سياسة الخصوصية

آخر تحديث: 20 سبتمبر 2026 · تسري على موقع مبارياتي وتطبيقه على أندرويد.

الخلاصة: لا نطلب حساباً، ولا اسماً، ولا بريداً، ولا رقم هاتف. مفضّلاتك وإعداداتك محفوظة على جهازك وحده. ما يخرج من جهازك هو ما تحتاجه الخدمة للعمل: طلب بيانات المباريات، ورمز إشعارات مجهول، وطلبات الإعلانات من Google.

قبل النشر: استبدل [[اسم المالك أو الشركة]] و[[البلد]] و[[البريد]]. إن كنت تستهدف مستخدمين في الاتحاد الأوروبي أو بريطانيا، راجع هذا النص مع مختصّ في حماية البيانات، وحدّد هل تحتاج ممثّلاً بموجب المادة 27 من اللائحة العامة.

1. المتحكّم بالبيانات

[[اسم المالك أو الشركة]]، [[البلد]]. للتواصل في شؤون الخصوصية: [[البريد]].

2. ما الذي نجمعه فعلاً

البيانات	لماذا	الأساس القانوني	مدة الاحتفاظ
عنوان IP ونوع المتصفح/الجهاز، ضمن سجلات الخادم	تشغيل الخدمة، ومنع إساءة الاستخدام، وتطبيق حدود الطلبات	المصلحة المشروعة	حتى 30 يوماً في السجلات التشغيلية
عدّاد المستخدمين النشطين — تجزئة مجهولة من IP ووكيل المستخدم بملح يتغيّر يومياً	معرفة حِمل الخادم وهل يحتاج توسعة	المصلحة المشروعة	خمس دقائق في ذاكرة الخادم؛ لا يُخزَّن عنوان IP
رمز إشعارات Firebase (FCM token)	إرسال إشعارات الأهداف والمباريات التي اخترت متابعتها	موافقتك عند تفعيل الإشعارات	حتى تُوقف الإشعارات أو تحذف التطبيق
مفضّلاتك ولغتك وإعداداتك	تخصيص ما تراه	—	على جهازك فقط، ولا تصلنا أبداً
معرّفات الإعلانات وملفات الارتباط الإعلانية (Google)	عرض الإعلانات وقياسها ومنع تكرارها	موافقتك (الإعلانات المخصّصة) أو المصلحة المشروعة (غير المخصّصة)	حسب سياسات Google

ما لا نجمعه

لا اسم ولا بريد ولا رقم هاتف ولا تاريخ ميلاد.
لا موقع جغرافي دقيق — لا نطلب إذن الموقع أصلاً.
لا جهات اتصال ولا صور ولا ملفات ولا ميكروفون ولا كاميرا.
لا نبيع بياناتك، ولا نشاركها لأغراض تسويقية لطرف ثالث.

3. الأطراف التي تعالج البيانات نيابة عنّا

Google Firebase (قاعدة البيانات والإشعارات والتحليلات) — سياسة Firebase.
Google AdSense / AdMob (الإعلانات) — كيف تستخدم Google البيانات من شركائها.
مزوّد استضافة الخادم — [[اسم المزوّد]].
مزوّدو بيانات المباريات (football-data.org وESPN) — يتلقّون طلبات من خادمنا، لا من جهازك، ولا تصلهم أي معلومة عنك.

4. نقل البيانات خارج بلدك

خوادم Google قد تعالج البيانات خارج بلد إقامتك، بما فيها الولايات المتحدة. تعتمد Google البنود التعاقدية القياسية المعتمدة من المفوضية الأوروبية كضمانة لهذا النقل.

5. الأطفال

الخدمة غير موجّهة لمن هم دون 13 عاماً، ولا نجمع عن علم بيانات منهم. طلبات الإعلانات مضبوطة على تصنيف محتوى عام (G). إن علمت أن طفلاً أرسل إلينا بيانات، راسلنا لنحذفها.

6. حقوقك

لك — بحسب قوانين بلدك، وبموجب اللائحة الأوروبية العامة لحماية البيانات وقانون كاليفورنيا لخصوصية المستهلك حيثما انطبقا — أن تطلب:

الاطّلاع على ما نحتفظ به عنك، أو نسخة منه.
تصحيحه أو حذفه.
تقييد معالجته أو الاعتراض عليها.
سحب موافقتك على الإشعارات أو على الإعلانات المخصّصة في أي وقت.
تقديم شكوى إلى جهة الرقابة المختصّة في بلدك.

