1. مَن نحن

جهة التحكم في بياناتك الشخصية هي شركة منصة ضمان، وهي شركة مسجّلة في المملكة العربية السعودية بالسجل التجاري الموحّد رقم 7050479299، وهو ذاته الرقم الموحّد للمنشأة.

العنوان الوطني المسجّل: مبنى رقم 8456، شارع الهادي، حي الاصيل، جدة، المملكة العربية السعودية. الرمز المختصر للعنوان الوطني: JFAA8456.

ولأي أمر يتعلق ببياناتك الشخصية، تواصل معنا عبر support@dhaman.sa.

وقد قيّمنا مدى انطباق اشتراط تعيين مسؤول لحماية البيانات على أنشطتنا، وخلصنا إلى أنه غير مشترط علينا في الوقت الحالي. ونعيد هذا التقييم سنويًا، وعند أي تغيير جوهري في أنشطة المعالجة، ونحدّث هذه السياسة تبعًا لذلك.

2. البيانات التي نجمعها

نجمع: رقم جوالك واسمك ومدينتك (لازمة لإنشاء حسابك وتشغيله)؛ وبريدك الإلكتروني (اختياري، للإشعارات)؛ ولأصحاب المركبات، بيانات مركبتك وسجل صيانتها؛ ولمقدّمي الخدمة، معلومات منشأتك وسجلها التجاري وصورها؛ وموقعك عند منحك الإذن (تقريبيًا أو دقيقًا بحسب إعدادات جهازك) لعرض الورش القريبة وترتيبها حسب المسافة؛ والحجوزات والتقييمات ومطالبات الضمان التي تنشئها؛ وبيانات تقنية مثل معلومات الجهاز والتطبيق اللازمة لتشغيل الخدمة بأمان.

والحقول المطلوبة لازمة لتقديم الخدمة، أما الحقول الاختيارية فلك أن تختار عدم تزويدنا بها.

3. البيانات الحساسة

تُعامَل بيانات الموقع بوصفها بيانات شخصية حساسة بموجب النظام. ولا نجمعها إلا بموافقتك الصريحة، ونستخدمها حصرًا لعرض الورش القريبة وتحسين ملاءمة الخدمة، ولك سحب هذا الإذن في أي وقت من إعدادات جهازك.

4. الأسس النظامية للمعالجة

نعالج بياناتك لتنفيذ اتفاقنا معك (تشغيل حسابك وحجوزاتك)، وللامتثال لالتزاماتنا النظامية، ولتحقيق مصالحنا المشروعة في تشغيل المنصة وتأمينها، واستنادًا إلى موافقتك عند اشتراطها (كإتاحة الموقع والرسائل التسويقية).

5. كيف نستخدم بياناتك

لإنشاء حسابك وإدارته؛ ولربط أصحاب المركبات بالورش وتمكين الحجوزات؛ ولتشغيل ضمان الخدمة ومعالجة المطالبات؛ ولإرسال الإشعارات المتعلقة بالخدمة؛ ولحفظ السلامة والأمن ومنع الاحتيال؛ ولتحسين الخدمة؛ ولإرسال رسائل تسويقية بموافقتك.

6. كيف نجمعها

منك مباشرةً عند تسجيلك واستخدامك التطبيق، وتلقائيًا أثناء تفاعلك معه، ومن مقدّمي الخدمة في سياق حجوزاتك.

7. مشاركة بياناتك

نشارك البيانات اللازمة لتنفيذ الحجز بين صاحب المركبة والورشة (مثل أسماء الطرفين وتفاصيل الحجز).

ونستعين بمزوّدي خدمات يعالجون البيانات نيابةً عنا ووفق تعليماتنا وبضمانات تعاقدية مناسبة. وفئاتهم: الاستضافة والبنية التحتية السحابية وقواعد البيانات والمصادقة وإشعارات التطبيق؛ وقياس أداء الحملات التسويقية؛ وتحليل الأعطال وأداء التطبيق؛ وأدوات التواصل والدعم.

