سياسة الخصوصية.

1. من نحن

Block & Bank هي مكتبة تمارين كرة السلة وتطبيق ويب لبناء الجلسات، تعمل من المملكة المتحدة. جهة التحكم بالبيانات لأغراض UK GDPR هي MonoVerde Sports Limited، شركة مسجلة في إنجلترا وويلز (رقم الشركة 17236488)، ومقرها الرسمي في Dairy Farm، Mansfield Road، Nottingham، NG5 8PN، المملكة المتحدة. Block & Bank هي علامة تجارية لـ MonoVerde Sports Limited.

يمكنك التواصل معنا بخصوص أي سؤال متعلق بالخصوصية على hello@blockandbank.com، أو الكتابة إلينا على عنوان المقر الرسمي أعلاه. تشير التعريفات "نحن" و "لنا" و "الخدمة" في جميع أنحاء هذه السياسة إلى MonoVerde Sports Limited التي تعمل باسم Block & Bank.

2. ما نجمعه

معلومات الحساب

عند التسجيل، نجمع عنوان بريدك الإلكتروني واسم العرض وكلمة المرور (مخزنة كـ bcrypt hash مملح، وليس نصاً صريحاً) والدور الذي تختاره (مدرب أو لاعب أو كلاهما). نستخدم هذا لتوفير والتحقق من حسابك.

المحتوى الذي تنشئه

أي تمارين أو جلسات أو تعليقات أو عمليات تحميل تنشئها على الخدمة. هذا المحتوى مرتبط بحسابك وقد يكون مرئياً للجمهور إذا اخترت نشره.

معلومات الفواتير

إذا اشتركت، يتم جمع تفاصيل الدفع وتخزينها بواسطة Stripe، معالج الدفع الخاص بنا. لا نرى أو نخزن رقم بطاقتك الكامل. نتلقى معرّف عميل Stripe وحالة الاشتراك ومعلومات حول المعاملات (المبلغ والخطة وتاريخ التجديد).

تحميل الفيديوهات

يتم استضافة الفيديوهات التي تحملها بواسطة Bunny.net. يقومون بمعالجة محتوى الفيديو للبث. نحتفظ بمرجع (معرّف الفيديو ورابط الصورة المصغرة) لكن الملفات الفعلية توجد على CDN الخاص بـ Bunny.

بيانات الاستخدام والتحليلات

نسجل الأحداث الأساسية مثل مشاهدات الصفحة وعرض التمارين وإنشاء الجلسات والنقرات على الروابط التابعة. يتضمن ذلك عنوان IP الخاص بك (لتحديد المعدل ومنع الإساءة) وعميل المستخدم والعنوان المرجعي. نستخدم Google Analytics لإحصائيات الموقع المجمعة، والتي تعيّن ملفات تعريف الارتباط في متصفحك. يمكنك إلغاء الاشتراك في Google Analytics على مستوى عالمي باستخدام المكوّن الإضافي الخاص بهم.

ملفات تعريف الارتباط

نستخدم ملفات تعريف الارتباط لـ: إبقائك مسجلاً (رمز جلسة معتم)، تذكر تفضيلاتك، منع الاحتيال (رموز CSRF)، والأطراف الثالثة أدناه. يمكنك مسح أو حظر ملفات تعريف الارتباط في إعدادات المتصفح الخاص بك، لكن الخدمة لن تعمل بشكل صحيح بدون ملف تعريف ارتباط الجلسة.

3. خدمات الطرف الثالث

نعتمد على عدد قليل من مزودي الخدمات من جهات خارجية، كل منها تحكمه سياسة خصوصيته الخاصة:

• Stripe — معالجة الدفع. سياسة خصوصية Stripe
• Bunny.net — استضافة الفيديو و CDN. سياسة خصوصية Bunny
• Google AdSense — عرض الإعلانات على صفحات المستوى المجاني. يستخدم AdSense ملفات تعريف الارتباط (بما في ذلك ملف تعريف ارتباط DoubleClick DART) لعرض الإعلانات بناءً على زيارتك لهذا الموقع ومواقع أخرى. يمكنك إلغاء الاشتراك في الإعلانات المخصصة بزيارة إعدادات الإعلانات من Google. سياسة إعلانات Google
• Amazon Associates — روابط تابعة. نكسب من المشتريات المؤهلة. يتم تتبع النقرات عبر إعادة التوجيه `/go/amzn/{id}` الخاصة بنا لحساب المشاركة. إشعار خصوصية Amazon
• Google Analytics — إحصائيات استخدام الموقع. سياسة خصوصية Google

4. الإعلانات والتخصيص

تعرض صفحات المستوى المجاني إعلانات من Google AdSense وتوصيات المنتجات من Amazon Associates. المشتركون في النسخة المدفوعة والتجريبية لا يرون أي إعلانات.

