إشعار الخصوصية
يوضح إشعار الخصوصية هذا ما نعالجه من بيانات شخصية، ولماذا نستخدمها، وكيف يمكنك ممارسة حقوقك، بموجب القانون الاتحادي المكسيكي لحماية البيانات الشخصية في حيازة الأطراف الخاصة (LFPDPPP) ولوائحه.
المسؤول عن البيانات
المسؤول عن بياناتك الشخصية هو الكيان القانوني الذي يشغّل MeetAndPlay، وعنوانه في كانكون، كينتانا رو، المكسيك. ستُنشر هنا بيانات الشركة والعنوان كاملة قبل الإطلاق.
البيانات التي نعالجها
نعالج البيانات التالية: • التعريف والاتصال: الاسم والبريد الإلكتروني ورقم الهاتف أو WhatsApp، وصورة ملفك الشخصي إن رفعتها. • الملف الرياضي: الرياضات والمستوى والمباريات والنتائج والحضور وسجل إلغاءاتك المتأخرة وحالات عدم حضورك. وفقط إذا قررت تقديمها: الجنس وتاريخ الميلاد والمدينة أو المنطقة التي تلعب فيها وجهة اتصال للطوارئ. • الموقع: فقط عندما تأذن بذلك على جهازك، لنعرض لك الملاعب القريبة. وإذا حفظت منطقتك نحتفظ بها في ملفك الشخصي؛ ولا يرى اللاعبون الآخرون سوى مدينتك. • الرسائل والمحتوى: ما تكتبه أو ترسله في المحادثات (النصوص والصور والمواقع التي تشاركها) والبلاغات التي تقدمها عن لاعبين آخرين. • الحجوزات والمدفوعات: ما حجزته، وكم كلّف، وكيف دُفع. لا تحصّل MeetAndPlay المدفوعات عبر الإنترنت اليوم؛ وعندما يُفعَّل الدفع عبر الإنترنت سيعالجه مزوّد خدمات دفع ولن نخزّن بيانات بطاقتك كاملة. وإذا طلبت فاتورة نعالج بياناتك الضريبية (RFC، والاسم أو الاسم التجاري للشركة، والنظام الضريبي، والرمز البريدي). • البيانات التقنية: عنوان IP، ونوع المتصفح أو الجهاز، وتاريخ ووقت عمليات تسجيل دخولك، وإذا فعّلت الإشعارات، المعرّف الذي يتيح إرسالها إليك. • إثبات الإقامة: فقط إذا طلبت سعر المقيمين لدى أحد النوادي، المستند الذي ترفعه أنت (مثل هوية رسمية أو فاتورة خدمات)؛ ولا يراجعه سوى ذلك النادي. لا نطلب منك بيانات شخصية حساسة، مثل البيانات الصحية. وإذا طلب منك نادٍ شهادة طبية أو توقيع مستند خاص به، فذلك النادي هو المسؤول عن تلك البيانات. عندما يصبح تسجيل الدخول عبر Google أو Apple أو Facebook متاحًا وتستخدمه، سيشاركنا ذلك المزوّد اسمك وبريدك الإلكتروني وصورة ملفك الشخصي (إن كان يوفّرها) ومعرّف حساب لنتعرف عليك في عمليات تسجيل الدخول المقبلة.
ما نستخدمها من أجله
الأغراض الأساسية، وهي ضرورية لتقديم الخدمة لك: إنشاء حسابك وإدارته؛ وتنظيم مباريات مع لاعبين من مستواك؛ وإدارة حجوزاتك وحصصك وبطولاتك ومدفوعاتك مع النوادي؛ وإرسال تنبيهات إليك بشأن مبارياتك وحسابك عبر البريد الإلكتروني أو الإشعارات؛ والحفاظ على نظام الموثوقية الذي يسجّل الإلغاءات المتأخرة وحالات عدم الحضور؛ والرد على استفساراتك وبلاغاتك؛ وحماية الحسابات ومنع إساءة الاستخدام؛ والوفاء بالالتزامات القانونية والضريبية. الأغراض الثانوية، وهي غير ضرورية للخدمة: قياس كيفية استخدام الموقع والتطبيق بشكل مجمّع لتحسينهما (فقط إذا قبلت التحليلات)، وإرسال مستجدات وعروض ترويجية إليك من MeetAndPlay أو من النوادي التي تلعب فيها. يمكنك رفض الأغراض الثانوية في أي وقت دون أن يؤثر ذلك في حسابك: في التطبيق، من الملف الشخصي ← الخصوصية والتفضيلات؛ وفي هذا الموقع، بزر «إعدادات ملفات تعريف الارتباط» في سياسة ملفات تعريف الارتباط؛ وبرابط إلغاء الاشتراك في الرسائل الترويجية؛ أو بمراسلتنا على dmitrii.selikhov@gmail.com.
