1. الجهة المسؤولة ونطاق السياسة

تدير Darsiq Spaces شركة Darsiq Information Technology Company في المملكة العربية السعودية، وهي جهة التحكم في البيانات الشخصية التي تعالجها لتقديم خدمات المنصة. لا تمتد هذه السياسة تلقائيًا إلى منتجات أخرى تحمل علامة Darsiq.

قناة طلبات الخصوصية والشكاوى: spaces@darsiq.com. الموقع: https://spaces.darsiq.com. يمكنك استخدام هذه القناة للوصول إلى الفريق المختص بالخصوصية دون اشتراط وجود حساب نشط.

2. البيانات التي نعالجها وأغراضها

بيانات الحساب: رقم الجوال، والاسم الذي تقدمه، واللغة، ونتيجة التحقق، ومعرّفات الجلسة وتفضيلات الحساب. تستخدم لإنشاء الحساب والتحقق من حيازة الجوال وتسجيل الدخول وحماية الوصول. يلزم الجوال والتحقق للميزات المرتبطة بالحساب؛ ويمكن تصفح الأجزاء العامة التي تتيحها الخدمة دون تقديم بيانات حساب.

البحث والموقع: المدينة والفئة والموعد والفلاتر التي تختارها. عند استخدام «الأقرب لي» وبإذن جهازك نعالج موقع الجهاز لإظهار المرافق القريبة، بما في ذلك الإحداثيات اللازمة للبحث. قد يُقرب الموقع قبل إرساله بحسب الإصدار؛ ولا يلغي ذلك اعتباره بيانات شخصية. لا نطلب الموقع في الخلفية لهذا الغرض. البحث باختيار المدينة متاح دون إذن الموقع.

الطلبات والمعاملات: بيانات المرفق والموعد والطلب والحجز والمبالغ والحالة والموافقة والإلغاء والمراسلات المرتبطة بها، عندما تتيح الخدمة هذه العمليات وتستخدمها. تستخدم لتنفيذ طلبك وإدارته وخدمة ما بعد الحجز والمطالبات.

الدعم: نص رسالتك ومعلومات الطلب، والبريد الذي تضيفه اختياريًا للرد. ندعوك إلى عدم تضمين كلمات مرور أو رموز تحقق أو بيانات بطاقات أو معلومات عن أشخاص آخرين دون حاجة ومسوغ.

بيانات المنشآت: إذا كنت ممثلًا لمنشأة، نعالج بيانات الدعوة والصفة والتفويض ووسائل التواصل والمستندات التجارية والضريبية والعنوان وبيانات الاستحقاق اللازمة عند طلبها في المسار المخصص، للتحقق من المنشأة وإدارة علاقتها بالخدمة. لا يُطلب ذلك من جميع المستأجرين.

البيانات التقنية: عنوان اتصال الإنترنت، ووقت الطلب، ومعلومات المتصفح أو إصدار التطبيق والجهاز التي تَرِد مع الاتصال، ونتائج الأخطاء وسجلات الدخول والإجراءات الأمنية. تستخدم لتشغيل الخدمة وتشخيص الأعطال ومنع الإساءة وحماية الحسابات. لا نستخدم هذه السجلات لإعادة الاستهداف الإعلاني.

3. مصادر البيانات وكيفية جمعها

نجمع البيانات منك عبر النماذج واختيارات البحث والطلبات والمراسلات، ومن الجهاز عند منح الإذن للميزة، ومن سجلات تشغيل الخدمة. نتلقى من مزود الرسائل نتيجة التسليم، ومن مزود الدفع نتيجة العملية ومرجعها عند تفعيله واستخدامه.

قد يقدم ممثل منشأة مخوّل بيانات التواصل الخاصة بك لدعوة مرتبطة بالعمل أو بطلب يخصك. نوضح المصدر والغرض في سياق الدعوة أو عند التواصل، ونوفر وسائل التصحيح والاعتراض وممارسة الحقوق وفق الأحكام النظامية. البيانات المقدمة بواسطة طرف آخر لا تعفيه من وجود صلاحية ومسوغ لتقديمها.

4. المسوغات النظامية والإلزام والاختيار

معالجة بيانات الحساب والطلبات والخدمة اللازمة تستند إلى تنفيذ اتفاق تكون طرفًا فيه، بحسب العملية. تستند المعالجة اللازمة للوفاء بالتزامات نظامية محددة إلى ذلك الالتزام، مثل متطلبات السجلات المالية عند انطباقها أو الاستجابة لطلب نظامي ملزم.

