1. النطاق والجهة المسؤولة

توضح هذه السياسة كيفية تعامل مؤسسة أتينشين ("أتنشن" أو "نحن") مع البيانات الشخصية عند استخدام منصة أتنشن وتطبيقاتها ومواقعها، وتشمل أدوار العميل والصالون وموظفيه. لا تُعد خدمات الذكاء الاصطناعي في أتنشن خدمات طبية.

2. فئات البيانات التي نجمعها

• الهوية والحساب والملف الشخصي: الاسم والبريد ورقم التواصل ومعرّف المستخدم وروابط Apple وGoogle والجنس وتاريخ الميلاد واللغة والدور وبيانات الصالون والموظفين والعملاء.
• الحجوزات والمشتريات: المواعيد والخدمات والطلبات والفواتير والهدايا والولاء وحالة الدفع ومعرّفات المعاملة وسجل الاسترداد. صفحة الدفع مستضافة لدى مزود الدفع، ولا تصل أتنشن إلى رقم البطاقة الكامل أو CVV.
• بيانات الصالون التشغيلية والمالية: الفروع والخدمات والمخزون والموردون والحملات والمصروفات والرواتب المصنفة والتسويات ومعلومات الحساب البنكي المقنعة وسجلات الموظفين والعملاء.
• الموقع والعناوين: المدينة والعناوين والموقع الدقيق في المقدمة عند منح الإذن، لعرض النتائج القريبة أو تنفيذ خدمة منزلية وإثباتها.
• المحتوى والتواصل: رسائل الدعم وأسئلة ومحادثات الذكاء الاصطناعي والتقييمات والملاحظات وعمليات البحث والمفضلة ومحتوى الحملات والأعمال الذي تدخله.
• الصور والإثباتات: صور الملف الشخصي وصور تحليل الجمال الاختياري وصور التقييم وإثباتات الخدمة المنزلية وتوقيع العميل عند استخدام هذه الوظائف.
• بيانات الاستخدام والتقنية: تفاعلات التطبيق ونتائج الاكتشاف المفتوحة أو المحجوزة ورمز الإشعارات ونوع الجهاز والمنصة وسجلات الأعطال والتشخيص والأمن والتدقيق.

3. مصادر البيانات

• منك مباشرة عند إنشاء الحساب أو تحديثه أو الحجز أو التواصل أو رفع صورة أو إدارة بيانات الصالون.
• تلقائيًا من التطبيق عند استخدام البحث والاكتشاف والدفع والإشعارات، وعند وقوع خطأ تقني في نسخة الإنتاج.
• من مزودي الهوية والدفع والصالون الذي تتعامل معه أو الجهات المصرح لها، بالقدر اللازم لإتمام الخدمة والتحقق منها.

4. أغراض الاستخدام

• إنشاء الحساب والتحقق منه وإدارته وحماية الجلسات والصلاحيات.
• تشغيل الاكتشاف والحجز والطلبات والدفع والتسويات والخدمات المنزلية وخدمة العملاء.
• تخصيص النتائج والمحتوى الملائم للجنس والموقع واللغة والتفضيلات.
• إرسال رسائل الحساب والمعاملات والإشعارات والعروض عند وجود موافقة تسويقية صريحة.
• تقديم وظائف الذكاء الاصطناعي التي يطلبها المستخدم، ومعالجة الصور فقط بعد موافقة داخل التطبيق.
• منع الاحتيال وإدارة النزاعات والامتثال والقياس والتحسين وتشخيص الأعطال.

5. الجهات التي نعالج أو نشارك معها البيانات

لا نبيع البيانات الشخصية ولا نستخدمها لإعلانات سلوكية من أطراف ثالثة. قد نعالج أو نشارك الحد الأدنى اللازم مع الجهات الآتية بوصفها مزودي خدمة أو بناءً على طلب المستخدم أو التزام نظامي:

• الصالون أو العميل أو الموظف الذي تختاره لإتمام الحجز أو الخدمة أو الإدارة.
• N-Genius / Network International لمعالجة صفحة الدفع المستضافة وحالة العملية والاسترداد.
• مزودو الاستضافة وقاعدة البيانات والتخزين والبريد والإشعارات والخرائط والهوية وتسجيل الأعطال، وفق عقود وضوابط وصول.
• مزود الذكاء الاصطناعي عند طلب وظيفة ذكاء اصطناعي؛ وتُرسل الصور بعد الموافقة المحددة فقط.
• الجهات المهنية أو الحكومية أو القضائية عندما يلزم ذلك لحماية حق أو تنفيذ التزام نظامي.

