1. البيانات التي نجمعها

نجمع ثلاث فئات فقط:

• بيانات الحساب: البريد الإلكتروني، والاسم الظاهر، وصورة رمزية اختيارية، ولغة الواجهة المفضّلة (عربي أو إنجليزي)، وكلمة مرور مخزَّنة على شكل بصمة مشفّرة أحادية الاتجاه (لا نستطيع قراءتها). وإذا سجّلت عبر «تسجيل الدخول باستخدام Apple» فنستلم من Apple معرّفاً مستعاراً وبريداً قد يكون بريد إخفاء مُرحَّل.
• بيانات اللعب: الصكّات التي تلعبها ويدودها (صن أو حكم، الفريق الشاري، المشاريع، المضاعفة، الأبناط الخام والنهائية)، وأسماء اللاعبين على الطاولة بمن فيهم الضيوف الذين تكتب أسماءهم، وعضويتك في الشلّات، وإحصاءاتك: عدد الصكّات، الفوز، الخسارة، السلاسل، والتقييم.
• بيانات تقنية محدودة: نوع المنصة وإصدار التطبيق ووقت الطلب، وسجلات أخطاء الخادم التي قد تتضمن عنوان IP لأغراض الأمان ومنع إساءة الاستخدام. نستخدم هذه السجلات للتشخيص فقط.

2. ما لا نجمعه إطلاقاً

• لا نجمع رقم الجوال. لا يوجد حقل لرقم الجوال في التطبيق، ولا تحقق برسائل نصية، ولا رمز عبر SMS. التحقق يتم بالبريد الإلكتروني فقط.
• لا نصل إلى دفتر جهات الاتصال ولا الصور ولا الميكروفون ولا الكاميرا.
• لا نجمع الموقع الجغرافي ولا نستخدم خدمات تحديد المواقع.
• لا نستخدم معرّفات إعلانية، ولا نعرض إعلانات، ولا نتتبّع نشاطك في تطبيقات أو مواقع أخرى.
• لا نجمع بيانات دفع؛ التطبيق مجاني ولا يحتوي على مشتريات داخلية في وقت كتابة هذه السياسة.

3. لماذا نستخدم هذه البيانات

الأساس القانوني للمعالجة هو تنفيذ العقد معك (تشغيل الخدمة التي طلبتها)، ومصلحتنا المشروعة في تأمين الخدمة، وموافقتك حيث تكون الموافقة مطلوبة نظاماً.

• تشغيل حسابك: إنشاء الحساب، التحقق من البريد، تسجيل الدخول، واستعادة كلمة المرور.
• تشغيل اللعبة: حفظ صكّاتك، حساب ترتيب الشلّة، وحساب التقييم في الترتيب العام.
• التواصل التشغيلي: إرسال رموز التحقق ورموز إعادة تعيين كلمة المرور. لا نرسل رسائل تسويقية.
• الأمان والاستقرار: كشف إساءة الاستخدام، تحديد معدل الطلبات، وتشخيص الأعطال.

4. مزوّدو الخدمة الذين نستعين بهم

لا نشارك بياناتك إلا مع الجهات اللازمة لتشغيل الخدمة، وبالحد الأدنى:

• Mailtrap — معالج البريد الإلكتروني لدينا. يستلم بريدك الإلكتروني ونص الرسالة (رمز التحقق أو رمز إعادة التعيين) لغرض تسليم الرسالة فقط، ويعالجها نيابةً عنا وفق تعليماتنا. لا يستخدم Mailtrap بريدك لأغراضه الخاصة.
• مزوّد الاستضافة — الخوادم التي يعمل عليها التطبيق وقاعدة بياناته.
• Apple — عند تنزيل التطبيق أو استخدام «تسجيل الدخول باستخدام Apple»، تنطبق سياسة خصوصية Apple على ما تجمعه Apple. نحن لا نستلم من Apple بيانات تتجاوز المعرّف المستعار والبريد.

5. الإشعارات الداخلية

عند التسجيل أو تسجيل الدخول، يرسل الخادم إشعاراً داخلياً إلى فريق التشغيل لدينا يتضمن الاسم الظاهر والبريد الإلكتروني واللغة والمنصة ووقت الحدث، وذلك لمراقبة صحة الخدمة وكشف إساءة الاستخدام. لا يتضمن هذا الإشعار كلمة المرور ولا رموز التحقق ولا رموز الدخول إطلاقاً.

6. ما لا نفعله ببياناتك

• لا نبيع بياناتك ولا نؤجّرها لأي طرف.
• لا نشاركها مع معلنين أو وسطاء بيانات.
• لا نستخدمها لاتخاذ قرارات آلية لها أثر قانوني عليك.

