سياسة الخصوصية

1. الجهة المسؤولة

تُقدَّم خدمة وايزي من قِبل H2S Technology FZE, Block B - B31-200, Sharjah, United Arab Emirates («وايزي» أو «نحن»).

يجب التمييز بين حالتين:

• البيانات التي تُدخلها شركة النقل أو المدرسة لتنظيم النقل (الأطفال، والعناوين والمحطات، والمسارات، وسجلات الرحلات، وحسابات الموظفين): شركة النقل هي التي تحدد سبب استخدام هذه البيانات وطريقته، وهي المسؤولة عنها. ويعالجها وايزي نيابةً عنها ووفق تعليماتها، بموجب اتفاقية لمعالجة البيانات.
• حسابات أولياء الأمور واشتراكاتهم، وهذا الموقع: وايزي هو المسؤول عن هذه البيانات.

إذا كان سؤالك يتعلق بنقل طفلك (مسار أو محطة أو موعد)، فشركة النقل هي في الغالب الجهة المناسبة. وفي جميع الأحوال يمكنك مراسلتنا على contact@h2stechnology.com، وسنجيبك أو نُحيل طلبك إلى شركة النقل المعنية.

2. البيانات التي نعالجها

أولياء الأمور

• الهوية والتواصل: الاسم، ورقم الهاتف المحمول، واللغة المفضّلة. يسجّل أولياء الأمور الدخول برقم هاتفهم ورمز يُستخدم مرة واحدة (رمز تفعيل أو رسالة نصية)، دون كلمة مرور.
• المعلومات التي يُدخلها وليّ الأمر: الغياب، والأشخاص المفوَّضون باستلام الطفل (الاسم ورقم الهاتف وصلة القرابة)، والبديل ليوم واحد (الاسم)، وتفضيلات الإشعارات.
• الموافقات والتفويضات الموقّعة (مثل تفويض النزول المستقل): إصدار المستند، والاسم الذي كتبه الموقّع، والتاريخ والوقت، وعنوان IP ومعلومات الجهاز، وتُحفظ دليلًا على الموافقة.
• البيانات التقنية: رمز الإشعارات الخاص بالهاتف، وجلسات تسجيل الدخول، وسجلات الأمان (عنوان IP والتاريخ والوقت).
• الاشتراك: الباقة وحالتها. الباقات المدفوعة غير متاحة بعد، وعند إطلاقها ستتم المدفوعات عبر مزوّد خدمة دفع، ولن يحتفظ وايزي بأرقام البطاقات. وسنحدّث هذه السياسة قبل ذلك.

الأطفال

• الاسم، والمدرسة، والحافلة والمسار اللذان يخدمانه، ومحطة الصعود والنزول (العنوان والموقع على الخريطة)، وملاحظات مفيدة للرحلة (مثل حساسية أو مقعد خاص)، وتُدخلها شركة النقل أو المدرسة.
• سجلات الرحلات: على متن الحافلة، ووصل إلى المدرسة، ونزل، وغائب، ولم يحضر إلى المحطة — ولكل منها الوقت وموقع الحافلة في تلك اللحظة واسم من سجّلها.
• إذا كانت المدرسة تستخدمها، شارة برمز QR تستعملها المرافِقة لتسجيل الصعود والنزول.

لا يستخدم الأطفال وايزي، ولا نجمع أبدًا بيانات منهم مباشرة.

المرافِقات وموظفو الشركات والمدارس

• الاسم، والبريد الإلكتروني للعمل، ورقم الهاتف (للمرافِقات)، والدور والتكليفات (الحافلة، المدرسة).
• بيانات تسجيل الدخول: كلمة المرور (تُحفظ فقط بصيغة مشفّرة آمنة لا يمكن عكسها)، وإعدادات التحقق بخطوتين، والجلسات.
• الإجراءات داخل الخدمة، وتُسجَّل في سجلّ تدقيق (مثل من عدّل مسارًا أو أكّد إنزال طفل).