6. الأساس النظامي وخياراتك

نعالج البيانات اللازمة لتنفيذ الخدمة وإدارة الحساب، وبموافقتك للوظائف الاختيارية، وللمصلحة المشروعة في حماية المنصة وتحسينها، وللوفاء بالالتزامات النظامية.

• يمكن استخدام التطبيق دون منح إذن الموقع أو الكاميرا أو مكتبة الصور أو الإشعارات، مع تعطل الوظيفة التي تعتمد على الإذن فقط.
• يمكن إلغاء أذونات الجهاز من إعداداته وحذف العناوين أو الصور التي يديرها الحساب حيثما تتيح الوظيفة ذلك.
• الرسائل التسويقية اختيارية، ويجب احترام الانسحاب عبر إعدادات الموافقة وقوائم المنع.

7. الاحتفاظ والحذف

نحتفظ بالبيانات طوال الحاجة التشغيلية أو مدة الحساب ثم نحذفها أو نفصلها عن الهوية، مع الاستثناءات النظامية الموضحة أدناه. يمكن حذف حساب العميل من التطبيق أو من صفحة حذف الحساب العامة.

• تُلغى الجلسات وتُحذف بيانات الهوية والملف والعناوين والأجهزة والتفضيلات عند اكتمال حذف الحساب.
• تُحفظ السجلات الضريبية والمحاسبية اللازمة مدة ست سنوات على الأقل من نهاية الفترة الضريبية ذات الصلة، بعد إزالة المعرّفات المباشرة حيثما ينطبق.
• قد يتأخر محو دليل محدد أثناء نزاع أو حجز قانوني، ثم يستكمل بعد انتهاء سبب الحفظ.
• تُوجّه طلبات الحذف إلى مزودي الخدمة المعنيين وفق العقود وسياسات الاحتفاظ القابلة للتطبيق.

8. الأمن ونقل البيانات

نستخدم تشفير النقل وضوابط وصول وصلاحيات وتسجيل تدقيق وتنقيحًا للبيانات الحساسة ومراقبة أمنية. لا يمكن لأي وسيلة أن تضمن حماية مطلقة، لذلك نراجع الضوابط باستمرار.

• لا تُرسل أرقام البطاقات أو رموز التحقق أو كلمات المرور في سجلات التطبيق أو الدعم.
• قد يعالج مزود خدمة بيانات خارج السعودية؛ وعند ذلك نطبق الضمانات التعاقدية والنظامية المناسبة.

9. حقوقك وطلبات الخصوصية

يمكنك طلب الوصول أو التصحيح أو النسخة القابلة للنقل أو الحذف أو الاعتراض أو تقييد المعالجة أو سحب الموافقة حيثما ينطبق. لحماية الحساب قد نطلب تحققًا مناسبًا قبل تنفيذ الطلب. تواصل عبر بريد الخصوصية:

10. العمر والتعديلات والتواصل

الخدمة مخصصة لمن يبلغ 18 عامًا فأكثر وليست موجهة للأطفال. قد نحدّث هذه السياسة عند تغير الخدمة أو المتطلبات النظامية، وننشر تاريخ التحديث ونبلغ بالتغييرات الجوهرية عبر القنوات المناسبة. للاستفسارات القانونية تواصل مع أتنشن عبر قنواتها المنشورة.

1. Scope and data controller

This policy explains how Atenshin Establishment ("Atenshin", "we") handles personal data when you use the Atenshin platform, apps, and websites, including client, salon, and salon-staff roles. Atenshin AI features are not medical services.

