سياسة الخصوصية

آخر تحديث: أكتوبر 2026 - الإصدار 2026-10-p3

توضح هذه السياسة كيف تجمع لمعة بياناتك الشخصية وتستخدمها وتحميها، وحقوقك عليها. وتنطبق على العملاء والمناديب وشركات التنظيف وكل من يستخدم المنصة.

1. من نحن

الجهة المسؤولة عن معالجة بياناتك هي الجهة المشغلة لمنصة لمعة:

الاسم: مؤسسة لمعة لتقنية المعلومات
السجل التجاري: 123456789
العنوان: الرياض حي الملز شارع الحطاب
البريد الإلكتروني: info@lamaa.app
الدعم: من داخل التطبيق.

2. البيانات التي نجمعها

لكل المستخدمين:

بيانات الحساب: رقم الجوال، والاسم، واللغة، والبريد الإلكتروني عند الدخول بحساب Google أو Apple.
سجل الموافقات: نسخة الشروط والسياسة التي وافقت عليها وتاريخها ونوع جهازك.
المحادثات: رسائلك داخل التطبيق مع الطرف الآخر في الطلب ومع الدعم، وترجمتها الآلية.
الشكاوى والتقييمات وما يرفق بها.
البيانات التقنية: نوع الجهاز والمتصفح، واشتراك الإشعارات إن فعلته، وسجلات الاستخدام اللازمة للأمان.

للعملاء:

بيانات الطلب: الموقع على الخريطة، والحي، والموعد، والخدمة، والملاحظات.
بيانات السيارة: النوع والموديل واللون ورقم اللوحة وصورها.
بيانات الدفع: حالة العملية ومبلغها ومرجعها فقط. ولا نحفظ أرقام البطاقات، إذ تعالجها بوابة الدفع المرخصة.
أكواد الخصم والإحالة والباقات.

للمناديب:

صورة الهوية أو الإقامة، ووثيقة العمل أو بيانات الشركة التابع لها.
الموقع الجغرافي أثناء الاتصال والطلبات فقط، ومناطق العمل.
صور السيارات قبل الغسيل وبعده ووقت التقاطها.
الأسعار والأرباح والتسويات والحساب البنكي (الآيبان).
الأدوات المسجلة وصورها، والتقييمات.

لشركات التنظيف:

بيانات الشركة وسجلها التجاري ووثائقها، وبيانات المفوض عنها.
أسماء المناديب التابعين وأرقامهم وطلباتهم.
الأسعار والتسويات والحساب البنكي للشركة.

3. لماذا نستخدم البيانات والأساس النظامي

تنفيذ الطلب: ربطك بالطرف الآخر، والتسعير، والتتبع، والمحادثة، والصور. الأساس: تنفيذ العقد بيننا.
الدفع والفواتير والتسوية. الأساس: تنفيذ العقد والالتزامات النظامية المحاسبية والضريبية.
التحقق من المناديب والشركات قبل قبولهم. الأساس: موافقتك الصريحة، والمصلحة المشروعة في حماية العملاء، والالتزامات النظامية.
مطابقة السيارة والتوثيق قبل الغسيل وبعده. الأساس: تنفيذ العقد والمصلحة المشروعة في حل الخلافات.
معالجة الشكاوى والتعويضات ومنع الاحتيال وإساءة الاستخدام. الأساس: المصلحة المشروعة والالتزام النظامي.
الإشعارات المتعلقة بالطلب ورمز الدخول. الأساس: تنفيذ العقد.
العروض التسويقية. الأساس: موافقتك فقط، ويمكنك سحبها في أي وقت.
تحسين الخدمة والتقارير الإحصائية الداخلية. الأساس: المصلحة المشروعة، وتستخدم فيها بيانات مجمعة قدر الإمكان.

لا نستخدم بياناتك لغرض يختلف عن هذه الأغراض دون إبلاغك وطلب موافقتك عند اللزوم.

4. الموقع الجغرافي

للعميل: نستخدم الموقع الذي تحدده للطلب فقط. ويرى المندوب موقعا تقريبيا قبل القبول، والموقع الدقيق بعد اختيارك عرضه.
للمندوب: نتتبع موقعك أثناء الاتصال والطلبات فقط، لعرض الطلبات القريبة وتقدير وقت الوصول وتوثيق الحضور. ولا نتتبعه بعد إيقاف الاتصال.

