سياسة الخصوصية

DriveHunt لعبة هاتف محمول قائمة على الموقع تستخدم فيها كاميرا هاتفك لرصد مركبات العالم الحقيقي وجمع بطاقات ركوب أصلية مرسومة. ولأن اللعبة تستخدم الكاميرا والموقع، فإننا نُلزم أنفسنا بأشد معايير الخصوصية صرامةً على مستوى العالم. توضّح هذه السياسة، بلغة واضحة، ما الذي نجمعه بالضبط ولماذا وكيف نحميه وما الحقوق التي تتمتّع بها. وقد صُمّمت ممارساتنا لتلبية اللائحة العامة لحماية البيانات (GDPR) في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، وقانون حماية البيانات الشخصية (KVKK) في تركيا، وقانوني CCPA/CPRA في كاليفورنيا، وقواعد خصوصية الأطفال بما في ذلك COPPA ومدونات التصميم المناسب للعمر.

1. من نحن

يُشغّل DriveHunt شركة Appouse («Appouse» أو «نحن» أو «لنا»)، ومقرّها تركيا. وAppouse هي الجهة المتحكّمة في البيانات المسؤولة عن البيانات الشخصية التي تُعالَج عبر تطبيق DriveHunt وهذا الموقع (drivehunt.appouse.com).

لأي سؤال يتعلق بالخصوصية أو للتواصل مع مسؤول حماية البيانات (DPO) لدينا، راسل privacy@appouse.com. للاستفسارات العامة: hello@appouse.com.

2. الخصوصية في لمحة

• تقليل البيانات أولًا. نجمع أقل قدر من البيانات اللازم لتشغيل اللعبة، ونفضّل المعالجة على الجهاز، ونحذف مبكرًا.
• على الجهاز افتراضيًا. يجري استدلال الكاميرا والرؤية على الجهاز؛ ويتلقّى الخادم عادةً إشاراتٍ مشتقّة فقط (سمات عامة، ودرجات جودة، وتجزئات غير قابلة للعكس، وموقع تقريبي) — لا صورك الخام.
• معيار عالمي واحد. نطبّق خصوصيةً وحقوقًا بمستوى GDPR/KVKK على الجميع، لا على المستخدمين في منطقة بعينها فحسب.
• لا بيع ولا إعلانات سلوكية. نحن لا نبيع معلوماتك الشخصية أو «نشاركها» (وفق تعريف CCPA/CPRA)، ولا يعرض DriveHunt إعلانات سلوكية.
• أنت المتحكّم. يُطلَب لكلٍّ من الكاميرا والموقع والتحليلات والإشعارات موافقة مستقلة، وكل موافقة قابلة للإلغاء.

3. البيانات التي نجمعها

نجمع فقط ما تحتاجه اللعبة. وتعكس الفئات أدناه تدفقات بياناتنا الفعلية.

4. الكاميرا واللقطات وحجب البيانات الشخصية على الجهاز

تُستخدَم الكاميرا فقط لاكتشاف المركبات على الجهاز أثناء اللعب. ونطلب إذن الكاميرا في حينه تمامًا — أول مرة تحاول فيها الرصد — لا عند التثبيت.

قد يلتقط اللعب المعتمد على الكاميرا عرضًا أشخاصًا عابرين ولوحاتٍ ومنازل، لذا نحتاط من ذلك على الجهاز، قبل رفع أي شيء:

• نحن نطمس أو نحجب الوجوه والمشاة ولوحات الترخيص وأرقام المنازل/المباني (وغيرها من البيانات الشخصية المكتشَفة) على الجهاز قبل أن يمكن لأي إطار مغادرة هاتفك.
• تُعالَج معظم اللقطات بالكامل على الجهاز ولا تُرفَع أبدًا. وعند رفع صورة محجوبة للتحقق الانتقائي على الخادم (أو إذا اخترت التبرّع بالبيانات)، يجري فحص ثانٍ على الخادم كطبقة حماية إضافية قبل التخزين، ولا تُحفَظ الوسائط إلا لفترة قصيرة وتُحذَف بعد التحقق.
• لا يرى المشرفون سوى وسائط محجوبة وإشارات مشتقّة — ولا يرون أبدًا بيانات شخصية خام.

