الإصدار 2.3 · آخر تحديث: 23 أكتوبر 2026 · تاريخ النفاذ: 23 أكتوبر 2026
النص العربي لهذه السياسة هو النص المعتمد، والنسخة الإنجليزية مقدّمة للتيسير.
1. من نحن ونطاق هذه السياسة
انشارو ش.ذ.م.م-منطقة حرة (INSHARO L.L.C-FZ) («كارسلها» أو «Carsilha» أو «نحن») هي جهة التحكم في البيانات الشخصية الموضحة في هذه السياسة. ونحن شركة ذات مسؤولية محدودة مرخصة في منطقة ميدان الحرة بدبي، الإمارات العربية المتحدة (رخصة تجارية رقم 2420358.01)، ومقرنا المسجل: ميدان جراند ستاند، الطابق السادس، شارع الميدان، ند الشبا، دبي. وكارسلها هي العلامة التي نقدم بها خدماتنا. قد تظهر خدماتنا الموجهة للسائقين باسم نشمي (Nashmi)، وهي تابعة للشركة نفسها وتشملها هذه السياسة.
ومع أن مقرنا خارج المملكة، فإن نظام حماية البيانات الشخصية يسري على معالجتنا للبيانات الشخصية للأفراد في المملكة العربية السعودية، وقد أُعدّت هذه السياسة وفقاً له.
كارسلها خدمة لنقل المركبات عند الطلب: يحجز العميل طلب استلام، فيستلم صاحب السطحة السيارة وينقلها إلى ورشة أو مركز فحص أو أي وجهة أخرى، ثم تُسلَّم.
تسري هذه السياسة على:
تطبيق كارسلها للعملاء على iOS وAndroid؛
تطبيق السائقين، ويظهر باسم «كارسلها سواق» (Carsilha Driver)؛
موقعنا الإلكتروني carsilha.com، والصفحات التي نرسل روابطها: تتبع المشوار، ورفع المستندات، وتسجيل السائقين؛
محادثاتنا عبر واتساب مع العملاء والسائقين والسائقين المحتملين؛
خدمة العملاء والسائقين، والشكاوى والمطالبات.
وتوضح ما نجمعه من بيانات شخصية، ولماذا، ومع من نشاركها، ومدة الاحتفاظ بها، وحقوقك بموجب نظام حماية البيانات الشخصية في المملكة العربية السعودية ولائحته التنفيذية.
ولا تسري على خدمات الأطراف الأخرى التي نحيلك إليها أو تختار استخدامها، مثل واتساب، وخرائط قوقل، وحراج، ومتاجر التطبيقات، والبنوك، وSTC Pay، والخدمات الخاصة بالورش. لكلٍّ منها سياسة خصوصية خاصة به.
2. البيانات الشخصية التي نجمعها
يعتمد ما نجمعه على طبيعة تعاملك معنا.
2.1 العملاء
الفئة
ما تشمله
الحساب
رقم جوالك (المرتبط بواتساب)، واسمك إن اخترت تزويدنا به، ومدينتك ولغتك المفضلة.
ماركة السيارات التي تضيفها وطرازها وسنة صنعها ولونها ورقم لوحتها، وصور سيارتك التي تلتقطها أو تختارها لنقرأ بياناتها منها.
العناوين والموقع
عناوين الاستلام والتسليم وإحداثياتها على الخريطة؛ والأماكن المحفوظة مثل «المنزل» و«العمل»، وتُحفظ في جوالك وفي حسابك لدينا؛ وملاحظات المبنى أو المدخل التي تضيفها. لا نستخدم موقع جوالك إلا عندما تضغط «استخدم موقعي الحالي» أو «موقعي».
الطلبات
الخدمة التي تختارها، ومستوى العناية، والوجهة (ورشة، أو مركز الخدمة لدينا، أو مركز فحص، أو عنوان تدخله)، ورقم موعد الفحص الفني الدوري إن وُجد، وعروض الأسعار والأسعار، وحالة الطلب ومراحله، والإلغاءات، والإيصالات، وصور حالة السيارة عند الاستلام والتسليم إن التُقطت.
المدفوعات
إذا دفعت بالبطاقة أو Apple Pay: طريقة الدفع (البطاقة أو Apple Pay مثلاً)، والمبلغ المحجوز والمخصوم، وحالة الدفعة ورقمها المرجعي لدى Stripe. تُدخل بيانات بطاقتك في نموذج الدفع الخاص بـ Stripe فتصل إليها مباشرة، ولا نطّلع على رقم بطاقتك ولا نحتفظ به أبداً. وإذا دفعت للسائق: المبلغ المستحق، ولقطة الشاشة أو إثبات التحويل الذي ترفعه. ولا نجمع بيانات الدخول إلى حسابك البنكي أبداً.
مستلم السيارة
رقم جوال الشخص الذي سيستلم السيارة في الوجهة (انظر 2.2).
المراسلات
رسائلك معنا عبر واتساب أو خدمة العملاء، وملاحظاتك، ومطالبات الأضرار (وصفك والصور).
البيانات التقنية
عنوان IP، ونوع الجهاز، ونظام التشغيل، وإصدار التطبيق، وسجلات الأخطاء على خوادمنا.
2.2 مستلمو السيارات
عند الحجز يزودنا العميل برقم جوال الشخص الذي سيستلم السيارة، وأحياناً باسمه، ولا نستخدمه إلا ليتواصل معه السائق عند التسليم. إذا زودتنا ببيانات شخص آخر فاحرص على موافقته على ذلك.
2.3 السائقون وأصحاب السطحات
الفئة
ما تشمله
الهوية والتواصل
رقم الجوال وواتساب، والاسم الكامل كما في الهوية أو الإقامة، والمدينة.
المستندات
صور أو نسخ من الهوية الوطنية أو الإقامة، ورخصة القيادة، ورخصة السير (الاستمارة)، وصورة السطحة، والأرقام وتواريخ الانتهاء الواردة فيها. وإذا تعاقدنا معك مباشرة سائقاً متعاقداً فقد نطلب أيضاً تاريخ ميلادك، وجنسيتك، وتأمين المركبة، وشهادة السجل التجاري أو شهادة ضريبة القيمة المضافة، وشهادة السجل الجنائي، ولا نطلب الأخيرة إلا حيث يجيز النظام ذلك أو يوجبه.
السطحة
نوعها (عادية أو هيدروليك)، ورقم لوحتها، وصورها.
بيانات صرف المستحقات
رقم الآيبان واسم البنك، أو رقم STC Pay؛ وسجلات الصرف وإيصالاته.
موقعك الدقيق (الإحداثيات والاتجاه والسرعة ودرجة الدقة) أثناء تشغيل مشاركة المشوار كما هو موضح في البند 11، ونقاط الموقع التي ترسلها لنا عبر واتساب، وموقعك عند تأكيد وصولك إلى نقطة الاستلام أو التسليم.
المشاوير والموثوقية
العروض التي وصلتك أو قبلتها أو اعتذرت عنها أو فاتتك، ومراحل المشوار، وحالة التوفر للعمل، وأعداد المشاوير المنجزة وحالات عدم الحضور والإلغاء وبلاغات الأضرار. ومنها نحتسب سجلاً داخلياً للموثوقية ودرجة للتأهيل (البند 5).
المراسلات
محتوى محادثاتك مع فريقنا عبر واتساب وداخل تطبيق السائقين، ومنها المحادثات التي يتولاها مساعدنا بالذكاء الاصطناعي، وأي وسائط ترسلها لنا.
إجابتك عن المساعد بالذكاء الاصطناعي
في الآيفون: إجابتك عن سؤال تطبيق السائقين بشأن المساعد بالذكاء الاصطناعي، بالموافقة أو الرفض، ووقتها، وإصدار السؤال الذي عُرض عليك.
الجهاز
رمز الإشعارات وإصدار التطبيق. يتحقق التطبيق داخل جوالك من السماح بالإشعارات لينبهك إن كانت مغلقة، ويبقى هذا الفحص في جوالك ولا يُرسل إلينا.
