سياسة الخصوصية
Privacy Policy

1. النطاق والجهة المسؤولة

تنطبق هذه السياسة على تطبيق مستعجل للهواتف المحمولة على iOS وAndroid، وعلى الصفحات والخدمات التابعة للنطاق mustagel.sa التي تشير إلى هذه السياسة. التطبيق مخصص لمساعدة العملاء في المملكة العربية السعودية على تصفح خدمات الاستقدام ونقل الخدمات والمساعدة في تأجير العمالة المنزلية الواقعية، واختيار ملفات مهنية، وإرسال الطلبات ومتابعتها.

الجهة المسؤولة عن تحديد أغراض ووسائل معالجة البيانات ضمن هذه الخدمات هي شركة مستعجل للاستقدام، الرياض، المملكة العربية السعودية. بيانات التواصل الكاملة واردة في القسم 15.

2. التصفح كزائر والحساب

لا يلزم إنشاء حساب للوصول إلى الوظائف العامة في التطبيق. يستطيع الزائر:

• تصفح الخدمات والباقات وقوائم العاملات والعمال؛
• البحث والتصفية حسب الخدمة والجنسية والمهنة والخبرة وغيرها من الخيارات المعروضة؛
• فتح السيرة الذاتية والصور والفيديو المتاح؛
• إرسال طلب خدمة واقعية بعد إدخال بيانات التواصل والطلب اللازمة.

لا ينشئ طلب الزائر حسابًا تلقائيًا. يلزم تسجيل الدخول فقط للوظائف المرتبطة بعميل محدد، مثل الملف الشخصي و«طلباتي» ومراحل الطلب وصندوق الإشعارات الخاص وإدارة الحساب. قد يطابق الخادم طلب زائر بحساب لاحقًا باستخدام رقم الهاتف وفق ضوابط الخدمة.

3. البيانات التي نعالجها

تعتمد البيانات الفعلية على كيفية استخدامك للخدمة؛ ولا نجمع كل الفئات التالية من كل مستخدم.

3.1 بيانات الحساب والتحقق

• الاسم الكامل ورقم الهاتف وحالة التحقق والبريد الإلكتروني؛
• الجنس وتاريخ الميلاد ورقم الهوية والمنطقة والعنوان، عندما تُقدم لإتمام ملف العميل؛
• معرّف العميل الداخلي وحالة الحساب؛
• بيانات الاعتماد اللازمة للمصادقة، بما فيها كلمة المرور ورمز التحقق لمرة واحدة (OTP) ورموز التسجيل أو إعادة التعيين ورمز جلسة الوصول وتاريخ انتهائه.

3.2 بيانات طلب الخدمة والدعم

• الاسم والهاتف ورقم الهوية والبريد الإلكتروني الاختياري والملاحظات التي يرسلها العميل؛
• نوع الخدمة، والعاملة/العامل المختار، والجنسية أو التصنيف، ورقم الطلب المرجعي وتاريخه وحالته ومراحله ومواعيده؛
• الشكاوى ورسائل الدعم والطلب المرتبط وأي مرفقات تُضاف إلى متابعة الحالة؛
• سجل التواصل عبر القناة التي يختارها المستخدم، مثل الهاتف أو البريد أو واتساب، وفق سياسة تلك القناة.

الطلبات تتعلق بخدمات واقعية تُنفذ خارج التطبيق. لا يحتوي الإصدار الحالي من تطبيق الهاتف على مشتريات داخل التطبيق أو اشتراكات رقمية أو حزمة دفع، ولا يجمع التطبيق بيانات بطاقات الدفع أو الحسابات البنكية.

