سياسة الخصوصية
ما البيانات التي يجمعها MYPEX ولماذا نحتاجها ولمن تُنقل وكيف يمكن حذفها.
باختصار. لا نسأل عن الاسم ولا العنوان ولا رقم الهاتف. ويكفي للعب اسم لاعب. ولا تصل إلينا بيانات البطاقات المصرفية. ولا توجد إعلانات ولا أدوات تتبع إعلانية أو تحليلية، ولا تُباع البيانات ولا تُنقل إلى المعلنين. ويمكنك حذف الحساب بنفسك داخل اللعبة أو برسالة إلى الدعم. والمشروع مخصص لمن بلغوا 13 عامًا فأكثر.
1. من يعالج البيانات
1.1. القائم على معالجة البيانات (المشغّل) هو إدارة مشروع اللعبة MYPEX — شخص طبيعي يدعم موقع mypex.net، ولعبة MYPEX في المتصفح (play.mypex.net) وفي التطبيقات لأنظمة Android وiOS وWindows وmacOS وLinux، وخوادمها، والدردشة الصوتية داخل اللعبة، وبوت Telegram @mypexbot.
1.2. يمكنك التواصل مع المشغّل في أي مسألة تتعلق بمعالجة البيانات بالطرق الواردة في القسم 11.
1.3. تسري السياسة على جميع الخدمات المذكورة. ولا تسري على المواقع الخارجية التي قد تُذكر روابطها في اللعبة أو في مواد اللاعبين.
1.4. باستخدامك المشروع فإنك توافق على معالجة البيانات وفق هذه السياسة.
2. ما البيانات التي نجمعها
نلتزم بمبدأ الحد الأدنى: نجمع فقط ما لا تعمل اللعبة والدعم بدونه.
| متى | ماذا بالتحديد |
|---|---|
| عند إنشاء الحساب والدخول | اسم اللاعب؛ كلمة المرور — في صورة بصمة (hash) لا رجعة فيها فقط، وكلمة المرور نفسها لا تُحفظ في أي مكان؛ وتاريخ التسجيل. وعند الدخول عبر Telegram — المعرّف الرقمي في Telegram والاسم واسم المستخدم (username) التي ينقلها Telegram نفسه. وعند الدخول عبر Apple — فقط المعرّف الدائم في Apple (لا تطلب اللعبة من Apple الاسم ولا البريد الإلكتروني) ومفتاح الوصول الذي أصدرته Apple، محفوظًا في صورة مشفّرة — وهو لازم لإلغاء الوصول عند حذف الحساب. وعند الدخول عبر VKontakte أو ربطه — المعرّف الرقمي لمستخدم VKontakte فقط. |
| أثناء اللعب | تاريخا أول دخول وآخر دخول، والرتبة والامتيازات، وأرصدة اللعبة من العملات والبلاتين، وتقدّم اللعب، والأغراض والتغييرات التي تُحدثها في عالم اللعبة، والعشيرة والدور فيها، والأصدقاء، وحالة الحظر. |
| في الدردشة | الرسائل التي تكتبها في الدردشة العامة وفي الرسائل الخاصة، والبلاغات عن اللاعبين — للإشراف والتحقيق في المخالفات. ويرى اللاعبون الآخرون الدردشة العامة. وتنقل الدردشة الصوتية الصوت إلى اللاعبين القريبين في الزمن الفعلي ولا تُسجَّل؛ ولا يعمل الميكروفون إلا بإذنك وبالضغط على الزر. |
| عند الدخول من جهاز | ملف Cookie للجلسة، وإذا اخترت «تذكّرني» فرمز الجهاز (يُحفظ في صورة بصمة) مع تاريخ إصداره وتاريخ آخر استخدام. |
| عند شراء البلاتين | اسم اللاعب وحزمة البلاتين المختارة والمبلغ ورقم الطلب وحالة الدفع ومعرّف المعاملة من خدمة الدفع: TradeMC على الموقع، أو Google Play أو App Store في التطبيقات. لا تصل إلينا بيانات البطاقة ولا رقمها ولا تاريخ انتهائها ولا رمز CVC. |
| عند مراسلتنا | نص الطلب: طلب الانضمام إلى الفريق مع إجابات الاستبيان، أو بلاغ خطأ أو فكرة، أو رابط فيديو مع العنوان والتعليق، أو مراجعة لمقال على الموقع وتقييمه — مقترنًا باسم لاعبك. وتُرفق اللعبة نفسها ببلاغ الخطأ معلومات تقنية: الإصدار والمنصة ومعدل الإطارات وحجم الشاشة ونوع الإدخال وآخر أسطر سجل اللعبة، بعد إزالة أسماء اللاعبين وعناوين IP منها. |
| تلقائيًا | عنوان IP وتاريخ الطلب ووقته ونوع المتصفح والجهاز — في السجلات التقنية للخادم؛ وإصدار اللعبة والمنصة (مثل Android أو iOS أو Windows أو المتصفح) ونوع جهاز الإدخال (اللمس، أو لوحة المفاتيح والفأرة، أو يد التحكم) وتقارير أخطاء اللعبة. وفي تطبيقي Android وiOS — نتيجة التحقق من أصالة التطبيق من Google Play أو Apple (انظر القسم 3). |
لا نجمع الاسم الكامل ولا بيانات جواز السفر ولا العنوان ولا رقم الهاتف ولا البريد الإلكتروني (إلا إذا راسلتنا أنت من بريدك) ولا الموقع الجغرافي ولا البيانات الحيوية ولا جهات الاتصال ولا الصور والملفات من جهازك ولا المعرّف الإعلاني. يُرجى ألا تذكر مثل هذه المعلومات في اسم اللاعب أو الدردشة أو الطلبات.
