سياسة الخصوصية

1. مقدمة

مرحباً بكم في نظام WTTMS ("النظام"). نحن في ("الشركة") نلتزم بحماية بياناتكم. نظراً لعدم وجود قانون موحّد ومستقل لحماية البيانات الشخصية في الجمهورية اليمنية حالياً، فإننا نستند في هذه السياسة إلى القوانين اليمنية العامة (كالمدني، والتجارة، والتحكيم)، ونتّبع طوعاً أفضل الممارسات الدولية في حماية البيانات، لضمان أعلى معايير الخصوصية لعملائنا.

2. أدوار المعالجة

وفقاً لأفضل الممارسات، تُعتبر "المؤسسة المشتركة" هي (المتحكم) في البيانات، حيث تحدد أغراض المعالجة للبيانات الخاصة بعملياتها وموظفيها وسائقيها. بينما تعمل "الشركة" بوصفها (معالجاً) للبيانات بالنيابة عن المؤسسة عبر تشغيل النظام.

3. البيانات المجمّعة

نقوم بجمع نوعين من البيانات:

• البيانات المقدمة مباشرة: بيانات إنشاء الحساب، تفاصيل السائقين، بيانات المركبات المائية، والرحلات اللوجستية والمالية.
• البيانات المجمعة تلقائياً: يتم الجمع التلقائي لعناوين بروتوكول الإنترنت (IP)، بيانات المتصفح، نوع الجهاز، ومعرّفات الجلسات، لضمان استقرار النظام.

4. الأساس المشروع للمعالجة وأغراض الاستخدام

تتم معالجة البيانات بناءً على الضرورة التعاقدية لتقديم خدمات النظام، وتُستخدم البيانات للأغراض التالية:

• تشغيل وتوفير وظائف النظام (إدارة الرحلات، السائقين، المراكب، والدورات المحاسبية).
• حماية النظام عبر التحقق الثنائي (OTP) باستخدام واتساب.
• توفير سجل مراجعة دائم غير قابل للحذف (Audit Log) لتتبع التغييرات ولأغراض المراجعة والأمان.
• تحسين أداء النظام وإصلاح الأعطال.

5. مشاركة البيانات ومعالجات الطرف الثالث

لا نبيع بياناتكم لأطراف خارجية. نقتصر في مشاركة البيانات على الشركاء التقنيين الضروريين لتشغيل النظام، وهم:

• مزودو خدمة الرسائل: لغرض إرسال رموز التحقق (OTP) عبر واتساب.
• مزودو الاستضافة: تُستضاف بيانات النظام لدى [اسم مزود الاستضافة السحابية] في [موقع الخوادم / الدولة].

6. نقل البيانات خارج اليمن

قد يتم تخزين بيانات النظام في خوادم تقع خارج الجمهورية اليمنية. نضمن أن مزودي الاستضافة يخضعون لمعايير أمنية عالية، مع الاحتفاظ بنسخ احتياطية دورية لضمان سلامة البيانات.

7. إجراءات الحماية والأمان

نطبق تدابير أمنية صارمة، منها:

• تشفير كلمات المرور باستخدام خوارزميات التشفير المتقدمة (Bcrypt).
• التحقق الثنائي عبر واتساب (OTP) للوصول.
• تطبيق "مبدأ الصلاحية الأدنى"، بحيث لا يصل المستخدم إلا للبيانات الضرورية لدوره.
• النسخ الاحتياطي الدوري لحماية البيانات من الفقدان.

8. الإبلاغ عن خرق البيانات

في حال حدوث خرق أمني يؤثر على بيانات المؤسسة المشتركة، تلتزم الشركة بإشعار المؤسسة في غضون [مدة الإشعار، مثلاً: ٧٢ ساعة] من اكتشاف الخرق، مع توضيح حجم التأثير والإجراءات المتخذة لاحتوائه.

9. ملفات تعريف الارتباط (Cookies)

يستخدم النظام ملفات تعريف الارتباط الضرورية فقط لإدارة الجلسات والأمان، ولا يتم استخدامها لأغراض إعلانية.

10. مدد الاحتفاظ بالبيانات

نحتفظ بالبيانات طالما أن حساب المؤسسة المشتركة نشط. في حال إنهاء الخدمة، يتم الاحتفاظ بالبيانات لمدة [مدة الاحتفاظ، مثلاً: ٩٠ يوماً]، كفترة سماح لتصدير البيانات، وبعدها يتم حذفها بشكل آمن. يُستثنى من ذلك "سجل المراجعة" (Audit Log) الذي يبقى غير قابل للحذف التزاماً بمعايير النزاهة والمحاسبة.

11. حقوق صاحب البيانات

بصفتها المتحكم، تقع مسؤولية الاستجابة لطلبات أصحاب البيانات (الموظفين، السائقين) على المؤسسة المشتركة. يدعم النظام المؤسسة تقنياً لتمكين أصحاب البيانات من ممارسة حقوقهم، التي تشمل:

• حق الوصول إلى البيانات وتصحيحها.
• حق طلب الحذف (بما لا يتعارض مع سجلات المراجعة الدائمة).
• حق الاعتراض على المعالجة.
• حق تقديم شكوى للجهة اليمنية المختصة في حال التنازع.

12. بيانات القاصرين

النظام موجه للأعمال (B2B) وغير مخصص لاستخدام القاصرين. لا نقوم بجمع بيانات الأطفال عن قصد.

13. التعديلات على سياسة الخصوصية

نحتفظ بالحق في تحديث هذه السياسة. سيتم إخطار المؤسسات المشتركة بأي تعديلات جوهرية عبر النظام أو البريد الإلكتروني.

14. التواصل معنا

لأي استفسارات تتعلق بالخصوصية والبيانات، يمكنكم التواصل مع:

• مسؤول البيانات: [اسم / صفة مسؤول البيانات]
• البريد الإلكتروني: [البريد الإلكتروني للخصوصية]
• الهاتف: [رقم الهاتف]