سياسة خصوصية السائقين

حماية معلوماتك الشخصية أولوية قصوى لدى شركة EVODOO SARL، الشركة المطورة لمنصة Drayk. توضح سياسة خصوصية السائقين هذه (« السياسة ») بعبارات واضحة وكاملة ما هي البيانات الشخصية التي نجمعها من سائقي التوصيل والسعاة الذين يستخدمون تطبيق Drayk Driver، ولماذا نجمعها، وكيف نحميها، وما هي حقوقك عليها.

يرجى قراءة هذه السياسة بعناية. بتقديم طلبك كسائق، أو إنشاء حساب Drayk Driver، أو استخدام التطبيق — على أندرويد أو iOS أو أي جهاز مشابه — فإنك تقر بأنك قرأتها وفهمتها. تشكل هذه السياسة جزءا لا يتجزأ من الشروط والأحكام الخاصة بالسائقين.

1. التزامنا بالخصوصية

نطبق على السائقين نفس معايير حماية البيانات العالية المطبقة على الزبناء، وفق المبادئ التالية:

• تقليل البيانات: نجمع فقط المعلومات الضرورية للغاية لانخراطك وتشغيل التوصيلات ودفع أرباحك وضمان سلامة المنصة.
• تحديد الغرض: تعالج بياناتك حصريا لأغراض محددة ومشروعة، ولا تستخدم أبدا بشكل يتعارض معها.
• الشفافية: نخبرك بوضوح بما نجمعه ولماذا وكم نحتفظ به ومع من نشاركه — بما في ذلك التتبع المستمر للموقع الضروري لمهنة التوصيل.
• أمن البيانات: تدابير إدارية وتقنية ومادية قوية، منها التشفير أثناء النقل وتشفير بيانات الاعتماد ورموز موقعة قصيرة العمر وضوابط وصول صارمة.
• حقوقك: نحترم ونيسر حقوقك في الوصول والتصحيح والاعتراض والحذف في أي وقت.
• الامتثال القانوني: تتم جميع المعالجات وفق القانون المغربي رقم 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي، تحت إشراف اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP)، ومع احترام متطلبات متجر App Store وGoogle Play.

2. النطاق ومسؤول المعالجة

تنطبق هذه السياسة حصريا على الأشخاص الذاتيين الذين يترشحون أو يسجلون أو يشتغلون عبر تطبيق Drayk Driver كسائقي توصيل أو سعاة مستقلين (كل واحد « سائق ») في المغرب. ولا تنطبق على زبناء تطبيق Drayk (الخاضعين لسياسة خصوصية الزبناء) ولا على المطاعم الشريكة ولا على زوار الموقع — إلا بنص صريح.

مسؤول المعالجة لجميع البيانات الشخصية المعالجة عبر Drayk Driver هو EVODOO SARL، شركة ذات مسؤولية محدودة خاضعة للقانون المغربي، مقرها DOUAR FASK، كلميم، المغرب، 81003، المسجلة بالسجل التجاري رقم 5719 والمعرف المشترك للمقاولة رقم 003904593000051. الاتصال: contact@evodoo.ma، ‎+212 605-698143.

يتم انخراط السائقين بالدعوة فقط: تنشئ EVODOO الحسابات بعد الترشيح والتحقق من الهوية والموافقة. لا يمكن لأرقام الهواتف غير المدعوة التسجيل ذاتيا في التطبيق.

3. البيانات التي نجمعها

للتحقق من هويتك وتأهيلك لعمل التوصيل وإسناد الطلبات إليك وحساب أرباحك ودفعها والوفاء بالتزاماتنا القانونية، نجمع الفئات التالية:

3.1 الحساب والهوية

• رقم الهاتف: معرفك الرئيسي، يستخدم للدعوة وتسجيل الدخول برمز OTP عبر واتساب والاتصال التشغيلي. يظهر بصيغة مقنعة (+212 **** ** 123) حيث لا يلزم العرض الكامل.
• الاسم الكامل والصورة: للتعريف بك لدى الزبناء والمطاعم والدعم. صورة حسابك عامة ضمن مسارات التوصيل؛ وقد يظهر اسمك بصيغة مختصرة للزبناء.
• المدينة واللغة والمنطقة الزمنية: مدينة نشاطك ولغتك المفضلة (العربية أو الفرنسية أو الإنجليزية) ومنطقتك الزمنية، لأهلية الإسناد والدعم والمدفوعات.

