سياسة الخصوصية — الإمارات العربية المتحدة

توضّح هذه السياسة كيفية معالجة البيانات الشخصية على منصة Emaride في الإمارات العربية المتحدة (www.emaride.ae وتطبيق Emaride لسوق الإمارات). وهي إشعار وفقًا للمرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية ("قانون حماية البيانات الشخصية")، وليست موافقة ولا تتطلب قبولك.

1. المتحكّم في البيانات

ايمارايد ش.ذ.م.م-منطقة حرة (EMARIDE L.L.C-FZ) شركة ذات مسؤولية محدودة (منطقة حرة)، المنطقة الحرة لميدان ميدان جراند ستاند، الطابق السادس، طريق ميدان، ند الشبا دبي، الإمارات العربية المتحدة رقم الرخصة: 2535707.01 يمثّلها مديرها رامز محمد الخلف (Ramez Mohamad Alkhalaf) البريد الإلكتروني: info@emaride.ae

طلبات حماية البيانات: privacy@emaride.ae

2. النطاق

تسري هذه السياسة على الركاب والسائقين ومسؤولي التواصل لدى شركاء الأساطيل وعملاء الأعمال الذين يستخدمون منصة Emaride في الإمارات (ويُشار إليها مجتمعةً بـ"المنصة")، وعلى الأشخاص الذين يتقدّمون بطلب ليصبحوا شركاء أساطيل عبر نموذج الطلب على www.emaride.ae. أما المستخدمون في الاتحاد الأوروبي فتسري عليهم سياسات الخصوصية الخاصة بـ Emaride EU على www.emaride.lu، وتُخزَّن بياناتهم بشكل منفصل داخل الاتحاد الأوروبي.

3. فئات البيانات المعالَجة

مستندات شركاء الأساطيل. وفقًا للبند د2.4 من شروط الاستخدام الخاصة بالإمارات، يحفظ شريك الأسطول مستندات منشأته على المنصة: الرخصة التجارية الصادرة عن دائرة الاقتصاد والسياحة، وتصريح النقل السياحي وبطاقة التشغيل الصادرين عن هيئة الطرق والمواصلات، وإثبات التأمين، وشهادة "خبير سياحي" الخاصة بمديرها. ونحفظ الملف ونوع المستند وتاريخَي الإصدار وانتهاء الصلاحية وحالة المراجعة، وسبب الرفض عند الاقتضاء؛ وتبقى النسخ المستبدَلة محفوظةً سجلًّا. وتتعلّق شهادة "خبير سياحي" بالمدير شخصيًا، أما المستندات الأخرى فتخصّ المنشأة، ولا تتضمّن بيانات شخصية — مثل اسم المالك أو المدير أو المفوَّض بالتوقيع — إلا بقدر ما يرد منها في المستند نفسه؛ ولا تحتوي المنصة على حقول مستقلة لهذه البيانات. ولا يراجع المستندَ المرفوع ويعتمده إلا موظفو Emaride. ويقتصر الوصول على مستخدمي حساب شريك الأسطول وموظفي Emaride المخوَّلين بشؤون شركاء الأساطيل في الإمارات؛ وتُحفظ الملفات في مساحة تخزين غير علنية لدى مزوّد الاستضافة لدينا (البند 5). وقبل انتهاء صلاحية أي مستند يتلقى مالك شريك الأسطول تذكيرًا. ولا يؤدي انتهاء صلاحية مستندات المنشأة إلى قفل أي حساب تلقائيًا.

طلبات الانضمام كشريك أسطول. إذا تقدّمت بطلب عبر نموذج الطلب، نحفظ اسم الشركة وشكلها القانوني والبلد، واسم مسؤول التواصل وبريده الإلكتروني ورقم هاتفه، والوصف الحر الذي تكتبه، إلى جانب لغة النموذج وحالة المراجعة، وبعد المراجعة القرار وسببه والشخص الذي راجعه. وما دامت شروط الاستخدام الخاصة بالإمارات غير سارية، تتقدّم بطلبك دون الموافقة عليها، وتوافق عليها عندما ندعوك كشريك أسطول. وبمجرد سريان شروط الاستخدام، نسجّل أيضًا النسخة التي وافقت عليها ووقت الموافقة وعنوان IP الذي وافقت منه. ولحماية النموذج من الإرسال الجماعي، نحصي عمليات الإرسال لكل عنوان IP؛ ولهذا الغرض لا نحفظ سوى رمز مشتق من عنوان IP بمفتاح سري، ويُحذف بعد يومين. ونقارن البريد الإلكتروني ورقم الهاتف بقائمة الحظر لدينا (البند 9)؛ وفي حال التطابق لا يُنشأ أي طلب، ونبلغك بذلك بالبريد الإلكتروني دون ذكر الأسباب. أما التطابق في اسم الشركة أو اسم مسؤول التواصل فلا يوقف الطلب، بل يُعلَّم لمراجعته من قِبل شخص. ويُبلَّغ فريق Emaride المختص بكل طلب جديد بالبريد الإلكتروني وفي لوحة التحكم، ويراجعه شخص؛ ولا يُتخذ أي قرار آلي بشأن الطلب.

