سياسة الخصوصية لتطبيق رود
تاريخ السريان: 20 أبريل 2026
الإصدار: 1.0
المتحكم بالبيانات: مؤسسة داش كام رود
سجل تجاري: 1010877945
رقم التسجيل في منصة حوكمة البيانات الوطنية (NDG): 3260006040
مسؤول حماية البيانات: dpo@dashcamrd.com
1. من نحن
Dashcam Road ("داش كام رود"، "نحن"، "المؤسسة") مؤسسة سعودية تشغّل تطبيق رود ("التطبيق")، وهي منصّة لإدارة كاميرات المركبات (الداش كام). نحن المتحكم بالبيانات لجميع البيانات الشخصية المُجمَّعة عبر التطبيق.
يمكنك التواصل مع مسؤول حماية البيانات في أي وقت عبر البريد الإلكتروني: dpo@dashcamrd.com، ويلتزم بالرد على جميع طلبات أصحاب البيانات خلال 30 يومًا.
2. ما البيانات التي نجمعها
بيانات الحساب: الاسم، البريد الإلكتروني، الجوال، رقم الفاتورة، وكلمة المرور المشفّرة. (المصدر: منك عند التسجيل).
بيانات الجهاز أو المركبة: رقم IMEI للداش كام، لوحة المركبة، ورقم الشريحة. (المصدر: منك).
بيانات الموقع: إحداثيات GPS، السرعة، الاتجاه، حالة المحرك (ACC)، وسجل الرحلات. (المصدر: الداش كام).
الفيديو والصوت: البث المباشر، مقاطع الأحداث، وصوت الاتصال الثنائي (إنتركوم) فقط عند سماح المستخدم النهائي لنا للوصول اليها. (المصدر: الداش كام).
الأحداث والتنبيهات: الفرملة الحادّة، التسارع، السرعة، ودخول أو خروج الحدود الجغرافية. (المصدر: الداش كام).
بيانات استخدام التطبيق: مشاهدات الشاشات واستخدام الميزات (مجهولة الهوية واختيارية). (المصدر: التطبيق).
رموز إشعارات Firebase (FCM): رمز الجهاز للإشعارات. (المصدر: نظام التشغيل).
سجلات الموافقة والمراجعة: ما وافقتَ عليه، متى، ومن أي عنوان IP. (المصدر: التطبيق والخادم).
ملاحظة: لا نجمع جهات الاتصال، الرسائل، سجل المكالمات، الصور خارج ما ترفعه أنت، أو أي بيانات حيوية (بيومترية) بخلاف ما يظهر بطبيعة الحال في فيديو الكاميرا.
3. لماذا نعالج هذه البيانات
تشغيل الخدمة الأساسية (عرض المركبة، إعادة تشغيل الرحلات).
سجلّ الأمن، كشف الاحتيال أو الاستخدام المسيء.
البث المباشر والصوت الثنائي: موافقة صريحة تُجمَع داخل التطبيق.
تتبع الموقع الدقيق: موافقة صريحة مع تنفيذ العقد.
الإشعارات الفورية: موافقة المستخدم على مستوى نظام التشغيل.
لا تُعالَج البيانات الحساسة (البث المباشر، الصوت الثنائي) إلا بعد أن تضغط "موافق" في نافذة الموافقة التي يعرضها التطبيق في أول استخدام. يمكنك سحب موافقتك في أي وقت من خلال: الحساب، ثم قسم الخصوصية والبيانات. لا يؤثر السحب على قانونية ما تمّ قبوله.
تنبيه مهم بشأن الوصول للبث المباشر أو الصوت الثنائي أو المقاطع المسجّلة: لا يملك أيّ موظف في رود — بمن في ذلك المسؤولون الإداريون — أيّ وسيلة للوصول إلى البث المباشر من كاميراتك، أو فتح قناة الصوت الثنائي، أو استعراض مقاطع الفيديو المسجّلة بشكل افتراضي. السبيل الوحيد هو أن تمنحنا أنت صراحةً إذنًا مؤقتًا من داخل التطبيق عبر: الحساب، ثم الخصوصية والبيانات، ثم منح إذن الصيانة (مثلاً لاستكشاف عطل تقني أبلغتَ عنه).
ويكون هذا الإذن:
محدودًا بالمدّة التي تحدّدها أنت (من بضع دقائق وحتى 24 ساعة كحدٍّ أقصى).
مقصورًا على موظفي الدعم المصرَّح لهم فقط.
مُسجَّلًا في سجل المراجعة الأمنية مع التاريخ والوقت وهوية الموظف.
