سياسة الخصوصية

1ما الذي تشمله هذه السياسة

تسري هذه السياسة على تطبيق LumaReef للهاتف المحمول، وتطبيقات LumaReef للتلفاز، وعارض LumaReef الذي يعمل في المتصفّح (tv.lumareef.net)، والموقع على www.lumareef.net. ويُشار إليها مجتمعةً بـ«الخدمة».

وتقوم هذه السياسة مقام نص الإبلاغ المطلوب بموجب قانون حماية البيانات الشخصية التركي رقم 6698 (KVKK). وترد هوية المسؤول عن البيانات في بطاقة التعريف الواردة في أعلى هذه الصفحة.

2الجواب المختصر: ما الذي يجري اليوم

يمكنك أن تبدأ تجربة التطبيق دون إنشاء حساب؛ وفي هذه الحالة يبقى حوضك على هاتفك وحده. وعند إنشائك حسابًا يُحفَظ حوضك على خوادمنا: فبهذا يعيش الحوض الذي تديره من هاتفك على الشاشات التي تربطها به. ولهذا الغرض يصل إلى الخادم عنوان بريدك الإلكتروني، وحالة حوضك، والشاشات التي تربطها، وكذلك الرمز المميّز للإشعارات الخاص بجهازك إن سمحت بالإشعارات.

لا توجد في التطبيق ولا في العارض ولا في الموقع أداة تحليلات ولا معرّف إعلاني ولا شبكة إعلانات؛ والموقع لا يكتب ملفات تعريف ارتباط للتتبّع. ولا يرسل تطبيق الهاتف إلى خادمنا الخاص تقرير عطل غير مرتبط بحسابك إلا في لحظة وقوع خطأ. ونحن لا نبيع بياناتك الشخصية ولا نستخدمها للإعلان.

لا يستطيع التطبيق أن يطلب إلا إذنين، وكلاهما اختياري: الكاميرا، لقراءة رمز QR الخاص بالاقتران الظاهر على الشاشة، والإشعارات، لتذكيرات العناية. ولا يطلب إذن الموقع الجغرافي ولا الميكروفون ولا جهات الاتصال ولا الصور.

يمكنك حذف حسابك في أي وقت من شاشة الحساب في التطبيق؛ وإذا سجّلت ببريد إلكتروني وكلمة مرور فيمكنك حذفه أيضًا عبر www.lumareef.net/ar/account/delete. وتعدّد الأقسام التالية، واحدًا واحدًا، أيّ البيانات تذهب وإلى أين.

3حسابك

عند إنشائك حسابًا أو تسجيل دخولك، تُحفَظ البيانات التالية على خوادمنا.

• بيانات الحساب: عنوان بريدك الإلكتروني، واسمك، وما إذا كان عنوان بريدك الإلكتروني قد جرى التحقّق منه، وتاريخ إنشاء الحساب. وإذا سجّلت بالبريد الإلكتروني وكلمة المرور، فلا تُحفَظ كلمة مرورك بصيغتها الظاهرة، بل بوصفها ملخّصًا غير قابل للعكس.
• تسجيل الدخول باستخدام Google: إذا سجّلت الدخول باستخدام Google، يرسل إلينا Google عنوان بريدك الإلكتروني واسمك وعنوان صورة ملفك الشخصي؛ كما تُحفَظ مع حسابك رموز الوصول المميّزة التي يصدرها Google لإبقاء رابط تسجيل الدخول قائمًا. ولا نرى كلمة مرور Google الخاصة بك في أي وقت. وعند تفعيل تسجيل الدخول باستخدام Apple، تسري القاعدة نفسها على Apple.
• الجلسات: سجل جلسة لكل جهاز تسجّل الدخول عليه. ويتضمّن السجل عنوان IP الذي فُتحت منه الجلسة، والوصف الذي يقدّمه الجهاز أو المتصفّح عن نفسه (user agent).
• اللغة والمنطقة الزمنية: تفضيلك للغة، كي تُكتب الإشعارات ورسائل البريد الإلكتروني الخاصة بالحساب بلغتك؛ ومنطقتك الزمنية، لتحديد اليوم الذي تنتمي إليه المكافأة اليومية ولإبعاد التذكيرات عن ساعات الليل.
• رموز التحقّق وإعادة التعيين: رموز قصيرة العمر تُستخدم مرة واحدة، تُنشأ للتحقّق من البريد الإلكتروني وإعادة تعيين كلمة المرور وتسليم تسجيل الدخول إلى التطبيق.

