سياسة الخصوصية لتطبيق روّق

تاريخ السريان: ٨ أكتوبر ٢٠٢٦

1. من نحن

يقدّم روّق شركة Aaratus Inc.، وعنوانها ‎2093 Philadelphia Pike #1549, Claymont, DE 19703, USA («نحن»). ونحن جهة التحكم في بياناتك الشخصية في تطبيق روّق للآيفون والخدمة التي تشغّله، وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية ولائحته التنفيذية.

لأي سؤال أو طلب يخص الخصوصية راسلنا على privacy@rawaq.app. هذه السياسة منشورة على https://rawaq.app/privacy/، وبالإنجليزية على https://rawaq.app/en/privacy/.

2. كيف تكون الموافقة

قبل أن يطلب روّق من iOS إذن الموقع، يعرض صفحة واحدة فيها رابط هذه السياسة. لا يسألك التطبيق أي أسئلة خصوصية أخرى، وليس فيه مفاتيح للخصوصية: هذه السياسة تبيّن كل الأغراض. وبمتابعتك والسماح بالوصول إلى الموقع توافق على الاستخدامات المذكورة هنا.

ما يسجّله روّق يتبع إذن الموقع في iOS:

• أثناء استخدام التطبيق: يخطط روّق مشاويرك، ويسجّل الرحلة حين تنطلق في مشوار بحثت عنه للتو.
• دائمًا: يسجّل روّق كذلك رحلاتك الأخرى في الخلفية، ليتعلّم مشاويرك المعتادة.
• أبدًا: لا يستطيع روّق أن يخطط مشاويرك ولا أن يسجّل رحلاتك.

التسجيل لا يحتاج منك شيئًا: لا يوجد زر بدء ولا زر إيقاف. وتستطيع تغيير الإذن في أي وقت (البند ٨).

3. ما الذي نجمعه

على خوادمنا، داخل المملكة

• معرّف التثبيت. معرّف عشوائي ينشئه التطبيق؛ لا نطلب اسمك ولا بريدك ولا رقمك. ونحفظ معه إصدار التطبيق، وأول وآخر استخدام، وعدد مرات التحقق المجانية التي استخدمتها، وحالة اشتراكك، ووقت قبولك لإشعار الموقع، ومفتاح أمان من خدمة App Attest من Apple.
• موقعك عند التخطيط. موقع جوالك الدقيق إذا كان المشوار يبدأ من مكانك الحالي (المشوار بين أماكن محفوظة أو محددة على الخريطة لا يرسله)، ونقطة البداية والنهاية والمدة الزمنية للمشوار الذي تسأل عنه.
• المشاوير المحفوظة. المشاوير بين أماكنك المحفوظة، مثل البيت ← الدوام: موقع كل طرف، وأسماء الأماكن ووصفها المختصر، وأوقات دوامك إن حدّدتها، وما نتعلّمه من رحلاتك على ذلك المشوار. مواقع البيت والدوام بيانات شخصية حتى بدون اسمك.
• الرحلات. لكل رحلة مسجّلة: وقت الانطلاق والوصول، والمدة والمسافة، ومقدار الزحمة والتوقف فيها، ومسار مبسّط لا يتجاوز ٢٠ نقطة محذوف منه أول ٥٠٠ متر وآخر ٥٠٠ متر.
• مسارات الرحلات الكاملة. سجل GPS الكامل لكل رحلة مسجّلة: موقعك مرة كل ثانية تقريبًا، مع الوقت والسرعة والاتجاه والدقة. المسار يبيّن أين بدأت الرحلة وأين انتهت، وهذا غالبًا بيتك أو دوامك.
• أحداث التطبيق. ما تفعله في التطبيق، مثل طلب خطة أو ضبط تنبيه أو فتح شاشة الاشتراك، مرتبطًا بمعرّف التثبيت. الأحداث لا تحمل أي إحداثيات.
• سجلات الشراء. لاشتراك روّق بلس: رقم العملية لدى Apple، والمنتج، وحالته وتواريخه. Apple تتولى الدفع، ولا نرى بيانات بطاقتك أبدًا.
• بيانات الأمان والسجلات. عنوان IP ونطاق شبكته، وأعداد الطلبات من منطقة ما، لتحديد المعدّلات وكشف إساءة الاستخدام الآلية. وقد تتضمن سجلات الخادم معرّف التثبيت وعنوان IP.

