توضح هذه السياسة كيف يتعامل تطبيق Shkshk، وهو مجموعة من سبع ألعاب لوحية، مع بياناتك عند اللعب محلياً أو ضد الذكاء الاصطناعي أو عبر الإنترنت.
1. البيانات التي نعالجها
الحساب والملف الشخصي
معرّف الحساب في Firebase، ورقم لاعب فريد، واسم مستخدم، ومزوّد تسجيل الدخول.
يمكن إنشاء حساب باسم مستخدم وكلمة مرور دون بريد إلكتروني. لا نخزّن كلمة المرور بصورتها الأصلية؛ نخزّن اشتقاقاً مشفراً ومملحاً منها للتحقق من تسجيل الدخول. الحساب غير المرتبط ببريد أو Google أو Apple لا يملك استعادة تلقائية لكلمة المرور.
عند استخدام تسجيل البريد أو Google أو Apple نعالج البريد الإلكتروني والاسم اللذين تدخلهما أو يتيحهما المزوّد بعد موافقتك. تعالج Firebase كلمة مرور تسجيل البريد مباشرة ولا تخزنها قواعد بيانات اللعبة.
اسم اللاعب والصورة الرمزية والإطار واللغة التي تختارها.
التقدم واللعب الاجتماعي
XP والرتبة والإحصاءات والإنجازات والمكافآت والتحديات اليومية.
قائمة الأصدقاء وطلبات الصداقة والتحديات والحظر والبلاغات.
حالة الاتصال والغرف والحركات اللازمة لتشغيل المباريات عبر الإنترنت ومنع الغش.
الإشعارات والمعلومات التقنية
رمز إشعار الجهاز إذا سمحت بالإشعارات.
إصدار التطبيق ونوع الجهاز ونظام التشغيل وبيانات الأعطال والأداء والتشخيص.
عنوان IP ومعرّفات الاتصال التي تعالجها خدمات الاستضافة والأمان أثناء الاتصال، وتستخدم للحماية وتحديد المعدل وتشغيل اللعب.
الاستخدام والتحليلات
فتح التطبيق والجلسات والشاشات التي تمت زيارتها.
أحداث اللعب مثل وضع اللعب وبداية المباراة ونهايتها ومدتها ونتيجتها.
اللغة وحالة الحساب (ضيف أو مسجّل) وتقدم الميزات مثل الإنجازات والمكافآت اليومية.
معرّف حساب Firebase للمستخدم المسجّل لقياس الاستخدام عبر أجهزته.
تُرسل هذه البيانات إلى Google Analytics for Firebase لقياس التطبيق وتحسينه. لا نرسل إلى التحليلات اسم اللاعب أو البريد الإلكتروني أو رمز الغرفة أو حركات اللعب التفصيلية.
الصور
يمكن للتطبيق حفظ بطاقة نتيجة أنشأها بنفسه. لا يحتاج Shkshk إلى قراءة صورك أو فيديوهاتك، ولا يرفع محتوى مكتبة الصور إلى خوادمنا.
الإعلانات عند تفعيلها
يتضمن التطبيق Google AdMob، لكن ظهور الإعلانات يتحكم به إعداد عن بعد. عند تفعيلها قد تعالج Google عنوان IP ومعرّفات الجهاز والتفاعلات مع الإعلان وبيانات التشخيص ومنطقة الموافقة لأغراض عرض الإعلانات والقياس ومنع الاحتيال. نستخدم منصة موافقة Google حيث يلزم، ويمكن فتح خيارات خصوصية الإعلانات من التطبيق عندما تكون مطلوبة.
2. لماذا نستخدم البيانات
إنشاء الحساب ومزامنة التقدم وتشغيل الأصدقاء والإشعارات والمباريات.
التحقق من نتائج اللعب وحماية الحسابات ومنع الغش والإساءة والاستهلاك غير الطبيعي.
قياس استخدام الميزات وتحسين تجربة التطبيق.
