سياسة الخصوصية
آخر تحديث: 28 سبتمبر 2026
تشغّل خدمة «اربح واكسب» عبر erbahwaksab.com. توضح هذه السياسة البيانات التي نستخدمها لتشغيل الحسابات واللعب وحفظ النتائج وحماية الخدمة.
البيانات التي نجمعها
عند تسجيل الدخول نستخدم بريدك الإلكتروني، وقد تستخدم كلمة مرور أو رمز تحقق مؤقت. لا نخزن كلمة المرور بصيغتها الأصلية؛ نحفظ قيمة مشتقة أحادية الاتجاه وبيانات تقنية لازمة للتحقق منها. كما نحفظ معرّف الحساب واسم العرض والرمز العام والصورة الرمزية والغرف والمسابقات والإجابات والنقاط والتوقيت والبيانات اللازمة لمنع تكرار المحاولة أو إساءة الاستخدام. ولإدارة الخدمة نحفظ أيضًا وقت آخر تسجيل دخول وعدد مرات تسجيل الدخول وحالة المشاركة في اللعب المستنتجة من نتائجك وغرفك.
إذا اخترت إعداد بيانات استلام الجوائز في المحفظة، نجمع اسم صاحب الحساب واسم البنك ورقم IBAN السعودي. تُشفّر هذه الحقول قبل تخزينها، ولا يعرض الموقع رقم IBAN كاملًا بعد الحفظ. لا نجمع حاليًا الهوية الوطنية أو بيانات البطاقات أو كلمات مرور الحسابات البنكية.
قياسات التشغيل والأداء
نجمع قياسات تقنية محدودة لتحسين الخدمة: زمن ظهور المحتوى والتنقّل واستجابة الطلبات ومدة الوصول لأول سؤال وأعداد الأخطاء. تُجمع الأرقام حسب الساعة ونوع الشاشة والمسار العام لمدة تقارب 7 أيام، دون أسماء أو بريد أو معرّفات حسابات أو نصوص أخطاء أو محتوى طلبات أو بيانات بنكية. نستخدم تخزين جلسة التبويب لتوقيت رحلة تصل إلى 30 دقيقة، ونحترم إشارة Do Not Track في المتصفح. نستخدم بصمة يومية لعنوان الاتصال فقط لتقييد إساءة إرسال القياسات، وتُحذف السجلات المنتهية عند الطلبات المقبولة اللاحقة. لا نرسل القياسات لخدمة تحليلات خارجية.
تسجيل الدخول والحماية
يمكن الدخول بكلمة المرور بعد تهيئتها، أو برمز تحقق يُرسل عبر مزوّد البريد Resend. رمز التحقق صالح لمدة 10 دقائق ويُستخدم مرة واحدة، ولا نخزن الرمز بصيغته الأصلية. كلمات المرور تُعالج بمشتق مخصص للتحقق منها ولا تُخزن كنص قابل للقراءة.
عند اختيار «تذكرني على هذا المتصفح» يمكن أن تستمر جلسة الدخول حتى 30 يومًا ما لم تسجّل الخروج أو تحذف الحساب. عند عدم اختيارها تكون جلسة المتصفح أقصر وغير دائمة بعد إغلاق المتصفح. قد يحفظ المتصفح البريد أو كلمة المرور عبر مدير كلمات المرور الخاص به إذا سمحت بذلك؛ الموقع لا يضع كلمة المرور في التخزين المحلي للمتصفح.
إضافة أو تغيير بيانات الحساب البنكي تتطلب رمز تحقق منفصلًا يُرسل إلى بريد الحساب. بيانات الحساب البنكي الحساسة تُشفّر قبل تخزينها، ولا تُكتب في سجلات التشغيل.
نستخدم ملف ارتباط ضروريًا لتسجيل الدخول فقط، بخصائص حماية مثل HttpOnly وSecure وSameSite. لا نستخدم حاليًا ملفات ارتباط إعلانية أو أدوات تتبع إعلاني داخل الموقع.