3.2 وثائق التحقق والامتثال (KYC)

لأنك تتعامل مع الطعام والطرود والنقود نيابة عن الزبناء، يفرض علينا القانون التحقق من هويتك قبل أي اتصال بالإنترنت. حسب نوع مركبتك، نجمع ونراجع:

• بطاقة التعريف الوطنية أو جواز السفر — إلزامي لكل سائق؛
• صورة شخصية (بورتريه) — إلزامية، لمطابقتك مع وثيقة هويتك؛
• إثبات الصفة المهنية المستقلة (مثل التسجيل في نظام المقاول الذاتي أو ما يعادله) — إلزامي؛
• رخصة السياقة — إلزامية لسائقي الدراجات النارية؛
• البطاقة الرمادية للمركبة — إلزامية لسائقي الدراجات النارية؛
• شهادة تأمين المركبة — مطلوبة عند الاقتضاء؛ والشهادة المنتهية تمنع أو تعلق الولوج؛
• المعطيات البنكية (RIB) — اسم بنكك ومعرف حسابك، مخزنة بصيغة مقنعة (تظهر الأرقام الأخيرة فقط)، وتستخدم حصريا لدفع أرباحك وتسوياتك.

ترفع الوثائق عبر القناة التطبيقية الآمنة التي تحددها EVODOO، وتخزن برؤية خاصة (ليست عمومية أبدا)، ويراجعها فقط موظفون مخولون. تحمل كل وثيقة حالة تحقق، وتواريخ إصدار وانتهاء عند الاقتضاء. يجب تجديد أي وثيقة منتهية؛ وإلا علقت أهليتك للعروض.

تنبيه مهم بموجب القانون 09-08: يعتبر رقم بطاقة التعريف الوطنية معطى تعريفيا حساسا في القانون المغربي. وتخضع معالجته، مع التحديد المستمر للموقع والنقل إلى بلدان غير ملائمة الموصوفين أدناه، للتصريح المسبق، وعند الاقتضاء للترخيص المسبق من CNDP. تنجز EVODOO هذه المساطر قبل تشغيل كل معالجة معنية.

3.3 المركبة والنشاط

• نوع المركبة (دراجة هوائية أو نارية) ولوحة الترقيم؛
• حالة دورة حياة الحساب (مدعو، معتمد، موقوف، معطل) وقبول النسخة التعاقدية؛
• جلسات التوفر: متصل وغير متصل والتوقف-بعد-المهمة، مع الطوابع الزمنية؛
• وضعية النقود: النقود المحصلة والمدفوعة للمطاعم والودائع المقدمة وحدود التعرض وآجال الإيداع.

3.4 الصور ومحتوى الكاميرا

• صور إيصالات الإيداع: عند تسوية النقود (إيداع بنكي أو تسليم بالمكتب) تصور الإيصال. ترفع الصورة كسجل خاص مرتبط حصريا بذلك الإيداع للتحقق والتدقيق.
• صورة الحساب: صورة اختيارية، تخزن كوسيط عمومي.

لا يطلب الوصول إلى الكاميرا ومكتبة الصور إلا عند اختيارك أحد هذه الإجراءات. لا يشترط تطبيق Drayk Driver حاليا أي إثبات تصويري للتسليم؛ ويثبت التسليم عبر تسجيلات الحضور الجغرافية وأحداث التنفيذ ورمز الزبون الموصوف في الشروط.

3.5 المعلومات المالية والأرباح

• أرباح كل مهمة (أرباح التوصيل والانتظار وتغيير الوجهة والتعويضات) مع المسافات والمدد؛
• قيود المحفظة والملخصات اليومية والأسبوعية والإجمالية والكشوفات؛
• التعرضات النقدية لكل طلب (المبالغ المدفوعة للمطاعم والمحصلة من الزبناء)؛
• الودائع النقدية (المبلغ والطريقة والحساب البنكي أو وكيل المكتب ومذكرة التسليم وتاريخ الإيداع ومرجع الإيصال مثل DEPO-########)؛
• فترات التسوية والتحويلات البنكية، بما فيها المراجع البنكية وأسباب الفشل المحتملة.

تعالج جميع المبالغ بالسنتيم، بالدرهم المغربي (MAD). لا تعالج أبدا مدفوعات بطاقات الزبناء: الطلبات المدفوعة بالبطاقة تسوى مسبقا، وتقتصر تدفقاتك المالية على تداول النقود وتراكم الأرباح والتحويلات البنكية.

