سياسة الخصوصية
السياسة واحدة للمستخدمين في جميع البلدان، وتوضح أي بيانات لمستخدمي خدمة BeepTrip نعالجها، ولماذا، وكم مدة تخزينها، ولمن ننقلها، وما الحقوق التي يتمتع بها المستخدم. وتُستخدم المصطلحات بالمعنى المحدد في اتفاقية المستخدم. تُقدَّم ترجمات السياسة إلى اللغات الأخرى للتيسير فقط؛ وعند اختلاف الترجمات يُعتمد النص باللغة الروسية.
1. المشغّل
مشغّل البيانات الشخصية هو إدارة الخدمة بالمعنى الوارد في اتفاقية المستخدم (ويُشار إليها فيما يلي بـ«المشغّل»). الأسئلة المتعلقة بالبيانات الشخصية: support@beeptrip.net أو قسم «الدعم» في الخدمة.
2. ما البيانات التي نعالجها
| الفئة | ما هي تحديدًا | المصدر |
|---|---|---|
| الحساب | أرقام الهواتف وعناوين البريد الإلكتروني لتسجيل الدخول، والاسم، و«نبذة عني»، وصورة الملف الشخصي، والبلد، والعملة، واللغة، والدور المختار، والإعدادات (ترجمة النصوص، والتلميحات، وإخفاء الرقم وحالة «متصل»، واختيار رسائل البريد الإلكتروني) | منك |
| السيارات | العلامة التجارية والطراز، ورقم اللوحة، وعدد المقاعد، والصور | منك |
| الرحلات | المسارات والتوقفات، والتواريخ والأوقات، والأسعار، والمقاعد، والشروط، والتعليقات، وقوالب الرحلات المنتظمة، والطلبات والحجوزات، والاشتراكات في المسارات، وسجل الإلغاءات | منك ومن مستخدمين آخرين |
| التواصل | رسائل الدردشة، بما في ذلك الموقع الجغرافي إن أرسلته («أنا هنا»)؛ والمراسلات مع الدعم والاستفسارات؛ والشكاوى والصور المرفقة بها؛ والتقييمات والردود عليها | منك ومن مستخدمين آخرين |
| المكالمات | من اتصل، وبمن، ومتى، ومدة المكالمة ونتيجتها، والمعلومات التقنية اللازمة للاتصال. لا يُسجَّل الصوت ولا يُخزَّن: فهو ينتقل مباشرة بين الأجهزة أو بشكل مشفّر عبر خادم الترحيل الخاص بنا | تلقائيًا |
| المستندات | صور مستند يثبت الهوية أو حق القيادة — فقط إذا أرسلتها بنفسك للحصول على شارة الثقة | منك |
| البيانات التقنية | عنوان IP، ومعلومات المتصفح والجهاز (User-Agent)، ووقت تسجيل الدخول وآخر نشاط، ورموز الأجهزة للإشعارات الفورية، وسجل الإجراءات في الخدمة، وسجل الطلبات إلى الخادم | تلقائيًا |
لا نعالج البيانات شديدة الحساسية (المتعلقة بالصحة والمعتقدات ونحو ذلك) ولا البيانات البيومترية لغرض التعرف على الهوية. لا تنشر مثل هذه المعلومات في الملف الشخصي والرسائل.
لا نتلقى بيانات الدفع: فالخدمة لا تتقاضى مقابلًا عن الرحلات.
3. لماذا نعالج البيانات
- التسجيل وتسجيل الدخول: تأكيد الهاتف أو البريد الإلكتروني، والحماية من تخمين الرموز والاختراق.
- تشغيل الخدمة: عرض الرحلات والملفات الشخصية، والحجز، والدردشات، والمكالمات، والإشعارات، والتقييمات، والاشتراكات في المسارات، والتذكيرات.
- رسائل البريد الإلكتروني: رموز التأكيد، وأخبار الخدمة، و— فقط إذا فعّلتها في الملف الشخصي — إشعارات بالأحداث (الطلبات، وتغييرات الرحلات، والرحلات وفق الاشتراكات في المسارات، والتقييمات، والمكالمات الفائتة) وبالرسائل غير المقروءة (دون نص الرسائل). في كل رسالة، باستثناء رسالة الرمز، يوجد رابط «إلغاء الاشتراك»؛ ويمكن اختيار الرسائل أيضًا من الملف الشخصي («إشعارات البريد الإلكتروني»).
- الأمان والثقة: التحقق من المستندات لشارة الثقة، والنظر في الشكاوى، والإشراف، وكشف الاحتيال والرسائل المزعجة ومخالفات الاتفاقية، وتقييد معدل الطلبات.
