Privacy Policy
4U Carwash is operated by 4U Express Establishment (مؤسسة 4يو اكسبريس), Commercial Registration No. 7021299297, at Zainab bint Abi Salamah Street, Al Fayha District, Jeddah, Kingdom of Saudi Arabia. This Privacy Policy explains how we collect, use, disclose, store, transfer, and protect personal data when you use the app or related services.
1. Data Controller and Scope
4U Express Establishment is the controller of personal data processed through 4U Carwash, except where an independent third party processes data under its own responsibility. This Policy applies to account creation, bookings, payments, notifications, customer support, ratings, reviews, and other app interactions.
2. Personal Data We Collect
We may collect your name, user ID, phone number, optional email address, preferred language, account status, profile photo, authentication and session records, vehicle details, licence plate, vehicle category, booking history, selected services and add-ons, appointment date and time, wash code, ratings, reviews, support communications, cancellation or refund-request information, and notification preferences.
For service delivery, we may collect GPS coordinates, saved locations, address, street, district, city, parking description, and access instructions. We may also process device, app, network, diagnostic, security, and fraud-prevention information where reasonably necessary.
For payments, we process the amount, currency, payment status, payment-method category, provider transaction identifiers, timestamps, failure information, coupons, discounts, and loyalty records. We do not store your complete payment-card number or card security code.
3. How We Collect Data
We collect data directly from you when you register, enter booking details, save a vehicle or location, upload a profile photo, submit feedback, contact support, or change settings. We may also receive limited information from payment providers, assigned service providers, notification services, and other technology providers involved in operating or securing the service.
4. Why We Use Personal Data
We use personal data to create and secure accounts; prepare, confirm, assign, perform, and complete bookings; enable providers to reach the vehicle; process and verify payments; prevent fraud and duplicate transactions; send appointment reminders and service updates; provide support; operate packages, coupons, loyalty rewards, ratings, and reviews; improve service quality; maintain records; enforce our Terms; and comply with legal obligations.
We may send promotional push notifications where enabled. We do not currently use email, SMS, or WhatsApp for marketing. You may opt out of promotional notifications through available app or device settings.
5. Legal Basis and Consent
We process personal data as permitted by applicable Saudi law, including where processing is necessary to provide a requested service, comply with a legal obligation, protect legitimate interests or safety, or where you have given consent. Where processing depends on consent, you may withdraw it, although this may prevent an optional feature from working.
6. Location and Device Permissions
Location permission is used to obtain or confirm the service location, save locations you choose, display map links, and help the assigned provider reach the parked vehicle. Customer location is not intended to be tracked continuously in the background.
Notification permission is used for booking reminders, assignment and completion updates, account notices, and promotions where enabled. You can manage these permissions in your device settings.
7. Payments and Payment Providers
Payments are processed by third-party providers, including Moyasar and the payment methods offered through it. Apple Pay may also be available where supported. These providers may process payment credentials, device data, and transaction information under their own privacy terms. We receive only the information reasonably required to prepare, verify, reconcile, and record the payment.
8. Sharing Personal Data
The assigned service provider may receive the customer name, phone number, vehicle details, selected service and add-ons, booking type, appointment date and time, vehicle location, parking description, and access instructions, but only as needed to perform the booking.
We may also share limited data with trusted technology and professional service providers, including Supabase for hosting, database, authentication, and storage; Moyasar and participating payment networks or wallets; OneSignal for push notifications; mapping or device-location services; technical support providers; and professional advisers.
We may disclose information to competent authorities when required or permitted by law or where necessary to protect rights, safety, property, or the integrity of the service. We do not sell personal data to advertisers.
9. International Transfers
Some providers may process or store personal data outside Saudi Arabia. Our current Supabase project is hosted in the ap-northeast-2 region in South Korea, and other providers may use infrastructure in additional jurisdictions.
Where personal data is transferred outside the Kingdom, we will take measures required by applicable Saudi law, such as limiting the data transferred, assessing the transfer, applying contractual and security safeguards, and obtaining approvals or consent where legally required.
