ZAFFA & LAFFA · LEGAL
آخر تحديث: سبتمبر 2026 · Last updated: September 2026
01 · INTRODUCTION
يحرص تطبيق زفة و لفة على احترام خصوصية مستخدميه وحماية بياناتهم الشخصية ويتعامل مع البيانات التي يتم جمعها أو معالجتها من خلال التطبيق وفقا للأنظمة واللوائح المعمول بها في المملكة العربية السعودية وتهدف هذه السياسة إلى توضيح نوع البيانات التي قد يجمعها التطبيق ومصادر الحصول عليها والأغراض التي تستخدم من أجلها وكيفية حفظها وحمايتها والحالات التي قد تتم فيها مشاركتها مع العميل أو مقدم الخدمة أو الأطراف الأخرى وحقوق المستخدم المتعلقة ببياناته الشخصية وتسري هذه السياسة على جميع مستخدمي التطبيق بما في ذلك العملاء ومقدمي الخدمات وعلى استخدام التطبيق وإنشاء الحسابات والحجوزات والمدفوعات والتواصل والشكاوى والتقييمات والخدمات المرتبطة بالتطبيق.
وباستخدام التطبيق أو إنشاء حساب أو إجراء حجز أو الاستفادة من أي من خدماته يقر المستخدم وكل من يتعامل مع التطبيق بأنه اطلع على هذه السياسة وفهم ما ورد فيها ووافق عليها وذلك في حدود ما تسمح به الأنظمة.
Introduction
ZAFFA & LAFFA is committed to respecting the privacy of its users and protecting their personal data. The application handles any data collected or processed through the platform in accordance with the laws and regulations applicable in the Kingdom of Saudi Arabia.
This Privacy Policy aims to explain the types of data that may be collected by the application, the sources from which such data is obtained, the purposes for which it is used, how it is stored and protected, the circumstances under which it may be shared with customers, service providers, or other parties, and the rights of users regarding their personal data.
This Policy applies to all users of the application, including customers and service providers, and covers the use of the application, account creation, bookings, payments, communications, complaints, ratings, and all services associated with the platform.
By using the application, creating an account, making a booking, or benefiting from any of its services, the user and any person interacting with the application acknowledge that they have read, understood, and agreed to this Privacy Policy, to the extent permitted by applicable laws and regulations.
المحتويات | Contents
02 · INFORMATION WE COLLECT
قد يجمع التطبيق بعض البيانات الشخصية التي يقدمها المستخدم مباشرة أو التي يتم جمعها تلقائيا أثناء استخدامه للتطبيق أو التي يحصل عليها من أطراف أخرى وذلك بالقدر اللازم لتقديم الخدمات وتشغيل التطبيق وحماية المستخدمين والوفاء بالالتزامات النظامية.
1 جمع البيانات بشكل مباشر
قد يجمع التطبيق البيانات التي يقدمها المستخدم عند:
1 إنشاء الحساب أو تسجيل الدخول أو تحديث بيانات الحساب.
2 طلب أو حجز خدمة.
3 إدخل بيانات الحجز أو مكان تقديم الخدمة.
4 إجراء عملية دفع أو طلب استرداد أو إلغاء.
5 التواصل مع التطبيق أو مقدم الخدمة من خلال الوسائل المتاحة في التطبيق.
6 تقديم شكوى أو اعتراض أو طلب دعم.
7 إضافة تقييم أو تعليق أو صورة أو أي محتوى من خلال التطبيق.
8 الاشتراك في العروض أو الخدمات أو الإشعارات التسويقية متى كان ذلك متاحا.
9 استخدام أي من الخدمات أو الخصائص الأخرى التي يوفرها التطبيق.
2 البيانات التي قد يتم جمعها بحسب طبيعة الاستخدام
قد تشمل البيانات التي يتم جمعها بحسب طبيعة الاستخدام:
1 الاسم ورقم الجوال.
3 البريد الإلكتروني.
4 بيانات الحساب وتسجيل الدخول والتحقق.
5 بيانات العميل أو مقدم الخدمة.
6 بيانات الحجز والخدمة وتاريخ ووقت ومكان الحجز.
8 قيمة الحجز وحالته.
9 كود بدء الخدمة وكود انتهاء الخدمة.
صفحة 1 / 2
10 بيانات المدفوعات والاستردادات والإلغاءات.
11 الفواتير والبيانات المالية المتعلقة بالعملية.
12 الرسائل والمراسلات والشكاوى والمرفقات.
13 التقييمات والتعليقات والصور والمحتوى الذي يضيفه المستخدم.
14 أي بيانات أخرى يقدمها المستخدم من خلال التطبيق.
3 المعلومات التقنية وبيانات الاستخدام
قد يجمع التطبيق تلقائيا بعض البيانات التقنية المتعلقة بالجهاز وطريقة استخدام التطبيق مثل:
1 نوع الجهاز.
2 نظام التشغيل وإصداره.
3 إصدار التطبيق.
4 عنوان الاتصال أو عنوان IP.
5 معرفات الجهاز أو المعرفات التقنية المتاحة.
6 إعدادات الجهاز.
7 أوقات الدخول والخروج.
8 طريقة استخدام التطبيق والتفاعل معه.
9 الصفحات والخدمات التي يتم الوصول إليها.
10 بيانات الأعطال والأخطاء والأداء.
11 البيانات المتعلقة بالحماية والأمان.
ويتم استخدام هذه البيانات لتشغيل التطبيق وتحديثه وتحسين أدائه وحمايته ومعالجة الأعطال وتطوير الخدمات.
4 البيانات التي يتم الحصول عليها من أطراف أخرى
قد يحصل التطبيق على بعض البيانات من أطراف أخرى متى كان ذلك لازما لتقديم الخدمة أو تنفيذ الحجز أو الدفع أو التحقق من العملية أو حماية التطبيق من الاحتيال أو تنفيذ الالتزامات النظامية.
وقد تشمل هذه الأطراف مقدم الخدمة أو شركات الدفع أو مقدمي الخدمات التقنية أو الجهات التي تساعد في تشغيل الخدمات المرتبطة بالتطبيق.