قد تستخدم Google ملف تعريف ارتباط يسمى ملف تعريف ارتباط DoubleClick DART لعرض الإعلانات بناءً على زيارتك لهذا الموقع ومواقع أخرى على الإنترنت. يمكنك إلغاء استخدام ملف تعريف ارتباط DART بزيارة سياسة خصوصية شبكة الإعلانات والمحتوى من Google.

لا نجمع عن علم معلومات شخصية من الأطفال دون سن 13 سنة، وتم إرشاد شركائنا في الإعلانات بعدم عرض الإعلانات الموجهة للأطفال على هذا الموقع.

5. كيف نستخدم بياناتك

نستخدم البيانات التي نجمعها لـ:

• توفير وصيانة وتحسين الخدمة
• التحقق منك والحفاظ على أمان حسابك
• معالجة الدفع وإدارة الاشتراكات
• إرسال رسائل بريد إلكترونية معاملاتية (ترحيب، التحقق، إعادة تعيين كلمة المرور، إشعارات الفواتير)
• إرسال تحديثات المنتج إذا اشتركت (يمكنك إلغاء الاشتراك في أي وقت)
• كشف والوقاية والرد على الاحتيال والإساءة أو مشاكل الأمان
• الامتثال لالتزاماتنا القانونية

نحن لا نبيع بياناتك الشخصية لأطراف ثالثة.

6. الأساس القانوني (UK / EU GDPR)

نعالج بياناتك الشخصية على الأساس القانوني التالي:

• العقد — لتقديم الخدمة التي اشتركت فيها (الحساب والتمارين والفواتير)
• المصالح المشروعة — الأمان ومنع الاحتيال والتحليلات الأساسية وتحسين المنتج
• الموافقة — ملفات تعريف الارتباط غير الأساسية ورسائل البريد الإلكترونية التسويقية (يمكنك سحب الموافقة في أي وقت)
• الالتزام القانوني — سجلات الضرائب والمحاسبة

7. الاحتفاظ بالبيانات

نحتفظ ببيانات حسابك أثناء نشاط حسابك ولمدة تصل إلى 90 يوماً بعد الحذف للسماح بالاسترجاع. يتم الاحتفاظ بسجلات الفواتير لمدة 7 سنوات للامتثال لقانون الضرائب في المملكة المتحدة. يتم الاحتفاظ بيانات التحليلات لمدة 26 شهراً ثم يتم تجميعها.

إذا حذفت حسابك، نقوم بإخفاء هوية بياناتك الشخصية وفصلها عن محتواك المنشور. يمكنك أيضاً طلب الحذف الكامل بإرسال بريد إلينا.

8. حقوقك

بموجب UK و EU GDPR، لديك الحق في:

• الوصول إلى البيانات الشخصية التي نحتفظ بها عنك
• تصحيح البيانات غير الدقيقة
• طلب الحذف ("الحق في أن يتم نسيانك")
• تقييد أو الاعتراض على المعالجة
• إمكانية نقل البيانات (التصدير بصيغة شائعة)
• سحب الموافقة في أي وقت
• تقديم شكوى إلى مكتب مفوض المعلومات في المملكة المتحدة

لممارسة أي من هذه الحقوق، أرسل بريداً إلى hello@blockandbank.com بموضوع "طلب البيانات". نهدف إلى الرد خلال 30 يوماً.

9. الأمان

نحمي بياناتك باستخدام الممارسات القياسية في الصناعة: HTTPS في كل مكان، تجزئة كلمات المرور بـ bcrypt، حماية CSRF على طلبات تغيير الحالة، التحقق من الإدخال من جانب الخادم، وعدم تخزين أرقام البطاقات. على الرغم من جهودنا، لا توجد خدمة عبر الإنترنت آمنة 100٪. إذا اكتشفنا انتهاك يؤثر على بياناتك، فسنخبرك والسلطات المعنية في غضون 72 ساعة كما هو مطلوب من قبل UK GDPR.

10. التحويلات الدولية

تُستضاف البنية التحتية الخاصة بنا في المملكة المتحدة. قد يقوم بعض مزودي الخدمات من جهات خارجية (Stripe، Google) بنقل البيانات إلى الولايات المتحدة بموجب بنود عقدية قياسية أو قرارات الملائمة. باستخدام الخدمة، فإنك توافق على هذه التحويلات.

11. التغييرات على هذه السياسة

قد نقوم بتحديث هذه السياسة من حين لآخر. سيتم إبلاغ التغييرات الجوهرية عبر البريد الإلكتروني وملاحظتها على هذه الصفحة. يعكس تاريخ "آخر تحديث" في الأعلى أحدث مراجعة.

12. اتصل بنا

إذا كان لديك أي أسئلة حول هذه السياسة أو كيفية التعامل مع بياناتك، أرسل بريداً إلى hello@blockandbank.com، أو اكتب إلينا على:

MonoVerde Sports Limited
Dairy Farm, Mansfield Road
Nottingham, NG5 8PN
المملكة المتحدة