عملياً، وبما أننا لا نربط بياناتك بهوية، فأسرع طريق للحذف الكامل موضّح في صفحة حذف البيانات. للطلبات الأخرى راسلنا على [[البريد]] ونردّ خلال 30 يوماً.

7. كيف نحمي البيانات

كل الاتصالات عبر HTTPS، وترويسات حماية صارمة (CSP وHSTS وغيرها).
قواعد وصول على قاعدة البيانات تمنع أي كتابة من العملاء عدا ما يقوم به الأدمن.
مفاتيح مزوّدي البيانات محفوظة على الخادم في مجموعة لا يقرأها أي عميل، ولا تظهر في أي واجهة.
سجل تدقيق لكل عملية إدارية، وحدود طلبات لمنع إساءة الاستخدام.

8. تغييرات هذه السياسة

ننشر أي تعديل هنا مع تحديث التاريخ أعلاه، ونُعلم داخل الخدمة بالتغييرات الجوهرية.

9. التواصل

[[البريد]] — صفحة الاتصال.

Privacy Policy

Last updated: 20 September 2026 · Covers the Mubarayati website and Android app.

In short: we ask for no account, no name, no email, no phone number. Your favourites and settings stay on your device. What leaves your device is what the service needs to work: a request for match data, an anonymous notification token, and Google's ad requests.

Before publishing: replace [[owner or company name]], [[country]] and [[email]]. If you target users in the EU or UK, have this reviewed by a data-protection specialist and determine whether you need an Article 27 representative.

1. Data controller

[[owner or company name]], [[country]]. Privacy contact: [[email]].

2. What we actually collect

Data	Why	Legal basis	Retention
IP address and browser/device type, in server logs	Operating the service, preventing abuse, enforcing rate limits	Legitimate interest	Up to 30 days in operational logs
Active-user counter — an anonymous hash of IP + user agent with a daily-rotating salt	Knowing server load and whether capacity needs expanding	Legitimate interest	Five minutes in server memory; the IP itself is never stored
Firebase notification token (FCM)	Sending goal and match alerts you chose to follow	Your consent when enabling notifications	Until you disable notifications or uninstall
Your favourites, language and settings	Personalising what you see	—	On your device only; never sent to us
Advertising identifiers and ad cookies (Google)	Serving, measuring and frequency-capping ads	Your consent (personalised) or legitimate interest (non-personalised)	Per Google's policies

What we do not collect

No name, email, phone number or date of birth.
No precise location — we never request the location permission.
No contacts, photos, files, microphone or camera.
We do not sell your data or share it for third-party marketing.

3. Processors acting on our behalf

Google Firebase (database, messaging, analytics) — Firebase privacy.
Google AdSense / AdMob (advertising) — How Google uses data from partner sites.
Our server host — [[hosting provider]].
Match-data providers (football-data.org, ESPN) receive requests from our server, not from your device, and receive no information about you.

4. International transfers

Google's servers may process data outside your country of residence, including in the United States. Google relies on the European Commission's Standard Contractual Clauses as the safeguard for such transfers.

5. Children

The service is not directed at children under 13 and we do not knowingly collect their data. Ad requests are set to a general (G) content rating. If you believe a child has sent us data, contact us and we will delete it.

6. Your rights

Depending on your jurisdiction — and under the GDPR and the CCPA where they apply — you may request to:

access what we hold about you, or receive a copy;
have it corrected or erased;
restrict or object to its processing;
withdraw consent to notifications or personalised advertising at any time;
lodge a complaint with your supervisory authority.

In practice, because we do not link your data to an identity, the fastest route to complete deletion is set out on the data deletion page. For other requests email [[email]]; we respond within 30 days.

7. How we protect data

All traffic over HTTPS, with strict security headers (CSP, HSTS and others).
Database rules that block client writes other than the administrator's.
Provider API keys held server-side in a collection no client can read, and never shown in any interface.
An audit log of every administrative action, plus rate limiting against abuse.

8. Changes to this policy

Any amendment is published here with the date above updated, and material changes are announced in-service.

9. Contact

[[email]] — contact page.