← العودة إلى قشّط

سياسة الخصوصية

آخر تحديث: 6 أكتوبر 2026

تشغّل خدمة «قشّط» عبر qasht.app. توضح هذه السياسة البيانات التي نستخدمها لتشغيل الحسابات واللعب وحفظ النتائج وحماية الخدمة.

البيانات التي نجمعها

عند تسجيل الدخول نستخدم بريدك الإلكتروني، وقد تستخدم كلمة مرور أو رمز تحقق مؤقت. لا نخزن كلمة المرور بصيغتها الأصلية؛ نحفظ قيمة مشتقة أحادية الاتجاه وبيانات تقنية لازمة للتحقق منها. كما نحفظ معرّف الحساب واسم العرض والرمز العام والصورة الرمزية والغرف والمسابقات والإجابات والنقاط والتوقيت والبيانات اللازمة لمنع تكرار المحاولة أو إساءة الاستخدام. ولإدارة الخدمة نحفظ أيضًا وقت آخر تسجيل دخول وعدد مرات تسجيل الدخول وحالة المشاركة في اللعب المستنتجة من نتائجك وغرفك.

إذا اخترت إعداد بيانات استلام الجوائز في المحفظة، نجمع اسم صاحب الحساب واسم البنك ورقم IBAN السعودي. تُشفّر هذه الحقول قبل تخزينها، ولا يعرض الموقع رقم IBAN كاملًا بعد الحفظ. لا نجمع حاليًا الهوية الوطنية أو بيانات البطاقات أو كلمات مرور الحسابات البنكية.

قياسات التشغيل والأداء

نجمع قياسات تقنية محدودة لتحسين الخدمة: زمن ظهور المحتوى والتنقّل واستجابة الطلبات ومدة الوصول لأول سؤال وأعداد الأخطاء. تُجمع الأرقام حسب الساعة ونوع الشاشة والمسار العام لمدة تقارب 7 أيام، دون أسماء أو بريد أو معرّفات حسابات أو نصوص أخطاء أو محتوى طلبات أو بيانات بنكية. نستخدم تخزين جلسة التبويب لتوقيت رحلة تصل إلى 30 دقيقة، ونحترم إشارة Do Not Track في المتصفح. نستخدم بصمة يومية لعنوان الاتصال فقط لتقييد إساءة إرسال القياسات، وتُحذف السجلات المنتهية عند الطلبات المقبولة اللاحقة. لا نرسل القياسات لخدمة تحليلات خارجية.

تسجيل الدخول والحماية

يمكن الدخول بكلمة المرور بعد تهيئتها، أو برمز تحقق يُرسل عبر مزوّد البريد Resend. رمز التحقق صالح لمدة 10 دقائق ويُستخدم مرة واحدة، ولا نخزن الرمز بصيغته الأصلية. كلمات المرور تُعالج بمشتق مخصص للتحقق منها ولا تُخزن كنص قابل للقراءة.

عند اختيار «تذكرني على هذا المتصفح» يمكن أن تستمر جلسة الدخول حتى 30 يومًا ما لم تسجّل الخروج أو تحذف الحساب. عند عدم اختيارها تكون جلسة المتصفح أقصر وغير دائمة بعد إغلاق المتصفح. قد يحفظ المتصفح البريد أو كلمة المرور عبر مدير كلمات المرور الخاص به إذا سمحت بذلك؛ الموقع لا يضع كلمة المرور في التخزين المحلي للمتصفح.

إضافة أو تغيير بيانات الحساب البنكي تتطلب رمز تحقق منفصلًا يُرسل إلى بريد الحساب. بيانات الحساب البنكي الحساسة تُشفّر قبل تخزينها، ولا تُكتب في سجلات التشغيل.

نستخدم ملف ارتباط ضروريًا لتسجيل الدخول فقط، بخصائص حماية مثل HttpOnly وSecure وSameSite. لا نستخدم حاليًا ملفات ارتباط إعلانية أو أدوات تتبع إعلاني داخل الموقع.

