الجهة المشغِّلة: NodajiFi Labs تسري على: منظومة NodajiFi — nodajifilabs.com تاريخ السريان: 1 يوليو 2026 · آخر تحديث: 1 يوليو 2026
مقدمة
تحترم NodajiFi Labs ("نحن" أو "الشركة") خصوصية المستخدمين في جميع أنحاء العالم. ونلتزم بمعايير اللائحة العامة لحماية البيانات (GDPR) في الاتحاد الأوروبي وقانون خصوصية المستهلك في كاليفورنيا (CCPA)، إضافة إلى قوانين حماية البيانات المعمول بها في بلد إقامة المستخدم.
المبدأ الأساسي — بياناتك ملك لك. نحن أمين على بياناتك، لا مالك لها.
- نحن لا نسجّل أي بيانات شخصية على أي بلوكتشين (فقط بصمات التجزئة والتوقيعات ومعرّفات الجهة المُصدِرة).
- ليس لنقاط مكافأة التعلّم ("GEM") أي قيمة نقدية، ولذلك لا نجمع أي بيانات حساسة مالية أو متعلقة بالدفع.
- نحن لا نجمع معرّفات حساسة مثل اسمك الحقيقي أو رقم هويتك الصادرة عن جهة حكومية.
1. المعلومات التي نجمعها
نجمع فقط الحد الأدنى من المعلومات اللازمة لتقديم الخدمة.
1.1 البيانات المشتركة
| الفئة | العناصر | الغرض |
|---|---|---|
| الحساب / المصادقة | عنوان البريد الإلكتروني، رقم الهاتف، بيانات اعتماد تسجيل الدخول دون كلمة مرور (رابط سحري / OTP) | تحديد الهوية، المصادقة، استعادة الحساب، الأمان |
| الملف الشخصي (اختياري) | الاسم المستعار، الصورة الرمزية (لا يُشترط الاسم الحقيقي) | التخصيص، العرض |
| التحقق من العمر | نتيجة "بعمر 16 عامًا فأكثر" المستمدة من تاريخ الميلاد عند التسجيل | الأهلية، حماية الأطفال |
| بيانات النشاط | سجلات استخدام الخدمة، سجل اكتساب/إنفاق GEM (دون أي قيمة قابلة للتحويل إلى نقود) | تقديم الخدمة، احتساب المكافآت |
| الجهاز / الوصول | معرّف الجهاز، نظام التشغيل / إصدار التطبيق، عنوان IP، سجلات الوصول، رمز الإشعارات الفورية | التشغيل، الأمان، الإشعارات |
| منع إساءة الاستخدام | إشارات سلوكية لاكتشاف الروبوتات / إساءة الاستخدام / الشك في العمر (على جانب الخادم فقط) | سلامة المكافآت، حماية الأطفال |
تقليل بيانات العمر (مهم): عند التسجيل نأخذ تاريخ الميلاد، ونحدد فقط ما إذا كان المستخدم بعمر 16 عامًا فأكثر، ونخزّن هذه النتيجة فقط (مثل "16+ = صحيح") ونتخلص من تاريخ الميلاد الأصلي. والبريد الإلكتروني ورقم الهاتف المستخدمان لتسجيل الدخول هما للتواصل والمصادقة، لا لإثبات العمر.
1.2 البيانات الخاصة بكل تطبيق
العناصر التي تختلف بحسب التطبيق (الموقع، الكاميرا / الواقع المعزز، المدفوعات، وغير ذلك) مذكورة في "الشروط الخاصة بكل خدمة".
2. كيف نستخدم المعلومات
- إدارة الحساب: تحديد الهوية، المصادقة، تأكيد التسجيل، استعادة الحساب، منع إساءة الاستخدام
- تقديم الخدمة: الميزات الأساسية لكل تطبيق، واكتساب/إنفاق GEM
- تحسين الخدمة: تحسين الجودة عبر تحليل الاستخدام (تُعمّى الإحصاءات / تُجهَّل هويتها أولًا)
- الإشعارات: التحديثات وإعلانات الميزات (بحد أقصى 1–2 في اليوم؛ ويتحكم المستخدمون في التكرار والتوقيت والنوع)
- الامتثال القانوني ومعالجة النزاعات
3. الاحتفاظ بالبيانات
نحذف البيانات الشخصية دون تأخير فور تحقّق الغرض من جمعها. وحيثما يقتضي القانون المعمول به الاحتفاظ بها، نحتفظ بالبيانات للمدة المطلوبة (مثل سجلات المعاملات / الدفع، وسجلات النزاعات، وسجلات الوصول).
