سياسة الخصوصية

1. المقدمة

تلتزم شركة "لوجي هب" بالحفاظ على خصوصيتك وحماية بياناتك الشخصية وفقاً لأعلى المعايير الدولية والمحلية. توضح هذه السياسة كيفية جمع معلوماتك واستخدامها ومشاركتها عند استخدامك منصتنا الإلكترونية أو تطبيقاتنا المحمولة أو أي من خدماتنا.

باستخدامك لمنصة لوجي هب بأي شكل من الأشكال (الموقع الإلكتروني، التطبيق المحمول، أو API)، فإنك تقر وتوافق على هذه السياسة والتزاماتك المترتبة عليها. إذا كنت لا توافق على أي جزء من هذه السياسة، يُرجى عدم استخدام خدماتنا.

2. المعلومات التي نقوم بجمعها

أ. المعلومات الشخصية:

• الاسم الكامل، رقم الهوية أو السجل التجاري، رقم الجوال، البريد الإلكتروني، بيانات العنوان التفصيلية
• بيانات الحساب المؤسسي أو التجاري، وممثلي الشركات ومخولي التوقيع
• المعلومات المصرفية ووسائل الدفع، الرقم الضريبي، وبيانات الفوترة
• الوثائق الثبوتية والتراخيص التجارية اللازمة للتحقق من الهوية

ب. معلومات الاستخدام والمعاملات:

• سجل الشحنات الكامل، الطلبات، المدفوعات، الإلغاءات، والتتبع التفصيلي
• أوقات الدخول والخروج، عناوين IP، الموقع الجغرافي، نوع الجهاز، نظام التشغيل، المتصفح ونسخته
• سجل التفاعل مع المنصة، الصفحات المُتصفحة، ومدة الجلسة
• معلومات التطبيق المحمول: معرف الجهاز، إعدادات الإشعارات، وبيانات الاستخدام

ج. معلومات خاصة بالخدمات اللوجستية:

• بيانات الشحنات: الوزن، الأبعاد، المحتوى، القيمة المصرحة، والوجهة
• معلومات التخليص الجمركي: فواتير الشراء، قوائم التعبئة، شهادات المنشأ
• بيانات التتبع الفورية وتحديثات الحالة من شركات الشحن المتعاونة
• سجل التعامل مع المخلصين الجمركيين والجهات الحكومية

د. ملفات تعريف الارتباط والتقنيات المشابهة:

• نستخدم الكوكيز الأساسية والوظيفية وكوكيز التحليل والتسويق لتحسين تجربة المستخدم
• معرفات فريدة، إشارات الويب، وتقنيات التتبع الرقمية الأخرى
• بيانات التحليلات من أدوات الطرف الثالث المعتمدة

3. كيفية استخدام المعلومات

• لتقديم وتشغيل خدماتنا: تسجيل وإدارة الحسابات، تنفيذ الطلبات، معالجة المدفوعات، وإرسال الإشعارات
• للربط مع شركاء الخدمة: مشاركة البيانات اللازمة مع شركات الشحن، المخلصين الجمركيين، والجهات الحكومية لتنفيذ الخدمات
• للاتصالات الخدمية والتسويقية: إرسال الرسائل النصية، رسائل البريد الإلكتروني، والإشعارات الفورية
• لتحسين جودة الخدمة: تحليل الاستخدام، تطوير المنتجات، ومعالجة المشاكل التقنية والتشغيلية
• للامتثال القانوني والتنظيمي: الالتزام بالأنظمة المحلية والدولية، مكافحة الاحتيال، وحماية حقوقنا وحقوق المستخدمين
• لأغراض التحليل والإحصاء: إنشاء تقارير مجمعة ومجهولة الهوية لفهم اتجاهات السوق وتحسين الخدمات
• لضمان الأمان: مراقبة الأنشطة المشبوهة، منع الوصول غير المصرح به، وحماية سلامة المنصة

4. مشاركة المعلومات والربط مع الأطراف الثالثة

أ. مشاركة داخلية:

• داخل مجموعة شركات لوجي هب والشركات التابعة والشقيقة
• مع الموظفين والمستشارين المصرح لهم حصراً لأداء مهامهم المحددة

ب. شركاء الخدمة الأساسيين:

• شركات الشحن المحلية والدولية: لتنفيذ عمليات النقل والتسليم وتتبع الشحنات
• المخلصين الجمركيين المعتمدين: لإنجاز إجراءات التخليص الجمركي وتحصيل الرسوم
• الجهات الحكومية: الجمارك، البريد، الهيئات التنظيمية، ووزارة التجارة لضمان الامتثال
• مزودي خدمات الدفع الإلكتروني: البنوك، شركات بطاقات الائتمان، ومحافظ الدفع الرقمية
• مزودي خدمات الرسائل النصية والبريد الإلكتروني: لضمان وصول الإشعارات والتحديثات

ج. مزودي الخدمات التقنية:

• خدمات الاستضافة السحابية، أمن المعلومات، النسخ الاحتياطي، والتحليلات
• مزودي خدمات التطوير والصيانة التقنية المتخصصون

د. الإفصاح القانوني:

• عند طلب الجهات القضائية أو التنظيمية المختصة بموجب أمر قضائي أو قانوني
• لحماية حقوقنا القانونية، منع الاحتيال، أو ضمان سلامة المنصة والمستخدمين
• في حالات الدمج أو الاستحواذ أو إعادة الهيكلة (مع الحفاظ على التزامات الخصوصية)

هـ. التزاماتنا الحماية:

• لا يتم بيع أو تأجير أو تداول معلوماتك الشخصية لأي طرف ثالث لأغراض تجارية تحت أي ظرف
• جميع مشاركات البيانات تتم وفقاً لاتفاقيات حماية البيانات الصارمة ولفترات محددة فقط
• نحتفظ بحق مراجعة ومراقبة استخدام شركائنا لبياناتكم

5. أمن وحماية المعلومات

أ. التدابير التقنية:

• تشفير البيانات أثناء النقل والتخزين باستخدام أحدث معايير التشفير (AES-256, TLS 1.3)
• جدران حماية متقدمة، أنظمة كشف التسلل، ومراقبة أمنية على مدار الساعة
• فصل البيانات الحساسة في بيئات آمنة منفصلة مع تحكم صارم في الوصول
• نسخ احتياطية دورية مشفرة ومخزنة في مواقع جغرافية متعددة

ب. التدابير الإدارية:

• سياسات صارمة للوصول للمعلومات مع مبدأ "الحد الأدنى من الامتياز"
• تدريب دوري للموظفين على أمن المعلومات وحماية البيانات
• مراجعات أمنية داخلية وخارجية منتظمة، واختبارات اختراق دورية
• اتفاقيات سرية شاملة مع جميع الموظفين والمتعاقدين

ج. مراقبة وكشف التهديدات:

• أنظمة مراقبة متقدمة لكشف الأنشطة المشبوهة والوصول غير المصرح به
• سجلات تدقيق شاملة لجميع عمليات الوصول والتعديل على البيانات
• خطط طوارئ للاستجابة السريعة لأي خرق أمني محتمل

د. التزامات المستخدم:

• المستخدم مسؤول عن الحفاظ على سرية بيانات الدخول وكلمات المرور
• يجب الإبلاغ الفوري عن أي استخدام غير مصرح به للحساب
• تحديد المسؤولية: لا نتحمل أي مسؤولية عن الأضرار الناتجة عن إهمال المستخدم في حماية بيانات الوصول أو مشاركتها مع أطراف غير مصرحة

6. التطبيقات المحمولة وخدمات الهاتف الذكي

أ. معلومات التطبيق المحمول:

• عند إطلاق تطبيقات الهاتف المحمول الخاصة بنا، سنجمع معلومات إضافية تشمل:
• معرف الجهاز الفريد (UDID)، نوع الجهاز ونظام التشغيل ونسخته
• معلومات الشبكة، مزود الخدمة، وقوة الإشارة
• معلومات التطبيقات المثبتة (للأغراض الأمنية فقط)
• بيانات الاستخدام التفصيلية للتطبيق ومعدل التفاعل

