سياسة الخصوصية
توضح هذه السياسة كيف تجمع منصة إدار البيانات الشخصية وتستخدمها وتحميها، وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه التنفيذية.
آخر تحديث:
- من نحن: مقدّم الخدمة هو مؤسسة ألوان السماء للتسويق، سجل تجاري 7008343001، حي الملك فهد - مكة المكرمة. للتواصل في كل ما يخص بياناتك: البريد admin@edar.pro، أو واتساب وجوال 0502913874.
- دورنا ودور العميل: نحن «جهة التحكم» في بيانات تسجيل المنشأة وحسابات الدخول والاشتراك والفوترة، وبيانات زوار الموقع، وسجلات الأمان. أما ما يُدخله العميل عن موظفيه وسائقيه وركابه ورحلاته فالعميل هو جهة التحكم فيه، ونحن «جهة معالجة» نعالجه نيابةً عنه ووفق تعليماته لتقديم الخدمة فقط. ويتولى العميل إبلاغ سائقيه وركابه بذلك والحصول على ما يلزم من موافقات.
- البيانات التي نجمعها:
- بيانات المنشأة: الاسم، والسجل التجاري، والعنوان، وبيانات التواصل والمسؤول عن الحساب.
- بيانات المستخدمين: الاسم، والجوال، والبريد، والدور والصلاحيات. كلمات المرور تُحفظ مشفّرة ولا يطّلع عليها أحد.
- بيانات السائقين والمركبات: الاسم، والجوال، والوثائق وتواريخ انتهائها، وبيانات المركبات.
- بيانات الركاب والرحلات: اسم الراكب وجواله، ونقاط الانطلاق والوصول، ومواعيد الرحلات وحالتها.
- البيانات المالية: الفواتير والمدفوعات والمصروفات وصور الإيصالات. لا نخزّن بيانات البطاقات، فهي تُدخل مباشرة في صفحة بوابة الدفع المرخّصة.
- البيانات التقنية: سجلات الاستخدام داخل المنصة (الصفحات المفتوحة والإجراءات المنفّذة وعمليات الدخول، مع عنوان IP ونوع الجهاز والمتصفح)، واشتراكات إشعارات الجوال، وملفات تعريف الارتباط المذكورة في البند 9. لا نجمع الموقع الجغرافي لأي جهاز.
- لماذا نستخدمها: لتشغيل الخدمة (إدارة الرحلات ومتابعتها، والإشعارات، والفواتير والتقارير)، وإدارة الاشتراك والدفع، والدعم الفني والتواصل معك، وحماية المنصة ومنع الاحتيال والدخول الآلي، وتحسين المنصة بإحصاءات مجمّعة لا تحدد هوية أحد، والالتزام بالأنظمة. لا نستخدم البيانات لأغراض إعلانية، ولا نبيعها ولا نؤجّرها.
- الأساس النظامي للمعالجة: تنفيذ اتفاقية الاشتراك مع العميل، والوفاء بالالتزامات النظامية، والمصلحة المشروعة في حماية المنصة ومستخدميها دون الإضرار بحقوق أصحاب البيانات، والموافقة حيث يلزمها النظام، مثل إشعارات الجوال، ويمكن سحبها في أي وقت من إعدادات الجهاز.
- مع من نشارك البيانات: بالقدر اللازم فقط، ومع هؤلاء وحدهم:
- مزوّدو تشغيل المنصة، ويلتزمون بالسرية ولا يستخدمون البيانات لأغراضهم: Vercel للاستضافة، وNeon لقاعدة البيانات، وUpstash للحماية من الطلبات المفرطة، وGoogle Workspace للبريد الإلكتروني.
- بوابة الدفع المرخّصة (ستريم) لمعالجة المدفوعات.
- مزوّد رموز التحقق (أوثنتيكا) لإرسال رموز التحقق برسالة نصية: يصله رقم الجوال وحده، ويحفظ البيانات داخل المملكة بحسب ما يعلنه.
- خدمة الإشعارات التابعة لمتصفح الجهاز (مثل Google وApple وMozilla وMicrosoft) لإيصال الإشعارات إليه.
- الجهات الحكومية المختصة عند طلب نظامي.
- من يستلم رابط رحلة أو رابط دفع: يرى بيانات تلك الرحلة أو الدفعة فقط، لذا يرسله العميل للراكب المعني وحده.
