إشعار الخصوصية

شركة [LEGAL COMPANY NAME] (السجل التجاري [CR NUMBER]، [ADDRESS]) هي الجهة المسؤولة عن البيانات الشخصية الموضحة في هذا الإشعار ("المتحكم").

للتواصل بشأن الخصوصية: [PRIVACY EMAIL]

أُعدّ هذا الإشعار للوفاء بالتزاماتنا بموجب قانون حماية البيانات الشخصية في سلطنة عُمان (المرسوم السلطاني رقم 6/2022) ولائحته التنفيذية.

• مالكو المركبات الذين ينشئون حسابًا ("المالكون").
• الأشخاص الذين يمسحون ملصق Sayaara Tag للتواصل مع المالك ("الماسحون")، ولا يحتاجون إلى حساب.
• زوار موقعنا الإلكتروني.

• رقم الهاتف المحمول — لتسجيل دخولك برموز تُستخدم مرة واحدة ولإيصال التنبيهات إليك، ولا يظهر أبدًا لمن يمسح الملصق. نخزّنه مشفّرًا (AES-256-GCM) ونبحث عنه باستخدام بصمة أحادية الاتجاه بمفتاح سري. كما يخزّنه مزوّد خدمة المصادقة لدينا مع بريدك الإلكتروني لتشغيل تسجيل الدخول.
• الاسم الكامل والبريد الإلكتروني — لإدارة حسابك والتواصل معك بشأنه.
• تاريخ الميلاد — للتأكد من بلوغك 18 عامًا أو أكثر.
• عنوان التوصيل والمدينة، أو نقطة الاستلام التي تختارها — لإيصال الملصق إليك.
• بيانات المركبة: رقم اللوحة ورقم الملكية (المُلكية) وتاريخ انتهائها والصانع والطراز وسنة الصنع واللون — لربط الملصق بمركبتك. ويظهر رقم اللوحة والصانع والطراز واللون وسنة الصنع لكل من يمسح الملصق.
• سجل عمليات المسح والتنبيهات — نوع المشكلة المبلّغ عنها وأي رسالة أو صورة أو موقع، وحالة تسليم التنبيه.
• المزايا الاختيارية التي تختار استخدامها: جهات الاتصال للطوارئ (الاسم ورقم الهاتف وصلة القرابة)، ومواقف السيارات المحفوظة (الموقع والملاحظات)، وحجوزات المواقف، واسم الشخص الذي تسلّمه سيارتك في وضع الحراسة.
• سجلات الاشتراك والدفع — الباقة والمبلغ والتواريخ ومرجع الدفع وحالته. أما بيانات البطاقة فتتولاها Tap Payments ولا تصل إلينا.
• سجلات الموافقات وطلبات الخصوصية والشكاوى وبلاغات الإساءة التي تقدّمها.
• بيانات الأمان — سجلات الخوادم، وسجلات تدقيق إجراءات الحساب والإدارة، وعنوان IP الخاص بك الذي نستخدمه لتحديد معدل الطلبات ولا نخزّنه إلا كبصمة بمفتاح سري.
• التحليلات — فقط إذا وافقت عليها: الصفحات التي تزورها والإجراءات التي تتخذها في التطبيق، مرتبطة بمعرّف حسابك بعد تسجيل الدخول.

لا نطلب رقم البطاقة المدنية أو بطاقة الإقامة أو جواز السفر أو رخصة القيادة.

• رقم الهاتف المحمول — نتحقق منه برمز يُستخدم مرة واحدة حتى لا يمكن إرسال التنبيهات بأعداد كبيرة دون هوية. ونحتفظ به مدة أقصاها 15 دقيقة لإتمام التحقق، ولا يُحفظ في قاعدة بياناتنا، ولا يظهر أبدًا للمالك. ونحتفظ مع كل تنبيه ببصمة أحادية الاتجاه بمفتاح سري لهذا الرقم، حتى يتمكن المالك أو فريقنا من حظر المرسلين المسيئين.
• نوع المشكلة ورسالتك الاختيارية وصورة للموقف (إلزامية)، وموقعك إن سمحت بذلك — وتُرسَل هذه إلى مالك المركبة عبر الرسائل النصية و/أو واتساب.
• عنوان IP الخاص بك (ويُخزَّن كبصمة بمفتاح سري فقط) ومعرّف الجهاز — لمنع الإساءة وتطبيق حدود الإرسال.

