سياسة الخصوصية

1.نطاق هذه السياسة

تسري هذه السياسة على:

• تطبيق TransferArc Driver (ويظهر على الهاتف باسم “tARC Driver”) المخصص للسائقين؛
• تطبيق TransferArc المخصص للوكلاء والعملاء الذين يحجزون خدمات التوصيل؛
• تطبيق TransferArc Owner (ويظهر على الهاتف باسم “tARC Owner”) المخصص لأصحاب الشركات وموظفيها؛
• لوحة تحكم TransferArc على الويب في apps.transferarc.com، بما في ذلك قسم إدارة المنصة؛
• واجهة البرمجة (API) الخاصة بـ TransferArc، والإشعارات والرسائل الإلكترونية والمستندات المرسلة عبر المنصة.

ولا تسري على المواقع أو الخدمات التي يديرها آخرون، حتى لو وُجدت روابط إليها في TransferArc، ولا على استخدام شركة النقل للمعلومات خارج TransferArc؛ فهذه تخضع لإشعارات الخصوصية الخاصة بها.

2.من نحن ودورنا

تُشغِّل منصة TransferArc شركة Innovate Solution Global Pte. Ltd.، وهي شركة في سنغافورة (ويُشار إليها بـ “نحن” و“لنا”):

101 Kitchener Road, #03-02 Jalan Besar Plaza, Singapore 208511
طلبات الخصوصية: privacy@transferarc.com
الإشعارات القانونية: legal@innovatesolution.com

دوران مختلفان

• نيابةً عن شركات النقل: تحدد كل شركة نقل تستخدم TransferArc (“الشركة” أو “المستأجر”) المعلومات التي تُدخلها في حسابها عن موظفيها وسائقيها ومركباتها ووكلائها وعملائها وركابها، وكيفية استخدامها. والشركة هي المسؤولة عن هذه المعلومات (“جهة التحكم”، أو “المنظمة” وفق المصطلح السنغافوري)، ونحن نعالجها نيابةً عنها ووفق تعليماتها (بصفة “جهة معالجة” أو “وسيط بيانات”).
• لأغراضنا الخاصة: نحن المسؤولون عن المعلومات التي نستخدمها لتشغيل المنصة نفسها وتأمينها ودعمها — مثل سجلات أمان تسجيل الدخول، وإدارة المنصة، وتعاملاتنا مع الشركات المشتركة في TransferArc، والطلبات المرسلة إلينا مباشرة.

عندما تكون الشركة هي المسؤولة، يسري أيضًا إشعار الخصوصية الخاص بها، وسنحيل إليها ما يصلنا من طلبات تتعلق بمعلوماتها ونساعدها في الرد عليها.

3.ملخص

• نستخدم المعلومات الشخصية لتقديم خدمة النقل: تسجيل الدخول، والحجوزات، والرحلات، والتوزيع، والإشعارات، والفوترة، والتسويات، والسلامة، والدعم.
• لا يُجمع الموقع الدقيق للسائق إلا أثناء سير إحدى رحلاته، وتُحذف المواقع بعد 90 يومًا.
• لا تحتوي التطبيقات على إعلانات ولا على أي برامج تحليلات أو تتبع. ولا نبيع المعلومات الشخصية ولا نستخدمها لأغراض إعلانية.
• تُشارك المعلومات مع شركة النقل المعنية، ومع مزودي الخدمات الذين يشغّلون المنصة لصالحنا، ومع الجهات الرسمية عندما يقتضي القانون ذلك.
• يمكنك طلب الاطلاع على معلوماتك أو تصحيحها أو حذفها، وطلب حذف حسابك — راجع قسم “حقوقك” وصفحة حذف الحساب.

4.المعلومات التي نعالجها

تعتمد المعلومات المُعالَجة على طريقة استخدامك لـ TransferArc وعلى ما تسجّله شركة النقل. وفئاتها كما يلي:

الحساب والملف الشخصي

اسم المستخدم، والاسم الكامل (والاسم باللغة العربية إذا سجّلته الشركة)، والبريد الإلكتروني، ورقم الهاتف، ونوع المستخدم ودوره، والشركة والفرع اللذان تنتمي إليهما، وتفضيلات اللغة والعرض، والصورة الشخصية إن أُضيفت، وكلمة المرور — التي لا نخزّنها إلا بصيغة محمية أحادية الاتجاه (تجزئة Argon2id)، وليس بصيغة مقروءة أبدًا.