تشخيص الأعطال وتحسين الأداء والتوافق.
عرض الإعلانات وقياسها عند تفعيلها وفق اختيارات الموافقة والقانون.
الرد على الدعم وتنفيذ طلبات الخصوصية.
3. مزوّدو الخدمة والمشاركة
لا نبيع بياناتك. نعالج أو نشارك القدر اللازم فقط مع:
Google Firebase وGoogle Sign-In وGoogle Analytics for Firebase: المصادقة وقواعد البيانات والوظائف السحابية وتحليلات الاستخدام.
Cloudflare: خادم اللعب الفوري والغرف والحماية وتحديد المعدل.
Expo: تحديثات التطبيق وتسليم الإشعارات.
Sentry: تقارير الأعطال والأداء والتشخيص.
Google AdMob: الإعلانات والموافقة والقياس عند التفعيل.
قد تُعالج البيانات في دول تعمل فيها هذه الجهات، وفق ضماناتها التعاقدية والقانونية.
4. البيانات الظاهرة للآخرين
اسم اللاعب والصورة الرمزية والإطار والرتبة وبعض إحصاءات اللعب قد تظهر للاعبين المسجّلين حتى تعمل ميزات اللعب والأصدقاء. بريدك الإلكتروني ورمز الإشعار وقائمة الحظر ليست عامة.
5. الاحتفاظ والحذف
نحتفظ بالحساب والتقدم ما دام الحساب موجوداً.
غرف اللعب غير النشطة مؤقتة وتُنظَّف تلقائياً، وعادة خلال ساعتين.
رمز الإشعار يُستبدل أو يُحذف عند إلغاء التسجيل أو حذف الحساب.
سجلات الأعطال والأمان تبقى وفق دورة الاحتفاظ المحددة لدى مزوّد الخدمة ثم تُحذف.
بعد حذف الحساب قد نحتفظ ببلاغات الإساءة المقدّمة ضد الحساب، بما فيها المعرّف والمحتوى المرتبط، بقدر ما يلزم فقط للسلامة ومنع تكرار الإساءة والامتثال، مع تقييد الوصول إليها، ثم نحذفها عندما تنتفي الحاجة.
يمكن حذف الحساب فوراً من حسابي ← حذف الحساب. ويمكن تقديم طلب خارجي عبر صفحة حذف الحساب؛ نعالجه خلال 30 يوماً.
6. حقوقك واختياراتك
يمكنك تعديل ملفك، منع الإشعارات من إعدادات الجهاز، إدارة موافقة الإعلانات عند توفر الخيار، وطلب الوصول أو التصحيح أو الحذف أو الاعتراض بحسب القانون المطبق. راسلنا من البريد المرتبط بالحساب حتى نتحقق من الطلب.
7. الأطفال
Shkshk موجّه للمستخدمين بعمر 13 سنة فأكثر، ولا يستهدف الأطفال دون 13 سنة أو يجمع بياناتهم عمداً. إذا علمنا بوجود حساب لطفل دون السن المسموح فسنحذفه.
8. الأمان
نستخدم اتصالات TLS ومصادقة وقواعد وصول وخوادم تحقق وحدود معدل. لا توجد وسيلة نقل أو تخزين مضمونة 100%، لذلك نراجع الضوابط ونعالج الحوادث عند اكتشافها.
9. التغييرات والتواصل
قد نحدّث هذه السياسة مع تطور التطبيق أو المتطلبات. سنغيّر التاريخ أعلاه وننبه داخل التطبيق عند وجود تغيير جوهري. للاستفسارات والطلبات: shkshk.app@gmail.com.
Privacy Policy — Shkshk
Last updated: August 10, 2026
This policy explains how Shkshk, a collection of seven board games, handles data when you play locally, against AI, or online.
1. Data we process
Account and profile
Your Firebase account identifier, unique player number, username, and sign-in provider.