ب. الأذونات المطلوبة:

• الموقع الجغرافي: لتحديد عناوين الاستلام والتسليم بدقة وتقديم خدمات التتبع المحسنة
• الإشعارات: لإرسال تحديثات فورية حول حالة الشحنات والخدمات
• الكاميرا والمعرض: لرفع الوثائق والصور المطلوبة للشحنات
• جهات الاتصال: لتسهيل إدخال بيانات المرسل إليه (بإذن صريح)
• التخزين: لحفظ المستندات والبيانات الضرورية محلياً

ج. خصائص متقدمة:

• تتبع GPS للسائقين والمخلصين المعتمدين (مع موافقتهم الصريحة)
• إشعارات فورية مخصصة حسب تفضيلات المستخدم
• خاصية العمل دون اتصال للعمليات الأساسية
• تشفير محلي للبيانات الحساسة المخزنة على الجهاز

7. حقوق المستخدم وضوابط البيانات

أ. حقوق الوصول والاطلاع:

• طلب نسخة مفصلة من جميع بياناتك الشخصية المحفوظة لدينا
• الحصول على معلومات حول مصادر البيانات وأغراض المعالجة
• معرفة الأطراف الثالثة التي تمت مشاركة بياناتك معها

ب. حقوق التعديل والتحكم:

• تعديل أو تحديث معلوماتك الشخصية في أي وقت
• طلب تصحيح البيانات غير الدقيقة أو المكتملة
• تحديث تفضيلات الاتصال والإشعارات

ج. حقوق الحذف والتقييد:

• طلب حذف حسابك وجميع البيانات المرتبطة به (مع مراعاة المتطلبات القانونية)
• تقييد استخدام البيانات لأغراض محددة أو إيقافها مؤقتاً
• الاعتراض على استخدام بياناتك في التسويق المباشر

د. حقوق النقل والمحاسبة:

• طلب نقل بياناتك إلى مزود خدمة آخر بصيغة قابلة للقراءة آلياً
• تقديم شكوى رسمية حول معالجة بياناتك
• طلب مراجعة القرارات المؤتمتة التي قد تؤثر عليك

هـ. ممارسة الحقوق:

يمكنك ممارسة هذه الحقوق عبر:

• البريد الإلكتروني: [email protected]
• نظام الدعم الفني المتاح على المنصة

مهلة الاستجابة: نلتزم بالرد على طلباتكم خلال 30 يوماً كحد أقصى، مع إشعاركم فورياً بتلقي الطلب.

8. مدة الاحتفاظ بالبيانات

أ. معايير الاحتفاظ:

• البيانات الشخصية الأساسية: طوال فترة كون الحساب نشطاً، ولمدة 7 سنوات إضافية بعد إغلاقه للامتثال للمتطلبات القانونية والمحاسبية
• سجل المعاملات والشحنات: 10 سنوات كحد أدنى وفقاً لقوانين الجمارك والضرائب السعودية
• البيانات المالية: 15 سنة وفقاً للأنظمة المصرفية والمحاسبية المعمول بها
• سجلات الأمن والدخول: 3 سنوات للمراجعة الأمنية والتدقيق

ب. الحذف الآمن:

• بعد انتهاء فترات الاحتفاظ المقررة، يتم حذف البيانات نهائياً باستخدام معايير حذف آمنة معتمدة
• البيانات المحذوفة لا يمكن استردادها أو إعادة بنائها بأي شكل من الأشكال
• يتم الاحتفاظ ببيانات إحصائية مجمعة ومجهولة الهوية لأغراض التحليل والتطوير

9. الامتثال القانوني والتنظيمي

أ. القوانين المطبقة:

هذه السياسة تخضع وتلتزم بـ:

• نظام حماية البيانات الشخصية السعودي
• نظام التجارة الإلكترونية السعودي
• قوانين الجمارك والتجارة الدولية
• معايير PCI DSS لأمن بيانات بطاقات الدفع
• اللوائح الدولية لحماية البيانات حسب الاقتضاء

