سياسة الخصوصية

رَبَل خدمة يديرها الحارث علي جاسم المشهداني بصفته تاجراً فرداً، في بغداد، العراق، وهو المسؤول عن البيانات الشخصية التي تصفها هذه السياسة. وحيث نقول «نحن» أو «رَبَل» فإننا نعنيه ومن يعمل معه في تشغيل الخدمة.

لأي سؤال أو طلب يخص بياناتك أو هذه السياسة، راسلنا على [email protected].

لا يوجد في العراق حتى اليوم قانون نافذ خاص بحماية البيانات الشخصية؛ فمشروعاته لم تُقَرّ بعد. لكن الدستور يكفل لكل فرد الحق في الخصوصية الشخصية (المادة 17)، ويمنع مراقبة الاتصالات والمراسلات الإلكترونية أو كشفها إلا بقرار قضائي (المادة 40)؛ ويُلزم القانون المدني رقم 40 لسنة 1951 من يتعدّى على غيره في حريته أو سمعته بالتعويض (المادة 205)؛ ويعاقب قانون العقوبات رقم 111 لسنة 1969 من يفشي سرّاً عرفه بحكم عمله (المادة 437). ونلتزم بذلك كله، وبما يطلبه الإطار التنظيمي للمنصات الرقمية الصادر عن هيئة الإعلام والاتصالات من اتباع أفضل الممارسات الدولية في حماية البيانات.

ونعالج كل بيان على أحد ثلاثة أسس. الأول تنفيذ العقد بيننا، أي شروط الاستخدام: لنوصلك برحلة أو نوصل إليك الركّاب، ونحسب الأجرة، ونحفظ سجل الرحلة، ونتواصل معك بشأنها. والثاني موافقتك، فيما هو اختياري: توثيق حسابك كراكب، وإذن الموقع، والإشعارات، ومشاركة رحلتك. والثالث التزام يفرضه القانون، كحفظ السجلات التجارية سبع سنوات بموجب المادة 18 من قانون التجارة رقم 30 لسنة 1984، والاستجابة لقرار قضائي.

ولك أن تسحب موافقتك: تُطفئ إذن الموقع أو الإشعارات من إعدادات هاتفك، وتوقف مشاركة رحلتك متى شئت. أما صور التوثيق فتبقى ما بقي حسابك، وتُحذف حين تحذفه.

تدخل إلى رَبَل بإحدى ثلاث طرق: بحساب Google، أو بحساب Apple، أو ببريدك الإلكتروني وكلمة مرور. إن دخلت بحساب Google أو Apple نتسلّم منهما معرّفاً ثابتاً لحسابك، واسمك، وبريدك الإلكتروني — وقد يكون عنواناً وسيطاً تنشئه Apple إن اخترت إخفاء بريدك — ولا نرى كلمة مرورك لديهما أبداً. ولا يُربط حساب Google أو Apple إلا بحساب واحد في رَبَل.

وإن سجّلت ببريدك الإلكتروني حفظنا اسمك وبريدك وكلمة مرورك، لا كلمة المرور نفسها بل بصمة منها لا تُستعاد منها الكلمة. ونرسل إلى بريدك رمزاً من ستة أرقام لتأكيده، ورمزاً مثله إن نسيت كلمة المرور، عبر خدمة البريد Resend. يصلح كل رمز عشر دقائق، ولا نحفظ منه إلا بصمته.

ولك أن تضيف رقم هاتف ليتواصل معك فريقنا. لا نتحقق من هذا الرقم برمز، ولا نستخدمه للدخول، ولا لمطابقتك بسائق أو راكب، ولا لحساب الأجرة، ولا يراه الطرف الآخر في الرحلة. يراه فريقنا ليتواصل معك، وإن كنت سائقاً قارنّاه بأرقام حسابات السائقين الأخرى لنكشف الحساب المكرّر.

ولا نتيح اليوم الدخول برمز يُرسل إلى رقم هاتف، وإن أتحناه لاحقاً ذكرنا ذلك هنا قبل تفعيله. وحين تدخل، يحتفظ هاتفك بمفتاح دخول صالح ثلاثين يوماً، فلا تحتاج إلى الدخول في كل مرة.

يرسل تطبيق السائق موقعه إلينا باستمرار ما دام متصلاً، حتى والتطبيق في الخلفية، لنعرض عليه الطلبات القريبة منه. وخارج الرحلات لا نحفظ سجلاً لتنقّلاته: نحتفظ بآخر موقع له فقط، ويُمحى حين يوقف الاستقبال أو ينقطع موقعه. وأثناء الرحلة الجارية نسجّل نقطة من مسار السيارة كل ثلاثين ثانية تقريباً.

