سياسة الخصوصية

نجمع البيانات التالية عند إنشاء حسابك واستخدامك للمنصة:

• بيانات الحساب: البريد الإلكتروني — وهو المعرّف الذي تسجّل به الدخول ونراسلك عليه — والاسم الظاهر، والمدينة، ومستوى اللعب، وصورة الملف الشخصي إن أضفتها، ورقم الجوال إن اخترت إضافته أو التسجيل به.
• بيانات الحجوزات والمعاملات: تفاصيل حجوزاتك ومبالغها وحالتها وسجل الاسترداد ونقاط الولاء.
• بيانات الدفع: تُعالَج بيانات بطاقتك بالكامل لدى مزوّد خدمات الدفع المرخّص، ولا نخزّن رقم بطاقتك الكامل على أنظمتنا إطلاقًا.
• البيانات التقنية: معرّفات الجهاز، ورمز الإشعارات، وسجلات الاستخدام، وقياسات الأداء والأعطال.
• المراسلات: رسائلك مع فريق الدعم وتقييماتك ومحتواك داخل المنصة.

البريد الإلكتروني وبيانات الحساب الأساسية شرط لتقديم الخدمة؛ أما البيانات الاختيارية (كصورة الملف ورقم الجوال) فعدم تقديمها لا يمنعك من استخدام المنصة.

نعالج بياناتك للأغراض التالية حصرًا:

• إنشاء حسابك والتحقق من هويتك وتسجيل دخولك.
• تنفيذ الحجوزات والمدفوعات والاسترداد وإصدار الفواتير وتسوية مستحقات الأندية.
• تشغيل المباريات المفتوحة وإظهار ملفك الرياضي للاعبين المشاركين معك.
• دعمك والرد على استفساراتك وشكاواك.
• تأمين المنصة ومنع الاحتيال وإساءة الاستخدام وتحسين الخدمة.
• إرسال الإشعارات التشغيلية المتعلقة بحجوزاتك وحسابك.
• الرسائل التسويقية — بموافقتك المسبقة فقط، ويمكنك إيقافها في أي وقت بذات سهولة تفعيلها.

ولا نستخدم بياناتك لغير الأغراض المعلنة في هذه السياسة.

نستند في كل معالجة إلى أساس نظامي وفق المادتين الخامسة والسادسة من النظام:

• تنفيذ العقد: إدارة حسابك وتنفيذ حجوزاتك ومدفوعاتك ودعمك — وهو الأساس الرئيس لمعالجاتنا.
• الالتزام النظامي: حفظ سجلات العقود والمعاملات والفواتير وفق الأنظمة التجارية والضريبية.
• المصلحة المشروعة: حماية المنصة من الاحتيال وتحسينها بتحليلات مجمّعة، للبيانات غير الحساسة وبما لا يمس حقوقك ومصالحك.
• الموافقة: الرسائل التسويقية وتقنيات التحليل الاختيارية؛ ولك سحب موافقتك في أي وقت دون رسوم ودون أثر على الخدمات الأساسية.

لا نبيع بياناتك الشخصية لأي طرف. ونشاركها في أضيق نطاق مع:

• النادي الذي تحجز لديه: اسمك الظاهر وتفاصيل الحجز اللازمة لتقديم الخدمة — دون أي بيانات دفع.
• الجهات المختصة عند وجود طلب أو مقتضى نظامي.

ومزوّدو التشغيل التقني الذين نستعين بهم، بموجب اتفاقيات معالجة تُلزمهم بالسرية وتحصر استخدامهم للبيانات في خدمتنا، هم:

• Supabase — قاعدة البيانات وإدارة الحسابات وتخزين الملفات.
• Vercel — استضافة الموقع والتطبيق.
• Cloudflare — إدارة النطاق وتوجيه البريد الوارد.
• Resend — إرسال رسائل البريد التشغيلية.
• Moyasar — معالجة المدفوعات والاسترداد، وهو مزوّد مرخّص في المملكة.
• Google Firebase — إشعارات الجوال والمتصفح، عند تفعيلها.
• Sentry — رصد الأعطال التقنية، عند تفعيله.
• PostHog — قياسات الاستخدام، عند تفعيلها.
• مزوّد الرسائل النصية وواتساب للأعمال — رسائل التحقق ورسائل الدعم، عند تفعيلها.