3.6 معلومات المهمات الظاهرة لك

أثناء المهمة النشطة، يعرض لك التطبيق بالضرورة المعلومات اللازمة لإنجازها: عنوانا الاستلام والتسليم مع تعليمات الوصول، اسم المتجر، أسماء الزبناء أو جهات الاتصال (مختصرة عند الإمكان)، أرقام هواتف جهتي الاستلام والتسليم الحالية، وصف الطرد، ملاحظات الطلب، قوائم الأصناف، مسار الطريق، الأرباح المضمونة، المبالغ النقدية المستحقة، واشتراط رمز التسليم عند الاقتضاء. وخارج المهمة النشطة، لا يتضمن سجل المهام أبدا أرقام هواتف الزبناء. انظر القسم 9 لواجباتك في السرية.

3.7 المعلومات التقنية والجهاز

• معرفات الجهاز: معرف التثبيت ومعرف الجهاز المرتبط بجلسة دخولك ومعرف تثبيت Firebase؛
• المنصة (أندرويد أو iOS) ونسخة التطبيق ورقم البناء (تفرض النسخ الدنيا المدعومة للسلامة)؛
• بيانات تسجيل الإشعارات: رمز الإشعار واللغة والمنطقة الزمنية؛
• بيانات الشبكة: عنوان IP (مخشف للحد من المعدل ومكافحة الاحتيال) ونوع الشبكة واللغة المفضلة؛
• التشخيصات: تقارير الأعطال وسجلات الأخطاء وبيانات الأداء عبر Firebase Crashlytics — المبلغ البعيد الوحيد عن الأعطال في التطبيق، والمفعل فقط في نسخ الإنتاج — وتشمل نوع الجهاز ونسخة النظام ونسخة التطبيق وحالة الخطأ، وتستخدم فقط لإصلاح المشاكل التقنية؛
• بيانات أمن المصادقة: رموز OTP مخشفة (HMAC-SHA256، لا تحفظ أبدا كنص واضح) ورموز التحديث المخشفة وعائلات الجلسات وسجلات إبطال الأجهزة.

3.8 الدعم والسلامة والحوادث

عند اتصالك بالدعم أو تبليغك عن مشكلة (حادثة أو عطل مركبة أو خطر أمني أو مشكلة تطبيقية)، نجمع فئة الحادثة ووصفك الكتابي والطلب المرتبط عند الاقتضاء وموقعك وقت التبليغ — لمساعدتك والتحقيق والوفاء بالتزاماتنا الأمنية والقانونية.

4. تتبع الموقع — يرجى القراءة بعناية

يعد التتبع الدقيق للموقع جوهر عمل التوصيل وهو إلزامي ما دمت متصلا أو في مهمة. يشكل هذا القسم إفصاحنا المعزز عن الموقع لمراجعة App Store وGoogle Play:

• ما نجمعه: إحداثيات GPS دقيقة (خط العرض والطول) والاتجاه والسرعة ونصف قطر الدقة ووقت الالتقاط.
• متى: فقط عندما تكون متصلا (متاحا للعروض) أو حاملا لعرض أو منفذا لتوصيل نشط. وعند انتقالك إلى غير متصل تتوقف الرفوعات الدورية (تصفر الوتيرة). لا نتتبع موقعك خارج الاتصال.
• الوتيرة: كل 7 ثوان تقريبا مع العرض أو المهمة النشطة أو نقل الحراسة — وكل 30 ثانية تقريبا متصلا وخاملا. تحدد خوادمنا هذه الوتائر وقد تضبطها للسلامة والبطارية.
• الموقع في الخلفية: على أندرويد وiOS معا، قد يواصل التطبيق استقبال المواقع لفترة قصيرة عند تصغيره أو إطفاء الشاشة ما دمت متصلا أو في توصيل نشط، لاستمرار الإسناد وتتبع الزبون وإثبات الحضور والسلامة. وباختصار: يجمع Drayk Driver بيانات الموقع لتمكين إسناد العروض القريبة والتحقق من الاستلام والتسليم وتتبع الزبون لطلبه مباشرة واحتساب أجر الانتظار وتأمين التوصيلات — حتى عندما يكون التطبيق مغلقا أو غير مستعمل — ما دمت متصلا أو في توصيل نشط. وإذا رفضت الوصول الخلفي / « السماح طوال الوقت »، يمكنك استعمال التطبيق في الواجهة، لكن العروض وتتبع المهمة قد يتوقفان عند اختفاء التطبيق. والانتقال لغير متصل يوقف هذا الجمع.
• لماذا نحتاجه: للتحقق من وجودك داخل مدينتك ومناطق التوصيل؛ وترتيب المهام القريبة وإسنادها إليك؛ وإرشادك؛ والتحقق من مراحل الاستلام والوصول والتسليم عبر النطاقات الجغرافية؛ ومشاركة التقدم المباشر مع الزبون صاحب الطلب؛ واحتساب أجر الانتظار؛ والتحقيق في النزاعات والاحتيال وحوادث السلامة؛ والوفاء بالتزاماتنا كوسيط نقل.
• التتبع الظاهر للزبون: بعد استلامك الطلب، يشارك موقعك المباشر في ذلك الطلب مع الزبون الطالب حتى التسليم، ليتابع توصيله.
• أدلة الموقع: تسجل اللحظات الرئيسية (الاتصال والاستلام والتسليم والوصول وفترات تعذر الزبون ونقل الحراسة والحوادث والمدفوعات النقدية) مع إحداثياتها كأدلة تشغيلية محمية، وتحفظ وفق القسم 12.
• تحكمك: يتحكم في الموقع اتصالك وانقطاعك في التطبيق وإذن الموقع في النظام. وتعطيل الموقع يمنع الإسناد والتنفيذ — فلا عروض بدونه. وسحب الموافقة على الموقع يعني البقاء غير متصل.

