1. المسؤول عن معالجة معطياتك
المسؤول عن المعالجة هو من يحدد أغراض ووسائل معالجة المعطيات الشخصية لخدمة 9hiwa. يجب استكمال البيانات التالية حتى يتمكن المستخدم من الاتصال به وممارسة حقوقه.
- الخدمة
- 9hiwa
- الاسم القانوني للمشغّل
- يجب استكماله قبل الإطلاق للعموم
- المعرّف الجبائي أو التجاري
- يجب استكماله قبل الإطلاق للعموم
- العنوان البريدي
- يجب استكماله قبل الإطلاق للعموم
- بريد الخصوصية
- يجب استكماله قبل الإطلاق للعموم
- مرجع التصريح بالمعالجة لدى الهيئة
- يجب استكماله قبل الإطلاق للعموم
- مرجع ترخيص نقل المعطيات إلى الخارج
- يجب استكماله قبل الإطلاق للعموم
2. نطاق السياسة والإطار القانوني
تنطبق هذه السياسة على 9hiwa.tn وcoffee.9hiwa.tn، بما في ذلك حسابات الملاعبية والألعاب الجماعية وفضاء 9hiwa Coffee والكوموند بالـQR وطلبات المساندة والإدارة. وتشمل الملاعبية وملاّك القهاوي والمشرفين والحرفاء الذين يستعملون QR الطاولة والزوار كلما نتج عن استعمالهم معطيات شخصية أو تقنية.
أُعدّت السياسة بالاستناد إلى القانون الأساسي عدد 63 لسنة 2004. يفرض هذا القانون معالجة شفافة ونزيهة لأغراض مشروعة ومحددة وصريحة، والاقتصار على المعطيات الضرورية، واتخاذ تدابير أمان مناسبة، وإعلام الشخص مسبقاً، وضمان حقوق النفاذ والإصلاح والمحو في الحالات القانونية وسحب الموافقة والاعتراض.
هذه السياسة وثيقة إعلام وليست موافقة في حد ذاتها. عندما يشترط القانون موافقة صريحة وكتابية أو ترخيصاً خاصاً، يجب على 9hiwa طلبه بصورة مستقلة.
3. المعطيات التي نعالجها
- معطيات الحساب والدخول: البريد الإلكتروني، مزود الدخول، معرّف المستخدم لدى المزود، بيانات الجلسة وسجلات الدخول. عند اختيار Google أو Facebook قد تتلقى Supabase الاسم والبريد وصورة الحساب والمعطيات التي يسمح المزود بمشاركتها. تعالج Supabase Auth بيانات كلمة السر.
- بروفيل اللاعب: اسم المستخدم والاسم الظاهر ولون الصورة ومعرّف الحساب وتواريخ الإنشاء والتحيين ورصيد الحبوب الافتراضية.
- الإعدادات: اللغة والمظهر ولون الطاولة والصوت والاهتزاز والتفاعلات وحجم الكارطة وتباين الرموز وتقليل الحركة وطريقة كتابة أرقام الكارطة.
- معطيات اللعب والطاولة: الطاولات المنشأة أو الملتحق بها، الكود والاسم والمقعد والفريق والقواعد والاستعداد والحركات والمزايدات والكوارط والأيدي حسب صلاحيات النفاذ والبونتوات والنتائج والتاريخ والسلاسل والترتيب والتوقيت وإصدارات حالة اللعب.
- المعطيات الاجتماعية والمشاهدة: الصداقات والمطالب والعزومات والحضور متصلاً أو داخل لعبة ومطالب المشاهدة والردود والتشجيعات والطاولة أو اللاعب المرتبط بالفعل.
- المتجر الافتراضي: المشروبات المسعّرة بالحبوب والكميات وحالة الطلب والطاولة وتغييرات الرصيد والتوقيت. النسخة الحالية لا تعالج دفعات بأموال حقيقية.
- معطيات تسيير القهوة: ربط القهوة بصاحبها وحالة التفعيل والطاولات ورموز QR ومخطط القهوة والمنيو والتصاور والأسعار والتوفر والستوك وحركاته والكوموندات وحالتها والأسماء أو الملاحظات التي يكتبها الحريف والكلفة والمداخيل والتوقيت.
- معطيات المساندة: صفتك كلاعب أو صاحب قهوة ونوع الطلب والاسم والإيميل واسم القهوة الاختياري والموضوع والرسالة واللغة والمرجع والحالة والربط الاختياري بالحساب أو القهوة والتوقيت. تعالج Cloudflare Turnstile كذلك معطيات التثبت والشبكة لمنع الطلبات الآلية.