الموقع الجغرافي

لا يحدد وايزي أبدًا موقع الأطفال، ولا موقع هواتف أولياء الأمور. فالموقع الوحيد الذي يُتتبَّع هو موقع الحافلة، ويُرسَل من هاتف المرافِقة على متنها أثناء الرحلات فقط (حتى عندما تكون الشاشة مطفأة). ويُستخدم لعرض الحافلة لأولياء الأمور والمدرسة، وتقدير أوقات الوصول، ورصد الوصول إلى المحطة، وحفظ سجل الرحلة. ويُسجَّل صعود الطفل ونزوله مع الوقت وموقع الحافلة في تلك اللحظة.

هذا الموقع

لا يضع هذا الموقع أي ملفات تعريف ارتباط، ولا يستخدم أدوات قياس الزيارات، ولا يحمّل أي موارد من جهات خارجية (خطوطه تُقدَّم من عنواننا نفسه). وكأي خادم ويب، يتلقى مزوّد الاستضافة عنوان IP الخاص بك والصفحة المطلوبة لكي يرسلها إليك. أما صفحة التفعيل فتقرأ الرمز الموجود في عنوانها داخل متصفحك فقط، ولا ترسله إلى أي جهة.

3. لماذا نستخدم هذه البيانات

• لتقديم الخدمة: تنظيم المسارات، وإرشاد المرافِقة، وعرض الحافلة، وإرسال التنبيهات إلى أولياء الأمور والمدارس (تنفيذ العقد مع شركة النقل وشروط الاستخدام مع أولياء الأمور).
• لحماية الأطفال والاحتفاظ بالدليل: سجلّ كل صعود وتسليم ونزول، مع وقته وموقع الحافلة واسم من قام به (المصلحة المشروعة لشركة النقل والعائلات، والالتزامات القانونية لشركة النقل).
• لتطبيق خيارات أولياء الأمور وتفويضاتهم (النزول المستقل، والأشخاص المفوَّضون، والبدلاء)، استنادًا إلى موافقتهم الموقّعة، والتي يمكنهم سحبها في أي وقت من التطبيق.
• لتأمين الخدمة: تسجيل الدخول، والتحقق بخطوتين للموظفين، ورصد إساءة الاستخدام، وسجلات التدقيق.
• لإدارة الاشتراكات والفواتير عند إطلاق الباقات المدفوعة (العقد والالتزامات القانونية).

لا نبيع البيانات الشخصية، ولا نستخدمها لأغراض إعلانية، ولا ننشئ ملفات تعريفية عن الأطفال.

4. بيانات الأطفال

تقدّم بيانات الأطفال شركة النقل أو المدرسة أو أولياء الأمور، ولا تؤخذ أبدًا من الأطفال أنفسهم. ويعطي وليّ الأمر موافقته عند تفعيل حسابه، ويمكنه أن يطّلع في التطبيق على المعلومات الخاصة بأطفاله.

تحدّ قواعد صارمة ممن يمكنه الاطلاع عليها:

• لا يرى وليّ الأمر إلا أطفاله. ولا يتلقى أبدًا اسم طفل آخر أو عنوانه أو أي معرّف له، ولو كان مخفيًا على الشاشة. وتظهر المحطات الأخرى محطاتٍ مجهولة («المحطة 3»)، وقد تظهر على الخريطة المباشرة في باقة Premium في موقع تقريبي مقرَّب إلى نحو 100 متر.
• ترى المرافِقة أطفال حافلتها في ذلك اليوم، مع محطاتهم وملاحظاتهم، أثناء رحلاتها.
• ترى المدرسة طلابها الموجودين على متن الحافلة، ولا ترى أبدًا بيانات الاتصال بأولياء الأمور.
• لا ترى شركة النقل إلا حافلاتها وعائلاتها ورحلاتها، ولا تطّلع شركتان أبدًا على بيانات بعضهما. ولا ترى الشركة أبدًا مدفوعات أولياء الأمور.