ومزوّدونا الرئيسيون اليوم: شركة Google LLC وشركاتها التابعة (منصتا Firebase وGoogle Cloud) للاستضافة وقاعدة البيانات والمصادقة والتخزين والإشعارات وتحليل الأعطال، وتُستضاف بياناتنا الأساسية في نطاق me-central1؛ وشركة AppsFlyer Ltd لقياس أداء حملاتنا التسويقية على النحو المبيّن في المادة 16؛ وشركة Snap Inc لأداة القياس في موقعنا dhaman.sa على النحو المبيّن في المادة 16.

ونحتفظ بقائمة محدّثة بمزوّدي الخدمة الذين يعالجون بياناتك، ونتيحها عند الطلب عبر support@dhaman.sa. وإذا استعنّا بمزوّد جديد يعالج بياناتك الشخصية، حدّثنا هذه السياسة وأعلنّا التغيير الجوهري داخل التطبيق وفق المادة 17.

وقد نُفصح عن البيانات عند اشتراط النظام أو جهة مختصة ذلك.

ونحن لا نبيع بياناتك الشخصية.

8. النقل عبر الحدود

يشغّل بعض مزوّدي خدماتنا بنية تحتية خارج المملكة، لذا تُنقل بعض بياناتك وتُعالَج خارجها لدى المزوّدين المذكورين في المادة 7.

ووجهات المعالجة الرئيسية اليوم: دولة قطر، حيث تقع البنية التحتية السحابية لشركة Google في نطاق me-central1؛ والولايات المتحدة الأمريكية، حيث تقع معالجة شركة Snap Inc. أما مزوّد قياس الحملات فتُعالَج بيانات القياس على بنيته التحتية خارج المملكة، ولك أن تطلب منا تحديد نطاق الاستضافة المعتمد لحسابنا عبر support@dhaman.sa.

ويستند النقل إلى ما يجيزه نظام حماية البيانات الشخصية ولائحته التنفيذية وضوابط نقل البيانات الشخصية خارج المملكة، مع تطبيق الضمانات المطلوبة، وإجراء تقييم أثر النقل متى اشترطه النظام، وقصر المنقول على القدر اللازم للغرض. ولا تُنقل أي بيانات حكومية خارج المملكة.

9. مدة الاحتفاظ بالبيانات

نحتفظ ببياناتك الشخصية للمدة اللازمة فقط لتقديم الخدمة والوفاء بالالتزامات النظامية والمحاسبية والرقابية. وعند انتفاء الحاجة إليها نحذفها أو نجعلها مجهولة الهوية. أما السجلات التي يلزمنا النظام بحفظها، كسجلات المعاملات والفواتير، فنحتفظ بها للمدة التي تشترطها الأنظمة المعمول بها.

10. حذف حسابك

إذا كنت من أصحاب المركبات، فيمكنك حذف حسابك في أي وقت من إعدادات التطبيق.

أما إذا كنت من مقدّمي الخدمة (الورش)، فلا يتوفّر الحذف الذاتي من داخل التطبيق في هذه النسخة. ولحذف حسابك وبياناتك، راسلنا على support@dhaman.sa من البريد الإلكتروني أو رقم الجوال المسجّل لدينا، ونستجيب لطلبك خلال ثلاثين يومًا من تاريخ استلامه.

وعند تنفيذ الحذف، نمحو البيانات الشخصية التي نحتفظ بها عنك: ملفك الشخصي، ومركباتك، وإشعاراتك، والملفات التي رفعتها، ونغلق حسابك.

وبعض السجلات التجارية المشتركة يجب حفظها لأسباب نظامية (مثل الحجوزات والتقييمات وسجلات الضمان والمطالبات والفواتير المحتفظ بها لأغراض ضريبية وحماية المستهلك). وفي هذه السجلات نزيل هويتك ونستبدل باسمك عبارة "مستخدم ضمان".

وإذا كانت هناك خدمات مضمونة ما تزال في مدة ضمانها، أو مطالبات قائمة لم يُبتّ فيها، فنحتفظ بالحد الأدنى من البيانات اللازمة لتشغيل الضمان والبتّ في المطالبة حتى انتهاء المدة أو إقفال المطالبة، ثم نطبّق عليها ما سبق. ونوضّح لك ذلك عند تقديم الطلب.

