من نحن وكيف تتواصل معنا

لمة (Lammah) خدمة اجتماعية للمساعدة على التواصل مع الأصدقاء وتنظيم اللقاءات في أماكن قريبة. يشير لفظ «نحن» إلى عبدالهادي العنزي، مشغّل تطبيق لمة في المملكة العربية السعودية.

للاستفسارات أو طلبات الخصوصية تواصل معنا على dev.abady@gmail.com. سنطلب فقط ما يلزم للتحقق من الطلب، ولن نطلب منك رمز التحقق أو كلمة المرور.

بيانات الحساب والتحقق بالهاتف

• رقم الهاتف، وحالة التحقق، ومعرّف الحساب، وبيانات الجلسة والأجهزة اللازمة لحماية تسجيل الدخول.
• يرسل مزوّد الرسائل Taqnyat رمز التحقق إلى رقمك. نشاركه رقم الهاتف ونص رسالة التحقق بالقدر اللازم للإرسال فقط.
• تُحفظ إثباتات رموز التحقق بصورة قصيرة العمر وأحادية الاستخدام؛ لا نتعمّد الاحتفاظ بالرمز النصي أو تسجيله في سجلات التطبيق.
• قد تبقى بيانات اعتماد بريد أو Google لحسابات قديمة أنشئت قبل اعتماد الهاتف كطريقة الدخول الأساسية، إلى أن يحذف صاحب الحساب حسابه؛ واجهات الدخول القديمة قد تكون مخفية ولا يعني ذلك حذف بياناتها تلقائيًا.

الملف الشخصي والعلاقات الاجتماعية

• الاسم الظاهر، واسم المستخدم، والصورة، والنبذة، واللغة، وإعدادات المظهر والخصوصية.
• طلبات الصداقة، والحظر، وقائمة الأصدقاء، والمشاركون في اللمات، وحالة الدعوات.
• لا نعرض رقم هاتفك أو بريدك للمستخدمين الآخرين ضمن بطاقات الملف العام.

جهات الاتصال

بعد موافقتك على إذن جهات الاتصال، يستطيع التطبيق إرسال أرقام الهواتف فقط لمطابقة من يستخدم لمة. لا نطلب أسماء جهات الاتصال لهذا الغرض، ولا نخزن أو نسجل دفعة الأرقام المرسلة بعد إتمام المطابقة. يمكنك سحب الإذن من إعدادات جهازك في أي وقت.

الموقع الدقيق والخلفي

• قد نعالج الموقع الدقيق أو التقريبي لاكتشاف الأماكن القريبة، وإنشاء لمة في موقعك الحالي، وحساب القرب والوصول.
• إذا منحت إذن الموقع في الخلفية وفعّلت مشاركة الموقع، قد يواصل التطبيق معالجة تحديثات الموقع عندما لا تكون الشاشة مفتوحة لتنفيذ المشاركة والميزات التي طلبتها.
• يُشارك الموقع الحي فقط مع المستخدمين الذين تسمح لهم علاقة الصداقة وإعداداتك الحالية. تستطيع إيقاف المشاركة أو سحب الإذن من الجهاز.
• موقع اللمة واسم المكان قد يبقيان ضمن سجل اللمة. أما تحديثات الحضور الحية فتُعالج تشغيليًا لمدة الحاجة إلى المشاركة ولا تُستخدم لإنشاء سجل إعلاني لتحركاتك.

الرسائل والصور والصوت وبقية المحتوى

• الرسائل، والتفاعلات، والصور والملفات، والرسائل الصوتية ومدتها، والحالات ومشاهداتها، وصور الملف واللمات.
• قد يصل التطبيق إلى الكاميرا أو مكتبة الصور أو الميكروفون فقط بعد إذنك وعند استخدامك الميزة ذات الصلة.
• نستخدم المحتوى لعرضه للمستلمين المصرّح لهم، وتشغيل المحادثة واللمة، ومنع الإساءة، والامتثال للبلاغات والالتزامات النظامية.
• يشمل محتوى المستخدم الآخر النبذة، ونصوص الحالات وتعليقاتها، ورسالة اللمة، وأسماء الملفات ومحتواها، والتفاعلات. وتشمل تفاعلات المنتج مشاهدات الحالات، وإيصالات تسليم الرسائل وقراءتها، وحالات الدعوات والوصول؛ وترتبط هذه السجلات بالحسابات المعنية لتشغيل تلك الميزات.
• إذا فعّلت تقسيم الفاتورة في لمة، نخزن إجمالي الفاتورة ضمن سجل اللمة ونحسب الحصة التقديرية لكل مشارك. لا نجمع بيانات بطاقة أو حساب مصرفي ولا ننفذ الدفع، ويُحذف الإجمالي مع اللمة أو عند حذف حساب المضيف وفق سياسة الحذف.

