الجهة المشغِّلة: Global Piggy Inc. تسري على: منظومة NodajiFi — nodajifilabs.com تاريخ السريان: 14 أكتوبر 2026 · آخر تحديث: 6 أكتوبر 2026
مقدمة
تحترم NodajiFi Labs ("نحن" أو "الشركة") خصوصية المستخدمين في جميع أنحاء العالم. ونلتزم بمعايير اللائحة العامة لحماية البيانات (GDPR) في الاتحاد الأوروبي وقانون خصوصية المستهلك في كاليفورنيا (CCPA)، إضافة إلى قوانين حماية البيانات المعمول بها في بلد إقامة المستخدم. الإطار المرجعي لهذه السياسة هو قانون PIPEDA الكندي.
المبدأ الأساسي — بياناتك ملك لك. نحن أمين على بياناتك، لا مالك لها.
- نحن لا نسجّل أي بيانات شخصية على أي بلوكتشين (فقط بصمات التجزئة والتوقيعات ومعرّفات الجهة المُصدِرة).
- ليس لنقاط مكافأة التعلّم ("GEM") أي قيمة نقدية، ولذلك لا نجمع أي بيانات حساسة مالية أو متعلقة بالدفع.
- نحن لا نجمع معرّفات حساسة مثل اسمك الحقيقي أو رقم هويتك الصادرة عن جهة حكومية.
1. المعلومات التي نجمعها
نجمع فقط الحد الأدنى من المعلومات اللازمة لتقديم الخدمة.
1.1 البيانات المشتركة
| الفئة | العناصر | الغرض |
|---|---|---|
| الحساب / المصادقة | عنوان البريد الإلكتروني، رقم الهاتف، بيانات اعتماد تسجيل الدخول دون كلمة مرور (رابط سحري / OTP) | تحديد الهوية، المصادقة، استعادة الحساب، الأمان |
| الملف الشخصي (اختياري) | الاسم المستعار، الصورة الرمزية (لا يُشترط الاسم الحقيقي) | التخصيص، العرض |
| التحقق من العمر | نتيجة "بعمر 16 عامًا فأكثر" المستمدة من تاريخ الميلاد عند التسجيل | الأهلية، حماية الأطفال |
| بيانات النشاط | سجلات استخدام الخدمة، سجل اكتساب/إنفاق GEM (دون أي قيمة قابلة للتحويل إلى نقود) | تقديم الخدمة، احتساب المكافآت |
| الجهاز / الوصول | معرّف الجهاز، نظام التشغيل / إصدار التطبيق، عنوان IP، سجلات الوصول، رمز الإشعارات الفورية | التشغيل، الأمان، الإشعارات |
| منع إساءة الاستخدام | إشارات سلوكية لاكتشاف الروبوتات / إساءة الاستخدام / الشك في العمر (على جانب الخادم فقط) | سلامة المكافآت، حماية الأطفال |
تقليل بيانات العمر (مهم): عند التسجيل نأخذ تاريخ الميلاد، ونحدد فقط ما إذا كان المستخدم بعمر 16 عامًا فأكثر، ونخزّن هذه النتيجة فقط (مثل "16+ = صحيح") ونتخلص من تاريخ الميلاد الأصلي. والبريد الإلكتروني ورقم الهاتف المستخدمان لتسجيل الدخول هما للتواصل والمصادقة، لا لإثبات العمر.
1.2 البيانات الخاصة بكل تطبيق
العناصر التي تختلف بحسب التطبيق (الموقع، الكاميرا / الواقع المعزز، المدفوعات، وغير ذلك) مذكورة في "الشروط الخاصة بكل خدمة".
2. كيف نستخدم المعلومات
- إدارة الحساب: تحديد الهوية، المصادقة، تأكيد التسجيل، استعادة الحساب، منع إساءة الاستخدام
- تقديم الخدمة: الميزات الأساسية لكل تطبيق، واكتساب/إنفاق GEM
- تحسين الخدمة: تحسين الجودة عبر تحليل الاستخدام (تُعمّى الإحصاءات / تُجهَّل هويتها أولًا)
- الإشعارات: التحديثات وإعلانات الميزات (بحد أقصى 1–2 في اليوم؛ ويتحكم المستخدمون في التكرار والتوقيت والنوع)
- الامتثال القانوني ومعالجة النزاعات
3. الاحتفاظ بالبيانات
نحذف البيانات الشخصية دون تأخير فور تحقّق الغرض من جمعها. وحيثما يقتضي القانون المعمول به الاحتفاظ بها، نحتفظ بالبيانات للمدة المطلوبة (مثل سجلات المعاملات / الدفع، وسجلات النزاعات، وسجلات الوصول).
