سياسة الخصوصية

هذه ترجمة لسياسة الخصوصية. وإذا اختلفت عن النسخة الإنجليزية، فإن النسخة الإنجليزية هي المعتمدة. راجع النسخة الإنجليزية.

1. عن هذه السياسة

توضح هذه السياسة كيف تتعامل Road-X («Road-X» و«نحن») مع البيانات الشخصية في تطبيق Road-X للجوال وتطبيقات الويب (بما فيها بوابة الشركات) وهذا الموقع (يُشار إليها معًا بـ«الخدمة»).

Road-X سوق إلكتروني. فهي تربط السائقين (العملاء) بشركات السحب والإصلاح والمساعدة على الطريق. راجع شروط الاستخدام وشروط الدفع.

نحرص على جمع البيانات التي نحتاج إليها فقط. لا نعرض إعلانات عند الإطلاق. ولا نبيع بياناتك الشخصية.

تقرر Road-X لماذا تُستخدم البيانات الواردة في هذه السياسة وكيف. والشركة التي تتلقى بيانات عميل من خلال طلب ما تستخدم نسختها لأغراضها الخاصة وتتحمل مسؤولية هذا الاستخدام (انظر القسم 5).

2. البيانات التي نجمعها

بيانات الحساب

• الاسم وعنوان البريد الإلكتروني ورقم الهاتف.
• بالنسبة إلى الشركة: ملف الشركة (الاسم والتفاصيل والموقع وفئات الخدمة) وحسابات الموظفين (المالك والمديرون والعاملون).
• بيانات تسجيل الدخول. يسجّل العملاء الدخول برمز يُستخدم مرة واحدة عبر البريد الإلكتروني. وتسجّل الشركات الدخول بكلمة مرور نحتفظ بها في صورة مشفّرة (hash) فقط.
• لغة التطبيق التي اخترتها.

بيانات المركبة (المرآب)

• ماركة مركباتك وطرازها وسنة صنعها ونوع الهيكل. رقم الهيكل (VIN) اختياري.
• عند إنشاء طلب، ننسخ المركبة إلى الطلب. ولا تغيّر التعديلات اللاحقة في مرآبك هذه النسخة.

الطلبات والموقع

• الطلب: نوع الخدمة والوصف والصور التي تضيفها ونسخة المركبة.
• موقع الطلب. تحدده بدبوس الخريطة أو بموقع جهازك إذا سمحت بذلك.
• نطاق البحث الذي تختاره.

المحادثة والترجمات

• رسائل المحادثة بين العميل والشركة بشأن طلب ما، واللغة الأصلية لكل رسالة.
• الترجمات الآلية لتلك الرسائل، ونحتفظ بها حتى لا نترجمها مرة أخرى.

التقييمات والمراجعات

• تقييم بالنجوم (من 1 إلى 5) ونص مراجعة اختياري يكتبه العميل عن الشركة بعد إتمام عمل.

سجلات الأعمال والمدفوعات

• هل اكتمل العمل، وهل وُسم بأنه مدفوع.
• بالنسبة إلى طلب الدفع الذي ترسله الشركة عن عمل ما: المبلغ والعملة وحالة الطلب (مفتوح أو مدفوع أو ملغى) ووقت الدفع. لا نخزّن أرقام البطاقات ولا رابط Checkout (انظر القسم 5).
• بالنسبة إلى الشركة التي تربط Stripe لتلقي مدفوعات الأعمال: مرجع حساب Stripe المرتبط وحالة التسجيل. تجمع Stripe بيانات الهوية والبيانات المصرفية وتحتفظ بها في عملية التسجيل الخاصة بها.
• بالنسبة إلى باقة الشركة: بيانات عميل Stripe والاشتراك اللازمة لمعرفة باقة الشركة. وتحتفظ Stripe ببيانات البطاقة والفوترة.

بيانات الجهاز والاستخدام

• رموز الإشعارات الفورية (push) الخاصة بجهازك.
• أحداث الاستخدام ومعلومات الجهاز لأغراض التحليلات (انظر «تحليلات المنتج» في القسم 5)، وتقارير الأعطال. يساعدنا ذلك على إصلاح الأخطاء وفهم كيفية استخدام التطبيق.
• البيانات التقنية التي يرسلها جهازك إلى خوادمنا، مثل عنوان IP وإصدار التطبيق.

