سياسة الخصوصية — هوسة
١. ما الذي نجمعه · What we collect
التسجيل الجديد يستخدم Apple أو Google. New registration uses Apple or Google.
أ) ملفات الضيوف من النسخ القديمة: ملف الضيف المحلي يبقى على جهازك ولا يوفر
استرجاعاً عبر حساب. استخدام ميزة متصلة يرسل البيانات اللازمة لها، مثل اسم مقعد
اللعب والحركات ومفتاح تثبيت خاص لاسترجاع المقعد. قد تُرسل تقارير الأعطال وطلبات
الأمان وتُعرض إعلانات حسب إعدادات الخصوصية. المطابقة السريعة والرومات الاجتماعية
تحتاج حساباً. لا نجمع نص بحث الألعاب ولا ننشئ معرّف تتبّع لقياس مكتبة الضيوف.
Guest profiles are local, but online features transmit their necessary seat,
move and security data. Diagnostics and permitted ads may also use the network.
Quick matchmaking and social rooms require an account. Library search stays
on device, and discovery analytics creates no guest tracking identifier.
ب) إذا أنشأت حساباً:
| البيان | لماذا | أين |
|---|---|---|
| معرّف حساب Google/Apple (uid) | لتعريف حسابك واسترجاعه على أي جهاز | Firebase Authentication |
| بريدك الإلكتروني | يستخدمه Firebase للمصادقة فقط | Firebase |
| اسم المستخدم والصورة الرمزية | ليراها اللاعبون معك | قاعدة بياناتنا |
| النقاط والانتصارات وعدد المباريات | لوحة الصدارة وملفك | قاعدة بياناتنا |
| قائمة الأصدقاء وطلباتها وقائمة الحظر | ميزات اللعب الاجتماعي | قاعدة بياناتنا |
| الرسائل الخاصة بينك وبين أصدقائك | لإيصالها | قاعدة بياناتنا |
| بلاغات الإساءة | لمراجعتها من طاقم الإدارة | قاعدة بياناتنا |
| آخر ظهور | لعرض من متصل الآن | قاعدة بياناتنا |
| دولتك (رمز الدولة فقط) | لعرض علم بلدك جنب اسمك، ولمعرفة من أين لاعبونا | قاعدة بياناتنا |
معلومات اختيارية: يمكنك مشاركة الجنس وسنة الميلاد لإحصائيات
هوسة المجمّعة، أو تركهما بدون تحديد. لا يظهران للاعبين ولا نرسلهما لشبكات الإعلانات.
يمكنك تعديلهما أو مسحهما من الإعدادات ← معلومات اختيارية. يُحتفظ بهما إلى أن
تمسحهما أو تحذف حسابك؛ تقارير الجمهور تعكس البيانات الحالية.
Gender and birth year are optional, account-linked information for aggregate
Hoosa audience statistics. They are not public or sent to advertising networks.
Edit or remove either under Settings → Optional information at any time. They
remain until cleared or the account is deleted; audience reports use current data.
عن الدولة تحديداً: يحدّدها Cloudflare من الاتصال نفسه لحظة
إنشاء الحساب، ونخزّن رمز الدولة فقط (مثل IQ) — عنوان
الـ IP يُعالَج لأمان الاتصال وحدود الطلبات، ولا يُعرض للاعبين. تستخدم حدود إنشاء
غرف الضيوف بصمة مشتقة منه بدلاً من تخزينه بصيغته الأصلية. تُسجَّل الدولة مرة
واحدة عند إنشاء الحساب ولا تتغيّر بعدها، يعني ما تتبعك إذا سافرت. وهي
علنية: العلم يظهر لكل من يلعب معك.
Your country is resolved by Cloudflare from the connection itself at sign-up.
The profile stores the country code. Connection IPs are processed for security;
the guest room-creation budget stores a derived hash, not a raw address.
The country is stamped once and never re-derived, so it does not follow you when you
travel. It is public: the flag is shown to everyone you play with.
ج) أثناء اللعب: غرف اللعب مؤقتة: تحتوي أسماء اللاعبين وحركات
اللعبة ورسائل الدردشة داخل الغرفة، وتُحذف تلقائياً بعد ٣ ساعات من
آخر نشاط.
Game rooms are ephemeral and are deleted automatically ~3 hours after the
last activity.
