سياسة الخصوصية — الإمارات العربية المتحدة

توضّح هذه السياسة كيفية معالجة البيانات الشخصية على منصة Emaride في الإمارات العربية المتحدة (www.emaride.ae وتطبيق Emaride لسوق الإمارات). وهي إشعار وفقًا للمرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية ("قانون حماية البيانات الشخصية")، وليست موافقة ولا تتطلب قبولك.

1. المتحكّم في البيانات

ايمارايد ش.ذ.م.م-منطقة حرة (EMARIDE L.L.C-FZ) شركة ذات مسؤولية محدودة (منطقة حرة)، المنطقة الحرة لميدان ميدان جراند ستاند، الطابق السادس، طريق ميدان، ند الشبا دبي، الإمارات العربية المتحدة رقم الرخصة: 2535707.01 يمثّلها مديرها رامز محمد الخلف (Ramez Mohamad Alkhalaf) البريد الإلكتروني: info@emaride.ae

طلبات حماية البيانات: privacy@emaride.ae

2. النطاق

تسري هذه السياسة على الركاب والسائقين ومسؤولي التواصل لدى شركاء الأساطيل وعملاء الأعمال الذين يستخدمون منصة Emaride في الإمارات (ويُشار إليها مجتمعةً بـ"المنصة")، وعلى الأشخاص الذين يتقدّمون بطلب ليصبحوا شركاء أساطيل عبر نموذج الطلب على www.emaride.ae. أما المستخدمون في الاتحاد الأوروبي فتسري عليهم سياسات الخصوصية الخاصة بـ Emaride EU على www.emaride.lu، وتُخزَّن بياناتهم بشكل منفصل داخل الاتحاد الأوروبي.

3. فئات البيانات المعالَجة

مستندات شركاء الأساطيل. وفقًا للبند د2.4 من شروط الاستخدام الخاصة بالإمارات، يحفظ شريك الأسطول مستندات منشأته على المنصة: الرخصة التجارية الصادرة عن دائرة الاقتصاد والسياحة، وتصريح النقل السياحي وبطاقة التشغيل الصادرين عن هيئة الطرق والمواصلات، وإثبات التأمين، وشهادة "خبير سياحي" الخاصة بمديرها. ونحفظ الملف ونوع المستند وتاريخَي الإصدار وانتهاء الصلاحية وحالة المراجعة، وسبب الرفض عند الاقتضاء؛ وتبقى النسخ المستبدَلة محفوظةً سجلًّا. وتتعلّق شهادة "خبير سياحي" بالمدير شخصيًا، أما المستندات الأخرى فتخصّ المنشأة، ولا تتضمّن بيانات شخصية — مثل اسم المالك أو المدير أو المفوَّض بالتوقيع — إلا بقدر ما يرد منها في المستند نفسه؛ ولا تحتوي المنصة على حقول مستقلة لهذه البيانات. ولا يراجع المستندَ المرفوع ويعتمده إلا موظفو Emaride. ويقتصر الوصول على مستخدمي حساب شريك الأسطول وموظفي Emaride المخوَّلين بشؤون شركاء الأساطيل في الإمارات؛ وتُحفظ الملفات في مساحة تخزين غير علنية لدى مزوّد الاستضافة لدينا (البند 5). وقبل انتهاء صلاحية أي مستند يتلقى مالك شريك الأسطول تذكيرًا. ولا يؤدي انتهاء صلاحية مستندات المنشأة إلى قفل أي حساب تلقائيًا.

