Lymark

سياسة الخصوصية

Last updated: 16 September 2026 · Lymark app, version 1.4.0

This policy describes how Lymark (com.lycosteam.lymark) and this site handle personal data. It is written for the data-protection and consumer regimes of the rule-of-law jurisdictions where the service is offered — including Brazil’s LGPD, the GDPR (EEA), UK GDPR, US state laws (including California’s CCPA/CPRA), PIPEDA (Canada), the Privacy Acts (Australia and New Zealand), APPI (Japan), PDPA (Singapore), POPIA (South Africa), Mexico’s LFPDPPP, Argentina’s Ley 25.326 and equivalent Latin-American laws, plus Brazil’s consumer code and EU/UK consumer rules. Where the mandatory law of your country of residence grants stronger rights, that law prevails. This text does not claim to exhaust every national code, nor worldwide compliance.

في جملة واحدة

Lymark does not transmit your photos or your raw location. Images, visible addresses, history and preferences stay on your device. An account is required to use the app and the subscription: the server keeps your e-mail, account id, plan, export count and, when you request a seal, the file hash — a fingerprint, not the photo.

Besides the account, what leaves the device is: (a) coordinates, via the operating system, to become an address (item 05); (b) the file hash, to issue the seal and, when available, a third-party timestamp (item 18); (c) payment data, handled by the billing processor (item 18). None of these flows send the image.

على مَن تسري هذه السياسة

It applies to anyone who uses the app or this site, in jurisdictions where Lymark is lawful. Brazil: LGPD and ANPD. EEA and United Kingdom: GDPR and UK GDPR. California and other US states with a consumer privacy law: the equivalent rights in item 19. In other countries with a data-protection statute, we honour equivalent rights (access, correction, deletion, objection, portability) through the same channel: contato@lymark.app. We may refuse or limit the service where offering it would be unlawful or subject to sanctions.

مَن هو المتحكّم

المتحكّم في البيانات الشخصية — controller، في مصطلحات GDPR — هو 29.015.357 AMAD ALI HAMMOUD، المسجَّل تحت رقم CNPJ 29.015.357/0001-25، وعنوانه Avenida Ana Costa, 433, Gonzaga, Santos - SP.

والمسؤول عن معالجة البيانات الشخصية، لأغراض المادة 41 من قانون LGPD، هو Amad Ali Hammoud، ويمكن التواصل معه على contato@lymark.app. وبالنظر إلى حجم المعالجة وطبيعتها — فهي لا تشمل بيانات حسّاسة على نطاق واسع ولا مراقبة منهجية — لا يوجد التزام بتعيين مسؤول لحماية البيانات (Data Protection Officer) بموجب المادة 37 من GDPR.

ما المعلومات التي يعالجها التطبيق

There are two places. On the device (below, through “Preferences”): none of that uploads. On the server (account, payment, seal hash, technical access data): only what items 18 and 14 describe.

الصور
الصورة التي تختارها من المعرض أو تلتقطها بالكاميرا، والملف المصدَّر بالعلامة المائية. وقد تحتوي الصورة على بيانات شخصية لأشخاص آخرين — انظر البند 11.
الموقع
خط عرض وخط طول تقريبيان، يُجلبان مرة واحدة لكل التقاط، لغرض واحد هو ملء حقل العنوان. والإحداثيات لا تُسجَّل: يُحفظ نصّ العنوان الناتج وحده، مع الصورة.
التاريخ والوقت ويوم الأسبوع
تُقرأ من ساعة الجهاز في لحظة الالتقاط، ويمكنك تعديلها.
رمز الصورة
سلسلة من أربعة عشر حرفًا ست عشريًا، تُسحب عشوائيًا. لا تُشتق من معرّف الجهاز ولا من معرّفك أنت، ولا تسمح بالتتبّع بين التطبيقات.
السجل
قيد بآخر مئتَي عملية تصدير، يحتوي مسار الملف في الجهاز والبيانات المختومة على الصورة.
التفضيلات
الحقول الظاهرة والموضع والحجم وبقية خيارات العلامة المائية.
Account
E-mail, account identifier, plan (free or Pro) and export count, at the authentication processor.
Payment
The billing processor handles card data. Lymark does not store the card number; it keeps only subscription state (how long Pro lasts) and billing identifiers needed to cancel or invoice.
Seal hash
A fingerprint of the exported file, sent to issue the seal and, if available, a timestamp. The photo itself never uploads. The hash cannot rebuild the image.
Technical access data
IP address, date, time and requested resource, in hosting and API logs, for as long as service security requires — including fraud prevention.

