تمهيد
تلتزم شركة لمة («لمة» أو «الشركة» أو «نحن») بحماية خصوصية مستخدميها وصون بياناتهم الشخصية وفق أعلى المعايير المعتمدة.
تُطبَّق هذه السياسة على جميع البيانات التي تُجمَع أو تُعالَج عبر:
- تطبيق لمة للمستخدمين (iOS / Android)
- تطبيق «لمة – مندوب التوصيل» (Driver App)
- المنصات والخدمات المرتبطة بلمة، بما في ذلك الموقع الإلكتروني
وتستند هذه السياسة إلى:
- نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم م/19 لعام 1443هـ (PDPL) ولائحته التنفيذية
- اشتراطات الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)
- متطلبات متاجر التطبيقات (Google Play / Apple App Store)، بما في ذلك الإفصاح عن بيانات الموقع
باستخدامك للتطبيق أو استمرارك في استخدامه، فإنك تقرّ باطلاعك على هذه السياسة. إذا لم توافق، يُرجى التوقف عن استخدام التطبيق.
—
المادة الأولى: التعريفات
- التطبيق / المنصة: تطبيقات لمة وخدماتها على iOS وAndroid والموقع الإلكتروني والخدمات المرتبطة.
- المستخدم: كل شخص يستخدم تطبيق لمة للطلب أو التصفح أو التسجيل.
- المندوب: مستخدم تطبيق «لمة – مندوب التوصيل» لتنفيذ عمليات التوصيل.
- التاجر / الأسرة المنتجة / الوكيل: الأطراف المسجّلة لعرض المنتجات أو إدارة نقاط البيع/الاستلام.
- البيانات الشخصية: أي معلومات تُتيح التعرف على الشخص بصورة مباشرة أو غير مباشرة.
- بيانات الموقع: بيانات الموقع الجغرافي للجهاز، بما يشمل الموقع التقريبي و/أو الدقيق، وفي الواجهة و/أو الخلفية حسب الإذن الممنوح.
—
المادة الثانية: نطاق السياسة
تغطي هذه السياسة البيانات التي:
- يقدّمها المستخدم أو المندوب مباشرةً
- تُجمَع تلقائياً عبر التطبيق أو الجهاز
- تُستقى من أطراف ثالثة بموافقة المستخدم أو وفق التفويض النظامي
- تُعالَج لتنفيذ الطلبات وخدمات التوصيل والدعم والامتثال النظامي
—
المادة الثالثة: البيانات التي نجمعها
3-1 بيانات يقدّمها المستخدم/المندوب مباشرةً
قد تشمل حسب نوع الحساب والاستخدام:
- الاسم الكامل
- رقم الجوال
- البريد الإلكتروني (إن وُجد)
- بيانات الحساب وتسجيل الدخول
- عنوان التوصيل وتفاصيل موقع التسليم
- بيانات المركبة/الوثائق المتعلقة بالمندوب عند طلبها للتسجيل أو التحقق
- صور أو مستندات مرفوعة ضمن التسجيل أو تنفيذ الخدمة
- محتوى التواصل مع الدعم
- أي معلومات أخرى يُدخلها المستخدم طواعيةً
3-2 بيانات تُجمَع تلقائياً
قد تشمل:
- نوع الجهاز ونظام التشغيل وإصداره
- معرّفات الجهاز/التطبيق بالقدر اللازم للتشغيل والإشعارات
- عنوان بروتوكول الإنترنت (IP)
- سجلات الاستخدام والأداء والأعطال
- بيانات الإشعارات الفورية (Push Notifications) عند تفعيلها
- ملفات تعريف الارتباط وتقنيات مشابهة على الويب
3-3 بيانات الموقع الجغرافي (إفصاح مهم — خاصة لتطبيق المندوب)
أ) تطبيق «لمة – مندوب التوصيل»
يجمع التطبيق بيانات الموقع الجغرافي الدقيق (Precise Location) عند منح الإذن صراحةً، ويشمل ذلك:
-
الموقع أثناء استخدام التطبيق (Foreground Location)
عند فتح التطبيق أو قبول الطلبات أو تنفيذ التوصيل.