مستندات السائقين. وفقًا للبند ج3.1 من شروط الاستخدام الخاصة بالإمارات ومتطلبات هيئة النقل المختصة، تُحفظ على المنصة لكل سائق المستندات التالية: رخصة القيادة الإماراتية مع تاريخ إصدارها، وبطاقة الهوية الإماراتية، وجواز السفر، وتصريح السائق الصادر عن هيئة النقل المختصة وما يثبت التدريب الذي تشترطه، وعقد العمل مع شريك الأسطول، وشهادة اللياقة الطبية وشهادة حسن السيرة والسلوك. تتضمّن شهادة اللياقة الطبية بيانات صحية، وتتضمّن شهادة حسن السيرة والسلوك بيانات عن السوابق الجنائية؛ وكلتاهما من البيانات الشخصية الحساسة وفقًا لقانون حماية البيانات الشخصية. ولا نستخدمهما إلا للتحقق من استيفاء السائق لمتطلبات هيئة النقل المختصة، ولا نعالجهما لأي غرض آخر. ونتحقق من تاريخ إصدار رخصة القيادة مما إذا كان السائق قد حملها مدة سنتين على الأقل (الشروط، البند ج3.1). ونحفظ الملف ونوع المستند وتاريخَي الإصدار وانتهاء الصلاحية وحالة المراجعة، وسبب الرفض عند الاقتضاء؛ وتبقى النسخ المستبدَلة محفوظةً سجلًّا. ويرفع المستندات السائقُ أو شريك الأسطول الذي يعمل لديه، ولا يراجعها ويعتمدها إلا موظفو Emaride. ويقتصر الوصول على السائق ومستخدمي حساب شريك الأسطول الذي يعمل لديه وموظفي Emaride المخوَّلين بشؤون السائقين في الإمارات؛ وتُحفظ الملفات في مساحة تخزين غير علنية لدى مزوّد الاستضافة لدينا (البند 5). وقبل انتهاء صلاحية أي مستند يُرسَل تذكير، ويؤدي انتهاء صلاحية المستند إلى قفل الوصول إلى التطبيق تلقائيًا إلى أن يتوفر مستند ساري المفعول (الشروط، البند ج3.2).

إثبات التنظيف. وفقًا للبند د2.3 من شروط الاستخدام الخاصة بالإمارات، يقدّم السائق في التطبيق مرة واحدة في كل أسبوع تقويمي صورة لمقصورة المركبة من الداخل، ويؤكدها شريك الأسطول. ونحفظ الصورة والأسبوع والحالة ومن أكدها ومتى. وإذا لم يتوفر إثبات مؤكَّد، يتلقى مالك شريك الأسطول تذكيرًا؛ ولا يؤدي غياب الإثبات إلى قفل أي حساب تلقائيًا.

طلبات الانضمام كشريك أسطول. إذا تقدّمت بطلب عبر نموذج الطلب، نحفظ اسم الشركة وشكلها القانوني والبلد، واسم مسؤول التواصل وبريده الإلكتروني ورقم هاتفه، والوصف الحر الذي تكتبه، إلى جانب لغة النموذج وحالة المراجعة، وبعد المراجعة القرار وسببه والشخص الذي راجعه. وما دامت شروط الاستخدام الخاصة بالإمارات غير سارية، تتقدّم بطلبك دون الموافقة عليها، وتوافق عليها عندما ندعوك كشريك أسطول. وبمجرد سريان شروط الاستخدام، نسجّل أيضًا النسخة التي وافقت عليها ووقت الموافقة وعنوان IP الذي وافقت منه. ولحماية النموذج من الإرسال الجماعي، نحصي عمليات الإرسال لكل عنوان IP؛ ولهذا الغرض لا نحفظ سوى رمز مشتق من عنوان IP بمفتاح سري، ويُحذف بعد يومين. ونقارن البريد الإلكتروني ورقم الهاتف بقائمة الحظر لدينا (البند 9)؛ وفي حال التطابق لا يُنشأ أي طلب، ونبلغك بذلك بالبريد الإلكتروني دون ذكر الأسباب. أما التطابق في اسم الشركة أو اسم مسؤول التواصل فلا يوقف الطلب، بل يُعلَّم لمراجعته من قِبل شخص. ويُبلَّغ فريق Emaride المختص بكل طلب جديد بالبريد الإلكتروني وفي لوحة التحكم، ويراجعه شخص؛ ولا يُتخذ أي قرار آلي بشأن الطلب.

لا نخزّن بيانات بطاقة الدفع كاملةً، بل يعالجها مزوّد خدمة الدفع حصريًا (البند 5).

4. الأغراض والأسس القانونية

نعالج البيانات الشخصية لأغراض محددة فقط وبالقدر اللازم:

لا نرسل رسائل إعلانية أو تسويقية، ولا نستخدم ملفات تعريف ارتباط إعلانية على www.emaride.ae.