العملاء والوكلاء والركاب

للعملاء من الشركات والوكلاء: اسم الشركة أو الحساب، والشخص المسؤول عن التواصل، والبريد الإلكتروني، والهاتف، وعنوان الفوترة، والرقم الضريبي عند الحاجة، وشروط الائتمان، والودائع، ورصيد الحساب. وللحجوزات: اسم الراكب الرئيسي وهاتفه، وأسماء الركاب الآخرين إن قُدّمت، وعدد الركاب والأمتعة، وأرقام الرحلات الجوية ومواعيدها، وأماكن الاستلام والتوصيل، والملاحظات للسائق، والمرجع الخاص بالعميل.

السائقون

الاسم (بما في ذلك الاسم بالعربية إن سُجِّل)، والهاتف، والبريد الإلكتروني، والجنسية، وتاريخ الميلاد، والرقم الوظيفي، ونوع الارتباط (موظف أو سائق تابع لمورّد)، والفرع ومجموعة السائقين، والمركبة المخصصة، وشروط الأجر، والأرباح، والنقد المحصَّل ورصيد المحفظة، والتقييمات المقدَّمة للرحلات، وحالة الامتثال والمستندات التي تسجّلها الشركة لأغراض الامتثال (مثل الرخص والتصاريح مع أرقامها وتواريخها وصورها)، والصورة الشخصية، وقيود الوقود والمصروفات مع إيصالاتها، وبلاغات أعطال المركبة، والرسائل التي ترسلها الشركة، وتنبيهات الطوارئ (SOS)، والأجهزة المسجّل منها الدخول إلى تطبيق السائق.

المركبات

رقم اللوحة، والشركة المصنّعة، والطراز، وسنة الصنع، واللون، والفئة، وعدد المقاعد وسعة الأمتعة، والملكية أو المورّد الذي يوفرها، وقراءات العداد، وبيانات الوقود وبطاقات الوقود، وسجلات الصيانة وأوامر العمل، والمستندات والصور. وسجلات المركبات سجلات تجارية، لكنها قد تتعلق بسائق يمكن التعرف عليه ما دامت المركبة مخصصة له.

الحجوزات والرحلات والتوزيع

مراجع الحجز، ونوع الخدمة، والمسارات، والأوقات المجدولة والفعلية، والأسعار، والإضافات، وتغيّرات الحالة (مُسندة، في الطريق، وصل، تم الاستلام، مكتملة، ملغاة)، والسائق والمركبة المسندان، ومن أجرى كل تغيير ومتى، وأسباب الإلغاء، وتحديثات الرحلات الجوية، وتقييمات الرحلات.

الموقع (في تطبيق السائق فقط)

الموقع الدقيق، ودرجة الدقة، والسرعة، والاتجاه، والوقت، ولا تُجمع إلا أثناء سير رحلة السائق. راجع قسم “معلومات الموقع” أدناه.

الصور والمستندات والملفات المرفوعة

الملفات التي تختار أنت أو الشركة رفعها: الصور الشخصية وصور المركبات، وصور المستندات، وإيصالات الوقود والمصروفات، وصور أعطال المركبات، وشعارات الشركات، وملفات كشوف الحسابات البنكية المستوردة للمطابقة. ولا تفتح التطبيقات كاميرا الهاتف أو منتقي الصور إلا عندما تختار إرفاق ملف، ولا تقرأ إلا الملف الذي تختاره.

الرسائل والإشعارات والمراسلات

الإشعارات المعروضة في لوحة التحكم والتطبيقات، والرسائل التي ترسلها الشركة إلى سائقيها، والرسائل الإلكترونية المرسلة عبر المنصة (مثل تأكيدات الحجز والفواتير والدعوات وروابط كلمة المرور) وحالة تسليمها، والمراسلات التي ترسلها إلينا.