The app does not collect on-device, for the developer: identity documents, advertising identifiers, contacts, calendar, browsing history, usage metrics, crash reports. There is no analytics, advertising, attribution or tracking SDK. E-mail exists because there is an account; it is not read from the address book and not used for ads.

المعلومة الوحيدة التي تغادر الجهاز

عندما تمنح إذن الموقع، يطلب التطبيق من نظام التشغيل أن يترجم إحداثيات GPS إلى عنوان بريدي. وهذه الترجمة — الترميز الجغرافي العكسي — ينفّذها نظام التشغيل نفسه، وهو الذي يرسل لأجلها الإحداثيات إلى مزوّد الخرائط الخاص به: Google في أجهزة أندرويد وApple في أجهزة iOS.

هذا الاتصال يصدر من نظام التشغيل، لا من Lymark. والتطبيق لا يتلقّى نسخة منه، ولا يتوسّط فيه، ولا يملك وصولًا إلى أي شيء غير العنوان المُعاد. والمعالجة التي يجريها هؤلاء المزوّدون تحكمها سياسات الخصوصية الخاصة بهم.

لا تغادر أي صورة الجهاز بفعل التطبيق. وإذا استخدمت زر المشاركة، فمَن ينقل الصورة هو تطبيق الوجهة الذي تختاره من قائمة المشاركة في النظام — مراسلة أو بريد إلكتروني أو تخزين سحابي — وفق سياسة الخصوصية لذلك التطبيق.

الأذونات المطلوبة ولماذا

الكاميرا
To take the photo or record the video that will receive the watermark. Requested when you capture.
الصور والوسائط
لاختيار صورة موجودة، ولكتابة الملف المصدَّر في المعرض. والوصول مقصور على الصور، وإذن الكتابة يُستخدم للكتابة فقط — فالتطبيق لا يتجوّل في معرضك ولا يقرأه.
الموقع أثناء الاستخدام
لملء حقل العنوان. ويُطلب في الواجهة، أثناء الاستخدام فقط، ولا يُطلب في الخلفية أبدًا.
Microphone
Only when recording video with sound. Not used for still photos or in the background.

كل الأذونات اختيارية، ويمكن سحبها في أي وقت من إعدادات الجهاز. ورفض الموقع يُبقي التطبيق يعمل بالكامل: يصبح العنوان مكتوبًا بيدك. ورفض الوصول إلى المعرض يمنع الحفظ التلقائي وحده، وتبقى الصورة قابلة للمشاركة.

الأسس القانونية والأغراض

تجري معالجة الموقع بناءً على موافقتك — المادة 7، البند I من قانون LGPD والمادة 6(1)(a) من GDPR — المعبَّر عنها بمنح إذن النظام، والقابلة للسحب في أي وقت، دون المساس بمشروعية المعالجة السابقة للسحب.

وتجري معالجة بقية البيانات من أجل تنفيذ الوظيفة التي طلبتها — المادة 7، البند V من قانون LGPD والمادة 6(1)(b) من GDPR — إذ بدونها لا توجد العلامة المائية التي يقترح التطبيق إنتاجها.

تستند معالجة بيانات الحساب إلى تنفيذ العقد (LGPD المادة 7، V؛ GDPR المادة 6(1)(b)). أما المعالجة القائمة على المصلحة المشروعة (LGPD المادة 7، IX؛ GDPR المادة 6(1)(f)) فتقتصر على الأمن ومنع الاحتيال — مثل تسجيل عنوان IP في الطلبات الموجّهة إلى الخادم. لا توجد معالجة لأغراض الإعلان أو التنميط أو تحليل السلوك أو أي غرض ثانوي، ولا يعالج المطوّر فئات خاصة من البيانات أو بيانات حساسة.

النقل الدولي

Account and payment data are handled by processors in the United States (authentication and billing), and hosting may process access logs outside Brazil. The seal hash, when a timestamp is requested, may go to an independent timestamp authority. These transfers rest on standard contractual clauses and LGPD art. 33 and GDPR arts. 44–49, or an equivalent under your law. Geocoding in item 05 follows the OS providers’ own transfer tools.

