Privacy Policy
Contact: fastelkoo@gmail.com
1. Who we are
Tawlah is a tile game you can play online with other people or against computer players. This policy explains what information the app handles, why, how long we keep it, and the choices you have.
2. What we collect and why
a) Your account (Sign in with Apple)
- A unique Apple identifier for your account, and the email address Apple gives us (this may be Apple’s private relay address if you choose “Hide My Email”). Your name from Apple, if Apple provides it.
- Why: to create your account and sign you in. We do not receive your Apple password.
- Guests: if you play without signing in, you get a temporary anonymous session (about 24 hours). It has no name, email, coins or history.
b) Your profile
- The username you choose, your portrait choice, your level, experience points (XP), and your win count.
- Your username, portrait, level and win count are visible to other players (for example at the table, in the lobby, in friends lists and on results screens).
c) Game and coin data
- Your coin balance and a record of every coin change (starting coins, daily bonus, stakes, prizes, hints, purchases, refunds) so balances are correct and can be checked.
- Match history: who played, the result, scores, stakes and prizes, and when.
- Tournaments: your entries, each tournament game’s result and points, and your place and prize. Your username, portrait, level, wins and points are shown to other players on the tournament leaderboards.
- Coins are play money. They have no cash value and cannot be cashed out.
d) Social features
- Friends and friend requests, room invitations, the players you block, and reports you make about other players.
e) Chat and emotes
- Messages and emotes you send in a game room are shown to the other players in that room. Messages are checked by a profanity filter.
- To keep players safe we keep a log of chat and emote lines for 14 days, then it is deleted automatically. Moderators can read it only to review a report.
f) Safety and moderation records
- Reports about you or by you, warnings, chat mutes, and bans.
- A moderation audit log records what a moderator did (for example “muted 24 hours”) together with the player’s username at that time. This log is kept for accountability, even after an account is deleted.
- If an account is banned for serious abuse, we keep a one-way hash (a scrambled fingerprint that cannot be turned back into your Apple ID) so the same Apple ID cannot immediately sign up again. It is removed if the ban is lifted.
- To stop the free welcome coins from being collected again and again, we keep a separate one-way hash of each Apple ID that has received them. It is kept after the account is deleted, is not linked to any profile, and is used only so that a new account on the same Apple ID starts without the welcome coins.
g) Purchases
- Purchases are made through Apple. We receive and verify a signed purchase record from Apple (transaction identifier, product, date). We never see your payment card details.
h) Ads (Google AdMob)
- The app shows ads from Google AdMob only as videos you choose to watch for coins. No ad plays on its own, and never during a game.
- Google receives information from your device to show ads, measure them and prevent fraud: your device’s advertising identifier only if you allow tracking when the app asks (you can change this any time in iPhone Settings › Privacy & Security › Tracking), plus your approximate location from your IP address, which ads you saw and how you interacted with them, and anonymous crash and performance data.
- When you finish a reward video, Google tells our server, together with your player ID, so we can add the coins. We do not receive your advertising identifier.
- Google’s use of this information is covered by Google’s Privacy Policy.
i) Technical data
- Your IP address is used briefly to limit sign-ups and abuse (rate limiting) and to keep the service secure. These counters expire within minutes or hours.
- Our hosting provider (Cloudflare) processes requests to run the service and may keep standard operational logs.
3. What we do not collect
- We do not collect your location, contacts, photos, microphone or camera data, or advertising identifier (for what Google receives to show ads, see 2h).
- We do not sell your data. Tracking across other apps and websites happens only through Google’s ads and only if you allow it.
- Apart from Google AdMob, the app contains no advertising or analytics software from third parties.
4. How we use your information
- To run the game: sign-in, matchmaking, game rooms, coins, prizes, hints, levels, wins and tournaments.
- To keep the community safe: filtering chat, handling reports, blocks, mutes and bans, and preventing cheating.
- To keep the service working and secure, and to fix problems.
- To follow the law and protect our rights.
5. Who we share it with
- Other players see your username, portrait, level, win count, tournament results, and whatever you say in a room you are in.
- Service providers that run Tawlah for us: Apple (sign-in and purchases), Cloudflare (hosting and storage) and Google (ads and the rewards for watching them, see 2h).
- We may disclose information if the law requires it or to protect people’s safety.
- We do not sell or rent personal information.
6. How long we keep it
- Account, profile, friends, blocks and coin data: until you delete your account.
- Chat and emote log: 14 days.
- Guest sessions: about 24 hours.
- Moderation audit log: kept for accountability (it contains the username at that time), also after account deletion.
