سياسة الخصوصية
1. من نحن
تشغّل خدمة Talent ID شركة Talent ID LLC (الاسم قيد التسجيل)، المؤسَّسة في أوكرانيا. وبما أننا نقدّم الخدمة في تونس، فإننا نلتزم بالقانون الأساسي عدد 63 لسنة 2004 المؤرخ في 27 جويلية 2004 المتعلق بحماية المعطيات الشخصية ونصوصه التطبيقية. هذه الصفحة متاحة بالعربية والفرنسية (يمكنك تغيير اللغة في أعلى الصفحة). للتواصل بشأن حماية المعطيات: privacy@talent-id.org. ستُنشر في هذه الصفحة قبل الإطلاق مراجع التصريح والتراخيص الصادرة عن الهيئة الوطنية لحماية المعطيات الشخصية (INPDP).
2. المعطيات التي نعالجها
المستخدمون البالغون: الاسم، والبريد الإلكتروني، ورقم الهاتف الجوال، والدور، والمؤسسة، والإعدادات، وسجلات الدخول؛ وإذا سجّلت الدخول عبر Google — الاسم والبريد الإلكتروني من حسابك في Google (لا نتلقى أبدًا كلمة مرور Google)؛ وسجل استخدام الفضاء الشخصي (الأقسام التي فُتحت — دون محتواها).
الأطفال (اللاعبون): الاسم، وتاريخ الولادة، والمجموعة، والقياسات الجسمية (الطول، الوزن)، ونتائج الاختبارات، وتقييمات المدرب، وتواريخ شهادة الأهلية الطبية والفحوص الطبية، والحالة العامة (متابعة يومية، بما في ذلك ما إذا كان هناك ألم)، وتوصيات المدرب أو طبيب الأكاديمية (دون تشخيص)، ونتائج الاختبارات النفسية (فقط بموافقة منفصلة من الولي)، والحضور وحِمل التدريب، وبيانات الأجهزة الرياضية للنادي (المسافة، السرعة، نبض القلب أثناء التدريب)، والوسوم على فيديوهات التمارين والمباريات (فقط بموافقة منفصلة من الولي). يُدخل معطيات الطفل النادي أو الولي؛ ويمكن لولي طفل غير منخرط في أي نادٍ أن يحتفظ بنفسه بملف مختصر (سنة وربع سنة الولادة، المدينة، الطول، الوزن، عدو 30 م، القدم المفضلة).
لا نعالج: الوثائق الطبية، والتشخيصات، وصور الأطفال في الملفات، ورقم بطاقة التعريف الوطنية، والمعطيات البيومترية لأغراض التعرّف على الهوية.
المعطيات التقنية: عنوان IP، ونوع الجهاز، وملفات تعريف الارتباط (انظر سياسة ملفات تعريف الارتباط).
3. الأغراض والأسس القانونية
لا نعالج المعطيات إلا لأغراض مشروعة ومحددة وصريحة، وفي حدود ما هو ضروري: تقديم الخدمة تنفيذًا لعقد مع أكاديمية أو نادٍ أو مدرسة لكرة القدم؛ والموافقة الصريحة والكتابية للشخص المعني (الفصل 27 من القانون الأساسي عدد 63 لسنة 2004) — موافقتك بالنسبة لحسابك، وبالنسبة لمعطيات الطفل ولكل إطلاع منفصل على ملفه، موافقة وليّه وفق الشروط الواردة بالفصل 28؛ والأمن والوقاية من التجاوزات؛ والوفاء بالالتزامات القانونية (المحاسبة، والطلبات المشروعة للسلط). لا تُعالج المعطيات الصحية (الأهلية الطبية، الحالة العامة) إلا بموافقة صريحة ومع احترام النظام الخاص الذي يضبطه القانون لهذه المعطيات. وبما أن المشغّل مؤسَّس خارج تونس، يسري أيضًا قانون أوكرانيا «بشأن حماية البيانات الشخصية» (رقم 2297-VI). نحن لا نبيع المعطيات الشخصية.
