This is a machine-assisted translation of the English Privacy Policy, provided for convenience. Pending review by a certified legal translator. In case of any conflict, the English version governs.

Privacy Policy

Last updated: July 17, 2026

DAL (“we,” “us,” “our”) operates the DAL Real Estate Intelligence platform at dalintel.com (the “Platform”), providing real estate market data, benchmarking, and analytics for property investors and professionals in Saudi Arabia.

This Privacy Policy explains what personal data we collect, why we collect it, how we use and share it, and the rights available to you under the Kingdom of Saudi Arabia’s Personal Data Protection Law (PDPL), issued under Royal Decree No. M/19, and its Implementing Regulations, as enforced by the Saudi Data and Artificial Intelligence Authority (SDAIA).

By creating an account or using the Platform, you acknowledge that you have read and understood this Policy.

1. Who We Are

DAL is the data controller responsible for your personal data under this Policy. Contact: [email protected]

2. Personal Data We Collect

2.1 Account Information

Email address
Full name (optional, provided at your discretion)
Password — stored only as a one-way cryptographic hash; we never store or have access to your actual password
Preferred language (Arabic or English), used solely to render the Platform interface in your chosen language and not for behavioral profiling

2.2 Usage and Technical Data

Login timestamps and total login count
IP address and approximate location (country and city) derived from your IP address at login
Device and browser information collected automatically as part of standard web traffic

2.3 Payment Data

When you subscribe to a paid plan, your card details are entered directly into our payment processor Moyasar’s secure form and tokenized by Moyasar. Your full card number never reaches DAL’s servers. We store only the card brand, the last four digits of your card, a payment token reference used to process future renewals, and your subscription status, billing dates, and amounts paid.

Under the PDPL, financial account information is classified as sensitive personal data. We limit our handling of this data to the minimum necessary to operate the subscription and rely on Moyasar’s PCI-DSS-compliant infrastructure for the underlying card processing.

2.4 Communications

If you contact our support team, we retain the content of your message, your account identity, and any category or topic you select, in order to respond to and track your inquiry.

2.5 Security and Audit Data

We maintain audit logs of significant account actions (such as login, password changes, and subscription changes) for security monitoring and fraud prevention.

3. Legal Basis for Processing

Contractual necessity — to create and maintain your account, deliver the service you subscribed to, and process payments
Consent — for optional communications and for setting your language preference
Legitimate interest — for fraud prevention, platform security, and service improvement, balanced against your rights and interests
Legal obligation — for tax, accounting, and financial record-keeping requirements

4. How We Use Your Data

To create, maintain, and secure your account
To process subscription payments and send related transactional emails
To detect, investigate, and prevent fraud, abuse, or unauthorized access
To respond to support inquiries
To analyze aggregated, non-identifying usage patterns in order to improve the Platform
To comply with legal and regulatory obligations

We do not use your personal data for third-party advertising, and we do not sell your personal data.

5. Third Parties We Share Data With

We share limited personal data with the following service providers, each acting as a data processor on our behalf and each bound by contractual confidentiality and data-protection obligations:

Moyasar (Saudi Arabia, SAMA-regulated) — processes payment card data to complete subscription transactions.

Resend — delivers transactional emails on our behalf. This involves a transfer of your email address and name outside the Kingdom of Saudi Arabia.

DigitalOcean — hosts our servers and database.

Cloudflare — provides network security and content delivery, processing technical data such as IP addresses to protect the Platform from abuse.

We may also disclose personal data where required by Saudi law, regulation, or a valid legal order from a competent authority.

6. International Data Transfers

Where we transfer personal data outside the Kingdom of Saudi Arabia, we do so only where the destination country is recognized as providing an adequate level of protection under the PDPL’s Regulation on Personal Data Transfers outside the Kingdom, or where the transfer is necessary to perform our contract with you, or on another legal basis permitted under the Implementing Regulations.

7. Data Retention

We retain your personal data for as long as your account remains active. If you cancel your subscription or request deletion of your account, we retain the minimum data necessary to satisfy legal, tax, security, and dispute-resolution obligations, after which it is deleted or irreversibly anonymized.