لا نخزّن بيانات بطاقة الدفع كاملةً، بل يعالجها مزوّد خدمة الدفع حصريًا (البند 5).

4. الأغراض والأسس القانونية

نعالج البيانات الشخصية لأغراض محددة فقط وبالقدر اللازم:

لا نرسل رسائل إعلانية أو تسويقية، ولا نستخدم ملفات تعريف ارتباط إعلانية على www.emaride.ae.

5. الجهات المتلقية ومزوّدو الخدمات

• شركاء الأساطيل والسائقون — لتنفيذ الرحلة المحجوزة. قبل قبول الرحلة يتلقى السائق اسمك الأول وحالة التحقق وعنوانَي الانطلاق والوجهة، وبعد القبول يتلقى إضافةً إلى ذلك رقم هاتفك ومتوسط تقييمك. لا يُرسَل أبدًا بريدك الإلكتروني أو اسم العائلة أو بيانات البطاقة.
• الركاب — خلال الرحلة المحجوزة يرى الراكب الاسم الأول للسائق ومتوسط تقييمه مع عدد التقييمات، واللغات التي ذكرها السائق، والمركبة (الفئة والعلامة التجارية والطراز واللون ورقم اللوحة)، والموقع المباشر للسائق؛ وبعد تأكيد السائق للرحلة وحتى انتهائها يرى إضافةً إلى ذلك رقم هاتف السائق. لا يُرسَل أبدًا عنوان السائق أو مستنداته أو بياناته المصرفية.
• الجهات الرسمية — حيثما يقتضي القانون ذلك، ولا سيما هيئة الطرق والمواصلات في دبي (RTA) لأغراض الإبلاغ التنظيمي بعد ترخيص الخدمة.
• مزوّدو الخدمات الذين يعملون وفق تعليماتنا:

تجنّب الحسابات المكرّرة بين المناطق. عند التسجيل، أو طلب إعادة تعيين كلمة المرور، أو عند تلقّي دعوة، نتحقّق مما إذا كان يوجد حساب بالفعل مرتبط ببريدك الإلكتروني في قاعدة بياناتنا الأوروبية. ولأجل هذه العمليات الثلاث فقط تُنقَل شفرة مموّهة مشتقّة من بريدك الإلكتروني (قيمة تجزئة بمفتاح سري)؛ ولا يُنقَل عنوان بريدك الإلكتروني نفسه خارج المنطقة. وإذا وُجد حساب هناك، نخبرك عبر البريد الإلكتروني بكيفية تسجيل الدخول. ولا ينطبق ذلك على تسجيل الدخول، انظر الفقرة التالية.

تسجيل الدخول عبر المناطق. عند تسجيل الدخول ببريدك الإلكتروني وكلمة المرور، لا نعرف دائمًا مسبقًا في أي منطقة يُدار حسابك (مثلًا على جهاز جديد أو أثناء السفر). وإذا فشل تسجيل الدخول في المنطقة التي نسألها أولًا، ننقل بريدك الإلكتروني وكلمة المرور بشكل مشفّر (TLS) إلى خدمة تسجيل الدخول في المنطقة الأخرى (قاعدة بياناتنا الأوروبية لدى Supabase، مركز بيانات فرانكفورت، أو قاعدة بياناتنا الخاصة بالإمارات في مومباي، الهند). وخلافًا للتحقّق المذكور أعلاه، فهذه بيانات الدخول نفسها وليست شفرة مموّهة. وتستخدمها خدمة تسجيل الدخول هناك للتحقّق من الدخول فقط، ولا تحفظ كلمة المرور. وتُسجَّل كل محاولة فاشلة للحماية من الهجمات في المنطقة التي فشلت فيها، حتى لو نجح تسجيل الدخول بعد ذلك في المنطقة الأخرى: في سجلّ الحماية من المحاولات الفاشلة المتكرّرة مع قيمة تجزئة لمعرّفك وعنوان IP (يُحذف بعد 15 دقيقة)، وكذلك في سجلّ التدقيق (مدة الحفظ كما لبيانات السجلات، البند 7). والغرض هو أن تتمكّن من تسجيل الدخول بحساب واحد في كل منطقة.