تطبيق iPhone والكاميرا

في تطبيق iPhone يمكن استخدام الكاميرا لمسح رمز QR الخاص بدعوة الغرفة. قارئ QR الأصلي يعالج صورة الكاميرا على الجهاز لاستخراج كود الغرفة، ولا يرفع بث الكاميرا أو يحفظه على خوادمنا. يمكن كذلك اختيار صورة QR من الجهاز؛ وتُقرأ الصورة محليًا لغرض استخراج الكود. عند استخدام مشاركة iPhone الأصلية، لا يرسل التطبيق محتوى المشاركة إلينا إلا إذا اخترت بنفسك وجهة أو خدمة مشاركة خارجية.

كيف نستخدم البيانات

نستخدم البيانات لتشغيل الحساب واللعبة، حفظ التقدم والنتائج، ترتيب اللاعبين، إدارة الغرف والمسابقات، متابعة التسجيل والمشاركة وتشغيل لوحة الإدارة الداخلية، منع التلاعب وتكرار المحاولات، تشخيص الأعطال، وحماية الخدمة من الاستخدام المسيء. نستخدم الآيبان واسم صاحب الحساب ورقم الجوال ووسيلة الاستلام المختارة لمعالجة طلبات سحب الرصيد التجريبي يدويًا. تُحفظ بيانات الاستلام الحساسة مشفّرة، ويُتاح الاطلاع عليها للأدمن المخوّل لتنفيذ التحويل. نحتفظ بسجل الطلب وحالته ومبلغه ومرجع التحويل وإشعارات الحساب. لا ينفذ الموقع تحويلات مالية تلقائية. يجب إتمام معالجة طلبات السحب المعلّقة قبل حذف الحساب.

ما يظهر للآخرين

قد يظهر للاعبين المسجلين اسم العرض والرمز العام والصورة الرمزية والنقاط والترتيب وبيانات مرتبطة بالغرفة أو المباراة. لا يظهر بريد تسجيل الدخول أو بيانات الحساب البنكي للاعبين الآخرين. لوحة الإدارة الداخلية مقيدة بالحسابات الإدارية المصرح لها ولا تعرض رقم IBAN كاملًا.

مزوّدو الخدمة

تعتمد الخدمة على Cloudflare للاستضافة وقاعدة البيانات والبنية التشغيلية، وعلى Resend لإرسال رسائل تسجيل الدخول ورموز تأكيد تغييرات الحساب البنكي. قد تحتفظ هذه الخدمات بسجلات تشغيل وأمان وفق سياساتها الخاصة وبالقدر اللازم لتقديم الخدمة.

مدة الاحتفاظ

حذف الحساب والبيانات

يمكنك حذف حسابك وبياناته المرتبطة مباشرة من صفحة حذف الحساب. يتطلب الحذف جلسة دخول فعالة وكتابة نفس البريد المسجل للتأكيد. الحذف نهائي ويشمل الحساب وبيانات التحقق من كلمة المرور والملف الشخصي والإجابات والنتائج والمحاولات والغرف والمسابقات الخاصة وبيانات المحفظة وسجل آخر دخول المرتبط بالحساب.

أمان البيانات

نستخدم ضوابط وصول من جهة الخادم، جلسات آمنة، اشتقاقًا أحادي الاتجاه لكلمات المرور، رموز تحقق أحادية الاستخدام، حدودًا للمحاولات، التحقق من الطلبات الحساسة من نفس الموقع، وتشفيرًا للبيانات البنكية الحساسة قبل تخزينها. لا توجد وسيلة تضمن أمانًا مطلقًا، لذلك نراجع الضوابط ونحدّثها عند الحاجة.

التغييرات على هذه السياسة

قد نحدّث هذه السياسة عند إضافة ميزات جديدة أو تغيير طريقة معالجة البيانات. سيظهر تاريخ آخر تحديث أعلى الصفحة، وأي تغيير جوهري في نوع البيانات الحساسة التي نجمعها سيُحدّث هنا قبل تفعيله.

إيصالات التحويل اليدوي

ترفق الإدارة صورة إيصال التحويل عند تأكيد السحب. تحفظ الصورة مشفرة، ولا يمكن عرضها إلا لصاحب طلب السحب أو الإدارة بعد تسجيل الدخول. تعرض للاعب من إشعارات المحفظة وسجل طلباته، وتُحذف مع بيانات حسابه عند إتمام حذف الحساب.