سياسة الخصوصية
ملخص سريع
FREN تطبيق لسلامة القيادة. ينبّهك إلى الرادارات ونطاقات معدّل السرعة في الدول التي يغطيها، ولا يعرض إعلانات، ولا يطلب منك إنشاء حساب.
- تعمل تنبيهات الرادارات على هاتفك، ولا تحتاج إلى اتصال بالإنترنت. أما الخريطة والبحث والملاحة وسائر الميزات التي تعمل عبر الإنترنت فتحتاج إلى خوادمنا.
- تتحكم ثلاثة مفاتيح في الإعدادات ← الخصوصية في تدفقات البيانات الاختيارية (القسم 2). ويمكنك إيقاف أي منها في أي وقت.
- هناك أمور قليلة تجري أياً كان وضع المفاتيح، لأن التطبيق لا يعمل أو لا تمكن حمايته من دونها: فحص التفعيل (§15)، والرد على عمليات البحث وطلبات المسارات (§18)، وحالة اشتراكك (§19).
- لا يجمع التطبيق اسمك أو بريدك الإلكتروني أو رقم هاتفك أو صورك أو جهات اتصالك أو معرّف الإعلانات. ولا يوجد حساب لتسجيل الدخول إليه.
- ترتبط البيانات التي نجمعها بمعرّف جهاز عشوائي، لا باسمك ولا بحساب.
1. من نحن
المتحكم في البيانات الشخصية الموصوفة في هذه السياسة هو:
Fren Safety Inc. شركة مساهمة مسجّلة في ولاية ديلاوير (Delaware C-Corp) · عنوان العمل: نيوجيرسي، الولايات المتحدة الأمريكية · التواصل: [email protected]
بالنسبة إلى المستخدمين في تركيا، تُعدّ هذه السياسة «نص الإعلام» (aydınlatma metni) الذي تشترطه المادة 10 من قانون حماية البيانات الشخصية التركي (KVKK). وبالنسبة إلى المستخدمين في المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا، فهي إشعار الخصوصية الذي تشترطه المادتان 13 و14 من اللائحة العامة لحماية البيانات (GDPR).
2. ما نجمعه وفقاً لمفاتيحك
نجمع البيانات عبر ثلاثة تدفقات مستقلة، لكل منها مفتاحه الخاص. وتوجد المفاتيح في شاشة الموافقة التي ظهرت لك عند بدء استخدام التطبيق، وفي الإعدادات ← الخصوصية. والقيم الافتراضية مبيّنة في القسم 4. وتصف الأقسام 15 و18 و19 المعالجة التي لا تعتمد على أي مفتاح.
2.1 تقارير الأعطال والتشخيص
عندما يتعطل التطبيق أو يواجه خطأً غير متوقع، يرسل إلينا Firebase Crashlytics تقريراً يصف ما حدث: سجل تتبّع الخطأ البرمجي (stack trace)، وإصدار التطبيق، وإصدار نظام التشغيل، وطراز الجهاز، ولقطة لحجم الذاكرة المتاحة، وآخر بضعة أحداث مسجّلة غير شخصية (مثل «فُتحت الإعدادات»، «فُقدت إشارة GPS»). ولا تتضمن التقارير أي موقع، ولا بيانات قيادة، ولا أي معلومات عن هويتك.
ويشمل المفتاح نفسه أيضاً:
- أحداث استخدام التطبيق التي تُرسَل إلى خوادمنا: مثل بدء تشغيل التطبيق أو انتقاله إلى الخلفية، وتحميل بيانات الرادارات، والأخطاء، وما إذا كان التنبيه الصوتي قد صدر أو تعذّر، وجودة إشارة GPS، وأزرار الملاحظات التي ضغطتها في أي تنبيه.
- تحديد مصدر التثبيت عبر AppsFlyer (القسم 20): أيّ حملة من حملاتنا التسويقية الخاصة، إن وُجدت، أدّت إلى تثبيت التطبيق. ويعمل دون معرّف الإعلانات.