مع من نشاركها
عمليات النقل. نشارك مع النادي الذي تحجز أو تلعب فيه ما يلزم لحجزك: اسمك وبريدك الإلكتروني ورقم هاتفك؛ ويعالجها النادي بصفته المسؤول عن سجل عملائه الخاص. ويرى اللاعبون الآخرون اسمك وصورتك ومستواك ومدينتك (يمكنك جعل ملفك الشخصي خاصًا)، وعندما يقررون هل يلعبون معك، عدد إلغاءاتك المتأخرة وحالات عدم حضورك الأخيرة. ونسلّم البيانات كذلك إلى سلطة مختصة عندما يلزمنا القانون بذلك. ولا تتطلب عمليات النقل هذه موافقتك لأنها ضرورية لتقديم الخدمة التي طلبتها أو لأن القانون يفرضها. ولا نبيع بياناتك الشخصية ولا نشاركها مع المعلنين. المعالجون. يعالج هؤلاء المزوّدون البيانات لحسابنا ولغرض تقديم خدمتهم لنا فقط: Vercel (استضافة الموقع والتطبيق)، وNeon (قاعدة البيانات)، وBackblaze B2 (تخزين الصور والملفات)، وResend (إرسال البريد الإلكتروني واستقباله)، وخدمات الإشعارات لدى Apple وGoogle وMozilla وMicrosoft (لإيصال الإشعارات التي تفعّلها في متصفحك أو جهازك)، وفقط إذا قبلت التحليلات، Google Analytics وMicrosoft Clarity. وعند إنشاء كلمة مرور أو تغييرها نستعلم من خدمة Have I Been Pwned بالأحرف الأولى من بصمتها الرقمية (hash)، وليس بكلمة المرور نفسها أبدًا، لننبّهك إن ظهرت في تسريب. وتحمّل الخرائط صورها من OpenStreetMap، الذي يتلقى عنوان IP الخاص بك عند عرضها. ويعمل عدد من هؤلاء المزوّدين خارج المكسيك، وبصورة رئيسية في الولايات المتحدة. وهذه لم تُفعَّل بعد، وسنضيفها إلى هذه القائمة قبل استخدامها: المدفوعات عبر الإنترنت (Stripe)، والرسائل عبر WhatsApp (Meta)، والفوترة الإلكترونية (Facturapi)، والتحقق ضد البرامج الآلية (Cloudflare Turnstile)، ومراقبة الأخطاء (Sentry).
حقوق ARCO الخاصة بك
يمكنك طلب الوصول إلى بياناتك الشخصية أو تصحيحها أو إلغائها أو الاعتراض على معالجتها (حقوق ARCO)، وكذلك سحب موافقتك أو تقييد استخدام بياناتك والإفصاح عنها. من التطبيق، دون مراسلتنا: من الملف الشخصي ← الحساب والبيانات تنزّل نسخة من بياناتك أو تحذف حسابك؛ وفي ملفك الشخصي تصحّح بياناتك؛ ومن الملف الشخصي ← الخصوصية والتفضيلات تغيّر ما تسمح به. عبر البريد الإلكتروني: اكتب إلى dmitrii.selikhov@gmail.com مع اسمك الكامل، والبريد الإلكتروني أو رقم الهاتف الخاص بحسابك، والحق الذي تريد ممارسته، والبيانات التي يتعلق بها، ومستند يثبت هويتك أو هوية من يمثّلك. نرد عليك خلال 20 يوم عمل كحد أقصى، وإذا كان طلبك مقبولًا ننفّذه خلال 15 يوم عمل التالية. والإجراء مجاني. وإذا رأيت أننا لم نستجب لطلبك، يمكنك اللجوء إلى Secretaría Anticorrupción y Buen Gobierno، وهي السلطة الاتحادية المكسيكية المعنية بحماية البيانات الشخصية.
