سياسة الخصوصية

1. المقدمة

مرحباً بكم في سائق فليكس ("نحن" أو "لنا" أو "خاصتنا"). توضح سياسة الخصوصية هذه كيفية جمع واستخدام والكشف عن وحماية معلوماتك عند استخدام تطبيق سائق فليكس للهواتف المحمولة ("التطبيق"). تنطبق هذه السياسة على السائقين الذين يستخدمون منصتنا لتقديم خدمات النقل والتوصيل في موريتانيا.

باستخدام تطبيق سائق فليكس، فإنك تقر بأنك قد قرأت وفهمت سياسة الخصوصية هذه وتوافق على جمع واستخدام والكشف عن معلوماتك الشخصية كما هو موضح هنا.

2. المعلومات التي نجمعها

نجمع عدة أنواع من المعلومات لتقديم وتحسين خدماتنا لك.

2.1 المعلومات الشخصية

عند التسجيل كسائق مع فليكس، نجمع:

معلومات الهوية:

• الاسم الكامل
• عنوان البريد الإلكتروني
• رقم الهاتف
• رقم البطاقة الوطنية
• رقم رخصة القيادة وتاريخ انتهاء الصلاحية
• تاريخ الميلاد
• صورة الملف الشخصي

معلومات المركبة:

• نوع المركبة (سيارة، دراجة نارية، توكتوك)
• ماركة وموديل المركبة
• رقم لوحة الترخيص
• لون المركبة
• وثائق تسجيل المركبة
• معلومات التأمين على المركبة
• صور المركبة (الخارجية والداخلية)

المعلومات المالية:

• معلومات الحساب البنكي (لإيداع الأرباح)
• أرباح الرحلات وسجل المعاملات
• مدفوعات العمولة
• الرصيد وسجلات الدفع

التحقق من الوثائق:

• نسخ ممسوحة ضوئياً من رخصة القيادة
• نسخ ممسوحة ضوئياً من تسجيل المركبة
• نسخ ممسوحة ضوئياً من وثائق التأمين
• نسخ ممسوحة ضوئياً من البطاقة الوطنية
• صور احترافية للتحقق من الهوية

2.2 بيانات الموقع (حرج - نشط دائماً)

نتتبع موقعك الدقيق (إحداثيات GPS) بشكل مستمر عندما:

• تكون متصلاً بالإنترنت ومتاحاً للرحلات
• لديك رحلة نشطة قيد التنفيذ
• تقوم بالتنقل إلى موقع الالتقاط
• تقوم بإتمام عملية توصيل
• التطبيق يعمل في الخلفية
• التطبيق مغلق ولكنك تبقى متصلاً
• شاشة جهازك مقفلة

تُستخدم بيانات الموقع في:

• تحديد موقع السائق في الوقت الفعلي: يرى الركاب موقعك المباشر أثناء الرحلات
• حساب الأجرة بدقة: تحسب الرحلات المحسوبة بالعداد الأجرة بناءً على المسافة الفعلية المقطوعة
• تتبع المسار: يتم تسجيل نقاط تفتيش GPS للتحقق من الرحلة
• كشف الاحتيال: نكتشف انتحال GPS والتنقل الفوري والمواقع الوهمية
• جودة الخدمة: التأكد من اتباع السائقين للطرق المثلى
• مطابقة القرب: تعيين الرحلات للسائقين القريبين

الاحتفاظ ببيانات الموقع:

• بيانات الرحلة النشطة: مخزنة في Firebase Cloud Firestore أثناء الرحلة
• نقاط تفتيش GPS: محفوظة لمدة 90 يوماً بعد إكمال الرحلة للفوترة والدعم والتحقيق في الاحتيال
• الموقع التاريخي: قد يتم الاحتفاظ بالبيانات المجمعة للتحليلات (مجهولة المصدر بعد 90 يوماً)

مشاركة بيانات الموقع:

