إشعار الخصوصية لمنصة لمّات (الإصدار الثاني)
تاريخ السريان: 9 نوفمبر 2026
1. من نحن
منصة لمّات (https://lammat.ae) تطبيق لتنظيم التجمعات في دولة الإمارات العربية المتحدة: دعوة الضيوف، وتسجيل حضورهم، وتقاسم التكاليف أو تحديد سعر، وتمكين الضيوف من الدفع للمنظّم مباشرةً عبر حساب الدفع أو رابط الدفع الخاص بالمنظّم، ومشاركة الصور. ومنصة لمّات برنامج: فهي لا تتلقى أموال أحد ولا تحتفظ بها أبدًا (البند 8).
تتولى تشغيل منصة لمّات كور هاب لتصميم نظم الحاسب الآلي وأجهزة الإتصال (Core Hub For Computer Systems & Communication Equipment Software Design)، دبي، الإمارات العربية المتحدة، رخصة تجارية رقم 1662573 صادرة في دبي. ويُقصد بـ«منصة لمّات» و«نحن» هذه الجهة.
يتبع هذا الإشعار المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية.
للأسئلة والطلبات والشكاوى المتعلقة ببياناتك: support@lammat.ae.
2. لمن هذا الإشعار
- المنظّمون. الأشخاص الذين يُنشئون حسابًا في منصة لمّات لتنظيم التجمعات. ويعمل المنظّم في مساحة، وهي مقرّ المنظّم في منصة لمّات. ولكل مساحة مالك واحد، ويمكن أن يكون لها مشرفون يدعوهم المالك.
- الضيوف. الأشخاص الذين يدعوهم المنظّم إلى تجمع. ولا يحتاج الضيوف إلى حساب.
- الزوار. كل من يفتح موقع منصة لمّات الإلكتروني أو تطبيقها.
3. من المسؤول عن ماذا
- بالنسبة إلى قائمة ضيوف التجمع، يقرر المنظّم سبب استخدامها وطريقته: من يدعو، وما يطلبه من مبالغ، وما يعرضه. والمنظّم مسؤول عن هذا الاستخدام. وتعالج منصة لمّات بيانات الضيوف نيابةً عن المنظّم، لتشغيل التجمع، بموجب شروطنا مع المنظّم.
- أما كل ما عدا ذلك فنحن المسؤولون عنه بأنفسنا: الحسابات، والأمان، والتحليلات، وتقارير الأخطاء، وفوترتنا الخاصة، وواجباتنا القانونية.
إذا كنت ضيفًا، يمكنك أن تسأل المنظّم أو تسألنا عن بياناتك، وسيساعدك أي منا.
4. ما نجمعه ولماذا
4.1 من المنظّمين
| ما نجمعه | السبب |
|---|---|
| عنوان بريدك الإلكتروني | لإنشاء حسابك، وتسجيل دخولك، وتأكيد عنوانك، وإرسال رسائل الخدمة إليك. |
| كلمة المرور | لتسجيل دخولك. ولا نخزّن كلمة المرور نفسها أبدًا، بل نخزّن «تجزئة» (hash) لها فقط، أي نسخة مُعمّاة لا يمكن إرجاعها إلى كلمة المرور. |
| إذا سجّلت الدخول باستخدام Google: رقم حساب من Google وعنوان البريد الإلكتروني الذي تؤكده Google | لتسجيل دخولك والتواصل معك بشأن حسابك. ولا نطلب من Google الوصول إلى ملفاتك عند تسجيل الدخول. |
| مساحتك: اسمها، ومن هو المالك ومن هم المشرفون، ومن دعا من أو أزاله، ومتى | لتشغيل مساحتك والاحتفاظ بسجل للتغييرات التي تطرأ على فريقك. |
| ما تُدخله لتجمع: العنوان، والتاريخ، ورسالة الترحيب، والوجبة، والمباريات، والأنشطة، والموقع، وأوقات تسجيل الحضور، ورمز التجمع المكوّن من 6 أرقام، وصور الغلاف والوجبة | لعرض التجمع على ضيوفك. ولا نخزّن رمز التجمع إلا بصيغة مُعمّاة. |
| ملفات قوائم الطعام والأنشطة التي ترفعها (ملف PDF أو صور لصفحة مطبوعة) | لعرضها على ضيوفك. وتحفظها منصة لمّات مع صورة الغلاف وصور الوجبة. |
| إعدادات الفوترة وسجلاتها: المبالغ، والأسعار، والرسوم، والفواتير، والمدفوعات، والاستردادات، والملاحظات التي تضيفها | لحساب ما على كل ضيف، وتتبّع المدفوعات، والاحتفاظ بسجل مالي دقيق. |
| الخدمات المرتبطة: بالنسبة إلى Ziina، رقم حسابك في Ziina وحالته وتسمية مُقنَّعة ومفتاح وصول مشفّر؛ وبالنسبة إلى Google Drive، مفتاح وصول مشفّر وتسمية مُقنَّعة | ليتمكن الضيوف من الدفع لك عبر حسابك الخاص في Ziina، ولحفظ صور ضيوفك في Google Drive الخاص بك. ويوضح البند 8 المزيد. |
| إذا شاركت رابط الدفع الخاص بك: الرابط، والدفعات التي تعلّمها بأنها مستلمة | لعرض الرابط على ضيوفك وتتبّع الدفعات التي تؤكدها. ولا ترى منصة لمّات تلك الدفعات (البند 8). |