وإذا قام المستخدم بتزويد التطبيق ببيانات شخصية تخص شخصا آخر، فيلتزم المستخدم بأن يكون لديه الحق النظامي في تقديم تلك البيانات أو مشاركتها.
ZAFFA & LAFFA may collect certain personal data provided directly by the user, collected automatically during use of the Application, or obtained from third parties, to the extent necessary to provide services, operate the Application, protect users, and comply with applicable legal and regulatory obligations.
Data Collected Directly
The Application may collect information provided by the user when:
Creating an account, signing in, or updating account information.
Requesting or booking a service.
Entering booking details or the service location.
Making a payment, requesting a refund, or cancelling a booking.
Communicating with the Application or a service provider through available communication channels within the Application.
Submitting a complaint, objection, inquiry, or support request.
Posting ratings, reviews, images, comments, or any other content through the Application.
Subscribing to promotions, services, or marketing notifications where available.
Using any other services, features, or functionalities provided by the Application.
Data Collected Based on Usage
Depending on the nature of the service and use of the Application, the following information may be collected:
Full name and mobile phone number.
Email address.
Account registration, login, and verification information.
Customer or service provider profile information.
Booking and service details, including booking date, time, and location.
Booking value and booking status.
Service start code and service completion code.
Payment, refund, and cancellation information.
Invoices and financial information related to transactions.
Messages, correspondence, complaints, and attachments.
Ratings, reviews, photographs, and content submitted by users.
Any other information voluntarily provided by the user through the Application.
Technical Information and Usage Data
The Application may automatically collect certain technical and usage-related information, including:
Device type.
Operating system and version.
Application version.
Internet Protocol (IP) address.
Device identifiers and available technical identifiers.
Device settings.
Login and logout timestamps.
User interaction and usage patterns within the Application.
Pages, screens, and services accessed.
Error reports, crash logs, and performance data.
Security and protection-related information.
This information is used to operate, maintain, update, secure, improve, and troubleshoot the Application, as well as to enhance the overall user experience.
Information Obtained from Third Parties
The Application may obtain certain information from third parties when necessary to provide services, process bookings and payments, verify transactions, prevent fraud, or comply with legal and regulatory requirements.
Such third parties may include service providers, payment service providers, technical service providers, and other entities involved in supporting or operating services connected to the Application.
If a user provides personal information relating to another individual, the user represents and warrants that they have the legal authority and necessary permissions to provide, share, or disclose such information to the Application.
03 · HOW WE USE INFORMATION
يستخدم التطبيق البيانات الشخصية بالقدر اللازم للأغراض المرتبطة بتقديم خدماته وتشغيله ومن ذلك:
1 إنشاء الحسابات وإدارتها والتحقق من المستخدمين.
2 تنفيذ الحجوزات وإدارتها ومتابعتها.
3 تمكين العميل من طلب الخدمات ومقدم الخدمة من تنفيذها.
4 معالجة المدفوعات والاستردادات والإلغاءات.
5 التحقق من عمليات الدفع والحجوزات.
6 التواصل مع العميل ومقدم الخدمة بشأن الحساب أو الحجز أو الخدمة.
7 معالجة الشكاوى والاغراض والتقييمات.
8 تقديم الدعم وخدمة العملاء.
9 تحسين التطبيق وتطوير خدماته.
10 اكتشاف الأعطال والمشكلات التقنية ومعالجتها.
11 حماية التطبيق والحسابات والبيانات من الاحتيال أو الاستخدام غير المشروع.
12 مراقبة أداء التطبيق وتحليل استخدامه.
13 إرسال الإشعارات والتنبيهات المتعلقة بالحساب والحجوزات والعمليات.
14 إرسال العروض والرسائل التسويقية متى كان ذلك مسموحا نظاما.
15 منع إساءة استخدام التطبيق أو مخالفة الشروط والأحكام.
16 حماية حقوق التطبيق والمستخدمين ومقدمي الخدمات والغير.
17 الاستجابة للطلبات والالتزامات النظامية.
18 التعامل مع النزاعات والمطالبات والشكاوى.
19 أي غرض مشروع آخر مرتبط بخدمات التطبيق أو تسمح به الأنظمة.
ويقتصر استخدام البيانات على القدر اللازم لتحقيق الغرض المشروع الذي جمعت من أجله.
ثالثاً : الأساس النظامي لمعالجة البيانات الشخصية
قد تتم معالجة البيانات الشخصية استنادا إلى الأساس النظامي المناسب بحسب طبيعة البيانات والغرض من جمعها ومعالجتها ومن ذلك:
1 الحاجة إلى معالجة البيانات لتنفيذ الحجز أو تقديم الخدمة أو اتخاذ الإجراءات اللازمة قبل تنفيذها.
2 موافقة صاحب البيانات عندما تكون الموافقة هي الأساس المطلوب للمعالجة.
3 الالتزام بالأنظمة أو المتطلبات أو الأوامر الصادرة من الجهات المختصة.
4 حماية حقوق التطبيق أو المستخدمين أو الغير.
5 منع الاحتيال أو إساءة الاستخدام وحماية أمن التطبيق.
6 الأغراض المشروعة التي يسمح بها النظام ولا تتعارض مع حقوق صاحب البيانات.
صفحة 2 / 3
وقد يؤدي عدم تقديم بعض البيانات اللازمة إلى عدم قدرة التطبيق على إنشاء الحساب أو تنفيذ الحجز أو تقديم بعض الخدمات.
The Application uses personal data only to the extent necessary for purposes related to providing and operating its services, including:
Creating, managing, and verifying user accounts.
Processing, managing, and monitoring bookings.
Enabling customers to request services and service providers to deliver them.
Processing payments, refunds, and cancellations.
Verifying payment transactions and bookings.
Communicating with customers and service providers regarding accounts, bookings, or services.
Handling complaints, disputes, feedback, and ratings.
Providing customer support and assistance.
Improving the Application and developing its services.
Detecting and resolving technical issues and system errors.
Protecting the Application, user accounts, and data from fraud, abuse, or unauthorized activities.
Monitoring Application performance and analyzing usage patterns.
Sending notifications and alerts related to accounts, bookings, and transactions.
