This Privacy Policy explains how Tatweer Educational Technologies (TETCO), a company registered in the Kingdom of Saudi Arabia (“MASROOF,” “we,”“us,” or “our”), collects, uses, stores, shares, and protects personal data in connection with the MASROOF digital school cafeteria payment platform and its mobile applications, websites, and related services (the “Platform” or the“Service”).
MASROOF is an e-wallet and payment platform that enables students,parents and guardians, and authorized school cafeteria operators to managecafeteria allowances and process payments within schools. We are committed to protecting personal data in accordance with the Saudi Personal Data Protection Law (PDPL) and its Implementing Regulations, and the requirements of competent authorities including the Saudi Data & Artificial Intelligence Authority (SDAIA) and, for payment activities, the Saudi Central Bank (SAMA).
By creating an account, registering a student, or otherwise using the Platform, you acknowledge that you have read and understood this Privacy Policy. If you are registering on behalf of a student who is a minor, you confirm that you are the parent or legal guardian and that you consent, on the student’s behalf, to the processing described here.
توضّح سياسة الخصوصية هذه كيف تقوم شركة تطوير لتقنيات التعليم، وهي شركة مسجّلة فيالمملكة العربية السعودية («مصروف» أو «نحن»)، بجمع البيانات الشخصية واستخدامها وتخزينها ومشاركتها وحمايتها فيما يتعلق بمنصة مصروف الرقمية للدفع في مقاصفالمدارس وتطبيقاتها للهواتف المحمولة ومواقعها الإلكترونية والخدمات المرتبطة بها(«المنصة» أو «الخدمة»).
مصروف منصة ومحفظة إلكترونية ودفع تتيح للطلاب وأولياء الأمور والأوصياء ومشغّلي مقاصف المدارس المعتمدين إدارة مصروف المقصف ومعالجة المدفوعات داخل المدارس. ونحنملتزمون بحماية البيانات الشخصية وفقاً لنظام حماية البيانات الشخصية في المملكةالعربية السعودية (PDPL) ولائحته التنفيذية، ولمتطلبات الجهات المختصة بما في ذلك الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، وفيما يتعلق بأنشطة الدفع،البنك المركزي السعودي (ساما).
من خلال إنشاء حساب أو تسجيل طالب أو استخدام المنصة بأي شكل، فإنك تُقرّ بأنك قرأتسياسة الخصوصية هذه وفهمتها. وإذا كنت تُسجّل نيابةً عن طالب قاصر، فإنك تؤكّد أنكولي الأمر أو الوصي القانوني وأنك توافق، نيابةً عن الطالب، على المعالجة الموضّحةهنا.
1. Scope and Who This Policy Covers
This Policy applies to the following categories of users and data subjects:
• Parents and guardians who register, fund, and manage student wallets.
• Students, including minors, who hold or benefit from a cafeteria wallet.
• School cafeteria operators and their authorized staff who receive payments through the Platform.
• School and ministry personnel who interact with the Platform for administrative or supervisory purposes.
Where MASROOF processes personal data on behalf of a school or educational authority, that entity may act as an independent or joint controller for certain data, and its own privacy notices may also apply.
1. نطاق التطبيق ومن تشملهم هذه السياسة
تنطبق هذه السياسة على الفئات التالية من المستخدمين وأصحاب البيانات:
• أولياء الأمور والأوصياء الذين يسجّلون محافظ الطلاب ويموّلونها ويديرونها.
• الطلاب، بمن فيهم القُصّر، الذين يملكون محفظة مقصف أو يستفيدون منها.
• مشغّلو مقاصف المدارس وموظفوهم المعتمدون الذين يتلقّون المدفوعات عبر المنصة.
• منسوبو المدارس والوزارة الذين يتعاملون مع المنصة لأغراض إدارية أو إشرافية.
عندما تعالج مصروف البيانات الشخصية نيابةً عن مدرسة أو جهة تعليمية مختصة، فقد تتصرّف تلك الجهة بصفتها مسؤولاً مستقلاً أو مشتركاً عن بعض البيانات، وقد تنطبق إشعارات الخصوصية الخاصة بها أيضاً.
