سياسة الخصوصية

01المسؤول عن المعالجة

المسؤول عن المعالجة بمفهوم اللائحة العامة لحماية البيانات (GDPR) فيما يخصّ توفير التطبيق وهذا الموقع هو:

لم يُعيَّن مسؤول لحماية البيانات لأن شروط المادة 37 من اللائحة غير متحقّقة. ولأي سؤال عن الخصوصية تكفي رسالة إلى العنوان أعلاه.

02المبدأ: محلي أولًا

يعالج Kiebitz بيانات شطرنجك على أجهزتك وحدها. لا يوجد حساب أو تسجيل أو تخزين سحابي أو خادم Kiebitz تُنقل إليه المباريات أو التحليلات أو تقدّم التدريب. ولا تُشارك هذه المحتويات مع مزوّدي الإعلانات. ولا يوجد استثناء إلا إذا شاركت أنت وضعية بنفسك: يحمل الرابط الوضعية في عنوانه، ومن يفتحه يطلب بذلك صفحة يشغّلها المزوّد (القسم 14).

قد يعرض Kiebitz Free إعلانات. ولهذا يتصل التطبيق بخدمة Google Mobile Ads، وقد تعالج Google بيانات تقنية عن الجهاز والاستخدام. وإحصاءات الاستخدام المجهولة، وهي بلا أي بيانات شطرنج، مفعّلة افتراضيًا؛ ويمكنك إيقافها من الإعدادات (القسم 7). ولا تُرسل تقارير الأعطال تلقائيًا أبدًا. جميع الاتصالات مذكورة في القسم 4.

03ما الذي يخزّنه التطبيق محليًا

يحفظ Kiebitz بياناته في قاعدة بيانات SQLite محلية وفي ملفات إعداد محلية داخل دليل بيانات التطبيقات في نظام التشغيل (على Windows: دليل بيانات التطبيقات الخاص بحسابك؛ وعلى Android: الدليل الخاص بالتطبيق، وهو غير مقروء للتطبيقات الأخرى). ويُحفظ ما يلي:

• المباريات المستوردة مع بياناتها الوصفية (التاريخ، واسم الخصم، وقيم التصنيف، وضبط الوقت، والافتتاح، والنتيجة، وتسلسل النقلات، والمصدر)
• نتائج تحليل المحرّك (التقييم لكل نقلة، وتصنيف النقلات، ونسبة الدقة)
• شجرة المرجع وبيانات المراجعة بنظام FSRS، وتقدّم الألغاز وتصنيفها، ونتائج النهايات، وخطة الدراسة وقوائم المهام
• ملاحظاتك ووسومك الخاصة على المباريات والنقلات
• الإعدادات، ومنها اسما المستخدم اللذان أدخلتهما على chess.com وLichess، واللغة، وخيارات المحرّك، وكذلك — إن كنت قد اقترنت بهاتف — عنوان محور المزامنة ورمز الاقتران وبصمة الشهادة
• الردود المخزَّنة مؤقتًا من كتاب الافتتاحات الاختياري عبر الإنترنت (حتى 30 يومًا)

لا تغادر هذه البيانات جهازك إلا إذا صدّرتها بنفسك (كملف PGN مثلًا) أو زامنتها مع جهاز ثانٍ يخصّك (القسم 6).

04اتصالات التطبيق بالشبكة

لا ينشئ التطبيق سوى الاتصالات التالية. أما سائر الوظائف فتعمل دون اتصال.

المشاركة: يُنشأ رابط الوضعية المشاركة على جهازك، ولا ينقل التطبيق شيئًا في أثناء ذلك. ولا تصل الوضعية إلى الخادم الذي يقدّم الصفحة إلا عندما يفتح أحدهم الرابط، وذلك ضمن العنوان (القسم 14).

هذه الخدمات أطراف ثالثة مستقلة وتعالج البيانات المذكورة وفق سياسات الخصوصية الخاصة بها. وتقتصر معالجة الإعلانات على Kiebitz Free؛ ولا يُرسل محتوى الشطرنج إليها بوصفه بيانات إعلانية.

