هذه نسخة مسودة. العبارات المظللة باللون الأزرق تُستكمل قبل نفاذ الوثيقة.
بيانات المشغّل (المتحكم بالبيانات)
- الاسم القانوني: شركة سفرة ويز للسياحة والسفر والخدمات الرقمية محدودة المسؤولية (SAFRA WEZ TRAVEL AND DIGITAL SERVICE L.L.C).
- السجل التجاري: سجل تجاري دمشق رقم 0111024255 تاريخ 16-09-2026.
- الترخيص: رقم الترخيص النمطي أو مرجع إشعار الهيئة الوطنية لخدمات تقانة المعلومات، حسب النظام النافذ (P-02).
- عضوية غرفة التجارة: 71951/2026.
- المقر: دمشق، منطقة القصور العقارية، العقار 3584، المكتب 3، اسم الشارع والبناء والطابق في عنوان المقر (P-01).
- المدير العام والمفوض بالتوقيع: نصري الهلال.
- الهاتف: هاتف التواصل والدعم (P-03).
- البريد الإلكتروني للتواصل والشكاوى وطلبات الخصوصية: البريد الإلكتروني للتواصل والشكاوى وطلبات الخصوصية (P-04).
- مسؤول حماية البيانات الشخصية: اسم مسؤول حماية البيانات الشخصية ووسيلة التواصل معه (P-05).
1من نحن وما نطاق هذه السياسة
1.1. تشغّل الشركة المذكورة أعلاه (ويُشار إليها في هذه السياسة بـ"المشغّل" أو "نحن") منصة سفرة ويز (ويُشار إليها بـ"المنصة")، وهي منصة وسيطة تربط الركاب بمقدمي خدمات النقل بين المحافظات السورية. وتتكون المنصة من تطبيق الركاب، وتطبيق مقدمي الخدمة (شركات النقل والناقلين الأفراد وموظفيهم وسائقيهم)، ولوحة إدارة يستخدمها موظفو المشغّل (ويُشار إليهم بـ"فريق الإدارة"). ويُقصد بـ"الشركة" حيثما وردت في هذه السياسة شركةُ النقل المسجلة على المنصة بصفتها مقدم خدمة، لا المشغّل.
1.2. المنصة ليست الناقل. مقدم الخدمة (شركة النقل أو الناقل الفرد) هو من ينشئ الرحلات ويحدد أسعارها ضمن القواعد المعتمدة وينفذ النقل فعلياً. وتبيّن هذه السياسة البيانات التي تعالجها المنصة، والبيانات التي يطّلع عليها مقدم الخدمة وموظفوه من خلالها.
1.3. تصف هذه السياسة كيف نجمع البيانات الشخصية ونستخدمها ونشاركها ونحفظها ونحميها، وكيف تمارس حقوقك فيها، وذلك وفق أحكام القانون رقم 12 لعام 2024 الخاص بحماية البيانات الشخصية، والقانون رقم 20 لعام 2022 الخاص بالجرائم المعلوماتية والتزامات مقدمي الخدمات على الشبكة، والقانون رقم 3 لعام 2014 الخاص بالمعاملات الإلكترونية، والمرسوم التشريعي رقم 8 لعام 2021 الخاص بحماية المستهلك، والقانون المدني، وسائر الأنظمة النافذة في الجمهورية العربية السورية.
1.4. تُعرض هذه السياسة داخل التطبيق قبل إنشاء الحساب. ويُطلب منك عند التسجيل إبداء موافقتك الصريحة عليها من خلال شاشة موافقة مخصصة في التطبيق. ولا يكتمل التسجيل دون هذه الموافقة. أما من يُنشئ حسابَه غيرُه (موظفو الشركات، ومقدمو الخدمة الذين ينشئ فريق الإدارة حساباتهم)، فتُعرض عليه السياسة ويُطلب منه الموافقة عليها عند أول تسجيل دخول.
2فئات الأشخاص الذين تشملهم السياسة
تسري هذه السياسة على جميع الفئات التالية:
| الفئة | من هم |
|---|---|
| الركاب | الأشخاص الذين يسجلون في تطبيق الركاب ويحجزون لأنفسهم أو لغيرهم. |
| المستفيدون والمسافرون ضمن مجموعة | الأشخاص الذين يحجز لهم راكب آخر (حجز نيابة عن الغير أو حجز جماعي)، فيُدخل الحاجز اسمهم ورقم هاتفهم. |
| العملاء المباشرون (غير المسجلين) | الأشخاص الذين يحجز لهم موظف مقدم الخدمة مباشرةً، دون أن يكون لهم حساب، بإدخال الاسم ورقم الهاتف. |
| مقدمو الخدمة | مالكو شركات النقل (أصحاب حساب الشركة)، والناقلون الأفراد. |
| موظفو الشركات والسائقون | الأشخاص الذين تنشئ لهم شركة النقل حسابات بأدوار مثل السائق وموظف الحجز والمنسّق. |
| زوار البحث العام | من يستخدم البحث عن الرحلات أو خريطة المقاعد دون تسجيل الدخول. |
قد يحمل الشخص الواحد أكثر من صفة على الحساب نفسه (مثلاً راكب ومقدم خدمة في آن واحد). وتعمل كل صفة ضمن تطبيقها فقط. ويكون للشخص محفظة واحدة مشتركة بين صفاته (انظر البند 6.6).
3البيانات التي نجمعها ومصدرها والغرض منها
3.1. مفتاح الجداول
- أساس المعالجة: (م) موافقتك الصريحة؛ (ع) تنفيذ الخدمة أو العقد الذي طلبته؛ (ق) التزام قانوني؛ (ص) مصلحة مشروعة في أمن المنصة ومنع إساءة الاستخدام. ويرد شرح الأسس في البند 4.
- مدة الاحتفاظ: مبيّنة لكل فئة. حين ترد علامة نائبة مرقّمة بصيغة P-nn فالمدة لم تُحدَّد بعد، وستُستكمل قبل النفاذ. ويرد التفصيل في البند 8.