توسم القفزات الكبيرة غير العادية للمواقع (مثلا سرعات فوق 70 م/ث) تلقائيا كشذوذ لمراجعة مكافحة الاحتيال. والسائقون المتصلون الذين يتوقفون عن إرسال مواقع جديدة بعد نافذة السلامة يحولون تلقائيا لغير متصل، للسلامة والعدل.

5. الأساس القانوني للمعالجة

وفق القانون المغربي رقم 09-08، نعالج بياناتك على الأسس التالية:

• تنفيذ العقد: المعالجة اللازمة لتنفيذ شروط السائقين — الانخراط والإسناد وتنفيذ الطلبات وحساب الأرباح وتسوية النقود والتحويلات.
• الالتزام القانوني: التحقق من الهوية وحفظ الوثائق والسجلات الضريبية والمحاسبية والرد على الطلبات المشروعة للسلطات القضائية أو الإدارية المغربية.
• المصالح المشروعة: سلامة المنصة ومنع الاحتيال (بما فيه كشف الشذوذ والحد من المعدل) ومراقبة الجودة والتحليلات المجمعة — بموازنة مع حقوقك الأساسية.
• الموافقة: عند طلبها تحديدا — طلبات إذن الموقع والصورة الاختيارية والاتصالات الترويجية وكل معالجة تتجاوز الضرورة التعاقدية الصرفة. ويمكنك سحب موافقتك في أي وقت (وسحب موافقة الموقع يعني البقاء غير متصل كما وصف أعلاه).

6. كيف نستخدم معلوماتك

• الانخراط والتحقق: دراسة ترشيحك والتحقق من وثائق الهوية والمركبة وتأكيد الصفة المهنية المستقلة وقرار الاعتماد.
• المصادقة والأمن: الدخول برمز OTP وتدبير الجلسات وربط الجهاز وكشف الاحتيال وإساءة الاستعمال.
• الإسناد والتوصيل: مراقبة أهلية الاتصال وترتيب المهام القريبة وعرضها وتوجيه التنفيذ والتحقق من المراحل الجغرافية وتسجيل أدلة التشغيل.
• الأرباح والتسوية: حساب الأجر وتتبع حراسة النقود والتحقق من الودائع وإغلاق فترات التسوية وتنفيذ التحويلات البنكية.
• تتبع الزبناء: مشاركة موقعك المباشر في الطلب النشط مع الزبون الطالب حتى التسليم.
• السلامة والدعم: الرد على الحوادث والمساعدة في الطوارئ عبر أرقام الدعم المنشورة والتحقيق في النزاعات.
• الجودة والتحسين: التحليلات المجمعة وإصلاح الأعطال وتطوير الخدمة.
• الامتثال القانوني: السجلات الضريبية ومساطر CNDP والطلبات المشروعة للسلطات.
• الاتصالات (بموافقة عند الاقتضاء): إشعارات الدفع التشغيلية وتنبيهات العروض وإشعارات التحويل — وفقط بموافقتك — أخبار المنصة والحوافز.

