سياسة الخصوصية

آخر تحديث: [تاريخ التحديث] · مسودة قبل الإطلاق

1. مقدمة والجهة المسؤولة

توضح هذه السياسة كيف تجمع «بن كار» بياناتك الشخصية وتستخدمها وتحميها، بما ينسجم مع نظام حماية البيانات الشخصية في المملكة العربية السعودية (PDPL). الجهة المتحكمة بالبيانات: [اسم المنشأة / Company name]، سجل تجاري رقم [السجل التجاري / CR number]، المملكة العربية السعودية. للتواصل: support@bincar.co.

2. البيانات التي نجمعها

بيانات الحساب: رقم الجوال، والاسم، والمدينة. وللتجار: اسم المتجر ونبذة وشعار وعنوان وتغطية الخدمة، والسجل التجاري والرقم الضريبي إن قدّموهما.
الموقع: موقع تقريبي (على مستوى المدينة) يُستخدم لمطابقة الطلبات. والموقع الدقيق للطلب، إن حدّدته، لا يظهر إلا للتاجر الذي تتعامل معه (وللمشتري صاحب الطلب ولمشرفي بن كار عند الحاجة).
بيانات الطلبات: رقم الهيكل (VIN) وبيانات السيارة (الماركة والموديل والسنة)، والصور، والملاحظات الصوتية، ووصف القطعة المطلوبة أو السيارة المعروضة.
المحادثات: الرسائل والمرفقات بينك وبين الطرف الآخر داخل التطبيق.
الفواتير والمعاملات: الفواتير داخل التطبيق وبنودها، والعروض والمزايدات، والنزاعات وما يرفق بها، والتقييمات والبلاغات.
بيانات الجهاز: رمز الإشعارات (push token) لإرسال التنبيهات، وإعدادات الإشعارات واللغة.
سجلات الاستخدام الأساسية: سجلات تقنية لتشغيل الخدمة وحمايتها وكشف إساءة الاستخدام.

لا نطلب منك بيانات بطاقات الدفع، لأن الدفع يتم خارج التطبيق.

3. أغراض الاستخدام

إنشاء حسابك والتحقق منه برمز يصلك برسالة نصية.
مطابقة طلبك مع التجار المناسبين وعرض العروض وتمكين المحادثة وإصدار الفواتير.
إرسال الإشعارات المتعلقة بطلباتك وعروضك ومحادثاتك.
الوساطة في النزاعات، ومراجعة البلاغات، ومنع الاحتيال وإساءة الاستخدام، وتطبيق شروط الاستخدام.
مراجعة السجلات التجارية للتجار الذين يطلبون التوثيق.
تشغيل الخدمة وتأمينها وتحسينها، والالتزام بالأنظمة المعمول بها.
إشعارات التسويق معطّلة افتراضياً ولا تصلك إلا إن فعّلتها بنفسك.

4. الأساس النظامي للمعالجة

موافقتك: عند تسجيلك وإعطائنا الصلاحيات التي تطلبها (كالموقع والإشعارات والصور والميكروفون). يمكنك سحب موافقتك في أي وقت (انظر البند 9).
تنفيذ الخدمة التي تطلبها: مثل مطابقة الطلبات والمحادثات والفواتير.
المصلحة المشروعة: مثل الأمن ومنع الاحتيال وحل النزاعات، بما لا يضر بحقوقك.
الالتزام النظامي: حيث تلزمنا الأنظمة بالاحتفاظ ببيانات أو الإفصاح عنها.

يخضع هذا البند للمراجعة القانونية قبل الإطلاق.

5. مع من نشارك البيانات

الأطراف التي تتعامل معها: يرى التاجر طلبك وبيانات سيارتك وصورك وملاحظاتك الصوتية وموقعك التقريبي، وتصله رسائلك وفواتيرك. ويرى الطرف الآخر اسمك. ولا يرى موقعك الدقيق إلا التاجر الذي تتعامل معه.
مزودو الخدمة الذين يعملون بتعليماتنا:
- Supabase: استضافة قاعدة البيانات والملفات والمصادقة. الخوادم في فرانكفورت (الاتحاد الأوروبي).
- مزود الرسائل النصية: لإرسال رمز التحقق إلى جوالك [اسم المزود عند اختياره].
- خدمات الإشعارات: Expo وFirebase (Google) وApple لإيصال التنبيهات إلى جهازك.
الجهات الرسمية: عند وجود التزام نظامي أو طلب مختص.

لا نبيع بياناتك الشخصية.

