كيف يجمع Taxii.ma البيانات الشخصية لكل من يستخدم منصتنا — السائقين والركاب والشركاء التجاريين — ويستخدمها ويحميها ويحترمها.
ملخص مبسّط: Taxii.ma هو أداة لإظهار الطلب، وليس تطبيقًا لحجز الرحلات. نحن لا نطابق أبدًا الركاب بسائقين محددين، ولا نشارك أبدًا بيانات الاتصال الشخصية بين المستخدمين، ولا نبيع بياناتك أبدًا. يتم دائمًا تمويه موقع الراكب على مستوى الشارع (~50 مترًا). وثائق هوية السائقين مخزّنة في المغرب ولا تغادر البلاد أبدًا.
Taxii.ma منصة للهاتف المحمول والويب تديرها شركة Bitmovin، المسجلة في المغرب. منطقة خدمتنا الرئيسية هي مراكش، المغرب، مع توسع مخطط له إلى مدن مغربية أخرى.
لأغراض القانون المغربي لحماية البيانات (القانون 09-08)، نعمل كـمسؤول عن المعالجة للمعلومات التي يتم جمعها عبر تطبيق سائق Taxii.ma، وتطبيق الراكب، وبوابة الأعمال.
تم إيداع تصريح لدى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP) بالتزامن مع إطلاق هذه الخدمة، امتثالاً للمادة 12 من القانون 09-08. كما تم تقديم طلب ترخيص لنقل البيانات دوليًا إلى أوروبا بموجب المادة 43 من القانون 09-08.
يمكنكم التواصل معنا عبر: contact@taxii.ma
نجمع فقط الحد الأدنى من المعلومات اللازمة لتشغيل الخدمة. يوضح الجدول أدناه بالضبط ما نجمعه، وممن، ولماذا.
| نوع البيانات | من | الوصف | قابلة للتعريف؟ |
|---|---|---|---|
| هوية تسجيل الدخول | السائقون والركاب | الاسم والبريد الإلكتروني وصورة الملف الشخصي المقدمة من Google أو Apple عند تسجيل الدخول. لا نخزّن كلمات المرور. | شخصية |
| الموقع المباشر للسائق | السائقون (أثناء فتح التطبيق) | إحداثيات GPS تُرسل كل بضع ثوانٍ عندما يكون التطبيق مفتوحًا ومحددًا كـ«متاح». تُستخدم فقط لتشغيل الخريطة الحرارية — لا تُعرض أبدًا فرديًا للركاب. | شخصية |
| إشارة طلب الراكب | الركاب | ضغطة واحدة تسجل أن شخصًا ما يحتاج سيارة أجرة بالقرب من موقعه. يتم تمويه نقطة GPS الدقيقة فورًا إلى ~50 مترًا (خلية سداسية على مستوى الشارع). النتيجة هي عدد طلب على مستوى الشارع، وليس نقطة شخصية. | غير مرتبطة بالهوية |
| وثائق هوية السائق (KYC) | السائقون (فقط عند التسجيل) | نسخة من بطاقة التعريف الوطنية للسائق أو رخصة سيارة الأجرة المهنية، تُرفع مرة واحدة أثناء التسجيل. تُراجَع من فريقنا للتأكد من أن السائق مشغّل مرخّص لسيارة أجرة. | حساسة — المغرب فقط |
| بيانات اتصال الأعمال | الفنادق، الاستقبال، الشركاء | الاسم والبريد الإلكتروني واسم المؤسسة المستخدمة لإنشاء حساب أعمال على بوابة مصادر البيانات. تُستخدم لطلبات سيارات الأجرة الجماعية نيابة عن الضيوف. | شخصية |
| طلبات النقل الجماعي | الشركاء التجاريون | الوقت والموقع التقريبي للاستلام وعدد الركاب لطلب جماعي. غير مرتبط باسم ضيف فردي. | غير شخصية |
| استخدام التطبيق والتشخيصات | جميع المستخدمين | تقارير الأعطال، مدة الجلسة، وأحداث التفاعل مع الميزات. تُستخدم فقط للاستقرار والتحسين. لا يمكن ربطها بمستخدمين فرديين في التحليلات. | مجمّعة فقط |
نحن لا نجمع تفاصيل بطاقات الدفع، ولا أرقام الهواتف (لا يوجد تسجيل دخول عبر الرسائل القصيرة)، ولا أي معلومات صحية أو مالية.