على جوالك فقط

• قوائم أماكنك المحفوظة والأخيرة، ومنها أسماء من نتائج بحث Google. موقع المكان المحفوظ واسمه لا يصلان خوادمنا إلا ضمن مشوار محفوظ.
• سجل GPS الكامل لكل رحلة، ويبقى ٧ أيام.
• بيانات الحركة، لمعرفة متى تبدأ القيادة ومتى تتوقف. لا يصلنا إلا الطريقة التي عُرف بها الانطلاق أو الوصول.

Google Analytics (Firebase)

يستقبل Google Analytics أحداث استخدام التطبيق (الشاشات المفتوحة، الأزرار المستخدمة، الخطط المطلوبة، الرحلات المنتهية) مع تفاصيل عامة: وسيلة المشوار، ونوع المدة الزمنية، ولغة التطبيق، وهل تستخدم مرات التحقق المجانية أم روّق بلس. ولا تتضمن أبدًا إحداثيات ولا أسماء أماكن ولا عناوين ولا تسمياتك الخاصة ولا المعرّفات التي نستخدمها في خوادمنا، فلا يمكن ربطها بمشاويرك أو رحلاتك. ويسجّل Firebase كذلك تفاصيل تقنية معتادة، مثل طراز الجهاز وإصدار iOS والمنطقة التقريبية، تحت معرّف عشوائي خاص به. لا نجمع معرّف الإعلانات (IDFA)، ولا نتتبّعك في تطبيقات ومواقع الشركات الأخرى. ولا يُرسَل أي شيء إلى Google Analytics قبل موافقتك على إشعار الخصوصية في التطبيق.

قياس إعلاناتنا. إذا أعلنّا عن روّق، عبر Google Ads مثلًا، فإننا نريد أن نعرف أي الإعلانات جاءت بأشخاص استخدموا التطبيق فعلًا. خدمة إسناد الإعلانات من Apple (SKAdNetwork) تخبر شبكة الإعلانات بأن تثبيتًا تمّ بعد أحد إعلاناتها، دون أن تخبرها من أنت. ويمكن كذلك أن يشارك Google Analytics أحداث الاستخدام المذكورة أعلاه، مثل أول خطة أو بدء الفترة التجريبية أو الاشتراك، مع حسابنا نحن في Google Ads. ولا يتضمن ذلك أبدًا موقعك ولا أماكنك ولا رحلاتك ولا معرّف التثبيت. وتخصيص الإعلانات متوقف: لا نستخدم ما تفعله في روّق لاختيار إعلانات لك، وروّق نفسه لا يعرض أي إعلانات.

تقارير الأعطال من Apple. إذا كنت تشارك التحليلات مع مطوّري التطبيقات من إعدادات iOS، تزوّدنا Apple بتقارير الأعطال والتشخيص. ولا نضيف أي أداة أخرى لتقارير الأعطال.

البريد الإلكتروني. إذا راسلتنا، يصلنا عنوان بريدك وما ترسله.

4. لماذا نستخدمها، وما الأساس النظامي

لبناء خريطة سرعات الطرق تُقسَّم المسارات إلى قطع قصيرة من الطريق، طول كل منها نحو ١٠٠ متر، ويُسجَّل متى قُطعت كل قطعة وكم استغرقت وبأي سرعة. سجلات السرعة هذه لا تحمل معرّف التثبيت، ولا يُحفظ فيها أي شيء ضمن ٥٠٠ متر من بداية الرحلة أو نهايتها، فلا تبيّن أين تسكن ولا أين تعمل. وبعد حذف الرحلة التي جاءت منها لا يربطها بك شيء، ونحتفظ بها. ولا تُعرض سرعة طريق للآخرين إلا بعد أن تنتجها ٣٠ رحلة على الأقل من ٥ جوالات مختلفة على الأقل. ولكي نعدّ الجوالات المختلفة دون التعرّف على أيٍّ منها، يحمل كل سجل رقمًا من ٠ إلى ٦٣ مشتقًّا من معرّف التثبيت؛ وتشترك جوالات كثيرة في الرقم نفسه، فلا يدل على أيٍّ منها. ويحمل كل سجل كذلك مفتاحًا يجمع أجزاء الرحلة الواحدة، يُشتق من تسجيل الرحلة نفسه لا من معرّف التثبيت ولا من معرّف الرحلة، ولا يمكن اشتقاقه من جديد بعد حذف التسجيل.

ونحتفظ كذلك بملخص قصير لكل رحلة مكتملة، لنقيس دقة تقديراتنا: متى بدأت (لأقرب ١٥ دقيقة)، وكم استغرقت، وكم كانت المسافة تقريبًا (لأقرب ١٠٠ متر)، وماذا كنا قد توقّعنا. هذه الملخصات لا تتضمن أماكن ولا معرّف تثبيت، ونحتفظ بها.

