سياسة الخصوصية وحماية البيانات
١. مقدمة وهوية المتحكم بالبيانات
تلتزم شركة إم إس تايدال لخدمات النقل (سجل تجاري رقم: 1010894212، الرقم الضريبي: 310294857100003)، الكائن مقرها في مدينة الرياض، المملكة العربية السعودية، بحماية خصوصية وأمن البيانات الشخصية لجميع مستخدمي موقعها وخدماتها، وذلك امتثالاً لأحكام نظام حماية البيانات الشخصية السعودي (PDPL) الصادر بالمرسوم الملكي ولوائحه التنفيذية.
٢. البيانات التي نقوم بجمعها
نقوم بجمع ومعالجة الفئات التالية من البيانات بحسب طبيعة استخدامك لخدماتنا:
- بيانات العملاء والركاب: الاسم الكامل، رقم الهاتف الجوال، عنوان البريد الإلكتروني، موقع الانطلاق وتفاصيل مسار الرحلة، والطلبات الخاصة للمركبة.
- بيانات المتقدمين لوظيفة سائق أسطول: الاسم، رقم الهوية الوطنية أو الإقامة، تاريخ الميلاد، رقم رخصة القيادة وتاريخ انتهائها، نوع المركبة وسنة الصنع ورقم لوحتها، بالإضافة إلى الوثائق الرقمية المرفوعة (صورة الهوية/الإقامة، رخصة القيادة، استمارة المركبة، والصورة الشخصية).
- بيانات المعاملات المالية: معرف المعاملة (Transaction ID) ومبلغ العملية عبر بوابة الدفع الإلكتروني. لا نقوم إطلاقاً بتخزين أرقام البطاقات الائتمانية الكاملة أو رموز الأمان (CVV) على خوادمنا.
- البيانات التقنية: عنوان بروتوكول الإنترنت (IP)، نوع المتصفح، وسجلات التدقيق للأمان ضد محاولات الاختراق.
٣. الغرض من معالجة البيانات
تُستخدم البيانات المجمعة للأغراض المشروعة التالية فقط:
- تأكيد وتنفيذ حجوزات تأجير المركبات بالساعة وخدمات الاستقبال في المطارات.
- التحقق النظامي من أهلية السائقين وتراخيص المركبات للامتثال لمتطلبات الهيئة العامة للنقل والجهات التنظيمية في المملكة.
- إصدار الفواتير الضريبية الإلكترونية وإرسال إيصالات الدفع الرقمية للمستفيدين.
- توفير الدعم الفني، وخدمة العملاء على مدار 24/7 عبر الهاتف والواتساب.
- حماية أنظمة الموقع من الاحتيال وهجمات القوة العمياء وحفظ سجلات تدقيق الإدارة.
٤. حماية وتخزين الوثائق الرسمية والمستندات
تولي شركة إم إس تايدال أقصى درجات العناية بالوثائق الحساسة (مثل رخص القيادة واستمارات المركبات والهويات):
- منع التصفح العام: مجلدات تخزين الملفات محمية تقنياً عبر جدران الحماية وملفات التكوين المشفرة لمنع الفهرسة أو الاستعراض من محركات البحث أو غير المصرح لهم.
- صلاحيات وصول مقيدة: لا يُتاح فحص وثائق السائقين إلا لمسؤولي التوظيف والعمليات المعتمدين عبر لوحة التحكم الإدارية المؤمنة بكلمات مرور قوية وسجلات تدقيق دقيقة.
- عدم مشاركة البيانات: لا نبيع ولا نؤجر ولا نشارك بياناتك أو وثائقك مع أي طرف ثالث لأغراض تسويقية.
٥. المدفوعات الإلكترونية وأمن المعاملات
تتم جميع عمليات السداد الإلكتروني عبر معالج الدفع المعتمد عالمياً Stripe وفق أعلى معايير أمن بيانات صناعة بطاقات الدفع (PCI-DSS Level 1). يتم تشفير كافة بيانات الدفع عبر بروتوكولات التشفير الآمنة (HTTPS / TLS 1.3).
٦. حقوق صاحب البيانات الشخصية
بموجب نظام حماية البيانات الشخصية السعودي، يحق لك ممارسة الحقوق التالية:
- حق العلم: معرفة الأساس النظامي والغرض من جمع بياناتك.
- حق الوصول: طلب الاطلاع على بياناتك الشخصية المسجلة لدينا والحصول على نسخة منها.
- حق التصحيح والتحديث: طلب تصحيح أي بيانات غير دقيقة أو استكمال البيانات الناقصة.
- حق الإتلاف: طلب حذف أو إتلاف بياناتك بعد انتهاء الغرض النظامي من معالجتها، ما لم تتطلب الأنظمة السعودية (مثل حفظ الفواتير الضريبية) الاحتفاظ بها لمدة نظامية محددة.
٧. التواصل مع مسؤول حماية البيانات
إذا كان لديك أي استفسار أو رغبة في ممارسة حقوقك النظامية المتعلقة ببياناتك، يمكنك التواصل مع إدارة الخصوصية بالشركة عبر الوسائل التالية:
- البريد الإلكتروني: support@mstidal.net أو mstidal.com@gmail.com
- الهاتف / واتساب المباشر: +966 58 203 7706
- العنوان البريدي: حي الشميسي، 8296 الرس، الرياض 12771، المملكة العربية السعودية