Privacy Policyسياسة الخصوصية

Under the Saudi Personal Data Protection Law (PDPL) · Last updated: 23 August 2026 وفق نظام حماية البيانات الشخصية السعودي (PDPL) · آخر تحديث: ٢٣ أغسطس ٢٠٢٦

Hayya Boat ("we", "us") operates a per-seat boat-trip marketplace on the Saudi Red Sea. This policy explains what personal data we collect, why, how we protect it, and the rights you have under the Personal Data Protection Law (PDPL) of the Kingdom of Saudi Arabia and its Implementing Regulations. تُشغّل هيّا بوت ("نحن") منصة لحجز الرحلات البحرية بالمقعد على ساحل البحر الأحمر السعودي. توضّح هذه السياسة البيانات الشخصية التي نجمعها وأسبابها وكيفية حمايتها، وحقوقك بموجب نظام حماية البيانات الشخصية (PDPL) في المملكة العربية السعودية ولائحته التنفيذية.

1. Data we collect١. البيانات التي نجمعها

• Account: name, phone number, email, and role (passenger or captain).الحساب: الاسم، رقم الجوال، البريد الإلكتروني، والصفة (راكب أو ربان).
• Passenger manifest (required by the Coast Guard / Zawil): full name, national ID or Iqama number, and date of birth for every seat booked.قائمة الركاب (مطلوبة من حرس الحدود / زاول): الاسم الكامل، رقم الهوية الوطنية أو الإقامة، وتاريخ الميلاد لكل مقعد محجوز.
• Bookings & payments: trip details, amounts, and payment status. Card details are processed directly by our licensed payment provider (Moyasar) — we do not store card numbers.الحجوزات والمدفوعات: تفاصيل الرحلة والمبالغ وحالة الدفع. تُعالَج بيانات البطاقة مباشرةً عبر مزود الدفع المرخّص (ميسر) — ولا نخزّن أرقام البطاقات.
• Captain verification: licensing and identity documents you upload for review.توثيق الربان: مستندات الترخيص والهوية التي ترفعها للمراجعة.
• Technical: device and usage data needed to run and secure the service.تقنية: بيانات الجهاز والاستخدام اللازمة لتشغيل الخدمة وتأمينها.

2. Why we use it٢. أغراض المعالجة

• To create your account and process bookings and payments.لإنشاء حسابك ومعالجة الحجوزات والمدفوعات.
• To produce the passenger manifest required by the Saudi Border Guard / Zawil before departure.لإصدار قائمة الركاب التي يطلبها حرس الحدود السعودي / زاول قبل الإبحار.
• To verify captains and keep trips safe.لتوثيق النواخذة والحفاظ على سلامة الرحلات.
• To provide support, send booking notifications, and meet legal obligations.لتقديم الدعم وإرسال إشعارات الحجز والوفاء بالالتزامات النظامية.

3. Legal basis٣. الأساس النظامي

We process your data to perform the booking contract with you, to comply with legal obligations (such as maritime passenger manifests and tax), and — where applicable — based on your consent, which you may withdraw at any time. نعالج بياناتك لتنفيذ عقد الحجز معك، وللامتثال للالتزامات النظامية (مثل قوائم ركاب الرحلات البحرية والضريبة)، وعند الاقتضاء بناءً على موافقتك التي يمكنك سحبها في أي وقت.

4. Who we share it with٤. مع من نشارك البيانات

• The boat captain of your trip — to board you and meet safety/manifest duties.ربان القارب في رحلتك — لإركابك والوفاء بواجبات السلامة والقائمة.
• Government authorities (Border Guard / Zawil) where the manifest is legally required.الجهات الحكومية (حرس الحدود / زاول) حيث تُطلب القائمة نظاماً.
• Service providers who process data on our behalf under contract (payments, hosting, messaging).مزودو الخدمة الذين يعالجون البيانات نيابةً عنا بموجب عقد (المدفوعات، الاستضافة، المراسلة).

We never sell your personal data.لا نبيع بياناتك الشخصية إطلاقاً.