مصدر التعرف عليك
إذا تعرفنا عليك أول مرة من إعلان عام، فرابط ذلك الإعلان وعنوانه ومدينته (انظر 2.4).
2.4 السائقون المحتملون الذين نبادر بالتواصل معهم
نبحث عن أصحاب السطحات الذين يعلنون عن خدماتهم علناً. فنجمع من إعلانات حراج عنوان الإعلان ونصه ومدينته ورابطه ورقم الجوال المنشور فيه، ونجمع من قوائم الأنشطة التجارية في خرائط قوقل اسم النشاط ورقم جواله وعنوانه وموقعه ورابطه وموقعه الإلكتروني. ولا نستخدم هذه البيانات إلا للتواصل مع صاحب السطحة مرة واحدة بشأن العمل معنا.
توضح رسالتنا الأولى من أين حصلنا على رقمك، وكيف توقف الرسائل أو تطلب حذف بياناتك. ونحدّث المحتوى الخام المأخوذ من خرائط قوقل أو نحذفه خلال 30 يوماً.
2.5 الورش ومقدمو الخدمات
اسم النشاط، واسم الشخص المسؤول عن التواصل، ورقم الجوال، والعنوان والموقع، ورقما السجل التجاري وضريبة القيمة المضافة، وساعات العمل، والتقييمات، والشروط التجارية.
2.6 زوار الموقع الإلكتروني وصفحات الويب
carsilha.com: تسجل خوادمنا ومزود الشبكة بيانات تقنية، مثل عنوان IP ونوع المتصفح والصفحات المطلوبة والصفحة التي أحالتك ووقت الزيارة. وإذا تواصلت معنا عبر الموقع، بالبريد الإلكتروني أو نموذج أو رابط واتساب مثلاً، تصلنا البيانات التي ترسلها.
روابط تتبع المشوار ورفع المستندات والتسجيل: تعمل هذه الصفحات من خلال رابط خاص نرسله إليك. وتستخدم الرابط نفسه، وموقع متصفحك (في صفحة التتبع فقط، وبعد ضغطك «ابدأ»)، والملفات التي ترفعها، وبيانات صغيرة تُحفظ في متصفحك ليستأنف المشوار إن انقطع.
انظر البند 13 بشأن ملفات تعريف الارتباط والتقنيات المشابهة.
3. كيف نجمع البيانات
منك مباشرة: عند التسجيل، أو الحجز، أو رفع المستندات أو الصور، أو المحادثة معنا، أو التواصل مع خدمة العملاء.
من جهازك وبإذنك: الموقع والكاميرا والصور (البند 11).
من مستخدمين آخرين: يزودنا العميل برقم مستلم السيارة، وتصل بعض بيانات السائق إلى العميل لأجل طلبه.
من مصادر متاحة للعموم: بيانات التواصل التجارية التي نشرها أصحاب السطحات على حراج أو خرائط قوقل (البند 2.4). ويجيز نظام حماية البيانات الشخصية جمع البيانات من مصدر متاح للعموم.
من مزودي خدماتنا: مثل بيانات السيارة التي تقرؤها خدمة Plate Recognizer من الصورة، والعنوان الذي تعيده قوقل لنقطة على الخريطة، وحالات تسليم الرسائل من واتساب.
4. لماذا نستخدم البيانات والأساس النظامي
الغرض
أهم البيانات
الأساس النظامي بموجب نظام حماية البيانات الشخصية
إنشاء حسابك وحمايته، والتحقق من رقمك برمز لمرة واحدة
رقم الجوال، والرموز، ورموز الجلسة
تنفيذ الاتفاقية المبرمة معك؛ ومصلحتنا المشروعة في الأمان
احتساب السعر وتخطيط المسار وتقدير أوقات الوصول
إحداثيات الاستلام والتسليم، وفئة السيارة
تنفيذ الاتفاقية
ترتيب الاستلام والبحث عن سائق
بيانات الطلب، والعناوين، وبيانات السيارة
تنفيذ الاتفاقية
قراءة بيانات سيارتك من صورتها
صورة السيارة
تنفيذ الاتفاقية، بناءً على طلبك
إظهار مكان السيارة للعميل ولفريقنا أثناء المشوار
موقع السائق المباشر أثناء مشاركة المشوار
تنفيذ اتفاقيتنا مع السائق؛ ومصلحتنا المشروعة في سلامة سيارات العملاء
استيفاء المدفوعات بالبطاقة وApple Pay: حجز المبلغ عند تأكيد الطلب، وخصمه بعد التسليم، وإلغاء الحجز إذا أُلغي الطلب، والاسترداد
طريقة الدفع، والمبلغ، وحالة الدفعة ورقمها المرجعي
تنفيذ الاتفاقية؛ والتزام نظامي (السجلات الضريبية والمحاسبية)
تنفيذ الاتفاقية؛ ومصلحتنا المشروعة في السلامة ومنع الاحتيال؛ والتزام نظامي حيث ينطبق
إرسال عروض المشاوير للسائقين والاتفاق على الأسعار، بما في ذلك عبر مساعدنا بالذكاء الاصطناعي
المحادثات، والأسعار، والتوفر، وسجل الموثوقية، وإجابتك في الآيفون عن المساعد بالذكاء الاصطناعي
تنفيذ الاتفاقية؛ ومصلحتنا المشروعة في إدارة توزيع الطلبات بكفاءة
التواصل مع أصحاب السطحات الذين يعلنون علناً بشأن العمل معنا
بيانات التواصل التجارية المنشورة
مصلحتنا المشروعة في استقطاب السائقين؛ والجمع من مصدر متاح للعموم
إرسال رسائل الخدمة، مثل الرموز وتحديثات الطلب والعروض
رقم الجوال، ورمز الإشعارات
تنفيذ الاتفاقية
التعامل مع الدعم والشكاوى ومطالبات الأضرار والنزاعات
الرسائل، والصور، وسجلات المشوار والموقع
تنفيذ الاتفاقية؛ والمصلحة المشروعة؛ وإثبات الحقوق أو الدفاع عنها
منع الاحتيال وإساءة الاستخدام، والحفاظ على سلامة المستخدمين، وتطبيق شروطنا
بيانات الحساب والنشاط
المصلحة المشروعة؛ والتزام نظامي
تحسين خدمتنا بالاعتماد على إحصاءات مجمّعة
بيانات الاستخدام والطلبات
المصلحة المشروعة
الامتثال للأنظمة وللطلبات النظامية من الجهات المختصة
حسب المطلوب
التزام نظامي
الرسائل التسويقية
رقم الجوال
موافقتك فقط. لا نرسل رسائل تسويقية حالياً.
لا نعتمد على المصلحة المشروعة إلا حيث لا تطغى على حقوقك ومصالحك، ولا نعتمد عليها أبداً في البيانات الحساسة. وحيث نعتمد على موافقتك، يحق لك سحبها في أي وقت (البند 9)، ولا يؤثر سحبها على المعالجة التي تمت قبل ذلك.
5. المساعد بالذكاء الاصطناعي والقرارات الآلية
المساعد بالذكاء الاصطناعي. يتولى مساعدٌ بالذكاء الاصطناعي (Claude، المقدم من شركة Anthropic) كثيراً من محادثاتنا مع السائقين والسائقين المحتملين عبر واتساب وداخل التطبيق. ويعمل ضمن حدود يضعها فريق العمليات لدينا، كحدٍّ أعلى للسعر، فيساعد في الاتفاق على أسعار المشاوير والإجابة عن الأسئلة وجمع بيانات التسجيل. ويتابع فريقنا هذه المحادثات ويتدخل عند الحاجة. إذا سألت هل تتحدث مع شخص، فسيخبرك المساعد بأنه آلي، ويمكنك طلب التحدث مع أحد أعضاء فريقنا في أي وقت. لا يعالج مزود الذكاء الاصطناعي المحادثة إلا لإعداد الردود لنا، ولا يستخدم البيانات لتدريب نماذجه بموجب شروطه.