لا يحدّد DriveHunt صانع المركبات الحقيقية أو طرازها أو علامتها التجارية، ولا يُظهر لك علامة تجارية حقيقية أبدًا. فهو يقرأ سمات بصرية عامة فقط على الجهاز، ثم يربطها بنماذجه الأصلية الخيالية.

5. لوحات الترخيص وكشف التكرار

لمنع اللاعبين من «استغلال» المركبة المتوقفة نفسها مرارًا وتكرارًا، نحتاج إلى طريقة لمعرفة ما إذا كانت مشاهدتان لنفس المركبة. ونفعل ذلك دون بناء أي قاعدة بيانات للوحات:

• على جهازك، يحسب التطبيق تجزئة مفتاحية (HMAC) لرمز لوحة مُطبَّع باستخدام مِلح سري يُدوّره الخادم.
• لا يُنقَل سوى التجزئة غير القابلة للعكس — إضافةً إلى حزمة جغرافية تقريبية — بعمر افتراضي قصير يبلغ نحو 24–72 ساعة.
• يُتلَف رمز اللوحة الخام في ذاكرة الجهاز فورًا؛ ولا يُكتَب أبدًا في التخزين ولا يُنقَل.

ولأن المِلح يتغيّر والتجزئة تنتهي بسرعة، تُنتِج اللوحة نفسها تجزئاتٍ مختلفة بمرور الوقت. وهذا يعني أنه لا يمكن بناء سجل دائم وعابر للزمن للمركبات أو الأشخاص من واقع ما نخزّنه. يمنحنا هذا التصميم إشارةً كافيةً بالكاد لمنع الاستغلال، مع جعل إعادة بناء مجموعة بيانات للمراقبة أمرًا مستحيلًا.

6. الموقع والتسييج الجغرافي

• تقريبي افتراضيًا. يستخدم اللعب العام والخريطة موقعًا تقريبيًا مقرّبًا.
• دقيق فقط لحظة الرصد. نلتقط إحداثيات دقيقة فقط في اللحظة التي ترصد فيها مركبة، ونستخدمها لفترة وجيزة لمكافحة الغش وفحوص التكرار، ثم نقرّبها أو نُسقطها.
• المناطق المقيّدة. يُعطَّل الرصد داخل المناطق الحساسة — بما في ذلك المناطق العسكرية، ومباني الحكومة/الدفاع، والسفارات والقنصليات، ودور العبادة، والمدارس، والمستشفيات، والسجون، والبنية التحتية الحيوية، وغيرها من المناطق الخاصة أو المقيّدة. ويُفرَض ذلك على الخادم، بحيث لا يمكن تجاوزه بتطبيق معدَّل.
• لا تلعب أثناء القيادة. فوق سرعات القيادة، يكون الرصد محدودًا أو معطَّلًا، ويلزم تأكيد الراكب «لست أنا السائق» قبل استئناف اللعب. والرصد بسرعة المركبات لا يكسب شيئًا.
• لا تتبّع في الخلفية افتراضيًا. لا نستخدم الموقع في الخلفية ما لم تتطلّبه ميزة محددة فعلًا؛ وإذا تغيّر ذلك يومًا، فسيُفصَح عنه ويُوافَق عليه بشكل منفصل، ويُبرَّر لمتاجر التطبيقات.

7. كيف نستخدم البيانات، وأسسنا القانونية

بموجب GDPR/KVKK، لكل نشاط معالجة أساس قانوني. نستخدم بياناتك من أجل:

نمارس تحديد الغرض: البيانات المجموعة لغرضٍ ما (مثل مكافحة الغش) لا يُعاد توظيفها لغرض آخر (مثل التسويق) دون أساس قانوني جديد ومناسب.

