→ العودة إلى الصفحة الرئيسية الإصدار 1.3 — أغسطس 2026

إفصاح نظام حماية البيانات الشخصية (PDPL)

وفقاً لنظام حماية البيانات الشخصية الصادر بالمرسوم الملكي م/19 (1443هـ) — المملكة العربية السعودية

هذا الإفصاح مخصص للمستخدمين في المملكة العربية السعودية (أصحاب أرقام +966 أو عناوين IP السعودية). يستوفي متطلبات نظام PDPL المطبق اعتباراً من سبتمبر 2023م.

1. هوية المتحكم في البيانات وبيانات الاتصال

الكيان القانوني: بيربل تكنيكس المحدودة (Purple Techniques Ltd)
رقم السجل التجاري: 7054976373
العنوان: الرياض، المملكة العربية السعودية
مسؤول حماية البيانات (DPO): rsqd@robaiotics.com
الموقع الإلكتروني: rsqd.app/policy
الدور: متحكم في البيانات بموجب نظام PDPL

تعمل منصة rsQd بوصفها وسيطاً يجمع بين طالبي خدمات المساعدة على الطريق ومقدمي هذه الخدمات الموثقين.

2. فئات البيانات الشخصية المجمَّعة

فئة البيانات	البيانات المحددة	الغرض
الهوية	الاسم الأول، اسم العائلة	إنشاء الحساب، التحقق
التواصل	رقم الهاتف، البريد الإلكتروني (اختياري)	المصادقة، إشعارات الخدمة
الموقع الجغرافي	إحداثيات GPS، عنوان الاستلام	تحديد الموقع وإسناد الخدمة
بيانات المركبة	لوحة الترقيم، نوع المركبة	تحديد نوع الخدمة
بيانات الدفع	مراجع مُرمَّزة عبر Stripe	إتمام المعاملة المالية
بيانات الاستخدام	سجل الطلبات، التقييمات، الدردشة	تحسين الخدمة، حل النزاعات
بيانات مقدمي الخدمة	رخصة القيادة، التأمين (صور)، حساب Stripe Connect	التحقق من الأهلية، صرف المستحقات
بيانات IP	عنوان IP (مجهول الهوية)	تحديد البلد لتطبيق اشتراطات PDPL

3. الأساس القانوني لكل عملية معالجة

نشاط المعالجة	الأساس القانوني (PDPL)	التفصيل
إنشاء الحساب والمصادقة	تنفيذ العقد (م.8)	ضروري لإتاحة الخدمة
تحديد الموقع وإسناد الطلب	تنفيذ العقد (م.8)	جوهر الخدمة المطلوبة
معالجة الدفع	تنفيذ العقد (م.8)	إتمام المعاملة المالية
التحقق من المستندات (AI)	الموافقة الصريحة (م.7) + التزام قانوني (م.8)	اشتراطات الترخيص والسلامة
الموقع الدقيق للمزود (مستمر)	الموافقة الصريحة (م.7)	يُطلب إذن منفصل
إشعارات الخدمة	المصلحة المشروعة (م.8)	تشغيل الخدمة بفاعلية
الاحتفاظ بسجلات الضرائب	الالتزام القانوني (م.8)	نظام ZATCA — 7 سنوات

4. مشاركة البيانات ونقلها عبر الحدود (م.29)

الجهة المتلقية	الدولة	فئة البيانات	الغرض	آلية الحماية
Stripe, Inc.	الولايات المتحدة	بيانات الدفع، هوية المزود	معالجة الدفع، التحقق من الهوية	بنود العقد المعيارية، PCI DSS
Google Firebase	الولايات المتحدة	بيانات المصادقة، إشعارات الدفع	المصادقة، إشعارات FCM	بنود معالجة بيانات Google، SCCs
OpenAI LLC	الولايات المتحدة	صور المستندات، البيانات المستخرجة	التحقق الآلي من المستندات	اتفاقية DPA مع OpenAI، SCCs
Resend, Inc.	الولايات المتحدة	البريد الإلكتروني، محتوى الرسالة	إرسال رسائل التحقق	بنود العقد المعيارية
Twilio, Inc.	الولايات المتحدة	رقم الهاتف، رمز OTP	التحقق عبر SMS	بنود العقد المعيارية
MaxMind, Inc.	الولايات المتحدة	عنوان IP (مجهول)	تحديد البلد	بنود معالجة MaxMind

لا تُنقل البيانات الشخصية خارج المملكة العربية السعودية إلا عند توافر ضمانات حماية كافية وفق المادة 29 من نظام PDPL.