نستند إلى موافقتك عندما تكون هي المسوغ المناسب، مثل الميزات الاختيارية والتسويق. إذن الجهاز يسمح بالوصول التقني للميزة، ولا يعد موافقة مفتوحة على أغراض أخرى. أمن الخدمة ومنع الاحتيال قد يستندان إلى مصلحة مشروعة بعد تقييم ضرورتها وأثرها على حقوقك، وفي الحدود التي يسمح بها النظام ودون استخدام هذا المسوغ لمعالجة البيانات الحساسة.

توضح الحقول ما يلزم لتقديم الميزة وما هو اختياري. عدم تقديم البيانات اللازمة قد يمنع تنفيذ الميزة المطلوبة، دون حرمانك من الخدمات التي لا تتطلبها. مجرد الاطلاع على هذه السياسة ليس موافقة عامة على جميع أنواع المعالجة.

5. الأذونات والتخزين المحلي والرسائل

يمكنك رفض إذن الموقع أو إيقافه من إعدادات الجهاز. الملفات أو المرفقات، عند إتاحتها، تختارها بنفسك من خلال أداة الاختيار؛ لا نطلب وصولًا عامًا لجهات اتصالك أو ملفاتك لهذا الغرض.

يستخدم الموقع ملفات جلسة وتقنيات تخزين لازمة لتسجيل الدخول وحمايته، وتفضيلات محلية مثل اللغة أو المظهر والمفضلة بحسب الإصدار. قد يؤدي مسحها إلى تسجيل الخروج أو فقد التفضيلات المحلية. تستخدم نسخة الجوال مخزن الجهاز المناسب لبيانات الجلسة؛ لا تضع كلمات المرور أو رموز التحقق في حقول الدعم.

رسائل التحقق والأمان والطلبات الضرورية منفصلة عن التسويق. نرسل التسويق عند وجود موافقة مستوفية للشروط ويمكنك سحبها عبر إعدادات الحساب المتاحة أو بمراسلتنا. سحبها لا يوقف معالجة ضرورية تستند إلى مسوغ آخر. لا نبيع بياناتك الشخصية ولا نشاركها مع شبكات إعلانية لتتبعك عبر التطبيقات.

6. الجهات التي تتلقى البيانات

Google Cloud: استضافة التطبيق وقاعدة البيانات والبنية التشغيلية، بالقدر اللازم للخدمة، مع ضوابط الوصول المتاحة للخدمات المستخدمة.

4jawaly ومشغلو الاتصالات: رقم الجوال ومحتوى رسالة التحقق أو الخدمة وبيانات التسليم عند استخدام الرسائل النصية. Resend: عنوان البريد والاسم ومحتوى مراسلات الخدمة وبيانات تسليمها عند استخدام قناة البريد المهيأة.

المنشأة أو المرفق المعني: الحد اللازم من بيانات طلبك أو حجزك والتواصل المرتبط بتنفيذه، وفق دورها وصلاحيتها. لا نمنح منشأة وصولًا إلى حسابات أو حجوزات منشأة أخرى.

الموظفون ومقدمو الدعم المخوّلون بحسب الحاجة، والجهات المختصة متى استند الإفصاح إلى التزام نظامي أو طلب ملزم، أو لرفع دعوى أو الدفاع عنها وفق النظام. يقتصر الإفصاح على الغرض والحد اللازم، ويكون منتظمًا لتشغيل الخدمة أو مرتبطًا بواقعة محددة بحسب الحالة.

7. بيانات الدفع ونيوليب

الدفع الإلكتروني الحقيقي غير مفعّل في مرحلة الإعداد الحالية. يجري تجهيز تكامل اختباري مع نيوليب؛ ولا تتطلب اختبارات الإعداد بيانات بطاقات عملاء أو خصمًا حقيقيًا منهم.

قبل تفعيل الدفع للعملاء، نحدّث الإفصاح وفق المسار المعتمد. في مسار صفحة الدفع المستضافة يدخل العميل تفاصيل البطاقة لدى مزود الدفع؛ وتتلقى المنصة المبلغ والعملة والمرجع والحالة والبيانات اللازمة للمطابقة والاسترداد. لا تطلب مشاركة رقم البطاقة الكامل أو رمز الأمان أو رمز البنك عبر دعم Darsiq Spaces. لا يعني هذا البند أن وسائل دفع بعينها أصبحت متاحة.

