سياسة الخصوصية
توضّح هذه السياسة البيانات الشخصية التي نعالجها في تطبيق فَرّه للراكب وتطبيق فَرّه كابتن، ولماذا، ومن يتلقاها، ومدة حفظها، وحقوقك بموجب نظام حماية البيانات الشخصية في المملكة العربية السعودية. وهي مبنية على إشعارَي الخصوصية داخل التطبيقين (إشعار الراكب الإصدار 1.3، وإشعار الكابتن الإصدار 1.4). إن اختلف نص داخل التطبيق عن هذه الصفحة فأخبرنا.
1. من نحن
n2a01 ([الاسم النظامي ورقم السجل التجاري والعنوان]) هي الجهة المسؤولة عن معالجة بياناتك في فَرّه. للتواصل في أي شأن يخص الخصوصية: support@n2a01.com. مسؤول حماية البيانات: [لم يُعيَّن بعد].
2. ما نجمعه من الركاب ولماذا
- بيانات الحساب: الاسم ورقم الجوال والبريد الإلكتروني الاختياري، لإنشاء حسابك والتحقق منه. يصلك رمز التحقق برسالة نصية.
- المواقع أثناء الرحلة: نقطة الالتقاط والوجهة ومسار الرحلة، لتشغيل الخدمة ولسلامتك. يطلب التطبيق إذن الموقع أثناء استخدامه فقط، ولا يطلب الموقع في الخلفية.
- سجل الرحلات: يُحتفظ به لعرضه لك وللالتزامات النظامية.
- الأماكن المحفوظة والوجهات الأخيرة: تُحفظ على خوادمنا مع حسابك وتُضمَّن في نسخة بياناتك. لا يراها غيرك، إلا أن الملاحظة المميزة لمكان محفوظ تظهر للكابتن حين يكون ذلك المكان نقطة الالتقاط. يمكنك حذف مكان محفوظ في أي وقت. إزالة وجهة أخيرة تُخفيها من القائمة فقط، وتبقى الرحلة في سجلك.
- جهات الاتصال الموثوقة: تُحفظ مشفّرة على جهازك فقط، ولا تُشارك جهة اتصال إلا بطلبك عند مشاركة الرحلة.
- مشاركة الرحلة: من تُرسل له رابط المتابعة يرى حالة الرحلة واسم الكابتن والسيارة ولوحتها ووقت الوصول المتوقع وآخر موقع، ما دامت المشاركة قائمة.
- المحادثة داخل الرحلة: رسائلك مع الكابتن أثناء الرحلة، حين تكون الميزة متاحة.
- التقييمات والبلاغات: لسلامة المنصة وجودتها، ولا تُشارك مع الكابتن بصيغة تكشف هويتك.
- الدفع: الدفع حاليًا نقدًا. إن أضفنا الدفع بالبطاقة فلن نخزّن أرقام البطاقات إطلاقًا: تُحفظ وسيلة الدفع رمزًا لدى مزوّد الدفع، ولا يظهر لدينا سوى آخر أربعة أرقام.
3. ما نجمعه من الكباتن ولماذا
- رقم الجوال: هوية الدخول وقناة رمز التحقق.
- الموقع الدقيق أثناء الدوام فقط: للإسناد وتتبّع الرحلة وزر السلامة. يستمر جمعه أثناء الدوام والتطبيق في الخلفية، عبر خدمة تُظهر إشعارًا دائمًا. لا نسجّل موقعك خارج الدوام.
- الوثائق والهوية الوطنية وصورة الملف: لمتطلبات الهيئة العامة للنقل (الهوية الوطنية والرخصة والاستمارة والتأمين وصورة الملف، وعند الحاجة الفحص الدوري وبطاقة التشغيل). تُرفع ولا تبقى على الجهاز بعد الرفع. نزيل من الصور بياناتها الوصفية (ومنها الموقع الجغرافي ووقت التصوير ونوع الجهاز)، ونحفظها مشفّرة. لا يطّلع عليها إلا موظفون مخوّلون، ويُسجَّل كل اطلاع.
- الاسم الظاهر: يكتب فريقنا اسمك بالعربية من الهوية الوطنية عند التحقق منها، ويظهر للركاب في بطاقة الكابتن.
- بيانات المركبة واللوحة: للتسجيل النظامي، ويرى الراكب الطراز واللون واللوحة ليتعرّف على السيارة. تُمسح المسودة من الجهاز عند إرسال الطلب.
- قراءة الوثائق على الجوال: صور الاستمارة والرخصة والتأمين التي تصوّرها أو تختارها من جوالك تُقرأ على جوالك لتعبئة النموذج مسبقًا. لا يصل إلى خوادمنا إلا ما تؤكده أنت. انظر سطر Google ML Kit في القسم 8.