2. Information We Collect
2.1 Account and ContactInformation
• Identity and contact details such as full name, national ID or Iqama number (where required), mobile number, and email address.
• Account credentials and authentication data.
2.2 Student Information
When a guardian registers a student, we may collect the student’s name,school, grade or class, student identifier, and the allowance or spending limits set by the guardian. Student data is processed on the basis of the guardian’s consent and used solely to operate the cafeteria payment service.
2.3 Financial and Transaction Data
• Wallet balances, top-up amounts,and funding sources.
• Transaction history, purchase details, recipient or merchant details, and amounts.
• Information needed to process payments through licensed banks, payment service providers, and the Mada network. We do not store full card numbers; card payments are handled by our licensed payment partners.
2.4 Device, Usage, and Technical Information
We automatically collect non-identifying technical data such as device type and identifiers, operating system, app version, IP address, log data, and how you interact with the Platform, through cookies, SDKs, pixel tags, orsimilar technologies.
2.5 Communications
Records of your communications with our customer support team, includinginquiries, complaints, and responses.
2. المعلومات التي نجمعها
2.1 معلومات الحساب والتواصل
• بيانات الهوية والتواصل مثل الاسم الكامل ورقم الهوية الوطنية أو الإقامة (عند الحاجة) ورقم الجوال والبريد الإلكتروني.
• بيانات اعتماد الحساب وبيانات المصادقة.
2.2 معلومات الطالب
عند تسجيل ولي الأمر لطالب، قد نجمع اسم الطالب ومدرسته وصفّه أو فصله ومعرّفه الطلابي والمصروف أو حدود الإنفاق التي يحدّدها ولي الأمر. وتُعالَج بيانات الطالب استناداً إلى موافقة ولي الأمر، وتُستخدم حصراً لتشغيل خدمة الدفع في المقصف.
2.3 البيانات المالية وبيانات المعاملات
• أرصدة المحفظة ومبالغ الشحن ومصادر التمويل.
• سجلّ المعاملات وتفاصيل المشتريات وبيانات المستلِم أو التاجر والمبالغ.
• المعلومات اللازمة لمعالجة المدفوعات عبر البنوك المرخّصة ومزوّدي خدمات الدفع وشبكة مدى. ولا نخزّن أرقام البطاقات كاملةً؛ إذ تتولّى معالجة مدفوعات البطاقات جهاتُ الدفع المرخّصةالمتعاقدة معنا.
2.4 معلومات الجهاز والاستخدام والمعلومات التقنية
نجمع تلقائياً بيانات تقنية لا تُحدّد هويتك مثل نوع الجهاز ومعرّفاته ونظام التشغيلوإصدار التطبيق وعنوان IP وبيانات السجل وكيفية تفاعلك مع المنصة، وذلك عبر ملفاتتعريف الارتباط وحزم تطوير البرمجيات ووسوم البكسل أو تقنيات مماثلة.
2.5 المراسلات
سجلّات تواصلك مع فريق دعم العملاء لدينا، بما في ذلك الاستفسارات والشكاوى والردود.
3. How We Collect Information
• Directly from you when youregister, set up a wallet, or contact us.
• Automatically through your use ofthe Platform and connected devices, including point-of-sale and scanner devicesin school cafeterias.
• From schools, educationalauthorities, or their authorized systems, where needed to enroll students orreconcile records.
• From banks, payment serviceproviders, and the Mada network in connection with funding and settlement.
3. كيف نجمع المعلومات
• مباشرةً منك عند التسجيل أو إعداد محفظة أو التواصل معنا.
• تلقائياً من خلال استخدامك للمنصة والأجهزة المتصلة، بما في ذلك أجهزة نقاط البيع والماسحات في مقاصف المدارس.
• من المدارس أو الجهات التعليمية أو أنظمتها المعتمدة عند الحاجة لتسجيل الطلاب أو تسوية السجلات.
• من البنوك ومزوّدي خدمات الدفع وشبكة مدى فيما يتعلق بالتمويل والتسوية.
4. Legal Basis for Processing
In accordance with the PDPL, we process personal data on one or more ofthe following bases: your consent (or a guardian’s consent for a student);performance of a contract or service you requested; compliance with a legal orregulatory obligation; protection of vital interests; and our legitimateinterests, where not overridden by the data subject’s rights. Where we rely onconsent, you may withdraw it at any time (see Section 9).
