سياسة الخصوصيةPrivacy Policy

آخر تحديث: ٤ مايو ٢٠٢٦Last updated: May 4, 2026

ترحب بك «عسل» («التطبيق» أو «الخدمة»)، تطبيقٌ تُديره مؤسسة حلول الكيكة الحمراء («نحن» أو «المؤسسة»)، سجل تجاري 7041310918، الرياض، المملكة العربية السعودية. تشرح هذه السياسة كيف نجمع المعلومات الشخصية ونستخدمها ونحميها ونشاركها وفق نظام حماية البيانات الشخصية في المملكة (PDPL) ولوائحه التنفيذية.Welcome to Asal (the "App" or "Service"), operated by Red Cake Solutions Establishment ("we", "us", or "the Establishment"), commercial registration 7041310918, Riyadh, Saudi Arabia. This policy explains how we collect, use, protect, and share personal information in accordance with the Saudi Personal Data Protection Law (PDPL) and its Implementing Regulations.

باستخدامك للتطبيق، فإنك توافق على ممارسات الخصوصية الموضّحة في هذه السياسة والشروط والأحكام. إن لم توافق، يرجى عدم استخدام التطبيق.By using the App, you consent to the privacy practices described in this policy and the Terms of Service. If you do not agree, please do not use the App.

١. المعلومات التي نجمعها1. Information we collect

أ. معلومات تقدّمها أنتa. Information you provide

  • رقم الجوال (للتحقق عبر OTP)Phone number (for OTP verification)
  • الاسم الكامل والمدينة والحيFull name, city, and neighborhood
  • صورة الملف الشخصي (اختيارية)Profile photo (optional)
  • صور المنزل والسيرة الذاتية المختصرة (للحاضنين)Home photos and short bio (for Sitters)
  • تفاصيل القطة (الاسم، العمر، الصور، الحالة الصحية، الأدوية، التطعيمات)Cat details (name, age, photos, health condition, medications, vaccinations)
  • تفاصيل الحجز ومتطلباته والمحادثات بين المالك والحاضنBooking details, requirements, and messages between Owner and Sitter
  • التحديثات اليومية بالصور أثناء الإقامةDaily photo updates during the stay
  • التقييمات والمراجعات بعد كل حجزRatings and reviews after each booking

ب. معلومات نجمعها تلقائياً عند استخدامك التطبيقb. Information collected automatically when you use the App

  • نوع الجهاز ونظام التشغيل ومُعرّف الجهاز التقنيDevice type, operating system, and a technical device identifier
  • عنوان IP وبيانات الاتصال الفنية الأساسيةIP address and basic technical connection data
  • الموقع الجغرافي التقريبي (للحاضنين، أو عند البحث عن حاضنين قريبين)Approximate location (for Sitters, or when searching for nearby Sitters)
  • سجلّات الاستخدام وتفاعلك مع التطبيق (الصفحات التي تزورها، الميزات التي تستخدمها)Usage logs and interactions with the App (screens viewed, features used)
  • بيانات تشخيص الأعطال لتحسين الأداءCrash diagnostics to improve performance

ج. معلومات من مصادر خارجيةc. Information from third-party sources

قد نتلقّى معلومات محدودة من مزوّدي خدمات (مثل معالج الدفع لتأكيد حالة المعاملة، أو مزوّد رسائل OTP لتأكيد الإرسال)، أو من مستخدمين آخرين (مثل التقييمات والإشارات إليك في المحادثات).We may receive limited information from service providers (e.g., the payment processor to confirm transaction status, or the OTP provider to confirm delivery), or from other users (e.g., ratings and references about you in messages).

د. ما لا نجمعهd. What we do not collect

لا نحفظ بيانات بطاقتك المصرفية الكاملة. تُعالَج جميع المدفوعات عبر معالج دفع طرف ثالث معتمد، ونحتفظ فقط بمعرّف العملية وحالتها لأغراض المحاسبة.We do not store full card details. All payments are processed by a licensed third-party payment processor, and we retain only the transaction ID and status for accounting purposes.