اختيارك في الآيفون. قبل أن تصل رسائلك إلى المساعد، يسألك تطبيق السائقين على الآيفون هل توافق، ويوضح لك ما يصل إلى المساعد (ما تكتبه لنا في التطبيق وعبر واتساب، وموقع الاستلام والتسليم وسعر المشوار) وما لا يصل إليه (صور مستنداتك، وبياناتك البنكية التي تدخلها في التطبيق). ولأن كل عرض مشوار وسعره يمرّان عبر المساعد، فإذا رفضت نتوقف عن إرسال عروض المشاوير إليك، ويبقى التطبيق مقفلاً حتى توافق (باستثناء هذه السياسة وتسجيل الخروج وحذف حسابك)، وتصل رسائلك إلى فريقنا بدلاً من المساعد. ويمكنك تغيير إجابتك في أي وقت من إعدادات التطبيق، في «المساعد الذكي»، إلا أثناء مشوار جارٍ. ونحتفظ بإجابتك ووقتها وإصدار السؤال الذي عُرض عليك. وإذا رفضت قبل تسجيل الدخول، تبقى إجابتك في جوالك، وتستمر عروض المشاوير عبر واتساب حتى تسجّل دخولك فتصلنا.
القرارات الآلية. لتسريع توزيع الطلبات تُتخذ بعض القرارات آلياً، ومنها:
تحديد السائقين الذين يصلهم عرض المشوار: يُشترط لذلك المدينة والتوفر ونوع السطحة واكتمال المستندات، وفي الآيفون إجابتك عن المساعد بالذكاء الاصطناعي. وتُرسل العروض على دفعات، تُختار كل دفعة عشوائياً من بين جميع من تنطبق عليهم هذه الشروط، فلا أثر للسعر أو سجل الموثوقية في ذلك؛
إغلاق عروض المشوار إذا لم يقبله أحد خلال نحو عشر دقائق (أو أكثر ما دام أحد السائقين يتفاوض)، أو إعادة إسناد المشوار إذا لم تُستكمل المستندات المطلوبة في الوقت المحدد؛
احتساب عرض السعر بحسب مسافة المسار وفئة السيارة؛
تصنيف الإعلانات العامة لمعرفة ما إذا كانت لصاحب سطحة؛
تنبيه أحد أعضاء فريقنا إلى الأسعار المرتفعة على غير المعتاد لمراجعتها.
لا ترتب هذه القرارات وحدها آثاراً نظامية. وإذا أثّر عليك أحدها ولم توافق عليه، فتواصل معنا (البند 18) وسيراجعه أحد أعضاء فريقنا.
6. مع من نشارك البيانات
لا نبيع البيانات الشخصية، ولا نشاركها مع المعلنين أو وسطاء البيانات.
6.1 بين العميل والسائق
لإتمام المشوار لا يرى كل طرف إلا ما يحتاجه المشوار:
ما يراه العميل عن السائق:
الاسم الأول والصورة؛
صورة السطحة ونوعها ورقم لوحتها ورقم رخصة سيرها؛
موقع السائق المباشر وأوقات الوصول أثناء تشغيل مشاركة المشوار؛
رقم جوال السائق، ليتواصل معه العميل عبر واتساب؛
عند استحقاق الدفع: الاسم ورقم الآيبان والبنك لحساب السائق، أو رقم STC Pay الخاص به.
ما يراه السائق عن العميل:
عنوانا الاستلام والتسليم وموقعاهما على الخريطة؛
ماركة السيارة وطرازها وسنة صنعها ولونها (ورقم لوحتها عند الحاجة للتعرف عليها)؛
ملاحظات الاستلام والسعر؛
اسم العميل (إن توفر لدينا) ورقم جواله، ولا يظهران إلا بعد وصول السائق إلى نقطة الاستلام؛
رقم جوال مستلم السيارة، ولا يظهر إلا بعد وصول السائق إلى نقطة التسليم.
قد يتواصل العميل والسائق هاتفياً أو عبر واتساب خارج تطبيقاتنا، وتسري سياسة خصوصية واتساب على تلك المحادثات. ولا يجوز لأي طرف استخدام بيانات الطرف الآخر إلا لذلك الطلب.
في أجهزة Android قد تُظهر إشعارات عروض المشاوير منطقتي الاستلام والتسليم والسعر على شاشة القفل في جوال السائق، ويمكن تغيير ذلك من إعدادات الإشعارات في الجوال.
6.2 الورش ومراكز الخدمة ومراكز الفحص
عند نقل سيارتك إلى إحداها، نزودها ببيانات السيارة والحجز التي تحتاجها لاستلام السيارة والعمل عليها.
6.3 مزودو خدماتنا
يعالج هؤلاء المزودون البيانات الشخصية نيابة عنا، بموجب عقود تلزمهم بالسرية والأمان، ولا تجيز الاستخدام إلا وفق تعليماتنا:
المزود
ما يقدمه لنا
مكان معالجة البيانات
Render
استضافة خوادمنا وقاعدة البيانات والذاكرة المؤقتة
ألمانيا (الاتحاد الأوروبي)
Vercel
استضافة موقعنا الإلكتروني carsilha.com
الولايات المتحدة وشبكة Vercel العالمية
Cloudflare
تخزين الملفات (الصور والمستندات وإثباتات الدفع والإيصالات)، وتوصيل موقعنا وخدماتنا عبر الشبكة وحمايتها
شبكة Cloudflare العالمية، ومنها مواقع خارج المملكة
Meta Platforms (منصة واتساب للأعمال)
إرسال رموز التحقق ورسائل عروض المشاوير
الولايات المتحدة ودول أخرى
WasenderAPI
خدمة مراسلة عبر واتساب نستخدمها لتحديثات الطلبات ومحادثات السائقين
خارج المملكة
Anthropic
المساعد بالذكاء الاصطناعي في محادثات السائقين (البند 5)، وتصنيف الإعلانات العامة
الولايات المتحدة
Google (منصة خرائط قوقل)
الخرائط، والبحث عن العناوين، وتحويل نقاط الخريطة إلى عناوين، والمسارات وأوقات الوصول. وتنتقل بعض عمليات البحث عن العناوين من جوالك إلى قوقل مباشرة
الولايات المتحدة ودول أخرى
Expo وGoogle Firebase Cloud Messaging وخدمة إشعارات Apple
توصيل الإشعارات وتحديثات التطبيق
الولايات المتحدة
Plate Recognizer (ParkPow)
قراءة أرقام اللوحات وبيانات السيارات من الصور
خارج المملكة
Stripe
المدفوعات بالبطاقة وApple Pay: تستلم Stripe بيانات بطاقتك مباشرة من جوالك، وتحجز المبلغ وتخصمه، وتفحص المدفوعات للحماية من الاحتيال. وحساب Stripe باسم شركة INSHARO INC. في الولايات المتحدة
الولايات المتحدة ودول أخرى
Slack
تنبيهات داخلية لفريق العمليات، وقد تتضمن اسم السائق ورقم جواله وعناوين المشوار والأسعار
الولايات المتحدة
Google Fonts
الخطوط في صفحاتنا على الويب، ويتصل متصفحك بقوقل لتحميلها
الولايات المتحدة ودول أخرى
وتحتفظ Stripe كذلك بسجلاتها الخاصة للمدفوعات بالبطاقة كما تُلزمها الأنظمة المالية، وفق سياسة الخصوصية الخاصة بها على stripe.com/privacy.
6.4 الجهات الحكومية وشركات التأمين والمطالبات النظامية
نشارك البيانات الشخصية مع الجهات الحكومية المختصة والمحاكم والجهات الرقابية عندما يوجب النظام ذلك. وعند الحاجة لمعالجة ضرر لحق بسيارة، نشاركها أيضاً مع شركات التأمين ومقدّري الأضرار، ومع مستشارينا النظاميين والمهنيين لإثبات الحقوق أو ممارستها أو الدفاع عنها.