5. الجهات المتلقية ومزوّدو الخدمات

• شركاء الأساطيل والسائقون — لتنفيذ الرحلة المحجوزة. قبل قبول الرحلة يتلقى السائق اسمك الأول وحالة التحقق وعنوانَي الانطلاق والوجهة، وبعد القبول يتلقى إضافةً إلى ذلك رقم هاتفك ومتوسط تقييمك. لا يُرسَل أبدًا بريدك الإلكتروني أو اسم العائلة أو بيانات البطاقة. وفي الرحلات إلى المطار أو منه يتلقون المبنى بوصفه جزءًا من الوجهة أو موقع الانطلاق، وفي حالة الاستقبال وقت الانطلاق، ولا يتلقون رقم رحلتك الجوية أبدًا.
• الركاب — خلال الرحلة المحجوزة يرى الراكب الاسم الأول للسائق ومتوسط تقييمه مع عدد التقييمات، واللغات التي ذكرها السائق، والمركبة (الفئة والعلامة التجارية والطراز واللون ورقم اللوحة)، والموقع المباشر للسائق؛ وبعد تأكيد السائق للرحلة وحتى انتهائها يرى إضافةً إلى ذلك رقم هاتف السائق. لا يُرسَل أبدًا عنوان السائق أو مستنداته أو بياناته المصرفية.
• الركاب الذين يحجزون في الجوار — ما دام السائق متصلًا ولا رحلة لديه، يجوز لراكب مسجّل الدخول يحجز ضمن دائرة نصف قطرها 5 كم أن يرى رمز مركبة بالقرب من السائق. ويُقرَّب الموقع الأخير للسائق إلى شبكة تبلغ خليتها نحو 400 متر؛ ولا يظهر إلا رمز واحد في كل خلية، و12 رمزًا كحد أقصى، وإذا اختار الراكب فئة مركبة فلا تظهر إلا مركبات هذه الفئة، ولا يُعرض عدد المركبات المتاحة إلا تقريبيًا (1 أو 3 أو 6 فأكثر). ولا يُعرض اسم ولا مركبة ولا رقم لوحة ولا اتجاه سير ولا أي معرّف. وإذا أصبح السائق غير متصل، يختفي الرمز خلال 4 دقائق على الأكثر. وإذا طُبّقت رسومٌ للوصول الطويل، يرى الراكب قبل الرحلة الفورية أيضًا المسافة بخط مستقيم من أقرب سائق متاح إلى نقطة الالتقاء مقرّبةً إلى أعلى بالكيلومترات الكاملة، والمبلغ الناتج في تفصيل السعر.
• الجهات الرسمية — حيثما يقتضي القانون ذلك، ولا سيما هيئة الطرق والمواصلات في دبي (RTA) لأغراض الإبلاغ التنظيمي بعد ترخيص الخدمة.
• مزوّدو الخدمات الذين يعملون وفق تعليماتنا:

تسجيل الدخول باستخدام Apple أو Google. يمكنك بدلًا من كلمة المرور أو مفتاح المرور تسجيل الدخول بحساب Apple أو Google، وربط هذا الحساب بحسابك في Emaride من إعدادات الأمان في التطبيق أو فكّ الربط مجددًا؛ ويمكن ربط حساب واحد لكل مزوّد. وهذا اختياري. وإذا اخترت هذه الطريقة، نتلقّى من المزوّد تأكيدًا موقّعًا يتضمّن معرّف حسابك لدى Apple أو Google، وعنوان بريدك الإلكتروني (لدى Apple عنوان تحويل إن رغبت في ذلك)، واسمك إن سمحت بمشاركته. ونستخدم عنوان البريد الإلكتروني المؤكَّد لربط تسجيل الدخول بحسابك القائم. ولا ننشئ عبر هذه الطريقة حسابًا جديدًا إلا بصفته حساب راكب في التطبيق، وبعد أن تؤكّد بلدك وشروط الاستخدام. ونحتفظ بمعرّف الربط وعنوان بريده الإلكتروني ما دام الربط قائمًا؛ وإذا فككت الربط أو حذفت حسابك، نحذفهما. وإذا فعّلت تسجيل الدخول بعاملين، نطلب الرمز بعد هذا التسجيل أيضًا. وهذه المعالجة ضرورية لتنفيذ العقد المبرم معك. وتعالج Apple وGoogle تسجيل الدخول بصفتهما متحكّمَين مستقلَّين وفق سياسات الخصوصية الخاصة بهما، بما في ذلك في الولايات المتحدة، وتعلمان بذلك أنك تسجّل الدخول إلى Emaride.