Sending promotional offers and marketing communications where permitted by applicable laws and regulations.
Preventing misuse of the Application or violations of the Terms and Conditions.
Protecting the rights and interests of the Application, its users, service providers, and third parties.
Responding to legal requests and complying with regulatory obligations.
Managing disputes, claims, and complaints.
Any other lawful purpose related to the Application’s services or otherwise permitted by applicable laws.
Personal data shall only be used to the extent necessary to achieve the legitimate purpose for which it was collected.
⸻
Legal Basis for Processing Personal Data
Personal data may be processed based on the appropriate legal basis depending on the nature of the data and the purpose of collection and processing, including:
The necessity of processing personal data to complete a booking, provide a service, or take necessary steps prior to providing such service.
The data subject’s consent where consent is the required legal basis for processing.
Compliance with applicable laws, regulations, governmental requirements, or lawful orders issued by competent authorities.
Protection of the rights and legitimate interests of the Application, its users, or third parties.
Prevention of fraud, misuse, and activities that may compromise the security of the Application.
Legitimate interests permitted by applicable laws, provided that such interests do not override the rights and freedoms of the data subject.
Failure to provide certain information required for these purposes may result in +the inability of the Application to create an account, process a booking, provide certain services, or fulfill related obligations
04 · INFORMATION SHARING
لا يقوم التطبيق ببيع البيانات الشخصية أو المتاجرة بها ومع ذلك قد يتم الإفصاح عن بعض البيانات أو إتاحتها بالقدر اللازم لتقديم الخدمة أو تشغيل التطبيق ومن ذلك:
1 مقدم الخدمة بالقدر اللازم لتنفيذ الحجز وتقديم الخدمة.
2 شركات وبوابات الدفع والتحصيل.
3 الجهات المتخصصة في الاستضافة وحفظ وتخزين البيانات.
4 مقدمو الخدمات السحابية وقواعد البيانات والنسخ الاحتياطي.
5 مقدمو خدمات التشغيل والصيانة والتطوير.
6 مقدمو خدمات الدعم وخدمة العملاء.
7 مقدمو خدمات الرسائل والإشعارات.
8 مقدمو خدمات الخرائط والموقع الجغرافي.
9 مقدمو خدمات الأمن السيبراني والحماية ومكافحة الاحتيال.
10 مقدمو خدمات التحليل وقياس الأداء.
11 الجهات الحكومية أو القضائية أو التنظيمية متى كان الإفصاح مطلوبا أو مسموحا به نظاما.
12 أي طرف آخر يحتاج التطبيق إلى الاستعانة به لتقديم خدمة مرتبطة بالتطبيق.
ويكون الإفصاح في حدود الحاجة والغرض المشروع وبما تسمح به الأنظمة.
خامساً : مشاركة البيانات مع الأطراف الثالثة:
1 قد يستعين التطبيق بشركات وجهات متخصصة للمساعدة في تشغيل التطبيق وتقديم خدماته وقد تشمل هذه الجهات خدمات:
1 الاستضافة والخوادم.
2 حفظ وتخزين البيانات.
3 الحوسبة السحابية.
4 قواعد البيانات والنسخ الاحتياطي.
5 الدفع والتحصيل.
6 الرسائل والإشعارات.
7 الخرائط والموقع.
8 الدعم الفني وخدمة العملاء.
9 الأمن السيبراني والحماية.
10 مكافحة الاحتيال.
11 التحليلات وقياس الأداء.
12 التطوير والصيانة.
13 أي خدمات تقنية أو تشغيلية أخرى يحتاج إليها التطبيق.
2 قد تقوم هذه الجهات بمعالجة بعض البيانات نيابة عن التطبيق أو وفق طبيعة الخدمات التي تقدمها ويقتصر وصول هذه الجهات إلى البيانات على القدر اللازم لتقديم الخدمة أو تنفيذ الغرض المسموح به.
The Application does not sell, trade, rent, or commercially exploit personal data. However, certain information may be disclosed or made available to the extent necessary to provide services, operate the Application, or comply with legal requirements, including disclosure to:
Service providers, to the extent necessary to fulfill bookings and deliver services.
Payment processors, payment gateways, and collection service providers.
Hosting, storage, and data management providers.
Cloud service providers, database providers, and backup service providers.
Providers of operational, maintenance, and development services.
Customer support and customer service providers.
Messaging, communication, and notification service providers.
Mapping, navigation, and geolocation service providers.
Cybersecurity, fraud prevention, and security service providers.
Analytics and performance measurement service providers.
Governmental, judicial, regulatory, or law enforcement authorities where disclosure is required or permitted by applicable laws.
Any other third party engaged by the Application where such engagement is necessary to provide services related to the Application.
Any disclosure shall be limited to what is necessary for a legitimate business purpose and in accordance with applicable laws and regulations.
⸻
Third-Party Service Providers
Use of Third-Party Service Providers
The Application may engage specialized companies and service providers to assist in operating the Application and delivering its services. Such services may include:
Hosting and server infrastructure.
Data storage and retention services.
Cloud computing services.
Database management and backup services.
Payment processing and collection services.
Messaging and notification services.
Mapping and location-based services.
Technical support and customer service.
Cybersecurity and information protection services.
Fraud detection and prevention services.
Analytics and performance measurement services.
Software development and maintenance services.
Any other technical or operational services required for the operation of the Application.
Processing by Third Parties
These service providers may process certain personal data on behalf of the Application or as necessary to perform the services they provide. Access to personal data by such providers shall be limited strictly to the extent necessary to perform authorized services or fulfill legitimate business purposes, and such providers are expected to implement appropriate safeguards to protect the information entrusted to them.
05 · DATA RETENTION
1 قد يتعاقد التطبيق مع طرف ثالث متخصص في حفظ وتخزين البيانات وتشغيل الخوادم وقواعد البيانات والخدمات السحابية ولذلك قد يتم حفظ أو تخزين بعض بيانات المستخدمين لدى هذا الطرف الثالث.
2 قد تكون خدمات الحفظ والتخزين داخل المملكة العربية السعودية أو خارجها بحسب طبيعة الخدمة ومكان تشغيل مزود الخدمة والبنية التقنية المستخدمة.