7. الخدمات الخارجية وSDK

يدمج تطبيق Drayk Driver الخدمات الخارجية التالية، وتعالج كل واحدة بعض البيانات وفق سياسة خصوصيتها الخاصة. نختار مقدمينا بعناية تعاقدية ونحصر وصولهم في الضروري للغاية:

• منصة خرائط Google وواجهة Routes (Google LLC): الخرائط المدمجة والبحث عن العناوين وهندسة المسارات والمسافات والمدد وروابط الملاحة الخارجية. قد تعالج Google موقع الجهاز وبيانات الاستخدام وفق سياسة خصوصية Google.
• Firebase للمراسلة السحابية وتثبيت التطبيقات وتقارير الأعطال Crashlytics (Google LLC): توصيل الإشعارات للعروض وتحديثات الطلبات ومعرفات التثبيت وتشخيصات الأعطال وفق خصوصية وأمن Firebase وسياسة Google أعلاه.
• واجهة WhatsApp Business من Meta (Meta Platforms, Inc.): إرسال رموز OTP للدخول إلى رقم هاتفك؛ ويعبر رقمك والرسالة خوادم Meta وفق سياسة خصوصية واتساب.
• مستضيف الوسائط: تخزين خاص لوثائق KYC وإيصالات الإيداع (رؤية خاصة) وصور الحساب (رؤية عمومية)، تحت التشفير وضوابط الوصول.
• الشركاء البنكيون: يستخدم RIB المقنع في عملياتنا المالية لتنفيذ التحويلات؛ وتعالج البنوك التحويلات وفق أطرها التنظيمية.
• تطبيقات الملاحة الخارجية: إذا اخترت خرائط Apple أو Google أو Waze للإرشاد، يعالج طلب الملاحة ذلك التطبيق وفق سياسته.

8. مشاركة المعلومات

لا نبيع بياناتك الشخصية. ولا نشاركها إلا في الحالات المحدودة التالية:

• الزبناء (المهمة النشطة فقط): اسمك الأول وهويتك المختصرة وصورتك ونوع مركبتك وموقع التوصيل المباشر حتى التسليم — ليتعرف عليك الزبون ويتابع طلبه. ولا يكشف رقمك إلا حيث يلزم التنسيق المباشر أثناء المهمة.
• المطاعم الشريكة وجهات الاستلام: اسمك وحالة وصولك للاستلام الذي تنفذه.
• مقدمو التقنية والبنية: الاستضافة وقواعد البيانات والدفع والخرائط والتشخيص، بعقود سرية صارمة وتحديد للغرض.
• العمليات البنكية والمالية: تعليمات التحويل وسجلات التحقق من الودائع.
• شركات مجموعة EVODOO: وفق قواعد موحدة لحماية البيانات لخدمة متكاملة.
• السلطات القانونية: حيث يفرض القانون المغربي أو أمر قضائي أو طلب حكومي مشروع، أو لحماية الحقوق والسلامة.
• نقل الأعمال: في الاندماج أو الاستحواذ أو بيع الأصول، بحمايات مكافئة وإشعار مسبق.

9. واجبك تجاه بيانات الزبناء

أثناء كل مهمة نشطة تتلقى بالضرورة بيانات شخصية للغير — أسماء الزبناء والمستلمين وأرقام الهواتف والعناوين ورموز الوصول ومحتويات الطلبات. وبمعالجتك هذه البيانات تعمل كمعالج من الباطن لحساب EVODOO ويجب عليك:

• استعمال بيانات الزبناء حصريا لتنفيذ الاستلام والتسليم المسند، ولا شيء غيره؛
• عدم نسخ بيانات الزبناء أو تصويرها أو تسجيلها أو حفظها لاستعمال لاحق أو إفشائها لأي طرف ثالث أبدا؛
• عدم الاتصال بالزبناء خارج المهمة المسندة أو بعد التسليم لأي سبب، بما فيه التسويق أو الأغراض الشخصية أو النزاعات؛
• حذف أو نسيان، قدر الإمكان التقني، كل بيانات اتصال الزبناء الباقية على جهازك (سجلات المكالمات ومحادثات واتساب) بعد انتهاء المهمة؛
• التبليغ الفوري إلى contact@evodoo.ma عن أي تسرب أو ضياع أو سوء استعمال مشتبه لبيانات الزبناء.

