١. من نحن
تطبيق «دياركو» (DiyarCo) تملكه وتشغّله شركة ريبيرد (REBIRD)، ومقرّها حائل، المملكة العربية السعودية. توضّح هذه السياسة البيانات التي يجمعها التطبيق، ولماذا، ومع من تُشارك، وكيف تمارس حقوقك فيها. للتواصل في أي أمر يخص الخصوصية: rebird.contact@gmail.com
٢. البيانات التي نجمعها
بيانات الحساب (جميع المستخدمين)
- رقم الجوال: هو هوية حسابك ووسيلة تسجيل الدخول.
- الاسم.
- المدينة: تختارها بنفسك من قائمة داخل التطبيق. لا نستخدم نظام تحديد المواقع (GPS) ولا نتتبّع موقعك.
- رمز الدخول (PIN): لا يُخزَّن كما هو، بل كبصمة مشفّرة باتجاه واحد (hash) لا يمكن استرجاع الرمز منها، حتى من قِبلنا.
- معرّف الجهاز: نقرأ معرّف الجهاز الذي يوفّره نظام التشغيل (أو معرّفًا عشوائيًا يُنشأ داخل التطبيق إن لم يتوفر) لربط حسابك بجهازك وحمايته من الدخول من أجهزة غير معروفة.
- سجل محاولات الدخول: رقم الجوال ومعرّف الجهاز ونتيجة المحاولة ووقتها، لأغراض أمنية.
بيانات الطلبات والاستخدام
- طلبات الصيانة: نوع الخدمة، ووصف المشكلة، والموعد المختار (إن وُجد)، والصور ومقاطع الفيديو التي ترفقها بالطلب.
- عروض الأسعار والطلبات: سجل طلبات الصيانة وطلبات المتجر، وحالاتها، والمبالغ.
- المدفوعات والفواتير: مبلغ العملية ومعرّفها لدى بوابة الدفع وسجل الفواتير. لا نستلم ولا نخزّن بيانات بطاقتك؛ تُدخلها مباشرة في نموذج الدفع الخاص بمزوّد الدفع.
- المحادثات: الرسائل التي تتبادلها مع مقدّم الخدمة أو مع فريق الدعم داخل التطبيق.
- التقييمات: تقييمك لمقدّم الخدمة بعد اكتمال الطلب.
بيانات إضافية لمقدّمي الخدمة (البائعين)
عند التقديم كمقدّم خدمة نجمع: اسم النشاط، واسم المالك، ورقم الجوال، ورقم التواصل العام للمحل، والمدينة، ونوع النشاط، ورقم السجل التجاري، ورقم الهوية الوطنية، ورقم الآيبان (IBAN)، وصور الهوية والرخصة/السجل وصورة المحل، إضافةً إلى المنتجات والخدمات والأسعار التي يضيفها البائع. تُحفظ صور الوثائق في مخزن خاص غير عام، ولا يطّلع عليها إلا فريق الإدارة لمراجعة الطلب.
٣. صلاحيات الجهاز
| الصلاحية | سبب استخدامها |
|---|
| الكاميرا | تصوير المشكلة (صورة أو فيديو) وإرفاقها بطلب الصيانة. |
| مكتبة الصور / التخزين | اختيار صور أو فيديو موجودة لإرفاقها بالطلب، واختيار صور الوثائق والمنتجات والمحل للبائعين. |
| الميكروفون | تسجيل الصوت مع مقطع الفيديو عند تصوير المشكلة. |
لا تُستخدم أي صلاحية إلا عند ضغطك على الزر المعني، ويمكنك رفضها أو سحبها من إعدادات جهازك في أي وقت (قد لا تعمل ميزة الإرفاق عندها).
٤. ما لا نفعله
- لا نعرض إعلانات ولا نستخدم أدوات إعلانية.
- لا نستخدم أدوات تحليلات أو تتبّع من أطراف خارجية.
- لا نتتبّع موقعك الجغرافي.
- لا نبيع بياناتك الشخصية لأي طرف.
٥. لماذا نستخدم بياناتك
- إنشاء حسابك وتسجيل دخولك وحمايته.
- إيصال طلبك إلى مقدّم الخدمة المناسب في مدينتك، واستقبال عرض السعر، وتنفيذ الطلب ومتابعته.
- إتمام الدفع وإصدار الفواتير وحفظ سجل العمليات.
- مراجعة طلبات مقدّمي الخدمة والتحقق منهم قبل قبولهم، وتحويل مستحقاتهم.
- الرد على استفساراتك عبر الدعم، وحل النزاعات، ومنع الاحتيال وإساءة الاستخدام.
- الالتزام بالأنظمة المعمول بها في المملكة العربية السعودية.
٦. مع من نشارك البيانات
- مقدّم الخدمة الذي ترسل له طلبك: يرى اسمك ورقم جوالك وتفاصيل الطلب والصور/الفيديو المرفقة ليتمكن من تنفيذه.
- Supabase: مزوّد الاستضافة وقاعدة البيانات وتخزين الملفات وخدمة تسجيل الدخول.
- Moyasar (ميسّر): بوابة الدفع الإلكتروني. تُدخل بيانات بطاقتك مباشرة لديهم وتخضع لسياسة الخصوصية الخاصة بهم.
- الجهات الرسمية: عند وجود طلب نظامي ملزم.
لا نشارك بياناتك مع أي طرف آخر.