أما تطبيق الراكب فيطلب موقعك مرة واحدة فقط ليفتح الخريطة حيث أنت، ولا يتتبّعك. ونقطتا الانطلاق والوجهة اللتان تختارهما تُحفظان مع الرحلة، نقطةً على الخريطة وعنواناً.

نحتفظ بالمسار المسجَّل لكل رحلة دون تاريخ انتهاء، لنرجع إليه بعد حادثة أو نزاع. في فريقنا، يرى المخوَّلون بمتابعة الرحلات عنواني الانطلاق والوجهة لكل رحلة، ويرى المخوَّلون بمتابعة السائقين المتصلين اسم كل سائق متصل ورقم هاتفه ومنطقته التقريبية. وصفحة واحدة فقط ترسم مسار الرحلة المسجَّل، بجانب المسار المخطَّط إن كان للرحلة مسار مخطَّط، وكل فتح لها يُسجَّل باسم من فتحها.

إن شاركت رحلتك، يرى من ترسل له الرابط حالة الرحلة، وعنواني الانطلاق والوجهة، وموديل السيارة ولونها ولوحتها، والاسم الأول لسائقك، وموقع السيارة التقريبي ما دامت الرحلة جارية. ولا يرى أي رقم هاتف. يختفي الموقع حين تنتهي الرحلة، ويتوقف الرابط نفسه عن العمل بعدها بخمس عشرة دقيقة، أو فور إيقافك المشاركة.

توثيق حسابك كراكب اختياري بالكامل. إن اخترته، ترفع صورة هويتك، ثم صورة شخصية تحمل فيها رمزاً يعطيك إياه التطبيق. تُشفَّر الصورتان قبل تخزينهما، ولا يراهما إلا فريقنا عبر أداة داخلية مدقَّقة تسجّل كل مرة يفتح فيها أحدهم إحدى الصورتين.

الرقم الذي تكتبه لا يُخزَّن إلا كبصمة مشفَّرة بمفتاح، للمقارنة لا للقراءة؛ أما صورة بطاقتك التي يظهر فيها فتُحفظ مشفَّرة كما سبق.

نحتفظ بهاتين الصورتين ما دام حسابك قائماً، ونحذفهما حين تحذف حسابك.

لنقبل سائقاً نطلب أربع صور — البطاقة الوطنية وإجازة السوق وصورة شخصية وسنوية السيارة — وثلاث معلومات يكتبها بنفسه: رقم البطاقة الوطنية ورقم إجازة السوق وتاريخ انتهائها، إضافة إلى رقم لوحة السيارة وشركتها وموديلها ولونها. تُشفَّر الصور ورقم البطاقة الوطنية ورقم إجازة السوق قبل تخزينها، ولا يراها إلا من يراجع السائقين في فريقنا، ويُسجَّل كل فتح لأي صورة منها.

وإن قدّمت طلبك من موقع طلبات السائقين سألناك أيضاً عن جنسك ومحافظتك، وسجّلنا أن الطلب جاء من الموقع. ولنمنع أن يفتح شخص واحد أكثر من حساب سائق، نحفظ من رقمي البطاقة الوطنية وإجازة السوق بصمتين للمقارنة، ويُعرض على من يراجع طلبك أيّ حساب سائق آخر يشاركه بصمةً أو رقم هاتف أو لوحة سيارة أو اسماً. وكل تطابق تنبيه يقرّر فيه شخص، إلا تطابق رقم البطاقة الوطنية مع سائق معتمد أو قيد المراجعة، فيُرفض عندها الاعتماد.

نحتفظ بوثائقك ما دام حسابك قائماً، ونحذفها حين يُحذف. وحين تنتهي صلاحية إجازة السوق أو السنوية تتوقف الطلبات عنك إلى أن ترفع وثيقة جديدة ويعتمدها فريقنا.

تصل الإشعارات إلى هاتفك عبر خدمة Firebase Cloud Messaging من Google. أغلبها لا يحمل إلا نوع الإشعار وأرقاماً مرجعية، وتطبيقك هو من يكتب الجملة التي تقرؤها. وبعضها يحمل أكثر قليلاً لأنك تحتاجه بنظرة واحدة: رسالة الدردشة الجديدة تحمل نصّها، وعرض الرحلة للسائق يحمل الأجرة ومنطقة الانطلاق، وإشعار تسجيل المبلغ النقدي للسائق يحمل المبلغ. ولا يحمل أي إشعار إحداثيات على الخريطة.

