Privacy Policy

Last updated: October 2026

This policy explains what mig99 collects, why, and what you can do about it. It applies to the mig99 mobile application and nothing else.

1. Data controller

mig99 is the data controller for personal data processed through this application. You can reach us about anything in this document at support@mig99.app.

2. Where your data is stored

All data is stored and processed on servers located in the European Union — database and file storage in EU multi-region, and server-side processing in Frankfurt, Germany (europe-west3).

3. What we collect

Email address — required to create an account. If you sign in with Google or Apple, we receive the email address of that account; with Apple it can be a private relay address that Apple forwards to you.
Username and display name — chosen by you, visible to other users.
Profile photo — optional.
Profile bio — optional, and visible to other users.
Messages you send in chat rooms, private conversations, and groups, the reactions you add to them, and the changes you make to your own. A message you delete for everyone is removed from the conversation for everyone.
Voice messages you record in private conversations. The microphone is used only while you hold the record button; the recording is shared only with the person you send it to.
Stories — photos, videos and text you share for 24 hours, who they were shared with, and who viewed them. They are deleted automatically when the 24 hours end.
Approximate location, only when you create a chat room or share a story on the map. See section 4 — your exact position is never stored.
Presence information — your online status and the time you were last active.
Your social graph — friends, friend requests, and users you have blocked.
Following — whom you follow, who follows you, and the places you follow (a point and its name, never where you are). These lists are shown only to you; others see at most your follower count, which you can hide from your profile, and you can choose that nobody may follow you.
Your notifications list (the bell) — who followed you, liked or answered your discussion, liked your story or sent you a gift, and new discussions from what you follow. Kept for 30 days.
Reports you submit about other users or rooms, including the reason you give.
A notification token for each phone you are signed in on, its language, and your notification choices, so we can send the notifications you turned on. Removed when you sign out of that phone or delete your account.
Crash diagnostics when the app fails: device model, operating system version, app version, and a technical stack trace. These contain no message content.
Points — your balance, a history of what you bought, spent, sent and received, the items you own and their expiry dates, and the Google Play purchase tokens or App Store transaction records used to verify purchases.
Invites — who invited you or whom you invited, the days an invited friend was active, and a one-way hash of your device identifier so that one phone earns one invite reward, and one daily reward a day. The raw identifier never leaves your phone. On Android, when you install from an invite link, the app reads the invite code from Google Play's install referrer.

We never receive your payment details. Point packs are purchased and billed entirely by Google Play on Android and by Apple's App Store on iPhone. Your card, bank, and billing address never reach us.

4. Location, specifically

Location is used for two things only: placing a chat room you create on the map, and placing a story you choose to share on the map, so that people nearby can find them.

When you create a room or share a story on the map, your device reads your position and then deliberately shifts it by a random offset of roughly 500 metres before anything is stored. The shifted point is what gets saved and shown. Your true coordinates are never written to our servers, never shown to other users, and never shared with anyone.

We do not track your location in the background, and we do not record where you are at any other time.

5. Legal basis for processing (GDPR Article 6)

Contract, Art. 6(1)(b) — most processing is simply necessary to run the service you signed up for: your account, your messages, your friends list, your points and the items you own.
Legitimate interests, Art. 6(1)(f) — security, abuse and fraud prevention, moderation of reported content, and diagnosing crashes so the app can be fixed, including the device hash that stops one phone collecting invite rewards repeatedly.
Consent, Art. 6(1)(a) — device location, which your phone (Android or iOS) asks you for separately and which you can refuse or withdraw at any time in your system settings. Refusing it only prevents you from creating rooms; everything else keeps working.