كل سوء استعمال لبيانات الزبناء — بما فيه التحرش أو الاتصال غير المرخص أو الإفشاء — مخالفة جسيمة لشروط السائقين، تؤدي إلى التوقيف ثم التعطيل الفوري، وقد تحال إلى السلطات المغربية المختصة. ويبقى هذا الواجب بعد إغلاق حسابك كسائق.

10. النقل الدولي للبيانات

تخزن بياناتك وتعالج أساسا في المغرب. غير أن بعض المقدمين يشغلون خوادم خارج المغرب — وأبرزهم Meta (واتساب، الولايات المتحدة) لإرسال OTP، وGoogle (Firebase Crashlytics والمراسلة السحابية) على بنية عالمية، وGoogle (الخرائط) على بنية عالمية.

وعند مغادرة البيانات للمغرب نطبق ضمانات منها اتفاقيات معالجة تفرض حمايات مكافئة للقانون 09-08، والتوجيه لمناطق ملائمة عند الإمكان، والتقليل الصارم (فمثلا لا يعبر واتساب إلا الرقم ورسالة OTP؛ ولا يعبر مبلغو الأعطال إلا التشخيصات). وتدرج التحويلات خارج المغرب في تصريحاتنا لدى CNDP، ويطلب الترخيص المسبق حيث يفرضه القانون — خاصة نحو البلدان غير المعترف بملاءمتها. ولأسئلة النقل راسل contact@evodoo.ma.

11. أمن المعلومات

• التشفير أثناء النقل: كل حركة التطبيق-الخوادم عبر TLS — ولا HTTP واضح أبدا.
• أمن الاعتماد: رموز OTP ورموز التحديث مخزنة فقط كتخشيفات HMAC-SHA256؛ ولا أسرار نصية محفوظة أبدا.
• هندسة الرموز: رموز وصول JWT موقعة لـ15 دقيقة؛ ورموز تحديث مبهمة 256-بت بالتناوب عند كل استعمال، ويعد إعادة الاستعمال مؤشر اختراق؛ وجلسات مربوطة بالجهاز مع إبطال عن بعد.
• الحد من المعدل: حدود صارمة على OTP والدخول والتحديث وحقن الموقع ضد التخمين والفيض والتعسف.
• ضوابط الوصول: الوصول حسب الحاجة فقط — مراجعو KYC يرون الوثائق، والمالية ترى التحويلات، والدعم لا يرى إلا المهمة الجارية؛ وتخفى هواتف الزبناء خارج المهمة النشطة.
• فصل الوسائط: وثائق KYC وإيصالات الإيداع برؤية خاصة؛ والصور العامة للحساب فقط.
• البنية التحتية: جدران نارية وكشف التسلل وتسجيل أخطاء مراقب دون كشف بيانات المستخدمين، وتدبير الأسرار.

لا يوجد نظام رقمي آمن 100%. احم هاتفك بقفل الشاشة، ولا تشارك رموز OTP أو حسابك أبدا، وأشعرنا فورا بأي ولوج مشبوه.

12. مدد الاحتفاظ بالبيانات

لا نحتفظ ببياناتك إلا للمدة اللازمة لأغراض هذه السياسة:

• بيانات الحساب النشط: طوال نشاط حسابك وخلال مهلة الحذف القابلة للإلغاء (15 يوما).
• وثائق KYC: طوال علاقة السائق زائد 5 سنوات بعدها، لأغراض قانونية وضريبية ونزاعية، في تخزين مقيد الوصول؛ وتوسم الوثائق المنتهية وتبقى كأثر تدقيق ما لم يفرض القانون محوها.
• سجلات المهام والتنفيذ (بما فيها أدلة الموقع): 5 سنوات على الأقل بعد الإنجاز، وفق الالتزامات التجارية والضريبية المغربية.
• السجلات المالية (المحفظة والودائع والتسويات والتحويلات): 5 سنوات على الأقل؛ وتحفظ صور الإيصالات مع ملف الإيداع.
• تيار الموقع المباشر: عابر (احتفاظ خادمي 2–10 دقائق تقريبا)؛ ولا تحفظ طويلا إلا نقاط الإثبات.
• سجلات OTP: تنتهي بعد 5 دقائق وتحذف نهائيا بعد 24 ساعة.
• الجلسات ورموز التحديث: تنتهي بعد 7 أيام؛ وتحذف عند الخروج أو التناوب أو الإبطال.
• تقارير الأعطال: تحفظ لدى Firebase Crashlytics لمدة متحركة 90 يوما للتصحيح.
• سجلات الدعم والحوادث: حتى سنتين بعد الحل.
• التحليلات المجهولة: قد تحفظ إلى أجل غير مسمى بصيغة مجمعة مجهولة الهوية.

