من نحن
تتولى الجهة المبيّنة أدناه نشر موقع sayrivo.ma وبرنامج SAYRIVO، بما في ذلك تطبيق app.sayrivo.ma وصفحات الحجز العامة الخاصة بالوكالات، وهي المسؤولة عن معالجة البيانات الواردة في هذه السياسة.
نطاق هذه السياسة
تسري هذه السياسة على:
- زوّار موقع sayrivo.ma؛
- وكالات تأجير السيارات المشتركة في الخدمة، والأشخاص الذين يستخدمون حساباتها من مديرين وموظفين.
ولا تشمل البيانات التي تسجّلها الوكالات عن عملائها المستأجرين؛ إذ تكون الوكالة في هذه الحالة هي المسؤولة عن المعالجة، وتقتصر SAYRIVO على معالجة تلك البيانات نيابةً عنها وفقاً لأحكام اتفاقية معالجة البيانات. فإن كنت قد استأجرت سيارة من وكالة تستخدم SAYRIVO، فوجّه طلباتك إلى تلك الوكالة، وسنساعدها على الرد عليها.
البيانات التي نجمعها
على موقع sayrivo.ma
- قياس الزيارات: تُحصي أداة Vercel Web Analytics الصفحات المعروضة وبعض النقرات (طلب التجربة، وتسجيل الدخول، والتنزيل) دون استخدام ملفات تعريف الارتباط ودون التعرّف على هوية الزوّار، فلا نطّلع إلا على أرقام إجمالية.
- السجلات التقنية: يسجّل مزوّد الاستضافة، شأنه شأن أي خادم ويب، عنوان IP ونوع المتصفح والصفحة المطلوبة، وذلك لتشغيل الموقع وحمايته.
- نموذج «سؤالك»: الاسم واسم الوكالة والبريد الإلكتروني ورقم الهاتف والموضوع ونص الرسالة، وتصلنا عبر البريد الإلكتروني لنتمكن من الرد عليك.
- الرسائل التي ترسلها إلى contact@sayrivo.ma: عنوان بريدك الإلكتروني ومحتوى الرسالة.
داخل التطبيق، بالنسبة إلى الوكالة ومستخدميها
- الحساب: اسم كل مستخدم وبريده الإلكتروني ورقم هاتفه ودوره. ولا تُخزَّن كلمات المرور بصيغة مقروءة إطلاقاً، أما مفاتيح المرور (passkeys) فلا يُحفظ منها إلا المفتاح العام.
- الوكالة: الاسم التجاري وبيانات الاتصال والشعار والبيانات المدرجة في العقود وإعدادات صفحة الحجز العامة.
- الاشتراك: الباقة ومواعيد الاستحقاق والمدفوعات بالتحويل المصرفي والإيصالات. ولا نتلقى أي رقم بطاقة بنكية.
- الأمان والاستخدام: عمليات تسجيل الدخول والإجراءات المهمة والأخطاء التقنية وعدد مرات استخدام ميزات الذكاء الاصطناعي، وذلك لأغراض الأمان والدعم وتطبيق حدود الاستخدام.
- الإشعارات: عنوان الاشتراك الذي يوفّره متصفحك، إن فعّلت الإشعارات على أحد أجهزتك.
- الحماية من البرامج الآلية: عند إنشاء الحساب وتسجيل الدخول وفي صفحات الحجز العامة، تفحص خدمة Cloudflare Turnstile إشارات تقنية صادرة عن المتصفح للتحقق من أن المستخدم إنسان.
- الدعم: مراسلاتك مع فريقنا عبر البريد الإلكتروني أو واتساب أو الهاتف.
أغراض المعالجة وأساسها القانوني
لا نستخدم بياناتك إلا للأغراض الواردة أدناه، ويستند كل غرض منها إلى أساس قانوني يقرّه القانون المغربي رقم 09-08.
تقديم الخدمة وإدارة الحساب
- البيانات
- الحساب والوكالة والمحتوى المُدخَل
- الأساس القانوني
- تنفيذ العقد (الشروط العامة للاستخدام)
إصدار فواتير الاشتراك ومسك الحسابات
- البيانات
- الاشتراك والفواتير
- الأساس القانوني
- العقد، والالتزام القانوني
حماية الموقع والتطبيق ومنع الاحتيال
- البيانات
- السجلات وبيانات الأمان وخدمة Turnstile
- الأساس القانوني
- المصلحة المشروعة المتمثلة في أمان الخدمة
الرد على أسئلتك وتقديم الدعم
- البيانات
- النموذج والرسائل والمراسلات
- الأساس القانوني
- المصلحة المشروعة، والإجراءات السابقة للتعاقد
قياس زيارات الموقع
- البيانات
- الصفحات المعروضة، بصورة إجمالية ودون ملفات تعريف الارتباط
- الأساس القانوني
- المصلحة المشروعة
إبلاغك بأي تغيير جوهري في الخدمة
- البيانات
- البريد الإلكتروني للحساب
- الأساس القانوني
- العقد
لا نبيع بياناتك، ولا نعرض إعلانات موجّهة، ولا نرسل إليك رسائل تسويقية دون موافقتك.
ميزات الذكاء الاصطناعي
تُرسل بعض الميزات بيانات إلى مزوّد للذكاء الاصطناعي، ولا يحدث ذلك إلا حين يشغّلها أحد مستخدمي الوكالة:
- قراءة الوثائق: تُرسَل صورة بطاقة الهوية أو جواز السفر أو رخصة القيادة لاستخراج بياناتها (الاسم والرقم والتواريخ)، ثم تُملأ بها استمارة يراجعها المستخدم، مع تمييز الحقول غير المؤكدة.
- الفحص: يمكن مقارنة صور المركبة للتنبيه إلى الأضرار، وقراءة عداد الكيلومترات من صورة.
