English :-
# Privacy Policy — Yalla Tanal
Last updated: 9 September 2026 · Version: 1
This policy explains what personal data the Yalla Tanal app ("يلا تنال") collects, why it collects it, who it is shared with, how long it is kept, and what rights you have over it. It is written to comply with the Personal Data Protection Law (PDPL) of the Kingdom of Saudi Arabia and its Implementing Regulations. By using the app and creating an account, you confirm that you have read this policy and agree to your data being processed in accordance with it.
The Arabic text of this policy is the authoritative version; this English translation is provided for convenience. Where the two differ, the Arabic prevails.
## Who is responsible for your data
- The controller of your personal data is Hamoud, the owner and operator of the Yalla Tanal app in a personal capacity, who is responsible for running the app and for the decisions about how your data is processed.
- To contact us about your data, or to exercise any of the rights set out in this policy: email yallatanal.support@gmail.com. The current support channels are also shown inside the app on the Support screen.
## Who this policy covers
- Customers who create an account and order from shops, laundries and technicians.
- Shops and laundries and their staff, delivery drivers, technicians, and administrators — each according to their role and permissions in the app.
## What we collect
### Account and identity
- Your name and mobile number. These are the only details required to create a customer account.
- A profile photo, if you choose to add one. It is entirely optional.
- The role attached to your account (customer, merchant, driver, technician, administrator) and the shop it belongs to, where applicable.
- The date you accepted the Terms and this Privacy Policy, and the version number you actually read.
- An email address and password for staff and administrator accounts only. Customers are never asked for an email or a password.
### Sign-in and security
- A one-time passcode (OTP) sent to your mobile number when you sign in. We do not store the code itself, only a one-way hash of it. It expires after five minutes and the number of attempts against it is limited.
- Your session: we store a one-way hash of the session token together with its role, when it was issued, when it expires (sixty days), and when it was revoked, if it was. The session token itself stays on your device — in the Keychain on iPhone, and in the app's private storage on Android — where no other app can read it.
- Staff passwords are stored as one-way hashes. Neither we nor anyone else can recover them as plain text.
### Location
- When you place an order or request a technician, and after you grant permission through your device, we read your precise location (latitude and longitude) for three purposes: to confirm you are inside the coverage and delivery area, to calculate distance, and to send the delivery location with your order to the shop, driver or technician so they can reach you.
- We read your location only while you are using the app (When In Use). We do not track your location in the background, or after the app is closed, and we do not build any movement history from it.
- You may decline the location permission. You can still enter your address as text, though features that depend on distance will not be available.
### Orders and bookings
- Shop orders: your name, mobile number, address label and details, coordinates, the items and quantities ordered, any note or free text you write, the total and delivery fee, the payment method, and the sequence of order statuses with their timestamps.
- Laundry orders: all of the above, plus the service type, speed and items, and the single-use pickup/handover code (QR) used to confirm that the handover is to the right person.
- Bookings: the service booked, the appointment date, time and duration, and any note.
- Technician requests: the specialty, the description of the problem you write, the address and coordinates, and the technician assigned.
- The driver's name and number are shown to you when your order is assigned to them, and your name and number are shown to the driver. This is necessary to complete the delivery.
### Cashback wallet
- Your points ledger: the amount, the type, the balance after each movement, and the order it relates to. This is a closed internal record we keep to protect both your entitlements and the shop's.
### Photos and camera
- With your permission, we access the camera or photo library so you can choose a profile photo, a photo for your neighbourhood post, or shop and product photos for merchant and administrator accounts, and to scan the QR code on laundry orders.
- We access your photo library only at the moment you pick a photo. We do not read the rest of your photos, and we never upload a photo you did not choose yourself.
- A photo you upload is stored in a publicly readable storage area belonging to the app, meaning its link can be opened by anyone who obtains it. Please do not upload anything you would not want to be visible.
- Camera frames captured while scanning a QR code are processed on your device in the moment. They are never uploaded or stored.
### Neighbourhood content
- What you publish in «سوالف أهل الحي» — text, image and location tag — along with your name and profile photo.
- The likes and comments you write, the number of times a post has been reported, its review status, and the reason for rejection if it was rejected.