كيف نستخدم البيانات
نستخدم البيانات لتشغيل الحساب واللعبة، حفظ التقدم والنتائج، ترتيب اللاعبين، إدارة الغرف والمسابقات، متابعة التسجيل والمشاركة وتشغيل لوحة الإدارة الداخلية، منع التلاعب وتكرار المحاولات، تشخيص الأعطال، وحماية الخدمة من الاستخدام المسيء. بيانات الحساب البنكي مخصصة لتهيئة وسيلة استلام الجوائز عند تفعيل الجوائز المالية، ولا ينفذ الموقع تحويلات مالية تلقائية حاليًا.
ما يظهر للآخرين
قد يظهر للاعبين المسجلين اسم العرض والرمز العام والصورة الرمزية والنقاط والترتيب وبيانات مرتبطة بالغرفة أو المباراة. لا يظهر بريد تسجيل الدخول أو بيانات الحساب البنكي للاعبين الآخرين. لوحة الإدارة الداخلية مقيدة بالحسابات الإدارية المصرح لها ولا تعرض رقم IBAN كاملًا.
مزوّدو الخدمة
تعتمد الخدمة على Cloudflare للاستضافة وقاعدة البيانات والبنية التشغيلية، وعلى Resend لإرسال رسائل تسجيل الدخول ورموز تأكيد تغييرات الحساب البنكي. قد تحتفظ هذه الخدمات بسجلات تشغيل وأمان وفق سياساتها الخاصة وبالقدر اللازم لتقديم الخدمة.
مدة الاحتفاظ
- رموز التحقق: صالحة لمدة 10 دقائق، وتُزال السجلات المنتهية أثناء عمليات التنظيف.
- جلسات الدخول: حتى 30 يومًا عند اختيار التذكر، أو مدة أقصر للجلسات غير الدائمة، ما لم يتم تسجيل الخروج أو حذف الحساب.
- بيانات التحقق من كلمة المرور: تبقى مع الحساب إلى أن تغيّر كلمة المرور أو تحذف الحساب.
- سجلات الحد من المحاولات وإساءة الاستخدام: مؤقتة وتُزال بعد انتهاء نافذة الحماية.
- بيانات آخر دخول وعدد مرات الدخول: تبقى مرتبطة بالحساب وتُحذف عند حذف الحساب.
- الملف الشخصي ونتائج اللعب والغرف والمسابقات وبيانات الحساب البنكي: تبقى مرتبطة بالحساب إلى أن تحذف حسابك أو تغيّر البيانات، ما لم يلزم الاحتفاظ بجزء محدود منها لأسباب أمنية أو نظامية مشروعة.
حذف الحساب والبيانات
يمكنك حذف حسابك وبياناته المرتبطة مباشرة من صفحة حذف الحساب. يتطلب الحذف جلسة دخول فعالة وكتابة نفس البريد المسجل للتأكيد. الحذف نهائي ويشمل الحساب وبيانات التحقق من كلمة المرور والملف الشخصي والإجابات والنتائج والمحاولات والغرف والمسابقات الخاصة وبيانات المحفظة وسجل آخر دخول المرتبط بالحساب.
أمان البيانات
نستخدم ضوابط وصول من جهة الخادم، جلسات آمنة، اشتقاقًا أحادي الاتجاه لكلمات المرور، رموز تحقق أحادية الاستخدام، حدودًا للمحاولات، التحقق من الطلبات الحساسة من نفس الموقع، وتشفيرًا للبيانات البنكية الحساسة قبل تخزينها. لا توجد وسيلة تضمن أمانًا مطلقًا، لذلك نراجع الضوابط ونحدّثها عند الحاجة.
التغييرات على هذه السياسة
قد نحدّث هذه السياسة عند إضافة ميزات جديدة أو تغيير طريقة معالجة البيانات. سيظهر تاريخ آخر تحديث أعلى الصفحة، وأي تغيير جوهري في نوع البيانات الحساسة التي نجمعها سيُحدّث هنا قبل تفعيله.