سياسة الخصوصية

1. مقدمة

Lumo Travel («نحن»، «خاصتنا»، «التطبيق») يحترم خصوصية المستخدمين ويتعهد بحماية البيانات الشخصية.

تشرح سياسة الخصوصية هذه:

• البيانات التي نجمعها،
• كيفية استخدامها وتخزينها وحمايتها،
• الأساس القانوني للمعالجة،
• والحقوق المتاحة للمستخدمين.

باستخدام تطبيق Lumo Travel، فإنك توافق على شروط سياسة الخصوصية هذه.

2. مسؤول معالجة البيانات

يعمل Lumo Travel كمسؤول معالجة البيانات الشخصية المعالجة من خلال التطبيق وفقًا لقوانين حماية البيانات المعمول بها، بما في ذلك GDPR و CCPA.

3. أمان البيانات والتشفير

نطبق تدابير تقنية وتنظيمية مناسبة لحماية بيانات المستخدمين من الوصول غير المصرح به أو الفقدان أو الكشف.

3.1 تشفير البيانات الشخصية

• يتم تشفير البيانات الشخصية والحساسة باستخدام تشفير متماثل مصادق عليه وفقًا لمعايير الصناعة (قائم على AES)
• يتم تشفير البيانات قبل تخزينها في قواعد البيانات الخاصة بنا مع التحقق من السلامة
• يتم تخزين مفاتيح التشفير في بنية تحتية محمية مع ضوابط وصول مقيدة
• الوصول إلى البيانات محدود بشكل صارم ومراقب

3.2 تشفير الملفات والمستندات

• يتم تشفير جميع الملفات والمستندات التي يرفعها المستخدمون قبل التخزين
• يتم تخزين الملفات المرفوعة حصريًا بشكل مشفر
• الوصول إلى الملفات المشفرة محدود بسياق حساب المستخدم

3.3 إشعار مهم

4. التقديم الطوعي للبيانات

• لا يتطلب استخدام Lumo Travel تقديم بيانات شخصية حساسة بشكل إلزامي
• الحقول التي تحتوي على بيانات حساسة (بما في ذلك أرقام جوازات السفر، المعرفات الضريبية، مستندات التأشيرة أو الملفات) اختيارية
• يقرر المستخدمون البيانات والمستندات التي يريدون رفعها
• رفض تقديم البيانات الحساسة لا يقيد الوظائف الأساسية
• يمكن للمستخدمين حذف البيانات والمستندات المرفوعة في أي وقت

5. المعلومات التي نجمعها

5.1 معلومات الحساب (غير مشفرة)

لأغراض إدارة الحساب، نعالج:

• عنوان البريد الإلكتروني
• تاريخ إنشاء الحساب
• تاريخ آخر تسجيل دخول
• حالة الاشتراك (تجريبي، نشط، منتهي، ملغي)
• تاريخ انتهاء الاشتراك

يتم تخزين هذه البيانات بشكل غير مشفر لأنها ضرورية لإدارة الحساب ولا يمكن تشفيرها بشكل معقول مع الحفاظ على الوظائف الأساسية.

5.2 المعلومات الشخصية (مشفرة في قاعدة البيانات)

يمكن توفير البيانات التالية طواعية من قبل المستخدم ويتم تخزينها بشكل مشفر:

5.3 البيانات التقنية والتحليلية (مجهولة الهوية)

يتم جمعها تلقائيًا:

• نوع الجهاز وإصدار نظام التشغيل
• إصدار التطبيق
• تقارير الأعطال المجهولة الهوية
• إحصائيات الاستخدام المجمعة

هذه البيانات لا تسمح بتحديد هوية المستخدمين الفرديين.

