سياسة الخصوصية

سطحتك منصة تقنية تربط العملاء بسائقي سطحات مستقلين في المملكة العربية السعودية. لأغراض نظام حماية البيانات الشخصية نحن صاحب الصلاحية على البيانات التي نجمعها من العملاء والسائقين عبر تطبيقاتنا وموقعنا.

بيانات الحساب: رقم الجوال، الاسم الظاهر، اللغة المفضلة، والدور الذي تسجّل به (عميل أو سائق).

بيانات التحقق للسائق: رقم الهوية الوطنية، رخصة القيادة، استمارة المركبة، صور المركبة، تفويض اختياري، ونوع السطحة. نجمع هذه البيانات التزامًا بواجب التحقق من مشغّلي المنصة.

بيانات الرحلة والموقع: إحداثيات نقطة الاستلام والوجهة، العناوين، معلومات المسار، والموقع الحي أثناء تنفيذ الرحلة. يُجمع الموقع الحي فقط خلال الرحلة النشطة.

الصور التوثيقية: الصور المُلتقطة عند الاستلام والتحميل والتسليم والإنهاء لتوثيق الخدمة.

بيانات الدفع: السعر المتفق عليه، معرّفات العملية، حالة التفويض والاستقطاع. أما أرقام البطاقات ورمز CVV فيُعالَجها مزود الدفع (Tap Payments) مباشرة ولا تُخزَّن لدى سطحتك.

بيانات الجهاز والتشخيص: عنوان IP، طراز الجهاز، نظام التشغيل، الموقع التقريبي من إشارات الشبكة، تقارير الأعطال، والتحليلات الأساسية.

المراسلات: الرسائل المُرسَلة للدعم، التنبيهات عبر SMS أو واتساب، وسجلات الإجراءات داخل التطبيق.

لتشغيل المنصة: إنشاء الحسابات والتحقق منها، ومطابقة العملاء بالسائقين القريبين، وعرض العروض، وتتبع سير الرحلة، وإرسال التنبيهات، وعرض التقييمات.

لمعالجة المدفوعات: تفويض المبلغ المتفق عليه، واستقطاعه عند إنهاء الرحلة، وإلغاء التفويض عند الإلغاء، ومعالجة المبالغ المستردة عند اللزوم.

لحماية السلامة ومنع الاحتيال: التحقق من وثائق السائقين، ورصد الأنماط المشبوهة، والتحقيق في الحوادث، وتطبيق الشروط وسياسات السلامة الداخلية.

للالتزام بالواجبات النظامية، بما فيها طلبات الجهات المختصة وأنظمة الضريبة وحماية المستهلك والنقل.

لتحسين الخدمة: تحليل إجمالي ومجهول الهوية لأنماط الاستخدام وأداء الخدمة.

نُعالج بياناتك الشخصية استنادًا إلى ما يُجيزه نظام حماية البيانات الشخصية: (أ) تنفيذ العقد الذي أبرمته معنا بقبول الشروط؛ (ب) الالتزام بالواجبات النظامية؛ (ج) حماية المصالح الحيوية (كمشاركة الموقع مع جهات الطوارئ في حوادث السلامة)؛ (د) مصالحنا المشروعة في تشغيل المنصة وتأمينها بما لا يطغى على حقوقك.

الطرف الآخر في الرحلة: يرى العميل اسم السائق ونوع السطحة ورقم اللوحة وتقييمه وموقعه الحي أثناء الرحلة؛ ويرى السائق نقطة الاستلام والوجهة والسعر المتفق عليه. لا نُشارك رقم جوالك مع الطرف الآخر افتراضيًا.

Tap Payments: مزود خدمة الدفع الذي يُعالج بيانات البطاقات والتفويضات.

التخزين السحابي: نستخدم Cloudflare R2 (تخزين كائنات متوافق مع S3) لاستضافة الصور والوثائق المرفوعة عبر روابط مؤمَّنة.

مزودو الرسائل: مزودو SMS وواتساب لإرسال رموز التحقق وإشعارات الرحلة.

الجهات الأمنية والجهات التنظيمية عند اشتراط النظام الإفصاح أو صدور أمر صحيح.

المستشارون المهنيون (قانونيون، محاسبون، مراجعون) المُلتزمون بالسرية.

لا نبيع البيانات الشخصية. ولا نستخدمها للإعلان لدى أطراف ثالثة.

بيانات الحساب: تُحفظ ما دام حسابك نشطًا ولمدة معقولة بعد إغلاقه دعمًا لتسوية النزاعات والواجبات النظامية وتحليل الاحتيال.

وثائق اعرف عميلك للسائق: تُحفظ للمدة المطلوبة نظامًا ووفق سياسة المخاطر الداخلية وطوال فترة علاقة السائق بسطحتك.

سجلات الرحلات والمواقع: تُحفظ لدعم الدعم الفني والمراجعات والمطالبات. وقد تُجمع نقاط الموقع عالية التردد أو تُحذف بعد فترة أقصر.

سجلات الدفع: تُحفظ للمدة المطلوبة نظامًا لأغراض الضريبة والمحاسبة.

نحذف البيانات الشخصية أو نجهّلها عند انتهاء فترة الاحتفاظ وعدم وجود أساس نظامي آخر للاحتفاظ بها.

البنية التحتية الأساسية مستضافة داخل المملكة العربية السعودية أو في مناطق مسموح بها وفق نظام حماية البيانات. وعند معالجة البيانات من قِبل مزود خارج المملكة، نلتزم بالشروط النظامية للنقل عبر الحدود ونشترط على المزود ضمانات مماثلة لما نعتمده.

وفق نظام حماية البيانات الشخصية يحق لك: معرفة كيفية معالجة بياناتك، والاطلاع عليها، وطلب تصحيح غير الصحيح منها، وطلب حذفها عند عدم الحاجة لمعالجتها وعدم وجود أساس نظامي آخر، والاعتراض على المعالجة لأغراض معينة.

لممارسة أي حق راسلنا على support@mankha.sa من رقم الجوال أو البريد المرتبط بحسابك. قد نطلب التحقق من هويتك، ونرد خلال المدة التي يحددها النظام.

كما يحق لك تقديم شكوى للجهة المختصة في المملكة بالإشراف على حماية البيانات الشخصية.

نطبّق تدابير تقنية وتنظيمية وفق أفضل الممارسات لحماية البيانات، منها التشفير أثناء النقل (HTTPS/TLS)، وروابط تخزين موقعة، وضبط الوصول عبر JWT، وفصل الأدوار، والتسجيل. لا يوجد نظام آمن تمامًا، ونُحسّن ضوابطنا باستمرار، ونُبلغ المستخدمين المتأثرين بأي اختراق جوهري بحسب ما يشترطه النظام.

المنصة غير موجّهة لمن هم دون الثامنة عشرة، ولا نجمع بيانات القاصرين عن علم. إذا رأيت أن قاصرًا أنشأ حسابًا فأبلغنا وسنُلغي الحساب.

تستخدم مواقعنا وتطبيقاتنا ملفات ارتباط ضرورية وتخزينًا محليًا لإبقائك مسجّل الدخول وتذكّر لغتك المفضلة وتأمين الجلسات. لا نستخدم ملفات ارتباط إعلانية لأطراف ثالثة. ويمكنك مسحها في أي وقت، وقد يُسجِّلك ذلك للخروج.

قد نُحدّث هذه السياسة لمواكبة تغيّر الأنظمة أو التقنية أو عملياتنا، ونُشعرك بالتعديلات الجوهرية عبر المنصة أو البريد الإلكتروني قبل سريانها بسبعة (٧) أيام على الأقل.