إشعار الخصوصية

١. من نحن ونطاق هذا الإشعار

منصة أثر FUN على athr.fun منصة عربية لصناعة تجارب اكتشاف واقعية ولعبها. يسري هذا الإشعار على كل بيانات شخصية تُعالج عبر المنصة: بيانات منشئي التجارب، وبيانات المشاركين، والصور، وبيانات التشغيل.

نلتزم بنظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/١٩) وتاريخ ٩/٢/١٤٤٣هـ وتعديلاته ولائحته التنفيذية. المصطلحات (البيانات الشخصية، المعالجة، المتحكم، المعالج، صاحب البيانات) تحمل معانيها في النظام.

٢. المتحكم والمعالج: من المسؤول عن بياناتك

بيانات المشاركين في تجربة: منشئ التجربة هو المتحكم. هو من يقرر أي بيانات تُطلب ولأي غرض، ويرى البيانات الخاصة التي قدمتها، ويحدد مدة الاحتفاظ بها ضمن الحدود التي نفرضها. اسم المنشئ يظهر لك في شاشة الموافقة قبل الانضمام، ويُحفظ في سجل موافقتك.

منصة أثر FUN هي المعالج لهذه البيانات: نعالجها نيابة عن المنشئ لتشغيل التجربة والتحقق من الإثباتات وإدارة النتائج، وفق تعليماته المضمّنة في إعدادات تجربته ووفق هذا الإشعار، ولا نستخدمها لأغراضنا الخاصة.

بيانات حسابات المنشئين، وسجلات التدقيق والموافقات والبلاغات، وسجلات الاستخدام التقنية: المنصة هي المتحكم فيها.

حين تعارض تعليمات منشئ مع هذا الإشعار أو النظام، نلتزم بالنظام ونمنع المعالجة المخالفة (مثلاً: لا نسمح بطلب بيانات حساسة، ولا بجمع بيانات اتصال من قاصر).

٣. البيانات التي نجمعها

نجمع الحد الأدنى اللازم لكل غرض. التفصيل:

لا نجمع بيانات حساسة (الهوية الوطنية، الصحة، الدين، البيانات المالية، البيانات الوراثية أو الحيوية) ولا نسمح للمنشئين بطلبها. لا نطلب موقعك الجغرافي من الجهاز؛ فتح الاتجاهات يتم في تطبيق الخرائط الذي تختاره خارج المنصة.

٤. اسم العرض العام مقابل البيانات الخاصة

الفرق جوهري ونعرضه لك في شاشة الانضمام: اسم العرض هو الشيء الوحيد الذي يراه المشاركون الآخرون في الترتيب وشاشة الفائزين والمتابعة المباشرة. كل ما عداه (البريد، الجوال، الاسم الكامل إن لم يكن هو اسم العرض، المدينة، الحقل المخصص) بيانات خاصة تذهب إلى منشئ التجربة فقط.

البيانات الخاصة لا تُخزَّن في متصفحك ولا تُعرض لأي مشارك آخر ولا تظهر في أي لوحة نتائج. يظهر لك أمام كل حقل غرضه المعلن الذي حدده المنشئ، ويُحفظ هذا الغرض في سجل موافقتك.

٥. أغراض المعالجة وأساسها النظامي

نعالج البيانات للأغراض الآتية وعلى الأساس النظامي المقابل:

لا نستخدم بياناتك أو صورك لتدريب نماذج ذكاء اصطناعي، ولا نبيعها، ولا نستخدمها للتسويق دون موافقة منفصلة.

٦. الصور والتحقق البصري ومزود الذكاء الاصطناعي

حين تلتقط صورة لإثبات مهمة: تُلتقط مباشرة من الكاميرا، وتُزال منها البيانات التقنية (بما فيها إحداثيات GPS إن وُجدت) بعد استخراج ما تسمح به السياسة (وقت الالتقاط والاتجاه)، ثم تُقارن بالصورة المرجعية التي ثبّتها المنشئ. الصورة المرجعية لا تصل إليك أبداً، وصورتك لا تصل إلى مشارك آخر.

نموذج الرؤية يصدر درجات منفصلة (تطابق العنصر، السياق، الجودة، التلاعب، الثقة الكلية) ونحوّلها إلى أحد ثلاثة مسارات: قبول، أو إعادة تصوير بإرشاد، أو مراجعة يدوية يقرّرها منشئ التجربة. لا يوجد رفض آلي نهائي، ولا تُعرض عليك الدرجات الخام، ولا يُتخذ بشأنك قرار قانوني أو مالي بناءً على المعالجة الآلية وحدها.