بعد انقضاء المدة المطبقة، تحذف البيانات بأمان أو تجهل هويتها نهائيا.

13. حذف الحساب والبيانات

لك حق حذف حساب Drayk Driver وبياناتك المرتبطة في أي وقت — في التطبيق وعلى الويب، كما تشترط Apple وGoogle Play:

• في التطبيق: الحساب ← الإعدادات ← حذف الحساب، ثم اتبع خطوات التأكيد المعروضة.
• بالبريد / الويب: أرسل طلبا إلى contact@evodoo.ma من رقمك أو بريدك المسجل بموضوع « طلب حذف حساب سائق ». ويعد هذا العنوان نفسه جهة الحذف العمومية للامتثال للمتاجر.

عند طلبك الموثق، تخرج من الجلسة، وتبدأ مهلة 15 يوما يمكنك خلالها العودة والإلغاء، ثم يحذف حسابك ووصول وثائقك وبيانات جلستك نهائيا أو تجهل هويتها. والبيانات التي يفرض القانون الاحتفاظ بها (سجلات المهام والمالية والضريبية) تبقى بصيغة مجهولة مقيدة الوصول للمدد القانونية أعلاه، وأي نزاع جار يوقف حذف مستنداته حتى حله. وبعد اكتمال المعالجة يكون الحذف نهائيا.

ويخضع التعطيل من EVODOO (للمخالفة أو الاحتيال أو السلامة) لشروط السائقين، ويميز عن حقك الطوعي في الحذف.

14. الإشعارات الفورية

الإشعارات ضرورية تشغيليا للسائقين وتشمل:

• تنبيهات العروض والمهام: عروض التوصيل الواردة مع العد التنازلي وتحديثات الإسناد ومؤقتات تعذر الزبون وإشعارات الحراسة والتحويل. وهي لازمة للعمل — ويشترط الاتصال تسجيل دفع نشط.
• إشعارات الحساب والامتثال: قبول الوثائق ورفضها وتجديدها وآجال الإيداع وتنبيهات الأمن.
• أخبار المنصة (بموافقة): المناطق الجديدة وبرامج الحوافز والمستجدات. ويمكنك رفض الرسائل غير الأساسية في أي وقت من إعدادات الجهاز أو بمراسلتنا.

لتوصيل الإشعارات نخزن رمز الدفع ومعرف تثبيت Firebase ولغتك ومنطقتك الزمنية. ويمكنك إبطال تسجيل الدفع عند الخروج؛ ويعلق الإبطال أهلية الاتصال حتى إعادة التفعيل.

15. ملفات الارتباط والتخزين المحلي

ملفات ارتباط الموقع

عند زيارة drayk.ma (مثل صفحة ترشيح السائقين)، قد نستخدم ملفات أساسية (الجلسة واللغة) ووظيفية (التفضيلات) وتحليلية مجهولة. تدبرها في إعدادات متصفحك؛ وقد يؤثر تعطيل بعضها على الموقع.

التخزين الآمن للتطبيق

يخزن تطبيق Drayk Driver بيانات على جهازك عبر مخزن النظام الآمن (Keychain في iOS وKeystore في أندرويد) والتخزين الخاص بالتطبيق:

• رموز المصادقة المشفرة ومعرفات الجلسات؛
• التفضيلات: اللغة والمظهر وتطبيق الملاحة وإعدادات الصوت ومؤشرات الانخراط؛
• معرف التثبيت وبيانات تشغيلية مخبأة للصمود دون اتصال.

يمحو الخروج مفاتيح الجلسة؛ وتزيل إزالة التطبيق أو مسح بياناته البيانات المحلية الباقية. وتخضع بيانات الخادم للأقسام 12–13 أعلاه.