| إذا أضفت بيانات التحويل البنكي: اسم المصرف، واسم صاحب الحساب، ورقم الحساب والآيبان، والعملة | لعرضها على ضيوف التجمعات التي تصدر فواتيرها بها، كي يدفع الضيف إليك بالتحويل. ولا ترى منصة لمّات التحويل ولا تتحقق منه (البند 8). وتُحفظ البيانات المصححة كنسخة جديدة وتبقى النسخة السابقة سجلًا. |
| بعد إتاحة الدفع بالبطاقة للعضويات، وفقط إذا أضفت بطاقة: مرجع لاشتراكك في Stripe وحالته وتواريخه | لإدارة عضويتك. وتحتفظ Stripe ببيانات الفوترة الخاصة بك. ولا نرى بيانات بطاقتك ولا نخزّنها أبدًا. |
| أشهرك المجانية أو رمز العضوية: تاريخ بدئها وانتهائها، وأيّ رمز استخدمت (دون الرمز نفسه أبدًا) | لمنحك العرض مرة واحدة ومنع استخدامه مرتين. |
| الملاحظات التي تختار إرسالها إلينا: تقييم اختياري من 1 إلى 5، ورسالة اختيارية، وعنوان البريد الإلكتروني لحسابك فقط إذا وضعت علامة على خيار «يمكنك الرد عليّ بخصوص هذا» | لتحسين منصة لمّات، وللرد عليك إن طلبت ذلك. وتُرسَل نسخة بالبريد الإلكتروني إلى صندوق بريد الدعم لدينا (support@lammat.ae). |
4.2 من الضيوف
| ما نجمعه | السبب |
|---|---|
| اسمك ورقم هاتفك المحمول، اللذان تكتبهما عند تسجيل الحضور | ليعرف المنظّم من حضر ويتمكن من التواصل معك بشأن التجمع، ولمطابقة فاتورتك معك. ولا نستخدم رقم هاتفك المحمول للتحقق من هويتك أو لتسجيل دخولك. |
| موافقتك عند تسجيل الحضور: أنك وضعت العلامة في المربع، ومتى، وأي إصدار من هذا الإشعار كان ساريًا حينها | لإثبات موافقتك (البند 5). |
| عدد الأشخاص الذين حضروا معك (رقم فقط، دون أسماء أو أعمار) | لتقاسم التكاليف بإنصاف. |
| وقت تسجيل حضورك، وإذا ألغيت: أنك ألغيت ومتى | للحفاظ على دقة قائمة الضيوف والفواتير. ويُسجَّل الإلغاء ولا يُمحى. |
| فواتيرك ومدفوعاتك | لتتبّع من دفع. |
| الصور التي ترفعها، واسم ملفها الأصلي، ووقت رفعها | لمشاركتها مع ضيوف التجمع الآخرين. |
قد يضيف هاتفك إلى الصورة معلومات مخفية، مثل مكان التقاطها ووقته. تزيل منصة لمّات بيانات الموقع من الصور قبل حفظها: يُحذف موقع التصوير والبيانات المخفية الأخرى في الصورة (مثل تفاصيل الكاميرا ووقت التصوير وسجل التعديل)، وتبقى الصورة نفسها كما هي. وتُصغَّر الصورة التي تتجاوز 5 ميغابايت على هاتفك قبل رفعها.
4.3 من كل من يستخدم التطبيق
| ما نجمعه | السبب |
|---|---|
| عنوان IP الخاص بك (عنوان شبكتك على الإنترنت) | لإيصال التطبيق إليك، ولحماية تسجيل الدخول وتسجيل الحضور والنماذج الأخرى من الهجمات. ولأغراض هذه الحماية لا نخزّن إلا صيغة مُعمّاة من العنوان. ويرى مزوّد الاستضافة لدينا العنوان أيضًا، وقد يحتفظ به في سجلاته التقنية. |
| قيمة عشوائية ينشئها متصفحك لنفسه، وقيمة مشتقة منها لكل تجمع، تُرسل مع طلبات إدخال الرمز فقط | لحساب محاولات إدخال رمز التجمع الخاطئة لكل هاتف، حتى لا تقفل هواتف شبكة Wi-Fi واحدة بعضها. انظر البند 13. |
| إذا أُدخل رمز التجمع خطأً عدة مرات: إشارات من متصفحك وجهازك تفحصها خدمة Cloudflare Turnstile للتمييز بين الإنسان والبرنامج الآلي | لمنع تخمين رمز التجمع. ويُرسَل عنوان IP الخاص بك أيضًا إلى Cloudflare لإجراء هذا الفحص، ولا تتلقى منصة لمّات سوى إجابة بالنجاح أو الإخفاق. |
| معلومات الاستخدام (التحليلات): الخطوات المستخدمة، مثل «سجّل الحضور» أو «بدأ الدفع»، مع لغتك، وما إذا كانت شاشتك شاشة هاتف أو جهاز لوحي أو حاسوب، وأرقام مرجعية عشوائية للتجمع وللمساحة | لفهم كيفية استخدام منصة لمّات والمواضع التي يتعثر فيها المستخدمون. انظر البند 6. |
| موقعك التقريبي (الدولة والمدينة)، الذي يستنتجه مزوّد التحليلات لدينا من عنوان IP الخاص بك | لفهم الأماكن التي تُستخدم فيها منصة لمّات. |
| تقارير الأخطاء: الخطأ الذي حدث، وعلى أي نوع من الشاشات، ونوع متصفحك وجهازك، وإصدار التطبيق | للعثور على المشكلات وإصلاحها. |
لا نسجّل شاشتك ولا نقراتك. ولا توجد في منصة لمّات إعلانات ولا أدوات تتبّع إعلانية.
