سياسة الخصوصية

آخر تحديث: 18 أكتوبر 2026

توضح هذه السياسة البيانات الشخصية التي يجمعها مجتمع كرة القدم، ولماذا نحتاجها، ومع من تُشارك، وما الذي تملكه من تحكم فيها.

1 نطاق هذه السياسة

تشرح هذه السياسة كيفية جمعنا لبياناتك واستخدامها وحمايتها عند استخدامك تطبيق «مجتمع كرة القدم». تنطبق على جميع مستخدمي التطبيق بمن فيهم اللاعبون ومديرو الفرق والبطولات وأصحاب الملاعب والأكاديميات.

2 البيانات التي نجمعها

بيانات الحساب: الاسم، اسم المستخدم، البريد الإلكتروني، كلمة المرور (مخزّنة بصيغة مشفّرة لا يمكن استرجاعها)، العمر (إلزامي، 9 أعوام فأكثر)، رقم التواصل (اختياري)، والصورة الشخصية إن أضفتها. محتوى الاستخدام: الفرق والبطولات والمباريات والمنشورات والرسائل التي تنشئها. بيانات الدفع: لا نخزّن أرقام البطاقات؛ عمليات الدفع الإلكتروني تُعالَج بالكامل عبر «تاب للمدفوعات»، ونحتفظ فقط بسجل كل دفعة (الحجز أو رسوم الأكاديمية أو التحدي الذي دُفعت له) ومبلغها وحالتها. بيانات الجهاز والأمان: معرّف الجهاز، رمز الإشعارات (Push Token)، وإشارات أمنية تقنية (مثل توقيع الجهاز) تُستخدم فقط لمنع الاحتيال والإشعارات — لا نتتبّع موقعك: لا يقرأ التطبيق الموقع الجغرافي إلا حين يطلب مالك الملعب تعبئة إحداثيات ملعبه، وتُحفظ تلك القراءة الواحدة موقعًا للملعب على الخريطة لا موقعًا لك؛ وعناوين الملاعب التي تراها يُدخلها مالك الملعب. بيانات التحقق من أصحاب الملاعب ومستحقاتهم: إذا تقدّمت لإدارة ملعب وتلقّي مستحقات حجوزاته، نجمع أيضًا اسمك الكامل، ورقم بطاقتك المدنية، وتاريخ ميلادك، وجنسيتك، ورقم هاتفك وبريدك الإلكتروني؛ والاسم القانوني لنشاطك التجاري ورقم سجله التجاري وشعاره؛ واسم صاحب الحساب البنكي الذي تُحوَّل إليه مستحقاتك ورقم الآيبان (IBAN) الخاص به؛ ونسخًا من شهادة السجل التجاري، وبطاقتك المدنية، ورسالة من البنك (شهادة الآيبان). بيانات مستحقات أصحاب الأكاديميات: إذا كنت تدير أكاديمية وتتلقى حصتك من رسوم اشتراكاتها بتحويل مصرفي، نجمع أيضًا اسم صاحب الحساب البنكي الذي تُحوَّل إليه حصتك ورقم الآيبان (IBAN) الخاص به. قوائم لاعبي الأكاديميات: البيانات التي تُدخلها الأكاديمية عن لاعبيها، بمن فيهم الأطفال دون 13 عامًا (انظر البند 8).