8. أماكن المعالجة والنقل خارج السعودية

تستضاف خوادم الخدمة وقاعدة البيانات الأساسية حاليًا لدى Google Cloud في الدوحة، قطر. وتوضح وثائق Resend أن معالجة بيانات البريد وتخزين محتواه وسجلاته تشمل الولايات المتحدة عند استخدامه. لا ندعي أن جميع البيانات تبقى داخل السعودية.

تخضع عمليات النقل والإفصاح خارج المملكة لنظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية إلى خارج المملكة. يجب أن يكون النقل لغرض مشروع ومحدد وبالحد الأدنى اللازم، مع تقويم المخاطر والضمانات المناسبة متى كانت مطلوبة. لا تُعد هذه السياسة وحدها إثباتًا لاعتماد نقل معين، ولا يغني اتفاق أجنبي عام عن متطلبات النظام السعودي. يمكنك طلب معلومات عن الجهات المتلقية وأماكن المعالجة والضمانات المطبقة عبر بريد الخصوصية.

9. الاحتفاظ بالبيانات وإتلافها

يرتبط الاحتفاظ بالغرض ونوع السجل والالتزام النظامي أو المطالبة القائمة. عندما تتوقف المدة على انتهاء علاقة أو مطالبة أو التزام لا يمكن تحديد نهايته مسبقًا، تطبق المعايير الآتية. لا نحتفظ بالبيانات لمجرد احتمال احتياج غير محدد مستقبلًا.

نتخلص من البيانات بالحذف الآمن أو بإخفاء الهوية بصورة لا تتيح إعادة التعرف عليك، بحسب طبيعة السجل والوسط. قد تبقى بيانات محددة لالتزام أو مطالبة قائمة؛ نوضح لك فئتها وسبب الاحتفاظ ومدة بقائها أو معيار انتهائها عند الاستجابة لطلبك، ونقيد استخدامها لذلك السبب.

10. حقوقك وكيفية ممارستها

لك الحق في العلم بالمعالجة، والوصول إلى بياناتك، والحصول على نسخة مقروءة وواضحة منها، وطلب تصحيحها أو إتمامها أو تحديثها، وطلب إتلافها وفق الضوابط، والعدول عن الموافقة عندما تستند المعالجة إليها. لا يؤثر العدول في معالجة سابقة تمت بصورة مشروعة أو في معالجة لاحقة تستند إلى مسوغ مستقل.

راسل spaces@darsiq.com أو استخدم أدوات الخصوصية المتاحة في الحساب. نتحقق من هويتك بطريقة متناسبة لحماية بياناتك وحقوق الغير، وقد نطلب إيضاحات لازمة فقط. لا نطلب كلمة مرورك أو رمز البطاقة عبر البريد.

ننـفذ طلبات ممارسة الحقوق خلال مدة لا تتجاوز 30 يومًا من تلقي الطلب. إذا انطبقت أسباب التمديد النظامية، يجوز تمديدها بما لا يزيد على 30 يومًا إضافية، مع إشعارك مسبقًا بالتمديد ومبرراته. تكون ممارسة الحقوق دون رسوم ما لم ينص النظام على خلاف ذلك. عند وجود قيد نظامي نوضح السبب ونطاق ما يمكن تنفيذه.

11. طلب حذف حساب Darsiq Spaces

من داخل التطبيق: افتح «حسابي» ثم «الخصوصية والبيانات» ثم «طلب حذف الحساب»، إذا كانت هذه الأدوات مفعّلة في إصدارك. إذا لم يظهر المسار، يمكنك تقديم الطلب من خارج التطبيق بالطريقة التالية دون الحاجة لإعادة تثبيته أو وجود جلسة دخول نشطة.

من خارج التطبيق: أرسل إلى spaces@darsiq.com رسالة بعنوان «طلب حذف حساب Darsiq Spaces»، تتضمن طلب الحذف ورقم الجوال المسجل لنعرف الحساب المعني. لا ترسل رمز الدخول أو كلمة المرور أو نسخة هوية ابتداءً. سننسق التحقق الآمن عند الحاجة ونبلغك بنتيجة المعالجة.

