سياسة الخصوصية
آخر تحديث: 29 أكتوبر 2026. تشرح هذه السياسة كيف يجمع Samha بياناتك الشخصية ويستخدمها ويحميها عند استخدامك تطبيق Samha أو موقع samha.io، وهي مبنية على نظام حماية البيانات الشخصية السعودي ولائحته التنفيذية.
1. من نحن
المتحكم في بياناتك هو Samha، وهو نشاط فردي لا يحمل سجلًا تجاريًا حاليًا («نحن»). للتواصل بشأن الخصوصية: samhamarket@gmail.com. لم نُعيّن مسؤول حماية بيانات.
2. البيانات التي نجمعها
| الفئة | أمثلة | الغرض |
|---|---|---|
| بيانات الحساب | الاسم، رقم الجوال، البريد الإلكتروني | إنشاء حسابك وتسجيل دخولك والتواصل معك بشأن طلباتك |
| العناوين | عنوان التوصيل، وصف المبنى، الموقع الذي تحدده على الخريطة | تحديد منطقة التوصيل وتوصيل الطلب |
| الطلبات | الأصناف، الأسعار، وقت التوصيل، حالة الطلب، رصيد حسابك | تجهيز الطلب وتسليمه وخدمة العملاء |
| التسليم | رمز التسليم المكوّن من 4 أرقام، وقت التسليم، وصورة إثبات في الحالات الاستثنائية | التأكد من وصول الطلب إليك ومنع النزاعات |
| بيانات تقنية | نوع الجهاز، نسخة التطبيق، سجلات الأخطاء | تشغيل الخدمة وحمايتها وإصلاح الأعطال |
| مراسلاتك معنا | رسائل الدعم | الرد عليك وتحسين الخدمة |
لا نجمع بيانات بطاقتك المصرفية لأن الدفع نقدًا عند الاستلام. لا يجمع التطبيق جهات اتصالك. ولا نتتبع موقعك الحي.
3. لماذا نستخدم بياناتك
- تنفيذ طلبك وتوصيله.
- الالتزام بالأنظمة المعمول بها.
- حماية الخدمة من الاحتيال وإساءة الاستخدام.
- التواصل معك بشأن طلباتك، ومنه إرسال رمز الدخول إلى بريدك الإلكتروني وإشعارات الطلب.
لا نبيع بياناتك، ولا نستخدمها للإعلانات الموجّهة ولا للتتبع التسويقي.
4. مع من نشاركها
- المندوب الذي يوصّل طلبك: يرى ما يلزم لإتمام التسليم فقط (الاسم والعنوان ورقم الجوال)، ولا يرى رمز التسليم إلا عندما تعطيه إياه.
- مزوّدو الخدمات الذين يعملون نيابة عنا: الاستضافة لدى Hostinger، وإرسال البريد الإلكتروني عبر Resend، وإرسال إشعارات الجوال عبر Firebase Cloud Messaging من Google. وهم ملزمون بحماية البيانات واستخدامها لخدمتنا فقط.
- الجهات الرسمية، عند طلب نظامي.
- عند بيع المشروع أو نقله، بشرط التزام الجهة الجديدة بهذه السياسة.
5. نقل البيانات خارج المملكة
تُستضاف بياناتنا لدى Hostinger في مراكز بيانات خارج المملكة، ويُرسل بريد رموز الدخول عبر Resend (خوادمها في أوروبا). ننقل البيانات وفق الضوابط النظامية لنقل البيانات خارج المملكة، وبما يلزم من ضمانات تعاقدية وتقنية.
6. مدة الاحتفاظ
- بيانات حسابك وعناوينك: حتى تحذف حسابك.
- سجلات الطلبات: المدة اللازمة نظامًا، ولا تزيد عن 6 سنوات من تاريخ الطلب، بعد فصلها عن هويتك قدر الإمكان عند حذف الحساب.
- صور إثبات التسليم: 90 يومًا.
- سجلات الأمان والتدقيق: 12 شهرًا.
7. حقوقك
لك الحق في معرفة كيف نعالج بياناتك، والاطلاع عليها وطلب نسخة منها، وتصحيحها، وطلب إتلافها، وسحب موافقتك متى كانت المعالجة قائمة عليها. نردّ على طلبك خلال 30 يومًا، ويجوز تمديدها 30 يومًا إضافية عند الاقتضاء. لتقديم طلب راسلنا على samhamarket@gmail.com.