تُخزَّن الصور مؤقتًا وتُحذف تلقائيًا، عادةً خلال 48 ساعة. ولا يشمل هذا الحذف التلقائي النسخ التي وصلت بالفعل إلى هاتف المالك أو المحفوظة في سجلات مزوّدي خدمات الرسائل لدينا.

• ملفات تعريف الارتباط وبيانات المتصفح الضرورية لعمل الموقع (راجع سياسة ملفات تعريف الارتباط).
• التحليلات، فقط إذا وافقت عليها.
• عند استخدام خريطة "بالقرب منك" يُرسَل موقعك إلى خادمنا وإلى خدمة OpenStreetMap Overpass للعثور على الأماكن القريبة منك، وتُحمَّل صور الخريطة من OpenStreetMap التي تتلقى عنوان IP الخاص بك. ولا نحفظ موقعك لهذه الميزة.

نعالج البيانات الشخصية:

• بموافقتك، التي تمنحها عند إنشاء الحساب، وعند إرسال الماسح تنبيهًا، وبشكل منفصل للتحليلات والتسويق؛
• عند الحاجة لتقديم الخدمة التي طلبتها وتنفيذ اتفاقنا معك؛
• عند الحاجة للامتثال للقانون، أو لحماية الأشخاص والخدمة من الاحتيال والإساءة.

يمكنك سحب موافقتك في أي وقت (راجع "حقوقك"). ولا يؤثر سحب الموافقة في المعالجة التي تمت قبله، وبعض الموافقات (كالموافقة على الشروط وهذا الإشعار) لازمة لإبقاء الحساب مفتوحًا.

• لإيصال تنبيهات المسح ورموز تسجيل الدخول ورسائل الخدمة.
• لإنشاء حسابك وإدارته وإدارة باقتك وطلبات الملصقات.
• لمعالجة المدفوعات والاحتفاظ بسجلات المعاملات.
• لمنع الرسائل المزعجة والمضايقة والاحتيال، ومن ذلك حدود الإرسال والحظر. وهي فحوص آلية لا تنتج عنها قرارات ذات أثر قانوني عليك.
• لتقديم الدعم ومعالجة الطلبات والشكاوى والبلاغات.
• لتحسين الخدمة باستخدام التحليلات، إن وافقت على ذلك.
• لإرسال رسائل تسويقية، فقط إن اخترت الاشتراك فيها.

لا نبيع البيانات الشخصية.

• مالك المركبة — يتلقى رسالة الماسح وصورته وموقعه ونوع المشكلة (ولا يتلقى رقم هاتف الماسح أبدًا).
• مزوّدو الخدمات الذين يعالجون البيانات نيابةً عنا بموجب عقود، وللأغراض المذكورة أعلاه فقط:
• Supabase — قاعدة البيانات وتسجيل الدخول
• Vercel — استضافة الموقع والخوادم وسجلات الخوادم
• Upstash — رموز الدخول المؤقتة ورموز التحقق وحدود الإرسال
• Cloudflare (R2) — التخزين المؤقت لصور المسح والمستندات المرفوعة
• Twilio — إرسال الرسائل النصية ورسائل واتساب
• Meta (منصة واتساب للأعمال) وعُمانتل — مسارات بديلة لإرسال الرسائل النصية وواتساب عند تفعيلها
• Tap Payments — مدفوعات البطاقات
• PostHog — تحليلات المنتج، بموافقتك فقط
• Tally — نموذج التسجيل في العضوية المؤسِّسة
• OpenStreetMap / Overpass — الخرائط والأماكن القريبة
• الجهات العامة والمحاكم وجهات إنفاذ القانون — عندما يُلزمنا القانون أو لحماية سلامة أحد.
• المستشارون المهنيون، والمشتري أو الخلف إذا بيع نشاطنا أو أُعيدت هيكلته، مع الالتزام بالسرية.

يخزّن مزوّدو خدماتنا البيانات ويعالجونها على خوادم قد تقع خارج سلطنة عُمان، ولا ندّعي حاليًا أن بياناتك مخزّنة في عُمان. وعند نقل البيانات الشخصية خارج عُمان نلتزم بالشروط التي يحددها قانون حماية البيانات الشخصية ولائحته التنفيذية، ونختار مزوّدين يطبّقون ضوابط أمان مناسبة.