5. الأساس الذي يجيز لنا استخدام البيانات
يجيز لنا قانون دولة الإمارات استخدام البيانات الشخصية بموافقتك، ودون موافقتك في الحالات التي يحددها القانون. ونستند إلى ما يلي:
| الغرض | سبب جواز ذلك لنا |
|---|---|
| تشغيل حسابك ومساحتك وتجمعاتك، وعضويتك | لأنه لازم لتنفيذ اتفاقنا معك. |
| اسم الضيف ورقم هاتفه المحمول، اللذان يُشارَكان مع المنظّم | موافقتك. قبل تسجيل حضورك، تضع علامة في مربع بجانب رسالة واحدة: «أشارك اسمي ورقم هاتفي المحمول مع المنظّم. راجع إشعار الخصوصية.» ولا يتم تسجيل الحضور دون وضع العلامة. وتسجّل منصة لمّات وقت وضعك العلامة وإصدار هذا الإشعار الساري حينها. |
| عرض اسم الضيف وحالة دفعه على الضيوف الآخرين في لوحة حالة الدفع | تُوصف اللوحة في هذا الإشعار (البند 7.1). وأساسها القانوني نقطة مفتوحة أمام المحامي. ولا تذكر رسالة تسجيل الحضور اللوحة. |
| تسجيل الحضور والفواتير والمدفوعات الخاصة بتجمع | لأنه لازم لتنفيذ الترتيب القائم بين المنظّم والضيف (حصة من التكاليف أو سعر)، الذي تديره منصة لمّات للمنظّم. |
| الصور التي يرفعها الضيوف، وتُعرض على ضيوف التجمع الآخرين مع اسم من رفعها | لأن من يرفع الصورة يختار مشاركتها، وعليه ألا يشارك إلا الصور التي يرضى الظاهرون فيها بمشاركتها. ويحق لكل من يظهر في صورة أن يطلب منا حذفها (البند 12). |
| الأمان: منع تخمين كلمات المرور ورموز التجمعات وإساءة الاستخدام | لأنه يحميك ويحمي بياناتك، ولأن القانون يقتضي منا الحفاظ على أمان البيانات. |
| رسائل الخدمة عبر البريد الإلكتروني (تأكيد عنوانك، وإعادة تعيين كلمة المرور، وإشعارات الأمان والفوترة) | لأنها لازمة لتشغيل حسابك. |
| الاحتفاظ بالسجلات المالية | لأن القانون يوجب الاحتفاظ بالسجلات المحاسبية. |
| تقارير الأخطاء | لأنها لازمة لاستمرار عمل الخدمة. |
| التحليلات | لأنها تساعدنا على تحسين منصة لمّات ولا تحدد هويتك. ويمكنك إيقافها (البند 6). |
سحب موافقتك. يمكنك سحب موافقتك في أي وقت: راسلنا على support@lammat.ae. وعندها يوقف المنظّم لوحة حالة الدفع أو يزيلك منها، ونجعل اسمك ورقم هاتفك المحمول مجهولَي الهوية (البند 12)، إلا إذا كانا لازمين لفاتورة لم تُغلق بعد أو لسجلات مالية يجب علينا الاحتفاظ بها (البند 10). ولا يؤثر سحب الموافقة فيما تم قبل سحبها.
لا نرسل إلا رسائل الخدمة. ولا نرسل نشرات إخبارية أو رسائل تسويقية بالبريد الإلكتروني، ولا نبيع البيانات الشخصية.
6. التحليلات: ما يمكن أن تخبرنا به وما لا يمكن
- تمنح أداة التحليلات لدينا، PostHog، متصفحك معرّفًا عشوائيًا. وهو ليس اسمك أو بريدك الإلكتروني أو رقم هاتفك.
- لا نُبلغ PostHog أبدًا بهويتك. ولا تُحدَّد هوية الضيوف في التحليلات أبدًا، سواء كان لديهم حساب أم لا.
- بالنسبة إلى المنظّمين، تُسجَّل بعض أحداث الحساب (مثل «إنشاء الحساب» أو «إنشاء المساحة») مع مرجع عشوائي للحساب، لا مع اسمك أو بريدك الإلكتروني.
- إذا استخدمت منصة لمّات بصفتك منظّمًا وضيفًا على الهاتف نفسه، يمكن للتحليلات أن تعرف أن جهازًا واحدًا قام بالأمرين، لكنها تظل غير قادرة على معرفة هويتك.
- تحمل أحداث التحليلات مرجعًا عشوائيًا لمساحة المنظّم، وتبيّن ما إذا كان الزائر قد سجّل حضوره. ويسري ذلك منذ الشاشة الأولى، قبل أن يُدخل الزائر رمز التجمع.
- لا تُستخدم التحليلات أبدًا لتحديد ما عليك من مبالغ أو ما إذا كنت قد دفعت.
- لإيقافها: احظر PostHog (
eu.i.posthog.com) من خلال متصفحك أو أداة لحظر المحتوى، أو امسح بيانات موقع lammat.ae. وتعمل منصة لمّات بالطريقة نفسها دونها. ولا يمكننا حتى الآن إيقافها من داخل التطبيق.