4حوضك

يُحفَظ حوضك على الخادم مرتبطًا بحسابك، ومن هناك تقرؤه الشاشات المرتبطة.

• الحوض: اسمه، وبيئته الحيوية، وحجمه، ومستوى التلوّث، ووضع العناية، وإعدادات الإضاءة والركيزة، وتوزيع الديكور.
• الأسماك: أنواعها، والأسماء التي تمنحها لها، ووقت ولادتها، وقيم الجوع والصحة؛ وسجل بالأسماك التي أخرجتها من الحوض أو التي نفقت في الوضع الواقعي.
• سجل الأحداث: نوع ووقت عمليات مثل الإطعام والتنظيف وإضافة الأسماك، ومَن قام بها (أنت، أو شاشة مرتبطة، أو النظام).
• المحفظة والحقوق: رصيد عملاتك، وحركات عملاتك (المكاسب، والإنفاق، والمكافآت اليومية، والهدايا)، والأنواع والعناصر التي اشتريتها بالعملات، وحقوق الاشتراك والمحتوى السارية لديك مع تواريخ انتهائها.
• إذا كنت قد أنشأت حوضًا على هاتفك قبل إنشاء حساب، يُنقل هذا الحوض إلى حسابك عند إنشائك الحساب.

5الإشعارات

إذا سمحت بالإشعارات، يحصل التطبيق على رمز مميّز للجهاز من نظام تشغيل هاتفك، ويحفظه في حسابك مع معلومة المنصّة (iOS أو Android). وهذا الرمز المميّز ليس هوية؛ بل هو العنوان الذي يُسلَّم إليه الإشعار.

تُرسَل الإشعارات عبر خدمة Firebase Cloud Messaging من Google على Android، وعبر Apple Push Notification service على iOS. وتعالج هذه الخدمات الرمز المميّز للجهاز ونص الإشعار (مثل أن أسماكك جائعة) من أجل تسليمه. ويُعَدّ النص على الخادم بلغتك؛ ولتطبيق حدود التكرار، نسجّل أيّ إشعار أُرسل ومتى، وما إذا كان قد سُلِّم.

يمكنك إيقاف إذن الإشعارات في أي وقت من إعدادات هاتفك. وعند تسجيل خروجك يحذف التطبيق الرمز المميّز من الخادم؛ فإن أخفق هذا الطلب بقي الرمز على الخادم وأُعيدت محاولة الحذف عند تسجيل الخروج التالي. ويُحذف كذلك عندما يُبلغ مقدّم خدمة الإشعارات بأن الرمز المميّز لم يعد صالحًا، وعند حذفك لحسابك.

6الكاميرا

لا يُطلب إذن الكاميرا إلا لقراءة رمز QR الخاص بالاقتران المعروض على التلفاز أو في المتصفّح، وهو اختياري؛ فإن لم تسمح به يمكنك كتابة الرمز يدويًا.

تُعالَج صورة الكاميرا على هاتفك: إذ لا يستخرج التطبيق منها إلا الرمز المكوّن من 6 خانات الموجود داخل رمز QR. ولا تُلتقط صورة فوتوغرافية، ولا تُحفَظ صورة الكاميرا، ولا تُرسَل إلى أي خادم. ولا يُستخدم الميكروفون.

7اقتران الشاشات والشاشات المرتبطة

عند ربطك تلفازًا أو متصفّحًا بحوضك، يظهر على الشاشة رمز مكوّن من 6 خانات ورمز QR؛ فتمسح الرمز بهاتفك أو تكتبه. ويُحفَظ على الخادم نوع الشاشة (تلفاز، متصفّح، جهاز بثّ)، والاسم الذي منحته للشاشة إن وُجد، والحوض الذي ترتبط به، وآخر وقت شوهدت فيه الشاشة.

والرمز صالح 5 دقائق ويُستخدم مرة واحدة. وبعد موافقة هاتفك تبقى نافذة مدتها دقيقتان كي تتسلّم الشاشة مفتاحها؛ وفور تسلّم الشاشة للمفتاح يُحذف سجل الرمز.

