سياسة الخصوصية
آخر تحديث: أبريل 2026
1. من نحن
تُنشر Lumiora وتُطوَّر من قِبَل Tecdam Innovations SLU، وهي شركة مسجَّلة في فالنسيا بإسبانيا، تحمل الرقم الضريبي CIF ESB01742139، وتعمل بوصفها الشركة المُطوِّرة. أما تطبيق Lumiora فهو مملوك ومُدار من قِبَل أحد عملاء Tecdam Innovations SLU، الذي يتصرف بوصفه المسؤول عن معالجة البيانات الشخصية للمستخدمين النهائيين. وحين تشير هذه السياسة إلى «Lumiora» أو «نحن» أو «لنا» أو «خاصتنا»، فإنها تعني مالك التطبيق بوصفه المسؤول عن معالجة البيانات، فيما تعمل Tecdam Innovations SLU بوصفها الناشر والمعالج المكلَّف للبيانات.
نحن ملتزمون بحماية خصوصيتكم والتعامل مع بياناتكم الشخصية بكل شفافية وعناية. وتُبيِّن سياسة الخصوصية هذه ماهية البيانات التي نجمعها، وكيفية استخدامها، والأساس القانوني لتلك المعالجة، والحقوق المكفولة لكم بموجب اللائحة العامة لحماية البيانات (GDPR) وأحكام قانون حماية البيانات المعمول به في إسبانيا والاتحاد الأوروبي.
باستخدامكم للخدمة، فإنكم تُقِرُّون بأنكم قد اطَّلعتم على هذه السياسة واستوعبتم مضامينها.
2. البيانات التي نجمعها
نقوم بجمع الفئات التالية من البيانات الشخصية:
- معلومات الحساب: اسمكم، وعنوان بريدكم الإلكتروني، ونسخة مُشفَّرة بطريقة آمنة من كلمة المرور الخاصة بكم. ولا نقوم مطلقًا بتخزين كلمة المرور بصيغة نصية واضحة.
- معلومات الملف التعريفي: بيانات اختيارية كاسم الشركة ورقم الهاتف، يمكنكم تقديمها في إعدادات حسابكم.
- بيانات الفعاليات: أسماء الفعاليات وتواريخها ومواقعها وإعدادات التهيئة التي تُنشئونها داخل الخدمة.
- الصور والوسائط: الصور ومقاطع الفيديو وسائر الملفات التي تقومون برفعها إلى معارض فعالياتكم.
- معلومات الدفع: تُعالَج الفواتير بالكامل عن طريق Stripe. ولا نقوم بتخزين بيانات بطاقتكم، إذ لا نتلقَّى من Stripe سوى مرجع العميل وحالة الاشتراك. أما المشتريات التي تتم عبر نظام Apple In-App Purchase فتُعالَج من قِبَل Apple وفقًا لشروطها الخاصة.
- البيانات التقنية: عنوان IP، ونوع المتصفح، وسجلات الأخطاء التي تُجمع لأغراض الأمان وموثوقية الخدمة.
3. الأساس القانوني للمعالجة
بموجب اللائحة العامة لحماية البيانات (GDPR)، تتم معالجة بياناتكم الشخصية استنادًا إلى الأُسس القانونية الآتية:
- تنفيذ عقد (Art. 6(1)(b)): تُعدُّ معالجة معلومات حسابكم وبيانات فعالياتكم وتفاصيل الدفع الخاصة بكم أمرًا لازمًا لتقديم الخدمة التي اشتركتم فيها.
- المصالح المشروعة (Art. 6(1)(f)): نعالج البيانات التقنية كسجلات الأخطاء وعناوين IP من أجل الحفاظ على أمن الخدمة وموثوقيتها.
- الموافقة (Art. 6(1)(a)): حين تختارون تفعيل خصائص اختيارية كمعالجة الذكاء الاصطناعي أو ملفات تعريف الارتباط التحليلية، تتم معالجة بياناتكم استنادًا إلى موافقتكم الصريحة. ويحق لكم سحب موافقتكم في أي وقت.
- الالتزام القانوني (Art. 6(1)(c)): قد نحتفظ ببعض البيانات حيثما استوجب ذلك القانون المعمول به، كسجلات الفوترة والسجلات الضريبية.
4. كيفية استخدامنا لبياناتكم
نستخدم البيانات التي نجمعها لأغراض:
- إنشاء حسابكم وصيانته وتقديم الخدمة.
- معالجة مدفوعات الاشتراك وإدارة علاقة الفوترة الخاصة بكم.
- إرسال رسائل البريد الإلكتروني المتعلقة بالمعاملات، كتأكيدات الحساب، وإعادة تعيين كلمات المرور، والإشعارات المتعلقة بالاشتراك.
- الرد على طلبات الدعم المرسلة إلى support@lumiora.app.
- كشف ومنع الاحتيال أو سوء الاستخدام أو الحوادث الأمنية.
