سياسة الخصوصية

١ من نحن ونطاق هذه السياسة

سما ليدي منصّة تنقّل مخصّصة للنساء بالكامل في المملكة العربية السعودية، تربط الراكبات بكابتنات موثّقات عبر تطبيق الهاتف والموقع الإلكتروني samalady.app.

نحن — الجهة المشغّلة لتطبيق سما ليدي — المتحكّم في البيانات الشخصية التي تُعالَج من خلال خدماتنا، ونلتزم بحمايتها وفقاً لـنظام حماية البيانات الشخصية في المملكة العربية السعودية ولائحته التنفيذية.

تنطبق هذه السياسة على كل من:

• الراكبات اللاتي يستخدمن تطبيق سما ليدي لطلب الرحلات.
• الكابتنات اللاتي يقدّمن خدمة النقل عبر تطبيق الكابتن.
• عملاء الأعمال من الشركات والفنادق والجهات التي تستخدم حسابات الأعمال.
• زوّار الموقع الإلكتروني وقنوات التواصل ومركز المساعدة.

لا تنطبق هذه السياسة على مواقع أو تطبيقات أطراف أخرى قد تصلين إليها عبر روابط داخل خدماتنا؛ ولكل جهة سياسة خصوصية خاصة بها ننصحك بمراجعتها.

٢ موافقتك على هذه السياسة

باستخدامك تطبيق سما ليدي أو موقعنا أو أي من خدماتنا، فإنكِ تقرّين بأنكِ قرأتِ هذه السياسة وفهمتِها، وتوافقين على جمع بياناتك الشخصية ومعالجتها على النحو الموضّح فيها.

يمكنك سحب موافقتك في أي وقت — كلياً أو جزئياً — عبر إعدادات التطبيق أو بالتواصل معنا (القسم ١٧). ونوضّح أن سحب الموافقة لا يؤثر على مشروعية المعالجة التي تمّت قبل السحب، وقد يؤدي إلى تعذّر تقديم بعض الخدمات أو كلّها (كتعذّر مطابقتك بكابتن قريبة إن أوقفتِ مشاركة الموقع).

٣ البيانات التي نجمعها

أ. بيانات تقدّمينها لنا مباشرة

• بيانات الحساب: الاسم، رقم الجوال، البريد الإلكتروني، الصورة الشخصية (اختيارية)، اللغة المفضّلة، وتاريخ الميلاد عند طلبه للتحقق من السن.
• بيانات التحقق: ما يلزم للتحقق من هويتك ومن كونك أنثى وفق طبيعة الخدمة النسائية (مثل رقم الهوية الوطنية أو الإقامة، أو التحقق عبر منصة النفاذ الوطني الموحّد حيث يكون متاحاً).
• بيانات الرحلة: نقطة الانطلاق والوجهة، أوقات الطلب والوصول، المسار، فئة الرحلة، الملاحظات التي تدوّنينها للكابتن.
• بيانات الدفع: طريقة الدفع المختارة، وسجلّ العمليات والفواتير ومبالغ التشجيع (الإكرامية). لا نخزّن بيانات بطاقتك البنكية كاملة على أنظمتنا؛ تُعالَج مباشرة لدى مزوّد دفع مرخّص وآمن.
• بيانات التواصل والدعم: رسائلك مع الدعم، محتوى الشكاوى والبلاغات، والتقييمات والملاحظات التي تكتبينها بعد الرحلة.
• بيانات حساب الأعمال: اسم المنشأة، مركز التكلفة، بيانات مسؤول الحساب، وسياسات الرحلات المعتمدة.

ب. بيانات تُجمع تلقائياً عند الاستخدام

• بيانات الموقع الجغرافي (تفصيلها في القسم ٥).
• بيانات الجهاز: نوع الجهاز ونظام التشغيل وإصدار التطبيق ومعرّف الجهاز ولغة النظام ومزوّد الشبكة.
• بيانات الاستخدام: الشاشات التي تزورينها، أوقات الاستخدام، أعطال التطبيق وتقارير الأخطاء، وأداء الخدمة.
• بيانات الاتصال: عنوان IP، وسجلّات الدخول، وبيانات الأمان الخاصة بكشف محاولات الاحتيال أو الوصول غير المصرّح به.
• الاتصالات داخل التطبيق: بيانات المكالمات والرسائل بين الراكبة والكابتن التي تتم عبر أرقام مقنّعة داخل التطبيق (بيانات الاتصال ومدّته، وقد يُسجَّل محتوى المحادثة النصّية لأغراض السلامة والتحقيق في البلاغات).

