سياسة الخصوصية

المسؤول

Viktor Michel
Lindenstr. 54, 50674 Köln
البريد الإلكتروني: kontakt (at) nard.gg

يُرجى عند الكتابة استبدال «(at)» بالرمز @؛ فهذه الكتابة تحمي العنوان من برامج جمع العناوين الآلية. لم يُعيَّن مسؤول لحماية البيانات؛ فشروط المادة 37 من اللائحة العامة لحماية البيانات و§ 38 من القانون الاتحادي الألماني لحماية البيانات (BDSG) غير متوفرة في هذا التشغيل.

ما الذي يُخزَّن

الحساب

• اسم المستخدم. تختاره بحرية. يظهر تحت كل مباراة تلعبها، ولذلك فهو مرئي للعموم. ولا يُشترط الاسم الحقيقي.
• تجزئة كلمة المرور. كلمة المرور نفسها لا تُخزَّن أبدًا ولا تُسجَّل أبدًا. ما يُخزَّن هو تجزئة Argon2id (ذاكرة 19 MiB، دورتان، خيط معالجة واحد)، مشفّرة إضافةً إلى ذلك بسرّ على جانب الخادم (pepper). هذا السرّ ليس في قاعدة البيانات؛ ولذلك لا تكفي قاعدة بيانات مسروقة وحدها لمهاجمة كلمات المرور.
• عنوان البريد الإلكتروني — اختياري. يعمل الحساب كاملًا دون إدخاله. ولا يُستخدم إلا لغرضين: إعادة تعيين كلمة مرور منسية، والإشعار «حان دورك». لا يُعرض على أحد، ولا يُمرَّر إلى لاعبين آخرين، ولا يُستخدم للإعلانات أو النشرات البريدية أو لاستعادة المستخدمين. والعنوان المُدخل يتلقى أولًا رسالة واحدة بالضبط: طلب تأكيده. ولا يُستخدم أصلًا إلا بعد ذلك — فما دام غير مؤكد لا يُرسل إليه شيء، ولا يصلح لإعادة تعيين كلمة المرور. ولهذا يُخزَّن إضافةً إلى ذلك ما إذا كان مؤكدًا، ومؤقتًا تجزئة (hash) رابط التأكيد (24 ساعة).
• وقت إنشاء الحساب.
• بيانات الملف الشخصي الاختيارية. يمكنك في الإعدادات — دون إلزام — إدخال تعريف قصير بنفسك، وناديًا، وتصنيف بطولات تذكره بنفسك، وحتى ثلاثة روابط أو أسماء على منصات أخرى. كل ذلك فارغ افتراضيًا، ولا يُخزَّن إلا إذا أدخلته بنفسك، ويظهر علنًا في صفحة اللاعب الخاصة بك، ويمكن حذف كل منه على حدة في أي وقت (بإفراغ الحقل والحفظ)، ويختفي كليًا عند حذف الحساب. ولا يُحلَّل شيء منه ولا يُمرَّر.

الجلسات

بعد تسجيل الدخول تُنشأ جلسة. يُخزَّن تجزئة ⁦SHA-256⁩ لرمز الجلسة — لا الرمز نفسه —، والحساب الذي تنتمي إليه الجلسة، وكذلك وقت الإنشاء وآخر استخدام والانتهاء. ومن يقرأ قاعدة البيانات لا يستطيع أن يبني منها جلسة صالحة. تنتهي الجلسة بعد 30 يومًا من آخر استخدام؛ وتُحذف الجلسات المنتهية.

اللعب بلا حساب

من يفتح رقعة أو يقبل دعوة دون تسجيل الدخول، يحصل على مقعد ضيف: سطر فيه معرّف لاعب عشوائي مبهم ووقت إنشائه — بلا اسم، ولا عنوان، ولا كلمة مرور. ومعه جلسة كما ورد أعلاه، إذ لولاها لما عرف الخادم عند النقلة التالية من يجلس إلى هذه الرقعة. ولا ينشأ مقعد ضيف إلا بفعل، لا بمجرد قراءة صفحة أبدًا.

