سياسة الخصوصية

من نحن

تطبيق «فوم رود» (Foam Road) هو منصّة لطلب خدمات غسيل والعناية بالسيارات عند الطلب في المملكة العربية السعودية. يُشغّل التطبيق شركة طريق الرغوة التجارية (السجل التجاري رقم ٧٠٢٧٥٤٩٨٧٤)، ويُشار إليها في هذه السياسة بـ «نحن» أو «فوم رود»، وهي «جهة التحكّم في البيانات» المسؤولة عن بياناتك الشخصية.

باستخدامك للتطبيق فإنك تقرّ بأنك قرأت هذه السياسة وفهمتها ووافقت على ممارسات جمع البيانات ومعالجتها الموضّحة فيها. إذا كنت لا توافق، يُرجى عدم استخدام التطبيق.

تخضع هذه السياسة لأحكام نظام حماية البيانات الشخصية (PDPL) ولوائحه التنفيذية في المملكة العربية السعودية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

البيانات التي نجمعها

نجمع الأنواع التالية من البيانات لتمكينك من استخدام الخدمة:

أ) بيانات تقدّمها أنت

• بيانات الحساب: رقم الجوّال مع رمز الدولة (وسيلة التحقّق والتسجيل الأساسية)، والاسم الأول والأخير، والبريد الإلكتروني (اختياري)، وكلمة المرور (اختيارية) — وتُخزَّن كلمة المرور مشفّرة (Hashing) ولا نطّلع عليها مطلقًا.
• الصورة الشخصية: في حال أضفتها لملفك الشخصي — تُرفع وتُستضاف لدى خدمة Cloudinary.
• بيانات السيارة: رقم اللوحة، والماركة، والموديل، واللون، والحجم، وصورة اللوحة إن أضفتها (تُستضاف الصور لدى Cloudinary).
• العناوين والمواقع المحفوظة: عنوان الخدمة وإحداثياته الجغرافية (خط الطول والعرض)، والحي والفرع.
• تفضيلاتك: اللغة المفضّلة (العربية/الإنجليزية) وإعدادات الإشعارات.

ب) بيانات تُجمع تلقائيًا

• رمز الجهاز للإشعارات (Push Token): معرّف فريد من خدمات Firebase / Expo لإرسال الإشعارات إلى جهازك (نحتفظ بحد أقصى ٥ أجهزة نشطة).
• معلومات الجهاز الأساسية: نوع نظام التشغيل والمنصّة ووكيل المستخدم (User-Agent)، لإدارة الإشعارات عبر أجهزتك.
• رمز التحقّق المؤقّت (OTP): يُنشأ ويُرسَل إلى جوّالك لتسجيل الدخول، وتنتهي صلاحيته خلال دقائق.
• سجلّات الخادم: قد تتضمّن عنوان IP ونوع الجهاز وأوقات الوصول، لأغراض الأمان والتشغيل وكشف الأعطال.

ج) بيانات الخدمة والمعاملات

• تفاصيل الطلبات: رقم الطلب والخدمة المختارة والموعد والصور المرفقة وحالة الطلب والمبلغ.
• بيانات الدفع: حالة الدفع ومعرّف عملية الدفع لدى TAP — دون تخزين أرقام البطاقات (راجع قسم بيانات الدفع).
• المحفظة والمعاملات المالية: رصيد المحفظة (بالريال السعودي) وسجلّ المعاملات والهدايا والقسائم وأكواد الخصم.
• التقييمات والبلاغات: تقييماتك للخدمة وأي بلاغات أو رسائل دعم ترسلها إلينا.

د) بيانات مزوّدي الخدمة والعاملين

إذا كنت تستخدم التطبيق كمزوّد خدمة (بايكر) أو مشرف، فقد نجمع — إضافةً لما سبق — بياناتك البنكية (اسم البنك، رقم الحساب، الآيبان، اسم صاحب الحساب) وبيانات الراتب والعمولة، وذلك حصريًا لأغراض صرف المستحقات وإدارة العمل، ولا تُشارك مع أي طرف خارجي خارج نطاق معالجة الرواتب.

كيف نستخدم بياناتك

نستخدم بياناتك للأغراض التالية فقط:

• إنشاء حسابك والتحقّق من هويتك عبر رمز OTP وتأمين تسجيل دخولك.
• استقبال طلبات الغسيل وتنفيذها، وتعيين مزوّد الخدمة (البايكر) المناسب، وتوصيله إلى موقعك.
• معالجة المدفوعات وإدارة المحفظة والقسائم والهدايا والفواتير.
• إبقاؤك على اطّلاع عبر إشعارات حالة الطلب والتحديثات التشغيلية.
• تقديم الدعم والرد على استفساراتك ومعالجة البلاغات والنزاعات.
• تحسين جودة الخدمة وتجربة المستخدم وأمان المنصّة ومنع الاحتيال.
• الامتثال للالتزامات النظامية والمحاسبية في المملكة.