3 كيف نستخدم بياناتك

نستخدم بياناتك لتشغيل حسابك وعرض النتائج والإحصائيات، ومعالجة الحجوزات والاشتراكات، والتحقق من أصحاب الملاعب وفتح حسابات استلام المستحقات التي تُحوَّل إليها حصتهم من الحجوزات، وتحويل حصة أصحاب الأكاديميات من رسوم الاشتراكات، وإرسال إشعارات تتعلق بمبارياتك وحجوزاتك ورسائلك، وحماية المجتمع عبر رصد الاحتيال والمحتوى المخالف، والاستجابة لطلبات الدعم. لا نستخدم بياناتك لأغراض إعلانية موجّهة، ولا نبيعها لأي طرف ثالث تحت أي ظرف. ولضمان عدالة حجز الملاعب (الشروط، البند 6) تُسجَّل الإلغاءات المحتسبة وإيقافات الحجز على حسابك وعلى الهاتف الذي تستخدمه: نستخدم لهذا الغرض وحده، أي لمنع إساءة استخدام الحجز، معرّفَ الجهاز الخاص بالتطبيق الذي لا نحفظه إلا بصيغة تجزئة (hash) لا يمكن عكسها، وخدمة DeviceCheck من Apple التي تتيح للتطبيق أن يحفظ لدى Apple بتّين (two bits) عن جهاز iPhone الخاص بك دون أن تتلقى Apple منا أي بيانات شخصية. ويُسجَّل عنوان IP للطلب مع كل إلغاء محتسب وكل إيقاف ليراجعه مالك المنصة، ويُحذف بعد 90 يومًا، ولا يُستخدم أبدًا لإيقاف أي شخص.

4 مشاركة البيانات مع أطراف ثالثة

نشارك بياناتك فقط مع مزودي الخدمات اللازمين لتشغيل التطبيق: Apple (لمعالجة المشتريات داخل التطبيق، وتسجيل الدخول عبر Apple، وإرسال الإشعارات، وخدمة DeviceCheck)، و«تاب للمدفوعات» (لمعالجة المدفوعات الإلكترونية للحجوزات ورسوم الأكاديميات والتحديات في سلطنة عُمان، ولفتح حساب استلام المستحقات لصاحب الملعب والتحقق منه: نرسل إلى «تاب» بيانات الهوية والنشاط التجاري والحساب البنكي والمستندات المذكورة في البند 2، وتحتفظ «تاب» بما تتلقاه وفق سياسة الخصوصية الخاصة بها)، ومزود الاستضافة الذي يشغّل خوادمنا. يخضع كل طرف من هؤلاء لالتزاماته الخاصة بحماية البيانات. لا نشارك بياناتك مع معلنين أو وسطاء بيانات، ولا نبيعها مطلقًا.

5 أمان البيانات

تُنقل جميع البيانات بين التطبيق وخوادمنا عبر اتصال مشفّر (HTTPS) مع تثبيت شهادة الخادم (Certificate Pinning) لمنع اعتراض الاتصال حتى على شبكات غير موثوقة. كلمات المرور مخزّنة بصيغة تجزئة (hash) لا يمكن فك تشفيرها من قِبلنا. نطبّق ضوابط وصول صارمة على قاعدة بياناتنا، وسجلّ تدقيق (Audit Log) لكل عملية حساسة. يُخزَّن رقم البطاقة المدنية لصاحب الملعب وتاريخ ميلاده ورقم الآيبان، والمستندات المذكورة في البند 2، بصيغة مشفّرة وخارج الموقع العام؛ ولا يستطيع فتح هذه المستندات إلا صاحبها (ما دام طلبه قابلًا للتعديل) ومالك المنصة بعد خطوة تحقق إضافية، ويُسجَّل كل فتح لها. ويُخزَّن رقم الآيبان الخاص بصاحب الأكاديمية بصيغة مشفّرة كذلك؛ لا يُظهر التطبيق منه إلا آخر أربع خانات، ولا يُستخدم الرقم كاملًا إلا لتحويل حصته.

6 الاحتفاظ بالبيانات والحذف

يمكنك طلب حذف حسابك في أي وقت من الإعدادات، ويُحذف الحساب بانتهاء مهلة 30 يومًا يمكنك خلالها تسجيل الدخول وإلغاء الطلب. عند الحذف، تُزال بياناتك الشخصية (الاسم، الصورة، الرسائل الخاصة) من الأنظمة النشطة؛ وقد نحتفظ بسجلات محدودة (مثل سجلات المدفوعات والتدقيق الأمني) للمدة التي يفرضها القانون أو لأغراض مكافحة الاحتيال، بمعزل عن هويتك الظاهرة. تُحذف المستندات التي رفعها صاحب الملعب من خوادمنا بعد 30 يومًا من تحقق «تاب» من حساب استلام مستحقاته، أو عند حذف حسابه، أيهما أسبق؛ ويُمحى رقم بطاقته المدنية وتاريخ ميلاده وجنسيته ورقم الآيبان عند حذف الحساب. ويستطيع صاحب الأكاديمية إزالة بياناته المصرفية في أي وقت من إعدادات الأكاديمية، وتُمحى عند حذف الحساب. أما النسخ التي تلقتها «تاب» فتحتفظ بها وفق سياستها الخاصة. ويُحتفظ بسجل الإلغاء المحتسب وسجل إيقاف حجز الملاعب بعد حذف حسابك، دون عنوان IP، حتى لا يمكن التهرب من قاعدة الحجز بفتح حساب جديد؛ ويُحذف السجل بعد 18 شهرًا من توقفه عن الاحتساب، باستثناء الإيقاف الدائم الذي يبقى حتى يرفعه مالك المنصة.

