سياسة الخصوصية

تنطبق هذه السياسة على تطبيق «تَمّت» على الجوال وعلى موقع tammatapp.com وعلى بطاقات الطلعات العامة التي تُفتح من الرابط بلا حساب.

«تَمّت» منتج سعودي لاكتشاف الأماكن وتنسيق طلعات المجموعات. لا نبيع بياناتك الشخصية ولا نؤجّرها ولا نستخدمها في إعلانات موجّهة من طرف ثالث.

بيانات الحساب. عند تسجيل الدخول عبر Apple أو Google أو البريد الإلكتروني، نستلم من مزوّد الهوية معرّفًا فريدًا وبريدك الإلكتروني والاسم المعروض إن أتاحه المزوّد. لا نستلم كلمة مرورك ولا نطّلع عليها.

صورة ملفك الشخصي واسمك المعروض. الاسم الذي تختاره، وصورة اختيارية ترفعها من مكتبة صور جهازك بإذنك. نعيد ترميز الصورة على خوادمنا وننتج منها نسختين بمقاسين ثابتين، ونزيل ما فيها من بيانات وصفية (ومنها موقع الالتقاط ووقته). تُحفظ في تخزين خاص غير علني، وتُخدَم عبر مسار موثّق — لا رابط دائم ولا عنوان عام لها. ويمكنك حذفها في أي وقت من شاشة «ملفي الشخصي».

تقييماتك للأماكن. النجوم من ١ إلى ٥، ووسوم الحكم السريع، وجوابك عن «نكررها؟» (نعم/لا/ربما)، ونصّ تجربة اختياري، وصور اختيارية للزيارة. النجوم والوسوم وجواب «نكررها» تنفذ فور كتابتها؛ أما النص والصور فتمر بالمراجعة البشرية قبل الظهور للعامة، ورفض النص أو الصورة وحدهما لا يلغي نجومك.

إثبات الزيارة (اختياري). يمكنك إثبات أنك زرت المكان بإحدى طريقتين: طلعة مؤكدة مع قروبك، أو تحقق من موقعك الحالي لحظة كتابة التقييم. لا يُشترط الإثبات لكتابة تقييم، وما يُحفظ منه هو طريقته ووقته فقط كما ورد في فقرة الموقع أدناه.

بيانات استخدام المنتج. المجموعات التي تنشئها، وخطط الطلعات ومواقعها وأوقاتها، وردود التصويت، والأماكن المحفوظة، وتأكيدات الحضور.

هوية الضيف على بطاقة الطلعة. من يصوّت من الرابط بلا حساب يُعرَّف بكوكي موقّعة من نوع HttpOnly تُعرّف متصفحًا لا شخصًا، مع الاسم أو الاسم المستعار الذي يكتبه للمجموعة. لا نخزّن عنوان IP الخام؛ وعند الحاجة إلى حدّ لمعدّل الطلبات نستخدم بصمة شبكية مملّحة خاصة بكل خطة وقصيرة العمر.

الموقع الجغرافي. يُطلب إذن الموقع «أثناء الاستخدام» فقط، وفي لحظتين لا غير: حين تختار «قريب مني» لعرض الأماكن المحيطة أو استخدام موقعك لاختيار مدينة مدعومة، وحين تختار إثبات زيارتك عند كتابة تقييم. تُستخدم الإحداثيات لحظتها ثم تُهمَل: لا تُخزَّن في قاعدة بياناتنا، ولا تُربط بحسابك، ولا نحتفظ بسجل تنقّل. اختيار المدينة يحوّل القراءة على جهازك إلى مفتاح مدينة يرسله التطبيق للكتالوج؛ والترتيب «قريب مني» يبقى على جهازك. الذي يُخزَّن من إثبات الزيارة قيمتان فقط: طريقة الإثبات (طلعة مؤكدة أو موقع) ووقته. ورفض الإذن لا يمنعك من التصفح ولا من كتابة تقييم غير موثّق.

بيانات تقنية وتشغيلية. سجلات الخوادم اللازمة للتشغيل والأمن. وعند تهيئة مراقبة الأعطال ترسل «تَمّت» إلى Sentry سجل عطل مصغّرًا يحتوي نوع الاستثناء وإطارات المكدس التقنية. تُحذف منه هوية المستخدم وعنوان الطلب وترويساته وbreadcrumbs والمحتوى الحر وبيانات التواصل ورموز الدعوة والمصادقة وPush، مع تعطيل تتبع الأداء وتسجيل الجلسة.