٢. كيف نستخدم المعلومات2. How we use information

  • إنشاء حسابك وتأمين الدخول إليه عبر OTP.Create your account and secure access via OTP.
  • تسهيل الحجوزات بين المالكين والحاضنين، وعرض الحاضنين القريبين منك.Facilitate bookings between Owners and Sitters, and surface nearby Sitters.
  • إرسال إشعارات الحجز والمحادثات والتحديثات.Send booking, message, and update notifications.
  • معالجة المدفوعات وإصدار فواتير الزكاة والضريبة.Process payments and issue Zakat / VAT-compliant invoices.
  • التحقق من الهوية ومراجعة الحاضنين قبل قبولهم على المنصة.Verify identities and review Sitters before onboarding.
  • كشف الاحتيال والإساءة وضمان سلامة المنصة ومستخدميها.Detect fraud and abuse, and keep the platform and its users safe.
  • تحسين الخدمة عبر تحليلات داخلية مجهّلة الهوية حيث أمكن.Improve the Service through internal analytics, anonymized where feasible.
  • التواصل معك بشأن التحديثات الجوهرية للخدمة أو هذه السياسة.Communicate material Service or policy updates.
  • الالتزام بالمتطلبات النظامية والمحاسبية والقضائية.Comply with legal, accounting, and judicial requirements.

٣. الأساس النظامي للمعالجة3. Legal basis for processing

نعالج بياناتك بناءً على واحد أو أكثر من الأسس التالية وفق نظام حماية البيانات الشخصية:We process your data on one or more of the following bases under the PDPL:

  • تنفيذ العقد بينك وبيننا (شروط الخدمة).Performance of the contract between you and us (Terms of Service).
  • موافقتك الصريحة، حيثما طُلبت.Your explicit consent, where required.
  • مصلحتنا المشروعة في تشغيل المنصة وحمايتها وتطويرها.Our legitimate interest in operating, protecting, and improving the platform.
  • الامتثال لالتزامات نظامية.Compliance with legal obligations.

٤. كيف نشارك المعلومات4. How we share information

أ. مع المستخدمين الآخرينa. With other users

عند الحجز، يرى الحاضن المعلومات اللازمة لتقديم الخدمة (اسم المالك، تفاصيل القطة، الموقع التقريبي، الرسائل). ويرى المالك الملف الشخصي للحاضن وتقييماته.During a booking, the Sitter sees information necessary to provide the service (Owner's name, cat details, approximate location, messages). The Owner sees the Sitter's profile and ratings.

ب. مع مزوّدي خدمات (أطراف ثالثة)b. With service providers (third parties)

نشارك الحدّ الأدنى من البيانات مع جهات خارجية موثوقة لتشغيل الخدمة، وذلك للأغراض التالية فقط:We share the minimum necessary data with trusted third parties, strictly for the following purposes:

  • معالجة المدفوعاتPayment processing
  • إرسال رسائل التحقق (OTP)OTP message delivery
  • تخزين الصور والملفاتPhoto and file storage
  • إرسال الإشعاراتNotification delivery
  • تحليل أداء التطبيق وكشف الأعطالPerformance analytics and crash diagnostics

جميع هذه الجهات تخضع لاتفاقيات سرية ومعالجة بيانات تتوافق مع PDPL، ولا يحق لها استخدام بياناتك لأغراض أخرى.All such parties are bound by confidentiality and data-processing agreements that comply with PDPL, and are not permitted to use your data for any other purpose.

ج. للامتثال النظاميc. For legal compliance

قد نُفصح عن المعلومات استجابةً لطلب نظامي أو قضائي مشروع، أو لحماية حقوق المؤسسة وسلامة المستخدمين، أو لمنع الاحتيال أو التحقيق فيه.We may disclose information in response to a lawful legal or judicial request, to protect the Establishment's rights and user safety, or to prevent or investigate fraud.