مزود الذكاء الاصطناعي المعتمد هو Google Gemini (شركة Google LLC وشركاتها التابعة) للتحقق البصري وتوليد هيكل التجارب من وصف المنشئ. تُرسل إلى المزود الصورة أو نص الوصف والمهام فقط، دون اسمك أو بريدك أو أي معرّف يربطها بك، وتُعالج عبر مفتاح خادم المنصة لا من جهازك. تخضع المعالجة لدى المزود لشروط الاستخدام المؤسسي التي لا تُجيز له استخدام المدخلات لتدريب نماذجه.

المراجعة اليدوية يجريها منشئ التجربة (أو فريق المنصة عند البلاغ) ويرى فيها صورة المحاولة واسم العرض فقط، ويُسجَّل قراره بالوقت والسبب.

٧. نقل البيانات خارج المملكة

تُخزَّن بيانات الحسابات والمشاركين والصور لدى مزود استضافة تحدده المنصة، ونفضّل الاستضافة داخل المملكة أو في منطقة توفر مستوى حماية مكافئاً وفق ما تقرّه الجهة المختصة.

التحقق البصري وتوليد الهياكل يستدعيان معالجة لدى مزود الذكاء الاصطناعي المذكور في البند ٦، وقد تجري هذه المعالجة على خوادم خارج المملكة. المسوّغ النظامي لهذا النقل: أنه ضروري لتنفيذ الخدمة التي طلبتها (التحقق من صورتك لإكمال المهمة) ولا يمكن تقديمها بدونه، وأنه يقتصر على الحد الأدنى من البيانات (الصورة أو النص دون أي معرّف هوية)، وأنك توافق عليه صراحة عند تفعيل الكاميرا، وأن المزود ملتزم تعاقدياً بحماية البيانات وعدم الاحتفاظ بها لأغراضه.

لا تُنقل بيانات الاتصال أو الاسم الكامل أو سجل الموافقة إلى مزود الذكاء الاصطناعي في أي حال. إذا لم ترغب في هذا النقل، يمكنك عدم تفعيل الكاميرا واختيار المهام البديلة التي يوفرها المنشئ، أو عدم الانضمام.

٨. مدة الاحتفاظ والحذف

يعلن منشئ كل تجربة مدة الاحتفاظ بالبيانات الخاصة وصور المحاولات في شاشة الموافقة (retentionDays). إن لم يحدد، فالحد الافتراضي ٣٠ يوماً من انتهاء التجربة، ولا يجوز للمنشئ اختيار مدة أطول مما تسمح به المنصة.

الصور تُخزَّن بروابط موقّعة قصيرة العمر ولا تكون متاحة برابط عام في أي وقت. مهمة الحذف تسجّل إثباتاً بوقت الحذف وعدد الملفات المحذوفة ويمكن للمنشئ أو صاحب البيانات طلبه.

٩. من يرى بياناتك

لا نشارك بياناتك إلا مع:

• منشئ التجربة: يرى البيانات الخاصة التي طلبها بغرضها المعلن، وصور محاولاتك عند المراجعة اليدوية، واسم عرضك ونتائجك. هو ملتزم بهذا الإشعار وبشروط الاستخدام ولا يجوز له استخدامها لغرض آخر ولا نشر صورك.
• المشاركون الآخرون: اسم العرض فقط، وفي الفرق اسم الفريق.
• مزود الذكاء الاصطناعي (Google Gemini): الصورة أو النص دون معرّفات، كما في البندين ٦ و٧.
• مزود الاستضافة والتخزين: بموجب عقد معالجة يلزمه بالسرية والأمان.
• الجهات المختصة: عند طلب نظامي ملزم، ونخطرك ما لم يمنع النظام ذلك.

لا يوجد أي طرف ثالث إعلاني أو تحليلي يتلقى بياناتك.

١٠. حقوقك وكيف تمارسها

بصفتك صاحب بيانات لك الحقوق الآتية بموجب النظام:

• الحق في العلم: أن تعرف الأساس النظامي للمعالجة وغرضها قبل الجمع، وهو ما يوفره هذا الإشعار وشاشة الموافقة.
• الحق في الاطلاع: الحصول على نسخة من بياناتك الشخصية التي نحتفظ بها بصيغة واضحة ومقروءة.
• الحق في التصحيح: تصحيح بيانات غير دقيقة أو استكمالها أو تحديثها.
• الحق في الإتلاف: طلب حذف بياناتك الشخصية، مع الاستثناء المذكور لسجل الموافقة وسجل التدقيق كدليل امتثال.
• الحق في سحب الموافقة: في أي وقت، دون أن يؤثر ذلك على ما تمت معالجته قبل السحب. سحب الموافقة على الحقول الإلزامية ينهي مشاركتك في التجربة.