10. Retention and Security
We retain personal data only for as long as reasonably necessary to provide services, maintain booking and transaction records, prevent fraud, resolve disputes, establish or defend claims, and meet accounting, tax, regulatory, and other legal obligations. When no longer required, data will be deleted, anonymised, or securely isolated unless further retention is required by law.
We use reasonable administrative, technical, and organisational safeguards, including access controls, authentication, role-based permissions, database security rules, payment-verification controls, and logging. No system is completely secure, and you are responsible for protecting your login credentials.
11. Your Rights
Subject to the Saudi Personal Data Protection Law and its implementing regulations, you may have the right to be informed, access your personal data, obtain a clear and readable copy, request correction or completion, request destruction where the legal conditions are met, and withdraw consent where processing is based on consent.
To request access, correction, deletion, account closure, or another privacy action, call customer service at +966 58 290 3882. We may verify your identity before completing the request. Some records may be retained where required for legal, financial, fraud-prevention, safety, security, or dispute-resolution purposes.
12. Children, Third Parties, and Policy Changes
The service is intended for persons legally able to arrange vehicle services. We do not knowingly create accounts for children who cannot lawfully use the service without a parent or guardian.
The app may open third-party maps, payment wallets, telephone functions, or app-store services. Those parties process data under their own terms and privacy policies.
We may update this Policy to reflect changes in law, technology, providers, or operations. The revised version will be posted in the app with an updated date, and additional notice or consent will be provided where legally required.
13. Contact and Complaints
For privacy questions, requests, or complaints, contact 4U Express Establishment at Zainab bint Abi Salamah Street, Al Fayha District, Jeddah, Kingdom of Saudi Arabia or by phone at +966 58 290 3882.
سياسة الخصوصية
يتم تشغيل تطبيق 4U Carwash بواسطة مؤسسة 4يو اكسبريس (4U Express Establishment)، سجل تجاري رقم 7021299297، وعنوانها شارع زينب بنت أبي سلمة، حي الفيحاء، جدة، المملكة العربية السعودية. توضح هذه السياسة كيفية جمع البيانات الشخصية واستخدامها والإفصاح عنها وحفظها ونقلها وحمايتها عند استخدام التطبيق أو الخدمات المرتبطة به.
1. جهة التحكم في البيانات ونطاق السياسة
تعد مؤسسة 4يو اكسبريس الجهة المتحكمة في البيانات الشخصية المعالجة من خلال 4U Carwash، باستثناء الحالات التي يعالج فيها طرف مستقل البيانات تحت مسؤوليته الخاصة. وتشمل هذه السياسة إنشاء الحساب والحجوزات والمدفوعات والإشعارات والدعم والتقييمات والمراجعات وغيرها من التفاعلات داخل التطبيق.
2. البيانات الشخصية التي نجمعها
قد نجمع الاسم، ومعرّف المستخدم، ورقم الهاتف، والبريد الإلكتروني الاختياري، واللغة، وحالة الحساب، وصورة الملف الشخصي، وسجلات المصادقة والجلسات، وبيانات المركبة ورقم اللوحة وفئتها، وسجل الحجوزات، والخدمات والإضافات، وتاريخ ووقت الموعد، ورمز الغسيل، والتقييمات والمراجعات، واتصالات الدعم، وبيانات الإلغاء أو طلب الاسترداد، وتفضيلات الإشعارات.
ولتنفيذ الخدمة، قد نجمع إحداثيات GPS، والمواقع المحفوظة، والعنوان، والشارع، والحي، والمدينة، ووصف الموقف، وتعليمات الوصول. وقد نعالج أيضاً معلومات الجهاز والتطبيق والشبكة والتشخيص والأمن ومنع الاحتيال عند الحاجة المعقولة.
وبالنسبة للدفع، نعالج المبلغ والعملة وحالة الدفع وفئة وسيلة الدفع ومعرّفات المعاملة لدى المزود والتوقيتات ومعلومات فشل الدفع والقسائم والخصومات وسجلات الولاء. ولا نخزن رقم البطاقة الكامل أو رمز أمان البطاقة.