ج. بيانات خاصة بالكابتنات

• مستندات الأهلية: رخصة القيادة، بطاقة الهوية أو الإقامة، استمارة المركبة، التأمين، وما تتطلبه الجهات المختصّة (كهيئة النقل).
• بيانات المركبة: النوع والموديل ولوحة التسجيل واللون.
• بيانات الأداء والأرباح: عدد الرحلات، معدّل التقييم، معدّل القبول والإلغاء، الأرباح والمستحقات، والبيانات البنكية اللازمة لتحويل المستحقات.
• نتائج فحوصات الملاءمة والخلفية التي تُجرى عبر الجهات المخوّلة نظاماً قبل التفعيل.

د. بيانات من مصادر أخرى

قد نتلقّى بيانات عنكِ من: مزوّدي خدمات الدفع، جهات التحقق من الهوية، شركاء حسابات الأعمال (إذا كنتِ تستخدمين حساب جهة عملك)، الجهات الحكومية والأمنية عند الطلب النظامي، ومن طرف آخر في الرحلة عند تقديم بلاغ أو شكوى تخصّك.

٤ لماذا نستخدم بياناتك وما أساسها النظامي

لا نعالج أي بيانات شخصية دون غرض محدّد ومشروع. ويوضّح الجدول التالي أغراض المعالجة الرئيسية وأساسها النظامي:

لا نتّخذ قرارات ذات أثر نظامي عليك بالاعتماد على المعالجة الآلية وحدها دون تدخّل بشري، باستثناء آليات كشف الاحتيال وتعليق الحسابات المشبوهة — ويحق لكِ في هذه الحالة طلب مراجعة بشرية بالتواصل معنا.

٥ بيانات الموقع الجغرافي

الموقع الجغرافي جوهر خدمة التنقّل، ونتعامل معه بأقصى قدر من الحذر:

• الراكبة: نجمع موقعك عند فتح التطبيق وأثناء الرحلة لتحديد نقطة الالتقاط، وعرض الكابتنات القريبات، وتتبّع الرحلة حتى وصولك.
• الكابتن: نجمع الموقع أثناء الاتصال بالخدمة — وقد يشمل ذلك العمل في الخلفية — لعرض طلبات الرحلات القريبة، ولإرشاد الراكبة إلى موقع المركبة، ولأغراض السلامة والتحقيق في البلاغات.
• الحدّ من الجمع: لا نجمع الموقع عندما يكون التطبيق مغلقاً وأنتِ لستِ في رحلة نشطة أو غير متصلة بالخدمة ككابتن.
• التحكّم: يمكنك إيقاف صلاحية الموقع في أي وقت من إعدادات الجهاز؛ إلا أن ذلك يمنع تقديم الخدمة الأساسية لأنه يتعذّر تحديد نقطة انطلاقك.

٦ الخصوصية في بيئة نسائية بالكامل

سما ليدي خدمة للنساء فقط — راكبات وكابتنات — وهذا يفرض علينا التزامات خصوصية إضافية:

• التحقق من الجنس: نعالج ما يثبت أنك أنثى (عبر الهوية أو التحقق الرسمي) لغرض واحد فقط هو ضمان أن تكون بيئة الخدمة نسائية بالكامل، ولا نستخدمه لأي غرض تسويقي.
• حصر الاطّلاع: لا تُعرَض بياناتك أو موقعك لأي مستخدم من خارج المنصّة، ولا يُتاح الوصول إليها لموظفينا إلا لمن يحتاجها فعلياً لأداء عمله (كفريق السلامة عند بلاغ).
• حماية الهوية داخل الرحلة: تُدار المكالمات بين الراكبة والكابتن عبر أرقام مقنّعة، فلا يظهر رقم جوالك الحقيقي للطرف الآخر.
• الحد الأدنى للعرض: لا يظهر للطرف الآخر سوى ما تقتضيه الرحلة: الاسم الأول، الصورة (إن وُجدت)، معدّل التقييم، ونقطتا الالتقاط والوجهة.
• الصور والمستندات: تُحفَظ صور ومستندات التحقق في بيئة مشفّرة، ولا تُنشر ولا تُشارَك خارج نطاق التحقق النظامي.