3.2. بيانات الحساب والهوية (جميع أصحاب الحسابات)
| البيانات | المصدر | الغرض | الأساس | من يطّلع عليها | مدة الاحتفاظ |
|---|---|---|---|---|---|
| الاسم الكامل، رقم الهاتف المحمول (بصيغة 09xxxxxxxx)، الرقم الوطني | أنت عند التسجيل؛ أو الشركة التي توظفك؛ أو فريق الإدارة عند إنشائه حساب مقدم خدمة | إنشاء الحساب، وتمييزه ومنع تكرار الحسابات (رقم الهاتف والرقم الوطني فريدان)، وتسجيل الدخول | (م)، (ع) | أنت؛ وفريق الإدارة المخوَّل (البند 6.4)؛ ويطّلع صاحب الشركة على بيانات موظفيه (البند 6.3) | طوال مدة الحساب، ثم مدة الاحتفاظ بالبيانات بعد حذف الحساب أو إغلاقه (P-09) |
| كلمة المرور | أنت (أو كلمة مؤقتة تُنشأ آلياً للحسابات التي ينشئها غيرك، ويجب تغييرها عند أول دخول) | تسجيل الدخول | (ع) | لا أحد؛ تُحفظ مُجزّأة (hashed) فقط ولا تُعرض | طوال مدة الحساب |
| حالة التحقق من الهاتف ووقته، حالة الحساب (نشط/موقوف)، تاريخ الإنشاء | المنصة | إدارة الحساب وحمايته | (ع)، (ص) | أنت (جزئياً)، وفريق الإدارة | طوال مدة الحساب، ثم مدة الاحتفاظ بالبيانات بعد حذف الحساب أو إغلاقه (P-09) |
| رموز التحقق لمرة واحدة (OTP) والغرض منها وعدد المحاولات وأوقاتها | المنصة ترسلها إلى هاتفك عبر الرسائل القصيرة | التحقق من ملكية الرقم عند التسجيل، واستعادة كلمة المرور | (ع)، (ص) | لا أحد؛ يُحفظ الرمز مُجزّأً فقط | مدة الاحتفاظ بسجلات الجلسات ورموز التحقق ورموز الإشعارات (P-23) |
| تفضيلات الإشعارات | أنت | احترام اختيارك بشأن التذكيرات والإشعارات الترويجية | (م) | أنت | طوال مدة الحساب |
بيانات لا نجمعها: لا نطلب في الحساب بريداً إلكترونياً، ولا تاريخ ميلاد، ولا جنساً، ولا عنوان سكن، ولا جنسية. ولا نجمع بيانات بطاقات مصرفية. ولا نتتبع موقع الراكب تتبعاً مستمراً، فموقعه يُسجَّل فقط حين يحدد نقطة الالتقاط بنفسه (البند 3.5).
3.3. بيانات الجهاز والجلسة
| البيانات | المصدر | الغرض | الأساس | من يطّلع عليها | مدة الاحتفاظ |
|---|---|---|---|---|---|
| اسم الجهاز (اختياري، يرسله التطبيق عند الدخول، وإلا يُسجَّل "جهاز غير معروف")، وقت بدء الجلسة وانتهائها، نوع التطبيق المستخدم | تطبيقك | إدارة الجلسات، وتمكينك من تسجيل الخروج من جهاز واحد أو من جميع الأجهزة | (ع)، (ص) | أنت؛ وفريق الإدارة المخوَّل | حتى تسجيل الخروج أو إنهاء الجلسة، وبحد أقصى مدة الاحتفاظ بسجلات الجلسات ورموز التحقق ورموز الإشعارات (P-23) |
| رمز الإشعارات الفورية (FCM)، ومنصة الجهاز (Android/iOS/web)، ووقت آخر تسجيل للرمز | تطبيقك | إيصال الإشعارات الفورية إلى جهازك | (ع)، (م) | لا يُعرض لأحد؛ يُرسَل إلى Google لإيصال الإشعار (البند 7)؛ ويرى فريق الإدارة نوع المنصة فقط | يُحذف عند تسجيل الخروج، أو عند إبلاغ الخدمة بأن الرمز لم يعد صالحاً، أو عند إيقاف الحساب |
| عنوان IP (كما يصل إلى خوادمنا) ونص معرّف المتصفح أو التطبيق (User-Agent) | جهازك تلقائياً | يُخزَّنان فقط كدليل على موافقتك على الدفع من المحفظة (البند 3.6). ويُستخدم عنوان IP مؤقتاً لتطبيق حدود عدد الطلبات بغرض الحماية | (ع)، (ق)، (ص) | فريق الإدارة المخوَّل عند الحاجة إلى إثبات الموافقة | مدة الاحتفاظ بالسجلات المالية وأدلة الموافقة على الدفع (P-10) |
يقرأ التطبيق رقم إصداره عند كل طلب للتحقق من توافقه فقط، ولا يُخزَّن هذا الرقم. ولا نجمع أي بصمة أخرى للجهاز.
3.4. بيانات الحجز والرحلة (الركاب والمستفيدون والعملاء المباشرون)
| البيانات | المصدر | الغرض | الأساس | من يطّلع عليها | مدة الاحتفاظ |
|---|---|---|---|---|---|
| الحجز: الرحلة، المقاعد، الحالة وأوقاتها (التأكيد، الصعود، عدم الحضور، الإلغاء والجهة التي ألغت)، طريقة الدفع (نقداً عند الصعود أو من المحفظة)، المبلغ الإجمالي؛ وطلبات الدفع التي يرسلها إليك مقدم الخدمة وحالتها ومهلة الرد عليها | أنت، أو موظف مقدم الخدمة | تنفيذ الحجز والنقل والتسوية المالية | (ع) | أنت؛ ومقدم الخدمة وموظفوه المخوَّلون (البند 6.2)؛ وفريق الإدارة | مدة الاحتفاظ بسجلات الحجز والرحلات (P-20) |
| رمز الحجز ورمز QR للتذكرة | المنصة | التحقق من التذكرة عند الصعود. رمز QR موقّع رقمياً ويُحسب عند العرض ولا يُخزَّن | (ع) | أنت (الحاجز)؛ وموظفو مقدم الخدمة المخوَّلون | مع سجل الحجز مدة الاحتفاظ بسجلات الحجز والرحلات (P-20) |
| بيانات المستفيد أو المسافر ضمن مجموعة: الاسم ورقم الهاتف، وربطها بحسابه إن كان مسجلاً | الحاجز هو من يُدخلها | إصدار الحجز باسم المسافر الفعلي، وتمكينه إن كان مسجلاً من رؤية حجزه وتتبعه | (ع)، (م) (انظر البند 13) | الحاجز؛ والمستفيد المرتبط؛ ومقدم الخدمة وموظفوه المخوَّلون | مدة الاحتفاظ بسجلات الحجز والرحلات (P-20) |
| بيانات العميل المباشر: الاسم ورقم الهاتف | موظف مقدم الخدمة | إصدار الحجز والتواصل عند الإلغاء أو النقل | (ع) | مقدم الخدمة وموظفوه المخوَّلون؛ وفريق الإدارة | مدة الاحتفاظ بسجلات الحجز والرحلات (P-20) |
| عدد مرات عدم الحضور | يسجّله سائق مقدم الخدمة أو الناقل الفرد | تطبيق قاعدة تقييد الدفع النقدي (البند 5.3) | (ع)، (ص) | أنت؛ وفريق الإدارة | طوال مدة الحساب |
| المسارات المفضلة | أنت | تسهيل البحث | (ع) | أنت | حتى تحذفها |
| سجل التواصل الذي يجريه فريق المنصة عند إلغاء رحلة أو نقلها إلى مقدم خدمة آخر: الاسم ورقم الهاتف وقت الحدث، ووسيلة التواصل، وملاحظة فريق الإدارة | المنصة | التزام المنصة بالتواصل معك وإبلاغك | (ع)، (ص) | فريق الإدارة المخوَّل | مدة الاحتفاظ بسجلات الحجز والرحلات (P-20) |
3.5. بيانات الموقع
| البيانات | المصدر | الغرض | الأساس | من يطّلع عليها | مدة الاحتفاظ |
