At Hayak, we take your privacy seriously. This policy explains what data we collect, how we use it, and the rights you have. We follow the Saudi Personal Data Protection Law (PDPL) issued by SDAIA.

1. The data we collect

We collect three main types of data:

• Account data: Your name, email, and phone number when you sign up.
• Event data: Information about your events, including your guest list (their names, contact details, and any details you add).
• Usage data: How you use the platform — for improving the service. This data is anonymized.

2. How we use your data

We use your data only to:

• Operate the platform and deliver our service to you.
• Send invitations and notifications to your guests on your behalf.
• Improve the service and develop new features.
• Reply to your support inquiries.

3. Data protection

We protect your data through technical and organizational measures, including end-to-end encryption, secure storage, and limited access. Your data is hosted on servers compliant with PDPL.

4. Data sharing

We do not sell your data. Period. We share data only in three cases:

• With services that help us operate (like WhatsApp Business API and payment providers), only what's needed.
• When you authorize us in writing.
• When required by Saudi law.

5. Your rights

Under PDPL, you have the following rights:

• Right of access: Request a copy of your data.
• Right of correction: Update incorrect data.
• Right of deletion: Request deletion of your data.
• Right of objection: Object to certain uses of your data.

To exercise any of these rights, email us at privacy@hayakevents.sa.

6. Data retention

We keep your data only as long as needed to deliver the service. When you close your account, we delete your data within 30 days, except where Saudi law requires us to keep it longer.

7. Cookies

We use essential cookies to operate the platform and analytics cookies to improve the service. You can disable non-essential cookies through your browser settings.

8. Guest data

If you upload a guest list, you are responsible for ensuring you have permission to use their data. We process this data on your behalf and don't use it for any other purpose.

9. Children's privacy

Our service is not intended for users under 18. If you discover that a minor's data has been provided to us, contact us and we will delete it.

10. Policy changes

We may update this policy from time to time. We will notify you of any significant changes via email or a notice within the platform.

11. Contact us

For any question or request about your privacy, email us at privacy@hayakevents.sa.

في حياك، نأخذ خصوصيتك بجدية. هذه السياسة توضح البيانات اللي نجمعها، وكيف نستخدمها، والحقوق اللي عندك. نلتزم بنظام حماية البيانات الشخصية في المملكة العربية السعودية (PDPL) الصادر من هيئة سدايا.

1. البيانات اللي نجمعها

نجمع ثلاثة أنواع رئيسية من البيانات:

• بيانات الحساب: اسمك، إيميلك، ورقم جوالك عند التسجيل.
• بيانات الفعالية: معلومات عن مناسباتك، بما في ذلك قائمة ضيوفك (أسمائهم، طرق التواصل، وأي تفاصيل تضيفها).
• بيانات الاستخدام: كيف تستخدم المنصة — لتحسين الخدمة. هذه البيانات بدون هوية شخصية.

2. كيف نستخدم بياناتك

نستخدم بياناتك فقط لـ:

• تشغيل المنصة وتقديم الخدمة لك.
• إرسال الدعوات والتنبيهات لضيوفك نيابة عنك.
• تحسين الخدمة وتطوير ميزات جديدة.
• الرد على استفساراتك ودعمك.

3. حماية البيانات

نحمي بياناتك عبر إجراءات تقنية وتنظيمية، تشمل التشفير الكامل، التخزين الآمن، والوصول المحدود. بياناتك مستضافة على خوادم متوافقة مع نظام PDPL.

4. مشاركة البيانات

ما نبيع بياناتك. أبداً. نشارك البيانات فقط في ثلاث حالات:

• مع خدمات تساعدنا في التشغيل (مثل WhatsApp Business API ومزودي الدفع)، بالحد الأدنى اللازم.
• عند تصريحك الكتابي لنا.
• عند طلب الأنظمة السعودية ذلك.

5. حقوقك

حسب نظام PDPL، عندك الحقوق التالية:

• حق الوصول: طلب نسخة من بياناتك.
• حق التصحيح: تحديث البيانات الخاطئة.
• حق الحذف: طلب حذف بياناتك.
• حق الاعتراض: الاعتراض على استخدامات معينة لبياناتك.

لممارسة أي حق من هذه الحقوق، راسلنا على privacy@hayakevents.sa.

6. مدة الاحتفاظ بالبيانات

نحتفظ ببياناتك فقط للمدة اللي نحتاجها لتقديم الخدمة. عند إغلاق حسابك، نحذف بياناتك خلال 30 يوماً، باستثناء البيانات اللي تطلب الأنظمة السعودية الاحتفاظ بها لفترة أطول.

7. ملفات تعريف الارتباط (Cookies)

نستخدم ملفات تعريف الارتباط الأساسية لتشغيل المنصة، وملفات للتحليلات لتحسين الخدمة. تقدر تعطل غير الأساسية من إعدادات متصفحك.

8. بيانات الضيوف

إذا رفعت قائمة ضيوف، أنت مسؤول عن التأكد أنك صرّحت باستخدام بياناتهم. نحن نعالج هذه البيانات نيابة عنك ولا نستخدمها لأي غرض آخر.

9. خصوصية القاصرين

خدمتنا غير مخصصة لمن هم دون 18 سنة. إذا اكتشفت أن بيانات قاصر تم تقديمها لنا، تواصل معنا وراح نحذفها.

10. تغييرات على السياسة

قد نحدّث هذه السياسة من وقت لآخر. راح ننبهك على أي تغييرات جوهرية عبر الإيميل أو إشعار داخل المنصة.

11. تواصل معنا

لأي سؤال أو طلب يخص خصوصيتك، راسلنا على privacy@hayakevents.sa.