المدفوعات والفواتير والسجلات المالية

لا تعالج TransferArc مدفوعات البطاقات وليس لديها بوابة دفع: تتم المدفوعات بالتحويل البنكي أو نقدًا وتسجّلها الشركة. ونعالج سجلات تلك المدفوعات — الفواتير، والإشعارات الدائنة والمدينة، والإيصالات، والودائع، والمبالغ المستردة، والبيانات البنكية التي تسجّلها الشركة للمدفوعات، وبنود كشوف الحسابات البنكية، وجرد النقد، والقيود المحاسبية، وسجلات ضريبة القيمة المضافة. وعندما تفعّل الشركة الفوترة الإلكترونية السعودية، تُجهَّز بيانات الفواتير أيضًا وتُرسل إلى هيئة الزكاة والضريبة والجمارك (ZATCA).

معلومات الجهاز والمعلومات التقنية

معرّف عشوائي ينشئه التطبيق أو المتصفح لكل تثبيت، واسم الجهاز الذي يرسله التطبيق (مثل “TransferArc app (android)”)، ونظام التطبيق وإصداره، ورمز الإشعارات الفورية، وجلسة تسجيل الدخول (وقت البدء وآخر استخدام والانتهاء وسببه)، وعنوان IP للطلبات، الذي نستخدمه لأغراض الأمان والحد من محاولات تسجيل الدخول وسجلات التدقيق.

سجلات الاستخدام والأمان والتدقيق

سجلات الإجراءات المهمة في حساب الشركة — من غيّر ماذا ومتى — ومحاولات تسجيل الدخول، والطلبات المرسلة عبر واجهة البرمجة باستخدام مفاتيح API، وسجلات تسليم الرسائل الإلكترونية والإشعارات الفورية. ولا نستخدم أدوات تحليلات لبناء ملف عن طريقة استخدامك للتطبيقات.

المعلومات التي نتلقاها من الآخرين

تُدخل معظم المعلومات المتعلقة بك شركةُ النقل التي تعمل معها أو تحجز لديها، أو موظفوها، أو وكيل أو حساب مؤسسي يحجز نيابةً عنك. وتأتي بعض المعلومات من خدمات تربطها الشركة: مثل نتائج البحث عن العناوين من مزوّد الخرائط، وردود الجهة الضريبية على الفواتير الإلكترونية، والحجوزات الواردة من نظام أحد الشركاء عبر واجهة البرمجة.

5.كيف نستخدم المعلومات ولماذا

لا نستخدم المعلومات الشخصية إلا للأغراض المبيّنة أدناه. وحيثما يشترط القانون أساسًا نظاميًا، فهو موضّح في الجدول؛ وعندما نعمل لصالح شركة نقل، تحدد الشركة الأساس النظامي لاستخدامها.

لا نستخدم المعلومات الشخصية في الإعلانات، ولا نبيعها، ولا نتخذ بشأنك قرارات قائمة على المعالجة الآلية وحدها تترتب عليها آثار نظامية أو آثار مماثلة في أهميتها. أما الاقتراحات التي تقدمها المنصة — مثل فئة المركبة الموصى بها أو السائق المقترح للرحلة — فهي أدوات مساعدة لموظفي الشركة، وهم من يتخذون القرار.

6.معلومات الموقع

• من يجمعها: تطبيق TransferArc Driver وحده يجمع الموقع. أما تطبيقا TransferArc وTransferArc Owner ولوحة التحكم على الويب فلا تقرأ موقع الجهاز الذي تعمل عليه، وإنما تعرض موقع السائق أثناء الرحلة فقط.
• ما يُجمع: الموقع الدقيق — الإحداثيات، ودرجة الدقة، والسرعة، والاتجاه، والوقت.
• متى: فقط أثناء سير إحدى رحلات السائق (في الطريق إلى الاستلام، وعند نقطة الاستلام، وأثناء الرحلة)، بما في ذلك عندما يعمل التطبيق في الخلفية أو تكون الشاشة مطفأة. تبدأ المشاركة بإجراء من السائق نفسه في التطبيق وتتوقف عند انتهاء الرحلة. ولا يُجمع الموقع خارج الرحلات.
• كيف تعرف ذلك: يشرح التطبيق استخدام الموقع قبل أن يطلب الهاتف الإذن. وأثناء مشاركة الموقع، يعرض نظام Android إشعار “رحلة جارية”، ويعرض نظام iOS مؤشر الموقع، ويعرض التطبيق عبارة “مشاركة الموقع”.
• لماذا ومن يراه: لتتمكن الشركة من متابعة الرحلة (الخريطة المباشرة، والمسار، وتقدير وقت الوصول، والتنبيهات عند توقف المركبة أو انقطاع إشارتها)، وليتمكن التطبيق من إبلاغ السائق عند وصوله إلى منطقة الاستلام. ويرى العميل، أو من قام بالحجز، آخر موقع للسائق وتقدير وقت الوصول أثناء الرحلة — دون المسار.
• الطوارئ (SOS): عندما يرسل السائق تنبيه طوارئ، يُرسل موقعه في تلك اللحظة إلى الشركة مع التنبيه.
• مدة الاحتفاظ: تُحذف المواقع تلقائيًا بعد 90 يومًا من تسجيلها.
• خيارك: يمكن رفض إذن الموقع أو سحبه في أي وقت من إعدادات الهاتف أو من صفحة “أذونات التطبيق” في التطبيق. ويمكن تنفيذ الرحلات بدونه، وإن كانت الشركة قد تحتاج إليه في عملك.