5.4 البيانات التي لا نجمعها

**لا** نجمع **ولا** نطلب الوصول إلى:

• بيانات موقع GPS في الوقت الفعلي
• نشاط المستخدم خارج التطبيق
• جهات الاتصال أو بيانات دفتر العناوين
• الصور أو الملفات التي لم يتم رفعها صراحة من قبل المستخدم
• البيانات من التطبيقات الأخرى المثبتة على الجهاز

6. الأسس القانونية للمعالجة

نعالج البيانات الشخصية على الأسس القانونية التالية:

• **تنفيذ العقد** — توفير وظائف التطبيق
• **موافقة المستخدم** — معالجة البيانات الحساسة والمستندات
• **الالتزامات القانونية** — الامتثال للقوانين المعمول بها
• **المصالح المشروعة** — الأمان، منع الاحتيال وتحسين الخدمة

7. كيفية استخدام المعلومات

7.1 إدارة الحساب

• المصادقة والأمان
• دعم المستخدم
• إشعارات الأمان والخدمة

7.2 تقديم الخدمات

• تخزين ومزامنة بيانات السفر
• حساب حدود الإقامة
• إشعارات متعلقة بعتبات التأشيرة أو الإقامة أو التنقل
• اكتشاف تغيير البلد باستخدام إذن الموقع (معالج على الجهاز؛ لا يُستخدم للإعلان)

تتم معالجة إحداثيات GPS على الجهاز وتخزينها محليًا. لا يتم نقل إحداثيات الموقع الخام إلى خوادمنا. يمكن فقط مزامنة رمز البلد الناتج بشكل مشفر لأغراض إدارة الرحلات.

7.3 إدارة الاشتراكات

• التحقق من الوصول إلى الميزات المميزة
• معالجة الاشتراكات عبر Apple App Store
• إدارة التجديدات وحالة الاشتراك

7.4 تحسين التطبيق

• تحليل الاستخدام المجهول الهوية للوظائف
• إصلاح الأخطاء وتحسينات الاستقرار
• منع إساءة الاستخدام والاحتيال

8. الاحتفاظ بالبيانات

نحتفظ بالبيانات فقط طالما كان ذلك ضروريًا:

• بيانات الحساب — طالما أن الحساب نشط
• بيانات السفر والمستندات — حتى الحذف من قبل المستخدم أو حذف الحساب
• السجلات التقنية — حتى 12 شهرًا بشكل مجهول الهوية
• البيانات المطلوبة بموجب القانون — خلال الفترات المطلوبة بموجب القانون

9. مشاركة البيانات والأطراف الثالثة

10. التحويلات الدولية للبيانات

قد تكون خوادمنا موجودة في الاتحاد الأوروبي و/أو الولايات المتحدة.

عند حدوث التحويلات الدولية، نطبق ضمانات مناسبة، بما في ذلك البنود التعاقدية القياسية (SCC)، وفقًا لـ GDPR.

11. حقوق المستخدم

للمستخدمين الحق في:

الوصول

• عرض البيانات المرتبطة بالحساب
• طلب نسخة من البيانات الشخصية

الحذف

يمكن للمستخدمين حذف حساباتهم وجميع البيانات المرتبطة في أي وقت.

كيفية حذف الحساب::

1. افتح Lumo Travel
2. انتقل إلى تبويب الملف الشخصي
3. انقر على «حذف الحساب» (في قسم Lumo Travel Access)
4. أكد الحذف

عند الحذف::

• يتم إزالة جميع البيانات الشخصية والمشفرة بشكل دائم
• يتم حذف جميع الملفات والمستندات المرفوعة
• يتم محو معلومات الحساب

الحذف لا رجعة فيه.

12. خصوصية الأطفال

• تطبيق Lumo Travel غير مخصص للأطفال الذين تقل أعمارهم عن 13 عامًا.
• لا نجمع عن قصد بيانات شخصية للأطفال الذين تقل أعمارهم عن 13 عامًا.
• إذا كان المستخدم يعتبر قاصرًا بموجب قوانين ولايته القضائية، يمكن استخدام التطبيق فقط بموافقة الوصي القانوني عندما تكون هذه الموافقة مطلوبة بموجب القانون المعمول به.

13. تحديثات السياسة

• قد نحدث سياسة الخصوصية هذه من وقت لآخر
• سيتم إبلاغ التغييرات المهمة عبر التطبيق أو عبر البريد الإلكتروني

14. معلومات الاتصال

للأسئلة المتعلقة بالخصوصية وحماية البيانات:

البريد الإلكتروني: support@lumoapps.org

15. الامتثال القانوني

تتوافق سياسة الخصوصية هذه مع:

• اللائحة العامة لحماية البيانات (GDPR)
• قانون خصوصية المستهلك في كاليفورنيا (CCPA)
• إرشادات مراجعة Apple App Store
• سياسة مطوري Google Play
• قوانين حماية البيانات الأخرى المعمول بها