سياسة خصوصية «لا تنكشف»
آخر تحديث: 30 سبتمبر 2026
باختصار
اللعب على جوال واحد يبقى على جهازك ولا يحتاج حسابًا أو إنترنت. الغرف أونلاين اختيارية، وترسل فقط بيانات الجلسة اللازمة إلى خدمة الغرف على Cloudflare حتى تعمل بين الأجهزة. مشتريات «لا تنكشف بلس» تتم عبر Apple ولا نستلم بيانات الدفع. لا نبيع البيانات، ولا نستخدم إعلانات أو أدوات تتبع أو تحليلات لسلوك اللاعبين.
1. اللعب على جهاز واحد
يحفظ التطبيق داخل مساحته على جهازك:
- أسماء اللاعبين والمجموعات المحفوظة وألوانهم؛
- الحزم الخاصة التي تنشئها؛
- الإعدادات والنقاط واللعبة الجارية وسجل الجلسات؛
- معرّفات المحتوى الذي ظهر حتى يقل التكرار.
لا تُرسل هذه البيانات إلى خدمة الغرف، ولا تُرفع الحزم الخاصة إلى الغرف أونلاين. يمكنك مسحها من «مسح كل البيانات» في الإعدادات.
2. الغرف أونلاين
تتصل الميزة بخدمة الغرف فقط عندما تنشئ غرفة، أو تطلب دخولها، أو تستعيدها. عندها نعالج:
- معرّف ضيف مستمر بدل الحساب. لا نطلب بريدًا أو رقم جوال أو كلمة مرور، لكن المعرّف يبقى مرتبطًا باسمك في الغرفة وخطواتك فيها؛
- الاسم الذي تختاره داخل الغرفة. استخدم اسمًا مستعارًا؛
- رمز الغرفة وإعداداتها والحزم المختارة، ومعرّفات الغرفة والأعضاء وطلبات الدخول، وحالة الاتصال والجاهزية؛
- خطوات اللعب: الأدوار والكلمات والأسئلة والإجابات والتصويتات والتخمينات والنقاط والنتائج؛
- توقيتات ومعرّفات أوامر لازمة لمزامنة اللعب؛
- إذا كان عندك بلس: سجل الشراء الموقّع من Apple مع أوامر إنشاء الغرفة وتغيير حزمها وبدء اللعب (انظر القسم 3).
تُحفظ بيانات دخول الضيف على iPhone في مخزن النظام الآمن Keychain، ومعها رابط الغرفة الحالية. يحفظ الخادم رمز الغرفة على شكل بصمة مشفّرة للبحث عنها.
لا توجد غرف عامة أو مطابقة عشوائية أو ملفات شخصية أو دردشة نصية أو صوتية.
3. مشتريات «لا تنكشف بلس»
التطبيق مجاني، و«لا تنكشف بلس» اشتراك شهري أو سنوي أو شراء لمرة واحدة. كل المشتريات تتم عبر نظام الشراء داخل التطبيق من Apple، وتعالج Apple الدفع وحسابك وفق شروطها وسياسة خصوصيتها. لا نستلم رقم بطاقتك ولا اسم حساب Apple أو بريده، ولا نستخدم مزوّد اشتراكات خارجيًا.
على جهازك يقرأ التطبيق سجلات الشراء الموقّعة من Apple ليعرف هل عندك بلس، ويقرأ تاريخ أول حصول على التطبيق حتى يحصل من اشترى النسخة المدفوعة سابقًا على بلس مدى الحياة.
إذا كان عندك بلس وأنشأت غرفة أونلاين أو غيّرت حزمها أو بدأت اللعب، يرسل التطبيق مع الطلب سجل الشراء الموقّع من Apple. يتضمن السجل معرّف المنتج ومعرّفات المعاملة وتواريخ الشراء والانتهاء وبيئة الشراء، أو تاريخ أول حصول على التطبيق. تتحقق الخدمة من توقيع Apple، وإذا كانت الغرفة تستخدم حزم بلس تحفظ معها تاريخ انتهاء بلس فقط حتى تنتهي الغرفة. لا نحفظ السجل نفسه ولا نسجّله.
إذا فعّلت مشاركة العائلة، قد يحصل أفراد عائلتك على بلس وفق إعدادات Apple.