4. الأساس النظامي للمعالجة
وفقاً لنظام حماية البيانات الشخصية، نعالج البيانات الشخصية استناداً إلى أساس نظامي أوأكثر مما يلي: موافقتك (أو موافقة ولي الأمر نيابةً عن الطالب)؛ أو تنفيذ عقد أوخدمة طلبتها؛ أو الامتثال لالتزام نظامي أو تنظيمي؛ أو حماية المصالح الحيوية؛ أومصالحنا المشروعة متى لم تتعارض مع حقوق صاحب البيانات. وحيثما اعتمدنا علىالموافقة، يجوز لك سحبها في أي وقت (انظر القسم 9).
5. How We Use Your Information
We use personal data to:
• Create and manage wallets andaccounts for guardians, students, and operators.
• Process top-ups, payments,transfers, and settlements, and maintain transaction records.
• Verify identity, prevent fraud,and protect the security of the Platform.
• Enable guardians to setallowances, spending limits, and item restrictions for students.
• Provide customer support andrespond to inquiries and complaints.
• Send service notifications and,where you consent, promotional messages.
• Operate optional features you use,such as savings, group-saving (Jam’iyah), or charitable giving (Takaful).
• Generate aggregated, anonymizedstatistics and improve and personalize the Service.
• Comply with legal obligations andenforce our Terms of Use.
Aggregated and anonymized information does not identify any individualand may be used for any lawful purpose.
5. كيف نستخدم معلوماتك
نستخدم البيانات الشخصية للأغراض التالية:
• إنشاء المحافظ والحسابات وإدارتها لأولياء الأمور والطلاب والمشغّلين.
• معالجة عمليات الشحن والمدفوعات والتحويلات والتسويات والاحتفاظ بسجلّات المعاملات.
• التحقّق من الهوية ومنع الاحتيال وحماية أمن المنصة.
• تمكين أولياء الأمور من تحديد المصروف وحدود الإنفاق والقيود على الأصناف للطلاب.
• تقديم دعم العملاء والرد على الاستفسارات والشكاوى.
• إرسال إشعارات الخدمة، والرسائل الترويجية عند موافقتك عليها.
• تشغيل الميزات الاختيارية التي تستخدمها، مثل الادخار أو الادخار الجماعي (الجمعية) أو التبرّع الخيري (التكافل).
• إعداد إحصاءات مجمّعة ومجهّلة وتحسين الخدمة وتخصيصها.
• الامتثال للالتزامات النظامية وإنفاذ شروط الاستخدام.
المعلومات المجمّعة والمجهّلة لا تُحدّد هوية أي فرد، ويجوز استخدامها لأي غرض مشروع.
6. Children’s and Students’ Privacy
Protecting the personal data of students, including minors, is a priorityfor MASROOF. Wallets for minors are established and managed by a parent orlegal guardian, who provides consent on the student’s behalf. We collect onlythe student data needed to operate the cafeteria service and do not use studentdata for behavioral advertising.
Guardians may review, update, or request deletion of their student’sdata, adjust allowances and restrictions, and withdraw consent, subject tolegal and operational retention requirements. If we learn that we collectedstudent data without proper guardian consent, we will take reasonable steps todelete it.
6. خصوصية الأطفال والطلاب
تُمثّل حماية البيانات الشخصية للطلاب، بمن فيهم القُصّر، أولويةً لدى مصروف. ويتولّى وليالأمر أو الوصي القانوني إنشاء محافظ القُصّر وإدارتها وتقديم الموافقة نيابةً عنهم. ولا نجمع من بيانات الطالب إلا ما يلزم لتشغيل خدمة المقصف، ولا نستخدمبيانات الطلاب لأغراض الإعلانات السلوكية.
يجوز لأولياء الأمور مراجعة بيانات أبنائهم وتحديثها أو طلب حذفها، وتعديل المصروف والقيود، وسحب الموافقة، مع مراعاة متطلبات الاحتفاظ النظامية والتشغيلية. وإذاتبيّن لنا أننا جمعنا بيانات طالب دون موافقة ولي الأمر اللازمة، فسنتخذ خطوات معقولة لحذفها.