يشمل الطلب حذف الحساب وبياناته المرتبطة القابلة للحذف، وبيانات الملف والدخول والجلسات والمحتوى الشخصي المرتبط به، مع متابعة النسخ لدى المعالجين والنسخ الاحتياطية. إزالة التطبيق من الجهاز وحدها لا تحذف الحساب. تعطيل الحساب مؤقتًا ليس بديلًا عن تنفيذ الحذف.

وجود حجز أو استرداد أو مطالبة أو التزام نظامي قد يستلزم إبقاء سجلات محددة؛ لا يبرر ذلك الاحتفاظ غير المحدود بكل بياناتك. نوضح المستثنى ومسوغه، ونمحو ما زال سبب الاحتفاظ به. لا نعتبر مجرد تسجيل الطلب أو إغلاق الدخول دليلًا على اكتمال حذف جميع البيانات. تسري مدد الرد في القسم السابق.

12. حماية البيانات وحوادث التسرب

نستخدم اتصالًا مشفرًا عبر HTTPS، وضوابط صلاحيات وجلسات وأسرار خادمية بحسب بنية الخدمة، ونقصر الوصول على المخوّلين لأداء عمل محدد. نراجع المخاطر والثغرات والحوادث ونعالجها وفق الإجراءات النظامية. لا نزعم وجود ضمان مطلق لمنع الحوادث.

عند وقوع تسرب يستوجب الإبلاغ، نبلغ الجهة المختصة وأصحاب البيانات المتأثرين وفق الحالات والمواعيد المقررة، مع بيان الأثر المتوقع وإجراءات الحد منه ووسيلة التواصل المناسبة.

13. الأطفال وأهلية الاستخدام

خدمة الحسابات والحجز وإدارة المنشآت موجهة للأشخاص ذوي الأهلية النظامية، وليست موجهة للأطفال. لا نطلب سجلات الطلاب أو البيانات الصحية للأطفال لتقديم بحث المرافق أو الحساب العادي. إذا وصلتنا بيانات طفل دون مسوغ مناسب، أو طلب وليه ممارسة حق نيابة عنه، نتحقق من الحالة والصفة ونتخذ الإجراء النظامي الملائم.

14. الاستفسارات والشكاوى

يمكن توجيه أي استفسار أو شكوى عن استخدام بياناتك إلى spaces@darsiq.com مع وصف مختصر يساعد على المعالجة. لك أيضًا تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي «سدايا» عبر منصة حوكمة البيانات الوطنية وفق إجراءاتها ومواعيدها النظامية. التواصل معنا لا يسقط حقك في الشكوى ولا يشترط التنازل عن حقوقك.

الموقع الرسمي لمنصة حوكمة البيانات الوطنية: https://dgp.sdaia.gov.sa.

15. تحديث السياسة

تظهر التحديثات هنا بإصدار وتاريخ واضحين، ونوضح أي تغيير جوهري بالوسيلة المناسبة قبل تطبيق معالجة جديدة متى تطلب النظام ذلك. نحصل على موافقة جديدة عندما يكون ذلك مطلوبًا، ولا ننسب إلى النسخ الجديدة أثرًا رجعيًا يبرر معالجة غير مشروعة.

1. Controller and scope

Darsiq Spaces is operated by Darsiq Information Technology Company in Saudi Arabia. The company is the controller for personal data processed to provide the platform. This policy does not automatically cover other Darsiq products.

Privacy enquiries, rights requests and complaints: spaces@darsiq.com. Website: https://spaces.darsiq.com. You can contact the privacy team through this channel without an active account.

2. Data and purposes

Account data: mobile number, the name you provide, language, verification outcomes, session identifiers and account preferences, used to create and secure your account and verify possession of the number. A verified mobile number is required for account features; available public areas may be browsed without account details.

Search and location: your selected city, category, dates and filters. With device permission, Nearby uses the device location and coordinates needed for the search. Coordinates may be rounded before transmission depending on the version; they remain personal data. We do not request background location for this purpose. You can search by city without location permission.

Requests and transactions: facility, dates, request and booking details, amounts, status, approvals, cancellations and related correspondence, where those services are available and used. These support your request, service delivery and claims.

Support: your messages, related request information and the optional email address you supply for a reply. Do not send passwords, verification codes, card details or unnecessary information about other people.

Organization representatives: invitation, role, authorization and contact information, and necessary business, tax, address and entitlement documents when requested in the dedicated onboarding process. These are not required from every renter.