5. من يستلم البيانات

• Google Cloud يستضيف خوادمنا وقاعدة بياناتنا وتخزين المسارات وأدوات التحليل في منطقة me-central2 (الدمام، المملكة العربية السعودية).
• Google Maps Platform (Routes API و Places API) يحسب المسارات ويجيب عن البحث عن الأماكن. يرسل خادمنا إلى Google:
  • نقاط البداية والنهاية وأوقات الانطلاق لمساراتك، ومنها تحديث أسبوعي لأوقات المشوار المعتادة لمشاويرك المحفوظة؛
  • النص الذي تكتبه في البحث عن مكان، مع موقعك الحالي لتظهر النتائج القريبة أولًا.

  هذه الطلبات تخرج من خادمنا، فلا يصل Google معها معرّف التثبيت ولا عنوان IP الخاص بك.

• Google Maps SDK for iOS يرسم الخرائط داخل التطبيق ويحمّلها من Google مباشرة.
• خرائط Google وخرائط Apple. إذا بدأت الملاحة، يرسل روّق الوجهة إلى تطبيق الخرائط الذي تختاره.
• Google Analytics for Firebase يستقبل أحداث الاستخدام المذكورة في البند ٣. وإذا أعلنّا فإنه يشاركها مع حسابنا نحن في Google Ads لنقيس إعلاناتنا.
• Apple:
  • App Attest يتحقق من أن الطلبات صادرة من تطبيق روّق الأصلي.
  • DeviceCheck يتيح لروّق أن يطلب من Apple حفظ قيمتين (نعم/لا) لجوالك، حتى لا تتجدد مرات التحقق المجانية الأولى بحذف التطبيق وإعادة تثبيته. Apple هي التي تحفظ القيمتين، ولا نستلم منها ولا نخزّن أي معرّف للجهاز.
  • المشتريات: روّق بلس اشتراك شهري أو سنوي، مع تجربة مجانية للمشتركين الجدد. تشتريه عبر Apple، وهي التي تعالج الدفع.

تتعامل Google و Apple مع هذه البيانات وفق سياسات الخصوصية الخاصة بهما (البند ١١). وقد نفصح عن بيانات إذا ألزمنا النظام بذلك.

6. نقل البيانات خارج المملكة

خوادمنا وقاعدة بياناتنا ومسارات الرحلات تبقى داخل المملكة العربية السعودية (Google Cloud، الدمام). وبعض البيانات تخرج من المملكة:

• Google Maps Platform يعالج طلبات المسارات والبحث عن الأماكن خارج المملكة (البند ٥ يبيّن ما تتضمنه).
• Google تخزّن بيانات Google Analytics خارج المملكة.
• Apple تعالج App Attest و DeviceCheck والمشتريات وتقارير الأعطال على خوادم قد تكون خارج المملكة.

لا نرسل إلا ما تحتاجه كل خدمة، ووفق شروط حماية البيانات لدى مزوّديها.

7. مدة الاحتفاظ

قد تبقى البيانات المحذوفة في النسخ الاحتياطية حتى ٧ أيام. ونحتفظ كذلك بإجماليات يومية لا تحدّد هوية أحد.

8. حقوقك وخياراتك

لك بموجب نظام حماية البيانات الشخصية الحق في:

• العلم بطريقة استخدام بياناتك (هذه السياسة)؛
• الوصول إلى بياناتك الشخصية والحصول على نسخة منها بصيغة مقروءة؛
• تصحيح البيانات غير الدقيقة أو الناقصة أو القديمة؛
• إتلاف بياناتك حين تنتهي الحاجة إليها؛
• سحب موافقتك في أي وقت.

احذف كل شي. في التطبيق، الإعدادات ← احذف كل شي يمسح مرة واحدة:

• من خوادمنا: سجل التثبيت، والمشاوير المحفوظة، والرحلات، والمسارات الكاملة، وأحداث التطبيق؛
• من جوالك: كل ما يخزّنه روّق. ويعيد كذلك ضبط معرّف Google Analytics، فلا يُربط الاستخدام اللاحق بما قبله.