عندما يطلب المستخدم حذف حسابه، يكون الحذف ممكنًا فعليًا بحكم التصميم. ولأننا لا نخزّن بيانات شخصية على السلسلة، يعمل الحق في المحو بموجب GDPR بشكل كامل. ومع ذلك، يسقط رصيد GEM غير المستخدم عند الانسحاب؛ وبما أن GEM غير قابل للاستبدال بالنقود، فلا تجري أي تسوية منفصلة.
4. المشاركة مع أطراف ثالثة
لا نشارك البيانات الشخصية مع أطراف ثالثة بما يتجاوز ما تنص عليه هذه السياسة، إلا:
- بموافقة المستخدم الصريحة المسبقة، أو
- عندما تطلبها سلطة مختصة عبر إجراء قانوني بموجب القانون المعمول به.
ولا تعمل مشاركة البيانات بين علامات المنظومة دون موافقة المستخدم الصريحة المسبقة (opt-in).
5. المعالجة المعهودة إلى المعالِجين من الباطن
| المعالِج من الباطن | العمل المعهود |
|---|---|
| Google Firebase (Google LLC) | المصادقة، قاعدة البيانات، الإشعارات الفورية، التحليلات |
| Pinata / Arweave | التخزين الموزّع للبيانات الوصفية للشهادات (دون بيانات شخصية) |
| مزوّد إرسال البريد الإلكتروني / الرسائل النصية | إرسال تسجيل الدخول دون كلمة مرور (رابط سحري / OTP) |
قد تقع خوادم بعض المعالِجين من الباطن خارج بلد المستخدم؛ ويُفصح عن عمليات النقل عبر الحدود بشكل منفصل. والمعالِجون من الباطن الخاصون بكل تطبيق (مثل الدفع والخرائط) مذكورون في "الشروط الخاصة بكل خدمة".
6. حماية الأطفال (بعمر 16 عامًا فأكثر فقط)
لحماية الأطفال، نقدّم الخدمة فقط للمستخدمين بعمر 16 عامًا فأكثر. ويتجاوز سن السادسة عشرة أعمار الموافقة الرقمية الرئيسية عالميًا (COPPA الأمريكي 13 عامًا، وGDPR الأوروبي 13–16 عامًا بحسب الدولة العضو).
كيف نحمي — عملية التحقق من العمر
- إدخال تاريخ الميلاد مباشرة (بوابة عمرية محايدة): لا نطرح سؤالًا بسيطًا بنعم/لا من قبيل "هل عمرك 16 عامًا فأكثر؟"؛ بل نأخذ تاريخ الميلاد حتى لا يمكن تجاوز البوابة بسهولة بتغيير الإجابة على الجهاز نفسه.
- الحظر الفوري: إذا كانت النتيجة أقل من 16 عامًا، فلا يستمر التسجيل.
- تخزين النتيجة فقط: نحتفظ بعلامة "16+" ونتخلص من تاريخ الميلاد الأصلي.
- المراقبة المستمرة: إذا أشارت إشارات لاحقة للتسجيل إلى أن المستخدم دون 16 عامًا، فإننا نحذف الحساب والبيانات المجموعة دون تأخير.
نحن لا نجمع عن علم بيانات شخصية من أطفال دون 16 عامًا، ونحذف هذه البيانات فور علمنا بها. ونقدّم لجميع المستخدمين محتوى وإعلانات وواجهة مناسبة للعمر، وقد صُمم الإصدار v1 بحيث "لا يوجد أي تدفق نقدي على الإطلاق"، بما يزيل المخاطر المالية.
7. حقوقك
أيًا كان موقعهم، يجوز للمستخدمين ممارسة الحقوق التالية (بما في ذلك بموجب GDPR/CCPA):
- الاطلاع: طلب نسخة من سجلات النشاط وبيانات الحساب
- التصحيح: تصحيح البريد الإلكتروني والاسم المستعار وغير ذلك
- الحذف: طلب الحذف النهائي للحساب (يسقط رصيد GEM غير المستخدم)
- نقل البيانات: تنزيل بياناتك
- تقييد المعالجة وسحب الموافقة
مارس حقوقك داخل التطبيق عبر "NodajiFi Labs > الخصوصية" أو بالبريد الإلكتروني together@nodajifilabs.com؛ ونستجيب دون تأخير غير مبرّر خلال المدة التي يحددها القانون المعمول به.
8. التدابير الأمنية
- التقنية: تشفير TLS أثناء النقل، وتخزين مشفّر للبيانات الحساسة، وضوابط للوصول، وأنظمة لمنع إساءة الاستخدام (فحوص بسلطة قرار للخادم)
- الإدارية: تقليل عدد المتعاملين مع البيانات، ومراجعة دورية، ومراجعة امتثال خارجية
- الهيكلية: عدم وجود أي بيانات شخصية على السلسلة بحكم التصميم، وفصل محاسبي بين أموال الشركة وأموال المستخدمين
نحن لا نبيع البيانات الشخصية للمستخدمين إلى أطراف ثالثة لأغراض التسويق.