- الدعم: الرد على الاستفسارات، والنظر في الحالات الخلافية.
- ترجمة نصوص المستخدمين إلى لغة الواجهة (يمكن تعطيلها).
- تنفيذ القانون: الرد على الطلبات الرسمية من الجهات الحكومية والهيئات التنظيمية (القسم 7)، وحماية حقوق المشغّل والمستخدمين.
- تحسين الخدمة: تحليل الأخطاء والأحمال من خلال السجلات التقنية.
- إحصاءات الزيارات في صورة مجهولة الهوية: عدد مرات فتح صفحات الموقع خلال اليوم، وعدد الزوار المختلفين للموقع، وعدد الأشخاص المختلفين الذين فتحوا التطبيق (Android وiOS كلٌّ على حدة). يحسبها عدّاد خاص بالمشغّل دون ملفات تعريف الارتباط (cookie)، ودون خدمات خارجية، ودون معرّفات على الجهاز: من عنوان IP ومعلومات المتصفح (وفي التطبيق — من عنوان IP ومنصة الجهاز) يُستخرج رمز لا يمكن عكسه باستخدام مفتاح يتغيّر كل يوم ولا يُسجَّل في أي مكان؛ ولا يُسجَّل عنوان IP ولا معلومات المتصفح لهذا الغرض. ولا تُحفظ إلا الأرقام الإجمالية لكل يوم.
4. الأسس القانونية
- موافقة المستخدم — انظر القسم 13؛
- تنفيذ اتفاقية المستخدم التي يكون المستخدم طرفًا فيها؛
- تنفيذ الالتزامات التي يفرضها القانون على المشغّل؛
- المعالجة لأغراض إحصائية بشرط إخفاء الهوية إلزاميًا — إحصاءات زيارات الموقع والتطبيق؛
- المصالح المشروعة للمشغّل والغير — أمن الخدمة والمستخدمين.
5. ما الذي يراه الآخرون
- للجميع، بمن فيهم غير المسجلين دخولهم: الاسم والصورة و«نبذة عني» في الملف الشخصي، والتصنيف، والتقييمات، وشارات الثقة، وإعلاناتك عن الرحلات (المسار، والوقت، والسعر، والتعليق، ومعلومات السيارة).
- للمستخدمين المسجلين دخولهم: ما إذا كنت متصلًا الآن (النقطة الخضراء بجانب الصورة)، ما لم تفعّل في الملف الشخصي «إخفاء أنني متصل». ولا يُعرض وقت آخر زيارة.
- للمشاركين في رحلة مشتركة: رقم هاتفك — للسائق وركابه في رحلة مؤكدة غير ملغاة، خلال 30 يومًا بعد انتهائها، ما لم تفعّل في الملف الشخصي «إخفاء رقم هاتفي» (عندها يكون التواصل عبر الدردشة والمكالمة داخل الخدمة). ولا يرى الركاب هواتف بعضهم بعضًا.
- للمحاور: الرسائل والموقع الجغرافي اللذان أرسلتهما في الدردشة.
- عنوان البريد الإلكتروني والمستندات والبيانات التقنية لا تُعرض على المستخدمين الآخرين.
6. المعالجة الآلية والشبكات العصبية
للإشراف (البحث عن الرسائل المزعجة والمخالفات، والتحقق من الصور والمستندات) ولترجمة النصوص تستخدم الخدمة شبكات عصبية تعمل على خوادم المشغّل؛ ولا تُنقل البيانات إلى خدمات ذكاء اصطناعي تابعة لجهات خارجية. ويمكن أن تُطبَّق قرارات الشبكات العصبية تلقائيًا — مثل إخفاء صورة أو رسالة. ولا تترتب على هذه القرارات آثار قانونية بالنسبة إليك: يمكنك الطعن في أي منها عبر «الدعم»، وسينظر فيه شخص.
7. لمن ننقل البيانات
نحن لا نبيع البيانات الشخصية. ولا تُنقل البيانات إلا بالقدر اللازم لتشغيل الخدمة:
| المتلقي | ماذا ولماذا |
|---|---|
| مزودو خدمات الاستضافة، روسيا | استضافة الخوادم وقاعدة البيانات |
| Google LLC (Firebase Cloud Messaging)، الولايات المتحدة | إيصال الإشعارات الفورية إلى Android وiOS: رمز الجهاز ونص الإشعار (مثل اسم المرسل وبداية الرسالة) |
| Apple Inc. (Apple Push Notification service)، الولايات المتحدة | إيصال إشعارات المكالمات الواردة إلى iPhone: رمز الجهاز، واسم المتصل |
| SMS Aero LLC، روسيا | إرسال SMS بالرمز إذا اختيرت طريقة التأكيد هذه: رقم الهاتف والرمز |
| مشغلو الاتصالات المتنقلة | المكالمات وSMS عند تأكيد الرقم |
| الجهات الحكومية والهيئات التنظيمية في أي بلد | بناءً على طلب رسمي مرسل وفقًا لتشريعات البلد الذي يطلب البيانات — بالقدر اللازم لتنفيذ الطلب (انظر أدناه) |
يرسل الرسائلَ خادمُ البريد الخاص بالخدمة (عنوان المرسل info@beeptrip.net): ولإرسال الرسائل لا يُنقل عنوان البريد الإلكتروني ونص الرسالة إلى خدمات بريد تابعة لجهات خارجية — بل إلى خادم بريد المستلم فقط.