المعلومات الشخصية الحساسة

يُعد الموقع الدقيق للطلب «معلومات شخصية حساسة» بموجب قانون ولاية كاليفورنيا. ونستخدمه فقط لتشغيل الخدمة التي تطلبها: لعرض طلبك على الشركات داخل النطاق، ولكي تتمكن الشركة المعيَّنة من الوصول إليك. ولا نستخدمه لاستنتاج أمور أخرى عنك، ولذلك لا يوجد خيار منفصل «لتقييد الاستخدام» بشأنه. ويمكنك رفض إذن الموقع في جهازك وتحديد الدبوس يدويًا على الخريطة.

3. إلى أين يذهب موقعك ومن يستطيع رؤيته

يُستخدم موقعك من أجل الطلب. ولا نتتبعك في الخلفية لهذا الغرض.

• يكون موقع طلب العميل مرئيًا ضمن نطاق الطلب فقط.
• ما دام الطلب مفتوحًا، تستطيع الشركات التي تقع منطقة خدمتها داخل النطاق الذي اخترته رؤية الطلب، بما في ذلك موقعه والمسافة. وترى الموقع كما حددته أنت. وقد يكون النقطة الدقيقة للدبوس.
• العروض مجهولة المصدر قبل أن تقبلها. وبعد قبول عرض، ترى اسم الشركة التي اخترتها ورقم هاتفها.
• بعد قبول عرض، ترى تلك الشركة اسمك ورقم هاتفك، إن قدّمتهما. ولا تراهما الشركات الأخرى.
• لا يُعرض رقم الهيكل (VIN)، إن قدّمته، إلا للشركة التي قبلت عرضها. وقبل ذلك ترى الشركات ماركة المركبة وطرازها وسنتها وفئتها.
• تتوقف الشركات الأخرى عن رؤية طلبك عند إغلاقه.
• إذا رفضت شركة طلبًا أو أجّلته، فلا يتم إبلاغك بذلك.

الموقع المباشر للعميل أثناء الطلب والموقع المباشر للعاملين مخططان لكنهما ليسا جزءًا من الخدمة بعد. وسنحدّث هذه السياسة قبل إطلاقهما.

الشركة المعيَّنة وعامِلوها

يمكن للشركة إضافة عاملين (موظفيها) إلى حسابها وتعيين عامل لمهمة ما. ما دامت شركة معيَّنة على طلبك، تتلقى الشركة المعيَّنة والعامل الذي عيّنته:

• موقع الطلب؛
• بيانات مركبتك؛
• الصور التي أضفتها إلى الطلب؛
• محادثة الطلب.

لا يتلقى العامل رقم هاتفك.

والشركة مسؤولة عن عامليها. وعليها التأكد من أنهم يستخدمون هذه البيانات فقط لتنفيذ عملك وأنهم يحافظون على سريتها.

ينتهي الوصول عندما يتغيّر التعيين. فإذا عيّنت الشركة عاملًا آخر، لم يعد العامل السابق يرى الطلب. وإذا لم تعد الشركة معيَّنة، لم تعد هي وعاملوها يرون الطلب. وقد تحتفظ الشركة بنسختها الخاصة من البيانات التي تلقّتها (انظر القسم 8).

4. لماذا نستخدم البيانات

• لتشغيل الخدمة: إنشاء الحسابات وعرض الطلبات وإرسال العروض وإدارة المحادثة وتأكيد الأعمال.
• لترجمة رسائل المحادثة.
• لإرسال إشعارات عن طلبك، مثل عرض جديد، وتذكير بمواصلة الانتظار، وانتهاء صلاحية الطلب. ولا تعرض الرسالة الفورية ورسالة شاشة القفل سوى الحالة وعدد العروض.
• لإرسال رسائل البريد الإلكتروني، مثل رموز تسجيل الدخول وإشعارات الحساب.
• لإدارة باقات الشركات والفوترة.
• للحفاظ على أمان الخدمة ومنع الاحتيال وإساءة الاستخدام والامتثال للقانون.
• لقياس الخدمة وتحسينها، بما في ذلك تحليلات المنتج (انظر القسم 5).

لا تُقدَّم Road-X بعد في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة. وإذا كانت اللائحة العامة لحماية البيانات (GDPR) أو نسختها البريطانية تنطبق عليك، فهذه هي أسسنا القانونية: العقد (لتشغيل الخدمة والمحادثة والترجمة والإشعارات عن طلبك وبريد تسجيل الدخول وفوترة الباقات)؛ والمصالح المشروعة (الأمان ومنع الاحتيال وتقارير الأعطال)؛ والالتزام القانوني (الامتثال للقانون)؛ والموافقة (لأذونات جهازك ولتحليلات المنتج حيثما يشترط القانون الموافقة).

