سياسة الخصوصية

من نحن

يتولى تشغيل نادي ليجاسي الدولي ("النادي") ليغاسي انتر بائع عبر الإنترنت (Legacy inter Online Seller)، الحاصل على الرخصة التجارية رقم 1640980 الصادرة عن دائرة الاقتصاد والسياحة في دبي، الإمارات العربية المتحدة ("نحن")، ونحن المتحكم في البيانات الشخصية الموضحة في هذه السياسة. وتجد بيانات الشركة في صفحة معلومات الشركة.

نعالج البيانات الشخصية وفقًا لأحكام المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية ("قانون حماية البيانات الشخصية") ولائحته التنفيذية.

وتحكم هذه السياسة وحدها طريقة معالجتنا لبياناتك الشخصية، وتسود على أي نص مخالف في الشروط والأحكام بشأن البيانات الشخصية. ولا نعالج بياناتك بناءً على موافقة إلا حيث تنص هذه السياسة على ذلك صراحةً.

نطاق هذه السياسة

تسري هذه السياسة على الموقع الإلكتروني للنادي وبوابة الأعضاء وتطبيقاته ("الخدمة")، ونموذج التواصل، ومراسلاتنا معك. ولا تسري على الجهات التجارية الشريكة، إذ يتولى الشريك معالجة أي بيانات يجمعها عند استفادتك من عرضه وفقًا لسياسته الخاصة.

البيانات الشخصية التي نجمعها

• بيانات الهوية والتواصل: الاسم الأول واسم العائلة وعنوان البريد الإلكتروني، ورقم الهاتف المتحرك الإماراتي عند إضافته إلى حسابك، واللغة المفضلة.
• بيانات الحساب: بيانات تسجيل الدخول (تُحفظ كلمة المرور لدى مزوّد خدمة المصادقة بصيغة مُجزّأة (hashed) لا يمكن استرجاعها، ولا يمكننا الاطلاع عليها)، وحالة توثيق الهاتف، ورمز الإحالة، والراعي المسجّل عند التسجيل، وحالة العضوية، والرقم التسلسلي للبطاقة، وسجل الحساب.
• بيانات الدفع: مراجع عمليات الدفع ومبالغها ووسيلتها (البطاقة، أو التقسيط عبر Tabby عند إتاحته) وحالتها وعمليات الاسترداد والنزاعات. وتُدخل أرقام البطاقات مباشرةً لدى Stripe ولا نحتفظ بها مطلقًا، وتتولى Tabby أي عمليات تحقق تجريها بشأن الدفع بالتقسيط.
• بيانات صرف المستحقات: اسم صاحب الحساب البنكي واسم البنك ورقم الحساب المصرفي الدولي (IBAN) التي تزوّدنا بها لعمليات السحب، وطلبات السحب، والمراجع البنكية للتحويلات التي نجريها.
• بيانات المحفظة والامتيازات: مكافآت الإحالة والمبالغ المحجوزة وعمليات العكس في محفظتك، والعروض التي تطلبها، بما في ذلك فرع الشريك ووقت الاستخدام.
• المراسلات: الرسائل التي ترسلها عبر نموذج التواصل (الاسم والبريد الإلكتروني، ورقم الهاتف والدولة والموضوع، وهي اختيارية، ونص الرسالة ولغتك وعنوان بروتوكول الإنترنت)، والإشعارات التي نرسلها إليك.
• بيانات الجهاز والبيانات التقنية: عنوان بروتوكول الإنترنت ونوع المتصفح والجهاز والصفحات المطلوبة ومعلومات الأخطاء، وتُستخدم لتشغيل الخدمة وتأمينها. وقبل إرسال تقارير الأخطاء إلى مزوّد خدمة مراقبة الأخطاء، تُزال منها الأسماء وعناوين البريد الإلكتروني وأرقام الهواتف والبيانات المصرفية، ولا يبقى فيها على الأكثر إلا معرّف مستعار لحسابك.
• بيانات التحليلات: كيفية استخدام الخدمة (الصفحات التي تُعرض والميزات المستخدمة) وقياسات أداء الصفحات؛ ولا تُجمع إلا إذا وافقت على التحليلات.

لا نجمع أي فئات خاصة من البيانات الشخصية، ولا نستخدم بياناتك في اتخاذ قرارات آلية تترتب عليها آثار قانونية بالنسبة إليك.