8. Your Rights Under the PDPL

Subject to the conditions and exceptions set out in the PDPL, you have the right to:

Be informed of the legal basis and purpose of collecting your personal data
Access the personal data we hold about you
Request correction of inaccurate or incomplete data
Request destruction of your personal data where it is no longer necessary for the purpose it was collected
Request a copy of your personal data in a structured, machine-readable format (data portability), where technically feasible
Object to processing carried out on the basis of legitimate interest, on grounds relating to your particular situation
Withdraw consent at any time, where processing is based on consent
Lodge a complaint with the Saudi Data and Artificial Intelligence Authority (SDAIA)

To exercise any of these rights, contact us at [email protected].

9. Data Security

We apply technical and organizational measures designed to protect your personal data, including encrypted connections (TLS), network-level protection through Cloudflare, rate limiting, JWT-based session security with token versioning, and restricted internal access to production systems. In the event of a personal data breach that risks harm to affected individuals, we will notify SDAIA as soon as possible and in any event within the timeframe required under PDPL Article 24.

10. Cookies and Local Storage

We use browser local storage to remember your language preference and to keep you signed in between visits. We do not use third-party advertising trackers or cross-site tracking cookies.

11. Business-Use Platform; Children’s Privacy

The Platform is designed and intended solely for use by businesses, investors, and real estate professionals acting in a professional or commercial capacity. It is not directed at, marketed to, or intended for use by consumers for personal, family, or household purposes. We do not knowingly collect personal data from individuals under 18 years of age.

12. Changes to This Policy

We may update this Privacy Policy from time to time to reflect changes in our practices or legal requirements. Material changes will be communicated via email or a prominent notice on the Platform prior to taking effect.

13. Contact Us

If you have questions about this Privacy Policy or how we handle your personal data, contact us at [email protected].

هذه ترجمة بمساعدة آلية لسياسة الخصوصية باللغة الإنجليزية، مُقدَّمة للتسهيل، وهي في انتظار مراجعة مترجم قانوني معتمد. في حال وجود أي تعارض، تُعتمد النسخة الإنجليزية.

سياسة الخصوصية

آخر تحديث: 17 يوليو 2026

تُشغّل DAL («نحن»، «لنا») منصة DAL لاستخبارات العقارات على dalintel.com («المنصة»)، وتقدّم بيانات السوق العقاري والمقارنة المرجعية والتحليلات لمستثمري ومختصي العقارات في المملكة العربية السعودية.

توضّح سياسة الخصوصية هذه ما هي البيانات الشخصية التي نجمعها، ولماذا نجمعها، وكيف نستخدمها ونشاركها، والحقوق المتاحة لك بموجب نظام حماية البيانات الشخصية في المملكة العربية السعودية (PDPL)، الصادر بموجب المرسوم الملكي رقم م/19 ولائحته التنفيذية، والذي تُشرف على تطبيقه الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA).

بإنشائك حسابًا أو استخدامك المنصة، فإنك تقرّ بأنك قرأت هذه السياسة وفهمتها.

1. من نحن

تُعدّ DAL المتحكم في البيانات المسؤول عن بياناتك الشخصية بموجب هذه السياسة. للتواصل: [email protected]

2. البيانات الشخصية التي نجمعها

2.1 معلومات الحساب

البريد الإلكتروني
الاسم الكامل (اختياري، حسب رغبتك)
كلمة المرور — تُخزَّن فقط بصيغة مشفّرة أحادية الاتجاه؛ لا نخزّن كلمة مرورك الفعلية ولا نطّلع عليها أبدًا
اللغة المفضّلة (عربي أو إنجليزي)، تُستخدم فقط لعرض واجهة المنصة بلغتك المختارة وليس لأغراض التنميط السلوكي

