سياسة الخصوصية

1. المقدمة

تدير Cubos، برقم ضريبة القيمة المضافة IT03211810308، موقع Cubos وCubos Dashboard وتطبيق Cubos Driver للهواتف. يوضح هذا الإشعار البيانات الشخصية التي نعالجها، والأغراض، والأسس القانونية، ومدة الاحتفاظ، والحقوق التي يمكنك ممارستها.

2. أدوار الخصوصية

يختلف دور الخصوصية حسب سياق معالجة البيانات.

• تعمل Cubos كجهة تحكم في البيانات للموقع والتسجيل والتجربة المجانية والفوترة والدعم وطلبات التوظيف والاتصالات التجارية.
• بالنسبة للبيانات التشغيلية التي ترفعها أو تنشئها شركات العملاء في Dashboard وتطبيق Driver، تعمل Cubos عادةً كمعالج بيانات نيابة عن شركة العميل.
• تبقى شركة العميل جهة التحكم في بيانات موظفيها وسائقيها ومركباتها وعملائها ومواقع العمل والمستندات التشغيلية، بما في ذلك إبلاغ العاملين ومتطلبات قانون العمل المطبقة.

3. المعلومات التي نجمعها

معلومات شخصية ومهنية

• الاسم واللقب والبريد الإلكتروني ورقم الهاتف وبيانات اعتماد الحساب.
• الدور، المنشأة المعيّنة، المركبة المعيّنة، صورة الملف الشخصي الاختيارية وتفضيلات اللغة.
• بيانات إدارية أو موارد بشرية عند تهيئتها من شركة العميل، مثل الرقم الضريبي والعنوان وتاريخ ومكان الميلاد ونوع العقد وتاريخ التوظيف والأجر بالساعة وجهات اتصال الطوارئ.
• بيانات العملاء ومواقع العمل والناقلين والمستلمين المدخلة في الطلبات ومستندات التسليم.

بيانات تشغيلية

• موقع GPS الدقيق للمركبة أثناء الورديات النشطة، بما في ذلك الإحداثيات والسرعة والدقة والطابع الزمني وحالة foreground/background.
• بداية/نهاية الوردية، الاستراحات، قراءات عداد المسافة، التزود بالوقود، أحداث الوردية وحالة التسليم.
• الطلبات ومستندات التسليم والتوقيعات الرقمية والملاحظات التشغيلية وعناوين التسليم والكميات والمنتجات وبيانات العميل/الناقل.
• تقارير الصيانة والحوادث والصور والفيديوهات أو المرفقات التي يرفعها المستخدمون.
• قوائم الانتظار دون اتصال والبيانات المخزنة مؤقتًا على الجهاز لمزامنة العمليات عند عدم توفر الاتصال.

بيانات تقنية وبيانات الجهاز

• نوع الجهاز ونظام التشغيل وإصدار التطبيق واللغة وعنوان IP وسجلات الأمان التقنية.
• رموز إشعارات push والمعرّفات اللازمة لإرسال الاتصالات التشغيلية.
• ملفات تعريف الارتباط وتفضيلات الموافقة وبيانات analytics وتشخيص الأخطاء عند تفعيلها.

4. كيف نستخدم المعلومات

نستخدم البيانات فقط لتوفير Cubos وحمايته وتحسينه وتمكين شركات العملاء من إدارة عملياتها.

• عرض المركبات النشطة على الخريطة وتنسيق العمل بين المصنع والمكتب والسائقين أثناء الوردية.
• إدارة الطلبات والتسليمات ومستندات التسليم والتوقيعات وإرسال البريد الإلكتروني والطلبات التشغيلية والوثائق.
• إدارة الورديات والحضور التشغيلي والتعيينات والمركبات والصيانة والإشعارات.
• توفير الملاحة وحساب المسارات والدعم التشغيلي أثناء التسليمات.
• إدارة الحسابات والمدفوعات والاشتراكات والأمان والدعم واتصالات الخدمة.
• تحليل استخدام الموقع أو المنتج بشكل مجمّع عندما يكون ذلك مسموحًا، دون بيع البيانات الشخصية.
• الامتثال للالتزامات القانونية والضريبية والمحاسبية والتعاقدية والأمنية.

5. الأسس القانونية

نعالج البيانات الشخصية فقط عند وجود أساس قانوني قابل للتطبيق.