الأساس النظامي للمعالجة

نعالج بياناتك الشخصية استنادًا إلى أحد الأسس التالية بموجب نظام حماية البيانات الشخصية:

• تنفيذ العقد: معالجة ضرورية لتقديم الخدمة التي طلبتها (تنفيذ الطلب، الدفع، التوصيل).
• موافقتك: عند تزويدنا ببيانات اختيارية (مثل البريد الإلكتروني أو الصورة) أو تفعيل الإشعارات أو الوصول إلى الموقع.
• الالتزام النظامي: حفظ السجلّات المالية والامتثال لمتطلبات الجهات المختصّة.
• المصلحة المشروعة: أمان المنصّة ومنع الاحتيال وتحسين الخدمة بما لا يتعارض مع حقوقك.

يمكنك سحب موافقتك في أي وقت دون أن يؤثّر ذلك على مشروعية المعالجة السابقة (راجع حقوقك).

مشاركة البيانات والأطراف الثالثة

نحن لا نبيع بياناتك الشخصية. نشاركها فقط بالقدر اللازم مع:

• مزوّدو الخدمة (البايكرز): يطّلع مزوّد الخدمة المعيَّن لطلبك على اسمك ورقم جوّالك وبيانات سيارتك وعنوان الخدمة وموقعه لتنفيذ الطلب.
• مزوّدو خدمات تقنية (معالجو بيانات): شركات موثوقة تساعدنا في تشغيل التطبيق، ملتزمة بحماية بياناتك واستخدامها وفق تعليماتنا فقط.
• الجهات النظامية: عند وجود التزام نظامي أو قضائي يلزمنا بالإفصاح.

بيانات الموقع الجغرافي

يستخدم التطبيق موقعك الجغرافي لتحديد عنوان الخدمة بدقّة وتعيين أقرب مزوّد خدمة وتوصيله إليك. نطلب إذن الوصول إلى الموقع، ويمكنك السماح به أو رفضه من إعدادات جهازك.

• نجمع الموقع عند اختيارك له لإتمام الطلب، ونخزّنه كإحداثيات (خط طول وعرض) ضمن عنوانك أو طلبك.
• لا نتتبّع موقعك في خلفية التطبيق عندما لا تستخدمه.
• قد تتم مشاركة موقع الخدمة مع البايكر المعيَّن لطلبك ومع خدمة الخرائط لأغراض التوجيه فقط.

يمكنك إيقاف إذن الموقع في أي وقت من إعدادات الجهاز، مع العلم أن بعض الميزات قد لا تعمل بدونه.

بيانات الدفع

تتم جميع عمليات الدفع بالبطاقات عبر بوّابة الدفع TAP Payments المعتمدة ووفق معيار أمان بيانات البطاقات PCI-DSS.

• لا يقوم تطبيق فوم رود بجمع أو تخزين أرقام بطاقتك البنكية أو رمز التحقّق (CVV) — تُدخَل هذه البيانات مباشرةً في واجهة TAP الآمنة.
• نحتفظ بمعرّف عملية الدفع (Charge/Token ID) وحالتها والمبلغ، ونخزّن سجلّ العملية الكامل الوارد من TAP والذي قد يتضمّن آخر أربعة أرقام من البطاقة ونوعها (دون رقم البطاقة الكامل أو رمز CVV) — لربط الدفعة بطلبك وإصدار الفواتير ومعالجة الاسترداد.
• تُدار أرصدة المحفظة والمعاملات بالريال السعودي داخل أنظمتنا لأغراض المحاسبة وحساب الرصيد.

لمزيد من التفاصيل حول معالجة بيانات بطاقتك، يُرجى الرجوع إلى سياسة خصوصية TAP Payments.

الإشعارات

نرسل إشعارات فورية لإبقائك على اطّلاع بحالة طلبك والتحديثات المهمّة. يتطلّب ذلك رمز جهاز (Push Token) من Firebase / Expo.

• يمكنك التحكّم في أنواع الإشعارات من إعدادات التطبيق، أو إيقافها كليًا من إعدادات جهازك.
• نلغي تفعيل رموز الأجهزة غير المستخدمة تلقائيًا بعد مدّة من عدم النشاط.