|---|---|---|---|---|---|
| نقطة الالتقاط في رحلات "من الباب إلى الباب": الإحداثيات، ومصدرها كما يصرّح التطبيق (GPS أو دبوس على الخريطة)، ووصف نصي اختياري | أنت مرة واحدة عند الحجز أو عند تعديل نقطة الالتقاط؛ أو موظف مقدم الخدمة للحجوزات التي يُنشئها | ترتيب مسار الالتقاط وتقدير وقت الوصول | (ع) | أنت والمستفيد المرتبط بالحجز؛ وسائق الرحلة أو الناقل الفرد، وموظفو الشركة الحاملون صلاحية عرض مواقع الالتقاط (افتراضياً: صاحب الشركة والمنسّق)، وفريق الإدارة الحامل صلاحية التتبع المباشر. لا يراها موظف الحجز افتراضياً | تُمحى الإحداثيات آلياً بعد مرور 30 يوماً (القيمة الحالية الافتراضية لإعداد مدة الاحتفاظ بإحداثيات الالتقاط، ويمكن لفريق الإدارة ضبطه بين 7 و365 يوماً) من انتهاء الرحلة المكتملة، أو من موعد انطلاقها المقرر إذا أُلغيت، أو من انتهاء صلاحية الرحلة المفتوحة. ويبقى الوصف النصي مدة مدة الاحتفاظ بسجلات الحجز والرحلات (P-20) |
| العنوان النصي المستخرج آلياً: إن لم تكتب وصفاً لنقطة الالتقاط، نرسل الإحداثيات وحدها إلى خدمة Google لاستخراج عنوان مقروء، ونحفظه مع الحجز | Google (البند 7) | عرض نقطة الالتقاط للسائق بعنوان مفهوم | (ع) | كما في الصف السابق | مدة الاحتفاظ بسجلات الحجز والرحلات (P-20) |
| نقطة التجمع المختارة (في رحلات نقاط التجمع) | أنت، من نقاط يحددها مقدم الخدمة | الالتقاط | (ع) | كما في الصف الأول | مع الحجز مدة الاحتفاظ بسجلات الحجز والرحلات (P-20)، وتُمحى الإحداثيات المنسوخة منها كما في الصف الأول |
| موقع المركبة الحي: خط العرض والطول، والاتجاه، والسرعة، والدقة، ووقت القياس | تطبيق السائق أو الناقل الفرد، فقط أثناء كون الرحلة في حالة "انطلقت" | التتبع المباشر وتقدير أوقات الوصول | (ع) | الركاب ذوو الحجز المؤكد أو الصاعدون (الحاجز والمستفيد المرتبط)؛ وسائق الرحلة؛ وموظفو الشركة الحاملون صلاحية التتبع المباشر (افتراضياً: صاحب الشركة والمنسّق)؛ وفريق الإدارة الحامل الصلاحية نفسها | يُحتفظ بآخر موقع فقط في مخزن مؤقت، ويُستبدل مع كل تحديث. ينتهي تلقائياً بعد 120 ثانية من آخر تحديث (القيمة الحالية الافتراضية لإعداد مدة صلاحية آخر موقع، ويمكن ضبطه بين 30 و900 ثانية). ويُحذف فور اكتمال الرحلة أو إلغائها. لا نحتفظ بأي سجل تاريخي للمواقع |
| أوقات الوصول المقدّرة إلى نقاط الالتقاط | المنصة (بالاستعانة بخدمة Google) | إبلاغ الركاب والسائق | (ع) | يرى كل راكب الوقت المقدّر لحجزه فقط؛ ويرى السائق وموظفو الشركة الحاملون صلاحية التتبع المباشر أوقات جميع النقاط | مخزن مؤقت لمدة أقصاها 6 ساعات، ويُحذف عند انتهاء الرحلة أو إلغائها |
| خطة الالتقاط: ترتيب المحطات ووقت وصول المركبة إلى كل محطة | المنصة والسائق | تنظيم الالتقاط | (ع) | السائق، وموظفو الشركة المخوَّلون، وفريق الإدارة | مدة الاحتفاظ بسجلات الحجز والرحلات (P-20). ولا تُنسخ إليها الإحداثيات |
تنبيه بشأن تعديل نقطة الالتقاط: عند تعديل نقطة الالتقاط تُحفظ النقطة السابقة (الإحداثيات والوصف) في سجل التدقيق الإداري. ولا تشملها مهلة المحو الآلي البالغة 30 يوماً، بل تخضع لمدة الاحتفاظ بسجل التدقيق مدة الاحتفاظ بسجل التدقيق الإداري (P-11).
3.6. البيانات المالية
| البيانات | المصدر | الغرض | الأساس | من يطّلع عليها | مدة الاحتفاظ |
|---|---|---|---|---|---|
| المحفظة: الرصيد، والمبالغ المحجوزة، والعملة (الليرة السورية)، وسجل كامل للحركات (شحن، حجز مبلغ، إفراج، تسوية، عمولة، سحب، استرداد) | المنصة | إدارة المحفظة والتسويات | (ع)، (ق) | صاحب المحفظة؛ وفي محفظة الشركة: موظفو الشركة الحاملون صلاحية عرض المحفظة (البند 6.6)؛ وفريق الإدارة الحامل صلاحية عرض المحافظ | مدة الاحتفاظ بالسجلات المالية وأدلة الموافقة على الدفع (P-10) |
| دليل الموافقة على الدفع من المحفظة: الحجز، والمبلغ المأذون، والعملة، وطريقة الدفع، ومعرّفات الجلسة ورمز الدخول، ووصف الجهاز، وعنوان IP، ومعرّف المتصفح أو التطبيق، ووقت الموافقة | المنصة، عند حجزك بالدفع من المحفظة أو موافقتك على طلب دفع من مقدم الخدمة | إثبات أنك أنت من أذن بالدفع. سجل غير قابل للتعديل | (ع)، (ق) | فريق الإدارة المخوَّل | مدة الاحتفاظ بالسجلات المالية وأدلة الموافقة على الدفع (P-10) |
| طلبات الشحن: المبلغ، وصورة إيصال التحويل عبر شام كاش (jpg/png/pdf بحد أقصى 5 ميغابايت)، ومرجع التحويل الاختياري، والحالة، وسبب الرفض إن وُجد | أنت (أو موظف الشركة المخوَّل لمحفظة الشركة) | التحقق من التحويل قبل إضافة الرصيد | (ع)، (ق) | أنت (دون إمكانية إعادة تنزيل الإيصال)؛ وفريق الإدارة الحامل صلاحية عرض المحافظ، وهو وحده من يمكنه فتح الإيصال | مدة الاحتفاظ بالسجلات المالية وأدلة الموافقة على الدفع (P-10) |
| طلبات السحب: المبلغ، ورمز حساب شام كاش المستلم، واسم صاحبه، وصورة رمز QR الاختيارية، ومرجع التحويل الذي يسجله فريق الإدارة | أنت (صاحب المحفظة فقط) | تنفيذ التحويل إلى حسابك | (ع)، (ق) | أنت؛ وفريق الإدارة المخوَّل | مدة الاحتفاظ بالسجلات المالية وأدلة الموافقة على الدفع (P-10) |
| العمولة ومكافآت نقل الرحلات (لمقدمي الخدمة) | المنصة | احتساب العمولة والمكافآت | (ع)، (ق) | مقدم الخدمة (للشركات: من يحمل صلاحية عرض العمولة)؛ وفريق الإدارة | مدة الاحتفاظ بالسجلات المالية وأدلة الموافقة على الدفع (P-10) |
ملاحظات مالية:
- لا ترتبط المنصة إلكترونياً بأي بوابة دفع، ولا بشام كاش، ولا بأي مصرف. تُجرى التحويلات خارج المنصة إلى حساب شام كاش المعتمد بيانات حساب شام كاش المعتمد لاستلام مبالغ الشحن (P-17)، ويسجّل فريق الإدارة مرجع التحويل يدوياً.