8. الموافقة

الموافقة في DriveHunt دقيقة وغير مجمّعة. تُطلَب الكاميرا والموقع والتحليلات والإشعارات كلٌّ على حدة، بنص غرضٍ واضح، ولا شيء منها محدَّد مسبقًا. ونطلبها في سياقها — مثل إذن الكاميرا أول مرة ترصد فيها.

كل موافقة يسهل سحبها بقدر ما يسهل منحها، ويسري السحب فورًا (مثلًا، يوقف سحب موافقة التحليلات جمع الأحداث). ونحتفظ بسجل لخياراتك في الموافقة — بما في ذلك إصدار السياسة الذي رأيته ومتى — لاحترام متطلّب الموافقة القابلة للإثبات في GDPR/KVKK. ورفض الموافقات الاختيارية (التحليلات، الإشعارات) لا يُضعف أبدًا اللعبة الأساسية.

9. الأطفال والعمر

DriveHunt مخصّص للاعبين بعمر 13 عامًا فأكثر. وعند التسجيل نعرض بوابة عمرية محايدة (مطالبة بتاريخ الميلاد/العمر لا تدفعك نحو عمر أكبر).

وحيثما يتطلّب سوق أو عمر ذلك، تتطلّب حسابات القاصرين موافقة أبوية قابلة للتحقق قبل المعالجة، وتحصل على إعدادات افتراضية آمنة للأطفال: لا دردشة مفتوحة، ولا مقايضة حرة مع الغرباء، وميزات اجتماعية مقيّدة، ولا إعلانات سلوكية، وتقليل بيانات مشدَّد، واحتفاظ أقصر. ويمكن للوالدين أو الأوصياء مراجعة بيانات الطفل، وتعطيل الميزات الاجتماعية/المقايضة/الموقع، وضبط حدود وقت اللعب، وطلب الوصول أو الحذف نيابةً عن الطفل. نحن لا نجمع عن علم بيانات شخصية من أطفال دون سن 13؛ وإذا علمنا بذلك، نحذفها. ولتقديم مثل هذا الطلب، راسل privacy@appouse.com.

10. المشاركة والأطراف الثالثة

نحن لا نبيع بياناتك الشخصية، ولا «نشاركها» لأغراض الإعلان السلوكي عبر السياقات (بالمعنى المستخدَم بموجب CCPA/CPRA). ولا نفصح عن البيانات إلا لمقدّمي الخدمات («المعالِجين») الذين يساعدوننا في تشغيل DriveHunt، بموجب عقود تقصرهم على تعليماتنا:

قد نفصح أيضًا عن البيانات حيثما يقتضي القانون، أو لحماية حقوقنا أو سلامة المستخدمين، أو فيما يتعلق بمعاملة مؤسسية (تظل فيها هذه السياسة تحكم بياناتك). ولا تخضع بيانات الأطفال أبدًا لـ«البيع»/«المشاركة»، ولا تعمل أي أدوات تطوير إعلانية لطرف ثالث في تجربة القاصرين.

11. عمليات نقل البيانات الدولية

DriveHunt خدمة عالمية، وقد يعالج مزوّدونا البيانات في بلدان غير بلدك. وحيثما تُنقَل البيانات الشخصية خارج المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو تركيا، نعتمد على ضمانات مناسبة مثل الشروط التعاقدية القياسية للمفوضية الأوروبية (وآليات مكافئة بموجب KVKK)، إضافةً إلى حماية تقنية مثل التشفير أثناء النقل وفي حالة السكون. ويمكنك طلب نسخة من الضمانات ذات الصلة عبر privacy@appouse.com.

12. الاحتفاظ بالبيانات

لكل فئة من البيانات نافذة احتفاظ محدّدة، تُفرَض بعمليات حذف آلية. وتنتهي صلاحية البيانات قصيرة العمر بسرعة بحكم التصميم.