إشعارات Push. إن فعّلت الإشعارات، يرسل التطبيق إلى «تَمّت» رمز Expo Push والمنصة ولغة التطبيق ومعرّف التثبيت، ويربطها بحسابك لإيصال تنبيهات القروبات والطلعات ذات الصلة عبر Expo وخدمة Apple للإشعارات (APNs). عند تسجيل الخروج أو تبديل الحساب يحاول التطبيق تعطيل الرمز لدى «تَمّت» وإلغاء تسجيل هذا التثبيت لدى نظام الإشعارات، ويُعطّل الرمز أيضًا إذا ثبت بطلانه. تبقى الإشعارات في صندوق التطبيق مستقلة عن Push.

البلاغات والحظر الشخصي. يستطيع المستخدم المسجل الإبلاغ بسبب محكوم عن تقييم منشور أو صاحبه الظاهر بالاسم أو عضو في قروب مشترك. نحتفظ بهوية المبلّغ داخليًا لضبط الإساءة والمراجعة، ولا نكشفها للطرف المُبلّغ عنه. عند حذف حساب المبلّغ يُمسح ارتباط هويته من البلاغ، وقد يبقى سجل البلاغ المجهّل للمراجعة والتدقيق. يخفي الحظر الشخصي تقييمات كل طرف المنشورة عن الآخر أثناء تسجيل الدخول، ولا يزيل عضوية القروب ولا الأصوات ولا نتائج الخطط.

سلامة الحساب واستمرارية الهوية. عند اتخاذ إجراء إشرافي نحتفظ بحالة التعليق وسببه وسجل تدقيق مرتبط بمعرّف حسابك الداخلي. وإذا نُقلت الهوية صراحةً بين مستأجري Clerk بعد إثبات ملكية الطرفين، نحتفظ بخريطة خادمية بين المعرّف القديم والجديد وبصمة إثبات، لا بالإثبات الخام. يبقى معرّفك الداخلي وبيانات المنتج كما هما، ولا نعتمد على تشابه البريد لربط الحسابات.

طلبات الدعم والمقترحات. إذا استخدمت «مشكلة أو اقتراح» نحفظ نوع الطلب ونصه ونربطه بحسابك، مع إصدار التطبيق ورقم البناء والمنصة وإصدار النظام لتشخيص المشكلة. لا نجمع لهذا الطلب موقعك أو معرّف الجهاز أو رموز الدخول أو Push. يظهر النص الكامل في لوحة دعم محمية ويُرسل إلى support@tammatapp.com؛ أما Slack فيستلم تنبيهًا عامًا ورابط اللوحة فقط، بلا نص الطلب أو هوية صاحبه.

لكل مدينة قائمة عامة بأكثر من قيّم أماكنها بزيارة موثّقة. لا تظهر فيها إلا إذا وافقت صراحةً: الوضع الافتراضي هو عدم الظهور، ولا نضيف أحدًا إليها تلقائيًا.

إن وافقت، يظهر عنك ثلاثة أشياء لا غير: اسمك المعروض، وصورة ملفك إن وُجدت، وعدد الأماكن التي قيّمتها بزيارة موثّقة في تلك المدينة. لا يظهر بريدك ولا معرّفك ولا تقييماتك ولا أسماء الأماكن التي زرتها.

يمكنك الانسحاب في أي وقت من «الإعدادات ← الظهور في أعلى المقيّمين»، ويسري الانسحاب فورًا على القائمة وعلى صورتك فيها. والانسحاب لا يحذف أي تقييم كتبته.

عند تقديم طلب لإدارة منشأة نجمع منك: الاسم القانوني أو التجاري، وبريد ورقم تواصل، ورقم السجل التجاري، ومستند إثبات ترفعه، مع إصدار شروط المنشآت الذي وافقت عليه ولحظة الموافقة. والمستند شرط لإرسال الطلب للمراجعة، فلا يُراجَع طلب ولا يُعتمد بلا مستند.

مستند الإثبات خاص ولا يُنشر إطلاقًا. يُحفظ في تخزين خاص منفصل، ولا يطّلع عليه إلا فريق المراجعة لدينا، ولا يُصدَر له رابط عام ولا مؤقت.