٧. مدة الاحتفاظ
نحتفظ ببياناتك ما دام حسابك قائمًا. عند طلبك حذف الحساب نحذف بياناتك الشخصية خلال 30 يومًا، باستثناء ما يلزمنا النظام بالاحتفاظ به (مثل سجلات المدفوعات والفواتير) فنحتفظ به للمدة النظامية فقط ثم نحذفه. قد تبقى نسخ احتياطية لفترة محدودة قبل أن تُستبدل تلقائيًا.
٨. حماية البيانات
تنتقل البيانات عبر اتصال مشفّر (HTTPS)، ويخضع الوصول إليها لقواعد صلاحيات على مستوى كل سجل بحيث لا يرى المستخدم إلا بياناته، ولا يرى مقدّم الخدمة إلا طلبات محله. ومع ذلك لا يوجد نظام آمن بالكامل، ونلتزم بإبلاغك وفق النظام إذا حدث تسرّب يمسّ بياناتك.
٩. حقوقك
وفقًا لنظام حماية البيانات الشخصية في المملكة العربية السعودية، يحق لك:
- الاطلاع على بياناتك والحصول على نسخة منها.
- التصحيح لأي بيانات غير دقيقة.
- الحذف لحسابك وبياناتك — راجع صفحة حذف الحساب.
- سحب موافقتك على صلاحيات الجهاز من إعداداته في أي وقت.
لممارسة أي حق راسلنا على rebird.contact@gmail.com من خلال ذكر رقم الجوال المسجّل، وسنرد خلال 30 يومًا.
١٠. الأطفال
التطبيق غير موجّه لمن هم دون 18 عامًا، ولا نجمع بياناتهم عن قصد.
١١. التعديلات على هذه السياسة
قد نحدّث هذه السياسة، وسننشر النسخة الجديدة على هذه الصفحة مع تعديل تاريخ «آخر تحديث» أعلاه.
1. Who we are
The DiyarCo app is owned and operated by REBIRD, based in Hail, Kingdom of Saudi Arabia. This policy explains what data the app collects, why, who it is shared with, and how you can exercise your rights. For any privacy matter, contact: rebird.contact@gmail.com
2. Data we collect
Account data (all users)
- Mobile number: your account identity and how you sign in.
- Name.
- City: you pick it yourself from a list in the app. We do not use GPS and do not track your location.
- PIN: never stored as-is. It is stored as a one-way hash that the PIN cannot be recovered from, including by us.
- Device identifier: we read the device identifier provided by the operating system (or a random identifier generated inside the app if none is available) to bind your account to your device and block sign-ins from unknown devices.
- Sign-in log: mobile number, device identifier, result and time of each sign-in attempt, for security.
Request and usage data
- Maintenance requests: service type, description of the problem, chosen appointment (if any), and the photos and videos you attach.
- Quotes and orders: history of maintenance requests and store orders, their status and amounts.
- Payments and invoices: the amount, the transaction ID from the payment gateway, and invoice records. We never receive or store your card details; you enter them directly into the payment provider's form.
- Messages: messages you exchange with the service provider or with our support team in the app.
- Ratings: your rating of the provider after a request is completed.
Additional data for service providers (vendors)
When applying as a service provider we collect: business name, owner name, mobile number, the shop's public contact number, city, business type, commercial registration number, national ID number, IBAN, images of the ID and license/registration and a shop photo, plus the products, services and prices the vendor adds. Document images are kept in private, non-public storage and are viewed only by our admin team to review the application.
3. Device permissions
| Permission | Why it is used |
|---|
| Camera | Take a photo or video of the problem and attach it to a maintenance request. |
| Photo library / storage | Choose existing photos or videos to attach to a request; for vendors, choose document, product and shop images. |
| Microphone | Record audio with the video when filming the problem. |
A permission is only used when you tap the related button. You can deny or revoke it in your device settings at any time (attaching media may then not work).
4. What we do not do
- We do not show ads or use advertising SDKs.
- We do not use third-party analytics or tracking tools.
- We do not track your location.
- We do not sell your personal data.
5. Why we use your data
- To create your account, sign you in and keep it secure.
- To deliver your request to a suitable provider in your city, receive the quote, and carry out and track the request.
- To process payments, issue invoices and keep transaction records.
- To review and verify service providers before approving them, and to pay out their earnings.
- To answer support questions, resolve disputes, and prevent fraud and abuse.
- To comply with applicable laws of the Kingdom of Saudi Arabia.
6. Who we share data with
- The service provider you send a request to: sees your name, mobile number, request details and attached photos/videos so they can do the job.
- Supabase: hosting, database, file storage and authentication provider.
- Moyasar: online payment gateway. You enter your card details directly with them, under their own privacy policy.
- Authorities: when we receive a binding legal request.
We do not share your data with anyone else.
7. Retention
We keep your data while your account is active. When you ask us to delete your account, we delete your personal data within 30 days, except what the law requires us to keep (such as payment and invoice records), which we keep only for the required period and then delete. Backups may persist for a limited time before they are automatically overwritten.
8. Security
Data travels over encrypted connections (HTTPS), and access is governed by per-record permission rules so users only see their own data and providers only see their own shop's requests. No system is perfectly secure; if a breach affects your data, we will notify you as required by law.
9. Your rights
Under the Saudi Personal Data Protection Law, you have the right to:
- Access your data and receive a copy of it.
- Correct any inaccurate data.
- Delete your account and data — see the account deletion page.
- Withdraw consent to device permissions from your device settings at any time.
To exercise any right, email rebird.contact@gmail.com and include your registered mobile number. We will reply within 30 days.
10. Children
The app is not directed at anyone under 18, and we do not knowingly collect their data.
11. Changes to this policy
We may update this policy. The new version will be posted on this page with the “Last updated” date changed above.