-
الموقع في الخلفية (Background Location)
أثناء تفعيل وضع العمل/التوصيل، حتى عند تصغير التطبيق أو إغلاق الشاشة، عبر خدمة تعمل في الخلفية لإبقاء التتبع مستمراً.
لماذا نجمع الموقع؟
- تتبع موقع المندوب أثناء تنفيذ طلبات التوصيل
- تحديث موقع المندوب على خوادم لمة
- إظهار تقدّم التوصيل للأطراف المرتبطة بالطلب
- حساب المسافات وإظهار الوكلاء/نقاط الاستلام أو التسليم القريبة
- تحسين تشغيل خدمة التوصيل ومنع إساءة الاستخدام عند الحاجة
كيف تُستخدم وتُشارك بيانات الموقع؟
- تُرسل إحداثيات الموقع (خط العرض والطول) إلى خوادم لمة أثناء تفعيل الخدمة (مثل واجهات تحديث موقع المندوب)
- قد تُعرض بيانات الموقع —بالقدر اللازم فقط— للمستخدم و/أو التاجر و/أو الوكيل ضمن سياق الطلب النشط
- لا نبيع بيانات الموقع لأطراف ثالثة لأغراض إعلانية
التحكم في الإذن:
- لا يُفعَّل جمع الموقع دون إذن صريح من المندوب على الجهاز
- يمكن سحب الإذن أو إيقاف مشاركة الموقع من إعدادات الجهاز، أو إنهاء جلسة العمل/إغلاق التطبيق
- إيقاف الموقع قد يمنع إكمال وظائف التوصيل الأساسية
ب) تطبيق المستخدم وعناوين التوصيل
قد نستخدم عنوان التوصيل الذي يُدخله المستخدم، و/أو الموقع عند منح الإذن، لتحديد موقع التسليم وتحسين تجربة الطلب. لا يُجمع موقع الجهاز إلا بعد الإذن أو الإدخال الصريح.
3-4 بيانات من أطراف ثالثة
عند استخدام بوابات الدفع أو خدمات تقنية أخرى، قد نستلم بيانات محدودة وفق التفويض والأنظمة المعمول بها (مثل تأكيد حالة الدفع).
—
المادة الرابعة: أغراض معالجة البيانات
نعالج البيانات للأغراض الآتية:
- إنشاء الحسابات وإدارتها والتحقق منها
- معالجة الطلبات وتيسير التوصيل والتواصل بين الأطراف
- تتبع مناديب التوصيل أثناء تنفيذ الطلبات وتحديث الموقع على الخوادم
- معالجة المدفوعات والتحقق منها عبر مزودين معتمدين
- إرسال الإشعارات التشغيلية المتعلقة بالطلبات والحساب
- إرسال العروض التسويقية فقط بعد موافقة صريحة، مع إمكانية الانسحاب في أي وقت
- تحسين جودة الخدمة وتجربة الاستخدام وتحليل الأداء
- دعم العملاء ومعالجة الشكاوى والنزاعات
- حماية أمن المنصة ومنع الاحتيال وإساءة الاستخدام
- الامتثال للالتزامات النظامية والرقابية والطلبات القضائية المختصة
—
المادة الخامسة: الأساس النظامي للمعالجة
نعالج البيانات وفق واحد أو أكثر مما يلي (حسب الحالة):
- تنفيذ عقد أو اتخاذ خطوات بطلب المستخدم لتقديم الخدمة
- الموافقة الصريحة (مثل الموقع والتسويق)
- الالتزام النظامي
- المصلحة المشروعة المنضبطة بحماية الحقوق والخصوصية، مثل أمن المنصة وتحسين الخدمة
—
المادة السادسة: مشاركة البيانات مع الأطراف الثالثة
6-1 لا نبيع البيانات الشخصية
لا تبيع لمة البيانات الشخصية —بما في ذلك بيانات الموقع— لأطراف ثالثة.
