سياسة الخصوصية

تاريخ آخر تحديث: 3 أغسطس 2026

نحن في لمّة نحترم خصوصيتك ونلتزم بحماية بياناتك الشخصية وفقاً للائحة الأوروبية العامة لحماية البيانات (DSGVO / GDPR) وقانون حماية البيانات الألماني (BDSG). توضح هذه السياسة ما نجمعه، ولماذا، وكيف تستطيع ممارسة حقوقك.

1. المسؤول عن معالجة البيانات (Verantwortlicher)

Mohammad Areesheh
Connollystr. 3
80809 München, Deutschland
البريد الإلكتروني: lamma@areesheh.com

2. البيانات التي نجمعها والأساس القانوني

أ. بيانات تسجيل الدخول بالبريد الإلكتروني (Clerk)

عند اختيارك ربط بريميوم ببريدك الإلكتروني عبر الويب أو الجوال، نستخدم خدمة Clerk (Clerk Inc., 548 Market St PMB 75011, San Francisco, CA 94104, USA) لمعالجة تسجيل الدخول عبر رمز لمرة واحدة (OTP). تحتفظ Clerk بعنوان بريدك الإلكتروني ومعرّف مستخدم مرتبط به طالما حسابك نشط.

ب. بيانات الاشتراك والمشتريات (RevenueCat)

تُدار اشتراكات بريميوم وعمليات الشراء عبر خدمة RevenueCat (RevenueCat Inc., 633 Tasman Drive, Sunnyvale, CA 94089, USA). يرسل التطبيق إلى RevenueCat معرّف جهازك أو معرّف المستخدم المرتبط بحسابك في Clerk، إلى جانب معلومات المعاملات الواردة من المتجر.

ج. معالجة الدفع عبر الويب (Paddle)

عند الشراء عبر موقع الويب، يُعالَج الدفع بواسطة Paddle (Paddle.com Market Limited, Core B, Block 71, The Plaza, Park West, Dublin 12, Ireland). تعمل Paddle بوصفها تاجراً مسجّلاً (Merchant of Record)، وتتولى جمع بيانات الدفع (بطاقات الائتمان وغيرها) ومعالجتها وسداد الضرائب المطبّقة. لا نتلقى ولا نخزّن أي بيانات دفع مباشرة.

د. معالجة الدفع عبر Apple App Store وGoogle Play

عند الشراء من متجر التطبيقات على iOS أو Android، تتولى Apple أو Google معالجة الدفع وفق شروطهما. لا نتلقى بيانات بطاقتك أو معلوماتك المصرفية.

هـ. محتوى اللعبة وبيانات الاستخدام (Supabase)

نستخدم خدمة Supabase (Supabase Inc., 970 16th Street, San Francisco, CA 94107, USA) كبنية تحتية لإدارة محتوى اللعبة وجمع بيانات مجهولة ومجمّعة حول كيفية استخدام التطبيق (مثل الفئات الملعوبة وعدد الجلسات) بهدف تحسين تجربة المستخدم وتطوير محتوى جديد.

كما نحفظ في Supabase سجلاً بتذاكرك النشطة (نوع التذكرة، ووقت الشراء والانتهاء، ومعرّف المعاملة، والمنصة والمتجر) مرتبطاً بمعرّف حسابك لدى RevenueCat/Clerk. الغرض من ذلك تفعيل وصولك المؤقت عبر أجهزتك وحتى دون اتصال بالإنترنت، واستعادة تذاكرك عند تسجيل الدخول.

و. تنبيهات الفئات الجديدة (Expo Push Notifications)

إذا فعّلت تنبيهات الفئات الجديدة على iOS أو Android، نخزّن رمز Expo Push Token الخاص بجهازك في Supabase مع المنصة، اللغة، إصدار التطبيق، حالة التفعيل، وآخر وقت ظهور. نستخدم هذا الرمز فقط لإرسال تنبيه عند نشر فئات جديدة. لا تعمل هذه الميزة على الويب.

