Privacy at MEACH.
Notice updated 17 October 2026. The member-registration feature may be disabled pending required checks. This notice explains how MEACH Tables is designed to handle personal information when enabled; it does not itself establish compliance with Saudi data-protection law.
English — MEACH Tables privacy notice
Who runs it? MEACH (Meet Experience And Connect Hub) is an independently managed women’s community in Riyadh, currently run by an individual. For privacy questions or requests, contact the MEACH community administrator privately via @meach.riyadh. Please do not post personal information in public comments or groups.
What we collect. Browsing the Tables directory does not require registration. If submissions are enabled: first name and email address; for hosts, the public meetup title, category, general neighbourhood, venue, date/time and description; for participants, the Table they join. Our system also temporarily stores email-verification records and security rate-limiting information. We do not request national ID, passwords, residential addresses or payment-card information for Tables.
Why. To verify control of the email provided, review proposed public-venue meetups, manage places and cancellations, communicate about the relevant Table, and prevent abuse. We do not add you to newsletters or sell your details. Email verification alone does not prove identity or official membership.
Who sees what. Public listings may show the host’s first name, event theme, approximate neighbourhood, time, description and available seats. Individual attendees’ names and emails are not displayed publicly. The MEACH administrator can access necessary private registration information. The exact venue is shown to confirmed participants. Please do not include private contact details in Table descriptions.
Where data is processed. The planned database is Cloudflare D1 with EU data-jurisdiction restriction; Cloudflare’s network can process website requests in other locations. Transactional verification and confirmation emails, when enabled, are handled by a selected email provider (currently designed for Resend), which may process data in other countries. MEACH must validate contractual and international-transfer requirements under applicable Saudi law before enabling real submissions. Public Taste Club recommendations continue to use the existing public Google Sheets source, a separate feature.
Retention. MEACH aims to erase Table and booking records about 30 days after the meetup, using housekeeping triggered by site activity and administrator review. Unpublished or rejected proposals are targeted for removal after 60 days. Verification codes expire after 10 minutes, verification tokens after 20 minutes. Operational records and third-party provider logs may have separate retention periods. You may request earlier deletion subject to applicable requirements.
Your choices and rights. You may ask to know, access, correct or delete your data and withdraw consent where applicable. Contact the MEACH administrator privately through the channel above. We may need reasonable verification before changing personal records. Removing a reservation may cancel your place.
Security. We use restricted access, private admin sessions, encrypted transport, email ownership verification and abuse checks. No online platform is risk-free. MEACH does not disclose attendee lists on public pages or in WhatsApp sharing links.
Updates. Any material change to how Tables uses personal data will be reflected here. If the collection purpose or its legal basis materially changes, MEACH will provide appropriate information and seek permission where required.
Français — Politique de confidentialité MEACH Tables
Responsable : MEACH est une communauté féminine à Riyad, actuellement gérée à titre personnel. Pour une demande relative à vos données, contactez l'administratrice de MEACH en message privé via @meach.riyadh. N'envoyez pas de données personnelles dans les commentaires publics.
Données collectées : La consultation des Tables est libre. Si les inscriptions sont activées, nous demandons le prénom et l'e-mail, et pour les organisatrices : titre, catégorie, quartier approximatif, établissement public, date et description. Des enregistrements temporaires servent à vérifier l'e-mail et à limiter les abus. Aucun numéro d'identité, adresse personnelle, mot de passe ou carte bancaire n'est demandé pour Tables.
Finalités : Vérifier l'adresse e-mail, examiner les rencontres proposées, gérer les places, confirmations et annulations et assurer un minimum de sécurité. Aucun ajout automatique à une newsletter ni revente des coordonnées. Vérifier l'e-mail ne prouve pas l'identité de la personne.
Visibilité : Une Table publiée peut afficher le prénom de l'organisatrice, le thème, la zone, l'heure, la description et les places restantes. Les e-mails et listes des participantes ne sont pas publics. L'administratrice MEACH a accès aux données indispensables à la gestion. Le lieu précis est réservé aux participantes confirmées.