You may create an account using a username and password without an email address. We do not store the original password; we store a salted cryptographic derivation used to verify sign-in. An account not linked to email, Google, or Apple has no automatic password recovery.
When you use email, Google, or Apple sign-in, we process the email address and name you enter or the provider makes available after your approval. Firebase processes the email-sign-in password directly, and the game's databases do not store it.
Your chosen player name, avatar, frame, and language.
Progress and social play
XP, rank, statistics, achievements, rewards, and daily challenges.
Friends, friend requests, challenges, blocks, and abuse reports.
Presence, rooms, and moves needed to run online games and prevent cheating.
Notifications and technical information
A device push token if you allow notifications.
App version, device and OS information, crash, performance, and diagnostic data.
IP address and connection identifiers processed by hosting and security services while connected, used for protection, rate limiting, and gameplay.
Usage and analytics
App opens, sessions, and screens viewed.
Gameplay events such as mode, game start and finish, duration, and result.
Language, account state (guest or registered), and feature progress such as achievements and daily rewards.
Firebase account ID for registered users to measure use across their devices.
This data is sent to Google Analytics for Firebase to measure and improve the app. We do not send the player name, email address, room code, or detailed game moves to analytics.
Photos
The app can save a result card it created. Shkshk does not need to read your photos or videos and does not upload your photo library to our servers.
Advertising when enabled
The app includes Google AdMob, while ad display is controlled remotely. When enabled, Google may process IP address, device identifiers, ad interactions, diagnostics, and consent-region information for ad delivery, measurement, and fraud prevention. We use Google's consent platform where required, and the app exposes ad privacy options when required.
2. Why we use data
Create accounts, sync progress, and operate friends, notifications, and matches.
Verify game results, secure accounts, and prevent cheating, abuse, and excessive use.
Measure feature usage and improve the app experience.
Diagnose crashes and improve performance and compatibility.
Show and measure ads when enabled, subject to consent choices and law.
Answer support requests and fulfil privacy requests.
3. Service providers and sharing
We do not sell your data. We process or share only what is necessary with:
Google Firebase, Google Sign-In, and Google Analytics for Firebase for authentication, databases, cloud functions, and usage analytics.
Cloudflare for real-time gameplay, rooms, security, and rate limiting.
Expo for app updates and push delivery.
Sentry for crash, performance, and diagnostic reporting.
Google AdMob for ads, consent, and measurement when enabled.
Data may be processed in countries where these providers operate, subject to their contractual and legal safeguards.
4. Data visible to other players
Your player name, avatar, frame, rank, and limited game statistics may be visible to signed-in players so gameplay and friend features work. Your email, push token, and block list are not public.
5. Retention and deletion
Account and progress data are retained while your account exists.
Inactive game rooms are temporary and automatically cleaned, normally within two hours.
Push tokens are replaced or deleted when unregistered or when the account is deleted.
Crash and security logs remain for the service provider's configured retention cycle and are then deleted.
After account deletion, abuse reports made against the account, including the relevant identifier and report content, may be retained only as reasonably necessary for safety, repeat-abuse prevention, and compliance, with restricted access, and deleted when no longer needed.
You can delete your account directly under Account → Delete Account. You can also submit an external request through the account deletion page; we process it within 30 days.
6. Your rights and choices
You can edit your profile, disable notifications in device settings, manage ad consent when the option is available, and request access, correction, deletion, or objection where applicable. Contact us from the account email so we can verify the request.
7. Children
Shkshk is intended for users aged 13 and older. We do not target or knowingly collect data from children under 13. If we learn that an underage child created an account, we will delete it.
8. Security
We use TLS, authentication, access rules, server-side validation, and rate limits. No transmission or storage method is 100% secure, so we review controls and respond to incidents when identified.
9. Changes and contact
We may update this policy as the app or requirements evolve. We will change the date above and provide an in-app notice for material changes. Contact: shkshk.app@gmail.com.