3.3 البحث والتصفح والبيانات التقنية

• معايير البحث والتصفية، مثل نوع الخدمة والجنسية والمهنة والخبرة والديانة، لإرجاع النتائج المناسبة. اختيار فلتر الديانة لا يعني أنك أفصحت عن ديانتك الشخصية؛
• معرّف Android المتاح للتطبيق أو Identifier for Vendor ‏(IDFV) على iOS، خاصةً لمنع تكرار الطلبات وربطها بالتثبيت؛
• عنوان IP، وUser-Agent، وتاريخ ووقت الطلب، ومسار الواجهة البرمجية ورمز الاستجابة وسجلات الأمان والأخطاء التي تنشئها خوادم مستعجل؛
• رمز Firebase Cloud Messaging ‏(FCM)، ورمز Apple Push Notification service ‏(APNs) على أجهزة Apple، والمنصة ولغة التطبيق ومعرّف مشروع Firebase؛
• العنوان والمحتوى والمعرّف والوقت وحالة القراءة والمرجع المرتبط بإشعار الطلب أو الحساب؛
• عداد مشاهدة إجمالي قد يُحدّث عند فتح سيرة ذاتية أو فيديو.

قد يدل عنوان IP بصورة تقريبية على منطقة عامة، لكن تطبيق الهاتف لا يطلب إذن GPS ولا يجمع الموقع الدقيق. كما لا يطلب التطبيق، لوظائفه الحالية، الوصول إلى الكاميرا أو الميكروفون أو جهات الاتصال أو مكتبة الصور الشخصية. عند اختيار حفظ PDF أو JPG لسيرة ذاتية، يعرض نظام التشغيل أداة اختيار مكان الحفظ، ويصبح الملف المحفوظ تحت سيطرة المستخدم والجهاز أو خدمة المشاركة التي اختارها.

3.4 بيانات العاملات والعمال

يعرض التطبيق ملفات مهنية توفرها العاملة/العامل أو جهات استقدام وتوظيف مخولة. قد تشمل الاسم والصور والفيديو والجنسية والمدينة والجنس والعمر وتاريخ الميلاد ورقم الجواز وانتهاءه والتعليم والديانة والحالة الاجتماعية وعدد الأبناء والطول والوزن واللغات والمهارات والخبرات السابقة والدول ومدة العمل والمهنة ومكان العمل والراتب المتوقع وحالة التوفر.

تعرض هذه البيانات لغرض تقييم الملاءمة لخدمة استقدام أو نقل خدمات واقعية، وليست محتوى مباحًا للبيع أو إعادة النشر أو المضايقة أو التمييز أو أي استخدام غير نظامي. يجب على المستخدم حماية أي نسخة PDF أو JPG يحفظها وحذفها عند انتهاء الغرض.

3.5 بيانات الموقع الإلكتروني والكوكيز

عندما تزور mustagel.sa، قد يعالج الموقع بيانات النماذج التي ترسلها، وعنوان IP، ونوع المتصفح والجهاز، والصفحات والأحداث التقنية. يستخدم الموقع ملفات تعريف ارتباط وتقنيات مشابهة لازمة لتشغيل الصفحات وحفظ بعض التفضيلات، كما يستخدم Google Tag Manager وGoogle Analytics لقياس استخدام الموقع وأدائه. هذه التحليلات تخص الموقع، وليست Firebase Analytics داخل تطبيق الهاتف.

يمكنك ضبط ملفات الارتباط من المتصفح واستخدام أدوات وإعدادات Google المتاحة. قد يؤدي حظر ملفات ضرورية إلى تعطل بعض وظائف الموقع. تخضع البيانات التي تعالجها Google من خلال هذه الأدوات إلى سياسة خصوصية Google وإعداداتها.

4. لماذا نستخدم البيانات

نعتمد بحسب الحالة على تنفيذ طلب المستخدم أو العقد، والالتزامات النظامية، والموافقة عندما تكون مطلوبة، والمصلحة المشروعة المسموح بها في حماية الخدمة وتحسين موثوقيتها. إذا كانت بيانات معينة ضرورية لمعالجة طلب أو متطلب نظامي، فقد لا نتمكن من تنفيذ الطلب من دونها. أما البريد الإلكتروني الاختياري والإشعارات وتشغيل YouTube المضمن فهي خيارات بحسب موضعها.