ونستهدف إتمام الحذف خلال 48 ساعة من قبول الطلب، وقد يستغرق مدة أطول في الحالات الاستثنائية. ولا يمكن التراجع عن الحذف بعد إتمامه. وتُطبَّق المدة النظامية الدقيقة للاحتفاظ بالسجلات المطلوبة نظامًا وفقًا للأنظمة السعودية ذات الصلة.

11. حقوقك

بموجب النظام، لك الحق في: العلم بكيفية معالجة بياناتك؛ والوصول إليها؛ وطلب تصحيح غير الصحيح منها؛ وطلب محوها؛ والحصول على نسخة منها بصيغة مقروءة (نقل البيانات)؛ والاعتراض على معالجات معيّنة أو تقييدها؛ وسحب موافقتك في أي وقت متى استندت المعالجة إليها.

ولممارسة أي من هذه الحقوق، تواصل معنا عبر support@dhaman.sa، ونستجيب خلال المدة التي يشترطها النظام.

12. الموافقة وسحبها

متى استندنا إلى موافقتك (كإتاحة الموقع والرسائل التسويقية) فلك سحبها في أي وقت من إعدادات جهازك أو التطبيق، أو بالتواصل معنا. ولا يؤثر السحب في المعالجة التي تمت قبله.

13. الأمن

نطبّق تدابير تقنية وتنظيمية مناسبة لحماية بياناتك، تشمل ضوابط الوصول والتشفير أثناء النقل. ولا يوجد نظام آمن تمامًا، لكننا نعمل على حماية بياناتك من الوصول غير المصرّح به أو الفقد أو سوء الاستخدام.

14. خرق البيانات

إذا وقع خرق للبيانات الشخصية يمسّ حقوقك، فسنُبلّغ الجهة المختصة، والأشخاص المتأثرين عند اللزوم، وفقًا للنظام.

15. الأطفال

ضمان موجَّه للمستخدمين من عمر ثمانية عشر عامًا فأكثر. ولا نجمع عن عِلم بيانات القاصرين، وسنحذف أي بيانات من هذا القبيل إذا علمنا بها.

16. ملفات التتبّع

يستخدم تطبيق ضمان المعرّفات التقنية اللازمة لتشغيل الخدمة وتأمينها وتحسينها، ولقياس أداء حملاتنا التسويقية. ولا يعرض التطبيق أي إعلانات، ولا يطلب إذن التتبّع، ولا يقرأ معرّف الإعلانات في جهازك.

ولقياس أداء حملاتنا التسويقية قد يتلقى مزوّد قياس يعمل نيابةً عنا، وهو اليوم شركة AppsFlyer Ltd، إشعارًا بتثبيت التطبيق وبعض أحداث الاستخدام الأساسية، دون اسمك أو رقم جوالك أو بريدك الإلكتروني. وتُستخدم نتائج القياس لتقييم الحملات فقط، ولا تُستخدم لتتبّعك عبر تطبيقات أو مواقع أخرى.

أما موقعنا dhaman.sa فيستخدم أداة Snap Pixel من شركة Snap Inc لقياس نتائج حملاتنا الإعلانية على سناب شات. تجمع هذه الأداة بيانات عن الصفحات التي تزورها، وإشارات تقنية عن جهازك ومتصفحك مثل نوع المتصفح ونظام التشغيل وعنوان IP والصفحة التي جئت منها، وتستخدم ملفات تعريف الارتباط ومعرّفات مشابهة. ولا نرسل إلى Snap بريدك الإلكتروني ولا رقم جوالك ولا أي بيانات مطابقة متقدمة.

تعالج شركة Snap Inc هذه البيانات وفق سياسة الخصوصية الخاصة بها المنشورة على https://snap.com/privacy/privacy-policy وهي المرجع في كيفية معالجتها لبياناتك. ويمكنك إيقاف هذا التتبّع من إعدادات الإعلانات في حسابك على سناب شات، أو بحظر ملفات تعريف الارتباط التابعة لجهات خارجية من إعدادات متصفحك.

17. التعديلات على هذه السياسة

قد نحدّث هذه السياسة. وتُعلَن التعديلات الجوهرية، كإضافة غرض جديد للمعالجة أو مزوّد جديد يعالج بياناتك أو وجهة نقل جديدة، داخل التطبيق قبل سريانها بخمسة عشر يومًا على الأقل، ولا تسري إلا بأثر مستقبلي من تاريخ السريان المعلن.