د) تقارير الأعطال وتحليلات الأداء: عند حدوث خطأ برمجي، يرسل التطبيق تلقائياً: رسالة الخطأ، تتبّع الكود (stack trace)، اسم الشاشة، نوع الجهاز، رقم إصدار التطبيق، ومعرّف حسابك. تُحفظ ١٤ يوماً ثم تُحذف. هذه التقارير تذهب إلى خادمنا نحن — لا نستخدم أي خدمة تتبّع خارجية. كما نحتفظ بإحصاءات أداء داخلية مجمّعة (هل يعود اللاعبون، وأي الألعاب تُلعب) عبر أحداث بسيطة (تسجيل، فتح المكتبة، اختيار لعبة أو نمط، بدء لعبة، شراء، مكافأة يومية)، مخزّنة على خادمنا فقط مع بصمة مُشفّرة أحادية الاتجاه لمعرّف حسابك بدل المعرّف نفسه — بلا اسم أو بريد أو نص البحث أو رمز الغرفة. البصمة معرّف مستعار وليست ضماناً لإخفاء الهوية. تُحذف الأحداث التفصيلية بعد ٩٠ يوماً، وقد تبقى الإحصاءات المجمّعة. First-party discovery events contain only approved stage, game, mode and language fields with a pseudonymous account hash. No search text, names or room codes are sent. Raw events expire after 90 days; aggregate metrics may remain.
الصور والصوت: إذا رفعت صورة لحسابك تُحفظ في تخزين Cloudflare وتُعرض وفق ملفك. إذا فعّلت الميكروفون يُنقل الصوت للمشاركين عبر خدمة الاتصال ومزوّدها؛ إذن الميكروفون اختياري ويمكن كتمه. لا يستخدم التطبيق الكاميرا أو الميكروفون سراً. Uploaded avatars are stored and displayed. Optional voice is transmitted to participants through the call provider. Microphone access is permission-gated and can be muted.
هـ) ما لا نجمعه إطلاقاً:
- لا تحليلات سلوكية من طرف ثالث (لا Google Analytics ولا Firebase Analytics ولا Facebook SDK) — تحليلاتنا الوحيدة أول-طرفية ومجمّعة ومُعرّفها مُشفّر
- لا نطلب GPS أو جهات اتصال؛ نُعالج الدولة والصورة المختارة والصوت الاختياري كما موضح أعلاه.
- لا نبيع بياناتك أبداً. الاستثناء الوحيد للمشاركة هو شبكة إعلانات Google AdMob لعرض الإعلانات وقياسها (الفقرة و) — وما عداها لا نشارك بياناتك لأي غرض تسويقي
- خط التطبيق مضمّن داخله، فلا يُطلب من أي خادم خارجي عند التشغيل
و) الإعلانات: بعد استهلاك حصّتك اليومية المجانية من الألعاب،
يعرض التطبيق إعلاناً بملء الشاشة من Google AdMob قبل بعض
الألعاب الإضافية. لتقديم هذه الإعلانات وقياسها ومنع الاحتيال، قد تجمع AdMob
مُعرّف الإعلان الخاص بجهازك وبيانات الجهاز والتفاعل مع الإعلان.
هذا ينطبق على جميع اللاعبين بمن فيهم الضيوف، ويحكمه سياسة خصوصية
Google (policies.google.com/technologies/ads).
وإذا اخترت إعلان المكافأة الاختياري من المتجر (شاهد إعلان واحصل على كوينز)، نبعث مع الطلب مُعرّف حسابك داخل التطبيق ورقماً عشوائياً لتلك المشاهدة — بلا اسم ولا بريد ولا رقم — حتى يرجّعهما Google بتأكيد موقّع يثبت إنك فعلاً شفت الإعلان، فما ينحسب لك رصيد بلا مشاهدة. على iOS الإعلانات
تخضع لنتيجة UMP وإذن ATT حيث ينطبق. لا يُطلب إعلان إلا إذا سمحت حالة SDK
الحالية؛ الرفض أو الخطأ قد يعني استمرار اللعب بلا إعلان.