Technical data: internet connection address, request time, browser/app/device information transmitted with the connection, errors and access/security events, used to operate, troubleshoot and protect the service. These logs are not used for advertising retargeting.

3. Sources and collection

We collect information through your forms, search choices, requests and correspondence, device permissions and service operation logs. Message providers supply delivery results. A payment provider supplies transaction status and references when payments are enabled and used.

An authorized organization representative may provide contact details for a work-related invitation or a request involving you. We explain the source and purpose in the invitation or communication and provide correction and rights channels. A third party providing data must have appropriate authority and a lawful basis.

4. Legal bases and your choices

Necessary account and service processing is based on performing an agreement to which you are a party, depending on the operation. Processing required by a specific legal obligation is based on that obligation, including applicable financial-record requirements or binding official requests.

We rely on consent where appropriate, including optional features and marketing. Device permission enables technical access and is not blanket consent for other purposes. Service security and fraud prevention may rely on legitimate interests after assessing necessity and the effect on your rights, only where permitted and not as a basis for processing sensitive data.

Fields distinguish required and optional information. Withholding necessary information may prevent that feature, without preventing unrelated services. Reading this notice is not general consent to every form of processing.

5. Permissions, local storage and messages

You can deny or revoke location permission in device settings. Where attachments are available, you select the files yourself; this does not require general access to your contacts or files.

The website uses essential session cookies and storage for sign-in and security, plus local preferences such as language, appearance or favorites depending on the version. Clearing them may sign you out or remove local preferences. Mobile versions use the appropriate device storage for session information.

Necessary verification, security and service messages are separate from marketing. Marketing requires appropriate consent, which you can withdraw in available account settings or by email. Withdrawal does not end necessary processing based on another lawful basis. We do not sell personal data or share it with advertising networks for cross-app tracking.

6. Recipients

Google Cloud hosts the application, database and operating infrastructure, to the extent necessary for the service and subject to access controls for the services used.

4jawaly and telecommunications operators process the mobile number, verification/service message and delivery information when SMS is used. Resend processes recipient email, name, service-message content and delivery information when the configured email channel is used.

The relevant facility or organization receives only the request, booking and contact details needed for its role. An organization does not receive access to another organization’s customer accounts or bookings.

Authorized personnel and support providers receive necessary access. Competent authorities or parties to legal proceedings may receive data under a binding requirement or as permitted for legal claims. Disclosure is limited to the purpose and necessary scope, regularly for service operations or for a specific event as applicable.

7. Payments and Neoleap

Live electronic payments are not enabled during the current setup phase. A test integration with Neoleap is being prepared; setup tests do not require customers’ card details or real charges.

Before enabling customer payments, we update disclosures for the approved flow. With a provider-hosted payment page, card details are entered with the provider; the platform receives amount, currency, reference, status and information necessary for reconciliation and refunds. Do not send full card numbers, card security codes or bank codes to Darsiq Spaces support. This section does not promise that particular payment methods are available.

8. Processing locations and international transfers

The core application servers and database are currently hosted on Google Cloud in Doha, Qatar. Resend states that email content and delivery records are processed and stored in the United States when its service is used. We do not claim that all data remains in Saudi Arabia.

Transfers and disclosures outside Saudi Arabia are subject to the Saudi Personal Data Protection Law and its transfer regulation. They require a lawful, specific purpose and data minimization, with risk assessments and appropriate safeguards where required. This notice alone does not establish approval of a transfer; a general foreign agreement does not replace Saudi requirements. You can request information about recipients, processing locations and applicable safeguards through the privacy email.

9. Retention and disposal

Retention depends on purpose, record type and the applicable obligation or claim. Where an end date depends on a relationship, claim or obligation that cannot be determined in advance, the following criteria apply. An unspecified possible future use does not justify retention.

Data is securely deleted or irreversibly anonymized as appropriate. If a specific obligation or claim requires retention, we explain the category, reason and period or end criterion in our response and restrict its use to that reason.

10. Your rights

You have rights to be informed, access your data, obtain a readable and clear copy, request correction/completion/update, request destruction within applicable rules, and withdraw consent-based processing. Withdrawal does not invalidate lawful earlier processing or processing based on another lawful basis.

Email spaces@darsiq.com or use available account privacy tools. We use proportionate identity checks to protect you and others and request only necessary clarification. We do not ask for your password or card security code by email.