6-2 متى نشارك البيانات؟
نشارك الحد الأدنى الضروري فقط في الحالات التالية:
- مع التاجر/الأسرة المنتجة/الوكيل لتنفيذ الطلب (مثل الاسم ورقم التواصل وعنوان التوصيل)
- مع المستخدم/التاجر/الوكيل لعرض حالة التوصيل أو موقع المندوب أثناء الطلب النشط بالقدر اللازم
- مع مزودي خدمات الدفع المعتمدين لمعالجة المعاملات
- مع مزودي الخدمات التقنية المتعاقد معهم الذين يعملون نيابةً عن لمة (استضافة، إشعارات، تحليل أعطال، خرائط/خدمات موقع عند استخدامها) بموجب التزامات حماية بيانات
- مع الجهات الحكومية أو القضائية عند وجود طلب نظامي ملزِم
6-3 اتفاقيات المعالجة
عند مشاركة البيانات مع مزودين، نسعى لإبرام ترتيبات تعاقدية مناسبة تضمن مستوى حماية ملائماً.
—
المادة السابعة: الاحتفاظ بالبيانات
نحتفظ بالبيانات للمدة اللازمة لتحقيق الأغراض المعلنة أو للامتثال النظامي، ومنها على سبيل المثال:
- بيانات الحساب النشط: طوال فترة نشاط الحساب
- بيانات المعاملات المالية: وفق المتطلبات النظامية المعمول بها (وقد تصل إلى 5 سنوات عند الاقتضاء)
- سجلات النشاط: لمدة معقولة لأغراض الأمان والتشغيل (مثل 12 شهراً ما لم تقتضِ حاجة نظامية أطول)
- بيانات الموقع المرتبطة بتنفيذ الطلب: للمدة اللازمة لتشغيل الخدمة ومتابعة الطلب والدعم والامتثال، ثم تُحذف أو تُجهَّل
- بيانات التسويق: حتى سحب الموافقة أو طلب الحذف
عند انتهاء مدة الاحتفاظ أو عند قبول طلب حذف مستوفٍ للشروط، تُحذف البيانات بصورة آمنة أو تُجهَّل بما يمنع إعادة التعرف على الشخص قدر الإمكان عملياً.
—
المادة الثامنة: حقوق صاحب البيانات
وفق نظام حماية البيانات الشخصية (PDPL)، يتمتع المستخدم/المندوب —حسب الأحوال— بالحقوق التالية:
- حق الاطلاع على بياناته الشخصية
- حق التصحيح للبيانات غير الدقيقة أو غير المكتملة
- حق الحذف عند انتفاء المسوغ النظامي أو التعاقدي للاحتفاظ
- حق الاعتراض على المعالجة لأغراض التسويق المباشر وسحب الموافقة
- حق تقييد المعالجة في الحالات النظامية المقررة
- حق نقل البيانات بصيغة مناسبة عند الانطباق
- حق تقديم شكوى إلى سدايا عند الاعتقاد بوجود انتهاك
لممارسة الحقوق: تواصل عبر قنوات الدعم الرسمية في التطبيق أو عبر البريد الرسمي للشركة. نسعى للرد خلال مدة معقولة وبما لا يتجاوز المدد النظامية المعمول بها.
—
المادة التاسعة: أمن البيانات
نطبّق ضوابط تقنية وتنظيمية مناسبة تشمل —حسب الإمكان العملي—:
- التشفير أثناء النقل (مثل TLS)
- التحكم في صلاحيات الوصول
- مراقبة وحماية الأنظمة
- إجراءات للتعامل مع الحوادث الأمنية
لا يمكن ضمان أمن مطلق عبر الإنترنت، لكننا نعمل باستمرار على تقليل المخاطر وحماية البيانات.