16. إفصاحات App Store وGoogle Play

بشفافية كاملة لمراجعة المتاجر ولك، نلخص مطابقة هذه السياسة لمتطلبات المتاجر:

• بطاقات خصوصية Apple (Drayk Driver): بيانات الاتصال (الهاتف والاسم)؛ معلومات حساسة (وثيقة الهوية والصورة)؛ معلومات مالية (البيانات البنكية للتحويلات والأرباح)؛ الموقع الدقيق (متصلا / في توصيل نشط، بما فيه تشغيل محدود في الخلفية)؛ الاستخدام والتشخيص (بيانات الأعطال)؛ الصور (الإيصالات والصورة التي تختار تقديمها). وتستخدم البيانات للتشغيل ومنع الاحتيال والامتثال القانوني؛ دون بيع أو إعلان لطرف ثالث أو تتبع عبر التطبيقات.
• بطاقة سلامة البيانات في Google Play (Drayk Driver): معلومات شخصية ومالية وصور وموقع دقيق ونشاط تطبيقي تجمع كما وصف؛ وبيانات مشفرة أثناء النقل؛ وحذف الحساب متاح في التطبيق وعبر contact@evodoo.ma.
• الموقع في الخلفية (الإفصاح المعزز في Google Play): يجمع Drayk Driver بيانات الموقع لتمكين إسناد العروض القريبة والتحقق من الاستلام والتسليم وتتبع الزبون لطلبه مباشرة واحتساب أجر الانتظار وتأمين التوصيلات — حتى عندما يكون التطبيق مغلقا أو غير مستعمل — ما دمت متصلا أو في توصيل. والانتقال لغير متصل يوقف الجمع الدوري. ومواصلة الاستعمال متصلا إقرار بهذا الإفصاح مع طلب الإذن النظامي. (ويعرض هذا الإفصاح نفسه في التطبيق قبل طلب إذن الموقع النظامي.)
• لا تتبع (ATT في Apple): لا يتعقبك التطبيق عبر تطبيقات أو مواقع شركات أخرى ولا يستخدم IDFA للإعلان.
• الروابط المطلوبة: رابط هذه السياسة هو رابط خصوصية المتجر؛ ويوفر القسم 13 مسار وجهة حذف الحساب المطلوبين من المتجرين.

17. خصوصية القاصرين

تطبيق Drayk Driver مخصص حصريا لمن بلغ 18 سنة فأكثر، المتمتع بالأهلية القانونية الكاملة، والحامل لوثائق هوية سارية — ولرخصة سارية ومركبة مؤمنة لسائقي الدراجات. ولا نجمع عن علم بيانات القاصرين. وكل حساب لقاصر يوقف ويحذف فورا. وإذا ظننت أن قاصرا قدم بيانات، راسل contact@evodoo.ma للحذف السريع.

18. حقوقك في الخصوصية

بموجب القانون المغربي رقم 09-08 وأفضل الممارسات الدولية، لك الحقوق التالية:

• الوصول: الحصول على نسخة من بياناتك وكيفية معالجتها ومشاركتها.
• التصحيح: تصحيح البيانات غير الدقيقة أو الناقصة أو القديمة (كثير من الحقول قابلة للتحرير في التطبيق؛ وتتجدد الوثائق بإعادة التقديم).
• المحو: طلب الحذف النهائي حيث لم تعد البيانات لازمة، مع مراعاة الاحتفاظ القانوني (القسم 12).
• الاعتراض: الاعتراض على معالجات المصلحة المشروعة، خاصة التسويق المباشر — ويتوقف فور الاعتراض.
• التقييد: طلب إيقاف مؤقت للمعالجة (مثلا أثناء البت في نزاع الدقة).
• قابلية النقل: تلقي بياناتك بصيغة منظمة مقروءة آليا ونقلها حيث أمكن تقنيا.
• الإعلام بالخرق: إشعارك دون تأخير لا مبرر له بأي خرق يحتمل خطرا كبيرا على حقوقك.
• الشكوى لدى CNDP: تقديم شكوى للجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي على www.cndp.ma إذا اعتقدت انتهاك حقوقك.

مارس أي حق على contact@evodoo.ma. نرد على الطلبات الموثقة خلال 30 يوما وقد نطلب إثبات الهوية لمنع الوصول غير المرخص.

19. تغييرات السياسة والاتصال

قد نحدث هذه السياسة لتعكس مزايا جديدة أو متطلبات قانونية أو توجيهات CNDP. وتبلغ التغييرات الجوهرية عبر إشعار في التطبيق و/أو البريد، ويراجع تاريخ « آخر تحديث ». ومواصلة الاستعمال بعد الإشعار قبول لها. وعند الخلاف توقف عن استعمال تطبيق السائق ومارس حقك في الحذف.

وللأسئلة وطلبات الحقوق والشكاوى، اتصل بـ EVODOO SARL: