يوضّح هذا المستند طبيعة البيانات الشخصية لمستخدمي Plumb.، وسبب جمعها، ومن يطّلع عليها، ومدة الاحتفاظ بها، وحقوق الشخص المعني بموجب قانون حماية البيانات الشخصية الأردني رقم (24) لسنة 2023.
أولاً: من نحن؟
يُدار تطبيق Plumb. من قِبَل شركة وصلة الربيع لخدمات الوساطة التجارية ذات مسؤولية محدودة (Waslat Al Rabee for Commercial Brokerage Services LLC)، وهي شركة مسجّلة في المملكة الأردنية الهاشمية تحت رقم (85033)، وتحمل الرقم الوطني للمنشأة (200216891)، ويقع مقرها في عمّان، المملكة الأردنية الهاشمية، وتعمل بالاسم التجاري "Plumb."، ويُشار إليها فيما بعد بـ "Plumb." أو "نحن".
ثانياً: البيانات التي تتم معالجتها، ولماذا
| اسم البيانات | البيانات التي تتم معالجتها | ممّن | الغرض من المعالجة |
|---|---|---|---|
| بيانات الحساب والتسجيل | 1. الاسم. 2. رقم الهاتف. 3. البريد الإلكتروني. 4. كلمة المرور (تحفظها خدمة تسجيل الدخول بشكل مشفّر ولا نراها). 5. الصورة الشخصية (إلزامية للفنيين واختيارية للعملاء). |
الجميع | 1. إنشاء الحساب. 2. تسجيل الدخول. 3. إدارة الحساب. 4. التواصل مع المستخدم بشأن الطلبات أو المسائل المتعلقة بالخدمة. 5. تمكين العميل من التعرّف على الفني عند الباب. |
| بيانات التحقق من الفنيين | 1. صور الهوية الشخصية من الوجهين، أو جواز السفر. 2. رقم الهوية. |
الفنيون | 1. التحقق من هوية الفني قبل تمكينه من استلام الطلبات. 2. متطلبات السلامة. 3. التحقق الإداري والتنظيمي الداخلي. |
| بيانات الموقع والعنوان | 1. عنوان العميل وموقعه على الخريطة. 2. عنوان سكن الفني وموقعه على الخريطة (لا يطّلع عليه إلا فريق الإدارة). 3. الموقع المباشر للفني أثناء تنفيذ الطلب. 4. مسار الرحلة والمسافة المرتبطة بكل طلب. تنويه: لا تتم معالجة الموقع المباشر للفني إلا خلال فترة الطلب، من لحظة تفعيل حالة "أنا في الطريق" وحتى اكتمال الطلب أو إلغائه. |
العملاء والفنيون | 1. تنظيم التغطية الجغرافية. 2. توزيع الطلبات. 3. التسعير. 4. متابعة التنفيذ. 5. تمكين الفني من الوصول إلى الموقع الصحيح. 6. تمكين العميل من معرفة موقع الفني ووقت وصوله. |
| بيانات الطلب | 1. تفاصيل الطلب. 2. وصف ما يحتاج إلى إصلاح. 3. الصور المرفقة. 4. الرسائل المتبادلة. 5. سجلات الاتصالات المتعلقة بالطلب. |
العملاء والفنيون | 1. فهم طبيعة الطلب. 2. تمكين الفني من الاستعداد المناسب. 3. معالجة الشكاوى أو النزاعات. 4. تحسين جودة الخدمة. |
| بيانات الدفع | 1. مبلغ العملية. 2. طريقة الدفع. 3. حالة الدفع. 4. نوع البطاقة. 5. آخر أربعة أرقام منها إن كانت متاحة لنا عبر مزوّد الدفع. 6. الرقم المرجعي للمعاملة. 7. بيانات كليك أو التسويات المالية ذات الصلة. |
الجميع | تنفيذ المدفوعات والتسويات وإصدار الفواتير. تتم مدفوعات البطاقة وApple Pay عبر ماي فاتورة. تنويه: لا نرى رقم بطاقتك الكامل ولا نحفظه. |
| بيانات الجودة والدعم | 1. التقييمات. 2. التعليقات. 3. الشكاوى. 4. رسائل الدعم. 5. سجلات خدمة العملاء. |
الجميع | 1. متابعة مستوى الجودة. 2. تحسين الأداء. 3. التعامل مع الطلبات والشكاوى. 4. حماية المستخدمين والمنصة. |
| البيانات التقنية | 1. نوع الجهاز. 2. إصدار التطبيق. 3. رمز الإشعارات. 4. سجلات الأعطال والأداء. |
الجميع | 1. تشغيل التطبيق. 2. إرسال الإشعارات. 3. معالجة الأخطاء التقنية. 4. حماية أمن الخدمة وتحسين الأداء. |
ثالثاً: الأساس القانوني للمعالجة
نقوم بمعالجة البيانات الشخصية استناداً إلى واحد أو أكثر من الأسس التالية، بحسب نوع البيانات والغرض من المعالجة:
- الموافقة المسبقة من الشخص المعني، في الحالات التي تتطلبها طبيعة المعالجة، بما في ذلك الخصائص أو الأذونات الاختيارية مثل الموقع أو الإشعارات أو غيرها من الخصائص التي تعتمد على تفعيل المستخدم لها.