• chess.com: سياسة الخصوصية
• Lichess: سياسة الخصوصية
• chessdb.cn: موقع المزوّد
• GitHub: بيان الخصوصية
• Google: سياسة الخصوصية
• Google: استخدام البيانات في تطبيقات الشركاء

05أذونات الجهاز

• الكاميرا (على Android): لمسح رمز QR الخاص باقتران الأجهزة لا غير. ولا يُطلب الإذن إلا في تلك اللحظة. ولا تُحفَظ أي صور أو مقاطع فيديو ولا تُعالَج ولا تُنقَل؛ ولا يُقرأ سوى النص الوارد داخل رمز QR.
• الإنترنت / الوصول إلى الشبكة: للطلبات المذكورة في القسم 4 وللمزامنة داخل الشبكة المحلية.
• الإشعارات: اختيارية، للتذكيرات التدريبية المحلية. وتُنشأ على الجهاز نفسه دون أي خدمة دفع.
• الوصول إلى الملفات: فقط عندما تستورد أو تصدّر ملف PGN بنفسك عبر منتقي الملفات في نظام التشغيل.

06مزامنة الأجهزة داخل الشبكة المحلية

عندما تقترن بين الحاسوب والهاتف، لا يتصل ببعضهما سوى جهازيك أنت. يعمل الحاسوب محورًا، ويتلقّى الهاتف العنوان ورمز الاقتران وبصمة شهادة TLS عبر رمز QR المعروض. ويجري النقل مشفَّرًا (بـ TLS مع التحقّق من البصمة) مباشرة عبر شبكتك المحلية أو عبر شبكة افتراضية خاصة أعددتها بنفسك.

لا يوجد خادم وسيط ولا مُرحِّل ولا وصول من المزوّد. ومن دون اقتران لا تحدث أي مزامنة؛ ويمكنك إزالة الاقتران من الإعدادات في أي وقت.

07الإعلانات وخيارات الخصوصية

لا يشغّل Kiebitz تقارير أعطال تلقائية ولا تسجيلًا عن بُعد. ولا تُرسل المباريات أو التحليلات أو الملاحظات أو بيانات التدريب إلى Google بوصفها بيانات إعلانية. ولا يتخذ Kiebitz قرارات آلية بمفهوم المادة 22 من اللائحة.

إحصاءات استخدام مجهولة. لكي يعرف المزوّد عدد التثبيتات، يرسل التطبيق مرة واحدة يوميًا إشارة إلى api.kiebitz.dev. ولا تتضمّن سوى: معرّف عشوائي لهذا التثبيت يُنشأ على جهازك، والتاريخ، ونظام التشغيل، وطريقة التثبيت، وإصدار التطبيق، وما إذا كان Kiebitz Plus مفعّلًا. ولا تتضمّن أي بيانات شطرنج ولا اسمًا ولا عنوان بريد إلكتروني؛ ويحفظ الخادم المعرّف كبصمة تحقق فقط، ولا يمكنه ربطه بحساب، ولا يدمجه مع بيانات إعلانية. وهذه الإحصاءات مفعّلة افتراضيًا، ويمكنك إيقافها في أي وقت من «الإعدادات ← الإعلانات والخصوصية». وبذلك يتوقف الإرسال فورًا ويُحذف معرّف هذا التثبيت؛ وإذا أعدت التفعيل لاحقًا أُنشئ معرّف جديد. والأساس القانوني هو المادة 6(1)(و) من اللائحة: المصلحة المشروعة في معرفة مدى انتشار التطبيق والإصدارات المستخدمة، دون المساس بالحسابات أو ببيانات الشطرنج. وهذا المفتاح هو في الوقت نفسه اعتراضك وفق المادة 21 من اللائحة.

يستخدم إصدار Android من Kiebitz Free خدمة Google Mobile Ads. وقبل طلب إعلان تحدّث منصة User Messaging Platform ‏(UMP) من Google حالة الموافقة وتعرض خيارًا عند اللزوم. ويمكنك فتحه مجددًا من الإعدادات ← الإعلانات والخصوصية. وقد تعالج حتى الإعلانات غير المخصّصة أو المحدودة بيانات ضرورية تقنيًا، مثل عنوان IP، وبيانات الأمان ومنع الاحتيال. ويمكنك أيضًا إعادة ضبط معرّف الإعلانات أو حذفه في إعدادات نظام Android.

