إشعار الخصوصية — تطبيق TaxiBuddy

يوضّح هذا الإشعار البيانات الشخصية التي نعالجها عندما تستخدم تطبيق TaxiBuddy للهاتف المحمول بصفتك سائقًا أو مديرًا لدى شركة سيارات أجرة — لماذا نعالجها، ومع من نشاركها، وكم من الوقت نحتفظ بها، وما هي حقوقك.

لا يسري هذا الإشعار على:

• استخدام الموقع الإلكتروني العام taxibuddy.be — انظر إشعار خصوصية الموقع الإلكتروني.
• ملفات تعريف الارتباط والتحليلات على الموقع — انظر بيان ملفات تعريف الارتباط.
• ركّاب شركة سيارات الأجرة — فهم يتلقّون معلوماتهم عبر شركة سيارات الأجرة التي يتعاملون معها.

فرق مهم عن إشعار الموقع الإلكتروني: بالنسبة إلى الغالبية العظمى من البيانات التي نعالجها عبر التطبيق، تكون شركة سيارات الأجرة التي تعمل لديها هي المسؤول عن المعالجة (controller) ونحن معالج البيانات (processor). نحن نعالج بياناتك بتكليف من شركة سيارات الأجرة الخاصة بك، استنادًا إلى اتفاقية معالجة البيانات (DPA).

لم نعيّن مسؤول حماية بيانات (DPO) رسميًا — حجم نشاطنا لا يستوجب ذلك قانونًا.

متى تكون TaxiBuddy نفسها المسؤول عن المعالجة؟ بالنسبة إلى بعض الأمور التي لا علاقة لها بشركة سيارات الأجرة الخاصة بك: مراقبة أداء التطبيق، وأمان المنصة، وإدارة الحسابات لدى Auth0 لتسجيل الدخول. في هذا النطاق المحدود نكون نحن المسؤول عن المعالجة.

أ. بيانات الحساب والملف الشخصي. عند أول تسجيل دخول وفي ملفك الشخصي:

• الاسم الأول واسم العائلة
• عنوان البريد الإلكتروني (= اسم الدخول الخاص بك)
• رقم الهاتف
• اللغة المفضّلة (NL/EN/FR)
• الدور داخل شركة سيارات الأجرة (مدير أو سائق)
• المعرّف التقني لدى مزوّد الهوية بعد تسجيل الدخول
• للسائقين: رقم رخصة القيادة / بطاقة سائق الأجرة

ب. بيانات الموقع الجغرافي (للسائقين Drivers فقط). عندما تبدأ ورديّة (shift) أو تبدأ/تنهي رحلة، يلتقط التطبيق موقعك مرة واحدة عبر الواجهة القياسية لنظام التشغيل. نقوم حصريًا بالتقاطات لحظية في اللحظة الدقيقة لذلك الإجراء — ولا يوجد أي تتبّع مستمر في الخلفية. بين الإجراءات (رحلة جارية، ورديّة جارية) لا يجمع التطبيق أي بيانات موقع. وعندما تغلق التطبيق أو تقفل الهاتف، تتوقف كل معالجة للموقع.

في كل التقاطة لحظية نسجّل: خطّي العرض والطول (lat/long، بدقة نحو 10 أمتار)، ولحظة الالتقاط، ونوع الإجراء المرتبط بها (بدء ورديّة، بدء رحلة، إنهاء رحلة). وبالنسبة إلى موقعي بداية الرحلة ونهايتها، نطلب أيضًا عنوانًا مُرمَّزًا جغرافيًا عبر Google Maps Platform (انظر القسم 5).

ج. بيانات الرحلات والحجوزات (يُدخلها المديرون Admins ويطّلع عليها السائقون Drivers): اسم الراكب + رقم هاتفه + (اختياريًا) بريده الإلكتروني/عنوانه، وعدد الركاب، ووقت الانطلاق المخطط، وعنوانا الانطلاق والوصول، والاتفاق على السعر، وطريقة الدفع، وسبب الإلغاء + من قام بالإلغاء، وملاحظات حرة. تُدخل هذه البيانات بواسطة مدير (Admin) (dispatcher / fleet manager) وليس بواسطة الراكب نفسه. ويقع واجب إعلام الراكب على شركة سيارات الأجرة — ونحن نوفّر نموذجًا لذلك.

د. بيانات وقت العمل / الورديّات. لكل ورديّة: معرّف السائق، ومعرّف المركبة، وموقع البداية (lat/long، انظر ب)، ووقتا البدء والانتهاء، وعدّاد الكيلومترات (البداية + النهاية)، والحالة (جارية / متوقفة مؤقتًا / منتهية)، والاستراحات مع أوقاتها.