وقد تتغير هذه القائمة بتغيّر مزوّدينا؛ ونحدّثها هنا عند أي تغيير جوهري.

نحتفظ ببيانات حسابك ما دام حسابك نشطًا. وتُحفظ سجلات العقود والمعاملات ثلاث سنوات على الأقل من تاريخ العقد وفق اللائحة التنفيذية لنظام التجارة الإلكترونية، وقد تمتد لمدد أطول تقتضيها الأنظمة الضريبية. وتُحفظ مراسلات الدعم حتى ثلاث سنوات، والسجلات التقنية حتى اثني عشر شهرًا.

وعند حذف حسابك تُجهَّل بياناتك التعريفية فور تأكيد الطلب لا بعد مدة انتظار: يُزال الاسم والصورة ورقم الجوال والبريد الإلكتروني، وتُحذف الإشعارات والمفضّلات والمتابعات والمنشورات والتعليقات ورموز الإشعارات، ويُغلق الدخول إلى الحساب نهائيًا. وتبقى سجلات الحجوزات والطلبات والمدفوعات للمدد النظامية أعلاه مرتبطة بمعرّف رقمي لا يدل عليك؛ ولا يبقى في الطلب سوى مدينة التوصيل، دون الاسم أو رقم الجوال أو العنوان الذي أدخلته، ويُزال معها اسم شركة الشحن ورقم التتبع.

وهناك بيانات لا يبلغها الحذف الذاتي وتبقى بعده: مراسلات الدعم وما أرفقته بها من مستندات — ومنها صور الهوية إن أرسلتها للتحقق — تُحفظ للمدة المذكورة أعلاه، ولا يزيلها الحذف الذاتي لأنها جزء من سجل الدعم الذي يلزمنا الاحتفاظ به، والملفات التي أرفقتها محفوظة برقم التذكرة لا بحسابك. ولا يبلغ الحذف الذاتي كذلك محادثاتك مع خدمة العملاء عبر واتساب ولا طلبات الانضمام إلى قائمة الانتظار، لأنها مرتبطة برقم الجوال أو البريد الذي راسلتنا منه لا بمعرّف حسابك. وإن كنت تملك ناديًا أُغلق أو أُرشِف، فيبقى رقم الهاتف والبريد المنشوران في سجل النادي مع النادي نفسه، لأنهما بيانات التواصل المعلنة للنادي ولا يزال من يديرونه يستعملونهما. وإن حجز لك نادٍ من مكتب الاستقبال، فيبقى الاسم ورقم الجوال اللذان دوّنهما الموظف في سجل الحجوزات من مكتب النادي، لأنهما مقيّدان بالحجز نفسه لا بمعرّف حسابك. وتبقى كذلك بيانات تحويل مستحقات النادي — الآيبان واسم المستفيد والرقم الضريبي — مع النادي، لأنها سجلّه المالي الذي تُصرف به مستحقاته ولا يزول بزوال حساب أحد منسوبيه. يمكنك طلب إتلاف أيٍّ منها عبر مركز المساعدة أو بريد الخصوصية.

نطبّق ضوابط تقنية وتنظيمية لحماية بياناتك: تشفير الاتصال، وتقييد الوصول على أساس الحاجة، وفصل الصلاحيات، والمراقبة والتحديث المستمر.

وفي حال وقوع حادث يمس بياناتك الشخصية وقد يلحق بك ضررًا، نلتزم بإبلاغ الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) خلال اثنتين وسبعين ساعة، وإشعارك دون تأخير غير مبرر، وفق المادة العشرين من النظام ولوائحه.

يكفل لك نظام حماية البيانات الشخصية الحقوق التالية:

• العلم بأغراض جمع بياناتك وأساسها النظامي.
• الوصول إلى بياناتك الشخصية لدينا.
• الحصول على نسخة منها بصيغة واضحة مقروءة.
• طلب تصحيحها أو إكمالها أو تحديثها.
• طلب إتلافها متى انتفت الحاجة إليها أو سحبت موافقتك.
• سحب موافقتك في أي وقت دون رسوم.