يحمّل إصدار سطح المكتب من Kiebitz Free مساحة إعلانية ثابتة من موقع Kiebitz هذا عبر GitHub Pages. ولا تُنقل بيانات الشطرنج أو معرّف مستخدم Kiebitz أو ملفات تعريف الارتباط أو معرّف الإعلانات، كما يحجب التطبيق مصدر الإحالة. وعند تحميل المساحة تعالج GitHub في سجلات الخادم بيانات الاتصال الضرورية تقنيًا، مثل عنوان IP ومعرّف المتصفح. وتُحمّل المواد الإعلانية من الموقع نفسه. ولا تُفتح صفحة وجهة المعلن وتتلقى بيانات الاتصال الخاصة بها إلا بعد النقر على الإعلان. والأساس القانوني لهذا العرض السياقي هو المادة 6(1)(و) من اللائحة (تمويل النسخة المجانية وتشغيلها). وإذا لم تكن هناك حملة نشطة تظل المساحة الإعلانية مخفية.

08حساب Kiebitz وKiebitz Plus

حساب Kiebitz اختياري؛ ويعمل Kiebitz Free من دونه. وإذا أنشأت حسابًا، يعالج المزوّد عنوان بريدك الإلكتروني، وقيمة تجزئة مستعارة لهذا العنوان، وقيم تجزئة فقط لرموز الدخول والجلسة، وطوابع زمنية للإنشاء وتسجيل الدخول، وحالة الاستحقاق (Free وPlus وتجربة ومدة)، ومراجع شراء مشفّرة. ولا تُنقل أي بيانات شطرنج: تبقى المباريات والتحليلات والملاحظات وبيانات التدريب والتقدّم على أجهزتك. وتعمل واجهة الحساب على api.kiebitz.dev فوق بنية Cloudflare‏ (Cloudflare Germany GmbH / Cloudflare, Inc.).

تُرسَل روابط الدخول عبر Resend‏ (Resend, Inc.، الولايات المتحدة)؛ ويُنقل عنوان المستلم والرابط ذو الاستخدام الواحد وبيانات تعريف التسليم. أما الدفع مقابل Kiebitz Plus فتتولّاه Stripe‏ (Stripe Payments Europe, Ltd.، أيرلندا، مع Stripe, Inc.، الولايات المتحدة). وتبقى بيانات وسيلة الدفع والفوترة لدى Stripe؛ ويتلقّى Kiebitz منها مرجع عميل وحالة الاشتراك ومدّته، لا بيانات الدفع الكاملة. وإذا اشتُري Kiebitz Plus عبر Google Play بدلًا من ذلك، فيتحقّق المزوّد من حالة الاشتراك عبر واجهة Google Play Developer‏ (Google Ireland Ltd. / Google LLC). ولدى هذه الجهات تُحتمل المعالجة في دول ثالثة، وبخاصة الولايات المتحدة.

إذا سجّلت الدخول على هذا الموقع (الصفحات /plus/ و/plus/account/ و/plus/success/)، تضع الواجهة ملف تعريف ارتباط جلسة ضروريًا تقنيًا (__Host-kiebitz_session، HttpOnly، Secure، SameSite=Lax، لمدة 30 يومًا). ولا يحتوي بيانات شطرنج، ولا يُستخدم لقياس الوصول أو الإعلانات، وهو معفى من الموافقة وفق § 25(2)(2) TDDDG. ويستخدم التطبيق بدلًا منه رمز جلسة يُحفَظ مع الاستحقاق الموقّع في مخزن بيانات الاعتماد الخاص بالنظام. ويتضمّن الاستحقاق الموقّع معرّف الحساب والخطة وقائمة المزايا والمدة؛ ويُتحقَّق منه محليًا ويعود من تلقاء نفسه إلى Free عند انتهائه.

الأساس القانوني للحساب والاشتراك والتفعيل هو المادة 6(1)(ب) من اللائحة (تنفيذ عقد الاستخدام والاشتراك)، والمادة 6(1)(و) لمنع إساءة الاستخدام وتحديد المعدّل، والمادة 6(1)(ج) لحفظ مستندات الفوترة. ويمكنك حذف حسابك في أي وقت من التطبيق أو من /plus/account/؛ وإن كان هناك اشتراك ساري فيجب إلغاؤه أولًا لدى المزوّد المعني. ويؤدي الحذف إلى إزالة الجلسات وروابط الدخول، وجعل عنوان البريد في سجل الحساب مجهولًا، وفصل مصادر الشراء. وتبقى قيمة التجزئة المستعارة للعنوان ومعلومة أن التجربة المجانية استُخدمت من قبل، حتى لا يُنتج الحذف وإعادة التسجيل تجربة ثانية (المادة 6(1)(و) من اللائحة).