ولا يُحفَظ مفتاح الوصول المُسلَّم إلى الشاشة على الخادم بصيغته الظاهرة، بل بملخّصه غير القابل للعكس. أما المفتاح نفسه فلا يوجد إلا على الشاشة: إذ تحفظه تطبيقات التلفاز في مخزن المفاتيح الآمن في الجهاز، ويحفظه العارض في التخزين المحلي للمتصفّح (localStorage)، كي لا تطلب الشاشة الاقتران من جديد في كل مرة تبدأ فيها.

والشاشة المرتبطة تعرض فقط؛ فهي لا تستطيع تعديل حوضك ولا إجراء عملية شراء ولا الوصول إلى بيانات حسابك. ويفقد المفتاح صلاحيته تلقائيًا بعد 90 يومًا، ويمكنك إنهاء الارتباط من هاتفك في أي وقت قبل ذلك. ولا يُحذف سجل الارتباط المُنهى بل يُعلَّم بوصفه غير صالح كي لا يُعاد استخدام المفتاح نفسه.

8عمليات الشراء

تتم عمليات شراء الاشتراكات والعملات عبر App Store أو Google Play، والمتجر هو من يتلقى الدفع. ولا يصل إلينا رقم بطاقتك ولا بياناتك المصرفية ولا عنوان فوترتك في أي وقت.

نستخدم خدمة RevenueCat, Inc. (الولايات المتحدة) للتحقّق من عمليات الشراء وتطبيقها على حسابك. ولا يرسل التطبيق إلى RevenueCat عنوان بريدك الإلكتروني، بل المعرّف العشوائي لحسابك لدينا ومعلومات الشراء الواردة من المتجر. وإلى جانب ذلك ترسل حزمة RevenueCat البرمجية المعلومات التقنية اللازمة لعمل الخدمة: نظام التشغيل وإصدار التطبيق، ولغتك وعملتك، وعلى iOS حالة إذن التتبّع في الجهاز — وهذه الأخيرة تُرسل وإن كان التطبيق لا يطلب إذن تتبّع إطلاقًا. كما يصل عنوان IP الخاص بالطلب إلى خوادم RevenueCat. ولا نستدعي دالة الحزمة التي تجمع معرّف الإعلانات. وتُبلغ RevenueCat بدورها خادمنا بالمنتج الذي اشتُري ونوع العملية وتاريخ انتهائها؛ ونستخدم ذلك لفتح حقوق الاشتراك والعملات الخاصة بك.

وحذف الحساب لا يلغي اشتراكك في المتجر: فالاشتراك مرتبط بحسابك لدى Apple أو Google ويستمر في التجدّد ما لم تلغه. وترد خطوات الإلغاء في سياسة الإلغاء والاسترداد.

9الطقس وموقع الحوض

إذا حدّدت لحوضك موقعًا، يُحفَظ خط العرض وخط الطول مع حوضك كي تتبع الإضاءة في الحوض الطقسَ في الخارج. ولا يستخدم التطبيق خدمة الموقع الجغرافي في هاتفك ولا يطلب إذن الموقع الجغرافي.

يرسل خادمنا هذه الإحداثيات، مقرّبةً إلى نحو كيلومتر واحد، إلى خدمة الطقس WeatherKit من Apple مرة كل ساعة؛ وتُشغّل الخدمةَ شركةُ Apple Inc. (الولايات المتحدة). ويخرج الطلب من خادمنا؛ ولا يُنقل إلى Apple اسمك ولا عنوان بريدك الإلكتروني ولا عنوان IP الخاص بك — فهي لا ترى إلا عنوان خادمنا. وعند إزالتك للموقع تُحذف الإحداثيات وتتوقف الطلبات. وتُقدَّم بيانات الطقس من Apple Weather؛ مصادر البيانات: https://developer.apple.com/weatherkit/data-source-attribution/

10تحديثات التطبيق

عند بدء التشغيل، يتحقّق تطبيق الهاتف من وجود تحديثات صغيرة وينزّلها من خوادم Expo (650 Industries, Inc.). ويحمل هذا الطلب إصدار التطبيق والمنصّة. ويُفرِغ التطبيق معرّف الجهاز الذي تستخدمه Expo للتعرّف على التثبيت، ونص الخطأ الخاص بالعطل السابق، فلا تجعل عمليات التحقّق من التحديثات جهازك قابلًا للتتبّع ولا ترسل تقارير أعطال. وكما في أي طلب عبر الإنترنت، يصل عنوان IP الخاص بك إلى خوادم Expo.