ز. أجهزة الفريق عبر رمز QR (وضع المرافق)

يتيح وضع المرافق لكل لاعب استخدام جواله كجهاز تحكّم بمسح رمز QR من شاشة اللعبة، فتُفتح صفحة playlamma.com/c في متصفح جواله دون تثبيت أي تطبيق. عند الانضمام نعالج:

الدردشة داخل الفريق: تنتقل رسائل فريقك عبر خوادم Supabase اللحظية إلى شاشة زملائك فقط. لا تُخزَّن الرسائل في قاعدة بياناتنا ولا في سجلاتنا: يحتفظ بها جهاز المضيف في الذاكرة أثناء المباراة فقط، وتزول كلياً بانتهائها. الفريق الخصم لا يراها.

ح. اللعب عبر الإنترنت والدردشة الصوتية (عند تفعيلها)

عند تفعيل اللعب عن بُعد، تنطبق المعالجة الموضحة في الفقرة (ز) نفسها على غرف الإنترنت. وإذا انضممت إلى دردشة صوتية داخل الغرفة، يُنقل صوتك عبر خدمة Agora (Agora Lab, Inc., 2804 Mission College Blvd, Santa Clara, CA 95054, USA) لبثّه إلى بقية اللاعبين في الغرفة.

ط. أكواد وروابط صنّاع المحتوى (Creator Codes & Referrals)

إذا أدخلت "كود صانع محتوى" أثناء الدفع على موقع الويب عندما تكون هذه الخاصية متاحة، فإننا نعالج هذا الكود لإسناد عملية البيع إلى صانع المحتوى المعني لأغراض العمولة. لا تفتح أكواد صنّاع المحتوى بريميوم داخل تطبيق iOS ولا يمكن استبدالها للوصول عبر App Store.

بالإضافة إلى ذلك، إذا نقرت على رابط إحالة أو رابط صانع محتوى لزيارة موقعنا، فإننا نجمع بيانات تقنية أساسية، بما في ذلك معلومات متصفح جهازك (User Agent) ونسخة مشفرة من عنوان IP الخاص بك (لا يمكن تتبعها إليك بسهولة). تنطبق المعالجة التقنية نفسها على روابط الانضمام إلى الغرف (‎/j/‎) وروابط أجهزة الفريق (‎/c/‎)، مع فارق أنها تُستخدم لتوصيلك بالغرفة الصحيحة لا لإسناد عمولة.

ي. تحليلات المنتج (PostHog) — بموافقتك فقط

لتحسين اللعبة، قد نستخدم خدمة تحليلات المنتج PostHog لقياس كيفية استخدام ميزات التطبيق (مثل بدء المباريات، والفئات، وخطوات الشراء). هذه التحليلات معطّلة افتراضياً ولا تعمل إلا بعد موافقتك الصريحة، ويمكنك سحب موافقتك في أي وقت من إعدادات التطبيق.

عند تفعيلها، تُستضاف بياناتك على خوادم PostHog داخل الاتحاد الأوروبي، ونضبط الخدمة على الحد الأدنى من البيانات: تعطيل تحديد الموقع الجغرافي عبر عنوان IP، وتعطيل تسجيل الجلسات (Session Replay)، وتعطيل الاستبيانات، وعدم التقاط اللمسات أو الشاشات تلقائياً. لا نرسل إلى PostHog أي أسماء أو عناوين بريد إلكتروني أو نصوص أسئلة/إجابات أو رموز غرف. تُربط الأحداث بمعرّف مجهول لكل تثبيت، وعند تسجيل الدخول تُربط بمعرّف حسابك (لا ببريدك).

صفحة جهاز الفريق (‎/c/‎): تقيس هذه الصفحة أداءها التقني فقط — نجاح الانضمام، وانقطاع الاتصال، وأخطاء الإرسال — لنعرف ما إذا كانت أجهزة التحكّم تعمل. ولأن اللاعب هنا يصل بمسح رمز QR دون إعدادات يضبطها، لا تكتب هذه الصفحة أي معرّف دائم على جهازك: يُنشأ معرّف عشوائي في الذاكرة يزول بإغلاق الصفحة. ولا تُرسل الأسماء ولا الصور الرمزية ولا رسائل الدردشة ولا كود الغرفة ضمن هذه القياسات.