تجنّب الحسابات المكرّرة بين المناطق. عند التسجيل، أو طلب إعادة تعيين كلمة المرور، أو عند تلقّي دعوة، نتحقّق مما إذا كان يوجد حساب بالفعل مرتبط ببريدك الإلكتروني في قاعدة بياناتنا الأوروبية. ولأجل هذه العمليات الثلاث فقط تُنقَل شفرة مموّهة مشتقّة من بريدك الإلكتروني (قيمة تجزئة بمفتاح سري)؛ ولا يُنقَل عنوان بريدك الإلكتروني نفسه خارج المنطقة. وإذا وُجد حساب هناك، نخبرك عبر البريد الإلكتروني بكيفية تسجيل الدخول. ولا ينطبق ذلك على تسجيل الدخول، انظر الفقرة التالية.

تسجيل الدخول عبر المناطق. عند تسجيل الدخول ببريدك الإلكتروني وكلمة المرور، لا نعرف دائمًا مسبقًا في أي منطقة يُدار حسابك (مثلًا على جهاز جديد أو أثناء السفر). وإذا فشل تسجيل الدخول في المنطقة التي نسألها أولًا، ننقل بريدك الإلكتروني وكلمة المرور بشكل مشفّر (TLS) إلى خدمة تسجيل الدخول في المنطقة الأخرى (قاعدة بياناتنا الأوروبية لدى Supabase، مركز بيانات فرانكفورت، أو قاعدة بياناتنا الخاصة بالإمارات في مومباي، الهند). وخلافًا للتحقّق المذكور أعلاه، فهذه بيانات الدخول نفسها وليست شفرة مموّهة. وتستخدمها خدمة تسجيل الدخول هناك للتحقّق من الدخول فقط، ولا تحفظ كلمة المرور. وتُسجَّل كل محاولة فاشلة للحماية من الهجمات في المنطقة التي فشلت فيها، حتى لو نجح تسجيل الدخول بعد ذلك في المنطقة الأخرى: في سجلّ الحماية من المحاولات الفاشلة المتكرّرة مع قيمة تجزئة لمعرّفك وعنوان IP (يُحذف بعد 15 دقيقة)، وكذلك في سجلّ التدقيق (مدة الحفظ كما لبيانات السجلات، البند 7). والغرض هو أن تتمكّن من تسجيل الدخول بحساب واحد في كل منطقة.

التحقّق من كلمات المرور المعروفة. عند التسجيل نتحقّق مما إذا كانت كلمة المرور الخاصة بك قد ظهرت في تسريبات بيانات معروفة، ونرفضها في هذه الحالة. ولهذا نرسل فقط الأحرف الخمسة الأولى من قيمة تجزئة SHA-1 لكلمة المرور إلى خدمة "Pwned Passwords" التابعة لـ Have I Been Pwned؛ ولا تُنقَل كلمة المرور ولا بريدك الإلكتروني، ولا يمكن للخدمة أن تستنتج من هذه الأحرف الخمسة هويتك ولا كلمة المرور.

6. نقل البيانات عبر الحدود

تُشغَّل قاعدة بياناتنا الخاصة بسوق الإمارات في الهند (مومباي)، ويقع مزوّدو خدمات آخرون في الولايات المتحدة وكندا والاتحاد الأوروبي (البند 5). ولا يتم نقل البيانات خارج الدولة إلا وفق شروط المادتين 22 و23 من قانون حماية البيانات الشخصية، ولا سيما على أساس ضمانات تعاقدية مع كل مزوّد، أو حين يكون النقل ضروريًا لتنفيذ العقد المبرم معك.