- الأرباح والتسويات: تُعرض ولا تُخزَّن على الجهاز.
4. الجنس
الكباتن
- نسألك عند التسجيل هل أنت كابتن أو كابتنة لغرضين فقط: مطابقة الركاب الذين يطلبون كابتنًا من الجنس نفسه، والتحقق من حسابك مقابل هويتك الوطنية.
- يتحقق منه فريق التشغيل من صورة هويتك، وقد يؤكده مزوّد خدمة التحقق من الهوية. إن اختلف يُصحَّح ليطابق هويتك، ويُعلمك التطبيق بذلك.
- يمكنك تغييره حتى ترسل طلبك، وبعدها عبر الدعم فقط.
- لا يُرسَل جنسك إلى الراكب بذاته، لكن الراكب الذي يطلب كابتنًا من جنسه يرى تقديرات تقريبية لمن هم قريبون منه، مثل «كابتنات قريبات»، دون عدد أو موقع دقيق؛ وقد تُظهر هذه التقديرات مدى قربهم تقريبًا. ويظهر في الرحلة المطابقة وسم «كابتنة» أو «كابتن رجل».
- يمكن للراكب الإبلاغ عن كابتن ليس كما ظهر، وقد يضع البلاغ حسابك قيد المراجعة حتى يتحقق الفريق. ويطّلع موظفونا المخوّلون على عدد مرات إلغائك بسبب «الراكب ليس كما في الطلب».
- يُحفظ مع حسابك ويخضع لشروط حذف الحساب، وتحتفظ به سجلات التدقيق طوال مدة الامتثال.
الركاب
- لا نسألك عن جنسك إلا عند الحاجة: حين تطلب كابتنًا من جنسك، أو حين تتطلبه طريقة المطابقة المعمول بها، ونستخدمه للمطابقة فقط. قد لا تكون هذه الميزة متاحة في نسختك من التطبيق.
- لا يُرسَل جنسك إلى الكابتن، لكن الكابتن الذي يستقبل ركابًا من جنسه فقط، وأي كابتن حين تكون المطابقة بالجنس نفسه إلزامية، يعرف الجنس الذي صرّحت به من عرض رحلتك عليه. وحين يُتاح للركاب الاختيار، يرى الكابتن الذي تُعرض عليه رحلتك أنك طلبت كابتنًا من جنسه، وهذا يكشف جنسك.
- يمكنك تغييره مرة واحدة، وبعدها عبر الدعم.
- يمكن للكباتن الإبلاغ عن راكب ليس كما في الطلب؛ بعد بلاغين من كابتنين مختلفين يُقفل جنسك حتى يراجعه الفريق، ويطّلع عليه موظفونا المخوّلون.
- يُحفظ مع حسابك ويخضع لشروط حذف الحساب: الحذف يُخفيه ولا يمحوه. وكل رحلة تُطلب في ظل طريقة مطابقة بالجنس تحتفظ بنسخة منه طوال مدة الاحتفاظ بسجلات الرحلات. ويُضمَّن جنسك واختيارك الافتراضي في نسخة بياناتك.
للجميع: لا يظهر الجنس في سجلات التطبيق ولا في التحليلات. الأساس النظامي لهذه المعالجة قيد المراجعة القانونية.
5. ما يخصّ الجميع
- معرّف الحساب ومعرّف التثبيت: لربط جلستك بجهازك. معرّف التثبيت خاص بالتطبيق، وليس معرّفًا إعلانيًا.
- الإشعارات: رمز جهازك للإشعارات، لإرسال تحديثات الرحلة والحساب. الرسائل التسويقية متوقفة افتراضيًا، ويمكنك التحكم بكل قناة من الإعدادات.
- تقارير الأعطال: بلا هوية وبلا عنوان IP، حين تكون مفعّلة.
- التحليلات: بعد موافقتك فقط، ولا تتضمن رقمك أو مواقعك أو أجرتك أو معرّف رحلتك. وهي غير مفعّلة حاليًا.
- الدعم: ما تكتبه لنا في طلبات الدعم والبلاغات.
6. ما لا نجمعه
- لا تتبّع إعلاني ولا معرّفات إعلانية ولا تتبّع عبر التطبيقات. لا نبيع بياناتك.
- لا إحداثيات في التحليلات ولا في سجلات التطبيق.
- لا بيانات بطاقات في تطبيق الكابتن.