٧ مع من نشارك بياناتك

نحن لا نبيع بياناتك الشخصية، ولا نؤجّرها، ولا نتاجر بها مع شركات الإعلانات. ونشاركها فقط في الحالات التالية وبالقدر اللازم:

• الطرف الآخر في الرحلة: تُشارَك مع الكابتن بياناتك الضرورية لإتمام الرحلة فقط، والعكس صحيح.
• مزوّدو الدفع والبنوك: لتنفيذ العمليات المالية واسترداد المبالغ ومنع الاحتيال.
• مزوّدو الخدمات التقنية: استضافة سحابية، خرائط وملاحة، رسائل نصية وإشعارات، أدوات تحليل الأداء والدعم — ويعملون بصفتهم معالجين للبيانات بموجب عقود تُلزمهم بالسرّية وبعدم استخدام البيانات لأي غرض آخر.
• الجهات المختصّة: الجهات الحكومية والأمنية والقضائية عند وجود طلب نظامي أو أمر قضائي، أو لحماية الأرواح والحقوق.
• شركاء حسابات الأعمال: عند استخدامك حساب جهة عملك، تُشارَك تفاصيل الرحلات المدفوعة من الحساب مع مسؤول الحساب لأغراض الفوترة.
• شركات التأمين: عند وقوع حادث أو مطالبة تأمينية تتعلق برحلتك.
• عمليات إعادة الهيكلة: في حال اندماج أو استحواذ أو نقل ملكية، تنتقل البيانات إلى الكيان الجديد مع بقاء هذه السياسة سارية عليها، وسنخطركِ بذلك.

٨ كيف نحمي بياناتك

• تشفير البيانات أثناء النقل (TLS/HTTPS) وأثناء التخزين للبيانات الحسّاسة.
• ضبط الصلاحيات على مبدأ «أقل امتياز»: لا يصل إلى البيانات إلا الموظف الذي يحتاجها لأداء مهمته، مع تسجيل عمليات الوصول.
• أرقام مقنّعة في الاتصالات بين الراكبة والكابتن.
• مراقبة أمنية مستمرة وأنظمة لكشف الاحتيال والدخول غير المصرّح به.
• اتفاقيات سرّية مع الموظفين ومزوّدي الخدمات، وتدريب دوري على حماية البيانات.
• نسخ احتياطي دوري وخطط استمرارية للتعافي.

ورغم كل ذلك، لا توجد وسيلة نقل أو تخزين إلكتروني آمنة بنسبة ١٠٠٪. وفي حال وقوع تسريب يمسّ بياناتك الشخصية، سنتّخذ الإجراءات التصحيحية اللازمة وسنبلّغ الجهة المختصّة ونخطركِ وفق ما يقضي به النظام.

٩ مدة الاحتفاظ بالبيانات

نحتفظ ببياناتك للمدة اللازمة لتحقيق الغرض الذي جُمعت من أجله فقط، ثم نحذفها أو نجعلها مجهولة المصدر:

١٠ حقوقك في بياناتك

يمنحك نظام حماية البيانات الشخصية في المملكة الحقوق التالية، ونمكّنك من ممارستها مجاناً:

• حق العلم: أن تعرفي الأساس النظامي لجمع بياناتك والغرض منه.
• حق الوصول: الاطّلاع على بياناتك الشخصية الموجودة لدينا.
• حق الحصول على نسخة: استلام بياناتك بصيغة واضحة وقابلة للقراءة.
• حق التصحيح: تعديل أي بيانات غير صحيحة أو ناقصة أو قديمة.
• حق الإتلاف: طلب حذف بياناتك متى انتفت الحاجة إليها، مع مراعاة ما يلزمنا الاحتفاظ به نظاماً.
• حق سحب الموافقة: إيقاف المعالجة القائمة على موافقتك في أي وقت.
• حق الاعتراض: الاعتراض على معالجة تقوم على مصلحة مشروعة.

