سياسة الخصوصية

تطبيق مرمى («مرمى»، «نحن»، «التطبيق») مملوك ومُشغّل من قِبَل شركة تكامل البيانات للتقنية المالية (Difins)، المملكة العربية السعودية. النطاق الرسمي: marma.today.

Marma is owned and operated by Difins (Saudi Arabia). Official domain: marma.today.

• بيانات الحساب: البريد الإلكتروني، الاسم المعروض، صورة الملف الشخصي (اختياري).
• بيانات المصادقة: مزوّد تسجيل الدخول (بريد، Google، Apple) ومعرّف المستخدم.
• التفضيلات: الفرق المفضلة، اللغة، إعدادات التنبيهات.
• بيانات الاستخدام: الصفحات المزارة، مدة الجلسة، الأحداث (مجهولة الهوية).
• بيانات تقنية: نوع الجهاز، نظام التشغيل، إصدار التطبيق، عنوان IP (لأغراض أمنية).
• رموز الأجهزة (Push Tokens): إن وافقت على التنبيهات.
• محادثات الذكاء الاصطناعي: الرسائل المُرسلة إلى «مرمى AI» تُعالَج لتقديم الإجابة ولا تُربط بهويتك.

We do NOT collect: contacts, photos, location, microphone, health data, financial data.

• تشغيل الحساب وتخصيص التجربة (الفرق المفضلة، التنبيهات).
• إرسال إشعارات المباريات والأخبار (بموافقتك فقط).
• تحسين أداء التطبيق وإصلاح الأخطاء.
• الحماية من الاحتيال وإساءة الاستخدام.
• الالتزام بالمتطلبات النظامية في المملكة العربية السعودية.

نعالج بياناتك بناءً على: (أ) الموافقة للتنبيهات والتسويق؛ (ب) تنفيذ العقد لتقديم خدمات الحساب؛ (ج) المصلحة المشروعة للأمن وتحسين الأداء؛ (د) الالتزام النظامي وفق نظام حماية البيانات الشخصية السعودي (PDPL).

• Supabase — قاعدة البيانات والمصادقة.
• Cloudflare — الاستضافة وحماية الشبكة.
• Google Gemini API — معالجة استفسارات الذكاء الاصطناعي.
• API-Football — بيانات المباريات والترتيب.
• Google / Apple — تسجيل الدخول الموحّد (اختياري).

جميع المزوّدين ملتزمون بمعايير GDPR وأفضل ممارسات حماية البيانات.

• ❌ لا نبيع بياناتك لأي طرف ثالث.
• ❌ لا نعرض إعلانات مبنية على تتبّع شخصي.
• ❌ لا نشارك معلوماتك إلا بأمر قضائي رسمي من الجهات المختصة.
• ✅ نشارك الحد الأدنى الضروري مع مزوّدي الخدمة أعلاه لتشغيل التطبيق.

نحتفظ ببيانات الحساب طوال فترة نشاطه. عند حذف الحساب تُحذف بياناتك خلال 30 يوماً من الأنظمة النشطة، وحتى 90 يوماً من النسخ الاحتياطية. سجلات الأمان قد تُحفظ حتى 12 شهراً.

يحق لك في أي وقت:

• الوصول إلى بياناتك وطلب نسخة منها.
• تصحيح البيانات غير الدقيقة.
• حذف الحساب نهائياً من صفحة الحساب.
• سحب الموافقة على التنبيهات أو التتبع التحليلي.
• تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA).

التطبيق مخصص لمن هم في عمر 4 سنوات فأكثر، ولا نجمع عمداً بيانات شخصية من أطفال دون 13 عاماً دون موافقة وليّ الأمر.

نطبّق تشفير TLS أثناء النقل، تشفير AES-256 للبيانات الحساسة في القاعدة، Row Level Security على مستوى الصف، ومصادقة قوية. لا توجد طريقة آمنة 100%، ونلتزم بإبلاغك بأي اختراق خلال 72 ساعة وفق المعايير.

قد تُعالَج بياناتك في خوادم خارج المملكة العربية السعودية (أوروبا/أمريكا) لدى مزوّدي البنية التحتية، وفق ضمانات تعاقدية قياسية (SCCs).

قد نُحدّث هذه السياسة دورياً. ستظهر التغييرات الجوهرية إشعاراً داخل التطبيق. الاستمرار في الاستخدام يُعدّ موافقة.

مسؤول حماية البيانات: privacy@marma.today
الدعم العام: support@marma.today
Difins · difins.co