7. Sharing and Disclosure
7.1 Service Providers
We share personal data with trusted parties who process it on our behalfunder written agreements, such as cloud hosting, technology, fraud-prevention,and support providers. They are bound by confidentiality and data-protectionobligations and may not use the data for their own purposes.
7.2 Payment and BankingPartners
We share transaction and settlement data with licensed banks, paymentservice providers, and the Mada network as needed to fund wallets, processpayments, and settle amounts with operators.
7.3 Schools and EducationalAuthorities
Where required to deliver the Service, we may share limited data withschools and relevant educational authorities for enrollment, reconciliation,and supervisory purposes.
7.4 Legal and RegulatoryRequirements
We may disclose personal data where required by applicable law,regulation, or valid legal process, or to protect the rights, property, orsafety of MASROOF, our users, or others.
7.5 Business Transfers
In a merger, acquisition, or sale of assets, personal data may betransferred to the acquiring entity. We will notify affected users of any suchchange in ownership or control of their data.
7. مشاركة المعلومات والإفصاح عنها
7.1 مزوّدو الخدمة
نشارك البيانات الشخصية مع جهات موثوقة تعالجها نيابةً عنا بموجب اتفاقيات مكتوبة، مثل مزوّدي الاستضافة السحابية والتقنية ومكافحة الاحتيال والدعم. وتلتزم هذه الجهات بواجبات السرية وحماية البيانات، ولا يجوز لها استخدام البيانات لأغراضها الخاصة.
7.2 شركاء الدفع والبنوك
نشارك بيانات المعاملات والتسوية مع البنوك المرخّصة ومزوّدي خدمات الدفع وشبكة مدىبالقدر اللازم لتمويل المحافظ ومعالجة المدفوعات وتسوية المبالغ مع المشغّلين.
7.3 المدارس والجهات التعليمية
عند الاقتضاء لتقديم الخدمة، قد نشارك بيانات محدودة مع المدارس والجهات التعليميةالمختصة لأغراض التسجيل والتسوية والإشراف.
7.4 المتطلبات النظامية والتنظيمية
قد نفصح عن البيانات الشخصية متى تطلّب ذلك نظام أو لائحة مطبّقة أو إجراء نظاميصحيح، أو لحماية حقوق مصروف أو مستخدميها أو غيرهم أو ممتلكاتهم أو سلامتهم.
7.5 عمليات النقل التجاري
في حال الاندماج أو الاستحواذ أو بيع الأصول، قد تُنقل البيانات الشخصية إلى الجهةالمستحوِذة. وسنُخطر المستخدمين المتأثرين بأي تغيير من هذا القبيل في ملكية بياناتهم أو السيطرة عليها.
8. Storage, Retention, and Cross-Border Transfers
We retain personal data only as long as necessary to provide the Service,comply with legal, regulatory, accounting, and audit obligations, resolvedisputes, and enforce agreements. Financial and transaction records are keptfor the periods required by law. When no longer needed, data is securelydeleted or anonymized.
Personal data is primarily stored within the Kingdom of Saudi Arabia. Anytransfer outside the Kingdom is carried out only in compliance with the PDPLand its data-transfer rules, including approved safeguards where applicable.
8. التخزين والاحتفاظ والنقل عبر الحدود
نحتفظ بالبيانات الشخصية للمدة اللازمة فقط لتقديم الخدمة والامتثال للالتزامات النظامية والتنظيمية والمحاسبية والتدقيقية وتسوية النزاعات وإنفاذ الاتفاقيات. ويُحتفظ بالسجلات المالية وسجلات المعاملات للمدد التي يقتضيها النظام. وعند انتفاء الحاجة، تُحذف البيانات أو تُجهّل بطريقة آمنة.
تُخزّن البيانات الشخصية بصفة أساسية داخل المملكة العربية السعودية. ولا يتم نقل أيبيانات خارج المملكة إلا بما يتوافق مع نظام حماية البيانات الشخصية وقواعد نقل البيانات، بما في ذلك الضمانات المعتمدة عند الاقتضاء.