ويُلغى تلقائيًا عند انتهاء المدّة، أو فور سحبك له يدويًا.
يستطيع المسؤول في لوحة الإدارة الاطّلاع على حالة الجهاز (متصل أو غير متصل) وموقعه على الخريطة وسجل التنبيهات، لأن ذلك ضروري لتشغيل المنصة والصيانة الدورية.
4. مدّة الاحتفاظ بالبيانات
بيانات الحساب: طوال عمر الحساب بالإضافة إلى 30 يومًا بعد طلب الحذف.
إحداثيات GPS: طوال عمر الحساب.
الأحداث والتنبيهات: مدة 365 يومًا.
البث المباشر والصوت الثنائي: لا تُخزَّن، حيث تُمرَّر في الذاكرة العشوائية RAM فقط وتُتلَف بانتهاء البث.
مقاطع الفيديو المرفوعة: مدة 90 يومًا.
رموز إشعارات FCM: طوال عمر الحساب.
سجلات الموافقة: طوال عمر الحساب بالإضافة إلى 3 سنوات.
سجلات المراجعة الأمنية: مدة 3 سنوات.
سجلات حذف الحسابات: مدة 7 سنوات (متطلب نظامي).
الطلبات والفواتير: مدة 10 سنوات (متطلبات هيئة الزكاة والضريبة والجمارك).
سجلات التطبيق التشغيلية: مدة 30 يومًا.
النسخ الاحتياطية لقاعدة البيانات: مدة 14 يومًا متجددة.
5. مع من نشارك البيانات
نحن لا نبيع بياناتك الشخصية. نكتفي بمشاركتها مع:
مزوّدي البنية التحتية (معالجون فرعيون) ضمن اتفاقيات مكتوبة تلزمهم بحماية مماثلة لنظام حماية البيانات الشخصية، وهم:
Google Cloud داخل منطقة me-central2 (الدمام، السعودية).
Firebase Cloud للإشعارات فقط.
الجهات الحكومية السعودية عند وجود أمر قضائي أو طلب إنفاذ نظامي.
مالك المركبة أو مدير الأسطول: إذا كنتَ مسجل في تطبيق رود ولديك أجهزة تابعه لك، يستطيع المالك مشاهدة بيانات المركبة.
لا ننقل البيانات الشخصية خارج المملكة العربية السعودية، كما يمرّ البث المباشر والصوت عبر سيرفراتنا في المملكة العربية السعودية.
6. حقوقك
في أي وقت، وبلا أي رسوم، يحق لك:
الاطّلاع على بياناتك: من خلال قسم الحساب، ثم الخصوصية والبيانات، ثم تصدير بياناتي لتحميل ملف JSON.
التصحيح: من خلال إعدادات الحساب.
سحب أي موافقة: من خلال قسم الحساب، ثم الخصوصية والبيانات، ثم الموافقات.
حذف حسابك: من خلال قسم الحساب، ثم خيار حذف الحساب.
تقييد أو الاعتراض على معالجة معيّنة: عبر التواصل مع dpo@dashcamrd.com.
نردّ على جميع الطلبات خلال 30 يومًا.
7. الأمن
يستخدم التطبيق بروتوكول TLS 1.2 فأعلى مع سياسة HSTS إجبارية. كلمات المرور مخزّنة ومشفّرة باستخدام خوارزمية bcrypt. تُوقَّع رموز الجلسة (JWT) بمفتاح دوّار. بنيتنا التحتية متوافقة مع الضوابط الأساسية للأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني. يُسجَّل كلّ إجراء حساس في سجل مراجعة غير قابل للتعديل لمدة ثلاث سنوات. والنسخ الاحتياطية مشفّرة عند التخزين.
نجري فحصًا مستمرًا للأسرار في الشيفرة المصدرية وفحصًا للثغرات على حاويات الإنتاج. أي اختراق مؤكد للبيانات الشخصية يُبلَّغ إلى الجهات المختصة خلال 72 ساعة، وللمستخدمين المتأثرين بلغة عربية وإنجليزية واضحة.
8. التعديلات
سنُخطرك داخل التطبيق وعبر البريد الإلكتروني قبل 30 يومًا على الأقل من سريان أي تعديل جوهري لسياسة الخصوصية. استمرار استخدامك التطبيق بعد هذه المدة يعني موافقتك على الإصدار الجديد للسياسة.
9. للتواصل
مسؤول حماية البيانات البريد: dpo@dashcamrd.com
الدعم: https://wa.me/966501283161 العنوان: الرياض، العقيق، شارع أوس بن عوف، ناول