سياسة الخصوصية
من نحن والمسؤول عن البيانات
KoraUp تطبيق لمتابعة كرة القدم (نتائج، مواعيد، تشكيلات، ترتيب، أخبار) متاح على iOS وأندرويد، ينشره صاحب الموقع kora-up.com من المغرب، وهو الجهة المسؤولة عن معالجة البيانات. هذه السياسة تشرح ما نجمعه ولماذا، ومع من نتقاسمه، وحقوقك. للتواصل: contact@kora-up.com.
ما الذي نجمعه
لا نطلب اسمك ولا بريدك ولا هاتفك ولا موقعك. عند أول تشغيل يُنشأ لك حساب مجهول (معرّف عشوائي ورمز دخول) حتى نحفظ لك مركز الإشعارات. نجمع أيضاً: رمز إشعارات الجهاز (Expo Push Token) إن سمحت بالإشعارات، فرقك ودورياتك المفضلة والمباريات التي فعّلت تنبيهها وإعدادات التنبيهات (لإرسال الإشعارات المناسبة لك)، لغة الواجهة (لإرسال الإشعارات بلغتك)، ونوع النظام (iOS/أندرويد). التوقيت المختار والمظهر يُحفظان على جهازك فقط.
بيانات تقنية وسجلات السيرفر
مثل أي خدمة تشتغل عبر الإنترنت، يستقبل سيرفرنا مع كل طلب عنوان IP ونوع الجهاز والمتصفح أو التطبيق (User-Agent) والرابط المطلوب ووقت الطلب. نستعملها فقط لتشغيل الخدمة وحمايتها: تحديد عدد الطلبات لمنع الإساءة، تشخيص الأعطال، وصدّ الهجمات عبر Cloudflare. لا نربطها بحسابك المجهول ولا نبني بها ملفاً عنك، وتبقى مدة قصيرة في سجلات الاستضافة والحماية ثم تُحذف تلقائياً وفق سياسات هذين المزوّدين.
لماذا نستخدمها
لتشغيل ميزات التطبيق فقط: إرسال إشعارات الأهداف والمواعيد لفرقك، حفظ نسخة من الإشعارات في مركز الإشعارات، وعرض المفضلة أولاً. لا نستخدم بياناتك للإعلانات ولا نبيعها ولا نبني ملفات تعريف.
الأساس القانوني للمعالجة
نعالج بياناتك بناءً على: تنفيذ الخدمة التي طلبتها (حفظ المفضلة ومركز الإشعارات)، موافقتك (الإشعارات، ويمكنك سحبها في أي وقت من التطبيق أو من إعدادات جهازك)، مصلحتنا المشروعة في حماية الخدمة من الإساءة والأعطال (السجلات التقنية)، والالتزام القانوني عند وجود طلب رسمي. هذا التوصيف يوافق المادة 6 من النظام الأوروبي GDPR والقانون المغربي 09-08.
الإعلانات والتحليلات وملفات الارتباط
لا يحتوي التطبيق أي إعلانات ولا أدوات تحليلات أو تتبّع. وموقع kora-up.com صفحات ثابتة بلا ملفات ارتباط (cookies) وبلا تحليلات، ولهذا لا تجد فيه نافذة موافقة. الاستثناء الوحيد: الموقع يحمّل خط Cairo من Google Fonts، ما يعني أن جوجل تتلقّى عنوان IP للزائر أثناء تحميل الخط. إذا أضفنا لاحقاً تقارير الأعطال أو تحليلات مجهولة سنحدّث هذه السياسة قبل ذلك.
مع من نتقاسم البيانات
مع مقدّمي خدمات يعملون لحسابنا فقط: Expo Push Service لتوصيل الإشعارات (يتلقى رمز الجهاز ونص الإشعار ويمرّرها إلى APNs عند آبل أو FCM عند جوجل حسب نظامك)، Railway لاستضافة السيرفر وقاعدة البيانات، وCloudflare للحماية والشبكة. بيانات المباريات نجلبها من مزوّد بيانات رياضية عبر سيرفرنا ولا يُرسَل إليه شيء عنك. الأخبار تُعرض كعناوين وملخصات مع رابط المصدر الأصلي؛ فتح المقال يتم في متصفح جهازك وفق سياسة الموقع المصدر. لا نبيع بياناتك ولا نتقاسمها مع معلنين.