مقاعد الضيوف التي لم يُلعب عليها قط تُحذف بعد 24 ساعة من آخر استخدام — مع الجلسة التابعة لها. ومن لعب بصفته ضيفًا يحتفظ بمبارياته؛ وإذا أنشأت حسابًا لاحقًا، يصبح مقعد اللعب نفسه حسابًا — فلا ينشأ حساب ثانٍ، ولا يضيع شيء مما لُعب.

في مباراة تمتد مدة طويلة، يمكنك بصفتك ضيفًا أن تترك عنوان بريد إلكتروني طوعًا، لتصلك رسالة حين يحين دورك. ويكون العنوان حينئذ تابعًا لـهذه المباراة وحدها، لا لشخصك: فلا يُستخدم إلا بعد أن تؤكده عبر رابط تأكيد (التأكيد المزدوج، Double-Opt-in)، وتحمل كل رسالة رابطًا لإلغاء الاشتراك، ويُحذف العنوان حالما تلغي الاشتراك أو تنتهي المباراة — أيهما وقع أولًا. وتسري على الرسائل مهلة دنيا ثابتة بينها؛ ولا يُرسَل إلى هذا العنوان أبدًا أكثر من «حان دورك». الأساس القانوني هو موافقتك (المادة 6 (1) (a) من اللائحة العامة لحماية البيانات)، ويمكن سحبها في أي وقت عبر رابط إلغاء الاشتراك.

المباريات والنقلات

يُخزَّن لكل مباراة: الشكل، وطول المباراة وخيارات اللعب، والمقعدان، والنتيجة الجارية، والوضع على الرقعة، وحالة مكعب المضاعفة، والنتيجة النهائية. ومعها سجل النقلات: لكل قيد الرقم التسلسلي، ومن كان عليه الدور، ونوع الحدث (رمية، نقلة، مضاعفة، قبول، استسلام …)، وأرقام النرد، والوقت. هذه البيانات لا ترتبط باسم المستخدم، بل بـمعرّف لاعب مبهم لا صلة له بأي شخص. المباريات متاحة للاطلاع العام — فهذا من طبيعة خادم للعب، كما يمكن للواقفين حول الرقعة أن يروا المباراة.

الرسائل عند الرقعة

في المباريات التي نشأت عبر رابط دعوة، يمكن للاعبين أن يكتب أحدهما للآخر رسائل قصيرة (200 حرف على الأكثر). تمر الرسالة عبر هذا الخادم إلى صفحة المباراة لدى اللاعب الآخر — وإليها وحدها: لا يتلقاها المشاهدون، ولا يقرؤها أحد معهما، ولا يشارك أي طرف ثالث. وهي لا تُخزَّن، لا على الخادم ولا في المتصفح: لا يوجد سجل ولا نسخة، وبإغلاق الصفحة تزول. وما يوجد في ذاكرة عمل الخادم ليس إلا الرسالة وهي في طريقها. ولذلك فمن يبلّغ عن رسالة يصف في البلاغ ما قيل — إذ لا توجد نسخة أخرى. ويمكن للمتلقي إيقاف الدردشة تحت «المزيد» في صفحة المباراة؛ ويُحفظ هذا الاختيار في ملف تعريف الارتباط __Host-prefs (انظر «ملفات تعريف الارتباط»).

البلاغات عن المحتوى المخالف للقانون

عبر نموذج «الإبلاغ عن محتوى» يمكن لأي أحد — حتى دون حساب — التنبيه إلى محتوى مخالف للقانون. يُخزَّن العنوان المبلَّغ عنه على هذا الموقع، والنص المُدخل، وعنوان للتواصل من أجل الرد، إن قُدّم طوعًا فقط. ولا تُنشأ أي صلة بحساب أو جلسة. وبعد المعالجة يُحذف البلاغ كليًا.