7.الإشعارات الفورية والرسائل

يمكن للتطبيقات إرسال إشعارات فورية — مثل رحلة جديدة أو معدّلة، أو رسالة من الشركة، أو تحديث على حجز، أو تنبيه طوارئ. وتُسلَّم الإشعارات الفورية عبر خدمة Firebase Cloud Messaging التابعة لشركة Google. ولتسليمها، يسجّل التطبيق رمز إشعارات لجلسة تسجيل دخولك. ويُحذف الرمز عند تسجيل خروجك، وعند انتهاء الجلسة (مثلًا عندما يسجّل السائق دخوله من هاتف آخر)، وعند عدم استخدامه مدة 60 يومًا.

يمكنك إيقاف الإشعارات في أي وقت من إعدادات الهاتف أو من صفحة “أذونات التطبيق”؛ وفي لوحة التحكم على الويب تبقى إشعارات المتصفح متوقفة حتى تفعّلها بنفسك. والرسائل التي ترسلها الشركة إلى سائقيها رسائل خدمية في اتجاه واحد: يقرؤها السائقون في التطبيق ولا يمكنهم الرد عليها عبر TransferArc.

لا ترسل التطبيقات إشعارات تسويقية.

8.ملفات تعريف الارتباط والتقنيات المشابهة

لا تستخدم TransferArc إلا ما يلزم لتسجيل دخولك وتذكّر إعداداتك. ولا نستخدم ملفات تعريف ارتباط للإعلانات أو التحليلات أو التتبع عبر المواقع، ولا تضع صفحات هذه السياسات أي ملفات تعريف ارتباط.

ولأن هذه العناصر ضرورية للخدمة، لا يمكن إيقافها دون أن يتوقف تسجيل الدخول عن العمل. ويمكنك مسحها في أي وقت من المتصفح أو بتسجيل الخروج.

9.كيف تُشارك المعلومات

لا نشارك المعلومات الشخصية إلا على النحو التالي:

تعالج متاجر التطبيقات (Google Play وApple App Store) المعلومات عند تنزيل التطبيقات وتحديثها وفق سياسات الخصوصية الخاصة بها.

10.نقل المعلومات خارج الحدود

مقرّنا في سنغافورة، ويعمل مزودو خدماتنا في عدة دول، وقد تكون شركات النقل ومستخدموها في دول أخرى منها المملكة العربية السعودية. لذلك قد تُخزَّن المعلومات الشخصية أو تُعالَج خارج البلد الذي تقيم فيه.

وعند نقل المعلومات الشخصية عبر الحدود، نتخذ الخطوات التي يشترطها نظام حماية البيانات المطبّق على هذا النقل، مثل الضمانات التعاقدية مع الجهات المتلقية، ونُلزم مزودي خدماتنا بحمايتها بمستوى مماثل.

11.مدة الاحتفاظ بالمعلومات

لا نحتفظ بالمعلومات الشخصية إلا للمدة اللازمة للأغراض المذكورة أعلاه، أو للمدة التي تحتاجها شركة النقل ضمن حسابها، أو للمدة التي يشترطها القانون. ثم تُحذف أو تُجهَّل هويتها.

عندما تتوقف شركة نقل عن استخدام TransferArc، تُحذف معلومات حسابها أو تُعاد إليها وفق اتفاقنا معها ووفق القانون.

