سياسة الخصوصية

آخر تحديث: 19-10-2026 · النص العربي هو المرجع، ويسود على النص الإنجليزي عند أي اختلاف.

1. من نحن

«معاي» تطبيق يربط الأمهات والأسر بسائقات مستقلات معتمدات لتوصيل الأبناء إلى المدرسة والحضانة والكلية، وللتنقل إلى العمل.

المتحكم في البيانات هو شركة مركز مسقط للاستثمار ش.م.م (Muscat Investment Center LLC)، سجل تجاري رقم 1299785، سلطنة عُمان.

للتواصل بشأن أي أمر في هذه السياسة: info@maay.om

2. نطاق السياسة

تشمل هذه السياسة تطبيق «معاي» للأمهات والسائقات، وصفحات تسجيل السائقات، وقوائم الانتظار (في موقعنا ولمناطق لم تُفتح بعد: الاسم والهاتف والمنطقة ورقم إصدار الموافقة)، ورسائلنا عبر واتساب والبريد الإلكتروني، وفريق الدعم والعمليات لدينا. نشرح فيها ما نجمعه من بيانات شخصية، ولماذا، وعلى أي أساس، ومن يطّلع عليها، ومدة الاحتفاظ بها، وحقوقك بموجب قانون حماية البيانات الشخصية.

3. البيانات التي نجمعها

نجمع فقط ما تحتاجه الخدمة (الحد الأدنى من البيانات).

3.1 صاحبة الحساب (الأم أو ولية الأمر التي تحجز)

• الاسم، ورقم الهاتف، والجنس، ومنطقة السكن، والبريد الإلكتروني، واللغة المفضلة.
• سجلات موافقاتك: نوع النص وإصداره الذي وافقتِ عليه، وهل مُنحت الموافقة، واللغة المعروضة، ومتى.
• بيانات الحجز: نقطتا الركوب والنزول، والأيام والأوقات، والخطة المختارة، ونقطة الخريطة التي تحدّدينها إذا انضممتِ إلى قائمة انتظار لمنطقة لم تُفتح بعد.
• العقود والفواتير والمدفوعات والأرصدة.
• جهتا اتصال موثوقتان كحد أقصى (الاسم والهاتف) تختارينهما لتنبيهات السلامة.
• محادثاتك مع السائقة (أثناء سريان العقد فقط، وتطّلع عليها العمليات).
• التقييمات والتعليقات التي تكتبينها عن السائقة.

3.2 الراكبات والركّاب، ومنهم الأطفال

• الاسم والجنس وتاريخ الميلاد أو العمر والمدرسة أو الحضانة والصف وملاحظاتك (مثل «تحتاج مساعدة بالحقيبة»).
• هل الراكبة هي صاحبة الحساب نفسها.
• أحداث الرحلة الخاصة بالراكب: صعد، لم يحضر، نزل، مع الوقت والمكان. وعند التسليم إلى ولي أمر تدوّن السائقة اسم الشخص الذي استلم الطفل (بيانات تخص طرفًا ثالثًا).
• ملاحظات السلوك التي قد تدوّنها السائقة عن الراكب (البند 5).

نقتصر في بيانات الأطفال على ما يلزم للنقل فقط، ولا نعالجها إلا بموافقة صريحة من أحد الوالدين أو ولي الأمر (البند 6).

3.3 السائقات

• الاسم والهاتف والجنس وتاريخ الميلاد والجنسية والبريد الإلكتروني، وصورة شخصية (تُعرض لصاحبات حسابات الركّاب الذين توصّلهم).
• رقم البطاقة المدنية وتاريخ انتهائها، ورقم رخصة القيادة وتاريخَي إصدارها وانتهائها، وصور هذه الوثائق.
• شهادة عدم المحكومية (الشرطة). نحفظها داخليًا فقط للتحقق من حالة السائقة. تُخزَّن في مساحة خاصة مشفّرة، ولا يطّلع عليها إلا موظفو العمليات ومدير النظام الأعلى، ولا تُعرض أبدًا على الراكبات أو السائقات الأخريات، ويُسجَّل كل اطلاع عليها.
• بيانات المركبة (الطراز والموديل والسنة واللون ولوحة الأرقام وعدد المقاعد)، وصور المركبة (الأمام والخلف والجانب والداخل)، ووثائق التسجيل والتأمين وتواريخ انتهائها.
• المسارات والأيام والفترات الزمنية التي تعرضها وتوفّرها.
• رقم الآيبان المصرفي لتحويل المستحقات.
• التقييمات وسجل الرحلات والشكاوى وعدد ملاحظات السلوك.
• الموقع أثناء الرحلات (البند 3.4).