After your free daily play quota, the app shows a full-screen Google AdMob ad
before some further games. AdMob may collect your advertising identifier and
device/ad-interaction data to serve, measure and protect its ads — for all
players including guests, governed by Google's own privacy policy. If you choose the optional rewarded ad in the shop, we also send your in-app account identifier and a random id for that one watch — no name, email or phone — so Google can return them in a signed confirmation that the ad was really watched, and coins are never credited without one. On iOS, ads
requests depend on the current UMP SDK permission and ATT where applicable.
Denial or failure can mean playing without an ad; ATT alone is not consent
for every advertising purpose.
٢. أطراف ثالثة · Third parties
| الطرف | ماذا يصله | لماذا |
|---|---|---|
| Google Firebase Authentication | معرّفك وبريدك عند تسجيل الدخول | تسجيل الدخول بحساب Google/Apple |
| Cloudflare (Workers + D1) | كل ما ورد أعلاه (استضافة وتخزين) | تشغيل الخوادم وقاعدة البيانات |
| Google Firestore | تعديلات بنك أسئلة التريفيا (محتوى إداري) | مزامنة محتوى الأسئلة |
| Google AdMob | مُعرّف الإعلان وبيانات الجهاز/التفاعل مع الإعلان (كل اللاعبين والضيوف) | عرض الإعلانات وقياسها ومنع الاحتيال |
| Cloudflare Realtime SFU · Voice provider | الصوت وبيانات الاتصال عند تفعيل الميزة | إيصال المكالمة للمشاركين |
٣. حذف بياناتك · Deleting your data
داخل التطبيق: الإعدادات ← حذف الحساب نهائياً.
يُحذف فوراً ونهائياً: حسابك واسمك ونقاطك وانتصاراتك، جميع رسائلك الخاصة (بالاتجاهين)، صفوف المطابقة، البلاغات التي تخصّك، وأثرك في قوائم أصدقاء الآخرين وطلباتهم. تقارير الأعطال تبقى للتشخيص لكن يُفصل عنها معرّفك. الغرف مؤقتة وتنتهي وحدها. تُزال صورة الحساب الحالية والأحداث المرتبطة ببصمة الحساب. قد تبقى سجلات المعاملات ومنع تكرار الدفع اللازمة للتحقق والمحاسبة؛ لا تُعرض كملف اجتماعي. الحذف لا يمكن التراجع عنه.
In-app: Settings → Delete account permanently. Irreversible. See also: صفحة حذف الحساب · Account deletion page
٤. الاحتفاظ بالبيانات · Retention
| البيان | المدة |
|---|---|
| الحساب وبياناته | حتى تحذفه بنفسك |
| الرسائل الخاصة المقروءة | تُحذف بعد ٢٤ ساعة |
| الرسائل غير المقروءة | تبقى حتى تُقرأ |
| الغرف والمباريات | ٣ ساعات من آخر نشاط |
| تقارير الأعطال | ١٤ يوماً |
| الأحداث التحليلية التفصيلية | ٩٠ يوماً؛ تُزال أحداث الحساب عند حذفه |
| بلاغات الإساءة | حتى تُعالج من الإدارة |
٥. الأطفال · Children
اللعبة عائلية ولا تجمع بيانات عن عمر المستخدم. إذا كنت ولي أمر وتعتقد أن طفلاً أنشأ حساباً وتريد حذفه، استخدم حذف الحساب داخل التطبيق أو راسلنا.
٦. الأمان · Security
- تسجيل الدخول عبر رموز Google/Apple الموقّعة — لا نخزّن كلمات مرور إطلاقاً.
- كل عملية كتابة تتحقق من هوية صاحب الحساب على الخادم.
- أسرار اللعب تُنقّى على الخادم: أوراق الآخرين ومفاتيح الألعاب لا تصل جهازك أصلاً، حتى لو حاول تطبيق معدّل قراءتها.
- الاتصال مشفّر بالكامل (HTTPS/WSS).
٧. حقوقك · Your rights
يمكنك: الوصول إلى بياناتك (من ملفك داخل التطبيق) · تصحيح اسمك وصورتك · حذف حسابك بالكامل · حظر أي لاعب · الإبلاغ عن إساءة. لطلب نسخة من بياناتك أو أي استفسار، راسلنا.
٨. التواصل · Contact
البريد · Email: info@hoosa.app
٩. التغييرات · Changes
سنحدّث هذه الصفحة عند تغيّر ما نجمعه، ونغيّر تاريخ «آخر تحديث» أعلاه.