الأماكن وGoogle Maps Platform

عند البحث أو طلب الأماكن القريبة، قد نرسل عبارة البحث أو إحداثيات منطقة البحث إلى Google Maps Platform. قد نستلم أسماء الأماكن وعناوينها وإحداثياتها وتقييماتها ومعرّفاتها وصورها ومعلومات الإسناد.

لا ننشئ في خادمنا سجلًا دائمًا لعبارات البحث الخام مرتبطًا بحسابك. عند تفعيل ذاكرة الأماكن قد نحتفظ ببصمة تقنية غير قابلة للعكس لعبارة البحث ومعرّفات النتائج دون معرّف المستخدم، لتجنب تكرار طلبات مزوّد الأماكن؛ وهذه الذاكرة ليست سجل بحث فرديًا. قد تعالج Google عبارة البحث الخام أثناء تنفيذ الطلب وفق سياستها.

لتقليل التكرار والتكلفة، قد نخزن نتائج أماكن وصورة محدودة الحجم وفق التفويض والترخيص المطبّقين على المشروع. نعطي الأولوية للنسخة الموجودة في خادمنا. لا نحذف صورة المكان المستضافة تلقائيًا بسبب عمرها؛ وتكون الإزالة صريحة أو لازمة لأسباب نظامية أو أمنية أو ترخيصية.

قد تظهر أماكن مدعومة أو إعلانية بترتيب متقدم، وسنميّزها للمستخدم على أنها مدعومة.

الرعاية والإعلانات داخل لمة

قد تستخدم لمة عبارة البحث ومنطقة البحث لترتيب وعرض أماكن تجارية مدعومة بوضوح داخل نتائج الأماكن. في الإصدار الحالي لا نرسل للراعي معرّف حسابك أو رقم هاتفك أو موقعك الدقيق أو سجل بحث فرديًا أو سجل مشاهدات مرتبطًا بك.

إذا أرسلت طلب رعاية، نخزن اسم المنشأة واسم جهة الاتصال ورقم الهاتف أو البريد والرسالة والمكان المختار، مرتبطًا بحسابك، للرد على الطلب وإدارة العلاقة الإعلانية.

عدم التتبع عبر خدمات الشركات الأخرى

لا نربط بيانات حسابك أو جهازك ببيانات من تطبيقات أو مواقع أو ممتلكات شركات أخرى للإعلانات المستهدفة أو قياسها، ولا نشاركها مع وسيط بيانات أو شبكة إعلانية لهذا الغرض. ترتيب مكان مدعوم داخل لمة لا يعني تتبعك عبر التطبيقات أو المواقع.

الإشعارات وبيانات الجهاز

• رمز Expo Push، ونوع المنصة، وحالة التسليم والقراءة اللازمة لوصول الإشعارات وإظهار مؤشرات الرسائل.
• رمز Expo Push معرّف على مستوى الجهاز ويرتبط بحسابك فقط لإيصال الإشعارات. يزال عندما يبلغ مزوّد الإشعارات أنه غير صالح أو عند حذف الحساب.
• إصدار التطبيق والبناء والمنصة وبيانات تقنية محدودة لتوافق الخدمة وتشخيص الأعطال.
• قد تعالج Expo وخدمات إشعارات Apple أو Google رمز الجهاز ومحتوى الإشعار اللازم للتسليم وفق إعداداتك وسياسات تلك الخدمات.

السجلات والأمان

نسجل أحداثًا تشغيلية وأمنية محدودة مثل معرّف الطلب، ووقت الحدث، وحالة الاستجابة، وإصدار التطبيق، ورسائل الأعطال التي يرسلها التطبيق. قد نعالج عنوان الشبكة ومعلومات المتصفح أو الجهاز لمكافحة الاحتيال وتحديد المعدل وحماية الحساب.