كل استخدام لبياناتك يتوافق مع غرض محدد ومحدود:
| الغرض | البيانات المستخدمة | الأساس القانوني (القانون 09-08) |
|---|---|---|
| إنشاء حسابك وإدارته | هوية تسجيل الدخول | تنفيذ العقد |
| عرض الخريطة الحرارية المباشرة للطلب على السائقين | إشارات طلب الركاب (مموّهة)، موقع السائق المباشر | تنفيذ العقد |
| حساب وعرض أوقات الانتظار المقدّرة | موقع الطلب المموّه، كثافة السائقين المجهولة القريبة | تنفيذ العقد |
| التحقق من أن السائقين مشغّلون مرخّصون لسيارات الأجرة | وثائق KYC للسائق | مصلحة مشروعة (سلامة المنصة)؛ تصريح CNDP مودَع |
| توجيه طلبات النقل الجماعي إلى السائقين المتاحين | تفاصيل طلب الأعمال، حساب الشريك | تنفيذ العقد |
| تحسين المنصة وإصلاحها | تشخيصات مجمّعة | مصلحة مشروعة |
| إدارة اشتراكات السائقين | حساب السائق، حالة الاشتراك | تنفيذ العقد |
| الامتثال للالتزامات القانونية | حسب متطلبات القانون المعمول به | التزام قانوني |
نريد أن نكون صريحين بشأن الأمور التي صُممت هذه الخدمة لتجنبها:
نحدّ من المشاركة إلى ما هو ضروري لتشغيل الخدمة. نحن لا نبيع البيانات أبدًا.
| المستلم | ما يتلقونه | لماذا |
|---|---|---|
| Amazon Web Services (AWS أوروبا) | بيانات تشغيلية بأسماء مستعارة (إشارات الطلب، مواقع السائقين) | بنية تحتية سحابية تستضيف خادمنا الرئيسي. الخوادم موجودة في أوروبا. يخضع هذا النقل لترخيص CNDP بموجب المادة 43 من القانون 09-08 — انظر الملاحظة أدناه. |
| Google / Apple (مزوّدو تسجيل الدخول) | فقط رمز الهوية المستخدم للتحقق من تسجيل دخولك | المصادقة فقط. لا نرسل لهم أي بيانات إضافية. |
| موظفونا المخوّلون | وثائق KYC للسائق (في المغرب فقط)، لوحة تحكم الإدارة | مراجعة وثائق الترخيص وإدارة المنصة. |
| سلطات إنفاذ القانون / الجهات التنظيمية | البيانات حسب متطلبات أمر قانوني صحيح | التزام قانوني بموجب القانون المغربي. سنبلغكم عندما يسمح القانون بذلك. |
🌍 النقل العابر للحدود للبيانات — المادة 43، القانون 09-08
نقل البيانات ذات الطابع الشخصي إلى أوروبا عبر Amazon Web Services موضوع طلب ترخيص صريح مقدّم إلى CNDP وفقًا للمادة 43 من القانون 09-08.
جميع الجهات المعالجة من الأطراف الثالثة ملزمة باتفاقيات معالجة البيانات ومطالبة باستخدام بياناتك فقط للغرض الذي شُوركت من أجله.