عندما يطلب المستخدم حذف حسابه، يكون الحذف ممكنًا فعليًا بحكم التصميم. ولأننا لا نخزّن بيانات شخصية على السلسلة، يعمل الحق في المحو بموجب GDPR بشكل كامل. ومع ذلك، يسقط رصيد GEM غير المستخدم عند الانسحاب؛ وبما أن GEM غير قابل للاستبدال بالنقود، فلا تجري أي تسوية منفصلة.
4. المشاركة مع أطراف ثالثة
لا نشارك البيانات الشخصية مع أطراف ثالثة بما يتجاوز ما تنص عليه هذه السياسة، إلا:
- بموافقة المستخدم الصريحة المسبقة، أو
- عندما تطلبها سلطة مختصة عبر إجراء قانوني بموجب القانون المعمول به.
ولا تعمل مشاركة البيانات بين علامات المنظومة دون موافقة المستخدم الصريحة المسبقة (opt-in).
5. المعالجة المعهودة إلى المعالِجين من الباطن
نستعين بمزوّدي الخدمات التالين لتشغيل الخدمة. يتلقى كلٌّ منهم البيانات اللازمة لمهمته فقط ويعالجها وفق تعليماتنا.
| المعالِج من الباطن | العمل المُسند | البيانات المعنية |
|---|---|---|
| Google LLC — Firebase / Google Cloud | المصادقة (بما في ذلك إرسال رموز لمرة واحدة عبر الرسائل النصية لتسجيل الدخول بالهاتف)، وقواعد البيانات، وتخزين الملفات، ووظائف الخادم، والإشعارات الفورية، والاستضافة، وتحليلات التطبيق | بيانات الحساب والملف الشخصي والنشاط والجهاز |
| Google LLC — Google Analytics 4 | إحصاءات زيارة الموقع (انظر C) | معرّفات مستعارة، والصفحات التي تمت زيارتها، وموقع تقريبي مستنتج من عنوان IP |
| Google LLC — Gemini؛ Anthropic PBC — Claude | ميزات الذكاء الاصطناعي في التطبيقات (مثل المعلّم والمحادثة بالذكاء الاصطناعي، والمساعدة في الكتابة، وتحليل الصور) ومحادثة المساعدة في الموقع (انظر E). بحسب الميزة، يعالج أحد النموذجين الطلب. | النص والصور والمحادثة الأخيرة التي ترسلها إلى تلك الميزة |
| Resend, Inc. | إرسال البريد الإلكتروني: روابط تسجيل الدخول، وإشعارات الطلبات، والردود على طلبات الدعم | عنوان البريد الإلكتروني، ومحتوى الرسالة |
| Stripe, Inc. | مدفوعات البطاقات لطلبات NodajiMarket (لا نرى رقم البطاقة الكامل ولا نخزّنه أبدًا) | بيانات الدفع والفوترة، ومبلغ الطلب |
| voip.ms | رسائل نصية عن شحن طلبات NodajiMarket وتسليمها (أرقام أمريكا الشمالية فقط) | رقم هاتف التسليم، وحالة الطلب |
| MapTiler AG | الخرائط والبحث عن العناوين في التطبيقات التي تعرض خريطة أو تطلب عنوانًا (BillyGo وGuardIt وIutGotGan وJumunCheck وNodajiMarket) | منطقة الخريطة المعروضة، ونص البحث عن العنوان أو الإحداثيات |
| Google LLC — Places API | البحث عن المطاعم في JumunCheck | نص البحث، والموقع التقريبي |
| Telegram | تنبيه موظفينا عند تحويل محادثة المساعدة إلى شخص (انظر E) | مقتطف قصير من رسالتك الأخيرة مع إخفاء عناوين البريد وأرقام الهواتف والعناوين والأرقام الطويلة |
| شبكة Algorand (بلوك تشين عامة) | تسجيل معاملات محفظة GlobalPiggy وتجزئات (hashes) الشهادات | عناوين المحافظ والمبالغ والتجزئات — دون أسماء أو عناوين بريد أو أرقام هواتف أبدًا |
