آخر تحديث: 2026-07-28
تشرح هذه السياسة ما يحتاجه «هوب» لتشغيل خدمة التكسي بالسيارة، ولماذا تُستخدم البيانات، ومع من تُشارك، وكيف يمكن تصحيحها أو تصديرها أو حذفها. لا يبيع هوب البيانات الشخصية.
البيانات التي نجمعها
- رقم الهاتف — هو حسابك؛ يُثبت برسالة تحقق ترسلها بنفسك إلى رقم هوب عبر WhatsApp، وقد يتاح رمز OTP مؤقت كمسار بديل، بلا كلمة مرور.
- بيانات الحساب — الاسم والجنس المطلوبان لإكمال الحساب، وصورة الحساب الحقيقية الاختيارية إذا رفعتها؛ يُستخدم الجنس فقط لخيار «سائقة لنساء».
- تأكيد الأهلية العمرية — بعد إثبات رقم الهاتف، يتعهد صاحب الحساب في شاشة إكمال الاسم بأنه يبلغ 18 سنة أو أكثر. لا يطلب هوب تاريخ الميلاد ولا يرسله أو يخزّنه. يحتفظ الخادم فقط بتوقيت التعهد ونسخة سياسة العمر، ويعرض للتطبيق حالة «مؤكد 18+» من دون تاريخ ميلاد.
- مواقع الرحلة — نقطة الانطلاق والوجهة، وموقع الكابتن عند توفره للعمل وأثناء رحلة التكسي النشطة. يستخدم تطبيق «هوب كابتن» خدمة موقع ظاهرة بإشعار مستمر وقد يرسل الموقع في الخلفية ما دام الكابتن متصلاً أو لديه عمل نشط؛ ويتوقف الإرسال عند إيقاف الاتصال بعد انتهاء العمل. تطبيق الزبون لا يرسل موقعاً مستمراً في الخلفية.
- سجل الخدمة والمحتوى — رحلات التكسي والحجوزات والأماكن المحفوظة والتقييمات ومحادثة طرفي الرحلة والعروض والمبالغ النهائية، ونسخة إرشادات المجتمع التي قبلتها وتوقيت قبولها، وقرارات حظر طرف رحلة أو إلغاء حظره.
- الدفعات — المبلغ والحالة ومرجع العملية وطريقتها. لا نرى ولا نخزّن أرقام البطاقات أو الرمز السري لدى مزوّد الدفع.
- للسائقين: مستمسكات التسجيل (هوية، إجازة سوق، سنوية) — تُستخدم حصراً لاعتماد الحساب ولا يراها إلا فريق الإدارة.
- التشغيل والأمان — جلسات الدخول ونوع الجهاز ورمز الإشعارات والبلاغات ومحادثات الدعم والشكاوى وسجلات العمليات الحساسة. يشتق تطبيق Android على الجهاز بصمة مستعارة ثابتة من معرّف النظام ويرسل البصمة فقط، لا المعرّف الخام؛ ويستخدمها هوب لربط قرارات منع التحايل بالجهاز بعد تحقق رقم الهاتف.
- تفاعل الإعلانات والحملات — عند عرض حملة داخل هوب قد نسجل معرّف الحملة ومرّتها، ومدة ظهورها، والنقر أو الإغلاق، ومعرّف الحساب الذي شاهدها؛ وذلك لحدّ التكرار وقياس الحملة وتسوية إعلان ممول. قد تُختار الحملة بحسب دور الحساب والمدينة وحداثة الحساب أو نشاط الرحلات، ولا نستخدم موقعك الدقيق لبناء ملف إعلاني ولا نرسل هذه الأحداث إلى شبكة إعلانات خارجية.
التحقق عبر WhatsApp
- ينشئ التطبيق تحدياً عشوائياً صالحاً لمدة 5 دقائق ويفتح WhatsApp برسالة تحقق مُعدّة مسبقاً. لا يرسل التطبيق الرسالة نيابة عنك؛ أنت تضغط زر الإرسال داخل WhatsApp.
- تصل رسالة التحقق التي أرسلتها فقط عبر خدمة WhatsApp Business لدى Meta إلى Cloudflare Worker مخصص للتحقق. لا يطلب تطبيق هوب إذن قراءة جهات اتصالك أو محادثاتك، ولا يصل هوب إلى محادثات WhatsApp الأخرى.