ب. التعاون مع السلطات:

• نتعاون بالكامل مع السلطات المختصة في المملكة العربية السعودية
• نلتزم بتوفير المعلومات المطلوبة وفقاً للإجراءات القانونية الصحيحة
• نحتفظ بحق الطعن في الطلبات غير المبررة أو التي تتجاوز حدود الصلاحية

ج. حل النزاعات:

• المحاكم السعودية هي المختصة حصرياً للفصل في أي نزاع
• القانون السعودي هو المطبق على تفسير وتنفيذ هذه السياسة
• أي نزاع يُحل ودياً أولاً، ثم عبر الوساطة، وأخيراً التقاضي

10. خرق البيانات والاستجابة للطوارئ

أ. إجراءات كشف الخرق:

• مراقبة مستمرة لأنظمة الأمان لكشف أي خرق محتمل للبيانات
• فرق استجابة متخصصة متاحة على مدار الساعة للتعامل مع الحوادث الأمنية
• أنظمة إنذار متقدمة للتنبيه الفوري عند اكتشاف أي نشاط مشبوه

ب. إجراءات الاستجابة:

• الاحتواء الفوري: إيقاف الخرق ومنع انتشاره خلال أول ساعة من الاكتشاف
• التقييم: تحديد نوع البيانات المتأثرة ونطاق الخرق خلال 24 ساعة
• الإشعار: إبلاغ المستخدمين المتأثرين والجهات المختصة خلال 72 ساعة حسب القانون
• الإصلاح: اتخاذ إجراءات فورية لسد الثغرة ومنع تكرارها

ج. حقوق المستخدم في حالة الخرق:

• إشعار فوري بطبيعة الخرق والبيانات المتأثرة
• معلومات عن الإجراءات المتخذة لحماية البيانات
• إرشادات للخطوات الوقائية التي يمكن للمستخدم اتخاذها
• تحديثات دورية حول التحقيق وإجراءات المعالجة

11. التعديلات على سياسة الخصوصية

• نحتفظ بالحق في تعديل هذه السياسة عند الحاجة لتحديث ممارساتنا أو للامتثال للقوانين الجديدة
• سيتم إشعار المستخدمين بالتعديلات الجوهرية عبر البريد الإلكتروني أو إشعارات المنصة قبل 30 يوماً من تطبيقها
• التعديلات الطفيفة (مثل تحديث معلومات الاتصال أو توضيح النصوص) تدخل حيز التنفيذ فوراً
• ستكون النسخة الحديثة متاحة دائماً على منصتنا مع تاريخ آخر تحديث

12. التواصل وممارسة حقوق الخصوصية

أ. قنوات التواصل المتخصصة:

لطلبات حماية البيانات: [email protected]
للاستفسارات العامة: [email protected]
للطوارئ الأمنية: [email protected]

ب. أوقات الاستجابة:

• طلبات حقوق البيانات: خلال 30 يوماً كحد أقصى
• الاستفسارات العامة: خلال 48 ساعة عمل
• الطوارئ الأمنية: خلال 24 ساعة

ج. معلومات مطلوبة لمعالجة طلبات الخصوصية:

• هوية المستخدم ومعلومات التحقق
• طبيعة الطلب والبيانات المحددة المطلوبة
• تفضيل طريقة التواصل للرد

13. الخلاصة والتأكيدات

هذه السياسة تحدد التزامنا بحماية خصوصيتك وتوضح حقوقك فيما يتعلق ببياناتك الشخصية. نلتزم بتطبيق أعلى معايير حماية البيانات والشفافية في جميع عملياتنا.

تاريخ النفاذ: هذه السياسة نافذة اعتباراً من تاريخ آخر تحديث المذكور أعلاه.

للحصول على مزيد من المعلومات حول شروط وأحكام استخدام منصتنا، يُرجى مراجعة وثيقة "شروط وأحكام الاستخدام" المنفصلة.