سياسة الخصوصية

نحن في فريق تطوير بوت توقيت نأخذ خصوصية بياناتك بجدية. توضح هذه السياسة أنواع البيانات التي نجمعها عبر بوت ديسكورد ولوحة التحكم (الويب)، وأساس معالجتها، وكيفية استخدامها وحفظها وحمايتها ومشاركتها، ومدد الاحتفاظ بها، وحقوقك تجاهها — بما يتوافق مع نظام حماية البيانات الشخصية في المملكة العربية السعودية ولائحته التنفيذية.

باستخدامك لبوت توقيت أو تسجيل دخولك إلى لوحة التحكم عبر Discord OAuth2، فإنك توافق على معالجة بياناتك وفق هذه السياسة وعلى الأساس النظامي الموضّح فيها.

جهة التحكم وبيانات التواصل

جهة التحكم في البيانات هي «فريق توقيت (Tawqeet)»، وهي الجهة التي تحدّد أغراض ووسائل معالجة بياناتك الشخصية. لأي استفسار يتعلق بالخصوصية أو لممارسة حقوقك، يمكنك التواصل عبر البريد الرسمي [email protected]، ونلتزم بالرد على طلباتك خلال مدة لا تتجاوز 30 يومًا.

1. البيانات التي نجمعها

لتقديم خدمات تتبع الحضور والتحليلات، يقوم النظام بجمع وتخزين الفئات التالية من البيانات:

1.1 بيانات ديسكورد

• معرفات ديسكورد (Discord IDs):
  • معرف المستخدم (User ID): لربط سجلات الحضور والنقاط بالشخص الصحيح.
  • معرف السيرفر (Guild ID): لفصل بيانات كل سيرفر بشكل مستقل.
  • معرفات القنوات والرتب (Channel/Role IDs): لتخزين إعدادات السيرفر (قنوات السجلات، التقارير، رتب الإدارة).
• أسماء المستخدمين: اسم المستخدم (Username) واسم العرض (Display Name) لعرضهما في التقارير ولوحة التحكم.
• أدوار الأعضاء: يتم مزامنة أدوار أعضاء السيرفر دوريًا لدعم التصفية حسب الرتبة في التحليلات.

1.2 بيانات الحضور والجلسات

• أوقات تسجيل الدخول والخروج (Timestamps).
• مدة كل جلسة والتعديلات اليدوية عليها (إن وجدت).
• حالة الجلسة: تلقائية أو يدوية، خروج إجباري، حالة AFK (بعيد).
• ملاحظات الجلسة (إن أضافها المشرف).
• النقاط المكتسبة من كل جلسة.

1.3 بيانات نظام النقاط

• رصيد النقاط لكل عضو.
• سجل المعاملات: الكمية، النوع (حضور/يدوي)، السبب، التاريخ، ومعرف المشرف المنفذ.

1.4 بيانات نظام اللفلات (Engagement)

• النشاط الصوتي (Voice Activity): حالة تواجد العضو في القنوات الصوتية (مكتوم، مستمع، لوحده أو مع غيره) لغرض احتساب نقاط التفاعل بصورة عادلة.
• تحليل الرسائل النصية: يتم قراءة محتوى الرسائل في قنوات ديسكورد الخاصة بك بشكل لَحْظي ومؤقت فقط لغرض منع التحايل (Spam) واحتساب النقاط استنادًا لعدد الكلمات، ولتنفيذ الاختصارات البرمجية، ولا يتم حفظ محتوى الرسائل أو تخزينه في قواعد بياناتنا إطلاقًا.
• سجلات المستويات والنقاط: يتم تخزين نقاط العضو التراكمية (Lifetime XP)، مستواه (Level)، وسجل نقاط الأسابيع الثلاثة الماضية لغرض عرض قوائم المتصدرين الأسبوعية.

1.5 سجلات الأوامر

• اسم الأمر المنفذ، الخيارات المرسلة، اسم المستخدم المنفذ، حالة التنفيذ (نجاح/فشل)، ورسائل الخطأ.
• تُستخدم لأغراض التدقيق ومنع إساءة الاستخدام وتحسين الخدمة.

1.6 بيانات المساعد الذكي (AI)

• الأسئلة التي ترسلها إلى المساعد الذكي وردوده تُخزّن مؤقتًا كمحادثات لمدة 7 أيام ثم تُحذف تلقائيًا.
• يتم إرسال أسئلتك مع سياق محدود من بيانات الحضور إلى مزوّد نموذج الذكاء الاصطناعي (OpenRouter / Google Gemini) لمعالجتها، وتقتصر المشاركة على ما يلزم لتنفيذ طلبك.
• عدّادات الاستخدام (نافذة 24 ساعة متجدّدة) لتطبيق حدود الاستخدام.