• الركاب: يمكنهم رؤية موقعك في الوقت الفعلي أثناء الرحلات النشطة
• مسؤول فليكس: لديه حق الوصول إلى بيانات الموقع للدعم والتحقق وكشف الاحتيال
• خرائط جوجل: يتم إرسال إحداثيات الموقع إلى Google Maps API للملاحة وخدمات الترميز الجغرافي

2.3 معلومات الجهاز

نجمع تلقائياً معلومات حول جهازك:

• طراز الجهاز والشركة المصنعة
• إصدار نظام التشغيل (إصدار Android)
• معرفات الجهاز الفريدة (Android ID، رمز FCM)
• معلومات شبكة الهاتف المحمول
• إعدادات الجهاز (اللغة، المنطقة الزمنية)
• حالة البطارية (لتحسين التتبع في الخلفية)
• حالة الشاشة (تشغيل/إيقاف) لإدارة الطاقة

2.4 بيانات الاستخدام

نجمع معلومات حول كيفية استخدامك للتطبيق:

سجل الرحلات:

• مواقع الالتقاط والإنزال
• مدة الرحلة والمسافة
• مبالغ الأجرة وتفاصيل التسعير
• تحديثات حالة الرحلة (مطلوبة، مقبولة، قيد التنفيذ، مكتملة)
• الطوابع الزمنية لجميع أحداث الرحلة

نشاط السائق:

• حالة متصل/غير متصل والمدة
• معدل القبول (الرحلات المقبولة مقابل المرفوضة)
• معدل الإلغاء والأسباب
• متوسط التقييم من الركاب
• إجمالي الرحلات المكتملة
• إجمالي الأرباح

تفاعلات التطبيق:

• الميزات المستخدمة
• عروض الشاشة وأنماط التنقل
• رسائل الخطأ والأعطال
• مقاييس الأداء (وقت تحميل التطبيق، دقة GPS)

2.5 الصور والوسائط

نجمع الصور عندما:

• تسجل كسائق (صورة الملف الشخصي، صور المركبة)
• تحمّل وثائق التحقق (الرخصة، التسجيل، التأمين)
• تبلغ عن مشاكل أو حوادث (صور الحوادث الاختيارية)

التخزين: يتم تخزين جميع الصور في Firebase Cloud Storage ويتم تشفيرها أثناء النقل وعند الراحة.

2.6 بيانات الاتصال

قد نجمع:

• الرسائل المرسلة إلى دعم فليكس
• سجلات المكالمات الهاتفية (عند الاتصال بالركاب باستخدام المكالمات داخل التطبيق)
• تفاعلات الإشعارات الفورية
• التعليقات والتقييمات داخل التطبيق

3. كيف نستخدم معلوماتك

نستخدم معلوماتك للأغراض التالية:

3.1 تقديم الخدمة

• إدارة الحساب: إنشاء وصيانة حساب السائق الخاص بك
• مطابقة الرحلات: تعيين طلبات الرحلة بناءً على القرب والتوافر
• الملاحة: توفير التوجيهات خطوة بخطوة إلى مواقع الالتقاط والإنزال
• حساب الأجرة: حساب الأجرة بناءً على عوامل متعددة بما في ذلك المسافة والوقت والطلب
• معالجة الدفع: حساب الأرباح ومعالجة المدفوعات
• الاتصال: تسهيل التواصل بين السائقين والركاب

3.2 السلامة والأمن

• التحقق من الهوية: تأكيد أنك من تدعي أنك
• كشف الاحتيال: تحديد انتحال GPS والمواقع الوهمية والنشاط المشبوه
• أمان الحساب: اكتشاف الوصول غير المصرح به أو اختراق الحساب
• التحقيق في الحوادث: مراجعة سجل الرحلات في حالة النزاعات أو حوادث السلامة
• مطالبات التأمين: توفير البيانات لتحقيقات الحوادث عند الضرورة

3.3 تحسين الخدمة

• التحليلات: فهم سلوك السائق وأنماط استخدام التطبيق
• مراقبة الأداء: تتبع أعطال التطبيق والأخطاء والأداء البطيء
• تطوير الميزات: بناء ميزات جديدة بناءً على احتياجات السائقين
• اختبار A/B: اختبار ميزات جديدة مع مجموعات مختارة من السائقين