7. الأساس النظامي
نعالج بياناتك لتقديم الخدمة التي تطلبها، وللوفاء بالتزاماتنا النظامية (مثل متطلبات النقل والضريبة)، ولسلامة المنصة. وحيث نعتمد على موافقتك، كما في التحليلات والرسائل التسويقية، نطلبها أولًا، وتبقى هذه متوقفة حتى توافق. الأساس النظامي لكل غرض، ومنه معالجة الجنس وبيانات التشخيص لدى Google ML Kit، [قيد المراجعة القانونية].
8. من يتلقى بياناتك
- الطرف الآخر في رحلتك: يرى الكابتن الذي تُعرض عليه رحلتك نقطة الالتقاط والوجهة والأجرة وملاحظة الالتقاط، ويرى في الرحلة اسمك المختصر وتقييمك ورقمًا مُقنّعًا. ويرى الراكب اسم الكابتن وبيانات السيارة ولوحتها.
- من تشاركه رحلتك عبر رابط المتابعة.
- موظفونا المخوّلون في الدعم والتشغيل، وفق الصلاحيات، مع تسجيل الاطلاع على البيانات الحساسة.
- مزوّدو الخدمات:
- Google Maps: لعرض الخريطة والمسارات.
- Google Firebase Cloud Messaging: لإيصال الإشعارات إلى جوالك. يتلقى رمز جهازك للإشعارات ونص الإشعار ونوعه، ومعرّف الرحلة أو العرض حين يخص الإشعار رحلة.
- Google ML Kit (تطبيق الكابتن، قراءة الوثائق): يقرأ التطبيق صور الوثائق على جوالك، ولا ترسل الأداة الصورة ولا النص المقروء منها إلى Google ولا إلى غيرها. لكن Google تتلقى من الأداة بيانات تشخيص تقنية: الشركة المصنّعة لجوالك وطرازه وإصدار نظامه؛ اسم حزمة التطبيق وإصداره؛ معرّفًا لهذا التثبيت من التطبيق، لا لجوالك؛ بيانات أداء مثل مدة القراءة؛ إعدادات القراءة مثل صيغة الصورة وحجمها؛ ورموز الأخطاء. تستخدمها Google لقياس الأداة وصيانتها وتحسينها وفق شروط ML Kit وسياسة الخصوصية لديها، ولا تحصل على اسمك أو رقمك أو وثائقك. كل كابتن يُكمل التسجيل يصوّر هذه الوثائق أو يختار صورها، فتصل هذه البيانات إلى Google عن كل كابتن، ولا يمكن إيقافها. لا تُستخدم في تطبيق الراكب.
- Sentry (الاتحاد الأوروبي): تقارير الأعطال بلا هوية، حين تكون مفعّلة.
- PostHog (الاتحاد الأوروبي): التحليلات، بعد الموافقة فقط.
- مزوّد الرسائل النصية لإرسال رموز التحقق: [يُسمّى لاحقًا].
- مزوّد الاستضافة لخوادمنا: [يُسمّى لاحقًا مع موقع الخوادم].
- الجهات الحكومية حين يوجب النظام ذلك، مثل الهيئة العامة للنقل وهيئة الزكاة والضريبة والجمارك، أو بأمر من جهة مختصة.
نسخ الاختبار من التطبيقين، التي تُوزَّع على المختبِرين فقط، قد تعرض الخريطة من خدمة OpenFreeMap بدلًا من Google، فتتلقى هذه الخدمة طلبات الخريطة للمنطقة المعروضة وعنوان IP للجهاز.
9. المعالجة خارج المملكة
تُعالج Google (الخرائط والإشعارات وبيانات تشخيص ML Kit) بياناتها خارج المملكة، وتُعالج Sentry وPostHog بياناتهما في الاتحاد الأوروبي. موقع خوادمنا: [يُحدَّد لاحقًا]. يخضع أي نقل خارج المملكة للمادة 29 من نظام حماية البيانات الشخصية: تقييم مخاطر النقل والضوابط المعتمدة، وهي قيد الاستكمال قبل التشغيل الفعلي.