6.5 التغييرات في نشاطنا
إذا أعدنا تنظيم نشاطنا، أو اندمجنا، أو بعناه كله أو جزءاً منه، فقد تنتقل البيانات الشخصية إلى المالك الجديد، ويلتزم بمواصلة حمايتها وفق هذه السياسة والأنظمة.
6.6 بموافقتك
قد نشارك البيانات الشخصية في أي حالة أخرى تطلبها أو توافق عليها.
7. نقل البيانات إلى خارج المملكة
مقر شركتنا في الإمارات العربية المتحدة، ولذلك قد نطّلع على البيانات الشخصية ونعالجها من هناك. كما يخزن بعض المزودين المذكورين في البند 6.3 البيانات أو يعالجونها خارج المملكة العربية السعودية: في ألمانيا، والولايات المتحدة، وعبر شبكات عالمية. لا ننقل البيانات الشخصية إلى الخارج إلا وفق ما يجيزه نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية إلى خارج المملكة. ونقصر كل نقل على الحد الأدنى من البيانات اللازمة، ونعتمد على الضمانات التي تقرها اللوائح، كالبنود التعاقدية المعيارية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). وحيث توجب اللوائح ذلك، نقيّم مخاطر النقل قبل إجرائه.
إذا نقلنا استضافتنا إلى داخل المملكة، أو تغيرت متطلبات تخزين البيانات داخلها، فسنحدّث هذا البند.
8. مدة الاحتفاظ بالبيانات
لا نحتفظ بالبيانات الشخصية إلا للمدة اللازمة لتحقيق الأغراض الواردة في البند 4، أو المدة التي يوجبها النظام. ثم نتلفها، إما بحذفها حذفاً آمناً، أو بإخفاء هويتها بحيث لا يمكن التعرف على أصحابها.
البيانات
مدة الاحتفاظ
رموز التحقق لمرة واحدة
5 دقائق
جلسات الدخول
حتى تسجيل الخروج، أو 30 يوماً دون استخدام
حساب العميل والأماكن المحفوظة والمركبات
طوال فترة فتح الحساب. وتُحذف أو تُخفى هويتها فوراً عند حذف حسابك من التطبيق، أو خلال 30 يوماً من طلب الحذف برسالة أو بريد إلكتروني، إلا ما يرد أدناه
المدة التي توجبها أنظمة الزكاة والضريبة وحفظ السجلات التجارية في المملكة، وهي حالياً تصل إلى 10 سنوات من تاريخ العملية. وإذا حذفت حسابك نحتفظ بها دون اسمك
صور إيصالات التحويل التي ترفعها
طوال فترة فتح الحساب، وتُحذف عند حذفه
صور حالة سيارتك (عند الاستلام أو التسليم، أو المرفقة بمطالبة أضرار)
مع الطلب طوال فترة فتح الحساب. وإذا حذفت حسابك تبقى 30 يوماً من إغلاق ذلك الطلب أو المطالبة تحسباً لمطالبة بالأضرار، ثم تُحذف
موقع السائق الدقيق أثناء المشوار
90 يوماً من انتهاء المشوار، أو 30 يوماً إذا حذف العميل أو السائق حسابه، ولا تزيد إلا ما دامت هناك مطالبة أو نزاع قائم بشأن ذلك المشوار
مطالبات الأضرار والنزاعات
حتى البت فيها، وطوال المدة التي يجوز خلالها رفع الدعاوى
مستندات هوية السائق وبيانات صرف مستحقاته
طوال فترة تسجيلك لدينا. وتُحذف فوراً عند حذف حسابك من التطبيق، أو خلال 30 يوماً من طلب الحذف برسالة أو بريد إلكتروني، وإلا فخلال 90 يوماً من مغادرتك. ولا نحتفظ بها مدة أطول إلا إذا لزمت لمشوار أو مطالبة قائمة أو لالتزام نظامي
المحادثات مع فريقنا (واتساب وداخل التطبيق)
طوال فترة نشاطك معنا، وحتى سنتين من آخر مشوار أو رسالة
السائقون المحتملون الذين لم ينضموا
حتى 6 أشهر من آخر تواصل، أو فوراً إذا رددت بكلمة «حذف». وإذا رددت بكلمة «إيقاف» نوقف رسائلنا إليك فوراً
قائمتا عدم التواصل والحظر
عند حذف بيانات سائق أو سائق محتمل، نحتفظ ببصمة رقمية أحادية الاتجاه لرقم جواله (رمز مشتق من الرقم لا يمكن إرجاعه إليه) حتى لا نراسله مرة أخرى، وتُزال إذا سجّلت معنا من جديد بنفسك. وإذا كان الحساب محظوراً لأسباب تتعلق بالسلامة أو الاحتيال، نحتفظ ببصمتَي رقم الجوال ورقم الهوية حتى يبقى الحظر قائماً بعد الحذف، إلى أن يُرفع
المحتوى الخام المأخوذ من خرائط قوقل
يُحدَّث أو يُحذف خلال 30 يوماً
التنبيهات الداخلية لفريق العمليات
حتى 90 يوماً
سجلات الخوادم والأمان
لا تتجاوز عادةً 30 يوماً
النسخ الاحتياطية
قد تبقى البيانات المحذوفة في نسخ احتياطية مشفرة لفترة محدودة حتى يُكتب فوقها
9. حقوقك
بموجب نظام حماية البيانات الشخصية يحق لك:
العلم بكيفية جمع بياناتك الشخصية واستخدامها، وهذا هو الغرض من هذه السياسة؛
الاطلاع على بياناتك الشخصية؛
الحصول على نسخة من بياناتك الشخصية بصيغة واضحة ومقروءة؛
تصحيح بياناتك الشخصية أو إكمالها أو تحديثها؛
طلب إتلاف البيانات الشخصية التي لم نعد بحاجة إليها؛
سحب موافقتك حيث نعتمد عليها، وإيقاف الرسائل التسويقية في أي وقت؛
طلب مراجعة بشرية لقرار آلي يؤثر عليك (البند 5)؛
تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، وهي الجهة المختصة بحماية البيانات الشخصية.
كيف تقدم طلبك. راسلنا على privacy@carsilha.com، أو أرسل رسالة إلى رقم واتساب الدعم +1 (945) 295-9060 من الرقم المسجل لدينا. ولحماية حسابك قد نطلب منك تأكيد رمز نرسله إلى ذلك الرقم. نرد خلال 30 يوماً. وإذا كان الطلب معقداً أو تعددت طلباتك، فقد نمدد المدة 30 يوماً إضافية كحد أقصى، مع إبلاغك بالسبب. ولا نتقاضى أي رسوم على الطلبات.
قد نرفض الطلب أو نقيّده حيث يجيز النظام ذلك، كأن يلزمنا النظام بالاحتفاظ بالبيانات، أو أن تؤدي الإجابة إلى كشف بيانات شخصية لغيرك، وسنوضح لك السبب حينها. نرجو التواصل معنا أولاً إن كان لديك أي ملاحظة، ويحق لك تقديم شكوى إلى سدايا في أي وقت.
10. حذف حسابك
يمكنك حذف حسابك في كارسلها (عميلاً كنت أو سائقاً) في أي وقت:
من التطبيق: في تطبيق العملاء اضغط على ملفك الشخصي أعلى الشاشة الرئيسية، ثم Delete account (حذف الحساب)؛ وفي تطبيق السائقين اذهب إلى الإعدادات ← حذف الحساب. يُحذف الحساب فوراً، ولا يمكن التراجع عن ذلك.
أو برسالة: أرسل «احذف حسابي» أو "Delete my account" من رقمك المسجل إلى رقم واتساب الدعم +1 (945) 295-9060، أو راسلنا على privacy@carsilha.com مع ذكر رقم جوالك المسجل. نتحقق من هويتك، ونكمل الحذف خلال 30 يوماً، ونبلغك عند إتمامه.
