سياسة الخصوصية

المتحكم وجهة الاتصال

re:plyte هي المتحكمة في موقع re:plyte وتطبيقها وواجهة برمجة التطبيقات. أرسل أسئلة الخصوصية أو الطلبات إلى privacy@replyte.com.

ما تغطيه هذه السياسة

تغطي هذه السياسة replyte.com وخدمة re:plyte للجوّال. ولا تغطي المعلومات التي يعالجها Apple أو Google أو Firebase أو Twilio أو Cloudflare أو Stripe أو مزوّد آخر بشكل مستقل وفق إشعاره الخاص. re:plyte ليست خدمة طوارئ، ورسائلها وتقاريرها وقنوات الدعم لا تُراقب من أجل رد فوري.

بيانات الحساب وتسجيل الدخول والجهاز

بحسب طريقة تسجيل الدخول نعالج معرّف حساب Apple أو Google أو Firebase والاسم أو عنوان البريد أو رقم الهاتف الذي يتيحه المزوّد. ونعالج أيضًا اسم صورتك الشخصية وصورتها، وتفضيلات اللغة والخصوصية، وأدوار الحساب، ورمز الجهاز والإشعارات الفورية، وسجلات الجلسة والأمن، وقبول قواعد محتوى المستخدمين الحالية. بالنسبة إلى Sign in with Apple تُحفظ بيانات اعتماد مشفّرة للمزوّد فقط عندما يلزم إلغاء وصول re:plyte عند حذف الحساب؛ ولا يُخزَّن رمز التفويض لمرة واحدة.

بيانات المركبة ومحتوى المستخدم

تُخاطَب المركبة ببلد الإصدار مع رقم اللوحة الموحَّد. نعالج المركبات المطالَب بها، وتفاصيل المركبة الاختيارية، ووصول السائق المشارك، وأسباب الاتصال المقبولة، وإعدادات الإشعارات، وروابط QR أو التسليم. قد يشمل المطالبة شهادة تسجيل أو سندًا أو ورقة إرث أو عقد بيع أو تفويض شركة تُراجع للتحقق من السلطة على المركبة. وقد تتضمن هذه الوثائق أسماء وعناوين منزلية أو مسجّلة وتفاصيل الملكية والاقتناء وسعر البيع. وقد يشمل محتوى المستخدم الرسائل والصور والملاحظات الصوتية والمواقع المرفقة وبث الطريق والتحديثات ومحتوى المجتمعات ومجموعات السفر ومواد الملف الشخصي والتفاعلات والتقارير والحظر. وتحتوي تقارير الإشراف على لقطة محدودة للعنصر المبلَّغ عنه والسياق المتاح.

الموقع وما يراه الآخرون

عندما تطلب نتائج «بالقرب منك» تُرسل موضعك الحالي والنطاق الذي اخترته لذلك الطلب، لكن موضع الاستعلام لا يُكتب في قاعدة البيانات. إذا نشرت بثًا طريقيًا تُحفظ إحداثياته طوال دورة حياة البث. والموقع المرفق عمدًا برسالة يُحفظ مع تلك الرسالة. يمكن للمستخدمين الآخرين رؤية بلد الإصدار واللوحة وسبب الاتصال والمحتوى الذي تختار مشاركته؛ ولا يتلقون من re:plyte بيانات تسجيل الدخول الخاصة أو رقم هاتفك. الحظر خاص ويُنفَّذ في الاتجاهين.

بيانات الموقع والدعم

إذا طلبت إشعارًا بالتوافر يخزّن Cloudflare KV عنوان البريد مكتوبًا بأحرف صغيرة وتاريخ الإرسال. ويُستخدم تجزئة مملحة ومقصوصة مشتقة من عنوان IP للطلب فقط لعداد حدّ معدّل قصير الأمد. لا يحتوي الموقع على بكسل إعلان لطرف ثالث ولا نص تحليل سلوكي ولا ملف تتبع. إذا راسلت الدعم أو الخصوصية نعالج الرسالة وبيانات الاتصال اللازمة للرد؛ لا ترسل كلمات مرور أو رموزًا لمرة واحدة أو رموز هوية أو وثائق مطالبة مركبة بالبريد.