09الإنهاء والانسحاب

في صفحتَي أنهِ عقودك هنا وانسحب من العقد يمكنك تقديم إعلانك بلا تسجيل دخول. وتُعالَج عندها:

• الاسم وعنوان البريد الإلكتروني،
• وسيلة الدفع (Stripe أو Google Play أو غير معروفة) وبيان العقد،
• وفي حالة الإنهاء أيضًا نوع الإنهاء ونهاية العقد المطلوبة،
• سببك أو رسالتك الاختيارية،
• رقم المعاملة وطابع وقت الاستلام.

وللحدّ من الطلبات الجماعية المسيئة، يُحفَظ عنوانا البريد وIP بصيغة تجزئة فقط، ولا تدخل فيها العناوين الصريحة. والغرض هو استلام إعلانك وإثباته ومعالجته. والأسس القانونية هي المادة 6(1)(ب) من اللائحة (تنفيذ العقد) والمادة 6(1)(ج) (الالتزامات القانونية) والمادة 6(1)(و) (إثبات الحقوق المشروعة).

ويُرسَل تأكيد الاستلام بالبريد الإلكتروني عبر Resend‏ (Resend, Inc.، الولايات المتحدة). وتُحذف المعاملات القانونية بعد أربع سنوات على أبعد تقدير، وبيانات تحديد المعدّل بعد يومين.

10الأسس القانونية

عندما يعالج التطبيق بيانات الشطرنج على جهازك وحده، لا يملك المزوّد وصولًا إليها. وتنطبق على عمليات الشبكة والإعلانات الفردية خصوصًا الأسس التالية:

• المادة 6(1)(ب) من اللائحة: توفير الوظائف التي طلبتها، ولا سيّما استيراد مبارياتك من chess.com أو Lichess والمزامنة بين أجهزتك.
• المادة 6(1)(أ) من اللائحة: الموافقة عندما تفعّل وظيفة أو تختار خيارًا إعلانيًا: كتاب الافتتاحات الاختياري (chessdb.cn)، وكاميرا اقتران QR، والإشعارات، والإعلانات المخصّصة، والوصول إلى الجهاز حين يتطلب موافقة. ويمكن إعادة فتح خيارات الإعلانات من «الإعدادات ← الإعلانات والخصوصية» وسحب الأذونات الأخرى من إعدادات التطبيق أو النظام.
• المادة 6(1)(و) من اللائحة: المصلحة المشروعة في برمجية آمنة ومحدَّثة (التحقّق من تحديثات البرنامج)، وفي أرقام موثوقة عن مدى انتشار التطبيق والإصدارات المستخدمة (إحصاءات الاستخدام المجهولة، القسم 7). وهذه الإحصاءات مفعّلة افتراضيًا ويمكن إيقافها من «الإعدادات ← الإعلانات والخصوصية»، وهو في الوقت نفسه الاعتراض وفق المادة 21 من اللائحة.

11مدة الحفظ والحذف

تبقى بيانات الشطرنج المحلية محفوظة ما دمت تريد الاحتفاظ بها؛ ولا يخزّنها Kiebitz على أي خادم. ويمكنك في أي وقت:

• حذف مباريات أو ملاحظات أو وسوم أو مُدخلات مرجع بعينها داخل التطبيق،
• إزالة الاقتران مع جهاز آخر،
• إلغاء تثبيت التطبيق، وبذلك تُزال بياناته المحلية (وعلى Android كذلك عبر «مسح بيانات التطبيق»، وعلى Windows بحذف دليل بيانات التطبيقات)،
• تصدير بياناتك مسبقًا بصيغة PGN إن أردت الاحتفاظ بها.

يخضع احتفاظ Google Mobile Ads بالبيانات التقنية لشروط Google نفسها. ويمكنك إعادة فتح خيارات الإعلانات في Kiebitz وإعادة ضبط معرّف الإعلانات أو حذفه في Android.