10. مدة الاحتفاظ
حاليًا لا نحذف البيانات الشخصية وفق جدول زمني، ولا عند حذف الحساب: حذف الحساب يُخفيه ويُبقي بياناته (انظر القسم 11). المدد أدناه مقترحة بانتظار الاعتماد النظامي ولم تُطبَّق بعد. سنحدّث هذه الصفحة عند اعتمادها وتطبيقها.
| البيانات | المدة المقترحة |
|---|---|
| سجلات الرحلات المطلوبة نظامًا | 7 سنوات |
| الفواتير الضريبية | المدة النظامية للضريبة، 6 سنوات فأكثر |
| سجل الامتثال (ومنه سجلات التدقيق التي تتضمن الجنس) | 5 سنوات فأكثر |
| أحداث الأمان | 5 سنوات |
| سجل الوصول | سنة واحدة |
| سجلات التطبيق | 90 يومًا، ثم أرشفة حتى سنة |
| تقارير الأعطال والتحليلات | 90 يومًا |
| أثر المواقع الدقيقة لدى الخادم | 90 يومًا بدقة كاملة، ثم يُخشَّن أو يُحذف |
| المحادثة داخل الرحلة | 30 يومًا بعد انتهاء الرحلة، ما لم يكن عليها بلاغ |
| بلاغات الطوارئ (زر السلامة) | 5 سنوات |
| طلبات الدعم والبلاغات | سنتان بعد الإغلاق، ثم تُفصل عن هويتك |
| صور وثائق الكابتن | ما دام الحساب قائمًا؛ المرفوضة والمستبدلة 30 يومًا بعد القرار؛ المنتهية سنة بعد انتهائها |
| إشعارات صندوق الوارد داخل التطبيق | 90 يومًا |
ما يُحذف اليوم فعلًا هو تنظيف تقني لا يمسّ بيانات حسابك: رموز التحقق المنتهية، ورموز الإشعارات الملغاة، وصور الوثائق المرفوعة التي لم تُؤكَّد (خلال يوم واحد). وعلى جوال الكابتن، يُحذف المخزن المؤقت للمواقع عندما يقبله الخادم وعند تسجيل الخروج، ولا تبقى صور الوثائق على الجهاز بعد رفعها.
11. حذف الحساب
يمكنك طلب حذف حسابك من التطبيق أو من صفحة حذف الحساب على الويب. عند الحذف:
- يُوقَف حسابك ويُخفى فورًا من تطبيقَي الراكب والكابتن، وتُسجَّل خارج جميع الأجهزة.
- تبقى بياناتك محفوظة لدينا ولا تُحذف.
- يبقى رقم جوالك مرتبطًا بالحساب المخفي، فلا يمكن إنشاء حساب جديد به.
- يمكن للدعم استعادة حسابك في أي وقت بعد التحقق من هويتك.
إتلاف البيانات الشخصية بناءً على الطلب غير متاح حاليًا. التفاصيل في صفحة حذف الحساب.
12. حقوقك
بموجب نظام حماية البيانات الشخصية لك:
- العلم بما نجمعه ولماذا، وهو ما تشرحه هذه السياسة.
- الاطلاع على بياناتك والحصول على نسخة منها. للراكب: «طلب نسخة من بياناتي» في الإعدادات حين يكون متاحًا في نسخته، وإلا عبر البريد. للكابتن: عبر الدعم أو البريد.
- التصحيح لما هو غير صحيح أو ناقص.
- طلب الحذف: يعمل حاليًا كما في القسم 11 (إخفاء لا محو).
- سحب الموافقة على التحليلات والرسائل التسويقية في أي وقت.
راسلنا على support@n2a01.com. قد نطلب التحقق من هويتك. نرد على طلبات الحقوق خلال 30 يومًا كحد أقصى. بعض السجلات تبقى محفوظة بحكم النظام (الضريبة والنقل). ولك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
13. حماية البيانات
- تنتقل البيانات بين التطبيقين وخوادمنا عبر اتصال مشفّر (TLS).
- تُحفظ الحقول الأعلى حساسية مشفّرة لدينا، ومنها صور الوثائق ونصوص المحادثة ورسائل الدعم.
- تُحفظ رموز جلستك في المخزن الآمن لجهازك. ويُقنّع رقم جوالك في السجلات، ولا تظهر المواقع فيها.
- يقتصر الوصول على الموظفين المخوّلين، ويُسجَّل الاطلاع على البيانات الحساسة.
14. هذا الموقع
لا يستخدم هذا الموقع ملفات تعريف الارتباط ولا أدوات تحليلات ولا تتبّع، ولا يحمّل أي محتوى من جهات خارجية. قد يسجّل خادمنا بيانات تقنية قياسية عن الطلبات (مثل عنوان IP ووقت الطلب والصفحة المطلوبة) للأمان والتشغيل. مدة حفظها: [تُحدَّد لاحقًا].
15. التغييرات والتواصل
نحدّث هذه السياسة حين تتغير ممارساتنا، ونرفع رقم الإصدار، ونُعلمك داخل التطبيق بأي تغيير جوهري. إن وُجد اختلاف بين النص العربي والإنجليزي فالعربي هو المعتمد. للأسئلة: support@n2a01.com.