أغراض استخدام بياناتك والأسس القانونية للمعالجة

الغرض	البيانات المستخدمة	الأساس القانوني
إنشاء حسابك وتأمينه وتوثيق هاتفك	بيانات الهوية والتواصل والحساب والبيانات التقنية	تنفيذ العقد المبرم معك
تحصيل المبلغ وتفعيل العضوية وإصدار البطاقة الرقمية	بيانات الهوية والحساب والدفع	تنفيذ العقد؛ الالتزامات القانونية (السجلات الضريبية)
تسجيل الإحالات وقيد المكافآت وعكسها ومعالجة عمليات السحب	بيانات الحساب والمحفظة وصرف المستحقات	تنفيذ العقد (قواعد خطة المكافآت)
إصدار قسائم الشركاء والتحقق منها	بيانات الحساب والامتيازات	تنفيذ العقد
الرد على رسائلك	المراسلات	اتخاذ إجراءات بناءً على طلبك؛ وتنفيذ العقد المبرم معك إذا كنت عضوًا
منع الاحتيال وإساءة الاستخدام وتأمين الخدمة	البيانات التقنية وبيانات الحساب والدفع	الالتزامات القانونية؛ وتنفيذ العقد؛ وإثبات الحقوق أو الدفاع عنها أمام الجهات المختصة
حماية عمليات السحب: مطالبتك بإعادة التحقق من هاتفك برمز، عند إتاحة التحقق من الهاتف، قبل حفظ بيانات البنك أو طلب السحب أو تغيير كلمة المرور داخل التطبيق؛ وإيقاف السحب لمدة 24 ساعة بعد إضافة حساب بنكي أو تغيير رقم الحساب المصرفي الدولي (IBAN)، وإيقاف السحب وتغيير رقم الحساب المصرفي الدولي لمدة 24 ساعة بعد إضافة رقم هاتف إلى حسابك أو تغييره (ويجوز للمسؤولين لدينا رفع هذا الإيقاف قبل انقضاء المدة بعد التأكد من التغيير معك)؛ وإطلاع الموظفين الذين يراجعون طلبات السحب ويقدمون الدعم لحسابك على تواريخ هذه التغييرات	بيانات الهوية والتواصل (رقم الهاتف المتحرك) والحساب وصرف المستحقات والبيانات التقنية	تنفيذ العقد؛ والالتزامات القانونية؛ وإثبات الحقوق أو الدفاع عنها أمام الجهات المختصة
تحسين الخدمة من خلال تحليلات الاستخدام	بيانات التحليلات	موافقتك (ويحق لك سحبها في أي وقت)
الوفاء بالمتطلبات الضريبية والمحاسبية والقانونية	بيانات الدفع وصرف المستحقات والحساب	الالتزامات القانونية

لا نبيع بياناتك الشخصية، ولا نشاركها مع الشركاء لأغراضهم التسويقية.

الدفع وصرف المستحقات

تعالج Stripe المدفوعات بالبطاقات، وتعالج Tabby المدفوعات بالتقسيط عند إتاحتها، وتعمل كل منهما وفقًا لشروطها وسياسة الخصوصية الخاصة بها فيما يتعلق بعمليات التحقق التي تجريها. ولا نتلقى إلا المراجع والحالة اللازمة لتفعيل عضويتك ومعالجة عمليات الاسترداد. ويُستخدم رقم الحساب المصرفي الدولي لصرف عمليات السحب فقط، وتخزّنه سجلات التدقيق مُقنَّعًا (آخر أربعة أرقام فقط)، ولا يطّلع عليه كاملًا إلا الموظفون الذين يعالجون طلب سحبك.

