SPITI — Privacy Policy

What we collect, why, and who can see it.

Last updated: 15 November 2026

This policy mirrors the Privacy Policy inside the SPITI app. It is a plain-language summary, not legal advice, and has not been reviewed by a lawyer.
Delete your account: use this page to request deletion without opening the app.
حذف حسابك: استخدم هذه الصفحة لطلب الحذف دون فتح التطبيق.

Who operates SPITI

SPITI is operated by the SPITI team in Libya. For privacy questions or requests, contact himo.almogasabi@gmail.com.

What we collect

Account details such as your email address, display name, and preferred language. Listings, photos, messages, reports, and favourites you create. Precise location when you choose a map location or use locate-me. Device and push identifiers needed for notifications. Crash diagnostics described below. Basic technical data needed to run and secure the app.

How we use it

To create and show listings, connect buyers and sellers, deliver messages and notifications, keep the marketplace safe, moderate content, fix problems, and meet legal obligations. We rely on performing our agreement with you, our legitimate interest in keeping the marketplace safe, your consent for location and notifications, and legal obligations. We do not sell your personal information.

Who can see it

Public listing details are visible to visitors. Your phone and WhatsApp contacts are private and shared only through the contact action you choose. Chat is visible to the people in the conversation and to moderators handling reports. We use Supabase for hosting and Firebase for push notifications and crash reports; they process data on our behalf. We may disclose data when the law requires it. We do not sell personal information.

Where it is stored

Data is stored with Supabase, our hosted database and storage provider, and processed by Google Firebase for push and crash reporting. These providers may process data outside Libya. We use contractual and technical safeguards and do not put secret server keys in the mobile app.

Crash reports

Release builds send crash reports to Firebase Crashlytics, a free Google service. A report contains the stack trace, app version, device model, operating system, and a random installation identifier. It does not include listing text, chat messages, email addresses, or coordinates. Debug builds do not send crash reports.

How long we keep it

Account, profile, listing, and chat data stay while your account is active or until you delete them. Reports, moderation records, and abuse-prevention records may be kept for up to two years. Crash reports are kept by Firebase under its retention period (currently about 90 days). Backup copies may remain for a limited period. We may keep data longer when the law requires it.

Your choices and rights

You can edit your display name and language, delete photos and listings, and sign out at any time. You can delete your whole account from the Profile tab; this permanently removes your account, listings, photos, messages, favourites, and notifications, subject to limited backups and legal records. You may also ask for access, correction, deletion, restriction, or objection, and withdraw consent for location or notifications. Contact himo.almogasabi@gmail.com; we aim to respond within 30 days. You may complain to the competent Libyan authority.

Children

SPITI is for adults. You must be at least 18 and able to enter a binding agreement. Do not use SPITI if you are under 18.

Security

We use encryption in transit, access rules, private storage, and short-lived links to protect data. No system is perfectly secure. If a breach affects your rights, we will notify you and the authorities where the law requires it.

Changes

We may update this policy as the app changes. The updated date at the top shows the current version. If a change is important, we will show a notice in the app.

Contact

Questions or privacy requests can be sent to himo.almogasabi@gmail.com. We will review and respond as soon as we can, normally within 30 days.

سياسة الخصوصية

ما نجمعه، ولماذا، ومن يمكنه رؤيته.

آخر تحديث: 13 نوفمبر 2026

تطابق هذه السياسة سياسة الخصوصية داخل تطبيق SPITI. وهي ملخص بلغة واضحة، وليست استشارة قانونية، ولم يراجعها محامٍ.

من يشغّل SPITI

تُشغّل SPITI فريق SPITI في ليبيا. لأسئلة الخصوصية أو الطلبات، تواصل مع himo.almogasabi@gmail.com.

ما نجمعه

بيانات الحساب مثل بريدك الإلكتروني واسم العرض واللغة المفضلة. الإعلانات والصور والرسائل والبلاغات والمفضلة التي تنشئها. الموقع الدقيق عند اختيار موقع على الخريطة أو استخدام تحديد موقعي. معرّفات الجهاز والإشعارات اللازمة للتنبيهات. تشخيصات الأعطال الموضحة أدناه. بيانات تقنية أساسية لتشغيل التطبيق وحمايته.