1.7 بيانات المصادقة (لوحة التحكم)

• عند تسجيل الدخول إلى لوحة التحكم، نستخدم Discord OAuth2 بصلاحيات identify وguilds فقط. ويُحفظ رمز الدخول في كوكي جلسة مشفّرة على جهازك، ولا يُخزَّن في قواعد بياناتنا.

1.8 تحليلات الموقع

• قد يستخدم الموقع أدوات تحليل ويب (Google Analytics وCloudflare Insights) لجمع إحصائيات مجمّعة وشبه مجهّلة عن زيارات الصفحات لتحسين الخدمة، ولا تعمل هذه الأدوات إلا بعد موافقتك عبر شريط الكوكيز (انظر قسم ملفات تعريف الارتباط).

2. الأساس النظامي للمعالجة

نعالج بياناتك استنادًا إلى أساس نظامي واحد أو أكثر بحسب الغرض:

• ضرورة تقديم الخدمة: معالجة معرفات ديسكورد وسجلات الحضور والإعدادات لازمة لتشغيل خدمة تتبّع الحضور التي طلبها السيرفر.
• المصلحة المشروعة: سجلات الأوامر والأمن ومنع إساءة الاستخدام والتدقيق، بما لا يمسّ حقوق صاحب البيانات.
• الموافقة الصريحة: استخدام المساعد الذكي وأدوات التحليلات الاختيارية يقوم على موافقتك، ويمكنك سحبها في أي وقت.
• الالتزام النظامي: عند وجود مسوّغ نظامي يستلزم المعالجة أو الإفصاح.

توقيت جهة تحكم في البيانات التي يعالجها. ويتحمّل مالكو السيرفرات ومشرفوها مسؤولية استخدامهم للخدمة داخل مجتمعاتهم، وإبلاغ أعضائهم، والحصول على الموافقات اللازمة متى تطلّبت الأنظمة ذلك.

3. كيف نستخدم بياناتك

نستخدم البيانات المجمعة للأغراض التالية فقط:

• تسجيل وحساب مدة حضور وغياب الأعضاء.
• إنشاء التقارير اليومية والأسبوعية والشهرية والتقارير الفردية.
• عرض قوائم المتصدرين والتحليلات (رسوم بيانية، أوقات الذروة، التوقعات).
• احتساب النقاط ومكافأتها بناءً على ساعات الحضور.
• تتبع نشاط الأعضاء وتفاعلهم (Engagement) الصوتي والكتابي لاحتساب مستوياتهم ورتبهم تلقائيًا.
• تقديم تحليلات ذكية عبر المساعد الذكي (AI) باستخدام بيانات الحضور.
• إرسال تنبيهات الجلسات الطويلة وحالة AFK.
• مراقبة سلامة البيانات واكتشاف الجلسات المعلقة أو الشاذة.
• تحسين أداء البوت والموقع وإصلاح الأخطاء البرمجية.

4. مشاركة البيانات مع أطراف ثالثة

• لا نقوم ببيع أو تأجير بياناتك لأي طرف ثالث تحت أي ظرف.
• مزودو الخدمة: نشارك بيانات محدودة مع مزودي الخدمة التاليين لتشغيل النظام:
  • Discord API: للمصادقة وإدارة السيرفرات والأعضاء.
  • OpenRouter / Google Gemini: لمعالجة أسئلة المساعد الذكي — يُرسَل سياق محدود من الحضور مع السؤال لتنفيذ الطلب فقط.
  • MongoDB: لتخزين البيانات في قاعدة بيانات مؤمّنة.
  • مزود الاستضافة (في أوروبا): لتشغيل الموقع والبوت وقاعدة البيانات.
  • Google Analytics / Cloudflare: لتحليلات الموقع المجمّعة (بعد موافقتك).
• بيانات الحضور الخاصة بك متاحة فقط لمشرفي السيرفر الذي سُجّل فيه الحضور.
• قد نضطر للكشف عن البيانات إذا كان ذلك مطلوبًا بموجب نظام نافذ أو أمر من جهة مختصة.

5. نقل البيانات ومعالجتها خارج المملكة

تُستضاف خوادم الموقع والبوت وقاعدة البيانات لدى مزوّد في أوروبا، كما تعتمد الخدمة على مزوّدين عالميين (Discord للمصادقة، وGoogle / Gemini عبر OpenRouter للمساعد الذكي، وCloudflare لتحليلات الموقع) قد تقع خوادمهم خارج المملكة. وبذلك قد تُنقل بياناتك وتُعالَج خارج المملكة العربية السعودية. ويتم هذا النقل في أضيق الحدود اللازمة لتقديم الخدمة التي طلبتها، ومع مزوّدين يلتزمون بمستوى مناسب من الحماية، ووفق الضوابط المقرّرة نظامًا لنقل البيانات الشخصية خارج المملكة.