الأغراض والأسس القانونية

نعالج بيانات الحساب والمركبة والرسائل والموقع والجهاز بالقدر اللازم لتقديم الخدمة التي تطلبها وتنفيذ عقدنا معك. ونستند إلى مصالح مشروعة، موازَنة بحقوقك، لتأمين الخدمة ومنع الاحتيال والإساءة وإنفاذ الحظر والإشراف على التقارير وتشخيص الأعطال وحماية المستخدمين والدفاع عن المطالبات القانونية. ويمكن لمكوّنات Google الخاصة بالمصادقة والتثبيت والإشعارات والنقل والتعرّف على الجهاز أن تعالج معلومات محدودة عن الجهاز والتثبيت ومعرّف كل تثبيت والاستخدام وزمن الاستجابة وتنسيق الصورة/إعدادها والأحداث والأخطاء لوظائف التطبيق وتحليل الخدمة والتشخيص؛ ولا يستخدم re:plyte تلك المعلومات للإعلان أو التتبع عبر التطبيقات. تُعالَج صور الكاميرا ومخرج اللوحة/الرمز الشريطي المعترف به على الجهاز ولا يرسلهما نظام التعرّف إلى Google أو واجهة re:plyte؛ ويُرسل فقط مرشح اللوحة الموحَّد الذي يختاره البوابة على الجهاز إلى البحث الدقيق الحالي حسب اللوحة والبلد. نعالج بريد التوافر بناءً على موافقتك التي يمكنك سحبها. وتتحكم أذونات الجهاز وخياراته في الوصول الاختياري إلى الموقع والصور والميكروفون والإشعارات. ونعالج المعلومات عندما يلزم الامتثال لالتزام قانوني أو إثبات مطالبات قانونية أو ممارستها أو الدفاع عنها.

المزوّدون والمستلمون الآخرون

تستخدم الخدمة الحالية الحوسبة والتخزين PostgreSQL المستضافين لدى Hetzner؛ وCloudflare للموقع ونظام أسماء النطاقات وتوجيه البريد وأمن الحافة وKV وتخزين كائنات R2 الخاص؛ وApple لتسجيل الدخول وتوزيع App Store وتسليم الإشعارات وتعرّف Vision الذي يوفره النظام على الجهاز؛ وGoogle لتسجيل الدخول وتوزيع Google Play ومصادقة الهاتف عبر Firebase وFirebase Cloud Messaging وتعرّف ML Kit على الجهاز بالمقاييس المحدودة المذكورة أعلاه؛ وTwilio لمسار التحقق الاحتياطي عبر الرسائل القصيرة؛ Apple وGoogle لفوترة اشتراك Premium؛ وStripe لفوترة الأسطول بموجب اتفاقيات مخصصة. ويمكن للموظفين المخوّلين مراجعة مطالبات المركبات وطلبات الدعم وتقارير الإشراف عند الحاجة. ويتصرف المزوّدون كمعالجين أو متحكمين مستقلين بحسب الخدمة المعنية وشروطهم. لا نبيع البيانات الشخصية ولا نشاركها للإعلان المستهدف من أطراف ثالثة.

النقل الدولي

قد يعالج بعض المزوّدين بيانات خارج رومانيا أو المنطقة الاقتصادية الأوروبية. وتعتمد آلية النقل المشروعة على المزوّد والخدمة والوجهة. ولا نسمح بنقل تقيّده قواعد الاتحاد الأوروبي إلا عند توافر آلية منطبقة، مثل قرار كفاية أو ضمانات تعاقدية. يمكنك أن تطلب منا معلومات عن الضمان ذي الصلة ببياناتك. وقد تتغير بنية المزوّدين ومسارات النقل، لذلك لا تدّعي هذه السياسة أن كل عملية معالجة تبقى في بلد واحد.