5. جدول مدد الاحتفاظ بالبيانات

فئة البيانات	مدة الاحتفاظ	المبرر
بيانات الحساب النشط	حتى حذف الحساب + 30 يوماً	تنفيذ العقد
سجلات الموقع الجغرافي للمزود	7 أيام متجددة	تشغيل الخدمة
سجلات الطلبات المكتملة	3 سنوات من تاريخ الإغلاق	حل النزاعات، الامتثال
سجلات الدفع والفواتير	7 سنوات	ZATCA — اللائحة التنفيذية م.66
صور المستندات الأصلية	مدة علاقة المزود + 12 شهراً	الامتثال التنظيمي
سجلات الموافقة	5 سنوات	إثبات الامتثال لنظام PDPL
رسائل الدردشة	3 سنوات من إغلاق الطلب	حل النزاعات

6. حقوق أصحاب البيانات (المواد 4–9، 14)

الحق	الوصف	كيفية الممارسة	مدة الاستجابة
الوصول (م.4)	الاطلاع على البيانات المحتفظ بها	rsqd@robaiotics.com	30 يوماً
التصحيح (م.5)	تصحيح البيانات غير الدقيقة	إعدادات التطبيق أو البريد	30 يوماً
الحذف (م.6)	طلب حذف البيانات	التطبيق: الملف الشخصي ← حذف الحساب	30 يوماً
قابلية النقل (م.7)	الحصول على نسخة قابلة للقراءة آلياً	rsqd@robaiotics.com	30 يوماً
تقييد المعالجة (م.8)	تقييد المعالجة في ظروف معينة	rsqd@robaiotics.com	30 يوماً
الاعتراض (م.9)	الاعتراض على التسويق المباشر	إعدادات التطبيق أو البريد	فوري (تسويق) / 30 يوماً
تقديم شكوى (م.24)	الشكوى إلى SDAIA	انظر الرابط أدناه	—

للاستفسار أو ممارسة الحقوق: rsqd@robaiotics.com

7. تقديم شكاوى إلى SDAIA

إذا رأيت أن حقوقك قد انتُهكت، يحق لك التواصل مع الهيئة السعودية للبيانات والذكاء الاصطناعي مباشرةً:

الموقع الرسمي لـ SDAIA — sdaia.gov.sa

8. التدابير الأمنية (م.19 PDPL)

تشفير TLS 1.2+ لجميع البيانات أثناء النقل.
تشفير قواعد البيانات في حالة التخزين.
التحكم في الوصول وفق مبدأ الحد الأدنى من الصلاحيات.
إجراءات معتمدة للإبلاغ عن خروقات البيانات وفق متطلبات PDPL.

9. إشعار ZATCA

تُصدر rsQd فواتير ضريبة القيمة المضافة الإلكترونية لمعاملات المملكة العربية السعودية وفقاً لمتطلبات هيئة الزكاة والضريبة والجمارك (ZATCA) المرحلة الثانية. تُحتفظ بسجلات الفواتير لمدة 7 سنوات وفقاً للمادة 66 من اللائحة التنفيذية لضريبة القيمة المضافة السعودية. ينطبق ذلك على جميع المستخدمين في المملكة، بمن فيهم المواطنون الأجانب أصحاب أرقام +966.

10. الأطفال

خدماتنا غير موجهة لمن هم دون 18 عاماً. إذا علمت بتقديم طفل بياناته، يُرجى التواصل على rsqd@robaiotics.com فوراً.

← Back to Home Version 1.3 — August 2026

Saudi PDPL Disclosure

Personal Data Protection Law — Royal Decree M/19, 1443H — Kingdom of Saudi Arabia

This disclosure applies to users in the Kingdom of Saudi Arabia identified by a +966 phone prefix or a KSA GeoIP address. It meets the requirements of the Saudi PDPL effective September 2023.

1. Data Controller Identity & Contact

Legal Entity: Purple Techniques Ltd
Commercial Registration: CR# 7054976373
Address: Riyadh, Kingdom of Saudi Arabia
Data Protection Officer (DPO): rsqd@robaiotics.com
Website: rsqd.app/policy
Role: Data Controller under the Saudi PDPL

2. Categories of Personal Data Collected

Category	Specific Data	Purpose
Identity	First name, family name	Account creation, verification
Contact	Phone number, email (optional)	Authentication, service notifications
Location	GPS coordinates, pick-up address	Location identification, job assignment
Vehicle	Plate number, vehicle type	Service type identification
Payment	Tokenised references via Stripe	Transaction processing
Usage	Request history, ratings, chat logs	Service improvement, dispute resolution
Provider documents	Driving licence, insurance (images); Stripe Connect IBAN	Eligibility verification, payouts

