توضح هذه السياسة كيفية قيام OrderStraight بجمع واستخدام ومعالجة وحماية البيانات الشخصية عند استخدام تطبيق السائق، نظام شركة التوصيل/الديسباتش، صفحات التاجر أو العميل، روابط التتبع ومشاركة الموقع، وأي خدمات مرتبطة بـ OrderStraight. وتسري على السائقين ومستخدمي شركات التوصيل والتجار والعملاء والأشخاص الذين تتم معالجة بياناتهم من خلال الخدمة.
OrderStraight هو مزود المنصة التقنية. وقد يعمل OrderStraight، بحسب نوع البيانات والغرض من المعالجة، كمسؤول عن البيانات أو كمعالج نيابة عن شركة توصيل أو جهة أخرى. ويتم تحديد الدور حسب من يحدد الغرض والوسائل الجوهرية للمعالجة وفق القانون والاتفاقات المطبقة.
قد نعالج الاسم ورقم الهاتف والبريد الإلكتروني إن وجد وبيانات الحساب وبيانات تسجيل الدخول وسجلات القبول والموافقات، إضافة إلى بيانات الهوية ورخصة القيادة وصورة السائق وبيانات المركبة والتأمين والتصاريح عندما تتطلب الخدمة ذلك.
عند تفعيل خصائص التحقق، قد تتم معالجة صورة السائق أو Selfie Live أو بيانات مطابقة الهوية. وإذا تضمنت العملية معالجة بيانات بيومترية أو بيانات شخصية حساسة، يتم تطبيق المتطلبات الإضافية المنصوص عليها في القانون، ويقدم إشعار وموافقة صريحة منفصلة عندما تكون مطلوبة.
قد يعالج OrderStraight موقع السائق الحالي أو خلفية الموقع عندما تكون حالة السائق Online أو أثناء رحلة نشطة أو عندما تتطلب خاصية معينة ذلك ويكون إذن الجهاز مفعلا. ويستخدم الموقع للديسباتش والملاحة وتتبع الوصول لنقطة الاستلام وتتبع الرحلة وعرض الموقع للأطراف المخولة ومنع الاحتيال والأمان.
قد نعالج أرقام الطلبات وحالتها وأوقات القبول والوصول والاستلام والتسليم والمواقع والمسافات وبيانات التاجر والعميل اللازمة للتوصيل وتعليمات التسليم وقيمة COD ورسوم التوصيل والسجلات التشغيلية المرتبطة بالرحلة.
قد نعالج عنوان IP ونوع الجهاز ومعرفات الجهاز عند توفرها وإصدار التطبيق أو المتصفح وسجلات الدخول والأحداث الأمنية وبيانات كشف إساءة الاستخدام أو التلاعب بالموقع.
قد يستخدم OrderStraight تطبيق WhatsApp أو SMS أو إشعارات Push أو وسائل أخرى لإرسال إشعارات تشغيلية وروابط التتبع وروابط مشاركة الموقع والرسائل المتعلقة بالطلب أو الحساب. وقد تتم معالجة رقم الهاتف وحالة الرسالة والبيانات اللازمة لإرسالها وإدارتها.
نستخدم البيانات لتشغيل المنصة وإنشاء وإدارة الحسابات والتحقق من الهوية والوثائق وتوزيع الطلبات والملاحة والتتبع وتمكين التواصل وإعداد التقارير والفوترة والاشتراكات ومنع الاحتيال وحماية النظام وتقديم الدعم وحل النزاعات التشغيلية والامتثال للالتزامات القانونية والتنظيمية وتحسين موثوقية الخدمة بالطرق المسموح بها قانونا.
تتم المعالجة وفق الأساس القانوني المطبق على كل حالة. وعندما تكون الموافقة المسبقة مطلوبة، يجب أن تكون صريحة وموثقة وواضحة ومحددة من حيث الغرض والمدة. ولا يعتبر مجرد قراءة هذه السياسة موافقة شاملة على جميع أنواع المعالجة؛ ويتم طلب موافقات منفصلة داخل التطبيق عندما يتطلب القانون ذلك.
قد تتم مشاركة البيانات بالقدر اللازم مع شركة التوصيل المرتبط بها السائق، والتاجر أو العميل المرتبط بالطلب، ومزودي الاستضافة والخرائط والاتصالات والرسائل والإشعارات والدفع والدعم والأمان، والجهات الرسمية أو القضائية عندما يكون الإفصاح مطلوباً قانوناً. ولا تباع البيانات الشخصية للمعلنين.
تستخدم OrderStraight مزودي خدمة بالقدر اللازم لتشغيل المنصة. وتتاح قائمة مزودي الخدمة/المعالجين الفرعيين من خلال OrderStraight أو عند الطلب، وتوضح الفئات أو الجهات والغرض من استخدامها بحسب ما يتطلبه القانون والعلاقة التعاقدية.
قد تتطلب بعض خدمات الاستضافة أو الخرائط أو الرسائل أو الخدمات السحابية معالجة أو تخزين بيانات خارج المملكة. وعند حدوث نقل دولي، تلتزم OrderStraight بمتطلبات قانون حماية البيانات الشخصية والضمانات المطلوبة، ويتم الحصول على الموافقة أو اتخاذ الإجراءات الإضافية عندما يوجب القانون ذلك.