6. Who else sees your data

We do not sell your data, and we do not share it for advertising. We use these processors to operate the service:

Google LLC (Firebase) — authentication, database, file storage, server functions, Cloud Messaging (notifications), Crashlytics crash reporting, Performance Monitoring (how long screens and network requests take, with device model and OS version, no message content), and App Check (confirms requests come from the genuine app, using Google Play Integrity on Android and Apple App Attest on iPhone).
Google Play Billing and Apple's App Store — point pack payments and refunds.
Apple Inc. — Sign in with Apple, if you choose it: Apple confirms who you are and shares your name and email address (or its private relay address) with us.
Google Maps — map display inside the app.
Resend — delivers the six-digit code that verifies your email address when you register with one. It receives that address and nothing else: no name, no messages, no location. Delivery runs on servers in the United States, so this is the one place your data leaves the EU. Accounts created with Google or Apple never use it.

Each operates under its own privacy policy, and where any data leaves the EU it is covered by Standard Contractual Clauses.

Separately from processors: anything you post is visible to the people you post it to. Room messages are visible to that room, private messages to the person you sent them to, and your username, photo, bio and online status are visible to other users.

7. How long we keep it

While your account exists — your profile, messages and social graph are kept so the service works.
Private chats — a private chat stays until you delete it. Deleting it removes your copy only; the other person keeps theirs. If you or they turn on temporary messages for the chat, new messages are deleted for both of you a day, a week or a month after they are sent; you can also have your own copy wiped each time you leave the chat.
After you delete your account — your profile, photo, messages, friends, blocks, points, items and invite records are erased, and the deletion completes within 30 days at the latest. If you signed in with Apple, deleting your account also revokes mig99's access to your Apple account.
Crash reports — retained by Crashlytics for up to 90 days.
Email verification codes — the code itself is never stored. What is kept is a one-way fingerprint of it, which is erased the moment the code is used, and in any case ten minutes after it is sent.
Reports you file — kept, with the moderator's decision, so abuse can be reviewed; the reported content itself is removed when a moderator takes it down.
Records we are legally required to keep, such as transaction records for tax purposes, are retained for the period the law requires even after deletion.

8. Your rights under GDPR

You have the right to access your data, correct it, erase it, export it in a portable format, restrict or object to how it is processed, and to withdraw consent at any time.

Two of these are built into the app and need no request:
Settings → Export My Data gives you a machine-readable copy of everything.
Settings → Delete My Account erases your account and its data.

For anything else, write to support@mig99.app. We answer within one month, as GDPR requires.

You also have the right to lodge a complaint with the data protection supervisory authority in your country. You can do that without contacting us first.

9. Children

mig99 is not for children. You must be at least 18 years old to use it. If you become aware that someone under 18 has an account, tell us and we will remove it.

10. Security

Data is encrypted in transit and at rest. Access to stored data is restricted by server-side security rules that are enforced on every read and write, not merely checked by the app. No system is perfectly secure, but if a breach ever affects your personal data we will notify you and the relevant authority as the law requires.

11. Changes to this policy

If we change this policy in a way that materially affects you, we will tell you in the app before the change takes effect. The date at the top always reflects the current version.

12. Contact

Privacy questions, or to exercise any right above: support@mig99.app

سياسة الخصوصية

آخر تحديث: أكتوبر ٢٠٢٦

توضّح هذه السياسة ما يجمعه mig99، ولماذا، وما الذي تستطيع فعله حياله. وهي تخصّ تطبيق mig99 للهواتف دون سواه.

١. المتحكّم بالبيانات

mig99 هو المتحكّم بالبيانات الشخصية التي تُعالَج عبر هذا التطبيق. يمكنك مراسلتنا بشأن أي شيء في هذا المستند على support@mig99.app.

٢. أين تُخزَّن بياناتك

تُخزَّن بياناتك وتُعالَج بالكامل على خوادم داخل الاتحاد الأوروبي — قاعدة البيانات وتخزين الملفات في نطاق الاتحاد الأوروبي، والمعالجة على الخادم في فرانكفورت بألمانيا (europe-west3).

