Privacy Policyسياسة الخصوصية

Under the Saudi Personal Data Protection Law (PDPL) · Last updated: June 2026 وفق نظام حماية البيانات الشخصية السعودي (PDPL) · آخر تحديث: يونيو 2026

Hayya Boat ("we", "us") operates a per-seat boat-trip marketplace on the Saudi Red Sea. This policy explains what personal data we collect, why, how we protect it, and the rights you have under the Personal Data Protection Law (PDPL) of the Kingdom of Saudi Arabia and its Implementing Regulations. تُشغّل هيّا بوت ("نحن") منصة لحجز الرحلات البحرية بالمقعد على ساحل البحر الأحمر السعودي. توضّح هذه السياسة البيانات الشخصية التي نجمعها وأسبابها وكيفية حمايتها، وحقوقك بموجب نظام حماية البيانات الشخصية (PDPL) في المملكة العربية السعودية ولائحته التنفيذية.

1. Data we collect١. البيانات التي نجمعها

Account: name, phone number, email, and role (passenger or captain).الحساب: الاسم، رقم الجوال، البريد الإلكتروني، والصفة (راكب أو ربان).
Passenger manifest (required by the Coast Guard / Zawil): full name, national ID or Iqama number, and date of birth for every seat booked.قائمة الركاب (مطلوبة من حرس الحدود / زاول): الاسم الكامل، رقم الهوية الوطنية أو الإقامة، وتاريخ الميلاد لكل مقعد محجوز.
Bookings & payments: trip details, amounts, and payment status. Card details are processed directly by our licensed payment provider (Moyasar) — we do not store card numbers.الحجوزات والمدفوعات: تفاصيل الرحلة والمبالغ وحالة الدفع. تُعالَج بيانات البطاقة مباشرةً عبر مزود الدفع المرخّص (ميسر) — ولا نخزّن أرقام البطاقات.
Captain verification: licensing and identity documents you upload for review.توثيق الربان: مستندات الترخيص والهوية التي ترفعها للمراجعة.
Technical: device and usage data needed to run and secure the service.تقنية: بيانات الجهاز والاستخدام اللازمة لتشغيل الخدمة وتأمينها.

2. Why we use it٢. أغراض المعالجة

To create your account and process bookings and payments.لإنشاء حسابك ومعالجة الحجوزات والمدفوعات.
To produce the passenger manifest required by the Saudi Border Guard / Zawil before departure.لإصدار قائمة الركاب التي يطلبها حرس الحدود السعودي / زاول قبل الإبحار.
To verify captains and keep trips safe.لتوثيق النواخذة والحفاظ على سلامة الرحلات.
To provide support, send booking notifications, and meet legal obligations.لتقديم الدعم وإرسال إشعارات الحجز والوفاء بالالتزامات النظامية.

3. Legal basis٣. الأساس النظامي

We process your data to perform the booking contract with you, to comply with legal obligations (such as maritime passenger manifests and tax), and — where applicable — based on your consent, which you may withdraw at any time. نعالج بياناتك لتنفيذ عقد الحجز معك، وللامتثال للالتزامات النظامية (مثل قوائم ركاب الرحلات البحرية والضريبة)، وعند الاقتضاء بناءً على موافقتك التي يمكنك سحبها في أي وقت.

4. Who we share it with٤. مع من نشارك البيانات

The boat captain of your trip — to board you and meet safety/manifest duties.ربان القارب في رحلتك — لإركابك والوفاء بواجبات السلامة والقائمة.
Government authorities (Border Guard / Zawil) where the manifest is legally required.الجهات الحكومية (حرس الحدود / زاول) حيث تُطلب القائمة نظاماً.
Service providers who process data on our behalf under contract (payments, hosting, messaging).مزودو الخدمة الذين يعالجون البيانات نيابةً عنا بموجب عقد (المدفوعات، الاستضافة، المراسلة).

We never sell your personal data.لا نبيع بياناتك الشخصية إطلاقاً.

5. Data residency & transfers٥. مكان البيانات ونقلها

Your personal data is processed in compliance with the PDPL. Any transfer outside the Kingdom is carried out only where permitted under the PDPL and its rules on cross-border transfer, with appropriate safeguards. تُعالَج بياناتك الشخصية بما يتوافق مع نظام حماية البيانات الشخصية (PDPL). ولا يتم أي نقل خارج المملكة إلا في الحالات التي يسمح بها النظام وضوابط النقل خارج الحدود، مع توفير الضمانات المناسبة.

6. Retention٦. مدة الاحتفاظ

We keep personal data only for as long as needed for the purposes above or as required by law (for example, financial and manifest records). We then delete or anonymise it. نحتفظ بالبيانات الشخصية للمدة اللازمة للأغراض أعلاه أو وفق ما يقتضيه النظام (مثل السجلات المالية وقوائم الركاب)، ثم نحذفها أو نجعلها مجهولة الهوية.

7. Your rights under PDPL٧. حقوقك بموجب النظام

To be informed about how your data is used.الحق في معرفة كيفية استخدام بياناتك.
To access and obtain a copy of your data.الحق في الوصول إلى بياناتك والحصول على نسخة منها.
To request correction of inaccurate data.الحق في طلب تصحيح البيانات غير الدقيقة.
To request deletion where legally permissible.الحق في طلب الحذف عند جواز ذلك نظاماً.
To withdraw consent at any time.الحق في سحب الموافقة في أي وقت.

You also have the right to lodge a complaint with the competent supervisory authority (SDAIA).كما يحق لك تقديم شكوى إلى الجهة الإشرافية المختصة (الهيئة السعودية للبيانات والذكاء الاصطناعي "سدايا").

8. Security٨. الأمان

We apply organisational and technical safeguards — encryption in transit, access controls, and least-privilege handling of sensitive identifiers — to protect your data. نطبّق ضمانات تنظيمية وتقنية — التشفير أثناء النقل، وضوابط الوصول، ومعالجة المعرّفات الحساسة بأقل صلاحية ممكنة — لحماية بياناتك.

9. Contact us٩. تواصل معنا

To exercise any right or ask a question, contact our data team via WhatsApp or email privacy@yallaboat.app. لممارسة أي حق أو لطرح سؤال، تواصل مع فريق البيانات عبر واتساب أو البريد privacy@yallaboat.app.

This page is a plain-language summary of our practices and is provided for transparency. It will be updated as the service and its registrations are finalised. هذه الصفحة ملخّص بلغة مبسّطة لممارساتنا وتُقدَّم لأغراض الشفافية، وسيتم تحديثها مع اكتمال الخدمة وتسجيلاتها النظامية.