سياسة الخصوصية

تسري هذه السياسة على: مستخدمي التطبيق (كل من يسجّل أو يستخدم QarGo) · زوار الموقع · الشركاء والسائقين عبر اتفاقياتهم المنفصلة · المتواصلين مع الدعم بأي قناة رسمية.

لا تتحكم QarGo في ممارسات الخصوصية لمواقع الأطراف الثالثة المرتبطة بخدماتنا — راجع سياساتها المستقلة.

تلتزم QarGo بالمبادئ التالية في كل عمليات معالجة البيانات:

4.1 ما هي الموافقة الصريحة

الموافقة الصريحة هي إجراء واضح وإيجابي لا لبس فيه، تمييزها عن الموافقات الضمنية بالاستخدام. تستوفي متطلبات الصراحة إذا كانت:

• طوعية: دون ضغط أو إكراه، مع إمكانية رفض دون تأثير على الخدمات الأساسية.
• محددة: لغرض معيّن لا موافقة عامة مفتوحة.
• مستنيرة: مع معلومات كافية عن الغرض والجهة والمدة قبل الموافقة.
• صريحة: بمربع اختيار مستقل غير محدد مسبقاً (Opt-in) — لا بمربع محدد افتراضياً.

4.2 آلية توثيق الموافقة

تُسجَّل كل موافقة صريحة إلكترونياً وتشمل السجل: الختم الزمني الدقيق · عنوان IP · نوع الجهاز ومعرّفه · نص عبارة الموافقة المعروضة · نسخة التطبيق. هذه السجلات قابلة للاستخدام كدليل قانوني أمام الجهات القضائية والرقابية.

4.3 سحب الموافقة

يحق للمستخدم سحب أي موافقة في أي وقت عبر إعدادات التطبيق أو البريد privacy@qargo.qa. يُطبَّق السحب خلال 5 أيام عمل ويُسجَّل بنفس آلية التوثيق. سحب الموافقة لا يؤثر على شرعية المعالجة السابقة له.

لا نجمع بيانات الدين، الرأي السياسي، الصحة (إلا إذا أفصحت طوعاً لأغراض السلامة)، أو التوجه الجنسي.

عند الاعتماد على أساس "المصلحة المشروعة"، تُجري QarGo تقييم موازنة داخلياً (Balancing Test) يتضمن:

• تحديد المصلحة التشغيلية المشروعة بدقة.
• تقييم الأثر على حقوق وخصوصية المستخدم.
• التحقق من أن المصلحة لا تتجاوز حقوق المستخدم الأساسية.
• توثيق نتيجة التقييم في سجل معالجة البيانات الداخلي.

يُستخدم هذا الأساس حصراً في: السلامة التشغيلية · منع الاحتيال · تحليلات الأداء المجهولة · التواصل التشغيلي الضروري. لا يُستخدم للتسويق أو الاستعلام الائتماني أو مشاركة البيانات مع أطراف ثالثة.

9.1 ما نجمعه

تجمع QarGo البيانات البيومترية التالية في إطار عملية KYC:

• الصورة الشخصية الحية (Liveness Check): للتحقق من الحضور الفعلي وليس صورة ثابتة.
• صورة رخصة القيادة: بما تحتويه من صورة الوجه والبيانات.

9.2 لماذا نجمعها

حصراً لأغراض التحقق من الهوية ومنع الاحتيال، وفق الالتزام القانوني بلوائح AML/KYC.

9.3 ضمانات التعامل مع البيانات البيومترية

• لا يُتتبع موقعك خارج فترة الرحلة الفعلية دون إذن صريح.
• بيانات الموقع لا تُشارَك مع جهات إعلانية أو تجارية.
• يمكنك تعطيل الموقع من إعدادات الجهاز — مع تأثير على بعض وظائف التطبيق.

12.1 ما نجمعه تلقائياً

• عناوين IP: للأمان والتحقق من الهوية وكشف الاحتيال.
• معرّف الجهاز (Device ID): لربط الجلسات بحساب المستخدم.
• سجلات الاستخدام (App Logs): أوقات الجلسات، الإجراءات، رسائل الأخطاء.
• بيانات الشبكة: نوع الاتصال والشبكة لأغراض الأداء.