12.كيف نحمي المعلومات

نطبّق تدابير تقنية وتنظيمية تتناسب مع المخاطر، منها:

• اتصالات مشفّرة (HTTPS) بين التطبيقات والمتصفحات وخوادمنا؛
• تخزين كلمات المرور في صورة تجزئة Argon2id فقط، وتخزين رموز تسجيل الدخول في صورة محمية فقط؛
• فصل معلومات كل شركة على مستوى قاعدة البيانات، وتقييد الوصول بحسب الدور والصلاحية والفرع؛
• الحد من محاولات تسجيل الدخول وقفل الحساب عند تخمين كلمة المرور، ورموز وصول قصيرة الأجل، وهاتف نشط واحد لكل سائق؛
• سجلات تدقيق للتغييرات المهمة؛
• نسخ احتياطية مشفّرة وتخزين مشفّر لبيانات اعتماد الخدمات؛
• على الهواتف، تُحفظ جلسة تسجيل الدخول في التخزين الآمن للجهاز ولا تُدرج في النسخ الاحتياطية السحابية.

لا يمكن ضمان أمان أي نظام بصورة مطلقة. وإذا علمنا بحادثة اختراق لبيانات شخصية تؤثر عليك، فسنبلغك ونبلغ الجهات المختصة حيثما يقتضي القانون ذلك. يُرجى الحفاظ على سرية كلمة المرور، وإبلاغ شركتك أو إبلاغنا فورًا إذا اعتقدت أن حسابك قد أُسيء استخدامه.

13.حقوقك

بحسب النظام الذي ينطبق عليك، قد يكون لك الحق في:

• الاطلاع على المعلومات الشخصية المحفوظة عنك والحصول على نسخة منها؛
• تصحيح المعلومات غير الدقيقة أو غير المكتملة؛
• حذف معلوماتك وحذف حسابك — راجع صفحة حذف الحساب؛
• نقل المعلومات التي قدّمتها بصيغة منظمة وشائعة الاستخدام (قابلية نقل البيانات)؛
• تقييد بعض أوجه المعالجة أو الاعتراض عليها، بما في ذلك المعالجة القائمة على المصلحة المشروعة؛
• سحب الموافقة حيثما تقوم المعالجة على الموافقة، مثل أذونات الموقع أو الإشعارات، دون أن يؤثر ذلك على المعالجة التي تمت قبل السحب؛
• تقديم شكوى إلى جهة حماية البيانات المختصة.

كيفية تقديم الطلب

راسل privacy@transferarc.com من البريد الإلكتروني المسجّل في حسابك، أو اطلب ذلك من شركة النقل التي تعمل معها أو تحجز لديها. واذكر اسم المستخدم واسم الشركة وما تطلبه. وقد نطلب منك تأكيد هويتك قبل التنفيذ، ولا نتقاضى رسومًا إلا إذا أجاز القانون ذلك للطلبات غير المبررة أو المفرطة.

عندما تكون شركة النقل هي المسؤولة عن المعلومات، نحيل طلبك إليها دون تأخير ونساعدها في الرد عليه. ونرد على الطلبات خلال المدة التي يحددها النظام المطبّق.

معلومات خاصة ببعض المناطق

• المملكة العربية السعودية: حيثما ينطبق نظام حماية البيانات الشخصية، تتمتع بالحقوق التي يكفلها، ومنها الحق في العلم، والاطلاع، والتصحيح، وطلب إتلاف بياناتك الشخصية، وتقديم شكوى إلى الجهة المختصة.
• سنغافورة: حيثما ينطبق قانون حماية البيانات الشخصية (PDPA)، يمكنك طلب الاطلاع على بياناتك الشخصية وتصحيحها وسحب موافقتك، ويمكنك تقديم شكوى إلى لجنة حماية البيانات الشخصية (PDPC).
• المنطقة الاقتصادية الأوروبية والمملكة المتحدة: حيثما تنطبق اللائحة العامة لحماية البيانات (GDPR) أو نسختها البريطانية، تتمتع بالحقوق المذكورة أعلاه ويمكنك تقديم شكوى إلى جهة الإشراف المحلية.
• كاليفورنيا: حيثما ينطبق قانونا CCPA/CPRA، يمكنك طلب معرفة معلوماتك الشخصية وحذفها وتصحيحها، ولن تتعرض لأي تمييز بسبب ذلك. ولا نبيع المعلومات الشخصية ولا نشاركها لأغراض الإعلانات السلوكية عبر السياقات، ولا نستخدم المعلومات الشخصية الحساسة لأغراض تستلزم خيار إلغاء الاشتراك.