هـ. بيانات المركبات والتراخيص (يطّلع عليها المديرون Admins): لوحة الترخيص، ورقم الهيكل VIN، ورقم ترخيص سيارة الأجرة، والماركة + الطراز، والإسناد إلى حساب سائق.

و. سجلّات التدقيق / النشاط. لأغراض الإثبات وإدارة النزاعات نسجّل من نفّذ أي تغيير في الحالة (مثل: الانضمام، إلغاء التفعيل، حالة الشركة). في كل سطر سجلّ: معرّف حساب المنفّذ + دوره، وتغيير الحالة (من ← إلى)، وتعليق إن وُجد، والتوقيت.

ز. البيانات التقنية. يجمع التطبيق تلقائيًا: إصدار الجهاز ونظام التشغيل (لتصحيح مشاكل التوافق)، وإصدار التطبيق، وسجلّات الأعطال وآثار الأداء (انظر القسم 5 — Microsoft Application Insights). لا معرّفات إعلانية. نحن لا نستخدم IDFA (على iOS) ولا Android Advertising ID.

نحن لا نستخدم بياناتك من أجل:

• التسويق لصالح TaxiBuddy أو أطراف ثالثة
• التنميط الذي تترتب عليه آثار قانونية
• البيع لأطراف ثالثة
• قرارات مؤتمتة تمسّ علاقة عملك

ننقل بياناتك إلى مزوّدي خدمات مختارين بعناية يساعدوننا في تشغيل المنصة. وقد أبرمنا مع كل منهم اتفاقية معالجة بيانات.

بالإضافة إلى ذلك، نرسل بيانات الرحلات إلى Chiron — نظام الحكومة الفلمنكية لتسجيل رحلات خدمات سيارات الأجرة. Chiron ليس معالج بيانات من الباطن: بل هو مسؤول معالجة مستقل (جهة حكومية) يخضع لنظام قانوني خاص به.

للاطلاع على القائمة الكاملة للأطراف الخارجية التي تستخدمها TaxiBuddy: انظر قائمة المعالجين من الباطن.

نحن لا نشارك بياناتك مع:

• شركات سيارات أجرة أخرى غير شركتك
• شبكات التسويق أو الإعلان
• أطراف ثالثة لأغراض تجارية

نحن لا نطلب أي وصول إلى:

• الكاميرا (لا ندعم رفع الصور)
• الميكروفون
• جهات الاتصال
• التقويم
• الرسائل النصية SMS
• المعرّفات الإعلانية (IDFA/AAID)

يمكنك سحب إذن الموقع في أي وقت عبر نظام التشغيل (iOS: *الإعدادات ← TaxiBuddy ← الموقع*؛ Android: *الإعدادات ← التطبيقات ← TaxiBuddy ← الأذونات*). سيمنع ذلك بدء الورديّات والرحلات — تواصل حينها مع شركة سيارات الأجرة الخاصة بك.

يخزّن التطبيق محليًا مجموعة محدودة من البيانات لإتاحة الاستخدام دون اتصال وتسجيل الدخول السريع:

• رمز الجلسة الخاص بمزوّد الهوية في التخزين الآمن للجهاز (وليس كنص مكشوف) — لإبقائك مسجّل الدخول بين الجلسات
• اللغة المفضّلة وإعدادات الواجهة في تخزين تفضيلات التطبيق القياسي
• نسخ مؤقتة من تذاكر الرحلات المفتوحة في مجلد التنزيلات

لا يستخدم التطبيق أي ملفات تعريف ارتباط للتتبّع ولا للتحليلات. فملفات تعريف الارتباط تخص الموقع الإلكتروني، لا تطبيق الهاتف المحمول.

عند تسجيل الخروج أو حذف التطبيق، تُمحى جميع البيانات المحلية (باستثناء ملفات PDF التي احتفظت بها بنفسك في مجلد التنزيلات).

فيما يلي جدول مبسّط. يمكن الاطلاع على سياسة الاحتفاظ الداخلية الكاملة بناءً على طلب معقول عبر privacy@taxibuddy.be.

بالنسبة إلى حسابك نطبّق حذفًا مرنًا (soft-delete) مع نافذة تراجع مدتها 30 يومًا: عند حذف حساب يبقى قابلاً للاستعادة لمدة 30 يومًا (تحسبًا لإجراء خاطئ)، ثم يُحذف نهائيًا بشكل تلقائي. أما المعلومات الشخصية التي لا يجوز حذفها قانونًا (مثلاً عبر سجلّات الرحلات لأغراض المحاسبة) فتُجعل مجهولة الهوية ولا تُحفظ باسمك.