12.2 لماذا ومدة الاحتفاظ

تُستخدم هذه البيانات في التحقيقات الداخلية وعند الطلب من الجهات القضائية. لا تُشارَك مع أطراف تجارية.

13.1 الإطار المقترح (للمراجعة الداخلية فقط)

قد تتعامل QarGo مع مركز قطر للمعلومات الائتمانية بصورتين: إرسال بيانات سلوك المدفوعات، أو استقبال التقرير الائتماني للمستخدم. في كلتا الحالتين:

• لا يحدث أي استعلام دون موافقة صريحة موثقة وفق البند 4.
• يُبلَّغ المستخدم بنتيجة الاستعلام خلال 5 أيام عمل.
• يحق له الاعتراض على أي بيانات غير دقيقة مباشرةً مع المركز عبر cb.gov.qa.
• مدة الاحتفاظ بنتائج الاستعلام: 5 سنوات من تاريخه.

تلجأ QarGo لمزودي خدمات خارجيين معتمدين لتشغيل البنية التحتية للمنصة. يُلتزم مع كل منهم باتفاقية معالجة بيانات (DPA) تُلزمهم بمستوى حماية مساوٍ لمستوى QarGo.

يحق للمستخدم طلب قائمة المزودين الحالية في أي وقت عبر privacy@qargo.qa.

17.1 التدابير التقنية

• تشفير النقل: TLS 1.2+ · تشفير التخزين: AES-256.
• مصادقة ثنائية (2FA) لوصول الموظفين للأنظمة الحساسة.
• مراجعات أمنية دورية واختبارات الاختراق (Pen Testing).
• تحديث مستمر للأنظمة وإغلاق الثغرات.

17.2 التدابير التنظيمية

• مبدأ الحد الأدنى من الوصول (Least Privilege).
• تدريب دوري للموظفين على حماية البيانات.
• اتفاقيات سرية ملزمة مع الموظفين والموردين.

17.3 تصنيف مستويات الاختراق وإجراءاته

17.4 سير الإبلاغ عن الاختراق

1. الاكتشاف والتقييم الداخلي (خلال ساعات).
2. الاحتواء الفوري ووقف الضرر.
3. إبلاغ NCSA خلال 72 ساعة (للمستوى الحرج).
4. إبلاغ المستخدمين المتأثرين بوضوح وبلا تأخير مبرر.
5. التحقيق الجنائي وإعداد التقرير النهائي.
6. تطبيق الدروس المستفادة والتحسينات.

18.1 استثناءات الحذف

يُرفض طلب الحذف أو يُؤجَّل في حالات: أمر قضائي قائم · نزاع لم يُفصَل فيه · متطلبات ضريبية · حوادث لم تُغلَق. يُبلَّغ المستخدم بسبب الرفض كتابةً خلال 15 يوم عمل.

18.2 التجميد القانوني (Legal Hold)

يجوز لـ QarGo تعليق الحذف التلقائي للبيانات عند توقع نزاع قانوني أو تحقيق تنظيمي. في هذه الحالة: يُوقَف جدول الحذف التلقائي · تُحفظ البيانات في مستودع Legal Hold معزول · يُرفَع التجميد فور انتهاء السبب القانوني ويُستأنف الجدول.

19.1 كيف نستخدم التحليلات

تستخدم QarGo أدوات تحليلية لتحسين الخدمة وفهم أنماط الاستخدام. تشمل التطبيقات:

• تحليل الطلب الجغرافي لتوزيع الأسطول.
• كشف الاحتيال وتقييم مخاطر الحساب.
• تحسين خوارزميات التسعير الديناميكي.
• تحليل جودة الخدمة وتقييم السائقين.

19.2 إخفاء الهوية

كلما أمكن، تُجري QarGo التحليلات على بيانات مجهولة الهوية (Anonymized) أو مخففة الهوية (Pseudonymized):

• Anonymization: حذف كل ما يمكن ربطه بفرد بعينه — لا رجعة عنها.
• Pseudonymization: استبدال المعرّفات الشخصية برموز — قابلة للعكس بمفتاح محمي.

19.3 الذكاء الاصطناعي والتحليل التنبؤي

في حال استخدام نماذج ذكاء اصطناعي تؤثر في قرارات تمس المستخدمين، تلتزم QarGo بـ: الشفافية حول استخدام AI · ضمان التدخل البشري في القرارات الجوهرية · عدم التمييز غير المبرر · حق المستخدم في الاعتراض. راجع البند 20.

