تشرح هذه السياسة كيف تجمع منصة مرقاب، التي تديرها مرقاب، البيانات الشخصية وتستخدمها وتحفظها وتحميها، وفقًا لنظام حماية البيانات الشخصية في المملكة العربية السعودية ولائحته التنفيذية.
تنطبق السياسة على زوّار الموقع، وعلى المراكز المشتركة ومستخدميها، وعلى عملاء المراكز الذين يتابعون سياراتهم عبر روابط المتابعة.
من نحن ودورنا في معالجة البيانات
مرقاب منصة سحابية تساعد مراكز صيانة السيارات على إدارة أوامر الصيانة ومتابعة السيارات والتواصل مع عملائها.
- بيانات المراكز ومستخدميها: نحن جهة التحكم فيها، ونعالجها لتقديم الخدمة وإدارة الاشتراك والدعم الفني.
- بيانات عملاء المراكز وسياراتهم: يُدخلها المركز بنفسه أثناء خدمة عميله. المركز هو جهة التحكم في هذه البيانات أمام عميله، ونحن نعالجها لتشغيل المنصة وفق ما توضحه هذه السياسة.
البيانات التي نجمعها
من المراكز ومستخدميها
- بيانات المركز: الاسم، واسم المالك أو المسؤول، ورقم الجوال، والبريد الإلكتروني، والمدينة والحي والعنوان، والشعار ومواعيد العمل عند إضافتها.
- حسابات المستخدمين: الاسم والبريد الإلكتروني ورقم الجوال والصورة الشخصية إن وُجدت. كلمات المرور تُحفظ مشفّرة تشفيرًا أحادي الاتجاه، ولا يستطيع أحد في فريقنا الاطلاع عليها.
- بيانات الاشتراك: تواريخ بداية الاشتراك ونهايته والمبالغ المسجلة.
- محادثات الدعم الفني بين المركز وفريق المنصة.
عن عملاء المراكز وسياراتهم
يُدخل المركز هذه البيانات عند استقبال السيارة:
- اسم العميل ورقم جواله، وبريده الإلكتروني إن أضافه المركز.
- بيانات السيارة: الشركة المصنعة والطراز وسنة الصنع واللون ورقم اللوحة ورقم الهيكل (VIN).
- تفاصيل أمر الصيانة: وصف الخدمة، والتكلفة، والملاحظات، ومراحل الحالة، والتحديثات، وصور السيارة.
- قرار العميل في صفحة المتابعة عند طلب الموافقة على التكلفة (موافقة أو رفض) ووقته، وملاحظته إن كتبها، وعنوان IP وقت القرار.
- ما يرسله العميل إلى فريق دعم المنصة من صفحة المتابعة: الاسم ورقم الجوال ونص الرسالة وعنوان IP.
من زوّار الموقع
- ما تكتبه في نموذج «تواصل معنا» أو «طلب الانضمام»: الاسم ووسيلة التواصل (الجوال أو البريد الإلكتروني) واسم المركز والمدينة ونص الرسالة.
- عنوان IP عند إرسال هذه النماذج، ونوع المتصفح مع رسائل «تواصل معنا»، لمكافحة الرسائل المزعجة وإساءة الاستخدام.
- عنوان IP ونوع المتصفح مع جلسة التصفح، لتشغيل الجلسة وحمايتها، وتُحذف بانتهاء الجلسة.
سجلات النظام
نسجّل الإجراءات الحساسة مع وقتها ومنفّذها (مثل تعديل الاشتراكات، وإعادة إنشاء روابط المتابعة، وإجراءات فريق الإدارة، وعمليات البحث في السجل الموحّد)، ونحفظ وقت آخر تسجيل دخول لكل حساب، لحماية الحسابات والتحقق عند حدوث مشكلة.
لماذا نستخدم البيانات
- تشغيل المنصة: إنشاء أوامر الصيانة، وعرض السيارات الحالية، وحساب إيرادات المركز، وإعداد التقارير التي يطلبها المركز.
- تمكين العميل من متابعة سيارته والموافقة على التكلفة أو رفضها عبر رابط المتابعة.