7 حقوقك

يحق لك الوصول إلى بياناتك، وتصحيحها من صفحة حسابك مباشرة، وطلب حذفها، والاعتراض على معالجتها لأغراض معينة. يمكنك تنزيل نسخة من بياناتك من «الإعدادات» عبر «تنزيل بياناتي»: نطلب منك أولًا كلمة المرور (أو Face ID أو رمز الهاتف إذا كنت تسجّل الدخول عبر Apple أو Google فقط)، ونرسل إليك بريدًا إلكترونيًا في كل مرة تُنزَّل فيها نسخة. لممارسة أي من هذه الحقوق الأخرى، استخدم شاشة «الدعم» داخل التطبيق.

8 خصوصية القُصّر

الحد الأدنى لعمر إنشاء حساب واستخدام التطبيق هو 9 أعوام، ونطبّق هذا الشرط عند التسجيل؛ وإذا علمنا بوجود حساب لشخص دون 9 أعوام، سنقوم بحذفه. يحتاج المشاركون في التحديات من عمر 9 إلى 17 عامًا إلى ولي أمر بالغ مرتبط بحسابهم يوافق على العلاقة وعلى كل تفويض دفع. نحتفظ بسجل العلاقة والموافقة وبهوية المشارك والدافع لمتابعة المدفوعات والاسترداد. إلغاء الربط يمنع تفويضات جديدة؛ وتظل التفويضات السابقة خاضعة لشروط المباراة. يجوز للأكاديمية أن تضيف إلى قائمة لاعبيها أطفالًا دون حساب في التطبيق، بمن فيهم الأطفال دون 9 أعوام. تُدخل الأكاديمية اسم الطفل وسنة ميلاده ومركزه وصورته إن أرادت، ورقم قميصه وفئته العمرية، واسم وليّ أمره أو الوصيّ عليه ورقم هاتفه، وتسجّل حضوره، وتتحمّل مسؤولية الحصول على إذن وليّ الأمر. ويمكن لوليّ الأمر ربط حسابه الخاص لدفع الرسوم: تربطه الأكاديمية باسم المستخدم الخاص به، أو يضيف وليّ الأمر اسم الطفل وسنة ميلاده بنفسه عند دفع الرسوم في التطبيق. ويمكن لوليّ الأمر أن يطلب منا حذف سجل الطفل عبر شاشة «الدعم» داخل التطبيق أو بمراسلتنا على support@ethicosx.com.

9 المنتديات والرسائل

المنشورات في المنتديات العامة أو منتديات البطولات مرئية لأعضاء ذلك المنتدى وفق صلاحياته. المحادثات المباشرة تتطلب موافقة الطرف الآخر، وحالة الاتصال (متصل/غير متصل) تظهر للأصدقاء فقط. لا نراقب محتوى الرسائل الخاصة إلا عند التحقيق في بلاغ رسمي.

10 التحويلات الدولية للبيانات

قد تُعالَج بياناتك على خوادم تقع خارج بلد إقامتك (بما في ذلك مزودي الاستضافة والدفع المذكورين أعلاه)، وفي هذه الحالة نتخذ تدابير تعاقدية وتقنية معقولة لحمايتها بما يتوافق مع هذه السياسة.

