هذه الصفحة ترجمة مقدَّمة لتسهيل قراءتك. وفي حال وجود اختلاف مع النسخة الإنجليزية، فإن النسخة الإنجليزية هي المعتمدة.

سياسة الخصوصية

تاريخ السريان: 11 سبتمبر 2026

1. من نحن ونطاق السياسة

CSR2 Mods (csr2mods.com) هي خدمة طرف ثالث لشحن الحسابات وتعديل لعبة CSR Racing 2. تغطي هذه السياسة متجرنا، ونظام الحسابات، وأدوات الطلبات والمحادثة، والألعاب المصغّرة، والمحفظة، وإشعارات الدفع على الجوال، وقناتَي Telegram وReddit اللتين نديرهما. وتنطبق على كل زائر ومستخدم مسجَّل.

متجر CSR2 Mods خدمة مستقلة. لسنا تابعين لـ NaturalMotion أو Zynga ولا مدعومين أو ممولين منهما، ولا نرسل إليهما أبدًا بيانات حسابك أو بيانات مشترياتك. CSR Racing 2 علامة تجارية مملوكة لـ NaturalMotion.

2. ما الذي نجمعه

حساب متجرك: بريدك الإلكتروني، واسم عرض واسم مستخدم اختياريان، ودورك، وخيارك بشأن التسويق. لا نخزّن كلمة مرور متجرك أبدًا ولا يمكننا رؤيتها: تُحفظ فقط كتجزئة (hash) أحادية الاتجاه تتيح لنا التحقق من تسجيل الدخول دون قراءة كلمة المرور. وإذا سجّلت الدخول عبر Telegram، نربط رقم تعريف Telegram بحساب لديه بريد إلكتروني موثّق مسبقًا؛ فلا يمكن لـ Telegram وحده إنشاء حساب.
وصول التسليم لطلبك: لتطبيق تعديل أو شحن داخل حساب لعبتك، يحتاج المختص إلى تسجيل الدخول إليه مرة واحدة. وبعد الدفع، وفي صفحة طلبك الخاصة، تُسلِّم بيانات تسجيل الدخول لذلك حساب اللعبة. هذا أمر تختار مشاركته من أجل التسليم، لا شيء نجمعه أثناء تصفحك؛ ويشرح البند 4 كيفية حمايته بالتفصيل.
الدفعات: لا نخزّن أرقام البطاقات أبدًا. تتم معالجة شحن العملات الرقمية عبر OpenNode. وتُخزَّن عمليات شحن PayPal برقم المعاملة وصورة شاشة اختيارية ترفعها للمراجعة اليدوية.
المحفظة والألعاب والمكافآت: رصيد Tokens الخاص بك وسجل معاملاتك، ومشاركاتك وجوائزك في الألعاب المصغّرة، وسلاسل الفوز، ومنح الولاء، وروابط الإحالة والمسجّلين عبرها، ومشاركاتك في السحوبات.
المحادثة والدعم: الرسائل والمرفقات التي ترسلها في محادثة الطلب أو محادثات الدعم. أثناء كتابتك رسالة في محادثة الطلب، قد يرى المختص المخصص لتلك المحادثة معاينة حية لمسودتك لمساعدته على الرد بسرعة أكبر.
بيانات الجهاز والبيانات التقنية: عنوان IP، ووكيل المستخدم (user agent)، وإذا ثبّتت تطبيقنا على شاشتك الرئيسية وفعّلت الإشعارات، رمز إشعار الجهاز (push token).
ملفات تعريف الارتباط والتخزين المحلي: انظر البند 6.

3. سبب الاستخدام

نعالج بياناتك لتسليم الطلبات، وتشغيل محفظتك وحسابك، ومنع الاحتيال، والرد على طلبات الدعم، وتشغيل الألعاب وميزات الولاء والإحالة التي تستخدمها. ويقوم هذا على تنفيذ عقدنا معك (تسليم ما دفعت مقابله)، ومصلحتنا المشروعة في تشغيل متجر آمن، وموافقتك حيث نطلبها (البريد التسويقي، إشعارات الدفع).

4. الوصول للتسليم

يُطبَّق كل طلب يدويًا داخل حساب لعبتك، فيحتاج المختص إلى تسجيل الدخول إليه مرة واحدة. وهذا هو السبب الوحيد الذي نطلب فيه بيانات تسجيل الدخول للعبة، وهكذا نتعامل معها:

أنت من يشاركها، ولا نجمعها بأنفسنا. تُدخَل مرة واحدة، بعد الدفع، في صفحة طلبك الخاصة. صفحة إتمام الطلب العامة لا تطلبها أبدًا.
تُشفَّر لحظة وصولها. تُخزَّن بتشفير AES-256-GCM؛ لا يمكن لأحد قراءتها مباشرة من قاعدة البيانات.
شخص واحد، ونافذة واحدة. المختص المعيَّن لطلبك فقط يمكنه إظهارها، وذلك فقط حتى يُعلَّم الطلب مُسلَّمًا. وبعد ذلك ينتهي وصوله تلقائيًا، ويُسجَّل كل إظهار في سجل تدقيق.
تبقى محفوظة ومغلقة، لا تُحذف تلقائيًا. تبقى النسخة المشفّرة في خزانتنا الإدارية لمساعدتك في إعادة التسليم، أو نزاع، أو فحص احتيال. اطلب منّا حذفها وسنفعل (البند 11).
لا تُستخدم لأي شيء آخر أبدًا. لا نغيّر كلمة مرورك، ولا نسجّل خروجك، ولا نلمس مشترياتك، ولا نستخدم الحساب لأي شيء يتجاوز الطلب الذي دفعت مقابله.
خطوتك بعد التسليم. تغيير كلمة مرور لعبتك بعد تسليم الطلب عادة جيدة؛ لا شيء في جانبنا يعتمد عليها.
تذكّرها للمرة القادمة اختيارك. يحتوي نموذج الطلب على خانة منفصلة وغير محددة بعنوان "تذكّر هذا الحساب لطلبي القادم". اتركها غير محددة وتُستخدم هذه البيانات لهذا الطلب فقط؛ حددها ونحفظ نسخة مشفّرة أيضًا حتى لا تعيد كتابتها في طلب قادم.

5. الدفعات

تُعالج دفعات العملات الرقمية عبر OpenNode؛ نستلم تأكيد دفع، لا مفاتيح محفظتك. وتُراجع عمليات شحن PayPal يدويًا من فريقنا باستخدام رقم المعاملة وأي صورة شاشة تقدمها. لا نعالج دفعات البطاقات مباشرة ولا نرى أو نخزّن رقم بطاقتك أبدًا.

6. الكوكيز والتحليلات

نستخدم عددًا قليلًا من ملفات تعريف الارتباط الخاصة بنا:

ملف تعريف ارتباط للجلسة (httpOnly، SameSite=Lax) يحافظ على تسجيل دخولك.
csr2_cart، حتى تبقى سلتك محفوظة بين الزيارات.
ملف تعريف ارتباط قصير المدى (10 دقائق) يُستخدم فقط أثناء تسجيل الدخول عبر Telegram.

نخزّن أيضًا بعض التفضيلات في التخزين المحلي لمتصفحك - مثل ما إذا أغلقت شريط تنبيه أو نافذة منبثقة، وإعدادات الشريط الجانبي وكثافة عرض المنتجات، وما إذا زرت الموقع من قبل. لا يُستخدم أي من ذلك لتتبعك على مواقع أخرى.

نستخدم Google Analytics (GA4، عبر Google Tag Manager) لفهم حركة الزوار وقياس المشتريات، وهذا يضبط ملفات تعريف الارتباط التحليلية الخاصة بـ Google ويشارك عنوان IP الخاص بك ونشاطك على هذا الموقع مع Google. ونستخدم Sentry لمراقبة الأخطاء؛ وقد يسجّل عند حدوث خطأ إعادة تشغيل جلسة قصيرة ومموَّهة (كل النصوص مخفية، وكل الوسائط محظورة) لمساعدتنا في إصلاح الأخطاء، بمعدل عيّنات منخفض وليس أبدًا في التصفح العادي. انظر البند 15 للحد من ذلك.

7. البريد وإشعارات الدفع

نرسل بريدًا إلكترونيًا تشغيليًا (تحديثات الطلب، الفواتير، إعادة تعيين كلمة المرور) عبر Resend لأنك أنشأت طلبًا أو حسابًا - وهذا ليس اختياريًا ما دام لديك طلب نشط. يتطلب البريد التسويقي موافقتك المسبقة، ويحمل كل بريد تسويقي رابط إلغاء الاشتراك. وإذا ثبّتت تطبيقنا وسمحت بالإشعارات، نرسل تنبيهات الطلبات والعروض إلى جهازك عبر Firebase Cloud Messaging؛ ويمكنك إيقاف ذلك في إعدادات جهازك أو متصفحك في أي وقت.

8. أطراف ثالثة

Cloudflare R2: يخزّن صور المنتجات وأي ملفات ترفقها في المحادثة أو الدعم.
Resend: يرسل بريدنا التشغيلي والتسويقي.
Sentry: مراقبة الأخطاء، بإعادة تشغيل جلسة مموَّهة ومنخفضة العيّنات عند الأخطاء فقط.
Google Analytics / Google Tag Manager: تحليلات الموقع والمشتريات.
OpenNode: معالجة دفعات العملات الرقمية.
PayPal: مراجعة يدوية لعمليات الشحن.
Telegram: أداة تسجيل الدخول وقناتنا للإعلانات.
Firebase (من Google): تسليم إشعارات الجوال والويب.

لا نبيع بياناتك الشخصية لأي جهة.

9. Reddit وTelegram

ننشر إعلانات المتجر في مجتمعنا على Reddit (r/csr2mod) من خلال تطبيق Reddit نديره، وفي قناتنا على Telegram. يقرأ تطبيق Reddit فقط منشورات الإعلانات من csr2mods.com وينشرها بصفة حساب التطبيق. ولا يقرأ أو يجمع أو يخزّن أي بيانات لمستخدمي Reddit، ولا يُرسل أي شيء تفعله على csr2mods.com إلى Reddit. ويخضع استخدامك لـ Reddit أو Telegram لسياسات الخصوصية الخاصة بهما.