قد يتضمن بلاغ العطل أو الخطأ رسالة الخطأ، ومسار JavaScript التقني، وحالة العطل الجسيم، ومصدر الخطأ أو مسار API وحالة الشبكة، والمنصة وإصدار التطبيق والبناء. إذا كانت جلسة صالحة متاحة عند استقبال البلاغ، فقد يرتبط البلاغ بمعرّف الحساب؛ وإلا يعالج دون معرّف حساب. نستخدمه للتشخيص والأمن والموثوقية فقط.

نطبق تنقية دفاعية لإخفاء أشكال شائعة من أرقام الهواتف والبريد والرموز والأسرار من السجلات. لا ترسل كلمة مرور أو رمز تحقق أو محتوى حساس عند التواصل مع الدعم.

لماذا نعالج البيانات

• تنفيذ طلبك وتشغيل الحساب، والمحادثات، والإشعارات، واللمات، واكتشاف الأماكن ومشاركة الموقع.
• تطبيق اختياراتك وموافقتك على الأذونات الحساسة مثل جهات الاتصال والموقع والكاميرا والميكروفون والإشعارات.
• حماية المستخدمين والخدمة، والتحقيق في البلاغات، ومنع الاحتيال والإساءة، والامتثال للأنظمة.
• تشخيص الأعطال وتحسين الموثوقية والأداء دون بيع البيانات أو استخدامها للإعلانات السلوكية عبر خدمات أخرى.

مَن نعتمد عليه لتشغيل الخدمة

لا نشارك مع هؤلاء المزوّدين إلا البيانات اللازمة لأداء المهمة، وقد تتم المعالجة أو الاستضافة خارج بلدك مع تطبيق وسائل الحماية التعاقدية والتقنية المتاحة. وقد نكشف بيانات إذا ألزمنا نظام نافذ أو لحماية شخص من خطر وشيك.

• Taqnyat لإرسال رسائل رمز التحقق عبر الهاتف.
• Google Maps Platform لبيانات الأماكن وصورها وخدمات الخرائط ذات الصلة.
• Expo وخدمات Apple وGoogle لإيصال الإشعارات إلى الجهاز.
• Railway لاستضافة خدمات التطبيق وقواعد البيانات وذاكرة التشغيل والسجلات التشغيلية.
• Cloudflare R2 لتخزين كائنات مصرّح بها، ومنها صور الأماكن المخبأة. لا نجعل وسائط المستخدم الخاصة عامة، ويجب أن تمر عبر وصول محمي.

الاحتفاظ والحذف

• رموز وإثباتات التحقق قصيرة العمر وتنتهي بعد مدة التحقق المحددة، كما أن الرموز أحادية الاستخدام.
• دفعة أرقام جهات الاتصال المستخدمة للمطابقة لا تُخزن أو تُسجل بعد معالجة الطلب.
• الحالات تختفي من العرض بعد مدة العرض المعلنة. قد تبقى نسخة محدودة في دورة النسخ الاحتياطي أو إجراءات الحذف قبل الإزالة النهائية.
• يبقى الحساب والملف والعلاقات والرسائل والوسائط واللمات ما دامت الخدمة مطلوبة أو حتى حذف الحساب أو المحتوى، ما لم يلزم احتفاظ محدود بسبب بلاغ أمان أو مكافحة احتيال أو التزام نظامي.
• يُحذف إجمالي الفاتورة مع اللمة، وتُحذف طلبات الرعاية المرتبطة بالحساب عند حذفه من الأنظمة النشطة.
• لا ترتبط بصمة بحث الأماكن بمعرّف حساب، وقد تبقى ضمن ذاكرة الأماكن لمنع تكرار الطلب المدفوع ما دامت هذه الذاكرة مستخدمة؛ ولا تحتفظ هذه الذاكرة بعبارة البحث الخام.
• يزال رمز Expo Push عندما يبلغ مزوّد الإشعارات أنه غير صالح أو عند حذف الحساب.
• تُحتفظ السجلات التشغيلية للمدة اللازمة للتشخيص والأمن وفق مدة الاحتفاظ الفعلية لخطة الاستضافة، ثم تُحذف أو تُجمع بصورة لا تعرّف المستخدم.
• عند حذف الحساب نحذف البيانات المرتبطة به من الأنظمة النشطة. قد تبقى بقايا مشفرة في النسخ الاحتياطية لدورة محدودة ومعزولة، ولا تُعاد للاستخدام العادي.