مزوّدو الخدمات

نستعين بمزوّدي الخدمات التالين لتشغيل الخدمة، وهم يعالجون البيانات الشخصية نيابةً عنا بموجب عقود تُلزمهم بحمايتها وعدم استخدامها إلا وفقًا لتعليماتنا:

المزوّد	الخدمة	البيانات المعنية
Supabase	قاعدة البيانات والمصادقة وتخزين الملفات	بيانات الحساب ومراجع الدفع والمحفظة وصرف المستحقات والامتيازات والمراسلات
Stripe	المدفوعات بالبطاقات وإيصالات الدفع والفواتير الضريبية	بيانات الدفع، واسمك وبريدك الإلكتروني للإيصال والفاتورة الضريبية؛ وتتولى Stripe وحدها بيانات البطاقة
Tabby	الدفع بالتقسيط، عند إتاحته	بيانات الهوية والتواصل والدفع اللازمة لخطة التقسيط
Twilio	إرسال رموز التحقق عبر الرسائل النصية (وعبر واتساب عند إتاحة ذلك)	رقم الهاتف المتحرك ونص الرسالة
Resend	إرسال رسائل البريد الإلكتروني الخاصة بالحساب والأمان	عنوان البريد الإلكتروني ونص الرسالة
Upstash	الحد من معدل الطلبات لحماية تسجيل الدخول ورموز التحقق والنماذج	عنوان بروتوكول الإنترنت ومعرّف الحساب (لدقائق)
Cloudflare	الحماية من البرامج الآلية في النماذج (Turnstile) وأمن الشبكة	عنوان بروتوكول الإنترنت وإشارات المتصفح
Sentry	مراقبة الأخطاء	البيانات التقنية ومعرّف مستعار للحساب على الأكثر
PostHog	تحليلات الاستخدام، بعد موافقتك فقط	إحصاءات الاستخدام مع معرّف عشوائي، دون اسمك أو حسابك أو عنوان بروتوكول الإنترنت الخاص بك
Vercel	استضافة الموقع الإلكتروني وتقديمه؛ وبعد موافقتك فقط: تحليلات الزيارات وقياس أداء الصفحات (Vercel Web Analytics وSpeed Insights)	عنوان بروتوكول الإنترنت والبيانات التقنية؛ وبيانات التحليلات وقياسات الأداء بعد موافقتك

وعند إتاحتنا إرسال رموز التحقق عبر واتساب واختيارك ذلك، يُسلَّم الرمز عبر خدمة واتساب التابعة لشركة Meta، التي تعالج الرسالة وفقًا لشروطها وسياسة الخصوصية الخاصة بها.

ملفات تعريف الارتباط وخيار الموافقة

نستخدم عددًا محدودًا من ملفات تعريف الارتباط الضرورية التي تحتاجها الخدمة لتعمل، وهي مفعّلة دائمًا:

ملف تعريف الارتباط	الغرض	المدة
ملفات الجلسة التي يضعها مزوّد خدمة المصادقة (sb-…)	إبقاؤك مسجّل الدخول	حتى تسجيل الخروج أو انتهاء الجلسة
NEXT_LOCALE	تذكّر لغتك	حتى 12 شهرًا
theme	تذكّر المظهر الفاتح أو الداكن	حتى 12 شهرًا
llc_ref	تذكّر رمز الإحالة الوارد في الرابط الذي فتحته	30 يومًا
llc_consent	تذكّر خيارك بشأن ملفات تعريف الارتباط	12 شهرًا
__Host-llc_stepup (llc_stepup في أنظمة الاختبار)	يؤكد أنك أدخلت مؤخرًا رمزًا أُرسل إلى هاتفك قبل حفظ بيانات البنك أو طلب السحب أو تغيير كلمة المرور	10 دقائق
Cloudflare Turnstile	التمييز بين الأشخاص والبرامج الآلية في نماذجنا	مدة قصيرة

أما التحليلات فهي اختيارية، وتشمل PostHog وأداتي Vercel Web Analytics وSpeed Insights. فعند زيارتك الأولى، يطلب منك شريط الموافقة اختيار قبول التحليلات أو الضرورية فقط، ولا تُحمَّل أيٌّ من هذه الأدوات إلا بعد موافقتك. وعند موافقتك، تخزّن PostHog ملف تعريف ارتباط (ph_…_posthog) يميّز زياراتك لأغراض التحليلات، مدة تصل إلى 12 شهرًا. ويمكنك تغيير خيارك في أي وقت عبر رابط "إعدادات ملفات تعريف الارتباط" في تذييل الموقع، وعند سحب موافقتك يتوقف جمع بيانات التحليلات. وتُعدّ مراقبة الأخطاء (Sentry) ضرورية لأمن الخدمة وموثوقيتها، ولا تتلقى إلا البيانات التقنية ومعرّفًا مستعارًا لحسابك على الأكثر، بعد إزالة الاسم والبريد الإلكتروني ورقم الهاتف والبيانات المصرفية.