متى لا يمكن الحذف بعد: للعملاء، ما دام هناك طلب لم يكتمل ولم يُدفع، أو مطالبة أضرار قائمة؛ وللسائقين، ما دمت في مشوار، أو لك مستحقات لم نصرفها بعد. أكمل ذلك أو ادفعه أو ألغه أولاً، وسيبيّن لك التطبيق ما يمنع الحذف.
ما يُحذف: اسمك ورقم جوالك وبريدك الإلكتروني، وأماكنك المحفوظة ومركباتك، وصور إيصالات التحويل، ورموز الإشعارات، ومحادثاتك ورسائلك إلينا، وسجل المواقع، والعناوين والملاحظات وبيانات مستلم السيارة في طلباتك السابقة؛ وللسائقين أيضاً: مستندات الهوية، وصور السطحة ولوحتها، وبيانات صرف المستحقات.
ما نحتفظ به ولماذا:
سجلات الطلبات والإيصالات وسجلات الدفع (المبالغ والتواريخ والحالة) ومستحقات السائقين، دون اسمك، للمدد التي يوجبها النظام (البند 8)؛
صور حالة السيارة ومسار المشوار، لمدة 30 يوماً من إغلاق الطلب تحسباً لمطالبة بالأضرار، ثم تُحذف؛
للسائقين والسائقين المحتملين: بصمة رقمية أحادية الاتجاه لرقم الجوال في قائمة عدم التواصل حتى لا نراسله مرة أخرى؛ وإذا كان الحساب محظوراً لأسباب تتعلق بالسلامة أو الاحتيال، بصمتا رقم الجوال ورقم الهوية حتى يبقى الحظر قائماً.
ويقتصر استخدام ما نحتفظ به على تلك الأغراض. ويمكنك التسجيل لاحقاً بالرقم نفسه، فتبدأ بحساب جديد فارغ. أما الرسائل التي وصلت من قبل إلى واتساب السائق، كعنوان الاستلام، فلا يمكن سحبها من جواله.
ويمكن للسائقين المحتملين الرد على أي رسالة واتساب منا بكلمة «حذف» وحدها لحذف بياناتهم فوراً، أو «إيقاف» لإيقاف الرسائل.
11. الأذونات في جوالك
الإذن
تطبيق العملاء
تطبيق السائقين
الموقع
لا يُستخدم إلا عند ضغطك «استخدم موقعي الحالي» أو «موقعي» لتحديد دبوس الاستلام، ولا يُستخدم في الخلفية أبداً.
لا يُستخدم إلا أثناء تشغيل مشاركة المشوار: تبدأ عند ضغطك «ابدأ»، وتتوقف عند التسليم، أو عند ضغطك الإيقاف، أو عند انتهاء المشوار، أو بعد 24 ساعة كحد أقصى. ولا تعمل المشاركة إلا والتطبيق أو صفحة التتبع مفتوحان على شاشتك، ولا تعمل في الخلفية أبداً. وأثناء تشغيلها يُرسل موقعك إلينا وإلى العميل كل 5 ثوانٍ تقريباً.
الكاميرا
لتصوير سيارتك لنقرأ بياناتها، أو لمسح بطاقتك في نموذج الدفع إن اخترت ذلك.
لتصوير مستنداتك وسطحتك.
الصور
لاختيار صورة السيارة، أو لقطة شاشة لإثبات الدفع.
لاختيار صورة مستند بدلاً من التقاط صورة جديدة.
الإشعارات
لا تُستخدم حالياً.
لتنبيهك بعروض المشاوير الجديدة.
الميكروفون
لا يُستخدم، ولا نسجل الصوت أبداً.
لا يُستخدم، ولا نسجل الصوت أبداً.
المعرّف الإعلاني / التتبع
لا يُستخدم.
لا يُستخدم.
يمكنك سحب أي إذن في أي وقت من إعدادات جوالك. وتتوقف بعض الميزات، كتحديد الدبوس من موقعك أو مشاركة المشوار، حتى تسمح بالإذن مجدداً.
12. الرسائل التي نرسلها
رسائل الخدمة: رموز التحقق، وتحديثات الطلبات، وللسائقين عروض المشاوير وتفاصيل الاستلام وتذكيرات التتبع وإيصالات الصرف. وهي لازمة لتقديم الخدمة، ونرسلها عبر واتساب، وفي تطبيق السائقين عبر الإشعارات أيضاً.
رسائل الاستقطاب: قد نراسل أصحاب السطحات الذين يعلنون عن خدماتهم علناً كما هو موضح في البند 2.4. رد بكلمة «إيقاف» وحدها لإيقافها، أو «حذف» وحدها لحذف بياناتك.
الرسائل التسويقية: لا نرسل رسائل تسويقية حالياً. وإن أرسلناها مستقبلاً، فلن يكون ذلك إلا بموافقتك المسبقة، وستتضمن كل رسالة طريقة إلغاء الاشتراك.
13. ملفات تعريف الارتباط والتقنيات المشابهة
لا يستخدم موقعنا وصفحاتنا على الويب حالياً أي ملفات تعريف ارتباط إعلانية أو تحليلية.
تحفظ صفحاتنا بيانات صغيرة في متصفحك، وهي لازمة لعملها. فصفحة تتبع المشوار مثلاً تتذكر المشوار الجاري لتستأنفه إن أُعيد تحميل الصفحة.
تحمّل صفحاتنا الخطوط من Google Fonts، أي يتصل متصفحك بقوقل ويُطلعها على عنوان IP الخاص بك.
لا تستخدم تطبيقاتنا المعرّفات الإعلانية، ولا تتتبعك عبر تطبيقات الشركات الأخرى أو مواقعها.
إذا أضفنا أدوات تحليل أو أدوات مشابهة، فسنحدّث هذا البند أولاً، ونطلب موافقتك حيث يوجب النظام ذلك.
14. كيف نحمي بياناتك
تُشفَّر جميع الاتصالات بين تطبيقاتنا وصفحاتنا وخوادمنا أثناء النقل (TLS).
تُحفظ الصور والمستندات وإثباتات الدفع في تخزين خاص، ولا تُفتح إلا عبر روابط قصيرة الصلاحية.
تُحفظ رموز الدخول في جوالك داخل التخزين الآمن لنظام التشغيل (سلسلة مفاتيح iOS أو مخزن مفاتيح Android).
تنتهي صلاحية رموز التحقق بعد 5 دقائق، وتُحظر المحاولات المتكررة.
يقوم وصول فريقنا على الأدوار، ويقتصر على ما يحتاجه كل دور.
يشفّر مزودو الاستضافة والتخزين لدينا البيانات المخزنة.
لا نُظهر رقم جوال العميل للسائق إلا بعد وصوله إلى نقطة الاستلام، ولا رقم مستلم السيارة إلا عند التسليم.
لا يوجد نظام آمن تماماً. وإذا وقع تسرب للبيانات الشخصية، فسنبلغ سدايا خلال 72 ساعة من علمنا به حيث يوجب النظام ذلك. وإذا كان التسرب قد يلحق بك ضرراً، فسنبلغك أيضاً دون تأخير لا مبرر له، ونوضح لك ما يمكنك فعله لحماية نفسك.
15. الأطفال
خدماتنا مخصصة لمن بلغوا 18 عاماً فأكثر، ولا نجمع عن علم بيانات شخصية من الأطفال. وإذا اعتقدت أن طفلاً زودنا ببيانات شخصية فتواصل معنا وسنحذفها.
16. بيانات الآخرين
إذا زودتنا ببيانات شخصية لغيرك، كرقم جوال مستلم السيارة، فيجب أن تحصل على إذنه، وأن تُعلمه بهذه السياسة. ويلتزم السائقون والعملاء بعدم استخدام بيانات بعضهم إلا للطلب المعني، وعدم الاحتفاظ بها أو مشاركتها أو استخدامها لأي غرض آخر.