٣. ما الذي نجمعه

البريد الإلكتروني — مطلوب لإنشاء الحساب. وإن سجّلت الدخول بحساب جوجل أو Apple، نتسلّم بريد ذلك الحساب؛ ومع Apple قد يكون عنواناً وسيطاً خاصاً تحوّل Apple رسائله إليك.
اسم المستخدم والاسم المعروض — تختارهما أنت، ويراهما المستخدمون الآخرون.
صورة الملف الشخصي — اختيارية.
نبذة الملف الشخصي — اختيارية، ويراها الآخرون.
رسائلك في الرومات والمحادثات الخاصة والغروبات، والتفاعلات التي تضيفها عليها، والتعديلات التي تجريها على رسائلك. والرسالة التي تحذفها عند الجميع تُزال من المحادثة عند الجميع.
الرسائل الصوتية التي تسجّلها في المحادثات الخاصة. لا يُستخدم الميكروفون إلا ما دمت تضغط على زر التسجيل، ولا يصل التسجيل إلا إلى من ترسله إليه.
الحالات — الصور والفيديو والنصوص التي تنشرها لمدة ٢٤ ساعة، ومن نُشرت لهم، ومن شاهدها. تُحذف تلقائياً عند انتهاء الـ٢٤ ساعة.
موقع تقريبي، عند إنشاء روم أو نشر حالة على الخريطة فقط. انظر البند ٤ — موقعك الحقيقي لا يُخزَّن أبداً.
معلومات الحضور — حالة اتصالك ووقت آخر ظهور لك.
شبكتك الاجتماعية — الأصدقاء وطلبات الصداقة ومن حظرتهم.
المتابعة — من تتابعهم ومن يتابعونك والأماكن التي تتابعها (نقطة واسمها، لا موقعك أبداً). هذه القوائم تظهر لك وحدك، ولا يرى الآخرون إلا عدد متابعيك ويمكنك إخفاؤه من ملفك، ولك أن تختار ألا يتابعك أحد.
قائمة إشعاراتك (الجرس) — من تابعك أو أُعجب بمناقشتك أو أجاب عنها أو أُعجب بقصتك أو أرسل لك هدية، والمناقشات الجديدة ممن تتابعهم. وتُحفظ ٣٠ يوماً.
البلاغات التي ترسلها عن مستخدمين أو رومات، ومنها السبب الذي تذكره.
رمز إشعارات لكل هاتف سجّلت الدخول عليه ولغته، واختياراتك للإشعارات، لنرسل إليك الإشعارات التي فعّلتها. ويُحذف عند تسجيل خروجك من ذلك الهاتف أو حذف حسابك.
بيانات تشخيص الأعطال حين ينهار التطبيق: طراز الجهاز وإصدار نظام التشغيل وإصدار التطبيق وأثر تقني للخطأ. ولا تتضمّن أي محتوى رسائل.
النقاط — رصيدك، وسجلّ ما اشتريته وأنفقته وأرسلته واستلمته، والمقتنيات التي تملكها وتواريخ انتهائها، ورموز شراء Google Play أو سجلّات معاملات App Store المستخدمة للتحقق من المشتريات.
الدعوات — من دعاك أو من دعوتهم، والأيام التي نشط فيها الصديق المدعو، وبصمة أحادية الاتجاه لمعرّف جهازك كي يكسب الهاتف الواحد مكافأة دعوة واحدة، ومكافأة يومية واحدة في اليوم. المعرّف الأصلي لا يغادر هاتفك. وعلى أندرويد، عند التثبيت من رابط دعوة يقرأ التطبيق رمز الدعوة من مُحيل التثبيت في Google Play.

لا نتسلّم بيانات دفعك إطلاقاً. باقات النقاط تُشترى وتُحصَّل بالكامل عبر Google Play على أندرويد، وعبر متجر App Store من Apple على الآيفون. بطاقتك وحسابك البنكي وعنوان الفوترة لا تصلنا أبداً.