إلغاء الاشتراك أو طلب استرداد المبلغ يتم من إعدادات حساب Apple. «مسح كل البيانات» و«احذف بيانات أونلاين» لا يلغيان الاشتراك.
4. مين يشوف بيانات الغرفة
- المضيف يشوف أسماء طلبات الدخول ويقرر مين يدخل.
- الأعضاء المقبولون يشوفون أسماء بعضهم وحالة الجلسة.
- دورك وكلمتك أو سؤالك لك وحدك حتى الكشف.
- في «السؤال المختلف» تبقى الإجابات مخفية حتى يجاوب الجميع، ثم يظهر السؤال الأساسي وكل الإجابات بأسماء أصحابها.
- التصويت مخفي حتى ينتهي، ثم يشوف كل عضو مين صوّت لمين ومجاميع الأصوات والأدوار والكلمة أو السؤالين والنقاط والنتائج.
«غرفة خاصة» تعني أنها غير معروضة للعامة وتحتاج الرمز وموافقة المضيف، ولا تعني أنها مشفّرة من طرف إلى طرف. لا تكتب معلومات شخصية أو سرية في الغرفة.
5. مزوّد الخدمة وحماية الغرف
تعمل الغرف على Cloudflare Workers وDurable Objects مع تخزين SQLite. قد تعالج Cloudflare بيانات اتصال تقنية مثل عنوان IP ومعلومات الجهاز لتشغيل الخدمة وحمايتها، وقد تجري المعالجة في دول مختلفة، ولا نضمن بقاء بيانات الغرف داخل السعودية.
للحد من الطلبات المسيئة نحفظ بصمة مشفّرة لعنوان IP مع عدّاد للطلبات حتى نهاية الساعة، ثم تُحذف.
نتحقق من التطبيق باستخدام Apple App Attest. ينشئ جهازك مفتاحًا خاصًا داخل Secure Enclave ولا يغادره. تحفظ الخدمة المفتاح العام ومعرّفه وعدّاد التحقق، وتصدر رمز دخول مدته 15 دقيقة يُجدَّد بإثبات جديد من الجهاز نفسه. هذا لحماية الغرف فقط، وليس للإعلانات أو التتبع، وتخضع معالجة Apple لشروطها.
تستخدم الاتصالات HTTPS. لا توجد وسيلة إلكترونية تضمن أمانًا مطلقًا.
6. مدة الحفظ
- الردهة أو الغرفة الجارية: تنتهي بعد 6 ساعات من آخر أمر ناجح يغيّر حالتها. إشارات الحضور وحدها لا تمدد هذا الموعد.
- الغرفة المكتملة: تُحذف بعد ساعة من اكتمالها.
- هوية الضيف وبيانات غرفها: تُحذف بعد 30 يومًا من دون نشاط، ويشمل النشاط أوامر الغرف وتجديد رمز الدخول.
- إيصال الحذف: بعد حذف الهوية يبقى معرّفها وبصمة رمز الإيصال وتوقيتاته حتى سبعة أيام للتحقق من النتيجة ومنع إعادة استخدام الدخول السابق، ثم تُحذف.
- تاريخ انتهاء بلس المحفوظ مع غرفة: يُحذف مع الغرفة.
قد يتأخر الحذف إذا تعطلت الخدمة أو بلغت حدود الاستخدام المجاني. هذه المدد تخص بيانات التطبيق التي نديرها، ولا تحدد مدد السجلات التقنية لدى Cloudflare أو Apple.
7. الحذف والتحكم
«احذف بيانات أونلاين» في صفحة الخصوصية داخل التطبيق يحذف هوية الضيف وبياناتها من الخادم، حتى لو لم تكن لك غرفة مفتوحة:
- تُغلق للجميع الغرف الجارية أو المكتملة التي فيها مشاركتك؛
- في الردهة تُحذف عضويتك، وتنتقل الاستضافة أو تُغلق الغرفة إذا فرغت، وتُحذف طلبات دخولك المعلقة؛
- عند اكتمال الحذف تُمسح بيانات دخول الضيف ورابط الغرفة من الجهاز؛
- تبقى بيانات اللعب المحلي كما هي.
قد يستغرق الطلب وقتًا وتتابعه الخدمة تلقائيًا، فاحتفظ بالتطبيق حتى يظهر تأكيد النتيجة.