- This content is visible to other app users in your neighbourhood, and may be subject to review before it is published.
### Ratings
- The number of stars and the comment you write, shown next to your name to the shop and to other customers.
### Notifications
- Order updates and neighbourhood messages are generated from the app's own data and shown on your device locally. We do not use Apple's or Google's push notification services, we do not create a push token for your device, and nothing is sent to either of them.
- You can turn notifications off in your device settings, and we respect whatever the operating system reports, without exception.
### Operational and audit logs
- Limited technical logs for operations and security: request timings and error codes, and the outcome of sending an SMS (success or failure and the provider's name), without the message body.
- An audit trail of actions taken by staff and administrators in the console — who did what, to which record, and when — to protect both the customer's and the shop's position in a dispute.
## What we do not collect or do
- We do not track you or build an advertising profile about you, and we do not use any device advertising identifier. This is declared explicitly in the privacy manifest shipped with the iPhone build: tracking = false.
- We include no third-party analytics, advertising, tracking or behavioural measurement tools in the app.
- We do not collect payment card details. Payment is cash on delivery, and no banking transaction passes through us.
- We do not read your contacts, your messages, your files, or the list of apps installed on your device.
- We do not sell, rent or share your data for any marketing or advertising purpose — neither ours nor anyone else's.
## Purposes and lawful bases
- Performance of a contract: creating your account and verifying your mobile number, connecting you to the shop or technician, fulfilling and delivering your order or booking, calculating and applying cashback, and providing support.
- Your explicit consent: reading your location, accessing the camera and photos, and publishing in the neighbourhood space. You may withdraw any of these at any time.
- Legitimate interests: protecting the app and its users from abuse, fraud and tampering, quality control, improving the service, and reviewing staff actions.
- Legal obligations: retaining order and financial transaction records for the periods required by law, and responding to lawful requests from competent authorities.
## Device permissions and how to withdraw them
- Location, camera, photos and notifications are requested from the operating system at the point they are actually needed, not when you open the app. You can withdraw any of them at any time in your system settings: on iPhone, Settings → Yalla Tanal; on Android, Settings → Apps → Yalla Tanal → Permissions.
- Withdrawing a permission does not delete your account or your past orders. It simply stops the feature that depends on it.
## Sharing your data
- With the shop or laundry: the minimum needed to prepare your order — your name, mobile number, delivery address and coordinates, and the order details and your note.
- With the delivery driver assigned to your order: your name, number, delivery address and coordinates, for the duration of the delivery.
- With the technician: your name, number, address and the description of the problem.
- With the SMS provider: your mobile number and the text of the verification message only, so that it can be delivered to you. Our provider is OurSMS, and no other information about you is shared with them. If we change provider in future, we will update this policy and increment its version number.
- With infrastructure providers: Supabase, which hosts the database, image storage and the service API; and Cloudflare, which serves the service health check endpoint only — no personal data about you passes through that endpoint, which returns nothing but the status of the service. They act on our behalf and on our instructions as processors, not for their own purposes.
- With other users: what you publish in the neighbourhood space, and your ratings, shown together with your name and profile photo.
- With competent authorities: on a lawful request from a competent authority, and only to the extent the law requires.
- We do not share your data with anyone other than the above.
## Transfers outside the Kingdom
- The database and storage are hosted with Supabase in the Middle East (Bahrain) region. This is the closest hosting region to the Kingdom, but it lies outside its geographical boundaries, which means your data is stored and technically processed in Bahrain.
- No transfer outside the Kingdom takes place except in accordance with the Personal Data Protection Law and the Regulation on Personal Data Transfer outside the Kingdom, after assessing that the level of protection is adequate and putting the required safeguards in place.
## How long we keep your data
- Account data: for as long as your account exists.
- Verification codes: five minutes, after which they expire and are consumed.
- Sessions: sixty days from issue, or until you sign out or delete your account.
- Orders, bookings and wallet movements: for the statutory periods required for financial and accounting records. They are stripped of your identity when you delete your account, as described below.
- Neighbourhood posts, comments and ratings: until you delete them, they are removed in review, or you delete your account.
- Audit and technical logs: for as long as needed for security and evidentiary purposes, then deleted or anonymised.