النقل عبر الحدود. النقل إلى Google LLC وApple Inc. (الولايات المتحدة) هو نقل للبيانات إلى بلد آخر، قد يختلف فيه مستوى حماية البيانات عن مستواه في بلدك. ويُجرى بالقدر الأدنى اللازم لإيصال الإشعارات، استنادًا إلى موافقتك. ويمكن تعطيل الإشعارات الفورية في إعدادات الجهاز — وتظل بقية الخدمة تعمل.
8. أين تُخزَّن البيانات وإلى متى
تقع خوادم الخدمة وقواعد بياناتها في روسيا.
| البيانات | المدة |
|---|---|
| الحساب، والرحلات، والدردشات، والتقييمات | ما دام الحساب موجودًا؛ وبعد حذف الحساب — انظر القسم 9 |
| صور المستندات | تُخزَّن بشكل مشفّر؛ وتُحذف بعد سنة واحدة من قرار المشرف |
| رموز التأكيد | تُخزَّن في صورة تجزئة (هاش) فقط؛ وتُحذف بعد يوم من انتهاء صلاحيتها |
| جلسات تسجيل الدخول (IP، والمتصفح) | حتى تسجيل الخروج أو انتهاء المدة (30 يومًا دون نشاط) ثم 7 أيام أخرى |
| سجل الإجراءات في الخدمة | 180 يومًا |
| سجل الطلبات إلى الخادم والسجلات التقنية | 30 يومًا |
| النسخ الاحتياطية لقاعدة البيانات | 14 يومًا |
عند انتهاء المدد تُحذف البيانات تلقائيًا، ما لم يكن التخزين لمدة أطول مطلوبًا بموجب القانون أو لحماية حقوق المشغّل في نزاع.
9. حذف الحساب
يمكن حذف الحساب من الملف الشخصي. بعد 30 ثانية (يمكن خلالها إلغاء الحذف) يُحذف الحساب:
- تُغلق جميع الجلسات، ولا يعود ممكنًا تسجيل الدخول إلى الحساب، وتُحرَّر الهواتف وعناوين البريد الإلكتروني؛
- يرى المستخدمون الآخرون الملف الشخصي باسم «مستخدم محذوف» — دون اسم أو صورة أو «نبذة عني» أو جهات اتصال؛
- تُلغى الرحلات التي لم تبدأ، وتُسحب الطلبات النشطة، وتُحذف الاشتراكات؛
- إذا سجّلت من جديد بالرقم نفسه خلال 90 يومًا، يحصل الحساب الجديد على التقييمات عنك، ونسبة الإلغاءات المتأخرة، وحالات الحظر الخاصة بالحساب السابق — فالحذف لا يخفي سجل الرحلات؛
- يُحفظ الاسم السابق و«نبذة عني» والصورة والهواتف والبريد الإلكتروني في أرشيف مغلق لا يصل إليه سوى الإدارة — للنظر في الشكاوى والنزاعات المتعلقة بالرحلات السابقة والرد على الطلبات المشروعة. أما التقييمات والرسائل التي سبق أن تلقاها مستخدمون آخرون فتبقى لديهم.
لإتلاف بيانات الأرشيف بالكامل، أرسل طلبًا (القسم 11). وسنتلفها خلال المدة التي يحددها القانون، باستثناء البيانات التي يكون تخزينها إلزاميًا بموجب القانون.
10. كيف نحمي البيانات
- نقل البيانات — عبر البروتوكول الآمن HTTPS فقط؛ والصوت في المكالمات — مع التشفير؛
- تُخزَّن رموز التأكيد ورموز الدخول في صورة تجزئة (هاش) فقط؛ وكلمات مرور المسؤولين — بصيغة bcrypt؛
- تُخزَّن صور المستندات بشكل مشفّر (AES-256)، والمفتاح — منفصل عن البيانات والنسخ الاحتياطية؛
- يُعاد ترميز الصور عند تحميلها، وتُحذف بياناتها الوصفية (بما في ذلك إحداثيات مكان التصوير)؛
- تقييد معدل الطلبات ومحاولات تسجيل الدخول، وتسجيل إجراءات المسؤولين؛
- الوصول إلى البيانات — فقط للموظفين الذين يحتاجون إليه في عملهم، وبقدر هذا العمل.