خياراتك وحقوقك

• الوصول إلى بياناتك الأساسية وتصحيحها من التطبيق، والتحكم في مشاركة الموقع والإشعارات وجهات الاتصال من إعدادات التطبيق والجهاز.
• حذف حسابك وبياناته المرتبطة من داخل التطبيق، أو بدء طلب خارجي من صفحة حذف الحساب إذا تعذر الدخول.
• طلب الوصول أو التصحيح أو الحذف أو الاعتراض أو سحب الموافقة حيث يمنحك النظام ذلك. سحب الإذن لا يؤثر في المعالجة المشروعة السابقة.

سلامة الأطفال والتحديثات

نحظر الاستغلال أو الإساءة الجنسية للأطفال وأي محتوى يعرّض طفلًا للخطر. راجع معايير سلامة الأطفال للإبلاغ والتعامل مع هذه الحالات.

قد نحدّث هذه السياسة عند تغيير الخدمة أو المزوّدين أو المتطلبات. سنغيّر تاريخ التحديث، ونقدم إشعارًا مناسبًا إذا كان التغيير جوهريًا.

Who we are and how to contact us

Lammah (لمة) is a social service that helps people connect with friends and organize meetups at nearby places. “We” means Abdulhadi Alanazi, the operator of the Lammah app in the Kingdom of Saudi Arabia.

For privacy questions or requests, contact dev.abady@gmail.com. We will request only what is necessary to verify a request and will never ask for your verification code or password.

Account and phone verification data

• Your phone number, verification state, internal account identifier, and session and device information needed to secure sign-in.
• Our messaging provider Taqnyat receives your phone number and the verification-message text needed to deliver the SMS.
• Verification proofs are short-lived and single use. We do not intentionally retain or log the plain verification code.
• Legacy email or Google credentials may remain for accounts created before phone became the primary public sign-in method until that account is deleted. Hiding an old sign-in option does not itself delete those credentials.

Profile and social graph

• Display name, username, profile image, bio, language, appearance, and privacy settings.
• Friend requests, blocks, friends, gathering participants, and invite status.
• We do not expose your phone number or email address in another user’s public profile card.

Contacts

With your contacts permission, the app can send phone numbers only to find contacts who already use Lammah. We do not request contact names for this purpose, and the submitted number batch is not persisted or logged after matching. You can revoke access in device settings at any time.

Precise and background location

• We may process precise or approximate location to find nearby places, create a gathering at your current location, and calculate proximity or arrival.
• If you grant background-location permission and enable sharing, the app may continue processing location updates while the screen is not open to provide the sharing and proximity features you requested.
• Live location is shared only with people authorized by your friendship relationship and current privacy choices. You can stop sharing or revoke device permission.
• A gathering location and place name may remain in the gathering record. Live presence updates are processed operationally for active sharing and are not used to build an advertising history of your movements.

Messages, photos, audio, and other content

• Messages, reactions, images, files, voice notes and duration, stories and views, profile images, and gathering covers.
• The app accesses the camera, photo library, or microphone only after permission and when you use the related feature.
• We process content to show it to authorized recipients, operate chats and gatherings, prevent abuse, and comply with reports and legal obligations.
• Other user content includes profile bios, story text and captions, gathering messages, attachment names and contents, and reactions. Product interactions include story views, message delivery and read receipts, invite responses, and arrival status; these records are associated with the relevant accounts to operate those features.
• If you enable bill splitting for a gathering, we store the bill total in the gathering record and calculate an estimated share for each participant. We do not collect card or bank-account details and do not process payment. The total is removed with the gathering or the host’s account under the deletion process.

Places and Google Maps Platform

When you search or request nearby places, we may send the query or search-area coordinates to Google Maps Platform. We may receive place names, addresses, coordinates, ratings, identifiers, photos, and attribution details.

We do not create a durable account-linked history of raw search phrases. When place memory is enabled, we may retain a non-reversible technical query fingerprint and result identifiers without a user ID to avoid repeated provider requests; this is not a per-user search history. Google may process the raw phrase while servicing the request under its policy.

To reduce repeated requests and cost, we may store place results and a size-limited photo under the authorization and license applicable to this project. Our hosted copy is preferred when available. A hosted place photo is not automatically deleted merely because of age; removal is explicit or required for legal, security, or licensing reasons.

