع من ولاية قضائية أخرى نلتزم بتنفيذه. ونتحقّق من صحّة الطلب ونقصر ما نسلّمه على المطلوب.

نقل النشاط التجاري. إذا استُحوذ على PaperToad أو اندمجت، فقد تنتقل البيانات الشخصية ضمن النشاط. وستُبلَّغ قبل أن تصبح بياناتك خاضعة لسياسة خصوصية مختلفة.

ونحتفظ بقائمة محدَّثة بمعالِجينا، اطلبها على privacy@papertoad.com ونرسلها إليك.

٨. النقل الدولي للبيانات

مقرّنا في دولة الإمارات العربية المتحدة، وخوادمنا وقاعدة بياناتنا وتخزين ملفّاتنا موجودة كذلك في دولة الإمارات العربية المتحدة. فبيانات حسابك ولعبك تبقى داخل الدولة ولا تتوزّع على مناطق متعدّدة.

إذا كنت في دولة الإمارات: تُعالَج بياناتك هنا، في بلدك. وأكثر ما يغادرها هو بيانات الشراء والإشعارات الفورية التي تتولّاها Apple وGoogle، وننقلها وفقاً للمادتين ٢٢ و٢٣ من المرسوم بقانون اتحادي رقم ٤٥ لسنة ٢٠٢١.

إذا كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة: يظلّ إرسال بياناتك إلى دولة الإمارات نقلاً دولياً مقيَّداً، لأن المفوضية الأوروبية والحكومة البريطانية لم تصدرا قرار كفاية بشأن دولة الإمارات العربية المتحدة. ولذلك نعتمد على الشروط التعاقدية النموذجية — الواردة في قرار المفوضية التنفيذي (الاتحاد الأوروبي) ٢٠٢١/٩١٤ للنقل من المنطقة الاقتصادية الأوروبية، والملحق البريطاني الدولي لنقل البيانات للنقل من المملكة المتحدة. وقد أجرينا تقييم أثر النقل شاملاً قوانين دولة الإمارات العربية المتحدة والضمانات المطبَّقة، ونطبّق تدابير تكميلية تشمل التشفير أثناء النقل وتشفير النسخ الاحتياطية وضبط الوصول الصارم وسياسة الاعتراض على الطلبات الحكومية المفرطة في اتّساعها.

ويجوز لك طلب نسخة من الضمانات التي نعتمد عليها بمراسلتنا على privacy@papertoad.com، وسنرسل إليك الشروط ذات الصلة مع حجب الشروط التجارية.

٩. مدّة الاحتفاظ

ومتى ألزمنا القانون بالاحتفاظ بشيء بعد حذف حسابك — كسجلّ مالي أو سجلّ لازم لإبعاد لاعب محظور — احتفظنا بالحدّ الأدنى اللازم لا غير.

١٠. كيف نحميها

نطبّق تدابير تقنية وتنظيمية متناسبة مع المخاطر، منها: تشفير TLS بإصداريه ١٫٢ و١٫٣ لجميع حركة البيانات؛ وتخزين كلمات المرور كقيم تجزئة مُملَّحة فقط؛ وقصر الوصول إلى بيانات الإنتاج على مسؤولين محدَّدين بالاسم؛ واشتراط الرقابة المزدوجة على الإجراءات الإدارية الحسّاسة وتسجيلها في سجلّ تدقيق غير قابل للتعديل؛ وتشفير النسخ الاحتياطية؛ والفصل بين خدمات اللعبة وقاعدة البيانات والتخزين؛ والتحديثات الأمنية التلقائية لخوادمنا.

ولا يوجد نظام آمن تماماً. وفي حال وقوع اختراق للبيانات الشخصية يُرجَّح أن يُنشئ خطراً على حقوقك، سنُخطر الجهة الرقابية المختصّة خلال ٧٢ ساعة وفقاً للمادة ٣٣ من GDPR، ونُخطر مكتب البيانات الإماراتي وفقاً للمادة ٩ من قانون حماية البيانات الشخصية الإماراتي، ونُخطرك مباشرةً دون تأخير لا مبرّر له متى كان الخطر عليك مرتفعاً.

وللإبلاغ عن ثغرة، راسلنا على security@papertoad.com. ولن نتّخذ إجراءً قانونياً بحقّ باحث تصرّف بحسن نيّة، ومنحنا وقتاً معقولاً للإصلاح، ولم يطّلع على بيانات لاعبين آخرين.

١١. حقوقك

بحسب مكان إقامتك، تتمتّع ببعض الحقوق الآتية أو بها جميعاً. وكلّها مجانية، ونردّ خلال 30 يوماً (قابلة للتمديد شهرين إضافيين في الطلبات المعقّدة، ونبلغك بالسبب حينئذٍ).

• الاطّلاع — الحصول على نسخة من بياناتك الشخصية لدينا بصيغة JSON منظَّمة. اطلبها على privacy@papertoad.com.
• التصحيح — تصحيح البيانات غير الدقيقة.
• المحو — حذف بياناتك. ويمكنك ذلك بنفسك؛ راجع حذف الحساب والبيانات.
• تقييد المعالجة — إيقاف المعالجة مؤقتاً ريثما يُحسم خلاف حول الدقّة أو المصالح المشروعة.
• قابلية النقل — تسلّم البيانات التي قدّمتها بصيغة منظَّمة قابلة للقراءة آلياً. وتصديرنا بصيغة JSON.
• الاعتراض — الاعتراض على المعالجة القائمة على المصالح المشروعة، بما فيها التنميط. ونتوقّف ما لم نُثبت أسباباً مشروعة قاهرة. أمّا الاعتراض على التسويق المباشر فنتوقّف عنده دائماً ودون مناقشة.
• سحب الموافقة — في أيّ وقت، دون أن يمسّ ذلك مشروعية ما تمّ قبل السحب.
• عدم الخضوع لقرار آلي بحت تترتّب عليه آثار قانونية أو آثار مماثلة في الأهمية — راجع البند ٥.
• التظلّم أمام جهة رقابية — راجع البند ١٤.