لممارسة أي من هذه الحقوق، تواصلي معنا عبر البيانات في القسم ١٧، وسنستجيب خلال ٣٠ يوماً كحدّ أقصى من تاريخ الطلب. وقد نطلب ما يثبت هويتك قبل التنفيذ حمايةً لحسابك.

وإذا رأيتِ أن معالجتنا لبياناتك تخالف النظام، يحق لكِ تقديم شكوى إلى الجهة المختصّة بالإشراف على حماية البيانات الشخصية في المملكة (الهيئة السعودية للبيانات والذكاء الاصطناعي «سدايا»).

١١ حذف الحساب والبيانات

يمكنك طلب حذف حسابك وبياناتك المرتبطة به في أي وقت بإحدى الطريقتين:

• من داخل التطبيق: الإعدادات ← الحساب ← حذف الحساب، ثم تأكيد الطلب.
• بمراسلتنا على البريد sanagroup.sa@gmail.com من البريد أو الجوال المسجّل في حسابك.

عند تنفيذ الطلب: يُغلق الحساب ويتوقّف الوصول إليه، وتُحذف بياناتك الشخصية أو تُجعل مجهولة المصدر خلال مدة لا تتجاوز ٣٠ يوماً، باستثناء ما يلزمنا الاحتفاظ به نظاماً (كسجلّات الفواتير والمطالبات والحوادث المفتوحة). ولا يمكن التراجع عن الحذف بعد اكتماله.

١٢ ملفات الارتباط والتقنيات المشابهة

يستخدم موقعنا وتطبيقنا ملفات ارتباط (Cookies) ومعرّفات مشابهة لأغراض محدّدة:

• ملفات ضرورية: لتشغيل الموقع وتسجيل الدخول وحفظ تفضيل اللغة — لا يمكن تعطيلها لأن الخدمة لا تعمل بدونها.
• ملفات الأداء والتحليل: لفهم كيفية استخدام الصفحات وتحسين التجربة، وتُجمع بصيغة إحصائية.
• ملفات الوظائف: لتذكّر خياراتك مثل المدينة أو الفئة المفضّلة.
• ملفات التسويق: لقياس فعالية حملاتنا، وتُستخدم بموافقتك فقط.

يمكنك التحكّم بملفات الارتباط أو حذفها من إعدادات المتصفّح، كما يمكنك إعادة ضبط معرّف الإعلانات أو تعطيله من إعدادات هاتفك. وقد يؤدي تعطيل بعضها إلى تأثّر بعض وظائف الموقع.

١٣ الإشعارات والرسائل التسويقية

نرسل لكِ نوعين من الرسائل:

• رسائل تشغيلية لا غنى عنها: رمز التحقق، تأكيد الطلب، اقتراب الكابتن، الفاتورة، تنبيهات الأمان. وتصلك ما دام حسابك نشطاً.
• رسائل تسويقية اختيارية: العروض والخصومات والمزايا الجديدة — وتُرسل بموافقتك فقط.

يمكنك إيقاف الرسائل التسويقية في أي وقت من إعدادات التطبيق ← الإشعارات، أو عبر رابط إلغاء الاشتراك في نهاية الرسالة، أو بمراسلتنا مباشرة.

١٤ خصوصية القاصرات

خدماتنا موجّهة لمن أتممن ١٨ عاماً فأكثر، ولا نجمع عن قصد بيانات من هنّ دون هذه السن دون موافقة ولي الأمر. وإذا علمنا بجمع بيانات قاصرة بغير الوجه النظامي، فسنحذفها فوراً. وإذا كنتِ ولية أمر وتعتقدين أن ابنتك زوّدتنا ببيانات، تواصلي معنا لحذفها.