• بيانات الحساب والمركبات وسجل المسح والمواقف والاشتراكات والموافقات — طوال فترة بقاء حسابك مفتوحًا، وتُحذف عند حذف حسابك (راجع سياسة حذف الحساب والبيانات).
• صور المسح — تُحذف تلقائيًا، عادةً خلال 48 ساعة.
• رموز الدخول — 5 دقائق. رموز التحقق — حتى 15 دقيقة.
• سجلات التدقيق — نحتفظ بها لأغراض الأمان، ونزيل ربطها بحسابك عند حذفه.
• السجلات التي يُلزمنا القانون بالاحتفاظ بها (مثل السجلات الضريبية) — للمدة التي يحددها القانون.
• النسخ الاحتياطية لدى مزوّدينا تنتهي وفق جدولها المعتاد.
• الرسائل المرسلة عبر الرسائل النصية وواتساب يحتفظ بها أيضًا مزوّدوها وفق سياساتهم، وتبقى على هاتف المستلم.

مع مراعاة قانون حماية البيانات الشخصية، يحق لك:

• سحب موافقتك؛
• الحصول على نسخة من بياناتك الشخصية (الملف الشخصي ← تصدير بياناتي)؛
• تصحيحها أو تحديثها (الملف الشخصي)؛
• طلب حذفها (الملف الشخصي ← حذف الحساب، أو بتقديم طلب)؛
• طلب نقلها إليك أو إلى متحكم آخر بصيغة مقروءة؛
• الاعتراض على معالجات معينة أو طلب تقييدها؛
• إبلاغك إذا تأثرت بخرق للبيانات.

قدّم طلبك من التطبيق (الملف الشخصي ← طلب خصوصية) أو عبر البريد [PRIVACY EMAIL]. وقد نحتاج إلى التحقق من هويتك، وسنرد خلال المدة التي يحددها القانون. ويمكن لمن يمسحون الملصق دون حساب استخدام البريد الإلكتروني.

لا نرسل رسائل تسويقية إلا إذا اشتركت فيها بموافقة منفصلة عن قبول الشروط، ويمكنك سحبها في أي وقت من الملف الشخصي ← الخصوصية والبيانات. أما رسائل الخدمة — التنبيهات ورموز الدخول وإيصالات الدفع وتذكيرات التجديد — فليست تسويقية وهي جزء من الخدمة.

نستخدم التشفير أثناء النقل، وتشفير أرقام الهواتف عند التخزين، والبصمات بمفتاح سري، والأمان على مستوى صفوف قاعدة البيانات، وصلاحيات إدارية قائمة على الأدوار مع سجلات تدقيق، وحدودًا للإرسال، ومعالجة جميع المفاتيح السرية على الخادم. ولا يوجد نظام آمن تمامًا، لذا لا يمكننا ضمان الأمان المطلق.

إذا وقع خرق للبيانات الشخصية فسنعمل على احتوائه وتقييم مخاطره وإبلاغ الجهة المختصة والأشخاص المتأثرين حيثما يقتضي القانون وخلال المدة المحددة، مع توضيح ما حدث وما يمكنك فعله.

الحسابات مخصصة لمن بلغوا 18 عامًا فأكثر. وإذا علمنا أن حسابًا يعود لشخص دون 18 عامًا فسنغلقه ونحذف بياناته. راجع سياسة الأهلية العمرية بشأن من يمسحون الملصق وهم دون 18 عامًا.

لا نطلب بيانات شخصية حساسة (كالبيانات الصحية أو الدينية أو البيومترية). ويجب أن تُظهر صور المسح وضع المركبة لا الأشخاص، وإذا ظهر شخص في صورة بشكل عرضي فإنها تُحذف مع سائر صور المسح.

إذا لم تكن راضيًا عن طريقة تعاملنا مع بياناتك، فتواصل أولًا مع [PRIVACY EMAIL]. ويمكنك أيضًا تقديم شكوى إلى الجهة المختصة بحماية البيانات الشخصية في سلطنة عُمان.

سنحدّث هذا الإشعار عند تغيّر طريقة معالجتنا للبيانات. وستظهر التغييرات الجوهرية في التطبيق قبل سريانها، وسنطلب موافقتك مجددًا متى لزم ذلك. ويظهر رقم الإصدار وتاريخ السريان في الأعلى.