سياسة خصوصية Heavyar

1. المتحكم والنطاق

Heavyar هي المتحكم في البيانات التي تحدد أغراض ووسائل معالجتها لتشغيل المنصة. تشمل السياسة العملاء ومقدمي الخدمة والسائقين وزوار الموقع ومستخدمي الدعم.

2. المصادر

نحصل على البيانات منك عند التسجيل والملف والعروض والطلبات والمحادثات والدعم، ومن استخدام الجهاز والخدمة، ومن الطرف المقابل والمعالجين والجهات المختصة عند وجود أساس نظامي.

3. الحساب والاتصال

قد نعالج الاسم والبريد والجوال ومعرف المستخدم وصورة الملف واللغة والدور وحالة الحساب.

4. المنشأة والمعدات والموقع

قد نعالج نوع مقدم الخدمة ورقم السجل التجاري والمعلومات التجارية المدخلة، ومواصفات المعدات وصورها وملكيتها أو التفويض وحالتها وسعرها وتوفرها، والمنطقة والمدينة والموقع التقريبي، وقد يختار المستخدم إضافة دبوس دقيق اختياري للمعدة أو موقع العمل أو المحادثة.

5. دبابيس الموقع والوصول

يمكن اختيار الموقع يدوياً على الخريطة. ولا تطلب Heavyar إذن الموقع الدقيق في المقدمة إلا بعد إجراء صريح مثل «استخدام موقعي»، ولا يكون تقديم موقع الجهاز الدقيق إلزامياً عند توفر الاختيار اليدوي. لا تظهر إحداثيات المعدة الدقيقة في إسقاطات المعدات العامة، ويظل الوصول إليها مقصوراً على مالك المعدة. يظهر دبوس موقع العمل فقط للمشاركين المصرح لهم في طلب الإيجار، ودبوس المحادثة موقع ثابت يشاركه المستخدم مع المشاركين المصرح لهم في المحادثة. لا تتبع Heavyar الموقع بصورة مستمرة أو في الخلفية.

6. الخرائط والمعالجة من الغير

تستخدم Heavyar مكتبة MapLibre مع خدمات MapTiler لعرض أنماط وقطع الخريطة. قد تعالج MapTiler الطلبات التقنية اللازمة لعرض الخريطة، مثل عنوان الشبكة ومعلومات الجهاز أو الاتصال ومورد الخريطة أو النطاق الجغرافي المعروض، وفق سياساتها. تحفظ Heavyar الدبابيس وتشاركها وفق ضوابط الوصول أعلاه؛ ولا يعني ظهور دبوس كطبقة داخل التطبيق بذاته أن MapTiler تستلم سجل الدبوس الدقيق المحفوظ.

7. حالة إصدار ميزة الموقع

ميزة الخرائط والدبابيس M1 منفذة في المصدر المعد لإصدار أصلي قادم، لكنها لم توزع للعامة بعد. لذلك لا يفعل الإصدار الموزع حالياً جمع الدبابيس الدقيقة عبر ميزة M1. عند نشر إصدار معتمد يوفرها، تنطبق الإفصاحات وضوابط الوصول والإذن الواردة أعلاه؛ ولا تصبح ميزة موجودة في المصدر فعالة للمستخدم لمجرد توثيقها.

8. الطلبات والمحتوى

نعالج طلبات المعدات والسائقين وحالات التأجير والتسليم والإكمال، والمحادثات والتقييمات والشكاوى والأدلة والصور والإشعارات وتفضيلاتها.

9. البيانات التقنية والأمنية

قد نعالج رموز الإشعار ومعرفات التثبيت أو الطلب والسجلات وعنوان الشبكة وأحداث الأمن والتشخيص اللازم للتشغيل ومنع الاحتيال، لا للتتبع الإعلاني عبر التطبيقات.

10. المدفوعات

نعالج مبلغ المعاملة وعملتها وحالتها ومراجعها للطلب والفاتورة والدعم. تدخل بيانات البطاقة لدى Tap في تدفق مستضاف؛ ولا تخزن Heavyar رقم البطاقة الكامل أو CVV.

11. فئات بيانات غير مجموعة

لا تجمع Heavyar حالياً الفئات التالية ضمن النطاق الموضح هنا، ولا يجوز تفسير صلاحيات أو ميزات مستقبلية على أنها مفعلة الآن.

• هوية وطنية أو جواز سفر أو مستند هوية حكومي.
• رقم حساب بنكي أو IBAN أو بيانات بنك للصرف.
• جهات الاتصال أو بيانات الميكروفون.
• بيانات للتتبع الإعلاني عبر التطبيقات.