- لا تُدفع أي رسوم خدمة من الراكب للمنصة. ويدفع مقدم الخدمة العمولة.
- لا يُسجَّل أي دليل موافقة في الحجوزات النقدية.
3.7. التقييمات والشكاوى والإشعارات
| البيانات | المصدر | الغرض | الأساس | من يطّلع عليها | مدة الاحتفاظ |
|---|---|---|---|---|---|
| التقييم: درجة لمقدم الخدمة ودرجة للمركبة (1–5)، وتعليق اختياري (حتى 255 حرفاً) | الراكب الحاجز | تحسين الجودة وترتيب مقدمي الخدمة | (ع)، (ص) | مقدم الخدمة وجميع موظفيه (الدرجات، والتعليق ما لم يُخفِه فريق الإدارة، ورقم الحجز، دون اسم الراكب أو هاتفه)؛ وفريق الإدارة (مع هوية الراكب)، ويحق له إخفاء التعليق مع إشعارك بذلك. لا تُعرض التعليقات للركاب الآخرين، ويُعرض للعموم متوسط التقييم المنشور فقط | مدة الاحتفاظ بالشكاوى والتقييمات ومراسلاتها (P-21) |
| الشكوى: الفئة، والوصف (حتى 2000 حرف)، والحجز المعني (اختياري)، والردود، والحل | الراكب | معالجة الشكوى | (ع)، (ص) | الراكب؛ وفريق الإدارة المختص. لا يطّلع مقدم الخدمة على الشكاوى | مدة الاحتفاظ بالشكاوى والتقييمات ومراسلاتها (P-21) |
| صندوق الإشعارات داخل التطبيق: نص الإشعار، ومعرّفات للتنقل، وحالة القراءة | المنصة | إبلاغك بأحداث حجوزاتك وحسابك | (ع)، (م) للتذكيرات والترويج | أنت؛ وفريق الإدارة المخوَّل بعرض حسابات المستخدمين | مدة الاحتفاظ بإشعارات صندوق الوارد وسجلات تسليمها (P-24) |
| سجل تسليم الإشعارات الفورية (الحالة، ومعرّف الرسالة، والخطأ) | المنصة وخدمة FCM | متابعة التسليم | (ص) | فريق الإدارة | مدة الاحتفاظ بإشعارات صندوق الوارد وسجلات تسليمها (P-24) |
3.8. بيانات مقدمي الخدمة
| البيانات | المصدر | الغرض | الأساس | من يطّلع عليها | مدة الاحتفاظ |
|---|---|---|---|---|---|
| الناقل الفرد: صورة رخصة القيادة وتاريخ انتهائها، وصورة رخصة المركبة (ملفات خاصة) | الناقل | مراجعة الطلب والتحقق | (ع)، (ق) | فريق الإدارة المخوَّل فقط، عبر روابط مؤقتة صالحة 300 ثانية. ولا يستطيع الناقل إعادة تنزيلها | مدة الاحتفاظ بوثائق مقدمي الخدمة وصورهم، بما فيها الطلبات المرفوضة (P-22) |
| الناقل الفرد: الصورة الشخصية (إلزامية) | الناقل | تعريف الناقل | (ع)، (م) | تُحفظ في مخزن عام: يستطيع أي شخص يملك رابطها فتحها دون تسجيل دخول، والرابط يتضمن مقطعاً عشوائياً. ولا تُرسل المنصة هذا الرابط إلى الركاب. ويرى الرابط الناقل نفسه وفريق الإدارة | مدة الاحتفاظ بوثائق مقدمي الخدمة وصورهم، بما فيها الطلبات المرفوضة (P-22) |
| بيانات المركبة: النوع، ورقم اللوحة، والصانع، والطراز، واللون، وسنة الصنع، والسعة، وصور المركبة (اختيارية) | مقدم الخدمة | عرض الرحلة وتعريف المركبة | (ع) | يرى الركاب على التذكرة نوع المركبة ولوحتها وصانعها وطرازها ولونها. وصور المركبات في المخزن العام بالشروط نفسها. وحذف صورة المركبة لا يحذف الملف من المخزن | مدة الاحتفاظ بوثائق مقدمي الخدمة وصورهم، بما فيها الطلبات المرفوضة (P-22) |
| الشركة: اسم الشركة، ورقمها، ووصفها، والسجل التجاري، وترخيص الشركة (ملفات خاصة)، والشعار (عام) | صاحب الشركة | مراجعة الطلب وتعريف الشركة | (ع)، (ق) | الوثائق: فريق الإدارة فقط. الشعار: في المخزن العام. ويُعرض اسم الشركة للركاب على التذكرة | مدة الاحتفاظ بوثائق مقدمي الخدمة وصورهم، بما فيها الطلبات المرفوضة (P-22) |
| اسم الناقل الفرد الكامل | الناقل | تعريف مقدم الخدمة | (ع) | يُعرض للركاب على التذكرة بوصفه اسم مقدم الخدمة | طوال مدة الحساب |
| نتيجة المراجعة وسبب الرفض | فريق الإدارة | إدارة الطلب | (ع) | مقدم الخدمة وفريق الإدارة | مدة الاحتفاظ بوثائق مقدمي الخدمة وصورهم، بما فيها الطلبات المرفوضة (P-22) |
لا تُحذف الوثائق عند رفض الطلب. وعند إعادة تقديم الطلب أو استبدال فريق الإدارة لوثيقة، يُحذف الملف السابق بعد نجاح رفع الملف الجديد. وتُحفظ الملفات والصور كما رُفعت، دون إزالة البيانات الوصفية المضمّنة فيها (كبيانات الكاميرا أو الموقع الجغرافي في بعض الصور)؛ لذا ننصح بإزالتها قبل الرفع، ولا سيما في الصور التي تُحفظ في المخزن العام.
3.9. بيانات موظفي الشركات والسائقين
| البيانات | المصدر | الغرض | الأساس | من يطّلع عليها | مدة الاحتفاظ |
|---|---|---|---|---|---|
| الاسم، والهاتف، والرقم الوطني، والدور، وحالة التوظيف | الشركة التي توظفك | إنشاء حسابك ومنحك الصلاحيات | (ع) | الشركة (صاحبها ومن يحمل صلاحية إدارة الموظفين)؛ وفريق الإدارة | طوال مدة التوظيف، ثم مدة الاحتفاظ بالبيانات بعد حذف الحساب أو إغلاقه (P-09) |
| موقع المركبة الحي أثناء الرحلة (للسائق) | تطبيق السائق | انظر البند 3.5 | (ع) | انظر البند 3.5 | انظر البند 3.5 |
| إجراءات التشغيل: تأكيد الصعود، وتسجيل عدم الحضور، والوصول إلى المحطة، ومن نفّذها ووقتها | تطبيق السائق أو الموظف | تنفيذ الرحلة والمساءلة | (ع)، (ص) | الشركة؛ وفريق الإدارة | مدة الاحتفاظ بسجلات الحجز والرحلات (P-20)، وفي سجل التدقيق مدة الاحتفاظ بسجل التدقيق الإداري (P-11) |
لا يُعرض اسم السائق ولا هاتفه للركاب. ولا يُقيَّم السائق في الشركة تقييماً فردياً.