## Deleting your account — what actually happens
- The app has an option to delete your account yourself, with no email to send and nothing to wait for. When you use it:
- The following are permanently deleted: your neighbourhood posts, your comments, your likes, your ratings, your notifications, and your profile photo.
- All of your sessions are revoked immediately, on every device.
- Your account record is deleted. If it cannot be deleted because it is tied to a financial record, its identity is emptied instead: no name, no valid mobile number, and no way to sign in at all.
- The financial side of your past orders remains in the shop's records, as the law requires, but your identity is removed from them: the name becomes «حساب محذوف» (deleted account) and the mobile number is cleared.
- This is irreversible. We cannot restore a deleted account or anything deleted with it.
## Your rights
Under the Personal Data Protection Law you have:
- The right to be informed: of the lawful basis for collecting your data and how it is processed — which is what this policy sets out.
- The right of access: to request to see the data we hold about you.
- The right to obtain a copy: to request a copy of your data in a clear, readable format.
- The right to rectification: to correct data that is wrong, incomplete or out of date. Your name and photo you can edit yourself inside the app.
- The right to erasure: to delete your account and your data as described above, except what we are legally required to retain.
- The right to withdraw consent: at any time and with prospective effect, without affecting the lawfulness of processing carried out before the withdrawal.
- To exercise any of these, email us at yallatanal.support@gmail.com. We respond within no more than thirty days, and we may need to verify your identity to protect your account from a request that is not yours.
## Complaints
- If you believe your rights have been breached, please contact us first so we can put right what can be put right. In all cases you have the right to lodge a complaint with the Saudi Data and Artificial Intelligence Authority (SDAIA), the competent authority supervising the application of the Personal Data Protection Law.
## Information security
- Traffic between the app and our service is fully encrypted (HTTPS).
- Every database table is locked at the row level, and no data can be reached except through the service API, which verifies your identity, role and permission on every single request. The apps carry no key inside them that would allow reading anyone else's data.
- Credentials — verification codes, session tokens and staff passwords — are stored as one-way hashes, never as plain text.
- Access to data is restricted by role: a merchant sees only their own shop's orders, a driver only what is assigned to them, a technician only their own request.
- Even so, no system is absolutely secure. If a breach or unlawful access occurs that threatens your data, we will notify the competent authority and notify you, as the Law and its Regulations require.
## Children's privacy
- The service is intended for people who have the legal capacity to contract. We do not knowingly collect children's data. If we learn that an account belongs to a child below the age of capacity, we delete the account and its data.
## Changes to this policy
- We may update this policy whenever the service or the applicable regulations change. Updates are published inside the app with the version number incremented, and the date of your acceptance and the version you actually read are recorded against your account.
- Material changes are presented to you for acceptance before you continue using the app. We recommend reviewing this page from time to time.
Arabic :-
# سياسة الخصوصية — تطبيق «يلا تنال»
آخر تحديث: 9 سبتمبر 2026 · رقم النسخة: 1
توضح هذه السياسة ما يجمعه تطبيق «يلا تنال» من بياناتك الشخصية، ولماذا يجمعه، ومع من يُشارَك، وكم يبقى محفوظًا، وما حقوقك عليه. وهي مكتوبة امتثالًا لنظام حماية البيانات الشخصية في المملكة العربية السعودية ولائحته التنفيذية. وباستخدامك التطبيق وإنشائك حسابًا فيه فإنك تقرّ بأنك قرأت هذه السياسة ووافقت على معالجة بياناتك وفقها.
## من المسؤول عن بياناتك
- المتحكم في بياناتك الشخصية هو حمود، مالك تطبيق «يلا تنال» ومشغّله بصفته الشخصية، وهو المسؤول عن تشغيل التطبيق وعن القرارات المتعلقة بمعالجة بياناتك.
- للتواصل في كل ما يخص بياناتك، أو لممارسة أي من حقوقك الواردة في هذه السياسة: البريد الإلكتروني yallatanal.support@gmail.com. وتجد كذلك قنوات الدعم المحدَّثة داخل التطبيق في شاشة «الدعم».
## على من تنطبق هذه السياسة
- العميل الذي ينشئ حسابًا ويطلب من المتاجر والمغاسل والفنيين.