د. عند انتقال الأعمالd. In a business transfer

في حال اندماج أو استحواذ أو بيع أصول، قد تنتقل بياناتك إلى الكيان الخلف. سنُخطرك بذلك ونمنحك فرصة لممارسة حقوقك.In the event of a merger, acquisition, or asset sale, your data may transfer to the successor entity. We will notify you and give you an opportunity to exercise your rights.

هـ. بموافقتكe. With your consent

نشارك بياناتك مع أي طرف آخر فقط بعد الحصول على موافقتك الصريحة. لا نبيع بياناتك الشخصية لأي طرف ثالث.We share your data with any other party only with your explicit consent. We do not sell your personal data to any third party.

٥. ملفات تعريف الارتباط والتقنيات المماثلة5. Cookies and similar technologies

تطبيقنا تطبيقٌ للهاتف ولا يستخدم ملفات تعريف ارتباط بالمعنى التقليدي للويب. غير أننا نستخدم تقنيات تخزين محلية على جهازك (مثل localStorage) لحفظ تفضيلاتك (مثل اللغة)، ومُعرّفات تقنية لجلسة المستخدم وكشف الاحتيال. لا تُستخدم هذه التقنيات للتتبّع الإعلاني.Our App is a mobile application and does not use cookies in the traditional web sense. However, we use on-device storage (e.g., localStorage) to save your preferences (such as language), and technical identifiers for session management and fraud detection. These are not used for advertising tracking.

٦. مدّة الاحتفاظ6. Data retention

  • بيانات الحساب: طوال فترة استخدامك للتطبيق.Account data: as long as you use the App.
  • سجلات الحجوزات والمدفوعات: ٧ سنوات (لمتطلبات الزكاة والضرائب).Booking and payment records: 7 years (Zakat / tax compliance).
  • المحادثات: ٣٦ شهراً بعد آخر نشاط.Messages: 36 months after last activity.
  • سجلّات الاستخدام والتشخيص: حتى ٢٤ شهراً.Usage logs and diagnostics: up to 24 months.
  • عند حذف الحساب: نحذف بياناتك خلال ٣٠ يوماً، باستثناء ما يلزمنا الاحتفاظ به نظامياً.On account deletion: data removed within 30 days, except records we must legally keep.

٧. أمان البيانات7. Data security

نطبّق ضوابط أمنية تقنية وتنظيمية مناسبة لحماية بياناتك، بما في ذلك تشفير TLS 1.3 في النقل، وتشفير البيانات الحساسة في الراحة، وضوابط وصول صارمة، وفحوصات أمنية دورية. تُخزَّن بياناتنا على خوادم داخل المملكة العربية السعودية. لا نخزّن كلمات مرور (نستخدم رموز OTP).We apply appropriate technical and organizational safeguards, including TLS 1.3 encryption in transit, encryption of sensitive data at rest, strict access controls, and regular security reviews. Data is stored on servers located in Saudi Arabia. We do not store passwords (OTP-only authentication).

رغم بذلنا للجهد المعقول، لا يمكن ضمان أمان مطلق. سنُخطرك دون تأخير غير مبرَّر بأي خرق يتعلق ببياناتك الشخصية وفق ما يقتضيه النظام.Despite reasonable efforts, no system is perfectly secure. We will notify you without undue delay of any breach affecting your personal data, as required by law.