2.2 بيانات الاستخدام والبيانات التقنية

توقيتات تسجيل الدخول وإجمالي عدد مرات الدخول
عنوان IP والموقع التقريبي (الدولة والمدينة) المستنتج من عنوان IP عند تسجيل الدخول
معلومات الجهاز والمتصفح التي تُجمع تلقائيًا كجزء من حركة تصفح الويب الاعتيادية

2.3 بيانات الدفع

عند اشتراكك في باقة مدفوعة، تُدخل بيانات بطاقتك مباشرة في نموذج معالج الدفع Moyasar الآمن، ويقوم Moyasar برمزنتها. لا يصل رقم بطاقتك الكامل إلى خوادم DAL على الإطلاق. نخزّن فقط نوع البطاقة، والأرقام الأربعة الأخيرة منها، ورمز مرجع الدفع المستخدم لمعالجة عمليات التجديد المستقبلية، وحالة اشتراكك وتواريخ الفوترة والمبالغ المدفوعة.

بموجب نظام PDPL، تُصنَّف معلومات الحساب المالي كبيانات شخصية حساسة. نقصر تعاملنا مع هذه البيانات على الحد الأدنى اللازم لتشغيل الاشتراك، ونعتمد على بنية Moyasar التحتية المتوافقة مع معيار PCI-DSS لمعالجة البطاقات الأساسية.

2.4 التواصل

إذا تواصلت مع فريق الدعم لدينا، نحتفظ بمحتوى رسالتك وهوية حسابك وأي فئة أو موضوع تختاره، من أجل الرد على استفسارك ومتابعته.

2.5 بيانات الأمان والتدقيق

نحتفظ بسجلات تدقيق لإجراءات الحساب المهمة (مثل تسجيل الدخول، وتغيير كلمة المرور، وتغييرات الاشتراك) لأغراض المراقبة الأمنية ومنع الاحتيال.

3. الأساس القانوني للمعالجة

الضرورة التعاقدية — لإنشاء حسابك والحفاظ عليه، وتقديم الخدمة التي اشتركت بها، ومعالجة المدفوعات
الموافقة — للتواصل الاختياري ولتحديد لغتك المفضّلة
المصلحة المشروعة — لمنع الاحتيال، وأمان المنصة، وتحسين الخدمة، بما يوازن حقوقك ومصالحك
الالتزام القانوني — لمتطلبات المحاسبة والسجلات المالية والضريبية

4. كيف نستخدم بياناتك

لإنشاء حسابك وصيانته وتأمينه
لمعالجة مدفوعات الاشتراك وإرسال رسائل البريد الإلكتروني التشغيلية المرتبطة بها
لاكتشاف ومنع الاحتيال أو إساءة الاستخدام أو الوصول غير المصرح به
للرد على استفسارات الدعم
لتحليل أنماط الاستخدام المجمّعة وغير المُعرِّفة بهدف تحسين المنصة
للامتثال للالتزامات القانونية والتنظيمية

لا نستخدم بياناتك الشخصية لأغراض الإعلانات من طرف ثالث، ولا نبيع بياناتك الشخصية.

5. الأطراف الثالثة التي نشارك البيانات معها

نشارك بيانات شخصية محدودة مع مزوّدي الخدمات التالية، ويعمل كل منهم كمعالج بيانات نيابة عنا، وجميعهم ملزمون تعاقديًا بالسرية وحماية البيانات:

Moyasar (السعودية، خاضعة لتنظيم ساما) — تعالج بيانات بطاقات الدفع لإتمام معاملات الاشتراك.

Resend — ترسل رسائل البريد الإلكتروني التشغيلية نيابة عنا. يتضمن ذلك نقل بريدك الإلكتروني واسمك خارج المملكة العربية السعودية.

DigitalOcean — تستضيف خوادمنا وقاعدة بياناتنا.

Cloudflare — تقدّم الحماية الأمنية للشبكة وتوصيل المحتوى، وتعالج بيانات تقنية مثل عناوين IP لحماية المنصة من إساءة الاستخدام.

قد نكشف أيضًا عن البيانات الشخصية عند مطالبة النظام السعودي أو لائحة تنظيمية أو أمر قانوني صادر عن جهة مختصة بذلك.