الاحتفاظ بالبيانات

نحتفظ ببياناتك طالما كان حسابك نشطًا أو بالقدر اللازم لتقديم الخدمة. وعند حذف الحساب:

• نزيل بياناتك الشخصية أو نُخفي هويتها خلال مدّة معقولة، باستثناء ما يلزم الاحتفاظ به نظاميًا.
• قد نحتفظ بالسجلّات المالية والمحاسبية (الفواتير والمعاملات) لمدّة ١٠ سنوات ميلادية وفق الأنظمة المعمول بها في المملكة.
• تنتهي صلاحية رموز التحقّق (OTP) خلال دقائق، وتُلغى رموز الأجهزة غير النشطة دوريًا.

أمن البيانات

نطبّق إجراءات تقنية وتنظيمية مناسبة لحماية بياناتك، من بينها:

• تشفير الاتصال بين التطبيق وخوادمنا عبر بروتوكول HTTPS.
• تخزين كلمات المرور بصيغة مشفّرة (Hashing) لا يمكن عكسها.
• تفويض بيانات البطاقات بالكامل إلى بوّابة دفع معتمدة (PCI-DSS) دون تخزينها لدينا.
• ضوابط للوصول إلى البيانات مقصورة على المخوّلين لأغراض التشغيل.

ومع ذلك، لا توجد وسيلة نقل أو تخزين إلكتروني آمنة بنسبة ١٠٠٪، ولا يمكننا ضمان الأمان المطلق، لكننا نسعى دائمًا لحماية بياناتك ونلتزم بإشعار الجهات المختصّة عند وقوع أي خرق يتطلّب ذلك نظاميًا.

حقوقك

يكفل لك نظام حماية البيانات الشخصية الحقوق التالية:

• حق العلم: معرفة كيفية جمع بياناتك والغرض منها.
• حق الوصول: الحصول على نسخة من بياناتك الشخصية لدينا.
• حق التصحيح: تعديل بياناتك غير الدقيقة أو غير المكتملة (من شاشة الملف الشخصي).
• حق الحذف: طلب حذف بياناتك أو حسابك (راجع حذف الحساب).
• حق سحب الموافقة: سحب موافقتك على معالجة البيانات الاختيارية في أي وقت.

لممارسة أي من هذه الحقوق — بما فيها الحصول على نسخة من بياناتك — تواصل معنا عبر [email protected] من بريدك أو رقمك المسجَّل، وسنستجيب لطلبك خلال المدّة التي يحدّدها النظام. كما يحقّ لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) إذا رأيت أن معالجتنا لبياناتك تخالف النظام.

حذف الحساب والبيانات

يمكنك حذف حسابك وبياناتك الشخصية في أي وقت بطريقتين:

من داخل التطبيق

1. افتح التطبيق ثم انتقل إلى الحساب ← تعديل الملف الشخصي.
2. اختر «حذف الحساب» وأكّد العملية.

عبر البريد الإلكتروني

أرسل طلبًا من بريدك المسجَّل إلى [email protected] بعنوان «طلب حذف الحساب»، وسنعالج طلبك خلال مدّة معقولة.

عند تأكيد الحذف نُلغي تفعيل حسابك فورًا، ونحذف بياناتك الشخصية (الاسم، رقم الجوّال، البريد، العناوين، السيارات، تفضيلاتك) أو نُخفي هويتها خلال مدّة أقصاها ٣٠ يومًا، مع الاحتفاظ بالحدّ الأدنى من السجلّات المالية للمدّة التي تتطلّبها الأنظمة. ونؤكّد لك إتمام الحذف عبر البريد الإلكتروني المسجَّل.

خصوصية الأطفال

التطبيق موجّه للبالغين (١٨ عامًا فأكثر) ولا نجمع عن قصد بيانات من القاصرين. إذا علمنا بجمع بيانات لقاصر دون موافقة وليّ الأمر، سنحذفها. إذا كنت وليّ أمر وتعتقد أن طفلك زوّدنا ببياناته، يُرجى التواصل معنا.

نقل البيانات دوليًا

قد يستضيف بعض مزوّدي الخدمات التقنية (مثل خدمات الاستضافة والإشعارات والخرائط والدفع) بياناتك على خوادم خارج المملكة. في هذه الحالات نتّخذ ضمانات مناسبة بما يتوافق مع نظام حماية البيانات الشخصية واللوائح ذات العلاقة بشأن النقل خارج المملكة.

التغييرات على هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر. سننشر النسخة المحدّثة على هذه الصفحة مع تعديل «تاريخ آخر تحديث»، وعند التغييرات الجوهرية قد نخطرك داخل التطبيق. استمرارك في استخدام التطبيق بعد التحديث يعني موافقتك على السياسة المعدّلة.

تواصل معنا

لأي استفسار حول هذه السياسة أو لممارسة حقوقك المتعلّقة بالبيانات الشخصية:

• البريد الإلكتروني: [email protected]
• الهاتف: +966 55 222 4572
• العنوان: شارع الظهران، حي الملز، الرياض — REMA9366