3.10. سجل التدقيق الإداري وسجلات التشغيل
- سجل التدقيق: نسجّل الإجراءات الإدارية وبعض الإجراءات الحساسة: من نفّذ الإجراء، وما هو، وعلى أي سجل، والقيم قبل التغيير وبعده. ومن أمثلتها: تعديل بيانات الهوية، والإيقاف وسببه، والبحث عن راكب برقم هاتفه، وإنشاء الحجوزات وتعديل نقطة الالتقاط، والتقييمات، والشكاوى، والعمليات المالية. وقد تتضمن هذه القيم بيانات شخصية. ولا يطّلع على السجل إلا من يحمل صلاحية إدارة سجل التدقيق من فريق الإدارة. الأساس: (ق)، (ص). مدة الاحتفاظ: مدة الاحتفاظ بسجل التدقيق الإداري (P-11).
- سجلات التشغيل التقنية: يكتب الخادم سجل أخطاء تقنياً، ويحفظ سجلاً بالمهام الآلية التي فشل تنفيذها (ومحتوى مهام الرسائل القصيرة فيه مشفّر). مدة الاحتفاظ: مدة الاحتفاظ بسجلات التشغيل التقنية (P-25).
- لا تُسجَّل محاولات تسجيل الدخول الناجحة أو الفاشلة في سجل التدقيق.
3.11. البيانات الحساسة
لا نطلب منك بيانات عن الصحة أو الدين أو الأصل أو الآراء. غير أن المنصة تعالج البيانات المالية (المحفظة، وإيصالات التحويل، وحسابات شام كاش)، وقد تعالج بيانات قاصرين (البند 12)، وهي فئات قد يصنّفها القانون رقم 12 لعام 2024 بيانات حساسة. ونعالج هذه البيانات، وكذلك الرقم الوطني وبيانات الموقع، بموافقتك الصريحة وفي حدود ما يشترطه القانون لمعالجة البيانات الحساسة. مرجع الترخيص أو التصريح من الجهة المختصة بمعالجة البيانات الحساسة، إن اشترطه النظام النافذ (P-31).
4الأساس القانوني للمعالجة
4.1. الموافقة الصريحة: الأساس العام لمعالجتنا بياناتك هو موافقتك الصريحة التي تبديها في التطبيق عند التسجيل، بعد عرض هذه السياسة عليك. وتُطلب موافقة مستقلة حين يقتضي القانون ذلك، ومنها موافقتك على كل حجز تدفع أجرته من محفظتك وعلى كل طلب دفع يرسله إليك مقدم الخدمة.
4.2. إلى جانب الموافقة، وفي الحالات التي يجيزها القانون، نعتمد على:
- تنفيذ الخدمة التي طلبتها: فلا يمكن حجز مقعد أو تنفيذ نقل أو تسوية مالية دون معالجة البيانات المذكورة في البند 3.
- الالتزامات القانونية: كحفظ السجلات المالية، والاستجابة للطلبات القضائية والجهات المختصة، والتزامات مقدم الخدمات على الشبكة وفق القانون رقم 20 لعام 2022.
- المصلحة المشروعة: في حماية المنصة ومستخدميها من الاحتيال وإساءة الاستخدام (حدود عدد الطلبات، وسجل التدقيق، وقاعدة تقييد الدفع النقدي)، على ألا تتغلب هذه المصلحة على حقوقك.
4.3. يقوم التعاقد بيننا وبينك إلكترونياً، وفق أحكام القانون رقم 3 لعام 2014 الخاص بالمعاملات الإلكترونية.
5كيف نستخدم البيانات
5.1. تشغيل الخدمة: إنشاء الحساب والتحقق من الهاتف، والبحث عن الرحلات والحجز وإصدار التذاكر، والالتقاط والتتبع، والتسويات المالية والعمولات، ونقل الرحلة إلى مقدم خدمة بديل عند تعذّر تنفيذها (البند 6.2).
5.2. التواصل: الإشعارات داخل التطبيق والإشعارات الفورية، والرسائل القصيرة لرموز التحقق، والتواصل البشري من فريق المنصة عند إلغاء رحلة أو نقلها (البند 11).
5.3. قرارات آلية تؤثر فيك:
- يُمنع الراكب مؤقتاً من الدفع النقدي إذا بلغ عدد مرات عدم حضوره 5 خلال 90 يوماً. هاتان هما القيمتان الحاليتان الافتراضيتان لإعدادَي حد عدم الحضور ونافذته. ويبقى الدفع من المحفظة متاحاً، ويُرفع المنع تلقائياً حين تخرج المرات القديمة من النافذة. ولا يُحتسب عدم الحضور إلا بتسجيل من سائق مقدم الخدمة أو الناقل الفرد. وفي الحجز نيابة عن الغير يُحتسب على الحاجز.
- لا يمكن أن يتجاوز عدد حجوزات الراكب النقدية المؤكدة القائمة 3 حجوزات (القيمة الحالية الافتراضية لإعداد الحد الأقصى للحجوزات النقدية المفتوحة).
- يُمنع مقدم الخدمة من استقبال حجوزات جديدة إذا نزل رصيده القابل للصرف عن 0.00 ليرة سورية (القيمة الحالية الافتراضية لإعداد الحد الأدنى لرصيد مقدم الخدمة).
- تظهر في مقدمة نتائج البحث رحلات مقدمي الخدمة الحاصلين على "ظهور مميز"، ويمنحه فريق الإدارة، أو يُمنح آلياً وفق معايير أداء معلنة (عدد الرحلات المكتملة ومتوسط التقييم وعدده) إذا فعّل فريق الإدارة هذا الخيار، وهو غير مفعّل افتراضياً.
ويمكنك الاعتراض على أي من هذه القرارات عبر قناة الشكاوى (البند 14).
5.4. الأمن ومنع إساءة الاستخدام: حدود عدد الطلبات، والتحقق من الموافقة على الدفع، وسجل التدقيق.
5.5. الإشعارات الترويجية: يرسل فريق الإدارة حملات ترويجية أو خدمية إلى فئات من المستخدمين، كركاب رحلة معينة أو ركاب ينطلقون من محافظة معينة. ويمكنك إيقاف الترويجية منها (البند 11).
5.6. لا نبيع بياناتك الشخصية، ولا نقدّمها لأي معلن. ولا تُرسل بياناتك إلا إلى الجهات المسمّاة في البند 6.
6من يطّلع على بياناتك
6.1. ما يراه الركاب عن غيرهم
- الحاجز يرى ما أدخله عن المستفيدين ويرى حجوزاته كاملة، بما فيها الدفع.
- المستفيد المرتبط بحساب يرى اسمه، واسم الحاجز فقط دون رقم هاتفه، ونقطة الالتقاط، والرحلة، والمقاعد، والتتبع المباشر، والوقت المقدّر لوصول المركبة إليه. ولا يرى بيانات الدفع.
- يرى الراكب عن مقدم الخدمة: اسم الشركة، أو الاسم الكامل للناقل الفرد، والتقييم المنشور، وبيانات المركبة ولوحتها. ويرى موقع المركبة الحي أثناء الرحلة. ولا يرى اسم السائق ولا هاتفه ولا هاتف مقدم الخدمة.
