سياسة الخصوصية

1. النطاق والمسؤول

تنطبق هذه السياسة على موقع وبوابة قسم EMS في مجتمع Outlaw RP. إدارة Outlaw RP EMS هي الجهة المسؤولة تشغيليًا عن البيانات الموضحة هنا. الخدمة مخصصة للعب الأدوار وليست مقدم خدمات صحية حقيقيًا، ولا ينبغي إدخال معلومات طبية حقيقية.

2. البيانات التي نعالجها

• ديسكورد: معرّف المستخدم، اسم المستخدم والاسم الظاهر والصورة، الاسم داخل السيرفر، معرّفات الرولات، تاريخ الانضمام، والرتبة أو الشهادات المستنتجة من الرولات، وأحداث الساعات المنشورة في روم الساعات المخصص.
• سجل الموقع في Cloudflare D1: اسم الشخصية، Citizen ID داخل اللعبة، النداء، القسم، الساعات المطلوبة والفعلية، النقاط والتصاريح، الإجازات والاستثناءات والسجل الإداري والمركبات داخل اللعبة، إضافة إلى طلبات الانضمام والشؤون وحالاتها وقرار المراجعة وسبب الرفض عند الرفض، الإعلانات، التدريب والاستدعاءات والجزاءات وسجل التدقيق.
• أرشيف Google Sheets التاريخي: سجلات خاصة قديمة تُستخدم للرجوع أو الاستعادة اليدوية المقصودة. لا تُرسل إليه العمليات الجديدة تلقائيًا، ولا تمنح تسميات الرتب فيه عضوية أو رتبة أو صلاحية.
• طلبات الانضمام: اسم الشخصية، معرّف ديسكورد، العمر، التفرغ، الخبرة، ودافع الانضمام.
• طلبات الشؤون: البيانات التي يطلبها نوع الطلب، وقد تشمل الرتبة أو النداء أو Citizen ID أو المركبة أو لوحة داخل اللعبة أو تفاصيل شكوى أو واقعة لعب أدوار. عند قبول طلب الإجازة يُنشأ سجلها تلقائيًا في ملف المسعف.
• بيانات تقنية ضرورية: جلسة دخول موقعة، رمز OAuth مؤقت، وسجلات أمن وتشغيل محدودة لدى مزودي الاستضافة.

قصص ملفات المسعفين: يمكن للمسعف إرسال نبذة مهنية اختيارية من بوابته. نحفظ النص وحالة المراجعة وتوقيتها وهوية المراجع وسبب الرفض إن وجد في D1.

3. مصادر البيانات

نحصل عليها منك، ومن حسابك في ديسكورد بعد التفويض، ومن رولات سيرفر EMS، ومن السجلات التي ينشئها الإداريون في الموقع. يمكن استيراد سجل قديم من موصل Google Sheets عند الاستعادة. لا نطلب كلمة مرور ديسكورد أو Google ولا يجب إرسالها لنا.

4. الأغراض والأساس النظامي

• التحقق من العضوية والصلاحيات ومنع الوصول غير المصرح.
• عرض ملف العضو الخاص وإدارة الطاقم والساعات والتدريب والشؤون.
• مراجعة الطلبات والتواصل بشأنها وإنفاذ قواعد المجتمع.
• حماية الخدمة والتحقيق في إساءة الاستخدام والوفاء بالمتطلبات النظامية.

نحدد الأساس المناسب لكل غرض وفق النظام المطبق. نعتمد على موافقتك للبيانات التي ترسلها طوعًا في نماذج التقديم والشؤون، وعلى تنفيذ الخدمة التي تطلبها لتسجيل الدخول وعرض ملفك، وعلى المصلحة المشروعة فقط حين يسمح بها النظام وبعد موازنة أثرها على حقوقك. قد نعالج الحد الأدنى اللازم للوفاء بالتزام نظامي. لا نستخدم الموافقة لتبرير غرض لم نوضحه.

5. ما هو عام وما هو خاص

قد تعرض قائمة الطاقم العامة معرّف ديسكورد الرقمي والاسم الظاهر والصورة ونداء الشخصية والرتبة المستنتجة من رولات ديسكورد والشهادات والحالة وتاريخ الانضمام لأصحاب رولات EMS. يُستخدم المعرّف لفتح ملف العضو وتنفيذ إجراءات الرولات المصرح بها. أما سجل الموقع التفصيلي والأرشيف التاريخي فيُتاحان للعضو المطابق بعد تسجيل الدخول أو للمسؤولين المخولين فقط، ولا تُنشر الحقول الخاصة ضمن القائمة العامة.

