1. من نحن
ڤار (سابقاً "ترتيب") ("ڤار"، "نحن"، "لنا") هو منصة للهواتف والويب تديرها شركة ڤار للتقنية، ومقرها المملكة العربية السعودية.
يمكنك التواصل معنا بشأن هذه السياسة على privacy@vyspir.com.
2. من تنطبق عليه هذه السياسة
ڤار هو منتج B2B تستخدمه المغاسل في المملكة العربية السعودية. هناك مجموعتان مختلفتان من الأشخاص الذين تمر بياناتهم الشخصية عبر المنصة:
- أنت - مستخدم ڤار. أصحاب المحلات والموظفين والسائقين الذين يسجلون الدخول ويستخدمون التطبيق. نحن المتحكم في البيانات لبياناتك الشخصية.
- عملاء محلك. الأشخاص الذين يدير المحل طلبات الغسيل الخاصة بهم على ڤار. المحل هو المتحكم في بيانات عملائه؛ ڤار يعالجها نيابة عن المحل (نحن معالج البيانات).
3. البيانات الشخصية التي نجمعها
3.1 عنك (مستخدمي ڤار)
| الفئة | ما هي |
|---|---|
| معرّف الحساب | رقم الهاتف السعودي |
| المصادقة | كلمة مرور مشفرة؛ رموز OTP للتحقق |
| الملف الشخصي | الاسم الكامل، الدور، البريد الإلكتروني الاختياري |
| موقع الجهاز (للسائقين) | خط العرض والطول أثناء رحلة نشطة فقط |
| الصور | صور الاستلام والتسليم والأضرار |
| رمز الإشعارات | رمز جهاز مجهول من Expo/APNs/FCM لإرسال الإشعارات |
| بيانات المحل (للمالك) | عنوان المحل وموقعه على الخريطة والرقم الضريبي |
3.2 عن عملاء محلك
عندما ينشئ المحل طلباً، يخزّن المعلومات التي يحتاجها لخدمة العميل. المحل هو المتحكم في هذه البيانات؛ ڤار يعالجها نيابةً عنه.
- الاسم
- رقم هاتف واحد أو رقمان
- العنوان وإحداثيات الموقع على الخريطة
- سجل الطلبات وصورها وأي ملاحظات
3.3 ما لا نجمعه
- التحليلات أو التتبع السلوكي أو معرفات الإعلانات
- البيانات الحساسة (الصحية، البيومترية، الدينية، السياسية)
- بيانات الخلفية عندما لا تكون في رحلة
4. لماذا نستخدم بياناتك
| الغرض | الأساس القانوني |
|---|---|
| إنشاء الحساب والمصادقة | تنفيذ العقد |
| تشغيل دورة حياة الطلب | تنفيذ العقد / المصالح المشروعة |
| إظهار موقع السائق للمالك | الموافقة الصريحة + تنفيذ العقد |
| إرسال إشعارات الدفع | تنفيذ العقد |
| إصدار الفواتير الضريبية | الامتثال لالتزامات هيئة الزكاة والضريبة |
نحن لا نبيع البيانات الشخصية، ولا نستخدمها للإعلان أو إنشاء ملفات تعريف.
5. أذونات الجهاز
- الكاميرا — لالتقاط صور الطلبات
- مكتبة الصور — لحفظ صور الطلبات
- الموقع (أثناء الاستخدام) — لوضع دبوس على عنوان العميل
- الموقع (في الخلفية - للسائقين) — لمشاركة الموقع المباشر أثناء التوصيل
- الإشعارات — لإرسال تحديثات الطلبات
6. من يمكنه الوصول إلى ماذا
يفرض ڤار وصولاً صارماً قائماً على الأدوار على مستوى قاعدة البيانات (أمان مستوى الصف في PostgreSQL):
- المالك — يرى كل شيء داخل محله فقط
- الموظف — يرى الطلبات للمعالجة لكن لا يرى أرقام هواتف أو عناوين العملاء
- السائق — يرى فقط الطلبات المعينة له مع معلومات التسليم
هذه القواعد تقنية وليست مجرد سياسة - العميل المعدل لا يمكنه تجاوزها.