7. مع من نشارك البيانات
7.1 داخل التجمع
- المنظّم (مالك المساحة ومشرفوها) يرى اسم كل ضيف ورقم هاتفه المحمول وعدد مرافقيه ووقت تسجيل حضوره وفاتورته وحالة دفعه.
- الضيوف الآخرون في التجمع نفسه يرون اسم من رفع كل صورة.
- لوحة حالة الدفع. إذا فعّلها المنظّم (وهي معطّلة ما لم يفعّلها)، يستطيع ضيوف التجمع رؤية أسماء بعضهم وإحدى أربع حالات: «سُدِّدت» أو «علَّمها المنظّم كمستلمة» أو «قيد المعالجة» أو «غير مسدَّدة». ولا يرون المبالغ أو تفاصيل الدفع أبدًا. ويصف هذا الإشعار اللوحة، ولا تذكرها الرسالة التي تضع علامة عليها عند تسجيل الحضور (البند 5).
- قبل تسجيل حضورك، وبعد إدخال رمز التجمع، لا ترى إلا ما اختار المنظّم عرضه (كالوجبة أو الأنشطة أو الموقع). ولا ترى أسماء أي ضيوف.
- داخل المساحة، يرى المالك عنوان البريد الإلكتروني الذي يسجّل به كل عضو في الفريق دخوله.
7.2 فريق منصة لمّات
في العمل اليومي، يرى مشغّل منصة لمّات الأعداد والحالة التقنية، لا أسماء الضيوف أو صورهم. ولا نطّلع على بيانات مساحة بعينها إلا عند الحاجة لإصلاح مشكلة طلبت منا النظر فيها، أو للحفاظ على أمان منصة لمّات، أو للامتثال للقانون. ولا يقرأ الملاحظات التي ترسلها إلا فريق منصة لمّات نفسه، من خلال لوحة التحكم الداخلية لدينا، ونحتفظ في كل مرة تُفتح فيها بسجل لمن فتحها.
7.3 الشركات التي تساعدنا في تشغيل منصة لمّات
تعالج هذه الشركات البيانات نيابةً عنا، ولا يجوز لها استخدامها إلا لتقديم خدمتها.
| الشركة | ما تقدمه لنا | مكان معالجة البيانات |
|---|---|---|
| Cloudflare | الاستضافة، وقاعدة البيانات، وتخزين ملفات صور التجمعات وقوائم الطعام وملفات الأنشطة، والسجلات التقنية، وإرسال رسائل الخدمة عبر البريد الإلكتروني (Cloudflare Email Service)، والفحص الأمني على صفحة إدخال رمز التجمع للضيوف بعد تكرار إدخاله خطأً (يُرسَل عنوان IP الخاص بك إلى Cloudflare للتحقق من أنك لست برنامجًا آليًا) | شبكة Cloudflare العالمية، وقد تكون خارج دولة الإمارات |
| PostHog | التحليلات (البند 6) | الاتحاد الأوروبي |
| Sentry | تقارير الأخطاء | ألمانيا (الاتحاد الأوروبي) |
| Ziina | مدفوعات الضيوف إلى المنظّمين (البند 8) | Ziina شركة إماراتية، وقد تكون أنظمتها خارج دولة الإمارات |
| Stripe | مدفوعات العضوية من المنظّمين إلى منصة لمّات، بعد إتاحة الدفع بالبطاقة للعضويات (البند 8) | شبكة Stripe العالمية، وقد تكون خارج دولة الإمارات |
| تسجيل الدخول باستخدام Google إذا اخترته، وGoogle Drive (البند 7.4) | شبكة Google العالمية، وقد تكون خارج دولة الإمارات |
لا تحتوي رسائلنا الإلكترونية على صور تتبّع، ولا نتتبّع الروابط، لذا لا يعرف مزوّد خدمة البريد الإلكتروني لدينا متى تفتح رسالة أو تنقر على رابط.
7.4 Google Drive الخاص بالمنظّم
تحتفظ كل مساحة بالصور التي يرفعها ضيوفها في Google Drive الخاص بالمنظّم. وعندما يرفع ضيف صورة، تحفظها منصة لمّات في Google Drive الخاص بالمنظّم. وعندئذ تحتفظ Google بها في إطار حساب المنظّم لدى Google واتفاقه معها.
- تطلب منصة لمّات أدنى صلاحية وصول ممكنة: الملفات التي تُنشئها منصة لمّات نفسها فقط.
- لا يحصل الضيوف أبدًا على صلاحية الوصول إلى Google Drive الخاص بالمنظّم. ولا يرون الصور إلا عبر منصة لمّات.
- إذا ألغى المنظّم ربط Google Drive، تحذف منصة لمّات مفتاح الوصول الخاص بها. ولا تحذف ملفات المنظّم أبدًا.
- بيانات مستخدمي Google. لا نستخدم المعلومات الواردة من Google إلا لتسجيل دخولك ولتخزين صور ضيوفك وعرضها. ولا نبيعها، ولا نستخدمها للإعلان، ولا نسمح لأحد بقراءتها إلا للحفاظ على أمان منصة لمّات، أو للامتثال للقانون، أو بموافقتك. ويتوافق استخدامنا لها مع سياسة بيانات المستخدمين الخاصة بخدمات واجهات برمجة تطبيقات Google (Google API Services User Data Policy)، بما في ذلك قواعد الاستخدام المحدود (Limited Use).