الملاحظات

عبر نموذج «الملاحظات» يمكن لأي أحد — حتى دون حساب — أن يكتب ما هو خاطئ أو ناقص أو ركيك الصياغة على هذا الموقع. يُخزَّن النص المُدخل، والنوع المختار (شيء لا يعمل، نص خاطئ، فكرة)، ومقتطف نصي من الصفحة إن ذكرت واحدًا، والنسخة اللغوية، وفئة الصفحة التي كُتب منها (التقسيم التقريبي نفسه كما في عدّ الوصول، أي مثلًا «/regeln»)، وعائلة المتصفح والجهاز على وجه التقريب مع رقم الإصدار الرئيسي (مثلًا «⁦Chrome 129⁩ على Android»، ولا المعرّف الكامل للمتصفح أبدًا)، وإصدار البرنامج، وكذلك — إن قُدّم طوعًا فقط — عنوان للتواصل من أجل الرد. ومن يكتب من رقعة لعب يرسل معها أيضًا عنوان تلك المباراة والموضع فيها، ما دام مربع الاختيار الخاص بذلك محددًا؛ والمباراة نفسها متاحة على أي حال لكل من لديه الرابط. ولا تُنشأ أي صلة بحساب أو جلسة. وهذا طريق غير طريق الإبلاغ عن المحتوى المخالف للقانون المذكور أعلاه؛ ومن يكتب هو من يقرر أيهما يقصد.

كي لا تبقى أي ملاحظة دون متابعة، يودِع الخادم كل ملاحظة فور إرسالها قيدًا في قائمة المهام غير العلنية لهذا المشروع على GitHub (⁦GitHub, Inc.⁩، الولايات المتحدة؛ معتمدة بموجب إطار ⁦EU-US Data Privacy Framework⁩). وهناك تُفرَز وتُترجَم وتُعالَج، بمساعدة مساعد ذكاء اصطناعي أيضًا (Claude من Anthropic، الولايات المتحدة). ولا يُنقل عنوان التواصل معها، وتُطمس مسبقًا عناوين البريد الإلكتروني وأرقام الهاتف الواردة في النص. فإن لم يكن ثمة عنوان للتواصل، تُحذف الملاحظة من خادمنا بمجرد تمريرها، وإن وُجد فبعد الرد. ويبقى القيد على GitHub جزءًا من تاريخ التطوير؛ ومن أراد حذفه يكتب إلينا ذاكرًا الرقم الذي يظهر بعد الإرسال.

سجلات الخادم

يكتب الخادم لكل طلب سطرًا فيه طريقة HTTP، والمسار، ورمز الحالة، ومدة المعالجة. لا يُسجَّل عنوان IP ولا معرّف المتصفح (User-Agent)، لأن ذلك سيكون ملفًا شخصيًا عمّن لعب ماذا ومتى — وهذا بالضبط ما لا يريد هذا المشروع جمعه. وقد تنشأ بيانات اتصال قصيرة العمر على مستوى خادم الويب الذي يسبق الخادم؛ انظر قسم «الاستضافة».

عدّ الوصول دون ارتباط بالأشخاص

يعدّ الخادم كم مرة تُفتح صفحاته. يجري العدّ لكل يوم تقويمي (UTC)، كل مرة مجموعًا مجردًا وكل مقدار على حدة: مرات الفتح لكل فئة صفحات — كل صفحات المباريات معًا فئة واحدة، دون معرّف المباراة بعينها —، ومرات الفتح لكل نسخة لغوية، وحين يرسل المتصفح موقعًا مُحيلًا، فنطاقه المجرد (مثل reddit.com)، لا العنوان الكامل أبدًا، ومرات فتح الروابط المختصرة القليلة (مثل nard.gg/r/reddit) التي نوزعها بأنفسنا حيث ننبّه إلى الموقع — فهي تبيّن عبر أي قناة وجد رابط مشارَك قرّاءه، ولذلك لا تحمل أي معاملات ولا أي صلة بك.

يُضاف إلى ذلك أربعة مجاميع تبيّن لمن نبني الموقع: البلد الذي يُنسب إليه عنوان IP الخاص بك — ولهذا يُبحث عن العنوان في الطلب نفسه ثم يُتلف، ولا يُخزَّن إلا «TR: 4,812 مرة فتح في هذا اليوم» (التحديد بقاعدة البيانات المتاحة مجانًا من DB-IP، ⁦CC BY 4.0⁩) —، وفئة تقريبية للمتصفح والجهاز (مثل «⁦Chrome 120⁩ على Android»؛ ولا تُخزَّن سلسلة User-Agent الكاملة)، واللغة التي يطلبها متصفحك (رمز اللغة وحده، مثل «fa» — لنعرف أي ترجمة تنقص)، وفي صفحة المباراة زمن استجابة الاتصال المباشر في درجات تقريبية («أقل من 150 ميلي ثانية»)، يقيسه الخادم بنفسه. فالقيد يقول إذن «في هذا اليوم جاءت 40 مرة فتح من تركيا» أو «فُتحت صفحة الطاولة 40 مرة» — ولا يرد فيه أكثر من ذلك، ولا يقف أي من هذه الأرقام بجانب رقم آخر.

