سياسة الأمان

التشفير أثناء النقل

تستخدم حركة المرور بين التطبيق وSupabase، ودالة الخادم الخاصة بالذكاء الاصطناعي، وخدمات Google الإعلانية، بروتوكول HTTPS/TLS. ولا يسمح التطبيق بحركة HTTP غير مشفّرة.

التشفير أثناء التخزين

تُشفّر Supabase مساحة تخزين قاعدة البيانات. تبقى عمليات الحفظ في مساحة التخزين الخاصة بالتطبيق على جهازك.

التحكم في الوصول

سياسة Row Level Security (RLS) مفعّلة على كل جدول في Supabase، لذا لا يستطيع المفتاح العام سوى ما تسمح به القواعد، مثل إضافة أحداث التحليلات وقراءة المحتوى المشترك. لا يُشحن مفتاح service-role مع التطبيق أبداً.

إدارة الأسرار

مفتاح OpenAI API هو سرّ من جانب الخادم في Supabase Edge Function، ولا يُدمج في التطبيق.

الحد من إساءة الاستخدام

تحدّ دالة الذكاء الاصطناعي من عدد الطلبات لكل عميل، ولا تمرر إلا الرسالة الحالية وحتى ست رسائل حديثة.

أقل الصلاحيات

صلاحيات المسؤول مقصورة على مطورَين اثنين. وتستخدم Supabase وGoogle Play Console وAdMob وOpenAI التحقق بخطوتين.

التبعيات والإصدارات

نحدّث حزم SDK والمكتبات بانتظام، ونراجع تنبيهات الأمان قبل كل إصدار. التطبيق موقّع عبر Play App Signing.

ضمانات مساعد الذكاء الاصطناعي

• قبل الاستخدام الأول، يُبلَّغ اللاعبون بأن رسائلهم تُرسل إلى OpenAI، ويُنبَّهون إلى عدم مشاركة معلومات شخصية.
• يمكن للاعبين الإبلاغ عن ردود الذكاء الاصطناعي المسيئة أو الضارة من شاشة الدردشة.
• لا تُخزَّن المحادثات في قاعدة بياناتنا، ولا تحفظ سجلات الخادم لدينا نص الرسائل، ولا نستخدم المحادثات لتدريب نماذجنا الخاصة.

خروقات البيانات الشخصية

إذا اكتشفنا خرقاً للبيانات الشخصية، نحتويه ونقيّم المخاطر، وعند الاقتضاء نُبلغ سلطة حماية البيانات خلال 72 ساعة. وعندما تكون المخاطر على اللاعبين المتأثرين عالية، نُبلغهم دون تأخير لا مبرر له (المادتان 33–34 من GDPR). نحتفظ بسجل داخلي للحوادث.

الإبلاغ عن مشكلة أمنية

إذا وجدت مشكلة أمنية، فأرسل تفاصيلها إلى contact@arojentarinat.com. يُرجى منحنا وقتاً معقولاً لإصلاح المشكلة قبل نشرها. نُقرّ باستلام التقارير خلال 5 أيام عمل، ولن نتخذ أي إجراء ضد الأبحاث التي تُجرى بحسن نية.