لا تُنشر قصة الملف إلا بعد اعتماد إداري. تبقى المسودة والتعديل المعلّق والنص المرفوض وسبب الرفض خاصة بالمسعف والإداريين المخولين، وتبقى القصة المعتمدة السابقة ظاهرة أثناء مراجعة أي تعديل.

6. المشاركة ومقدمو الخدمة

نستخدم Discord للمصادقة والرولات والساعات وتنفيذ إجراءات الإدارة، وCloudflare Pages وWorkers وD1 لاستضافة الموقع وتشغيل المصادقة وحفظ السجل التشغيلي، وGoogle Sheets وApps Script للأرشيف التاريخي والاستعادة اليدوية، وGoogle Fonts لعرض الخطوط. تتم المعالجة لدى هذه الجهات وفق شروطها، وتخضع أي عمليات نقل خارج المملكة لمتطلبات النظام والضمانات الواجبة. لا نبيع البيانات، ولا نستخدمها للإعلانات، ولا نشاركها لبناء ملفات إعلانية أو ائتمانية.

7. مدة الاحتفاظ

تطبّق المنصة يوميًا مدد الحذف المحددة للطلبات والأحداث والسجلات المحسومة، مع استثناء أي سجل عليه حجز احتفاظ نشط. تخضع ملفات الأعضاء والأرشيف التاريخي لمراجعة إدارية يدوية. لا توجد مهمة نسخ أو تصدير آلية. قد نحتفظ بسجل محدد مدة أطول عند وجود نزاع أو تحقيق أمني أو التزام نظامي موثق.

تُحذف مراجعات قصص الملفات المرفوضة بعد 90 يومًا من القرار. تخضع القصة المعتمدة وسجل اعتمادها لدورة حياة سجل العضو والمراجعة الإدارية بعد انتهاء العضوية.

8. الحماية

نستخدم OAuth بدلاً من كلمات المرور، جلسات موقعة وآمنة ومحدودة المدة، صلاحيات مبنية على رولات ديسكورد، أسرارًا محفوظة في Cloudflare وApps Script، واتصال HTTPS. لا توجد وسيلة إلكترونية تضمن حماية مطلقة؛ أبلغ الإدارة فورًا عن أي وصول مشتبه به.

9. حقوقك

بحسب النظام المطبق، يمكنك طلب العلم بالمعالجة والوصول إلى بياناتك ونسخة منها وتصحيحها أو إتلافها عند انقضاء الغرض، وسحب الموافقة حيث تكون هي الأساس، وتقديم شكوى. راجع صفحة حقوق البيانات للتعليمات والاستثناءات.

10. الأعمار والبيانات الحساسة

يجب أن تستوفي الحد الأدنى لعمر استخدام ديسكورد وأي قواعد عمر يفرضها السيرفر أو النظام المحلي. لا ترسل عنوانك الحقيقي أو رقم هويتك الحكومية أو بيانات مالية أو صحية حقيقية أو كلمات مرور. يجب على القاصر الحصول على موافقة وليه حيث يتطلب النظام ذلك.

11. ملفات الارتباط والتخزين المحلي

نستخدم فقط ملفات ارتباط ضرورية للمصادقة والحماية. يخزن المتصفح حالة العضو وبيانات تعريف مختصرة لإيصال طلب الشؤون الناجح دون نص الطلب الكامل. لا تُحفظ نسخة محلية من طلب الانضمام أو بيانات لوحة الإدارة الحقيقية؛ يستخدم التخزين الإداري المحلي فقط في وضع المعاينة على localhost. لا نستخدم ملفات إعلانية أو تحليلات سلوكية حاليًا. يمكنك مسح بيانات الموقع من إعدادات المتصفح، لكن ذلك يسجل خروجك ويزيل الإيصالات المحلية.

12. التواصل والتغييرات

لطلبات الخصوصية، افتح تذكرة إدارية خاصة عبر ديسكورد Outlaw RP EMS الرسمي. إذا تعذر عليك استخدام ديسكورد، استخدم قناة الدعم المنشورة في موقع Outlaw RP الرئيسي. لا ترسل أسرارًا في قناة عامة. قد نحدّث السياسة عند تغير الخدمة أو النظام، وسننشر تاريخ التحديث والإصدار الجديدين هنا.