قاعتي MyHall

سياسة الخصوصية وشروط الموافقة

آخر تحديث: ٢٣ آب ٢٠٢٦

تطبيق «قاعتي MyHall» (المسمى لاحقاً «المنصة») مملوك ومُدار من قبل ASTech — تطوير برمجيات عراقية («المالك»، «نحن»). توضح هذه السياسة كيفية جمع ومعالجة وحماية بياناتك الشخصية وفقاً للقوانين النافذة في جمهورية العراق، وفي مقدمتها الدستور العراقي لسنة ٢٠٠٥ (المادتان ١٧ و٤٠) الذي يكفل حرمة الخصوصية وسرية المراسلات، وقانون العقوبات العراقي رقم ١١١ لسنة ١٩٦٩ وتعديلاته في ما يتعلان بانتهاك الخصوصية والوصول غير المشروع، وقانون الاتصالات والبريد رقم ٣ لسنة ٢٠٢٣، وأي تشريعات خاصة بحماية البيانات الشخصية تصدر لاحقاً.

١. موافقتك — الأساس القانوني للمعالجة

بقبولك دعوة الانضمام كعميل في إحدى القاعات المسجلة على المنصة، وبضغطك زر «نعم، أنا — عرض بياناتي» في شاشة التحقق، فإنك تُقرّ بأنك قرأت هذه السياسة كاملة وتوافق صريحاً ومستنيراً على معالجة بياناتك وفقها.

موافقتك اختيارية، ورفضها لا يستوجب عليك أي غرامة — لكنه يحول دون تقديم خدمة المتابعة الرقمية (تمارين، تطور أسبوعي، إشعارات).
لك سحب الموافقة متى شئت عبر زر «إلغاء الربط» داخل صفحتك أو بالتواصل مع قاعتك أو الدعم، وسنتوقف عن المعالجة ونحذف بياناتك وفق مدد الاحتفاظ أدناه.
مالك القاعة هو «متحكم» ببيانات عملائه الأساسية، ونحن «معالج/وسيط تقني» يخزن البيانات نيابة عنه؛ مع ذلك نلتزم بحمايتها وفق هذه السياسة بصفتنا مشغل البنية التقنية.

٢. مسؤول البيانات والتواصل

الجهة المالكة: ASTech — قاعتي MyHall
مسؤول حماية البيانات / الدعم: @it_3e3 على تيليجرام
مدة الرد على طلبات الحقوق: خلال ٣٠ يوماً كحد أقصى

٣. البيانات التي نجمعها ولماذا

الفئة	البيانات	الغرض
بيانات العضو (العميل)	الاسم، رقم الهاتف، الرياضة، سعر وتواريخ بدء/انتهاء الاشتراك، رمز الربط العشوائي	إدارة اشتراكك وإتاحة بياناتك لك عبر رابطك الخاص
سجل التمارين	الأوزان والتكرارات المنفذة وأوقاتها، البرنامج المعيَّن لك	عرض تقدمك واقتراح أوزانك الذكية
صور التطور الأسبوعي	صور الجسم التي ترفعها طوعاً + ملاحظة المدرب عليها	توثيق تطورك البدني — لا يجوز رفع صور لغيرك أو محتوى غير لائق
الدورات والتعليمات	نصوص البرامج الغذائية/التدريبية المرسلة إليك من قاعتك	توصيل المحتوى التعليمي
بيانات أصحاب القاعات والكادر	اسم القاعة/الموظف، الهاتف، كلمة مرور مجزأة (Hash)، دور وظيفي، رمز دعوة	إنشاء الحسابات وإدارة الصلاحيات
ربط تيليجرام (اختياري)	معرّف المحادثة (Chat ID) بعد ضغطك «ربط»	تقارير انتهاء الاشتراكات اليومية واستعادة كلمة المرور
بيانات تقنية	معرف الجهاز، عنوان IP لأغراض الحماية، طوابع زمن المزامنة، بصمة مجهولة لتحديد التجربة المجانية (Hash لا يمكن عكسه)	أمان الحسابات، مزامنة أوفلاين، منع إساءة الاستخدام
الفواتير الإدارية	اسم صاحب القاعة وهاتفه وطريقة/حالة الدفع والمحافظة	توثيق اشتراك القاعة لدى إدارة المنصة

لا نجمع: بيانات بطاقات دفع، بيانات حساسة (عرق، دين، صحة تفصيلية)، ولا بيانات أطفال دون ١٦ سنة — ومن يثبت أنه دون ذلك السن يُحذف حسابه فوراً عند العلم بذلك.