نقل البيانات خارج الدولة

نخزّن بياناتك ونعالجها أساسًا خارج دولة الإمارات العربية المتحدة: تُستضاف قاعدة البيانات والمصادقة وتخزين الملفات (Supabase) وخوادم الموقع (Vercel) وخدمة الحد من معدل الطلبات (Upstash) في مومباي بالهند (وتقدّم Vercel الصفحات أيضًا عبر شبكتها العالمية)، وتُستضاف خدمة مراقبة الأخطاء (Sentry)، وكذلك تحليلات الاستخدام (PostHog) إذا وافقت على التحليلات، في الاتحاد الأوروبي، ويعالج بعض مزوّدي الخدمات الآخرين المذكورين أعلاه البيانات في الولايات المتحدة الأمريكية أو الاتحاد الأوروبي أو عبر شبكات عالمية لتوصيل المحتوى. ولا ننقل البيانات الشخصية إلا في الحدود التي يجيزها قانون حماية البيانات الشخصية، أي متى كان النقل لازمًا لتنفيذ العقد المبرم معك، أو إلى دول توفر مستوى حماية ملائمًا، أو بموجب ضمانات تعاقدية تُلزم المزوّد بحماية البيانات، أو متى توافر أساس مشروع آخر يقرّه القانون.

مدة الاحتفاظ بالبيانات

• سجلات الحساب والعضوية والدفع وصرف المستحقات: طوال مدة وجود حسابك، ثم للمدة التي يوجبها قانون دولة الإمارات للاحتفاظ بالسجلات المالية والضريبية (خمس سنوات على الأقل).
• البيانات الأولية الواردة من مزوّدي خدمات الدفع (الإشعارات الواردة من Stripe وTabby): تُحذف بعد 90 يومًا، ويُحتفظ بسجل الدفع ذاته على النحو المبيّن أعلاه.
• عناوين بروتوكول الإنترنت المحفوظة مع رسائل التواصل وسجلات استخدام القسائم: تُحذف بعد 90 يومًا.
• عند حذف حسابك: نجعل حسابك مجهول الهوية، فنحذف اسمك وبريدك الإلكتروني ورقم هاتفك وبياناتك المصرفية، ولا يعود بإمكانك تسجيل الدخول. ونحتفظ بسجلات عضويتك ومدفوعاتك وصرف مستحقاتك ومكافآت الإحالة، وبالسجل الداخلي للإجراءات التي اتخذها موظفونا على حسابك، للمدة المبيّنة في البند الأول أعلاه، لأن القانون يُلزمنا بالاحتفاظ بالسجلات المالية ولأننا نحتاج إليها لمنع الاحتيال. وتُحذف عندئذٍ البيانات الأولية التي تلقيناها من مزوّدي خدمات الدفع ومحتوى إشعاراتك، وتبقى الرسائل التي أرسلتها إلينا دون اسمك أو بريدك الإلكتروني أو رقم هاتفك أو عنوان بروتوكول الإنترنت الخاص بك.
• سجلات خدمة المصادقة: يحتفظ مزوّد المصادقة لدينا، Supabase، بسجل التدقيق الخاص بالمصادقة (أحداث تسجيل الدخول). وقد يظل هذا السجل محتفظًا بالبريد الإلكتروني أو رقم الهاتف اللذين استخدمتهما قبل حذف حسابك، ولا يمكننا تعديله.
• رسائل التواصل: نحتفظ بها مدة 24 شهرًا من آخر مراسلة بشأنها، ونحذفها خلال 3 أشهر من انقضاء هذه المدة، ما لم نحتج إليها لمعالجة شكوى أو نزاع قائم. ويُحذف عنوان بروتوكول الإنترنت المحفوظ معها بعد 90 يومًا.
• تقارير الأخطاء: تحتفظ Sentry بتقارير الأخطاء مدة 30 يومًا.
• بيانات التحليلات: إذا وافقت على التحليلات، نجمع إحصاءات الاستخدام دون اسمك أو حسابك أو عنوان بروتوكول الإنترنت الخاص بك، ولا يمكن ربطها بك. ولا نستخدمها إلا لأغراض الإحصاء، وتظل متاحة لنا مدة تصل إلى سنة واحدة، وهي مدة الاحتفاظ في الخطة المجانية لدى مزوّد خدمة التحليلات لدينا (PostHog، الاتحاد الأوروبي). ويمكنك سحب موافقتك على التحليلات في أي وقت عبر "إعدادات ملفات تعريف الارتباط". وتحتفظ Vercel ببيانات Web Analytics وSpeed Insights مدة لا تتجاوز 12 شهرًا.

