سياسة الخصوصية

١. مقدمة

تحكم سياسة الخصوصية هذه («السياسة») كيفية تعامل سارة بيوتي / Sara Beauty («نحن»، «لنا»، «التطبيق») مع المعلومات الشخصية عند استخدامكِ لتطبيق الهاتف المحمول Sara Beauty والخدمات المرتبطة به.

باستخدامكِ للتطبيق أو إنشاء حساب أو إتمام طلب، فإنكِ تقرّين بأنكِ اطّلعتِ على هذه السياسة. إن لم توافقي على معالجتنا لبياناتكِ كما هو موضّح هنا، يُرجى عدم استخدام التطبيق.

٢. من نحن (المتحكم بالبيانات)

المتحكم ببياناتكِ الشخصية المرتبطة بتطبيق Sara Beauty هو مشغّل التطبيق والخدمة عبر النطاق sarabeauty.net.

للاستفسارات المتعلقة بالخصوصية أو ممارسة حقوقكِ، راسلينا على: privacy@sarabeauty.net أو support@sarabeauty.net.

٣. البيانات التي نجمعها

قد نجمع الفئات التالية بما يتوافق مع وظائف التطبيق:

٣.١ بيانات الحساب والتسجيل

• الاسم
• رقم الجوال
• البريد الإلكتروني
• كلمة المرور (تُخزَّن بشكل مشفّر/مُجزّأ؛ ولا نطّلع على صيغتها الأصلية)
• صورة الملف الشخصي (اختياريًا عند رفعها)

٣.٢ بيانات الطلبات والتسوق

• محتوى سلة التسوق والكميات والأسعار
• قائمة المفضلة
• تفاصيل الطلبات وحالتها وسجل المشتريات
• عناوين الشحن والتوصيل
• تقييمات ومراجعات المنتجات التي تُرسلينها

٣.٣ بيانات الجهاز والصلاحيات

• الوصول إلى الكاميرا ومكتبة الصور — فقط عند اختياركِ التقاط أو اختيار صورة للملف الشخصي، وبموافقتكِ عبر نظام التشغيل.
• معرّفات الجلسة/رمز الدخول (Access Token) لتسجيل الدخول الآمن عبر واجهة API.
• بيانات تقنية أساسية لازمة لتشغيل التطبيق (مثل نوع الجهاز ونظام التشغيل وسجلات أخطاء تقنية عند حدوثها).

٣.٤ بيانات لا نجمعها عمدًا

• لا نطلب بيانات بيومترية للوجه كميزة مستقلة.
• لا نبيع بياناتكِ الشخصية لأطراف ثالثة لأغراض تسويق طرف ثالث.

٤. كيف نستخدم بياناتكِ

• إنشاء حسابكِ وإدارته وتأمينه
• عرض المنتجات، إدارة السلة والمفضلة، وتنفيذ الطلبات
• معالجة الشحن والتواصل بشأن حالة الطلب
• تمكين تقييم المنتجات وتحسين تجربة التسوّق
• الرد على طلبات الدعم والتحقق من الهوية عند الحاجة
• منع الاحتيال وإساءة الاستخدام وحماية أمن المنصة
• الامتثال للالتزامات النظامية والمحاسبية
• تحسين أداء التطبيق وجودة الخدمة (تحليلات مجمّعة/تشغيلية حيث ينطبق)

٥. الأساس النظامي للمعالجة

نعالج بياناتكِ وفق الأنظمة المعمول بها في المملكة العربية السعودية ودول الخليج ذات الصلة، بما في ذلك مبادئ نظام حماية البيانات الشخصية (حيث ينطبق)، وعلى أسس منها:

• تنفيذ العقد: لإنشاء الحساب وتنفيذ الطلبات وتقديم الخدمة.
• المصلحة المشروعة: لأمن التطبيق، ومنع الاحتيال، وتحسين الخدمة.
• الموافقة: لصلاحيات الكاميرا/الصور والميزات الاختيارية.
• الالتزام النظامي: للاحتفاظ بسجلات مالية أو الاستجابة لطلبات نظامية.

٦. مشاركة البيانات والأطراف الثالثة

قد نشارك بيانات محدودة فقط عند الحاجة مع:

• مزوّدي الاستضافة والبنية التحتية والتخزين السحابي لتشغيل الخدمة
• مزوّدي الدفع الإلكتروني لمعالجة المدفوعات
• شركات الشحن والتوصيل لتنفيذ الطلبات
• مستشارين قانونيين أو محاسبين عند الضرورة
• الجهات الرسمية عند وجود التزام نظامي أو طلب مشروع

نلزم مزوّدينا بمعالجة البيانات وفق تعليماتنا وبمعايير حماية مناسبة، ولا نسمح لهم باستخدام بياناتكِ لأغراضهم التسويقية الخاصة.