حين تشارك دعوة، يعدّ الخادم ثلاثة مجاميع أخرى، أيضًا لكل يوم تقويمي وكلًّا على حدة: الطريق الذي شورك عبره (مثل «غرفة الانتظار · WhatsApp» أو «الألغاز · نُسخ الرابط» — والخيارات قائمة ثابتة)، والمدة التي كانت غرفة الانتظار مفتوحة فيها عند النقر، في أربع درجات («فورًا»، «أقل من 2 دقيقة»، «أقل من 10 دقائق»، «10 دقائق فأكثر»)، والساعة (UTC) التي شورك فيها. ويُضاف إلى ذلك مجاميع ما يؤول إليه أمر الدعوات المفتوحة: كم منها أُنشئ، وكم قُبل، وكم مرة حلّ الحاسوب محل الخصم بدلًا من ذلك، وكم منها سُحب.

ما لا يحدث في ذلك صراحةً: الرابط المشارَك لا يحمل أي علامة ولا أي معامل — فالعنوان الذي يصل إلى دردشة جماعية غريبة هو نفسه الذي تراه في متصفحك. ولا يُسجَّل أي مباراة شوركت، ولا من شاركها، ولا ما إذا وصل أحد في الطرف الآخر. والنقرة والانضمام اللاحق مجموعان منفصلان لا يمكن نسبة أحدهما إلى الآخر — ولا حتى من قبل المشغّل، الذي يترك بذلك عمدًا أوضح أسئلة التسويق («أي تطبيق مراسلة يجلب أكثر اللاعبين») بلا جواب.

لهذا الغرض لا يُضبط أي ملف تعريف ارتباط، ولا يُخزَّن عنوان IP ولا معرّف المتصفح (User-Agent)، ولا يُمنح أي معرّف؛ ولا يُحفظ في المتصفح شيء ولا يُقرأ منه شيء، ولذلك لا تنطبق § 25 من TDDDG ولا حاجة إلى موافقة. ولا يمكن في هذه الأرقام التعرّف على مرتي فتح بوصفهما «الزائر نفسه» — ولا حتى لدى المشغّل: لا توجد هنا أعداد زوار، بل أعداد مرات فتح فقط. تُعدّ كل المقادير منفصلة، ولا يمكن ربط بعضها ببعض. ولا تجيب الأرقام إلا عن سؤال: أي الصفحات واللغات تُستخدم، ومن أي البلدان، وبأي الأجهزة وعبر أي الاتصالات، وأي المواقع تحيل إلى هنا؛ ولا يذهب شيء من ذلك إلى أطراف ثالثة.

عدّ الأخطاء

كي تظهر الأخطاء التي لا يبلّغ عنها أحد — فالموقع يصدر بعدة لغات، والرقعة المعطوبة في إحداها لا يراها المشغّل بنفسه —، يعدّ الخادم المواضع التي يتعثر فيها شيء. يجري العدّ لكل يوم تقويمي (UTC)، حين يجيب الخادم عن طلب بخطأ في الخادم، أو حين يخفق الاتصال المباشر داخليًا، أو حين يخفق أحد النصوص البرمجية الخاصة بنا في متصفحك. وفي الحالة الأخيرة يرسل النص البرمجي بلاغًا قصيرًا إلى هذا الخادم: نص الخطأ، وملف النص البرمجي والسطر، وعنوان الصفحة. ولا يُخزَّن من ذلك إلا عدّاد: كم مرة وقع الخطأ نفسه في ذلك اليوم — موصوفًا بالسطر الأول من نص الخطأ، مقتطعًا إلى 160 حرفًا ومجرّدًا من عناوين الإنترنت وأجزاء الروابط، وباسم ملف النص البرمجي مع السطر، وبعنوان الصفحة مختزلًا إلى فئتها العامة ونسختها اللغوية (مثل «صفحة مباراة» و«tr»، لا مباراة بعينها أبدًا).