11 تعديل هذه السياسة

قد نحدّث سياسة الخصوصية من وقت لآخر. سيظهر تاريخ آخر تحديث أعلى هذه الصفحة، وسنخطرك داخل التطبيق بأي تغيير جوهري في كيفية جمعنا لبياناتك أو استخدامها قبل سريانه.

12 التواصل بخصوص الخصوصية

لأي استفسار أو طلب متعلق بخصوصيتك، استخدم شاشة «الدعم» داخل التطبيق، أو راسلنا على support@ethicosx.com. تصلك رسائلنا من هذه العناوين فقط: الرموز وتنبيهات الأمان من no-reply@ethicosx.com، والحجوزات والإشعارات من notifications@ethicosx.com، والفواتير والمدفوعات والاسترداد من billing@ethicosx.com. لن نطلب منك رمزًا أو كلمة مرور أبدًا.

هذا الموقع. هذه الصفحات (الرئيسية والخصوصية والشروط والدعم على ethicosx.com) لا تضع أي ملفات تعريف ارتباط، ولا تحمّل خطوطًا أو نصوصًا برمجية أو صورًا أو أي ملفات من أي طرف ثالث، ولا تشغّل أي تحليلات أو تتبع من أي نوع. لا يُحلَّل أي شيء تفعله هنا ولا يُشارك. يمكنك التأكد من ذلك بعرض مصدر الصفحة.

Privacy Policy

Last updated: 18 October 2026

This policy explains what personal information Football Community collects, why it is needed, who it is shared with, and the control you have over it.

1 Scope of this policy

This policy explains how we collect, use, and protect your data when you use the Football Community app. It applies to all users of the App, including players, team and tournament managers, stadium owners and academy owners.

2 Information we collect

Account data: name, username, email, password (stored as an irreversible hash), age (required, 9+), contact number (optional), and your avatar if you add one. Usage content: the teams, tournaments, matches, posts, and messages you create. Payment data: we never store card numbers; online payments are processed entirely by Tap Payments, and we retain only the record of each payment (the booking, academy fee or challenge it is for), its amount, and its status. Device & security data: a device identifier, a push-notification token, and technical security signals (such as a device attestation), used solely for fraud prevention and delivering notifications — we do not track your location: the app reads it only when a stadium owner asks it to fill in the stadium's coordinates, and that one reading is saved as the stadium's place on the map, not as yours; the stadium addresses you see are entered by the venue owner. Stadium owner verification and payout data: if you apply to manage a stadium and receive payouts for its bookings, we also collect your full name, civil ID number, date of birth, nationality, mobile number and email; your business's legal name, commercial registration (CR) number and logo; the account holder's name and IBAN of the bank account your payouts go to; and copies of your CR certificate, your civil ID card and a bank letter (IBAN certificate). Academy owner payout data: if you run an academy and are paid your share of its membership fees by bank transfer, we also collect the account holder's name and the IBAN of the bank account your share goes to. Academy rosters: the details an academy enters for its players, children under 13 included (see section 8).

3 How we use your data

We use your data to operate your account, show results and statistics, process bookings and subscriptions, verify stadium owners and open the payout accounts their share of bookings is paid into, transfer academy owners their share of membership fees, send notifications about your matches, bookings, and messages, protect the community by detecting fraud and violating content, and respond to support requests. We do not use your data for targeted advertising, and we never sell it to any third party under any circumstances. To keep stadium booking fair (Terms, section 6), counted cancellations and pauses are recorded against your account and the phone you use: the App's device identifier, which we store only as a one-way hash, and Apple's DeviceCheck, which lets the App keep two bits about your iPhone with Apple (Apple receives no personal data from us), are used for this alone, to prevent booking abuse. The IP address of the request is recorded with each counted cancellation and pause for the platform owner's review, deleted after 90 days, and never used to block anyone.

4 Sharing data with third parties

We share your data only with the service providers necessary to run the App: Apple (for in-app purchase processing, Sign in with Apple, push notifications, and DeviceCheck), Tap Payments (for processing online payments in Oman for bookings, academy fees and challenges, and for opening and verifying a stadium owner's payout account: we send Tap the identity, business and bank details and the documents listed in section 2, and Tap keeps what it receives under its own privacy policy), and our hosting provider that runs our servers. Each of these is bound by its own data-protection obligations. We do not share your data with advertisers or data brokers, and never sell it.