٧. المدفوعات

تُعالَج عمليات الدفع عبر مزوّدي دفع معتمدين. لا نخزّن أرقام بطاقات الدفع الكاملة على خوادمنا. قد يتلقّى مزوّد الدفع بيانات المعاملة اللازمة لإتمام الدفع وفق سياساته ومعايير أمان صناعة الدفع (PCI DSS) حيث ينطبق.

٨. مدة الاحتفاظ

• بيانات الحساب: طوال فترة بقاء الحساب نشطًا.
• عند حذف الحساب من التطبيق: نقوم بإلغاء تفعيل/إخفاء هوية الحساب وحذف أو تقييد البيانات الشخصية المرتبطة به وفق إجراءاتنا، مع الاحتفاظ بما يلزم نظاميًا من سجلات مالية أو طلبات سابقة بالحد الأدنى.
• قد نرفض أو نؤجّل حذف الحساب إذا كانت هناك طلبات نشطة لم تُستكمل، لحماية حقوق الأطراف والامتثال التشغيلي.
• سجلات تقنية: لفترات قصيرة لأغراض الأمان والتشخيص.

٩. أمن المعلومات

نتخذ تدابير معقولة لحماية بياناتكِ، منها على سبيل المثال:

• تشفير النقل عبر HTTPS/TLS
• مصادقة محمية برموز دخول (API Tokens)
• تجزئة كلمات المرور
• ضبط صلاحيات الوصول داخليًا على أساس الحاجة
• مراجعات أمنية وتشغيلية حسب الحاجة

رغم ذلك، لا يمكن ضمان أمان مطلق عبر الإنترنت. يُرجى الحفاظ على سرية كلمة مروركِ وعدم مشاركتها.

١٠. حقوقكِ

بحسب النظام المعمول به، قد يكون لكِ الحق في:

• الاطلاع على بياناتكِ الشخصية
• طلب تصحيح البيانات غير الدقيقة
• طلب حذف البيانات أو حذف الحساب
• سحب الموافقة على المعالجات القائمة على الموافقة
• تقديم شكوى إلى الجهة المختصة بحماية البيانات عند الاقتضاء

١١. خصوصية الأطفال

التطبيق موجّه لمستخدمات قادرات نظاميًا على إنشاء حساب وإبرام معاملات شراء. لا نستهدف عن قصد جمع بيانات ممن هم دون السن النظامي للموافقة. إذا اعتقدنا أننا جمعنا بيانات طفل دون أساس مناسب، سنحذفها أو نقيّدها وفق الأنظمة.

١٢. النقل الدولي للبيانات

قد تُعالَج بياناتكِ أو تُخزَّن على خوادم أو عبر مزوّدين في دول أخرى غير دولة إقامتكِ، لدواعي الاستضافة أو التشغيل. عند حدوث ذلك، نسعى لتطبيق ضمانات مناسبة بما يتوافق مع الأنظمة المعمول بها.

١٣. الجهاز والتخزين المحلي

يخزّن التطبيق محليًا على جهازكِ بيانات تشغيلية مثل رمز الجلسة، وتفضيلات الواجهة، ومحتوى السلة/المفضلة المخزّن محليًا لتسهيل الاستخدام. يمكنكِ مسح بيانات التطبيق من إعدادات النظام أو عبر تسجيل الخروج/حذف الحساب حسب الحالة.

قد تستخدم هذه الصفحة الإلكترونية تخزينًا محليًا بسيطًا لتذكّر لغة العرض التي تختارينها (العربية/English) فقط.

١٤. تحديثات سياسة الخصوصية

قد نحدّث هذه السياسة من وقت لآخر لتعكس تغييرات الخدمة أو المتطلبات النظامية. سننشر النسخة المحدّثة على هذه الصفحة مع تحديث تاريخ «آخر تحديث». استمراركِ في استخدام التطبيق بعد سريان التحديث يعني اطّلاعكِ على السياسة المحدّثة.

١٥. التواصل معنا

لأي أسئلة حول الخصوصية أو البيانات الشخصية:

• البريد: privacy@sarabeauty.net
• الدعم: support@sarabeauty.net
• التطبيق: Sara Beauty (iOS / Android)

ملاحظة: هذه السياسة توضّح ممارسات الخصوصية الخاصة بتطبيق سارة بيوتي ولا تُعدّ استشارة قانونية فردية. يُنصح بمراجعة مستشار قانوني عند الحاجة لنسخ مخصّصة لولايتكِ القضائية.

1. Introduction

This Privacy Policy (“Policy”) explains how Sara Beauty (“we”, “us”, “our”, or the “App”) collects, uses, stores, and protects personal information when you use the Sara Beauty mobile application and related services.