5. متى نشارك البيانات ومع من

تقتصر المشاركة على ما يلزم للأغراض الموضحة أعلاه، وقد تشمل:

1. فرق مستعجل المخولة والجهات المرتبطة بتنفيذ الطلب الواقعي بحسب الحاجة لمعالجة الخدمة ومتابعتها.
2. خوادم مستعجل على api.mustagel.com لتشغيل واجهات الحساب والطلبات والسير والإشعارات والدعم والحذف في الإصدارات المتصلة بالإنتاج، ونطاقات مستعجل، ومنها mustagel.com وmustagel.sa، لاستضافة الموقع ووسائط السير. قد تبقى الإصدارات القديمة، الصادرة قبل الانتقال إلى خوادم مستعجل، متصلة بخادم Levans على levan-pms.com إلى حين تحديثها؛ يُنصح بتثبيت أحدث إصدار متاح.
3. Google Firebase Cloud Messaging لإنشاء رمز التثبيت وتوجيه الإشعارات، وApple APNs لتوصيلها إلى أجهزة Apple.
4. WhatsApp/Meta عندما يختار المستخدم التواصل عبر واتساب، أو عندما تكون قناة OTP أو تأكيد الحذف مهيأة عبر WhatsApp Business؛ وقد تتلقى القناة رقم الهاتف ومحتوى الرسالة وبيانات التسليم.
5. Google/YouTube عند تشغيل YouTube وفق القسم 6، وGoogle Tag Manager/Google Analytics عند استخدام الموقع وفق القسم 3.5.
6. مزود الهاتف أو البريد أو المشاركة الذي يختاره المستخدم عند مغادرة التطبيق إلى تلك الخدمة.
7. جهات حكومية أو قضائية أو تنظيمية إذا أوجب النظام ذلك، أو لحماية الحقوق والسلامة والتحقيق في إساءة استخدام.
8. خلف نظامي في حالة إعادة هيكلة أو اندماج أو نقل أصول، ضمن المتطلبات النظامية.

لا يتضمن تطبيق الهاتف حاليًا Firebase Analytics أو Google Analytics أو Firebase Crashlytics أو حزمة تحليلات مستقلة أو بوابة دفع أو خدمة ذكاء اصطناعي أو شبكة اجتماعية عامة. كما لا يتضمن اتصالًا تقنيًا بوسيط بيانات. لا تُنشر ملاحظات العملاء وشكاواهم لمستخدمين آخرين.

6. فيديو YouTube وشفافية تتبع التطبيقات (ATT)

• يمكن تشغيل فيديو مباشر بصيغة مناسبة من نطاق HTTPS موثوق تابع لمستعجل دون استخدام YouTube. قد تستخدم الإصدارات القديمة نطاق Levans الموضح في القسم 5.
• على iOS، لا ينشئ التطبيق مشغل YouTube المضمن أو WebView أو iframe أو صورة مصغرة من YouTube قبل السماح الصريح عبر ATT.
• إذا رُفض ATT أو كان مقيدًا أو غير متاح، لا يحمل التطبيق YouTube داخله؛ ويستخدم فيديو مباشرًا بديلًا من نطاق موثوق إن توفر، وإلا يعرض إشعار خصوصية محليًا.
• يستطيع المستخدم بنقرة صريحة فتح صفحة YouTube العامة في تطبيق خارجي، وعندها تطبق سياسة ذلك التطبيق.
• على Android لا يتوفر إطار ATT الخاص بـApple؛ وعند تشغيل رابط YouTube تطبق ممارسات وإعدادات Google/YouTube.

عندما يسمح المستخدم بتشغيل YouTube القياسي، قد تعالج Google/YouTube عنوان IP ومعرّفات الجهاز ومعلومات الجهاز أو الحساب وتفاعل التشغيل وبيانات الإعلان، وقد تستخدمها للإعلان أو قياسه وفق سياساتها. لا يستخدم رفض ATT كسبب لمنع تصفح بقية التطبيق.

