سياسة الخصوصية

آخر تحديث: 17 يونيو 2026 — v1.3

تصف هذه السياسة كيفية معالجة Playgrown S.r.l.s. (مالكة علامة وخدمة Narrantium) للبيانات الشخصية لمستخدمي موقع narrantium.com، وفقاً للائحة الاتحاد الأوروبي 2016/679 (GDPR) والمرسوم التشريعي الإيطالي 196/2003 (قانون الخصوصية الإيطالي) وقرارات هيئة حماية البيانات الإيطالية (Garante).

1. المسؤول عن المعالجة

Playgrown S.r.l.s. (العلامة التجارية: Narrantium)
المقر القانوني: Via Volturno 5, 20900 Monza (MB) — إيطاليا
الرقم الضريبي ورقم ضريبة القيمة المضافة: 14762340967 — REA: MB-2805883
البريد الإلكتروني الموثق (PEC): narrantium@legalmail.it
البريد الإلكتروني للاتصال بشأن الخصوصية: info@narrantium.com

لم يتم تعيين مسؤول حماية بيانات رسمي: لأي طلب يتعلق بالبيانات الشخصية يرجى الكتابة إلى بريد التواصل الخاص بالخصوصية المذكور أعلاه.

2. البيانات التي نجمعها

بيانات الحساب: البريد الإلكتروني، الاسم المستعار، الاسم الأول، اسم العائلة، البلد، رقم الهاتف (اختياري)، تاريخ الميلاد، الصورة الرمزية، النبذة الشخصية.
بيانات الفوترة: الاسم التجاري، الرقم الضريبي، رقم ضريبة القيمة المضافة، العنوان، PEC، SDI. مطلوبة فقط لشراء المغامرات المدفوعة.
محتوى المستخدم: المغامرات والمَشاهد والخرائط والشخصيات والوسائط التي تُنشئها أو ترفعها إلى المنصة.
بيانات جلسة اللعب: الاسم المستعار، رميات النرد، الملاحظات، أوراق الشخصيات — ضمن جلساتك الخاصة فقط.
بيانات الدفع: تتم معالجتها بواسطة Stripe (راجع قسم المستلمين). لا تقوم Narrantium بتخزين بيانات البطاقة بأي شكل من الأشكال.
البيانات التقنية: عنوان IP (مجهول الهوية لأغراض التحليل)، نوع المتصفح والجهاز، الصفحات التي تمت زيارتها. فقط بموافقتك، لأغراض التحليل.
سجل الموافقات: نسجل اختياراتك المتعلقة بملفات تعريف الارتباط وقبولك لسياسة الخصوصية/الشروط كدليل قانوني (GDPR، المادة 7).
خطة الاشتراك: رمز الخطة النشطة (free، basic، pro، إلخ)، الحالة (نشطة/موقوفة/ملغاة)، تاريخ البدء والانتهاء. ضرورية لتقديم الميزات المدرجة في خطتك.
محفظة أرصدة الذكاء الاصطناعي (NC): رصيد نقاط السرد (NC) وسجل المعاملات (عمليات الشحن، الرسوم على عمليات توليد الذكاء الاصطناعي، المكافآت، المبالغ المستردة). نقاط NC هي رصيد داخلي خاص بالمنصة، غير قابل للاسترداد وغير قابل للتحويل إلى نقود.
أوامر الذكاء الاصطناعي والمحتوى المُنشأ: النصوص والمعلمات المرسلة إلى ميزات التوليد بالذكاء الاصطناعي (مثل العرض التلقائي للبطل والعرض التلقائي للعدو، والترجمات). يتم إرسال الأوامر (prompts) إلى الجهات الفرعية المعالجة بالذكاء الاصطناعي (راجع قسم المستلمين) فقط للمدة اللازمة بشكل صارم لعملية التوليد، ولا تُستخدم لتدريب النماذج.

3. لماذا نعالج بياناتك (الأسس القانونية)

تنفيذ العقد (المادة 6.1.b): إنشاء الحساب وإدارته، الوصول إلى المحتوى، جلسات اللعب، عمليات الشراء.
التزام قانوني (المادة 6.1.c): إصدار الفواتير، السجلات الضريبية، الاحتفاظ بالمستندات المحاسبية.
الموافقة (المادة 6.1.a): ملفات تعريف الارتباط التحليلية، ملفات تعريف الارتباط التسويقية، الرسائل التجارية عبر البريد الإلكتروني.
مصلحة مشروعة (المادة 6.1.f): أمان المنصة، منع الاحتيال، تحسين الخدمة.