5. من يتلقى بياناتك

نستعين بمزوّدي خدمات لتشغيل Road-X. وهم يعالجون البيانات نيابةً عنا بموجب عقود مكتوبة ووفق تعليماتنا. ولا نسمح لهم باستخدامها في تسويقهم الخاص. وعندما تنتقل البيانات من الاتحاد الأوروبي أو المملكة المتحدة إلى بلد ليس لديه قرار كفاية، نستخدم أدوات النقل التي يشترطها القانون، مثل البنود التعاقدية النموذجية.

المزوّد	الغرض	البيانات المعنية
Microsoft Azure	استضافة خوادمنا وقاعدة البيانات والملفات	جميع بيانات الخدمة
Microsoft Azure Translator	الترجمة الآلية لرسائل المحادثة	نص الرسائل
Google Maps Platform	الخرائط، وعدد ورش الإصلاح القريبة	عروض الخريطة؛ وموقع مقرَّب لحساب عدد الورش. لا نحتفظ بمحتوى أماكن Google ولا نعرضه
Stripe	فوترة باقات الشركات؛ ومدفوعات الشركات عن الأعمال	بيانات الدفع والفوترة والاتصال (انظر أدناه)
Postmark	إرسال البريد الإلكتروني	عنوان البريد الإلكتروني ومحتوى الرسالة مثل رموز تسجيل الدخول
Firebase Cloud Messaging (Google) وApple Push Notification service	الإشعارات الفورية	رمز الإشعار ونص الإشعار
Amplitude	تحليلات المنتج (انظر «تحليلات المنتج» أدناه)	أحداث الاستخدام ومعرّف الحساب والدور ولغة التطبيق وبيانات الجهاز
Firebase Crashlytics (Google)	تقارير الأعطال	بيانات الأعطال والجهاز

المدفوعات

لا تخزّن Road-X رقم بطاقتك.

عندما يدفع العميل لشركة عبر الخدمة، يتم الدفع مباشرةً إلى حساب Stripe الخاص بالشركة. وصفحة الدفع هي Stripe Checkout التي تديرها Stripe. ولا تعالج Road-X الدفعة ولا تحتفظ بها. وتعالج Stripe بيانات الدفع لحسابها وفق سياسة الخصوصية الخاصة بها. وتحتفظ Road-X بطلب الدفع (المبلغ والعملة والحالة) وبحالة سداد العمل، كما هو موضح في القسم 2.

والشركة التي تتلقى الدفعة هي البائع، ويمكنها أن ترى تفاصيل الدفع، مثل المبلغ وبيانات الدافع التي تقدمها لها Stripe، في حساب Stripe الخاص بها. وتقرر Stripe والشركة، كل لنفسها، كيف تستخدم بيانات الدفع التي تتلقاها. وتتعامل الشركة مع تلك البيانات على مسؤوليتها الخاصة. وتتولى الشركة معالجة المبالغ المستردة والنزاعات وطلبات استرداد المبلغ من البنك (chargebacks) في لوحة Stripe Dashboard الخاصة بها.

وبالنسبة إلى باقات الشركات، تتولى Stripe التعامل مع بطاقة الدفع وبيانات الفوترة. وتنطبق سياسة الخصوصية الخاصة بـ Stripe.

تحليلات المنتج

نستخدم Amplitude لنعرف كيف يُستخدم تطبيق الجوال وبوابة الشركات. وAmplitude مزوّد خدمات لدينا. وهي تعالج هذه البيانات نيابةً عنا بموجب اتفاقية معالجة بيانات، ولهذا الغرض فقط. ولا تنطبق التحليلات على هذا الموقع.

ما الذي نرسله. أحداث عمّا تفعله في الخدمة: مثل تسجيل الدخول، وعرض شاشة، واختيار لغة، وإنشاء طلب، وإرسال عرض أو استلامه، وقبول عرض، وتعيين عامل، وإرسال رسالة محادثة، وإتمام عمل، ودفعة، وإعطاء تقييم، والرد على طلب الإشعارات. كما نرسل معلومات الجلسة، ومعرّف حسابك، ودورك (عميل أو شركة أو عامل)، ومعرّف الشركة إن كنت تعمل لدى شركة، ومنصتك (iOS أو Android أو ويب)، ولغة تطبيقك. وقد تتضمن الأحداث معرّفات داخلية لطلب أو عرض أو شركة. ولأنها مرتبطة بمعرّف حسابك، فهي بيانات شخصية. وتُرسل المبالغ والأعداد ضمن نطاقات، لا كأرقام دقيقة.