7. الإشعارات والتواصل

إذن الإشعارات اختياري. تستخدم الإشعارات الحالية لتحديثات الطلب والحساب والخدمة. يمكنك رفض الإذن أو تعطيله من إعدادات الجهاز مع استمرار التصفح وتسجيل الدخول وإرسال الطلب ومتابعته يدويًا. عند تسجيل الخروج يحاول التطبيق إلغاء ربط رمز الجهاز من الحساب، وحذف رمز FCM للتثبيت، ومسح نسخة الإشعارات المحلية.

إذا أضيفت إشعارات تسويقية مستقبلًا، فستُحدّث هذه السياسة وإفصاحات المتاجر، وستُقدم آلية موافقة وانسحاب مناسبة قبل استخدامها عندما يوجب النظام ذلك.

8. الاحتفاظ بالبيانات وحذف الحساب

لا نستخدم مدة واحدة لكل البيانات. نحدد مدة الاحتفاظ بالاستناد إلى طبيعة البيانات وحساسيتها، والغرض من جمعها، ومدة الحساب أو الطلب، والحاجة للأمن ومنع الاحتيال، ومتطلبات العقود والمحاسبة والأنظمة، وفترات التقادم والنزاعات، ودورات النسخ الاحتياطية. عند انتهاء الحاجة نحذف البيانات أو نخفي هويتها أو نقيدها بحسب ما يسمح به النظام.

حذف حساب العميل

يستطيع العميل المسجل بدء الحذف من داخل التطبيق عبر: القائمة الجانبية ← قسم الحساب ← طلب حذف الحساب ← إرسال طلب الحذف.

بعد قبول الطلب:

1. يُنشأ رقم مرجعي وموعد متوقع للإكمال؛
2. تُلغى جلسات الحساب ورموز الوصول وارتباطات FCM/APNs، ويُسجل خروج المستخدم؛
3. يُستكمل حذف أو إخفاء هوية الحساب وبيانات التطبيق الخاصة به خلال 30 يومًا من قبول الطلب؛
4. قد تُفصل وتُحفظ سجلات محدودة تخص طلبات أو عقود أو محاسبة أو نزاعات إذا أوجب النظام أو إثبات الحقوق ذلك، ولا تُستخدم لإعادة إنشاء الحساب المحذوف؛
5. قد تبقى بيانات في نسخة احتياطية محمية حتى انتهاء دورة النسخة التشغيلية، ويعاد تطبيق طلب الحذف إذا استُعيدت النسخة؛
6. قد ترسل الخدمة تأكيد إكمال عبر قناة واتساب المهيأة.

يحتفظ النظام بسجل تدقيق محدود لإثبات استلام طلب الحذف وتنفيذه، وفق الحاجة النظامية والأمنية، دون الاحتفاظ بأسرار المصادقة. لا يمكن التراجع بعد اكتمال الحذف أو إخفاء الهوية.

9. حقوق العميل وكيفية ممارستها

وفق الأنظمة السارية والاستثناءات التي تقررها، يمكنك طلب:

• معرفة الغرض والأساس وطريقة معالجة بياناتك؛
• الوصول إلى بياناتك والحصول على نسخة منها؛
• تصحيح بيانات غير دقيقة أو استكمالها أو تحديثها؛
• حذف البيانات أو إتلافها عندما لا يوجد سبب نظامي للاحتفاظ بها؛
• سحب موافقة على معالجة اختيارية، دون أثر رجعي على المعالجة السابقة؛
• الاعتراض أو طلب التقييد عندما يتيح النظام ذلك؛
• إيقاف الإشعارات أو تغيير إذن ATT من إعدادات الجهاز؛
• تقديم شكوى إلى الجهة المختصة في المملكة.