4. معطيات الأطفال
يُعدّ طفلًا كل شخص دون الثامنة عشرة من العمر (مجلة حماية الطفل). ليس للأطفال حسابات، والخدمة غير مصممة لاستخدامهم. وفقًا للفصل 28 من القانون الأساسي عدد 63 لسنة 2004، لا يمكن معالجة المعطيات الشخصية المتعلقة بطفل إلا بعد الحصول على موافقة وليّه وإذن قاضي الأسرة. يوافق الولي في فضائه الخاص بعد تأكيد بريده الإلكتروني ورقم هاتفه الجوال والتصريح بأنه راشد وبأنه ولي الطفل؛ ولا يمكن للنادي إدخال معطيات الطفل إلا بعد ذلك ومع احترام التراخيص التي يقتضيها القانون. لا تُستخدم معطيات الأطفال أبدًا لأغراض إشهارية أو ترويجية (الفصل 30)، ولا ننشئ ملفات إشهارية. يطّلع الولي على معطيات الطفل في فضائه، ويمكنه تصحيحها، وتنزيل نسخة كاملة منها في أي وقت («بياناتي»)، وطلب محوها أو سحب الموافقة. قرارات الانتقاء يتخذها المدرب؛ والخدمة تعرض الحسابات فقط، ولا يُبنى أي قرار يخص طفلًا على معالجة آلية وحدها.
5. مع من نتقاسم المعطيات
المدربون وإدارة مؤسستك — في حدود دور كل منهم. أندية وأكاديميات أخرى — فقط بموافقة منفصلة من الولي على كل طلب محدد. الجامعة التونسية لكرة القدم (FTF) أو رابطتها الجهوية — إذا فعّلت أكاديميتك تبادل المعطيات وسجّلت الطفل: فقط الاسم الكامل، وتاريخ الولادة، والأكاديمية والمجموعة، والمركز، والمدينة، ورقم الإجازة (وفي المقابل تُضاف أوراق المباريات الرسمية إلى الملف)؛ أما الاختبارات والصحة والأسرة ومعلومات الاتصال فلا تُرسَل. الأنظمة الخاصة بأكاديميتك عبر الواجهة البرمجية المفتوحة (باقة «النخبة») — فقط إذا أنشأت إدارة الأكاديمية مفتاح نفاذ: الاسم الكامل، وتاريخ الولادة، والمجموعة، والمركز، والقياسات، والحضور للاعبي هذه الأكاديمية، للقراءة فقط (لا تُرسَل الصحة والحالة العامة والأسرة ومعلومات الاتصال)؛ ويمكن إلغاء المفتاح في أي وقت، ويُسجَّل كل طلب (30 يومًا). أي شخص ترسل إليه بنفسك رابط جواز تطوّر الطفل (ينشئه الولي فقط، صالح 7 أيام، قابل للإلغاء): الاسم الكامل، وسنة الولادة والسن، والمركز، والأكاديمية والمجموعة، وحالة الأهلية الطبية، والحضور خلال 90 يومًا، والمباريات وآخر القياسات — دون معلومات اتصال ودون معطيات أطفال آخرين. الكشّاف أو النادي الذي ترسل إليه الأكاديمية رابط مجموعة مقاطع فيديو (فقط بموافقة الولي المنفصلة «مقاطع للكشّافين والأندية»، لمدة أقصاها 30 يومًا، مع إشعار الولي وإمكانية الإلغاء): الاسم الكامل، وسنة الولادة، والمركز، والمقاطع التي يظهر فيها الطفل؛ يُشغَّل المقطع من تسجيل المباراة في خدمة الفيديو الخاصة بالأكاديمية، لذا يستطيع المتلقي تقنيًا مشاهدة التسجيل كاملًا. المعلنون — لا شيء سوى عدد الأولياء (الأعداد الأقل من 20 لا تُعرض). المناولون المرتبطون بعقد كتابي يلزمهم بضمان سلامة المعطيات (الفصل 18): الاستضافة وقاعدة البيانات في الاتحاد الأوروبي (إيرلندا، Supabase)؛ وتوزيع المحتوى والتحقق «إنسان وليس روبوتًا» وتخزين ملفات المباريات في الاتحاد الأوروبي (Cloudflare)؛ وخدمة لإرسال البريد الإلكتروني؛ وخدمة إرساليات قصيرة لرمز التحقق من رقم الهاتف؛ وGoogle — فقط إذا اخترت الدخول عبر Google؛ وخادم يرصد لقطات اللعب في فيديوهات المباريات (Modal، الولايات المتحدة) — يتلقى تسجيل المباراة طوال مدة التحليل فقط ولا يحتفظ به؛ وخدمات الدفع — لا تصلنا معطيات البطاقة أبدًا. السلط العمومية — فقط على أساس قانوني (مثل حكم قضائي أو طلب مطابق للقانون التونسي).