9. Your Rights
Subject to the PDPL and applicable conditions, you have the right to:
• Be informed about how yourpersonal data is collected and used.
• Access your personal data andrequest a copy.
• Request correction of inaccurateor incomplete data.
• Request deletion where there is nolawful reason to retain it.
• Withdraw consent at any time,without affecting prior processing.
• Object to or restrict certainprocessing, including marketing.
You may exercise these rights via the Platform settings or by contactingus (Section 14). You also have the right to lodge a complaint with SDAIA.
9. حقوقك
مع مراعاة نظام حماية البيانات الشخصية والشروط المطبّقة، يحقّ لك:
• أن تُحاط علماً بكيفية جمع بياناتك الشخصية واستخدامها.
• الوصول إلى بياناتك الشخصية وطلب نسخة منها.
• طلب تصحيح البيانات غير الدقيقة أو غير المكتملة.
• طلب الحذف متى لميكن هناك سبب نظامي للاحتفاظ بها.
• سحب الموافقة في أي وقت، دون التأثير على المعالجة السابقة.
• الاعتراض على بعضعمليات المعالجة أو تقييدها، بما في ذلك التسويق.
يمكن كممارسة هذه الحقوق عبر إعدادات المنصة أو بالتواصل معنا (القسم 14). كما يحقّ لكتقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
10. Marketing Communications
We send marketing communications only where you have consented. You canopt out anytime via the unsubscribe instructions or by contacting us.Service-related and transactional messages are not promotional and may still besent.
10. الرسائل التسويقية
نرسل الرسائل التسويقية فقط عند موافقتك. ويمكنك إلغاء الاشتراك في أي وقت عبر تعليمات إلغاء الاشتراك أو بالتواصل معنا. أما الرسائل المتعلقة بالخدمة والمعاملات فهي ليست ترويجية وقد تستمر في إرسالها.
11. Cookies and Similar Technologies
We use cookies and similar technologies to operate the Platform, rememberpreferences, maintain security, and analyze usage. You may control some throughdevice or browser settings; disabling some may affect functionality.
11. ملفات تعريف الارتباط والتقنيات المماثلة
نستخدم ملفات تعريف الارتباط والتقنيات المماثلة لتشغيل المنصة وتذكّر التفضيلات والحفاظ على الأمن وتحليل الاستخدام. ويمكنك التحكّم في بعضها عبر إعدادات جهازك أو متصفحك؛ وقد يؤثّر تعطيل بعضها على عمل المنصة.
12. Data Security
We implement appropriate technical, organizational, and administrativemeasures — including encryption, access controls, and monitoring — to protectpersonal data. However, no method of transmission or storage is completelysecure, and we cannot guarantee absolute security. You are responsible forkeeping your credentials confidential.
12. أمن البيانات
نطبّق تدابير تقنية وتنظيمية وإدارية مناسبة — تشمل التشفير وضوابط الوصول والمراقبة —لحماية البيانات الشخصية. ومع ذلك، لا توجد وسيلة نقل أو تخزين آمنة تماماً، ولايمكننا ضمان الأمن المطلق. وتقع عليك مسؤولية الحفاظ على سرية بيانات اعتمادك.
13. Changes to This Privacy Policy
We may update this Policy from time to time. We will post the updatedversion with a revised “Last Updated” date and notify you where appropriate.Continued use after changes take effect constitutes acceptance.
13. التعديلات على سياسة الخصوصية
قد نحدّث هذه السياسة من وقت لآخر. وسننشر النسخة المحدّثة مع تعديل تاريخ «آخر تحديث» ونُخطرك عند الاقتضاء. ويُعدّ استمرارك في الاستخدام بعد سريان التغييرات قبولاً لها.
14. Contact Us
For questions, requests, or complaints regarding this Policy or yourpersonal data, contact us:
Operator: Tatweer Educational Technologies (TETCO)
Email: Info@masroof.sa
Supportnumber: 920022966
14. تواصل معنا
للاستفسارات أو الطلبات أو الشكاوى بشأن هذه السياسة أو بياناتك الشخصية، تواصل معنا:
المُشغّل: شركة تطوير لتقنيات التعليم
البريد الإلكتروني: Info@masroof.sa
رقم الدعم: 920022966