٤. الموقع تحديداً

يُستخدم الموقع لغرضين فقط: وضع الروم الذي تنشئه على الخريطة، ووضع الحالة التي تختار نشرها على الخريطة، ليجدهما من حولك.

عند إنشاء روم أو نشر حالة على الخريطة، يقرأ جهازك موقعك ثم يزيحه عمداً بمقدار عشوائي يبلغ نحو ٥٠٠ متر قبل أن يُخزَّن أي شيء. النقطة المُزاحة هي ما يُحفظ ويُعرض. إحداثياتك الحقيقية لا تُكتب على خوادمنا، ولا تُعرض على أي مستخدم، ولا تُشارَك مع أحد.

ولا نتتبّع موقعك في الخلفية، ولا نسجّل مكانك في أي وقت آخر.

٥. الأساس القانوني للمعالجة (المادة ٦ من GDPR)

العقد، المادة ٦(١)(ب) — معظم المعالجة لازمة ببساطة لتشغيل الخدمة التي اشتركت فيها: حسابك ورسائلك وقائمة أصدقائك ونقاطك ومقتنياتك.
المصلحة المشروعة، المادة ٦(١)(و) — الأمان، ومنع الاحتيال وإساءة الاستخدام، ومراجعة المحتوى المُبلَّغ عنه، وتشخيص الأعطال لإصلاح التطبيق، ومنها بصمة الجهاز التي تمنع هاتفاً واحداً من جمع مكافآت الدعوة مراراً.
الموافقة، المادة ٦(١)(أ) — موقع الجهاز، وهو ما يطلبه هاتفك (أندرويد أو iOS) منك على حدة، ويمكنك رفضه أو سحبه متى شئت من إعدادات النظام. ورفضه يمنعك من إنشاء الرومات فقط، ويبقى كل شيء آخر يعمل.

٦. من يرى بياناتك غيرنا

لا نبيع بياناتك، ولا نشاركها لأغراض إعلانية. ونستعين بهؤلاء المعالِجين لتشغيل الخدمة:

Google LLC (Firebase) — المصادقة وقاعدة البيانات وتخزين الملفات ودوال الخادم والإشعارات (Cloud Messaging) وتقارير الأعطال (Crashlytics)، ومراقبة الأداء (مدة تحميل الشاشات وطلبات الشبكة مع طراز الجهاز وإصدار النظام، دون أي محتوى للرسائل)، وApp Check (للتحقق من أن الطلبات صادرة عن التطبيق الأصلي عبر Google Play Integrity على أندرويد وApple App Attest على الآيفون).
Google Play Billing وApp Store من Apple — مدفوعات باقات النقاط واستردادها.
Apple Inc. — تسجيل الدخول عبر Apple إن اخترته: تؤكّد Apple هويتك وتشاركنا اسمك وبريدك الإلكتروني (أو عنوانها الوسيط الخاص).
Google Maps — عرض الخريطة داخل التطبيق.
Resend — توصيل رمز التفعيل المكوّن من ستة أرقام عند التسجيل ببريد إلكتروني. تستلم عنوان بريدك ولا شيء غيره: لا اسمك ولا رسائلك ولا موقعك. ويجري التوصيل على خوادم في الولايات المتحدة، وهذا هو الموضع الوحيد الذي تغادر فيه بياناتك الاتحاد الأوروبي. أما الحسابات المسجَّلة عبر Google أو Apple فلا تمرّ به إطلاقاً.

ولكلٍّ منهم سياسة خصوصية خاصة به، وحيثما غادرت أي بيانات الاتحاد الأوروبي فهي مشمولة بالبنود التعاقدية القياسية.

وبمعزل عن المعالِجين: كل ما تنشره يراه من نشرتَه لهم. رسائل الروم يراها ذلك الروم، والرسائل الخاصة يراها من أرسلتها إليه، واسمك وصورتك ونبذتك وحالة اتصالك يراها المستخدمون الآخرون.