١٥ نقل البيانات خارج المملكة

نخزّن بياناتك ونعالجها داخل المملكة العربية السعودية كلما كان ذلك ممكناً. وقد يتطلّب بعض مزوّدي الخدمات التقنية (كالاستضافة السحابية أو أدوات التحليل) معالجة جزء من البيانات خارج المملكة — وفي هذه الحالة نلتزم بضوابط نقل البيانات الواردة في نظام حماية البيانات الشخصية ولائحته، بما في ذلك التحقق من مستوى الحماية لدى الجهة المستقبلة وإبرام الاتفاقيات اللازمة.

١٦ التعديلات على هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر لمواكبة تطوّر خدماتنا أو تغيّر المتطلبات النظامية. ويُنشر أي تحديث على هذه الصفحة مع تعديل تاريخ «آخر تحديث» أعلاه. وعند إجراء تغيير جوهري يمسّ حقوقك، سنخطركِ عبر التطبيق أو البريد الإلكتروني أو رسالة نصية قبل سريانه، وقد نطلب موافقتك من جديد عند الاقتضاء.

١٧ تواصلي معنا

لأي استفسار أو طلب يتعلق بخصوصيتك أو بياناتك الشخصية — بما في ذلك ممارسة حقوقك أو تقديم شكوى — تواصلي معنا مباشرة:

نستقبل طلباتك على مدار الأسبوع، ونسعى للرد خلال ٤٨ ساعة عمل، وبما لا يتجاوز ٣٠ يوماً للطلبات المتعلقة بحقوقك في البيانات الشخصية.

1 Who we are & scope of this policy

Sama Lady is a women-only mobility platform in the Kingdom of Saudi Arabia, connecting female riders with verified female captains through our mobile app and website samalady.app.

We — the operator of the Sama Lady app — are the data controller for personal data processed through our services, and we protect it in accordance with the Saudi Personal Data Protection Law (PDPL) and its implementing regulations.

This policy applies to riders, captains, business account customers, and visitors of our website and support channels. It does not cover third-party websites or apps you may reach through links in our services.

2 Your consent

By using the Sama Lady app, website, or any of our services, you confirm that you have read and understood this policy and consent to the collection and processing of your personal data as described in it.

You may withdraw your consent at any time, in whole or in part, through the app settings or by contacting us (section 17). Withdrawal does not affect the lawfulness of processing carried out before it, and may prevent us from providing some or all of the services.

3 Data we collect

a. Data you provide

• Account data: name, mobile number, email, profile photo (optional), preferred language, and date of birth where required for age verification.
• Verification data: what is needed to verify your identity and your eligibility for a women-only service (national ID / Iqama number, or official verification where available).
• Ride data: pickup and drop-off points, timestamps, route, ride category, and notes you leave for the captain.
• Payment data: chosen payment method, transaction history, invoices, and tips. We do not store full card details on our systems; they are handled by a licensed payment provider.
• Support data: your messages to support, complaints and incident reports, ratings and feedback.
• Business account data: company name, cost centre, account administrator details, and approved travel policies.

b. Data collected automatically

• Location data (detailed in section 5).
• Device data: device model, operating system, app version, device identifier, system language, network carrier.
• Usage data: screens visited, session times, crash and error reports, service performance.
• Connection data: IP address, login records, and security data used to detect fraud or unauthorised access.
• In-app communications: call and message metadata between rider and captain via masked numbers; in-app chat content may be retained for safety and incident investigation.

c. Captain-specific data

• Eligibility documents: driving licence, ID/Iqama, vehicle registration, insurance, and any documents required by the competent authorities.
• Vehicle data: make, model, plate number, colour.
• Performance and earnings data: rides completed, rating, acceptance and cancellation rates, earnings, and bank details for payouts.
• Background and fitness screening results carried out through legally authorised entities before activation.

d. Data from other sources

We may receive data about you from payment providers, identity verification providers, business account partners, government and security authorities upon lawful request, and from the other party to a ride when a report or complaint is filed.

4 Why we use your data & the legal basis

We do not take decisions producing legal effects on you based on automated processing alone, except for fraud detection and suspicious-account suspension — in which case you may request human review.