٤. تخزين بياناتك على جهازك (محلياً)

لتشغيل وضع عدم الاتصال، تُخزَّن نسخة من بياناتك (تمارينك وصورك) مؤقتاً في ذاكرة متصفح جهازك (IndexedDB).
الجلسة مقيدة بجهازك: رابط التفعيل يُستخدم مرة واحدة — أول جهاز يفتحه ويؤكد اسمه يحجز الجلسة المشفرة، ويُعطَّل الرابط لغيره. يمكن للمدرب إعادة تفعيل جهازك من النظام عند الحاجة.
فيديوهات الشرح التي تشاهدها قد تُخزَّن في كاش المتصفح (بسقف ~60MB، الأقدم يُحذف) لتعمل معك أوفلاين داخل النادي.
قراءات الدورات والصور الملتقطة تُحفظ في طابور محلي وتُرسَل تلقائياً فور عودة الاتصال.
تنتهي صلاحية النسخة تلقائياً بعد ٧٢ ساعة دون اتصال، وتُمسح نهائياً إذا فُتح رابط عضو آخر على نفس الجهاز (منعاً لتسريب البيانات بين المستخدمين)، وعند إلغاء الربط.
إن كنت تستخدم جهازاً مشتركاً فاضغط «إلغاء الربط» عند الانتهاء.

٥. مشاركة البيانات والأطراف الثالثة

لا نبيع بياناتك ولا نتاجر بها أبداً.
مالك قاعتك والكادر المخوَّل: يرون بياناتك (الاسم، الهاتف، الاشتراك، تمرينك وصورك) بحكم العلاقة التعاقدية.
Cloudflare: مزود الاستضافة والتخزين العالمي (قواعد D1، ملفات R2، الشبكة الحافية) — يخضعون لالتزامات تعاقدية بسرية البيانات.
تيليجرام: تصل الإشعارات فقط إلى المحادثات التي ربطتها بنفسك؛ لا نشارك معهم شيئاً خارج رسائل تلك المحادثات.
YouTube: إن احتوى برنامجك على فيديوهات شرح خارجية فقد يحمّل المشغّل محتوى من خوادم YouTube ويطبق سياستهم الخاصة.
الجهات القانونية: قد نفصح بناءً على أمر قضائي أو قانوني نافذ في جمهورية العراق فقط.

٦. مدد الاحتفاظ والحذف

البيانة	مدة الاحتفاظ
بيانات القاعات النشطة وأعضائها	طوال فترة الاشتراك
قاعات منتهية/مجمّدة/محذوفة	١٨٠ يوماً ثم حذف تلقائي نهائي
الصور المستبدلة أو بعد إلغاء ربط العضو	١٠ أيام مهلة استرجاع ثم حذف نهائي من التخزين
نسخة الجهاز المحلية	٧٢ ساعة بلا اتصال، أو فور تغيّر المستخدم/إلغاء الربط
رموز استعادة كلمة المرور	١٠ دقائق أو بعد ٥ محاولات فاشلة
سجل عمليات القاعة (Audit)	آخر ٣٠٠ عملية فقط

٧. حقوقك بموجب الأنظمة العراقية

حق العلم: معرفة ما نجمعه وكيف نعالجه (هذه الوثيقة).
حق الوصول والنسخ: طلب نسخة من بياناتك عبر قاعتك أو الدعم.
حق التصحيح: تعديل بياناتك من صفحتك أو بطلب للمدرب.
حق الحذف (النسيان): «إلغاء الربط» يحذف وصولك فوراً، ويمكنك مطالبة القاعة بحذف سجلك نهائياً.
حق تقييد المعالجة: تعطيل الإشعارات أو رفض رفع الصور دون التأثير على بقية خدماتك.
حق سحب الموافقة: في أي وقت ودون أثر رجعي على مشروعية المعالجة السابقة.
حق التظلم: إن لم نستجب خلال ٣٠ يوماً فيمكنك اللجوء إلى الجهات القضائية المختصة في العراق.

٨. تدابير حماية البيانات

كلمات المرور مجزأة بخوارزمية PBKDF2 (١٠٠٬٠٠٠ تكرار SHA-256) — لا نعرف كلمة مرورك ولا نستطيع استرجاعها نصاً.
كل الاتصالات عبر HTTPS/TLS إلزامياً، ورموز الجلسة موقعة رقمياً ومحدودة بـ ٧ أيام.
روابط العضو عشوائية (٢٤ بايت عشوائي تشفيري) وتتطلب تأكيد هوية قبل عرض أي بيانات.
فيديوهات الشرح مخزنة خصوصياً ولا تُقدَّم إلا لمن لديه برنامج معيَّن يحتويها.
تحديد معدل الطلبات (Rate Limiting) على الدخول والعمليات الحساسة، وسجل تدقيق للعمليات.
فصل صلاحيات صارم: الموظف لا يرى الأرباح ولا يحذف؛ الأدمن الفرعي يعتمد القاعات المعلقة فقط.

٩. التزاماتك أنت

عدم مشاركة رابطك الخاص مع أحد — كل من يفتحه ويؤكد اسمك يصل لبياناتك.
عدم رفع صور لغيرك أو محتوى مخلٍّ بالآداب العراقية أو القانون؛ المخالفة تؤدي لحذف المحتوى وقد يؤدي لتعليق الحساب.
الحفاظ على سرية بيانات دخولك إن كنت من الكادر.

١٠. التعديلات على هذه السياسة

قد نحدّث هذه السياسة تطوراً للخدمة أو للتشريعات. أي تغيير جوهري سيُنشر على هذه الصفحة مع تحديث تاريخ آخر مراجعة، ويبقى استمرارك في استخدام الخدمة بعد النشر موافقة على النسخة المحدثة. النزاعات تخضع لقضاء جمهورية العراق.