تستخدم QarGo أنظمة آلية في: تسعير الرحلات (Surge) · تعيين السائقين · كشف الاحتيال · تقييم المخاطر. لا تعتمد QarGo على قرارات آلية بالكامل ذات أثر قانوني جوهري على المستخدم دون تدخل بشري مناسب.

يحق للمستخدم في أي وقت طلب مراجعة بشرية لأي قرار آلي يؤثر عليه عبر privacy@qargo.qa.

21.1 كيف تمارس حقوقك

1. أرسل طلبك عبر: privacy@qargo.qa
2. حدّد الحق المطلوب ونوع البيانات المعنية.
3. أرفق إثبات هويتك (رقم الحساب أو رقم الهوية).
4. نرد خلال 30 يوم عمل — قابلة للتمديد 30 يوماً إضافية للطلبات المعقدة مع إشعارك.

تُطبَّق لافتة Cookies عند أول زيارة للموقع تتيح: قبول الكل · رفض الكل · تخصيص التفضيلات. Cookies التسويقية لا تُفعَّل تلقائياً — تحتاج Opt-in صريح. .

نُرسل اتصالات تسويقية (عروض، كوبونات، خدمات جديدة) فقط بموافقتك الصريحة عبر: إشعارات push · SMS · بريد إلكتروني. إلغاء الاشتراك في أي وقت من إعدادات التطبيق أو بريد privacy@qargo.qa. الإلغاء لا يؤثر على الاتصالات التشغيلية الضرورية.

خدمات QarGo موجهة لمن بلغوا 21 عاماً فأكثر. لا نجمع بيانات من القاصرين عمداً.

24.1 إذا استخدم قاصر حساب شخص بالغ

يتحمل صاحب الحساب المسؤولية الكاملة عن أي استخدام من قِبَل قاصر أو طرف ثالث غير مصرح له. باستخدامه الحساب يُقرّ صاحبه بأنه البالغ المخوّل الوحيد. QarGo غير مسؤولة عن الأضرار الناجمة عن استخدام غير مصرح.

24.2 إجراءات اكتشاف حساب قاصر

• تعليق الحساب فوراً.
• حذف جميع البيانات المجموعة بأمان.
• إبلاغ وليّ الأمر إن أمكن التعريف.

إذا كنت وليّ أمر وتعتقد أن طفلك أنشأ حساباً: privacy@qargo.qa

25.1 متى نُسلّم البيانات للجهات الأمنية

تُسلَّم البيانات للجهات الحكومية والأمنية القطرية والقضائية حصراً في الحالات التالية:

• أمر قضائي صادر من محكمة قطرية مختصة.
• أمر من النيابة العامة في إطار تحقيق جنائي.
• طلب رسمي من الجهات الأمنية وفق الأطر القانونية المعمول بها.

25.2 هل يُخطَر المستخدم؟

تحتفظ QarGo بسجل داخلي لجميع طلبات الإنفاذ القانوني لأغراض المساءلة.

26.1 مبدأ الحد الأدنى من الوصول

لا يحق لأي موظف الوصول لبيانات المستخدمين إلا بقدر ما تستلزمه مهامه الوظيفية المحددة.

26.2 ضمانات إضافية

• جميع الموظفين يوقّعون على اتفاقية سرية (NDA) شاملة.
• تُسجَّل كل عمليات الوصول (Access Logs) وتُراجَع دورياً.
• خرق سياسة الوصول يستوجب إجراءات تأديبية فورية.

27.1 التسوية الداخلية أولاً

📧 privacy@qargo.qa · 📞 +974 55553975 · نرد خلال 15 يوم عمل.

27.2 الوكالة الوطنية للأمن السيبراني — NCSA

27.3 مركز قطر للمعلومات الائتمانية

للشكاوى المتعلقة بالبيانات الائتمانية تحديداً: 🌐 cb.gov.qa

قد نُحدّث هذه السياسة دورياً. عند التعديل: يُحدَّث تاريخ "آخر تعديل" · إشعار مسبق 15 يوماً للتعديلات الجوهرية · استمرار الاستخدام بعد النفاذ قبول ضمني. النسخ السابقة متاحة بطلب.

آخر تعديل: مايو 2026 — الإصدار 2.0