بخلاف عدّ الوصول، ترد هنا عدة معطيات في سطر واحد — نوع الخطأ، وفئة الصفحة، والنسخة اللغوية —، لأن الخطأ لا يمكن العثور عليه دون مكانه. ومع ذلك لا يرد فيه أي شخص: لا يُمنح أي معرّف، ولا يُخزَّن عنوان IP ولا معرّف المتصفح (User-Agent)، ولا يُسجَّل أي وقت أدق من اليوم؛ ولا يُحفظ في المتصفح شيء ولا يُقرأ منه شيء — فالبلاغ لا يحتوي إلا على ما أنتجه النص البرمجي الخاص بنا بنفسه عند إخفاقه، ولذلك لا تنطبق § 25 من TDDDG هنا أيضًا ولا حاجة إلى موافقة. ودون JavaScript لا يُبلَّغ عن شيء، ولا يغيّر ذلك شيئًا في اللعب. الأساس القانوني هو المادة 6 (1) (f) من اللائحة العامة لحماية البيانات؛ والمصلحة المشروعة هي العثور على الأخطاء وإصلاحها — حتى في النسخ اللغوية التي لا يقرؤها المشغّل بنفسه. ولا يذهب شيء من ذلك إلى أطراف ثالثة.

ملفات تعريف الارتباط

يُضبط أربعة ملفات تعريف ارتباط على الأكثر، وكل منها لأنك فعلت شيئًا فقط: الأول حين تسجّل الدخول أو تفتح رقعة بصفتك ضيفًا، والثاني حين تغيّر اللغة، والثالث حين تبدّل بين المظهر الفاتح والداكن، والرابع حين تبدأ مباراة — فهو يحفظ اختيارك في نموذج البدء للمرة القادمة.

الأربعة كلها ضرورية تقنيًا بالمعنى الوارد في § 25 الفقرة 2 البند 2 من TDDDG: الأول يتيح اللعب — فبغير التعرّف بين طلبين لا تكون هناك رقعة —، والثلاثة الأخرى تحفظ بالضبط الاختيار الذي اتخذته بنفسك. لذلك لا توجد نافذة لملفات تعريف الارتباط: فليس هناك ما يُسمح به أو يُرفض. من يقرأ فقط لا يتلقى أي ملف تعريف ارتباط؛ ولا يُضبط شيء إلا حين تسجّل الدخول، أو تبدأ اللعب، أو تغيّر اللغة أو المظهر. ولا يخدم أيٌّ من الأربعة التعرّفَ عليك عبر المواقع أو الجلسات.