نوافذ الاحتفاظ المحددة

تنتهي رسائل قائمة التوافر وتواريخ إرسالها بعد سنة واحدة على الأكثر؛ وينتهي العداد المجهول للإرسال بعد ساعة واحدة. ولكل بحث دقيق عن لوحة يُربط ملخص لوحة مفتاحي غير قابل للعكس بالحساب في عداد إساءة لمدة 24 ساعة ويُكتب مع معرّف الحساب في سجل الأمن الذي يُدار حسب الحجم؛ ولا تُسجَّل اللوحة الواضحة. وتنتهي تحديات التحقق الهاتفي بعد 10 دقائق، وتُزال التحميلات غير المكتملة بعد 24 ساعة. وتبقى التحديثات متاحة لمدة 24 ساعة بالضبط وتُزال وسائطها بالمسح المجدول بعد الانتهاء. ويبقى بث «بالقرب منك» حيًا 30 دقيقة. وما لم يُزل أبكر تُجدول إحداثياته للحذف بعد 30 دقيقة أخرى؛ وتُجدول الصف المتبقي والصوت للحذف بعد 24 ساعة من الانتهاء. وتُحذف الرسائل المحفوظة لتركيبة بلد إصدار ولوحة لم يُطالَب بها بعد 30 يومًا. وتُحذف وثائق مطالبة المركبة خلال 30 يومًا بعد القرار، مع بقاء أثر تدقيق محدود. وتُحفظ لقطات أدلة الإشراف مدة لا تزيد على 180 يومًا؛ وقد يبقى أثر تقرير بلا محتوى للمساءلة. وللجلسات المتجددة للتحديث عمر أقصى 30 يومًا.

سحب الوسائط الخاصة من المؤلف أو المشرف

عندما يسحب مؤلف وسائط خاصة أو يزيل مشرف محتوى يحتويها يتوقف re:plyte فورًا عن تفويض وصول جديد إلى تلك الوسائط. ويحتفظ سجل تنظيف تخزين مؤقت بمفتاح التخزين الخام حتى ينجح حذف مطلوب لدى مزوّد التخزين، يُحاول في يوم الطلب أو بعده بـ 30 يومًا. إذا تعذّر إكمال ذلك الحذف، مثلًا بسبب فشل المزوّد أو الشبكة، يبقى المفتاح ما دام الحذف يُعاد؛ ولا يوجد حد أقصى ثابت حتى ينجح الحذف. وبشكل منفصل نحتفظ دائمًا بملخص تشفيري مفصول النطاق مشتق من فئة التخزين والمفتاح لمنع قبول الكائن نفسه مرة أخرى أو تفويض وصول جديد. ولا يحتوي الملخص على المفتاح الخام ولا على إشارة إلى حساب، لكننا نعامله كاسم مستعار لا كمجهول لأنه يمكن إعادة حسابه عندما يتوفر المفتاح الأصلي في مكان آخر. وعملية السحب هذه منفصلة عن تطهير الحساب.

احتفاظ آخر

تُحفظ بيانات الحساب والمركبة والمحادثة العادية ما دام الحساب والخدمة يحتاجانها، ما لم تحذف محتوى أو تغلق الحساب أو تنطبق نافذة أقصر أعلاه. وقد تبقى سجلات محدودة عن الطرف المقابل أو التدقيق أو الأمن أو الإشراف أو القانون حيث يلزم ذلك أو يُسمح به؛ وبعضها يُجرَّد من الهوية، في حين أن ملخص إلغاء الوسائط الخاصة الدائم الموصوف أعلاه اسم مستعار لا مجهول. ولا نعد بالحذف حيث يسمح GDPR بالاحتفاظ أو يفرضه، ونراجع الطلب الموثَّق في ضوء تلك الاستثناءات.