11سجلات الاتصال والأمان

مع كل طلب يُرسَل إلى خوادمنا، يكتب برنامج الخادم في سجله التقني عنوان IP ووقت الطلب والعنوان المطلوب ومدة الاستجابة. وتُستخدم هذه السجلات لإصلاح الأعطال واكتشاف إساءة الاستخدام.

ويحتفظ مُحدِّد المعدّل الذي يمنع إساءة الاستخدام بعنوان IP الخاص بك أو معرّف حسابك أو معرّف الشاشة بوصفه مفتاح عدّاد مؤقتًا يُحذف تلقائيًا بعد مدة تتراوح بين دقيقة واحدة وساعة واحدة.

12تقارير الأعطال

عندما يتعطّل تطبيق الهاتف، أو يواجه خطأً غير متوقَّع، أو يتجمّد مدةً طويلة، أو يغلقه نظام التشغيل بسبب نفاد الذاكرة، يُعِدّ تقرير عطل كي نتمكّن من العثور على المشكلة وإصلاحها، ويرسله إلى خادمنا الخاص. وإذا تعذّر إرسال التقرير في تلك اللحظة، يبقى منتظرًا على الهاتف ويرسله التطبيق عند فتحه في المرة التالية.

يتضمّن التقرير: رسالة الخطأ وأثرًا تقنيًا يبيّن موضع حدوث الخطأ في شيفرة التطبيق؛ وشاشات التطبيق التي فُتحت وطلبات الخادم التي أجراها التطبيق قبل الخطأ مباشرةً (بعد إزالة المعرّفات وبيانات الاستعلام من العناوين)؛ وإصدار التطبيق ورقم التحديث المثبّت؛ وطراز الجهاز، ونظام التشغيل وإصداره، وإعدادات اللغة والمنطقة الزمنية، وحالة الذاكرة والتخزين في تلك اللحظة.

لا يُربط التقرير بحسابك: فلا يُضاف إليه معرّف حسابك ولا عنوان بريدك الإلكتروني ولا اسمك ولا أي نص كتبته ولا لقطات الشاشة ولا أي معرّف يتعرّف على الجهاز بشكل دائم. وعندما يصل التقرير إلى الخادم، يُسجَّل عنوان IP الخاص بك في سجل الاتصال كما في أي طلب؛ ولا يحفظ خادم تقارير الأعطال مع التقرير إلا عنوان IP مختصرًا حُذف جزؤه الأخير.

تذهب التقارير إلى خادم LumaReef الخاص (hata.sazora.io، وفي الإصدارات الأقدم من التطبيق hata.lumareef.net؛ البنية التحتية لشركة Contabo GmbH، الاتحاد الأوروبي)، لا إلى خدمة تابعة لطرف ثالث، وتُحذف تلقائيًا بعد 90 يومًا. ولا نستخدمها إلا لإصلاح الأعطال.

13ما يُحفَظ على هاتفك

يحتفظ تطبيق الهاتف بالسجلات التالية على هاتفك كي يعمل. وتُحذف عند إزالتك التطبيق؛ وعند تسجيل خروجك يُحذف أيضًا مفتاح جلستك وملخّص حسابك.

• مفتاح جلستك: في مخزن المفاتيح الآمن في الهاتف (Keychain على iOS، وKeystore على Android).
• ملخّص حسابك (معرّفك وعنوان بريدك الإلكتروني واسمك) والحوض الذي اخترته، كي لا تنتظر عند فتح التطبيق.
• تفضيلاتك للغة الواجهة ولعرض الكاميرا.
• آخر حالة معروفة لحوضك — الحوض والأسماك وتوزيع الديكور: تُحفظ نسخة في الهاتف كي يتمكّن التطبيق من الفتح حتى دون اتصال بالإنترنت، والحوض الذي أنشأته دون حساب يُحفظ في السجل نفسه. كذلك تبقى النماذج ثلاثية الأبعاد للأسماك التي نزّلتها في دليل التخزين المؤقت للتطبيق، كي لا تُنزَّل من جديد عند كل تشغيل.
• تقارير الأعطال التي لم يتسنَّ إرسالها بعد: إلى أن تُرسَل عند فتح التطبيق في المرة التالية.
• نسخة من الرمز المميّز للإشعارات، وما إذا كانت شاشات التعريف قد شوهدت، وما إذا كان طلب تقييم المتجر قد عُرض، وعدّاد استخدام يحدّد متى يُطرح ذلك الطلب.