| نوع البيانات | مدة الاحتفاظ |
|---|---|
| إشارات الموقع المباشر للسائق | تُحفظ في الذاكرة لمدة تصل إلى 5 دقائق؛ لا تُكتب أبدًا في تخزين دائم يتجاوز ما هو ضروري للخريطة الحرارية النشطة. |
| إشارات طلب الراكب (المموّهة) | تنتهي صلاحية إشارات الطلب النشطة بعد 30 دقيقة. تُحفظ عدادات الطلب المجمّعة لمدة تصل إلى 12 شهرًا لتحسين الخدمة. |
| وثائق KYC للسائق | تُحفظ طوال مدة نشاط حساب السائق، بالإضافة إلى 5 سنوات بعد إغلاق الحساب (متطلبات حفظ السجلات التجارية المغربية). |
| بيانات الحساب (الاسم، البريد الإلكتروني) | طوال مدة الحساب، بالإضافة إلى 30 يومًا بعد الحذف للسماح بالاسترجاع. تُمسح بالكامل بعد 30 يومًا. |
| حساب وطلبات الشريك التجاري | طوال مدة الحساب، بالإضافة إلى 12 شهرًا بعد الإغلاق. |
| تقارير الأعطال والتشخيصات | 90 يومًا، ثم تُحذف تلقائيًا. |
نطبّق ضمانات تقنية وتنظيمية متناسبة مع حساسية البيانات التي نحتفظ بها:
إذا علمنا بخرق بيانات من المرجح أن يؤثر على حقوقكم، سنبلغ CNDP خلال المهلة القانونية المطلوبة وسنبلغ المستخدمين المتضررين دون تأخير لا مبرر له.
بموجب القانون المغربي 09-08، وتماشيًا مع المبادئ المعترف بها في اللائحة الأوروبية العامة لحماية البيانات (GDPR) (المطبقة على البيانات المخزّنة على بنيتنا التحتية AWS في أوروبا)، لديك الحقوق التالية:
طلب نسخة من جميع بياناتك الشخصية التي نحتفظ بها.
طلب تصحيح البيانات غير الدقيقة أو غير الكاملة.
طلب حذف حسابك والبيانات الشخصية المرتبطة به (مع مراعاة التزامات الاحتفاظ القانونية).
الاعتراض على المعالجة القائمة على المصالح المشروعة في أي وقت.
طلب تقييد استخدامنا لبياناتك أثناء وجود نزاع معلّق.
تلقّي بياناتك بتنسيق قابل للقراءة آليًا ونقلها إلى مكان آخر.
لممارسة أي من هذه الحقوق، اتصل بنا على contact@taxii.ma. سنرد خلال 30 يومًا. إذا لم تكن راضيًا، يحق لك تقديم شكوى إلى CNDP (www.cndp.ma).
لا يستهدف Taxii.ma الأطفال دون سن 16 عامًا. لا نجمع عن علم بيانات شخصية من أي شخص دون سن 16. إذا كنت تعتقد أن قاصرًا قد أنشأ حسابًا، يرجى الاتصال بنا على contact@taxii.ma وسنقوم بحذف الحساب فورًا.
تستخدم تطبيقات Taxii.ma الخدمات التالية من أطراف ثالثة، كل منها يخضع لسياسات الخصوصية الخاصة به:
نحن لا نستخدم أي شبكات إعلانية، أو بكسلات تتبع لوسائل التواصل الاجتماعي، أو خدمات تحليلات تشارك البيانات مع أطراف ثالثة.
قد نقوم بتحديث هذه السياسة مع تطور الخدمة. عند إجراء تغييرات جوهرية، سنبلغكم عبر إشعار داخل التطبيق أو بالبريد الإلكتروني (للمستخدمين المسجلين) قبل 14 يومًا على الأقل من دخول السياسة الجديدة حيز التنفيذ. يعكس تاريخ «آخر تحديث» في أعلى هذه الصفحة دائمًا أحدث نسخة.
يشكّل الاستمرار في استخدام Taxii.ma بعد تاريخ سريان سياسة جديدة قبولًا للشروط المحدّثة.
نأخذ كل استفسار على محمل الجد. يمكنكم التواصل مع جهة اتصال الخصوصية لدينا عبر أي من القنوات أدناه. سنرد خلال 30 يومًا.
📧 البريد الإلكتروني: contact@taxii.ma
🏢 العنوان: تجزئة 25 مارس بلوك C رقم 415 العيون، المغرب
للشكاوى: اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP) — www.cndp.ma