ويمكنك تنفيذ حق الإتلاف بنفسك من «حسابي ← حذف الحساب» داخل التطبيق، ويُنفَّذ فور تأكيدك. وإن كان لديك حجز ملعب قادم لم ينتهِ، أو حصة تدريب قادمة لم تنتهِ، أو مشاركة مؤكَّدة في بطولة مدفوعة لم تبدأ بعد، أو طلب استرداد قيد التنفيذ، أو طلب من المتجر لم يصلك بعد، أو مستحقات نادٍ لم تُسوَّ، يتأجل الحذف حتى تنتهي هذه الالتزامات وتوضّح لك الشاشة السبب. وإن كنت مالك نادٍ نشط فيلزم أولًا نقل ملكيته أو إغلاقه بالتواصل مع الدعم، لأن حذف حساب المالك يحذف صفّ عضويته بصفته مالكًا، وصفة «مالك» لا يمكن إنشاؤها من داخل المنصة (تُنشأ مرة واحدة عند إنشاء النادي، وسياسات club_members تمنع إسنادها من العميل)، فيبقى النادي بلا مالك. وإن كان حسابك موقوفًا فلن تصل إلى هذه الشاشة لأن الدخول مغلق أثناء الإيقاف؛ راسل الدعم أو بريد الخصوصية ونُنفّذ الطلب نيابةً عنك، فالإيقاف إجراء إشرافي ولا يُسقط حقك في الإتلاف.

أما بقية الطلبات فقدّمها عبر مركز المساعدة داخل التطبيق أو على بريد الخصوصية؛ نتحقق من هويتك ونرد خلال ثلاثين يومًا (قابلة للتمديد ثلاثين يومًا إضافية في الطلبات المعقدة أو المتكررة) دون مقابل. ولك في جميع الأحوال التقدم بشكوى إلى «سدايا» بصفتها الجهة المختصة.

تُستضاف بعض أنظمتنا التقنية (قاعدة البيانات والاستضافة والتحليلات) لدى مزوّدي خدمات سحابية خارج المملكة. ويقتصر النقل على الحد الأدنى اللازم لتقديم الخدمة، ويخضع لضمانات تعاقدية والتزامات حماية بما يتوافق مع المادة التاسعة والعشرين من النظام ولائحة نقل البيانات الشخصية خارج المملكة.

أما معالجة المدفوعات فتتم عبر مزوّد دفع مرخّص في المملكة العربية السعودية.

نستخدم ملفات تعريف الارتباط وتقنيات مشابهة على النحو الآتي:

• الضرورية: لتشغيل الجلسة وتسجيل الدخول وتفضيلات اللغة والمظهر — وهذه لازمة لعمل المنصة ولا يمكن إيقافها.
• القياس والرصد: أدوات قياس الاستخدام ورصد الأعطال، ولا تعمل إلا إذا كنا قد فعّلناها، ولا تُستخدم في الإعلان ولا تُشارك بياناتها لأغراض تسويقية.

ولا نعرض حتى الآن لوحة موافقة داخل المنصة، ونعمل على إتاحتها. وإلى حين ذلك يمكنك إيقاف هذه التقنيات من إعدادات متصفحك، أو مراسلتنا على بريد الخصوصية لإيقاف القياس عن حسابك. كما يمكنك إدارة الإشعارات من إعدادات جهازك أو حسابك في أي وقت.

قد نحدّث هذه السياسة من وقت لآخر. وعند أي تعديل جوهري نُشعرك عبر المنصة أو قنوات التواصل المسجلة قبل سريانه، ويُحدَّث تاريخ «آخر تحديث» أعلى هذه الصفحة.

لأي استفسار أو طلب متعلق ببياناتك الشخصية (الوصول، أو الحصول على نسخة، أو التصحيح، أو الإتلاف، أو سحب الموافقة) راسلنا على privacy@padict.sa أو عبر مركز المساعدة داخل التطبيق، وسنرد خلال المدد الموضحة أعلاه.

الجهة المسؤولة عن معالجة بياناتك: مؤسسة بادكت — سجل تجاري رقم 7054906065، المملكة العربية السعودية.

ولك في جميع الأحوال التقدم بشكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).