سياسة الخصوصية
تاريخ النص: 23 سبتمبر 2026 — الإصدار: lp13-ar-2026-09-23.1
من المسؤول عن بياناتك؟
تدير لمّة مؤسسة لمة التقنية، الرقم الوطني الموحد 7051424880، المملكة العربية السعودية. عنوان المراسلة المقدم من المنشأة: مبنى 2400، إبراهيم بن ميمون الصائغ، الرقم الفرعي 7529، حي الدفاع، الرمز البريدي 42375، المدينة المنورة. مسؤول متابعة الخصوصية والدعم عبدالرحمن، عبر admin@lammahksa.com. الرقم الموحد ليس رقم تسجيل في ضريبة القيمة المضافة.
النطاق ومصادر البيانات
توضح هذه السياسة معالجة الحسابات والخدمات والطلبات والدعم. نحصل على البيانات منك ومن المورد المرتبط بطلبك ومن نتائج العمليات ومزودي الخدمة التقنية. بيانات الحساب تشمل الاسم والبريد والجوال والدور والمدينة والصورة عند تقديمها. بيانات المورد تشمل المنشأة والتواصل والعرض والأهلية وبيانات استلام الدفع. وبيانات الطلب تشمل الخدمة والموعد والكمية والمبالغ وحالة التنفيذ والدفع والعنوان عند الحاجة للتوصيل. قد تتضمن الملاحظات والشكاوى والمرفقات معلومات تقدمها؛ لا ترسل معلومات أشخاص آخرين أو بيانات حساسة غير لازمة.
الأغراض والأسس
نستخدم بيانات الحساب والطلب اللازمة لتقديم الخدمة وتنفيذ الاتفاق الذي تكون طرفًا فيه، وبيانات الحقوق للوفاء بالالتزامات النظامية. معالجة الشكاوى مرتبطة بالخدمة والحق محل الشكوى. نحتفظ بأدلة العمليات المالية عند لزومها للالتزام المحدد أو المطالبة القائمة. ونستخدم الحد الضروري من بيانات أمن الحساب لمنع الاستيلاء وإعادة العمليات غير المصرح بها وفق تقييم المصلحة المشروعة، مع مراجعة الضرورة وحماية حقوقك. لا يجيز أي أساس إعادة استخدام البيانات لغرض آخر تلقائيًا. يؤدي عدم تقديم البيانات اللازمة لخدمة محددة إلى تعذر تلك الخدمة، ولا يمنع طلب حقوقك.
بيانات الأمان والبيانات التقنية
توجد سجلات مرتبطة بالحساب تتضمن حالته ودوره وجيله الأمني وأحداث ونتائج العمليات والأوقات والمعرفات والبصمات الفنية. تغيير الاسم أو استخدام بصمة لا يجعلها مجهولة الهوية. تستخدم خدمات Google/Firebase للمصادقة والبيانات والملفات والوظائف والاستضافة وحماية الوصول، وقد تعالج عنوان الشبكة وبيانات الجهاز والتثبيت وطلبات الشبكة والأداء بحسب الخدمة والنسخة. وجود التشخيص التقني لا يعني أن جميع بياناته ضرورية أو أن جمعه متوقف؛ لا نطلب موافقة عامة لتغطية جمع غير مشروع. أذونات الجهاز مستقلة، ويجب طلب الإذن المناسب عند استخدام الميزة. لا تعتمد هذه السياسة غرض تسويق شخصي أو تتبع إعلاني أو موقع خلفي أو معالجة اختيارية لبيانات أطفال.
من يتلقى البيانات؟
يتلقى المورد بيانات الطلب اللازمة لتنفيذه ومتابعته، ويتلقى المشغل المخول ما يلزم للدعم والحقوق والأمان. خدمات Google/Firebase تعالج البيانات التقنية والتشغيلية؛ ويستخدم بريد Google Workspace/Gmail للمراسلات. قد يصل طلب عرض صورة أو فيديو إلى مضيف خارجي اختاره المورد، فيتلقى عنوان الشبكة وبيانات الطلب الفني. وقد تنتقل إلى وجهة الدفع الخارجية معلومات يقتضيها استعمال رابطها؛ راجع الجهة قبل إدخال بياناتك. لا تطلب لمّة إرسال رقم بطاقة كامل أو رمزها السري إلى الدعم. بعض بيانات المورد المالية والإدارية قد تظهر للمستخدمين المسجلين في الوضع الحالي؛ هذا الوصول الزائد ليس غرضًا معتمدًا، ولا تمنح هذه السياسة إذنًا بإعادة استخدام تلك البيانات. يمكن الإبلاغ عنه عبر الدعم.