٧. مدة الاحتفاظ

ما دام حسابك قائماً — يُحتفظ بملفك ورسائلك وشبكتك الاجتماعية ليعمل التطبيق.
الدردشات الخاصة — تبقى الدردشة الخاصة حتى تحذفها، وحذفها يُزيل نسختك وحدها ويحتفظ الطرف الآخر بنسخته. وإن فعّلت أنت أو هو الرسائل المؤقتة فيها، تُحذف الرسائل الجديدة عندكما معاً بعد يوم أو أسبوع أو شهر من إرسالها؛ ولك أيضاً أن تُمحى نسختك كلما خرجت من الدردشة.
بعد حذف حسابك — يُمحى ملفك وصورتك ورسائلك وأصدقاؤك وقوائم الحظر ونقاطك ومقتنياتك وسجلّات الدعوة، ويكتمل الحذف خلال ٣٠ يوماً على أبعد تقدير. وإن سجّلت الدخول عبر Apple، فحذف حسابك يُلغي أيضاً وصول mig99 إلى حسابك في Apple.
تقارير الأعطال — تحتفظ بها Crashlytics حتى ٩٠ يوماً.
رموز تفعيل البريد — لا يُحفظ الرمز نفسه إطلاقاً؛ يُحفظ أثر مشفّر أحادي الاتجاه له، ويُمحى فور استعماله، وعلى أي حال بعد عشر دقائق من إرساله.
البلاغات التي ترسلها — تُحفظ مع قرار المشرف لمراجعة الإساءة، ويُحذف المحتوى المُبلَّغ عنه نفسه عندما يزيله المشرف.
السجلّات التي يلزمنا القانون بحفظها، كسجلّات المعاملات للأغراض الضريبية، تُحفظ للمدة التي يفرضها القانون حتى بعد الحذف.

٨. حقوقك بموجب GDPR

لك الحق في الاطّلاع على بياناتك وتصحيحها ومحوها وتصديرها بصيغة قابلة للنقل، وتقييد معالجتها أو الاعتراض عليها، وسحب موافقتك في أي وقت.

اثنان منها مدمجان في التطبيق ولا يحتاجان أي طلب:
الإعدادات ← تصدير بياناتي يعطيك نسخة كاملة قابلة للقراءة آلياً.
الإعدادات ← حذف حسابي يمحو حسابك وبياناته.

ولأي شيء آخر، راسلنا على support@mig99.app. ونردّ خلال شهر واحد، كما يوجب GDPR.

ولك أيضاً الحق في تقديم شكوى إلى هيئة حماية البيانات في بلدك، ويمكنك ذلك دون الرجوع إلينا أولاً.

٩. الأطفال

mig99 ليس للأطفال. يجب أن تكون في الثامنة عشرة من عمرك على الأقل لاستخدامه. وإن علمت أن لدى شخص دون الثامنة عشرة حساباً، أخبرنا ونحذفه.

١٠. الأمان

البيانات مشفَّرة أثناء النقل وأثناء التخزين. والوصول إلى البيانات المخزَّنة مقيَّد بقواعد أمان تُطبَّق على الخادم عند كل قراءة وكتابة، لا يفحصها التطبيق وحده. ولا يوجد نظام آمن تماماً، لكن إن وقع اختراق يمسّ بياناتك الشخصية فسنُخطرك وتُخطَر الجهة المختصّة كما يوجب القانون.

١١. تعديلات هذه السياسة

إن عدّلنا هذه السياسة تعديلاً يمسّك جوهرياً، فسنخبرك داخل التطبيق قبل أن يسري التعديل. والتاريخ في الأعلى يعكس النسخة السارية دائماً.

١٢. التواصل

لأسئلة الخصوصية أو لممارسة أي حق ممّا سبق: support@mig99.app