6. النقل خارج المملكة

تُخزَّن بياناتك على خوادم Supabase في فرانكفورت بألمانيا، أي خارج المملكة، وقد تعالجها خدمات الإشعارات والرسائل النصية خارجها كذلك. نتخذ الضوابط التي يتطلبها نظام حماية البيانات الشخصية للنقل خارج المملكة [تُستكمل التفاصيل بعد المراجعة القانونية].

7. مدة الاحتفاظ

نحتفظ ببياناتك ما دام حسابك قائماً وبالقدر اللازم لتقديم الخدمة.
الصور والملاحظات الصوتية والموقع الدقيق المرتبطة بطلباتك تُحذف عند حذف حسابك.
بعد حذف الحساب نحتفظ بسجلات الفواتير والنزاعات والمحادثات والتقييمات والبلاغات وسجلات الإدارة، مرتبطة بحساب مجهول الهوية، لأغراض النزاعات والالتزامات النظامية. مدة هذا الاحتفاظ: [تُحدَّد بعد المراجعة القانونية].
تبقى المحادثات التي شاركت فيها ظاهرة للطرف الآخر ضمن سجله.

8. حذف الحساب

يمكنك حذف حسابك من داخل التطبيق. عند الحذف:

تُلغى طلباتك المفتوحة، وتُسحب عروضك النشطة، وتُغلق محادثاتك المفتوحة.
يُحذف: صورة ملفك وشعار المتجر، وصور الطلبات والعروض وملاحظاتها الصوتية، والموقع الدقيق للطلبات، ورموز الإشعارات، والإشعارات، وقائمة الحظر، وتغطية التاجر.
يُجهَّل ملفك الشخصي: يُستبدل الاسم بـ«مستخدم محذوف»، ويُزال رقم الجوال والمدينة، ويُخفى ملف التاجر.
يُحتفظ، مرتبطاً بالحساب المجهول، بالفواتير وبنودها (وتشمل السجل التجاري والرقم الضريبي للتاجر الوارد فيها)، والنزاعات ومرفقاتها، والتقييمات والبلاغات، وسجلات الإدارة، ورسائل المحادثات ومرفقاتها، لأغراض النزاعات والالتزامات النظامية.
بعد الحذف يمكنك التسجيل بنفس رقم الجوال كحساب جديد.

9. حقوقك

بموجب نظام حماية البيانات الشخصية، لك الحق في:

العلم بكيفية جمع بياناتك ومعالجتها (وهذه السياسة جزء من ذلك).
الوصول إلى بياناتك والحصول على نسخة منها.
تصحيح بياناتك غير الدقيقة أو استكمالها.
طلب إتلاف بياناتك، مع مراعاة ما يلزمنا الاحتفاظ به نظاماً.
سحب موافقتك في أي وقت، دون أثر على ما سبق السحب. وبعض الصلاحيات (كالموقع والإشعارات) يمكنك إيقافها من إعدادات جهازك.

لممارسة حقوقك: عدّل بياناتك من داخل التطبيق، أو احذف حسابك من الإعدادات، أو راسلنا على support@bincar.co وسنرد خلال مدة معقولة. قد نطلب منك ما يثبت هويتك. ويحق لك تقديم شكوى إلى الجهة المختصة في المملكة (الهيئة السعودية للبيانات والذكاء الاصطناعي – سدايا).

10. أمن البيانات

نطبق إجراءات تقنية وتنظيمية معقولة لحماية بياناتك، منها التشفير أثناء النقل، وضوابط وصول على مستوى الصفوف في قاعدة البيانات، وتقييد من يصل إلى الموقع الدقيق. لا توجد وسيلة مطلقة الأمان، ولا نستطيع ضمان أمان تام. أبلغنا فوراً عن أي اشتباه باختراق.

11. الأطفال

بن كار غير موجّهة لمن هم دون 18 سنة، ولا نجمع عمداً بيانات منهم. إن علمنا بذلك فسنحذف الحساب.

12. التغييرات على هذه السياسة

قد نحدّث هذه السياسة. سننشر النسخة المحدّثة هنا مع تاريخ التحديث، وسنُشعرك بالتغييرات الجوهرية داخل التطبيق.

13. التواصل

لأي استفسار عن الخصوصية: support@bincar.co

Privacy Policy

Last updated: [update date] · Pre-launch draft

1. Introduction and data controller

This policy explains how BinCar collects, uses and protects your personal data, in line with the Saudi Personal Data Protection Law (PDPL). Data controller: [اسم المنشأة / Company name], commercial registration no. [السجل التجاري / CR number], Kingdom of Saudi Arabia. Contact: support@bincar.co.