3. لماذا نحتاجها
- عمل الحساب — الدخول (بما في ذلك عبر Telegram وApple وVKontakte)، واستعادة الوصول، وربط Telegram وVKontakte، وإلغاء الأجهزة.
- سير اللعب — حفظ التقدّم والرتب والأرصدة والعشائر والإحصاءات، وإضافة البلاتين المشترى.
- دعم المشروع — فحص المدفوعات محل النزاع، وعمليات الردّ.
- التواصل — النظر في الطلبات وبلاغات الأخطاء والأفكار والمراجعات، ونشر فيديوهات اللاعبين.
- الإشراف والأمان — التحقيق في مخالفات القواعد، ومكافحة الغش وتعدد الحسابات للتحايل على الحظر والاختراقات والهجمات على الخادم.
- الإشعارات — الأخبار والرسائل داخل اللعبة عبر بوت Telegram، إذا ربطت Telegram.
الحماية من الغش. لكي تبقى اللعبة نزيهة، نتحقق من أن عميل اللعبة أصلي وغير معدَّل، ونحلل إشارات اللعب — مثل توقيت الحركات وطابع الإدخال. وتستخدم هذه الفحوص البيانات التقنية الواردة في القسم 2، ولا تقرأ التطبيقات الأخرى ولا الملفات ولا البيانات الشخصية على جهازك.
الأساس القانوني للمعالجة هو موافقتك التي منحتها عند إنشاء الحساب واستخدام المشروع، وكذلك المصلحة المشروعة للمشغّل في ضمان قابلية الخدمة للعمل وأمانها.
لا نستخدم البيانات للتنميط الإعلاني ولا نتخذ قرارات آلية تترتب عليها نتائج قانونية بحقك. والحظر يصدره إنسان.
4. ملفات Cookie والدخول إلى اللعبة
4.1. يستخدم الموقع ثلاث ملفات تعريف ارتباط. mypex_sid يحفظ معرّف جلسة موقّعًا، ويبقى 30 يومًا، ويحمل العلامات HttpOnly وSecure وSameSite=Lax: لا يمكن لسكربتات الصفحة قراءته ولا يُرسل إلى مواقع خارجية. mypex_lang يتذكر لغة الموقع التي اخترتها ويبقى سنة؛ ويُحفظ الاختيار نفسه في ذاكرة المتصفح (localStorage). أما mypex_beta فلا يظهر إلا إذا انضممت إلى الاختبار التجريبي لتطبيق Android: وهو علامة موقّعة بمجموعة المختبرين التي خُصصت لك، ويبقى 30 يومًا.
4.2. ملف Cookie هذا ضروري تمامًا للدخول. ولا توجد على الموقع ملفات Cookie إعلانية أو تحليلية أو للتتبع. ولا نربط أنظمة تحليلات الويب ولا العدّادات.
4.3. إذا اخترت تذكّر الجهاز، يُصدر رمز للدخول إلى عميل اللعبة بدون كلمة مرور. ويُحفظ في قاعدة البيانات في صورة بصمة. وقائمة الأجهزة المحفوظة وزر الإلغاء في قسم «الأمان» في ملفك الشخصي؛ والإلغاء هو السبيل الوحيد لإبطال رمز مسروق.
4.4. يمكنك حذف ملفات Cookie أو منعها في إعدادات المتصفح. وفي هذه الحالة لن يعمل الدخول إلى الموقع.
4.5. يستخدم تصميم الموقع خطوط Google Fonts التي تُحمَّل من خوادم Google (fonts.googleapis.com وfonts.gstatic.com). وعند تحميل الخط تتلقى Google عنوان IP الخاص بك وبيانات المتصفح. ولا تضع Google Fonts ملفات Cookie.
5. لمن ننقل البيانات
لا نبيع البيانات ولا ننقلها إلى المعلنين أو وسطاء البيانات أو أطراف ثالثة لأغراضها الخاصة. ولا يجري النقل إلا بالقدر اللازم لعمل المشروع:
| الجهة المستلمة | ما الذي يُنقل ولماذا |
|---|---|
| خدمة الدفع TradeMC trademc.org |
الاسم داخل اللعبة وحزمة البلاتين المختارة والمبلغ، لإعداد التحويل. ويعود إلينا تأكيد الدفع. أما بيانات الدفع فتعالجها الخدمة وطريقة الدفع المختارة فيها، ولا تصل إلينا. |
| Google Play, App Store Google LLC · Apple Inc. |
فقط إذا اشتريت البلاتين داخل تطبيق: يتولى متجر التطبيقات الدفع، ويصلنا تأكيد الشراء ومعرّفه. ولا تصل إلينا بيانات الدفع. وفضلًا عن ذلك، يتلقى تطبيق Android أو iOS من Google Play أو Apple تأكيدًا بأنه أصلي، ويتحقق خادمنا من هذا التأكيد. |
| Telegram Telegram Messenger Inc. |
فقط إذا ربطت Telegram: يرسل البوت إليك الإشعارات. وينقل Telegram إلينا معرّفك واسمك واسم المستخدم لتأكيد الدخول. |
| Apple تسجيل الدخول باستخدام Apple |
فقط إذا دخلت عبر Apple: تنقل Apple إلينا معرّفًا دائمًا، ولا نطلب الاسم ولا البريد الإلكتروني. وعند حذف الحساب نطلب من Apple إلغاء الوصول الذي منحته لنا. |
| VKontakte VK ID |
فقط إذا دخلت عبر VKontakte أو ربطته: ينقل VKontakte إلينا المعرّف الرقمي للمستخدم. ولا نحتفظ بمفاتيح الوصول الخاصة بـVKontakte. |
| Google Google Fonts |
عنوان IP وبيانات المتصفح عند تحميل خطوط تصميم الموقع. |
| مزوّد الاستضافة | تُحفظ البيانات على خادم مستأجَر. ولا يعالجها المزوّد بنفسه وليس له وصول إليها في إطار التشغيل المعتاد. |
| الجهات الحكومية | بناءً على طلب رسمي مشروع وبالقدر الذي يتطلبه فقط. |
اسم اللاعب والرتبة والعشيرة ورسائل الدردشة العامة والوضع الذي تلعب فيه ونوع الجهاز (أيقونة في قائمة اللاعبين) والمراجعات على الموقع، وكذلك الفيديوهات التي وافق عليها الإشراف، هي الجزء العام من المشروع ويراها اللاعبون الآخرون. أما ما عدا ذلك فلا.
تُحفظ البيانات وتُعالَج على خوادم تقع في أراضي الاتحاد الروسي. وإذا كنت تعيش في بلد آخر، فهذا يعني أن بياناتك تُحفظ خارجه؛ والحماية واحدة لجميع اللاعبين أينما كانوا.
6. مدة الاحتفاظ
- بيانات الحساب وتقدّم اللعب — ما دام الحساب موجودًا ولمدة 12 شهرًا أخرى بعد آخر دخول، ثم قد يُحذف الحساب باعتباره غير نشط.
- الجلسات ورموز الأجهزة — حتى انتهاء مدة السريان أو حتى تلغيها أنت؛ وتُحذف المنتهية تلقائيًا.
- معلومات المشتريات — 3 سنوات، حتى يمكن بحث أي موقف متنازع عليه وتأكيد الردّ.
- الطلبات وطلبات الانضمام وبلاغات الأخطاء — 12 شهرًا من تاريخ النظر فيها؛ والمراجعات والتقييمات على الموقع — ما دام الحساب موجودًا.
- السجلات التقنية للخادم التي تتضمن عناوين IP ورسائل الدردشة — حتى 90 يومًا. ويُحفظ سجلّ عناوين IP للحساب لأغراض الأمان ما دام الحساب موجودًا، ولا يراه إلا الطاقم، لا اللاعبون الآخرون.
- سجلّات الحظر — طوال مدة الحظر؛ وفي الحظر الدائم — إلى أجل غير مسمى، لمنع التحايل.
7. حقوقك
يحق لك:
- أن تعرف ما بياناتك التي نعالجها وأن تحصل على نسخة منها؛
- أن تصحح البيانات غير الدقيقة؛
- أن تسحب الموافقة وتطلب حذف البيانات؛
- أن تفصل ربط Telegram وتوقف الإشعارات؛
- أن تلغي وصول الأجهزة المحفوظة — بنفسك في الملف الشخصي؛
- أن تتظلم من أفعالنا لدى هيئة حماية البيانات الشخصية في بلدك — وهي في روسيا هيئة الإشراف على الاتصالات «روسكومنادزور» (Roskomnadzor) — أو أمام القضاء؛ وإذا كان قانون بلدك (مثلًا في الاتحاد الأوروبي أو المملكة المتحدة أو كاليفورنيا) يمنحك حقوقًا أخرى أيضًا، فإنها تسري كذلك.