6. الاحتفاظ بالبيانات وحذفها

الأصل أن تُتلف البيانات عند انتهاء الغرض من جمعها. وفيما يلي مدد الاحتفاظ لكل فئة:

7. أمن البيانات

نتخذ إجراءات تنظيمية وإدارية وتقنية مناسبة لحماية بياناتك، ونقتصر في المعالجة على الحد الأدنى اللازم للغرض:

• تُخزّن البيانات في قاعدة بيانات MongoDB مؤمّنة مع تشفير الاتصال.
• كل طلب في لوحة التحكم يمر بفحص صلاحيات متعدد المستويات (Discord Permissions → أدوار المشرف في البوت).
• نظام حماية من الطلبات المتكررة (Rate Limiting) على المساعد الذكي وأوامر البوت الحساسة.
• سياسة أمان محتوى صارمة (CSP) على الموقع وتأمين الاتصالات.
• نظام قائمة سوداء لحظر المستخدمين أو السيرفرات المسيئة، وآليات لرصد الإساءة ومنع الاستخدام غير المشروع.

ومع ذلك، لا يوجد نظام آمن بنسبة 100%. نعمل باستمرار على مراجعة معايير الأمان لدينا وتحسينها.

8. إشعار خرق البيانات

في حال وقوع حادث يؤدي إلى تسرّب بياناتك الشخصية أو إتلافها أو الوصول غير المشروع إليها، نلتزم بإشعار الجهة المختصة (الهيئة السعودية للبيانات والذكاء الاصطناعي - سدايا) خلال المدة المقررة نظامًا، وبإشعارك إذا كان من المحتمل أن يترتّب على الحادث ضرر جسيم بك.

9. ملفات تعريف الارتباط (Cookies)

يستخدم الموقع كوكيز ضرورية لتشغيل تسجيل الدخول والجلسة، ولا يمكن تعطيلها لأنها لازمة لعمل الخدمة. كما نستخدم أدوات تحليلات اختيارية (Google Analytics وCloudflare) لفهم استخدام الموقع وتحسينه، ولا تعمل هذه الأدوات إلا بعد موافقتك عبر شريط الكوكيز، ويمكنك تغيير اختيارك في أي وقت. والبيانات التحليلية مجمّعة ولا تُستخدم لتحديد هويتك الشخصية.

10. حقوقك

بصفتك صاحب البيانات، لديك الحقوق التالية وفق نظام حماية البيانات الشخصية:

• العلم: معرفة الأساس النظامي لجمع بياناتك والغرض منه.
• الوصول والحصول على نسخة: الاطلاع على بياناتك والحصول على نسخة منها عبر /mystats و/points balance أو تصدير Excel من لوحة التحكم.
• التصحيح والتحديث: طلب تصحيح بياناتك أو إتمامها أو تحديثها.
• الإتلاف: طلب حذف ما انتهت الحاجة إليه من بياناتك عبر /reset أو مشرف السيرفر أو البريد الرسمي.
• سحب الموافقة: سحب موافقتك على المعالجة الاختيارية (كالمساعد الذكي والتحليلات) في أي وقت.
• الانسحاب: التوقف عن استخدام الخدمة في أي وقت؛ وعند مغادرتك السيرفر يتوقف جمع البيانات الجديدة فورًا.

لممارسة أي من هذه الحقوق، تواصل عبر البريد الرسمي [email protected]، وسنستجيب خلال مدة لا تتجاوز 30 يومًا. ولك أيضًا الحق في تقديم شكوى إلى الجهة المختصة (سدايا).

11. الأهلية والعمر

تتوافق الخدمة مع الحدّ الأدنى للعمر المقرّر في شروط خدمة ديسكورد، وهي ليست موجّهة لمن هم دون ذلك السن. ويتحمّل مالك السيرفر مسؤولية ملاءمة استخدام الخدمة داخل مجتمعه وفق أنظمة ديسكورد والأنظمة واجبة التطبيق.

12. التغييرات على سياسة الخصوصية

قد نحدّث هذه السياسة من وقت لآخر. تسري التعديلات غير الجوهرية من تاريخ نشرها، أما التعديلات الجوهرية فنعلن عنها عبر قنوات البوت الرسمية أو سيرفر الدعم أو الموقع قبل سريانها بمدة لا تقل عن 7 أيام، ما لم تكن مطلوبة لأسباب أمنية أو نظامية عاجلة. وإذا ترتّب على التعديل تغيير جوهري في أغراض المعالجة أو نطاقها، اتُّخذ الإجراء النظامي اللازم — بما في ذلك الحصول على موافقتك عند الاقتضاء — قبل سريانه.