• العقد أو الإجراءات السابقة للتعاقد لإنشاء الحسابات وتوفير المنصة وإدارة المدفوعات والدعم والخدمات المطلوبة.
• الالتزامات القانونية للفوترة والمحاسبة والأمان وحفظ الوثائق والرد على السلطات المختصة.
• المصلحة المشروعة للأمان ومنع إساءة الاستخدام وتحسين الخدمة والتشخيص الفني واستمرارية التشغيل.
• الموافقة على ملفات تعريف الارتباط وanalytics غير الضرورية والاتصالات التسويقية والمعالجات الاختيارية الأخرى.
• بالنسبة لبيانات العاملين التي تتم معالجتها نيابة عن شركة العميل، تحدد شركة العميل الأساس القانوني بصفتها جهة التحكم.

6. تخزين البيانات وأمانها

نعتمد تدابير تقنية وتنظيمية متناسبة مع مخاطر البيانات المعالجة.

• الاستضافة وقاعدة البيانات مقدمة أساسًا من Supabase ببنية تحتية في الاتحاد الأوروبي.
• تشفير أثناء النقل عبر TLS/SSL وضوابط وصول قائمة على الأدوار والـ tenant.
• مصادقة، فصل بين الـ tenants، سياسات وصول وصلاحيات إدارية محدودة.
• مراقبة الأخطاء، سجلات تقنية، نسخ احتياطية وإجراءات للحد من الوصول غير المصرح به أو فقدان البيانات أو تعديلها.

7. مشاركة البيانات

لا نبيع البيانات الشخصية. تتم مشاركة البيانات فقط عندما يكون ذلك ضروريًا لتوفير Cubos أو الامتثال للالتزامات.

• مع شركة العميل التي تدير الحساب والمستخدمين المصرح لهم داخل نفس المؤسسة، وفق الأدوار المهيأة.
• مع مزودين تقنيين يعالجون البيانات نيابة عنا أو نيابة عن شركة العميل.
• مع المستشارين أو السلطات أو أطراف ثالثة عندما يفرض القانون أو العقد ذلك أو لحماية الحقوق والأمان.
• مع المستلمين الذين تحددهم شركة العميل، مثل إرسال مستندات التسليم أو الاتصالات التشغيلية.

8. المزوّدون وخدمات الطرف الثالث

بحسب الميزات المستخدمة، قد تعتمد Cubos على المزوّدين أو الخدمات المتكاملة التالية.

• Supabase للمصادقة وقاعدة البيانات وstorage ووظائف backend.
• Vercel لاستضافة الموقع وanalytics التقنية والأداء عند التفعيل.
• Stripe للمدفوعات والاشتراكات والفواتير وبوابة الفوترة.
• Resend لرسائل البريد الإلكتروني المعاملاتية وإرسال مستندات التسليم واتصالات الخدمة.
• Sentry لمراقبة الأخطاء والأداء وتشخيص التطبيق.
• Google Analytics لتحليل زيارات الموقع فقط بعد الموافقة ووفقًا لتفضيلات المستخدم.
• Expo وApple Push Notification service وFirebase Cloud Messaging لإشعارات push.
• HERE وMapbox وخدمات الخرائط/الملاحة للترميز الجغرافي والخرائط والمسارات والملاحة.
• Cloudflare Turnstile أو خدمات مماثلة للحماية من الرسائل المزعجة وأمان النماذج عند التفعيل.

9. حقوقك بموجب GDPR

ضمن الحدود التي يحددها GDPR، يمكنك ممارسة الحقوق التالية:

• الوصول - طلب نسخة من بياناتك الشخصية.
• التصحيح - تصحيح البيانات الشخصية غير الدقيقة أو غير المكتملة.
• المحو - طلب حذف البيانات عند توفر الشروط.
• قابلية النقل - استلام البيانات بصيغة منظمة وقابلة للقراءة آليًا.
• الاعتراض - الاعتراض على المعالجة القائمة على المصلحة المشروعة أو التسويق المباشر.
• التقييد - طلب تقييد المعالجة في حالات معينة.
• الشكوى - تقديم شكوى إلى سلطة الرقابة المختصة.

لممارسة هذه الحقوق، تواصل معنا عبر support@cubos.app.

10. الاحتفاظ بالبيانات

نحتفظ بالبيانات فقط للمدة اللازمة للأغراض المذكورة أو للالتزامات القانونية أو الاتفاقات مع شركة العميل.