7.5 عندما يقتضي القانون ذلك
يجوز لنا مشاركة المعلومات عندما يقتضي القانون ذلك، أو عندما تأمر بذلك محكمة أو جهة مختصة في دولة الإمارات، أو لحماية الأشخاص من الضرر. ولا نشارك إلا ما يلزم.
8. المدفوعات
- منصة لمّات برنامج، ولا تحتفظ بأموالك أبدًا. منصة لمّات ليست مصرفًا ولا خدمة دفع. ولا تتلقى أموال أحد ولا تحتفظ بها ولا ترسلها أبدًا، وليست طرفًا في المدفوعات بين الضيوف والمنظّمين. ويدفع الضيوف للمنظّم مباشرةً، عبر Ziina أو عبر رابط دفع يشاركه المنظّم. وإذا تقاضى المنظّم سعرًا، فالضيف يشتري من المنظّم، لا من منصة لمّات.
- الدفع عبر Ziina. Ziina شركة دفع إماراتية تذكر أنها مرخّصة من مصرف الإمارات العربية المتحدة المركزي. وتنتقل الأموال من الضيف إلى حساب المنظّم الخاص في Ziina، ولا تمر عبر منصة لمّات.
- الضيوف الذين يدفعون عبر Ziina: تُدخل بيانات بطاقتك على صفحة Ziina نفسها، ولا تُدخلها في منصة لمّات أبدًا. ولا تُبلغ منصة لمّات Ziina إلا بالمبلغ، والعملة، واسم التجمع، والصفحة التي يُعاد توجيهك إليها. ولا نرسل إلى Ziina اسمك أو رقم هاتفك المحمول. وتُبلغ Ziina منصة لمّات بما إذا تمت عملية الدفع وبالرسوم، لنتمكن من تعليم فاتورتك بأنها مدفوعة. ويسري إشعار الخصوصية الخاص بـZiina على ما تحتفظ به Ziina.
- الدفع عبر رابط الدفع الخاص بالمنظّم أو التحويل البنكي. إذا شارك المنظّم رابط دفع بدلًا من ذلك، فإنك تدفع على صفحة تلك الخدمة نفسها، خارج منصة لمّات، وتنتقل الأموال منك إلى المنظّم. ولا تفعل منصة لمّات سوى عرض الرابط عليك. وإذا أضاف المنظّم بيانات التحويل البنكي إلى جانب رابط الدفع أو بدلًا منه، تعرض عليك منصة لمّات اسم المصرف واسم صاحب الحساب ورقم الحساب والآيبان والعملة والمرجع المقترح (عنوان التجمع)، وتُجري التحويل عبر مصرفك. وفي الحالتين لا ترى منصة لمّات تلك الدفعة ولا تعالجها ولا تتحقق منها، ولا تُظهر فاتورتك بحالة «علَّمها المنظّم كمستلمة» إلا عندما يؤكد المنظّم الدفعة. وتسري شروط تلك الخدمة أو مصرفك وإشعار الخصوصية الخاص به.
- المنظّمون: تربط كل مساحة حسابها الخاص في Ziina. ويجوز لك استخدام حساب Ziina نفسه لأكثر من مساحة من مساحاتك، ولا يجوز أبدًا استخدامه في مساحة شخص آخر. ولا تطلب منصة لمّات من Ziina سوى الإذن بقراءة البيانات الأساسية للحساب وإنشاء طلبات الدفع، ولا تطلب الإذن بتحويل الأموال من حسابك. وعلى حد علمنا، لا تتيح Ziina إلغاء صلاحية وصول منصة لمّات من جانبها، لذا يكون إلغاء الربط من داخل منصة لمّات، وهو ما يحذف مفاتيحنا.
- العضويات: بعد إتاحة الدفع بالبطاقة للعضويات، يدفع المنظّمون الذين يضيفون بطاقة لمنصة لمّات عبر Stripe، على صفحة Stripe نفسها. وترسل Stripe الإيصالات ورسائل الدفع إلى البريد الإلكتروني المخصص للفوترة في العضوية. ولا نرى بيانات بطاقتك أبدًا.
خلال أشهرك المجانية، وإلى أن تختار إضافة بطاقة، لا نشارك أي شيء مع Stripe. ولا تتلقى Stripe بريدك الإلكتروني وبيانات بطاقتك إلا إذا أضفت بطاقة.
9. نقل البيانات إلى خارج دولة الإمارات
تعالج بعض الشركات المذكورة في البند 7.3 البيانات خارج دولة الإمارات. ولم تحدد دولة الإمارات بعد أي دولة باعتبارها توفر حماية كافية، لذا لا ننقل البيانات إلا في الحالات التي يجيزها قانون حماية البيانات في دولة الإمارات عند عدم وجود هذه القائمة (المادة 23 من المرسوم بقانون اتحادي رقم 45 لسنة 2021):
- أن يكون النقل لازمًا لتقديم ما طلبته: حسابك، أو تجمعك، أو دفعة، أو عضويتك؛
- وأن تكون كل شركة ملزمة باتفاق مكتوب (شروطها الخاصة بمعالجة البيانات) يفرض عليها استخدام البيانات لصالحنا فقط، والحفاظ على أمانها، وإبلاغنا بأي اختراق.
ونستخدم مناطق الاتحاد الأوروبي حيثما أمكن (PostHog وSentry)، ولا نرسل إلى كل شركة إلا ما تتطلبه مهمتها، ونحتفظ بسجل لعمليات النقل هذه. ويمكنك أن تطلب منا نسخة من الضمانات المتعلقة بأي شركة (البند 12).