3.4 القانونية والامتثال

• الالتزامات القانونية: الامتثال للقوانين واللوائح الموريتانية
• التقارير الضريبية: توفير بيانات الأرباح للأغراض الضريبية
• الامتثال التنظيمي: تلبية متطلبات النقل وترخيص الأعمال
• النزاعات القانونية: الرد على الطلبات القانونية أو أوامر المحكمة أو استفسارات الحكومة

3.5 التسويق والاتصالات

• تحديثات الخدمة: إخطارك بتحديثات التطبيق والميزات الجديدة وتغييرات السياسة
• العروض الترويجية: إرسال الحوافز والمكافآت والحملات الترويجية (يمكن إلغاء الاشتراك)
• دعم السائق: توفير النصائح والمواد التدريبية وأفضل الممارسات

4. كيف نشارك معلوماتك

نشارك معلوماتك في الظروف التالية:

4.1 مع الركاب (بيانات محدودة)

أثناء الرحلة النشطة، يمكن للركاب رؤية:

• اسمك الأول
• موقع GPS الخاص بك في الوقت الفعلي
• نوع مركبتك ولونها ورقم اللوحة
• تقييم السائق الخاص بك
• صورتك

لا يمكن للركاب رؤية: رقم هاتفك أو البطاقة الوطنية أو رخصة القيادة أو العنوان الكامل أو الأرباح أو سجل الرحلات.

4.2 مع مسؤول ودعم فليكس

يمتلك مسؤولو فليكس وموظفو الدعم حق الوصول إلى:

• جميع المعلومات الشخصية (للتحقق من الحساب)
• سجل الرحلات الكامل والأرباح
• بيانات موقع GPS وسجل المسار
• تحميلات الوثائق وحالة التحقق
• معلومات الجهاز وبيانات استخدام التطبيق

الغرض: إدارة الحساب ودعم العملاء والتحقيق في الاحتيال وضمان الجودة.

4.3 مع مزودي الخدمات الخارجيين

نشارك البيانات مع مزودي الخدمات الموثوقين الذين يساعدوننا في تشغيل التطبيق:

المزود	البيانات المشتركة	الغرض
Firebase (Google)	جميع أنواع البيانات	البنية التحتية الخلفية، المصادقة، قاعدة البيانات، التخزين، الإشعارات الفورية، التحليلات، الإبلاغ عن الأعطال
خرائط جوجل	إحداثيات GPS، العناوين	الملاحة، حساب المسار، الترميز الجغرافي، الترميز الجغرافي العكسي
معالجات الدفع	معلومات الحساب البنكي، بيانات الأرباح	معالجة المدفوعات والتحويلات
استضافة السحابة (Firebase Firestore)	جميع بيانات الرحلات والسائق	تخزين البيانات الآمن والمزامنة في الوقت الفعلي

جميع مزودي الطرف الثالث ملزمون باتفاقيات حماية البيانات ويعالجون البيانات فقط وفقاً للتعليمات.

4.4 لأسباب قانونية

قد نكشف عن معلوماتك عند الطلب بموجب القانون أو عندما نعتقد أن الكشف ضروري من أجل:

• الامتثال للالتزامات القانونية أو أوامر المحكمة أو طلبات الحكومة
• تطبيق شروط الخدمة الخاصة بنا أو التحقيق في الانتهاكات
• حماية حقوق أو ملكية أو سلامة فليكس أو السائقين أو الركاب أو الجمهور
• الكشف عن الاحتيال أو الأمن أو المشكلات التقنية أو منعها أو معالجتها
• الرد على المطالبات بأن المحتوى ينتهك حقوق الطرف الثالث

4.5 نقل الأعمال

إذا كانت فليكس متورطة في عملية اندماج أو استحواذ أو بيع أصول أو إفلاس، فقد يتم نقل معلوماتك إلى المالك الجديد. سيتم إخطارك بأي تغيير من هذا القبيل عبر البريد الإلكتروني أو إشعار بارز في التطبيق.