يمكنك تعديل بعض بيانات الملف من التطبيق، أو استخدام مسار حذف الحساب، أو إرسال رسالة بعنوان «طلب خصوصية» إلى info@mustagel.com. قد نطلب معلومات معقولة للتحقق من الهوية والصلاحية قبل كشف البيانات أو تعديلها. نستجيب ضمن المدة التي تقررها الأنظمة السارية، ونوضح أي استثناء يمنع تنفيذ الطلب كاملًا.

10. حقوق العاملات والعمال ومواد السيرة

تلتزم مستعجل بعرض السير والصور والفيديو بموجب الحقوق والموافقات اللازمة من صاحبة/صاحب البيانات أو جهة مخولة. يستطيع العامل أو العاملة أو ممثله المخول التواصل معنا لطلب معرفة البيانات المعروضة ومصدرها، أو تصحيحها، أو وقف عرضها أو إزالة السيرة والصور والفيديو عند انتهاء الموافقة أو الصلاحية، مع مراعاة أي التزام نظامي واجب.

قد نطلب إثبات هوية وصلاحية عبر قناة آمنة قبل تنفيذ الطلب. لا ترسل نسخة جواز أو وثيقة حساسة إلى شخص أو عنوان غير مخول. وللإبلاغ عن استخدام غير مصرح به لملف أو صورة، استخدم بيانات التواصل في القسم 15.

11. المعالجة خارج المملكة

تقدم خدمات مستعجل التجارية أساسًا داخل المملكة العربية السعودية. قد تعالج خدمات عالمية مثل Google/Firebase وApple وMeta/WhatsApp وYouTube بعض البيانات خارج المملكة عند توصيل إشعار أو رسالة أو تشغيل فيديو أو استخدام تحليلات الموقع. تخضع هذه المعالجة لشروط وسياسات مقدم الخدمة ومتطلبات نقل البيانات في الأنظمة السارية.

12. أمن البيانات

تشمل الضوابط القابلة للتحقق في الإصدار الحالي:

• الاتصال بخوادم التطبيق عبر HTTPS، ومنع النقل الصريح في إصدار Android؛
• حفظ جلسة التطبيق محليًا في Keychain على iOS أو تخزين Android المشفر والمدعوم بـKeystore؛
• طلب مصادقة للواجهات الخاصة بالحساب؛
• إزالة الجلسة والإشعارات المحلية وربط جهاز الإشعارات عند تسجيل الخروج أو قبول الحذف بقدر الإمكان؛
• تقييد الفيديو المباشر إلى HTTPS ونطاقات مستعجل الموثوقة داخل الإصدارات المتصلة بالإنتاج، مع مراعاة نطاق الإصدارات القديمة الموضح في القسم 5.

لا توجد وسيلة نقل أو تخزين آمنة بنسبة 100%. إذا وقع حادث يمس البيانات، نقيمه ونتخذ إجراءات الاحتواء والإخطار التي تتطلبها الأنظمة السارية.

13. القاصرون

خدمات الطلبات والعقود موجهة للأشخاص ذوي الأهلية النظامية لإتمام الخدمة في المملكة وليست موجهة للأطفال. لا نتعمد إنشاء حساب طفل أو جمع بياناته دون أساس وموافقة لازمين. إذا اعتقدت أن بيانات قاصر جُمعت بصورة غير مناسبة، تواصل معنا للتحقق منها واتخاذ الإجراء النظامي.

14. تغييرات السياسة

قد نحدث هذه السياسة عند تغيير وظائف التطبيق أو الموقع أو مقدمي الخدمة أو المتطلبات النظامية. سنعرض تاريخ السريان الجديد، ونقدم إشعارًا مناسبًا إذا كان التغيير جوهريًا أو يتطلب موافقة جديدة. يجب مراجعة هذه الصفحة دوريًا.

15. التواصل والشكاوى

عند مراسلتنا، اذكر أنك تقدم «طلب خصوصية» وحدد ما إذا كنت عميلًا أو عاملة/عاملًا أو ممثلًا مخولًا، من دون إرسال وثائق حساسة إلا بعد تزويدك بقناة تحقق مناسبة.