تُحذف رسائل الدردشة بينك وبين سائقك تلقائياً بعد 90 يوماً من انتهاء الرحلة. وحتى ذلك الحين يستطيع المخوَّلون بمتابعة الرحلات في فريقنا قراءة دردشة الرحلة للرد على شكوى أو نزاع، ويُسجَّل كل فتح لها. ونص الرسالة الجديدة يُرسل أيضاً داخل الإشعار الذي يُعلم الطرف الآخر بها.

الاستثناء الوحيد: رحلة فيها طلب توقف آمن أو طلب مساعدة أثناء المراقبة، ونحتفظ بدردشتها دون تاريخ انتهاء، لأنها بالضبط الرحلات التي قد يُسألنا عنها لاحقاً.

نحتفظ دائماً بتغييرات حالة كل رحلة ومسارها المسجَّل وأي حدث مراقبة أو طلب توقف آمن فيها، لأنه السجل الذي نرجع إليه عند نزاع أو طلب رسمي.

رمز الصعود الخاص بمقعدك في رحلات بين المدن لا يظهر إلا في شاشتك أنت، ولا يراه فريقنا أبداً.

وأثناء الرحلة الجارية ينتبه النظام إلى توقف السيارة مدة غير معتادة، وانقطاع موقعها، وابتعادها كثيراً عن المسار المخطط في رحلات ما بين المدن، فيسألك التطبيق إن كنت بخير، ونحفظ السؤال وجوابك مع الرحلة. ولا يُعاقَب السائق بسبب ذلك ولا يُبلَّغ به.

ونحتفظ كذلك مع كل رحلة بأجرتها، وتقييمك للسائق وتعليقك إن كتبته، وملاحظة الانطلاق إن تركتها، وبأي طلب منك أو من السائق بعدم المطابقة مجدداً. ولكل سائق نحتفظ بسجلّه المالي وخطته وبيانات سيارته. ولكل هاتف تستخدمه نحتفظ بمعرّف الإشعارات ونوع النظام وإصدار التطبيق. ونسجّل كل إشعار من رَبَل تفتحه، لنميّز لك ما لم تقرأه بعد.

لا يستخدم هذا الموقع ملفات تعريف الارتباط ولا أدوات تحليلات، ويحفظ في متصفحك فقط اللغة والمظهر اللذين تختارهما. أما موقع طلبات السائقين فيستخدم ملف ارتباط للجلسة وآخر لحماية النماذج، ولا نضع فيه غيرهما؛ ويحمّل زرّ الدخول بحساب Google فيه نصاً برمجياً من Google نفسها.

يرى كل طرف في الرحلة من الآخر ما يلزم لإتمامها فقط. يرى الراكب اسم سائقه، وموديل السيارة ولونها ولوحتها، وموقعها التقريبي. ويرى السائق اسم الراكب، ونقطتي الانطلاق والوجهة وعنوانيهما، والأجرة، وملاحظة الانطلاق، وعلامة «راكب موثّق» إن وُجدت. ولا يرى أيّ منهما رقم هاتف الآخر.

ويطّلع فريقنا على بياناتك بقدر ما يحتاجه عمل كل منهم، ولا يرى أحد إلا ما تسمح به صلاحياته. ولا نبيع بياناتك، ولا نسلّمها لجهة رسمية إلا بطلب يستند إلى القانون، ولا نكشف رسائل الدردشة لأي جهة خارج رَبَل إلا بقرار قضائي، كما تقضي المادة 40 من الدستور.

نستعين بجهات تعالج البيانات لحسابنا ووفق تعليماتنا: Hetzner، التي نستأجر منها الخوادم التي تُحفظ عليها بياناتك؛ وCloudflare، التي تمرّ عبرها كل الاتصالات بين التطبيقين وخوادم رَبَل لتحميها وتوصلها مشفّرة؛ وGoogle، لإيصال الإشعارات عبر Firebase Cloud Messaging وللدخول بحساب Google؛ وApple، للدخول بحساب Apple؛ وResend، لإرسال رموز البريد الإلكتروني.

أما الخرائط والعناوين وحساب المسارات فمن خادم خرائط نشغّله بأنفسنا: يتلقى نقاط الانطلاق والوجهة وما تكتبه حين تبحث عن عنوان، ويحمّل منه التطبيقان الخريطة. ولا نعطي أيّ جهة إلا ما تحتاجه لعملها لنا.