- المتجر والمغسلة والعاملون فيهما، ومندوب التوصيل، والفني، والمشرف الإداري — كلٌّ بحسب دوره وصلاحياته داخل التطبيق.
## البيانات التي نجمعها
### بيانات الحساب والهوية
- الاسم ورقم الجوال، وهما البيانان الوحيدان اللازمان لإنشاء حساب العميل.
- صورة الحساب الشخصية إن اخترت إضافتها، وهي اختيارية تمامًا.
- الدور المرتبط بحسابك (عميل، تاجر، مندوب، فني، مشرف)، والمتجر المرتبط به إن وُجد.
- تاريخ موافقتك على الشروط وسياسة الخصوصية، ورقم النسخة التي قرأتها فعليًّا.
- بريد إلكتروني وكلمة مرور لحسابات العاملين والمشرفين فقط؛ ولا يُطلب من العميل بريد ولا كلمة مرور.
### بيانات تسجيل الدخول والأمن
- رمز تحقق لمرة واحدة (OTP) يُرسل إلى رقم جوالك عند تسجيل الدخول. ولا نخزّن الرمز نفسه، بل بصمة أحادية الاتجاه منه، وتنتهي صلاحيته بعد خمس دقائق، وعدد المحاولات عليه محدود.
- جلسة الدخول: نخزّن بصمة أحادية الاتجاه لرمز الجلسة، مع دورها وتاريخ إصدارها وانتهائها (ستون يومًا) وتاريخ إبطالها إن أُبطلت. أما رمز الجلسة نفسه فيبقى على جهازك — في «سلسلة المفاتيح» (Keychain) على آيفون، وفي مساحة التطبيق الخاصة على أندرويد — ولا يقرأه تطبيق آخر.
- كلمات مرور العاملين تُخزَّن مجزَّأة أحادية الاتجاه، ولا يمكن استرجاعها نصًّا لا منا ولا من غيرنا.
### بيانات الموقع
- عند إنشاء طلب أو طلب فني، وبعد إذنك من نظام الجهاز، نقرأ موقعك الجغرافي بدقة (خط الطول والعرض) لثلاثة أغراض: التأكد من أنك داخل نطاق التغطية والتوصيل، وحساب المسافة، وإرسال موقع التوصيل مع طلبك إلى المتجر أو المندوب أو الفني ليصل إليك.
- نقرأ الموقع أثناء استخدامك التطبيق فقط (When In Use). ولا نتتبع موقعك في الخلفية، ولا بعد إغلاق التطبيق، ولا نبني منه سجل تحركات.
- ويمكنك رفض إذن الموقع؛ ويبقى بإمكانك إدخال العنوان كتابةً، مع فقدان الميزات التي تعتمد على المسافة.
### بيانات الطلبات والحجوزات
- طلبات المتاجر: الاسم، رقم الجوال، وسم العنوان وتفاصيله، الإحداثيات، أصناف الطلب وكمياتها، الملاحظة أو النص الحر الذي تكتبه، المجموع وأجرة التوصيل، طريقة الدفع، ومسار حالات الطلب وأوقاتها.
- طلبات المغسلة: ما سبق، إضافةً إلى نوع الخدمة وسرعتها وأصنافها، ورمز الاستلام والتسليم (QR) الذي يُستخدم مرة واحدة للتحقق من التسليم للشخص الصحيح.
- الحجوزات: الخدمة المحجوزة، وتاريخ الموعد ووقته ومدته، والملاحظة.
- طلبات الفنيين: التخصص، ووصف المشكلة الذي تكتبه، والعنوان والإحداثيات، والفني المُوكَل.
- اسم المندوب ورقمه يظهران لك عند إسناد طلبك إليه، كما يظهر له اسمك ورقمك؛ وهذا لازم لإتمام التوصيل.
### محفظة الكاش باك
- سجل حركات نقاطك: القيمة والنوع والرصيد بعد كل حركة والطلب المرتبط بها. وهو سجل داخلي مغلق نحفظه لحماية حقوقك وحقوق المتجر.