1. Scope and controller

This policy applies to the Mustagel mobile app on iOS and Android and to pages and services on mustagel.sa that link to it. The app helps customers in Saudi Arabia browse real-world domestic-worker recruitment, transfer-of-services and rental-assistance services, review professional profiles, submit requests and follow their progress.

Mustagel Recruitment Company, Riyadh, Saudi Arabia, is responsible for the purposes and means of processing within these services. Full contact details appear in section 15.

2. Guest access and accounts

You do not need an account to use the app's public features. A guest can:

• browse services, packages and worker catalogues;
• search and filter by service, nationality, profession, experience and other displayed criteria;
• open available CVs, photos and video;
• submit a real-world service request after providing the contact and request details needed to process it.

A guest request does not automatically create an account. Sign-in is required only for customer-specific features, including Profile, My Orders and order timelines, the private notification inbox, and account management. The server may later associate a guest request with an account using the phone number under the service's controls.

3. Data we process

The data processed depends on how you use the service. We do not collect every category from every user.

3.1 Account and verification data

• full name, phone number and verification status, and email address;
• gender, date of birth, identity number, Saudi region and address when supplied to complete the customer profile;
• internal customer identifier and account status;
• authentication data needed for sign-in, including password, one-time verification codes (OTP), registration or reset tokens, and access-session tokens and expiry.

3.2 Service-request and support data

• name, phone, identity number, optional email and customer notes;
• service type, selected worker, nationality or category, reference number, date, status, steps and appointments;
• complaints, support messages, related order and attachments added to a case;
• communications through a channel you choose, such as phone, email or WhatsApp, under that channel's policy.

Requests concern real-world services fulfilled outside the app. The current mobile app has no in-app purchase, digital subscription or payment SDK and does not collect payment-card or bank-account details.

3.3 Search, browsing and technical data

• search and filter criteria such as service, nationality, profession, experience and religion. Selecting a religion filter does not necessarily disclose your own religion;
• the app-accessible Android identifier or Identifier for Vendor (IDFV) on iOS, particularly to prevent duplicate requests and associate a request with an installation;
• IP address, User-Agent, request date and time, API path, response code, and security and error logs created by Mustagel servers;
• Firebase Cloud Messaging (FCM) token, Apple Push Notification service (APNs) token on Apple devices, platform, app language and Firebase project identifier;
• notification title, body, identifier, time, read state and linked order reference;
• an aggregate view count that may be updated when a CV or video opens.

An IP address may indicate a broad area, but the mobile app does not request GPS permission or collect precise location. Its current functions do not request camera, microphone, contacts or personal photo-library access. If you choose to save a CV as PDF or JPG, the operating system presents a destination picker; the saved file is then controlled by you, your device and any sharing service you choose.

3.4 Worker data

The app displays professional profiles supplied by the worker or by authorized recruitment and employment parties. A profile may contain name, photos, video, nationality, city, gender, age, date of birth, passport number and expiry, education, religion, marital status, number of children, height, weight, languages, skills, previous experience, countries and duration of work, profession, work location, expected salary and availability.

This data is displayed to evaluate suitability for a real-world recruitment or transfer service. It is not permission to sell, republish, harass, discriminate against, or otherwise misuse the material. Users must protect any downloaded PDF or JPG and delete it when the evaluation purpose ends.

3.5 Website data and cookies

When you visit mustagel.sa, the site may process information you submit in forms, IP address, browser and device type, page views and technical events. The website uses cookies and similar technologies needed to operate pages and remember some preferences. It also uses Google Tag Manager and Google Analytics to measure website use and performance. These web analytics are separate from the mobile app, which does not include Firebase Analytics.

You can control cookies through your browser and use Google's available settings and tools. Blocking necessary cookies may affect website functions. Google's processing is governed by its Privacy Policy and settings.