4. المستلمون والمعالجون

قد تتم معالجة بياناتك من قبل الأطراف التالية بصفتهم معالجين للبيانات (المادة 28 من GDPR)، وكل منهم ملزم بعقد واتفاقية معالجة البيانات:

Lovable / Supabase — الاستضافة، قاعدة البيانات، المصادقة، التخزين. الخوادم داخل الاتحاد الأوروبي.
Stripe Payments Europe Ltd. (أيرلندا) وStripe Inc. (الولايات المتحدة) — معالجة المدفوعات الخاصة بالاشتراكات وشراء المغامرات وشحن محفظة NC ومدفوعات المبدعين (Stripe Connect). التحويلات خارج الاتحاد الأوروبي مشمولة بالبنود التعاقدية القياسية (SCC).
Lovable AI Gateway — توجيه طلبات التوليد بالذكاء الاصطناعي إلى النماذج الأساسية: نماذج النصوص (Google Gemini) ونماذج توليد الصور (Google Gemini Image / Imagen، OpenAI GPT-Image، Flux). يتم إرسال الأوامر (prompts) فقط للمدة اللازمة بشكل صارم لعملية التوليد ولا تُستخدم لتدريب النماذج. التحويلات خارج الاتحاد الأوروبي مشمولة بـ SCC.
Google Ireland Ltd. — Google Analytics 4، Google Search Console، Google Tag Manager، Google Fonts. فقط بموافقة على التحليلات. التحويلات خارج الاتحاد الأوروبي مشمولة بـ SCC.
Meta Platforms Ireland Ltd. — Meta Pixel (Facebook/Instagram). فقط بموافقة تسويقية.
مزوّدو البريد الإلكتروني للمعاملات (Resend / Supabase Auth) — إرسال رسائل تأكيد البريد الإلكتروني واستعادة كلمة المرور.

نحن لا نبيع أو ننقل بياناتك الشخصية إلى أطراف ثالثة لأغراض تجارية.

5. عمليات النقل خارج الاتحاد الأوروبي

قد يقوم بعض المزودين (Stripe، Google، Meta) بمعالجة البيانات في الولايات المتحدة. تخضع عمليات النقل هذه للحماية بموجب البنود التعاقدية القياسية (SCC) المعتمدة من المفوضية الأوروبية، وعند الاقتضاء، بموجب الانضمام إلى إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة.

6. الاحتفاظ

بيانات الحساب: طوال مدة الحساب، بالإضافة إلى 24 شهراً بعد الحذف (لإدارة النزاعات المحتملة).
بيانات الفوترة والضرائب: 10 سنوات (التزام قانوني, المادة 2220 من القانون المدني الإيطالي).
معاملات محفظة NC (الشحن، الخصومات، المكافآت، المبالغ المستردة): 10 سنوات للالتزامات الضريبية؛ يُصفَّر الرصيد المتبقي عند حذف الحساب وهو غير قابل للاسترداد.
أوامر ومخرجات إنشاء الذكاء الاصطناعي: لا يُحتفظ بها لأكثر من الوقت اللازم للإنشاء وأي حفظ في حسابك (الأبطال/الأعداء المُنشأون). ولا تُستخدم لتدريب النماذج.
جلسات اللعب و Quest: حتى يتم الحذف من قبل المستخدم.
سجل موافقة ملفات تعريف الارتباط: 24 شهراً.
السجلات التقنية والأمنية: 12 شهراً.

7. القاصرون

الخدمة مخصصة للمستخدمين الذين يبلغون من العمر 14 عاماً فما فوق (الحد المنصوص عليه في المادة 2-quinquies من قانون الخصوصية الإيطالي لخدمات مجتمع المعلومات). يجب على القاصرين بين 14 و 18 عاماً الحصول على موافقة الشخص الذي يمارس المسؤولية الأبوية قبل التسجيل. تسجيل الأشخاص الذين تقل أعمارهم عن 14 عاماً محظور: إذا علمنا بحسابات يمتلكها قاصرون دون سن 14 عاماً، نقوم بحذفها فوراً.

8. حقوقك (المواد 15-22 من GDPR)

لديك الحق في الوصول إلى بياناتك وتصحيحها وحذفها وتقييد معالجتها والاعتراض على المعالجة واستلام بياناتك بتنسيق منظم (قابلية النقل). لممارسة هذه الحقوق، اكتب إلى: info@narrantium.com. سنرد خلال 30 يوماً.

يمكنك حذف حسابك مباشرة من إعدادات الملف الشخصي أو طلب حذفه عبر البريد الإلكتروني. يستتبع الحذف إزالة البيانات الشخصية؛ يتم إخفاء هوية المحتوى المنشور علنياً (Quest العامة) للحفاظ على تجربة المستخدمين الآخرين.

لديك أيضاً الحق في تقديم شكوى إلى هيئة حماية البيانات الإيطالية: garanteprivacy.it.

9. ملفات تعريف الارتباط

للحصول على القائمة الكاملة لملفات تعريف الارتباط المستخدمة ولإدارة التفضيلات، راجع Cookie Policy.

10. الأمان

البيانات مشفرة أثناء النقل (HTTPS/TLS 1.2+) وفي حالة الراحة. يخضع الوصول إلى قاعدة البيانات لسياسات Row-Level Security التي تمنع أي مستخدم من الوصول إلى بيانات المستخدمين الآخرين. نقوم بإجراء نسخ احتياطية دورية ونتبع إجراءات إدارة الحوادث بما يتوافق مع المادة 33 من GDPR.

11. التعديلات

قد نقوم بتحديث هذه السياسة: سيتم إخطار أي تعديل جوهري عبر البريد الإلكتروني للمستخدمين المسجلين وعبر إشعار في المنصة. يعكس تاريخ آخر تحديث في الأعلى دائماً الإصدار الحالي.