ما لا يوجد هنا

• لا أدوات تحليل أو إحصاء خارجية. الإحصاء الوحيد هو العدّ الخاص بنا الموصوف أعلاه — مجاميع لا ترتبط بأشخاص، على هذا الخادم.
• لا إعلانات ولا شبكات إعلانية.
• لا بكسلات تتبّع، ولا علامات عدّ، ولا أساليب لبصمة الأجهزة (fingerprinting).
• لا أدوات مضمّنة لوسائل التواصل الاجتماعي ولا محتوى غريب مضمّن. أزرار المشاركة بجانب رابط الدعوة مجرد روابط: لا يُنقل شيء عند عرض الصفحة؛ ولا ينقل عنوان IP الخاص به والرابط المشارَك إلى خدمة المراسلة المعنية إلا من ينقر على أحد هذه الأزرار.
• لا خطوط خارجية، ولا نصوص برمجية غريبة، ولا شبكة توصيل محتوى (CDN). كل الملفات تأتي من هذا الخادم، ومنها خطوط الواجهة؛ وأيّ خطوط هي وتحت أي ترخيص، تذكره صفحة بيانات الناشر في قسم «حقوق النشر والترخيص». كل صفحة قابلة للاستخدام الكامل دون JavaScript، وتمنع النصوص البرمجية الغريبة والمضمّنة عبر Content-Security-Policy. أما نصوصنا البرمجية الخاصة فتجعل الموقع أيسر استعمالًا: فهي مثلًا تشغّل قوائم الشريط العلوي بلوحة المفاتيح، وتتيح السحب على الرقعة، وتوصل نقلة الخصم إلى الصفحة المفتوحة فورًا. وكلها على هذا الخادم ولا تحمّل شيئًا من أطراف ثالثة. وعدا ما تفعله أنت بنفسك وتحميل ملفات هذا الموقع، لا ترسل إلى هذا الخادم إلا ثلاثة أشياء: طلبًا بلا محتوى يقيس سرعة استجابة الاتصال؛ وعند مشاركة دعوة، الطريقة التي اخترتها (قسم «حين تشارك دعوة»)؛ وحين يخفق أحدها، بلاغًا قصيرًا فيه نص الخطأ وملف النص البرمجي والسطر (قسم «عدّ الأخطاء»). ولا يبقى من الأخيرين إلا عدّاد يومي بلا معرّف، ولا شيء غير ذلك.
• لا بيع، ولا تمرير لأغراض إعلانية أو تحليلية. ولا يُنقل إلى دولة ثالثة إلا ملاحظة ترسلها أنت بنفسك — وإلى أين وكيف، يبيّنه القسم الخاص بالملاحظات.
• لا اتخاذ قرارات آليًا ولا تنميط بالمعنى الوارد في المادة 22 من اللائحة العامة لحماية البيانات.

استثناء واحد من باب الاكتمال: من أجل إثبات النرد يجلب الخادم قيمًا عشوائية عامة من شبكة drand (api.drand.sh). ولا تُنقل في ذلك أي بيانات مستخدمين، ولا يتصل متصفحك بهذه الخدمة.

الأسس القانونية

• المادة 6 (1) (b) من اللائحة العامة لحماية البيانات للحساب والجلسة وتشغيل اللعب: فبغير هذه البيانات لا يمكن تقديم الخدمة التي تطلبها.
• المادة 6 (1) (a) من اللائحة العامة لحماية البيانات لعنوان البريد الإلكتروني الاختياري. يمكنك سحب الموافقة في أي وقت بطلب إزالة العنوان؛ ولا يمسّ ذلك مشروعية المعالجة التي تمت حتى ذلك الحين.
• المادة 6 (1) (f) من اللائحة العامة لحماية البيانات لسجلات الخادم، وعدّ الوصول، وعدّ الأخطاء، والملاحظات، ودفع إساءة الاستخدام. والمصلحة المشروعة هي التشغيل المستقر والآمن، ومعرفة الصفحات المستخدمة، والعثور على الأخطاء وإصلاحها؛ والسجلات والعدّادات مقتضبة عمدًا بحيث لا تحدد هويتك.