6.2. ما يراه مقدم الخدمة وموظفوه عن الركاب
| الجهة | ما تراه |
|---|---|
| صاحب الشركة، وموظف الحجز، والسائق (لرحلاته المسندة إليه فقط)، والناقل الفرد | بيانات الحجز: رقم الراكب الداخلي، والمقاعد، والحالة، وطريقة الدفع والمبلغ، ورمز الحجز، واسم المستفيد وهاتفه، واسم العميل المباشر وهاتفه. ولا تتضمن اسم الراكب المسجل ولا هاتفه |
| سائق الرحلة، والناقل الفرد، وموظفو الشركة الحاملون صلاحية عرض مواقع الالتقاط (افتراضياً: صاحب الشركة والمنسّق) | خطة الالتقاط: لكل محطة إحداثياتها وعنوانها والوقت المقدّر، ولكل حجز اسم الحاجز وهاتفه (أو اسم العميل المباشر وهاتفه) وعدد مقاعده وحالته. وفي الحجز نيابة عن الغير يظهر في الخطة اسم الحاجز وهاتفه. وفي محطات التجمع تُدرج جميع حجوزات المحطة أياً كانت حالتها |
| سائق الرحلة، وموظفو الشركة الحاملون صلاحية التتبع المباشر | الموقع الحي للمركبة |
| موظفو مقدم الخدمة المخوَّلون بإنشاء الحجوزات | البحث عن راكب برقم هاتفه الكامل: يُعاد اسم مقنَّع (الاسم الأول كاملاً وبقية الأسماء بالحرف الأول فقط) وحالة التحقق من الهاتف. وتُسجَّل كل نتيجة مطابِقة في سجل التدقيق |
| جميع موظفي مقدم الخدمة | التقييمات: الدرجات والتعليق ورقم الحجز، دون اسم الراكب أو هاتفه |
| مقدم الخدمة البديل عند نقل الرحلة | قبل قبول النقل: عدد المقاعد وطريقة الدفع والأجرة فقط. وبعد القبول ينتقل الحجز إلى رحلته، فيرى موظفوه المخوَّلون ما ورد أعلاه، ويفقد مقدم الخدمة الأصلي الاطلاع عليه. لا يُطلب إذنك المسبق قبل هذا النقل، وتُبلَّغ به بعد حدوثه |
إذا أنشأ مقدم الخدمة حجزاً نقدياً باسمك (بعد البحث عن رقمك) أو أرسل إليك طلب دفع، يصلك إشعار بذلك. ولا يُقتطع أي مبلغ من محفظتك إلا بموافقتك على طلب الدفع.
6.3. ما تراه الشركة عن موظفيها
تطّلع الشركة على الاسم والهاتف والرقم الوطني والدور والحالة لكل موظف. وتطّلع على إجراءات التشغيل التي ينفذها. ويطّلع من يحمل فيها صلاحية التتبع المباشر على موقع المركبة الحي أثناء الرحلات التي يقودها الموظف.
6.4. فريق إدارة المنصة
يطّلع موظفو المشغّل (فريق الإدارة) على البيانات بحسب الصلاحيات الممنوحة لأدوارهم. وتشمل الصلاحيات: عرض حسابات المستخدمين وجلساتهم وصناديق إشعاراتهم؛ والحجوزات؛ والمحافظ وطلبات الشحن والسحب وإيصالاتها؛ ووثائق مقدمي الخدمة؛ والتقييمات بهوية كاتبها؛ والشكاوى؛ وسجلات التواصل؛ والتتبع المباشر؛ وسجل التدقيق. ويحمل دور "مدير النظام الأعلى" (super_admin) جميع الصلاحيات الإدارية.
6.5. معالجو البيانات (جهات تعالج البيانات لحسابنا)
| الجهة | الخدمة | البيانات التي تتلقاها | مكان المعالجة |
|---|---|---|---|
| سيريتل (Syriatel) — خدمة الرسائل الجماعية | إرسال الرسائل القصيرة | رقم الهاتف، ورمز التحقق، ورمز قالب الرسالة | داخل سوريا |
| Google — Firebase Cloud Messaging | إيصال الإشعارات الفورية | انظر البند 7 | خارج سوريا |
| Google — Google Maps Platform (Routes وGeocoding) | ترتيب مسار الالتقاط، وأوقات الوصول، واستخراج العنوان | انظر البند 7 | خارج سوريا |
| Cloudflare | توجيه حركة الشبكة وحمايتها | انظر البند 7 | خارج سوريا |
لا نرسل بريداً إلكترونياً، ولا نستخدم خدمات تحليلات أو تتبع أخطاء خارجية في الخادم. ولا ترتبط المنصة بشام كاش ولا ترسل إليها أي بيانات؛ فالتحويل عبر شام كاش تجريه أنت بنفسك خارج المنصة، وتخضع بياناته لدى شام كاش لشروطها.
تطبيقات الهاتف: تستخدم تطبيقات المنصة حزم Google للخرائط والإشعارات على جهازك. بيان البيانات التي ترسلها تطبيقات الهاتف مباشرة إلى Google عبر حزم الخرائط والإشعارات (P-30).
6.6. محفظة الشركة
محفظة شركة النقل هي المحفظة الشخصية لصاحب الشركة. لذلك يرى موظفو الشركة الحاملون صلاحية عرض المحفظة سجل حركاتها كاملاً، بما في ذلك الحركات الناتجة عن حجوزات صاحب الشركة الشخصية بصفته راكباً. ويرى الموظف الحامل صلاحية طلب الشحن جميع طلبات الشحن على المحفظة. وعلى صاحب الشركة مراعاة ذلك عند منح هذه الصلاحيات لموظفيه.
6.7. الجهات المختصة
نُفصح عن البيانات للجهات القضائية والجهات الرسمية المختصة عند تلقي طلب قانوني صحيح، وفي الحدود التي يفرضها القانون.
7نقل البيانات خارج سوريا
7.1. تُستضاف خوادم المنصة وقاعدة بياناتها ومخزن ملفاتها داخل الجمهورية العربية السورية. غير أن الخدمات الثلاث التالية تعالج بيانات خارج سوريا، وهذا بيان دقيق لما يُرسل إليها:
| الخدمة | ما يُرسل إليها بالضبط | ما لا يُرسل إليها |
|---|---|---|
| Google — Firebase Cloud Messaging | رمز الإشعارات الخاص بجهازك؛ وعنوان الإشعار ونصه بالعربية. وقد يتضمن النص: محافظتَي الانطلاق والوصول وتاريخ الرحلة ووقتها، والدقائق المتبقية لوصول المركبة، واسم نقطة التجمع، ونص الحملات الذي يكتبه فريق الإدارة. وتُرسل بيانات مرافقة: نوع الإشعار ومعرّفات رقمية (الحجز، والرحلة، والطلب، والمحفظة...)، وعدد المقاعد، وطريقة الدفع | الاسم ورقم الهاتف؛ فالمنصة لا تضعهما في بيانات الإشعار الفوري |
| Google — Maps Platform (Routes وGeocoding) | إحداثيات فقط: إحداثيات نقاط الالتقاط، ونقاط التجمع، وآخر موقع للمركبة، ونقطتا بداية الرحلة ونهايتها أو مراكز المحافظات. وفي استخراج العنوان تُرسل إحداثيات نقطة الالتقاط وحدها، ويُعاد عنوان نصي نحفظه | الأسماء، والهواتف، والمعرّفات |
| Cloudflare | تمر جميع الاتصالات بين تطبيقك وخوادمنا (واجهة البرمجة وروابط الملفات) عبر شبكة Cloudflare. وهي تفك تشفير الاتصال ثم تعيد تشفيره قبل إيصاله إلينا. فتمر عبرها كل البيانات التي تتبادلها مع المنصة، ومنها بيانات الدخول والوثائق المرفوعة، كما يمر عبرها عنوان IP الخاص بك | — |
7.2. يجري هذا النقل لأنه لازم لتنفيذ الخدمة، وبموافقتك الصريحة، وفي حدود ما يشترطه القانون رقم 12 لعام 2024 للنقل خارج الحدود. مرجع الترخيص أو الموافقة من الجهة المختصة على نقل البيانات خارج سوريا، إن اشترطه النظام النافذ (P-27).