3. كيفية جمع البيانات
نجمع البيانات مباشرة منك عند التسجيل، أو إدخال بيانات الحجز، أو حفظ مركبة أو موقع، أو رفع صورة الملف الشخصي، أو تقديم ملاحظات، أو التواصل مع الدعم، أو تغيير الإعدادات. وقد نتلقى معلومات محدودة من مزودي الدفع ومزودي الخدمة المعيّنين وخدمات الإشعارات ومزودي التقنية المشاركين في تشغيل الخدمة أو حمايتها.
4. أغراض استخدام البيانات
نستخدم البيانات لإنشاء الحسابات وحمايتها، وإعداد الحجوزات وتأكيدها وتعيينها وتنفيذها وإكمالها، وتمكين مزود الخدمة من الوصول إلى المركبة، ومعالجة المدفوعات والتحقق منها، ومنع الاحتيال والمعاملات المكررة، وإرسال التذكيرات والتحديثات، وتقديم الدعم، وتشغيل الباقات والقسائم والولاء والتقييمات، وتحسين الجودة، وحفظ السجلات، وإنفاذ الشروط، والامتثال للالتزامات النظامية.
وقد نرسل إشعارات ترويجية عند تفعيلها. ولا نستخدم حالياً البريد الإلكتروني أو الرسائل النصية أو WhatsApp للتسويق. ويمكن إلغاء الاشتراك في الإشعارات الترويجية من إعدادات التطبيق أو الجهاز المتاحة.
5. الأساس النظامي والموافقة
نعالج البيانات بالقدر الذي تسمح به الأنظمة السعودية، بما في ذلك عندما تكون المعالجة لازمة لتقديم خدمة مطلوبة، أو للوفاء بالتزام نظامي، أو لحماية مصلحة مشروعة أو السلامة، أو بناءً على موافقتك. وعندما تعتمد المعالجة على الموافقة، يمكنك سحبها، وقد يؤدي ذلك إلى توقف ميزة اختيارية.
6. أذونات الموقع والجهاز
يستخدم إذن الموقع للحصول على موقع الخدمة أو تأكيده، وحفظ المواقع التي تختارها، وعرض روابط الخرائط، ومساعدة مزود الخدمة المعيّن على الوصول إلى المركبة المتوقفة. ولا يُقصد تتبع موقع العميل باستمرار في الخلفية.
يستخدم إذن الإشعارات لتذكيرات المواعيد وتحديثات التعيين والإكمال وتنبيهات الحساب والعروض عند تفعيلها. ويمكنك إدارة هذه الأذونات من إعدادات جهازك.
7. المدفوعات ومزودو الدفع
تتم معالجة المدفوعات بواسطة مزودي دفع خارجيين، ومنهم Moyasar ووسائل الدفع المقدمة من خلاله. وقد تتوفر Apple Pay حيثما كانت مدعومة. وقد يعالج هؤلاء المزودون بيانات الدفع والجهاز والمعاملة وفق سياساتهم الخاصة. ولا نتلقى إلا المعلومات اللازمة بصورة معقولة لإعداد الدفع والتحقق منه وتسويته وتسجيله.
8. مشاركة البيانات الشخصية
قد يحصل مزود الخدمة المعيّن على اسم العميل، ورقم الهاتف، وبيانات المركبة، والخدمة والإضافات، ونوع الحجز، وتاريخ ووقت الموعد، وموقع المركبة، ووصف الموقف، وتعليمات الوصول، وذلك فقط بالقدر اللازم لتنفيذ الحجز.
وقد نشارك بيانات محدودة مع مزودي خدمات موثوقين، ومنهم Supabase للاستضافة وقواعد البيانات والمصادقة والتخزين، وMoyasar وشبكات الدفع أو المحافظ المشاركة، وOneSignal للإشعارات، وخدمات الخرائط أو موقع الجهاز، ومزودو الدعم التقني، والمستشارون المهنيون.