ما الذي لا نرسله. لا نرسل اسمك أو رقم هاتفك أو بريدك الإلكتروني أو نص رسائل المحادثة أو أوصاف الطلبات أو نص المراجعات أو موقعك الدقيق. ولا نستخدم المعرّفات الإعلانية، ونوقف التقاط عنوان IP في Amplitude، ولا نسجّل شاشتك (لا إعادة تشغيل للجلسات).

استثناء واحد: الملاحظات. تتيح لك شاشة «قيّمنا» في التطبيق كتابة ملاحظات اختيارية. وإذا أرسلتها، فإن النص الذي كتبته يصل إلى Amplitude مع طوله ولغة تطبيقك وإصدار التطبيق. يُرجى عدم وضع بيانات شخصية في الملاحظات: لا أسماء ولا أرقام هواتف ولا عناوين بريد إلكتروني ولا عناوين سكن ولا أرقام لوحات. ويُخفى هذا الخيار عندما تكون التحليلات متوقفة.

المدة. نحتفظ ببيانات التحليلات في Amplitude مدة 24 شهرًا.

اختيارك. التحليلات مفعّلة افتراضيًا. ويمكنك إيقافها بمفتاح «التحليلات» في التطبيق وفي بوابة الشركات. وعند إيقافها لا يرسل التطبيق ولا البوابة أي أحداث تحليلات، ولا ترسل خوادمنا أي أحداث لحسابك. ولا يؤدي الإيقاف إلى حذف الأحداث المرسلة سابقًا؛ راسلنا (القسم 11) لطلب حذفها. وفي بوابة الشركات نعتبر أيضًا إشارة Global Privacy Control (GPC) من متصفحك طلبَ اعتراض.

لا بيع ولا مشاركة. لا نبيع هذه البيانات. ولا نشاركها لأغراض الإعلانات السلوكية عبر سياقات متعددة. ولا يجوز لـ Amplitude استخدامها لإعلاناتها الخاصة.

الشركات والمستخدمون الآخرون

يتلقى المستخدمون الآخرون البيانات الموضحة في القسم 3، ورسائل المحادثة الخاصة بطلبك. وتتلقى الشركة المعيَّنة وعاملها المعيَّن البيانات الواردة في القسم 3 ما دامت معيَّنة فقط. والشركة التي تحصل على بيانات عميل من خلال طلب ما تستخدم نسختها لأغراضها الخاصة، لا نيابةً عن Road-X، وهي مسؤولة عن كيفية استخدامها لتلك البيانات. وتشترط شروطنا على الشركة ألا تستخدم بيانات العميل إلا لأجل الطلب.

حالات أخرى

قد نشارك البيانات:

• مع المستشارين وشركات التأمين والسلطات عندما يقتضي القانون ذلك أو لحماية الحقوق والسلامة؛
• عند بيع Road-X أو إعادة تنظيمها، مع إخطارك حيثما يشترط القانون.

6. مدة الاحتفاظ بالبيانات

• بيانات الحساب: حتى تحذف حسابك. وبعد طلبك الحذف، نعطّل الحساب ونحذفه نهائيًا بعد 30 يومًا (انظر القسم 8).
• رموز الإشعارات الفورية: تُحذف عند تسجيل خروجك وعند حذف حسابك.
• بيانات التحليلات: 24 شهرًا في Amplitude.
• الطلبات والعروض والمحادثات والترجمات والتقييمات وسجلات الأعمال: لم يتقرر ذلك بعد. ليس لدينا مدة حذف ثابتة لها. وسنحدد مدة ونحدّث هذه السياسة. وإلى ذلك الحين، يستطيع العميل الاطلاع على سجل طلباته في التطبيق، ونحتفظ به إلى أن تُحدَّد سياسة الاحتفاظ.
• سجلات الدفع: تحتفظ Stripe بسجلاتها الخاصة وفق قواعدها. ونحتفظ نحن بطلب الدفع وحالة السداد فقط، ضمن سجل العمل.
• الاحتياجات القانونية والأمنية: قد نحتفظ ببعض البيانات مدة أطول عندما يقتضي القانون ذلك أو للتعامل مع احتيال أو نزاع.

7. حقوقك

تعتمد حقوقك على مكان إقامتك. ونوفّر هذه الخيارات لجميع المستخدمين حيثما أمكن.

يمكنك أن تطلب:

• معرفة ما لدينا من بيانات شخصية عنك والحصول على نسخة منها؛
• تصحيح البيانات غير الصحيحة؛
• حذف بياناتك؛
• الاعتراض على بعض استخدامات بياناتك أو تقييدها؛
• نقل بياناتك إلى خدمة أخرى، حيثما يمنحك القانون هذا الحق؛
• سحب الموافقة التي منحتنا إياها في أي وقت.

