1. Who We Are1. من نحن
Mustaqir ("we", "us") is the data controller for personal information collected through this platform. We are committed to protecting your privacy and complying with the Personal Data Protection Law (PDPL) of the Kingdom of Saudi Arabia. مستقر ("نحن") هو المتحكم في البيانات الشخصية التي تُجمع عبر هذه المنصة. نحن ملتزمون بحماية خصوصيتك والامتثال لنظام حماية البيانات الشخصية (PDPL) في المملكة العربية السعودية.
2. Information We Collect2. المعلومات التي نجمعها
2.1 Information you provide to us2.1 المعلومات التي تقدمها لنا
- Account information: name, email, phone number, password (hashed), profile photo;معلومات الحساب: الاسم، البريد الإلكتروني، رقم الجوال، كلمة المرور (مشفّرة)، الصورة الشخصية؛
- Identity verification (Hosts): ID document, selfie, business documents where applicable;التحقق من الهوية (للمضيفين): الهوية الوطنية، صورة شخصية، الوثائق التجارية عند الاقتضاء؛
- Listing information (Hosts): property details, photos, location, pricing, availability;معلومات الإعلان (للمضيفين): تفاصيل العقار، الصور، الموقع، السعر، التوفر؛
- Booking information: dates, guest count, special requests, messages to hosts;معلومات الحجز: التواريخ، عدد الضيوف، الطلبات الخاصة، الرسائل للمضيف؛
- Payment information: billing name and address (full card numbers are NOT stored by Mustaqir; they are handled by our SAMA-licensed payment processors);معلومات الدفع: اسم وعنوان الفوترة (لا يخزّن مستقر أرقام البطاقات الكاملة؛ تُعالج عبر مزودي خدمات الدفع المرخصين من ساما)؛
- Communications: messages between users, support tickets, reviews.الاتصالات: الرسائل بين المستخدمين، تذاكر الدعم، التقييمات.
2.2 Information we collect automatically2.2 المعلومات التي نجمعها تلقائياً
- Device and browser information (type, OS, IP address);معلومات الجهاز والمتصفح (النوع، نظام التشغيل، عنوان IP)؛
- Usage data (pages visited, listings viewed, search queries);بيانات الاستخدام (الصفحات التي زرتها، الإعلانات التي شاهدتها، عمليات البحث)؛
- Approximate geographic location (from IP address);الموقع الجغرافي التقريبي (من عنوان IP)؛
- Cookies and similar technologies (see section 6).ملفات تعريف الارتباط والتقنيات المماثلة (انظر القسم 6).
3. How We Use Your Information3. كيف نستخدم معلوماتك
We use your data to: نستخدم بياناتك للأغراض التالية:
- Provide and operate the Platform (account management, listings, bookings, messaging);تشغيل المنصة (إدارة الحساب، الإعلانات، الحجوزات، التواصل)؛
- Process payments and prevent fraud;معالجة المدفوعات ومنع الاحتيال؛
- Verify identities (KYC) and screen for risk;التحقق من الهوية وتقييم المخاطر؛
- Comply with Saudi laws, regulations, and law enforcement requests;الامتثال للأنظمة السعودية وطلبات الجهات الرسمية؛
- Send transactional notifications (booking confirmations, messages);إرسال الإشعارات المتعلقة بالمعاملات (تأكيدات الحجز، الرسائل)؛
- Improve the Platform and develop new features;تحسين المنصة وتطوير ميزات جديدة؛
- With your explicit consent, send marketing communications (you may opt out anytime).بموافقتك الصريحة، نُرسل اتصالات تسويقية (يمكنك إلغاء الاشتراك في أي وقت).
4. Sharing Your Information4. مشاركة المعلومات
We share data only when necessary: نُشارك بياناتك عند الضرورة فقط:
- Between users: Hosts see a Guest's name, profile photo, and message during a booking. Guests see the Host's name and profile.بين المستخدمين: يرى المضيف اسم الضيف وصورته ورسالته أثناء الحجز. ويرى الضيف اسم وصورة المضيف.
- Payment processors: Moyasar, PayTabs, or other SAMA-licensed providers, to process transactions.مزودي خدمات الدفع: مثل مُيسر، PayTabs، أو غيرهم من المرخّصين من ساما لمعالجة المعاملات.
- Service providers: Cloud hosting (Supabase), email delivery (Resend), SMS providers, analytics tools — all bound by data protection agreements.مزودو الخدمات: الاستضافة (Supabase)، البريد (Resend)، مزودو الرسائل النصية، أدوات التحليل — جميعهم مُلزمون باتفاقيات حماية البيانات.
- Legal requirements: Government authorities, courts, or law enforcement when required by Saudi law.المتطلبات القانونية: الجهات الحكومية، المحاكم، أو سلطات إنفاذ القانون حين يستلزم النظام السعودي ذلك.