4. Why we use data

• to display packages, profiles, search results and service information;
• to create, process and follow recruitment, transfer or rental-assistance requests and resolve complaints;
• to register, verify, authenticate, recover and secure customer accounts;
• to deliver optional order, account and service notifications;
• to prevent duplicate requests, fraud, abuse and unauthorized access, enforce rate limits and diagnose faults;
• to comply with applicable law and preserve accounting, contractual and dispute records;
• to operate website forms and measure website use and performance.

Depending on the activity, processing is based on carrying out your request or contract, compliance with applicable obligations, consent where required, or a permitted legitimate interest in security and reliable service. If data is required to process a request or satisfy a legal requirement, we may be unable to provide that part of the service without it. Optional email, notifications and embedded YouTube remain choices where presented.

5. When we disclose data

Disclosure is limited to what is needed for the purposes above and may include:

1. Authorized Mustagel teams and parties involved in fulfilling the real-world request.
2. Mustagel servers at api.mustagel.com for the account, catalogue, CV, request, order, notification, support and deletion APIs in production-connected releases, and Mustagel domains, including mustagel.com and mustagel.sa, for website and CV media hosting. Older releases issued before the move to Mustagel servers may still connect to Levans at levan-pms.com until updated; we recommend installing the latest available release.
3. Google Firebase Cloud Messaging to create an installation token and route push messages, and Apple APNs to deliver them to Apple devices.
4. WhatsApp/Meta when you choose WhatsApp contact, or when OTP or deletion confirmation is configured through WhatsApp Business; the channel may receive the phone number, message content and delivery data.
5. Google/YouTube under section 6, and Google Tag Manager/Google Analytics when using the website under section 3.5.
6. Your chosen phone, email or sharing provider when you leave the app for that service.
7. Government, judicial or regulatory authorities where legally required, or to protect rights and safety or investigate misuse.
8. A lawful successor in a reorganization, merger or asset transfer, subject to applicable requirements.

The mobile app currently contains no Firebase Analytics, Google Analytics, Firebase Crashlytics, independent analytics SDK, payment gateway, AI service, or public social network, and it has no technical connection to a data broker. Customer notes and complaints are not published to other users.

6. YouTube video and App Tracking Transparency (ATT)

• A compatible direct video from a trusted Mustagel HTTPS domain can play without YouTube. Older releases may use the Levans domain described in section 5.
• On iOS, the app does not create the embedded YouTube player, WebView, iframe or remote YouTube thumbnail before explicit ATT authorization.
• If ATT is denied, restricted or unavailable, YouTube is not loaded in the app. A trusted first-party direct fallback is used when available; otherwise the app displays a local privacy notice.
• You may explicitly open the public YouTube page in an external app, where that service's policy applies.
• Apple's ATT framework does not exist on Android; Google/YouTube practices and settings apply when an Android user plays a YouTube link.

When standard YouTube playback is authorized, Google/YouTube may process IP address, device identifiers, device or account information, playback interaction and advertising data, and may use it for advertising or ad measurement under its policies. Denying ATT does not block the rest of the app.

7. Notifications and communications

Notification permission is optional. Current notifications carry order, account and service updates. You may deny or later disable permission in device settings and continue to browse, sign in, submit requests and check progress manually. On sign-out the app attempts to remove the device binding from the account, invalidate the installation's FCM token and clear its local notification copy.

If marketing notifications are introduced, this policy and store disclosures will be updated and an appropriate consent and opt-out mechanism will be provided before use where required.

8. Retention and account deletion

We do not apply one period to every data type. Retention is determined by the data's nature and sensitivity, the collection purpose, account and request duration, security and fraud-prevention needs, contractual, accounting and legal obligations, limitation and dispute periods, and backup cycles. When no longer needed, data is deleted, anonymized or restricted as permitted by law.