«مسح كل البيانات» في الإعدادات يمسح ما على هذا الجهاز، ومنه بيانات دخول الضيف في Keychain، لكنه لا يحذف بيانات الخادم. «انسَ الغرفة» يزيل رابط الغرفة ويعيد ضبط هوية الضيف مع إبقاء بياناتك المحلية. حذف التطبيق وحده لا يُعد طلبًا لحذف بيانات الخادم، وقد يُبقي النظام بعض بيانات Keychain بعد إزالته. إذا سبق أن مسحت الهوية من جهازك، راسلنا لمراجعة بياناتها.
تتاح مغادرة الغرفة في الردهة أو بعد اللعب، وليس أثناء لعبة جارية.
8. ما لا نجمعه والصلاحيات
- لا إعلانات، ولا أدوات تتبع، ولا تحليلات لسلوك اللاعبين، ولا معرّف إعلاني.
- لا نطلب الموقع أو جهات الاتصال أو الصور أو الكاميرا أو الميكروفون أو الإشعارات. الاهتزاز اختياري.
- لا نبيع البيانات ولا نستخدمها للتسويق.
- لا نرى بيانات الدفع، ولا نستخدم مزوّد اشتراكات أو تحليلات خارجيًا.
9. الأطفال
لا نطلب العمر أو تاريخ الميلاد. إذا استخدم طفل الغرف أونلاين، فعلى ولي الأمر الإشراف عليه، واستخدام اسم مستعار، وعدم كتابة معلومات شخصية في الاسم أو الإجابات. مشتريات الأطفال تخضع لخيار «اطلب الشراء» في مشاركة العائلة من Apple.
10. التواصل والتغييرات
مشغّل التطبيق: Crysensis.
- للدعم: support@crysensis.com
- للخصوصية أو طلب حذف بيانات الخادم: privacy@crysensis.com
إرسال الرسالة لا يحذف البيانات تلقائيًا؛ سنراجع الطلب ونوضح خطوات التحقق. تعالج Zoho Mail عنوان بريدك ورسالتك ومرفقاتها لإيصال الطلب والرد عليه. لا ترسل كلمات مرور أو رموز دخول أو رموز غرف نشطة.
سنحدّث هذه السياسة وتاريخها هنا قبل أي تغيير جوهري في طريقة معالجة البيانات.
La Tankashaf Privacy Policy
Last updated: September 30, 2026
Summary
Playing on one phone stays on your device and needs no account or internet. Online Rooms are optional and send only the session data needed to the room service on Cloudflare so the game works across devices. La Tankashaf Plus purchases go through Apple, and we never receive payment details. We do not sell data, and we use no ads, tracking, or behavioral analytics.
1. Playing on one device
The app stores, inside its own storage on your device:
- saved player names, groups, and their colors;
- custom packs you create;
- settings, scores, the game in progress, and session history;
- IDs of content already shown, to reduce repeats.
This data is not sent to the room service, and custom packs are never uploaded to Online Rooms. You can erase it in Settings → “مسح كل البيانات” (Clear all data).
2. Online Rooms
The feature contacts the room service only when you create, join, or restore a room. We then process:
- a persistent guest ID instead of an account. We ask for no email, phone number, or password, but the ID stays linked to your room name and actions;
- the name you choose inside the room. Use a nickname;
- the room code, settings, and chosen packs; room, member, and join-request IDs; connection state and readiness;
- gameplay: roles, words, questions, answers, votes, guesses, scores, and results;
- timestamps and command IDs needed to keep play in sync;
- if you have Plus: Apple's signed purchase record, sent with the commands that create a room, change its packs, or start a game (see section 3).
On iPhone, guest sign-in data is kept in the system Keychain, along with a link to the current room. The server stores the room code as a hash for lookup.
There are no public rooms, matchmaking, profiles, or text or voice chat.
3. La Tankashaf Plus purchases
The app is free. La Tankashaf Plus is a monthly or yearly subscription or a one-time purchase. All purchases go through Apple's In-App Purchase system, and Apple processes payment and your account under its own terms and privacy policy. We never receive your card number or your Apple Account name or email, and we use no third-party subscription provider.
On your device, the app reads Apple-signed purchase records to know whether you have Plus, and reads the date you first got the app so people who bought the earlier paid version get lifetime Plus.