2. Categories of data we collect

• Identity, account, and profile data: name, email, contact phone, user ID, Apple and Google sign-in links, gender, date of birth, language, role, and salon, staff, and client details.
• Bookings and purchases: appointments, services, orders, invoices, gifts, loyalty, payment status, transaction identifiers, and refund history. The payment page is hosted by the payment provider; Atenshin does not access the full card number or CVV.
• Salon operational and financial data: branches, services, inventory, suppliers, campaigns, expenses, categorized salaries, settlements, masked bank-account information, and staff and client records.
• Location and addresses: city, addresses, and precise foreground location when permission is granted, to show nearby results or perform and evidence a home service.
• Content and communications: support messages, AI questions and chats, reviews, notes, searches, favorites, and campaign and business content you enter.
• Photos and evidence: profile photos, optional beauty-analysis images, review photos, home-service evidence, and client signature when those features are used.
• Usage and technical data: app interactions, discovery results opened or booked, push token, device and platform type, crash and diagnostic logs, and security and audit events.

3. Sources of data

• Directly from you when you create or update an account, book, communicate, provide an image, or manage salon data.
• Automatically from the app when you use search, discovery, payments, and notifications, and when a technical error occurs in a production build.
• From identity and payment providers, the salon you deal with, or authorized parties, only as needed to deliver and verify the service.

4. Purposes of use

• Creating, verifying, and managing accounts and protecting sessions and permissions.
• Operating discovery, booking, orders, payments, settlements, home services, and customer support.
• Personalizing results and content for gender, location, language, and preferences.
• Sending account and transaction messages, notifications, and offers where explicit marketing consent exists.
• Providing AI features requested by the user, with images processed only after in-app consent.
• Preventing fraud, managing disputes, complying with law, measuring and improving services, and diagnosing faults.

5. Parties that process or receive data

We do not sell personal data or use it for third-party behavioral advertising. We may process or disclose the minimum necessary data to the following parties as service providers, at the user’s direction, or under a legal obligation:

• The salon, client, or staff member you select to complete a booking, service, or administration.
• N-Genius / Network International for the hosted payment page, transaction status, and refunds.
• Hosting, database, storage, email, push, maps, identity, and error-monitoring providers under contracts and access controls.
• The AI provider when an AI feature is requested; images are transmitted only after the specific consent.
• Professional, governmental, or judicial authorities where required to protect a right or meet a legal obligation.

6. Legal bases and your choices

We process data needed to deliver the service and manage accounts, with consent for optional features, for legitimate interests in protecting and improving the platform, and to meet legal obligations.

• You can use the app without granting location, camera, photo-library, or notification permission; only the dependent feature will be unavailable.
• Device permissions can be revoked in device settings, and account-managed addresses or photos can be removed where the feature allows.
• Marketing communications are optional, and opt-out must be honored through consent settings and suppression lists.

7. Retention and deletion

We retain data for the operational need or life of the account and then delete or de-identify it, subject to the legal exceptions below. A client account can be deleted in the app or through the public account-deletion page.

• Sessions are revoked and identity, profile, address, device, and preference data are deleted when account deletion completes.
• Required tax and accounting records are retained for at least six years from the end of the relevant tax period, with direct identifiers removed where applicable.
• Erasure of specific evidence may be delayed during a dispute or legal hold and resumes after that retention basis ends.
• Deletion requests are propagated to relevant service providers under applicable contracts and retention rules.

8. Security and data transfers

We use encryption in transit, access and permission controls, audit logging, sensitive-data redaction, and security monitoring. No method can guarantee absolute protection, so controls are reviewed continuously.

• Card numbers, verification codes, and passwords must not be sent in app or support logs.
• A service provider may process data outside Saudi Arabia; appropriate contractual and legal safeguards are applied when this occurs.

9. Your rights and privacy requests

You may request access, correction, a portable copy, deletion, objection, restriction, or withdrawal of consent where applicable. To protect the account, appropriate verification may be required before a request is fulfilled. Contact the privacy email:

10. Age, changes, and contact

The service is intended for people aged 18 or older and is not directed to children. We may update this policy when services or legal requirements change, publish the revision date, and provide appropriate notice of material changes. For legal questions, contact Atenshin through its published channels.