- تحسين المنصة باستخدام بيانات استخدام مجمَّعة ومجهَّلة الهوية.
- معالجة صوركم لتوليد نتائج مُحسَّنة بالذكاء الاصطناعي، وذلك عند تفعيلكم الصريح لخصائص الذكاء الاصطناعي.
لا نقوم ببيع بياناتكم الشخصية لأي طرف ثالث، ولا نستخدمها لأغراض التسويق المباشر دون الحصول على موافقتكم المسبقة.
5. مكان تخزين البيانات ومعالجتها
تُستضاف جميع الخوادم الرئيسية داخل الاتحاد الأوروبي — وتحديدًا على البنية التحتية لـ DigitalOcean في أمستردام بهولندا. وتُخزَّن قاعدة بياناتكم والملفات المرفوعة حصريًا داخل مراكز بيانات في الاتحاد الأوروبي.
قد تقوم بعض جهات تقديم الخدمات من الأطراف الثالثة (المذكورة في القسم 6) بمعالجة البيانات خارج المنطقة الاقتصادية الأوروبية. وفي هذه الحالة، نحرص على اتخاذ الضمانات المناسبة، كالشروط التعاقدية المعيارية (SCCs) أو الانضمام إلى إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة.
6. المعالجة بالذكاء الاصطناعي
عند استخدامكم لخصائص مدعومة بالذكاء الاصطناعي، تُرسل صوركم إلى Google Gemini AI لمعالجتها. وتقوم Google بمعالجة هذه البيانات وفقًا لسياسة الخصوصية وشروط الخدمة الخاصة بها، التي نحثُّكم على مراجعتها. وتُعدُّ خصائص الذكاء الاصطناعي اختيارية بالكامل، ولا تُفعَّل إلا عند تمكينها صراحةً من قِبَلكم لفعالية بعينها. ولا تُرسَل أي صور إلى خدمات الذكاء الاصطناعي التابعة لأطراف ثالثة دون اتخاذكم إجراءً متعمَّدًا بذلك.
7. مقدِّمو الخدمات من الأطراف الثالثة
نتعاون مع المعالِجين الفرعيين التالين لتقديم الخدمة:
- Stripe (معالجة المدفوعات) — مقرها الولايات المتحدة، ومعتمدة ضمن إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة، مع قدرات معالجة داخل الاتحاد الأوروبي.
- Apple (المشتريات داخل تطبيقات iOS) — تعالج مدفوعات الاشتراكات المُشتراة عبر App Store.
- Resend (البريد الإلكتروني الخاص بالمعاملات) — يُستخدم لتسليم رسائل الحساب ورسائل النظام نيابةً عنا.
- Google Gemini (معالجة الصور بالذكاء الاصطناعي) — يُستخدم فقط عند تفعيلكم الصريح لخصائص الذكاء الاصطناعي.
- DigitalOcean (الاستضافة السحابية وتخزين الملفات) — في منطقة الاتحاد الأوروبي (أمستردام، هولندا) لجميع البنية التحتية والملفات المُخزَّنة.
يلتزم كل مقدِّم من هؤلاء المقدِّمين باتفاقيات معالجة البيانات، ولا يُسمح له بمعالجة بياناتكم إلا للأغراض التي حددناها.
8. ملفات تعريف الارتباط (الكوكيز)
نستخدم ملفات تعريف ارتباط أساسية للجلسة لازمة للمصادقة وللإبقاء على تسجيل دخولكم. ولا نستخدم ملفات تعريف ارتباط إعلانية أو أي ملفات تعريف ارتباط من أطراف ثالثة لأغراض التسويق.
وبموافقتكم، نستخدم أيضًا ملفات تعريف ارتباط Google Analytics لجمع بيانات استخدام مجهَّلة الهوية، كمشاهدات الصفحات، ومدة الزيارة، وأنماط حركة الزيارات العامة. ويساعدنا ذلك على فهم كيفية استخدام الخدمة وسُبل تحسينها. وتكون بيانات Google Analytics مجمَّعة ولا تُعرِّف عنكم شخصيًا.
عند زيارتكم لموقعنا لأول مرة، يظهر لكم شريط موافقة على ملفات تعريف الارتباط لطلب إذنكم قبل تفعيل أي ملفات تعريف ارتباط تحليلية. ويمكنكم القبول أو الرفض في أي وقت. وإذا رغبتم في إعادة تعيين تفضيلكم، فإن مسح بيانات الموقع من متصفحكم سيؤدي إلى ظهور شريط الموافقة من جديد عند زيارتكم التالية.
كما يمكنكم تعطيل ملفات تعريف الارتباط كليًا من إعدادات متصفحكم، وإن كان ذلك قد يؤثر على قدرتكم على تسجيل الدخول إلى الخدمة.
