سياسة الخصوصية

١. من نحن

DrivAPI منصة تتيح للتاجر إطلاق موقع جاهز لعرض السيارات باسمه وشعاره. نحن المسؤولون عن معالجة البيانات الموضّحة في هذه السياسة.

للتواصل بشأن الخصوصية أو لممارسة حقوقك: hello@drivapi.com.

٢. البيانات التي نجمعها

بيانات الحساب عند التسجيل: اسم الموقع، والعنوان المختصر لموقعك، والبريد الإلكتروني، وكلمة المرور. لا نخزّن كلمة المرور كنص مقروء، بل بصيغة مشفّرة لا يمكن عكسها.

بيانات إعداد موقعك التي تدخلها بنفسك: الاسم والشعار واللون، ورقم واتساب ورقم الجوال، والعنوان، ونوع نشاطك، ونسبة ربحك على الأسعار، وكيف عرفت DrivAPI.

بيانات الدفع عند الاشتراك في باقة مدفوعة: تتم معالجتها لدى مزوّد الدفع، ولا نخزّن أرقام البطاقات في أنظمتنا.

بيانات تقنية تُنشأ تلقائيًا: عنوان الـIP، ونوع المتصفح والجهاز، والصفحات التي زرتها، وأوقات الوصول (سجلات الخادم).

ملفات ضرورية في متصفحك: نستخدم ملفات جلسة لإبقائك مسجّل الدخول وحماية حسابك، وهي لازمة لعمل الخدمة. ونحفظ في التخزين المحلي مفتاحًا واحدًا باسم drivapi.region لتذكّر منطقة التسعير التي اخترتها، ولا يحتوي على بيانات شخصية.

لا نجمع بيانات حسّاسة (مثل البيانات الصحية أو الدينية أو البصمات الحيوية)، ولا نطلبها.

٣. لماذا نستخدم هذه البيانات

لإنشاء حسابك وتجهيز موقعك وتشغيله وتحديث سياراته.

للرد عليك والتواصل بخصوص طلبك أو اشتراكك، وإرسال رسائل تأكيد البريد وإعادة تعيين كلمة المرور.

لتشغيل الخدمة وحمايتها من إساءة الاستخدام، ولتحسين الأداء عبر إحصاءات مجمّعة.

للالتزام بالمتطلبات النظامية والمحاسبية.

٤. الأساس النظامي للمعالجة

موافقتك الصريحة حين تنشئ حسابك وترسل بياناتك، ويمكنك سحبها في أي وقت.

تنفيذ العقد المبرم معك عند الاشتراك في باقة مدفوعة.

المصلحة المشروعة في تأمين الخدمة ومنع الاحتيال، بما لا يتعارض مع حقوقك.

٥. مشاركة البيانات

لا نبيع بياناتك الشخصية ولا نؤجّرها لأي جهة.

نشاركها فقط مع مزوّدي خدمات يعملون نيابةً عنا وبقدر ما تتطلبه الخدمة: الاستضافة والبنية التقنية، وإرسال البريد الإلكتروني، ومعالجة الدفع.

قد نفصح عن البيانات إذا طلبتها جهة مختصة وفق النظام.

٦. نقل البيانات خارج المملكة

قد تُعالَج بعض البيانات على خوادم خارج المملكة بحسب مواقع مزوّدي الاستضافة والخدمات. في هذه الحالة نلتزم بضوابط النقل الواردة في نظام حماية البيانات الشخصية ولائحته.

٧. مدة الاحتفاظ

نحتفظ ببيانات حسابك ما دام حسابك أو اشتراكك قائمًا، ثم للمدة التي تفرضها الأنظمة المحاسبية والضريبية.

نحتفظ بسجلات الخادم التقنية للمدة اللازمة لتشغيل الخدمة وتأمينها فقط.

يمكنك طلب حذف حسابك وبياناتك في أي وقت، مع مراعاة ما يجب الاحتفاظ به نظامًا.

٨. حقوقك

لك الحق في العلم بكيفية معالجة بياناتك، والوصول إليها والحصول على نسخة منها، وتصحيحها أو تحديثها، وطلب إتلافها، وسحب موافقتك.