- Purchase records: kept without your name or account link, as needed for accounting and refund handling, after account deletion.
- Match history and tournament results that involve other players: kept so their history and the leaderboards stay correct, but your name is replaced by “Deleted player” after you delete your account.
- Welcome-coins record (a one-way hash of your Apple ID, see 2f): kept after account deletion, not linked to a profile.
7. Deleting your account and your choices
- In the app: Settings › Delete account. You must leave any game room first. We also ask Apple to revoke the app’s access to your Apple account.
- What is deleted: your profile and sign-in, friends, requests, blocks, coin balance and coin records, daily bonus records, and the chat lines you wrote. Reports you made or that were made about you stay for moderation, no longer linked to a profile.
- What stays: see section 6 (anonymised match history and tournament results, anonymised purchase records, the moderation audit log, the welcome-coins record).
- You can change your portrait any time, block and report players, and mute emotes in Settings.
- Depending on the laws where you live, you may have the right to access, correct, delete or export your data, to object to or restrict some processing, and to complain to a data-protection authority. Contact us at the email above and we will answer within a reasonable time.
8. Children
Tawlah is not intended for children under 13. We do not knowingly collect personal information from children under 13. If you believe a young person has given us personal information, contact us and we will delete it. Chat is filtered and every player can report, block and mute others.
9. Security
Data is sent over encrypted connections (HTTPS/TLS). Apple access tokens are stored encrypted. Coin changes are made only by our servers, never by the app. No system is perfectly secure, but we work to protect your information.
10. Where your data is processed
Our providers operate globally, so your information may be processed in countries other than your own. We rely on our providers’ safeguards for such transfers.
11. Terms
Purchases are made through Apple and follow Apple’s terms. Use of the app is covered by Apple’s standard Licensed Application End User License Agreement and by our Terms of Use, which include the rules for chat and conduct.
12. Changes
If we change this policy (for example if we add push notifications or other kinds of ads), we will update the date above and, for important changes, tell you in the app before they apply.
13. Contact
fastelkoo@gmail.com — for questions, data requests, or to report a problem. See also Support.
سياسة الخصوصية
التواصل: fastelkoo@gmail.com
١. من نحن
طاولة لعبة أحجار تلعبها عبر الإنترنت مع لاعبين آخرين أو ضد لاعبين من الحاسوب. توضح هذه السياسة المعلومات التي يتعامل معها التطبيق، ولماذا، ومدة الاحتفاظ بها، والخيارات المتاحة لك.
٢. ما الذي نجمعه ولماذا
أ) حسابك (تسجيل الدخول بحساب Apple)
- معرّف فريد لحسابك من Apple، والبريد الإلكتروني الذي تزودنا به Apple (وقد يكون عنوان الإخفاء الخاص من Apple إذا اخترت «إخفاء بريدي»)، واسمك إن وفّرته Apple.
- السبب: لإنشاء حسابك وتسجيل دخولك. لا نستلم كلمة مرور Apple الخاصة بك.
- الضيوف: إذا لعبت بدون تسجيل دخول تحصل على جلسة مؤقتة مجهولة (نحو ٢٤ ساعة) بلا اسم أو بريد أو عملات أو سجل.
ب) ملفك الشخصي
- اسم المستخدم الذي تختاره، والصورة التي تختارها، ومستواك، ونقاط الخبرة، وعدد انتصاراتك.
- يظهر اسم المستخدم والصورة والمستوى وعدد الانتصارات للاعبين الآخرين (على الطاولة وفي الصالة وقوائم الأصدقاء وشاشات النتائج).
ج) بيانات اللعب والعملات
- رصيد عملاتك وسجل بكل تغيير فيه (عملات البداية، المكافأة اليومية، الرهانات، الجوائز، التلميحات، المشتريات، الاستردادات) حتى تبقى الأرصدة صحيحة وقابلة للتحقق.
- سجل المباريات: من لعب، والنتيجة، والنقاط، والرهانات والجوائز، والتاريخ.
- البطولات: مشاركاتك، ونتيجة ونقاط كل لعبة بطولة، ومركزك وجائزتك. يظهر اسم المستخدم والصورة والمستوى والانتصارات والنقاط للاعبين الآخرين في ترتيب البطولات.
- العملات نقود للعب فقط، ولا قيمة نقدية لها ولا يمكن سحبها.
د) الميزات الاجتماعية
- الأصدقاء وطلبات الصداقة ودعوات الغرف واللاعبون الذين تحظرهم والبلاغات التي ترسلها عن لاعبين آخرين.