7.3. إذا لم تُضبط خدمة الخرائط، تعمل المنصة بترتيب تقريبي دون أوقات وصول مقدّرة، ولا تُرسل إحداثيات إلى Google.
8مدة الاحتفاظ بالبيانات
| البيانات | مدة الاحتفاظ |
|---|---|
| إحداثيات نقطة الالتقاط على الحجز | تُمحى آلياً بمهمة يومية بعد 30 يوماً (القيمة الحالية الافتراضية) من انتهاء الرحلة المكتملة، أو من موعد انطلاقها المقرر إذا أُلغيت، أو من انتهاء صلاحية الرحلة المفتوحة |
| موقع المركبة الحي | آخر موقع فقط، ينتهي بعد 120 ثانية (القيمة الحالية الافتراضية) من آخر تحديث، ويُحذف عند انتهاء الرحلة أو إلغائها |
| أوقات الوصول المقدّرة | حتى 6 ساعات، وتُحذف عند انتهاء الرحلة أو إلغائها |
| رموز الدخول المنتهية | تُحذف آلياً بعد 24 ساعة من انتهاء صلاحيتها |
| بيانات الحساب والهوية | طوال مدة الحساب، ثم مدة الاحتفاظ بالبيانات بعد حذف الحساب أو إغلاقه (P-09) |
| الحساب الذي لم يُؤكَّد رقم هاتفه | مدة الاحتفاظ بالحساب الذي لم يُؤكَّد رقم هاتفه (P-26) |
| الجلسات ورموز التحقق | مدة الاحتفاظ بسجلات الجلسات ورموز التحقق ورموز الإشعارات (P-23) |
| الحجوزات والرحلات وعناوين الالتقاط النصية وبيانات المستفيدين والعملاء المباشرين وسجلات التواصل | مدة الاحتفاظ بسجلات الحجز والرحلات (P-20) |
| التقييمات والشكاوى | مدة الاحتفاظ بالشكاوى والتقييمات ومراسلاتها (P-21) |
| وثائق مقدمي الخدمة وصورهم وصور المركبات | مدة الاحتفاظ بوثائق مقدمي الخدمة وصورهم، بما فيها الطلبات المرفوضة (P-22) |
| الإشعارات وسجلات تسليمها | مدة الاحتفاظ بإشعارات صندوق الوارد وسجلات تسليمها (P-24) |
| السجلات المالية وأدلة الموافقة على الدفع وإيصالات الشحن ورموز QR للسحب | مدة الاحتفاظ بالسجلات المالية وأدلة الموافقة على الدفع (P-10) |
| سجل التدقيق الإداري | مدة الاحتفاظ بسجل التدقيق الإداري (P-11) |
| سجلات التشغيل التقنية | مدة الاحتفاظ بسجلات التشغيل التقنية (P-25) |
| بيانات الحركة والمحتوى التي يوجب القانون رقم 20 لعام 2022 حفظها | مدة حفظ بيانات الحركة والمحتوى التي يفرضها القانون 20/2022 وتعليماته (P-29) |
عند انقضاء المدة نحذف البيانات أو نجعلها غير مرتبطة بشخصك، ما لم يوجب القانون حفظها مدة أطول.
9أمن المعلومات
نطبق التدابير التالية:
- كلمات المرور ورموز التحقق تُحفظ مُجزّأة بخوارزمية bcrypt، ولا تُحفظ بنصها الأصلي.
- الاتصال مشفّر (HTTPS/TLS) بين التطبيقات وخوادمنا عبر الشبكة العامة (مع مراعاة ما ورد في البند 7 بشأن Cloudflare)، وكذلك الاتصال بخدمة الرسائل القصيرة. أما الاتصال بين مكونات الخادم الداخلية فيجري عبر شبكات داخلية خاصة غير مكشوفة.
- الوثائق الخاصة (وثائق مقدمي الخدمة، وإيصالات الشحن، ورموز QR للسحب) في مخزن خاص غير متاح للعموم. ولا تُفتح الوثائق إلا عبر روابط مؤقتة صالحة 300 ثانية (5 دقائق)، أو عبر نقاط وصول تتطلب صلاحية إدارية.
- التحكم في الوصول حسب الأدوار والصلاحيات. رمز الدخول مقيد بالتطبيق الذي سُجّل الدخول منه، فلا تنتقل صلاحيات الإدارة إلى تطبيقَي الركاب ومقدمي الخدمة.
- صلاحية رموز الدخول: ينتهي رمز الوصول بعد 60 دقيقة، ولا تتجاوز الجلسة 30 يوماً. ويمكنك تسجيل الخروج من جميع الأجهزة. ويُنهي تغيير كلمة المرور جميع الجلسات الأخرى.
- حدود عدد الطلبات على تسجيل الدخول ورموز التحقق والبحث وغيرها. ورمز التحقق صالح 5 دقائق، وله 3 محاولات.
- سجل تدقيق للإجراءات الإدارية والحساسة.
- تشفير محتوى مهام الرسائل القصيرة أثناء انتظارها في طابور الإرسال.
- قواعد البيانات غير مكشوفة للشبكة العامة.
لا يوجد نظام آمن بالكامل. وإذا وقع خرق يمس بياناتك فسنتعامل معه وفق ما يفرضه القانون. ومسؤوليتك الحفاظ على سرية كلمة مرورك وجهازك.
10حقوقك وكيف تمارسها
10.1. يكفل لك القانون رقم 12 لعام 2024 الحقوق التالية، وتمارسها من داخل التطبيق من قسم اسم قسم الخصوصية في التطبيق الذي تُمارَس منه الحقوق (P-28)، أو بمراسلة البريد الإلكتروني للتواصل والشكاوى وطلبات الخصوصية (P-04) أو مسؤول حماية البيانات اسم مسؤول حماية البيانات الشخصية ووسيلة التواصل معه (P-05):
| الحق | مضمونه |
|---|---|
| العلم والاطلاع | معرفة البيانات التي نعالجها عنك وأغراضها، والحصول على نسخة منها بصيغة قابلة للتنزيل |
| التصحيح | تصحيح بياناتك غير الدقيقة. ويتطلب تعديل رقم الهاتف إعادة التحقق منه، وقد يؤدي إلى إنهاء جلساتك القائمة |
| الحذف | طلب حذف حسابك وبياناتك. ونستثني ما يوجب القانون حفظه (البند 8)، ويُعالَج الرصيد المتبقي في محفظتك وفق التعامل مع الرصيد المتبقي في المحفظة عند حذف الحساب (P-16) |
| الاعتراض | الاعتراض على معالجة تقوم على المصلحة المشروعة، وعلى القرارات الآلية الواردة في البند 5.3 |
| سحب الموافقة | سحب موافقتك في أي وقت. ولا يمس السحب مشروعية ما سبقه من معالجة. وقد يتعذر بعده تقديم الخدمة التي تتطلب البيانات |
| العلم بنقل البيانات | ألا تُنقل بياناتك إلى غيرنا دون إعلامك، أي إلا إلى الجهات وعلى النحو المبيّن في البندين 6 و7 |
| الشكوى | تقديم شكوى إلى الجهة المختصة بحماية البيانات (البند 14.3) |
10.2. نرد على طلبك خلال مهلة الاستجابة لطلبات صاحب البيانات (الاطلاع/التصحيح/الحذف/النسخ) (P-13). وقد نطلب ما يثبت هويتك قبل التنفيذ.