4.6 بموافقتك

قد نشارك المعلومات لأغراض أخرى عندما تقدم موافقة صريحة، مثل:

• مشاركة الشهادات أو قصص النجاح (بإذنك)
• المشاركة في دراسات البحث أو الاستطلاعات
• إحالة سائقين آخرين إلى المنصة

5. أمان البيانات

نطبق تدابير أمنية متوافقة مع معايير الصناعة لحماية معلوماتك:

5.1 التشفير

• أثناء النقل: جميع البيانات المنقولة بين جهازك وخوادمنا تستخدم تشفير HTTPS/TLS
• عند الراحة: يتم تشفير البيانات المخزنة في Firebase Firestore و Firebase Cloud Storage
• الحقول الحساسة: يتم تشفير البطاقة الوطنية ورخصة القيادة وأرقام الحسابات البنكية بطبقات إضافية

5.2 ضوابط الوصول

• المصادقة: مصادقة Firebase بالبريد الإلكتروني/كلمة المرور
• التفويض: التحكم في الوصول على أساس الأدوار (يمكن للسائقين الوصول إلى بياناتهم الخاصة فقط)
• وصول المسؤول: مُسجل ومراقب لأغراض التدقيق
• أمان الجهاز: تطبيق تسجيل الدخول من جهاز واحد (تسجيل الدخول على جهاز جديد يسجل الخروج من القديم)

5.3 حماية السلامة

• التحقق من HMAC: تستخدم بيانات القياس (المسافة، الوقت، الأجرة) توقيعات HMAC لمنع التلاعب
• التحقق من GPS: يتم اكتشاف ورفض السرعات غير الواقعية والتنقل الفوري والمواقع الوهمية
• سجلات التدقيق: يتم تسجيل جميع تعديلات البيانات بالطوابع الزمنية ومعرفات المستخدم

5.4 مراقبة الأمان

• Firebase App Check: يضمن أن الطلبات تأتي من حالات تطبيق شرعية
• Crashlytics: يراقب أعطال التطبيق والأخطاء للحل السريع
• تنبيهات النشاط المشبوه: الكشف التلقائي عن انتحال GPS وتسجيلات الدخول المكررة والأنماط غير العادية

6. حقوق الخصوصية الخاصة بك (امتثال GDPR)

لديك الحقوق التالية فيما يتعلق ببياناتك الشخصية:

6.1 الحق في الوصول

• ما يعنيه: يمكنك طلب نسخة من جميع البيانات الشخصية التي نحتفظ بها عنك
• كيفية الممارسة: اتصل بـ privacy@fleex.mr مع الموضوع "طلب الوصول إلى البيانات"
• وقت الاستجابة: في غضون 30 يوماً
• التنسيق: تصدير JSON أو تقرير PDF

6.2 الحق في التصحيح

• ما يعنيه: يمكنك تصحيح المعلومات غير الدقيقة أو غير الكاملة
• كيفية الممارسة: قم بتحديث ملفك الشخصي في إعدادات التطبيق أو اتصل بـ support@fleex.mr
• أمثلة: تصحيح رقم هاتفك، تحديث معلومات المركبة، تغيير صورة الملف الشخصي

6.3 الحق في الحذف ("الحق في أن تُنسى")

• ما يعنيه: يمكنك طلب حذف حسابك وجميع البيانات المرتبطة به
• كيفية الممارسة:
  • داخل التطبيق: انتقل إلى الإعدادات > الحساب > حذف الحساب
  • البريد الإلكتروني: أرسل طلباً إلى privacy@fleex.mr مع الموضوع "طلب حذف الحساب"
• وقت المعالجة: في غضون 7 أيام من الطلب
• استثناءات الاحتفاظ بالبيانات:
  • السجلات المالية (محفوظة لمدة 7 سنوات للامتثال الضريبي/القانوني)
  • سجلات التحقيق في الاحتيال (محفوظة لمدة 3 سنوات)
  • سجلات النزاعات القانونية (محفوظة حتى الحل)
• بعد الحذف: يتم حذف جميع نقاط تفتيش GPS وسجل الرحلات والصور والمعلومات الشخصية بشكل دائم بعد فترة الاحتفاظ