14أغراض المعالجة والأسباب القانونية

ترتبط كل فئة من البيانات بغرض محدّد وبسبب قانوني من المادة 5 من KVKK. وعند زوال الغرض تنتهي المعالجة.

• إنشاء حسابك، وإبقاؤك مسجّل الدخول، وحفظ حوضك، وعرضه على الشاشات المرتبطة — لكونه لازمًا لإبرام العقد وتنفيذه (المادة 5/2(c)).
• التحقّق من عمليات الشراء، وفتح حقوق الاشتراك والعملات الخاصة بك، ومعالجة عمليات الاسترداد والإلغاء — تنفيذ العقد والالتزام القانوني (المادة 5/2(c) والمادة 5/2(ç)).
• إرسال تذكيرات العناية عندما تسمح بالإشعارات، وعرض الطقس في الحوض عندما تحدّد موقعًا — تنفيذ العقد (المادة 5/2(c)). وعند إيقافك الإذن أو إزالتك الموقع تتوقف المعالجة.
• إصلاح الأعطال (بما في ذلك فحص تقارير الأعطال)، ومنع الطلبات الآلية والتعسّفية، وتأمين الحسابات والخدمة — المصلحة المشروعة (المادة 5/2(f)).
• الرد على طلبات الدعم التي تتقدّم بها — تنفيذ العقد والمصلحة المشروعة.
• الاحتفاظ بالسجلات التي تفرضها التشريعات المالية — الالتزام القانوني (المادة 5/2(ç)).

15ما لا نفعله

ما يلي ليس إعلان نوايا، بل وصف للوضع القائم اليوم. وإن تغيّر، تتغيّر هذه السياسة.

• لا نستخدم مكوّنات التحليلات والقياس وشبكات الإعلانات؛ ولا شيء منها مثبّت في التطبيق ولا في العارض ولا في الموقع. ولا يُبلغ مُبلِّغ الأعطال في تطبيق الهاتف إلا عن لحظة وقوع الخطأ؛ وتذهب التقارير إلى خادمنا الخاص لا إلى طرف ثالث، ولا تُربط بحسابك. وتبقى مُعطَّلةً ميزات القياس عن بُعد التي ترسل البيانات إلى صانعي البرمجيات التي نستخدمها.
• لا نجمع معرّفًا إعلانيًا ولا بصمة جهاز ولا معرّف تتبّع عبر المواقع؛ والتطبيق لا يطلب إذنًا لتتبّعك عبر التطبيقات والمواقع الإلكترونية.
• لا نقرأ الموقع الجغرافي لهاتفك؛ والتطبيق لا يطلب إذن الموقع الجغرافي.
• لا نسجّل صورة الكاميرا ولا نرسلها، ولا نستخدم الميكروفون.
• لا نبيع بياناتك الشخصية ولا نؤجّرها ولا نشاركها مع شبكات الإعلانات.
• لا نُنشئ ملفات تعريف لأغراض إعلانية ولا نستهدف بحسب مجالات الاهتمام.
• لا نرسل رسائل تسويقية بالبريد الإلكتروني دون موافقتك الصريحة؛ ورسائل البريد الإلكتروني الخاصة بالحساب مخصّصة للتحقّق وإعادة تعيين كلمة المرور فقط.

16مع مَن نشارك البيانات

لا تُشارَك بياناتك إلا مع مقدّمي الخدمات اللازمين لعمل الخدمة، وبالقدر اللازم. ويعالج هؤلاء المقدّمون البيانات نيابةً عنا ولا يجوز لهم استخدامها لأغراضهم الخاصة؛ أما متاجر التطبيقات ومقدّمو تسجيل الدخول فيخضعون في علاقتهم بك لسياساتهم الخاصة.

