Ancient Online: Remastered سياسة الخصوصية

1. المتحكم في البيانات

المتحكم في البيانات الخاصة باللعبة هو Astronaut Entertainment، استوديو ألعاب مستقل تأسس في تركيا في سبتمبر 2019.

لأي سؤال أو طلب يتعلق بالخصوصية، راسلنا على ground@astent.games.

2. ما الذي نجمعه

لا نجمع إلا البيانات اللازمة لتشغيل لعبة عبر الإنترنت. لا تحتوي اللعبة على إعلانات ولا على أدوات تحليلات أو أدوات للإبلاغ عن الأعطال من جهات خارجية. ولا تصل اللعبة إلى موقعك (GPS) أو جهات اتصالك أو تقويمك أو صورك أو ملفاتك أو الكاميرا، ولا تقرأ معرّفات الجهاز مثل IMEI أو عنوان MAC أو Android ID أو المعرّف الإعلاني. يضيف محرك اللعبة بعض مكتبات خدمات Google Play إلى نسخة Android؛ ولا تجمع اللعبة أي بيانات من خلالها.

• حساب Ancient ID: عنوان بريدك الإلكتروني، واسم الحساب، وكلمة المرور (تُحفَظ فقط بصيغة تجزئة Argon2id، ولا تُحفَظ أبدًا بصيغة مقروءة)، ولغة الواجهة، وإصدار الشروط التي قبلتها ووقت قبولها، وكذلك التحقق بخطوتين إذا فعّلته (يُحفَظ المفتاح السري لتطبيق المصادقة مشفّرًا، ورموز الاسترداد بصيغة تجزئة أحادية الاتجاه فقط). لا نطلب اسمك الحقيقي أو تاريخ ميلادك أو عنوانك أو رقم هاتفك.
• تسجيل الدخول عبر خدمة أخرى (اختياري): إذا سجّلت الدخول بحساب خارجي أو ربطته، مثل Google أو Apple أو Facebook أو X أو Discord أو Microsoft أو Twitch أو Steam أو Epic Games (تختلف الخدمات المتاحة بحسب منصتك)، نتلقى معرّف حسابك لدى تلك الخدمة، وكذلك عنوان بريدك الإلكتروني واسمك المعروض إذا كانت الخدمة توفرهما. ولا نتلقى أبدًا كلمة مرورك لتلك الخدمة.
• الجهاز والاتصال: معرّف تثبيت عشوائي تنشئه اللعبة، والنصف العام من مفتاح أمان يُولَّد على جهازك (على Android يُحفَظ المفتاح في Android Keystore ولا يمكن تصديره)؛ وعنوان IP الخاص بك، ومشغّل الشبكة (ASN) والبلد المستخلَصان منه باستخدام قاعدة بيانات موجودة على خوادمنا الخاصة؛ ووقت عمليات تسجيل الدخول ونتيجتها.
• بيانات اللعبة: شخصياتك وأسماؤها ومستوياتها وعناصرها، والعملة داخل اللعبة، والمهام، وقوائم الأصدقاء والحظر، والعضوية في النقابات والفرق، والمبادلات، وأكشاك السوق، وغيرها من الإجراءات داخل اللعبة. نسجّل ذلك لتشغيل اللعبة ولكشف الغش والاحتيال وفقدان العناصر.
• الرسائل والدردشة الصوتية: انظر القسم 3.
• المشتريات: انظر القسم 4.
• بلاغات اللاعبين: إذا أبلغت عن لاعب أو مشكلة، فالفئة، ووصفك، والحسابات والشخصيات المعنية، ورابط فيديو اختياري، وما يصل إلى خمس لقطات شاشة من داخل اللعبة تختار إرفاقها.
• عمليات التحقق الأمني: عندما يتطلب إجراء ما التحقق من أنك إنسان (مثل التسجيل أو تكرار محاولات تسجيل الدخول الفاشلة)، تعرض اللعبة اختبار hCaptcha؛ ويُتحقَّق من النتيجة ومن عنوان IP الخاص بك لدى hCaptcha. وعلى Android يُفتح الاختبار في متصفحك على ancient.astent.games.
• رسائل البريد الإلكتروني: لا نرسل إلى عنوانك إلا رسائل الخدمة: رموز التحقق وإعادة التعيين، والإشعارات الأمنية، وتأكيد طلبات الحذف، وإيصالات الشراء. ولا نرسل رسائل تسويقية.
• حالة Discord (على Windows فقط): إذا كان تطبيق Discord قيد التشغيل على جهاز الكمبيوتر الخاص بك، تعرض اللعبة اسم شخصيتك ومستواها والخريطة الحالية ونقابتك وحجم فريقك في حالتك على Discord عبر تطبيق Discord على حاسوبك. ولا تتوفر هذه الميزة على Android.