ما دامت إحصاءات الاستخدام المجهولة مفعّلة، تُحذف المُدخلات اليومية المنفردة بعد 60 يومًا. وتُلخَّص قبل ذلك في مجاميع شهرية لا تشير إلى أي جهاز (عدد التثبيتات النشطة في الشهر، بحسب نظام التشغيل وطريقة التثبيت والإصدار والفئة)؛ وتبقى هذه المجاميع كإحصاء ولا تتيح أي استنتاج بشأن تثبيت بعينه. وإذا أوقفت الإحصاءات، يُحذف معرّف هذا التثبيت على الجهاز ولا تُنشأ مُدخلات جديدة؛ أما المُدخلات اليومية المسجّلة سابقًا فتنقضي بعد المدة المذكورة.

12الأطفال والمراهقون

لا يستهدف Kiebitz الأطفال على وجه الخصوص. وتخضع الإعلانات لقواعد العمر والموافقة وحماية الأطفال لدى Google وGoogle Play؛ وإذا صُنِّف التطبيق للأطفال فيجب كذلك استيفاء متطلبات العائلات والإعلانات ذات الصلة. وعند استيراد المباريات تسري شروط بوّابة الشطرنج المعنيّة.

13حقوقك

تكفل لك اللائحة حقوق الاطّلاع (المادة 15) والتصحيح (المادة 16) والمحو (المادة 17) وتقييد المعالجة (المادة 18) وقابلية نقل البيانات (المادة 20) والاعتراض (المادة 21)، فضلًا عن حقك في سحب أي موافقة منحتها في أي وقت (المادة 7(3)).

لا يخزّن Kiebitz بيانات شطرنج عنك في خادم خلفي خاص به؛ ويمكنك الاطّلاع على البيانات المحلية وتصديرها وحذفها بنفسك. ولطلبات Kiebitz اكتب إلى support@kiebitz.dev. كما يمكنك ممارسة الحقوق المتعلقة ببيانات الإعلانات التي تعالجها Google عبر أدوات الخصوصية لدى Google.

ولك كذلك الحق في تقديم شكوى إلى إحدى سلطات الإشراف على حماية البيانات. والسلطة المختصّة هي مفوّض ولاية راينلاند بفالتس لحماية البيانات وحرية المعلومات في ألمانيا؛ ويمكنك أيضًا مخاطبة السلطة في مكان إقامتك.

14هذا الموقع

هذا الموقع ثابت ويُقدَّم عبر GitHub Pages (‏GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA). وعند زيارتك له تعالج GitHub بصفتها المستضيف بيانات اتصال ضرورية تقنيًا في سجلّات الخادم، ولا سيّما عنوان IP الخاص بك، والتاريخ والوقت، والملف المطلوب، ومصدر الإحالة، ومعرّف المتصفّح. والأساس القانوني هو المادة 6(1)(و) من اللائحة (تشغيل آمن وخالٍ من الأعطال). ولا يملك مزوّد هذا الموقع أي وصول إلى هذه السجلّات.

قياس الجمهور: تستخدم صفحات الموقع المتاحة للعامة Cloudflare Web Analytics ‏(Cloudflare, Inc.)، وتحمّل لهذا الغرض نصًا من static.cloudflareinsights.com. ويقيس هذا النص مشاهدات الصفحات والزيارات إلى جانب المسار المطلوب والمُحيل والبلد ونوع الجهاز والمتصفّح ونظام التشغيل ومقاييس الأداء التقنية؛ وتعالج Cloudflare كذلك بيانات الاتصال الضرورية تقنيًا، مثل عنوان IP، عند تحميل النص وإرسال القياسات. ولا تستخدم التحليلات ملفات تعريف ارتباط أو localStorage، ولا تنشئ معرّفًا دائمًا للمستخدم، ولا تعتمد البصمات الرقمية. وتُعرض النتائج مجمّعة؛ ولا تعني «الزيارة» شخصًا محددًا بصورة فريدة. والأساس القانوني هو المادة 6(1)(و) من اللائحة (المصلحة المشروعة في معرفة مدى الوصول والمحتوى المفيد والجودة التقنية للموقع). معلومات Cloudflare: ‏Web Analytics وسياسة الخصوصية.