- ضرورة المعالجة لتقديم الخدمة أو تنفيذها، عندما تكون المعالجة لازمة لإنشاء الحساب أو استقبال الطلب أو تنفيذ الخدمة أو التنسيق بين الأطراف أو متابعة المعاملات ذات الصلة بالخدمة.
- الالتزام القانوني، عندما نكون ملزمين بالاحتفاظ ببيانات أو سجلات معينة أو الإفصاح عنها أو تنظيمها بموجب التشريعات النافذة، بما في ذلك الالتزامات الضريبية والمحاسبية والتنظيمية.
- المصلحة المشروعة المرتبطة بتشغيل الخدمة وحمايتها، بالقدر الذي تجيزه التشريعات النافذة، وبما لا يتعارض مع حقوق الشخص المعني أو يتجاوز الغرض المشروع من المعالجة.
ونلتزم بأن تكون المعالجة مشروعة ومحددة وواضحة ومرتبطة بالغرض الذي جُمعت البيانات من أجله، وألا تستمر بعد انتهاء الغرض منها إلا إذا وُجد سند قانوني يجيز ذلك.
رابعاً: نطاق الاطلاع على البيانات
قد يطّلع على البيانات الشخصية أو تُتاح لها، في الحدود اللازمة، الفئات التالية:
- الطرف الآخر في الطلب: في حالة الطوارئ يرى العميل اسم الفني وصورته وتقييمه وموقعه المباشر أثناء الطريق، ويرى الفني موقع الطلب ووصف ما يحتاج إلى إصلاح وصوره، ثم رقم العميل وعنوانه فور قبول الطلب. وفي الحجز المسبق يرى العميل اسم الفني وصورته قبل 48 ساعة من الموعد، ويرى الفني رقم العميل وعنوانه الدقيق قبل 24 ساعة. وبعد اكتمال الطلب لا يظهر في سجل الفني اسم العميل أو رقمه أو عنوانه الدقيق.
- فريق الإدارة: بالقدر اللازم فقط لتشغيل الخدمة والتحقق من الفنيين ومتابعة المدفوعات والشكاوى والسلامة. ولا تظهر أسماء العملاء أو أرقامهم أو بريدهم على خريطة التغطية الداخلية، بل دائرة عند موقع العنوان فقط.
- مزوّدو الخدمات والمعالِجون: قد نستعين بجهات خارجية لمعالجة البيانات نيابةً عنا أو لتوفير وظائف تشغيلية وتقنية، مثل: مزوّد قاعدة البيانات والتخزين وتسجيل الدخول (Supabase)، ومزوّدي الخرائط والعناوين والإشعارات (Google Firebase وGoogle Maps)، ومزوّد الدفع الإلكتروني (ماي فاتورة، للدفع بالبطاقة وApple Pay)، ومزوّد تقارير الأعطال التقنية (Sentry)، ومزوّد البريد الإلكتروني والرسائل المتعلقة بالحساب (Resend)، ومتاجر التطبيقات والبنية المرتبطة بإيصال الإشعارات (Google Play وApple App Store).
- خدمة الترجمة: عند الضغط على "ترجمة" في وصف الطلب أو في رسالة محادثة، يُرسَل ذلك النص فقط إلى خدمة الترجمة MyMemory لترجمته.
- الجهات الرسمية بموجب التشريعات الوطنية النافذة.
خامساً: البيانات المحفوظة خارج الأردن
يحفظ بعض مزوّدي الخدمات البيانات على خوادم خارج الأردن. وبموافقتك على هذه السياسة عند التسجيل فإنك توافق صراحةً على نقل بياناتك الشخصية والشخصية الحساسة إلى مزوّدي خدمات خارج المملكة الأردنية الهاشمية أو تخزينها لديهم، للأغراض التشغيلية والتقنية المبيّنة في هذه السياسة، سنداً للمادة (15/5) من قانون حماية البيانات الشخصية رقم (24) لسنة 2023.
سادساً: الإشعارات والرسائل
- إشعارات الطلبات (تحديثات الحالة والرسائل والمدفوعات) جزء من الخدمة، ويمكنك إيقافها من إعدادات هاتفك.
- التذكيرات والأخبار لا تُرسَل إلا إذا فعّلت "التذكيرات والأخبار" من الإعدادات. هذا الخيار مطفأ افتراضياً ويمكنك إيقافه في أي وقت.
- لا نبيع بياناتك، ولا نشاركها مع أي جهة لأغراضها التسويقية.
