سياسة الخصوصية — الإمارات العربية المتحدة

توضّح هذه السياسة كيفية معالجة البيانات الشخصية على منصة Emaride في الإمارات العربية المتحدة (www.emaride.ae وتطبيق Emaride لسوق الإمارات). وهي إشعار وفقًا للمرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية ("قانون حماية البيانات الشخصية")، وليست موافقة ولا تتطلب قبولك.

1. المتحكّم في البيانات

ايمارايد ش.ذ.م.م-منطقة حرة (EMARIDE L.L.C-FZ) شركة ذات مسؤولية محدودة (منطقة حرة)، المنطقة الحرة لميدان ميدان جراند ستاند، الطابق السادس، طريق ميدان، ند الشبا دبي، الإمارات العربية المتحدة رقم الرخصة: 2535707.01 يمثّلها مديرها رامز محمد الخلف (Ramez Mohamad Alkhalaf) البريد الإلكتروني: info@emaride.ae

طلبات حماية البيانات: privacy@emaride.ae

2. النطاق

تسري هذه السياسة على الركاب والسائقين ومسؤولي التواصل لدى شركاء الأساطيل وعملاء الأعمال الذين يستخدمون منصة Emaride في الإمارات (ويُشار إليها مجتمعةً بـ"المنصة"). أما المستخدمون في الاتحاد الأوروبي فتسري عليهم سياسات الخصوصية الخاصة بـ Emaride EU على www.emaride.lu، وتُخزَّن بياناتهم بشكل منفصل داخل الاتحاد الأوروبي.

3. فئات البيانات المعالَجة

لا نخزّن بيانات بطاقة الدفع كاملةً، بل يعالجها مزوّد خدمة الدفع حصريًا (البند 5).

4. الأغراض والأسس القانونية

نعالج البيانات الشخصية لأغراض محددة فقط وبالقدر اللازم:

لا نرسل رسائل إعلانية أو تسويقية، ولا نستخدم ملفات تعريف ارتباط إعلانية على www.emaride.ae.

5. الجهات المتلقية ومزوّدو الخدمات

• شركاء الأساطيل والسائقون — لتنفيذ الرحلة المحجوزة. قبل قبول الرحلة يتلقى السائق اسمك الأول وحالة التحقق وعنوانَي الانطلاق والوجهة، وبعد القبول يتلقى إضافةً إلى ذلك رقم هاتفك ومتوسط تقييمك. لا يُرسَل أبدًا بريدك الإلكتروني أو اسم العائلة أو بيانات البطاقة.
• الجهات الرسمية — حيثما يقتضي القانون ذلك، ولا سيما هيئة الطرق والمواصلات في دبي (RTA) لأغراض الإبلاغ التنظيمي بعد ترخيص الخدمة.
• مزوّدو الخدمات الذين يعملون وفق تعليماتنا:

تجنّب الحسابات المكرّرة بين المناطق. عند التسجيل، أو طلب إعادة تعيين كلمة المرور، أو عند تلقّي دعوة، نتحقّق مما إذا كان يوجد حساب بالفعل مرتبط ببريدك الإلكتروني في قاعدة بياناتنا الأوروبية. ولأجل هذه العمليات الثلاث فقط تُنقَل شفرة مموّهة مشتقّة من بريدك الإلكتروني (قيمة تجزئة بمفتاح سري)؛ ولا يُنقَل عنوان بريدك الإلكتروني نفسه خارج المنطقة. وإذا وُجد حساب هناك، نخبرك عبر البريد الإلكتروني بكيفية تسجيل الدخول. ولا ينطبق ذلك على تسجيل الدخول، انظر الفقرة التالية.

تسجيل الدخول عبر المناطق. عند تسجيل الدخول ببريدك الإلكتروني وكلمة المرور، لا نعرف دائمًا مسبقًا في أي منطقة يُدار حسابك (مثلًا على جهاز جديد أو أثناء السفر). وإذا فشل تسجيل الدخول في المنطقة التي نسألها أولًا، ننقل بريدك الإلكتروني وكلمة المرور بشكل مشفّر (TLS) إلى خدمة تسجيل الدخول في المنطقة الأخرى (قاعدة بياناتنا الأوروبية لدى Supabase، مركز بيانات فرانكفورت، أو قاعدة بياناتنا الخاصة بالإمارات في مومباي، الهند). وخلافًا للتحقّق المذكور أعلاه، فهذه بيانات الدخول نفسها وليست شفرة مموّهة. وتستخدمها خدمة تسجيل الدخول هناك للتحقّق من الدخول فقط، ولا تحفظ كلمة المرور. وتُسجَّل كل محاولة فاشلة للحماية من الهجمات في المنطقة التي فشلت فيها، حتى لو نجح تسجيل الدخول بعد ذلك في المنطقة الأخرى: في سجلّ الحماية من المحاولات الفاشلة المتكرّرة مع قيمة تجزئة لمعرّفك وعنوان IP (يُحذف بعد 15 دقيقة)، وكذلك في سجلّ التدقيق (مدة الحفظ كما لبيانات السجلات، البند 7). والغرض هو أن تتمكّن من تسجيل الدخول بحساب واحد في كل منطقة.