### الصور والكاميرا
- بإذنك، نصل إلى الكاميرا أو مكتبة الصور لاختيار صورة حسابك، أو صورة منشورك في مساحة الحي، أو صور المتجر والمنتجات لحسابات التجار والإدارة، ولمسح رمز QR في طلبات المغاسل.
- ولا نصل إلى مكتبة صورك إلا في اللحظة التي تختار فيها صورة؛ فلا نقرأ بقية صورك، ولا نرفع صورة لم تخترها بنفسك.
- الصورة التي ترفعها تُخزَّن في مساحة تخزين عامة القراءة تابعة للتطبيق، أي أن رابطها قابل للفتح لمن يحصل عليه؛ فلا ترفع في الصور ما لا ترضى بظهوره.
- إطارات الكاميرا أثناء مسح رمز QR تُعالَج على جهازك لحظيًّا، ولا تُرفع ولا تُخزَّن.
### محتوى مساحة الحي
- ما تنشره في «سوالف أهل الحي» من نص وصورة ووسم موقع، ومعه اسمك وصورة حسابك.
- الإعجابات والتعليقات التي تكتبها، وعدد مرات الإبلاغ عن المنشور، وحالة مراجعته وسبب رفضه إن رُفض.
- وهذا المحتوى ظاهر لسكان الحي المستخدمين للتطبيق، وقد يخضع للمراجعة قبل النشر.
### التقييمات
- عدد النجوم والتعليق الذي تكتبه، ويُعرض مقترنًا باسمك للمتجر ولبقية العملاء.
### الإشعارات
- إشعارات الطلبات ورسائل الحي تُنشأ من بيانات التطبيق نفسه وتُعرض على جهازك محليًّا. ولا نستخدم خدمات الإشعارات الفورية من أبل أو جوجل، ولا نُنشئ لجهازك رمز إشعارات، ولا يُرسَل إليهما شيء.
- ويمكنك إيقافها من إعدادات الجهاز، ونحترم ما يقرره النظام دون استثناء.
### سجلات التشغيل والمراجعة
- سجلات تقنية محدودة لأغراض التشغيل والأمن: أزمنة تنفيذ الطلبات وأكواد الأخطاء، ونتيجة إرسال الرسائل النصية (نجاح أو فشل واسم المزود) دون متن الرسالة.
- سجل مراجعة لأفعال العاملين والمشرفين داخل لوحة التحكم — من فعل، وماذا فعل، وعلى أي سجل، ومتى — لحماية حقوق العميل والمتجر عند النزاع.
## ما لا نجمعه ولا نفعله
- لا نتعقّبك ولا نبني عنك ملفًّا إعلانيًّا، ولا نستخدم أي معرِّف إعلاني للجهاز؛ وقد أعلنّا ذلك صريحًا في بيان الخصوصية المرفق ببناء آيفون: التتبع = لا.
- لا نُدرج في التطبيق أي أداة تحليلات أو إعلانات أو تتبع أو قياس سلوك من طرف ثالث.
- لا نجمع بيانات بطاقات الدفع؛ فالدفع نقدًا عند الاستلام، ولا يمر بنا أي تعامل بنكي.
- لا نقرأ جهات اتصالك، ولا رسائلك، ولا ملفاتك، ولا قائمة التطبيقات المثبتة على جهازك.
- لا نبيع بياناتك ولا نؤجّرها ولا نشاركها لأي غرض تسويقي أو إعلاني، لا لنا ولا لغيرنا.
## أسباب المعالجة ومسوّغاتها النظامية
- تنفيذ العقد: إنشاء الحساب والتحقق من رقم الجوال، وربطك بالمتجر أو الفني، وتنفيذ الطلب والحجز وتوصيله، واحتساب الكاش باك وصرفه، وخدمة الدعم.
- موافقتك الصريحة: قراءة الموقع، والوصول إلى الكاميرا والصور، والنشر في مساحة الحي؛ ولك سحب أي منها متى شئت.
- المصلحة المشروعة: حماية التطبيق ومستخدميه من الإساءة والاحتيال والعبث، وضبط الجودة، وتحسين الخدمة، ومراجعة أفعال العاملين.
- الالتزام النظامي: حفظ سجلات الطلبات والمعاملات المالية للمدد التي تقتضيها الأنظمة، والاستجابة لطلبات الجهات المختصة.
