سياسة الخصوصية
تشرح هذه السياسة بيانات النسخة التجريبية من راجع، وكيف نستخدمها للمطابقة والمتابعة والتحقق وقياس نتائج التجربة.
1. من المسؤول عن البيانات؟
يدير فريق راجع النسخة التجريبية الحالية قبل تأسيس الكيان التجاري النهائي. نستقبل طلبات الخصوصية عبر وسائل التواصل المبينة في نهاية هذه الصفحة، وسنحدّث بيانات الكيان المسؤول عند اكتمال تأسيسه.
2. البيانات التي نجمعها
- اسم الجهة والمسؤول ورقم الجوال.
- المسار والمواعيد ونوع الشاحنة أو البضاعة والوزن والحجم والتبريد والمتطلبات والسعر المبدئي.
- اختيارات التحقق والتحميل والركوب، دون طلب هوية الراكب في النموذج العام.
- المرجع، الحالة، الموافقات، نتيجة التواصل وأحداث التشغيل.
- مصدر الزيارة مثل UTM وصفحة الدخول والموقع المُحيل، عند توفرها.
- سجلات أمنية تقنية محدودة لمكافحة الإساءة، مع استخدام بصمة مشفرة لعنوان الشبكة بدل عرضه في لوحة التشغيل.
3. لماذا نستخدم البيانات؟
- حفظ الرحلة أو الشحنة والتحقق من اكتمالها.
- حساب المطابقة وترتيب المرشحين والتواصل للتأكيد.
- عرض حالة عامة آمنة لصاحب المرجع.
- التحقق من الناقل وبوابات الحمولة والسلامة والركوب قبل التنفيذ.
- منع التكرار والسبام، تسجيل الحركة، معالجة الأعطال وتحسين التجربة.
- قياس القنوات التي جلبت طلبات صالحة، دون بيع البيانات أو استخدامها لإعلانات سلوكية.
4. الخدمات التقنية
يستخدم الموقع Cloudflare Pages وPages Functions وD1 للحفظ الآمن للحالة وسجل الحركة، ويزامن بيانات التشغيل مع Google Forms وGoogle Sheets. نستخدم Firebase Authentication وGoogle عند اختيار الدخول بحساب Google، وقد نستخدم Cloudflare Turnstile للتحقق من أن الإرسال بشري. لا يوجد تتبع GPS أو دفع إلكتروني في النسخة الحالية.
نحفظ مصدر الزيارة الأول داخل sessionStorage طوال جلسة المتصفح حتى لا يضيع عند الانتقال من الصفحة الرئيسية إلى النموذج. لا نستخدمه لإنشاء ملف إعلاني عن المستخدم.
5. حساب Google و«طلباتي»
عند اختيار الدخول بحساب Google، تتولى Google وFirebase Authentication التحقق من الحساب وإدارة تسجيل الدخول. لا تستلم راجع كلمة مرور حساب Google ولا تخزنها. نحفظ في D1 فقط معرّف المستخدم UID الصادر من Firebase وعلاقته بمراجع الرحلات أو الشحنات، ولا نخزن البريد الإلكتروني أو كلمة المرور في قاعدة بيانات التشغيل لهذا الغرض.
يستخدم Firebase جلسة Google دائمة على هذا الجهاز حتى تبقى مسجلًا بعد إغلاق المتصفح، ما لم تسجل الخروج أو تمسح بيانات المتصفح أو تنتهِ الجلسة لدى مزود المصادقة. عند استخدام جهاز مشترك، سجّل الخروج من صفحة «طلباتي» بعد الانتهاء.
يمكن ربط الرحلة أو الشحنة بحساب Google عندما تُسجّل من جلسة هذا الجهاز ثم تدخل بالحساب. أما الطلب الذي أُضيف إلى الجهاز لاحقًا بالمرجع ورقم الجوال فلا ننقله إلى ملكية الحساب؛ يبقى متاحًا على ذلك الجهاز فقط إلى أن نوفر تحققًا أقوى من الملكية. يحد هذا الفصل من استيلاء شخص يعرف المرجع والجوال على الطلب عبر حساب آخر.
6. بديل جلسة الجهاز وملف الارتباط
تستخدم ميزة «طلباتي على هذا الجهاز» ملف ارتباط ضروريًا وآمنًا ليحفظ المتصفح دخول هذا الجهاز. يحتوي الملف على معرّف عشوائي فقط، ولا يحتوي على رقم الجوال أو تفاصيل الرحلة أو الشحنة، كما يُرسل عبر اتصال آمن ولا تستطيع برمجيات الصفحة قراءته. تنتهي الجلسة بعد 30 يومًا من آخر استخدام، ولا تتجاوز مدتها 90 يومًا من إنشائها حتى مع استمرار الاستخدام.
هذه الجلسة البديلة ليست حسابًا موثقًا برقم الجوال، ولا تثبت هوية مالك الرقم، ولا تعرض تلقائيًا كل الطلبات المسجلة بالرقم. يمكن استعادة طلب واحد فقط بإدخال مرجعه ورقم الجوال المسجل معه واجتياز التحقق الأمني؛ وعند نجاح الاستعادة يُضاف ذلك المرجع وحده إلى هذا الجهاز، ولا يصبح مرتبطًا بحساب Google لمجرد تسجيل الدخول.
قد يستطيع أي شخص يستخدم الجهاز والمتصفح نفسيهما رؤية الحالات المحفوظة. لذلك سجّل الخروج من صفحة «طلباتي» وامسح بيانات المتصفح عند استخدام جهاز مشترك أو مفقود. ملف الارتباط ضروري لهذه الميزة، ولا نستخدمه للإعلانات أو للتتبع عبر المواقع.
7. من يمكنه الاطلاع؟
يقتصر الوصول على أعضاء فريق التشغيل المخولين. لا تعرض صفحة التتبع الاسم أو الجوال أو بيانات الطرف المقابل. وقد نشارك الحد الأدنى اللازم مع الطرف المرشح بعد الحاجة للتأكيد، ومع مزودي التقنية وفق أغراض التشغيل والحماية.
8. مدة الاحتفاظ
نحتفظ بسجل التشغيل مدة لا تتجاوز 12 شهرًا من التسجيل في الظروف العادية، ثم نحذفه أو نحوله إلى إحصاءات غير معرفة، ما لم يلزم الاحتفاظ مدة أطول لطلب قائم أو نزاع أو التزام نظامي. سجلات مكافحة الإساءة المؤقتة تُحذف في مدد أقصر.
9. الحماية والحوادث
نستخدم رموز متابعة غير قابلة للتخمين، تحققًا إضافيًا بالجوال عند المتابعة اليدوية، صلاحيات محدودة، رموز إدارة سرية، تحققًا خادميًا، وحدودًا للإرسال وسجلًا غير قابل للتعديل من الواجهة العامة. عند الاشتباه بحادث بيانات نقيّم نطاقه ونوقف الوصول غير الضروري ونوثق الاستجابة وننفذ الإشعارات المطلوبة نظاميًا عند انطباقها.
10. حقوقك
يمكنك طلب معرفة بياناتك أو الوصول إليها أو تصحيحها أو حذفها أو سحب الموافقة عندما ينطبق ذلك. سنطلب المرجع والتحقق من صلة مقدم الطلب بالبيانات قبل التنفيذ.
11. التواصل
WhatsApp: +966564077336
لا ترسل صور الهوية أو المستندات المالية أو الصحية أو أسرارًا تجارية في خانة الملاحظات العامة.