لممارسة أي من هذه الحقوق راسلنا على hello@drivapi.com، ونردّ خلال المدة النظامية.

إن لم تقتنع بردّنا، يحق لك تقديم شكوى إلى الجهة المختصة بالإشراف على حماية البيانات الشخصية في المملكة (الهيئة السعودية للبيانات والذكاء الاصطناعي — سدايا).

٩. أمن البيانات

نستخدم اتصالًا مشفّرًا، وصلاحيات وصول محدودة، ونسخًا احتياطية. ومع ذلك لا توجد وسيلة نقل أو تخزين آمنة بنسبة مئة بالمئة، ولا يمكننا ضمان أمن مطلق.

١٠. خصوصية الأطفال

الخدمة موجّهة للأنشطة التجارية ولمن أتمّ ثمانية عشر عامًا. لا نجمع بيانات الأطفال عن قصد، وإن وصلتنا حذفناها.

١١. ربط Google Analytics وبيانات مستخدمي Google

إذا اخترت ربط حسابك في Google من صفحة «زوار موقعك»، يصل DrivAPI إلى بيانات مستخدم Google التالية، بموافقتك فقط، وللأغراض المذكورة هنا فقط.

ما نصل إليه: بريد حسابك في Google، لنعرض لك أي حساب مربوط. وحساباتك ومواقعك ومصادر بياناتك في Google Analytics (الأسماء والمعرّفات)، لتختار الموقع الخاص بمتجرك. وتقارير Google Analytics المجمّعة للموقع الواحد الذي تربطه: الزوار، الجلسات، مشاهدات الصفحات، متوسط مدة الزيارة، الدول، أنواع الأجهزة، ومصادر الزيارات.

ما نفعله نيابةً عنك: إذا طلبت ذلك، ننشئ طلب حساب في Google Analytics، وموقعاً واحداً، ومصدر بيانات واحداً لمتجرك. لا نغيّر ولا نحذف أي حساب أو موقع أو إعداد موجود في Google Analytics. ونضع رقم القياس الخاص بهذا المصدر في متجرك، ليتمكن Google Analytics من عدّ زوارك.

كيف نستخدمها: فقط لعرض أرقام زوارك أنت في لوحتك في DrivAPI، ولإبقاء كود التتبّع يعمل في متجرك. لا نستخدم هذه البيانات للإعلانات، ولا نبيعها، ولا نستخدمها لتطوير أو تدريب نماذج الذكاء الاصطناعي. موظفو DrivAPI لا يطّلعون على بياناتك في Google Analytics، إلا إذا طلبت منا الدعم ومنحتنا الإذن، أو إذا ألزمنا القانون.

ما نخزّنه: رمز وصول صادر من Google (refresh token) مخزّن مشفّراً، وبريدك في Google، ومعرّفات حساب وموقع Analytics، ورقم القياس. لا نخزّن تقاريرك: تُجلب عند فتحك للصفحة وتبقى في ذاكرة مؤقتة خمس دقائق كحد أقصى.

المشاركة: لا نشارك بيانات مستخدمي Google مع أي طرف ثالث. تُعالَج فقط لدى DrivAPI ومزوّدي الاستضافة الذين يشغّلون خدمتنا نيابةً عنا.

إلغاء الوصول: اضغط «فصل الربط» في صفحة «زوار موقعك» في أي وقت. نلغي وصولنا لدى Google، نحذف الربط المخزّن، ونزيل كود التتبّع من متجرك. يبقى موقع Analytics في حسابك لدى Google. يمكنك أيضاً إزالة وصول DrivAPI من https://myaccount.google.com/permissions. ويُزال الربط تلقائياً إذا حُذف حسابك أو متجرك في DrivAPI.

استخدام DrivAPI للمعلومات الواردة من واجهات Google ونقلها يلتزم بسياسة بيانات المستخدم لخدمات واجهات Google، بما فيها متطلبات «الاستخدام المحدود».

١٢. تعديل هذه السياسة

قد نحدّث هذه السياسة، وسيظهر تاريخ آخر تحديث أعلى الصفحة. التغييرات الجوهرية نُشعرك بها عبر البريد أو عبر الموقع.