• Account and profile data is kept while the account is active and needed for account features, then follows the deletion process below.
• OTP, registration, reset and session tokens are kept until use, expiry or revocation and are revoked when deletion is accepted.
• Requests, contracts, accounting and dispute records are kept during fulfilment and then as needed for applicable legal, contractual or accounting duties and proof of rights.
• Support, complaints and notifications are kept as needed to resolve and document the service; account-specific app data is removed on completion of deletion unless a documented lawful reason requires retention.
• Technical and security logs are kept for security, abuse prevention and troubleshooting, then deleted or anonymized under operational and backup cycles.
• Worker CV and media remain while authorization, professional purpose and availability remain valid, or until correction, withdrawal, removal or the end of an applicable obligation.
• Files you save remain in your chosen device or service location until you delete them.

Customer account deletion

A signed-in customer can start deletion in the app through: Drawer → Account section → Request account deletion → Submit deletion request.

After acceptance:

1. a reference and expected completion date are created;
2. account sessions, access tokens and FCM/APNs device bindings are revoked and the user is signed out;
3. deletion or anonymization of the account and account-specific app data is completed within 30 days of acceptance;
4. limited request, contract, accounting or dispute records may be detached and retained where law or proof of rights requires it, and are not used to recreate the deleted account;
5. data may remain in a protected backup until its operational cycle ends, and the deletion request is reapplied if that backup is restored;
6. the service may send completion confirmation through its configured WhatsApp channel.

A limited audit record may be retained to demonstrate receipt and completion of the request, according to legal and security needs and without authentication secrets. Deletion or anonymization cannot be undone after completion.

9. Customer rights

Subject to applicable law and exceptions, you may request:

• information about the purpose, basis and method of processing;
• access to and a copy of your data;
• correction, completion or updating of inaccurate data;
• deletion or destruction where there is no lawful retention reason;
• withdrawal of optional consent without affecting prior lawful processing;
• objection or restriction where applicable law provides it;
• disabling notifications or changing ATT permission through device settings;
• complaining to the competent authority in Saudi Arabia.

You can edit certain profile data in the app, use the in-app deletion flow, or email info@mustagel.com with the subject “Privacy Request.” We may request reasonable information to verify identity and authority before disclosing or changing data. We respond within the period required by applicable law and explain any exception that prevents full fulfilment.

10. Worker rights and CV material

Mustagel displays CVs, photos and videos under the necessary rights and permissions from the data subject or an authorized party. A worker or authorized representative may ask what is displayed and its source, request correction, or ask us to stop displaying or remove a CV, photo or video when permission or authority ends, subject to any mandatory legal obligation.

We may request identity and authority evidence through a secure channel. Do not send a passport copy or sensitive document to an unauthorized person or address. Use the section 15 contact details to report unauthorized use of a profile or image.

11. Processing outside Saudi Arabia

Mustagel's commercial service is primarily provided in Saudi Arabia. Global providers such as Google/Firebase, Apple, Meta/WhatsApp and YouTube may process some data outside Saudi Arabia when delivering a notification or message, playing video, or providing website analytics. Their processing is subject to their terms and policies and to applicable data-transfer requirements.

12. Security

Controls that can be verified in the current release include:

• HTTPS connections to app servers and cleartext traffic disabled in the Android release;
• local app-session storage in iOS Keychain or Android encrypted storage backed by Keystore;
• authentication for account-specific APIs;
• best-effort removal of session, local notifications and device notification binding on sign-out or accepted deletion;
• direct-video restriction to HTTPS and trusted Mustagel domains in production-connected releases, with the older-release scope described in section 5.

No transmission or storage method is completely secure. If a data incident occurs, it is assessed and containment and notice steps required by applicable law are taken.

13. Minors

Request and contract services are intended for people with the legal capacity to complete the service in Saudi Arabia and are not directed to children. We do not knowingly create a child's account or collect a child's data without an appropriate basis and permission. Contact us if you believe a minor's data was collected improperly so it can be verified and handled under applicable law.

14. Policy changes

We may update this policy when app or website features, service providers or legal requirements change. A new effective date will be shown, and appropriate notice will be provided if a change is material or requires new consent. Please review this page periodically.

15. Contact and complaints

Use the subject “Privacy Request” and state whether you are a customer, worker or authorized representative. Do not send sensitive documents until we provide an appropriate verification channel.