5 Location data

• Riders: we collect your location when the app is open and during the ride to set the pickup point, show nearby captains, and track the ride until you arrive.
• Captains: we collect location while you are online — this may include background location — to show nearby ride requests, guide the rider to the vehicle, and for safety and incident investigation.
• Minimisation: we do not collect location when the app is closed and you are neither on an active ride nor online as a captain.
• Control: you can disable location permission in your device settings at any time; the core service cannot work without it.

6 Privacy in a women-only environment

• Gender verification data is processed for one purpose only — keeping the platform women-only — and never for marketing.
• Restricted access: your data and location are never exposed to anyone outside the platform, and internal access is limited to staff who genuinely need it (e.g. the safety team handling a report).
• Masked numbers: calls between rider and captain are routed through masked numbers, so your real mobile number is never revealed.
• Minimum disclosure: the other party sees only first name, photo (if any), rating, and the pickup and drop-off points.
• Documents submitted for verification are stored encrypted and are never published or shared beyond lawful verification.

7 Who we share your data with

We do not sell, rent, or trade your personal data with advertising companies. We share it only as needed with: the other party to your ride, payment providers and banks, technical service providers (cloud hosting, maps, SMS and push notifications, analytics and support tools) acting as processors under confidentiality agreements, competent government and judicial authorities upon lawful request, business account administrators for billing, insurers in the event of an accident or claim, and — in the case of a merger or acquisition — the acquiring entity, with this policy continuing to apply.

8 How we protect your data

• Encryption in transit (TLS/HTTPS) and at rest for sensitive data.
• Least-privilege access controls with access logging.
• Masked numbers for rider–captain communication.
• Continuous security monitoring, fraud and intrusion detection.
• Confidentiality agreements with staff and providers, plus regular data protection training.
• Regular backups and business continuity plans.

No method of electronic transmission or storage is 100% secure. In the event of a breach affecting your personal data, we will take corrective action and notify the competent authority and you as required by law.

9 How long we keep your data

10 Your rights

Under the Saudi PDPL you have the right to be informed, to access your data, to obtain a copy of it, to have it corrected, to request its destruction, to withdraw consent, and to object to processing based on legitimate interest. Exercising these rights is free of charge.

To exercise any right, contact us using the details in section 17. We respond within 30 days at most, and may ask you to verify your identity first to protect your account. If you believe our processing breaches the law, you may complain to the competent supervisory authority in the Kingdom (SDAIA).

11 Account & data deletion

You can request deletion of your account at any time via Settings → Account → Delete account in the app, or by emailing sanagroup.sa@gmail.com from your registered email or mobile number.

Once processed, the account is closed and your personal data is deleted or anonymised within 30 days, except for data we must retain by law (such as invoices, claims, and open incidents). Deletion cannot be reversed once completed.

12 Cookies & similar technologies

Our website and app use cookies and similar identifiers that are: strictly necessary (login, language preference), performance and analytics, functional (remembering your city or preferred category), and marketing (used only with your consent).

You can manage or delete cookies in your browser settings and reset or disable your advertising identifier in your phone settings. Disabling some cookies may affect parts of the website.

13 Notifications & marketing messages

We send operational messages that are essential to the service (verification codes, order confirmation, captain arrival, invoices, security alerts) and optional marketing messages sent only with your consent.

You can turn off marketing messages at any time in Settings → Notifications, via the unsubscribe link, or by contacting us.

14 Children's privacy

Our services are intended for users aged 18 and over. We do not knowingly collect data from minors without parental consent, and we delete such data immediately if we become aware of it. If you are a parent or guardian and believe your daughter has provided us with data, please contact us.

15 Transfers outside the Kingdom

We store and process your data inside Saudi Arabia wherever possible. Some technical providers (such as cloud hosting or analytics) may process part of the data abroad — in which case we apply the transfer safeguards required by the PDPL and its regulations, including assessing the protection level of the recipient and entering into the necessary agreements.

16 Changes to this policy

We may update this policy as our services or legal requirements evolve. Updates are published on this page with a revised "last updated" date. For material changes affecting your rights, we will notify you through the app, email, or SMS before they take effect, and may request your consent again where required.

17 Contact us

For any privacy question or request — including exercising your rights or filing a complaint — contact us directly:

We aim to reply within 48 working hours, and within 30 days at most for personal data rights requests.