11. حقوقك
يحق لك:
- الحصول على معلومات عن معالجة بياناتك؛
- المطالبة بتصحيح البيانات أو حجبها أو إتلافها إذا كانت ناقصة أو قديمة أو غير دقيقة أو تم الحصول عليها بطريقة غير مشروعة أو لم تعد لازمة للغرض المعلن؛
- سحب الموافقة على المعالجة؛
- الطعن في تصرفات المشغّل أمام الجهة المختصة بحماية البيانات الشخصية في بلدك أو أمام القضاء.
إضافة إلى ذلك، لديك الحقوق التي يمنحها لك قانون بلدك.
يمكنك تغيير معظم البيانات أو حذفها بنفسك في الملف الشخصي. أرسل الطلب عبر «الدعم» أو إلى support@beeptrip.net من الهاتف أو البريد الإلكتروني المرتبط بالحساب — حتى نتأكد من أن الطلب صادر عنك. وسنرد خلال 10 أيام عمل (ويمكن تمديد المدة 5 أيام عمل مع بيان الأسباب).
يعني سحب الموافقة أو طلب حذف البيانات حذفَ الحساب: إذ لا يمكن للخدمة أن تعمل دون هذه البيانات. ويحق للمشغّل مواصلة المعالجة دون موافقة في الحالات التي يجيز فيها القانون ذلك أو يقتضيه.
12. البيانات على جهازك
يستخدم الموقع ملف تعريف ارتباط (cookie) خدميًا واحدًا — bt_country: رمز البلد (مثل RU)، لعرض أخبار الخدمة الخاصة ببلدك. ومدة تخزينه سنة واحدة. ولا يُستخدم للتتبع أو الإعلان؛ ولا توجد في الموقع عدادات زيارات أو إعلانات تابعة لجهات خارجية. وفي ذاكرة المتصفح (localStorage) يُخزَّن فقط: رمز الدخول، واللغة والسمة والدور المختارة، وإعداد الترجمة، وعلامات التلميحات التي عُرضت. ويمكن حذفها بتسجيل الخروج من الحساب أو بمسح بيانات الموقع في المتصفح.
يحسب زيارات الموقع والتطبيق عدّادٌ خاص بالمشغّل دون ملفات تعريف الارتباط (cookie) — انظر القسم 3.
13. الموافقة على معالجة البيانات الشخصية
بالضغط على «متابعة» عند تسجيل الدخول أو التسجيل، يمنح المستخدم، متصرفًا بحرية وبإرادته ولمصلحته، المشغّلَ (القسم 1) موافقة محددة وموضوعية ومستنيرة وواعية لا لبس فيها على معالجة بياناته الشخصية:
- قائمة البيانات — المذكورة في القسم 2؛
- الأغراض — المذكورة في القسم 3؛
- الإجراءات — الجمع، والتسجيل، والتنظيم، والتجميع، والتخزين، والتصحيح (التحديث، والتغيير)، والاستخراج، والاستخدام، والنقل (التقديم، والإتاحة) إلى الجهات المذكورة في القسم 7، بما في ذلك النقل عبر الحدود إلى Google LLC وApple Inc. وإلى الجهات الحكومية والهيئات التنظيمية في بلدان أخرى بناءً على طلبها الرسمي، والحجب، والحذف، والإتلاف؛ باستخدام وسائل آلية، بما فيها الشبكات العصبية، ودونها؛
- النشر (الإتاحة لعدد غير محدد من الأشخاص) — فقط للبيانات المذكورة في البند الأول من القسم 5، والتي ينشرها المستخدم بنفسه في ملفه الشخصي العام وإعلاناته؛
- المدة — حتى حذف الحساب وانتهاء مدد التخزين المذكورة في القسمين 8–9، أو حتى سحب الموافقة.
يمكن سحب الموافقة بإرسال طلب عبر «الدعم» أو إلى support@beeptrip.net.
14. تعديل السياسة
يحق للمشغّل تعديل السياسة. وتسري النسخة الجديدة اعتبارًا من لحظة نشرها على العنوان https://beeptrip.net/privacy. وإذا وسّعت التعديلات نطاق البيانات أو أغراض المعالجة، فسنُعلم بذلك في الخدمة مسبقًا.
15. جهات الاتصال
البريد الإلكتروني: support@beeptrip.net
للهيئات التنظيمية: support@beeptrip.net