هـ) المحادثة والتعابير
- الرسائل والتعابير التي ترسلها في غرفة اللعب تظهر للاعبين الموجودين في الغرفة، وتمر الرسائل عبر مرشّح ألفاظ.
- حفاظاً على سلامة اللاعبين نحتفظ بسجل لسطور المحادثة والتعابير لمدة ١٤ يوماً ثم يُحذف تلقائياً، ولا يطّلع عليه المشرفون إلا لمراجعة بلاغ.
و) سجلات السلامة والإشراف
- البلاغات عنك أو منك، والتحذيرات، وكتم المحادثة، والحظر.
- يسجّل «سجل تدقيق الإشراف» ما فعله المشرف (مثل «كتم ٢٤ ساعة») مع اسم اللاعب وقتها. يُحفظ هذا السجل للمساءلة حتى بعد حذف الحساب.
- إذا حُظر حساب بسبب إساءة جسيمة نحتفظ ببصمة مشفّرة أحادية الاتجاه (لا يمكن تحويلها إلى معرّف Apple) لمنع التسجيل مجدداً بنفس الحساب، وتُحذف إذا رُفع الحظر.
- لمنع جمع عملات الترحيب المجانية مرة بعد مرة، نحتفظ ببصمة مشفّرة أحادية الاتجاه منفصلة لكل حساب Apple حصل عليها. تبقى بعد حذف الحساب، ولا ترتبط بأي ملف شخصي، ولا تُستخدم إلا ليبدأ أي حساب جديد بنفس حساب Apple بدون عملات الترحيب.
ز) المشتريات
- تتم المشتريات عبر Apple. نستلم سجل شراء موقّعاً من Apple ونتحقق منه (رقم العملية والمنتج والتاريخ). لا نرى بيانات بطاقتك أبداً.
ح) الإعلانات (Google AdMob)
- يعرض التطبيق إعلانات من Google AdMob على شكل فيديوهات تختار أنت مشاهدتها مقابل عملات فقط. لا يُعرض أي إعلان من تلقاء نفسه، ولا أثناء اللعب أبداً.
- تستلم Google معلومات من جهازك لعرض الإعلانات وقياسها ومنع الاحتيال: معرّف الإعلانات في جهازك فقط إذا سمحت بالتتبع عندما يسألك التطبيق (وتقدر تغيّر ذلك في أي وقت من إعدادات الآيفون › الخصوصية والأمن › التتبع)، وموقعك التقريبي من عنوان IP، والإعلانات التي شاهدتها وتفاعلك معها، وبيانات أعطال وأداء مجهولة.
- عندما تكمل فيديو المكافأة تُبلغ Google خادمنا مع معرّف اللاعب الخاص بك حتى نضيف العملات. لا نستلم معرّف الإعلانات الخاص بك.
- يخضع استخدام Google لهذه المعلومات لـسياسة الخصوصية من Google.
ط) بيانات تقنية
- نستخدم عنوان IP لفترة قصيرة للحد من إنشاء الحسابات والإساءة وللحفاظ على أمان الخدمة، وتنتهي هذه العدّادات خلال دقائق أو ساعات.
- مزوّد الاستضافة (Cloudflare) يعالج الطلبات لتشغيل الخدمة وقد يحتفظ بسجلات تشغيل اعتيادية.
٣. ما الذي لا نجمعه
- لا نجمع موقعك أو جهات اتصالك أو صورك أو الميكروفون أو الكاميرا أو معرّف الإعلانات (وما تستلمه Google لعرض الإعلانات موضّح في البند ٢-ح).
- لا نبيع بياناتك. ولا يحدث تتبّع عبر التطبيقات والمواقع الأخرى إلا من خلال إعلانات Google وفقط إذا سمحت بذلك.
- عدا Google AdMob لا يحتوي التطبيق على أي برمجيات إعلانات أو تحليلات من جهات خارجية.
٤. كيف نستخدم معلوماتك
- لتشغيل اللعبة: تسجيل الدخول، المطابقة، الغرف، العملات، الجوائز، التلميحات، المستويات والانتصارات والبطولات.
- للحفاظ على أمان المجتمع: ترشيح المحادثة، ومعالجة البلاغات والحظر والكتم، ومنع الغش.
- لإبقاء الخدمة تعمل وآمنة وإصلاح الأعطال.
- للالتزام بالقانون وحماية حقوقنا.
٥. مع من نشاركها
- يرى اللاعبون الآخرون اسم المستخدم والصورة والمستوى وعدد الانتصارات ونتائج البطولات وما تكتبه في الغرفة التي أنت فيها.