ما يبقى:

• نسخ في النسخ الاحتياطية، حتى ٧ أيام؛
• الخطط وبيانات الأمان، إلى أن تنتهي مدتها (خلال ٢٤ ساعة و٣٠ يومًا)؛
• سجلات الشراء، وتُحفظ ٧ سنوات لكنها لا تبقى مرتبطة بتثبيتك؛
• سجلات سرعات الطرق المستخرجة من رحلاتك: كم استغرقت قطع الطريق، ومتى. أي رحلة لم تُعالَج بعد نحوّلها إلى هذه السجلات قبل حذفها. وهي لا تحمل معرّف تثبيت ولا معرّف رحلة (سوى الرقم المشترك من ٠ إلى ٦٣ ومفتاح الرحلة المذكورَين أعلاه)، ولا تتضمن أبدًا الـ٥٠٠ متر المحيطة ببداية الرحلة أو نهايتها، فلا يمكن ربطها بك؛
• ملخص لكل رحلة مكتملة: متى بدأت (لأقرب ١٥ دقيقة)، وكم استغرقت، والمسافة تقريبًا، وماذا توقّعنا — بلا أماكن ولا معرّف تثبيت؛
• قيمتا DeviceCheck اللتان تحفظهما Apple لجوالك؛
• بيانات الاستخدام الموجودة لدى Google Analytics، وهي غير مرتبطة بمعرّف التثبيت؛
• إجماليات لا تحدّد هوية أحد.

حذف التطبيق وحده لا يكفي. فهو لا يمسح ما في خوادمنا، وقد يبقى معرّف التثبيت في سلسلة المفاتيح (Keychain) في جوالك ويعود إذا أعدت التثبيت. استخدم «احذف كل شي» أولًا.

الموقع والحركة. تستطيع إيقافهما في أي وقت من إعدادات iOS ← الخصوصية والأمن ← خدمات الموقع ← روّق، ومن الخصوصية والأمن ← الحركة واللياقة. ويتوقف التسجيل بإيقافهما. يحتاج روّق الموقع الدقيق ليخطط مشاويرك. وسحب الموافقة لا يؤثر في ما تم قبله.

التصحيح. تستطيع نقل أماكنك المحفوظة أو إعادة تسميتها، وتغيير يوم دوامك، من الإعدادات.

الطلبات الأخرى. راسلنا على privacy@rawaq.app. ولأنه لا توجد حسابات، لا نستطيع الوصول إلى بياناتك إلا بمعرّف التثبيت (الإعدادات ← عن روّق ← معرّف التثبيت) أو بعملية شرائك من App Store. وسنرد خلال ٣٠ يومًا.

الشكاوى. تستطيع تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، وهي الجهة المشرفة على تطبيق النظام (sdaia.gov.sa).

9. الأمان

• كل الاتصال بين التطبيق وخوادمنا مشفّر (HTTPS).
• خدمتنا لا تقبل الطلبات إلا من تطبيق روّق الأصلي، ويُتحقق من ذلك بخدمة App Attest من Apple.
• بياناتك مخزّنة في Google Cloud داخل المملكة، ولا يصل إليها إلا خدمتنا والموظفون المصرّح لهم.
• أدواتنا الداخلية تعرض إحصاءات مجمّعة، لا مواقع فرد بعينه ولا رحلاته.
• على جوالك، ملفات روّق محمية بحماية البيانات في iOS، ومعرّفه محفوظ في سلسلة المفاتيح.

لا يوجد نظام آمن تمامًا.

10. الأطفال

روّق غير موجّه للأطفال. ولا نجمع عن علم بيانات شخصية ممن هم دون ١٨ سنة. إذا رأيت أن طفلًا استخدم روّق، فاستخدم «احذف كل شي» على ذلك الجوال أو تواصل معنا.

11. شروط Google و Apple

تقديرات وقت المشوار والبحث عن الأماكن والخرائط في روّق تعتمد على Google Maps Platform. وباستخدامك خصائص ومحتوى خرائط Google داخل روّق تلتزم بشروط الخدمة الإضافية لخرائط Google و Google Earth (https://maps.google.com/help/terms_maps/) وبسياسة الخصوصية لدى Google (https://policies.google.com/privacy).

تشتري روّق بلس من App Store وفق شروط Apple، ومنها اتفاقية الترخيص الموحّدة (https://www.apple.com/legal/internet-services/itunes/dev/stdeula/). وسياسة الخصوصية لدى Apple على https://www.apple.com/legal/privacy/.

12. التغييرات على هذه السياسة

إذا تغيّرت ممارساتنا حدّثنا هذه السياسة وتاريخ سريانها. وإذا كان التغيير يؤثر تأثيرًا مهمًا في طريقة استخدامنا لبياناتك، أخبرناك داخل التطبيق قبل أن يسري.

13. تواصل معنا

Aaratus Inc. · ‎2093 Philadelphia Pike #1549, Claymont, DE 19703, USA · privacy@rawaq.app