ما يظهر للعامة بعد الاعتماد هو ما تنشره أنت عن المنشأة — اسمها وصورها — لا بيانات طلبك ولا مستنداته. وقرار المراجعة وسببه يصلانك أنت، ولا يظهران لأحد غيرك.

حذف حسابك يزيل مستنداتك من التخزين ويزيل علاقتك بالمنشأة. تفاصيل ذلك في قسم حذف الحساب أدناه وفي شروط المنشآت.

وعند اعتماد أول نشر يسجّل فريق المراجعة موقع المكان (خط العرض وخط الطول) في سجل يخص المكان لا يخصك، ليبقى موقعه معروفًا بعد انتهاء مدة بيانات مزوّد الخرائط. هذا السجل ليس بيانات شخصية عنك، ولا يُحذف بحذف حسابك لأنه لا يعرّفك.

لتقديم الخدمة — إنشاء حسابك، وعرض الأماكن، وتشغيل بطاقة التصويت وقفل الموعد، وحفظ أرشيف طلعاتك. الأساس: تنفيذ العلاقة التعاقدية معك.

لحماية المنتج ومستخدميه — منع الإساءة وحدّ معدّل الطلبات ومراجعة البلاغات. الأساس: المصلحة المشروعة وحماية حقوق الآخرين.

للموقع الجغرافي — بناءً على موافقتك الصريحة وقت طلب الإذن، ويمكنك سحبها من إعدادات جهازك في أي وقت.

للالتزام النظامي — عندما يُلزمنا نظام سارٍ بحفظ بيانات أو تقديمها لجهة مختصة.

Clerk — إدارة الهوية وتسجيل الدخول عبر Apple وGoogle والبريد.

Supabase — قاعدة البيانات التي تُحفظ فيها بيانات «تَمّت».

Vercel — استضافة الموقع والطبقة الخادمية.

Google Places وOutscraper — مصدرا بيانات الأماكن. تُطلب بيانات العرض من Google لحظةَ طلبك ولا تُخزَّن عندنا. أما كتالوج المدينة فيُجمع مسبقًا عبر Outscraper ويُحفظ عندنا (اسم المكان وإحداثياته وتقييمه العام وصورة واحدة) بمدة احتفاظ لا تتجاوز ثلاثين يومًا. لا نرسل إلى أيٍّ منهما حسابك ولا هويتك، بل استعلام المكان فقط.

Expo وApple APNs — إيصال إشعارات الجهاز الاختيارية. يصل إلى Expo رمز Push وحمولة التنبيه اللازمة للتسليم، ثم توصلها APNs إلى الجهاز المحدد.

Sentry — تشخيص أعطال مصغّر عند ضبط DSN عام. تزيل «تَمّت» حقول الحساب والتواصل والمحتوى والعناوين والرموز قبل إرسال حدث عطل JavaScript، وتُعطل تسجيل الجلسة وتتبع الأداء.

Hostinger Email وSlack — يُرسل نص طلب الدعم وبيانات الإصدار إلى صندوق الدعم المعتمد، بينما يصل إلى قناة الدعم في Slack تنبيه عام ورابط لوحة الإدارة المحمية فقط، بلا نص الطلب أو هوية صاحبه.

لا نشارك بياناتك مع أي جهة أخرى إلا بأمر نظامي أو بطلب من جهة مختصة أو بموافقتك.

بعض مزوّدي الخدمة أعلاه يشغّلون خوادمهم خارج المملكة العربية السعودية، فتُعالَج بعض البيانات خارجها. نتعاقد معهم بشروط حماية بيانات، ونقصر ما يصلهم على الحد اللازم لتشغيل الخدمة.

بيانات حسابك ومحتواك تبقى ما دام حسابك قائمًا، ثم تُعالَج وفق ما هو موضّح في قسم حذف الحساب أدناه.

بيانات المزوّد الخارجي عن الأماكن — الاسم والإحداثيات والتقييم والصورة في كتالوج المدينة — سياستها الحذف خلال ثلاثين يومًا كحدّ أقصى، ولا تُقدَّم بعد انتهاء مدتها. أما بيانات العرض التي تأتي من Google لحظة الطلب فلا تُخزَّن عندنا إطلاقًا.