• الخوادم وقاعدة البيانات والتخزين: Contabo GmbH (ألمانيا). تُعالَج على هذه البنية التحتية بياناتُ حسابك وحوضك وشاشاتك المرتبطة ورموز الإشعارات وسجلات الاتصال وتقارير الأعطال؛ وتعمل خوادم LumaReef في مركز بيانات هذا المزوّد في الاتحاد الأوروبي.
• استضافة الموقع والعارض: Contabo GmbH (ألمانيا)، على البنية التحتية نفسها. عند فتحك www.lumareef.net أو tv.lumareef.net يصل عنوان IP الخاص بك إلى هذا المزوّد؛ وما تكتبه في صفحة حذف الحساب يُنقل إلى خادمنا عبر هذا المزوّد. أما وظائف الموقع التي تعمل على الخادم فتعمل على البنية التحتية نفسها في الاتحاد الأوروبي.
• Google LLC (الولايات المتحدة): التحقّق من الهوية عند تسجيل الدخول بحساب Google وتسليم الإشعارات على Android عبر Firebase Cloud Messaging. وفي عمليات الشراء عبر Google Play تتصرّف Google وفق سياستها الخاصة وبصفتها مسؤولًا عن المعالجة مستقلًّا عنّا.
• Apple Inc. (الولايات المتحدة)، ولأغراض التوزيع في App Store شركة Apple Distribution International Ltd. (أيرلندا): تسليم الإشعارات على iOS عبر Apple Push Notification service، وعمليات الشراء في App Store، وتسجيل الدخول بحساب Apple عند تفعيله. وتخضع Apple في هذه العلاقة لسياسة الخصوصية الخاصة بها.
• RevenueCat, Inc. (الولايات المتحدة): التحقّق من عمليات الشراء داخل التطبيق وإبلاغ خادمنا بحالة الاشتراك. ولا تعالج RevenueCat بيانات العملاء إلا على خوادمها في الولايات المتحدة.
• 650 Industries, Inc. (Expo، الولايات المتحدة): توزيع تحديثات تطبيق الهاتف.
• Apple Inc. (Apple Weather / WeatherKit، الولايات المتحدة): فقط إذا حدّدت لحوضك موقعًا، طلب طقس بإحداثيات مقرّبة إلى نحو كيلومتر واحد وغير مرتبطة بهويتك.
• مزوّد إرسال البريد الإلكتروني: لا يوجد اليوم مُرسِل مُعَدّ ولا تُرسَل أي رسائل حساب على الإطلاق. وعند تفعيل مزوّد، فإن المزوّد الذي يسلّم رسائل التحقّق وإعادة تعيين كلمة المرور سيعالج عنوان المستلم ومحتوى الرسالة؛ وستُحدَّث هذه السياسة باسم ذلك المزوّد.
• الجهات العامة المختصة: في الحالات التي تفرضها التشريعات فقط، وبعد التحقّق من السند القانوني للطلب.

17النقل إلى خارج البلاد

ليس لأيٍّ من المزوّدين المذكورين أعلاه خوادم في تركيا. فبيانات حسابك وحوضك ورموز الإشعارات وحالة مشترياتك وسجلات اتصالك وتقارير الأعطال تُعالَج في مركز بيانات Contabo في الاتحاد الأوروبي؛ وتعمل وظائف الموقع على جانب الخادم على البنية التحتية نفسها، ويجري تسليم الإشعارات لدى Google وApple، والتحقّق من المشتريات لدى RevenueCat في الولايات المتحدة، وتُلبّي Apple طلب الطقس في الولايات المتحدة. ولذلك تُعدّ هذه البيانات منقولةً إلى الخارج في مفهوم المادة 9 من قانون حماية البيانات الشخصية التركي.

لم تصدر الهيئة التركية لحماية البيانات الشخصية حتى اليوم أي قرار كفاية بشأن أي بلد. وتستند شروط معالجة البيانات لدى المزوّدين الذين نستخدمهم إلى الشروط التعاقدية النموذجية للمفوضية الأوروبية (قرار التنفيذ 2021/914)؛ كما أن Railway وVercel وGoogle مسجَّلون مشاركين نشطين في إطار EU-US Data Privacy Framework. ولا يخرج عن هذا النقل إلا السجلات المحفوظة في هاتفك وعلى شاشتك.