وعندما تنتفي الحاجة إلى البيانات، نحذفها أو نجعلها مجهولة الهوية.

أمن البيانات

نحمي البيانات الشخصية بتدابير تقنية وتنظيمية تتناسب مع المخاطر، منها تشفير البيانات أثناء نقلها، وضوابط الوصول القائمة على الأدوار، وأمان قاعدة البيانات على مستوى الصفوف، والمصادقة متعددة العوامل للمسؤولين، ورمز يُرسل إلى هاتفك، عند إتاحة التحقق من الهاتف، قبل تغيير بيانات البنك أو طلب السحب أو تغيير كلمة المرور، وإيقاف السحب لمدة 24 ساعة بعد تغيير بيانات البنك أو الهاتف، وإشعارات أمنية عند تغيير بياناتك البنكية أو هاتفك، وإخفاء البيانات البنكية في سجلات التدقيق، وسجلات تدقيق للإجراءات الحساسة. ولا يوجد نظام آمن تمامًا؛ وفي حال وقوع خرق للبيانات يمسّك، سنُخطرك ونُخطر الجهات المختصة وفقًا لما يقتضيه قانون حماية البيانات الشخصية.

حقوقك

يحق لك، وفقًا لقانون حماية البيانات الشخصية ومع مراعاة شروطه واستثناءاته، ما يلي:

• الحصول على معلومات عن بياناتك الشخصية التي نحتفظ بها وعلى نسخة منها؛
• تصحيح البيانات غير الدقيقة واستكمال البيانات الناقصة؛
• محو بياناتك متى انتفت الحاجة إليها أو عولجت على نحو غير مشروع؛
• تقييد معالجة بياناتك أو وقفها في الحالات التي يجيزها القانون؛
• الاعتراض على المعالجة، بما في ذلك المعالجة لأغراض التسويق المباشر؛
• الحصول على بياناتك بصيغة منظّمة قابلة للقراءة آليًا ونقلها إلى متحكم آخر متى كان ذلك ممكنًا تقنيًا؛
• سحب موافقتك في أي وقت، دون أن يمس ذلك المعالجة التي تمت قبل السحب.

قد يلزمنا الاحتفاظ ببعض البيانات حتى إن طلبت حذفها، كسجلات الدفع التي يوجب القانون الاحتفاظ بها، أو البيانات اللازمة لمعالجة طلب سحب أو استرداد أو نزاع قائم.

كيفية ممارسة حقوقك

أرسل طلبك عبر صفحة التواصل من عنوان البريد الإلكتروني المسجّل في حسابك، أو أخبرنا بالطريقة التي نتحقق بها من هويتك. وسنرد على طلبك خلال المدة التي يحددها قانون حماية البيانات الشخصية. وممارسة حقوقك مجانية، ما لم يكن الطلب غير مستند إلى أساس واضح أو مفرطًا. وإذا لم تكن راضيًا عن ردنا، يحق لك تقديم شكوى إلى مكتب الإمارات للبيانات.

الأطفال

الخدمة غير موجهة إلى من هم دون 18 عامًا، ولا نجمع بياناتهم الشخصية عن علم. وإذا اعتقدت أن شخصًا دون 18 عامًا قد سجّل في الخدمة، يُرجى التواصل معنا لنحذف الحساب.

التعديلات على هذه السياسة

يجوز لنا تحديث هذه السياسة، وسننشر النسخة الجديدة في هذه الصفحة مع تاريخ "آخر تحديث" جديد، وسنُخطر الأعضاء بالتعديلات الجوهرية عبر البوابة أو البريد الإلكتروني.

التواصل

لأي استفسار بشأن هذه السياسة أو بياناتك الشخصية، تواصل معنا عبر صفحة التواصل. وتسري هذه السياسة من نادي ليجاسي الدولي باللغتين العربية والإنجليزية، ويسود النص العربي عند وجود أي اختلاف بينهما.