سياسة الخصوصية

1. من يعالج البيانات

مشغّل معالجة البيانات هو Valtreon Technology Ltd، Seychelles. للتواصل بشأن الخصوصية: support@eorunners.online. تنطبق هذه السياسة على خدمة EORunners (eorunners.online).

2. ما البيانات التي نجمعها

البريد الإلكتروني — عند التسجيل، لتسجيل الدخول وتأكيد العنوان.

بصمة كلمة مرور argon2id — لا نخزّن كلمة المرور نفسها.

ملفات تعريف ارتباط الجلسة httpOnly — لا يمكن لجافاسكربت الوصول إليها.

عنوان IP مُملَّح ومُجزَّأ لمكافحة الاحتيال — لا نخزّن عناوين IP الخام.

سجل الجولات للمستخدمين المُوثَّقين، ولغة الواجهة المختارة، والإعدادات في localStorage (الواجهة التجميلية، XP). لا تُجمع أي بيانات دفع في وضع العرض التجريبي.

نحفظ بلد التسجيل عبر GeoIP دون IP الأصلي؛ وreferrer ورابط الوصول الأول وUTM في eorunners_ft، وسجل الدفع وTXID. يحفظ Wallet Link العنوان والمزوّد وallowance وapprove_txid والحالة. تُسجّل طلبات المزوّد وردوده وcallbacks دون أسرار التفويض. قد تتضمن إشعارات Telegram البلد والمصدر ومعرّف الدفع عند تفعيل الحقول.

3. أغراض المعالجة

توفير اللعبة وحفظ التقدّم، والمصادقة وأمان الحساب، والحماية من الاحتيال، ودعم المستخدمين عبر البريد الإلكتروني.

4. مدة الاحتفاظ

تُحفَظ بيانات الحساب طالما بقي الحساب. ملفات تعريف الارتباط والرموز — ضمن مدة صلاحيتها (رمز الوصول — دقائق، التحديث — حتى 30 يومًا). بصمات IP — لمدة محدودة. يُخزَّن localStorage في المتصفح حتى تمسحه.

5. حقوقك

يمكنك طلب الوصول إلى بياناتك وتصحيحها، وحذف حسابك، وسحب الموافقة، ومسح ملفات تعريف الارتباط وlocalStorage. لممارسة حقوقك، راسِل support@eorunners.online.

6. ملفات تعريف الارتباط والتخزين المحلي

access_token / refresh_token — ملفات تعريف ارتباط httpOnly لجلسة مصادَق عليها.

eorunners_ref — رمز الشريك من رابط ‎?ref=‎ (30 يومًا).

eorunners_skin — مظهر المشهد المختار (localStorage).

NEXT_LOCALE — اللغة المختارة (ملف تعريف ارتباط). الخبرة ومعرّف الجلسة — localStorage.

7. تحليلات الويب

يمكن للمشغّل تفعيل Matomo المستضاف ذاتيًا وGoogle Analytics 4 وYandex Metrika؛ نقل البيانات موضّح أدناه.

نجمع: أحداث الواجهة (مشاهدات الصفحات، بدء الجولة ونتيجتها، تغييرات اللغة والوضع، خطوات الإيداع)، وموقعًا جغرافيًا تقريبيًا حتى مستوى المدينة، ونوع الجهاز/المتصفح.

لتحليلات Matomo المستضافة ذاتيًا: عنوان IP الخاص بك مُجهَّل (تُخفى البايتات الأخيرة) ولا يُخزَّن كاملًا أبدًا. لا تُرسَل مبالغ الرصيد ولا تفاصيل الدفع إلى التحليلات أبدًا.

تعمل التحليلات فقط عند تفعيلها من المشغّل؛ وهي معطّلة افتراضيًا.

إذا فعّل المشغّل (Operator) أداة الدعم الاختيارية من طرف ثالث، فإنها تُحمَّل داخل إطار مُضمَّن من مزوّدها؛ وهي مُعطَّلة افتراضيًا ولا تتلقى أبدًا رصيدك أو بيانات الدفع الخاصة بك.

إذا فعّل المشغّل إشعارات الخدمة، فقد تُرسَل بعض بيانات الأحداث (مثل بريدك الإلكتروني واسمك المستعار والمبالغ) إلى قناة Telegram الخاصة بالمشغّل — وهي خدمة تابعة لجهة خارجية. وهي معطّلة افتراضيًا.

إذا فعّل المشغّل Yandex.Metrica، تُرسَل بيانات الزيارة إلى Yandex (طرف ثالث)؛ ومع تفعيل Webvisor تُسجَّل أيضًا أفعالك على الصفحة (حركات الفأرة والنقرات والتمرير وإدخال النماذج) كإعادة تشغيل للجلسة. وهي معطّلة افتراضيًا.

عند تفعيل التحليلات الداخلية (معطّلة افتراضيًا)، يعرّف ملف ارتباط عشوائي المتصفح لمدة تصل إلى 90 يومًا. نحتفظ بمصادر الزيارات (UTM ونطاق الإحالة ومسار الدخول والبلد واللغة) لمدة 90 يومًا، ونربط لقطات المصدر بالتسجيل وأول إيداع مؤكّد ونحتفظ بها مع الحساب. تستخدم التقارير الداخلية إجمالي الإيداعات المؤكّدة. لا تُحفظ عناوين IP الخام في سجل الزيارات هذا.

8. Meta Pixel (Facebook Ads)

لا يُحمّل Meta Pixel إلا إذا فعّله المشغّل وبعد موافقتك على ملفات الارتباط الإعلانية. تتلقى Meta Platforms عناوين الصفحات ومعلومات الجهاز والمتصفح وعنوان IP ومعرّفات الإعلان، وأحداث التسجيل وطلب الإيداع والدفع المؤكد. يتضمن الدفع المبلغ الفعلي والعملة ومعرّف معاملة غير كاشف للهوية. لا تتضمن المعلمات رصيدك أو كلمة المرور أو البريد أو بيانات الدفع أو بذور اللعبة.

يُحفظ الاختيار في localStorage؛ وقد تنشئ Meta ملفات _fbp و_fbc. يمكنك تغيير الموافقة أو سحبها عبر ملفات الارتباط الإعلانية. الرفض لا يقيّد اللعب.