سياسة الخصوصية
1. من نحن
تُشغِّل خدمة Talent ID شركة Talent ID LLC (الاسم قيد التسجيل)، ومقرها أوكرانيا. ولأننا نقدّم الخدمة للمصريين والمقيمين في مصر، فإننا نلتزم بقانون حماية البيانات الشخصية رقم 151 لسنة 2020 ولائحته التنفيذية الصادرة بالقرار رقم 816 لسنة 2025. هذه الصفحة هي سياسة الخصوصية التي نُعلِمك بها قبل جمع بياناتك. للتواصل في مسائل حماية البيانات: مسؤول حماية البيانات الشخصية في Talent ID — privacy@talent-id.org؛ وسيُنشر اسمه واسم ممثلنا في مصر هنا قبل الإطلاق. يمكن لأولياء الأمور الكتابة إلى العنوان نفسه بشأن بيانات أطفالهم؛ نؤكد الاستلام خلال 48 ساعة.
2. البيانات التي نجمعها
المستخدمون البالغون: الاسم، البريد الإلكتروني، رقم المحمول، الدور، الجهة، الإعدادات، سجلات تسجيل الدخول؛ وعند الدخول بحساب Google — الاسم والبريد الإلكتروني من حساب Google (لا نتلقى كلمة مرور Google أبدًا)؛ سجل استخدام الحساب (الأقسام التي فُتحت — دون محتواها).
الأطفال (اللاعبون): الاسم، تاريخ الميلاد، الفئة في الفريق، القياسات الجسمية (الطول، الوزن)، نتائج الاختبارات، تقييمات المدرب، تواريخ اللياقة الطبية والكشف الطبي، الحالة العامة (استبيان يومي، بما في ذلك ما إذا كان هناك ألم)، توصيات المدرب أو طبيب الأكاديمية (دون تشخيصات)، نتائج الاختبارات النفسية (بموافقة منفصلة من ولي الأمر فقط)، الحضور وحمل التدريب، قراءات أجهزة النادي الرياضية (المسافة، السرعة، نبض القلب أثناء التدريب)، الوسوم على مقاطع فيديو التدريب والمباريات (بموافقة منفصلة من ولي الأمر فقط). يُدخل بيانات الطفل النادي أو ولي الأمر؛ ويمكن لولي أمر طفل غير منتسب إلى نادٍ أن يحتفظ بنفسه بملف مختصر (سنة الميلاد وربعها، المدينة، الطول، الوزن، عدو 30 مترًا، القدم المفضلة).
لا نجمع: السجلات الطبية، التشخيصات، صور الأطفال في الملفات، الرقم القومي، البيانات الحيوية لأغراض التعرف، الموقع الدقيق.
بيانات تقنية: عنوان IP، نوع الجهاز، ملفات تعريف الارتباط (انظر سياسة ملفات تعريف الارتباط).
3. الأغراض والأسس القانونية
نعالج البيانات الشخصية لأغراض محددة ومشروعة فقط وعلى الأسس التي يجيزها القانون: الموافقة الصريحة — موافقتك على حسابك، والموافقة الصريحة المكتوبة لولي الأمر على كل بيانات الطفل وعلى كل إفصاح منفصل عن ملفه؛ تنفيذ عقد — تقديم الخدمة بموجب عقد مع الأكاديمية أو النادي أو المدرسة؛ التزام قانوني — المحاسبة والضرائب والاستجابة لأوامر جهات التحقيق والقضاء؛ المصلحة المشروعة — الأمان ومنع إساءة الاستخدام. بيانات الأطفال كلها، وكذلك البيانات الصحية (اللياقة الطبية، الحالة العامة، الاختبارات النفسية)، تُعد في القانون بيانات حساسة، فلا نعالجها إلا بموافقة صريحة مكتوبة وبعد الحصول على الترخيص أو التصريح اللازم من مركز حماية البيانات الشخصية. يمكنك سحب موافقتك في أي وقت وبالسهولة نفسها التي منحتها بها. ولأن المشغّل مقره خارج مصر، يسري على معالجتنا أيضًا قانون أوكرانيا «بشأن حماية البيانات الشخصية» (رقم 2297-VI). نحن لا نبيع البيانات الشخصية.