5. الذكاء الاصطناعي والمعالجة الآلية

نستخدم أدوات ذكاء اصطناعي في: قراءة لوحة السيارة ومطابقتها، وقراءة بيانات الهوية عند تسجيل المندوب، وترجمة المحادثات، ومساعد الدعم، وتلخيص الشكاوى، وكتابة محضر عدم الاستجابة من سجلات النظام، والتقارير الإدارية.
نرسل إلى مزود الخدمة النص أو الصورة اللازمة للمهمة فقط.
لا يتخذ الذكاء الاصطناعي وحده قرارا نهائيا يمس حقوقك المالية أو يوقف حسابك. وإنهاء الطلب عند عدم الاستجابة قاعدة زمنية ثابتة معلنة في الشروط، ولك التظلم منها ويراجعه موظف.

6. مع من نشارك بياناتك

لا نبيع بياناتك ولا نؤجرها. ونشاركها بالقدر اللازم فقط مع:

الطرف الآخر في الطلب: يرى المندوب ما يلزم لتنفيذ الطلب مثل الاسم الظاهر في الطلب والموقع والسيارة ولوحتها، ويرى العميل اسم المندوب وتقييمه. ولا تظهر أرقام الجوال لأي طرف.
شركة التنظيف التي يتبع لها المندوب: بيانات طلبات مناديبها وشكاواها.
مزودي الخدمات التقنية الذين يعملون لصالحنا: الاستضافة وقاعدة البيانات، وبوابة الدفع، ومزودي الرسائل والبريد والإشعارات، ومزودي الذكاء الاصطناعي والترجمة.
الجهات الحكومية والقضائية عند وجود طلب أو التزام نظامي.
مشتر أو شريك في حال اندماج أو استحواذ، مع إلزامه بهذه السياسة وإبلاغك.

7. نقل البيانات خارج المملكة

بعض مزودي الخدمات التقنية لدينا يخزنون البيانات أو يعالجونها خارج المملكة، ومنها خدمات الاستضافة وقاعدة البيانات والذكاء الاصطناعي.
لا ننقل البيانات خارج المملكة إلا وفق نظام حماية البيانات الشخصية ولوائحه، وبالحد الأدنى اللازم، ومع ضمانات تعاقدية وتقنية مناسبة.

8. مدة الاحتفاظ

بيانات الحساب: ما دام الحساب نشطا، ثم تحذف أو تجهل خلال 30 يوما من طلب الحذف، ما لم يلزم الاحتفاظ بها نظاما.
الطلبات والفواتير والسجلات المالية والتسويات: المدة التي توجبها الأنظمة المحاسبية والضريبية، وهي 10 سنوات.
صور السيارات قبل الغسيل وبعده: 12 شهرا من انتهاء الطلب، أو حتى تسوية أي شكوى قائمة.
المحادثات والشكاوى: 24 شهرا من إغلاقها.
وثائق هوية المندوب ووثيقة عمله: مدة عمله في المنصة، ثم 12 شهرا بعد إنهاء حسابه، ثم تتلف.
سجل الموقع أثناء الطلب: 6 أشهر.
سجل الموافقات: مدة الحساب وبعدها 5 سنوات كإثبات.
البيانات التسويقية: حتى سحب الموافقة.

بعد انتهاء المدة نتلف البيانات أو نجهلها بحيث لا يمكن ربطها بك.

9. حقوقك

وفق نظام حماية البيانات الشخصية، لك الحق في:

العلم بكيفية جمع بياناتك ومعالجتها، وهو ما توضحه هذه السياسة.
الاطلاع على بياناتك والحصول على نسخة منها بصيغة مقروءة وواضحة.
تصحيح بياناتك غير الصحيحة أو غير المكتملة أو تحديثها.
طلب إتلاف بياناتك متى انتهت الحاجة إليها، مع بقاء ما يلزمنا النظام بالاحتفاظ به.
سحب موافقتك على أي معالجة قائمة على الموافقة، دون أن يؤثر ذلك على ما تم قبل السحب. وسحب الموافقة على وثائق المندوب يعني عدم إمكانية استمراره في العمل عبر المنصة.
الاعتراض على الرسائل التسويقية وإيقافها في أي وقت من «حسابي».

لتقديم أي طلب: من «حسابي» أو الدعم داخل التطبيق. نرد خلال 30 يوما، وقد نحتاج التحقق من هويتك قبل التنفيذ. ولك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) إذا رأيت أن معالجة بياناتك تخالف النظام.

10. حماية البيانات

نطبق إجراءات تقنية وتنظيمية مناسبة، منها التشفير أثناء النقل، وتقييد الصلاحيات بحيث لا يرى كل موظف إلا ما يحتاجه لعمله، وحماية وثائق الهوية بصلاحيات خاصة.
في حال حدوث تسرب يؤثر على بياناتك، نبلغ الجهة المختصة خلال المدة النظامية، ونبلغك متى كان التسرب قد يلحق بك ضررا، مع ما يمكنك فعله لحماية نفسك.
لا يوجد نظام آمن بنسبة كاملة، ونطلب منك عدم مشاركة رمز الدخول مع أحد.