When you have Plus and create an Online Room, change its packs, or start a game, the app sends Apple's signed purchase record with that request. It contains the product ID, transaction IDs, purchase and expiry dates, and purchase environment, or the date you first got the app. The service verifies Apple's signature and, if the room uses Plus packs, keeps only the Plus expiry date with that room until the room ends. We do not store or log the record itself.
If you turn on Family Sharing, members of your family may get Plus according to Apple's settings.
Cancel or request a refund in your Apple Account settings. “مسح كل البيانات” (Clear all data) and “احذف بيانات أونلاين” (Delete online data) do not cancel a subscription.
4. Who can see room data
- The host sees the names of join requests and decides who gets in.
- Approved members see each other's names and the session state.
- Your role and your word or question are yours alone until the reveal.
- In Different Question, answers stay hidden until everyone has answered; then the main question and every answer appear with its author's name.
- Votes stay hidden until voting ends; then every member sees who voted for whom, vote totals, roles, the word or both questions, points, and results.
“Private room” means it is not publicly listed and needs its code and the host's approval. It does not mean end-to-end encrypted. Don't put personal or confidential information in a room.
5. Service provider and room protection
Rooms run on Cloudflare Workers and Durable Objects with SQLite storage. Cloudflare may process technical connection data such as IP address and device information to run and protect the service. Processing may happen in different countries, and we do not guarantee that room data stays in Saudi Arabia.
To limit abusive requests we keep a hash of the IP address with a request counter until the end of the hour, then delete it.
We verify the app with Apple App Attest. Your device creates a private key inside the Secure Enclave that never leaves it. The service stores the public key, its ID, and the attestation counter, and issues a 15-minute sign-in token renewed with a fresh proof from the same device. This only protects rooms; it is not used for ads or tracking. Apple's processing is governed by its own terms.
Connections use HTTPS. No electronic system can guarantee absolute security.
6. How long we keep data
- Lobby or game in progress: expires 6 hours after the last successful command that changed it. Presence signals alone do not extend it.
- Finished room: deleted 1 hour after it finishes.
- Guest identity and its room data: deleted after 30 days without activity; room commands and sign-in token renewal count as activity.
- Deletion receipt: after an identity is deleted, its ID, a hash of the receipt token, and timestamps are kept for up to seven days to confirm the result and stop reuse of the old sign-in, then deleted.
- A Plus expiry date kept with a room: deleted with the room.
Deletion can be delayed by service outages or free-tier limits. These periods cover app data we manage; they do not set how long Cloudflare or Apple keep their own technical logs.
7. Deletion and control
“احذف بيانات أونلاين” (Delete online data) on the in-app Privacy page deletes your guest identity and its server data, even if you have no open room:
- games in progress or finished that include you are closed for everyone;
- in a lobby your membership is removed, hosting moves to someone else or the room closes if empty, and your pending join requests are deleted;
- once complete, guest sign-in data and the room link are erased from the device;
- your local play data stays as it is.
The request may take a while and the service keeps retrying automatically, so keep the app until the result is confirmed.
“مسح كل البيانات” (Clear all data) in Settings erases this device's data, including guest sign-in data in the Keychain, but does not delete server data. “انسَ الغرفة” (Forget room) removes the room link and resets the guest identity while keeping your local data. Deleting the app alone is not a request to delete server data, and the system may keep some Keychain data after removal. If you already erased the identity from your device, email us to review its data.
You can leave a room in the lobby or after play, but not during a game in progress.
8. What we don't collect, and permissions
- No ads, tracking tools, behavioral analytics, or advertising identifier.
- We don't ask for location, contacts, photos, camera, microphone, or notifications. Haptics are optional.
- We don't sell data or use it for marketing.
- We never see payment details, and we use no third-party subscription or analytics provider.
9. Children
We don't ask for age or date of birth. If a child uses Online Rooms, a parent or guardian should supervise, use a nickname, and keep personal information out of names and answers. Children's purchases follow Apple's Ask to Buy setting in Family Sharing.
10. Contact and changes
Operator: Crysensis.
- Support: support@crysensis.com
- Privacy or server-data deletion: privacy@crysensis.com
Sending an email does not delete data automatically; we will review the request and explain the verification needed. Zoho Mail processes your email address, message, and attachments to deliver and answer it. Don't send passwords, sign-in tokens, or active room codes.
We will update this policy and its date here before any material change to how data is handled.