4. بيانات الأطفال
الطفل هو كل من لم يتجاوز الثامنة عشرة (قانون الطفل رقم 12 لسنة 1996 وتعديلاته)، وبيانات الأطفال تُعد دائمًا بيانات حساسة وفق قانون حماية البيانات الشخصية. ليس للأطفال حسابات خاصة بهم، والخدمة غير مصممة لاستخدام الأطفال. لا تُعالج بيانات الطفل إلا بموافقة ولي الأمر أو الوصي القانوني (المادة 12 من القانون)، وهي موافقة صريحة مكتوبة محددة النطاق والمدة (المادة 15 من اللائحة التنفيذية): يمنح ولي الأمر الموافقة في حسابه الخاص بعد تأكيد بريده الإلكتروني ورقم محموله والإقرار بأنه بالغ وأنه ولي أمر الطفل أو وصيه القانوني، ولا يجوز للنادي إدخال بيانات الطفل إلا بعد ذلك. وتطبّق Talent ID هذه القاعدة على كل من هم دون الثامنة عشرة. لا نعالج بيانات الطفل على نحو يضر بمصلحته، ولا نُجري تتبعًا أو تحليلًا لسلوك الأطفال لأغراض الإعلان أو التنميط، ولا نوجّه إعلانات إلى الأطفال. تُسجَّل قياسات التدريب والحضور ومقاطع المباريات من قِبل النادي لغرض التدريب فقط وبموافقة ولي الأمر. يستطيع ولي الأمر الاطلاع على بيانات الطفل في حسابه وتصحيحها وتنزيل نسخة كاملة منها في أي وقت («بياناتي») وطلب محوها أو سحب الموافقة — دون أن يفقد الوصول إلى أجزاء الخدمة التي لا تحتاج تلك البيانات. قرارات الاختيار يتخذها المدرب — والخدمة تعرض الحسابات فقط.
5. مع من نشارك البيانات
مدربو جهتك وإدارتها — في حدود أدوارهم. الأندية والأكاديميات الأخرى — بموافقة منفصلة من ولي الأمر لكل طلب محدد فقط. الاتحاد المصري لكرة القدم — إذا فعّلت أكاديميتك تبادل البيانات وسجّلت الطفل: الاسم الكامل، تاريخ الميلاد، الأكاديمية والفئة، المركز، المدينة ورقم القيد فقط (وفي المقابل تُضاف تقارير المباريات الرسمية إلى الملف)؛ لا تُشارك الاختبارات والصحة والأسرة وبيانات التواصل. الأنظمة الخاصة بأكاديميتك عبر الواجهة البرمجية المفتوحة (حزمة Elite) — فقط إذا أنشأت إدارة الأكاديمية مفتاح وصول: الاسم الكامل، تاريخ الميلاد، الفئة، المركز، القياسات والحضور للاعبي تلك الأكاديمية، للقراءة فقط (لا تُشارك الصحة والحالة العامة والأسرة وبيانات التواصل)؛ ويمكن إلغاء المفتاح في أي وقت، ويُسجَّل كل طلب (30 يومًا). أي شخص ترسل إليه بنفسك رابط جواز تطوّر الطفل (ينشئه ولي الأمر فقط، صالح 7 أيام، ويمكن إلغاؤه): الاسم الكامل، سنة الميلاد والعمر، المركز، الأكاديمية والفئة، حالة اللياقة الطبية، الحضور خلال 90 يومًا، المباريات وأحدث القياسات — دون بيانات تواصل ودون بيانات أطفال آخرين. كشّاف أو نادٍ ترسل إليه الأكاديمية رابط قائمة مقاطع فيديو (بموافقة ولي الأمر المنفصلة «مقاطع للكشّافين والأندية» فقط، حتى 30 يومًا، مع إشعار ولي الأمر، ويمكن إلغاؤه): الاسم الكامل، سنة الميلاد، المركز والمقاطع التي يظهر فيها الطفل؛ يُشغَّل المقطع من تسجيل المباراة في خدمة الفيديو لدى الأكاديمية، لذا يستطيع المستلم تقنيًا مشاهدة التسجيل كاملًا. المعلنون — لا شيء سوى عدد أولياء الأمور (الأقل من 20 لا يُعرض). المعالجون بموجب عقود مكتوبة تقيّد استخدامهم للبيانات: الاستضافة وقاعدة البيانات في الاتحاد الأوروبي (أيرلندا، Supabase)؛ توصيل المحتوى والتحقق «إنسان لا روبوت» وتخزين ملفات المباريات في الاتحاد الأوروبي (Cloudflare)؛ خدمة البريد الإلكتروني؛ خدمة الرسائل النصية لرمز التحقق من المحمول؛ Google — فقط إذا اخترت الدخول بحساب Google؛ خادم يرصد اللحظات في مقاطع المباريات (Modal، الولايات المتحدة) — يتلقى تسجيل المباراة طوال مدة التحليل فقط ولا يحتفظ به؛ مزوّدو خدمات الدفع — لا تصل إلينا بيانات البطاقات. الجهات الرسمية — بسند قانوني فقط (مثل أمر قضائي أو طلب من جهات التحقيق وفق القانون المصري).
