توضّح هذه السياسة أي بيانات شخصية تجمعها فلته، وليش تجمعها، وكم تحتفظ فيها، وكيف تمارس حقوقك عليها. مكتوبة وفق نظام حماية البيانات الشخصية السعودي (PDPL) ولائحته التنفيذية.
آخر تحديث: ١١ سبتمبر ٢٠٢٦
فلته هي جهة التحكّم في البيانات الشخصية المعالَجة عبر التطبيق والموقع ومنصة فلته OS. لأي استفسار أو طلب متعلق بالخصوصية، تواصل على hello@faltahapp.com.
بيانات الحساب: الاسم، رقم الجوال، البريد الإلكتروني، واللغة المفضّلة. بيانات التوثيق: رقم الهوية الوطنية أو الإقامة ونتيجة التحقق منها (للناقلين والتجار فقط). بيانات الشحنة: عنوان الاستلام والتسليم، اسم ورقم المستلم، وصف الطرد ووزنه وأبعاده. بيانات مالية: الآيبان لأغراض صرف الأرباح، ومعرّف عملية الدفع لدى مزوّد الدفع — ولا نخزّن بيانات بطاقتك أبداً. بيانات الموقع: إحداثيات الناقل أثناء الشحنة النشطة فقط. بيانات تقنية: نوع الجهاز وإصدار التطبيق وسجلات الأعطال. لا نجمع عناوين IP.
ننفّذ العقد المبرم معك: إنشاء الشحنة، مطابقتها بناقل، تحصيل المبلغ وحجزه في الضمان، وصرفه بعد التسليم. نمتثل لالتزام نظامي: الفوترة الضريبية لدى هيئة الزكاة والضريبة والجمارك، وحفظ السجلات المالية. ولنا مصلحة مشروعة في منع الاحتيال والتحقق من الهوية وتحسين الخدمة. لا نستخدم بياناتك لإعلانات طرف ثالث ولا نبيعها.
يُبثّ موقع الناقل فقط أثناء وجود شحنة نشطة مُسنَدة له، ويتوقف فور التسليم. يراه المرسل والمستلم فقط. يُحفظ مسار مختصر كدليل في حال نزاع، ويُحذف تلقائياً بعد 30 يوماً من انتهاء الشحنة.
نشارك الحد الأدنى الضروري فقط: الطرف الآخر في الشحنة (الاسم الأول والتقييم وبيانات التواصل داخل التطبيق)، مزوّد الدفع Moyasar لمعالجة العملية، مزوّد البنية التحتية Supabase لاستضافة البيانات، وشركات الشحن المعتمدة عند تحويل الشحنة إليها. قد نفصح عند طلب نظامي من جهة مختصة. لا نبيع البيانات الشخصية لأي جهة.
بيانات الحساب: طوال فترة نشاط الحساب. وثائق التوثيق: تُحذف فور إغلاق الحساب. مسارات التتبع: 30 يوماً. السجلات المالية والفواتير: عشر سنوات، امتثالاً لمتطلبات حفظ السجلات الضريبية — وتُحفظ بعد إخفاء هوية صاحبها.
تقدر تحذف حسابك من داخل التطبيق: الإعدادات ← حذف الحساب. عند الحذف نُخفي هويتك فوراً: الاسم يصير «مستخدم محذوف»، ويُمسح البريد والجوال وصورة الحساب ورقم الهوية والآيبان من ملفك، وتُحذف وثائق التوثيق ورموز الأجهزة، وتُلغى جلساتك وتُمنع إعادة الدخول. تبقى السجلات التشغيلية والمالية (الشحنات والمعاملات والفواتير) بعد فصلها عن هويتك، لأن حذفها يخالف التزامات الحفظ الضريبي. لا نقدر ننفّذ الحذف وعندك شحنة قيد التوصيل أو مبلغ غير مسوّى — يُعرض لك السبب بوضوح لتسويته أولاً.
لك الحق في العلم بكيفية معالجة بياناتك، والوصول إليها، وطلب نسخة منها بصيغة قابلة للقراءة، وتصحيحها أو تحديثها، وطلب إتلافها. تقدر تمارس أغلبها مباشرة من داخل التطبيق، أو بمراسلتنا على hello@faltahapp.com، ونرد خلال 30 يوماً. ولك الحق في تقديم شكوى للجهة المختصة بحماية البيانات في المملكة.
البيانات مشفّرة أثناء النقل وفي التخزين. الوصول محكوم بسياسات أمان على مستوى الصف (RLS) في قاعدة البيانات، فلا يقرأ أي مستخدم إلا صفوفه. رموز التسليم مولّدة تشفيرياً ومحدودة المحاولات. كلمة المرور محفوظة كبصمة غير قابلة للعكس. لا نخزّن بيانات البطاقات إطلاقاً.
الخدمة غير موجّهة لمن هم دون 18 سنة، ولا نجمع بياناتهم عن قصد. إذا علمنا بذلك نحذف البيانات فوراً.
تُستضاف قاعدة بيانات فلته وخدمات المصادقة وتخزين الملفات والدوال السحابية على منصة Supabase Cloud، التي تعمل على بنية Amazon Web Services التحتية. ومنطقة المعالجة تقع خارج المملكة، وبالتالي فهذا نقل للبيانات خارج الحدود وفق نظام حماية البيانات الشخصية واللوائح الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). الضمانات المعتمدة لهذا النقل هي: اتفاقية معالجة بيانات مع Supabase تتضمّن الشروط التعاقدية المعيارية؛ وتشفير البيانات في التخزين بخوارزمية AES-256 على جميع وحدات قاعدة البيانات والنسخ الاحتياطية والملفات المحفوظة؛ واستخدام بروتوكول TLS 1.3 لتأمين كل اتصال بين جهازك وتطبيقاتنا وقاعدة البيانات. والوصول إلى بيانات التشغيل مقصور على مسؤولين محدّدين بالاسم ومسجَّل بالكامل. لا نبيع البيانات الشخصية، ولا ننقلها إلى أي دولة ثالثة خارج ترتيب الاستضافة الموضّح هنا. وفي حال تغيّرت منطقة المعالجة أو مزوّد الخدمة، تُحدَّث هذه السياسة قبل نفاذ التغيير.
قد نحدّث هذه السياسة. أي تعديل جوهري نُشعرك به داخل التطبيق قبل سريانه، ويظل تاريخ آخر تحديث موضحاً أعلى الصفحة.