12. الأغراض والأسس النظامية

نستخدم البيانات للمصادقة وتشغيل السوق والطلبات والدفع المستضاف والتواصل والدعم والإشعارات ومنع الاحتيال وحماية الحقوق والامتثال. يعتمد الأساس بحسب الحالة على الخدمة المطلوبة أو الالتزام النظامي أو الموافقة أو المصلحة المشروعة التي لا تتغلب عليها حقوق الشخص.

13. تقليل البيانات والدقة

نجمع ما يلزم للغرض ونراجع إمكانية تقليله، وعلى المستخدم تحديث بياناته. لا تستخدم البيانات لغرض غير متوافق دون أساس وإفصاح مناسب.

14. المشاركة في السوق

يظهر للطرف المقابل الحد اللازم لتنفيذ الطلب، مثل بيانات العرض والتواصل والموقع التشغيلي المناسب والحالة. لا يجوز استخدام البيانات خارج المعاملة أو كشفها دون سند.

15. المعالجون

نستخدم عند الحاجة Firebase للمصادقة والبيانات والإشعارات، وCloudflare للاستضافة والحماية، وCloudinary للوسائط، وExpo للتطبيق والإشعارات، وResend للبريد، وTap للدفع المستضاف.

16. الإفصاح النظامي

قد نفصح عن بيانات محددة لجهة مختصة أو محكمة عند طلب صحيح أو التزام نظامي، أو بصورة متناسبة لحماية الحقوق والسلامة ومنع الاحتيال. لا نبيع البيانات الشخصية.

17. النقل خارج المملكة

قد تستلزم بنية بعض المعالجين معالجة خارج المملكة. يجب تقييم الغرض والضرورة ومستوى الحماية والضمان المناسب وتقليل البيانات وفق نظام حماية البيانات ولائحة النقل. لا يعني ذلك نقل كل الفئات.

18. الاحتفاظ والإتلاف

تطبق Heavyar جدول احتفاظ حسب الفئة: تحفظ سجلات المعاملات والمدفوعات والفواتير والنزاعات المرتبطة بها لمدة تشغيلية قدرها سبع سنوات من الإغلاق، وتحفظ طلبات الخصوصية المكتملة غير المرتبطة بمعاملة ثلاث سنوات، وصندوق الإشعارات 180 يوماً، وتحذف السجلات المؤقتة عند انتهاء صلاحيتها. هذه مدد تشغيلية يحددها مالك الخدمة وليست ادعاءً بمدة نظامية موحدة. يوقف الإتلاف عند وجود نزاع أو التزام أو حجز مشروع، ثم تحذف البيانات أو تتلف أو تخفى هويتها أو تقيد. قد تبقى نسخة احتياطية محدودة حتى الاستبدال الآمن مع تقييد استخدامها.

19. حذف الحساب

يبدأ الحذف داخل التطبيق من الملف الشخصي أو الإعدادات. يقفل الحساب وتبدأ المعالجة، وقد تبقى سجلات معاملات أو فواتير أو استرجاعات أو تدقيق أو نزاعات محدودة حيث يلزم. عند تعذر الدخول تواصل مع الدعم ولا ترسل كلمة مرور.

20. الأمن والحوادث

نستخدم ضوابط وصول وصلاحيات وفصل أسرار وتشفير النقل وسجلات تدقيق ومراقبة بحسب المخاطر. لا توجد وسيلة آمنة مطلقاً. نقيم الحوادث ونحتويها ونخطر الجهات والأشخاص متى أوجب النظام.

21. حقوق صاحب البيانات

وفق النظام والقيود المشروعة يحق للشخص معرفة أساس وغرض المعالجة، والوصول والحصول على نسخة واضحة، والتصحيح والإكمال والتحديث، وطلب الإتلاف عند انطباقه، وسحب الموافقة عندما تكون الأساس دون أثر رجعي. قد نتحقق من الهوية.

22. الشكاوى

يمكن ممارسة الحقوق والاستفسار والشكوى عبر الحساب أو البريد أدناه. لا يمنع ذلك التوجه إلى سدايا أو الجهة السعودية المختصة وفق الإجراءات النظامية.

23. الأطفال والأهلية

المنصة ليست موجهة للأطفال أو لمن لا يملك الأهلية النظامية لهذه الخدمات. يمكن طلب تقييد أو حذف بيانات شخص غير مؤهل قدمت دون سند مناسب وفق النظام.

24. القرارات الآلية والإعلانات والموقع

لا تستخدم Heavyar حالياً التنميط الآلي وحده لاتخاذ قرار قانوني أو مماثل الأثر، ولا تبيع البيانات أو تستخدم إعلاناً سلوكياً. يستخدم الموقع التخزين المحلي الضروري للغة والوظائف الأساسية ولا ندعي تحليلات غير مطبقة.

25. التغييرات والتواصل

ننشر تاريخ التحديث ونقدم إشعاراً مناسباً بالتغيير الجوهري حيث يلزم. لا ترسل كلمات المرور أو بيانات البطاقة عند التواصل.