أما التعديلات غير الجوهرية، كتصحيح خطأ إملائي أو توضيح صياغة لا يغيّر ممارساتنا، فتسري فور نشرها.

ومتى استندت معالجة جديدة إلى موافقتك، فلن نبدأها قبل الحصول على موافقتك عليها.

وتحمل كل نسخة رقم إصدارها وتاريخ سريانها، والنسخة الحالية متاحة دائمًا في التطبيق.

18. التواصل والشكاوى

لأي استفسار أو طلب أو شكوى بشأن الخصوصية، تواصل معنا عبر support@dhaman.sa. ولك كذلك الحق في تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

1. Who We Are

The controller of your personal data is Daman Platform Company, a company registered in the Kingdom of Saudi Arabia under Unified Commercial Registration number 7050479299, which is also its National Unified Number.

Registered national address: Building 8456, Al Hadi Street, Al Asil District, Jeddah, Kingdom of Saudi Arabia. National Address short code: JFAA8456.

For any matter relating to your personal data, contact us at support@dhaman.sa.

We have assessed whether the requirement to appoint a Data Protection Officer applies to our activities and concluded that it does not currently apply to us. We revisit that assessment annually, and on any material change to our processing activities, and update this Policy accordingly.

2. Data We Collect

We collect: your mobile number, name, and city (required to create and operate your account); your email address (optional, for notifications); for car owners, your vehicle details and service history; for service providers, your business information, commercial registration, and photos; your location, when you grant permission — approximate or precise depending on your device settings — to show nearby workshops and sort them by distance; the bookings, reviews, and guarantee claims you create; and technical data such as device and app information needed to operate the service securely.

Required fields are necessary to provide the service. Optional fields you may choose not to provide.

3. Sensitive Data

Location data is treated as sensitive personal data under the Law. We collect it only with your explicit consent, use it solely to show nearby workshops and improve relevance, and you may withdraw this permission at any time through your device settings.

4. Legal Bases for Processing

We process your data to perform our agreement with you (operating your account and bookings), to comply with our legal obligations, to pursue our legitimate interests in operating and securing the platform, and on the basis of your consent where required (such as location access and marketing).

5. How We Use Your Data

To create and manage your account; to connect car owners with workshops and enable bookings; to operate the service guarantee programme and handle claims; to send you service-related notifications; to maintain safety and security and prevent fraud; to improve the service; and, with your consent, to send you marketing communications.

6. How We Collect It

Directly from you when you register and use the app, automatically as you interact with the app, and from service providers in connection with your bookings.

7. Sharing Your Data

We share the data necessary to fulfil a booking between the car owner and the workshop (for example, the parties' names and booking details).

We use service providers who process data on our behalf, on our instructions, and under appropriate contractual safeguards. Their categories are: hosting, cloud infrastructure, database, authentication, and app notifications; marketing campaign measurement; crash and app performance analysis; and communication and support tools.

Our principal processors today are: Google LLC and its affiliates (the Firebase and Google Cloud platforms) for hosting, database, authentication, storage, notifications, and crash analysis, with our primary data hosted in the me-central1 region; AppsFlyer Ltd for measuring the performance of our marketing campaigns, as described in Clause 16; and Snap Inc. for the measurement tool on our website, dhaman.sa, as described in Clause 16.

We maintain an up-to-date list of the service providers that process your data and make it available on request at support@dhaman.sa. If we engage a new provider that processes your personal data, we update this Policy and announce the material change in the app in accordance with Clause 17.

We may disclose data where required by law or a competent authority.

We do not sell your personal data.

8. International Transfer

Some of our service providers operate infrastructure outside the Kingdom, so some of your data is transferred and processed abroad by the providers named in Clause 7.

The principal processing destinations today are: the State of Qatar, where Google's cloud infrastructure in the me-central1 region is located; and the United States of America, where Snap Inc.'s processing takes place. Our campaign measurement provider processes measurement data on its own infrastructure outside the Kingdom; you may ask us at support@dhaman.sa for the hosting region configured for our account.