ما لم يفرض القانون أو العقد مدة مختلفة، تطبق OrderStraight جدول الاحتفاظ التالي كإطار افتراضي: بيانات الحساب والوثائق طوال مدة الحساب وحتى سنتين بعد إغلاقه؛ سجلات الرحلات والفوترة وCOD حتى خمس سنوات بعد المعاملة عند الحاجة للسجلات المالية أو النزاعات؛ سجل الموقع التفصيلي حتى 12 شهرا بعد الرحلة ثم يحذف أو يخفى ما لم توجد حاجة قانونية أو نزاع؛ سجلات الأمان والدخول حتى 12 شهرا وسجلات قبول الشروط والموافقات حتى خمس سنوات بعد إغلاق الحساب. وإذا كان OrderStraight يعمل كمعالج لصالح شركة توصيل، فقد يتم الحذف أو الإرجاع في مدة أقصر وفق تعليمات الشركة والقانون.
عند انتهاء الغرض أو مدة المعالجة، يتم حذف البيانات أو إخفاؤها أو إعادتها بحسب دور OrderStraight والقانون، باستثناء ما يلزم الاحتفاظ به بموجب تشريع أو التزام مالي أو أمني أو لحماية الحقوق أو تسوية نزاع.
يتخذ OrderStraight تدابير تقنية وتنظيمية معقولة ومتناسبة مع طبيعة المعالجة، وقد تشمل التحكم بالصلاحيات وسجلات الدخول والنسخ الاحتياطي وحماية كلمات المرور والتشفير أو الترميز والفصل المنطقي بين حسابات الشركات ومراجعة إجراءات الأمان حيث يكون مناسباً.
إذا وقع خرق لأمن وسلامة البيانات، تتعامل OrderStraight معه وفق القانون والإجراءات الأمنية المعتمدة. وعندما يكون الخرق من شأنه إحداث ضرر جسيم، يتم تنفيذ الإخطارات القانونية المطلوبة، بما في ذلك إخطار الأشخاص المتأثرين والجهة المختصة ضمن المدد التي يقررها القانون.
يتمتع الشخص المعني بالحقوق المقررة قانونا، بما في ذلك - بحسب الحالة - العلم والاطلاع والوصول والحصول على البيانات، سحب الموافقة المسبقة، التصحيح أو التعديل أو التحديث، تخصيص أو تقييد المعالجة، طلب المحو أو الإخفاء، الاعتراض على المعالجة أو التشخيص غير الضروري، نقل نسخة من البيانات وفق القانون، والعلم بأي خرق يؤثر على أمن وسلامة بياناته.
يمكن تقديم طلب يتعلق بالخصوصية أو الوصول أو التصحيح أو الحذف أو سحب الموافقة من خلال OrderStraight Contact داخل التطبيق أو القناة الرسمية المتاحة في OrderStraight. وقد يطلب OrderStraight معلومات معقولة للتحقق من هوية مقدم الطلب قبل تنفيذ الطلب.
قد يطلب التطبيق أذونات مثل الموقع والكاميرا والصور/الملفات والإشعارات. ويتم طلب الإذن عندما يكون مطلوباً لخاصية محددة. وقد يؤدي رفض الإذن الضروري إلى عدم عمل بعض الخصائص. وتتم إدارة أذونات الجهاز من خلال نظام التشغيل.
لا تستخدم بيانات السائق أو العميل لإرسال تسويق غير مرتبط بالخدمة إلا عند وجود أساس قانوني مناسب، وتطلب موافقة منفصلة عندما يكون ذلك مطلوبا.
OrderStraight موجه للاستخدام التجاري والتشغيلي. ولا يسمح بإنشاء حساب سائق لشخص غير مؤهل قانونا للقيادة وتنفيذ التوصيل. وإذا تمت معالجة بيانات شخص قاصر ضمن طلب توصيل، فتتم فقط بالقدر اللازم للخدمة وبما يسمح به القانون.
قد تستخدم المنصة قواعد آلية للمساعدة في الديسباتش أو تحديد السائقين القريبين أو اكتشاف مؤشرات الاحتيال. وإذا تم استخدام تشخيص أو معالجة آلية ينتج عنها أثر قانوني أو جوهري يخضع لمتطلبات خاصة، تطبق OrderStraight المتطلبات القانونية ذات الصلة.
يجوز تحديث هذه السياسة من وقت لآخر. وعند وجود تغيير جوهري، يتم إشعار المستخدمين بالطريقة المناسبة وقد يطلب قبول أو موافقة جديدة عندما يتطلب القانون ذلك.
للاستفسارات أو طلبات الخصوصية، استخدم OrderStraight Contact داخل التطبيق أو وسيلة التواصل الرسمية المتاحة في OrderStraight. ويجب أن تظل هذه القناة متاحة للمستخدمين لتقديم الطلبات والشكاوى المتعلقة بالبيانات.
تخضع معالجة البيانات للقوانين والأنظمة والتعليمات المعمول بها في المملكة الأردنية الهاشمية، بما في ذلك قانون حماية البيانات الشخصية رقم 24 لسنة 2023 والأنظمة والتعليمات الصادرة بمقتضاه.
تم إعداد هذه السياسة باللغتين العربية والإنجليزية. وفي حال وجود تعارض أو اختلاف في التفسير، تكون النسخة العربية هي المعتمدة والملزمة.
بالضغط على »قرأت سياسة الخصوصية«، يقر المستخدم بأنه اطلع على هذه السياسة. ويتم الحصول على الموافقات الصريحة المنفصلة المطلوبة قانوناً - إن وجدت - عبر شاشات مخصصة داخل التطبيق.
OrderStraight — منتج من JSIT · المملكة الأردنية الهاشمية
للاستفسار حول هذه الوثائق: legal@orderstraight.com