11. الأطفال

الخدمة موجهة لمن بلغ 18 سنة فأكثر، ولا نجمع بيانات الأطفال عن علم. وإذا علمنا بذلك نحذفها.

12. الرسائل

نرسل رمز الدخول والإشعارات المتعلقة بالطلب عبر الرسائل النصية أو واتساب أو إشعارات التطبيق. ولا نرسل رسائل تسويقية إلا بموافقتك، ويمكنك إيقافها في أي وقت.

13. بيانات الدخول بحساب Google أو Apple

إذا اخترت الدخول بحساب Google أو Apple:

ما نستلمه: اسمك وبريدك الإلكتروني ورابط صورة حسابك إن وجدت ومعرّف الحساب فقط، عبر صلاحيات الدخول الأساسية (openid و email و profile). لا نطلب الوصول إلى بريد Gmail أو جهات الاتصال أو Google Drive أو التقويم أو أي بيانات أخرى في حسابك.
كيف نستخدمها: لإنشاء حسابك وتسجيل دخولك بأمان وإظهار اسمك داخل التطبيق فقط، ثم نطلب رقم جوالك ونتحقق منه برمز.
التخزين والحماية: تحفظ مشفرة أثناء النقل في قاعدة بياناتنا لدى مزود الاستضافة، ولا يطلع عليها إلا الموظفون المخولون، وتبقى ما دام حسابك قائما وتحذف خلال 30 يوما من طلب الحذف.
المشاركة: لا نبيعها ولا نشاركها مع أي جهة أخرى ولا نستخدمها للإعلانات، إلا مزود الاستضافة الذي يحفظها نيابة عنا أو عند وجود التزام نظامي.
استخدام لمعة للبيانات التي تصلها من واجهات Google ونقلها يلتزم بسياسة بيانات المستخدم لخدمات Google API، بما فيها متطلبات الاستخدام المحدود (Limited Use).
تستطيع إيقاف هذا الوصول في أي وقت من إعدادات حسابك في Google (الأمان ثم التطبيقات المرتبطة)، وطلب حذف بياناتك من "حسابي" أو من الدعم.

14. التعديلات

قد نحدث هذه السياسة. وننشر النسخة الجديدة هنا مع تاريخها، ونبلغك داخل التطبيق بأي تغيير جوهري قبل سريانه، ونطلب موافقتك عليه متى كان أساس المعالجة الموافقة.

15. اللغة

النص العربي هو المرجع عند أي اختلاف مع الترجمات.

Privacy Policy

Last updated: October 2026 - version 2026-10-p3

This policy explains how Lamaa collects, uses and protects your personal data, and your rights over it. It applies to customers, providers, cleaning companies and anyone who uses the platform.

1. Who we are

The party responsible for processing your data is the operator of the Lamaa platform:

Name: مؤسسة لمعة لتقنية المعلومات
Commercial registration: 123456789
Address: الرياض حي الملز شارع الحطاب
Email: info@lamaa.app
Support: from inside the app.

2. Data we collect

All users:

Account data: mobile number, name, language, and email when you sign in with Google or Apple.
Consent records: the version of the terms and policy you accepted, the date, and your device type.
Chats: your in-app messages with the other party to the order and with support, and their automatic translation.
Complaints, ratings and their attachments.
Technical data: device and browser type, your notification subscription if enabled, and usage logs needed for security.

Customers:

Order data: map location, district, time, service and notes.
Car data: make, model, colour, plate number and photos.
Payment data: only the transaction status, amount and reference. We do not store card numbers; the licensed payment gateway processes them.
Discount, referral and package codes.

Providers:

ID or iqama photo, and work document or details of the company you belong to.
Location only while online and on orders, and your work areas.
Car photos before and after the wash and when they were taken.
Prices, earnings, settlements and bank account (IBAN).
Registered tools and their photos, and ratings.

Cleaning companies:

Company details, commercial registration and documents, and details of the authorized representative.
Names, numbers and orders of the company's providers.
Prices, settlements and the company's bank account.

3. Why we use data and the legal basis

Carrying out orders: matching you with the other party, pricing, tracking, chat and photos. Basis: performing our contract.
Payment, invoices and settlement. Basis: performing the contract and legal accounting and tax obligations.
Verifying providers and companies before accepting them. Basis: your explicit consent, the legitimate interest in protecting customers, and legal obligations.
Matching the car and recording its condition before and after the wash. Basis: performing the contract and the legitimate interest in resolving disputes.
Handling complaints and compensation and preventing fraud and abuse. Basis: legitimate interest and legal obligation.
Order notifications and login codes. Basis: performing the contract.
Marketing offers. Basis: your consent only, which you can withdraw at any time.
Improving the service and internal statistics. Basis: legitimate interest, using aggregated data where possible.