6.4 الحق في نقل البيانات

• ما يعنيه: يمكنك تلقي بياناتك بتنسيق قابل للقراءة الآلية ونقلها إلى خدمة أخرى
• كيفية الممارسة: اتصل بـ privacy@fleex.mr مع الموضوع "طلب نقل البيانات"
• التنسيق: ملف JSON يحتوي على جميع بياناتك
• البيانات المضمنة: الملف الشخصي، سجل الرحلات، الأرباح، التقييمات، سجلات GPS

6.5 الحق في تقييد المعالجة

• ما يعنيه: يمكنك طلب أن نحد من كيفية استخدامنا لبياناتك
• كيفية الممارسة: اتصل بـ privacy@fleex.mr
• ملاحظة: قد يحد هذا من قدرتك على استخدام التطبيق (مثلاً، تقييد تتبع الموقع يمنع قبول الرحلات)

6.6 الحق في الاعتراض

• ما يعنيه: يمكنك الاعتراض على معالجة بياناتك لأغراض معينة
• كيفية الممارسة:
  • رسائل البريد الإلكتروني التسويقية: انقر على "إلغاء الاشتراك" في أي بريد إلكتروني ترويجي
  • الإشعارات الفورية: تعطيل في إعدادات التطبيق أو إعدادات الجهاز
  • التحليلات: إلغاء الاشتراك عن طريق الاتصال بـ privacy@fleex.mr
• ملاحظة: لا يمكنك الاعتراض على المعالجة المطلوبة لوظائف التطبيق الأساسية (تتبع GPS، مطابقة الرحلات)

6.7 الحق في سحب الموافقة

• ما يعنيه: يمكنك سحب الموافقة الممنوحة مسبقاً في أي وقت
• كيفية الممارسة: تعطيل الأذونات في إعدادات الجهاز أو حذف حسابك
• التأثير: سنتوقف عن معالجة البيانات بناءً على تلك الموافقة (مثلاً، تعطيل إذن الموقع يوقف عروض الرحلات)

7. الاحتفاظ بالبيانات

نحتفظ ببياناتك للفترات التالية:

نوع البيانات	فترة الاحتفاظ	السبب
معلومات الحساب	حتى حذف الحساب + 90 يوماً	فترة سماح لاستعادة الحساب
سجل الرحلات	7 سنوات	الامتثال الضريبي والقانوني
نقاط تفتيش GPS	90 يوماً بعد إكمال الرحلة	التحقيق في الاحتيال، نزاعات الفوترة
بيانات الأرباح	7 سنوات	متطلبات الإبلاغ الضريبي
صور الوثائق	حتى حذف الحساب + سنة واحدة	التحقق والامتثال
سجلات الأعطال	30 يوماً	إصلاح الأخطاء وتحسين التطبيق
بيانات التحليلات	إلى أجل غير مسمى (مجهولة المصدر بعد 90 يوماً)	تحسين الخدمة
رسائل الدعم	3 سنوات	حفظ السجلات وضمان الجودة

بعد انتهاء فترة الاحتفاظ، يتم حذف البيانات بشكل دائم ولا يمكن استردادها.

8. خصوصية الأطفال

تطبيق سائق فليكس غير مخصص للاستخدام من قبل أي شخص دون سن 18 عاماً. لا نجمع معلومات شخصية من الأطفال دون سن 18 عاماً عن قصد.

للتسجيل كسائق، يجب عليك:

• أن تكون بعمر 18 عاماً على الأقل
• حمل رخصة قيادة سارية
• تقديم إثبات الهوية (البطاقة الوطنية)

إذا اكتشفنا أننا جمعنا معلومات من شخص دون سن 18 عاماً، فسنحذفها على الفور. إذا كنت تعتقد أننا جمعنا معلومات من قاصر، يرجى الاتصال بنا على privacy@fleex.mr.