- إرسال الرسائل المتعلقة بالخدمة، مثل رابط المتابعة وتحديثات الحالة ورسائل تعيين كلمة المرور.
- إدارة اشتراكات المراكز ومراجعة طلبات الانضمام والرد على الدعم الفني.
- حماية المنصة ومستخدميها، واكتشاف إساءة الاستخدام ومنعها.
- الوفاء بالالتزامات النظامية.
لا نبيع البيانات الشخصية، ولا نؤجرها، ولا نستخدمها للإعلانات الموجّهة.
السجل الموحّد للعملاء والسيارات
يعتمد مرقاب على سجل موحّد للعملاء والسيارات بين المراكز، حتى لا يُعاد إدخال السيارة نفسها في كل مركز:
- ما يُشارَك: البيانات الأساسية للعميل (الاسم ورقم الجوال والبريد الإلكتروني إن وُجد) والسيارة (الشركة والطراز والسنة واللون واللوحة ورقم الهيكل). يجد المركز سجلًا موجودًا فقط عند إدخال رقم الجوال أو رقم اللوحة أو رقم الهيكل كاملًا ومطابقًا، ولا يمكن تصفّح السجل أو البحث فيه بأجزاء من البيانات.
- ما يبقى خاصًا بكل مركز: أوامر الصيانة، والتكاليف، والصور، والتحديثات، والملاحظات. لا يطّلع أي مركز على شيء من ذلك لدى مركز آخر.
- الحماية من إساءة الاستخدام: عمليات البحث في السجل محدودة العدد ومسجّلة.
روابط المتابعة
- لكل أمر صيانة رابط متابعة خاص يحتوي رمزًا عشوائيًا طويلًا يصعب تخمينه.
- يعرض الرابط حالة السيارة، والتحديثات والصور التي حددها المركز للعميل، والتكلفة المتفق عليها، وأزرار الموافقة أو الرفض عند طلبها.
- كل من يملك الرابط يستطيع فتحه، فننصح بعدم مشاركته إلا مع صاحب السيارة. يستطيع المركز إنشاء رابط جديد في أي وقت، فيتوقف الرابط القديم فورًا.
- صفحة المتابعة لا تظهر في محركات البحث.
من يطّلع على البيانات
- المركز: يرى بيانات عملائه وأوامره فقط، إضافة إلى ما يجده في السجل الموحّد بالمطابقة الكاملة كما سبق.
- فريق المنصة: يطّلع على البيانات بقدر ما تتطلبه مهمة كل عضو (مثل الدعم الفني أو إدارة الاشتراكات)، وفق صلاحيات محددة لكل دور.
- مزوّدو الخدمات: نستعين بمزوّدين موثوقين للاستضافة، وإرسال البريد الإلكتروني، ورسائل واتساب عند تفعيلها، وتحميل خطوط الموقع. يحصل كل مزوّد على البيانات اللازمة لمهمته فقط (مثل رقم الجوال ونص الرسالة)، ويلتزم بحمايتها.
- الجهات الرسمية: عند وجود طلب نظامي من جهة مختصة.
عند الحاجة إلى نقل بيانات أو معالجتها خارج المملكة، نلتزم بالضوابط التي يحددها النظام ولائحته.
رسائل واتساب والبريد
- تتيح المنصة للمركز إرسال رابط المتابعة والتحديثات إلى العميل عبر واتساب برسائل جاهزة، تُرسل من جوال المركز نفسه.
- عند تفعيل الإشعارات التلقائية، تُرسل رسائل الحالة عبر مزوّد رسائل واتساب المعتمد لدينا.
- قد يرسل فريق المنصة رسائل عامة تتعلق بالخدمة. تتضمن كل رسالة من هذا النوع إلى العملاء رابطًا لإيقاف استقبالها، ونحترم هذا الطلب فورًا.
الصور
- تُعاد معالجة كل صورة عند رفعها: تُحوّل إلى صيغة WebP وتُزال منها البيانات المضمّنة، ومنها موقع التصوير.