- مزوّدو الخدمة الذين يشغّلون طاولة: Apple (الدخول والمشتريات) وCloudflare (الاستضافة والتخزين) وGoogle (الإعلانات ومكافآت مشاهدتها، انظر البند ٢-ح).
- قد نكشف معلومات إذا أوجب القانون ذلك أو لحماية سلامة الناس.
- لا نبيع المعلومات الشخصية ولا نؤجرها.
٦. مدة الاحتفاظ
- الحساب والملف والأصدقاء والحظر وبيانات العملات: حتى تحذف حسابك.
- سجل المحادثة والتعابير: ١٤ يوماً.
- جلسات الضيوف: نحو ٢٤ ساعة.
- سجل تدقيق الإشراف: يُحفظ للمساءلة (ويتضمن اسم المستخدم وقتها) حتى بعد حذف الحساب.
- سجلات الشراء: تبقى بدون اسمك ودون ربطها بحساب بعد حذفه، بحسب حاجة المحاسبة ومعالجة الاستردادات.
- سجل المباريات ونتائج البطولات مع لاعبين آخرين: يبقى حتى تظل سجلاتهم وترتيب البطولات صحيحة، لكن يُستبدل اسمك بعبارة «لاعب محذوف» بعد حذف حسابك.
- سجل عملات الترحيب (بصمة أحادية الاتجاه لحساب Apple، انظر البند ٢-و): يبقى بعد حذف الحساب دون ربطه بأي ملف.
٧. حذف حسابك وخياراتك
- من التطبيق: الإعدادات › حذف الحساب. يجب أن تغادر أي غرفة لعب أولاً. كما نطلب من Apple إلغاء وصول التطبيق إلى حسابك.
- ما يُحذف: ملفك وتسجيل دخولك، والأصدقاء والطلبات والحظر، ورصيد العملات وسجلاتها، وسجلات المكافأة اليومية، وسطور المحادثة التي كتبتها. أما البلاغات التي أرسلتها أو أُرسلت عنك فتبقى للإشراف دون ربطها بملف.
- ما يبقى: انظر البند ٦ (سجل المباريات ونتائج البطولات دون اسمك، وسجلات الشراء دون ربط، وسجل تدقيق الإشراف، وسجل عملات الترحيب).
- يمكنك تغيير صورتك في أي وقت، وحظر اللاعبين والإبلاغ عنهم، وكتم التعابير من الإعدادات.
- بحسب القوانين في مكان إقامتك قد يحق لك الاطلاع على بياناتك أو تصحيحها أو حذفها أو نقلها، والاعتراض على بعض أنواع المعالجة أو تقييدها، وتقديم شكوى لجهة حماية البيانات. تواصل معنا على البريد أعلاه وسنرد خلال مدة معقولة.
٨. الأطفال
طاولة غير موجّهة للأطفال دون ١٣ سنة. لا نجمع عن علم معلومات شخصية ممن هم دون ١٣. إذا ظننت أن شخصاً صغيراً أعطانا معلومات شخصية فتواصل معنا لنحذفها. المحادثة مرشّحة ويمكن لكل لاعب الإبلاغ والحظر والكتم.
٩. الأمان
تُرسل البيانات عبر اتصالات مشفّرة (HTTPS/TLS). وتُخزَّن رموز الوصول الخاصة بـApple مشفّرة. تتم تغييرات العملات من خوادمنا فقط وليس من التطبيق. لا يوجد نظام آمن تماماً، لكننا نعمل على حماية معلوماتك.
١٠. أين تُعالَج بياناتك
يعمل مزوّدونا حول العالم، لذلك قد تُعالج معلوماتك في بلدان غير بلدك، ونعتمد على ضمانات مزوّدينا لهذه التحويلات.
١١. الشروط
تتم المشتريات عبر Apple وتخضع لشروطها. ويخضع استخدام التطبيق لـاتفاقية ترخيص المستخدم النهائي القياسية من Apple ولـشروط الاستخدام التي تتضمن قواعد المحادثة والسلوك.
١٢. التغييرات
إذا غيّرنا هذه السياسة (مثلاً عند إضافة إشعارات أو أنواع أخرى من الإعلانات) فسنحدّث التاريخ أعلاه، وفي التغييرات المهمة سنخبرك داخل التطبيق قبل سريانها.
١٣. التواصل
fastelkoo@gmail.com — للأسئلة وطلبات البيانات والإبلاغ عن مشكلة. انظر أيضاً صفحة الدعم.