3 يقوم الطرف الثالث المتعاقد مع التطبيق بتوفير خدمات الحفظ أو التخزين أو المعالجة أو الخدمات التقنية المتفق عليها معه ولا يجوز له استخدام البيانات خارج نطاق ما تسمح به العلاقة التعاقدية أو الأنظمة.
4 يتخذ التطبيق الإجراءات المناسبة عند التعامل مع هذه الأطراف لتنظيم الوصول إلى البيانات وحمايتها بحسب طبيعة الخدمة والمخاطر المرتبطة بها.
5 يقر المستخدم بأن الاستعانة بطرف ثالث لحفظ أو تخزين أو معالجة البيانات قد تكون جزءا من طريقة تشغيل التطبيق وتقديم خدماته.
سابعاً : نقل البيانات
قد يتم نقل بعض البيانات الشخصية أو تخزينها أو معالجتها من خلال أنظمة أو خوادم تقع داخل المملكة العربية السعودية أو خارجها، بحسب طبيعة الخدمات التقنية التي يستخدمها التطبيق.
وفي هذه الحالات يعمل التطبيق على اتخاذ الإجراءات المناسبة التي يتطلبها النظام فيما يتعلق بنقل البيانات أو تخزينها أو معالجتها.
The Application may engage specialized third-party providers for data storage, hosting services, database management, and cloud infrastructure. As a result, certain user data may be stored, processed, or maintained by such third-party providers.
Data storage and hosting services may be located within the Kingdom of Saudi Arabia or outside the Kingdom, depending on the nature of the service, the location of the service provider’s infrastructure, and the technical architecture utilized.
Third-party service providers engaged by the Application shall provide storage, hosting, processing, or other agreed technical services and shall not use personal data beyond the scope permitted by contractual arrangements and applicable laws.
The Application implements appropriate measures when engaging such providers to regulate access to personal data and ensure its protection, taking into account the nature of the services provided and the associated risks.
Users acknowledge and agree that the use of third-party providers for the storage, hosting, or processing of personal data may form an integral part of the operation and delivery of the Application’s services.
⸻
Data Transfers
Personal data may be transferred, stored, or processed through systems, servers, or infrastructure located within or outside the Kingdom of Saudi Arabia, depending on the technical services and infrastructure utilized by the Application.
In such cases, the Application shall take appropriate measures and comply with applicable legal and regulatory requirements relating to the transfer, storage, and processing of personal data.
06 · SECURITY
يعمل التطبيق بما في ذلك من خلال الاستعانة بأطراف ثالثة متخصصة في حماية وحفظ وتخزين البيانات وتشغيل الأنظمة التقنية ذات الصلة على اتخاذ الإجراءات التقنية والتنظيمية والإدارية المناسبة لحماية البيانات الشخصية من الوصول أو الاستخدام أو التعديل أو الإفصاح أو الفقد أو الإتلاف غير المصرح به وقد تشمل إجراءات الحماية:
1 تنظيم صلاحيات الوصول.
2 استخدام وسائل الحماية التقنية المناسبة.
3 حماية قواعد البيانات.
4 النسخ الاحتياطي.
5 مراقبة الأنظمة.
6 اكتشاف ومعالجة المشكلات الأمنية.
صفحة 3 / 4
7 تحديث الأنظمة والوسائل التقنية.
8 اتخاذ إجراءات مناسبة للحد من مخاطر الاحتيال والاستخدام غير المشروع.
9 حماية الحسابات.
تاسعاً : إخلاء المسؤولية
يبذل التطبيق العناية والإجراءات المعقولة لحماية البيانات وأنظمته الإلكترونية إلا أن المستخدم ومقدم الخدمة يقرون بأن الأنظمة الإلكترونية وخدمات الإنترنت والتقنيات المستخدمة في حفظ البيانات قد تتعرض لمخاطر أو أعطال أو هجمات رغم اتخاذ إجراءات الحماية المناسبة ولا يكون التطبيق مسؤولا عن أي ضرر أو خسارة أو توقف أو فقد أو تسرب للبيانات إذا كان ذلك ناتجا عن أسباب خارجة عن سيطرته المعقولة بما في ذلك على سبيل المثال لا الحصر:
1 الهجمات الإلكترونية أو الاختراق أو القرصنة.
2 الفيروسات أو البرمجيات الضارة.
3 الأعطال أو الاختراقات التي تصيب أنظمة طرف ثالث متعاقد معه التطبيق.
4 أعطال الخوادم أو الاستضافة أو التخزين أو الحوسبة السحابية.
5 أعطال شبكات الإنترنت أو الاتصالات أو الكهرباء.
6 الأعطال التقنية أو الطارئة الخارجة عن السيطرة المعقولة.
7 الكوارث الطبيعية والحرائق والحوادث والأوبئة.
8 القرارات أو الإجراءات الحكومية أو التنظيمية.
9 الظروف القاهرة والأحداث الاستثنائية التي لا يمكن توقعها أو دفعها أو السيطرة عليها.
10 إفشاء المستخدم بيانات الدخول أو رموز التحقق أو تمكين الغير من الوصول إلى حسابه.
11 أي سبب آخر خارج عن السيطرة المعقولة للتطبيق.
ولا يخل ما سبق بأي مسؤولية يقررها النظام على التطبيق ولا يسري الإعفاء في الحالات التي يثبت فيها أن الضرر نتج عن خطأ أو تقصير من التطبيق.
عاشراً : بيانات الدعم والشكاوى
1 إذا تواصل المستخدم مع التطبيق من خلال خدمة العملاء أو وسائل التواصل المعتمدة أو قدم شكوى أو اعتراضا فقد يتم جمع البيانات التي يقدمها في هذا التواصل بما في ذلك الاسم وبيانات التواصل وتفاصيل الحجز أو الخدمة والرسائل والمرفقات والمعلومات اللازمة لفهم الطلب أو الشكوى.
2 تستخدم هذه البيانات لتقديم الدعم والتحقق من الطلبات ومعالجة الشكاوى والاعتراضات واتخاذ الإجراءات المناسبة وحماية حقوق الأطراف، والامتثال للأنظمة.