17. التعديلات على هذه السياسة
قد نحدّث هذه السياسة كلما تغيرت خدماتنا أو الأنظمة، ويبين التاريخ في أعلاها دائماً آخر إصدار. وإذا كان التعديل جوهرياً، فسنبلغك به داخل التطبيق أو عبر واتساب قبل سريانه، ونطلب موافقتك مجدداً حيث يوجب النظام ذلك.
18. تواصل معنا
انشارو ش.ذ.م.م-منطقة حرة (كارسلها / Carsilha) ميدان جراند ستاند، الطابق السادس، شارع الميدان، ند الشبا، دبي، الإمارات العربية المتحدة رخصة تجارية رقم: 2420358.01 (منطقة ميدان الحرة)
الخصوصية وحماية البيانات، بما في ذلك مسؤول حماية البيانات لدينا: privacy@carsilha.com
Version 2.3 · Last updated: 23 October 2026 · Effective: 23 October 2026
The Arabic version of this policy is the governing text. This English version is provided for convenience.
1. Who we are and what this policy covers
INSHARO L.L.C-FZ ("Carsilha", "كارسلها", "we", "us") is the controller of the personal data described in this policy. We are a limited liability company licensed in the Meydan Free Zone, Dubai, United Arab Emirates (business licence no. 2420358.01), with our registered office at Meydan Grandstand, 6th Floor, Meydan Road, Nad Al Sheba, Dubai. Carsilha is the brand under which we provide our services. Our driver-facing services may appear under the name Nashmi (نشمي). They are run by the same company, and this policy covers them too.
Although we are established outside the Kingdom, the PDPL applies to our processing of the personal data of people in Saudi Arabia, and this policy is written to meet it.
Carsilha is an on-demand vehicle transport service. A customer books a collection, a flatbed operator carries the car to a workshop, inspection centre or other destination, and the car is delivered.
This policy applies to:
the Carsilha customer app for iOS and Android;
the Carsilha driver app, published as "Carsilha Driver" (كارسلها سواق);
our website, carsilha.com, and the web pages we send by link: trip tracking, document upload and driver sign-up;
our WhatsApp conversations with customers, drivers and prospective drivers;
customer and driver support, complaints and claims.
It explains what personal data we collect, why, who we share it with, how long we keep it, and the rights you have under the Saudi Personal Data Protection Law (PDPL) and its implementing regulations.
It does not cover third-party services we link to or that you choose to use, such as WhatsApp, Google Maps, Haraj, app stores, banks, STC Pay, or a workshop's own services. They have their own privacy policies.
2. The personal data we collect
What we collect depends on how you deal with us.
2.1 Customers
Category
What it includes
Account
Your mobile number (used with WhatsApp); your name, if you choose to give it; your city and language preference.
Sign-in and security
One-time verification codes, session tokens and sign-in times.
Vehicles
Make, model, year, colour and plate number of the cars you add. Photos of your car that you take or choose so we can read its details.
Addresses and location
Pick-up and drop-off addresses with their map coordinates; saved places such as Home and Work, which are stored on your phone and in your account; building or entrance notes you add. We use your phone's location only when you tap "Use my current location" or "My location".
Orders
The service you choose, handling tier, destination (a workshop, our service centre, an inspection centre, or an address you enter), any vehicle-inspection (Fahas) appointment reference, quotes and prices, order status and timeline, cancellations and receipts. Where taken, photos of your car's condition at collection and delivery.
Payments
If you pay by card or Apple Pay: the payment method (for example card or Apple Pay), the amount held and charged, the payment's status and Stripe's reference for it. You enter your card details in Stripe's payment form and they go straight to Stripe: we never see or store your card number. If you pay the driver: the amount due and the screenshot or proof of transfer you upload. We never collect your banking login.
Receiving contact
The phone number of the person who will receive the car at the destination (see 2.2).
Communications
Messages you exchange with us on WhatsApp or through support, feedback, and damage claims (your description and photos).
Technical
IP address, device type, operating system and app version, and error records on our servers.
2.2 Receiving contacts
When a customer books, they give us the phone number of the person who will receive the car, and sometimes that person's name. We use it only so the driver can reach that person at drop-off. If you give us someone else's details, please make sure they are happy for you to do so.
2.3 Drivers and flatbed operators
Category
What it includes
Identity and contact
Mobile and WhatsApp number, full name as it appears on your ID or iqama, and city.
Documents
Photos or copies of your national ID or iqama, driving licence and vehicle registration (istimara), a photo of your flatbed, and the numbers and expiry dates on those documents. If we engage you directly as a contracted driver, we may also ask for your date of birth, nationality, vehicle insurance, a commercial registration or VAT certificate and, only where the law allows or requires it, a criminal-record certificate.
Truck
Truck type (standard or hydraulic), plate number and photos.
Payout details
IBAN and bank name, or STC Pay number; payout records and receipts.
Prices and offers
Your usual price, the offers you receive, counter-offers, agreed prices and earnings.
Location
Your precise location (coordinates, heading, speed and accuracy) while trip sharing is on, as explained in section 11; location pins you send us on WhatsApp; and your position when you mark arrival at pick-up or drop-off.
Jobs and reliability
Offers received, accepted, declined or lost; trip milestones; on-duty status; and counts of jobs completed, no-shows, cancellations and damage reports. From these we calculate an internal reliability record and qualification score (section 5).
Communications
The content of your chats with our team on WhatsApp and in the driver app, including conversations handled by our AI assistant, and any media you send us.
AI assistant answer
On iPhone, your answer to the driver app's question about the AI assistant: yes or no, when you gave it, and which version of the question you saw.
Device
A push-notification token and app version. The app checks on your phone whether notifications are allowed so it can warn you if they are not; that check stays on your phone.
Source
If we first found you through a public listing, the link, title and city of that listing (see 2.4).
2.4 Prospective drivers we contact first
We look for flatbed operators who publicly advertise their services. From Haraj advertisements we collect the advert's title, text, city, link and the phone number published in it. From Google Maps business listings we collect the business name, phone number, address, location, listing link and website. We use these details only to contact the operator once about working with us.
Our first message tells you where we found your number, and how to stop further messages or have your details deleted. We refresh or delete the raw Google Maps listing content within 30 days.
2.5 Workshops and service providers
Business name, contact person's name, phone number, address and location, commercial registration and VAT numbers, opening hours, ratings and commercial terms.
2.6 Website and web-page visitors
carsilha.com: our servers and network provider record technical data, such as your IP address, browser type, the pages requested, the referring page and the time. If you contact us through the website, for example by email, form or WhatsApp link, we receive what you send.
Trip-tracking, document-upload and sign-up links: these pages work through a private link we send you. They use the link itself, your browser's location (tracking page only, and only once you tap "Start"), the files you upload, and small items saved in your browser so an interrupted trip can resume.
See section 13 for cookies and similar technologies.
3. How we collect it
From you: when you register, book, upload documents or photos, chat with us or contact support.
From your device, with your permission: location, camera and photos (section 11).
From other users: a customer gives us the receiving contact's number; details about a driver are passed to the customer for their order.
From public sources: business contact details that flatbed operators have published on Haraj or Google Maps (section 2.4). The PDPL allows collection from publicly available sources.
From our service providers: for example, the car details Plate Recognizer reads from a photo, the address Google returns for a map point, and message-delivery statuses from WhatsApp.