9. مدة الاحتفاظ بالبيانات
نحتفظ ببيانات حسابكم طوال فترة نشاط الحساب. وتخضع بيانات الفعاليات وملفات المعارض لحدود الاحتفاظ المقرَّرة في خطة اشتراككم. وعند حذفكم لحسابكم، تُحذف جميع البيانات الشخصية المرتبطة به حذفًا نهائيًا في غضون 30 يومًا، ما لم يُلزمنا القانون المعمول به بالاحتفاظ بها لمدة أطول (كسجلات الفوترة التي قد يُحتفظ بها للمدة التي يُقرِّرها القانون الضريبي الإسباني).
10. حقوقكم بموجب اللائحة العامة لحماية البيانات (GDPR)
بوصفكم أصحاب بيانات وفقًا للائحة العامة لحماية البيانات (GDPR)، فإنكم تتمتعون بالحقوق الآتية:
- حق الوصول: طلب الحصول على نسخة من البيانات الشخصية التي نحتفظ بها عنكم.
- حق التصحيح: طلب تصحيح البيانات غير الدقيقة أو غير المكتملة.
- حق المحو: طلب حذف بياناتكم الشخصية («الحق في النسيان»).
- حق نقل البيانات: استلام بياناتكم بصيغة منظَّمة وقابلة للقراءة آليًا.
- حق الاعتراض: الاعتراض على أنواع معينة من المعالجة، بما في ذلك التسويق المباشر.
- حق تقييد المعالجة: طلب الحدِّ من كيفية استخدامنا لبياناتكم في ظروف بعينها.
- حق سحب الموافقة: عند استناد المعالجة إلى الموافقة، يحق لكم سحبها في أي وقت دون أن يُؤثِّر ذلك على مشروعية المعالجة السابقة.
لممارسة أيٍّ من هذه الحقوق، يرجى التواصل معنا عبر info@lumiora.app. وسنردُّ عليكم في غضون 30 يومًا. وإذا لم تكونوا راضين عن ردِّنا، فلكم الحق في تقديم شكوى لدى الهيئة الإسبانية لحماية البيانات (Agencia Española de Protección de Datos — AEPD، www.aepd.es) أو لدى السلطة الإشرافية في بلد إقامتكم.
11. أمن البيانات
نأخذ أمن البيانات على محمل الجدِّ. وتُشفَّر جميع البيانات أثناء نقلها باستخدام بروتوكول TLS 1.2 أو أعلى. وتُخزَّن كلمات المرور على هيئة تجزئات آمنة باستخدام خوارزمية bcrypt بعامل تكلفة مناسب. ويستخدم تخزين الملفات التشفير من جهة الخادم أثناء الاحتفاظ بها. ويقتصر الوصول إلى الأنظمة الإنتاجية على الموظفين المُصرَّح لهم فقط.
ومع تطبيقنا لهذه الضمانات، لا توجد وسيلة نقل عبر الإنترنت آمنة بنسبة 100٪. وفي حال وقوع خرق للبيانات الشخصية من شأنه أن يُفضي إلى خطر مرتفع على حقوقكم وحرياتكم، فإننا سنُبلغ المستخدمين المتضررين دون تأخير لا مُبرِّر له، وفقًا لما تقتضيه اللائحة العامة لحماية البيانات.
12. التعديلات على هذه السياسة
قد نقوم بتحديث سياسة الخصوصية هذه من حينٍ لآخر لتعكس التغييرات في ممارساتنا أو المتطلبات القانونية. وفي حال إجراء تعديلات جوهرية، سنقوم بإشعاركم عبر البريد الإلكتروني على العنوان المرتبط بحسابكم قبل 14 يومًا على الأقل من بدء سريان التعديلات. وستكون السياسة المُحدَّثة متاحة دومًا على هذا الرابط. ويُبيِّن التاريخ المُدرج في أعلى هذه الصفحة تاريخ آخر مراجعة لها.
13. الاتصال، والناشر، والمسؤول عن معالجة البيانات
تطبيق Lumiora يُنشر ويُطوَّر من قِبَل:
Tecdam Innovations SLU
الرقم الضريبي: ESB01742139
مسجَّلة في فالنسيا، إسبانيا
الصفة: الناشر والمطوِّر والمعالج المكلَّف للبيانات
البريد الإلكتروني: info@lumiora.app
تطبيق Lumiora مملوك ومُدار من قِبَل أحد عملاء Tecdam Innovations SLU، الذي يتصرف بوصفه المسؤول عن معالجة البيانات الشخصية المُعالَجة من خلال الخدمة. وللاستفسارات المتعلقة بالمسؤول عن معالجة البيانات أو لممارسة حقوقكم بموجب اللائحة العامة لحماية البيانات (GDPR)، يرجى التواصل معنا عبر البريد الإلكتروني المُشار إليه أعلاه، وسنقوم بتحويل طلبكم إلى مالك التطبيق.
أما للاستفسارات المتعلقة بالدعم، فيمكنكم أيضًا التواصل معنا عبر support@lumiora.app.