5. مزوّدو الخدمات ومكان البيانات

نستعين بعدد قليل من مزوّدي الخدمات، كلٌّ لمهمة محددة، وبالبيانات اللازمة لتلك المهمة فقط:

يعمل كل مزوّد وفق تعليماتنا ويلتزم بشروط معالجة البيانات الخاصة به. وسنحدّث هذه القائمة قبل إضافة أي مزوّد أو تغييره.

6. نقل البيانات خارج الدولة

تبقى قاعدة البيانات ونسخها الاحتياطية داخل دولة الإمارات العربية المتحدة. غير أن بعض الوظائف تحتاج إلى مزوّد قد تكون خوادمه في الخارج: حساب أوقات الوصول والبحث عن العناوين (Google)، والإشعارات الفورية (Google وApple). ولا نرسل إليهم إلا الحد الأدنى الضروري — مواقع دون أسماء، ورمز إشعارات، ونص إشعار — في إطار الضمانات التعاقدية لهؤلاء المزوّدين.

أما في المغرب، فيخضع نقل البيانات الشخصية إلى الخارج لأحكام القانون رقم 09-08، ولإذن اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP) عند الاقتضاء. وستُستكمل هذه الإجراءات قبل إطلاق الخدمة في المغرب.

7. مدة الاحتفاظ بالبيانات

يتم الحذف تلقائيًا: مهمة يومية تمحو كل ما تجاوز مدة الاحتفاظ به.

8. الأمان

• اتصالات مشفّرة (HTTPS) بين التطبيقات والخادم، وبيانات مشفّرة أثناء التخزين لدى مزوّد الاستضافة.
• قاعدة البيانات غير متاحة من الإنترنت، وبيانات كل شركة معزولة على مستوى قاعدة البيانات.
• حسابات الموظفين محمية بكلمة مرور وخطوة تحقق ثانية إلزامية (تطبيق مصادقة أو رمز عبر البريد الإلكتروني).
• لا تُحفظ الرموز المستخدمة لمرة واحدة إلا بصيغة محميّة لا يمكن عكسها، ويُسجَّل كل اطّلاع على ملفات الأطفال.

لا يوجد نظام آمن تمامًا. وإذا وقع اختراق يمسّ بياناتك، فسنُبلغ شركات النقل المعنية والسلطات المختصة، والأشخاص المتأثرين عندما يكون ذلك مطلوبًا.

9. حقوقك

بحسب القانون المطبّق عليك، يحق لك:

• الاطلاع على بياناتك والحصول على نسخة منها؛
• تصحيح البيانات غير الدقيقة؛
• حذف بياناتك (حذف حساب)؛
• الاعتراض على بعض أوجه المعالجة أو طلب تقييدها؛
• سحب موافقتك في أي وقت، دون أن يؤثر ذلك على ما تم قبل السحب؛
• الحصول على بياناتك بصيغة منظّمة، عند انطباق ذلك؛
• تقديم شكوى إلى الجهة المختصة بحماية البيانات: مكتب الإمارات للبيانات في دولة الإمارات، واللجنة الوطنية (CNDP) في المغرب.

راسلنا على contact@h2stechnology.com. وقد نطلب منك تأكيد هويتك، مثلًا من رقم الهاتف المرتبط بحسابك. ونسعى إلى الرد خلال 30 يومًا. وإذا كانت البيانات محفوظة نيابةً عن شركة نقل، فسنحيل طلبك إليها ونساعدها في الرد عليه.

10. القوانين المطبّقة

تنطلق وايزي من دولة الإمارات العربية المتحدة. وقد صيغت هذه السياسة مع مراعاة المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية، ومراعاة القانون المغربي رقم 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي. وستُكيَّف مع قواعد كل دولة جديدة قبل إطلاق الخدمة فيها.

11. التعديلات والتواصل

سننشر أي تعديل على هذه الصفحة مع رقم إصدار وتاريخ جديدين. وإذا كان التعديل يغيّر بشكل كبير طريقة استخدام بياناتك، فسنُعلمك مسبقًا داخل التطبيق.

للأسئلة حول هذه السياسة أو حول بياناتك: contact@h2stechnology.com.