10. ما لا نفعله أبدًا

لا نبيع أو نؤجّر بياناتك الشخصية أبدًا.
لا نشارك أبدًا بيانات حساب لعبتك أو سجل مشترياتك مع NaturalMotion أو Zynga أو أي ناشر لعبة آخر.
لا نخزّن أبدًا أرقام البطاقات أو مفاتيح محفظة العملات الرقمية أو كلمة مرور متجرك بصيغة قابلة للقراءة.
لا نراسلك أبدًا لأغراض تسويقية دون موافقتك المسبقة، ويحمل كل بريد تسويقي رابط إلغاء الاشتراك.
لا نتخذ أبدًا قرارات آلية بشأنك ذات أثر قانوني أو ذات أهمية مماثلة؛ مراجعة الطلبات والاستردادات وموافقات المكافآت يقوم بها شخص.

11. أين تعيش بياناتك

يعمل متجرنا وقاعدة بياناتنا وملفاتنا على خوادم نديرها، مع الصور والمرفقات في Cloudflare R2. ويتولى مقدمو الخدمة المذكورون في البند 8 البريد، والتحليلات، ومراقبة الأخطاء، والدفعات، وتسليم الإشعارات، وبعضهم يعالج البيانات في الولايات المتحدة. وحيث تغادر البيانات الاتحاد الأوروبي أو المملكة المتحدة، يعتمد هؤلاء المزودون على بنود تعاقدية معيارية أو آلية نقل قانونية معادلة.

12. مدة الاحتفاظ بالبيانات

بيانات الحساب: تُحفظ حتى تطلب منّا حذفها.
بيانات اعتماد اللعبة: تُشفَّر وتُحفظ في خزانتنا الإدارية لأغراض الدعم والنزاعات ومنع الاحتيال؛ وينتهي وصول المختص إليها عند التسليم.
سجلات الطلبات والدفعات: تُحفظ لأغراض ضريبية ولحل النزاعات.
رسائل المحادثة والدعم: تُحفظ كجزء من سجل طلبك ودعمك.
سجلات التدقيق (إجراءات الإدارة والأمان، بما فيها عنوان IP ووكيل المستخدم): تُحفظ لأغراض مراجعة الأمان.

13. حقوقك

يمكنك طلب نسخة من بياناتك، أو تصحيحها، أو حذف حسابك في أي وقت عبر إرسال بريد إلى [email protected]. نتعامل مع هذه الطلبات يدويًا حاليًا ونرد خلال 30 يومًا. وإذا كنت في الاتحاد الأوروبي أو المملكة المتحدة، فهذا يغطي حقوقك في الوصول والتصحيح والحذف والاعتراض بموجب GDPR. وإذا كنت من سكان كاليفورنيا، يمكنك تقديم الطلبات نفسها بموجب CCPA؛ ولأننا لا نبيع بياناتك الشخصية، فلا يوجد شيء لإلغاء الاشتراك فيه على هذا الصعيد.

14. الأطفال والعمر

خدمة CSR2 Mods غير موجَّهة لمن هم دون 16 عامًا، بما في ذلك ألعابنا المصغّرة. لا نطبّق بوابة للتحقق من العمر حاليًا ولا نجمع بيانات القُصَّر عن علم؛ وإذا علمنا أن قاصرًا أنشأ حسابًا، سنحذفه.

15. الأمان

تُشفَّر بيانات اعتماد اللعبة عند التخزين ولا يُفكّ تشفيرها إلا عند الحاجة من مختص أو مسؤول معيَّن ومصرّح له، مع تسجيل كل وصول. وتُشفَّر كل حركة البيانات إلى موقعنا خلال النقل (TLS). والوصول الإداري ووصول المطورين مبني على الأدوار، وتُسجَّل الإجراءات الحساسة في سجل تدقيق.

16. التغييرات

قد نحدّث هذه السياسة. وستُعلَن التغييرات الجوهرية عبر البريد الإلكتروني أو شريط تنبيه على الموقع قبل دخولها حيّز التنفيذ بـ 14 يومًا على الأقل.

17. الانسحاب و"عدم البيع"

لا نبيع بياناتك الشخصية، فلا يوجد شيء لإلغاء الاشتراك فيه على هذا الصعيد. يمكنك سحب موافقتك على البريد التسويقي باستخدام رابط إلغاء الاشتراك في أي بريد تسويقي، وإيقاف إشعارات الدفع في إعدادات جهازك، وحظر أو حذف ملفات تعريف الارتباط التحليلية في متصفحك. ولحذف حسابك بالكامل، أرسل بريدًا إلى الدعم وسنمحو بياناتك خلال 30 يومًا، مع مراعاة متطلبات الاحتفاظ القانونية المذكورة في البند 10.

18. التواصل

أسئلة؟ راسلنا على [email protected].