- المعطيات التقنية والأمنية: كوكيز ضرورية ورموز الجلسة وكوكي اللغة وعنوان IP ونوع المتصفح أو الجهاز وتوقيت الطلبات والأخطاء وسجلات الأمان التي تنشئها بنية الاستضافة والدخول وقاعدة البيانات.
4. المصدر والغرض والمعطيات الوجوبية
تأتي أغلب المعطيات منك عند التسجيل أو تغيير الإعدادات أو إنشاء طاولة أو الالتحاق بها أو اللعب أو إضافة صديق أو المشاهدة أو استعمال الحبوب. يرسل مزود OAuth معطيات الحساب التي تسمح له بمشاركتها، وتُنشأ المعطيات التقنية آلياً عند اتصال المتصفح بالخدمة.
- الدخول والبريد ضروريان لإنشاء الحساب وحمايته، وبدونهما لا تتاح خصائص اللعب والحماية والخصائص الاجتماعية.
- اسم المستخدم أو الاسم الظاهر ضروري حتى يتعرف اللاعبون على بعضهم. لون البروفيل ومعظم الإعدادات اختيارية أو لها قيمة افتراضية.
- معطيات الطاولة واللعب والنتائج ضرورية لمزامنة اللعبة وتطبيق القواعد واسترجاع الحالة وحساب النتائج وحفظ التاريخ والترتيب.
- الصداقة والعزومات والحضور والمشاهدة والمتجر الافتراضي خصائص اختيارية، ولا تُنشأ معطياتها إذا لم تستعملها.
- بيانات الجلسة والأمان ضرورية لتشغيل الخدمة ومنع الإساءة وحماية الحسابات ونزاهة اللعب.
5. ما الذي يراه الآخرون
- يمكن للاعبين رؤية اسم المستخدم والاسم الظاهر ولون البروفيل والمقعد والفريق والاستعداد والمشاركة والحركات الظاهرة حسب القواعد والبونتوات والنتائج.
- قد يظهر في الترتيب العام اسم المستخدم والاسم الظاهر واللون والرتبة وعدد الألعاب والانتصارات ونسبة الفوز والبونتوات والسلسلة.
- يمكن للمستخدم المسجل البحث باسم مستخدم مطابق. ويمكن للأصدقاء رؤية الحضور والطاولة أو اللعبة الحالية والعزومات أو حالة المشاهدة القابلة للتنفيذ.
- لا يتلقى المشاهد المقبول إلا المعلومات التي تسمح بها قواعد المشاهدة. تُحمى الأيدي السرية وحالة اللعب المخفية بصلاحيات على الخادم.
- لا تضع في اسم المستخدم أو الاسم الظاهر أو اسم الطاولة معلومة تريد إبقاءها سرية.
6. المناولون والمستفيدون والنقل إلى الخارج
تستعمل 9hiwa خدمة Supabase للدخول وقاعدة البيانات والتحديث الفوري، إضافة إلى مزود الاستضافة. تعالج Google وMeta المعطيات عند اختيار اللاعب الدخول بهما، وتثبت Cloudflare مطالب الاتصال، ويبعث مزوّد البريد اللي يختارو المشغّل إشعارات المساندة. لا يستعمل المناولون المعطيات إلا لتقديم خدماتهم وتأمينها وفق ترتيبات المشغّل.
قد تُحال المعطيات إذا أوجب القانون التونسي ذلك أو صدر طلب صحيح من سلطة مختصة، أو عند الضرورة لحماية المستخدمين والتحقيق في إساءة، مع احترام الضمانات القانونية.
يشترط القانون التونسي حماية كافية وترخيص الهيئة الوطنية لحماية المعطيات الشخصية لنقل المعطيات إلى الخارج. يجب تحديد البلدان الفعلية ومرجع الترخيص قبل الإطلاق.
- مزود الاستضافة
- يجب استكماله قبل الإطلاق للعموم
- بلدان معالجة المعطيات
- يجب استكماله قبل الإطلاق للعموم
- ترخيص الهيئة للنقل إلى الخارج
- يجب استكماله قبل الإطلاق للعموم
8. مدة الاحتفاظ
- تُحفظ معطيات الحساب والبروفيل والإعدادات والعلاقات الاجتماعية والرصيد الافتراضي وتاريخ اللعب والإحصائيات والطلبات طوال نشاط الحساب لأنها تكوّن الخدمة الدائمة التي طلبها المستخدم.
