سياسة الخصوصية

المتحكّم في بياناتك الشخصية على بوابة Ghost Empire (يُشار إليها فيما يلي بـالبوابة) هو Gh0s77tt — مبثّ نشط على Twitch وKick وDiscord. التواصل بشأن GDPR: عبر خادم Discord discord.gg/deAPJ9Ym2F — رسالة مباشرة إلى المسؤول.

عند تسجيل الدخول عبر OAuth (Twitch / Discord)، تتلقّى البوابة:

• ▸عنوان بريدك الإلكتروني (من حساب Twitch أو Discord)
• ▸اسمك المستعار (username) والاسم المعروض
• ▸صورتك الرمزية (رابط الصورة)
• ▸معرّف المنصة (Twitch User ID، Discord User ID — معرّفات فريدة)
• ▸رمز الوصول ورمز التحديث لـ OAuth (للحفاظ على الجلسة وتحديث البيانات)
• ▸حالة اشتراك قناتك (إن كانت متاحة عبر الـ API)

أثناء استخدامك للبوابة نجمع أيضًا:

• ▸عدد رسائل Discord والوقت المقضيّ في الصوت — يرسلها بوت Discord
• ▸سجلّ معاملات Ghost Tokens (المكتسب، المنفق، التبرّعات)
• ▸الإنجازات المكتسبة، المهام المكتملة، العناصر المشتراة في المتجر
• ▸عنوان IP للطلب في الإجراءات الإدارية (سجلّ التدقيق، لأغراض أمنية)
• ▸Donation data (donor name, amount, optional message) received via Streamlabs / YouTube / PayMedia webhooks
• ▸Shipping & contact details (full name, address, phone, email, parcel locker) — only if you choose to save them to claim a physical reward; stored encrypted and with your explicit consent
• ▸Web-push subscription (if you enable notifications) and passkey credentials (if you register one), to deliver notifications / passwordless sign-in

• ▸التفويض: تسجيل الدخول والحفاظ على الجلسة (المادة 6(1)(ب) من GDPR — تنفيذ عقد)
• ▸اقتصاد Ghost Tokens: منح المكافآت، تنفيذ المشتريات، الحفاظ على الترتيب
• ▸تحديد المشتركين: منح ميزات إضافية لمشتركي Twitch/Kick
• ▸الأمن: سجلّ تدقيق إجراءات المسؤول، تحديد المعدّل، كشف إساءة الاستخدام (المادة 6(1)(و) — مصلحة مشروعة)
• ▸التواصل: إشعارات داخل البوابة (مثل: فزت بهدية)

• ▸Vercel Inc. (الولايات المتحدة) — استضافة البوابة. بنود تعاقدية معيارية (SCC)
• ▸Supabase Inc. (فرانكفورت، الاتحاد الأوروبي) — قاعدة البيانات. مستضافة في eu-central-1
• ▸Twitch Interactive Inc. وDiscord Inc. — مزوّدا OAuth، للمصادقة
• ▸Streamlabs, PayMedia, YouTube, Steam — donation / super-chat processing and game-stat lookups
• ▸Stripe Inc. (USA) — payment processing for portal subscriptions (Standard Contractual Clauses), where enabled
• ▸Emote CDNs (7TV / BTTV / FFZ) — rendering chat emotes (images only, no personal data)
• ▸لا نبيع البيانات أو نشاركها مع المعلنين

If you sign in with Google, we request the youtube.readonly scope solely to read your YouTube channel's public handle and title at sign-in, so we can show your channel identity on your profile and in the ranking. We do not store your YouTube content, nor share or use this data for any other purpose. Ghost Empire's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

• ▸حساب المستخدم: حتى الحذف (بناءً على طلبك)
• ▸رموز OAuth: تُدوّر تلقائيًا، وتُحذف القديمة
• ▸الجلسات: 30 يومًا من آخر تسجيل دخول
• ▸سجلّ تدقيق إجراءات المسؤول: إلى أجل غير مسمّى (للأمن والأدلة الجنائية)
• ▸الإشعارات: تُحذف بعد 90 يومًا
• ▸Shipping details: kept until the reward is fulfilled, then deleted — and you can delete them yourself anytime in your profile

• ▸حق الوصول — يمكنك طلب نسخة من بياناتك
• ▸حق التصحيح — نصحّح البيانات غير الدقيقة
• ▸حق المحو (الحق في النسيان) — نحذف الحساب وكل البيانات المرتبطة
• ▸حق تقييد المعالجة
• ▸حق نقل البيانات — تصدير بصيغة JSON
• ▸حق تقديم شكوى إلى رئيس UODO (https://uodo.gov.pl)

لممارسة أي حق — راسل مسؤول خادم Ghost Empire على Discord. سنردّ خلال 30 يومًا.

نستخدم:

• ▸HTTPS (TLS 1.3) على كل الحركة
• ▸HSTS preload (فرض HTTPS لمدة عامين)
• ▸رؤوس Content Security Policy وX-Frame-Options وPermissions-Policy
• ▸تحديد المعدّل على نقاط النهاية العامة
• ▸معاملات قاعدة بيانات ذرّية لعمليات الاقتصاد
• ▸سجلّ تدقيق مع IP لكل الإجراءات الإدارية
• ▸لا تُخزّن كلمات مرور OAuth — نستخدم الرموز فقط
• ▸Sensitive data (OAuth tokens, shipping details) is encrypted at rest (AES-256-GCM)

تستخدم البوابة ملفات تعريف ارتباط تقنية فقط (جلسة NextAuth) — ضرورية لعملها. لا نستخدم ملفات تتبّع / تسويق / تحليلات.

ننشر التغييرات على هذه الصفحة. تُعلن التغييرات الكبرى على Discord. استخدام البوابة بعد سريان التغييرات يعني قبولها.