أين تُخزَّن بياناتك
سيرفرنا وقاعدة بياناتنا مستضافان عند Railway في مراكز بيانات خارج المغرب، وشبكة Cloudflare عالمية، وخدمة الإشعارات وAPNs وFCM في الولايات المتحدة. هذا يعني أن بياناتك قد تُعالَج في بلدان قد تختلف قوانين حماية البيانات فيها عن بلدك. نختار مزوّدين معروفين يلتزمون بمعايير حماية معترف بها، ونقتصر على أقل قدر ممكن من البيانات.
الإفصاح لأسباب قانونية
قد نضطر للإفصاح عن معلومات إذا طلبت ذلك سلطة قضائية أو إدارية مختصة وفق القانون، أو عند الضرورة للدفاع عن حقوقنا، أو لمنع احتيال أو إساءة استعمال، أو لحماية سلامة المستخدمين. في كل الحالات نقتصر على أقل قدر ممكن من المعلومات.
مدة الاحتفاظ
الإشعارات في مركز الإشعارات تُحذف تلقائياً بعد 30 يوماً ويمكنك مسحها في أي وقت. الحساب المجهول ورمز الجهاز والمفضلة تبقى ما دام التطبيق مستعملاً، وتُحذف فوراً عند حذف حسابك، وتُحذف تلقائياً بعد 12 شهراً من عدم الاستعمال. السجلات التقنية تبقى مدة قصيرة عند مزوّدي الاستضافة والحماية.
حذف بياناتك (حقّك في الحذف)
من داخل التطبيق: المزيد ← حذف حسابي وبياناتي. يُحذف فوراً من السيرفر الحساب المجهول ورمز الجهاز والمفضلة والتنبيهات وكل الإشعارات، وتُمسح بيانات التطبيق من جهازك. الشرح الكامل والبدائل في صفحة حذف الحساب والبيانات.
حقوقك في بياناتك
لك الحق في: الاطّلاع على بياناتك، تصحيحها، حذفها، الاعتراض على معالجتها، تقييد المعالجة، نقل بياناتك، وسحب موافقتك في أي وقت. ولأن الحساب مجهول ولا نملك عنك اسماً ولا بريداً، فإن معظم هذه الحقوق تُمارَس مباشرة داخل التطبيق: تعديل المفضلة، إيقاف الإشعارات، مسح مركز الإشعارات، أو حذف الحساب بالكامل. لأي طلب آخر راسلنا. وإن لم تقتنع بجوابنا يمكنك تقديم شكاية لدى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP) بالمغرب، أو لدى سلطة حماية البيانات في بلدك إن كنت داخل الاتحاد الأوروبي.
الأمان
الاتصال بالسيرفر مشفّر (HTTPS)، ورمز الدخول يُخزَّن مجزّأً (hash) في قاعدة البيانات ولا يمكن استرجاعه، والوصول إلى قاعدة البيانات محصور. ومع ذلك لا توجد وسيلة نقل عبر الإنترنت ولا وسيلة تخزين إلكتروني آمنة بنسبة 100٪؛ نبذل جهداً معقولاً لحماية بياناتك لكن لا نستطيع ضمان أمان مطلق.
روابط لمواقع أخرى
يحتوي التطبيق والموقع روابط إلى مواقع لا نديرها (مصادر الأخبار، مواقع الأندية والدوريات، متاجر التطبيقات). لسنا مسؤولين عن محتواها ولا عن ممارساتها في الخصوصية، وننصحك بمراجعة سياسة كل موقع تزوره.
الأطفال
التطبيق موجّه لعامة مشجّعي كرة القدم وليس للأطفال دون 13 سنة، ولا نجمع عن قصد بيانات منهم. إن علمنا أن بيانات طفل وصلت إلينا سنحذفها فوراً؛ راسلنا إن كنت وليّاً ولاحظت ذلك.
التغييرات
قد نحدّث هذه السياسة؛ سننشر النسخة الجديدة هنا مع تاريخ التحديث. عند أي تغيير جوهري سننبّه داخل التطبيق. الاستمرار في استخدام التطبيق بعد التحديث يعني قبولك.
التواصل
لأي سؤال أو طلب يخصّ بياناتك راسلنا على contact@kora-up.com. نجيب عادة خلال 7 أيام، وبحد أقصى 30 يوماً.