18مدد الاحتفاظ

تُحفَظ البيانات طوال المدة التي يقتضيها غرض المعالجة؛ فإذا انقضت هذه المدة، حُفظت طوال مدد التقادم والحفظ التي تنص عليها التشريعات. وفي نهاية المدة تُمحى أو تُتلَف أو تُجعَل مجهولة الهوية.

• بيانات الحساب والحوض (بيانات الحساب، والأحواض، والأسماك، وسجل الأحداث، والمحفظة وحركات العملات، والحقوق، وسجلات الإشعارات، والشاشات المقترنة، والرموز المميّزة للإشعارات): طوال مدة وجود حسابك؛ وتُحذف فورًا عند حذفك لحسابك.
• الجلسات: الجلسة التي لا تُستخدم مدة 7 أيام تفقد صلاحيتها؛ وعند تسجيل خروجك على جهاز ما تُحذف جلسة ذلك الجهاز، وعند حذفك لحسابك تُحذف جميع جلساتك.
• رموز التحقّق وإعادة التعيين وتسليم تسجيل الدخول: تفقد صلاحيتها فور استخدامها أو عند انقضاء عمرها الذي يتراوح بين 3 دقائق وساعة واحدة.
• رمز الاقتران: 5 دقائق؛ والنافذة المفتوحة كي تتسلّم الشاشة مفتاحها: دقيقتان. مفتاح وصول الشاشة: 90 يومًا.
• الرمز المميّز للإشعارات: يُحذف عند تسجيل خروجك، أو عندما يُبلغ المقدّم بأن الرمز المميّز غير صالح، أو عند حذفك لحسابك.
• سجلات الاتصال: بقدر مدة حفظ السجلات لدى مقدّم الاستضافة؛ ولا تُؤرشَف لدينا إضافةً إلى ذلك. أما عدّادات مُحدِّد المعدّل فتُحذف تلقائيًا بعد مدة تتراوح بين دقيقة واحدة وساعة واحدة.
• تقارير الأعطال: 90 يومًا؛ ولأنها غير مرتبطة بحسابك فإنها لا تُحذف بحذف الحساب، بل تُحذف تلقائيًا عند انقضاء هذه المدة.
• السجلات المالية، مثل تقارير المبيعات والمدفوعات الواردة من المتاجر: طوال مدد الحفظ التي تفرضها التشريعات الضريبية والتجارية.
• سجل المشتريات لدى RevenueCat: طوال مدد الحفظ لدى RevenueCat. ولا يؤدي حذف الحساب إلى حذف هذا السجل تلقائيًا — فخادمنا لا يُجري أي استدعاء إلى RevenueCat أثناء حذف حسابك؛ ويمكنك طلب حذفه بالكتابة إلى العنوان الوارد في بيانات الشركة.
• مراسلات الدعم: طوال المدة اللازمة لإنهاء طلبك وللتمكّن من الرد على اعتراض لاحق؛ وتُحذف بعد انقضاء تلك المدة.
• السجلات الموجودة على هاتفك: إلى أن تزيل التطبيق.

19حذف حسابك

يمكنك حذف حسابك من شاشة الحساب في التطبيق؛ وهذا الطريق يعمل أيًّا كانت طريقة تسجيل دخولك. وإذا سجّلت ببريد إلكتروني وكلمة مرور فيمكنك أيضًا استخدام www.lumareef.net/ar/account/delete — وهذه الصفحة لا تتيح اليوم إلا تسجيل الدخول ببريد إلكتروني وكلمة مرور. ولا يمكن التراجع عن الحذف، وهو يسري فورًا؛ وتفقد الشاشات المرتبطة وصولها في الحال.

وحذف الحساب لا يلغي اشتراكك في المتجر؛ إذ يلزمك إلغاؤه على حدة من حساب المتجر الذي اشتريته به. ويزيل الحذف في عملية واحدة ما يلي:

• بيانات حسابك، وكلمة مرورك، وروابط Google أو Apple الخاصة بك، وجميع جلساتك.
• جميع أحواضك، وأسماكك، وتوزيعات الديكور، وسجل أحداثك.
• شاشاتك المقترنة والرموز المميّزة للإشعارات الخاصة بك.
• رصيد عملاتك، وحركات عملاتك، والمحتوى الذي اشتريته، وحقوقك.
• سجلات الإشعارات المُرسَلة إليك.