- المساعد الذكي: السؤال المطروح وبيانات الوكالة اللازمة للإجابة عنه، ولا يُجري المساعد أي تعديل قبل أن يطلب تأكيدك.
- العقود: تُحلَّل صفحات نموذج العقد الخاص بالوكالة لتحديد مواضع الحقول فيه.
- الملخصات والاقتراحات: ملخصات عن العملاء والمركبات، واقتراحات مستمدة من بيانات الوكالة.
يتولى هذه المهام مزوّدان هما Anthropic و OpenAI (انظر قائمة المعالجين الفرعيين). وبموجب شروطهما التجارية الخاصة بالواجهة البرمجية (API)، لا يستخدمان هذه البيانات في تدريب نماذجهما، ولا يحتفظان بها إلا لمدة محدودة. ولا يُجرى أي تعرّف على الوجوه. وقد تتضمن مقترحات الذكاء الاصطناعي أخطاء، لذا تُعرض دائماً على المستخدم لمراجعتها.
من يطّلع على بياناتك
- أعضاء فريق SAYRIVO الذين يحتاجون إليها لتشغيل الخدمة أو لمساعدتك، وهم ملزمون بواجب السرية.
- مزوّدو الخدمات التقنية الذين نتعامل معهم، كلٌّ في حدود المهمة المسندة إليه. وتجد قائمتهم الكاملة، مع ما يطّلع عليه كل منهم، في قائمة المعالجين الفرعيين.
- الجهات الرسمية، متى أوجب القانون ذلك.
وداخل الوكالة الواحدة، لا يرى كل مستخدم إلا ما يسمح به دوره، وتبقى بيانات كل وكالة معزولة عن بيانات الوكالات الأخرى.
أين تُحفظ بياناتك
تستضيف Supabase قاعدة البيانات والملفات داخل الاتحاد الأوروبي (أيرلندا). ويُقدَّم التطبيق عبر Vercel، وتعمل شيفرته البرمجية على الخادم في منطقة خارج المغرب. ونحتفظ كذلك بنسخة احتياطية يومية خارج مزوّد الاستضافة الرئيسي. ويقع مقر بعض مزوّدينا، ومنهم مزوّدا الذكاء الاصطناعي، في الولايات المتحدة.
ويتم نقل البيانات إلى خارج المغرب في إطار القانون رقم 09-08 (التصريح لدى اللجنة الوطنية قيد الإيداع).
مدة الاحتفاظ بالبيانات
بيانات الحساب والوكالة
- المدة
- طوال مدة الاشتراك، ثم 30 يوماً بعد انتهائه لإتاحة تصديرها، ثم تُحذف
حساب تجريبي لم يتحوّل إلى اشتراك
- المدة
- 30 يوماً بعد انتهاء التجربة، ثم يُحذف
النسخ الاحتياطية
- المدة
- تُمحى تلقائياً مع تجدّدها، في موعد أقصاه 30 يوماً من الحذف
الإيصالات والمستندات المحاسبية
- المدة
- 10 سنوات
سجلات الأمان
- المدة
- 12 شهراً
النموذج والرسائل
- المدة
- 3 سنوات من آخر تواصل
قياس الزيارات
- المدة
- أرقام إجمالية فقط، دون أي بيانات فردية
كيف نحمي بياناتك
- تشفير الاتصالات (HTTPS) بين جهازك والتطبيق ومزوّدي الخدمات.
- عزل بيانات كل وكالة بقواعد وصول مطبّقة داخل قاعدة البيانات نفسها، اختُبرت ضد محاولات أي وكالة الوصول إلى بيانات وكالة أخرى.
- حفظ الملفات (الوثائق والصور والعقود) في مساحة تخزين خاصة لا تُفتح إلا عبر روابط مؤقتة.
- عدم تخزين كلمات المرور بصيغة مقروءة، مع إمكانية تسجيل الدخول بمفتاح مرور (passkey).
- حصر وصول فريقنا فيما تقتضيه حاجات الدعم والتشغيل، وإجراء نسخ احتياطي يومي.
وإذا وقع اختراق للبيانات من شأنه أن يعرّضك للخطر، نُبلغ الأشخاص المعنيين والجهات المختصة ضمن المهل التي يحددها القانون.
حقوقك
يحق لك طلب الاطلاع على بياناتك أو تصحيحها أو حذفها، والاعتراض على أي معالجة تستند إلى مصلحتنا المشروعة. ويمكنك أيضاً سحب موافقتك في أي وقت.
لممارسة هذه الحقوق، راسلنا على contact@sayrivo.ma. نردّ على طلبك في غضون شهر، وقد نطلب منك ما يثبت هويتك.
ويحق لك أيضاً تقديم شكوى إلى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي في المغرب (CNDP، عبر الموقع cndp.ma).
وإذا كنت مستأجراً لدى إحدى الوكالات، فتوجّه بطلباتك المتعلقة بالبيانات التي سجّلتها عنك إلى تلك الوكالة، وإن راسلتنا أحلنا طلبك إليها.
ملفات تعريف الارتباط
لا يضع موقع sayrivo.ma أي ملفات تعريف ارتباط لقياس الزيارات أو لأغراض إعلانية. ولا يستخدم التطبيق إلا ملفات تعريف الارتباط الضرورية لإبقائك متصلاً ولتأمين جلستك، وهي لا تتطلب موافقتك.
تعديل هذه السياسة
قد نُحدِّث هذه السياسة من حين لآخر، ويشير التاريخ المذكور أعلى الصفحة إلى النسخة السارية. وفي حال إجراء تغيير جوهري، نُبلغ الوكالات المشتركة بالبريد الإلكتروني قبل سريانه.