- تُحفظ الصور في مساحة تخزين خاصة غير متاحة للعامة، ولا تُعرض للعميل إلا الصور التي يحددها المركز له.
ملفات تعريف الارتباط (الكوكيز)
نستخدم ملفات ضرورية فقط لتشغيل المنصة:
- ملف الجلسة: يُبقيك مسجّلًا للدخول أثناء الاستخدام.
- رمز الحماية من الطلبات المزوّرة (CSRF).
- ملف «تذكرني»: فقط عندما تختاره أنت عند تسجيل الدخول.
لا نستخدم ملفات تتبّع إعلانية أو ملفات تحليل من أطراف أخرى. قد يحفظ متصفحك إعدادات بسيطة تخص عرض الإشعارات على جهازك فقط، ولا تُرسل إلينا.
حماية البيانات
- اتصال مشفّر (HTTPS) بين متصفحك والمنصة.
- عزل بيانات كل مركز عن غيره في كل صفحة وكل طلب.
- صلاحيات محددة لكل دور في فريق المنصة، وسجل للإجراءات الحساسة.
- كلمات مرور مشفّرة، وروابط تعيين كلمة المرور مؤقتة.
- تحديد عدد المحاولات في تسجيل الدخول والبحث في السجل الموحّد والنماذج العامة.
لا يوجد نظام محمي تمامًا. إذا وقع حادث أمني يمس البيانات الشخصية، نتخذ الإجراءات اللازمة لاحتوائه، ونبلّغ الجهة المختصة والمتأثرين وفق ما يقتضيه النظام.
مدة الاحتفاظ بالبيانات
- نحتفظ ببيانات المركز وأوامره طوال مدة اشتراكه، لأن سجل السيارات والأوامر جزء من الخدمة نفسها.
- عند انتهاء العلاقة وطلب المركز حذف بياناته، نحذف بياناته الخاصة أو نجعلها غير مرتبطة بأشخاص محددين، ما لم يُلزمنا النظام بالاحتفاظ بها مدة أطول.
- يستطيع المركز تصدير بياناته (Excel أو CSV أو PDF) في أي وقت خلال اشتراكه.
- نحتفظ برسائل «تواصل معنا» وسجلات النظام المدة اللازمة لمعالجتها ولحماية المنصة فقط.
حقوقك
يكفل لك النظام الحقوق الآتية:
- الحق في العلم: معرفة كيف تُجمع بياناتك ولماذا، وهو ما توضحه هذه السياسة.
- الحق في الوصول: طلب نسخة من بياناتك الشخصية.
- الحق في التصحيح: طلب تصحيح بياناتك أو إكمالها أو تحديثها.
- الحق في الإتلاف: طلب إتلاف بياناتك متى انتفت الحاجة إليها، ما لم يوجد مسوّغ نظامي للاحتفاظ بها.
- الحق في الرجوع عن الموافقة: متى كانت المعالجة قائمة على موافقتك.
إذا كنت عميلًا لمركز، فالأسرع أن تتواصل مع المركز مباشرة، لأنه من أدخل بياناتك. ويمكنك أيضًا مراسلتنا وسنتعاون مع المركز لتنفيذ طلبك.
لتقديم أي طلب راسلنا عبر صفحة تواصل معنا. قد نطلب ما يثبت هويتك قبل التنفيذ، ونرد خلال المدة المحددة نظامًا. ولك الحق في تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
الأطفال
المنصة موجهة للمراكز ومستخدميها من البالغين، ولا نجمع عمدًا بيانات من هم دون الثامنة عشرة.
تحديث هذه السياسة
قد نحدّث هذه السياسة عند تطوير المنصة أو تغيّر الأنظمة. يظهر تاريخ آخر تحديث أعلى الصفحة، ونبلّغ المراكز المشتركة بالتغييرات الجوهرية قبل سريانها.
التواصل
الجهة المسؤولة: مرقاب، وثيقة العمل الحر رقم FL-248612146.
لأي سؤال عن الخصوصية أو بياناتك الشخصية: صفحة تواصل معنا.