| شركات الشحن | توصيل السلع المادية (طلبات NodajiMarket واستبدالات GlobalPiggy) | اسم المستلم والعنوان ورقم الهاتف |
5.1 أين تُخزَّن بياناتك (النقل عبر الحدود)
تعمل Global Piggy Inc. من كندا. تُخزَّن بياناتك وتُعالَج في المواقع التالية، وقد تكون خارج بلدك:
| البيانات | الموقع |
|---|---|
| الحسابات وسجل GEM وبيانات التطبيقات والملفات المرفوعة (الافتراضي لجميع التطبيقات) | Google Cloud europe-west3 — فرانكفورت، ألمانيا |
| بيانات خدمة BillyGo (المباريات، وسجلات التمرين والتدريب، والتصنيفات، والأصدقاء، وتسجيلات الحضور في الصالات، وجلسات المحطات) | Google Cloud asia-northeast3 — سيول، جمهورية كوريا |
| محادثات المساعدة في الموقع (انظر E) | Google Cloud northamerica-northeast2 — تورونتو، كندا |
| البيانات التي يعالجها المعالِجون الآخرون المذكورون أعلاه (رسائل تسجيل الدخول، والتحليلات، والذكاء الاصطناعي، والبريد الإلكتروني، والمدفوعات، والرسائل النصية، والخرائط) | منشآت كل مزوّد، وقد تشمل الولايات المتحدة ودولًا أخرى |
قد تختلف قوانين حماية البيانات في تلك الدول عن قوانين بلدك، وقد يحق لسلطاتها الوصول قانونيًا إلى البيانات المحفوظة فيها. لا نرسل إلى كل مزوّد إلا البيانات التي تحتاجها مهمته.
6. حماية الأطفال (بعمر 16 عامًا فأكثر فقط)
لحماية الأطفال، نقدّم الخدمة فقط للمستخدمين بعمر 16 عامًا فأكثر. ويتجاوز سن السادسة عشرة أعمار الموافقة الرقمية الرئيسية عالميًا (COPPA الأمريكي 13 عامًا، وGDPR الأوروبي 13–16 عامًا بحسب الدولة العضو).
كيف نحمي — عملية التحقق من العمر
- إدخال تاريخ الميلاد مباشرة (بوابة عمرية محايدة): لا نطرح سؤالًا بسيطًا بنعم/لا من قبيل "هل عمرك 16 عامًا فأكثر؟"؛ بل نأخذ تاريخ الميلاد حتى لا يمكن تجاوز البوابة بسهولة بتغيير الإجابة على الجهاز نفسه.
- الحظر الفوري: إذا كانت النتيجة أقل من 16 عامًا، فلا يستمر التسجيل.
- تخزين النتيجة فقط: نحتفظ بعلامة "16+" ونتخلص من تاريخ الميلاد الأصلي.
- المراقبة المستمرة: إذا أشارت إشارات لاحقة للتسجيل إلى أن المستخدم دون 16 عامًا، فإننا نحذف الحساب والبيانات المجموعة دون تأخير.
نحن لا نجمع عن علم بيانات شخصية من أطفال دون 16 عامًا، ونحذف هذه البيانات فور علمنا بها. ونقدّم لجميع المستخدمين محتوى وإعلانات وواجهة مناسبة للعمر، وقد صُمم الإصدار v2.0 بحيث "لا يوجد أي تدفق نقدي على الإطلاق"، بما يزيل المخاطر المالية.
تطبيقات بحدّ عمري مختلف. تحدّد بعض التطبيقات حدًّا أدنى خاصًّا للعمر مذكورًا في شروطها: يتوفر BillyGo ابتداءً من 14 عامًا في جمهورية كوريا (16 عامًا في غيرها)، وتشترط GlobalPiggy وFreshCheck وIutGotGan وNodajiMarket بلوغ 18 عامًا. إذا كان عمرك دون حدّ تطبيقٍ ما فسيُسجَّل خروجك من ذلك التطبيق وحده، ويبقى حسابك في NodajiFi ما دمت تستوفي عمر المنظومة (16 عامًا، أو 14 عامًا في كوريا).