Sponsored or paid places may rank ahead of organic results and will be identified as sponsored.

Sponsorship and in-app advertising

Lammah may use the search phrase and search area to rank and clearly display sponsored merchant places in venue results. In the current version, we do not provide a sponsor with your account ID, phone number, precise location, per-user search history, or user-linked impression history.

If you submit a sponsorship inquiry, we store the business and contact names, phone or email, message, selected venue, and the associated account ID to respond and administer the advertising relationship.

No cross-company tracking

We do not link account or device data collected by Lammah with data from other companies’ apps, websites, or offline properties for targeted advertising or advertising measurement, and we do not share it with a data broker or advertising network for that purpose. Ranking a sponsored place inside Lammah is not cross-app or cross-site tracking.

Notifications and device data

• Expo push token, platform, and delivery or read status needed to deliver notifications and display message receipts.
• The Expo push token is a device-level identifier linked to your account only for notification delivery. It is removed when the notification provider reports it invalid or when the account is deleted.
• App and build version, platform, and limited technical details needed for compatibility and crash diagnosis.
• Expo and Apple or Google notification services may process the device token and notification payload required for delivery, subject to your settings and their policies.

Logs and security

We record limited operational and security events such as request identifier, time, response state, app version, and crash messages submitted by the app. We may process network address and browser or device details to prevent fraud, enforce limits, and protect accounts.

An error or crash report may include the error message, JavaScript stack trace, fatal status, source or API path and network status, platform, app version, and build. If a valid session is available when the report is received, the report may be associated with the account ID; otherwise it is processed without an account ID. We use it only for diagnosis, security, and reliability.

Defense-in-depth filters redact common phone, email, token, and secret patterns from logs. Do not send a password, verification code, or sensitive content to support.

Why we process data

• To perform your request and operate accounts, chats, notifications, gatherings, place discovery, and location sharing.
• To apply your choices and consent for sensitive permissions such as contacts, location, camera, microphone, and notifications.
• To protect users and the service, investigate reports, prevent fraud or abuse, and comply with law.
• To diagnose faults and improve reliability and performance without selling data or using it for cross-service behavioral advertising.

Service providers

We give providers only the data needed for their task. Processing or hosting may occur outside your country with available contractual and technical safeguards. We may also disclose data when required by applicable law or to protect a person from imminent harm.

• Taqnyat for phone verification SMS delivery.
• Google Maps Platform for place information, imagery, and related mapping services.
• Expo and Apple or Google services for device notifications.
• Railway for application hosting, databases, runtime memory, and operational logs.
• Cloudflare R2 for authorized object storage, including cached place images. Private user media is not made public and must be delivered through protected access.

Retention and deletion

• Verification codes and proofs are short-lived, expire after the verification window, and are single use.
• The contact-number batch used for matching is not stored or logged after the request is processed.
• Stories disappear from display after the stated period. A limited residual copy may remain during backup or deletion workflows before final removal.
• Account, profile, social, message, media, and gathering data remains while the service is requested or until account or content deletion, unless limited retention is needed for a safety report, fraud prevention, or legal duty.
• The bill total is removed with its gathering, and sponsorship inquiries associated with an account are removed from active systems when that account is deleted.
• A place-search fingerprint is not associated with an account ID and may remain in place memory to prevent repeating a paid request while that memory is used; the memory does not retain the raw search phrase.
• The Expo push token is removed when the notification provider reports it invalid or when the account is deleted.
• Operational logs are kept only as needed for diagnosis and security under the active hosting retention window, then deleted or aggregated so they no longer identify a user.
• Account deletion removes associated data from active systems. Encrypted residuals may remain in isolated backups for a limited backup cycle and are not restored for ordinary use.

Your choices and rights

• Access or correct basic profile data in the app, and control location sharing, notifications, and contact access through app and device settings.
• Delete your account and associated data in the app, or start an external request on the account-deletion page if you cannot sign in.
• Request access, correction, deletion, objection, or withdrawal of consent where applicable law provides those rights. Withdrawal does not affect earlier lawful processing.

Child safety and updates

We prohibit child sexual abuse or exploitation and any content that endangers a child. Read our Child Safety Standards for reporting and enforcement information.

We may update this policy as the service, providers, or requirements change. We will change the updated date and provide appropriate notice for a material change.