## أذونات الجهاز وكيف تسحبها
- الموقع والكاميرا والصور والإشعارات تُطلب من نظام الجهاز عند الحاجة إليها فعلًا، لا عند فتح التطبيق، ويمكن سحب أي منها في أي وقت من إعدادات النظام: على آيفون «الإعدادات ← يلا تنال»، وعلى أندرويد «الإعدادات ← التطبيقات ← يلا تنال ← الأذونات».
- وسحب الإذن لا يُلغي حسابك ولا طلباتك السابقة، وإنما يوقف الميزة المرتبطة به.
## مشاركة البيانات
- مع المتجر أو المغسلة: الحد الأدنى اللازم لتجهيز طلبك — اسمك، ورقم جوالك، وعنوان التوصيل وإحداثياته، وتفاصيل الطلب وملاحظتك.
- مع مندوب التوصيل المُسند إليه طلبك: اسمك ورقمك وعنوان التوصيل وإحداثياته، لمدة تنفيذ الطلب.
- مع الفني: اسمك ورقمك وعنوانك ووصف المشكلة.
- مع مزود الرسائل النصية: رقم جوالك ومتن رسالة رمز التحقق فقط، لغرض توصيلها إليك. والمزود الذي نستعين به هو «OurSMS»، ولا يُشارَك معه أي بيان آخر عنك. وإن غيّرنا المزود مستقبلًا حدّثنا هذه السياسة مع رفع رقم النسخة.
- مع مزودي البنية التحتية: «Supabase» لاستضافة قاعدة البيانات وتخزين الصور وتشغيل واجهة الخدمة، و«Cloudflare» لنقطة فحص جهوزية الخدمة وحدها — وهي نقطة لا يمر بها أي بيان شخصي عنك، وإنما تُجيب بحالة الخدمة فقط. ويعمل هؤلاء بالنيابة عنا وبتعليماتنا بوصفهم معالِجين، لا لأغراضهم الخاصة.
- مع بقية المستخدمين: ما تنشره في مساحة الحي وتقييماتك، مقرونةً باسمك وصورة حسابك.
- مع الجهات المختصة: عند طلب نظامي من جهة مختصة، وبالقدر الذي يوجبه النظام فقط.
- ولا نشارك بياناتك مع أي جهة أخرى غير هؤلاء.
## نقل البيانات خارج المملكة
- تُستضاف قاعدة البيانات ومساحة التخزين لدى «Supabase» في منطقة الشرق الأوسط (البحرين)، وهي أقرب منطقة استضافة إلى المملكة، إلا أنها تقع خارج نطاقها الجغرافي؛ ومن ثمّ فإن حفظ بياناتك ومعالجتها التقنية يجريان في البحرين.
- ولا يقع أي نقل خارج المملكة إلا وفق نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية خارج نطاق الجغرافيا، وبعد التحقق من مستوى الحماية الملائم واتخاذ الضمانات اللازمة.
## مدة الاحتفاظ
- بيانات الحساب: ما دام حسابك قائمًا.
- رموز التحقق: خمس دقائق، ثم تنتهي صلاحيتها وتُستهلك.
- جلسات الدخول: ستون يومًا من إصدارها، أو حتى تسجيل خروجك أو حذف حسابك.
- الطلبات والحجوزات وحركات المحفظة: للمدد النظامية اللازمة للسجلات المالية والمحاسبية، وتُجرَّد من هويتك عند حذف حسابك على النحو المبيَّن أدناه.
- منشورات مساحة الحي وتعليقاتك وتقييماتك: حتى تحذفها، أو تُحذف بالمراجعة، أو تحذف حسابك.
- سجل المراجعة والسجلات التقنية: للمدة اللازمة لأغراض الأمن وإثبات الحق، ثم تُحذف أو تُجهَّل.
## حذف الحساب — ما يحدث فعلًا
- تجد في التطبيق خيارًا لحذف حسابك بنفسك، دون مراسلة ولا انتظار. وعند تنفيذه:
- تُحذف نهائيًّا: منشوراتك في مساحة الحي، وتعليقاتك، وإعجاباتك، وتقييماتك، وإشعاراتك، وصورة حسابك.