Rights requests are implemented within 30 days of receipt. Where statutory extension grounds apply, this may be extended by no more than a further 30 days with prior notice and reasons. Rights are exercised without fees unless law provides otherwise. We explain any applicable legal restriction and what can be fulfilled.

11. Delete your Darsiq Spaces account

In the app, open My Account, then Privacy and data, then Request account deletion, where enabled in your version. If that route is unavailable, you may use the external method below without reinstalling or maintaining an active signed-in session.

Outside the app, email spaces@darsiq.com with the subject “Delete Darsiq Spaces account”, stating your request and the registered mobile number to identify the account. Do not initially send a login code, password or identity-document copy. We arrange proportionate secure verification if needed and inform you of the outcome.

The request covers the account and associated data eligible for deletion, including profile, sign-in/session data and linked personal content, with follow-up for processor and backup copies. Uninstalling does not itself delete an account. Temporary deactivation is not a substitute for deletion.

Bookings, refunds, claims or legal obligations may require specific records to remain, not indefinite retention of all your data. We explain exceptions and delete information no longer justified. Recording a request or closing access is not proof that all copies have been deleted. The previous section’s response periods apply.

12. Security and breaches

We use HTTPS, access/session controls and server-side secret management appropriate to the service architecture, limiting access to authorized work. Risks, vulnerabilities and incidents are reviewed and handled under applicable procedures. No absolute prevention guarantee is made.

Where a breach requires notification, we notify the competent authority and affected individuals under the applicable circumstances and deadlines, describing expected effects, mitigation and a suitable contact channel.

13. Children and capacity

Accounts, booking and organization management are intended for people with legal capacity and are not directed at children. Normal facility searches and accounts do not require student records or children’s health information. If we receive children’s data without an appropriate basis, or a guardian exercises rights, we verify the circumstances and authority and take appropriate action.

14. Enquiries and complaints

Send privacy enquiries or complaints to spaces@darsiq.com with a concise description. You may also complain to the Saudi Data and Artificial Intelligence Authority (SDAIA) through the National Data Governance Platform under its procedures and statutory time limits. Contacting us does not waive or condition your right to complain.

Official platform: https://dgp.sdaia.gov.sa.

15. Changes

Updates carry a clear version/date and material changes are communicated appropriately before new processing where required. We obtain fresh consent where needed; updates do not retrospectively legitimize unlawful processing.

1. Responsable et périmètre

Darsiq Spaces est exploité par Darsiq Information Technology Company, en Arabie saoudite, responsable du traitement réalisé pour fournir la plateforme. Cette politique ne couvre pas automatiquement les autres produits Darsiq.

Questions, droits et réclamations : spaces@darsiq.com. Site : https://spaces.darsiq.com. Vous pouvez joindre l’équipe confidentialité sans compte actif.

2. Données et finalités

Compte : numéro de mobile, nom fourni, langue, résultats de vérification, identifiants de session et préférences, pour créer et sécuriser le compte et vérifier la possession du numéro. Le mobile vérifié est nécessaire aux fonctions du compte ; les espaces publics disponibles restent consultables sans ces données.

Recherche et localisation : ville, catégorie, dates et filtres choisis. Avec votre autorisation, « À proximité » traite la position de l’appareil et les coordonnées nécessaires. Selon la version, elles peuvent être arrondies avant envoi, mais restent personnelles. Cette fonction ne demande pas de localisation en arrière-plan. La recherche par ville fonctionne sans cette permission.

Demandes et opérations : lieu, dates, réservation, montants, statuts, accords, annulations et échanges, lorsque ces fonctions sont disponibles et utilisées, pour traiter le service et ses éventuelles réclamations.

Assistance : messages, informations sur la demande et adresse e-mail facultative. N’envoyez pas de mots de passe, codes de vérification, données de carte ou informations inutiles sur autrui.

Représentants : invitation, fonction, habilitation, coordonnées et documents commerciaux, fiscaux, d’adresse et de droits nécessaires dans le parcours dédié. Tous les locataires ne doivent pas fournir ces documents.

Données techniques : adresse de connexion internet, heure, informations de navigateur/application/appareil transmises avec la connexion, erreurs et événements de sécurité, pour exploiter, dépanner et protéger le service. Ces journaux ne servent pas au reciblage publicitaire.