ملفات تعريف الارتباط والتقنيات المشابهة
نستخدم ملفات تعريف الارتباط وتخزين المتصفح لإبقائك مسجّلاً للدخول وتذكّر تفضيلاتك. ولقياس استخدام الموقع نشغّل Google Analytics بوضع الموافقة من Google: إلى أن تجيب عن الإشعار، أو إن رفضت التحليلات، لا يتلقى سوى قياسات مجهولة بلا ملفات تعريف ارتباط ولا معرّفات ولا بيانات شخصية، تُستخدم لعدّ الزيارات بشكل مجمّع. ولا تُفعَّل ملفات تعريف ارتباط التحليلات ولا Microsoft Clarity إلا إذا قبلتها. يُخزَّن جوابك في ملف تعريف ارتباط خاص بنا كي لا نسألك مجددًا. كما لا تُحمَّل التحليلات عندما لا تكون مهيأة، كما في بيئات الاختبار.
التغييرات على هذا الإشعار
إذا غيّرنا هذا الإشعار، ننشر النسخة الجديدة في هذه الصفحة مع تاريخ التحديث، ونخبرك عبر بيانات التواصل التي زودتنا بها كلما كان التغيير جوهريًا.
مدد الاحتفاظ
نحتفظ بكل نوع من البيانات للمدة التي نحتاجها فقط: • الحساب والملف الشخصي: ما دام حسابك نشطًا. وإذا حذفته نحتفظ به 30 يومًا تحسبًا لأن تغيّر رأيك؛ وبعد ذلك نحذف أو نجعل مجهولًا ما يعرّف بك. • الحجوزات والمدفوعات والفواتير: 5 سنوات على الأقل، كما تقتضي الالتزامات الضريبية والمحاسبية المكسيكية (المادة 30 من قانون الضرائب الاتحادي). • إثبات الإقامة: أثناء مراجعته ولمدة تصل إلى 30 يومًا بعد القرار؛ ويُتلف عند إغلاق حسابك. • سجلات الرسائل التي نرسلها لك (البريد الإلكتروني والإشعارات): 90 يومًا؛ والرسائل التي تعذّر تسليمها، سنة واحدة. • قوائم العملاء التي يرفعها النادي للاستيراد: 7 أيام بعد انتهاء الاستيراد. • سجلات الأمان والتدقيق (تسجيلات الدخول والتغييرات على حسابك وحجوزاتك ومدفوعاتك): تُحفظ ما دامت الخدمة تعمل، للتحقيق في إساءة الاستخدام والرد على المطالبات؛ ولا تُمحى عند حذف حسابك. • بيانات التسويق: حتى تسحب موافقتك.
أمان الحساب
بعد 5 محاولات خاطئة متتالية لكلمة المرور، يُقفل تسجيل الدخول بالبريد الإلكتروني وكلمة المرور لذلك الحساب حتى مرور 15 دقيقة على آخر محاولة، ونُشعر صاحب الحساب. وتؤدي إعادة تعيين كلمة المرور إلى رفع القفل فورًا. ولرموز التسجيل وتسجيل الدخول لدينا فحص ضد الروبوتات جاهز (Cloudflare Turnstile): لا يعمل إلا عندما نفعّله بمفاتيحنا، وما دام معطلًا فلا يُطبَّق ولا يُرسل أي شيء إلى Cloudflare.
القاصرون
MeetAndPlay مخصّص لمن تجاوزوا 18 عامًا. ولا يمكن للقاصر أن يحجز أو ينضم إلى مباراة أو يسجّل أو يدفع إلا بعد أن تُسجَّل أمه أو أبوه أو وصيّه ويأذن بذلك. ويمكن للشخص البالغ كذلك أن يدير من حسابه الخاص ملفات أبنائه (الاسم وتاريخ الميلاد والمستوى وجهة اتصال الطوارئ) دون أن يكون لهم حساب. ولا نرسل عروضًا ترويجية إلى القاصرين ولا نعرضهم في البحث بالاسم. وإذا اعتقدت أن لدينا بيانات قاصر دون ذلك الإذن، فاكتب إلينا على dmitrii.selikhov@gmail.com وسنحذفها.
التواصل
لأي سؤال عن هذا الإشعار، أو لممارسة حقوق ARCO الخاصة بك، راسلنا على dmitrii.selikhov@gmail.com. نرد عبر القناة نفسها.