في حال وقوع خرق أمني مؤثر، نلتزم بالإخطارات النظامية المقررة لسدايا وأصحاب البيانات المتأثرين وفق اللائحة المعمول بها.
—
المادة العاشرة: ملفات تعريف الارتباط وتقنيات التتبع
على الموقع الإلكتروني قد نستخدم ملفات تعريف الارتباط وتقنيات مشابهة من أجل:
- تشغيل الوظائف الأساسية
- فهم الاستخدام وتحسين الأداء
- تحسين تجربة المستخدم
يمكنك ضبط إعدادات المتصفح للحد من ذلك، مع احتمال تأثر بعض الوظائف.
—
المادة الحادية عشرة: الإشعارات والتسويق
- الإشعارات التشغيلية ضرورية لتشغيل الخدمة (مثل حالة الطلب أو تنبيهات المندوب).
- الرسائل التسويقية لا تُرسل إلا بموافقة، ويمكن إلغاء الاشتراك في أي وقت عبر الوسيلة المتاحة أو بالتواصل معنا.
—
المادة الثانية عشرة: نقل البيانات خارج المملكة
نفضّل استضافة ومعالجة البيانات داخل المملكة العربية السعودية كلما أمكن.
إذا اقتضت ضرورة تشغيلية نقل بيانات خارج المملكة، نلتزم بالمتطلبات النظامية المعمول بها، بما في ذلك الضمانات المناسبة و/أو الموافقات عند الاقتضاء.
—
المادة الثالثة عشرة: خصوصية القاصرين
خدمات لمة موجّهة لمن يبلغ 18 عاماً فأكثر، أو لمن يستخدمها تحت إشراف ولي الأمر وبحسابه عند السماح بذلك.
لا نستهدف جمع بيانات من القاصرين دون موافقة ولي الأمر. إذا علمنا بجمع غير مصرّح به، نحذف البيانات فور التحقق.
—
المادة الرابعة عشرة: روابط وخدمات الطرف الثالث
قد يحتوي التطبيق أو الموقع على روابط أو تكاملات مع خدمات أطراف ثالثة (مثل الدفع أو الخرائط). سياسات تلك الجهات مستقلة، ولمة غير مسؤولة عن ممارساتها. ننصح بمراجعة سياسات الخصوصية الخاصة بها.
—
المادة الخامسة عشرة: التعديلات على هذه السياسة
يحق للمة تحديث هذه السياسة عند الحاجة. عند إجراء تعديل جوهري، نسعى للإشعار عبر التطبيق أو الوسائل المناسبة قبل النفاذ أو عنده. استمرار استخدام التطبيق بعد نفاذ التعديل يُعدّ قبولاً بالنسخة المحدّثة. النسخة المنشورة على المنصة هي المعتمدة.
—
المادة السادسة عشرة: سياسة الاستخدام وعلاقتها بهذه الوثيقة
تنظّم شروط الاستخدام المنفصلة (إن وُجدت) قواعد استخدام المنصة والطلبات والمسؤوليات. عند التعارض بشأن حماية البيانات الشخصية، تُعتمد أحكام سياسة الخصوصية هذه فيما يخص جمع البيانات واستخدامها ومشاركتها.
—
المادة السابعة عشرة: التواصل بشأن الخصوصية
لأي استفسار أو طلب يتعلق بهذه السياسة أو ممارسة حقوقك:
- عبر قنوات الدعم الرسمية داخل التطبيق
- أو عبر البريد الإلكتروني الرسمي للحساب/الشركة المستخدم للتواصل مع لمة
نلتزم بالتعامل مع الطلبات بجدية والرد خلال مدة معقولة وبما يتوافق مع الأنظمة المعمول بها في المملكة العربية السعودية.