We do not use your data for a different purpose without telling you and asking for your consent where required.

4. Location

Customers: we use only the location you set for the order. The provider sees an approximate location before accepting, and the exact location after you choose their offer.
Providers: we track your location only while you are online and on orders, to show nearby orders, estimate arrival times and record attendance. We do not track it after you go offline.

5. Artificial intelligence and automated processing

We use AI tools to: read and match number plates, read ID data when a provider registers, translate chats, power the support assistant, summarise complaints, write the no-response report from system records, and produce admin reports.
We send the service provider only the text or image needed for the task.
AI never alone makes a final decision affecting your financial rights or suspending your account. Ending an order for no response is a fixed time rule stated in the terms, and you may appeal it to a staff member.

6. Who we share data with

We do not sell or rent your data. We share it only as needed with:

The other party to the order: the provider sees what is needed to carry out the order, such as the name shown on the order, the location, the car and its plate; the customer sees the provider's name and rating. Mobile numbers are not shown to either side.
The cleaning company the provider belongs to: data on its providers' orders and complaints.
Technical service providers working for us: hosting and database, the payment gateway, messaging, email and notification providers, and AI and translation providers.
Government and judicial authorities when there is a request or legal obligation.
A buyer or partner in a merger or acquisition, bound by this policy, after informing you.

7. Transfers outside Saudi Arabia

Some of our technical service providers store or process data outside the Kingdom, including hosting, database and AI services.
We transfer data outside the Kingdom only in line with the Personal Data Protection Law and its regulations, to the minimum extent needed, and with appropriate contractual and technical safeguards.

8. Retention

Account data: while the account is active, then deleted or anonymised within 30 days of a deletion request, unless the law requires keeping it.
Orders, invoices, financial records and settlements: the period required by accounting and tax law, which is 10 years.
Car photos before and after the wash: 12 months from the end of the order, or until any open complaint is settled.
Chats and complaints: 24 months from closure.
Provider ID and work documents: while they work on the platform, then 12 months after the account ends, then destroyed.
Location history during orders: 6 months.
Consent records: the life of the account plus 5 years as evidence.
Marketing data: until consent is withdrawn.

After these periods we destroy or anonymise the data so it can no longer be linked to you.

9. Your rights

Under the Personal Data Protection Law you have the right to:

Be informed how your data is collected and processed, as this policy explains.
Access your data and obtain a copy in a clear, readable format.
Correct or update inaccurate or incomplete data.
Ask for your data to be destroyed once it is no longer needed, except what the law requires us to keep.
Withdraw consent to any processing based on consent, without affecting what happened before. Withdrawing consent for a provider's documents means they can no longer work through the platform.
Object to and stop marketing messages at any time from "My account".

To make a request: use "My account" or in-app support. We reply within 30 days and may need to verify your identity first. You may complain to the Saudi Data and AI Authority (SDAIA) if you believe your data is processed unlawfully.

10. Security

We apply appropriate technical and organisational measures, including encryption in transit, access restrictions so each staff member sees only what their work needs, and special permissions protecting ID documents.
If a breach affects your data, we notify the competent authority within the legal deadline, and notify you when the breach may harm you, with steps you can take to protect yourself.
No system is completely secure; please never share your login code with anyone.

11. Children

The service is for people aged 18 and over, and we do not knowingly collect children's data. If we learn that we have, we delete it.

12. Messages

We send login codes and order notifications by SMS, WhatsApp or app notifications. We send marketing messages only with your consent, and you can stop them at any time.

13. Data from Google or Apple sign-in

If you choose to sign in with Google or Apple:

What we receive: only your name, email address, profile picture link if any, and an account identifier, through the basic sign-in scopes (openid, email and profile). We do not request access to your Gmail, contacts, Google Drive, calendar or any other data in your account.
How we use it: only to create your account, sign you in securely and show your name in the app. We then ask for your mobile number and verify it with a code.
Storage and protection: kept in our database with our hosting provider, encrypted in transit, visible only to authorised staff, kept while your account is active and deleted within 30 days of a deletion request.
Sharing: we do not sell it, share it with any other party or use it for advertising, except the hosting provider that stores it on our behalf or where the law requires.
Lamaa's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
You can remove this access at any time from your Google account settings (Security, then connected apps), and ask us to delete your data from "My account" or support.

14. Changes

We may update this policy. We publish the new version here with its date, notify you in the app of any material change before it takes effect, and ask for your consent where processing is based on consent.

15. Language

The Arabic text prevails over any translation.