تُحفظ بياناتك على خوادم في الاتحاد الأوروبي، أي خارج العراق، وتعالج الجهات المذكورة أعلاه بعضها في الولايات المتحدة ودول أخرى. ولا يقيّد القانون العراقي اليوم حفظ البيانات الشخصية في الخارج أو نقلها إليه، ونحن نطبّق عليها الحماية نفسها أينما كانت. وحين تدخل بحساب Google أو Apple تسري عليك أيضاً سياسة الخصوصية لدى كل منهما.

تنتقل البيانات بين التطبيقين وخوادمنا مشفّرة. وتُشفَّر صور الهوية والوثائق، ورقما البطاقة الوطنية وإجازة السوق للسائق، قبل تخزينها، ولا تُفتح الصور إلا من أداة داخلية تتحقق من صلاحية من يفتحها وتسجّل كل فتح. ولا نحفظ كلمات المرور ولا رموز الدخول ولا مفاتيحه إلا بصماتٍ لا تُستعاد منها.

ويدخل فريقنا لوحة الإدارة بكلمة مرور وتحقّق بخطوتين، ويُسجَّل كل تغيير في صلاحياتهم. ونأخذ كل يوم نسخة احتياطية من قاعدة البيانات والوثائق ونحفظها خارج الخادم، وتبقى الوثائق فيها مشفّرة.

ولا يخلو نظام من الخطر. إن علمنا بتسرّب يمسّ بياناتك أخبرناك دون تأخير بما حدث وبما فعلناه.

رسائل الدردشة: تسعون يوماً بعد انتهاء الرحلة، إلا في رحلة فيها طلب توقف آمن أو طلب مساعدة. رموز الدخول: تبطل بعد دقائق (عشر دقائق لرموز البريد). مفتاح الدخول على هاتفك: ثلاثون يوماً. رابط مشاركة الرحلة: حتى خمس عشرة دقيقة بعد انتهائها. موقع السائق خارج الرحلات: ما دام متصلاً فقط.

صور توثيق الراكب، ووثائق السائق وأرقامها: ما دام الحساب قائماً، وتُحذف بحذفه. سجلات الرحلات — حالاتها ومسارها وأحداث السلامة فيها وأجرتها وحجوزاتها وتقييماتها — والسجل المالي للسائق: دون تاريخ انتهاء، وتبقى بعد حذف الحساب بلا اسم ولا رقم هاتف. فقانون التجارة يوجب حفظ السجلات المالية سبع سنوات على الأقل (المادة 18)، والمطالبة بشأن رحلة قد تُرفع بعد سنوات من وقوعها (المادة 232 من القانون المدني، والمادة 86 من قانون النقل).

وتبقى نسخ من البيانات المحذوفة في النسخ الاحتياطية إلى أن تُستبدل ضمن دورتها المعتادة، ثم تزول. ولا يصل الحذف إلى ما تحتفظ به الجهات المذكورة أعلاه بنفسها وفق سياساتها.

لأن القانون العراقي لم يحدد بعد حقوقك في بياناتك بالتفصيل، نلتزم لك بما يلي: أن تعرف ما نحفظه عنك، وأن تحصل على نسخة منه، وأن تصحّح ما هو خاطئ، وأن تحذف حسابك. راسلنا على [email protected] من البريد المرتبط بحسابك لنعرف أن الطلب منك، ونرد عليك في أقرب وقت.

ولحذف حسابك: من داخل التطبيق، فيُحذف في الحال، أو بطلب إلينا. وصفحة «حذف الحساب» تشرح ما يُحذف وما يبقى.

ولك في كل الأحوال أن تشكو إلى مجلس حماية المستهلك، أو أن تلجأ إلى القضاء.

رَبَل للبالغين. لا يجوز أن يفتح حساباً من لم يُتمّ الثامنة عشرة، وهي سن الرشد في المادة 106 من القانون المدني، ولا نجمع عن قصد بيانات من هم دونها. ولا نسأل عن تاريخ ميلادك، فنعتمد على إقرارك بعمرك حين تقبل الشروط؛ وإن علمنا بحساب لقاصر حذفناه.

نعدّل هذه السياسة حين يتغير ما يفعله النظام أو ما يوجبه القانون. ننشر النص الجديد هنا مع تاريخ نفاذه، ونعلن في التطبيق عن أي تغيير جوهري قبل نفاذه. هذه النسخة نافذة من 21 أيلول 2026.

النص العربي لهذه السياسة هو النص المعتمد، والنصّان الإنجليزي والكردي ترجمة له؛ وعند أي اختلاف بينها يُعمل بالنص العربي.