كيف نستخدمه

لإنشاء الإعلانات وعرضها، وربط المشترين والبائعين، وإيصال الرسائل والإشعارات، والحفاظ على أمان السوق، والإشراف على المحتوى، وإصلاح المشكلات، والوفاء بالالتزامات القانونية. نعتمد على تنفيذ اتفاقنا معك، ومصلحتنا المشروعة في سلامة السوق، وموافقتك على الموقع والإشعارات، والالتزامات القانونية. نحن لا نبيع معلوماتك الشخصية.

من يمكنه رؤيته

تفاصيل الإعلان العامة مرئية للزوار. أرقام هاتفك وواتساب خاصة ولا تُشارك إلا عبر إجراء التواصل الذي تختاره. المحادثة مرئية للمشاركين فيها وللمشرفين الذين يتعاملون مع البلاغات. نستخدم Supabase للاستضافة وFirebase للإشعارات وتقارير الأعطال؛ ويعالجان البيانات نيابة عنا. قد نفصح عن البيانات إذا أوجب القانون ذلك. لا نبيع المعلومات الشخصية.

أين تُخزَّن

تُخزَّن البيانات لدى Supabase، مزوّد قاعدة البيانات والتخزين المستضاف لدينا، وتعالجها Google Firebase للإشعارات وتقارير الأعطال. قد يعالج هؤلاء المزوّدون البيانات خارج ليبيا. نستخدم ضمانات تعاقدية وتقنية، ولا نضع مفاتيح الخادم السرية في تطبيق الهاتف.

تقارير الأعطال

ترسل إصدارات الإنتاج تقارير الأعطال إلى Firebase Crashlytics، وهي خدمة مجانية من Google. يتضمن التقرير مسار الخطأ وإصدار التطبيق وطراز الجهاز ونظام التشغيل ومعرّف تثبيت عشوائي. ولا يتضمن نص الإعلانات أو الرسائل أو البريد الإلكتروني أو الإحداثيات. لا ترسل إصدارات التطوير تقارير أعطال.

مدة الاحتفاظ

تبقى بيانات الحساب والملف والإعلانات والمحادثات ما دام حسابك نشطاً أو حتى تحذفها. قد نحتفظ بالبلاغات وسجلات الإشراف وسجلات منع الإساءة حتى عامين. تحتفظ Firebase بتقارير الأعطال وفق مدة احتفاظها (حالياً نحو 90 يوماً). قد تبقى نسخ احتياطية لمدة محدودة. وقد نحتفظ بالبيانات مدة أطول إذا أوجب القانون ذلك.

خياراتك وحقوقك

يمكنك تعديل اسم العرض واللغة، وحذف الصور والإعلانات، وتسجيل الخروج في أي وقت. يمكنك حذف حسابك بالكامل من تبويب الملف الشخصي؛ وسيؤدي ذلك إلى إزالة حسابك وإعلاناتك وصورك ورسائلك ومفضلتك وإشعاراتك نهائياً، مع مراعاة النسخ الاحتياطية المحدودة والسجلات القانونية. يمكنك أيضاً طلب الوصول أو التصحيح أو الحذف أو التقييد أو الاعتراض، وسحب موافقتك على الموقع أو الإشعارات. تواصل مع himo.almogasabi@gmail.com؛ نهدف للرد خلال 30 يوماً. يمكنك تقديم شكوى إلى الجهة الليبية المختصة.

الأطفال

SPITI للبالغين. يجب أن يكون عمرك 18 عاماً على الأقل وأن تكون قادراً على إبرام اتفاق ملزم. لا تستخدم SPITI إذا كان عمرك أقل من 18.

الأمان

نستخدم التشفير أثناء النقل وقواعد وصول وتخزيناً خاصاً وروابط قصيرة الأجل لحماية البيانات. لا يوجد نظام آمن تماماً. إذا أثر خرق على حقوقك، سنبلغك والسلطات حيث يوجب القانون.

التغييرات

قد نحدّث هذه السياسة مع تغيّر التطبيق. يظهر تاريخ التحديث في الأعلى النسخة الحالية. إذا كان التغيير مهماً، سنعرض إشعاراً في التطبيق.

التواصل

يمكن إرسال الأسئلة أو طلبات الخصوصية إلى himo.almogasabi@gmail.com. سنراجعها ونرد في أقرب وقت ممكن، عادة خلال 30 يوماً.