- Business transfers: In case of merger, acquisition, or restructuring (with prior notice to users).تحويلات الأعمال: في حالة الاندماج أو الاستحواذ أو إعادة الهيكلة (بإشعار مسبق للمستخدمين).
We do not sell your personal data to third parties. لا نبيع بياناتك الشخصية لأي طرف ثالث.
5. Data Storage & International Transfers5. تخزين البيانات والتحويل الدولي
Data is primarily stored on servers managed by our cloud providers. Some service providers may store data outside Saudi Arabia. We ensure all transfers comply with PDPL requirements and are protected by contractual safeguards. تُخزّن البيانات بشكل أساسي على خوادم مزودي الخدمات السحابية. وقد تُخزّن لدى بعض المزودين خارج المملكة العربية السعودية. نضمن أن جميع عمليات النقل تمتثل لمتطلبات نظام حماية البيانات وتتم بضمانات تعاقدية.
6. Cookies & Tracking6. ملفات تعريف الارتباط والتتبع
We use cookies and localStorage to keep you signed in, remember your preferences (language), and improve performance. You can disable cookies in your browser, but some features will not work correctly. نستخدم ملفات تعريف الارتباط وتخزين المتصفح لإبقائك مسجل الدخول، وحفظ تفضيلاتك (مثل اللغة)، وتحسين الأداء. يمكنك تعطيل الكوكيز من إعدادات المتصفح، لكن بعض الميزات قد لا تعمل.
7. Data Retention7. الاحتفاظ بالبيانات
We retain personal data for as long as your account is active. After account closure, certain records (financial transactions, fraud prevention data) are kept for periods required by Saudi law — typically up to 10 years for financial records. نحتفظ بالبيانات الشخصية ما دام حسابك نشطاً. بعد إغلاق الحساب، يتم الاحتفاظ ببعض السجلات (المعاملات المالية، بيانات منع الاحتيال) للمدة التي يستلزمها النظام السعودي — عادةً تصل إلى 10 سنوات للسجلات المالية.
8. Your Rights Under PDPL8. حقوقك بموجب نظام حماية البيانات
Under Saudi PDPL, you have the right to: بموجب نظام حماية البيانات الشخصية السعودي، يحق لك:
- Access the personal data we hold about you;الاطلاع على بياناتك الشخصية لدينا؛
- Correct inaccurate or incomplete data;تصحيح البيانات غير الدقيقة أو الناقصة؛
- Delete your data (subject to legal retention requirements);حذف بياناتك (مع مراعاة فترات الاحتفاظ النظامية)؛
- Object to certain processing activities;الاعتراض على بعض أنشطة المعالجة؛
- Withdraw consent for processing based on consent (this will not affect processing already carried out);سحب الموافقة على المعالجة المبنية على الموافقة (دون أن يؤثر على المعالجة السابقة)؛
- Receive a copy of your data in a structured format (data portability);الحصول على نسخة من بياناتك بصيغة منظمة (قابلية النقل)؛
- Complain to the Saudi Data and AI Authority (SDAIA) if you believe your rights have been violated.تقديم شكوى للهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) إذا اعتقدت أن حقوقك قد انتُهكت.
To exercise these rights, contact us at privacy@mustaqirsa.com. We will respond within 30 days. لممارسة هذه الحقوق، تواصل معنا عبر privacy@mustaqirsa.com. سنرد عليك خلال 30 يوماً.
9. Data Security9. أمن البيانات
We implement industry-standard security measures: encrypted connections (HTTPS), encrypted password storage, row-level security on our database, regular backups, and access controls. Despite these measures, no system is 100% secure. If a data breach affects your information, we will notify you and the SDAIA as required by law. نطبّق إجراءات أمنية وفق المعايير الصناعية: اتصالات مشفّرة (HTTPS)، تخزين كلمات المرور بشكل مشفّر، أمان على مستوى الصفوف في قاعدة البيانات، نسخ احتياطية منتظمة، وضوابط الوصول. ومع ذلك لا يوجد نظام آمن بنسبة 100%. وفي حال وقوع اختراق يؤثر على بياناتك، سنُبلغك وسدايا وفق ما يستلزمه النظام.
10. Children's Privacy10. خصوصية الأطفال
Mustaqir is not intended for users under the age of 18. We do not knowingly collect personal information from minors. If you become aware that a minor has provided us with personal data, please contact us so we can remove it. مستقر غير مخصص للمستخدمين دون سن 18 عاماً. لا نجمع عن قصد بيانات شخصية من القاصرين. إذا علمت بأن قاصراً قد قدّم لنا بيانات شخصية، فتواصل معنا لحذفها.
11. Changes to This Policy11. تعديل هذه السياسة
We may update this Privacy Policy from time to time. Material changes will be notified via the Platform or by email. We encourage you to review this page periodically. قد نُحدّث هذه السياسة من وقت لآخر. سيتم إبلاغك بأي تغييرات جوهرية عبر المنصة أو البريد الإلكتروني. نُشجّعك على مراجعة هذه الصفحة دورياً.