Transfers are made on the bases permitted by the Personal Data Protection Law, its Implementing Regulations, and the Regulations on Personal Data Transfer outside the Kingdom, applying the required safeguards, carrying out a transfer impact assessment where the Law requires one, and limiting what is transferred to what the purpose needs. No government data is transferred outside the Kingdom.

9. Data Retention

We keep your personal data only for as long as needed to provide the service and to meet legal, accounting, and regulatory obligations. When data is no longer needed, we delete or anonymise it. Records we are legally required to retain, such as transaction and invoice records, are kept for the period required by the applicable regulations.

10. Deleting Your Account

If you are a car owner, you may delete your account at any time from the app settings.

If you are a service provider (a Workshop), self-service deletion is not available in the app in this version. To delete your account and data, write to us at support@dhaman.sa from the email address or mobile number registered with us. We respond to your request within thirty days of receipt.

When the deletion is carried out, we erase the personal data we hold about you — your profile, your vehicles, your notifications, and the files you uploaded — and close your account.

Some shared business records must be kept for legal reasons (such as bookings, reviews, guarantee records, claims, and invoices retained for tax and consumer-protection purposes). For these, we remove your identity and replace your name with "Daman user".

Where guaranteed services are still within their guarantee period, or claims are still open, we keep the minimum data needed to operate the guarantee and decide the claim until that period ends or the claim is closed, and then apply the above. We explain this to you when you make the request.

We aim to complete deletion within 48 hours of accepting the request; in exceptional cases it may take longer. Once completed, deletion cannot be undone. The exact statutory retention period for legally-required records is applied in accordance with the relevant Saudi regulations.

11. Your Rights

Under the Law, you have the right to: be informed about how your data is processed; access your data; request correction of inaccurate data; request erasure of your data; receive a copy of your data in a readable format (data portability); object to or restrict certain processing; and withdraw consent at any time where processing relies on it.

To exercise any of these rights, contact us at support@dhaman.sa. We respond within the period required by the Law.

12. Consent and Withdrawal

Where we rely on your consent — such as location access and marketing — you may withdraw it at any time through your device or app settings, or by contacting us. Withdrawal does not affect processing carried out before it.

13. Security

We apply appropriate technical and organisational measures to protect your data, including access controls and encryption in transit. No system is completely secure, but we work to protect your data against unauthorised access, loss, or misuse.

14. Data Breach

If a personal-data breach occurs that affects your rights, we will notify the competent authority and, where required, affected individuals, in accordance with the Law.

15. Children

Daman is intended for users aged 18 and over. We do not knowingly collect data from minors, and we will delete any such data if we learn of it.

16. Cookies and Tracking

The Daman app uses the technical identifiers necessary to operate, secure, and improve the service, and to measure the performance of our marketing campaigns. The app shows no advertisements, does not ask for tracking permission, and does not read your device's advertising identifier.

To measure the performance of our marketing campaigns, a measurement provider acting on our behalf, currently AppsFlyer Ltd, may receive a notice that the app was installed and a few basic usage events, without your name, phone number, or email address. Measurement results are used only to evaluate campaigns and are never used to track you across other apps or websites.

Our website, dhaman.sa, uses the Snap Pixel from Snap Inc. to measure the results of our advertising campaigns on Snapchat. The pixel records the pages you view and technical signals about your device and browser, such as browser type, operating system, IP address, and the page you arrived from, and it uses cookies and similar identifiers. We do not send Snap your email address, your phone number, or any advanced matching data.

Snap Inc. processes this data under its own privacy policy, published at https://snap.com/privacy/privacy-policy. You can turn this off from the ad preferences in your Snapchat account settings, or by blocking third-party cookies in your browser settings.

17. Changes to This Policy

We may update this Policy. Material changes — such as adding a new processing purpose, a new provider that processes your data, or a new transfer destination — are announced in the app at least fifteen days before they take effect, and apply prospectively only from the announced effective date.

Non-material changes, such as correcting a typographical error or clarifying wording without altering our practices, take effect when published.

Where new processing relies on your consent, we will not begin it before obtaining that consent.

Each version carries its version number and effective date, and the current version is always available in the app.

18. Contact and Complaints

For privacy questions, requests, or complaints, contact us at support@dhaman.sa. You also have the right to lodge a complaint with the Saudi Data & AI Authority (SDAIA).