7. مع من نشارك البيانات
نشارك البيانات الشخصية فقط مع مزودي الخدمة الذين نحتاجهم لتشغيل ڤار. لا أحد منهم يبيع بياناتك.
| المعالج الفرعي | ما يتعاملون معه |
|---|---|
| Supabase | قاعدة البيانات، المصادقة، تخزين الملفات |
| Apple Inc. | توزيع تطبيق iOS وإشعارات الدفع |
| Google LLC | توزيع تطبيق Android وإشعارات الدفع |
| Expo | توجيه إشعارات الدفع |
| Taqnyat | تسليم الرسائل القصيرة (OTP) |
| DigitalOcean | خادم وسيط ثابت العنوان لتسليم رسائل OTP إلى Taqnyat |
| CARTO | خرائط الأساس داخل التطبيق (يتلقى منطقة الخريطة المعروضة) |
| مؤسسة OpenStreetMap (Nominatim) | تحويل الإحداثيات المحددة إلى عنوان نصي، وخرائط أساس احتياطية |
| unpkg (Cloudflare) | تسليم مكتبة الخرائط (Leaflet) داخل التطبيق |
| Vercel | استضافة الموقع |
عند وضع دبوس على عنوان عميل، تُرسَل الإحداثيات إلى CARTO وOpenStreetMap لعرض الخريطة وتحويلها إلى عنوان. لا تُشارَك بيانات الموقع مع أي طرف لأغراض إعلانية.
8. كم من الوقت نحتفظ ببياناتك
| البيانات | فترة الاحتفاظ |
|---|---|
| حسابك | طالما الحساب موجود، ثم يحذف خلال 30 يوماً |
| سجلات المحل والطلبات | طالما المحل نشط؛ تُحذف عند حذف المحل |
| السجلات الضريبية (الفواتير، سجل المدفوعات والاشتراكات) | تُحتفظ بها لمدة 10 سنوات وفقاً لنظام هيئة الزكاة والضريبة والجمارك (ZATCA)، ثم تُحذف. |
| صور الطلبات | طالما المحل نشط؛ تُحذف عند حذف المحل |
| موقع السائق | يحذف عند انتهاء الرحلة |
| النسخ الاحتياطية لقاعدة البيانات | تُحذف تلقائياً خلال 30 يوماً من حذف الحساب أو المحل |
| سجلات النظام | حتى 90 يوماً |
ملاحظة: عند حذف حساب المالك، تُحذف جميع بيانات المحل بما في ذلك الطلبات والعملاء والصور وحسابات الفريق، باستثناء السجلات الضريبية المحتفظ بها قانونياً.
9. حقوقك بموجب نظام حماية البيانات الشخصية
لديك الحق في:
- المعرفة — ما البيانات الشخصية التي نحتفظ بها ولماذا
- الوصول — الحصول على نسخة من تلك البيانات
- التصحيح — البيانات غير الدقيقة أو غير المكتملة
- طلب الحذف — البيانات التي لم نعد نحتاجها
- سحب الموافقة — الموافقة التي منحتها سابقاً
- الاعتراض — على المعالجة القائمة على المصالح المشروعة
- تقديم شكوى — مع مكتب إدارة البيانات الوطني (NDMO) في سدايا
لممارسة أي من هذه الحقوق, راسلنا على privacy@vyspir.com. سنرد خلال 30 يوماً.
10. الأمان
نحمي البيانات الشخصية بإجراءات تشمل:
- تشفير TLS لجميع البيانات أثناء النقل
- التشفير في حالة السكون لقاعدة البيانات وتخزين الملفات
- كلمات المرور مخزنة فقط كتجزئات مملحة
- أمان مستوى الصف على مستوى قاعدة البيانات
- وصول إداري محدود على أساس الحاجة للمعرفة
11. الأطفال
ڤار هو أداة للأعمال وليس موجهاً لأي شخص أقل من 18 عاماً. نحن لا نجمع بيانات من الأطفال عن علم. إذا كنت تعتقد أن طفلاً قد قدم لنا بيانات، يرجى الاتصال بنا وسنحذفها.
12. التغييرات على هذه السياسة
قد نحدث هذه السياسة مع تطور المنتج. عندما نفعل ذلك، سنحدث تاريخ "آخر تحديث" في الأعلى - وللتغييرات الجوهرية - سنخطرك في التطبيق أو عبر البريد الإلكتروني قبل أن يسري التغيير.
13. اتصل بنا
- أسئلة الخصوصية / طلبات أصحاب البيانات: privacy@vyspir.com
- الدعم العام: support@vyspir.com
- العنوان البريدي: الرياض، المملكة العربية السعودية