7. حقوقك
أيًا كان موقعهم، يجوز للمستخدمين ممارسة الحقوق التالية (بما في ذلك بموجب GDPR/CCPA):
- الاطلاع: طلب نسخة من سجلات النشاط وبيانات الحساب
- التصحيح: تصحيح البريد الإلكتروني والاسم المستعار وغير ذلك
- الحذف: طلب الحذف النهائي للحساب (يسقط رصيد GEM غير المستخدم)
- نقل البيانات: تنزيل بياناتك
- تقييد المعالجة وسحب الموافقة
مارس حقوقك داخل التطبيق عبر "Global Piggy Inc. > الخصوصية" أو بالبريد الإلكتروني together@nodajifilabs.com؛ ونستجيب دون تأخير غير مبرّر خلال المدة التي يحددها القانون المعمول به.
8. التدابير الأمنية
- التقنية: تشفير TLS أثناء النقل، وتخزين مشفّر للبيانات الحساسة، وضوابط للوصول، وأنظمة لمنع إساءة الاستخدام (فحوص بسلطة قرار للخادم)
- الإدارية: تقليل عدد المتعاملين مع البيانات، ومراجعة دورية، ومراجعة امتثال خارجية
- الهيكلية: عدم وجود أي بيانات شخصية على السلسلة بحكم التصميم، وفصل محاسبي بين أموال الشركة وأموال المستخدمين
نحن لا نبيع البيانات الشخصية للمستخدمين إلى أطراف ثالثة لأغراض التسويق.
9. الروابط الخارجية وخدمات الأطراف الثالثة
قد تحتوي الخدمة على روابط إلى مواقع/تطبيقات لأطراف ثالثة. ولسنا مسؤولين عن ممارساتها المتعلقة بالخصوصية؛ إذ يخضع كل منها لسياسته الخاصة.
10. التواصل ومسؤول حماية البيانات
| البند | التفاصيل |
|---|---|
| الجهة المشغِّلة | NodajiFi Labs |
| مسؤول حماية البيانات | ميونغسو تشوي (الرئيس التنفيذي) |
| القناة الأساسية | داخل التطبيق "Global Piggy Inc. > اتصل بنا" (قائمة على تسجيل الدخول، دون خطر انتحال الهوية) |
| الاستفسارات العامة | together@nodajifilabs.com |
| طلبات حقوق الخصوصية | together@nodajifilabs.com |
منع الأضرار الثانوية نحن لا نطلب أبدًا من المستخدمين شراء رموز أخرى أو إجراء مدفوعات خارجية أو دفع "رسوم استرداد". لا تستجب لجهات خارجية تنتحل صفتنا أو تدّعي أنها "وكيل" لنا؛ واستخدم فقط القنوات الرسمية أعلاه (داخل التطبيق والبريد الإلكتروني الرسمي). تطبيقات المراسلة غير الرسمية وجهات الاتصال الشخصية ليست قنوات رسمية.
ولك أيضًا الحق في تقديم شكوى إلى سلطة حماية البيانات في بلدك.
11. التغييرات على هذه السياسة
إذا تغيّرت هذه السياسة، نقدّم إشعارًا داخل التطبيق قبل 7 أيام على الأقل من تاريخ السريان (وقبل 30 يومًا على الأقل للتغييرات الجوهرية غير المواتية للمستخدمين). وتتم جميع الإشعارات فقط عبر قنواتنا الرسمية داخل التطبيق.
ملاحظة الجزء الأول (v1): تدخل سياسة الخصوصية هذه حيز التنفيذ في 14 سبتمبر 2026.
A. المعلومات المجموعة من الزوار
يمكن تصفح الموقع دون تسجيل دخول؛ وتنطوي زيارته على ما يلي:
| الفئة | العناصر | الغرض | ملاحظة |
|---|---|---|---|
| معلومات الوصول | عنوان IP، معلومات المتصفح/الجهاز، الطابع الزمني، عنوان URL المُحيل | الأمان، تحليل الحركة، معالجة الأخطاء | تلقائي |
| ملفات تعريف الارتباط / التخزين المحلي | ملفات تعريف ارتباط أساسية (الجلسة، اللغة)، وملفات تعريف ارتباط للتحليلات (اختيارية، قائمة على الموافقة) | وظائف الموقع، إحصاءات الاستخدام | راجع C |
| الاستفسارات | مدخلات نموذج التواصل (البريد الإلكتروني وغير ذلك) | الرد على الاستفسارات | عند الإرسال |
B. وصول الزواحف / وكلاء الذكاء الاصطناعي (مستوى الوصول)
يوجّه الموقع زواحف محركات البحث والذكاء الاصطناعي عبر robots.txt وllms.txt. مستوى الوصول (عرض المحتوى) مفتوح للزواحف، بينما لا يسري مستوى المكافآت (GEM وغيره) إلا على مستخدمي التطبيقات الموثَّقين — والمستويان منفصلان. ولا يمنح تصفح الموقع وحده أي مكافأة.