مدة التخزين

• بيانات الحساب: حتى حذف الحساب.
• الجلسات: حتى تسجيل الخروج، وعلى الأكثر 30 يومًا بعد آخر استخدام.
• مقاعد الضيوف بلا مباراة: 24 ساعة بعد آخر استخدام. ومع مباراة: كالمباراة.
• عنوان إشعار الدور الاختياري للضيف: حتى إلغاء الاشتراك، وعلى الأكثر حتى نهاية المباراة التي يتبعها؛ والقيود غير المؤكدة قبل ذلك تبعًا لذلك.
• الدعوات المفتوحة التي لم تُقبل قط: 30 يومًا.
• البلاغات عن المحتوى المخالف للقانون: حتى المعالجة؛ ثم تُحذف مع عنوان التواصل المقدّم طوعًا.
• الملاحظات: على خادمنا حتى تمريرها إلى قائمة المهام على GitHub، ومع عنوان التواصل حتى الرد، ثم تُحذف كليًا؛ ويبقى القيد على GitHub إلى أن يطلب أحد حذفه.
• سجلات الخادم: 14 يومًا على الأكثر، لتتبّع الأخطاء حصرًا. يُدوَّر سجل الوصول لخادم الويب الذي يسبق الخادم ويُحذف بعد 14 يومًا على الأكثر؛ ويُزال عنوان IP ومعرّف المتصفح (User-Agent) عند الكتابة نفسها، لا عند الحذف.
• عدّادات الوصول: بصفة دائمة — فهي لا تحتوي إلا على مجاميع يومية لا ترتبط بأشخاص، لا يمكن أن تُعاد منها أي زيارة.
• عدّادات الأخطاء: بصفة دائمة — لكل يوم عدد الأخطاء بحسب المصدر وفئة الصفحة والنسخة اللغوية ونوع الخطأ، بلا معرّف وبلا وقت؛ انظر قسم «عدّ الأخطاء».
• العدّاد اليومي للحسابات المسجَّلة دخولها: بصفة دائمة — لكل يوم عدد الحسابات التي سجّلت الدخول فقط، دون تسجيل أيها كانت.
• عدّادات إرسال البريد الإلكتروني: بصفة دائمة — لكل يوم ولكل نوع رسالة عدد المحاولات وكم منها أخفق («أُرسلت ثلاث رسائل تأكيد، وأخفقت واحدة»). بلا متلقٍّ، وبلا عنوان، وبلا معرّف؛ فلا يمكن بذلك معرفة لمن كُتب. ويوجد العدّاد كي يُلاحظ تعطّل إرسال البريد قبل أن ينتظر أحد رسالة تأكيد عبثًا.
• المباريات وسجل النقلات: بصفة دائمة — انظر القسم التالي.

سجل النقلات إلحاقي، ولماذا

المباراة شأن مشترك. فهي تخص خصمك كما تخصك، وهي أساس النتيجة والتصنيف، وهي الدليل على أن النرد رُمي بنزاهة. ولذلك فسجل النقلات إلحاقي: تُضاف القيود، ولا تُغيَّر أبدًا ولا يُزال أيٌّ منها منفردًا أبدًا. وليس ذلك مجرد اتفاق، بل هو مفروض في قاعدة البيانات عبر مُشغِّل (trigger). ولا يمكن إعادة كتابة مباراة لُعبت بأثر رجعي — ولا حتى من قبل المشغّل.

ما الذي يحدث فعلًا عند طلب الحذف وفق المادة 17 من اللائحة العامة لحماية البيانات

كل ما يحدد هويتك كشخص موجود في جدول واحد بالضبط. والحذف يزيل هذا السطر. وبالتفصيل:

• يُحذف اسم المستخدم وعنوان البريد الإلكتروني وتجزئة كلمة المرور. فلا تعود موجودة بعد ذلك ولا يمكن استعادتها.
• تُحذف جميع جلساتك. فيُسجَّل خروجك فورًا من جميع الأجهزة؛ ولا يعود تسجيل الدخول ممكنًا، لأنه لم تعد هناك بيانات دخول.
• يبقى قائمًا سجل لا يرتبط بأي شخص: رقم داخلي، ومعرّف عام مبهم مولَّد عشوائيًا، ووقت إنشاء الحساب. وهذا المعرّف ضروري كي لا تتفكك المباريات.
• تبقى المباريات والنقلات والنتائج قائمة، ولكن تحت هذا المعرّف وحده. ويظهر مكانك «لاعب محذوف» مع أول ستة أحرف من المعرّف المبهم. ولا تعود هناك أي صلة باسمك أو بعنوان بريدك الإلكتروني — ولا حتى لدى المشغّل.
• يصبح اسم المستخدم السابق متاحًا من جديد ويمكن أن يسجّله شخص آخر لاحقًا. ولا علاقة لهذا الشخص بمبارياتك القديمة.

نرى في ذلك التطبيق الصادق: فالمادة 17 (3) (e) من اللائحة العامة لحماية البيانات تستثني البيانات اللازمة لإقامة الحقوق أو ممارستها، والمباراة ملك للطرف الآخر أيضًا. وبدلًا من الادعاء بأن كل شيء يختفي، تُزال الصلة بالشخص وتبقى نتيجة اللعب المجهولة قائمة. وإن لم توافق على ذلك، فقل ذلك قبل طلب الحذف — وعندها يمكن مناقشة ما هو ممكن.