الحادي عشر: بيانات الموقع الجغرافي
قد يطلب التطبيق الوصول إلى موقع المستخدم ومقدم الخدمة عندما تكون معرفة الموقع ضرورية لتقديم خدمة أو تنفيذ حجز أو تحديد مكان تنفيذ الخدمة ويتم استخدام بيانات الموقع في حدود الغرض الذي جمعت من أجله ووفق الصلاحيات التي يمنحها المستخدم للتطبيق ويمكن للمستخدم ومقدم الخدمة إيقاف صلاحية الموقع من إعدادات جهازه إلا أن ذلك قد يؤثر في بعض الخدمات التي تعتمد على الموقع.
الثاني عشر: ملفات تعريف الارتباط الكوكيز:
1 قد يستخدم التطبيق ملفات تعريف الارتباط والتقنيات المشابهة لتشغيل التطبيق وتحسين الخدمات وحماية الحسابات وتحليل الأداء.
2 قد تستخدم ملفات تعريف الارتباط من أجل:
1 تشغيل الوظائف الأساسية.
2 حفظ بعض الإعدادات والتفضيلات.
3 الحفاظ على الجلسة وتسهيل تسجيل الدخول.
4 حماية الحسابات والعمليات.
5 تحليل استخدام التطبيق.
6 قياس الأداء.
7 اكتشاف الأعطال.
8 تحسين تجربة المستخدم.
9 دعم بعض الخدمات التسويقية أو الإعلانية عند استخدامها.
وقد يستطيع المستخدم التحكم في بعض ملفات تعريف الارتباط من خلال إعدادات جهازه أو المتصفح إلا أن تعطيل بعضها قد يؤثر في بعض وظائف التطبيق.
الثالث عشر: التسويق والاتصالات
1 قد يستخدم التطبيق بعض بيانات المستخدم ومقدم الخدمة لإرسال معلومات أو عروض أو تحديثات أو خدمات قد تكون مناسبة له وذلك من خلال البريد الإلكتروني أو الرسائل النصية أو الإشعارات أو الرسائل داخل التطبيق أو غيرها من وسائل التواصل المتاحة.
2 يجوز للمستخدم ومقدم الخدمة إيقاف الرسائل التسويقية وفق الوسائل المتاحة في الرسالة أو التطبيق متى كان ذلك ممكنا ولا يؤثر إيقاف الرسائل التسويقية على الرسائل الضرورية المتعلقة بالحساب أو الحجز أو الدفع أو الإلغاء أو الاسترداد أو أمن الحساب أو تشغيل التطبيق.
الرابع عشر: الشبكات الاجتماعية والمحتوى الخارجي
1 قد يتيح التطبيق بعض الخصائص أو الروابط أو الأدوات المرتبطة بشبكات التواصل الاجتماعي أو مواقع أو خدمات خارجية.
2 قد يؤدي استخدام هذه الخصائص إلى تمكين الطرف الخارجي من الوصول إلى بعض المعلومات وفق إعدادات المستخدم وسياسة الخصوصية الخاصة بذلك الطرف.
صفحة 4 / 5
3 تخضع الخدمات والمواقع والتطبيقات التابعة لأطراف أخرى لسياسات الخصوصية والشروط الخاصة بها ولا تنطبق عليها هذه السياسة.
4 لا يتحكم التطبيق في طريقة جمع أو استخدام أو تخزين البيانات من قبل هذه الأطراف خارج نطاق سيطرته.
5 على المستخدم ومقدم الخدمة مراجعة سياسات الخصوصية والشروط الخاصة بالطرف الآخر قبل استخدام خدماته.
الخامس عشر: محتوى وخدمات الطرف الثالث
1 قد يتضمن التطبيق روابط أو أدوات أو خدمات أو محتوى أو إعلانات أو منتجات أو خدمات تقدمها جهات أخرى.
2 قد تتطلب بعض هذه الخدمات إرسال بعض البيانات أو إتاحتها للطرف الثالث حتى يتمكن من تقديم الخدمة.
3 يخضع استخدام هذه الخدمات لسياسات الخصوصية والشروط الخاصة بالجهة المقدمة لها.
4 لا يكون التطبيق مسؤولا عن الممارسات المستقلة للطرف الثالث أو عن أي محتوى أو خدمة يقدمها ذلك الطرف خارج نطاق سيطرة التطبيق.
5 يتعين على المستخدم ومقدم الخدمة الاطلاع على شروط وسياسة الخصوصية الخاصة بالطرف الثالث قبل استخدام خدماته.
السادس عشر: الاحتفاظ بالبيانات
1 يحتفظ التطبيق بالبيانات الشخصية للمدة اللازمة لتحقيق الأغراض التي جمعت من أجله أو للمدة التي تتطلبها الأنظمة أو بالقدر اللازم لحماية الحقوق وإثبات العمليات ومعالجة الشكاوى والنزاعات والالتزامات المالية.
2 قد يتم الاحتفاظ ببعض البيانات بعد إغلاق الحساب أو انتهاء استخدام التطبيق إذا كان ذلك مطلوبا نظاما أو لازما لحماية الحقوق أو تنفيذ الالتزامات.
4 عند انتهاء الحاجة إلى البيانات يتم حذفها أو إتلافها أو جعلها غير مرتبطة بالمستخدم بحسب ما تسمح به الأنظمة وطبيعة أنظمة التخزين والنسخ الاحتياطي بما في ذلك الأنظمة التي يديرها أو يوفرها الطرف الثالث المتعاقد مع التطبيق وفي حال طلب المستخدم أو مقدم الخدمة حذف بياناته الشخصية يسعى التطبيق إلى تنفيذ الطلب وإبلاغ الطرف الثالث المتعاقد معه بحذف البيانات ذات الصلة متى كان ذلك ممكنا وذلك ما لم يكن الاحتفاظ بالبيانات مطلوبا أو مسموحا به بموجب الأنظمة أو لازما لحماية الحقوق والالتزامات.