7. مدة الاحتفاظ بالبيانات

• بيانات الحساب وبيانات اللعب: تُحفظ ما دام حسابك قائماً. عند الحذف تُمسح نهائياً.
• رموز التحقق وإعادة التعيين: صالحة 15 دقيقة، وتُمسح فور استخدامها أو انتهاء صلاحيتها.
• رموز التحديث (Refresh tokens): صالحة 30 يوماً وتُستبدل عند كل استخدام، وتُبطَل عند تسجيل الخروج.
• سجلات الخادم التقنية: حتى 30 يوماً، ثم تُمسح تلقائياً.
• الحسابات غير المؤكَّدة: الحساب الذي لم يُفعَّل بريده خلال 12 شهراً يُحذف تلقائياً.

8. حقوقك

يحق لك في أي وقت أن تطلب:

• الاطلاع على البيانات التي نحتفظ بها عنك.
• تصحيح أي بيانات غير دقيقة (الاسم الظاهر واللغة قابلان للتعديل داخل التطبيق مباشرة).
• الحذف النهائي لحسابك وكل بياناته.
• نسخة من بياناتك بصيغة قابلة للقراءة الآلية.
• الاعتراض على المعالجة أو تقييدها في الحدود التي يسمح بها النظام.

9. حذف الحساب

يمكنك حذف حسابك من داخل التطبيق: الإعدادات ← الحساب ← حذف الحساب. الحذف نهائي وفوري.

وإذا لم يعد التطبيق مثبَّتاً لديك، استخدم صفحة حذف الحساب على هذا الموقع أو راسلنا من البريد المسجّل على العنوان support@app-blender.com. نُنفّذ الطلب خلال 7 أيام عمل كحد أقصى بعد التحقق من هويتك.

ملاحظة: الصكّات التي لعبتها مع لاعبين آخرين تبقى في سجلاتهم لأنها جزء من سجلهم أيضاً، لكن اسمك يُستبدل بـ «لاعب محذوف».

10. الأطفال

تصنيف التطبيق على App Store هو 4+، وهو مناسب لجميع الأعمار لأنه لا يحتوي على محتوى غير لائق ولا إعلانات ولا تواصل مفتوح مع الغرباء.

مع ذلك، لا نجمع بيانات من الأطفال عن قصد. إنشاء حساب يتطلب بريداً إلكترونياً، ويجب أن يتم بموافقة ولي الأمر لمن هم دون 18 عاماً. الصكّة السريعة تُلعب بالكامل بدون حساب وبدون جمع أي بيانات شخصية، وهي الوضع المناسب للأطفال.

إذا اكتشفت أن طفلاً أنشأ حساباً دون موافقتك، راسلنا على support@app-blender.com وسنحذف الحساب وبياناته فوراً.

11. أمن البيانات

لا يوجد نظام آمن بنسبة 100%. إذا وقع اختراق يمسّ بياناتك الشخصية، سنُخطرك وسنُخطر الجهة المختصة خلال المدة النظامية.

• كل الاتصال بين التطبيق والخادم مشفَّر عبر HTTPS/TLS.
• كلمات المرور تُخزَّن كبصمات مشفّرة أحادية الاتجاه، ولا يمكن استرجاع كلمة المرور الأصلية منها.
• رموز التحقق تُولَّد بمولّد أرقام عشوائية آمن تشفيرياً، وتُستخدم مرة واحدة.
• الوصول إلى قاعدة البيانات محصور بأفراد الفريق الذين يحتاجونه لتشغيل الخدمة.

12. نقل البيانات خارج المملكة

قد تُعالَج بياناتك على خوادم أو لدى مزوّدي خدمة خارج المملكة العربية السعودية (مثل مزوّد البريد الإلكتروني). في هذه الحالة نتعاقد مع المزوّد على ضمانات حماية مناسبة، ونقتصر على الحد الأدنى من البيانات اللازمة.

13. التغييرات على هذه السياسة

قد نُحدّث هذه السياسة عند تغيّر التطبيق أو الأنظمة. سنُحدّث تاريخ «آخر تحديث» أعلى الصفحة، وإذا كان التغيير جوهرياً سنُخطرك داخل التطبيق أو بالبريد الإلكتروني قبل سريانه.

14. التواصل

لأي سؤال أو طلب يتعلق بالخصوصية أو ببياناتك: support@app-blender.com

للدعم العام: support@app-blender.com

المشغّل: App Blender. سنرد على طلبات البيانات خلال 30 يوماً كحد أقصى.