وإذا كنت في دولة الإمارات، فإن قانون حماية البيانات الشخصية يمنحك المجموعة نفسها جوهرياً: الاطّلاع والتصحيح والمحو والتقييد والنقل والاعتراض والاعتراض على المعالجة الآلية. وتُمارَس بالطريقة نفسها.

وإذا كنت في كاليفورنيا، فلك أيضاً حقوق المعرفة والحذف والتصحيح ورفض "البيع" أو "المشاركة" بموجب قانون CCPA المعدَّل بـ CPRA، والحقّ في عدم التمييز ضدّك لاستخدامها. ونحن لا نبيع المعلومات الشخصية ولا نشاركها بالمعنى المقصود في ذينك التعبيرين، ولا نعالجها لأغراض الإعلان السلوكي عبر السياقات، ولا نبيع عن علم المعلومات الشخصية لمن هم دون ١٦ سنة.

وولايات أمريكية أخرى لديها قوانين خصوصية شاملة (منها فرجينيا وكولورادو وكونيتيكت ويوتا وتكساس) تمنح حقوقاً مماثلة، ونطبّق عليها الإجراء نفسه.

كيفية ممارستها

1. احذف حسابك من داخل اللعبة — وهو الأسرع ولا يحتاج إلى أيّ تدخّل منّا: الإعدادات ← الحساب ← حذف الحساب. وسيُطلب منك إدخال كلمة المرور أولاً، لأن الإجراء لا رجعة فيه.
2. وما عدا ذلك بالبريد الإلكتروني — راسلنا على privacy@papertoad.com، بما في ذلك للحصول على نسخة من بياناتك، مع ذكر مُعرّف اللاعب أو البريد المسجَّل على الحساب. وقد نطلب منك التحقّق من هويّتك من داخل الحساب نفسه؛ ونفعل ذلك منعاً لحصول شخص آخر على بياناتك، ولا نستخدم مواد التحقّق لأيّ غرض آخر.

١٢. ملفّات تعريف الارتباط والتخزين المحلّي والتتبّع

لا يضع موقع calltorule.com أيّ ملفّات تعريف ارتباط، ولا يشغّل أيّ أدوات تحليلات أو تتبّع إعلاني. ويخزّن عنصراً واحداً في التخزين المحلّي لمتصفّحك — وهو اللغة التي اخترتها — ليفتح الموقع باللغة الصحيحة في المرّة القادمة.

ويخزّن تطبيق اللعبة رموز جلستك وإعداداتك على جهازك.

ويرد التفصيل الكامل في إشعار ملفّات تعريف الارتباط والتخزين المحلّي.

١٣. التسويق

لا نرسل رسائل تسويقية إلا إذا طلبتها. وتحمل كل رسالة تسويقية رابط إلغاء اشتراك بنقرة واحدة، ويمكنك أيضاً إلغاء الاشتراك بمراسلتنا على privacy@papertoad.com. ولا يوقف سحب الموافقة الرسائل الخدمية — التنبيهات الأمنية وإيصالات الشراء وتعديلات الشروط — لأنها جزء من تشغيل حسابك.

ولا نرسل رسائل تسويقية عبر الرسائل النصية أو الإشعارات الفورية ما لم توافق على ذلك بصورة منفصلة، ويمكنك إيقاف الإشعارات من إعدادات جهازك ومن داخل اللعبة في أيّ وقت.

١٤. الشكاوى

إذا كان في تعاملنا مع بياناتك خطأ، فأبلغنا أولاً على privacy@papertoad.com — فهو الطريق الأسرع للإصلاح عادةً. ولست ملزَماً بذلك، وتحتفظ بحقّك في التظلّم أمام جهة رقابية:

• دولة الإمارات العربية المتحدة — مكتب الإمارات لحماية البيانات، المنشأ بموجب المرسوم بقانون اتحادي رقم ٤٤ لسنة ٢٠٢١.
• المنطقة الاقتصادية الأوروبية — الجهة الرقابية لحماية البيانات في الدولة التي تقيم أو تعمل فيها أو التي وقعت فيها المخالفة. وينشر المجلس الأوروبي لحماية البيانات قائمة بها.
• المملكة المتحدة — مكتب مفوّض المعلومات، ico.org.uk.

١٥. تعديل هذه السياسة

نحدّث هذه السياسة عند تغيّر الخدمة أو القانون. ويعكس تاريخ "آخر تحديث" في الأعلى النسخة السارية دائماً.

وفي التعديلات الجوهرية — غرض جديد، أو فئة بيانات جديدة، أو فئة جديدة من المستلمين، أو تغيير في حقوقك — نُشعِر قبل ٣٠ يوماً على الأقل داخل اللعبة، وبالبريد الإلكتروني إن كان لدينا عنوانك، وعلى calltorule.com، قبل نفاذ التعديل. ومتى استلزم التعديل موافقتك، طلبناها ولم نفترضها.

١٦. التواصل

تُنشر هذه السياسة بالإنجليزية والعربية. وعند الاختلاف بين النسختين، تسود النسخة الإنجليزية.