By creating an account, placing an order, or otherwise using the App, you acknowledge that you have read this Policy. If you do not agree with how we process personal data as described here, please do not use the App.

2. Who we are (Data controller)

The controller of personal data related to the Sara Beauty App is the operator of the Sara Beauty service under the sarabeauty.net domain.

For privacy questions or to exercise your rights, contact: privacy@sarabeauty.net or support@sarabeauty.net.

3. Data we collect

Depending on how you use the App, we may collect:

3.1 Account & registration data

• Full name
• Phone number
• Email address
• Password (stored hashed/encrypted; we do not store your plain password)
• Profile photo (optional, if you upload one)

3.2 Shopping & order data

• Cart contents, quantities, and prices
• Favorites / wishlist items
• Order details, status, and purchase history
• Shipping / delivery addresses
• Product ratings and reviews you submit

3.3 Device data & permissions

• Camera and photo library access — only when you choose to take or select a profile photo, and only after you grant OS-level permission.
• Session / access tokens used for secure API authentication.
• Limited technical data needed to operate the App (e.g., device type, OS version, and diagnostic/error logs when issues occur).

3.4 Data we do not intentionally collect

• We do not offer a standalone facial biometrics feature.
• We do not sell your personal data to third parties for their marketing.

4. How we use your data

• Create, manage, and secure your account
• Display products; manage cart and favorites; fulfill orders
• Arrange shipping and communicate order status
• Enable product reviews and improve shopping experience
• Provide customer support and verify identity when needed
• Prevent fraud, abuse, and security incidents
• Comply with legal, accounting, and regulatory obligations
• Improve App performance and service quality (aggregated/operational analytics where applicable)

5. Legal bases for processing

We process personal data in accordance with applicable laws in the Kingdom of Saudi Arabia and relevant GCC jurisdictions, including principles under the Personal Data Protection Law (where applicable), based on:

• Contract: to create accounts, process orders, and deliver the service.
• Legitimate interests: for security, fraud prevention, and service improvement.
• Consent: for camera/photo permissions and optional features.
• Legal obligation: for financial recordkeeping or lawful requests.

6. Sharing & third parties

We may share limited data only as needed with:

• Hosting, infrastructure, and cloud storage providers
• Payment processors to complete transactions
• Shipping / delivery partners to fulfill orders
• Legal or accounting advisors when necessary
• Public authorities when required by law or lawful request

Service providers process data under our instructions and appropriate safeguards. They are not permitted to use your data for their own marketing purposes.

7. Payments

Payments are processed by authorized payment providers. We do not store full payment card numbers on our servers. Payment providers may receive transaction data needed to complete payment under their own policies and applicable payment-security standards (such as PCI DSS).

8. Retention

• Account data is kept while your account remains active.
• When you delete your account in the App, we deactivate/anonymize the account and delete or restrict related personal data in line with our procedures, while retaining the minimum financial or order records required by law.
• Account deletion may be delayed or declined if active orders are still in progress, to protect parties’ rights and operational compliance.
• Technical logs are retained for short periods for security and diagnostics.

9. Security

We apply reasonable safeguards, including for example:

• HTTPS/TLS encryption in transit
• Authenticated API access tokens
• Password hashing
• Need-to-know internal access controls
• Operational and security reviews as appropriate

No method of transmission or storage is 100% secure. Please keep your password confidential and do not share it.

10. Your rights

Subject to applicable law, you may have the right to:

• Access your personal data
• Request correction of inaccurate data
• Request deletion of data or account deletion
• Withdraw consent for consent-based processing
• Lodge a complaint with a competent data-protection authority where applicable

11. Children’s privacy

The App is intended for users who can lawfully create an account and complete purchases. We do not knowingly target or collect data from children below the applicable age of consent. If we learn that we collected a child’s data without an appropriate basis, we will delete or restrict it as required by law.

12. International transfers

Your data may be processed or stored on servers or by providers located outside your country of residence for hosting or operational reasons. Where this occurs, we seek appropriate safeguards consistent with applicable law.

13. Device & local storage

The App stores operational data locally on your device, such as session tokens, UI preferences, and locally cached cart/favorites data to improve usability. You can clear App data from system settings or by signing out / deleting your account, as applicable.

This privacy website may use simple local storage only to remember your preferred display language (Arabic / English).

14. Changes to this Policy

We may update this Policy from time to time to reflect service changes or legal requirements. The updated version will be published on this page with a revised “Last updated” date. Continued use of the App after an update becomes effective means you have been informed of the revised Policy.

15. Contact us

For questions about privacy or personal data:

• Privacy: privacy@sarabeauty.net
• Support: support@sarabeauty.net
• App: Sara Beauty (iOS / Android)

Note: This Policy describes Sara Beauty’s privacy practices and is not individualized legal advice. Consider consulting counsel for jurisdiction-specific requirements.