سياسة الخصوصية

1. من نحن

يدير Kourtiva منصة Kourtiva: هذا الموقع ولوحة تحكم المجمعات وتطبيقات الجوال وواجهة برمجة التطبيقات. مقرنا في Dubai، الإمارات العربية المتحدة.

بالنسبة للبيانات التي تدخلها في المنصة كلاعب، نحن مسؤول معالجة البيانات (Controller). عندما يستخدم المجمع Kourtiva لإدارة أعضائه وحجوزاته، يكون المجمع هو المتحكم ونحن معالج البيانات (Processor). إذا أردت تغيير أو حذف سجلات مجمع معين عنك، يرجى التواصل مع المجمع وسنساعدهم في ذلك.

تُرسل استفسارات الخصوصية إلى privacy@kourtiva.com.

2. ما نجمعه

تفاصيل الحساب

اسمك، عنوان بريدك الإلكتروني، كلمة المرور (تُحفظ كرمز مشفر bcrypt - لا يمكننا قراءتها)، واختيارياً رقم الهاتف، صورة الملف الشخصي، نبذة قصيرة، مستوى المهارة والرياضات المفضلة.

الحجوزات والحضور

الملعب الذي حجزته، والوقت، ومن قمت بدعوته، وحالة تسجيل الوصول عبر رمز الاستجابة السريعة QR.

الموقع الجغرافي

يطلب التطبيق موقعك لفرز المجمعات حسب المسافة. يُستخدم هذا على جهازك فقط ولا يُخزن على خوادمنا.

المدفوعات

تتم معالجة بيانات البطاقة عبر معالج الدفع المعتمد ولا تصل أبداً إلى خوادمنا. نحتفظ فقط بسجل المبالغ المدفوعة وتواريخها والفواتير الناتجة.

الفرق والرسائل

الفرق التي تنضم إليها والرسائل التي ترسلها في محادثة الفريق.

السجلات التقنية والأمنية

سجلات الخادم وسجلات النشاط للمساعدة في التحقيق بالحوادث الأمنية ومنع إساءة الاستخدام.

3. الأساس القانوني للاستخدام

البيانات	الغرض	الأساس القانوني
تفاصيل الحساب	إنشاء وتأمين الحساب	تنفيذ العقد
الحجوزات والحضور	حجز الملاعب وتسجيل الدخول	تنفيذ العقد
المدفوعات والفواتير	تحصيل المدفوعات والالتزامات الضريبية	عقد؛ التزام قانوني
الموقع	فرز المجمعات حسب المسافة	موافقة (إذن الجهاز)
الصحة واللياقة	عرض أدائك الرياضي لك	موافقة صريحة
سجلات الأمان والتدقيق	كشف إساءة الاستخدام والتحقيق في الحوادث	المصالح المشروعة

4. من يطّلع على بياناتك

• المجمع الرياضي الذي تحجز فيه — اسمك وتفاصيل حجزك فقط.
• موظفو المجمع — فقط حسب صلاحياتهم المحددة.
• معالج الدفع — لمعالجة الدفع فقط.
• مزودو الاستضافة والبريد — كمعالجين بموجب عقود حماية البيانات.
• السلطات القانونية — عند وجود متطلب قانوني ملزم فقط.

نحن لا نبيع البيانات الشخصية ولا نشاركها مع وسطاء البيانات أو المعلنين.

5. مكان حفظ البيانات

تتم استضافة البيانات على AWS في منطقة AWS eu-central-1 (Frankfurt).

6. مدة الاحتفاظ بالبيانات

نوع السجل	مدة الاحتفاظ
تفاصيل الحساب	حتى حذف الحساب
بيانات اللياقة البدنية	حتى فصل الجهاز أو حذف الحساب - تُتلف فوراً
الحجوزات وتسجيل الوصول	تُجهل هويتها عند حذف الحساب
الفواتير والمدفوعات	تُحفظ وفق متطلبات القانون الضريبي مع إزالة معرفاتك
سجلات الأمان والتدقيق	تُحفظ لأغراض أمنية مع إزالة معرفاتك

تبقى السجلات المالية بعد حذف الحساب للالتزام الضريبي، ولكن يتم تجريدها من أي بيانات تعرف بهويتك.

7. حقوقك

يحق لك طلب نسخة من بياناتك، وتصحيحها، وحذفها، أو سحب الموافقة. يمكنك التواصل عبر privacy@kourtiva.com وسنرد خلال 30 يوماً.

سحب الموافقة لا يؤثر على قانونية المعالجة السابقة.

8. الأمان

• حركة المرور مشفرة أثناء النقل عبر TLS.
• كلمات المرور مشفرة بتقنية bcrypt ولا يمكن لأحد قراءتها.
• رموز API محفوظة كرموز تجزئة SHA-256.
• قواعد البيانات مشفرة أثناء التخزين.
• وصول الموظفين مقيد ويمكن إلغاؤه فوراً.

لا يوجد نظام آمن بنسبة 100%. في حال اكتشاف أي اختراق، سنقوم بإبلاغك والجهات التنظيمية فوراً.

9. الأطفال

Kourtiva غير مخصص للأطفال دون 13 عاماً. يرجى إبلاغنا في حال إنشاء طفل لحساب وسنقوم بإزالته.

10. ملفات تعريف الارتباط (Cookies)

يستخدم الموقع ملفات تعريف الجلسة الأساسية فقط للحفاظ على تسجيل الدخول وحماية النماذج. لا نستخدم ملفات تتبع أو إعلانات.

11. التغييرات

عند إجراء أي تغييرات جوهرية على هذه السياسة، سنقوم بتحديث التاريخ وإشعارك في التطبيق أو عبر البريد الإلكتروني.

12. التواصل

privacy@kourtiva.com
Kourtiva, Dubai, United Arab Emirates