نستخدم هذه البيانات لإصلاح الأخطاء، والحفاظ على استقرار التطبيق، ومعرفة أيّ حملاتنا تحقق نتائج.
2.2 بيانات القيادة (المشاركة مع المجتمع)
عندما يكون هذا المفتاح مفعّلاً، تُرفَع جلسة قيادتك إلى خوادمنا عند انتهاء الرحلة. وتتضمن كل جلسة:
- مسار GPS — خط العرض وخط الطول والسرعة والاتجاه، تُسجَّل كل 3 ثوانٍ تقريباً أثناء تشغيل التطبيق
- أحداث التنبيه — تنبيهات الرادارات التي صدرت، وما أغلقته منها، ودخول نطاقات معدّل السرعة والخروج منها
- أحداث القيادة — الفرملة المفاجئة والتسارع المفاجئ والانعطاف الحاد، التي يكتشفها مقياس التسارع والجيروسكوب في الجهاز (تُسجَّل عند وقوع الحدث فقط؛ ولا نبثّ بيانات المستشعرات بشكل متواصل)
- سياق الرحلة — توقيتا بدء الجلسة وانتهائها، والمسافة الإجمالية، وأعلى سرعة خلال الرحلة، والمستطيل الجغرافي المحيط بالرحلة، ومؤشر يبيّن مدى ثبات الهاتف في حامله (لنستبعد الرحلات التي كان فيها الهاتف محمولاً في يد أحدهم)
- سياق الجهاز — طراز الجهاز، وإصدار نظام التشغيل، وإصدار التطبيق، ونوع المركبة الذي اخترته (سيارة / شاحنة / دراجة نارية)، ورمز الدولة (التفاصيل في §21)
- معرّف الجهاز العشوائي — رمز عشوائي يُنشأ على هاتفك عند تثبيت التطبيق. ولا صلة له بهويتك. ويبقى كما هو إلى حين إعادة تثبيت التطبيق أو مسح بياناته.
ويشمل المفتاح نفسه أيضاً بلاغات الطريق المباشرة التي اخترت إرسالها (القسم 16)، ومقاطع معدّل السرعة التي قستها بنفسك (القسم 17)، وبيانات مسارات الملاحة (القسم 14).
نستخدم هذه البيانات لاكتشاف مقاطع الطرق الخطرة — المنعطفات الحادة، والتقاطعات المزدحمة، ومواضع تكرار الفرملة المفاجئة — ثم نعيدها إلى مجتمع FREN في تحديثات الخريطة القادمة.
2.3 مشاركة بيانات مجمّعة مجهولة الهوية مع شركاء سلامة الطرق
عندما يكون هذا المفتاح مفعّلاً، قد تُشارَك البيانات الموصوفة في القسم 2.2 أيضاً، بصورة مجمّعة فقط، مع باحثي سلامة الطرق، وبرامج السلامة المرورية التابعة للبلديات، وشركاء التأمين الذين يستخدمونها لغرض تحليلات سلامة الطرق.
تعني عبارة «بصورة مجمّعة فقط» أن الشركاء لا يتلقون أي سجل فردي لرحلاتك. بل يتلقون إحصاءات مجمّعة حسب مقطع الطريق، أو حسب وقت اليوم، أو حسب خلية سداسية على الخريطة — مثلاً: «سجّل هذا التقاطع 12 حالة فرملة مفاجئة لكل 1,000 مرور مركبة في مارس». ولا يستطيع أي شريك أن يعيد بناء أي رحلة فردية من هذه الإحصاءات، ولا أن يربط أي إحصاء بشخص.
تساعد هذه المشاركة على إبقاء FREN خالياً من الإعلانات. وهي تدفق البيانات الوحيد في هذه السياسة الذي يقوم على الموافقة الصريحة (açık rıza بموجب KVKK، والمادة 6(1)(a) من GDPR) بدلاً من المصلحة المشروعة.