10. مدة الاحتفاظ بالبيانات
لا نحتفظ بالبيانات الشخصية إلا للمدة التي نحتاج إليها فيها للأغراض المبيّنة في البند 4، أو للمدة التي يوجبها القانون. ويبيّن الجدول كل مدة. وعند انتهاء المدة، نحذف البيانات أو نجعلها مجهولة الهوية (يوضح البند 12 المقصود بذلك).
| ما نحتفظ به | المدة |
|---|---|
| جلسة تسجيل الدخول على جهاز | تتوقف عن العمل بعد 30 يومًا، أو بعد 14 يومًا دون استخدام. ويمكنك إنهاء جميع جلساتك في أي وقت. |
| الروابط في رسائل الحساب الإلكترونية | تتوقف روابط تأكيد البريد الإلكتروني عن العمل بعد 24 ساعة، وروابط إعادة تعيين كلمة المرور بعد 30 دقيقة. ويعمل كل منها مرة واحدة. |
| روابط دعوة المشرفين الجدد في المساحة | تتوقف عن العمل بعد 7 أيام. ويعمل كل منها مرة واحدة. |
| تسجيل حضور الضيف على جهاز | يتوقف عن العمل بعد 180 يومًا. ويتوقف رابط الاستعادة الخاص بالضيف عن العمل بعد 730 يومًا (سنتين). |
| إدخال رمز التجمع على جهاز | يتوقف عن العمل بعد 7 أيام. |
| الجلسات وتسجيلات الحضور وإدخالات رمز التجمع والروابط التي توقفت عن العمل | تُحذف بعد 90 يومًا من توقفها عن العمل. |
| العدّادات التي تحد من المحاولات المتكررة (رموز التجمعات الخاطئة، ومحاولات تسجيل الدخول، والرسائل الإلكترونية المرسلة) | تُحذف عند انتهاء صلاحيتها: بعد 30 دقيقة، أو بعد يومين بالنسبة إلى الحد اليومي للرسائل الإلكترونية. وتُزال في المرة التالية التي تُستخدم فيها الميزة نفسها. ولا تحتوي على أي اسم أو عنوان بريد إلكتروني أو عنوان IP، بل على قيم مُرمّزة باتجاه واحد فقط. |
| حسابك بصفتك منظّمًا | طوال مدة بقاء حسابك مفتوحًا. وعند إغلاقه، نجعل بياناتك مجهولة الهوية خلال 30 يومًا، باستثناء السجلات المالية. |
| أسماء الضيوف وأرقام هواتفهم المحمولة، وسجل موافقتهم عند تسجيل الحضور | حتى مرور سنتين على تاريخ التجمع، ثم تُجعل مجهولة الهوية. وقبل ذلك إذا طلب الضيف ذلك (البند 12)، ما لم تكن لازمة لفاتورة لم تُغلق بعد. |
| الفواتير والمدفوعات والسجلات المالية الخاصة بالتجمع | 5 سنوات بعد نهاية السنة التي أُقيم فيها التجمع، ليتمكن المنظّمون الذين يمارسون عملًا تجاريًا من الوفاء بقواعد حفظ السجلات في دولة الإمارات. وبعد ذلك تُجعل الأسماء وأرقام الهواتف المحمولة الواردة فيها مجهولة الهوية. وحتى ذلك الحين لا نعدّلها أو نحذفها في منصة لمّات: تُضاف التصحيحات في صورة سجلات جديدة، ليبقى السجل دقيقًا. |
| سجلات العضوية والفوترة الخاصة بمنصة لمّات | 5 سنوات بعد نهاية الفترة الضريبية التي تخصها، أو مدة أطول إذا أوجب ذلك قانون ضريبي. |
| سجلات الصور في منصة لمّات (اسم الملف، ومن رفعه، والوقت) | سنتان بعد تاريخ التجمع، ثم تُحذف. وعند حذف الصورة من التجمع، تتوقف منصة لمّات عن عرضها، ويبقى سجلها حتى ذلك الحين. أما الصور نفسها فموجودة في Google Drive الخاص بالمنظّم، والمنظّم هو من يقرر مدة الاحتفاظ بها. |
| صور الوجبة وقوائم الطعام وملفات الأنشطة التي يضيفها المنظّم | طوال مدة وجود التجمع في منصة لمّات. ويُحذف ما أُزيل منها أو استُبدل بعد ألا تكون أي نسخة من التجمع تستخدمه؛ وتُحذف ملفات المسودة المحذوفة معها. |
| الملاحظات التي ترسلها | نحتفظ بها حتى حذف حسابك، أو قبل ذلك إذا طلبت منا حذفها. |
| التحليلات وتقارير الأخطاء والسجلات التقنية والرسائل الإلكترونية المرسلة | تحتفظ بها PostHog وSentry وCloudflare للمدد المحددة في خططنا معها. وعن كل رسالة بريد إلكتروني نرسلها، تحتفظ Cloudflare بالعنوان الذي أُرسلت إليه وبموضوعها وبما إذا كانت قد سُلِّمت، لمدة 30 يومًا تقريبًا. ونحن بصدد التحقق من المدد الأخرى وسنذكرها هنا. |
وإلى أن يُحذف سجل الجلسة أو الرابط، لا يحتوي أبدًا على الرمز السري نفسه، بل على صيغة مُعمّاة منه فقط.
