Privacy Policyسياسة الخصوصية

HOBIA

⚠️
DRAFT – pending legal review. This document is a working draft and is not yet in force. The operating legal entity is not yet registered.
مسودة – بانتظار المراجعة القانونية. هذه الوثيقة مسودة عمل وليست سارية بعد. الكيان القانوني المشغّل لم يُسجَّل بعد.

Privacy Policy

Last updated: [DATE – TBD]

This Privacy Policy explains how HOBIA (“HOBIA”, “we”, “us”), operated by [LEGAL ENTITY NAME – TBD], [REGISTERED ADDRESS – TBD], collects, uses, shares and protects personal data when you use the HOBIA mobile app and website (the “Service”). We aim to comply with the UAE Federal Decree-Law No. 45 of 2021 on the Protection of Personal Data (“PDPL”) and other applicable laws.

1. Data we collect

  • Account data: name, email address and/or phone number, password (stored hashed), sign-in method, language preference.
  • Profile data: username, profile photo, bio, hobbies you follow, and any details you choose to add.
  • Pets and tanks: information you enter about your animals, aquariums, equipment, care logs and reminders.
  • Content: photos, videos, posts, comments, reviews, listings and live sessions you publish.
  • Messages: chats between users, groups and shops.
  • Location: approximate or precise location, only with your permission, used to show nearby shops and, for shop staff, to verify attendance at the workplace during shifts.
  • Orders and payments: order details, delivery address, and transaction records for purchases from shops. Card details are handled by the payment provider or the shop, not stored by HOBIA.
  • Business data: for shop accounts, business details, staff roles, shifts, attendance records and related records.
  • Waitlist: if you join our early-access list on the website, your email, the role you choose and language, used only to contact you about HOBIA; you can ask us to remove it at any time.
  • Device and usage data: device model, OS version, app version, push notification token, and crash and diagnostic data.

2. How we use data

  • To create and run your account and provide the Service’s features.
  • To enable chat, posts, the Market, orders and Business tools.
  • To send notifications you’ve enabled (reminders, messages, orders).
  • To keep the Service safe: preventing fraud, abuse and spam, and enforcing our Terms.
  • To fix bugs and improve performance.
  • To comply with legal obligations.

Our legal bases include your consent, performing our contract with you, our legitimate interests (security, improvement) and legal obligations. You may withdraw consent at any time (e.g. location, notifications) in your device settings.

3. Service providers

We share data only with providers that help us run the Service, under contractual safeguards:

  • Supabase – database, authentication, file storage and hosting.
  • Stream (GetStream.io) – in-app chat and messaging.
  • Sentry – crash reporting and error diagnostics.
  • Apple Push Notification service (APNs) and, on Android, Google Firebase Cloud Messaging – delivering notifications.
  • Cloudflare – website hosting and network security.
  • Email delivery providers – account and service emails.

When you place an order, the relevant shop receives the information needed to fulfil it (name, contact, delivery address, order details). Shops are responsible for their own handling of that data. Public content (profile, posts, listings) is visible to other users.

We do not sell your personal data. We may disclose data if required by law or to protect rights and safety.

4. International transfers

Some providers process data outside the UAE. Where this happens, we rely on transfer mechanisms permitted under the PDPL, such as adequate-protection jurisdictions or contractual safeguards.

5. Retention

We keep data while your account is active and as needed to provide the Service. When you delete your account, we delete or anonymise your personal data within [30] days, except where we must keep certain records (e.g. transaction or legal records) for longer.

6. Your rights

Subject to the PDPL, you may request access, correction, deletion, restriction or objection to processing, data portability, and withdraw consent. You can delete your account in the app (see Delete account) or contact support@hobia.app. You may also complain to the UAE Data Office.

7. Security

We use encryption in transit, access controls and row-level security. No system is perfectly secure, so please use a strong password.

8. Children

The Service is not intended for children under [13/16 – TBD]. We do not knowingly collect their data; contact us if you believe a child has provided data.

9. Changes

We will notify you of material changes in the app or by email.