4. Why we use it and our legal basis
Purpose
Main data
Legal basis under the PDPL
Create and secure your account; verify your number with a one-time code
Phone number, codes, session tokens
Performance of our agreement with you; our legitimate interest in security
Quote a price, plan the route and estimate arrival times
Pick-up and drop-off coordinates, vehicle category
Performance of the agreement
Arrange the collection and find a driver
Order details, addresses, car details
Performance of the agreement
Read your car's details from a photo
Car photo
Performance of the agreement, at your request
Show the customer and our team where the car is during a trip
Driver's live location during trip sharing
Performance of our agreement with the driver; our legitimate interest in the safety of customers' vehicles
Take card and Apple Pay payments: hold the amount when you confirm, charge it after delivery, release it if the order is cancelled, and refund
Payment method, amount, payment status and reference
Performance of the agreement; legal obligation (tax and accounting records)
Let the customer pay the driver, confirm payment, pay drivers and issue receipts
Payout details, payment proof, amounts
Performance of the agreement; legal obligation (tax and accounting records)
Onboard and verify drivers
ID, licence, istimara, truck photos and document numbers
Performance of the agreement; our legitimate interest in safety and fraud prevention; legal obligation where one applies
Send drivers job offers and agree prices, including with our AI assistant
Chats, prices, availability, reliability record, and on iPhone your answer about the AI assistant
Performance of the agreement; our legitimate interest in running dispatch efficiently
Contact operators who advertise publicly about working with us
Published business contact details
Our legitimate interest in recruiting drivers; collection from a publicly available source
Send service messages, such as codes, order updates and offers
Phone number, push token
Performance of the agreement
Handle support, complaints, damage claims and disputes
Messages, photos, trip and location records
Performance of the agreement; legitimate interest; establishing or defending legal claims
Prevent fraud and misuse, keep users safe, enforce our terms
Account and activity data
Legitimate interest; legal obligation
Improve our service using aggregated statistics
Usage and order data
Legitimate interest
Comply with the law and lawful requests from competent authorities
As required
Legal obligation
Marketing messages
Phone number
Your consent only. We do not send marketing today.
We rely on legitimate interest only where it does not override your rights and interests, and never for sensitive personal data. Where we rely on your consent, you can withdraw it at any time (section 9). Withdrawing consent does not affect processing that already took place.
5. AI assistant and automated decisions
AI assistant. Many of our WhatsApp and in-app conversations with drivers and prospective drivers are handled by an AI assistant (Claude, provided by Anthropic). It works within limits our operations team sets, for example a maximum price. It helps agree job prices, answer questions and collect onboarding details. Our team monitors these conversations and takes over when needed. If you ask whether you are talking to a person, the assistant will tell you it is automated, and you can ask for a member of our team at any time. Our AI provider processes the conversation only to produce replies for us. Under its terms, it does not use the data to train its models.
Your choice on iPhone. Before your messages go to the assistant, the driver app on iPhone asks whether you agree, and tells you what reaches the assistant (what you write to us in the app and on WhatsApp, and a job's pick-up, drop-off and price) and what does not (your document photos, and the bank details you enter in the app). Every job offer and its price go through the assistant, so if you say no, we stop sending you job offers, the app stays locked until you agree (apart from this policy, signing out and deleting your account), and your messages reach our team instead of the assistant. You can change your answer at any time in the app's Settings, under "AI assistant", except during a job in progress. We keep your answer, when you gave it and which version of the question you saw. If you say no before signing in, your answer stays on your phone, and job offers on WhatsApp continue until you sign in and it reaches us.
Automated decisions. To run dispatch quickly, some decisions are made automatically:
which drivers receive a job offer. Who can receive one depends on city, availability, truck type, document status and, on iPhone, your answer about the AI assistant. Offers go out in batches, each drawn at random from everyone who can receive it, so price and reliability play no part;
closing a job's offers if nobody takes it within about ten minutes (longer while a driver is still negotiating), or reassigning a job if required documents are not provided in time;
calculating a price quote from the route distance and the car's category;
classifying public listings to decide whether they belong to a flatbed operator;
flagging unusually high prices for a person on our team to review.
These decisions do not produce legal effects on their own. If one of them affects you and you disagree, contact us (section 18) and a person will review it.
6. Who we share it with
We do not sell personal data, and we do not share it with advertisers or data brokers.
6.1 Between customers and drivers
To complete a job, each side sees only what the job needs:
What the customer sees about the driver:
first name and photo;
truck photo, type, plate number and registration number;
the driver's live location and arrival times while trip sharing is on;
the driver's phone number, so the customer can contact the driver on WhatsApp;
when payment is due: the name, IBAN and bank of the driver's payout account, or their STC Pay number.
What the driver sees about the customer:
pick-up and drop-off addresses and map locations;
the car's make, model, year and colour (and its plate number where needed to identify it);
pick-up notes and the price;
the customer's name (if we have it) and phone number, released only once the driver reaches pick-up;
the receiving contact's phone number, released only once the driver reaches drop-off.
Customers and drivers may contact each other by phone or WhatsApp, outside our apps; WhatsApp's own privacy policy applies to those chats. Each side may use the other's details only for that order.
On Android, job-offer notifications may show the pick-up and drop-off area and the price on the driver's lock screen. Drivers can change this in their phone's notification settings.
6.2 Workshops, service centres and inspection centres
When your car goes to one of these, we give it the car and booking details it needs to receive and work on the car.
6.3 Our service providers
These providers process personal data on our behalf, under contracts that require confidentiality and security and allow use only on our instructions:
Provider
What they do for us
Where the data is processed
Render
Hosting for our servers, database and cache
Germany (European Union)
Vercel
Hosting for our website, carsilha.com
United States and Vercel's global network
Cloudflare
File storage (photos, documents, payment proofs and receipts), and network delivery and security for our website and services
Cloudflare's global network, including outside the Kingdom
Meta Platforms (WhatsApp Business Platform)
Sending verification codes and job-offer messages
United States and other countries
WasenderAPI
A WhatsApp messaging service we use for order updates and conversations with drivers
Outside the Kingdom
Anthropic
The AI assistant in driver conversations (section 5) and classifying public listings
United States
Google (Maps Platform)
Maps, address search, turning map points into addresses, routes and arrival times. Some address searches go directly from your phone to Google
United States and other countries
Expo, Google Firebase Cloud Messaging and Apple Push Notification service
Delivering push notifications and app updates
United States
Plate Recognizer (ParkPow)
Reading plate numbers and car details from photos
Outside the Kingdom
Stripe
Card and Apple Pay payments: Stripe receives your card details directly from your phone, holds and charges the amount, and checks payments for fraud. The Stripe account is held by INSHARO INC. in the United States
United States and other countries
Slack
Internal alerts to our operations team, which may include a driver's name and phone number, trip addresses and prices
United States
Google Fonts
Fonts on our web pages; your browser connects to Google to load them
United States and other countries
Stripe also keeps its own records of card payments, as financial regulations require of it, under its own privacy policy at stripe.com/privacy.
6.4 Authorities, insurers and legal claims
We share personal data with competent government entities, courts and regulators when the law requires it. Where needed to handle damage to a vehicle, we also share it with insurers and loss adjusters, and with our legal and professional advisers to establish, exercise or defend legal claims.
6.5 Business changes
If we reorganise, merge, or sell all or part of our business, personal data may pass to the new owner, who must continue to protect it in line with this policy and the law.
6.6 With your consent
We may share personal data in any other case where you have asked us to or agreed.
7. Transfers outside the Kingdom
We are established in the United Arab Emirates, so personal data may be accessed and processed by us there. Some of the providers in section 6.3 also store or process data outside Saudi Arabia: in Germany, the United States, and on global networks. We transfer personal data abroad only as permitted by the PDPL and the Regulation on Personal Data Transfer outside the Kingdom. We limit each transfer to the minimum data needed, and rely on the safeguards the regulations recognise, such as SDAIA's standard contractual clauses. Where the regulations require it, we assess the risks of a transfer first.
If we move our hosting into the Kingdom, or the rules on storing data in the Kingdom change, we will update this section.
8. How long we keep it
We keep personal data only as long as needed for the purposes in section 4, or as the law requires. Then we destroy it: we delete it securely, or anonymise it so it can no longer identify anyone.