3. Legal Basis for Processing

Processing Activity	Legal Basis (PDPL)
Account creation and authentication	Contract performance (Art. 8)
Location tracking and job assignment	Contract performance (Art. 8)
Payment processing	Contract performance (Art. 8)
Document verification (AI)	Explicit consent (Art. 7) + Legal obligation (Art. 8)
Precise driver location (ongoing)	Explicit consent (Art. 7)
Tax record retention	Legal obligation (Art. 8) — ZATCA 7-year requirement
Direct marketing	Explicit consent (Art. 7) — withdrawable at any time

4. Cross-Border Data Transfers (Art. 29)

Processor	Country	Purpose	Safeguard	Privacy Policy
Stripe, Inc.	USA	Payments, identity verification	SCCs, PCI DSS	stripe.com/privacy
Google Firebase	USA	Authentication, push notifications	Google DPA, SCCs	firebase.google.com
OpenAI LLC	USA	Document verification (AI)	OpenAI DPA, SCCs	openai.com/privacy
Resend, Inc.	USA	Transactional emails	SCCs	resend.com/privacy
Twilio, Inc.	USA	SMS OTP verification	SCCs	twilio.com/privacy
MaxMind, Inc.	USA	GeoIP country detection	MaxMind DPA	maxmind.com/privacy

5. Retention Schedule

Data Category	Retention Period	Basis
Active account data	Until deletion + 30 days	Contract performance
Provider location logs	7 rolling days	Service operations
Completed job records	3 years from closure	Dispute resolution, compliance
Payment & invoice records	7 years	ZATCA — Art. 66 of VAT Implementing Regulations
Original document images	Provider relationship + 12 months	Regulatory audit
Consent records	5 years	PDPL compliance proof

6. Your Rights Under PDPL (Articles 4–9, 14)

Right	Description	How to Exercise	Response Time
Access (Art. 4)	View data held about you	rsqd@robaiotics.com	30 days
Correction (Art. 5)	Correct inaccurate data	App settings or email	30 days
Erasure (Art. 6)	Delete data when no longer needed	App: Profile → Delete Account	30 days
Portability (Art. 7)	Receive data in machine-readable format	rsqd@robaiotics.com	30 days
Restriction (Art. 8)	Restrict processing in certain circumstances	rsqd@robaiotics.com	30 days
Objection (Art. 9)	Object to direct marketing processing	App settings or email	Immediate (marketing)
Complaint (Art. 24)	File complaint with SDAIA	See link below	—

7. Complaint to SDAIA

If you believe your rights under the PDPL have been violated, you may file a complaint directly with the Saudi Data and Artificial Intelligence Authority (SDAIA):

SDAIA Official Website — sdaia.gov.sa

8. Security Measures (Art. 19 PDPL)

TLS 1.2+ encryption for all data in transit.
Encrypted database storage at rest.
Role-based access control on the principle of least privilege.
Documented data breach notification procedures compliant with PDPL requirements.

9. ZATCA Notice

rsQd issues VAT e-invoices for KSA transactions in compliance with ZATCA Phase 2 e-invoicing requirements. Invoice records are retained for 7 years per Article 66 of the Saudi VAT Implementing Regulations. This applies to all users in the Kingdom of Saudi Arabia, including foreign nationals with +966 numbers.

← Ana Sayfaya Dön Sürüm 1.3 — Ağustos 2026

Suudi Arabistan PDPL Bildirimi

Kişisel Verilerin Korunması Kanunu — Kraliyet Kararnamesi M/19, 1443H — Suudi Arabistan Krallığı

Bu bildirim, +966 telefon ön ekine sahip veya KSA GeoIP adresine sahip Suudi Arabistan Krallığı kullanıcılarına uygulanır. Eylül 2023'ten itibaren yürürlükte olan Suudi PDPL gerekliliklerini karşılamaktadır.

1. Veri Sorumlusu Kimliği ve İletişim

Tüzel Kişilik: Purple Techniques Ltd
Ticaret Sicil No: CR# 7054976373
Adres: Riyad, Suudi Arabistan Krallığı
Veri Koruma Görevlisi (DPO): rsqd@robaiotics.com
Web sitesi: rsqd.app/policy
Rol: Suudi PDPL kapsamında veri sorumlusu

rsQd platformu, acil yol yardımı talep edenleri ile belgelenmiş hizmet sağlayıcıları bir araya getiren bir aracı olarak faaliyet göstermektedir.

