حماية البيانات الشخصية (PDPL)
آخر تحديث 24 سبتمبر 2026 · نظام حماية البيانات الشخصية ولوائحه التنفيذية في المملكة العربية السعودية.
التزامنا
نلتزم بنظام حماية البيانات الشخصية (PDPL) ولوائحه التنفيذية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). نعالج بياناتك على أساس نظامي واضح، وبأقل قدر لازم، وللغرض المعلن فقط.
المبادئ التي نطبّقها
تقليل البيانات وتحديد الغرض، والشفافية في ما نجمع ولماذا، والموافقة الصريحة القابلة للسحب للمعالجة الاختيارية، والدقة وإتاحة التصحيح، والأمن بضوابط وصول وتشفير نقل، والاحتفاظ للمدة اللازمة فقط.
البيانات الصحية «الحساسة»
نصنّف بياناتك الصحية والحالات الطبية والحساسية على أنها «بيانات حساسة». نعالجها بموافقتك الصريحة فقط، ولا نبيعها إطلاقًا، ولا نستخدمها لأي إعلانات. قراءة بيانات الساعة/الصحة وإرسال الصور للذكاء الاصطناعي اختياريان تمامًا.
حقوق صاحب البيانات
لك الحق في العلم والوصول والحصول على نسخة مقروءة والتصحيح والإتلاف وسحب الموافقة. تمارسها من «التحكم ببياناتي» وصفحة «حذف الحساب» داخل التطبيق، أو بمراسلتنا. لا نطلب كلمة المرور أو رمز الدخول للتحقق.
التوطين والنقل خارج المملكة
تُعالَج بيانات الحساب والمزامنة لدى مزوّد سحابة خارج المملكة، وتُرسل صور الوجبات أو نصوص المحادثة إلى مزوّد ذكاء اصطناعي خارج المملكة عند تفعيلك الميزة بموافقة صريحة فقط. نقصر النقل على الحد الأدنى اللازم (لا اسم ولا بريد ولا ملف صحي ولا بيانات Health Connect تُرسل للذكاء)، ونطلب عدم الاحتفاظ وعدم التدريب، ووثّقنا تقويم مخاطر النقل. التفاصيل الكاملة في سياسة الخصوصية.
الإشراف والشكاوى
يمكنك التواصل معنا أولًا عبر support@sehtiandme.com أو الدعم داخل التطبيق. وإن لم تُحل شكواك، يحق لك التقدم إلى الجهة المختصة بحماية البيانات في المملكة (سدايا).
للتفاصيل الكاملة راجع سياسة الخصوصية.
Data Protection (PDPL)
Last updated 24 September 2026 · Saudi Arabia’s Personal Data Protection Law (PDPL) and its regulations.
Our commitment
We comply with the Personal Data Protection Law (PDPL) and its implementing regulations issued by the Saudi Data & AI Authority (SDAIA). We process your data on a clear legal basis, in the minimum amount necessary, and only for the stated purpose.
Principles we apply
Data minimization and purpose limitation, transparency about what we collect and why, withdrawable explicit consent for optional processing, accuracy with the ability to correct, security through access controls and transport encryption, and retention only for as long as needed.
Sensitive health data
We treat your health data, medical conditions and allergies as “sensitive data.” We process them only with your explicit consent, never sell them, and never use them for any advertising. Reading watch/health data and sending photos to the AI are entirely optional.
Data-subject rights
You have the right to be informed, to access and obtain a readable copy, to correct, to request destruction, and to withdraw consent. Exercise them from “My data controls” and the “Delete account” page in the app, or by contacting us. We never ask for your password or login code to verify you.
Data residency and transfers
Account and sync data are processed by a cloud provider outside the Kingdom, and meal photos or chat text are sent to an AI provider outside the Kingdom only when you explicitly enable that feature. Transfers are limited to the minimum necessary (no name, email, health profile or Health Connect data is sent to the AI provider), we request no retention and no training, and we have documented a transfer-risk assessment. Full details are in the Privacy Policy.
Oversight and complaints
Please contact us first at support@sehtiandme.com or in-app support. If your complaint is not resolved, you may escalate to the competent data-protection authority (SDAIA).
For full details, see the Privacy Notice.