5. Data residency & transfers٥. مكان البيانات ونقلها

Your personal data is processed in compliance with the PDPL. Any transfer outside the Kingdom is carried out only where permitted under the PDPL and its rules on cross-border transfer, with appropriate safeguards. تُعالَج بياناتك الشخصية بما يتوافق مع نظام حماية البيانات الشخصية (PDPL). ولا يتم أي نقل خارج المملكة إلا في الحالات التي يسمح بها النظام وضوابط النقل خارج الحدود، مع توفير الضمانات المناسبة.

6. Retention٦. مدة الاحتفاظ

We keep personal data only for as long as needed for the purposes above or as required by law (for example, financial and manifest records). We then delete or anonymise it. نحتفظ بالبيانات الشخصية للمدة اللازمة للأغراض أعلاه أو وفق ما يقتضيه النظام (مثل السجلات المالية وقوائم الركاب)، ثم نحذفها أو نجعلها مجهولة الهوية.

7. Your rights under PDPL٧. حقوقك بموجب النظام

• To be informed about how your data is used.الحق في معرفة كيفية استخدام بياناتك.
• To access and obtain a copy of your data.الحق في الوصول إلى بياناتك والحصول على نسخة منها.
• To request correction of inaccurate data.الحق في طلب تصحيح البيانات غير الدقيقة.
• To request deletion where legally permissible.الحق في طلب الحذف عند جواز ذلك نظاماً.
• To withdraw consent at any time.الحق في سحب الموافقة في أي وقت.

You also have the right to lodge a complaint with the competent supervisory authority (SDAIA).كما يحق لك تقديم شكوى إلى الجهة الإشرافية المختصة (الهيئة السعودية للبيانات والذكاء الاصطناعي "سدايا").

8. Security٨. الأمان

We apply organisational and technical safeguards — encryption in transit, access controls, and least-privilege handling of sensitive identifiers — to protect your data. نطبّق ضمانات تنظيمية وتقنية — التشفير أثناء النقل، وضوابط الوصول، ومعالجة المعرّفات الحساسة بأقل صلاحية ممكنة — لحماية بياناتك.

• Cardholder details and personally identifiable information are never stored, sold, shared, rented or leased to third parties.لا تُخزَّن بيانات حامل البطاقة ولا المعلومات التي تحدّد الهوية، ولا تُباع ولا تُشارَك ولا تُؤجَّر لأي طرف ثالث.
• We do not pass card details to third parties. Card numbers are entered on the payment provider's own secure page and never reach Hayya Boat's systems.لا نمرّر بيانات البطاقة إلى أي طرف ثالث. وتُدخل أرقام البطاقات في صفحة مزوّد الدفع الآمنة ولا تصل إلى أنظمة هيّا بوت إطلاقاً.
• We protect your data with hardware and software measures, but no service can guarantee absolute security online.نحمي بياناتك بإجراءات على مستوى الأجهزة والبرمجيات، غير أنه لا يمكن لأي خدمة أن تضمن أماناً مطلقاً عبر الإنترنت.
• We are not responsible for the privacy practices of third-party websites we link to. Contact those sites directly for information on how they handle data.لسنا مسؤولين عن ممارسات الخصوصية في مواقع الأطراف الأخرى التي نرتبط بها. ويُرجى التواصل معها مباشرةً لمعرفة كيفية تعاملها مع البيانات.
• This policy may be updated from time to time. Changes take effect on the day they are posted, so please check this page periodically.قد تُحدَّث هذه السياسة من حين لآخر. وتسري التغييرات من يوم نشرها، لذا يُرجى مراجعة هذه الصفحة دورياً.

9. Contact us٩. تواصل معنا

To exercise any right or ask a question, contact our data team via WhatsApp or email privacy@hayya.sa. لممارسة أي حق أو لطرح سؤال، تواصل مع فريق البيانات عبر واتساب أو البريد privacy@hayya.sa.

Hayya Boat Company
P.O. Box 2373
Jeddah 23734
Saudi Arabia
+966 55 465 7008 شركة هيّا بوت
ص.ب ٢٣٧٣
جدة ٢٣٧٣٤
المملكة العربية السعودية
+966 55 465 7008