سياسة الخصوصية

1. المسؤول عن المعالجة

المسؤول: شركة المحترفون لتعليم السباحة وتنمية قدرات الأطفال / ذات مسؤولية محدودة ("المحترف").
مراقب/مسؤول حماية البيانات: ALMOHTAREF Data Protection Contact / جهة اتصال حماية البيانات في المحترف
البريد: privacy@almohtaref.app — الخصوصية: privacy@almohtaref.app — الهاتف: Email contact only until formal DPO appointment / التواصل عبر البريد الإلكتروني لحين التعيين الرسمي
العنوان: عمان - شارع الإذاعة والتلفزيون - المملكة الأردنية الهاشمية.

2. نطاق السياسة

تنطبق على الزوار والمستخدمين وأصحاب الحسابات والأشخاص الذين تُدار Player Profiles الخاصة بهم عبر المنصة.

3. البيانات التي نعالجها

بحسب الاستخدام قد تشمل:

• بيانات الحساب والاتصال: الاسم، البريد، الهاتف، اللغة، معرفات الحساب وحالة التحقق.
• بيانات اللاعب: الاسم، تاريخ الميلاد/العمر، الجنسية، المدينة/الموقع العام، المركز، القدم، الطول/الوزن، الخبرة، الصور والفيديو، التقييمات والقياسات.
• بيانات الهوية الخاصة: الرقم الوطني الأردني أو مشتق محمي منه لمنع التكرار؛ لا يعرض للعامة.
• بيانات الحساب المهني: نوع الجهة، العضوية، الدور والصلاحيات.
• بيانات ولي الأمر عند تفعيل الإطار القانوني للقاصرين فقط.
• Interest Requests وطلبات الخدمات والمواعيد وحالة التنفيذ.
• مراجع الفواتير والدفع والمبالغ اللازمة للسجل.
• بيانات تقنية وأمنية مثل IP والسجلات والجهاز/المتصفح والأخطاء والأحداث الأمنية عند الحاجة.
• تحليلات الاستخدام اللازمة لقياس المشاهدات والنشاط وتشغيل المنصة.

4. متى تبدأ المعالجة؟

عند زيارة/استخدام المنصة، إنشاء الحساب، إنشاء أو إدارة ملف بواسطة جهة مخولة، تقديم طلب اهتمام/خدمة، أو إعطاء موافقة محددة.

5. أغراض المعالجة

المصادقة والأمان، إنشاء وإدارة Player Profile، منع التكرار، البحث والاكتشاف، إدارة الصلاحيات والعلاقات، Interest Requests، الخدمات المطلوبة، الاشتراكات والفواتير، التحليلات الداخلية، مكافحة الاحتيال وإساءة الاستخدام، الدعم والشكاوى وحقوق البيانات، الالتزام القانوني، وأدوات AI المساعدة عند تفعيلها.

6. الموافقة والأساس القانوني

حيث يشترط القانون الموافقة المسبقة، تكون صريحة وقابلة للإثبات، محددة الغرض والمدة، واضحة وغير مضللة، وقابلة للسحب. لا تتم معالجة دون موافقة إلا في الحالات التي يسمح بها القانون.

7. المعالجون والمستلمون

قد تشمل البنية الحالية:

• Supabase — قاعدة البيانات والمصادقة والتخزين، ومشروع Production في Frankfurt / EU.
• Vercel — استضافة التطبيق وتشغيل Production Functions في Frankfurt مع شبكة تسليم عالمية.
• Resend أو مزود البريد المفعّل — البريد التشغيلي.

لا يتم تفعيل مزود AI أو فيديو أو دفع خارجي لمعالجة بيانات حقيقية قبل التهيئة القانونية/التقنية وتحديث الإشعار حيث يلزم.

8. النقل خارج الأردن

بسبب البنية السحابية قد تعالج أو تخزن بعض البيانات خارج المملكة، بما فيها الاتحاد الأوروبي/ألمانيا. يتم النقل وفق المتطلبات القانونية مع إعلام الشخص بالمستلمين والأغراض والحصول على الموافقة المطلوبة متى لزم.

9. ما لا يظهر للعامة تلقائياً

الرقم الوطني، الهاتف الخاص، البريد الخاص، وثائق الهوية، بيانات ولي الأمر، بيانات الدفع الداخلية، والملاحظات الإدارية الداخلية.

10. القاصرون

المنصة ليست موجهة أساساً للأطفال. التسجيل الذاتي العام لمن هم دون 18 سنة يبقى غير مفعّل حتى اعتماد معيار Guardian Consent. عند تفعيل القاصرين تكون الموافقة محددة النطاق ولا تنشر بيانات الاتصال الخاصة للقاصر أو ولي الأمر.

11. الاحتفاظ

نحتفظ بالبيانات فقط للغرض والمدة المعلنين أو ما تفرضه التشريعات. النسخ الاحتياطية الإنتاجية الحالية تدور حتى 7 أيام. الرقم الوطني الأصلي لا يحتفظ به كقيمة أصلية في التشغيل العادي وفق التصميم الحالي؛ يستخدم مشتق محمي لمنع التكرار. التفاصيل في سياسة الاحتفاظ والحذف.

12. حقوق الشخص المعني

بحسب القانون: الوصول والحصول على البيانات/نسخة، التصحيح والتحديث، تخصيص/تقييد نطاق المعالجة، سحب الموافقة، الاعتراض حيث ينطبق، المحو/الإخفاء عند توافر شروطه، نقل البيانات حيث ينطبق، وتقديم شكوى. الطلبات إلى privacy@almohtaref.app وقد نتحقق من الهوية.

13. الشكاوى

تقدم شكوى الخصوصية أولاً إلى privacy@almohtaref.app. إذا لم تعالج بصورة مناسبة، يجوز تصعيدها إلى مديرية حماية البيانات الشخصية وفق الإجراءات المطبقة.

14. الأمن

تشمل الضوابط فصل البيانات العامة والخاصة، أقل صلاحية، تشفير النقل، حماية الأسرار، سجلات التدقيق، rate limiting، ضوابط إساءة الاستخدام، النسخ الاحتياطي، ومراقبة الوصول.

15. AI والتشخيص

لا يصدر المحترف Talent Score أو قراراً آلياً مستقلاً بقبول/رفض اللاعب. أي Profiling مادي يتم إدخاله لاحقاً يخضع للإشعار والمتطلبات القانونية.

16. التسويق

الموافقة التسويقية اختيارية ومنفصلة ويمكن سحبها. لا تنقل البيانات للتسويق إلى طرف آخر دون الموافقة المطلوبة.

17. التغييرات

إذا تغير الغرض أو نوع المعالجة أو المستلمون بصورة تحتاج موافقة جديدة، نطلبها قبل تطبيق التغيير.