التحقّق من كلمات المرور المعروفة. عند التسجيل نتحقّق مما إذا كانت كلمة المرور الخاصة بك قد ظهرت في تسريبات بيانات معروفة، ونرفضها في هذه الحالة. ولهذا نرسل فقط الأحرف الخمسة الأولى من قيمة تجزئة SHA-1 لكلمة المرور إلى خدمة "Pwned Passwords" التابعة لـ Have I Been Pwned؛ ولا تُنقَل كلمة المرور ولا بريدك الإلكتروني، ولا يمكن للخدمة أن تستنتج من هذه الأحرف الخمسة هويتك ولا كلمة المرور.

6. نقل البيانات عبر الحدود

تُشغَّل قاعدة بياناتنا الخاصة بسوق الإمارات في الهند (مومباي)، ويقع مزوّدو خدمات آخرون في الولايات المتحدة والاتحاد الأوروبي (البند 5). ولا يتم نقل البيانات خارج الدولة إلا وفق شروط المادتين 22 و23 من قانون حماية البيانات الشخصية، ولا سيما على أساس ضمانات تعاقدية مع كل مزوّد، أو حين يكون النقل ضروريًا لتنفيذ العقد المبرم معك.

7. مدد الاحتفاظ

8. ملفات تعريف الارتباط

نستخدم على www.emaride.ae ملفات تعريف الارتباط الضرورية فقط: emaride_lang (لغة العرض، سنة واحدة)، وemaride_country (السوق، سنة واحدة)، وملف جلسة تسجيل الدخول (sb-…-auth-token، حتى تسجيل خروجك أو انتهاء صلاحية الجلسة)، وemaride_remember (اختيارك «البقاء مسجّلًا للدخول»)، وemaride_region (المنطقة التي يُحفظ فيها حسابك، لنصلك بقاعدة البيانات الصحيحة؛ سنة واحدة). لا نستخدم ملفات تعريف ارتباط للتتبع أو الإعلان.

9. القرارات الآلية

يتم إعداد فحص الغرامات عند الإلغاء وعدم الحضور، والإيقاف التلقائي عند انتهاء صلاحية الوثائق الإلزامية، وقائمة الحظر بشكل آلي. أما الإجراءات ذات الأثر الجوهري عليك — ولا سيما تقييد حسابك أو إيقافه — فيراجعها شخص لدى Emaride. ويحق لك الاعتراض على أي قرار قائم حصريًا على المعالجة الآلية وطلب مراجعة بشرية عبر privacy@emaride.ae.

10. حقوقك

وفقًا لقانون حماية البيانات الشخصية يحق لك:

• الحصول على معلومات حول معالجة بياناتك ونسخة منها،
• طلب نقل بياناتك،
• طلب تصحيح البيانات غير الدقيقة ومحو البيانات التي لم تعد لازمة،
• طلب تقييد المعالجة،
• طلب وقف المعالجة،
• الاعتراض على القرارات القائمة حصريًا على المعالجة الآلية.

يمكنك طلب تصدير بياناتك وحذف حسابك مباشرةً من التطبيق. ولأي طلب آخر تواصل معنا عبر privacy@emaride.ae، وسنرد خلال المدد التي يحددها القانون.

11. الشكاوى

يحق لك تقديم شكوى إلى مكتب الإمارات للبيانات إذا رأيت أن معالجة بياناتك الشخصية تخالف قانون حماية البيانات الشخصية.

12. أمن البيانات

نتخذ تدابير تقنية وتنظيمية مناسبة لحماية بياناتك، منها التشفير أثناء النقل، وضوابط الوصول حسب الدور والدولة، والتخزين المنفصل لبيانات الإمارات وبيانات الاتحاد الأوروبي.

13. التعديلات ووضع هذه النسخة

تسري هذه النسخة على المرحلة التجريبية للمنصة في الإمارات، وسيتم تحديثها قبل إتاحة حجز الرحلات. تتوفر النسخة الحالية على الموقع الإلكتروني وفي التطبيق، وتحمل رقم إصدار وتاريخ سريان.