لممارسة أي حق: راسل privacy@athr.fun من البريد الذي استخدمته، أو اذكر معرّف مشاركتك الظاهر في شاشة النهاية إن كنت دخلت ضيفاً. نسجّل الطلب ونرد عليه خلال ٣٠ يوماً من استلامه، وقد نمدّها مدة مماثلة في الحالات المعقدة مع إشعارك بالسبب. الطلب مجاني ما لم يكن متكرراً بلا مسوّغ.

نتحقق من هويتك بأقل قدر ممكن من البيانات (مطابقة البريد أو معرّف المشاركة) ولا نطلب وثائق هوية. حين يكون المنشئ هو المتحكم نحيل إليه الطلب وننفذه معه، وتبقى المنصة نقطة الاتصال الواحدة لك.

إذا لم يرضك ردنا يمكنك التقدم بشكوى إلى الجهة المختصة بحماية البيانات الشخصية في المملكة العربية السعودية (الهيئة السعودية للبيانات والذكاء الاصطناعي).

١١. القاصرون

من هم دون الثامنة عشرة يشاركون فقط في التجارب الخاصة بدعوة من منشئها (مدرسة، عائلة، نادٍ)، باسم عرض فقط. لا نجمع منهم بريداً أو جوالاً ولا نطلب منهم تحققاً بالبريد، ولا يدخلون تجارب عامة أو مسابقات تجارية بجوائز. منشئ التجربة الداعي مسؤول عن موافقة ولي الأمر على المشاركة، والمنصة تمنع تقنياً جمع بيانات الاتصال من أي مشارك يعلن أنه دون الثامنة عشرة.

١٢. الأمان

نطبق ضوابط أمنية مناسبة: فصل صلاحيات المنشئ والمشارك والإدارة في الخادم لا في الواجهة، التحقق من الملكية على كل مورد، روابط صور موقّعة قصيرة العمر، تشفير النقل، حدود معدل على الانضمام والمحاولات والتوليد، بصمات بدل القيم للبريد في قوائم الحظر، وسجل تدقيق لكل قرار إداري. مفاتيح مزودي الخدمة تبقى في الخادم ولا تصل إلى المتصفح.

عند وقوع خرق يمس بياناتك نخطر الجهة المختصة خلال المدة النظامية ونخطرك إن كان الخرق يعرّض حقوقك أو مصالحك للضرر.

١٣. ملفات الارتباط والتخزين المحلي

لا نستخدم ملفات ارتباط للتتبع أو الإعلان ولا أدوات تحليل من طرف ثالث. نستخدم فقط ما يلزم لتشغيل الخدمة:

• ملف ارتباط الجلسة لتسجيل دخول المنشئ (ضروري، ينتهي بانتهاء الجلسة أو تسجيل الخروج).
• التخزين المحلي في متصفحك (localStorage) لحفظ تقدمك في التجربة واسم العرض واسم الفريق ووقت موافقتك ومعرّف جلسة الضيف، حتى تستعيد مكانك إن أُغلق المتصفح. لا تُحفظ فيه أي بيانات خاصة (بريد أو جوال أو مدينة) ولا أي إجابة أو صورة مرجعية. تنتهي هذه البيانات بانتهاء التجربة، ويمكنك مسحها في أي وقت عبر «ابدأ كمشارك جديد» أو بمسح بيانات الموقع من إعدادات المتصفح.
• في النموذج التجريبي الحالي قبل ربط الخادم، تُحفظ بيانات المنصة التجريبية في التخزين المحلي لجهازك فقط ولا تغادره.

١٤. التغييرات على هذا الإشعار

هذا هو الإصدار 2026-09-02.2. أي تغيير يمس ما نجمعه أو أغراضه أو من يراه أو مدة الاحتفاظ يرفع رقم الإصدار ويُطلب قبوله قبل الانضمام أو النشر التالي، ويُحفظ الإصدار الذي وافقت عليه في سجل موافقتك. نحتفظ بالإصدارات السابقة ونوفرها عند الطلب.

١٥. الاتصال

مسؤول حماية البيانات في المنصة: privacy@athr.fun. الدعم والبلاغات: support@athr.fun. الموقع: https://athr.fun. نرد على مراسلات الخصوصية خلال ٣٠ يوماً كحد أقصى.