يمكنك إطلاق الحذف بنفسك: في الإعدادات تحت «حذف الحساب»، مع التأكيد بكلمة مرورك. وتكفي كذلك رسالة بريد إلكتروني دون شكل معيّن إلى العنوان المذكور أعلاه.

حقوقك

لك تجاه المسؤول الحقوق التالية:

• الاطلاع (المادة 15 من اللائحة العامة لحماية البيانات) على البيانات المخزّنة عنك.
• التصحيح (المادة 16 من اللائحة العامة لحماية البيانات) للبيانات غير الصحيحة.
• الحذف (المادة 17 من اللائحة العامة لحماية البيانات) في النطاق الموصوف أعلاه.
• تقييد المعالجة (المادة 18 من اللائحة العامة لحماية البيانات).
• قابلية نقل البيانات (المادة 20 من اللائحة العامة لحماية البيانات) بصيغة قابلة للقراءة آليًا.
• الاعتراض (المادة 21 من اللائحة العامة لحماية البيانات) على المعالجات القائمة على المصالح المشروعة.
• سحب الموافقة (المادة 7 (3) من اللائحة العامة لحماية البيانات)، مثلًا الموافقة المتعلقة بعنوان البريد الإلكتروني.
• تقديم شكوى إلى سلطة رقابية (المادة 77 من اللائحة العامة لحماية البيانات)، ولا سيما إلى سلطة محل إقامتك أو الجهة المختصة بالمسؤول: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), www.ldi.nrw.de

الاستضافة

تعمل الخدمة على بنية خوادم مستأجرة لدى Hetzner Online GmbH، في Nürnberg, Deutschland. وبيننا وبين المزوّد عقد معالجة بيانات بالنيابة وفق المادة 28 من اللائحة العامة لحماية البيانات. ولا يعالج المزوّد البيانات إلا بناءً على التعليمات ولغرض التشغيل؛ وقد تنشأ لديه لأسباب تقنية ولفترة قصيرة بيانات اتصال تشمل عنوان IP.

الأمان

الاتصال مشفّر بالكامل عبر TLS. تُجزَّأ كلمات المرور وتُضاف إليها قيمة سرية (pepper)، ولا تُخزَّن رموز الجلسات إلا في صورة تجزئة، وملف تعريف ارتباط الجلسة محميّ من وصول النصوص البرمجية إليه، والطلبات التي تكتب شيئًا يُتحقق من مصدرها. ولا يستطيع أحد أن يعد بحماية كاملة.

التواصل

لكل الأسئلة المتعلقة بحماية البيانات ولممارسة حقوقك تكفي رسالة بريد إلكتروني دون شكل معيّن إلى kontakt (at) nard.gg — وتعني «(at)» الرمز @، انظر أعلاه. تُعالج الطلبات مجانًا ودون اشتراط شكل معيّن. وعند وجود شكوك مبرّرة في هوية مقدّم الطلب قد يلزم تقديم معلومات إضافية — مثل إثبات أن لديك وصولًا إلى الحساب المعني.

التعديلات

إذا تغيّر في الخدمة شيء له أهمية لحماية البيانات، تُعدَّل هذه الصفحة. ويسري الوضع الحالي في كل وقت. انظر أيضًا بيانات الناشر.

آخر تعديل في 5 أكتوبر 2026: صارت الملاحظات تتضمن بيانات أكثر، ويمكنها أن تحمل معها المباراة حين تُرسَل من الرقعة، وتذهب إلى قائمة المهام على GitHub حيث تُقيَّم أيضًا باستخدام مساعد ذكاء اصطناعي. صُحّح في 11 سبتمبر 2026: ما يُذكر عن مصدر الخطوط، وعمّا ترسله نصوصنا البرمجية إلى الخادم، وعمّا يُخزَّن حين يخفق نص برمجي، وعن طريقة عرض الحساب المحذوف. أُضيف حديثًا في 1 سبتمبر 2026: قسم «عدّ الأخطاء»، والعدّاد اليومي للحسابات المسجَّلة دخولها، وإشعار الدور الاختياري للضيوف (قسم «اللعب بلا حساب»)، وملف تعريف الارتباط الرابع الخاص بنموذج البدء.