- تنتهي صلاحية العزومات المعلقة والحضور وتراخيص المشاهدة وفق الآجال المبينة في التطبيق. قد تبقى السجلات المرتبطة بالحساب لنزاهة اللعب وتسوية النزاعات والأمان إلى حين تنفيذ الحذف.
- بعد مطلب حذف صحيح، تُحذف المعطيات أو تُجعل غير معرّفة إلا إذا وجب الاحتفاظ بسجل محدود لواجب قانوني أو تحقيق أمني أو نزاع لم يُحسم أو حماية حقوق شخص آخر. وقد تُنزع هوية اللاعب من سجل مشترك إذا كان حذف السجل كاملاً يضر بتاريخ بقية الملاعبية.
- تدوم كوكي اللغة إلى سنة. وتدوم كوكيز الدخول حسب إعدادات الجلسة. وتُمحى النسخ الاحتياطية وفق دورة النسخ لدى المزودين.
- تُحفظ معطيات تسيير القهوة وكوموندات QR للمدة اللازمة لتقديم فضاء صاحب القهوة وحساب التاريخ التجاري ومعالجة النزاعات والواجبات القانونية. وتُحفظ مطالب المساندة إلى حين معالجتها ولمدة متابعة وأمان ونزاع محدودة يحددها المشغّل، ويمكن الاحتفاظ بالمطالب المزعجة للمدة اللازمة لمنع تكرار الإساءة.
- مدة حفظ السجلات التقنية والأمنية
- يجب استكماله قبل الإطلاق للعموم
9. الأمان
تستعمل الخدمة كوكيز الجلسة والتحقق من الصلاحيات في الخادم وسياسات النفاذ على مستوى قاعدة البيانات ومفاتيح إدارة محمية ومشاهد منقوصة للمشاهدين وضوابط لمنع النفاذ غير المسموح إلى أسرار اللعب والحساب.
لا توجد خدمة عبر الإنترنت تضمن أماناً مطلقاً. استعمل كلمة سر مختلفة، واحم حساب مزود الدخول، واخرج من الحساب في الجهاز المشترك، وأبلغ سريعاً عن أي استعمال مشبوه عبر بريد الخصوصية.
10. حقوقك والشكاوى
طبقاً للقانون التونسي وضمن شروطه واستثناءاته، يمكنك طلب النفاذ إلى معطياتك والحصول على نسخة مفهومة منها، وإصلاحها أو إتمامها أو تحيينها أو توضيحها، ومحو المعطيات غير الصحيحة أو الغامضة أو المعالجة بصورة ممنوعة، وسحب الموافقة عندما تعتمد المعالجة عليها، والاعتراض لأسباب جدية ومشروعة أو على الاستعمال الإشهاري.
أرسل المطلب إلى بريد الخصوصية في القسم الأول مع معلومات تكفي للتحقق من الحساب من غير إرسال كلمة السر. يجيب المشغّل في الآجال القانونية، وقد يحفظ ما يلزم لتوثيق النزاع أثناء النظر فيه.
يمكنك تقديم شكوى إلى الهيئة الوطنية لحماية المعطيات الشخصية، 1 نهج محمد موالا، 1002 ميتوالفيل، تونس، أو استعمال بيانات الاتصال ونماذج الشكوى المنشورة على inpdp.tn.
11. الخدمة للبالغين فقط
الحساب مخصص لمن بلغ 18 سنة. يفرض القانون التونسي موافقة ولي الطفل وترخيص قاضي الأسرة لمعالجة معطيات الطفل، ولا تملك 9hiwa حالياً المسار القانوني اللازم لذلك.
لا تنشئ حساباً ولا تقدم معطيات شخصية إذا كان عمرك أقل من 18 سنة. إذا علم المشغّل بجمع معطيات طفل، يجب تعليق النفاذ ومعالجة الوضع بالتنسيق مع الولي وقاضي الأسرة والهيئة عند الاقتضاء.
12. التغييرات والاتصال
قد تتغير السياسة عند تغير الخدمة أو المزودين أو القانون. يُعلن عن التغيير الجوهري قبل دخوله حيز التطبيق متى أمكن، ويظهر تاريخ جديد هنا. ولا يسمح التحيين بغرض جديد غير متوافق من غير الإعلام أو الموافقة أو الترخيص الذي يفرضه القانون.
تُرسل الأسئلة ومطالب الخصوصية إلى العنوان في القسم الأول، ويجب أن يكون هذا العنوان عاملاً قبل فتح التسجيل للعموم.
المراجع القانونية الرسمية
تدعم هذه الروابط الإطار القانوني التونسي المستعمل لإعداد السياسة، ولا تعوض استشارة محام تونسي أو التصريح لدى الهيئة.