نتخذ تدابير تقنية وتنظيمية مناسبة:

• التشفير أثناء النقل: كل الاتصالات بين التطبيق وخوادمنا عبر HTTPS ‏(TLS 1.2 أو أعلى)
• التشفير أثناء التخزين: قواعد البيانات لدى Microsoft Azure تستخدم تشفير البيانات الشفاف (TDE)
• مصادقة قائمة على الرموز: يتم التحقق من كل طلب مسجّل الدخول
• عزل البيانات متعدد المستأجرين: لا يمكن تقنيًا لمستخدم من الشركة A رؤية بيانات الشركة B
• تقييد الوصول إلى النظام الخلفي: موظفونا المخوّلون فقط لديهم وصول لأغراض الدعم
• تسجيل دون معلومات شخصية: سجلّات المراقبة تُرشّح عناوين البريد الإلكتروني وأرقام IBAN وأرقام الضريبة وأرقام الهواتف قبل تخزينها
• حذف مرن مع نافذة تراجع: يحمي من الحذف غير المقصود من قِبل فريق الدعم
• نسخ احتياطية: Azure SQL Point-in-Time Restore ‏(35 يومًا لبيئة الإنتاج)

لا يوجد نظام محصّن تمامًا. إذا وقع يومًا تسرّب بيانات تكون بياناتك معنية به، فسنبلّغ عنه هيئة حماية البيانات البلجيكية خلال 72 ساعة، وإذا كان هناك خطر مرتفع عليك، فسنبلغك مباشرة أيضًا أو نبلغ شركة سيارات الأجرة الخاصة بك (حتى تتمكن من إعلامك).

بموجب اللائحة العامة لحماية البيانات (GDPR) تتمتع بالحقوق التالية بشأن بياناتك الشخصية:

المسار الأول — عبر شركة سيارات الأجرة الخاصة بك (المسؤول عن المعالجة): بالنسبة إلى الغالبية العظمى من البيانات في التطبيق، شركتك هي الجهة المسؤولة. توجّه إلى المدير (Admin) أو إلى مدير شركة سيارات الأجرة. يمكنهم تعديل قسم كبير من البيانات مباشرة في التطبيق أو ترتيب تعديلها.

المسار الثاني — مباشرة عبر TaxiBuddy: إذا كان طلبك يخص معالجات منصة TaxiBuddy نفسها (تسجيل الدخول، الأمان، المراقبة)، أو إذا لم تتجاوب شركتك، يمكنك التوجه إلينا مباشرة:

• البريد الإلكتروني: privacy@taxibuddy.be
• اذكر: الحق الذي تريد ممارسته، وعلى أي بيانات، وكيف يمكننا التحقق من هويتك (مثلاً بالرد من عنوان البريد الإلكتروني الذي تستخدمه في التطبيق)

نعالج طلبك خلال شهر واحد من استلامه. وفي الطلبات المعقّدة يمكننا تمديد هذه المهلة بحد أقصى شهرين إضافيين — ونبلغك بذلك خلال الشهر الأول. لا تُفرض أي رسوم، إلا في الطلبات التي يظهر جليًا أنها بلا أساس أو مفرطة.

يحق لك تقديم شكوى لدى هيئة حماية البيانات البلجيكية:

• هيئة حماية البيانات (GBA/APD)
• Drukpersstraat 35, 1000 Brussel
• الهاتف: +32 2 274 48 00
• contact@apd-gba.be
• gegevensbeschermingsautoriteit.be

ننصح بالتواصل أولاً مع شركة سيارات الأجرة الخاصة بك أو معنا (privacy@taxibuddy.be) حتى نتمكن من معالجة أي قلق مباشرة، لكنك بالطبع غير ملزم بذلك.

يخضع إشعار الخصوصية هذا وكل المعالجات الموصوفة فيه إلى القانون البلجيكي، مكمَّلاً باللائحة الأوروبية العامة لحماية البيانات (GDPR) الواجبة التطبيق مباشرة.

بالنسبة إلى النزاعات التي يتعذر حلها وديًا أو عبر هيئة حماية البيانات، تكون محاكم الدائرة القضائية لأنتويرب، قسم ميخيلين هي المختصة حصريًا.

عندما نعدّل إشعار الخصوصية هذا، نحدّث رقم الإصدار والتاريخ أعلى هذه الصفحة. وفي التغييرات الجوهرية (مثل أغراض معالجة جديدة أو معالجين من الباطن جدد أو أذونات جديدة) نعرض الإشعار المحدّث مجددًا داخل التطبيق مع طلب الاطلاع عليه.