التحقّق من كلمات المرور المعروفة. عند التسجيل نتحقّق مما إذا كانت كلمة المرور الخاصة بك قد ظهرت في تسريبات بيانات معروفة، ونرفضها في هذه الحالة. ولهذا نرسل فقط الأحرف الخمسة الأولى من قيمة تجزئة SHA-1 لكلمة المرور إلى خدمة "Pwned Passwords" التابعة لـ Have I Been Pwned؛ ولا تُنقَل كلمة المرور ولا بريدك الإلكتروني، ولا يمكن للخدمة أن تستنتج من هذه الأحرف الخمسة هويتك ولا كلمة المرور.

6. نقل البيانات عبر الحدود

تُشغَّل قاعدة بياناتنا الخاصة بسوق الإمارات في الهند (مومباي)، ويقع مزوّدو خدمات آخرون في الولايات المتحدة والاتحاد الأوروبي (البند 5). ولا يتم نقل البيانات خارج الدولة إلا وفق شروط المادتين 22 و23 من قانون حماية البيانات الشخصية، ولا سيما على أساس ضمانات تعاقدية مع كل مزوّد، أو حين يكون النقل ضروريًا لتنفيذ العقد المبرم معك.

7. مدد الاحتفاظ

8. ملفات تعريف الارتباط

نستخدم على www.emaride.ae ملفات تعريف الارتباط الضرورية فقط: emaride_lang (لغة العرض، سنة واحدة)، وemaride_country (السوق، سنة واحدة)، وملف جلسة تسجيل الدخول (sb-…-auth-token، حتى تسجيل خروجك أو انتهاء صلاحية الجلسة)، وemaride_remember (اختيارك «البقاء مسجّلًا للدخول»)، وemaride_region (المنطقة التي يُحفظ فيها حسابك، لنصلك بقاعدة البيانات الصحيحة؛ سنة واحدة). لا نستخدم ملفات تعريف ارتباط للتتبع أو الإعلان.

9. القرارات الآلية

يتم إعداد فحص الغرامات عند الإلغاء وعدم الحضور، والإيقاف التلقائي عند انتهاء صلاحية الوثائق الإلزامية، وقائمة الحظر بشكل آلي. أما الإجراءات ذات الأثر الجوهري عليك — ولا سيما تقييد حسابك أو إيقافه — فيراجعها شخص لدى Emaride. ويحق لك الاعتراض على أي قرار قائم حصريًا على المعالجة الآلية وطلب مراجعة بشرية عبر privacy@emaride.ae.

10. حقوقك

وفقًا لقانون حماية البيانات الشخصية يحق لك:

• الحصول على معلومات حول معالجة بياناتك ونسخة منها،
• طلب نقل بياناتك،
• طلب تصحيح البيانات غير الدقيقة ومحو البيانات التي لم تعد لازمة،
• طلب تقييد المعالجة،
• طلب وقف المعالجة،
• الاعتراض على القرارات القائمة حصريًا على المعالجة الآلية.

يمكنك طلب تصدير بياناتك وحذف حسابك مباشرةً من التطبيق. ولأي طلب آخر تواصل معنا عبر privacy@emaride.ae، وسنرد خلال المدد التي يحددها القانون.

11. الشكاوى

يحق لك تقديم شكوى إلى مكتب الإمارات للبيانات إذا رأيت أن معالجة بياناتك الشخصية تخالف قانون حماية البيانات الشخصية.

12. أمن البيانات

نتخذ تدابير تقنية وتنظيمية مناسبة لحماية بياناتك، منها التشفير أثناء النقل، وضوابط الوصول حسب الدور والدولة، والتخزين المنفصل لبيانات الإمارات وبيانات الاتحاد الأوروبي.

13. التعديلات ووضع هذه النسخة

تسري هذه النسخة على المرحلة التجريبية للمنصة في الإمارات، وسيتم تحديثها قبل إتاحة حجز الرحلات. تتوفر النسخة الحالية على الموقع الإلكتروني وفي التطبيق، وتحمل رقم إصدار وتاريخ سريان.