٨. حقوقك بموجب PDPL8. Your rights under PDPL

بصفتك صاحب البيانات، يحق لك ممارسة الحقوق التالية:As a data subject, you have the right to:

  • الوصول: طلب نسخة من بياناتك التي نحتفظ بها.Access: request a copy of the data we hold about you.
  • التصحيح: تعديل أيّ بيانات غير دقيقة أو ناقصة.Correction: have inaccurate or incomplete data corrected.
  • الحذف: طلب حذف حسابك وبياناتك الشخصية.Deletion: request deletion of your account and personal data.
  • تقييد المعالجة: طلب إيقاف معالجة معيّنة أثناء النظر في طلبك.Restriction: ask us to restrict specific processing while we consider your request.
  • الاعتراض: الاعتراض على معالجة قائمة على المصلحة المشروعة.Objection: object to processing based on legitimate interest.
  • سحب الموافقة: سحب أي موافقة سبق منحها (دون التأثير على معالجة سابقة).Withdraw consent: withdraw any consent previously given (without affecting prior processing).
  • قابلية النقل: طلب نسخة قابلة للنقل من بياناتك بصيغة مقروءة آلياً حيث ينطبق ذلك.Portability: request a machine-readable, portable copy of your data where applicable.
  • تقديم شكوى: التقدّم بشكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).Lodge a complaint: file a complaint with the Saudi Data and Artificial Intelligence Authority (SDAIA).

لممارسة حقوقك تواصل معنا عبر واتساب +966 59 403 9511WhatsApp +966 59 403 9511 — نرد خلال ٣٠ يوماً.To exercise your rights, contact us via واتساب +966 59 403 9511WhatsApp +966 59 403 9511 — we respond within 30 days.

٩. خياراتك في الاتصال والإشعارات9. Your communication choices

  • يمكنك تعديل تفضيلات الإشعارات (دفع، بريد إلكتروني) من إعدادات التطبيق.You can adjust notification preferences (push, email) from the App settings.
  • ستظل بعض الإشعارات الجوهرية المتعلقة بالخدمة (تأكيدات الحجز، تنبيهات الأمن) ضرورية لتشغيلها.Some essential service notifications (booking confirmations, security alerts) are required to operate the Service.
  • تواصلات التسويق اختيارية ويمكنك إلغاء الاشتراك فيها في أي وقت.Marketing communications are optional, and you may unsubscribe at any time.

١٠. النقل خارج المملكة10. International transfers

نُخزّن بياناتك بصورة رئيسية على خوادم داخل المملكة العربية السعودية. وحين يستلزم التشغيل نقل بيانات خارج المملكة (مثل عند استخدام مزوّدي خدمات بنية تحتية معتمدين دولياً)، نلتزم بضوابط النقل المنصوص عليها في PDPL، بما في ذلك التحقق من ملاءمة مستوى الحماية واتخاذ تدابير تعاقدية كافية.We primarily store your data on servers within Saudi Arabia. Where operations require transferring data outside the Kingdom (e.g., when using internationally certified infrastructure providers), we comply with PDPL transfer requirements, including verification of an adequate level of protection and appropriate contractual safeguards.

١١. الأطفال11. Children

التطبيق غير موجَّه لمن هم دون ١٨ عاماً، ولا نجمع عمداً بيانات الأطفال. إذا علمت بأن طفلاً قدّم بيانات لنا دون موافقة وليّ أمره، يرجى التواصل معنا لحذفها.The App is not directed to anyone under 18, and we do not knowingly collect children's data. If you become aware that a child has provided us with data without parental consent, please contact us to have it deleted.

١٢. تغييرات هذه السياسة12. Changes to this policy

قد نحدّث هذه السياسة لتعكس تغييرات في خدماتنا أو في المتطلبات النظامية. سنُعلِمك بالتغييرات الجوهرية عبر التطبيق أو البريد الإلكتروني قبل ٣٠ يوماً من سريانها على الأقل، ونُحدّث تاريخ «آخر تحديث» أعلى الصفحة.We may update this policy to reflect changes in our Service or in legal requirements. We will notify you of material changes via the App or email at least 30 days before they take effect, and we'll update the "Last updated" date at the top of this page.

١٣. التواصل13. Contact us

قناة التواصل الموحَّدة للاستفسارات والدعم: واتساب +966 59 403 9511WhatsApp +966 59 403 9511Single contact channel for inquiries and support: واتساب +966 59 403 9511WhatsApp +966 59 403 9511