11. كيف نحمي البيانات
- لا يعمل التطبيق إلا عبر اتصالات مشفّرة (HTTPS).
- لا تُخزَّن كلمات المرور إلا في صورة «تجزئة» تُنشأ بطريقة حديثة وبطيئة. ويجب ألا تقل كلمة المرور عن 8 أحرف، وتُرفض كلمات المرور الشائعة جدًا.
- جلسات تسجيل الدخول، وروابط البريد الإلكتروني، وروابط الضيوف، وروابط الدعوة رموز عشوائية طويلة. ولا نخزّن إلا صيغة مُعمّاة من كل منها. ولا تُخزَّن رموز التجمعات إلا بصيغة مُعمّاة.
- لا تصل بيانات البطاقات إلى منصة لمّات أبدًا.
- تُحفظ مفاتيحنا السرية في مخزن الأسرار المشفّر لدى مزوّد الاستضافة لدينا، ولا تُحفظ أبدًا في الشيفرة البرمجية. وتُخزَّن مفاتيح الوصول إلى حساب المنظّم في Ziina أو إلى Google Drive الخاص به بصيغة مشفّرة.
- نحدّ من عدد المرات التي يمكن فيها لأي شخص محاولة تسجيل الدخول أو إدخال رمز التجمع أو طلب رسالة بريد إلكتروني.
- تُفصل بيانات كل مساحة عن بيانات كل مساحة أخرى، ونختبر ذلك تلقائيًا.
- أُعدّت أدوات التحليلات وتقارير الأخطاء لدينا بحيث لا تتلقى الأسماء أو عناوين البريد الإلكتروني أو أرقام الهواتف أو كلمات المرور أو ملفات تعريف الارتباط أو ما تكتبه في النماذج.
لا يوجد نظام آمن تمامًا. وإذا تعرضت بيانات شخصية للكشف على نحو قد يلحق بك ضررًا، فسنُبلغ الجهة المختصة بقانون حماية البيانات في دولة الإمارات (البند 12) وفق ما يقتضيه القانون، ونُبلغ المنظّمين المتأثرين ليتمكنوا من إبلاغ ضيوفهم، ونُبلغ الأشخاص المتأثرين دون تأخير غير مبرر.
12. حقوقك
يمكنك أن تطلب منا:
- إبلاغك بالبيانات التي نحتفظ بها عنك، وتزويدك بنسخة منها بصيغة قابلة للاستخدام؛
- تصحيح البيانات غير الصحيحة؛
- حذف بياناتك أو جعلها مجهولة الهوية؛
- تقييد بعض استخدامات بياناتك أو إيقافها؛
- سحب موافقة سبق أن منحتها (البند 5)؛
- مراجعة قرار اتُّخذ بوسائل آلية فقط. ولا تُنشئ منصة لمّات ملفات تعريفية للأشخاص (profiling). وتتبع بعض قيود الحساب حالة عضويتك تلقائيًا، ويمكنك أن تطلب منا النظر فيها.
كيفية تقديم الطلب: راسلنا على support@lammat.ae. إذا كنت منظّمًا، فراسلنا من عنوان البريد الإلكتروني لحسابك. وإذا كنت ضيفًا، فأخبرنا بالتجمع والاسم الذي استخدمته. وقد نطلب معلومات للتحقق من أن الطلب صادر عنك. ونرد خلال 30 يومًا. وإذا كان الطلب معقدًا، فسنبلغك بالسبب وبموعد حصولك على الرد.
ما المقصود بجعل البيانات مجهولة الهوية. نزيل أو نستبدل كل تفصيل يمكن أن يحدد هويتك، مثل عنوان بريدك الإلكتروني، أو اسم الضيف ورقم هاتفه المحمول، بحيث لا يعود من الممكن ربط السجل بك.
عندما تطلب منا حذف بياناتك. نجعلها مجهولة الهوية، بناءً على طلبك وعند انقضاء المدد المبيّنة في البند 10. وتبقى السجلات المالية محفوظة للمدة المبيّنة في البند 10. ولا يمكن تغيير الملاحظة التي يكتبها المنظّم في سجل مالي، وقد تتضمن اسمًا. والصور الموجودة في Google Drive الخاص بالمنظّم ملك للمنظّم.
ما يمكنك فعله بنفسك:
- يمكن للمنظّمين إعادة تعيين كلمة المرور وتسجيل الخروج من جميع الأجهزة دفعة واحدة.
- يمكن للضيوف إزالة تجمع من أجهزتهم («إزالة من هذا الجهاز»). ويقتصر ذلك على مسح الجهاز، وتبقى سجلات المنظّم كما هي. ولا تتوفر هذه الميزة أثناء وجود عملية دفع جارية.
- يمكن للضيوف تغيير عدد المرافقين ما دام المنظّم يسمح بذلك، ويمكنهم إلغاء تسجيل حضورهم إلى أن يبدأ التجمع وقبل إصدار الفواتير.
إذا لم تكن راضيًا عن ردنا، يمكنك تقديم شكوى إلى الجهة المختصة بقانون حماية البيانات في دولة الإمارات. وكانت هذه الجهة مكتب الإمارات للبيانات، ثم انتقلت مهامه في يونيو 2026 إلى هيئة الذكاء الاصطناعي والبيانات المُنشأة حديثًا. وبشأن أي مسألة تتعلق بالمستهلك، يمكنك أيضًا التواصل مع خط المستهلك التابع لوزارة الاقتصاد، 800 1222، أو مع دائرة الاقتصاد والسياحة في دبي.