The Application, including through the engagement of specialized third parties for data protection, storage, hosting, and operation of related technical systems, implements appropriate technical, organizational, and administrative measures to protect personal data against unauthorized access, use, modification, disclosure, loss, destruction, or misuse.
Such measures may include:
Access control and authorization management.
Implementation of appropriate technical security safeguards.
Protection of databases and stored information.
Data backup and recovery procedures.
System monitoring and security oversight.
Detection and remediation of security incidents and vulnerabilities.
Regular updates of systems and technical security measures.
Measures designed to reduce the risk of fraud and unauthorized use.
Protection of user accounts and authentication mechanisms.
⸻
Disclaimer
The Application exercises reasonable care and implements appropriate measures to protect personal data and its electronic systems. However, users and service providers acknowledge that electronic systems, internet services, and technologies used for storing and processing data may be exposed to risks, failures, or attacks despite the implementation of reasonable security measures.
Accordingly, the Application shall not be liable for any loss, damage, interruption, unauthorized disclosure, destruction, leakage, or unavailability of data resulting from circumstances beyond its reasonable control, including but not limited to:
Cyberattacks, hacking, unauthorized access, or security breaches.
Viruses, malware, or other malicious software.
Failures or breaches affecting systems operated by contracted third parties.
Failures of hosting services, servers, storage systems, databases, or cloud infrastructure.
Internet, telecommunications, or power outages.
Technical failures or emergency events beyond reasonable control.
Natural disasters, fires, accidents, epidemics, or public emergencies.
Governmental, judicial, or regulatory actions or decisions.
Force majeure events or extraordinary circumstances that could not reasonably be anticipated, prevented, or controlled.
Disclosure by the user of login credentials, verification codes, or granting unauthorized access to their account.
Any other cause beyond the reasonable control of the Application.
Nothing in this section shall limit any liability that cannot be excluded under applicable law, nor shall this disclaimer apply where damage results from the proven negligence or misconduct of the Application.
⸻
Support and Complaints Data
If a user contacts the Application through customer support channels, approved communication methods, submits a complaint, objection, inquiry, or support request, the Application may collect information provided during such communication, including the user’s name, contact information, booking or service details, messages, attachments, and any information necessary to understand and process the request or complaint.
Such information is used to provide support, verify requests, investigate and resolve complaints or objections, take appropriate actions, protect the rights of all parties, and comply with applicable legal and regulatory obligations.
⸻
Location Data
The Application may request access to the location of customers and service providers where location information is necessary to provide a service, process a booking, or identify the location where a service is to be performed.
Location data shall be used solely for the purpose for which it was collected and in accordance with the permissions granted by the user. Users and service providers may disable location access through their device settings; however, doing so may affect certain features or services that depend on location functionality.
⸻
Cookies and Similar Technologies
The Application may use cookies and similar technologies to operate the Application, improve services, protect accounts, and analyze performance.
Cookies and similar technologies may be used for the following purposes:
Enabling essential Application functions.
Saving user preferences and settings.
Maintaining user sessions and facilitating login.
Protecting accounts and transactions.
Analyzing Application usage.
Measuring performance and service effectiveness.
Detecting technical issues and failures.
Enhancing user experience.
Supporting marketing or advertising services where applicable.
Users may be able to manage certain cookie preferences through their device or browser settings. However, disabling certain cookies may affect the functionality and performance of some Application features.
⸻
Marketing Communications
The Application may use certain user and service provider information to send updates, information, offers, promotions, or services that may be relevant to them through email, SMS messages, push notifications, in-app messages, or other available communication channels.
Users and service providers may opt out of marketing communications through the methods provided in the communication itself or within the Application where available. Opting out of marketing communications will not affect the delivery of essential service-related communications, including notifications relating to accounts, bookings, payments, cancellations, refunds, security matters, or operation of the Application.
⸻
Social Media and External Content
The Application may provide features, links, integrations, or tools associated with social media platforms, external websites, or third-party services.
Use of such features may enable the relevant third party to access certain information in accordance with the user’s settings and the privacy policies of that third party.
External websites, applications, and services operated by third parties are governed by their own privacy policies and terms of service, and this Privacy Policy does not apply to them.
The Application does not control how such third parties collect, use, store, or process information outside the scope of its control.
Users and service providers are encouraged to review the privacy policies and terms of any third-party service before using it.
⸻
Third-Party Content and Services
The Application may contain links to, integrate with, or provide access to third-party content, tools, advertisements, products, services, or other resources.
Certain third-party services may require the disclosure or transmission of information in order to provide the requested service.
The use of such services is subject to the privacy policies and terms established by the relevant third party.
The Application shall not be responsible for the independent practices, actions, content, products, or services of third parties beyond its control.
Users and service providers should review the privacy policies and terms of any third-party service before engaging with or using such services.
⸻
Data Retention
The Application retains personal data for as long as necessary to fulfill the purposes for which it was collected, as required by applicable laws and regulations, or as reasonably necessary to protect legal rights, verify transactions, resolve disputes, process complaints, and satisfy financial or legal obligations.
Certain information may be retained after account closure or termination of use where retention is required by law or reasonably necessary to protect rights, comply with obligations, or address legal and regulatory requirements.
When personal data is no longer required, it will be deleted, destroyed, anonymized, or de-identified in accordance with applicable laws and the nature of storage, backup, and recovery systems, including systems operated by third-party service providers engaged by the Application.
Where a user or service provider requests deletion of personal data, the Application will make reasonable efforts to fulfill such request and, where applicable, notify relevant third-party service providers to delete associated information, unless retention is required or permitted by law or necessary to protect legal rights, obligations, or legitimate interests.
07 · YOUR RIGHTS & UPDATES
1 في حال حدوث اندماج أو استحواذ أو انتقال ملكية أو إعادة تنظيم أو بيع جزء أو كل من أصول أو أعمال التطبيق فقد تكون البيانات الشخصية من ضمن البيانات المرتبطة بالأعمال التي تنتقل إلى الجهة الجديدة وذلك في الحدود التي يسمح بها النظام.
2 يتم التعامل مع البيانات في هذه الحالات وفق المتطلبات النظامية المتعلقة بحماية البيانات الشخصية.