الدول والعقود
لا نفترض بقاء البيانات داخل المملكة. تصف Google خدمة Firebase Authentication بأنها تعالج البيانات في الولايات المتحدة، وخدمات أخرى بأنها عالمية أو مرتبطة بموقع قابل للاختيار. لا يثبت اختيار منطقة واحدة موقع جميع النسخ أو بيانات إدارة الحساب والدعم. نحتاج إلى ربط كل معالجة بعقدها وضمان النقل المنطبق عليها؛ الاطلاع على هذه السياسة أو الموافقة على الشروط ليس موافقة شاملة على النقل ولا بديلًا عن ضمانه. حسابات أدوات إدارة المشروع منفصلة عن تشغيل التطبيق؛ لا نفترض إرسال بيانات التطبيق إلى Sentry أو Notion لمجرد وجود حساب إداري.
الاحتفاظ والنسخ
تنتهي الحاجة إلى ملف الحساب والاتصال عند انتهاء غرضه ما لم يلزم جزء محدد لالتزام أو حق قائم. تفصل معلومات التنفيذ والعنوان والملاحظات عن أدلة المال التي قد يلزم الاحتفاظ بها. سياسة العمل للمراسلات التفصيلية وطلبات الحقوق: الإزالة بعد انتهاء الحاجة وبحد أقصى 30 يومًا من الحل النهائي، ولإيصال النتيجة الأدنى 180 يومًا من الحل؛ لا تشمل هذه الحدود التزامًا ماليًا مثبتًا أو نزاعًا محددًا، ولا تعني أن جميع نسخ المزود تمحى في هذا الوقت. تُراجع الاستثناءات كل 30 يومًا وتقتصر على البيانات اللازمة. سجلات منع إعادة العمليات تبقى بالقدر والمدة الضروريين للحماية مع المراجعة، ولا يبرر بقاء حاجز أمني إبقاء ملف الاتصال كله. نوضح لك في نتيجة طلبك ما بقي وسببه ومدة بقائه أو معيار انتهائه. مدد النسخ الاحتياطية تختلف؛ تصف Google إزالة بيانات المصادقة من الأنظمة الحية والنسخ خلال 180 يومًا بعد بدء حذف المستخدم، وهذا لا يثبت بدء الطلب أو حذف باقي بيانات لمّة.
حقوقك وطريقة ممارستها
يمكنك طلب العلم بطريقة المعالجة والوصول إلى بياناتك والحصول على نسخة واضحة منها وتصحيحها وإكمالها وتحديثها وإتلاف ما ينطبق عليه الحق. ويمكن سحب الموافقة لغرض يعتمد عليها دون أثر رجعي على المعالجة المشروعة السابقة؛ قد تبقى معالجة مستقلة لها أساس آخر. أرسل طلبك إلى admin@lammahksa.com ولو تعذر دخولك أو رفضت شروطًا جديدة. نتحقق بوسيلة متناسبة وآمنة، ولا نطلب كلمة المرور أو رمز التحقق أو نسخة هوية افتراضيًا. ننفذ حقوق البيانات دون تأخير غير مبرر وخلال 30 يومًا من استلام الطلب؛ لا تمدد إلا في الحالات النظامية وبإشعار مسبب قبل انتهاء المدة وبحد أقصى 30 يومًا إضافية. لا تصبح هذه المدة وعدًا بتسوية بنكية أو مهلة لكل شكوى تجارية. تستطيع الشكوى إلى الجهة المختصة بحماية البيانات الشخصية عبر قنواتها الرسمية.
الحذف والتحديث
بدء طلب الحذف لا يمحو جميع البيانات فورًا؛ يتضمن المسار الحالي مراجعة وخطوات منفصلة للحساب والملف والمورد، وقد يبقى بعض السجلات والنسخ. توضح صفحة حذف الحساب طريقة الطلب وحدود النتيجة. إشعار الخصوصية ليس عقد موافقة على كل معالجة. عند تغيير غرض أو أساس أو مستلم أو مدة تغييرًا مؤثرًا نوضح التغيير قبل الاعتماد عليه، ونطلب اختيارًا جديدًا حيث تلزم الموافقة. تبقى النسخة المؤرخة متاحة، ولا يعد استمرار الاستخدام قبولًا تعاقديًا أو موافقة اختيارية.
حفظ الدليل والإشعار بالتغيير
تحفظ سياسة المشروع الحد الأدنى من دليل العقد وقبوله وتخويل ممثله أثناء الاعتماد عليه، ثم إلى الأبعد بين ثلاث سنوات ميلادية من إبرام العقد و180 يومًا من إغلاقه الفعلي، ما لم يلزم الحد الأدنى مدة أطول لالتزام مثبت أو نزاع محدد. هذه قاعدة حفظ داخلية، لا وصف لمدة نظامية متحققة لكل سجل مالي. لا تشمل كامل الملف أو الموافقات الاختيارية أو إشعارات الخصوصية، ولكل عقد ساعته دون إعادة بدئها بالقراءة أو المحاولة.