الولايات المتحدة (كاليفورنيا وولايات أخرى)

إذا كنت تقيم في كاليفورنيا، فإن قانون خصوصية المستهلك في كاليفورنيا (CCPA، بصيغته المعدّلة بقانون CPRA) يمنحك حق المعرفة والحذف والتصحيح وتقييد استخدام المعلومات الشخصية الحساسة. وتمنح ولايات أمريكية أخرى حقوقًا مماثلة. ولا نميّز ضدك بسبب ممارسة هذه الحقوق.

لا نبيع بياناتك الشخصية. ولا نشاركها لأغراض الإعلانات السلوكية عبر سياقات متعددة. ويشمل ذلك البيانات التي نرسلها إلى مزوّد التحليلات لدينا.

المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا

إذا كانت اللائحة العامة لحماية البيانات (GDPR) أو نسختها البريطانية (UK GDPR) تنطبق عليك، فلك حقوق الاطلاع والتصحيح والمحو والتقييد والاعتراض وقابلية نقل البيانات. ويمكنك أيضًا تقديم شكوى إلى سلطة حماية البيانات المختصة.

لا نقدّم الخدمة بعد في هذه المناطق. وقبل أن نفعل ذلك سنحدد مدد الاحتفاظ ونُجري تقييمًا لأثر حماية البيانات.

لممارسة أحد الحقوق، راسلنا على العنوان المذكور في القسم 11. وقد نطلب منك إثبات هويتك. ويمكنك الاستعانة بوكيل مفوَّض؛ وقد نطلب إثباتًا بأنه مخوَّل بالتصرف نيابةً عنك. ونرد خلال 45 يومًا. وإذا احتجنا إلى مزيد من الوقت، فقد نمدّد هذه المدة مرة واحدة بما لا يزيد على 45 يومًا إضافية وسنخبرك بالسبب. وحيثما يحدد القانون مدة مختلفة، نلتزم بها.

8. حذف حسابك

يمكنك طلب حذف حسابك من داخل التطبيق.

• يُعطَّل الحساب فورًا. وإذا كنت مالك شركة، تُعطَّل شركتك معه.
• يمكنك تسجيل الدخول وإلغاء الحذف خلال 30 يومًا.
• بعد 30 يومًا نحذف الحساب نهائيًا. وفي حالة مالك الشركة، نحذف الشركة أيضًا.
• تُحذف رموز الإشعارات الفورية عند تسجيل خروجك وعند حذف حسابك.

تتعلق بعض البيانات، مثل رسائل المحادثة والطلبات والتقييمات، بمستخدمين آخرين وتخضع للقسم 6. ويجوز أيضًا أن تحتفظ الشركة بنسختها الخاصة من البيانات التي تلقتها من طلب ما، على مسؤوليتها الخاصة.

9. الأطفال

Road-X مخصصة للأشخاص الذين لا تقل أعمارهم عن 18 عامًا. ولا نجمع عن علم بيانات من أطفال دون 13 عامًا (أو دون 16 عامًا حيثما يحدد القانون هذه السن). وإذا كنت تعتقد أن طفلًا قدّم إلينا بيانات، فراسلنا وسنحذفها.

10. الأمان ونقل البيانات والتغييرات

نستخدم تدابير تقنية وتنظيمية لحماية البيانات، مثل الاتصالات المشفّرة وضوابط الوصول. ولا يوجد نظام آمن تمامًا.

قد تعالج Road-X ومزوّدوها البيانات في الولايات المتحدة وفي بلدان أخرى. وقد تكون لتلك البلدان قوانين مختلفة لحماية البيانات.

قد نغيّر هذه السياسة. وسننشر النسخة الجديدة هنا بتاريخ جديد. وعند إجراء تغيير كبير سنخبرك به في التطبيق أو عبر البريد الإلكتروني قبل بدء سريانه، حيثما أمكن.

لا يستخدم هذا الموقع ملفات تعريف ارتباط إعلانية أو تتبعية، ولذلك لا يوجد شريط ملفات تعريف الارتباط. ولا نعرض إعلانات عند الإطلاق. وقبل أن نضيف إعلانات أو تتبعًا، سنحدّث هذه السياسة ونطلب الموافقة حيثما يشترط القانون.

11. التواصل

المشغّل: RTV Consulting Group

للأسئلة أو الطلبات المتعلقة ببياناتك: support@rtvcg.com