1. What we collect

Three categories only:

• Account data: your email address, display name, an optional avatar, your preferred interface language (Arabic or English), and a password stored as a one-way cryptographic hash (we cannot read it). If you use Sign in with Apple, we receive a pseudonymous identifier and an email address, which may be an Apple private relay address.
• Game data: the games you play and their rounds (Sun or Hokm, bidding team, projects, doubling, raw and final points), the names of players at the table including any guest names you type, your group memberships, and your statistics: games played, wins, losses, streaks and rating.
• Limited technical data: platform, app version and request time, plus server error logs which may include an IP address for security and abuse prevention. These logs are used for diagnostics only.

2. What we never collect

• No phone numbers. There is no phone-number field in the app, no SMS verification and no SMS one-time code. Verification is by email only.
• No access to your contacts, photos, microphone or camera.
• No location data and no location services.
• No advertising identifiers, no advertising, and no tracking of your activity across other apps or websites.
• No payment data; the app is free and has no in-app purchases at the time of writing.

3. Why we use it

The legal bases for processing are the performance of our contract with you (running the service you asked for), our legitimate interest in securing the service, and your consent where consent is required by law.

• Running your account: registration, email verification, sign-in and password reset.
• Running the game: saving your games, computing group standings, and computing your rating on the global leaderboard.
• Operational messages: sending verification and password-reset codes. We do not send marketing email.
• Security and stability: abuse detection, rate limiting and fault diagnosis.

4. Service providers

We share data only with the parties needed to run the service, and only the minimum:

• Mailtrap — our email processor. It receives your email address and the message body (a verification or reset code) for the sole purpose of delivering that message, and processes it on our behalf under our instructions. Mailtrap does not use your address for its own purposes.
• Our hosting provider — the servers running the application and its database.
• Apple — when you download the app or use Sign in with Apple, Apple's own privacy policy applies to what Apple collects. We receive nothing from Apple beyond a pseudonymous identifier and an email address.

5. Internal notifications

When you register or sign in, our server sends an internal notification to our operations team containing your display name, email address, language, platform and the time of the event, for service-health monitoring and abuse detection. This notification never contains your password, your verification code or any access token.

6. What we do not do with your data

• We do not sell or rent your data to anyone.
• We do not share it with advertisers or data brokers.
• We do not use it for automated decisions that produce legal effects for you.

7. Retention

• Account and game data: kept while your account exists. On deletion it is erased permanently.
• Verification and reset codes: valid for 15 minutes, erased on use or expiry.
• Refresh tokens: valid for 30 days, rotated on every use, revoked on sign-out.
• Technical server logs: up to 30 days, then purged automatically.
• Unverified accounts: an account whose email is never verified is deleted automatically after 12 months.

8. Your rights

At any time you may request:

• Access to the data we hold about you.
• Correction of inaccurate data (display name and language are editable directly in the app).
• Permanent deletion of your account and all its data.
• A copy of your data in a machine-readable format.
• To object to or restrict processing, to the extent the law allows.

9. Deleting your account

You can delete your account in the app: Settings → Account → Delete account. Deletion is immediate and permanent.

If you no longer have the app installed, use the delete-account page on this site, or write to support@app-blender.com from your registered address. We complete verified requests within 7 working days at most.

Note: games you played with other people remain in their history, because those games are part of their record too, but your name is replaced with “Deleted player”.

10. Children

The app is rated 4+ on the App Store. It is suitable for all ages: there is no objectionable content, no advertising and no open communication with strangers.

We nonetheless do not knowingly collect data from children. Creating an account requires an email address and, for anyone under 18, the consent of a parent or guardian. A quick game is fully playable without an account and without collecting any personal data, and that is the appropriate mode for children.

If you discover that a child created an account without your consent, write to support@app-blender.com and we will delete the account and its data immediately.

11. Security

No system is completely secure. If a breach affects your personal data, we will notify you and the competent authority within the statutory period.

• All traffic between the app and our servers is encrypted with HTTPS/TLS.
• Passwords are stored as one-way cryptographic hashes; the original password cannot be recovered from them.
• Verification codes are generated with a cryptographically secure random number generator and are single-use.
• Database access is limited to the team members who need it to operate the service.

12. International transfers

Your data may be processed on servers or by service providers outside the Kingdom of Saudi Arabia (our email provider, for example). Where that happens, we contract for appropriate safeguards and transfer only the minimum data required.

13. Changes to this policy

We may update this policy as the app or the law changes. We will update the “Last updated” date at the top of this page, and for material changes we will notify you in the app or by email before they take effect.

14. Contact

Privacy questions or data requests: support@app-blender.com

General support: support@app-blender.com

Operator: App Blender. We answer data requests within 30 days at most.