6. مدة الاحتفاظ
الحساب — ما دام نشطًا، و30 يومًا بعد طلب الحذف. بيانات اللاعب — ما دام الطفل في النادي وحتى 3 سنوات بعد مغادرته لحفظ سجل التطور، ما لم يطلب ولي الأمر محوها قبل ذلك. تسجيلات المباريات الأصلية — 30 يومًا (الوسوم والمقاطع — ما دام الطفل في النادي). سجل أخطاء الموقع — 30 يومًا. سجل استخدام الحساب وإحصاءات الزيارات — 13 شهرًا. سجلات الأمان — 12 شهرًا. سجلات موافقات التسويق الإلكتروني — 3 سنوات من آخر رسالة، كما يقتضي القانون. سجلات الدفع — للمدد التي تقتضيها القوانين الضريبية (بما فيها ضريبة القيمة المضافة). عند انتفاء الغرض نمحو البيانات ونطلب من المعالجين لدينا فعل الشيء نفسه.
7. حقوقك
بموجب قانون حماية البيانات الشخصية لك الحق في: العلم بالبيانات الخاصة بك الموجودة لدينا والاطلاع عليها والحصول عليها؛ العدول عن موافقتك في أي وقت؛ تصحيح بياناتك أو تعديلها أو محوها أو إضافتها أو تحديثها؛ تخصيص المعالجة في نطاق محدد؛ العلم بأي خرق أو انتهاك لبياناتك؛ الاعتراض على المعالجة أو نتائجها متى تعارضت مع حقوقك وحرياتك الأساسية. يمارس ولي الأمر هذه الحقوق نيابة عن الطفل. معظم الإجراءات متاحة في ملفك: «اللغة والمظهر والبيانات»؛ والطلبات الأخرى — إلى privacy@talent-id.org (قد نطلب تأكيد هويتك، مثلًا باسم المستخدم أو رقم المحمول). نرد على طلبك خلال ستة أيام عمل من تاريخ تقديمه. إذا لم تكن راضيًا عن ردنا يحق لك تقديم شكوى إلى مركز حماية البيانات الشخصية التابع لوزير الاتصالات وتكنولوجيا المعلومات، ويُصدر المركز قراره خلال ثلاثين يوم عمل. ويمكنك أيضًا تقديم شكوى إلى مفوض البرلمان الأوكراني لحقوق الإنسان.
8. الأمان
التشفير أثناء النقل والتخزين، فصل صلاحيات الوصول على مستوى قاعدة البيانات، الدخول الثنائي بتطبيق مصادقة (متاح للجميع، ويوصى به لإدارة الأكاديمية)، مراجعة التسجيلات الجديدة من قِبل مشرف، سجلات الوصول، نسخ احتياطية يومية، ومراجعة أمنية قبل الإطلاق. عند وقوع خرق أو انتهاك للبيانات الشخصية نُبلغ مركز حماية البيانات الشخصية خلال 72 ساعة من علمنا به، ونُبلغ كل مستخدم متأثر (وولي الأمر بالنسبة إلى الطفل) خلال ثلاثة أيام عمل من إبلاغ المركز — ماذا حدث، ومتى، والعواقب المحتملة، وما نفعله، وما يمكنك فعله لحماية نفسك، وبمن تتواصل.
9. نقل البيانات خارج مصر
قاعدة بيانات Talent ID مستضافة في الاتحاد الأوروبي (أيرلندا)، والمشغّل مقره أوكرانيا. عند استخدامك الخدمة في مصر تُنقل بياناتك وبيانات طفلك وتُخزَّن خارج مصر. لا نُجري هذا النقل إلا وفق المادة 14 من القانون: إلى دول يتوفر فيها مستوى حماية لا يقل عن المستوى المقرر في القانون المصري، وبترخيص أو تصريح من مركز حماية البيانات الشخصية، وبموافقتك، ومع تدابير تقنية وتنظيمية تتناسب مع طبيعة البيانات. الدول التي نستخدمها: أيرلندا ودول أخرى في الاتحاد الأوروبي، أوكرانيا، الولايات المتحدة (تحليل الفيديو والدخول عبر Google). يسري على الاستضافة في الاتحاد الأوروبي النظام الأوروبي العام لحماية البيانات (GDPR)، ويتم النقل بين الاتحاد الأوروبي وأوكرانيا والولايات المتحدة بضمانات مناسبة (البنود التعاقدية القياسية للاتحاد الأوروبي). وإذا رفض المركز النقل إلى دولة ما فسنوقفه ونُبلغك.
10. التغييرات
نُعلن التغييرات الجوهرية عبر البريد الإلكتروني وفي الخدمة قبل 14 يومًا على الأقل. وإذا مسّ التغيير طريقة استخدام بيانات الأطفال أو أضاف غرضًا جديدًا، نطلب موافقة جديدة قبل تطبيقه.