Data
How long
One-time verification codes
5 minutes
Sign-in sessions
Until you sign out, or 30 days without use
Customer account, saved places and vehicles
While your account is open. Deleted or anonymised straight away when you delete your account in the app, or within 30 days of a request by message or email, except as listed below
Orders, receipts, payment records (amount, date and method), prices and driver payouts
As long as Saudi zakat, tax and commercial record-keeping laws require, currently up to 10 years after the transaction. If you delete your account, they are kept without your name
Payment screenshots you upload
While your account is open. Deleted when you delete it
Photos of your car's condition (at collection or delivery, or sent with a damage claim)
With the order while your account is open. If you delete your account, kept 30 days after that order or claim closes, in case of a damage claim, then deleted
Driver's precise trip location
90 days after the trip ends, or 30 days if the customer or the driver has deleted their account. Longer only while a claim or dispute about that trip is open
Damage claims and disputes
Until resolved, and for the period in which legal claims may be brought
Driver identity documents and payout details
While you are registered with us. Deleted straight away when you delete your account in the app, or within 30 days of a request by message or email; otherwise within 90 days after you leave. Kept longer only if needed for an open job, claim or legal obligation
Chats with our team (WhatsApp and in-app)
While you are active with us, and up to 2 years after your last job or message
Prospective drivers who did not join
Up to 6 months after our last contact, or straight away if you reply «حذف» (delete). If you reply «إيقاف» (stop), we stop messaging you at once
Do-not-contact and block lists
When a driver's or prospective driver's details are deleted, we keep a one-way fingerprint of the phone number (a code made from it that cannot be turned back into the number), so we never message it again. It is removed if you sign up with us again yourself. If an account was blocked for safety or fraud, fingerprints of its phone number and ID number are kept so the block stays in place after deletion, until the block is lifted
Raw Google Maps listing content
Refreshed or deleted within 30 days
Internal operations alerts
Up to 90 days
Server and security logs
Normally no more than 30 days
Backups
Deleted data can remain in encrypted backups for a limited time until they are overwritten
9. Your rights
Under the PDPL you have the right to:
be informed about how your personal data is collected and used, which is what this policy is for;
access your personal data;
obtain a copy of your personal data in a clear, readable format;
correct, complete or update your personal data;
request destruction of personal data we no longer need;
withdraw consent where we rely on it, and stop marketing at any time;
ask for a person to review an automated decision that affects you (section 5);
complain to the Saudi Data & AI Authority (SDAIA), the competent authority for personal data protection.
How to make a request. Write to us at privacy@carsilha.com, or message our WhatsApp support number +1 (945) 295-9060 from the number registered with us. To protect your account, we may ask you to confirm a code sent to that number. We reply within 30 days. If a request is complex, or you make several, we may extend this by up to 30 more days and tell you why. Requests are free.
We may decline or limit a request where the PDPL allows, for example where we must keep data by law, or where it would reveal someone else's personal data. If we do, we will tell you why. Please contact us first if you have a concern. You can complain to SDAIA at any time.
10. Deleting your account
You can delete your Carsilha account (customer or driver) at any time:
In the app: in the customer app, tap your profile at the top of the home screen, then Delete account; in the driver app, go to Settings → Delete account. The account is deleted straight away, and this cannot be undone.
Or by message: send "Delete my account" or «احذف حسابي» from your registered number to our WhatsApp support number +1 (945) 295-9060, or email privacy@carsilha.com with your registered phone number. We confirm it is you, complete the deletion within 30 days, and tell you when it is done.
When you cannot delete yet: customers, while an order is not finished and paid, or a damage claim is open; drivers, while you are on a job, or while we still owe you a payout. Finish, pay or cancel it first. The app shows what is in the way.
What is deleted: your name, phone number and email; your saved places and vehicles; payment screenshots; push tokens; your chats and messages to us; your location history; the addresses, notes and receiving contact on your past orders; and, for drivers, identity documents, truck photos and plate, and payout details.
What we keep, and why:
order records, receipts, payment records (amounts, dates and status) and driver payouts, without your name, for the periods the law requires (section 8);
photos of the car's condition and trip location trails, for 30 days after the order, in case of a damage claim, then deleted;
for drivers and prospective drivers, a one-way fingerprint of the phone number on a do-not-contact list, so we never message it again; and, if the account was blocked for safety or fraud, fingerprints of the phone number and ID number, so the block stays in place.
What we keep is restricted to those purposes. You can sign up again later with the same number; you will start with a new, empty account. Messages already delivered to a driver's WhatsApp, such as a pick-up address, cannot be recalled from the driver's phone.
Prospective drivers can reply with just the word «حذف» (delete) to any of our WhatsApp messages to have their details deleted straight away, or «إيقاف» (stop) to stop further messages.
11. Permissions on your phone
Permission
Customer app
Driver app
Location
Used only when you tap "Use my current location" or "My location", to place the pick-up pin. Never in the background.
Used only while trip sharing is on: it starts when you tap «ابدأ» (Start) and stops at delivery, when you tap stop, when the job ends, or after 24 hours at most. Sharing works only while the app or the tracking page is open on your screen, never in the background. While it is on, your position is sent about every 5 seconds to us and to the customer.
Camera
To photograph your car so we can read its details, or to scan a card in the payment form if you choose to.
To photograph your documents and truck.
Photos
To choose a car photo, or a screenshot of your payment.
To choose a photo of a document instead of taking a new one.
Notifications
Not used at present.
To alert you to new job offers.
Microphone
Not used. We never record audio.
Not used. We never record audio.
Advertising identifier / tracking
Not used.
Not used.
You can withdraw a permission at any time in your phone's settings. Some features, such as placing the pin from your location or trip sharing, will stop working until you allow it again.
12. Messages we send
Service messages: verification codes, order updates and, for drivers, job offers, pick-up details, tracking reminders and payout receipts. These are needed to provide the service; we send them by WhatsApp and, in the driver app, by push notification.
Recruitment messages: we may message operators who publicly advertise flatbed services, as described in section 2.4. Reply with just the word «إيقاف» (stop) to stop, or «حذف» (delete) to be deleted.
Marketing: we do not send marketing today. If we do in future, we will send it only with your prior consent, and every message will tell you how to opt out.
13. Cookies and similar technologies
Our website and web pages do not use advertising or analytics cookies at present.
Our web pages save a few small items in your browser, which are needed for them to work. For example, the trip-tracking page remembers an active trip so it can resume if the page reloads.
Our web pages load fonts from Google Fonts, which means your browser connects to Google and shares your IP address with it.
Our apps do not use advertising identifiers and do not track you across other companies' apps or websites.
If we add analytics or similar tools, we will update this section first and ask for your consent where the law requires it.
14. How we protect your data
All traffic between our apps, web pages and servers is encrypted in transit (TLS).
Photos, documents and payment proofs are kept in private storage and opened only through short-lived links.
On your phone, sign-in tokens are kept in the operating system's secure storage (iOS Keychain or Android Keystore).
Verification codes expire after 5 minutes, and repeated attempts are blocked.
Our team's access is role-based and limited to what each role needs.
Our hosting and storage providers encrypt stored data at rest.
We reveal a customer's phone number to the driver only once the driver reaches pick-up, and the receiving contact's number only at drop-off.
No system is completely secure. If a personal data breach occurs, we will notify SDAIA within 72 hours of becoming aware of it where the law requires. If the breach may harm you, we will also notify you without undue delay and tell you what you can do to protect yourself.
15. Children
Our services are for people aged 18 or over. We do not knowingly collect personal data from children. If you believe a child has given us personal data, contact us and we will delete it.
16. Other people's data
If you give us someone else's personal data, for example a receiving contact's phone number, you must have their permission and tell them about this policy. Drivers and customers must use each other's details only for the order concerned. They must not keep, share or use them for anything else.
17. Changes to this policy
We may update this policy as our services or the law change. The date at the top always shows the latest version. If a change is significant, we will tell you in the app or by WhatsApp before it takes effect, and ask for your consent again where the law requires it.
18. Contact us
INSHARO L.L.C-FZ (Carsilha / كارسلها) Meydan Grandstand, 6th Floor, Meydan Road, Nad Al Sheba, Dubai, United Arab Emirates Business licence no. 2420358.01 (Meydan Free Zone)
Privacy and data protection, including our data protection officer: privacy@carsilha.com