8. حذف حسابك
من «حسابي» ← «حذف الحساب» تُحذف بياناتك الشخصية وعناوينك نهائيًا، ويُسجَّل خروجك من جميع الأجهزة. وإن لم يكن التطبيق متاحًا لك فراجع صفحة حذف الحساب: /delete-account. قد نحتفظ بسجلات الطلبات المطلوبة نظامًا بعد فصلها عن هويتك قدر الإمكان.
9. كيف نحمي بياناتك
اتصال مشفّر (HTTPS)، وصلاحيات محدودة للموظفين، ومصادقة ثنائية لحساباتهم، وسجل تدقيق لتغييرات الحسابات والصلاحيات. إذا وقع اختراق قد يضرّك، نبلّغ الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) خلال 72 ساعة من علمنا به، ونبلّغك دون تأخير غير مبرر.
10. الأطفال
الخدمة موجّهة لمن بلغ 18 سنة فأكثر، ولا نجمع عمدًا بيانات من هم أصغر.
11. التعديلات والتواصل
قد نحدّث هذه السياسة، وسنُعلمك بالتغييرات الجوهرية داخل التطبيق. للأسئلة والشكاوى: samhamarket@gmail.com. ولك التقدّم بشكوى إلى سدايا.
Privacy Policy
Last updated: 29 October 2026. This policy explains how Samha collects, uses and protects your personal data when you use the Samha app or the samha.io website. It is based on the Saudi Personal Data Protection Law (PDPL) and its Implementing Regulations. If the Arabic and English versions differ, the Arabic version prevails.
1. Who we are
The controller of your data is Samha, a sole-proprietor business with no commercial registration at present ("we"). For privacy matters: samhamarket@gmail.com. We have not appointed a data protection officer.
2. Data we collect
| Category | Examples | Purpose |
|---|---|---|
| Account data | Name, mobile number, email address | Create your account, sign you in, contact you about your orders |
| Addresses | Delivery address, building description, location you set on the map | Decide your delivery zone and deliver your order |
| Orders | Items, prices, delivery time, order status, your account balance | Prepare and deliver the order, customer service |
| Delivery | The 4-digit delivery code, delivery time, and a proof photo in exceptional cases | Confirm the order reached you and prevent disputes |
| Technical data | Device type, app version, error logs | Run and protect the service and fix faults |
| Your messages to us | Support messages | Reply to you and improve the service |
We do not collect your bank card details, because payment is cash on delivery. The app does not read your contacts, and we do not track your live location.
3. Why we use your data
- To fulfil and deliver your order.
- To comply with applicable law.
- To protect the service from fraud and misuse.
- To contact you about your orders, including sending your sign-in code by email and order notifications.
We do not sell your data and do not use it for targeted advertising or marketing tracking.
4. Who we share it with
- The courier delivering your order sees only what delivery needs (name, address, mobile number) and sees the delivery code only when you give it to them.
- Service providers acting for us: hosting with Hostinger, email delivery through Resend, and mobile notifications through Google Firebase Cloud Messaging. They must protect the data and use it only to serve us.
- Public authorities, when legally required.
- A buyer or successor of the business, provided it honours this policy.
5. Transfers outside the Kingdom
Our data is hosted by Hostinger in data centres outside the Kingdom, and sign-in code emails are sent through Resend (servers in Europe). We transfer data under the transfer conditions of the law and with the contractual and technical safeguards required.
6. How long we keep data
- Account and address data: until you delete your account.
- Order records: as long as the law requires, and no more than 6 years from the order date, separated from your identity as far as possible once you delete your account.
- Delivery proof photos: 90 days.
- Security and audit logs: 12 months.
7. Your rights
You have the right to know how we process your data, to access it and get a copy, to have it corrected, to ask for it to be destroyed, and to withdraw consent where processing relies on it. We answer within 30 days, extendable by a further 30 days where needed. To make a request, email samhamarket@gmail.com.
8. Deleting your account
Under "My account" → "Delete account", your personal data and addresses are deleted permanently and you are signed out of all devices. If you cannot use the app, see the account deletion page: /delete-account. We may keep order records the law requires, separated from your identity as far as possible.
9. How we protect your data
Encrypted connections (HTTPS), limited staff permissions, two-step verification for staff accounts, and an audit log of account and permission changes. If a breach may harm you, we notify the Saudi Data and AI Authority (SDAIA) within 72 hours of becoming aware of it and tell you without undue delay.
10. Children
The service is for people aged 18 or over, and we do not knowingly collect data from anyone younger.
11. Changes and contact
We may update this policy and will tell you about material changes in the app. Questions and complaints: samhamarket@gmail.com. You may also complain to SDAIA.