10.3. يمكنك داخل التطبيق دائماً: عرض بياناتك الأساسية، وتغيير كلمة المرور، وتسجيل الخروج من جهاز أو من جميع الأجهزة، وحذف رمز الإشعارات، وضبط تفضيلات الإشعارات.
11الإشعارات وخيار إيقافها
11.1. نصنّف الإشعارات في أربع فئات:
| الفئة | أمثلة | هل يمكن إيقافها؟ |
|---|---|---|
| تشغيلية | تأكيد الحجز وإلغاؤه، ونقل الرحلة، والالتقاط واقتراب المركبة، والمحفظة والسحب، والشكاوى، والعمولة | لا، لأنها لازمة لتنفيذ الخدمة |
| خدمية | إعلانات عامة عن الخدمة يرسلها فريق الإدارة | لا |
| تذكيرات | تذكير بالرحلة قبل 24 ساعة وقبل ساعة (القيمتان الحاليتان الافتراضيتان)، وطلب التقييم بعد ساعة من انتهاء الرحلة | نعم |
| ترويجية | الحملات والعروض | نعم |
11.2. التذكيرات والإشعارات الترويجية مفعّلة افتراضياً. ويمكنك إيقاف كل منهما في أي وقت من إعدادات الإشعارات. ويُطبَّق الإيقاف على كل تطبيق على حدة (تطبيق الركاب وتطبيق مقدمي الخدمة). ويُستثنى من يوقف الترويجية من كل حملة ترويجية لاحقة.
11.3. تصل الإشعارات إلى صندوق الإشعارات داخل التطبيق، وكإشعار فوري عبر خدمة Google (البند 7). ونصوص الإشعارات الفورية بالعربية.
11.4. الرسائل القصيرة تُستخدم أساساً لرموز التحقق. وقد تُستخدم كذلك، عند تفعيل قوالبها، لإشعار مقتضب عند ربط صفة جديدة بحساب قائم، ولإبلاغ العميل المباشر بإلغاء رحلته أو نقلها أو بانتهاء صلاحية الرحلة المفتوحة التي حجز عليها. ونصوص الرسائل قوالب ثابتة لا تتضمن من البيانات الشخصية سوى رقم المستلم، ورمز التحقق في رسائل التحقق.
11.5. عند إلغاء رحلتك أو نقلها إلى مقدم خدمة آخر، قد يتواصل معك فريق المنصة هاتفياً أو برسالة، ويُسجَّل ذلك (البند 3.4).
12القاصرون
12.1. يُشترط لإنشاء حساب أن يكون عمر المستخدم 16 عاماً على الأقل. ويُشترط فيمن هو دون 18 عاماً موافقة وليّه أو وصيّه القانوني. ويقر المستخدم بذلك في شاشة الموافقة عند التسجيل.
12.2. لا نطلب تاريخ الميلاد، ونعتمد على هذا الإقرار. وإذا تبيّن لنا أن صاحب الحساب دون السن المطلوبة، أو أنه لم يحصل على موافقة وليّه وهو دون 18 عاماً، يحق لنا إيقاف الحساب.
12.3. إذا حجز شخص لقاصر بوصفه مستفيداً أو ضمن مجموعة، فإن الحاجز يقر بأنه وليّ القاصر أو مأذون من وليّه.
13بيانات الغير التي يدخلها المستخدمون
13.1. المستفيدون والمسافرون ضمن مجموعة: حين تدخل اسم شخص آخر ورقم هاتفه، فإنك تقر بأنك حصلت على إذنه، وبأنك ستُعلمه بهذه السياسة. ولا نتواصل مع المستفيد غير المسجل بأي رسالة.
13.2. ربط الحجوزات لاحقاً: إذا أكّد صاحب ذلك الرقم لاحقاً رقمه في المنصة، تُربط بحسابه تلقائياً جميع الحجوزات التي سبق أن أُجريت لرقمه، أياً كانت حالتها أو تاريخها. فيرى فيها اسمه، واسم الحاجز، والرحلة، والمقاعد، ونقطة الالتقاط (عنوانها، وإحداثياتها ما لم تُمحَ). لذلك تحقّق من صحة الرقم قبل الحجز. فالخطأ في الرقم قد يكشف تفاصيل الرحلة لصاحب الرقم الخاطئ.
13.3. العملاء المباشرون: يُدخل موظف مقدم الخدمة اسم العميل ورقم هاتفه. ويتولى مقدم الخدمة إعلام العميل بأن بياناته تُعالَج على المنصة وفق هذه السياسة.
13.4. الموظفون: تُدخل الشركة بيانات موظفيها، وتتحمل مسؤولية صحتها وإعلامهم بهذه السياسة.
13.5. بيانات الدفع: إذا تضمّن إيصال التحويل أو حساب السحب بيانات شخص آخر، فإنك تقر بأنك مأذون بتقديمها.
14الشكاوى
14.1. داخل التطبيق: يقدّم الراكب شكواه من قسم الشكاوى، ويتابع حالتها والردود عليها. والفئات المتاحة: سلوك السائق، وحالة المركبة، والتأخير، وإلغاء الرحلة، والسعر والدفع، والمفقودات، ومشكلة في التطبيق، وأخرى.
14.2. لجميع الفئات (بمن فيهم مقدمو الخدمة والموظفون والعملاء المباشرون والمستفيدون غير المسجلين)، ولكل شكوى تتعلق بالخصوصية: يُرجى المراسلة على البريد الإلكتروني للتواصل والشكاوى وطلبات الخصوصية (P-04)، أو الاتصال على هاتف التواصل والدعم (P-03)، أو مراسلة مسؤول حماية البيانات اسم مسؤول حماية البيانات الشخصية ووسيلة التواصل معه (P-05). ونرد على الشكوى خلال مهلة الرد على الشكاوى (أيام عمل) (P-07).
14.3. إذا لم تُحلّ شكواك المتعلقة ببياناتك الشخصية، يحق لك التقدم بشكوى إلى اسم الجهة الرسمية المختصة بحماية البيانات ووسيلة تقديم الشكوى إليها (P-14)، دون إخلال بحقك في اللجوء إلى القضاء.
15التعديلات على هذه السياسة
15.1. قد نعدّل هذه السياسة لتواكب تغيّر الخدمة أو القانون. وننشر كل إصدار برقمه وتاريخ نفاذه.
15.2. نُعلمك بأي تعديل جوهري بإشعار داخل التطبيق وإشعار فوري، وذلك قبل مدة الإشعار المسبق قبل نفاذ أي تعديل جوهري (أيام) (P-08) من نفاذه. وإذا تطلب التعديل موافقة جديدة منك طلبناها صراحة.