2. Data we collect

Account data: mobile number, name and city. For merchants: store name, bio, logo, address and service coverage, and the commercial registration and VAT numbers if provided.
Location: approximate location (city level) used to match requests. The exact location of a request, if you set one, is shared only with the merchant you deal with (and is visible to the requesting buyer and to BinCar admins where needed).
Request data: VIN and vehicle details (make, model, year), photos, voice notes, and the description of the part requested or the car listed.
Chats: messages and attachments between you and the other party inside the app.
Invoices and transactions: in-app invoices and their items, quotes and bids, disputes and their attachments, reviews and reports.
Device data: a push notification token to deliver alerts, and your notification and language preferences.
Basic usage logs: technical logs used to run and protect the service and detect abuse.

We do not ask for payment card details, because payment takes place outside the app.

3. How we use your data

To create and verify your account with an SMS one-time code.
To match your request with suitable merchants, show quotes, enable chat and issue invoices.
To send notifications about your requests, quotes and chats.
To mediate disputes, review reports, prevent fraud and abuse, and enforce our Terms.
To review commercial registrations for merchants who ask to be verified.
To run, secure and improve the service, and comply with applicable law.
Marketing notifications are off by default and are sent only if you turn them on.

4. Legal bases

Your consent: when you sign up and grant the permissions we ask for (such as location, notifications, photos and microphone). You can withdraw consent at any time (see section 9).
Performing the service you request: such as matching requests, chat and invoices.
Legitimate interests: such as security, fraud prevention and resolving disputes, without prejudice to your rights.
Legal obligations: where the law requires us to keep or disclose data.

This section is subject to legal review before launch.

5. Who we share data with

The parties you deal with: a merchant sees your request, vehicle details, photos, voice notes and approximate location, and receives your messages and invoices. The other party sees your name. Only the merchant you deal with can see your exact location.
Service providers acting on our instructions:
- Supabase: hosting for the database, files and authentication. Servers are in Frankfurt (European Union).
- SMS provider: to send the verification code to your phone [provider name once selected].
- Push notification services: Expo, Firebase (Google) and Apple, to deliver alerts to your device.
Authorities: where required by law or a competent authority's request.

We do not sell your personal data.

6. Transfers outside the Kingdom

Your data is stored on Supabase servers in Frankfurt, Germany, which is outside Saudi Arabia, and the notification and SMS services may also process it abroad. We apply the safeguards the PDPL requires for transfers outside the Kingdom [details to be completed after legal review].

7. Retention

We keep your data while your account exists and as needed to provide the service.
Photos, voice notes and exact locations linked to your requests are deleted when you delete your account.
After account deletion we retain invoice, dispute, chat, review, report and admin records, linked to an anonymized profile, for dispute and legal purposes. Retention period: [to be set after legal review].
Conversations you took part in remain visible to the other party in their history.

8. Deleting your account

You can delete your account from inside the app. When you do:

Your open requests are cancelled, your active quotes are withdrawn and your open conversations are closed.
Deleted: your profile picture and store logo, request and quote photos and voice notes, exact request locations, push tokens, notifications, your block list, and merchant coverage.
Your profile is anonymized: your name is replaced with "Deleted user", your phone number and city are removed, and any merchant profile is hidden.
Retained, linked to the anonymized profile: invoices and their items (including a merchant's CR and VAT numbers shown on them), disputes and their attachments, reviews and reports, admin logs, and chat messages and attachments, for dispute and legal purposes.
After deletion you may register again with the same phone number as a new account.

9. Your rights

Under the PDPL you have the right to:

Be informed about how your data is collected and processed (this policy is part of that).
Access your data and obtain a copy.
Correct or complete inaccurate data.
Request destruction of your data, subject to what we are legally required to keep.
Withdraw your consent at any time, without affecting processing done before withdrawal. Some permissions (such as location and notifications) can also be turned off in your device settings.

To exercise these rights, edit your details in the app, delete your account from Settings, or email support@bincar.co. We will reply within a reasonable time and may ask you to verify your identity. You may also complain to the competent authority in the Kingdom (the Saudi Data and AI Authority, SDAIA).

10. Security

We apply reasonable technical and organizational measures to protect your data, including encryption in transit, row-level access controls in the database, and restricted access to exact locations. No method is completely secure and we cannot guarantee absolute security. Please tell us right away if you suspect a breach.

11. Children

BinCar is not intended for anyone under 18 and we do not knowingly collect their data. If we learn that we have, we will delete the account.

12. Changes to this policy

We may update this policy. The updated version will be posted here with its date, and we will notify you of material changes in the app.

13. Contact

Privacy questions: support@bincar.co