سياسة الخصوصية
1. من نحن
الباص الترددي (Shuttle Bus) خدمة تابعة لـ Shafi Cloud، يُديرها مالك رخصة العمل الحر FL-914692057. مسؤول حماية البيانات (DPO) قابل عبر bus@shafi.cloud.
2. البيانات التي نجمعها
- أصحاب الفنادق: الاسم، البريد الإلكتروني، رقم الجوال (E.164)، رقم السجل التجاري (اختياري)، بيانات الفوترة عبر TuwaiqPay.
- السائقين: الاسم، الجوال، توقيع PDPL الرقمي، الموقع الجغرافي (إن فُعِّل، 30 يوماً فقط).
- الضيوف: الاسم (اختياري)، الجوال أو البريد أو معرّف Telegram، رقم الغرفة (اختياري)، اللغة المفضّلة، تواريخ الإقامة، توقيع موافقة PDPL.
3. لماذا نجمع هذه البيانات
- إرسال تنبيهات الباص في وقتها الصحيح وبلغة الضيف.
- إصدار الفواتير الممتثلة لأنظمة ZATCA.
- تحسين الخدمة وقياس الأداء.
- الاستجابة لطلبات حقوق المستخدم (PDPL).
4. مدة الاحتفاظ بالبيانات
- بيانات الضيوف: 30 يوماً بعد المغادرة، ثم تُحذَف.
- بيانات أصحاب الفنادق: مدة الاشتراك + 5 سنوات (متطلب ZATCA).
- الفواتير: 5 سنوات.
- سجلات التدقيق (Audit logs): 5 سنوات، مقسّمة شهرياً.
- بيانات GPS للسائقين: 30 يوماً (الحد الأدنى وفق PDPL).
5. حقوقك (المواد 4-9 من PDPL)
- الوصول إلى بياناتك (نرد خلال 30 يوماً).
- تصحيحها إن كانت غير دقيقة.
- حذفها (مع التحقق عبر OTP، خلال 30 يوماً).
- تصديرها بصيغة JSON + CSV.
- الاعتراض على معالجة معيّنة.
- سحب الموافقة في أي وقت.
- الشكوى إلى DPO (bus@shafi.cloud) أو إلى هيئة SDAIA مباشرةً.
6. الإفصاح عن مكان البيانات
البيانات حالياً مستضافة على بنية تحتية معتمدة في الخارج (Hostinger / أوروبا). نخطط لنقلها إلى مراكز سعودية عند تجاوز 150 فندقاً نشطاً أو خلال الربع الأول من 2027، أيهما أقرب. كل النقل عبر TLS 1.3 والتخزين مشفّر AES-256، مع تطبيق ضوابط Standard Contractual Clauses.
7. الكوكيز
نستخدم كوكيز ضرورية فقط (الجلسة + التفضيلات + Turnstile للحماية من الـ bots). لا نستخدم كوكيز التتبع التسويقي الخارجي.
8. التواصل
للاستفسار عن الخصوصية أو طلب أي من حقوقك أعلاه: bus@shafi.cloud — أو واتساب wa.me/966590010860.