- يتحقق الـ Worker من توقيع Meta ورقم الاستقبال وتطابق نص التحقق ورقم المرسل. لا تحفظ قاعدة Cloudflare D1 رقم المرسل أو نص الرسالة أو اسم جهة الاتصال أو معرّف رسالة WhatsApp بصورته الخام؛ تحفظ بصمات أحادية الاتجاه وحالة التحدي وتوقيته وعدّاد عدم التطابق فقط.
- يحتفظ خادم هوب برقم الهاتف داخل التحدي المؤقت بقدر ما يلزم لإكمال تسجيل الدخول، ثم يمسح الرقم الخام عند استهلاك التحدي أو انتهائه أو استبداله.
لماذا نستخدم البيانات
- تسجيل الدخول وإنشاء الطلب ومطابقته وإرسال تحديثاته.
- حساب الأجرة النهائية وتسوية الدفع ومنع الاحتيال والخصم المكرر.
- تشغيل ميزات السلامة والطوارئ والتحقيق في البلاغات ومعالجة الشكاوى.
- منع التواصل والمطابقة المستقبلية بين طرفين عندما يختار أحدهما الحظر، وإنفاذ إرشادات المجتمع على المحتوى الذي ينشئه المستخدم.
- عرض حملات هوب أو حملات ممولة راجعها صاحب المنصة، وقياس الظهور والنقر ومنع تكرار الإعلان وفق حدّه المنشور.
- الامتثال للالتزامات القانونية والمحاسبية وحماية حقوق الأطراف.
مع من نشارك البيانات
- طرفا الرحلة النشطة: بعد قبول الطلب يعرض هوب للزبون والكابتن الاسم ورقم الهاتف الحقيقي للطرف الآخر حتى يتفقا على نقطة الالتقاط وينفذا الرحلة. يتاح عرض الرقم من داخل هوب أثناء الرحلة النشطة فقط، لكن الرقم الحقيقي يصبح معلوماً للطرف الآخر وقد يحتفظ به خارج هوب؛ ويُحظر استخدامه لغير تنفيذ الرحلة أو مشاركته مع شخص آخر. لا تُعرض مواقع زبائن أفراد على خريطة عامة.
- رابط مشاركة الرحلة: إذا شاركتَ رحلتك بنفسك، يعرض الرابط أثناء الرحلة حالتها ومسارها وبيانات السيارة وموقعها الحديث. عند انتهاء الرحلة تُحجب العناوين والسيارة والموقع وتبقى حالة الانتهاء فقط.
- مزوّدو الدفع (زين كاش / FIB) عند اختيارك الدفع الإلكتروني.
- مزوّدو الخرائط والعناوين والإشعارات لتشغيل الميزة المطلوبة؛ قد يمرر البحث عن عنوان نص البحث أو إحداثيات التقريب إلى مزوّد الخرائط، ولا يستخدمها هوب أو المزود لغرض إعلاني نيابة عن هوب.
- Meta وCloudflare: لمعالجة رسالة التحقق التي تختار إرسالها عبر WhatsApp والتحقق منها فقط؛ لا نستخدم هذا المسار لقراءة محادثاتك الأخرى أو لبناء ملف تسويقي.
- الجهات الرسمية عند طلب قانوني ملزم أو عند استخدام زر الطوارئ (SOS).
- لا نبيع البيانات ولا نشاركها مع معلنين خارجيين لبناء ملفات تتبع.
الموقع والإشعارات
- لا يرسل تطبيق الزبون موقعاً مستمراً في الخلفية بعد انتهاء الحاجة للخدمة.
- تبقى إشعارات الرحلة والدفع والأمان مفعلة لأنها لازمة للتنفيذ.
- يمكن إيقاف العروض ورسائل هوب التسويقية في أي وقت، ولا تُرسل دعاية دون الموافقة المطلوبة قانوناً.
التخزين والحماية
- الاتصال بالخادم عبر HTTPS في نسخ الإنتاج.
- رمز الجلسة على جهازك مشفّر AES-256 بمفتاح داخل Android Keystore.
- رموز OTP تُخزَّن على الخادم كبصمة HMAC، صالحة 5 دقائق ولمرة واحدة.
- يبقى رقم الهاتف المرتبط بطلب OTP المؤقت فقط حتى تنتهي صلاحية الرمز ونافذة منع إعادة الإرسال ومدتها ساعة، ثم تحذفه مهمة دورية. سجل صحة توصيل SMS لا يخزن رقم الهاتف ولا نص خطأ المزوّد.
- قيم المطابقة في تحقق WhatsApp تُخزّن كبصمات HMAC أو SHA-256 بدل القيم الخام حيثما لا تكون القيمة الخام لازمة لإكمال الدخول.