C. سياسة ملفات تعريف الارتباط (معيار الموافقة العالمي)
- التخزين الأساسي: وظائف الموقع الأساسية (مثل تفضيلات اللغة والعرض)، وعند فتح محادثة المساعدة فقط، معرّف جلسة مجهول يُحفظ في التخزين المحلي للمتصفح (انظر E). يُستخدم دون موافقة.
- ملفات تعريف ارتباط التحليلات (Google Analytics 4، وضع الموافقة): في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا يكون تخزين التحليلات مرفوضًا افتراضيًا، فلا يُضبط أي ملف تعريف ارتباط للتحليلات. لا يحتوي هذا الموقع حاليًا على شريط موافقة لملفات تعريف الارتباط، لذا تبقى ملفات التحليلات معطّلة في تلك المناطق. وفي المناطق الأخرى تُضبط افتراضيًا لإحصاءات الاستخدام. أما تخزين الإعلانات فمرفوض في كل مكان.
- يمكنك في أي وقت حظر ملفات تعريف الارتباط أو حذفها من إعدادات المتصفح، وهذا يوقف ملفات التحليلات أيضًا.
D. إشعار استضافة المستندات القانونية
يستضيف هذا الموقع سياسات الخصوصية والشروط المصدرية لكل خدمة في منظومة NodajiFi. ولأن تطبيقات الهاتف تقوم بتحميل هذه المستندات وعرضها، فإن ما تراه في التطبيق وعلى الويب هو المصدر نفسه.
E. محادثة المساعدة بالذكاء الاصطناعي (NodajiChat)
يُجيب مساعد ذكاء اصطناعي أولًا في محادثة المساعدة على هذا الموقع، ويمكنك طلب التحدث إلى شخص في أي وقت. استخدام المحادثة اختياري.
| البند | التفاصيل |
|---|---|
| ما نجمعه | الرسائل التي تكتبها؛ ومعرّف جلسة مجهول يُنشأ عند فتح المحادثة (دون اسم أو بريد إلكتروني أو تسجيل)؛ والموقع واللغة؛ والأوقات؛ وعنوان بريدك الإلكتروني فقط إذا اخترت تركه لنرد عليك. وللحد من إساءة الاستخدام نحتفظ بتجزئة أحادية الاتجاه لعنوان IP لمدة يومين. |
| المعالجة بالذكاء الاصطناعي | تُرسل رسالتك والمحادثة الأخيرة إلى Anthropic (Claude) أو Google (Gemini) لإنشاء الرد. يُرجى عدم إدخال معلومات حساسة مثل أرقام البطاقات أو البيانات الصحية. |
| التحويل إلى شخص | يتلقى صندوق بريد الدعم رسالة بريد إلكتروني وتتلقى مجموعة Telegram الخاصة بالموظفين تنبيهًا قصيرًا، ويعرض كلاهما رسالتك الأخيرة مع إخفاء عناوين البريد وأرقام الهواتف والعناوين والأرقام الطويلة. إذا تركت عنوان بريد إلكتروني فقد نرسل ردنا إليه. |
| مكان التخزين | تورونتو، كندا (Google Cloud northamerica-northeast2). |
| مدة الاحتفاظ | تُحذف المحادثات والرسائل تلقائيًا بعد 365 يومًا من إنشائها. أما الأسئلة التي لم يتمكن الذكاء الاصطناعي من الإجابة عنها فتُحفظ 180 يومًا مع إخفاء البيانات الشخصية ودون معرّف جلستك، لتحسين الإجابات. |
| الحذف | استخدم «حذف المحادثة» في نافذة المحادثة لمسحها فورًا، أو راسلنا على العنوان الوارد في §10. |