وقد نفصح عن المعلومات للجهات المختصة عندما يكون ذلك مطلوباً أو مسموحاً به نظاماً أو عند الحاجة لحماية الحقوق أو السلامة أو الممتلكات أو سلامة الخدمة. ولا نبيع البيانات الشخصية للمعلنين.
9. نقل البيانات خارج المملكة
قد يعالج بعض المزودين البيانات أو يخزنونها خارج المملكة العربية السعودية. ويستضاف مشروع Supabase الحالي في منطقة ap-northeast-2 في كوريا الجنوبية، وقد يستخدم مزودون آخرون بنية تحتية في دول إضافية.
عند نقل البيانات خارج المملكة، سنتخذ التدابير التي تتطلبها الأنظمة السعودية، مثل تقليل البيانات المنقولة، وتقييم النقل، وتطبيق ضمانات تعاقدية وأمنية، والحصول على الموافقات أو الإذن متى كان ذلك مطلوباً نظاماً.
10. الاحتفاظ بالبيانات وأمنها
نحتفظ بالبيانات للمدة اللازمة بصورة معقولة لتقديم الخدمات، وحفظ سجلات الحجوزات والمعاملات، ومنع الاحتيال، وتسوية النزاعات، وإثبات المطالبات أو الدفاع عنها، والوفاء بالالتزامات المحاسبية والضريبية والتنظيمية وغيرها من الالتزامات النظامية. وعند انتفاء الحاجة، تحذف البيانات أو تنزع هويتها أو تعزل بصورة آمنة ما لم يكن الاحتفاظ بها مطلوباً نظاماً.
نستخدم تدابير إدارية وتقنية وتنظيمية معقولة، ومنها ضوابط الوصول والمصادقة والصلاحيات حسب الدور وقواعد أمن قاعدة البيانات وضوابط التحقق من الدفع والتسجيل. ولا يوجد نظام آمن بصورة كاملة، وتقع عليك مسؤولية حماية بيانات الدخول.
11. حقوقك
مع مراعاة نظام حماية البيانات الشخصية السعودي ولوائحه التنفيذية، قد يكون لك الحق في العلم والوصول إلى بياناتك والحصول على نسخة واضحة ومقروءة منها وطلب تصحيحها أو إكمالها وطلب إتلافها متى تحققت الشروط النظامية وسحب الموافقة عندما تعتمد المعالجة عليها.
لطلب الوصول أو التصحيح أو الحذف أو إغلاق الحساب أو أي إجراء آخر متعلق بالخصوصية، اتصل بخدمة العملاء على الرقم +966 58 290 3882. وقد نتحقق من هويتك قبل تنفيذ الطلب. وقد نحتفظ ببعض السجلات لأسباب نظامية أو مالية أو لمنع الاحتيال أو حماية السلامة والأمن أو تسوية النزاعات.
12. الأطفال والأطراف الثالثة وتعديل السياسة
الخدمة مخصصة للأشخاص القادرين نظاماً على ترتيب خدمات المركبات. ولا ننشئ عن علم حسابات للأطفال غير القادرين على استخدام الخدمة نظاماً دون ولي أو وصي.
قد يفتح التطبيق خدمات خرائط أو محافظ دفع أو اتصال هاتفي أو متجر تطبيقات تابعة لأطراف ثالثة، وتخضع معالجة تلك الأطراف لشروطها وسياسات الخصوصية الخاصة بها.
يجوز لنا تحديث هذه السياسة لتعكس التغييرات في الأنظمة أو التقنية أو المزودين أو العمليات. وستنشر النسخة المعدلة داخل التطبيق مع تحديث التاريخ، وسيقدم إشعار إضافي أو تطلب الموافقة متى كان ذلك مطلوباً نظاماً.
13. التواصل والشكاوى
للاستفسارات أو الطلبات أو الشكاوى المتعلقة بالخصوصية، تواصل مع مؤسسة 4يو اكسبريس على العنوان شارع زينب بنت أبي سلمة، حي الفيحاء، جدة، المملكة العربية السعودية أو هاتفياً على الرقم +966 58 290 3882.