- تُقيد صلاحيات الموظفين وتُسجل العمليات الحساسة. لا توجد حماية مطلقة؛ تُحتوى الحوادث ويجري الإخطار وفق ما يوجبه القانون.
الاحتفاظ والحذف
- تحدي WhatsApp صالح لمدة 5 دقائق فقط. يُمسح رقم الهاتف الخام من سجل التحدي في خادم هوب فور وصوله إلى حالة نهائية.
- تُحذف سجلات التحدي النهائية ذات البصمات من خادم هوب بعد مدة تشغيلية يقيّدها الكود بين ساعة واحدة و7 أيام؛ ومدتها الافتراضية 48 ساعة بعد انتهاء التحدي.
- في Cloudflare D1 تُحذف تحديات التحقق النهائية وسجلات أحداث WhatsApp ذات البصمات بعد مرور 48 ساعة على آخر توقيت ذي صلة، بواسطة مهمة تنظيف دورية تعمل كل ساعة.
- يحتفظ هوب بنسخة إرشادات المجتمع التي قُبلت وتوقيت القبول كإثبات تدقيق مرتبط بمعرّف الحساب المستعار. ولا يحتوي قرار حظر طرف رحلة على رقم هاتف أو محتوى الرسائل؛ يبقى الحظر الفعّال لحماية الطرف الذي طلبه ومنع التحايل بإعادة التسجيل، ويمكن لصاحبه إلغاؤه من قائمة المحظورين.
- في نموذج الحذف العام يُحفظ رقم الهاتف الخام مؤقتاً في طابور داخلي بعد استلام الطلب، من دون فحص وجود الحساب في مسار الاستجابة. تمسحه المعالجة فور ربط الطلب، وبحد أقصى 7 أيام إذا تعطل التنفيذ؛ وتُحذف بصمة الطابور المستعارة بعد 30 يوماً.
من داخل التطبيق: حسابي ← حذف جميع بياناتي. عند الطلب يُجمَّد حسابك ويُسجَّل خروجك فوراً من كل الأجهزة، ويبدأ عدّاد مهلة قدرها 30 يوماً يمكنك خلالها التراجع: سجّل الدخول برقمك ثم اختر «استرجاع الحساب» لإلغاء الحذف. بعد انقضاء الـ 30 يوماً تبدأ عملية الحذف النهائي على الخادم: يُحذف رقم هاتفك واسمك ورموز الإشعارات وشكاواك، وتُحذف مستمسكات السائق وملفاته، ويتحرر رقمك للتسجيل من جديد. تبقى سجلات الرحلات والدفعات مجهولة الهوية (بلا اسم أو رقم هاتف) لأغراض محاسبية وقانونية فقط. لا يمكن طلب الحذف أثناء رحلة أو عمل نشط، أو مع دفعة إلكترونية معلقة، أو مع رصيد كابتن غير مُصفّى. راجع تعليمات حذف الحساب واسترجاعه.
حقوقك واختياراتك
- الاطلاع على بيانات الحساب وتصحيح الاسم والرقم والصورة.
- تصدير نسخة JSON وإدارة الأجهزة والإشعارات والأماكن المحفوظة.
- طلب الحذف أو الاعتراض عبر «الشكاوى والدعم» ومتابعة الرد.
- سحب موافقة التسويق دون التأثير في الرحلات أو الإشعارات الأمنية.
الأطفال والتغييرات
خدمة هوب وحساباتها ليست موجّهة للأطفال. يجب أن يكون صاحب الحساب بالغاً بعمر 18 سنة على الأقل وكامل الأهلية القانونية؛ ولا ينشئ القاصر حساباً مستقلاً، ويمكن أن يرافقه بالغ مسؤول في الرحلة. يصدر التحقق الهاتفي جلسة تسجيل محدودة، ثم يتعهد صاحب الحساب بأنه 18+ في شاشة إكمال الاسم قبل أن تتيح له الجلسة استخدام الخدمة. لا نطلب تاريخ الميلاد. ننشر تاريخ التحديث ونبلغ عن التغيير الجوهري قبل سريانه، ولا نستخدم البيانات لغرض جديد غير متوافق دون الأساس أو الموافقة التي يتطلبها القانون.
التواصل معنا
للأسئلة المتعلقة بهذي الصفحة أو ببياناتك، راسلنا على [email protected]، أو استخدم قسم «الشكاوى والدعم» داخل التطبيق — يوصل مباشرة إلى فريق الإدارة.