3. نقل البيانات خارج نطاق الاتحاد الأوروبي

تقع خوادم Clerk وRevenueCat وExpo وSupabase وAgora في الولايات المتحدة. يتم هذا النقل استناداً إلى بنود العقد القياسية للمفوضية الأوروبية (Standard Contractual Clauses) وفق المادة 46 GDPR. يمكنك الاطلاع على تفاصيل الضمانات في سياسات الخصوصية الخاصة بكل منها. أما بيانات تحليلات PostHog فتُستضاف داخل الاتحاد الأوروبي؛ ومع ذلك فإن PostHog شركة أمريكية وقد يخضع أي وصول لاحق لبنود العقد القياسية ذاتها.

4. مدة الاحتفاظ بالبيانات

5. عدم بيع البيانات

لا نبيع بياناتك الشخصية أبداً ولا نشاركها مع أطراف ثالثة لأغراض إعلانية.

6. أمن البيانات

وفقاً للمادة 32 GDPR نتخذ تدابير تقنية وتنظيمية مناسبة لحماية بياناتك، منها: تشفير الاتصال بالكامل عبر TLS/HTTPS، وقنوات اتصال لحظي خاصة لكل غرفة لا يصلها إلا مشاركوها، وقواعد صلاحيات على مستوى الصف (Row Level Security) في قاعدة البيانات، وحصر الوصول الإداري في أضيق نطاق ضروري. لا نتلقى ولا نخزّن بيانات بطاقات الدفع في أي وقت.

ومع ذلك، لا يمكن ضمان أمن مطلق لأي نقل عبر الإنترنت. إذا وقع خرق يُرجَّح أن يشكّل خطراً كبيراً على حقوقك، سنبلغ الهيئة المختصة ونعلمك وفق المادتين 33 و34 GDPR.

7. عدم اتخاذ قرارات آلية

لا نخضعك لأي قرار آلي بالكامل يُنتج آثاراً قانونية أو يؤثر فيك بشكل مماثل، ولا نمارس أي تنميط (Profiling) بالمعنى الوارد في المادة 22 GDPR.

8. حقوقك بموجب GDPR

يحق لك في أي وقت:

لممارسة أي من هذه الحقوق، تواصل معنا على: lamma@areesheh.com

كما يحق لك تقديم شكوى إلى هيئة حماية البيانات المختصة. في ألمانيا: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)، Promenade 18, 91522 Ansbach.

9. المستخدمون في السعودية ودول الخليج

إذا كنت مقيماً في المملكة العربية السعودية، تُعالَج بياناتك أيضاً وفق نظام حماية البيانات الشخصية السعودي (PDPL) ولائحته التنفيذية. يمنحك النظام حق العلم بجمع بياناتك والوصول إليها وطلب تصحيحها أو إتلافها، وحق طلب نسخة منها بصيغة مقروءة. ولأن خوادمنا ومزوّدينا خارج المملكة، فإن نقل بياناتك يتم لغرض تنفيذ الخدمة التي طلبتها وبضمانات تعاقدية مع كل مزوّد كما هو موضح في القسم 3.

لممارسة هذه الحقوق استخدم العنوان نفسه: lamma@areesheh.com. ويحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). وينطبق المبدأ ذاته على المستخدمين في بقية دول الخليج بحسب أنظمة حماية البيانات السارية في بلد إقامتهم.

10. خصوصية الأطفال

لمّة لعبة عائلية مناسبة لجميع الأعمار. لا نجمع عن قصد بيانات شخصية من الأطفال دون سن 16 عاماً بدون موافقة ولي الأمر. إذا علمت بجمع بيانات طفل دون موافقة، تواصل معنا فوراً لحذفها.

وفي وضع المرافق واللعب الجماعي، ننصح الأهل بأن يختار الأطفال اسماً معروضاً لا يكشف هويتهم — فالاسم حر تماماً ولا يُشترط أن يكون حقيقياً، ويظهر لبقية اللاعبين في الغرفة.