3. الدردشة والهمس والدردشة الصوتية

الدردشة النصية والهمس يُنقلان عبر خوادمنا. ولكي نتمكن من التحقيق في التحرش والاحتيال وإساءة الاستخدام ومعالجة البلاغات، نحفظ الرسائل (العامة ورسائل النقابة والفريق والرسائل الخاصة) مشفّرة (AES-256-GCM) مع المرسل والمستلم والقناة والوقت؛ كما تُحفَظ نسخة مقنَّعة من الرسائل الخاصة في سجلات الأمان لدينا. تُفحَص الدردشة تلقائيًا بحثًا عن الألفاظ النابية والرسائل المزعجة؛ وعندما تنطبق قاعدة ما، يُحفَظ مقتطف مقنَّع. ولا يجوز فتح محتوى الرسائل إلا لأعضاء الفريق المخوَّلين، ولحالة إشراف محددة، ومع سبب مسجَّل؛ ويُسجَّل كل فتح ويُغلَق تلقائيًا بعد 15 دقيقة.

الدردشة الصوتية اختيارية وتعمل افتراضيًا بنظام «اضغط للتحدث». ولا تطلب اللعبة إذن الوصول إلى الميكروفون إلا عند استخدامك الدردشة الصوتية. يُرمَّز صوتك على جهازك ويُنقَل لحظيًا عبر خادم لعبتنا، من خلال الاتصال المشفّر، إلى اللاعبين في قناتك؛ ولا يُسجَّل ولا يُحفَظ، ولا تُستخدم أي خدمة صوتية من جهة خارجية.

ترجمة الدردشة يتولاها نموذج ترجمة محلي يعمل على خادمنا الخاص؛ ولا تُرسَل الرسائل إلى أي خدمة ترجمة خارجية، ولا تُحفَظ الترجمات إلا لفترة وجيزة في ذاكرة الخادم.

4. المشتريات

اللعبة مجانية وتوفر عمليات شراء اختيارية داخل اللعبة. ولا نرى بيانات بطاقتك أبدًا.

Android: تتم عمليات الشراء عبر Google Play Billing. تعالج Google دفعتك وفق سياسة الخصوصية الخاصة بها؛ ونتلقى رمز الشراء، ورقم طلب Google، ووقت الشراء، ورمز البلد/المنطقة، وحالة استرداد الأموال إن وُجدت، ونتحقق منها لدى Google لتسليم عناصرك. ولا نمرّر إلى Google سوى معرّف مستعار مشتق من حسابك بتجزئة ذات مفتاح، لا عنوان بريدك الإلكتروني ولا اسم حسابك.

كمبيوتر يعمل بنظام Windows: تتم عمليات الشراء في صفحة الدفع لدينا عبر PayTR، وهي مؤسسة دفع مرخَّصة في تركيا. تتلقى PayTR الاسم ورقم الهاتف وعنوان البريد الإلكتروني التي تُدخلها في النموذج، وعنوان IP الخاص بك، وتفاصيل الطلب؛ أما بيانات البطاقة فتُدخَل في نموذج PayTR الخاص ولا تصل إلينا أبدًا. ولا نحفظ اسمك أو رقم هاتفك؛ بل نحتفظ بالطلب والمبلغ والإيصال.