تبقى سجلات الأمن التشغيلية وتشخيصات الأعطال المصغّرة للمدة اللازمة للأمن وتشخيص العطل فقط. يجب تحديد مدة المزوّد الفعلية في إعداد الإنتاج المعتمد قبل تفعيل المراقبة.

صورة ملفك الشخصي وصور تقييماتك وصور منشأتك ومستندات طلب حساب المنشأة تبقى ما دام حسابك قائمًا أو حتى تحذفها أنت، وتُزال من التخزين عند حذف الحساب.

ترتبط سجلات رموز Push بالحساب. تُستبعد الرموز الملغاة أو غير الصالحة من التسليم، وتزيلها عملية حذف الحساب معه. ولا نلتزم هنا بمدة إضافية ثابتة غير موثقة.

لك بموجب PDPL الحق في: العلم بكيفية معالجة بياناتك · الوصول إليها · الحصول على نسخة منها بصيغة مقروءة · تصحيح ما هو غير صحيح أو غير مكتمل · طلب إتلافها · سحب موافقتك متى كانت المعالجة قائمة على الموافقة.

لممارسة أي من هذه الحقوق راسلنا عبر بيانات التواصل في نهاية هذه الصفحة. ولك كذلك الحق في تقديم شكوى إلى الجهة المختصة بحماية البيانات الشخصية في المملكة (الهيئة السعودية للبيانات والذكاء الاصطناعي — سدايا).

يبدأ حذف الحساب من داخل التطبيق: حسابي ← الإعدادات ← حذف الحساب. لا يحتاج الأمر إلى مراسلتنا.

عند الحذف: تُلغى جلساتك ورموز الدخول، وتُزال من التخزين صورة ملفك الشخصي وصور تقييماتك وصور منشأتك ومستندات طلب حساب المنشأة قبل أي خطوة أخرى، وتُحوَّل خططك المفتوحة أو المنتظرة للحسم إلى ملغاة، ويُجهَّل اسمك على ما صوّتّه، وتُمحى المفاتيح الشخصية من سجلات الأحداث المرتبطة بخططك ومجموعاتك، ويُمسح ارتباط هويتك من أي بلاغ قدمته مع إمكان بقاء سجل البلاغ المجهّل للمراجعة والتدقيق، ثم يُحذف صف حسابك وتُحذف هويتك لدى مزوّد الهوية.

لا يكتمل الحذف ما دامت أيٌّ من تلك الصور أو المستندات باقية: إن تعذّرت إزالتها يتوقف الحذف عند حالة قابلة لإعادة المحاولة ولا نعلن اكتماله.

وإن كنت مالكًا معتمدًا لمنشأة، يزول اعتمادك ويزول ما نشرته عنها من اسم وصور. ولا تنتقل المنشأة إلى مستخدم آخر، ولا تعود بياناتها إلى مزوّد خارجي تلقائيًا؛ إعادتها إلى بيانات المزوّد قرار مستقل من فريقنا.

ما يلزم الاحتفاظ به نظاميًا يبقى للمدة المقررة نظامًا فقط، ثم يُحذف.

الخدمة غير موجَّهة لمن هم دون سنّ الثامنة عشرة، ولا نجمع عن قصد بيانات شخصية عنهم. إذا علمنا بجمع بيانات من قاصر بلا موافقة وليّه حذفناها.

كل الاتصالات مشفّرة أثناء النقل. لا يملك المتصفح ولا التطبيق أي مفتاح إداري لقاعدة البيانات، وكل كتابة تمر بطبقة خادمية موثوقة، وتطبَّق قواعد أمان على مستوى الصف في القاعدة نفسها. لا يوجد نظام آمن تمامًا، لكننا نعامل بياناتك على هذا الأساس.

نستخدم كوكيز وظيفية فقط: كوكي هوية الضيف الموقّعة على بطاقة الطلعة، وكوكي تذكّر لغتك المختارة. لا كوكيز إعلانية ولا كوكيز تتبّع طرف ثالث.

قد نحدّث هذه السياسة. يظهر تاريخ آخر تحديث أعلى الصفحة، وأي تغيير جوهري يُعلَن داخل المنتج قبل سريانه.

الجهة المسؤولة: Khaled H Al-Mkhlfey

البريد الإلكتروني: support@tammatapp.com