2. İşlenen Kişisel Veri Kategorileri

Kategori	Belirli Veriler	Amaç
Kimlik	Ad, soyad	Hesap oluşturma, doğrulama
İletişim	Telefon numarası, e-posta (isteğe bağlı)	Kimlik doğrulama, hizmet bildirimleri
Konum	GPS koordinatları, alış adresi	Konum tespiti, iş ataması
Araç	Plaka numarası, araç tipi	Hizmet türü belirleme
Ödeme	Stripe aracılığıyla tokenize referanslar	İşlem gerçekleştirme
Kullanım	Talep geçmişi, değerlendirmeler, sohbet kayıtları	Hizmet iyileştirme, anlaşmazlık çözümü
Sağlayıcı belgeleri	Sürücü belgesi, sigorta (görüntüler); Stripe Connect IBAN	Uygunluk doğrulama, ödemeler

3. İşlemenin Hukuki Dayanağı

İşleme Faaliyeti	Hukuki Dayanak (PDPL)
Hesap oluşturma ve kimlik doğrulama	Sözleşme ifası (m.8)
Konum takibi ve iş ataması	Sözleşme ifası (m.8)
Ödeme işleme	Sözleşme ifası (m.8)
Belge doğrulama (AI)	Açık rıza (m.7) + Hukuki yükümlülük (m.8)
Sürücü konumu (sürekli)	Açık rıza (m.7)
Vergi kaydı tutma	Hukuki yükümlülük (m.8) — ZATCA 7 yıllık gereklilik
Doğrudan pazarlama	Açık rıza (m.7) — her zaman geri çekilebilir

4. Sınır Ötesi Veri Transferleri (m.29)

İşlemci	Ülke	Amaç	Güvence
Stripe, Inc.	ABD	Ödemeler, kimlik doğrulama	SCC'ler, PCI DSS
Google Firebase	ABD	Kimlik doğrulama, push bildirimleri	Google DPA, SCC'ler
OpenAI LLC	ABD	Belge doğrulama (AI)	OpenAI DPA, SCC'ler
Resend, Inc.	ABD	İşlemsel e-postalar	SCC'ler
Twilio, Inc.	ABD	SMS OTP doğrulama	SCC'ler
MaxMind, Inc.	ABD	GeoIP ülke tespiti	MaxMind DPA

5. Saklama Takvimi

Veri Kategorisi	Saklama Süresi	Dayanak
Aktif hesap verileri	Silmeye kadar + 30 gün	Sözleşme ifası
Sağlayıcı konum kayıtları	7 gün (yenilenen)	Hizmet operasyonu
Tamamlanan iş kayıtları	Kapatmadan itibaren 3 yıl	Anlaşmazlık çözümü, uyumluluk
Ödeme ve fatura kayıtları	7 yıl	ZATCA — KDV Uygulama Yönetmeliği m.66
Orijinal belge görüntüleri	Sağlayıcı ilişkisi + 12 ay	Düzenleyici denetim
Onay kayıtları	5 yıl	PDPL uyumluluk kanıtı

6. PDPL Kapsamındaki Haklarınız (Madde 4–9, 14)

Hak	Açıklama	Nasıl Kullanılır	Yanıt Süresi
Erişim (m.4)	Hakkınızdaki verileri görüntüleme	rsqd@robaiotics.com	30 gün
Düzeltme (m.5)	Yanlış verileri düzeltme	Uygulama ayarları veya e-posta	30 gün
Silme (m.6)	Artık gerekli olmayan verileri silme	Uygulama: Profil → Hesabı Sil	30 gün
Taşınabilirlik (m.7)	Makine okunabilir formatta veri alma	rsqd@robaiotics.com	30 gün
Kısıtlama (m.8)	Belirli durumlarda işlemeyi kısıtlama	rsqd@robaiotics.com	30 gün
İtiraz (m.9)	Doğrudan pazarlamaya itiraz	Uygulama ayarları veya e-posta	Anında (pazarlama)
Şikayet (m.24)	SDAIA'ya şikayet	Aşağıdaki bağlantıya bakın	—

7. SDAIA'ya Şikayet

PDPL kapsamındaki haklarınızın ihlal edildiğini düşünüyorsanız, Suudi Veri ve Yapay Zeka Otoritesi'ne (SDAIA) doğrudan şikayette bulunabilirsiniz:

SDAIA Resmi Web Sitesi — sdaia.gov.sa

8. Güvenlik Önlemleri (PDPL m.19)

Aktarımdaki tüm veriler için TLS 1.2+ şifreleme.
Beklemedeki veriler için şifreli veritabanı depolama.
En az ayrıcalık ilkesine dayalı rol tabanlı erişim kontrolü.
PDPL gerekliliklerine uygun veri ihlali bildirim prosedürleri.

9. ZATCA Bildirimi

rsQd, ZATCA Aşama 2 e-fatura gerekliliklerine uygun olarak KSA işlemleri için KDV e-faturası düzenlemektedir. Fatura kayıtları, Suudi KDV Uygulama Yönetmeliği'nin 66. maddesi uyarınca 7 yıl saklanmaktadır. Bu durum, +966 numaralı yabancı uyrukluları da dahil olmak üzere Suudi Arabistan Krallığı'ndaki tüm kullanıcılar için geçerlidir.