حذف حساب re:plyte عبر Apple أو Google أو الهاتف

يمكنك جدولة الحذف في التطبيق أو استخدام replyte.com/delete-account. يعطّل الطلب فورًا وصول re:plyte ويلغي الجلسات النشطة؛ ويُلغى أيضًا تفويض Sign in with Apple المحتفظ به قبل اكتمال التعطيل. وتنطبق فترة السماح العكسية نفسها البالغة 30 يومًا سواء سجّلت الدخول بـ Apple أو Google أو رقم هاتف، ويمكن لتسجيل الدخول خلال تلك الفترة إلغاء الطلب. وبعد فترة السماح يحاول تطهير مجدول أي حذف منطبِق لتسجيل الدخول لدى المزوّد وحذف الكائنات الخاصة المخزَّنة قبل المحو المحلي. وفقط بعد نجاح تلك العمليات لدى المزوّد يحذف أو يجرّد من الهوية معرّفات الحساب المؤهلة والصفوف الخاصة والمحتوى المؤلف، ويؤرشف المركبات المطالَب بها ويلغي روابط QR. إذا فشل حذف لدى المزوّد يُؤجَّل التطهير المحلي ويُعاد؛ وقد تبقى سجلات المصدر المؤهلة ومفاتيح التخزين حتى ينجح، دون حد أقصى ثابت ما دام الفشل مستمرًا. ولا ينشئ تطهير الحساب بذاته ملخص إلغاء الكائن الدائم الموصوف أعلاه. وقد تبقى أيضًا سجلات محدودة عن الطرف المقابل أو التدقيق أو الأمن أو القانون وأدلة الإشراف ضمن حد 180 يومًا حيث يلزم ذلك أو يُسمح به. تحذف هذه العملية حساب re:plyte؛ ولا تحذف حساب Apple أو Google.

النسخ الاحتياطية وسجلات التطبيق

يُنشأ نسخ PostgreSQL احتياطي ليليًا ويُتحقق منه كأرشيف قابل للقراءة ويُحفظ 14 يومًا. لذلك قد تبقى بيانات أُزيلت من قاعدة البيانات الحية في نسخة مقيدة حتى تدور تلك النسخة؛ ولا تُستخدم النسخ كسجل مستخدم حي، وتظل البيانات المستعادة خاضعة لعملية الحذف المنطبقة. وتُحفظ أحداث حاويات التطبيق المنظَّمة حسب الحجم لا بعدد أيام ثابت: تدور عند 10 MB وتقتصر على ثلاثة ملفات لكل حاوية. ولا تُكتب أهداف طلبات HTTP الخام وسلاسل الاستعلام في سجلات وصول التطبيق. وتُحجب المفاتيح الحساسة وأنماط الهاتف والرموز وبيانات الاعتماد وأسرار الدفع المعروفة قبل عرض السجل، لكن لا يوجد ضبط أمني مطلق.

حقوقك بموجب GDPR

رهناً بالشروط والاستثناءات في القانون يمكنك طلب الوصول أو التصحيح أو المحو أو التقييد أو نسخة قابلة للنقل، أو الاعتراض على معالجة تستند إلى مصالح مشروعة. ويمكنك سحب الموافقة دون المساس بالمعالجة المشروعة السابقة. استخدم عناصر التحكم في الحساب داخل التطبيق أو replyte.com/delete-account أو privacy@replyte.com؛ وقد نحتاج إلى التحقق من هويتك. ونرد عادة دون تأخير غير مبرر وخلال شهر واحد، مع شرح أي تمديد قانوني. ويمكنك تقديم شكوى إلى Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) على dataprotection.ro أو إلى سلطة إشراف مختصة أخرى.

الأمن والإفصاح المطلوب والتغييرات

نستخدم ضوابط وصول وتخزين كائنات خاصًا وتشفيرًا أثناء النقل وبيانات اعتماد محمية وحدود معدّل وتقليل بيانات وضوابط احتفاظ مجدولة. وقد نفصح عن الحد الأدنى اللازم عندما يقتضي القانون ذلك أو طلب سلطة ملزم أو حماية الحقوق والسلامة. ولا يمكن لأي خدمة عبر الإنترنت ضمان أمن مطلق أو تسليم مطلق. وقد نحدّث هذه السياسة عند تغيّر الخدمة أو المزوّدين أو القانون؛ وستظهر الصفحة تاريخ السريان الجديد وسنقدم إشعارًا إضافيًا حيث يقتضي القانون ذلك.