11. التخزين على جهازك (Cookies وما في حكمها)

وفقاً للمادة 25 من قانون الاتصالات والخدمات الرقمية الألماني (TDDDG) والمادة 5(3) من توجيه الخصوصية الإلكترونية الأوروبي، فإن أي وصول إلى معلومات مخزّنة على جهازك (Cookies أو LocalStorage أو IndexedDB/OPFS) يتطلب موافقتك، ما لم يكن ضرورياً تقنياً لتقديم الخدمة التي طلبتها صراحةً.

نستخدم آليات تخزين ضرورية تقنياً بشكل افتراضي، ولا نعرض إعلانات ولا نتتبعك لأغراض تسويقية. لا نجمع تحليلات المنتج (PostHog) إلا بعد موافقتك الصريحة، وتبقى معطّلة حتى توافق. لذلك لا نطلب منك موافقة على ملفات تعريف ارتباط للتخزين الضروري، لكن يحق لك أن تعرف بالتفصيل ما الذي نخزّنه:

أ. التخزين المحلي للّعبة (ضروري)

هذه العناصر تبقى على جهازك فقط ولا تُرسَل إلى خوادمنا. يمكنك حذفها في أي وقت من إعدادات المتصفح.

ب. تخزين صفحة جهاز الفريق (ضروري)

عند فتح صفحة جهاز الفريق (‎/c/‎) على جوالك، تُخزَّن على المتصفح العناصر التالية وحدها:

جميعها ضرورية تقنياً لتشغيل جهاز التحكّم الذي طلبته، ولا يُستخدم أي منها للتتبع. ولا تكتب هذه الصفحة أي معرّف تحليلات على جهازك؛ فالمعرّف المستخدم في قياس الأداء يبقى في الذاكرة ويزول بإغلاق الصفحة.

ج. تسجيل الدخول عبر Clerk (عند طلبك)

عند نقرك على "ربط بريميوم" أو "تسجيل الدخول"، يتم تحميل مكتبة Clerk، والتي قد تُنشئ Cookies وعناصر LocalStorage للمصادقة وإدارة جلستك. هذا التحميل يتم فقط عند طلبك صراحةً تسجيل الدخول، ويُعدّ ضرورياً لتنفيذ عقد الخدمة الذي طلبته.

د. معالجة الدفع عبر Paddle (عند طلبك)

عند نقرك على "اشترك الآن"، يُفتَح إطار الدفع الخاص بـ Paddle. قد تُنشئ Paddle Cookies ضرورية لإتمام عملية الدفع ومكافحة الاحتيال. هذا التحميل يتم فقط عند بدء عملية الشراء.

هـ. تحليلات PostHog (فقط بعد موافقتك)

إذا وافقت على تحليلات المنتج، تخزّن PostHog معرّفاً مجهولاً على جهازك لربط الأحداث ببعضها. لا يحدث هذا إلا بعد موافقتك الصريحة، ويمكنك إيقافه في أي وقت من إعدادات التطبيق. ولا ينطبق هذا على صفحة جهاز الفريق (‎/c/‎) التي لا تكتب أي معرّف دائم كما هو موضح أعلاه.

ما لا نستخدمه: لا نستخدم Google Analytics أو Meta Pixel، ولا نعرض إعلانات، ولا نشارك بيانات تصفّحك مع أطراف ثالثة لأغراض تسويقية. ولا تعمل تحليلات المنتج (PostHog) إلا إذا فعّلتها بنفسك بموافقتك.

الخطوط والملفات الخارجية: تُحمَّل خطوط صفحاتنا من خوادمنا نحن، لا من Google Fonts أو أي شبكة توزيع خارجية. هذا يعني أن مجرد فتحك للصفحة لا يُرسل عنوان IP الخاص بك إلى أي طرف ثالث.

12. تعديلات هذه السياسة

قد نحدّث هذه السياسة عند إضافة خدمات جديدة أو تغيير ممارساتنا. سيُذكر تاريخ آخر تحديث في أعلى الصفحة. في حال أي تغيير جوهري يمسّ مصالحك، سنعلمك عبر التطبيق أو البريد الإلكتروني إن كان متاحاً.

13. تواصل معنا

لأي استفسار أو طلب متعلق بالخصوصية:
lamma@areesheh.com