20أمن البيانات

يُنقل كل تبادل بين خوادمنا وأجهزتك مشفَّرًا. ولا تُحفَظ كلمات المرور ومفاتيح وصول الشاشات ورموز تسجيل الدخول المستخدمة لمرة واحدة على الخادم بصيغتها الظاهرة، بل بملخّصاتها غير القابلة للعكس؛ ومفتاح الجلسة الموجود على هاتفك محفوظ في مخزن المفاتيح الآمن في الجهاز.

ولا يوفّر أي تدبير تقني أمانًا مطلقًا. وإذا تبيّن لنا استيلاء الغير على بيانات شخصية بصورة مخالفة للقانون، أبلغنا الأشخاص المعنيين وهيئة حماية البيانات الشخصية التركية في أقرب وقت وفقًا للمادة 12/5 من KVKK.

21خصوصية الأطفال

LumaReef موجَّه إلى جمهور عام ولا يجمع عن قصد بيانات شخصية من الأطفال. وإذا كنت دون 18 عامًا فلا يجوز لك استخدام الخدمة إلا بإذن وليّك أو الوصي عليك وتحت إشرافه.

وإذا علمنا بمعالجة بيانات طفل دون إذن الولي، حذفنا السجل. وإن لاحظت حالة كهذه فاكتب إلى العنوان الوارد في بطاقة التعريف.

22حقوقك بموجب المادة 11 من KVKK

يمكنك، بالتقدّم إلى المسؤول عن البيانات، ممارسة الحقوق التالية فيما يتعلق ببياناتك الشخصية.

• معرفة ما إذا كانت بياناتك الشخصية تُعالَج، وطلب المعلومات المتعلقة بذلك إن كانت قد عولجت.
• معرفة غرض المعالجة وما إذا كانت البيانات تُستخدم على نحو موافق لغرضها.
• معرفة الأطراف الثالثة التي تُنقل إليها البيانات داخل البلاد أو خارجها.
• طلب تصحيح البيانات المعالَجة ناقصةً أو خاطئةً.
• طلب محو البيانات أو إتلافها ضمن الشروط المنصوص عليها في القانون.
• طلب إبلاغ الأطراف الثالثة التي نُقلت إليها البيانات بعمليات التصحيح والمحو والإتلاف.
• الاعتراض على نتيجة تضرّك ناشئة عن تحليل يُجرى بالأنظمة الآلية وحدها.
• طلب جبر الضرر في حال تعرّضك لضرر بسبب معالجة البيانات على نحو مخالف للقانون.

23طريقة التقدّم بالطلب

يمكنك إرسال طلبك إلى عنوان البريد الإلكتروني أو العنوان المفتوح الوارد في بطاقة التعريف، مع المعلومات التي تثبت هويتك. ونبتّ في طلبك مجانًا خلال 30 يومًا على الأكثر؛ فإذا ترتّبت على العملية تكلفة إضافية، جاز تحصيل الرسم المحدّد في التعرفة التي تضعها هيئة حماية البيانات الشخصية التركية.

وإذا رُفض طلبك أو وجدت ردّنا غير كافٍ أو لم تتلقَّ ردًا في المدة المقرّرة، جاز لك تقديم شكوى إلى هيئة حماية البيانات الشخصية التركية خلال 30 يومًا من تاريخ علمك بالرد، وعلى كل حال خلال 60 يومًا من تاريخ التقدّم بالطلب.

24التغييرات على هذه السياسة

قد تتغيّر هذه السياسة مع تطوّر الخدمة. وعند إجرائنا تغييرًا نحدّث تاريخ «آخر تحديث» الوارد في أعلى الصفحة؛ وفي التحديث الذي يغيّر أغراض المعالجة أو الأطراف التي تُشارَك معها البيانات تغييرًا جوهريًا، نعلن ذلك أيضًا داخل التطبيق.

والنص النافذ هو دائمًا النص الوارد في هذه الصفحة.