• بيانات الحساب والملف الشخصي والدعم: طوال مدة العلاقة مع Cubos وللمدة اللازمة للالتزامات التعاقدية أو الضريبية أو النزاعات.
• البيانات التشغيلية والطلبات ومستندات التسليم والتوقيعات: للمدة التي تطلبها شركة العميل والالتزامات الوثائقية أو الضريبية أو التعاقدية المطبقة.
• بيانات GPS التفصيلية: فقط للاحتياجات التشغيلية والسلامة والتسليم والتقارير؛ يجب على شركة العميل تهيئة أقصر مدة ممكنة. يمكن الاحتفاظ بسجل GPS والورديات حتى سنتين عند الضرورة.
• بيانات analytics/ملفات تعريف الارتباط: وفق تفضيلات الموافقة وسياسة ملفات تعريف الارتباط.
• طلبات التوظيف والسير الذاتية: للمدة اللازمة للتوظيف والفرص المستقبلية المتوافقة، ما لم يُطلب الحذف.

11. بيانات موقع GPS

يجمع Cubos Driver موقع GPS الدقيق للمركبة عبر جهاز السائق فقط أثناء وردية نشطة. يُستخدم التتبع لعرض المركبة على الخريطة وتنسيق التسليمات ودعم السائق وتحسين السلامة التشغيلية وتوثيق حالة التسليم.

• يبدأ التتبع عند بدء الوردية ويتوقف تلقائيًا عند انتهائها.
• لا يتم جمع الموقع خارج الوردية أو عندما لا يكون التتبع نشطًا.
• قد يتم الجمع في foreground وbackground لإبقاء موقع المركبة محدثًا حتى عند تصغير التطبيق أو إطفاء الشاشة.
• تتعلق البيانات المعروضة بالمركبة والوردية التشغيلية؛ ولا يمكن استنتاج هوية السائق إلا من قبل المستخدمين المصرح لهم بناءً على تعيينات الورديات.
• لا تستخدم Cubos بيانات GPS للمراقبة التأديبية الآلية أو تقييم الإنتاجية الآلي أو المراقبة خارج ساعات العمل.
• يجب أن يقتصر الوصول إلى الخريطة والسجل على الأدوار المصرح بها وأن يكون متناسبًا مع الأغراض التشغيلية.

إذا استخدمت شركة العميل Cubos مع موظفين أو متعاونين، فيجب عليها تقديم إشعارها الخاص للعاملين والامتثال لقواعد المراقبة عن بُعد، وعند اللزوم الحصول على اتفاق نقابي أو تصريح من مفتشية العمل. يُنصح أيضًا بوضع إشعار مرئي على المركبة الخاضعة للتحديد.

12. مسؤوليات شركات العملاء

يجب على شركات العملاء استخدام Cubos بشكل متناسب ومتوافق مع قوانين الخصوصية والعمل المطبقة.

• إبلاغ السائقين والموظفين والمتعاونين بالبيانات المعالجة والأغراض ومدد الاحتفاظ والجهات المصرح لها والحقوق.
• تحديد أساس قانوني صحيح لـ GPS والورديات وبيانات HR ومستندات التسليم وبيانات عملائهم/مواقعهم.
• قصر الوصول إلى Dashboard والخريطة على المستخدمين الذين لديهم حاجة تشغيلية.
• عدم استخدام Cubos للمراقبة المستمرة أو التحكم غير القانوني في الإنتاجية أو أغراض تأديبية غير معلنة.
• تهيئة مدد الاحتفاظ والأدوار والعمليات الداخلية بما يتوافق مع تقليل البيانات والأمان والالتزامات القانونية.

13. إشعارات push

نرسل إشعارات push لأغراض تشغيلية وخدمية، مثل:

• طلبات جديدة مخصصة أو تحديثات التسليم.
• الموافقات أو الرفض أو تحديثات الطلبات التشغيلية.
• اتصالات الشركة أو إشعارات الخدمة المهمة.

يمكنك تعطيل إشعارات push من إعدادات الجهاز، لكن بعض الاتصالات التشغيلية قد لا تصل في الوقت الفعلي.

14. تغييرات هذا الإشعار

قد نحدّث هذا الإشعار ليعكس تغييرات المنتج أو المزوّدين أو القانون أو عملياتنا. ستُنشر النسخة المحدثة على هذه الصفحة مع تاريخ التحديث الجديد.

15. اتصل بنا

لأي أسئلة حول هذا الإشعار أو معالجة البيانات الشخصية يمكنك التواصل معنا عبر:

البريد الإلكتروني: support@cubos.app