- أين تُحفظ البيانات: تُحفظ قاعدة البيانات وتعمل الخوادم في فرانكفورت بألمانيا لدى المزوّدين أعلاه، وقد يعالج بعضهم (مثل البريد والإشعارات وتخزين الملفات) بيانات في دول أخرى. يتم هذا النقل خارج المملكة بالقدر اللازم لتقديم الخدمة، وفق لائحة نقل البيانات الشخصية خارج المملكة، مع ضمانات مناسبة منها تشفير البيانات أثناء النقل والتخزين والتزامات تعاقدية على المزوّدين.
- مدة الاحتفاظ:
- بيانات الحساب والتشغيل: طوال مدة الاشتراك، وبعد انتهائه تبقى محفوظة لتمكين العميل من التصدير أو العودة، إلى أن يطلب حذفها نهائياً.
- السجلات المالية: المدة التي توجبها الأنظمة التجارية والضريبية.
- سجلات الاستخدام: سجل الصفحات المفتوحة 90 يوماً ثم يُحذف تلقائياً، أما سجل الإجراءات وسجل الدخول فيُحفظان مع بيانات الحساب لأغراض الأمان والمراجعة.
- رسائل التحقق: سجلها 180 يوماً ثم يُحذف تلقائياً، وفيه آخر أربعة أرقام من الجوال وحدها، والرمز نفسه لا يُحفظ عندنا أبداً.
- الأجهزة الموثوقة: يحفظ متصفح الدخول ملف تعريف ارتباط بمعرّف عشوائي، وإذا وُثّق الجهاز برمز تحقق لا نحفظ عندنا إلا بصمة هذا المعرّف مع اسم المتصفح ونظام التشغيل ووقت التوثيق وآخر استخدام، بلا عنوان IP. تنتهي الثقة بعد 30 يوماً، أو بإلغائها من «حسابي»، أو بتغيير كلمة المرور من جهاز آخر، ويُحذف سجلها تلقائياً بعد 90 يوماً من نهاية مدتها أو من إلغائها.
- روابط الدفع: تنتهي صلاحيتها خلال 24 ساعة.
- النسخ الاحتياطية: تُستبدل تلقائياً ضمن دورتها المعتادة.
- ملفات تعريف الارتباط: نستخدم ملفات ضرورية لتسجيل الدخول وحفظ الجلسة والأمان، وملفاً واحداً يحفظ اللغة التي اختارها الراكب في صفحة متابعة رحلته، وتخزيناً محلياً في المتصفح لتشغيل التطبيق. لا نستخدم ملفات إعلانية أو للتتبع عبر المواقع.
- كيف نحمي البيانات: اتصال مشفّر (HTTPS)، وكلمات مرور مشفّرة، وصلاحيات حسب الدور، وعزل بيانات كل منشأة عن غيرها، وحدّ للطلبات وكشف للدخول الآلي، ونسخ احتياطية. وإذا وقع تسرّب يمس البيانات نُبلغ الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) خلال 72 ساعة من علمنا به، ونُبلغ العميل وأصحاب البيانات المتأثرين دون تأخير متى كان قد يُلحق بهم ضرراً.
- حقوقك: يحق لك وفق النظام: العلم بكيفية جمع بياناتك ومعالجتها، والوصول إليها والحصول على نسخة منها بصيغة واضحة، وتصحيحها وتحديثها، وطلب إتلافها متى انتفت الحاجة إليها ما لم يوجب نظامٌ الاحتفاظ بها، وسحب موافقتك متى كانت أساس المعالجة. أرسل طلبك إلى admin@edar.pro ونرد خلال 30 يوماً بعد التحقق من هويتك. وإذا كانت بياناتك مسجّلة لدى أحد عملائنا (كسائق أو راكب) نحيل طلبك إليه ونساعده في تنفيذه.
- القاصرون: المنصة موجهة للمنشآت ولا تستهدف من هم دون 18 عاماً. إذا أدخل العميل بيانات ركاب قاصرين (مثل نقل الطلاب) فهو مسؤول عن الحصول على موافقة أولياء أمورهم.
- تعديل السياسة: نُشعر بأي تعديل جوهري قبل 30 يوماً من سريانه عبر المنصة أو البريد، ويظهر تاريخ آخر تحديث أعلى الصفحة.
- التواصل والشكاوى: لأي استفسار أو طلب يخص بياناتك: البريد admin@edar.pro، أو واتساب وجوال 0502913874. ويحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).