سياسة الخصوصية

1. التزامنا

نلتزم في منصة النقل الثقيل بحماية خصوصيتك. توضح هذه السياسة ما نجمعه، وكيف نستخدمه، وحقوقك تجاه بياناتك.

2. البيانات التي نجمعها

• بيانات التسجيل: الاسم، رقم الهاتف، البريد الإلكتروني، كلمة المرور (مشفّرة bcrypt).
• بيانات الكيانات التجارية: اسم المكتب/الشركة، رقم السجل التجاري، الرخصة، الوثائق المرفوعة.
• بيانات القواطر: رقم اللوحة، النوع، الحمولة، الوثائق.
• بيانات التشغيل: الطلبات، العروض، الرحلات، التقييمات، النزاعات.
• البيانات التقنية: عنوان IP، نوع المتصفح، الجهاز، أوقات الدخول.

3. كيف نستخدم البيانات

• تشغيل المنصة وتمكين التواصل بين الأطراف.
• التحقق من الهوية ومنع الاحتيال.
• إدارة العقود والعمولات والنزاعات.
• التواصل معك عبر الإشعارات والرسائل التشغيلية.
• تحسين الخدمة وإجراء التحليلات الإحصائية (بشكل مجهول الهوية).
• الامتثال للالتزامات القانونية.

4. مشاركة البيانات مع أطراف ثالثة

لا نبيع بياناتك. نشاركها فقط:

• مع الطرف الآخر في العقد (بحسب ضرورة التعامل — الاسم، رقم الهاتف، تفاصيل الشحنة).
• مع مزودي الخدمات التقنية (استضافة، رسائل SMS/WhatsApp) بموجب اتفاقيات سرية.
• عند طلب قانوني رسمي من جهة قضائية مختصة.

5. حماية البيانات

• كلمات المرور مشفّرة بـ bcrypt (cost 12) — لا يمكن استرجاعها.
• أكواد OTP مشفّرة بـ bcrypt — لا تُخزَّن نصاً صريحاً.
• الجلسات محمية بـ HTTPS، HttpOnly cookies، SameSite.
• سجل تدقيق شامل لكل إجراء كتابي (من قام بماذا ومتى).
• الوصول للبيانات الحساسة محدود بصلاحيات واضحة.

6. الاحتفاظ بالبيانات

• بيانات الحساب: تبقى طالما الحساب نشط.
• سجل التدقيق (audit log): محفوظ بشكل دائم لأغراض الامتثال (append-only).
• بعد إيقاف الحساب: تُحفظ البيانات بشكل تاريخي (Soft Delete) لأغراض قانونية.

7. حقوقك

• الوصول: يمكنك طلب نسخة من بياناتك.
• التصحيح: يمكنك تصحيح بياناتك من صفحة الملف الشخصي.
• الحذف: يمكنك طلب الإيقاف (Soft Delete) — نحتفظ بالسجلات للامتثال القانوني.
• الاعتراض: يمكنك الاعتراض على معالجة بياناتك في حالات محددة.

8. ملفات تعريف الارتباط (Cookies)

نستخدم cookies ضرورية فقط:

• جلسة تسجيل الدخول (session cookie — HttpOnly، SameSite=Lax).
• رمز CSRF (Cross-Site Request Forgery) لحماية النماذج.

لا نستخدم cookies للإعلانات أو التتبع عبر المواقع.

9. خصوصية الأطفال

المنصة غير موجّهة لمن هم دون 18 عاماً. إذا اكتشفنا حساباً لطفل، سنعلّقه فوراً.

10. التغييرات على السياسة

قد نُحدّث هذه السياسة. التغييرات الجوهرية تُبلَّغ عبر إشعار على المنصة قبل 7 أيام من التفعيل.

11. التواصل

لأي استفسار حول خصوصيتك: privacy@transport-platform.ye