سابعاً: مدة الاحتفاظ بالبيانات
| البيانات | المدة |
|---|---|
| الحساب والملف الشخصي | حتى حذف الحساب. |
| الموقع المباشر للفني | يُحفظ آخر موقع فقط أثناء الطلب، ويُحذف فور اكتمال الطلب أو إلغائه. |
| مسارات الرحلات ورسائل المحادثة | 12 شهراً من تاريخ الطلب. |
| صور هوية الفني | 90 يوماً بعد تركه Plumb. أو حذف حسابه. |
| سجلات الطلبات والمدفوعات والفواتير | طوال المدة التي تتطلبها القوانين الضريبية والمحاسبية. |
| ما عدا كل ما سبق | يُحذف خلال 30 يوماً من حذف الحساب. |
ثامناً: حقوق الشخص المعني
يتمتع الشخص المعني الذي تتم معالجة بياناته بجميع الحقوق المنصوص عليها في قانون حماية البيانات الشخصية رقم (24) لسنة 2023، ومنها على سبيل المثال لا الحصر:
- العلم والاطلاع والوصول إلى البيانات.
- سحب الموافقة.
- التصحيح أو التعديل أو الإضافة أو التحديث للبيانات.
- محو البيانات أو إخفاؤها.
ولممارسة أي من هذه الحقوق راسلنا على plumb.joamman@gmail.com، ونردّ عليك خلال 30 يوماً.
تاسعاً: حذف الحساب
يمكنك حذف الحساب من التطبيق: الحساب ← الإعدادات ← حذف الحساب، أو من خلال الرابط plumbjo.com/delete-account. ومع ذلك، قد يتعذّر تنفيذ الحذف فوراً أو كاملاً في بعض الحالات، ومنها:
- وجود طلب نشط.
- وجود مبالغ أو تسويات مالية معلّقة.
- وجود التزام قانوني أو تنظيمي بالاحتفاظ ببعض السجلات.
- وجود نزاع أو شكوى أو مطالبة قائمة تتطلب الاحتفاظ ببعض البيانات مؤقتاً.
عاشراً: أمن البيانات
- تُشفَّر البيانات أثناء النقل، ويُحدَّد الوصول إليها حسب الدور، وتُحفظ صور الهوية وصور الطلبات في تخزين خاص، ولا تتعامل مع كلمات المرور إلا خدمة تسجيل الدخول، وتُزال بيانات الموقع والكاميرا من الصور قبل رفعها.
- في حال حدوث إخلال بأمن وسلامة البيانات من شأنه إحداث ضرر جسيم بالشخص، سيتم إبلاغ الأشخاص المعنيين الذين تأثرت بياناتهم خلال (24) ساعة من اكتشاف الإخلال، وتزويدهم بالإجراءات اللازمة لتفادي أي عواقب قد تترتب عليه، وإبلاغ الوحدة التنظيمية المختصة بحماية البيانات الشخصية في وزارة الاقتصاد الرقمي والريادة خلال (72) ساعة من اكتشاف الإخلال عن مصدره وآليته والأشخاص المعنيين الذين تأثرت بياناتهم وأي معلومات أخرى متوافرة حوله، سنداً لأحكام المادة (20) من قانون حماية البيانات الشخصية رقم (24) لسنة 2023.
حادي عشر: العمر
Plumb. مخصّص لمن بلغوا 18 عاماً فأكثر، ولا نجمع عن قصد بيانات من هم دون 18 عاماً إلا بموافقة أحد والديهم أو وليّهم القانوني، سنداً لأحكام المادة (5/أ/4) من قانون حماية البيانات الشخصية رقم (24) لسنة 2023.
ثاني عشر: ملفات تعريف الارتباط
لا يستخدم Plumb. ملفات تعريف ارتباط إعلانية أو للتتبّع. يحفظ التطبيق رمز تسجيل الدخول بشكل آمن على هاتفك مع إعداداتك مثل اللغة والمظهر، ويستخدم موقعنا التخزين الضروري فقط. للتفاصيل راجع سياسة ملفات تعريف الارتباط.
ثالث عشر: التعديلات
قد نعدّل هذه السياسة من وقت إلى آخر لمواكبة التحديثات القانونية أو التقنية أو التشغيلية. وعند إجراء تعديلات جوهرية تؤثر على طريقة معالجة البيانات أو طبيعتها أو أغراضها أو حقوق الشخص المعني، سنُشعر المستخدم بالوسائل المناسبة، وقد نطلب الموافقة مجدداً متى كان ذلك لازماً وفقاً للتشريعات النافذة.
رابع عشر: اللغة والتواصل
تتوفر هذه السياسة باللغتين العربية والإنجليزية، وفي حال وجود أي اختلاف بينهما يُعتمد النص العربي.
للتواصل بخصوص سياسة الخصوصية: الهاتف +962 79 279 1839 · البريد الإلكتروني plumb.joamman@gmail.com