9. عمليات نقل البيانات الدولية

يتم تخزين ومعالجة معلوماتك بشكل أساسي في:

• Firebase Cloud Firestore: خوادم Google Cloud Platform (قد تكون موجودة خارج موريتانيا)
• Firebase Cloud Storage: Google Cloud Storage (قد يكون موجوداً خارج موريتانيا)

Google Cloud ملتزم بـ:

• GDPR (اللائحة العامة لحماية البيانات)
• إطار Privacy Shield (لنقل البيانات من الاتحاد الأوروبي إلى الولايات المتحدة)
• شهادات ISO 27001، SOC 2/3

عندما يتم نقل البيانات خارج موريتانيا، فإننا نضمن أن:

• توجد ضمانات كافية (بنود تعاقدية قياسية)
• الدولة الوجهة لديها قوانين كافية لحماية البيانات
• يتم إعلامك بالنقل ويمكنك الاعتراض

10. روابط الطرف الثالث

قد يحتوي التطبيق على روابط لمواقع ويب أو خدمات تابعة لجهات خارجية (مثل خرائط جوجل، وسائل التواصل الاجتماعي). نحن لسنا مسؤولين عن ممارسات الخصوصية لهذه الأطراف الثالثة. نشجعك على قراءة سياسات الخصوصية الخاصة بهم قبل تقديم أي معلومات.

خدمات الطرف الثالث المدمجة في التطبيق:

• خرائط جوجل: خاضع لـ سياسة خصوصية Google
• Firebase: خاضع لـ سياسة خصوصية Google
• Android OS: خاضع لسياسة خصوصية الشركة المصنعة للجهاز

11. حقوق الخصوصية في كاليفورنيا (CCPA) - إن أمكن

إذا كنت مقيماً في كاليفورنيا، فلديك حقوق إضافية بموجب قانون خصوصية المستهلك في كاليفورنيا (CCPA):

• الحق في المعرفة: فئات البيانات المجمعة وكيفية استخدامها
• الحق في الحذف: طلب حذف معلوماتك الشخصية
• الحق في إلغاء الاشتراك: إلغاء الاشتراك في بيع المعلومات الشخصية (نحن لا نبيع بياناتك)
• الحق في عدم التمييز: لن نميز ضدك لممارسة حقوقك

لممارسة هذه الحقوق، اتصل بـ privacy@fleex.mr.

12. التغييرات على سياسة الخصوصية هذه

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات في ممارساتنا أو التكنولوجيا أو المتطلبات القانونية أو عوامل أخرى.

سنخطرك بالتغييرات الجوهرية عن طريق:

• إرسال إشعار فوري من خلال التطبيق
• عرض إشعار بارز على شاشة تسجيل الدخول
• إرسال بريد إلكتروني إلى عنوان بريدك الإلكتروني المسجل
• تحديث تاريخ "آخر تحديث" في أعلى هذه السياسة

استمرارك في استخدام التطبيق بعد تاريخ السريان يشكل قبولاً لسياسة الخصوصية المحدثة. إذا كنت لا توافق على التغييرات، يجب عليك التوقف عن استخدام التطبيق وحذف حسابك.

نشجعك على مراجعة سياسة الخصوصية هذه بشكل دوري للحصول على أحدث المعلومات حول ممارسات الخصوصية لدينا.

14. مسؤول حماية البيانات (DPO)

إذا كانت لديك مخاوف بشأن كيفية التعامل مع بياناتك، يمكنك الاتصال بمسؤول حماية البيانات على:

البريد الإلكتروني: fleexrim@gmail.com
الموضوع: استفسار حماية البيانات

15. الامتثال التنظيمي

فليكس ملتزم بـ:

• قوانين حماية البيانات الموريتانية
• GDPR (اللائحة العامة لحماية البيانات)
• أفضل ممارسات الصناعة لأمن البيانات

إذا كنت تعتقد أننا لا نمتثل لقوانين حماية البيانات المعمول بها، فلديك الحق في تقديم شكوى إلى سلطة حماية البيانات المحلية لديك.