6. نقل البيانات الدولي

عندما ننقل بيانات شخصية خارج المملكة العربية السعودية، فإننا نفعل ذلك فقط عندما تُعتبر الدولة المستقبِلة موفّرة لمستوى حماية مناسب بموجب لائحة نقل البيانات الشخصية خارج المملكة الصادرة بموجب PDPL، أو عندما يكون النقل ضروريًا لتنفيذ عقدنا معك، أو استنادًا إلى أساس قانوني آخر تجيزه اللائحة التنفيذية.

7. الاحتفاظ بالبيانات

نحتفظ ببياناتك الشخصية طالما ظل حسابك نشطًا. في حال إلغاء اشتراكك أو طلب حذف حسابك، نحتفظ بالحد الأدنى من البيانات اللازمة للوفاء بالالتزامات القانونية والضريبية والأمنية والمتعلقة بتسوية النزاعات، ثم تُحذف أو تُجهّل بشكل نهائي.

8. حقوقك بموجب نظام PDPL

وفقًا للشروط والاستثناءات المنصوص عليها في نظام PDPL، لك الحق في:

الإحاطة بالأساس القانوني والغرض من جمع بياناتك الشخصية
الوصول إلى البيانات الشخصية التي نحتفظ بها عنك
طلب تصحيح البيانات غير الدقيقة أو غير المكتملة
طلب إتلاف بياناتك الشخصية عندما لا تعود ضرورية للغرض الذي جُمعت من أجله
طلب نسخة من بياناتك الشخصية بصيغة منظمة وقابلة للقراءة آليًا (قابلية نقل البيانات)، متى كان ذلك ممكنًا تقنيًا
الاعتراض على المعالجة القائمة على المصلحة المشروعة، لأسباب متعلقة بوضعك الخاص
سحب موافقتك في أي وقت، عندما تكون المعالجة قائمة على الموافقة
تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA)

لممارسة أي من هذه الحقوق، تواصل معنا عبر [email protected].

9. أمان البيانات

نطبّق تدابير تقنية وتنظيمية مصمّمة لحماية بياناتك الشخصية، منها الاتصالات المشفّرة (TLS)، والحماية على مستوى الشبكة عبر Cloudflare، وتحديد معدل الطلبات، وأمان الجلسات القائم على JWT مع ترقيم الرموز، وتقييد الوصول الداخلي للأنظمة الإنتاجية. في حال وقوع خرق للبيانات الشخصية يُحتمل أن يُلحق ضررًا بالأفراد المتأثرين، سنُبلغ الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) في أقرب وقت ممكن وفي جميع الأحوال ضمن المهلة الزمنية المطلوبة بموجب المادة 24 من نظام PDPL.

10. ملفات تعريف الارتباط والتخزين المحلي

نستخدم التخزين المحلي للمتصفح لتذكّر لغتك المفضّلة وإبقائك مسجَّل الدخول بين الزيارات. لا نستخدم أدوات تتبّع إعلانية من طرف ثالث ولا ملفات تعريف ارتباط للتتبّع عبر المواقع.

11. منصة للاستخدام التجاري؛ خصوصية الأطفال

صُممت المنصة وأُعدَّت حصريًا لاستخدام الشركات والمستثمرين ومختصي العقارات بصفتهم المهنية أو التجارية. وهي غير موجّهة أو مسوَّقة أو مخصّصة لاستخدام المستهلكين لأغراض شخصية أو عائلية أو منزلية. لا نجمع عن قصد بيانات شخصية من أفراد دون سن 18 عامًا.

12. التغييرات على هذه السياسة

قد نحدّث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات في ممارساتنا أو المتطلبات القانونية. سيتم إبلاغك بأي تغييرات جوهرية عبر البريد الإلكتروني أو إشعار بارز على المنصة قبل سريانها.

13. تواصل معنا

إذا كانت لديك أسئلة حول سياسة الخصوصية هذه أو كيفية تعاملنا مع بياناتك الشخصية، تواصل معنا عبر [email protected].