- تُبطَل جميع جلسات دخولك فورًا على كل أجهزتك.
- يُحذف سجل حسابك؛ وإن تعذّر حذفه لارتباطه بسجل مالي، فتُفرَّغ هويته بالكامل: لا اسم، ولا رقم جوال صالح، ولا إمكانية دخول مطلقًا.
- طلباتك السابقة يبقى منها الجانب المالي في سجلات المتجر كما يقتضيه النظام، لكن تُنزع منها هويتك: يصبح الاسم «حساب محذوف»، ويُفرَّغ رقم الجوال.
- وهذا إجراء لا رجعة فيه؛ فلا يمكننا استعادة حساب محذوف ولا ما حُذف معه.
## حقوقك
لك بموجب نظام حماية البيانات الشخصية:
- الحق في العلم: بمسوّغ جمع بياناتك وطريقة معالجتها، وهو ما توضحه هذه السياسة.
- الحق في الوصول: طلب الاطلاع على بياناتك المحفوظة لدينا.
- الحق في الحصول على نسخة: طلب نسخة من بياناتك بصيغة واضحة وقابلة للقراءة.
- الحق في التصحيح: تصحيح ما كان خطأً أو ناقصًا أو غير محدَّث؛ واسمك وصورتك يمكنك تعديلهما بنفسك داخل التطبيق.
- الحق في الحذف: حذف حسابك وبياناتك على النحو المبيَّن أعلاه، فيما لا يلزمنا الاحتفاظ به نظامًا.
- الحق في سحب الموافقة: في أي وقت وبأثر لاحق، دون أن يمسّ ذلك مشروعية ما جرت معالجته قبل السحب.
- ولممارسة أي من ذلك راسلنا على yallatanal.support@gmail.com. ونستجيب خلال مدة لا تتجاوز ثلاثين يومًا، وقد نطلب التحقق من هويتك بما يحمي حسابك من طلب ليس منك.
## الشكاوى
- إن رأيت مخالفة لحقوقك فتواصل معنا أولًا لنصحح ما يمكن تصحيحه. ولك في كل حال الحق في تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) بوصفها الجهة المختصة بالإشراف على تطبيق نظام حماية البيانات الشخصية.
## أمن المعلومات
- الاتصال بين التطبيق وخدمتنا مشفَّر بالكامل (HTTPS).
- جميع جداول قاعدة البيانات مقفلة على مستوى الصف، ولا يمكن الوصول إلى أي بيان إلا عبر واجهة الخدمة التي تتحقق من هويتك ودورك وصلاحيتك على كل طلب؛ ولا تحمل التطبيقات في داخلها أي مفتاح يتيح قراءة بيانات غيرك.
- بيانات الاعتماد — رموز التحقق، ورموز الجلسات، وكلمات مرور العاملين — تُخزَّن مجزَّأة أحادية الاتجاه، لا نصًّا.
- الوصول إلى البيانات مقيَّد بالدور: التاجر لا يرى إلا طلبات متجره، والمندوب لا يرى إلا ما أُسند إليه، والفني لا يرى إلا طلبه.
- ومع ذلك، لا يوجد نظام آمن بضمانة مطلقة. وإن وقع تسريب أو وصول غير مشروع يهدد بياناتك، أبلغنا الجهة المختصة وأبلغناك وفق ما يقتضيه النظام ولائحته.
## خصوصية الأطفال
- الخدمة موجَّهة لمن يتمتع بالأهلية النظامية للتعاقد، ولا نجمع بيانات الأطفال بمعرفتنا. وإن بلغنا أن حسابًا يخص طفلًا دون الأهلية، حذفناه وحذفنا بياناته.
## تعديلات هذه السياسة
- قد نحدّث هذه السياسة كلما تغيّرت الخدمة أو الأنظمة. ويُنشر التحديث داخل التطبيق مع رفع رقم النسخة، ويُسجَّل لك تاريخ موافقتك ورقم النسخة التي قرأتها فعليًّا.
- والتغييرات الجوهرية تُعرض عليك للموافقة قبل متابعة الاستخدام. وننصحك بمراجعة هذه الصفحة من حين إلى آخر.