14.خياراتك

• الأذونات: يمكن السماح بالوصول إلى الموقع والإشعارات والكاميرا أو الصور أو رفضه من إعدادات الهاتف؛ وتعرض صفحة “أذونات التطبيق” في تطبيق السائق كل إذن وسبب استخدامه وكيفية تغييره.
• الإشعارات: يمكن إيقاف الإشعارات الفورية من الهاتف؛ وتبقى إشعارات المتصفح في لوحة التحكم متوقفة حتى تفعّلها. وبعض الرسائل الإلكترونية الخدمية، مثل روابط كلمة المرور والفواتير، ضرورية لتقديم الخدمة.
• التسويق: لا ترسل التطبيقات ولا المنصة رسائل تسويقية. وإذا قدّمناها مستقبلًا، فسنطلب أي موافقة يشترطها القانون، وستتضمن كل رسالة وسيلة لإلغاء الاشتراك.

15.الأطفال

TransferArc خدمة أعمال موجّهة إلى شركات النقل وموظفيها وسائقيها ووكلائها وعملائها. والتطبيقات والحسابات غير مخصصة لمن هم دون 18 عامًا، ولا ننشئ عن علم حسابات للأطفال.

قد يتضمن الحجز اسم راكب قاصر، مثل فرد من العائلة يسافر مع شخص بالغ. وتُدخل هذه البيانات الجهةُ التي تقوم بالحجز، وهي المسؤولة عن امتلاك صلاحية تقديمها، ولا تُستخدم إلا لتنفيذ الرحلة. وإذا كنت تعتقد أن معلومات طفل قد قُدّمت إلينا بصورة غير ملائمة، فتواصل معنا وسنتخذ الإجراءات المناسبة، بما فيها الحذف.

16.إنهاء الحساب وحذفه

يمكنك طلب حذف حسابك ومعلوماتك الشخصية في أي وقت. وتوضح صفحة حذف الحساب طريقة الطلب، وما يُحذف، وما يجب الاحتفاظ به ومدته.

ويمكن لشركة النقل أيضًا إيقاف الحسابات التي أنشأتها أو إغلاقها، مثلًا عند مغادرة أحد الأشخاص للعمل. ويؤدي إيقاف الحساب إلى تسجيل خروجه من جميع الأجهزة فورًا.

17.انتقال ملكية الأعمال

إذا كنا طرفًا في اندماج أو استحواذ أو إعادة هيكلة أو تمويل أو بيع لأعمالنا أو أصولنا كلها أو جزء منها، فقد تُنقل المعلومات الشخصية إلى الأطراف المعنية، مع الالتزام بالسرية، في إطار تلك الصفقة. وسيُلزم المتلقي بالتعامل معها وفق هذه السياسة والقانون، وسنبلغك حيثما يقتضي القانون ذلك.

18.التغييرات على هذه السياسة

قد نحدّث هذه السياسة مع تطور TransferArc وتغيّر الأنظمة. ويبيّن التاريخ في أعلى الصفحة آخر تحديث لها. وإذا أجرينا تغييرات جوهرية، فسنبلغ المستخدمين عبر التطبيقات أو لوحة التحكم أو البريد الإلكتروني، قبل سريانها حيثما يقتضي القانون ذلك.

19.تواصل معنا

للأسئلة أو الطلبات المتعلقة بالخصوصية:

• البريد الإلكتروني: privacy@transferarc.com
• الإشعارات القانونية: legal@innovatesolution.com
• العنوان البريدي: Innovate Solution Global Pte. Ltd., 101 Kitchener Road, #03-02 Jalan Besar Plaza, Singapore 208511

هذه السياسة متاحة باللغات الإنجليزية والعربية والبنغالية والأردية. ولجميع النسخ المحتوى نفسه؛ وفي حال وجود أي اختلاف في المعنى، تكون النسخة الإنجليزية هي المرجع.