باستثناء Cloudflare Web Analytics، لا تستخدم الصفحات العامة نصوصًا إعلانية أو خاصة بالتواصل الاجتماعي. ولا تتلقى المساحة الإعلانية المضمّنة حصريًا في Kiebitz Desktop نص التحليلات؛ فهي تستخدم نصًا محليًا لاختيار الحملات النشطة، لكنها لا تستخدم ملفات تعريف ارتباط أو تخزينًا أو معرّفات مستخدمين أو أدوات تحليلات أو نصوصًا تابعة لجهات خارجية. وتُقدَّم الخطوط والأنماط والمواد الإعلانية من الخادم نفسه. أما اللغة التي تختارها على الموقع فتُحفَظ محليًا فقط في متصفّحك (localStorage) لتظهر الصفحة باللغة نفسها في زيارتك التالية؛ ولا يُنقل هذا الإعداد. بيان الخصوصية لدى GitHub: docs.github.com.

نموذج الملاحظات: لا تُنقَل البيانات التي أدخلتها (نوع الرسالة، والملخّص، والتفاصيل، واختياريًا المنصّة وإصدار التطبيق والبريد الإلكتروني) مع بيانات الاتصال الضرورية تقنيًا إلى FormSubmit ‏(formsubmit.co) إلا عند إرسالك الرسالة، ومن هناك تُحوَّل بالبريد الإلكتروني إلى المزوّد. ولا تُقرأ أي بيانات من التطبيق تلقائيًا ولا تُرفَق. ووفق ما تذكره FormSubmit، تحتفظ بالرسائل حتى 30 يومًا لأغراض التسليم والاسترجاع. والأساس القانوني هو المادة 6(1)(ب) من اللائحة عند طلبك الدعم، وفيما عدا ذلك المادة 6(1)(و) (معالجة الملاحظات الطوعية وتحسين البرمجية). ويُحذف البريد الذي يتلقّاه المزوّد بمجرد انتفاء الحاجة إليه للمعالجة والاستفسارات اللاحقة. معلومات FormSubmit: الخصوصية والتوثيق.

الوضعيات المشارَكة: عندما تشارك وضعية في التطبيق يُنشأ رابط على s.kiebitz.dev. والوضعية موجودة داخل عنوان هذا الرابط؛ ولا يُحفظ لدى المزوّد شيء من أجلها، فلا قاعدة بيانات ولا سجل. وعندما يفتح أحدهم الرابط يردّ عليه Cloudflare Worker ‏(Cloudflare, Inc.): يقرأ الوضعية من العنوان، ويرسم منها الصفحة وصورة المعاينة، ثم يطرحها. وتعالج Cloudflare في أثناء ذلك، بصفتها معالجًا، بيانات اتصال ضرورية تقنيًا مثل عنوان IP والوقت والعنوان المطلوب ومصدر الإحالة ومعرّف المتصفّح؛ كما يعمل هناك القياس نفسه للجمهور المستخدَم في بقية الموقع (انظر أعلاه)، دون ملفات تعريف ارتباط ودون معرّف دائم. والأساس القانوني هو المادة 6(1)(و) من اللائحة (تقديم الصفحة المطلوبة والمصلحة المشروعة في معرفة مدى وصولها). ولا يتضمّن الرابط سوى الوضعية، وعند الاقتضاء تسلسل النقلات والتقييم وتصنيف اللغز والعنوان الذي تكتبه أنت؛ ولا يتضمّن أسماء لاعبين ولا مباريات ولا ملاحظات ولا بيانات تدريب. ومن يملك الرابط يرى الوضعية: فهو ليس سرًّا ولا يمكن سحبه، إذ لا يوجد على الخادم ما يُحذف. لذا لا تشارك إلا ما تريد فعلًا تمريره. وهذه الصفحات مستبعدة من محرّكات البحث. سياسة الخصوصية لدى Cloudflare: سياسة الخصوصية.

15تعديلات هذه السياسة

إذا أُضيفت إلى التطبيق وظائف تستتبع معالجات جديدة للبيانات، فستُعدَّل هذه السياسة قبل ذلك. والنسخة السارية مؤرَّخة أعلاه ومتاحة بصفة دائمة على هذا العنوان.