5 Data security

All data between the App and our servers travels over an encrypted connection (HTTPS) with certificate pinning, which prevents interception even on an untrusted network. Passwords are stored as a one-way hash that we ourselves cannot reverse. We apply strict access controls to our database and keep an audit log of every sensitive operation. A stadium owner's civil ID number, date of birth and IBAN, and the documents listed in section 2, are stored encrypted, outside the public website; only the owner who uploaded the documents (while their application can still change) and the platform's owner, after an extra verification step, can open them, and every opening is logged. An academy owner's IBAN is stored encrypted too; the app shows only its last four digits, and the full number is used only to transfer the owner's share.

6 Data retention & deletion

You can request deletion of your account at any time from Settings. The account is deleted at the end of a 30-day period in which you can still sign in and cancel the request. On deletion, your personal data (name, avatar, private messages) is removed from active systems; we may retain limited records (such as payment and security-audit logs), decoupled from your visible identity, for as long as the law requires or for fraud-prevention purposes. The documents a stadium owner uploads are deleted from our servers 30 days after Tap verifies their payout account, or when their account is deleted, whichever comes first; their civil ID number, date of birth, nationality and IBAN are erased when the account is deleted. An academy owner can remove their bank details at any time in the academy's settings, and they are erased when the account is deleted. Copies Tap has received are kept by Tap under its own policy. The record of a counted booking cancellation and of a pause on stadium booking is kept after your account is deleted, without its IP address, so the booking rule cannot be escaped by opening a new account; it is deleted 18 months after it stops counting, except a permanent pause, which stays until the platform owner lifts it.

7 Your rights

You have the right to access your data, correct it directly from your account page, request its deletion, and object to its processing for specific purposes. You can download a copy of your data from Settings with Download my data: we first ask for your password (or Face ID or the phone's passcode if you sign in only with Apple or Google), and we email you every time a copy is downloaded. To exercise any of the other rights, use the in-app Support screen.

8 Children's privacy

The minimum age to create an account and use the App is 9, enforced at registration; if we learn that an account belongs to someone under 9, we will delete it. Challenge participants aged 9–17 need a linked adult guardian who accepts the relationship and approves each payment authorization. We retain the relationship, consent history, participant and payer identities to administer payments and refunds. Revoking the relationship stops new authorizations; existing authorizations remain subject to the agreed match terms. An academy may add children without their own App account to its roster, including children under 9. The academy enters the child's name, birth year, position, an optional photo, shirt number and age group, and a parent's or guardian's name and phone, records the child's attendance, and is responsible for having that parent's permission. A parent can link their own account to pay the fee: the academy links it with the parent's username, or the parent adds the child's name and birth year when paying the fee in the App. A parent can ask us to delete the child's record through the in-app Support screen or by writing to support@ethicosx.com.

9 Forums & messaging

Posts in the general forum or in tournament forums are visible to that forum's members according to its permissions. Direct messages require the other person's consent, and online/offline presence is visible to friends only. We do not monitor private message content except when investigating a formal report.

10 International data transfers

Your data may be processed on servers located outside your country of residence (including the hosting and payment providers named above); where that happens, we apply reasonable contractual and technical safeguards consistent with this policy.

11 Changes to this policy

We may update this Privacy Policy from time to time. The "last updated" date at the top of this page will change, and we will notify you in-app of any material change to how we collect or use your data before it takes effect.

12 Contact about privacy

For any question or request about your privacy, use the in-app Support screen, or write to support@ethicosx.com. Our emails come only from these addresses: codes and security alerts from no-reply@ethicosx.com, bookings and notices from notifications@ethicosx.com, and invoices, payments and refunds from billing@ethicosx.com. We will never ask you for a code or a password.

This website. These pages (the home, privacy, terms and support pages on ethicosx.com) set no cookies, load no fonts, scripts, images or other files from any third party, and run no analytics or tracking of any kind. Nothing you do here is profiled or shared. You can confirm this by viewing the page source.