7. مدد الاحتفاظ

8. ملفات تعريف الارتباط

نستخدم على www.emaride.ae ملفات تعريف الارتباط الضرورية فقط: emaride_lang (لغة العرض، سنة واحدة)، وemaride_country (السوق، سنة واحدة)، وملف جلسة تسجيل الدخول (sb-…-auth-token، حتى تسجيل خروجك أو انتهاء صلاحية الجلسة)، وemaride_remember (اختيارك «البقاء مسجّلًا للدخول»)، وemaride_region (المنطقة التي يُحفظ فيها حسابك، لنصلك بقاعدة البيانات الصحيحة؛ سنة واحدة). لا نستخدم ملفات تعريف ارتباط للتتبع أو الإعلان.

قياس أوقات التحميل. نقيس على جميع صفحات www.emaride.ae، بما في ذلك منطقة الويب المخصّصة للمستخدمين المسجّلين، باستخدام Vercel Speed Insights مدى سرعة تحميل الصفحات واستجابتها للإدخال. وبعد فتح صفحة ما يرسل متصفحك إلى Vercel Inc. (الولايات المتحدة) نمط الصفحة دون معرّفات أو معاملات أو جزء الرابط، والقيم المقيسة (وقت التحميل، وزمن الاستجابة، وإزاحة التخطيط)، ونوع الجهاز، والمتصفح، ونظام التشغيل، وسرعة الاتصال، والتوقيت؛ وتستنتج Vercel البلد من عنوان IP الخاص بك. ولا تُوضع أي ملفات تعريف ارتباط ولا تُحفظ على جهازك أي معرّفات يمكن أن يُتعرّف عليك بها؛ ولا يُرسَل اسمك أو حسابك أو رحلاتك. ويعمل القياس دون مربع حوار للموافقة، استنادًا إلى مصلحتنا المشروعة في موقع إلكتروني سريع ومستقر. ولا يُجرى مثل هذا القياس في التطبيق.

9. القرارات الآلية

يتم إعداد فحص الغرامات عند الإلغاء وعدم الحضور، والإيقاف التلقائي عند انتهاء صلاحية الوثائق الإلزامية، وقائمة الحظر بشكل آلي. أما الإجراءات ذات الأثر الجوهري عليك — ولا سيما تقييد حسابك أو إيقافه — فيراجعها شخص لدى Emaride. ويحق لك الاعتراض على أي قرار قائم حصريًا على المعالجة الآلية وطلب مراجعة بشرية عبر privacy@emaride.ae.

10. حقوقك

وفقًا لقانون حماية البيانات الشخصية يحق لك:

• الحصول على معلومات حول معالجة بياناتك ونسخة منها،
• طلب نقل بياناتك،
• طلب تصحيح البيانات غير الدقيقة ومحو البيانات التي لم تعد لازمة،
• طلب تقييد المعالجة،
• طلب وقف المعالجة،
• الاعتراض على القرارات القائمة حصريًا على المعالجة الآلية.

يمكنك طلب تصدير بياناتك وحذف حسابك مباشرةً من التطبيق. ولأي طلب آخر تواصل معنا عبر privacy@emaride.ae، وسنرد خلال المدد التي يحددها القانون.

11. الشكاوى

يحق لك تقديم شكوى إلى مكتب الإمارات للبيانات إذا رأيت أن معالجة بياناتك الشخصية تخالف قانون حماية البيانات الشخصية.

12. أمن البيانات

نتخذ تدابير تقنية وتنظيمية مناسبة لحماية بياناتك، منها التشفير أثناء النقل، وضوابط الوصول حسب الدور والدولة، والتخزين المنفصل لبيانات الإمارات وبيانات الاتحاد الأوروبي.

13. التعديلات ووضع هذه النسخة

تسري هذه النسخة على المرحلة التجريبية للمنصة في الإمارات، وسيتم تحديثها قبل إتاحة حجز الرحلات. تتوفر النسخة الحالية على الموقع الإلكتروني وفي التطبيق، وتحمل رقم إصدار وتاريخ سريان.