3.4 الموقع

• السائقات: يرسل التطبيق الموقع فقط أثناء رحلة نشطة، كل بضع ثوانٍ، مع دقته وسرعته، ولا يشاركه إلا مع أطراف تلك الرحلة (صاحبات حسابات الركّاب والعمليات). ويتوقف عند انتهاء الرحلة.
• الأمهات وصاحبات الحساب: قد يطلب التطبيق موقعك مرة واحدة عند تحديد نقطة الركوب أو نقطة قائمة الانتظار. لا نتتبعك. وإذا ضغطتِ زر الطوارئ أرسل التطبيق أيضًا موقع هاتفك في تلك اللحظة.
• عند الضغط على زر الطوارئ (SOS) نرسل الموقع (موقع السائقة، وموقعك إن كنتِ أنتِ الضاغطة) والرحلة والركّاب إلى العمليات وجهات اتصالك الموثوقة، ونحتفظ بسجل الطوارئ مع نقطته (البند 9).
• يستخدم تطبيق السائقة الموقع في الخلفية أثناء الرحلة النشطة فقط.

3.5 المدفوعات

• لا نرى رقم بطاقتك الكامل ولا رمز التحقق، ولا نخزّنهما. تُدخَل بيانات البطاقة في صفحة بوابة الدفع نفسها. وإن حفظتِ البطاقة فنحتفظ برمز مرجعي من البوابة وبنوع البطاقة وآخر 4 أرقام وتاريخ الانتهاء فقط، ولا نستخدمه إلا لتحصيل فواتيرك أنتِ، ولا نستخدمه للدفع التلقائي إلا إذا اخترتِ ذلك.
• نحتفظ بالفواتير وحالة الدفع والمبالغ المستردة والأرصدة.

3.6 البيانات التقنية

• نوع الجهاز واسمه وإصدار التطبيق وعنوان IP وسجلات الأمان (تُحفظ 30 يومًا).
• للحد من إساءة استخدام رموز الدخول نحتفظ لفترة قصيرة بصيغة مجزّأة (مشفّرة لا تُقرأ) من عنوان IP ورقم الهاتف، وبسجل للمحاولات المحجوبة.

3.7 قراءة رخصة القيادة (إن فُعِّلت الخدمة)

عند رفع السائقة رخصتها قد نرسل صورة الرخصة فقط إلى خدمة Gemini من Google لتعبئة الرقم والتواريخ تلقائيًا. تراجع السائقة والمشرفة النتيجة. وإن لم تُستخدم الخدمة يُحذف هذا البند.

4. لماذا نستخدم بياناتك، وعلى أي أساس

لا نبيع بياناتك الشخصية، ولا نستخدمها للإعلانات التي تديرها جهات أخرى.

5. ملاحظات السلوك عن الراكبين

قد تدوّن السائقة ملاحظة سلوك عن راكب. تُنبَّه صاحبة الحساب داخل التطبيق إلى أنه إذا زادت الملاحظات على 3 فلن تستطيع تقديم طلبات جديدة. ويُطبَّق هذا المنع آليًا من النظام دون قرار بشري ما لم ترفعه مشرفة، وهو يستند إلى ملاحظات نصية حرة تكتبها السائقة عن طفل. ويحق لك أن تطلبي الاطلاع على الملاحظات المتعلقة بابنك أو ابنتك وتصحيحها (البند 10)، وأن يراجع شخص المنع.

6. موافقتك

نطلب موافقتك الصريحة والموثّقة قبل معالجة أي بيانات شخصية. والموافقات هي:

1. الشروط وسياسة الخصوصية (يُسجَّل رقم كل إصدار).
2. موافقة الوالد أو ولي الأمر قبل معالجة بيانات الطفل. بإضافتك طفلًا تُقرّين بأنك والدته أو وليّة أمره الشرعية وتوافقين نيابةً عنه.
3. نقل البيانات خارج عُمان (البند 8).
4. الرسائل التسويقية (اختيارية ومغلقة افتراضيًا).
5. الموقع عبر نافذة إذن الهاتف.

تمنح السائقات موافقات الشروط والخصوصية (معالجة بيانات الطلب) وتخزين البيانات خارج عُمان وقراءة الرخصة كخيارات منفصلة. أما الأمهات فلا بعد: تعرض شاشة الأم الأولى اليوم خانة اختيار واحدة تشمل الشروط وسياسة الخصوصية وتخزين البيانات على خادم خارج عُمان، ويسجّل التطبيق الثلاثة معًا.

يمكنك سحب أي موافقة في أي وقت بمراسلة info@maay.om. لا يؤثر السحب على ما تمت معالجته قبله. وإذا سحبتِ موافقة تلزم الخدمة فقد لا نتمكن من مواصلة تقديمها.

وعند تعديل هذه السياسة أو الشروط تعديلًا جوهريًا سنطلب منك قبول الإصدار الجديد قبل المتابعة.

7. من يستلم بياناتك

لا تطّلع أي سائقة على بيانات سائقة أخرى، ولا تطّلع الراكبات على شهادات الشرطة أو وثائق السائقات.