This site is hosted by Vercel Inc., under items 14 and 18.

المشاركة مع أطراف ثالثة

The developer does not sell, rent or hand personal data to advertising or data brokerage. Contracted processors are listed in item 18. If you sign in with Google or Apple, those providers handle the login under their own policies; the developer receives the e-mail and identifier needed for the account. Photos and raw location pass through no processor, because they never leave the device.

التخزين والاحتفاظ والأمن

تبقى البيانات في المنطقة الخاصة بالتطبيق، محميّة بعزل نظام التشغيل بين التطبيقات وبقفل شاشة الجهاز. وفي نسخة أندرويد، النسخ الاحتياطي التلقائي للنظام معطَّل، بحيث لا يُرسَل السجل ولا التفضيلات إلى حساب Google للمستخدم.

والاحتفاظ تسيطر عليه أنت بالكامل: تبقى القيود إلى أن تُحذف من داخل التطبيق، والسجل يتخلّص تلقائيًا من الأقدم عند تجاوز مئتَي عنصر، فيزيل الملفات المقابلة كذلك. وإزالة التطبيق تمحو كل ما كان يخزّنه. أما الصور المحفوظة سلفًا في معرض الجهاز فهي تابعة للمعرض وتبقى فيه — وإليك أنت أن تحذفها إن أردت.

لا يوجد نظام معصوم. تبقى بيانات الحساب — البريد الإلكتروني والمعرّف والخطة والعدد — لدى معالج المصادقة، تحت تدابيره الأمنية. أما الصور والعناوين والموقع فلا توجد في أي مستودع مركزي، ولذلك لا يمكن أن تتسرّب من بنية المطوّر التحتية. وإذا وقع حادث أمني يخص بيانات الحساب، فسيبلّغ المطوّر السلطة وأصحاب البيانات وفق المادة 48 من LGPD والمادة 33 من GDPR. ويبقى الخطر الفعلي على صورك هو الوصول المادي إلى الجهاز غير المقفل.

عندما تصوّر أشخاصًا آخرين

عند تصوير أشخاص يمكن التعرّف عليهم في أثناء ممارسة نشاطك المهني، تصبح أنت المتحكّم في تلك البيانات تجاه أصحابها المصوَّرين، وعليك أنت الأساس القانوني والإبلاغ وتلبية حقوقهم. والمطوّر لا يشارك في هذه المعالجة ولا يملك وصولًا إلى الصور.

حقوقك

تكفل لك المادة 18 من قانون LGPD والمواد 15 إلى 22 من GDPR حقوق التأكيد والوصول والتصحيح والحذف وإخفاء الهوية والحجب وقابلية النقل وتقييد المعالجة والاعتراض وسحب الموافقة والإبلاغ عن حالات المشاركة.

الصور والعناوين والسجل والتفضيلات موجودة في جهازك فقط، وتُمارَس هذه الحقوق مباشرة داخل التطبيق: الاطلاع على السجلات وحذفها في تبويب المعرض، وتصحيح أي حقل قبل التصدير، وسحب إذن الموقع من إعدادات النظام، ومحو كل شيء بإلغاء تثبيت التطبيق — ولا يستطيع المطوّر الوصول إلى هذه البيانات أو تصديرها أو حذفها نيابةً عنك، لأنه لا يملكها. أما بيانات الحساب — البريد الإلكتروني والخطة والعدد — فيمكنك الاطلاع عليها في صفحة الحساب وطلب تصحيحها أو تصديرها أو حذفها عبر بريد الاتصال المذكور في هذه السياسة؛ وحذف الحساب يمحو هذه البيانات لدى معالج المصادقة.

Requests: contato@lymark.app. You may complain to your country’s authority — in Brazil, the ANPD; in the EEA, your Member State’s supervisory authority; in the UK, the ICO; in California, the CPPA; elsewhere, the equivalent body. Item 19 lists the rights we honour outside the LGPD/GDPR pair.

القرارات الآلية

لا يوجد قرار آلي ولا إنشاء ملف شخصي ولا معالجة تُنتج آثارًا قانونية عليك، بموجب المادة 20 من قانون LGPD والمادة 22 من GDPR.