10. Contact

[LEGAL ENTITY NAME – TBD] · Email: support@hobia.app

سياسة الخصوصية

آخر تحديث: [التاريخ – يُحدَّد لاحقاً]

توضح هذه السياسة كيف يجمع هوبيا («هوبيا»، «نحن»)، الذي يشغّله [LEGAL ENTITY NAME – TBD]، [REGISTERED ADDRESS – TBD]، البيانات الشخصية ويستخدمها ويشاركها ويحميها عند استخدامك تطبيق هوبيا وموقعه («الخدمة»). نسعى للامتثال للمرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية والقوانين المعمول بها.

1. البيانات التي نجمعها

  • بيانات الحساب: الاسم، البريد الإلكتروني و/أو رقم الهاتف، كلمة المرور (مشفّرة)، طريقة الدخول، اللغة.
  • الملف الشخصي: اسم المستخدم، الصورة، النبذة، الهوايات التي تتابعها.
  • الحيوانات والأحواض: المعلومات التي تدخلها عن حيواناتك وأحواضك ومعداتك وسجلات الرعاية والتذكيرات.
  • المحتوى: الصور والفيديو والمنشورات والتعليقات والتقييمات والإعلانات والبث المباشر.
  • الرسائل: المحادثات بين المستخدمين والمجموعات والمتاجر.
  • الموقع: بإذنك فقط، لعرض المتاجر القريبة، ولموظفي المتاجر للتحقق من الحضور في مكان العمل أثناء الورديات.
  • الطلبات والمدفوعات: تفاصيل الطلب وعنوان التوصيل وسجلات المعاملات. لا يخزّن هوبيا بيانات البطاقات.
  • بيانات الأعمال: لحسابات المتاجر: بيانات النشاط وأدوار الموظفين والورديات وسجلات الحضور.
  • قائمة الانتظار: عند انضمامك للوصول المبكر عبر الموقع، بريدك الإلكتروني ودورك ولغتك، لمراسلتك بخصوص هوبيا فقط، ويمكنك طلب حذفه في أي وقت.
  • بيانات الجهاز والاستخدام: طراز الجهاز ونظام التشغيل وإصدار التطبيق ورمز الإشعارات وتقارير الأعطال.

2. كيف نستخدم البيانات

لتشغيل حسابك وتقديم المزايا (الدردشة، السوق، الطلبات، أدوات الأعمال)، وإرسال الإشعارات التي فعّلتها، وحماية الخدمة من الاحتيال وإساءة الاستخدام، وإصلاح الأخطاء وتحسين الأداء، والامتثال للقانون. أسسنا القانونية: موافقتك، وتنفيذ العقد، ومصالحنا المشروعة، والالتزامات القانونية. يمكنك سحب موافقتك في أي وقت من إعدادات جهازك.

3. مزودو الخدمة

  • Supabase – قاعدة البيانات والمصادقة والتخزين والاستضافة.
  • Stream – الدردشة داخل التطبيق.
  • Sentry – تقارير الأعطال.
  • Apple APNs و Google FCM – الإشعارات.
  • Cloudflare – استضافة الموقع وأمان الشبكة.
  • مزودو البريد الإلكتروني – رسائل الحساب والخدمة.

عند الطلب، يتلقى المتجر المعني البيانات اللازمة لتنفيذه، وهو مسؤول عن تعامله معها. المحتوى العام مرئي للمستخدمين الآخرين. نحن لا نبيع بياناتك.

4. النقل الدولي

قد يعالج بعض المزودين البيانات خارج الإمارات، ونعتمد في ذلك على الآليات المسموح بها في القانون.

5. مدة الاحتفاظ

نحتفظ بالبيانات ما دام حسابك نشطاً. عند حذف الحساب نحذف بياناتك أو نجعلها مجهولة خلال [30] يوماً، باستثناء السجلات المطلوب الاحتفاظ بها قانوناً.

6. حقوقك

يحق لك الوصول والتصحيح والحذف والتقييد والاعتراض ونقل البيانات وسحب الموافقة. احذف حسابك من التطبيق (حذف الحساب) أو راسل support@hobia.app. ويمكنك تقديم شكوى إلى مكتب الإمارات للبيانات.

7. الأمان

نستخدم التشفير أثناء النقل وضوابط الوصول.

8. الأطفال

الخدمة غير موجهة لمن هم دون [13/16 – يُحدَّد] عاماً.

9. التغييرات

سنبلغك بالتغييرات الجوهرية.

10. التواصل

[LEGAL ENTITY NAME – TBD] · support@hobia.app