Hébergement et transferts : Le projet prévoit Cloudflare D1 avec une restriction de stockage dans l'Union européenne, mais le réseau Cloudflare et le prestataire d'e-mails transactionnels (Resend, si activé) peuvent traiter des données dans d'autres pays. Avant l'activation, les obligations légales saoudiennes relatives à la collecte et aux transferts devront être examinées. Le guide public Taste Club utilisant Google Sheets est distinct.
Conservation : Objectif de suppression des réservations et Tables environ 30 jours après la rencontre, par nettoyage déclenché lors de l'utilisation du site et par vérification administrative. Les propositions non publiées ou refusées sont ciblées après 60 jours ; les codes expirent après 10 minutes et les jetons de validation après 20 minutes. Les journaux chez les prestataires peuvent avoir des délais différents. Une suppression anticipée peut être demandée.
Vos droits : Vous pouvez demander l'accès, la rectification ou l'effacement de vos informations, et retirer un consentement applicable. Contactez MEACH en privé ; une vérification raisonnable pourra être demandée avant toute modification.
Protection : Accès restreints, connexion administratrice privée, transmission chiffrée, contrôle des adresses e-mail et limitation des abus. Aucune sécurité en ligne n'est absolue. Les liens WhatsApp publics ne contiennent pas la liste des participantes.
Mise à jour : Cette politique décrit le traitement prévu ou activé par la plateforme ; elle ne remplace pas les vérifications obligatoires au regard de la loi saoudienne PDPL.
العربية — إشعار خصوصية طاولات MEACH
الجهة المسؤولة: MEACH مجتمع نسائي في الرياض تديره حالياً فردياً. للاستفسار عن بياناتك أو طلب الوصول إليها أو تصحيحها أو حذفها، تواصلي برسالة خاصة مع @meach.riyadh، دون نشر بيانات شخصية في التعليقات العامة.
البيانات والغرض: يمكن تصفح الطاولات دون تسجيل. عند تفعيل التسجيل، نجمع الاسم الأول والبريد الإلكتروني، وتفاصيل اللقاء العام المقترح مثل العنوان والحي التقريبي والمكان والموعد والوصف. نستخدم البيانات للتحقق من البريد الإلكتروني، ومراجعة اللقاءات، وإدارة الحجوزات والإلغاءات والحماية من إساءة الاستخدام. لا نطلب الهوية الوطنية أو عنوان السكن أو بيانات البطاقة البنكية للطاولات، ولا نضيف البريد إلى قوائم تسويق تلقائياً.
المشاركة: يمكن عرض الاسم الأول للمضيفة وتفاصيل اللقاء العامة. لا تُعرض عناوين البريد الإلكتروني وقوائم المشاركات للعامة، ويقتصر الوصول إليها على مسؤولة MEACH عند الحاجة. التحقق من البريد الإلكتروني لا يؤكد الهوية الشخصية.
مكان المعالجة: تتضمن الخطة تخزين البيانات عبر Cloudflare D1 ضمن الاتحاد الأوروبي، وقد تُعالج بعض الطلبات والرسائل الإلكترونية لدى مزودين خارج المملكة. يجب التحقق من المتطلبات والضمانات النظامية السعودية قبل تفعيل جمع بيانات حقيقية.
الاحتفاظ والحقوق: تستهدف MEACH حذف سجلات اللقاءات والحجوزات بعد نحو 30 يوماً من موعدها عبر أعمال التنظيف والمراجعة الإدارية، والاقتراحات غير المنشورة بعد 60 يوماً. تنتهي صلاحية رمز التحقق خلال 10 دقائق. يمكن طلب الوصول إلى البيانات أو تصحيحها أو حذفها من خلال التواصل الخاص مع MEACH.
الأمان: نستخدم وسائل حماية تشمل التحكم في الوصول والتحقق من البريد الإلكتروني والنقل المشفر. لا توجد خدمة رقمية آمنة بشكل مطلق. هذا الإشعار لا يعني تأكيد الامتثال النهائي لنظام حماية البيانات الشخصية السعودي قبل مراجعة المتطلبات ذات الصلة.