3. Sources et collecte

Les sources sont vos formulaires, choix de recherche, demandes, échanges, permissions de l’appareil et journaux de fonctionnement. Les prestataires de messages fournissent les résultats de livraison ; le prestataire de paiement fournit références et statuts lorsque le paiement est activé et utilisé.

Un représentant habilité peut fournir vos coordonnées pour une invitation professionnelle ou une demande vous concernant. Nous expliquons la source et la finalité dans l’échange et permettons correction et exercice des droits. Le tiers doit disposer de l’habilitation et du fondement appropriés.

4. Fondements et choix

Le traitement nécessaire au compte et au service repose, selon l’opération, sur l’exécution d’un accord auquel vous êtes partie. Une obligation légale précise justifie les traitements qu’elle exige, notamment les documents financiers applicables ou une demande officielle contraignante.

Votre consentement est utilisé lorsqu’il constitue le fondement adapté, notamment pour les fonctions facultatives et le marketing. Une permission technique n’est pas un consentement général. La sécurité et la prévention de la fraude peuvent relever d’intérêts légitimes après évaluation de la nécessité et des effets sur vos droits, dans les limites légales et sans utiliser ce fondement pour des données sensibles.

Les champs distinguent données nécessaires et facultatives. Un refus peut empêcher la fonction qui nécessite ces données, sans priver des services indépendants. Lire cette politique ne vaut pas consentement à tous les traitements.

5. Permissions, stockage et messages

La permission de localisation peut être refusée ou révoquée dans l’appareil. Les fichiers, lorsqu’ils sont proposés, sont sélectionnés par vous ; aucun accès général aux contacts ou aux fichiers n’est requis à cette fin.

Le site utilise cookies et stockage essentiels à la connexion et à sa protection, ainsi que préférences locales de langue, d’affichage ou de favoris selon la version. Leur effacement peut déconnecter ou supprimer des préférences. La version mobile utilise le stockage approprié de l’appareil pour les sessions.

Les messages nécessaires de vérification, sécurité et service sont distincts du marketing. Celui-ci exige un consentement approprié, révocable dans les réglages disponibles ou par e-mail. Le retrait n’arrête pas les traitements nécessaires fondés autrement. Nous ne vendons pas vos données et ne les transmettons pas aux réseaux publicitaires pour vous suivre entre applications.

6. Destinataires

Google Cloud héberge application, base de données et infrastructure, dans la mesure nécessaire au service et avec les contrôles d’accès des services utilisés.

4jawaly et les opérateurs télécoms traitent le mobile, le contenu du SMS de vérification/service et sa livraison. Resend traite e-mail, nom, contenu des messages de service et informations de livraison lorsque ce canal configuré est utilisé.

Le lieu ou l’établissement concerné reçoit uniquement les éléments de demande, réservation et contact nécessaires à son rôle. Un établissement n’accède pas aux comptes ou réservations d’un autre.

Les employés et prestataires habilités disposent des accès nécessaires. Des autorités ou parties à une procédure peuvent recevoir des données lorsqu’une obligation ou une réclamation juridiquement admise le justifie. La communication reste limitée à sa finalité et au besoin, régulièrement pour le service ou pour un événement précis.

7. Paiements et Neoleap

Les paiements électroniques réels ne sont pas activés dans la phase de préparation actuelle. Une intégration de test Neoleap est en préparation ; ses tests ne nécessitent ni cartes de clients ni débits réels.

Avant l’activation, les informations seront adaptées au parcours approuvé. Pour une page hébergée, la carte est saisie auprès du prestataire ; la plateforme reçoit montant, devise, référence, statut et informations nécessaires au rapprochement et au remboursement. N’envoyez pas de numéro complet de carte, cryptogramme ou code bancaire à l’assistance. Aucune disponibilité d’un moyen de paiement particulier n’est annoncée ici.

8. Lieux de traitement et transferts

Les serveurs et la base principale sont actuellement hébergés sur Google Cloud à Doha, au Qatar. Resend indique traiter et stocker les contenus et journaux des e-mails aux États-Unis lorsque son service est utilisé. Nous ne déclarons pas que toutes les données restent en Arabie saoudite.

Les transferts hors du Royaume sont soumis à la loi saoudienne et à son règlement sur les transferts : finalité licite et précise, minimum nécessaire, évaluations des risques et garanties appropriées lorsqu’exigées. Cette politique ne constitue pas seule la preuve d’approbation d’un transfert ; un accord étranger général ne remplace pas les exigences saoudiennes. Les informations sur destinataires, lieux et garanties peuvent être demandées au contact confidentialité.

9. Conservation et destruction

La conservation dépend de la finalité, de la catégorie et des obligations ou réclamations. Lorsque la date dépend d’une relation, procédure ou obligation dont la fin ne peut être fixée à l’avance, les critères suivants s’appliquent. Une utilisation future indéterminée ne justifie pas une conservation.

Les données sont supprimées de façon sûre ou anonymisées irréversiblement selon leur nature. Si un motif précis impose de les garder, la catégorie, le motif et la durée ou son critère de fin sont expliqués dans la réponse, avec utilisation limitée à ce motif.

10. Vos droits

Vous disposez des droits à l’information, à l’accès, à une copie lisible et claire, à la correction/complétion/mise à jour, à la destruction selon les règles applicables et au retrait du consentement. Ce retrait n’annule pas les traitements antérieurs licites ni ceux fondés autrement.

Écrivez à spaces@darsiq.com ou utilisez les outils disponibles dans le compte. La vérification d’identité reste proportionnée et les précisions demandées nécessaires. Aucun mot de passe ni cryptogramme n’est demandé par e-mail.

Les demandes de droits sont exécutées dans les 30 jours suivant réception. Les motifs légaux peuvent permettre au maximum 30 jours supplémentaires, avec information préalable motivée. L’exercice est sans frais sauf disposition légale contraire. Toute restriction légale et la partie réalisable sont expliquées.

11. Supprimer le compte Darsiq Spaces

Dans l’application : Mon compte, Confidentialité et données, puis Demander la suppression, si ces outils sont activés dans votre version. Sinon, la procédure externe ci-dessous fonctionne sans réinstallation ni session active.

Hors application : écrivez à spaces@darsiq.com avec l’objet « Supprimer le compte Darsiq Spaces », votre demande et le mobile enregistré pour identifier le compte. N’envoyez initialement ni code de connexion, ni mot de passe, ni copie d’identité. Une vérification sécurisée proportionnée est organisée si nécessaire et son résultat communiqué.

La demande couvre le compte et ses données supprimables : profil, connexion, sessions et contenu personnel lié, avec suivi des copies chez les prestataires et dans les sauvegardes. Désinstaller ne supprime pas le compte. Une désactivation temporaire ne remplace pas sa suppression.

Réservations, remboursements, réclamations ou obligations légales peuvent nécessiter certains documents, sans justifier la conservation illimitée de toutes vos données. Les exceptions sont expliquées et le reste effacé. Enregistrer la demande ou fermer l’accès ne prouve pas la destruction de toutes les copies. Les délais précédents s’appliquent.

12. Sécurité et incidents

Nous utilisons HTTPS, des contrôles d’accès et de session et des secrets côté serveur adaptés à l’architecture, avec accès limité aux personnes habilitées. Les risques, vulnérabilités et incidents sont traités selon les procédures applicables. Aucune garantie absolue n’est donnée.

Les incidents nécessitant notification sont signalés à l’autorité et aux personnes concernées selon les conditions et délais applicables, avec leurs effets attendus, les mesures de réduction et un contact approprié.

13. Enfants et capacité

Comptes, réservations et gestion des établissements s’adressent aux personnes ayant la capacité juridique et ne ciblent pas les enfants. La recherche et un compte ordinaire ne nécessitent pas de dossiers d’élèves ou de données de santé d’enfants. Toute réception sans fondement adapté ou demande d’un représentant légal fait l’objet d’une vérification et d’une action appropriée.

14. Questions et réclamations

Adressez vos questions à spaces@darsiq.com avec une brève description. Vous pouvez également saisir la Saudi Data and Artificial Intelligence Authority (SDAIA) via la plateforme nationale de gouvernance des données, selon ses procédures et délais. Nous contacter ne conditionne pas votre droit de réclamation et n’y fait pas renoncer.

Plateforme officielle : https://dgp.sdaia.gov.sa.

15. Modifications

Les mises à jour ont une version/date claire ; les changements importants sont annoncés avant de nouveaux traitements lorsqu’exigé. Un nouveau consentement est recueilli si nécessaire. Aucune mise à jour ne légitime rétroactivement un traitement illicite.