سياسة الخصوصية

آخر تحديث: 23 أغسطس 2026

توضّح هذه السياسة ما يجمعه تطبيق «يلا نطلع» من بياناتك الشخصية، وأساس المعالجة والغرض منها، ومن نشاركها معه، وأين تُخزَّن، ومدة الاحتفاظ بها، وكيف تمارس حقوقك. وهي مكتوبة وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية (PDPL) ولائحته التنفيذية. التطبيق ينظّم الطلعات والعزائم والسفرات، ولا يحتفظ بأموال «القطة» ولا ينفّذ تحويلات بنكية.

من المسؤول عن بياناتك (جهة التحكّم)

المسؤول عن معالجة بياناتك هو مشغّل تطبيق «يلا نطلع». لأي استفسار أو طلب يخصّ خصوصيتك أو ممارسة حقوقك تواصل معنا على: privacy@yallanetlaa.com.

البيانات التي نعالجها والغرض منها

نبيّن لكل نوع الغرض منه وما إن كان إلزاميًا لتقديم الخدمة أو اختياريًا:

الموقع الدقيق لا يُجمع كتتبّع؛ عند اختيار نقطة على الخريطة يُحفظ رابط الموقع الذي تختاره فقط.

أساس المعالجة

نعالج بياناتك بناءً على: تنفيذ الخدمة التي طلبتها (تشغيل الطلعة/العزيمة/السفرة والدعوات والحساب)، وموافقتك فيما هو اختياري (مطابقة جهات الاتصال، بيانات الاستخدام والأعطال، معالجة محتواك بالذكاء الاصطناعي، النقل خارج المملكة الموضّح أدناه)، ومصلحة مشروعة محدودة لمنع الإساءة وحماية أمن الخدمة. يمكنك سحب موافقتك في أي وقت (انظر «حقوقك»).

مع مَن نشاركها (المعالِجون)

تظهر بيانات المناسبة لأعضائها بحسب صلاحيات المنظّم وإعداداتك. ونستعين بمعالِجين ضروريين، ونعطي كلًّا منهم أقل قدر يلزم:

نقل البيانات خارج المملكة

بعض بياناتك تُخزَّن وتُعالَج خارج المملكة العربية السعودية: تُخزَّن بيانات الحساب والمحتوى لدى Supabase في الاتحاد الأوروبي، وتعالجها خدمات في الولايات المتحدة (OpenAI وNetlify وResend وGoogle). نتخذ ضمانات تعاقدية وتقنية لحماية هذه البيانات، وباستخدامك التطبيق ومنحك الموافقة فأنت توافق على هذا النقل للغرض الموضّح. لك سحب الموافقة في أي وقت بالتوقف عن استخدام الميزة أو حذف حسابك.

مدة الاحتفاظ والحذف

نحتفظ ببياناتك ما دامت لازمة لتقديم الخدمة أو لتسوية حسابات معلّقة. عند طلب حذف الحساب من داخل التطبيق تبدأ مهلة تراجع مدتها 7 أيام، ثم نحذف بياناتك الشخصية — رقم الجوال والبريد والجنس وتاريخ الميلاد والصورة والأجهزة والعلاقات وبصمات جهات الاتصال ودليل المطابقة. إذا بقيت تسوية مالية معلّقة يُحتفظ باسمك داخل تلك الطلعة وحدها حتى تُغلق، ثم يظهر «مستخدم محذوف». تُحذف بصمات جهات الاتصال أيضًا خلال 30 يومًا كحدٍّ أقصى، ولا نحتفظ بتسجيلات الصوت ولا بصور الفواتير بعد معالجتها.

الأمان

نحمي الوصول بسياسات صفوف على قاعدة البيانات (RLS)، واتصالات مشفّرة (TLS)، وتشفيرٍ للتخزين لدى مزوّدينا، ووسائط خاصة لا تُفتح إلا بروابط موقّعة قصيرة الصلاحية. لا توجد خدمة رقمية خالية تمامًا من المخاطر، لكننا نعمل على تقليلها.

حقوقك

يكفل لك النظام السعودي لحماية البيانات الشخصية الحقوق التالية:

لممارسة أي حق يتعذّر من داخل التطبيق — كطلب نسخة من بياناتك — راسلنا على privacy@yallanetlaa.com وسنستجيب خلال المدة النظامية.

خصوصية الأطفال

الخدمة موجّهة للبالغين. لا نجمع عن قصدٍ بيانات مَن هم دون السن النظامية؛ فإن علمنا بذلك حذفناها.

تحديثات هذه السياسة

قد نحدّث هذه السياسة، ونثبّت تاريخ آخر تحديث أعلى الصفحة. استمرارك في استخدام التطبيق بعد التحديث يعني اطّلاعك على النسخة الجديدة.

رابط الدعوة يعرض قبل الانضمام معلومات عامة فقط. الموقع الدقيق وأسماء الأعضاء والأغراض والمال لا تظهر إلا بعد التحقق والانضمام.

Privacy Policy

Last updated: 23 August 2026

This policy explains what «Yalla Netlaa» collects, the basis and purpose of processing, who we share it with, where it is stored, how long we keep it, and how to exercise your rights. It follows Saudi Arabia's Personal Data Protection Law (PDPL) and its Implementing Regulation. The app organizes outings, occasions and trips; it does not hold kitty funds or make bank transfers.

Controller & contact

The controller is the operator of the Yalla Netlaa app. For any privacy request or to exercise your rights, contact privacy@yallanetlaa.com.

Data we process

Name and username (required); email (required for email sign-in); phone number (optional, for contact matching and invites; contact matching is opt-in and off by default); gender, birth date, country/city and photo (optional); outing/occasion/trip content (dates, place, attendance, items, tasks, polls, groups, messages, photos); kitty/expense/settlement records (organizational only — we hold no funds); booking documents and receipts you attach (private, member-only via short-lived signed links; receipt images are processed transiently and not retained); contacts (with your permission, hashed locally for matching — never the raw address book); device identifier and Apple push token; subscription/purchase entitlements; usage and crash analytics (with your consent; you can turn off "Share usage data" in Account → Preferences); and assistant content you submit (voice is transcribed then deleted).

Legal basis

Performance of the service you requested; your consent for optional processing (contacts, analytics/crash, AI processing of your content, and the cross-border transfer below); and a limited legitimate interest to prevent abuse and secure the service. You may withdraw consent at any time.

Processors

Supabase (hosting, database, identity, realtime — EU servers); Cloudflare (media storage/R2, CDN, public links); Netlify (serverless functions — US); OpenAI (assistant: transcription, understanding, planning, search — US); Resend (verification email — US); Google Firebase Analytics (technical usage and crash reporting); Authentica (SMS verification — Saudi Arabia); Apple (notifications and purchases). Each receives only the minimum needed.

Cross-border transfer

Some of your data is stored and processed outside Saudi Arabia: account and content data are stored with Supabase in the EU, and processed by US services (OpenAI, Netlify, Resend, Google). We apply contractual and technical safeguards; by using the app and giving consent you agree to this transfer for the stated purpose, and you may withdraw consent by stopping use of the feature or deleting your account.

Retention & deletion

We keep data as long as needed to provide the service or settle pending balances. Deleting your account in the app starts a 7-day cancellation window, after which we erase your personal data — phone, email, gender, birth date, photo, devices, relationships, and your uploaded contact fingerprints and discovery directory entry. If a settlement is still open, your name is kept in that outing only until it closes, then shows "Deleted user". Contact fingerprints are also pruned within 30 days; voice recordings and receipt images are not retained after processing.

Security

Access is protected by database row-level security (RLS), encrypted connections (TLS), provider encryption at rest, and private media accessible only via short-lived signed links. No digital service is entirely risk-free, but we work to minimize it.

Your rights

Under the PDPL you have the rights to be informed, to access and obtain a copy of your data, to correct it (Account → Edit profile), to delete it (delete your account in-app), to withdraw consent (contacts / usage-data toggles in Settings), and to complain to the Saudi Data & AI Authority (SDAIA) within 90 days of discovering a violation, and to seek compensation. For requests you cannot complete in the app, email privacy@yallanetlaa.com.

Children

The service is intended for adults. We do not knowingly collect data from those under the legal age; if we learn we have, we delete it.