9. الروابط الخارجية وخدمات الأطراف الثالثة
قد تحتوي الخدمة على روابط إلى مواقع/تطبيقات لأطراف ثالثة. ولسنا مسؤولين عن ممارساتها المتعلقة بالخصوصية؛ إذ يخضع كل منها لسياسته الخاصة.
10. التواصل ومسؤول حماية البيانات
| البند | التفاصيل |
|---|---|
| الجهة المشغِّلة | NodajiFi Labs |
| مسؤول حماية البيانات | ميونغسو تشوي (الرئيس التنفيذي) |
| القناة الأساسية | داخل التطبيق "NodajiFi Labs > اتصل بنا" (قائمة على تسجيل الدخول، دون خطر انتحال الهوية) |
| الاستفسارات العامة | together@nodajifilabs.com |
| طلبات حقوق الخصوصية | together@nodajifilabs.com |
منع الأضرار الثانوية نحن لا نطلب أبدًا من المستخدمين شراء رموز أخرى أو إجراء مدفوعات خارجية أو دفع "رسوم استرداد". لا تستجب لجهات خارجية تنتحل صفتنا أو تدّعي أنها "وكيل" لنا؛ واستخدم فقط القنوات الرسمية أعلاه (داخل التطبيق والبريد الإلكتروني الرسمي). تطبيقات المراسلة غير الرسمية وجهات الاتصال الشخصية ليست قنوات رسمية.
ولك أيضًا الحق في تقديم شكوى إلى سلطة حماية البيانات في بلدك.
11. التغييرات على هذه السياسة
إذا تغيّرت هذه السياسة، نقدّم إشعارًا داخل التطبيق قبل 7 أيام على الأقل من تاريخ السريان (وقبل 30 يومًا على الأقل للتغييرات الجوهرية غير المواتية للمستخدمين). وتتم جميع الإشعارات فقط عبر قنواتنا الرسمية داخل التطبيق.
ملاحظة الجزء الأول (v1): تدخل سياسة الخصوصية هذه حيز التنفيذ في 1 يوليو 2026.
A. المعلومات المجموعة من الزوار
يمكن تصفح الموقع دون تسجيل دخول؛ وتنطوي زيارته على ما يلي:
| الفئة | العناصر | الغرض | ملاحظة |
|---|---|---|---|
| معلومات الوصول | عنوان IP، معلومات المتصفح/الجهاز، الطابع الزمني، عنوان URL المُحيل | الأمان، تحليل الحركة، معالجة الأخطاء | تلقائي |
| ملفات تعريف الارتباط / التخزين المحلي | ملفات تعريف ارتباط أساسية (الجلسة، اللغة)، وملفات تعريف ارتباط للتحليلات (اختيارية، قائمة على الموافقة) | وظائف الموقع، إحصاءات الاستخدام | راجع C |
| الاستفسارات | مدخلات نموذج التواصل (البريد الإلكتروني وغير ذلك) | الرد على الاستفسارات | عند الإرسال |
B. وصول الزواحف / وكلاء الذكاء الاصطناعي (مستوى الوصول)
يوجّه الموقع زواحف محركات البحث والذكاء الاصطناعي عبر robots.txt وllms.txt. مستوى الوصول (عرض المحتوى) مفتوح للزواحف، بينما لا يسري مستوى المكافآت (GEM وغيره) إلا على مستخدمي التطبيقات الموثَّقين — والمستويان منفصلان. ولا يمنح تصفح الموقع وحده أي مكافأة.
C. سياسة ملفات تعريف الارتباط (معيار الموافقة العالمي)
- ملفات تعريف الارتباط الأساسية: وظائف الموقع الأساسية (الجلسة، اللغة). تُستخدم دون موافقة.
- ملفات تعريف ارتباط التحليلات / الأداء: لإحصاءات الاستخدام. في المناطق التي تشترط موافقة مسبقة (الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، المملكة المتحدة، وغيرها)، لا تُضبط إلا بعد الموافقة (يُوفَّر شريط موافقة لملفات تعريف الارتباط).
- يمكن للمستخدمين تغيير الموافقة أو سحبها عبر إعدادات المتصفح أو شريط ملفات تعريف الارتباط في الموقع.
D. إشعار استضافة المستندات القانونية
يستضيف هذا الموقع سياسات الخصوصية والشروط المصدرية لكل خدمة في منظومة NodajiFi. ولأن تطبيقات الهاتف تقوم بتحميل هذه المستندات وعرضها، فإن ما تراه في التطبيق وعلى الويب هو المصدر نفسه.