كيف تمارس هذه الحقوق. راسلنا بالطرق الواردة في القسم 11 من حساب Telegram المرتبط بحساب اللعبة، أو أثبت ملكيتك للحساب بأي طريقة أخرى متاحة — وهذا يحميك من طلبات الغير المقدَّمة باسمك. سنردّ خلال 30 يومًا.
حذف الحساب. يمكنك حذف الحساب بنفسك في اللعبة: «الملف الشخصي» ← «حذف الحساب» (للتفصيل — في صفحة «حذف الحساب»). ويُنفَّذ الحذف بعد 14 يومًا، ويمكن إلغاؤه قبل هذه المهلة بالدخول إلى اللعبة بكلمة المرور، أما الحساب الذي لا كلمة مرور له فبالطريقة التي أُنشئ بها (عبر Telegram أو Apple أو VKontakte). أو بناءً على طلبك، بالطرق الواردة في القسم 11. ولا يؤدي حذف التطبيق من الجهاز إلى حذف الحساب. نحذف اسم اللاعب وبصمة كلمة المرور وربط Telegram وApple وVKontakte وتقدّم اللعب والأرصدة (يُمسح البلاتين والعملات دون ردّ) وسجلّ عناوين IP للحساب والطلبات وطلبات الانضمام والمراجعات والتقييمات على الموقع. ويبقى: معلومات التحويلات (رقم الطلب والمبلغ والتاريخ والحالة واسم اللاعب الذي دفعت به؛ ولا توجد بيانات بطاقة) — بالقدر والمدة (3 سنوات) اللازمين للمحاسبة والضرائب وعمليات الردّ؛ وسجلّات العقوبات — طوال مدة العقوبة، وللحظر الدائم إلى الأبد، وإلا أصبح حذف الحساب وسيلة للتحايل على العقوبة؛ والكتل المبنية في العالم (لا توجد أسماء مالكين في بيانات العالم)؛ وسجلّ الحذف ببصمة اسم اللاعب التي لا رجعة فيها. أما السجلات التقنية للخادم فلا تُمسح عند حذف الحساب ولا يُعاد كتابتها بناءً على طلب. وبعد انقضاء المهلة يصبح الحذف غير قابل للرجوع.
8. الأمان
- يعمل الموقع عبر HTTPS فقط، والاتصال بين اللعبة والخوادم مشفّر.
- تُحفظ كلمة المرور في صورة بصمة لا رجعة فيها — ولا يمكن استعادة كلمة المرور الأصلية من قاعدة البيانات.
- ملف Cookie للجلسة غير متاح لسكربتات الصفحة ومحمي من الإرسال إلى مواقع خارجية.
- تُحفظ رموز الدخول من الأجهزة في صورة بصمات، ولها مدة حياة، وتُلغى بنقرة واحدة.
- تُقبل تأكيدات الدفع من خدمة الدفع ومتاجر التطبيقات فقط بعد التحقق التشفيري ولا تُعالَج مرة ثانية.
- الوصول إلى قاعدة البيانات مقصور على الإدارة؛ والخادم محمي من تخمين كلمات المرور.
لا توجد حماية مطلقة. وإذا علمنا بتسريب يمسّ بياناتك، فسنعلن ذلك في أخبار الموقع وفي Telegram ونخطر الجهات الرقابية على النحو الذي يقتضيه القانون.
ومن جانبك، لا تستخدم كلمة مرور اللعبة في مواقع أخرى ولا تمنح الوصول إلى الحساب لأطراف ثالثة.
9. الأطفال
المشروع مخصص لمن بلغوا 13 عامًا فأكثر. وإذا كانت بلادك تشترط سنًا أعلى للموافقة على معالجة البيانات، فتسري تلك السن. ولا نجمع عن علم بيانات الأطفال الذين لم يبلغوا هذه السن. وإذا كنت ممثلًا قانونيًا وترى أن طفلًا نقل إلينا بيانات، فراسلنا — وسنحذفها.
10. تعديل السياسة
قد نحدّث هذه السياسة. والصيغة السارية منشورة دائمًا في هذه الصفحة، وتاريخها مذكور في أعلاها. ونعلن عن التعديلات الجوهرية في أخبار الموقع وفي Telegram قبل سريانها بـ3 أيام على الأقل.
11. جهات الاتصال
- Telegram: @mypexbot
- VKontakte: الرسائل الخاصة للدعم
- البريد الإلكتروني: myadex@yandex.ru
اكتب في موضوع الطلب «البيانات الشخصية» وأرفق اسم لاعبك — فيصل الطلب إلى الشخص المعني أسرع.