13. ملفات تعريف الارتباط (cookies) والتخزين على جهازك
| الاسم | وظيفته | المدة |
|---|---|---|
__Host-lammat_session | يُبقي المنظّم مسجّل الدخول | حتى 30 يومًا |
lammat_signed_in | يتذكر فقط أن هذا المتصفح مسجّل الدخول، لكي يفتح زر «تسجيل الدخول» مساحاتك بدلًا من نموذج تسجيل الدخول. ولا يحتوي على أي اسم أو بريد إلكتروني أو رمز لتسجيل الدخول. | حتى 30 يومًا |
__Host-jamaatna_guest_... (واحد لكل تجمع) | يتذكر أنك سجّلت حضورك في ذلك التجمع | حتى 180 يومًا |
__Host-jamaatna_pin_... (واحد لكل تجمع) | يتذكر أنك أدخلت رمز التجمع | حتى 7 أيام |
| ملف تعريف ارتباط قصير لتسجيل الدخول | يحمي تسجيل الدخول باستخدام Google وربط Google Drive أو Ziina | نحو 10 دقائق |
ph_..._posthog (ملف تعريف ارتباط وتخزين في المتصفح) | يحتفظ بالمعرّف العشوائي للتحليلات (البند 6) | حتى سنة واحدة |
lammat.guest-device.v1 (تخزين في المتصفح) | قيمة عشوائية ينشئها المتصفح لنفسه. تُستخدم فقط لحساب محاولات إدخال رمز التجمع الخاطئة لكل هاتف، حتى لا تقفل هواتف شبكة Wi-Fi واحدة بعضها. ولا تحتفظ منصة لمّات إلا بقيمة مُرمّزة باتجاه واحد مشتقة من القيمة الآتية لكل تجمع، وتُحذف مثل بقية عدّادات المحاولات (البند 10)، ولا تُربط أبدًا باسم أو تسجيل حضور. وتُرسل قيمة مشتقة منها لكل تجمع مع طلبات إدخال الرمز، وقد تظهر في سجلات الطلبات التقنية لدى Cloudflare لمدة لا تتجاوز 7 أيام. | تبقى على هاتفك حتى تمسح بيانات الموقع؛ ولا تؤدي «إزالة من هذا الجهاز» إلى مسحها |
| تخزين التطبيق (ذاكرة التخزين المؤقت للعمل دون اتصال) | يحتفظ بملفات التطبيق نفسه (التخطيط، والأيقونات، والشيفرة البرمجية) ليفتح بسرعة. ولا يحتوي أبدًا على بياناتك الشخصية أو فواتيرك أو صورك. | حتى تحديث التطبيق |
ملفات تعريف الارتباط الخاصة بالجلسة والضيف ورمز التجمع، وملف تعريف الارتباط القصير لتسجيل الدخول، ضرورية لعمل منصة لمّات؛ وقيمة الجهاز ضرورية لحماية رمز التجمع، حتى لا تقفل هواتف شبكة Wi-Fi واحدة بعضها؛ أما lammat_signed_in فيوفر عليك خطوة فقط. والأسماء التي تبدأ بـjamaatna مأخوذة من الاسم السابق لمنصة لمّات. وإذا كنت قد استخدمت الإصدار الأول من منصة لمّات، فقد يظل متصفحك يحتفظ بملفات تعريف الارتباط الخاصة بالضيف ورمز التجمع من ذلك الإصدار (بالأسماء نفسها دون البادئة __Host-). ويبدأ هذا الإصدار دون أي من بيانات الإصدار الأول، لذا لا تطابق تلك الملفات أي شيء فيه، ويحذفها متصفحك عند انتهاء صلاحيتها.
14. الأطفال
منصة لمّات مخصصة للبالغين. ويجب ألا يقل عمر المنظّمين عن 18 عامًا. وينبغي أن يسجّل أحد الوالدين أو وليّ الأمر حضور الضيوف الذين تقل أعمارهم عن 18 عامًا. ولا تسأل منصة لمّات أحدًا عن عمره، وتسجّل المرافقين في صورة رقم فقط، لا في صورة أسماء أو أعمار. ولا توجد لدينا إعلانات، ولا ننشئ ملفات تعريفية لأي شخص. وإذا علمنا أننا نحتفظ ببيانات قدّمها طفل ما كان ينبغي له تقديمها، فإننا نحذفها.
15. التغييرات على هذا الإشعار
نحدّث هذا الإشعار عندما تتغير منصة لمّات. ويبيّن التاريخ المذكور في أعلاه أحدث نسخة. وإذا كان التغيير يهمك، فإننا نُبلغ المنظّمين بالبريد الإلكتروني أو داخل التطبيق قبل 30 يومًا على الأقل من سريانه. ويمكن للضيوف دائمًا قراءة أحدث نسخة على https://lammat.ae/ar/privacy. وقبل البدء في أي استخدام جديد لبياناتك، نُبلغك بذلك.
اللغة. يتوفر هذا الإشعار باللغتين العربية والإنجليزية. وفي حال وجود اختلاف بين النصين، يُعتدّ بالنص العربي.
16. التواصل
كور هاب لتصميم نظم الحاسب الآلي وأجهزة الإتصال، دبي، الإمارات العربية المتحدة
البريد الإلكتروني: support@lammat.ae