نحتفظ لكل عملية شراء بسجل (رقم الطلب، والتاريخ، والحزمة، والمبلغ، والشخصية المستلِمة) ونرسل إيصالًا إلى عنوان بريدك الإلكتروني. انظر أيضًا اتفاقية الشراء وسياسة استرداد الأموال.

5. لماذا نعالج البيانات وعلى أي أساس قانوني

لا نبيع البيانات الشخصية، ولا نستخدمها للإعلان، ولا ننشئ ملفات تعريف إعلانية. وقد توقف وسائل الحماية التلقائية، مثل تحديد معدل الطلبات أو التحقق الأمني، إجراءً ما مؤقتًا، وقد تضع فحوص مكافحة الغش التلقائية علامة على حساب لمراجعته؛ أما العقوبات على الحسابات فيقررها فريقنا.

• تقديم اللعبة وحسابك (الحساب، وبيانات اللعبة، والرسائل، ونقل الدردشة الصوتية، والترجمة، وتسليم المشتريات): تنفيذ العقد المبرم معك — المادة 5(2)(c) من KVKK؛ المادة 6(1)(b) من GDPR.
• الأمان واللعب النزيه ومنع الاحتيال (عنوان IP، وASN/البلد، ومفتاح الجهاز ومعرّف التثبيت، وسجل تسجيل الدخول، وhCaptcha، والإشراف على الدردشة، والسجلات داخل اللعبة، وفحوص VPN/الوكيل والحسابات المتعددة): مصلحتنا المشروعة في لعبة آمنة ونزيهة — المادة 5(2)(f) من KVKK؛ المادة 6(1)(f) من GDPR.
• رسائل الخدمة (الرموز، والإشعارات الأمنية، والإيصالات): تنفيذ العقد ومصلحتنا المشروعة — المادة 5(2)(c) و(f) من KVKK؛ المادة 6(1)(b) و(f) من GDPR.
• المدفوعات والضرائب والالتزامات القانونية الأخرى (سجلات الشراء، والإيصالات، والسجلات التي يلزمنا حفظها): التزاماتنا القانونية — المادة 5(2)(ç) من KVKK؛ المادة 6(1)(c) من GDPR.
• البلاغات والنزاعات والمطالبات القانونية (بلاغات اللاعبين، وحالات الإشراف، وسجلات التدقيق): إنشاء حق أو ممارسته أو حمايته — المادة 5(2)(e) من KVKK؛ المادة 6(1)(f) من GDPR.
• الميكروفون: لا يُستخدم إلا عندما تشغّل الدردشة الصوتية وتسمح بالوصول إلى الميكروفون على جهازك؛ ويمكنك سحب الإذن في أي وقت من إعدادات جهازك.