8. نقل البيانات خارج عُمان

خادمنا مستضاف لدى Hostinger خارج سلطنة عُمان. وبعض الجهات المذكورة أعلاه (مثل Meta لواتساب وGoogle Maps Directions وبوابة الدفع) تعالج البيانات خارج عُمان كذلك. قبل أن نخزّن بياناتك أو نرسلها خارج عُمان نهدف إلى طلب موافقتك الصريحة. ونستخدم التشفير أثناء النقل (TLS 1.2 فأعلى)، ونشفّر أكثر الحقول حساسية قبل تخزينها، ونقيّد ما يُرسَل. وإن لم توافقي فقد لا نستطيع تقديم الخدمة لأن التطبيق يعتمد على هذه الاستضافة.

ما تغطيه الموافقة اليوم: تسأل شاشة الموافقة عن تخزين بياناتك على خادم خارج عُمان (الاستضافة) فقط. ولا تسمّي Meta (واتساب) ولا Google Maps Directions (الذي تستخدمه الخدمة الفعلية للمسارات، فتصل إحداثيات الركوب والنزول إلى Google) ولا بوابة الدفع.

9. مدة الاحتفاظ بالبيانات

هذه مدد افتراضية بانتظار تأكيد المحاسب والمستشار القانوني.

حالة التنفيذ: الحذف الآلي الوحيد اليوم هو حذف مسارات الرحلات بعد 90 يومًا. أما المدد الأخرى أدناه فهي أهداف: لا شيء يحذف أو يستبدل شهادات الشرطة، ولا وثائق المتقدمات المرفوضات، ولا صندوق الإشعارات، ولا أحداث الرحلات، ولا العقود أو سجل التدقيق.

10. حقوقك

لك الحق في:

• الاطلاع على ما نحتفظ به عنك وعن أطفالك.
• التصحيح إذا كانت البيانات غير دقيقة.
• المحو (عدا السجلات التي نلتزم قانونًا بحفظها، انظري البند 9).
• النقل: الحصول على نسخة من بياناتك لك أو لمزود آخر.
• سحب الموافقة.
• الاعتراض أو التقييد حيث يجيز القانون.
• تقديم شكوى إلى وزارة النقل والاتصالات وتقنية المعلومات.

كيف تطلبين ذلك: بمراسلة info@maay.om. قد نطلب التحقق من هويتك (برمز يصل إلى هاتفك). نرد خلال 45 يومًا. ويمارس أحد الوالدين أو ولي الأمر حقوق الطفل.

11. الأمان

تشفير كل الاتصالات بـ TLS 1.2 فأعلى؛ تشفير الحقول الحساسة (مفاتيح الوثائق ورموز البطاقات المحفوظة وتفاصيل مسودات العقود) قبل تخزينها؛ حفظ الوثائق في مساحة خاصة لا تُفتح إلا بروابط مؤقتة موقّعة؛ فحص الصلاحيات في كل طلب بحسب الدور؛ مصادقة ثنائية لجميع الموظفين؛ سجل تدقيق لا يُعدَّل لإجراءات الإدارة والحركات المالية؛ تسجيل كل اطلاع على شهادة الشرطة؛ نسخ احتياطية مشفّرة مع اختبار دوري للاستعادة. ولا يوجد نظام آمن بالكامل، لذلك ندرّب الموظفين ونراجع الصلاحيات باستمرار.

12. إذا وقع خرق للبيانات

إذا كان الخرق مرجَّحًا أن يهدد حقوقك، نبلغ وزارة النقل والاتصالات وتقنية المعلومات خلال 72 ساعة من اكتشافه. وإذا تسبب في ضرر جسيم نبلغ المتضررين خلال 72 ساعة كذلك. ولدينا دليل تعامل مع الحوادث وسجلات دخول لهذا الغرض.

13. الأطفال

التطبيق ليس للأطفال لاستخدامه. الحسابات للبالغات (الأمهات وأولياء الأمور) وللسائقات اللاتي بلغن 21 عامًا فأكثر. ولا نحتفظ ببيانات الطفل إلا كما أدخلها أحد والديه أو ولي أمره، وبقدر ما يلزم للنقل، وبموافقته.

14. سجل أنشطة المعالجة

نحتفظ بسجل لأنشطة المعالجة (البيانات والغرض والجهات المستلمة ومدة الحفظ والموظفون ذوو الصلاحية) كما تتطلب اللائحة التنفيذية. وهو غير منشور.

15. التعديلات والإصدارات

لكل إصدار من هذه السياسة رقم وتاريخ. عند أي تعديل جوهري نخبرك داخل التطبيق ونطلب قبولك الجديد. ونحتفظ بالإصدارات السابقة لنثبت ما وافقتِ عليه.

16. التواصل

«معاي»، تشغّلها شركة مركز مسقط للاستثمار ش.م.م (سجل تجاري 1299785) البريد الإلكتروني: info@maay.om