سياسة الخصوصية

1. البيانات التي نجمعها

1.1 معلومات تقدّمها أنت طوعاً

• معلومات الحساب: الاسم الكامل، رقم الهاتف، البريد الإلكتروني، كلمة المرور (مشفّرة).
• معلومات الحجز: اسم المسافر، رقم الهوية الوطنية (اختياري)، الجنس، تاريخ الرحلة، المقعد المختار.
• محفظة الدفع: سجلّ العمليات (شحن، حجز، تحويل) — لكن أرقام البطاقات لا تُحفظ عندنا أبداً (تُعالج حصراً عبر Stripe).
• دعم العملاء: محتوى رسائل الدعم وتقييمات الرحلات.

1.2 معلومات تُجمَع تلقائياً

• معرّف الجهاز (FCM Token): لإرسال الإشعارات.
• الموقع التقريبي: فقط إذا منحت الإذن، لعرض المحطات القريبة. لا نتعقّب موقعك في الخلفية.
• بيانات الاستخدام: الشاشات التي تزورها، عدد الحجوزات، أوقات الاستخدام (Firebase Analytics).
• تقارير الأعطال: بيانات تقنية عند تعطّل التطبيق (Firebase Crashlytics) لا تتضمّن محتوى شخصي.

1.3 بيانات لا نجمعها

لا نجمع: أرقام بطاقات الائتمان، الموقع الدقيق GPS في الخلفية، جهات الاتصال، الصور أو الملفات من جهازك، الميكروفون، الكاميرا (إلا عند مسح QR لتذكرة).

2. كيف نستخدم بياناتك

• تنفيذ حجوزاتك وإصدار التذاكر.
• التواصل معك بخصوص رحلاتك (تأكيد، تذكير، إلغاء).
• معالجة المدفوعات والمحفظة.
• حماية حسابك من الاستخدام غير المصرّح به (مثلاً عبر OTP).
• تحسين أداء المنصّة وإصلاح الأعطال.
• تقديم دعم فنّي عند طلبك.
• الالتزام بالمتطلّبات القانونية الواجبة.

3. مع من نشارك بياناتك

لا نبيع بياناتك ولا نؤجّرها لأي طرف ثالث لأغراض تسويقية. نشاركها فقط مع الجهات التالية وبالحدّ الأدنى الضروري:

• شركات النقل (الباصات): اسم المسافر ورقم المقعد فقط، لتمكينك من ركوب الرحلة.
• Stripe: معالج الدفع — يستلم تفاصيل الدفع مباشرة من تطبيقك دون مرورها بخوادمنا.
• Firebase (Google): الإشعارات، التحليلات، تقارير الأعطال.
• Google Analytics: إحصاءات زيارات الموقع (الصفحات، مصدر الزيارة، الأجهزة) بشكل مُجمَّع. لا نرسل إليه اسمك أو رقم هاتفك.
• Microsoft Clarity: إحصاءات استخدام الموقع (الصفحات، النقرات، تسجيلات جلسات مُقنَّعة) لتحسين تجربة الحجز. لا يُستخدم للإعلانات، ومحتوى الحقول والنصوص مُخفى تلقائياً.
• السلطات الحكومية: فقط عند صدور أمر قضائي مُلزم أو طلب رسمي يستوجب الكشف بحكم القانون.

4. أمن البيانات

• كل البيانات تُنقل عبر اتصال مشفّر HTTPS/TLS.
• كلمات المرور تُخزّن مشفّرة (bcrypt) ولا يمكن استرجاعها بصيغتها النصّية.
• التوكنات (JWT) محدودة الصلاحية.
• الوصول إلى قواعد البيانات محصور بالموظفين المخوّلين.

5. حقوقك

يحقّ لك في أي وقت:

• الاطّلاع على بياناتك: طلب نسخة من كل ما نملكه عنك.
• التصحيح: تعديل أي معلومة غير صحيحة من داخل المنصّة.
• الحذف: حذف حسابك وكل بياناتك بشكل دائم. تتم العملية من إعدادات الحساب أو بإرسال بريد إلى [email protected]. ينفّذ الطلب خلال 30 يوماً.
• تصدير البيانات: الحصول على بياناتك بصيغة JSON.
• سحب الموافقة: إيقاف الإشعارات أو رفض إذن الموقع من إعدادات الجهاز.

6. الاحتفاظ بالبيانات

• بيانات الحساب: تُحفظ طالما حسابك نشط.
• سجلّ الحجوزات: يُحتفظ به لمدة 7 سنوات لأغراض ضريبية ومحاسبية.
• عند حذف الحساب: تُحذف البيانات الشخصية فوراً، ويُحتفظ بسجلّات المحاسبة بصيغة مجهولة الهوية.

7. خصوصية الأطفال

المنصّة مخصّصة لمن هم في عمر 18 سنة فأكثر. لا نجمع عمداً بيانات من قاصرين. إذا اكتشفنا وجود حساب لقاصر، نحذفه فوراً.

8. الإشعارات والتسويق

قد نرسل لك إشعارات بخصوص رحلاتك (إجبارية لتشغيل الخدمة). الإشعارات الترويجية اختيارية — يمكنك إيقافها من إعدادات المنصّة أو الجهاز في أي وقت.

9. ملفات تعريف الارتباط (Cookies)

نستخدم cookies أساسية لتشغيل الموقع (الجلسة، اللغة، العملة)، وcookies تحليلية من Google Analytics وMicrosoft Clarity لقياس كيفية استخدام الموقع وتحسينه. لا نستخدم cookies تتبّع لأغراض إعلانية.

10. التحويلات الدولية

قد تُخزَّن بعض البيانات على خوادم خارج سوريا (مثلاً خوادم Firebase وMicrosoft في الاتحاد الأوروبي/أمريكا) لأغراض الإشعارات والتحليلات. نتأكّد من توفّر ضمانات حماية مناسبة لدى مزوّدي الخدمة.

11. تعديلات على السياسة

قد نحدّث هذه السياسة من وقت لآخر. عند إجراء تعديلات جوهرية، نخطرك عبر إشعار داخل المنصّة أو بالبريد الإلكتروني قبل سريانها بـ 30 يوماً على الأقل.