6. مدة الاحتفاظ بالبيانات

• بيانات الحساب واللعبة: طوال مدة وجود حسابك؛ وإذا حذفت حسابك تسري القواعد الواردة في القسم 9.
• سجل تسجيل الدخول (الطريقة، والنتيجة، وعنوان IP، والجهاز): 180 يومًا، ثم يُحذف تلقائيًا.
• رموز التحقق من البريد الإلكتروني وإعادة التعيين: 15 دقيقة. إجراءات التسجيل والتحقق: 1–7 أيام. عدّادات تحديد المعدل: 3 أيام. الرسائل في قائمة انتظار الإرسال: 30 يومًا.
• لقطات الشاشة المرفقة بالبلاغات: 30 يومًا، ثم تُحذف تلقائيًا. نصوص البلاغات وحالات الإشراف: طوال المدة اللازمة لحسم الحالة وللدفاع في مواجهة المطالبات المحتملة.
• بيانات النقل الخاصة بالتحقق الأمني (hCaptcha): ساعة واحدة. عنوان البريد الإلكتروني المُدخَل في نموذج الدفع لدى PayTR: يُحذف بعد إرسال الإيصال، وفي موعد أقصاه 3 أيام.
• رسائل الدردشة، وسجلات الأجهزة والشبكة، وسجلات الجلسات والأمان وما يجري داخل اللعبة: طوال مدة وجود حسابك والخدمة، وطوال المدة اللازمة للأمان والإشراف والوفاء بالتزاماتنا القانونية.
• سجلات الشراء والدفع والإيصالات (بما في ذلك بيانات معاملات Google Play وPayTR): طوال المدة التي تفرضها القوانين الضريبية والتجارية؛ ولا يؤدي حذف حسابك إلى حذف هذه السجلات.
• النسخ الاحتياطية: قد تبقى البيانات المحذوفة في النسخ الاحتياطية لمدة تصل إلى 12 شهرًا إلى أن يُكتب فوقها.
• البيانات التي تحتفظ بها Google وPayTR وhCaptcha وCloudflare: وفق سياساتها الخاصة (الروابط في القسم 7).

7. من يتلقى بياناتك

لا نشارك البيانات إلا مع مزوّدي الخدمات الذين نحتاجهم لتشغيل اللعبة. ولا يرى اللاعبون الآخرون إلا ما تعرضه لهم اللعبة بطبيعتها (مثل اسم شخصيتك، ونقابتك، والرسائل التي ترسلها، وصوتك في الدردشة الصوتية). ولا نبيع البيانات أبدًا. ولا تتلقى السلطات العامة البيانات إلا حين يقتضي القانون ذلك.

إذا سجّلت الدخول عبر خدمة أخرى، فإن تلك الخدمة تعلم، وفق سياسة الخصوصية الخاصة بها، أنها استُخدمت لتسجيل الدخول إلى لعبتنا. أما حالة Discord على Windows (القسم 2) فلا تُشارَك إلا عبر تطبيق Discord وطوال مدة تشغيله فقط.

8. النقل الدولي للبيانات

تعمل خوادم اللعبة وقواعد بياناتها على خوادمنا الخاصة في تركيا؛ وتتجه حركة بيانات اللعبة إليها مباشرة. وتُرسَل رسائل الخدمة من خادم البريد الخاص بنا المستضاف في ألمانيا (الاتحاد الأوروبي). وتعمل Google وhCaptcha وCloudflare على مستوى العالم، بما في ذلك الولايات المتحدة، لذا قد تُعالَج بعض البيانات (مثل عنوان IP الخاص بك عند تنزيل ملفات اللعبة أو إكمال تحقق أمني، وبيانات الشراء التي تعالجها Google) خارج تركيا والمنطقة الاقتصادية الأوروبية. وتستند عمليات النقل هذه إلى ضمانات تجيزها المادة 9 من KVKK والمواد 44–46 من GDPR، مثل العقود القياسية التي يوفرها هؤلاء المزوّدون، وإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة حين يكون المزوّد معتمدًا فيه.

9. حذف حسابك وبياناتك

يمكنك حذف حسابك في أي وقت من داخل اللعبة: شاشة اختيار الشخصية أو قائمة ESC ← الحساب ← حذف الحساب. يبقى طلبك معلّقًا لمدة 14 يومًا يمكنك خلالها إلغاؤه. وإذا تعذّر عليك الوصول إلى اللعبة، فراسل ground@astent.games من عنوان البريد الإلكتروني المسجّل في حسابك. والخطوات موضحة أيضًا في ancient.astent.games/account-deletion. وعند انقضاء الأيام الأربعة عشر:

• يُحذف: شخصياتك وعناصرها ومهامها وأصدقاؤها وعضويتها في النقابات؛ وعنوان بريدك الإلكتروني وكلمة المرور وبيانات التحقق بخطوتين؛ ورموز الاسترداد والجلسات المفتوحة. وتُلغى الروابط مع خدمات تسجيل الدخول الخارجية.
• يُحتفَظ بـ: سجل للحساب منزوع الهوية (اسم الحساب، والتواريخ، والإمبراطورية، والرصيد) لكي تبقى الأسماء والمعاملات متسقة؛ ومعرّف الحساب وعنوان البريد الإلكتروني والاسم المعروض الواردة من خدمة تسجيل دخول خارجية؛ وسجلات الشروط التي قبلتها؛ وسجلات الشراء والدفع والإيصالات التي يُلزمنا القانون بحفظها؛ وسجلات الأمان وتسجيل الدخول والإشراف وما يجري داخل اللعبة، ورسائل الدردشة المحفوظة. ويُحتفَظ بها للمدد الواردة في القسم 6.

إذا أردت حذف جزء من بياناتك فقط، أو الحصول على نسخة منها، فانظر القسم 10.

10. حقوقك

بحسب القانون الذي ينطبق عليك، يحق لك:

• معرفة ما إذا كنا نعالج بياناتك والحصول على نسخة منها (المادة 15 من GDPR؛ المادة 11 من KVKK)؛
• تصحيح البيانات غير الدقيقة أو الناقصة (المادة 16 من GDPR)؛
• حذف بياناتك (المادة 17 من GDPR؛ المادة 7 من KVKK)؛
• تقييد المعالجة (المادة 18 من GDPR)؛
• الحصول على بياناتك بصيغة قابلة للنقل (المادة 20 من GDPR)؛
• الاعتراض على المعالجة القائمة على المصلحة المشروعة (المادة 21 من GDPR)؛
• معرفة الغرض من المعالجة والأطراف الثالثة داخل تركيا أو خارجها التي تلقّت بياناتك، والمطالبة بالتعويض عن الضرر الناجم عن المعالجة غير المشروعة (المادة 11 من KVKK).

لممارسة هذه الحقوق، راسل ground@astent.games من عنوان البريد الإلكتروني المسجّل في حساب Ancient ID الخاص بك، حتى نتمكن من التحقق من أن الحساب يخصك. نرد مجانًا خلال 30 يومًا. ويمكنك أيضًا تقديم شكوى إلى هيئة حماية البيانات الشخصية التركية (kvkk.gov.tr) أو إلى سلطة حماية البيانات في دولة الاتحاد الأوروبي التي تقيم فيها.

11. الأطفال

لعبة Ancient Online: Remastered غير موجَّهة إلى الأطفال دون 16 عامًا، ولا نجمع منهم بيانات شخصية عن علم. ولا تسألك اللعبة عن عمرك. إذا كنت تعتقد أن طفلًا دون 16 عامًا أنشأ حسابًا، فتواصل معنا وسنحذفه.

12. الأمان

لا تتصل اللعبة بخوادمنا إلا عبر TLS 1.3، وتتحقق من شهادة خادمنا (تثبيت الشهادة)، فلا يمكن اعتراض الاتصال وقراءته دون أن يُكتشَف ذلك. تُحفَظ كلمات المرور بصيغة تجزئة Argon2id فقط؛ وتُحفَظ المفاتيح السرية للتحقق بخطوتين ورسائل الدردشة مشفّرة؛ ولا تُحفَظ الرموز أحادية الاستخدام ورموز الاسترداد إلا بصيغة تجزئة ذات مفتاح. ولا يغادر مفتاح جهازك جهازك أبدًا. ولا يصل إلى بيانات اللاعبين إلا أعضاء الفريق المخوَّلون الذين يستخدمون التحقق بخطوتين، ويُسجَّل كل وصول إداري.

13. التغييرات على هذه السياسة

نحدّث هذه السياسة عند تغيّر اللعبة أو البيانات التي تعالجها أو القانون. ويشير التاريخ في أعلى الصفحة إلى النسخة الحالية؛ وقد نعلن أيضًا عن التغييرات المهمة داخل اللعبة أو على ancient.astent.games.