سياسة الخصوصية

1. مقدمة ومعلومات المتحكم في البيانات

توضح سياسة الخصوصية هذه كيفية قيام Citycar Rental Dubai LLC ("نحن"، "لنا") بجمع بياناتك الشخصية واستخدامها وتخزينها وحمايتها عند استخدامك لأي من منصاتنا: CityCar (citycar.ae)، وRentOS (rentos.ae)، وDealerOS (dealeros.ae)، والتطبيقات المحمولة المرتبطة بها.

تخضع هذه السياسة لأحكام مرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية (الإمارات PDPL) وقرار مجلس الوزراء رقم 33 لسنة 2024. ونحن ملتزمون بالامتثال الكامل لهذه القوانين.

2. البيانات التي نجمعها

2.1 البيانات التي تقدمها مباشرة

• بيانات الهوية: الاسم الكامل، تاريخ الميلاد، الجنسية
• بيانات الاتصال: عنوان البريد الإلكتروني، رقم الهاتف، رقم الواتساب
• مستندات الهوية: الهوية الإماراتية، جواز السفر، رخصة القيادة (لأغراض التحقق)
• بيانات الحساب: اسم المستخدم، كلمة المرور (مشفّرة)، تفضيلات الحساب
• بيانات الأعمال (مستأجرو RentOS/DealerOS): اسم الشركة، رقم الرخصة التجارية، تفاصيل الأسطول، سجلات العملاء
• بيانات الدفع: عنوان الفوترة، تفاصيل وسيلة الدفع (تُعالَج عبر Stripe — ولا نقوم بتخزينها)
• الاتصالات: الرسائل، طلبات الدعم، الملاحظات

2.2 البيانات المجمّعة تلقائيًا

• بيانات الجهاز: عنوان IP، نوع المتصفح، نظام التشغيل، معرّفات الجهاز
• بيانات الاستخدام: الصفحات التي تمت زيارتها، الميزات المستخدمة، مدة الجلسة، النقرات
• بيانات الموقع: الموقع التقريبي (لتقديم الخدمة والتسعير)
• ملفات تعريف الارتباط والتتبع: ملفات تعريف ارتباط الجلسة، وملفات تحليلية، وملفات التفضيلات

2.3 البيانات من أطراف ثالثة

• معالجو الدفع (Stripe): تأكيد المعاملة وحالة الدفع
• متجر Apple App Store / متجر Google Play: بيانات تنزيل التطبيق واستخدامه
• مزودو التحليلات: أنماط الاستخدام المجمّعة

3. كيف نستخدم بياناتك

نعالج بياناتك الشخصية للأغراض التالية:

3.1 تنفيذ العقد

• معالجة حجوزات تأجير السيارات على CityCar
• تقديم خدمات اشتراك RentOS/DealerOS للمستأجرين
• إدارة مدفوعات عمولات برنامج الشركاء
• معالجة المدفوعات وإصدار فواتير متوافقة مع ضريبة القيمة المضافة

3.2 الامتثال القانوني

• الامتثال لقانون ضريبة القيمة المضافة الإماراتي (مرسوم بقانون اتحادي رقم 8 لسنة 2017)
• الامتثال لأنظمة مكافحة غسل الأموال في الإمارات
• الاستجابة للطلبات القانونية من الجهات الحكومية الإماراتية
• الاحتفاظ بالسجلات وفقًا لما يقتضيه قانون الشركات التجارية الإماراتي

3.3 المصالح التجارية المشروعة

• تحسين منصاتنا وتطويرها
• منع الاحتيال وضمان أمن المنصة
• إرسال اتصالات متعلقة بالخدمة
• تحليل أنماط الاستخدام لتحسين تجربة المستخدم

3.4 بموافقتك

• إرسال اتصالات تسويقية عن الميزات والعروض الجديدة
• مشاركة بياناتك مع شركاء مختارين من أطراف ثالثة
• معالجة فئات البيانات الشخصية الحساسة

4. مشاركة البيانات والأطراف الثالثة

نحن لا نبيع بياناتك الشخصية. نشارك بياناتك فقط مع:

• مزودو الخدمة: Stripe (المدفوعات)، Supabase (قاعدة البيانات)، Anthropic (خدمات الذكاء الاصطناعي)، Resend (البريد الإلكتروني)، Apple/Google (التطبيقات المحمولة) — جميعهم بموجب اتفاقيات معالجة بيانات
• مشغّلو تأجير السيارات: تفاصيل الحجز تُشارَك مع المشغّل الذي ينفذ حجزك على CityCar
• السلطات القانونية: عند الاقتضاء بموجب القانون الإماراتي أو أمر محكمة
• عمليات نقل الأعمال: في حالة الاندماج أو الاستحواذ أو بيع الأصول، مع إشعار المستخدمين

جميع مزودي الخدمة من الأطراف الثالثة ملزمون بمعالجة بياناتك وفقًا لقوانين حماية البيانات المعمول بها وتعليماتنا.