الثامن عشر: حقوق المستخدم ومقدم الخدمة المتعلقة بالبيانات الشخصية
مع مراعاة الأنظمة واللوائح المعمول بها يكون للمستخدم ومقدم الخدمة الحقوق المقررة له نظاما فيما يتعلق ببياناته الشخصية ومن ذلك بحسب الحالة:
1 معرفة البيانات التي تتم معالجتها والغرض من معالجتها.
2 معرفة كيفية جمع البيانات واستخدامها وحفظها والجهات التي قد تتم مشاركتها معها.
3 طلب الوصول إلى بياناته الشخصية.
4 طلب تصحيح أو تحديث البيانات غير الصحيحة أو غير المكتملة.
5 طلب إتلاف البيانات في الحالات التي يسمح فيها النظام بذلك.
6 الاعتراض أو طلب تقييد معالجة البيانات في الحالات التي يسمح فيها النظام.
7 سحب الموافقة عندما تكون المعالجة قائمة على الموافقة في الحالات التي يسمح فيها النظام بذلك.
8 لا يتم حذف أو إتلاف البيانات التي يتطلب النظام الاحتفاظ بها أو التي يكون الاحتفاظ بها لازما لحماية الحقوق أو تنفيذ الالتزامات.
التاسع عشر: ممارسة الحقوق وتقديم الطلبات
1 يمكن للمستخدم أو مقدم الخدمة طلب ممارسة حقوقه المتعلقة ببياناته الشخصية من خلال وسائل التواصل المعتمدة والمعلنة داخل التطبيق.
2 قد يطلب التطبيق التحقق من هوية مقدم الطلب قبل تنفيذ الطلب حماية للبيانات ومنعا للوصول غير المصرح به.
3 يتم التعامل مع الطلبات وفقا للأنظمة والضوابط والمدد المعمول بها.
العشرون: الشكاوى والاستفسارات المتعلقة بالخصوصية
1 إذا كان لدى المستخدم أو مقدم الخدمة استفسار أو شكوى تتعلق بجمع بياناته الشخصية أو استخدامها أو حفظها أو مشاركتها فيمكنه التواصل مع التطبيق من خلال وسائل التواصل المعلنة داخل التطبيق ويعمل التطبيق على مراجعة الشكاوى والاستفسارات المتعلقة بالخصوصية والبيانات الشخصية والرد عليها وفقا للإجراءات والأنظمة المعمول بها ووفق سياسة وأحكام التطبيق.
الحادي والعشرون: تعديل سياسة الخصوصية
1 يحق للتطبيق تعديل أو تحديث هذه السياسة من وقت لآخر بما يتناسب مع تطوير خدماته أو تحديث أنظمته أو متطلبات التشغيل أو التغييرات النظامية.
2 يتم نشر النسخة المحدثة داخل التطبيق ويبدأ العمل بها من تاريخ نشرها أو من التاريخ المحدد فيها.
3 في حال وجود تغيير جوهري يؤثر بصورة مهمة في طريقة معالجة البيانات يتم التعامل معه وفق المتطلبات النظامية وقد يطلب التطبيق موافقة المستخدم متى كانت الموافقة مطلوبة نظاما.
4 على المستخدم مراجعة السياسة من وقت لآخر للاطلاع على أي تحديثات.
الثاني العشرون: الاستخدام المحظور
يحظر على المستخدم أو مقدم الخدمة استخدام البيانات الشخصية أو أي معلومات يتم الحصول عليها من خلال التطبيق على نحو يخالف الأنظمة أو يضر بالتطبيق أو بالعملاء أو بمقدمي الخدمات أو بأي طرف آخر ويشمل ذلك على وجه الخصوص:
1 استخدام بيانات الغير أو الوصول إليها أو الإفصاح عنها دون مسوغ نظامي.
2 جمع أو نسخ أو حفظ أو استخدام بيانات المستخدمين أو مقدمي الخدمات لأغراض غير مشروعة أو غير مرتبطة بالغرض الذي جمعت من أجله.
3 استخدام البيانات أو المعلومات المتاحة من خلال التطبيق للإساءة أو التهديد أو الابتزاز أو التشهير أو الإضرار بأي شخص.
4 محاولة الوصول غير المصرح به إلى حسابات المستخدمين أو أنظمة التطبيق أو قواعد بياناته أو الأنظمة التابعة للأطراف الثالثة المرتبطة به.
5 استخدام البيانات الشخصية في أي نشاط احتيالي أو مخالف للأنظمة أو لسياسة الخصوصية أو الشروط والأحكام الخاصة بالتطبيق.
صفحة 5 / 6
6 مشاركة أو بيع أو نقل البيانات الشخصية التي يتم الحصول عليها من خلال التطبيق إلى أي طرف آخر دون مسوغ نظامي أو إذن من صاحب البيانات متى كان الإذن مطلوبا.
7 استخدام أي وسيلة تهدف إلى تجاوز أو تعطيل إجراءات حماية البيانات أو أمن التطبيق.
8 يحتفظ التطبيق بحقه في اتخاذ الإجراءات المناسبة عند مخالفة ما ورد في هذه المادة بما في ذلك تقييد أو تعليق الحساب أو اتخاذ الإجراءات النظامية اللازمة وذلك دون إخلال بأي حقوق أو التزامات مقررة بموجب الأنظمة.
الثالث والعشرون: الإقرار والموافقة
باستخدام التطبيق أو إنشاء حساب أو إجراء حجز أو الاستفادة من خدماته يقر المستخدم والعميل ومقدم الخدمة بأنه:
1 اطلع على سياسة الخصوصية وحماية البيانات الشخصية وفهمها ووافق عليها.
2 يعلم أن التطبيق قد يجمع ويستخدم ويخزن بياناته بالقدر اللازم لتقديم الخدمات وتشغيل التطبيق.
3 يعلم أن بعض البيانات قد يتم حفظها أو تخزينها أو معالجتها لدى طرف ثالث متعاقد مع التطبيق.
4 يعلم أن بعض البيانات قد تتم مشاركتها مع مقدم الخدمة أو العميل أو غيرهما بالقدر اللازم لتنفيذ الخدمة أو الحجز.
5 يعلم أن التطبيق قد يستعين بجهات متخصصة (طرف ثالث) في الاستضافة والتخزين والدفع والدعم والحماية وغيرها من الخدمات التقنية والتشغيلية.
6 يعلم أن التطبيق يتخذ إجراءات مناسبة لحماية البيانات، مع إدراكه أن الحماية الإلكترونية لا يمكن ضمانها بصورة مطلقة.
7 يعلم أن التطبيق أو الأطراف التي يعتمد عليها قد تتعرض لأعطال أو اختراقات أو هجمات إلكترونية أو ظروف قاهرة أو أحداث خارجة عن السيطرة.
8 يلتزم بتقديم بيانات صحيحة ومحدثة.
9 يلتزم بالمحافظة على سرية بيانات الدخول ورموز التحقق الخاصة به.
10 يلتزم بعدم استخدام البيانات التي يحصل عليها من خلال التطبيق بطريقة تخالف الأنظمة أو تضر بالتطبيق أو المستخدمين أو مقدمي الخدمات أو الغير.
وتعد هذه السياسة جزءا لا يتجزأ من الشروط والأحكام الخاصة باستخدام تطبيق زفّة ولفة وتطبق بالقدر الذي لا يتعارض مع الأنظمة واللوائح المعمول بها في المملكة العربية السعودية.
In the event of a merger, acquisition, transfer of ownership, corporate restructuring, or the sale of all or part of the Application’s assets or business operations, personal data may form part of the business assets transferred to the new entity, to the extent permitted by applicable laws and regulations.
In such circumstances, personal data shall be handled in accordance with applicable legal and regulatory requirements relating to personal data protection.
⸻
User and Service Provider Rights Regarding Personal Data
Subject to applicable laws and regulations, users and service providers are entitled to certain rights concerning their personal data, including, where applicable:
The right to know what personal data is being processed and the purposes of such processing.
The right to know how personal data is collected, used, stored, and shared.
The right to request access to their personal data.
The right to request correction, update, or completion of inaccurate or incomplete personal data.
The right to request deletion or destruction of personal data where permitted by applicable laws.
The right to object to or request restriction of processing in circumstances permitted by law.
The right to withdraw consent where processing is based on consent and where permitted by law.
Personal data shall not be deleted or destroyed where retention is required by law or necessary to protect legal rights or fulfill legal obligations.
⸻
Exercising Rights and Submitting Requests
Users and service providers may exercise their rights relating to personal data through the communication channels officially provided and announced within the Application.
The Application may require verification of the identity of the requesting individual before processing any request in order to protect personal data and prevent unauthorized access.
Requests shall be handled in accordance with applicable laws, regulations, procedures, and response timeframes.
⸻
Privacy Complaints and Inquiries
If a user or service provider has any inquiry, concern, or complaint regarding the collection, use, storage, processing, or sharing of personal data, they may contact the Application through the official communication channels provided within the Application.
The Application will review and respond to privacy-related inquiries and complaints in accordance with applicable laws, regulations, procedures, and the Application’s policies.
⸻
Changes to This Privacy Policy
The Application reserves the right to amend, modify, or update this Privacy Policy from time to time to reflect service enhancements, operational requirements, technological developments, or changes in applicable laws and regulations.
Updated versions of this Privacy Policy shall be published within the Application and shall become effective from the date of publication or any later date specified therein.
Where a material change significantly affects the manner in which personal data is processed, such changes shall be handled in accordance with applicable legal requirements, and user consent may be requested where required by law.
Users and service providers are encouraged to review this Privacy Policy periodically to stay informed of any updates.
⸻
Prohibited Use
Users and service providers are prohibited from using personal data or any information obtained through the Application in any manner that violates applicable laws, harms the Application, its users, service providers, or any third party, including but not limited to:
Accessing, using, disclosing, or processing another person’s personal data without lawful authorization.
Collecting, copying, storing, or using user or service provider information for unlawful purposes or purposes unrelated to those for which the data was collected.
Using personal data or information available through the Application to harass, threaten, blackmail, defame, or otherwise harm any person.
Attempting unauthorized access to user accounts, Application systems, databases, or systems belonging to connected third parties.
Using personal data for fraudulent activities or activities that violate applicable laws, this Privacy Policy, or the Application’s Terms and Conditions.
Sharing, selling, transferring, or otherwise disclosing personal data obtained through the Application to any third party without lawful authorization or, where required, the consent of the data subject.
Using any method intended to circumvent, disable, interfere with, or compromise the Application’s security measures or data protection mechanisms.
The Application reserves the right to take appropriate action in response to violations of this section, including restricting or suspending accounts and pursuing any legal or regulatory remedies available, without prejudice to any rights or obligations established under applicable laws.
⸻
Acknowledgement and Consent
By using the Application, creating an account, making a booking, or benefiting from any of its services, the user, customer, and service provider acknowledge and agree that:
They have read, understood, and accepted this Privacy Policy and Personal Data Protection Policy.
They understand that the Application may collect, use, and store personal data to the extent necessary to provide services and operate the Application.
They understand that certain personal data may be stored, hosted, or processed by third-party service providers engaged by the Application.
They understand that certain information may be shared with service providers, customers, or other relevant parties to the extent necessary to perform a booking or provide a service.
They understand that the Application may engage specialized third-party providers for hosting, storage, payment processing, support, security, and other technical or operational services.
They acknowledge that the Application implements reasonable measures to protect personal data, while recognizing that no electronic security system can guarantee absolute protection.
They understand that the Application and its service providers may be subject to system failures, security incidents, cyberattacks, force majeure events, or other circumstances beyond reasonable control.
They undertake to provide accurate, complete, and up-to-date information.
They undertake to maintain the confidentiality of their login credentials and verification codes.
They undertake not to use any information obtained through the Application in a manner that violates applicable laws or causes harm to the Application, its users, service providers, or third parties.
This Privacy Policy forms an integral part of the Terms and Conditions governing the use of the ZAFFA & LAFFA Application and shall be applied and interpreted in a manner consistent with the laws and regulations of the Kingdom of Saudi Arabia
ZAFFA & LAFFA
Celebrations, thoughtfully connected.