6. مدة الحفظ
الحساب — ما دام نشطًا، و30 يومًا بعد طلب الحذف. معطيات اللاعب — ما دام الطفل في النادي وحتى 3 سنوات بعد مغادرته، للاحتفاظ بتاريخ تطوره، ما لم يطلب الولي المحو قبل ذلك. التسجيلات الأصلية للمباريات — 30 يومًا (الوسوم والمقاطع — ما دام الطفل في النادي). سجل أخطاء الموقع — 30 يومًا. سجل استخدام الفضاء الشخصي وإحصاءات الزيارات — 13 شهرًا. سجلات الأمن — 12 شهرًا. وثائق الدفع — طوال المدد التي يفرضها التشريع الجبائي. وبعد ذلك تُمحى المعطيات أو تُجعل مجهولة الهوية.
7. حقوقك
يمنحك القانون الأساسي عدد 63 لسنة 2004 حق النفاذ إلى معطياتك (بما في ذلك الحصول على نسخة منها)، وحق تصحيح المعطيات غير الصحيحة أو المنقوصة أو المعالجة بصفة غير مشروعة وتحيينها ومحوها، وحق الاعتراض لأسباب وجيهة؛ ويسري الاعتراض على استعمال معطياتك لأغراض ترويجية فورًا. يمكنك سحب موافقتك في أي وقت دون أن يمس ذلك المعالجة التي تمت قبله. يمارس الولي هذه الحقوق نيابة عن الطفل. معظم الإجراءات متاحة في ملفك الشخصي: «اللغة والمظهر والبيانات»؛ ويمكن توجيه الطلبات الأخرى إلى privacy@talent-id.org (قد نطلب منك تأكيد هويتك). نجيب عن الطلبات في أجل 30 يومًا. وإذا لم يرضك جوابنا، يمكنك اللجوء إلى الهيئة الوطنية لحماية المعطيات الشخصية. كما يمكنك التوجه إلى مفوض البرلمان الأوكراني لحقوق الإنسان.
8. الأمن
وفقًا للفصل 18 من القانون الأساسي عدد 63 لسنة 2004: التشفير أثناء النقل والتخزين، والفصل بين صلاحيات النفاذ على مستوى قاعدة البيانات، والدخول الثنائي العامل بتطبيق مصادقة (متاح للجميع، ويوصى به لإدارة الأكاديميات)، ومراجعة التسجيلات الجديدة من قبل مشرف، وسجلات النفاذ، ونسخ احتياطية يومية، وتدقيق أمني قبل الإطلاق. في حال حدوث خرق للمعطيات، نُعلم دون تأخير المستخدمين المعنيين (وبالنسبة للطفل، وليّه) — بما حدث، وعواقبه المحتملة، والتدابير المتخذة، وما يمكنك فعله — وكذلك الهيئة الوطنية.
9. النقل إلى خارج تونس
تُستضاف قاعدة بيانات Talent ID في الاتحاد الأوروبي (إيرلندا)، والمشغّل مؤسَّس في أوكرانيا: لذلك عندما تستخدم الخدمة في تونس، تُنقل معطياتك ومعطيات طفلك وتُحفظ خارج تونس. لا تجيز الفصول من 50 إلى 52 من القانون الأساسي عدد 63 لسنة 2004 النقل إلى الخارج إلا نحو دولة توفر مستوى حماية ملائمًا، شريطة الحصول على ترخيص مسبق من الهيئة الوطنية (وبالنسبة لمعطيات الطفل، على التراخيص التي ينص عليها القانون)، وتمنعه إذا كان من شأنه المساس بالأمن العام أو بالمصالح الحيوية لتونس. لا نقوم بهذا النقل إلا بموافقتك الصريحة وفي إطار التراخيص المتحصل عليها، مع ضمانات تعاقدية (البنود التعاقدية النموذجية للاتحاد الأوروبي) بالنسبة للنقل بين الاتحاد الأوروبي وأوكرانيا والولايات المتحدة (تحليل الفيديو، الدخول عبر Google). وتخضع الاستضافة للائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR). وتونس طرف في الاتفاقية 108 لمجلس أوروبا، شأنها شأن إيرلندا وأوكرانيا.
10. التعديلات
سنعلن عن أي تعديل جوهري عبر البريد الإلكتروني وفي الخدمة قبل 14 يومًا على الأقل. وإذا مسّ التعديل طريقة استخدام معطيات الأطفال أو أضاف غرضًا جديدًا، فسنطلب موافقة جديدة قبل تطبيقه.