13. الأمان

نحمي بياناتك بدفاعٍ متعدّد الطبقات: TLS 1.3 أثناء النقل مع تثبيت الشهادات في التطبيق؛ وتشفير AES-256 في حالة السكون لقواعد البيانات وتخزين الكائنات والنسخ الاحتياطية؛ وحفظ الأسرار والمفاتيح في مخزن مفاتيح مُدار مع تدوير مجدوَل (بما في ذلك مِلح HMAC لمنع التكرار ومفاتيح التوقيع)؛ وتخزين آمن على الجهاز عبر iOS Keychain / Android Keystore؛ وتصديق الجهاز؛ وتحديد المعدّل؛ ومنطق لعبة موثوق من جهة الخادم بحيث لا يمكن للعميل أبدًا اختلاق مكافآت. لا يوجد نظام آمن تمامًا، لكننا نصمّم لتقليل ما نحتفظ به ولاحتواء أثر أي حادث. وإذا وقع خرق يمسّ بياناتك الشخصية، فسنُبلغ السلطات المختصة والمستخدمين المتأثّرين وفق ما يقتضيه القانون (مثلًا، خلال 72 ساعة بموجب GDPR حيثما أمكن).

14. حقوقك

نوفّر الحقوق التالية لـجميع المستخدمين حول العالم، بصرف النظر عن مكان إقامتك:

• الوصول — معرفة البيانات الشخصية التي نحتفظ بها عنك.
• قابلية النقل / التصدير — تلقّي بياناتك بصيغة قابلة للنقل.
• التصحيح — تصحيح البيانات غير الدقيقة.
• الحذف / الحق في النسيان — حذف حسابك وبياناتك (رهنًا باستثناءات الحجز القانوني المحدودة مثل السجلات المالية).
• التقييد والاعتراض — تقييد أو الاعتراض على معالجات معينة قائمة على المصالح المشروعة.
• سحب الموافقة — في أي وقت، لأي معالجة قائمة على الموافقة، دون التأثير على المعالجة القانونية السابقة.
• الانسحاب من «البيع»/«المشاركة» (CCPA/CPRA) — نحن لا نبيع أو نشارك بياناتك، ونحترم هذا الحق على أي حال.
• عدم التمييز — لن نعاقبك على ممارسة حقوقك.
• التظلّم — يمكنك تقديم شكوى إلى هيئة حماية البيانات لديك، بما في ذلك مجلس KVKK في تركيا أو سلطتك الإشرافية في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية.

15. كيفية ممارسة حقوقك

يمكنك تصدير بياناتك وحذف حسابك مباشرةً في التطبيق (حذف الحساب متاح داخل التطبيق، كما تشترط Apple وGoogle). ويمكنك أيضًا مراسلة privacy@appouse.com. نتحقق من هوية مقدّم الطلب قبل التنفيذ، وننفّذ الطلبات ضمن النوافذ القانونية (مثلًا، خلال شهر واحد بموجب GDPR وخلال 45 يومًا بموجب CCPA، وكلاهما قابل للتمديد حيثما يُسمح). ويجوز للوالدين والأوصياء ممارسة هذه الحقوق نيابةً عن الطفل.

16. التغييرات على هذه السياسة

قد نحدّث هذه السياسة مع تطوّر المنتج والقانون. وعندما نُجري تغييرًا جوهريًا، سنحدّث تاريخ السريان أعلاه، وحيثما يؤثّر التغيير في كيفية معالجتنا لبياناتك، سنطالبك داخل التطبيق بإعادة الموافقة على الإصدار الجديد. ويتتبّع التطبيق إصدار السياسة الذي قبلته.

17. اتصل بنا

أسئلة أو طلبات أو مخاوف بشأن الخصوصية:

• مسؤول الخصوصية وحماية البيانات: privacy@appouse.com
• الاستفسارات العامة: hello@appouse.com
• الجهة المتحكّمة: Appouse، تركيا.

صُمّمت سياسة الخصوصية هذه لتكون دقيقة في وصف طريقة عمل DriveHunt فعليًا ولتخدم كـ«رابط سياسة الخصوصية» في App Store الخاص بالتطبيق.