عن هذا الموقع

لا يستخدم هذا الموقع أدوات تحليل، ولا يعرض إعلانات، ولا يدمج أزرار شبكات التواصل. يستخدم فقط ملفات تعريف الارتباط الضرورية تمامًا لجلسة حسابك، والتي يضعها معالج المصادقة (البند 09) عند تسجيل دخولك؛ ولا ملفات تتبّع أو إعلان. الخطوط تُقدَّم من نطاق الموقع نفسه. والطلبات الوحيدة التي يرسلها متصفحك إلى أطراف ثالثة هي طلبات شاشتي تسجيل الدخول والحساب، الموجّهة إلى معالج المصادقة — وإلى مزوّد تسجيل الدخول (Google أو Apple) إن اخترته.

والموقع تستضيفه Vercel Inc.، التي تسجّل بوصفها معالِجًا بيانات وصول تقنية — عنوان IP والتاريخ والوقت والمورد المطلوب — للمدة اللازمة لأمن الاستضافة وعملها. والأساس القانوني هو المصلحة المشروعة في صيانة أمن الخدمة، المادة 7، البند IX من قانون LGPD والمادة 6(1)(f) من GDPR.

تغييرات هذه السياسة

ستُنشَر التغييرات في هذه الصفحة، بتاريخ تحديث جديد. والتغييرات التي تعدّل معالجة البيانات بصورة ذات أثر سيُبلَّغ عنها أيضًا داخل التطبيق قبل أن تصبح سارية.

الأطفال والمراهقون

Lymark أداة عمل، موجَّهة إلى مَن تجاوز 18 عامًا. وهو غير موجَّه إلى الأطفال ولا إلى المراهقين، ولا يجمع بيانات هذه الفئة عن قصد.

القانون المطبَّق

Brazilian law governs this policy, without prejudice to the GDPR, UK GDPR, CCPA/CPRA and any mandatory data-protection or consumer law of the data subject’s country of residence. Forum: the data subject’s domicile when consumer law so requires; otherwise Santos, Brazil.

Processors

Who handles data on the controller’s instructions only:

Clerk, Inc.
Account authentication (e-mail, identifier, plan and quota metadata). United States.
Stripe
Pro subscription billing. Lymark never receives the card number. United States, and, where applicable, a Stripe entity in the billing country.
RevenueCat, Inc.
Acts as intermediary for the Pro subscription made through the Android app: it receives from Google Play the purchase data, your Lymark account identifier and technical data from the device needed for the purchase (OS and app version), and notifies Lymark when the subscription starts, renews, is cancelled or refunded. The charge itself is made by Google Play, under its own terms. It does not receive photos, videos or location. United States.
Vercel Inc.
Hosting of the site and APIs; technical access logs (item 14).
Timestamp authority
When the seal asks for a third-party time, only the file hash is sent, not the photo. The current provider is a public RFC 3161 service; it may be replaced by a contracted authority, including ICP-Brasil, without changing this purpose.

Google and Apple appear as sign-in providers (if you choose them) and as geocoders (via the OS, item 05), under their policies — not as our processors for the photo.

Rights outside Brazil and the EEA

On request at contato@lymark.app we honour access, correction, deletion, portability, restriction and objection, to the extent the data exist on the server (account, plan, count, hash, technical logs). What lives only on the device, you delete in the app or by uninstalling.

California and US states with a consumer privacy law: we do not sell personal information and we do not “share” it for cross-context advertising (there are no ads). You may ask to know, delete, and opt out of sale/sharing — we already do not sell. We do not use data for automated decisions with legal effect (item 13).

Canada (PIPEDA), Australia and New Zealand (Privacy Act), Japan (APPI), Singapore (PDPA), South Africa (POPIA), India (DPDP), Switzerland (nFADP), Mexico, Argentina, Colombia, Chile and other countries with an equivalent statute: the same channel and the same practical rights, limited to what the server actually keeps.

Scope and limits of this policy

Lymark is offered where that is lawful. We do not operate to evade sanctions, nor in jurisdictions where offering the service would be unlawful. This document is not legal advice and does not claim that every article of every national code has been reproduced. If your mandatory law is more protective, it prevails; write to contato@lymark.app.

راجع أيضًا شروط الاستخدام.