5. الاحتفاظ بالبيانات

• بيانات الحساب: تُحفظ طوال مدة حسابك بالإضافة إلى 5 سنوات
• سجلات المعاملات: تُحفظ لمدة 10 سنوات (متطلب الامتثال لضريبة القيمة المضافة الإماراتية)
• اتصالات الدعم: تُحفظ لمدة 3 سنوات
• تفضيلات التسويق: تُحفظ حتى تسحب موافقتك
• بيانات التحليلات المجهولة الهوية: تُحفظ إلى أجل غير مسمى

عند حذف الحساب أو إنهاء الاشتراك، تُحذف البيانات الشخصية خلال 30 يومًا، إلا إذا كان الاحتفاظ بها مطلوبًا بموجب القانون.

6. سياسة ملفات تعريف الارتباط

نستخدم الأنواع التالية من ملفات تعريف الارتباط:

• ملفات تعريف ارتباط أساسية: ضرورية لعمل المنصة (لا يمكن تعطيلها)
• ملفات تعريف ارتباط تحليلية: تساعدنا على فهم كيفية تفاعل المستخدمين مع منصتنا (Google Analytics)
• ملفات تعريف ارتباط للتفضيلات: تتذكر إعداداتك وتفضيلاتك
• ملفات تعريف ارتباط تسويقية: تُستخدم لعرض محتوى ذي صلة (بموافقتك فقط)

يمكنك إدارة تفضيلات ملفات تعريف الارتباط من خلال إعدادات متصفحك. قد يؤثر تعطيل ملفات تعريف الارتباط الأساسية على وظائف المنصة.

7. حقوقك بموجب قانون حماية البيانات الشخصية الإماراتي (الإمارات PDPL)

بصفتك صاحب بيانات بموجب مرسوم بقانون اتحادي رقم 45 لسنة 2021، لديك الحقوق التالية:

• الحق في الوصول: طلب نسخة من بياناتك الشخصية التي نحتفظ بها
• الحق في التصحيح: تصحيح البيانات غير الدقيقة أو غير الكاملة
• الحق في المحو: طلب حذف بياناتك (وفقًا لمتطلبات الاحتفاظ القانونية)
• الحق في التقييد: تقييد كيفية معالجتنا لبياناتك
• الحق في نقل البيانات: استلام بياناتك بتنسيق منظم وقابل للقراءة آليًا
• الحق في الاعتراض: الاعتراض على المعالجة القائمة على المصالح المشروعة
• الحق في سحب الموافقة: سحب موافقتك في أي وقت دون التأثير على المعالجة السابقة

لممارسة أي من هذه الحقوق، تواصل معنا عبر info@citycar.ae. سنرد خلال 30 يومًا. يمكنك أيضًا تقديم شكوى إلى مكتب البيانات الإماراتي.

8. أمن البيانات

نطبق تدابير تقنية وتنظيمية مناسبة لحماية بياناتك الشخصية، بما في ذلك:

• تشفير البيانات أثناء النقل (TLS 1.3) وأثناء التخزين (AES-256)
• أمان على مستوى الصفوف في بنية قاعدة بياناتنا (Supabase)
• ضوابط الوصول والمصادقة متعددة العوامل لإدارة المنصة
• تقييمات أمنية واختبارات اختراق منتظمة
• تدريب الموظفين على التزامات حماية البيانات

في حال وقوع خرق للبيانات يؤثر على حقوقك وحرياتك، سنبلغك ونبلغ مكتب البيانات الإماراتي خلال 72 ساعة من علمنا بالخرق، وفقًا لمتطلبات قانون حماية البيانات الشخصية الإماراتي.

9. عمليات نقل البيانات الدولية

قد تُعالَج بياناتك من قِبل مزودي خدماتنا في دول خارج الإمارات. وحيثما يحدث ذلك، نضمن وجود ضمانات مناسبة، بما في ذلك:

• بنود تعاقدية معيارية مع مزودي الخدمة
• عمليات نقل فقط إلى دول ذات أطر حماية بيانات كافية
• اتفاقيات معالجة بيانات مع جميع الجهات المعالِجة من الأطراف الثالثة

10. خصوصية الأطفال

لا تستهدف منصاتنا الأطفال دون سن 18 عامًا. نحن لا نجمع عن علم بيانات شخصية من القاصرين. إذا علمت أن قاصرًا قد قدم لنا بيانات شخصية، يُرجى التواصل معنا وسنتخذ خطوات لحذف هذه المعلومات.

لا تستهدف منصاتنا الأطفال دون سن 18 عامًا. نحن لا نجمع عن علم بيانات شخصية من القاصرين. إذا علمت أن قاصرًا قد قدم لنا بيانات شخصية، يُرجى التواصل معنا عبر info@citycar.ae وسنتخذ خطوات لحذف هذه المعلومات.

11. التغييرات على هذه السياسة

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر. سنبلغك بالتغييرات الجوهرية عبر:

• إشعار بالبريد الإلكتروني إلى عنوانك المسجل
• إشعار بارز على منصتنا
• إشعار داخل التطبيق

ستصبح السياسة المحدثة سارية بعد 30 يومًا من الإشعار. استمرار استخدام المنصة يشكّل قبولًا للسياسة المحدثة.

12. التواصل والشكاوى

مسؤول حماية البيانات / استفسارات الخصوصية:

مكتب البيانات الإماراتي (للشكاوى التنظيمية): uaedataoffice.ae