المناطق التي يكون فيها متوقفاً افتراضياً. يبدأ المفتاح متوقفاً إذا كان إعداد المنطقة في هاتفك، أو دولة بيانات الرادارات الموجودة على هاتفك، ضمن المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا، وكذلك إذا لم يتمكن التطبيق من تحديد أيٍّ منهما. وتشغيله من الإعدادات ← الخصوصية هو وسيلة إعطاء موافقتك. وفي أي مكان آخر يبدأ مفعّلاً. وأي إعداد غيّرته بنفسك يُحتفظ به دائماً.
ينطبق هذا الإعداد الافتراضي الإقليمي على المشاركة مع الشركاء فقط. أما المفتاحان الآخران (2.1 و2.2) فيبدآن مفعّلين في كل الدول.
3. ما لا نجمعه
لا يجمع التطبيق أياً مما يلي، أياً كان وضع المفاتيح:
- اسمك الأول أو اسم عائلتك، أو بريدك الإلكتروني، أو رقم هاتفك
- جهات اتصالك أو صورك أو تقويمك أو رسائلك
- معرّف Apple للإعلانات (IDFA) أو معرّف Google للإعلانات (AAID). ويعمل تحديد مصدر التثبيت (§20) من دونهما.
- أي تسجيل دخول إلى حساب. ولا يطلب FREN منك التسجيل إطلاقاً.
- محتوى شاشة هاتفك، أو التطبيقات المثبّتة عليه، أو التطبيقات المستخدَمة أثناء القيادة
- مدخلات الميكروفون أو الكاميرا. فالتطبيق لا يملك إذناً بالوصول إلى أي منهما.
- بيانات المركبة عن بُعد (telematics) من منفذ OBD-II أو ناقل CAN في سيارتك
- النصوص الحرة. فبلاغات الطريق المباشرة (§16) عبارة عن فئات تُختار بلمسة واحدة؛ ولا يوجد فيها حقل لكتابة النص. وإذا تغيّر ذلك، فستُحدَّث هذه السياسة أولاً.
4. سبب جمع كل فئة من البيانات، والأساس القانوني
| فئة البيانات | الغرض | الأساس القانوني | الوضع الافتراضي |
|---|---|---|---|
| تقارير الأعطال والتشخيص، وأحداث استخدام التطبيق، وتحديد مصدر التثبيت (§2.1، §20) | الحفاظ على استقرار التطبيق وخلوّه من الأخطاء؛ ومعرفة أيّ حملاتنا تجلب عمليات التثبيت | المصلحة المشروعة (المادة 5(2)(f) من KVKK / المادة 6(1)(f) من GDPR) | مفعّل |
| بيانات القيادة، وبلاغات الطريق المباشرة، ومقاطع معدّل السرعة، وبيانات مسارات الملاحة (§2.2، §14، §16، §17) | اكتشاف مقاطع الطرق الخطرة وإعادتها إلى جميع السائقين؛ وعرض المخاطر التي أبلغت عنها على السائقين الآخرين؛ وتحسين تغطية الرادارات ونطاقات معدّل السرعة وتخطيط المسارات | المصلحة المشروعة (المادة 5(2)(f) من KVKK / المادة 6(1)(f) من GDPR) | مفعّل |
| المشاركة المجمّعة مع شركاء سلامة الطرق (§2.3) | تمويل التطبيق (نموذج خالٍ من الإعلانات) من خلال بيع تحليلات مجمّعة عن سلامة الطرق لشركاء يتمثل غرض استخدامهم في الحدّ من الأضرار على الطرق | الموافقة الصريحة (açık rıza بموجب المادة 5(1) من KVKK / المادة 6(1)(a) من GDPR) | متوقف في المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا (وعندما تكون المنطقة غير معروفة)؛ ومفعّل في غيرها |
| فحص التفعيل (§15) | حماية التطبيق وبيانات الرادارات فيه من العبث | المصلحة المشروعة (المادة 5(2)(f) من KVKK / المادة 6(1)(f) من GDPR) | يعمل دائماً |
| طلبات البحث وتخطيط المسارات والخريطة (§18) | الاستجابة للطلب الذي قدّمته | تقديم الخدمة التي طلبتها (المادة 5(2)(c) من KVKK / المادة 6(1)(b) من GDPR) | دائماً، عند استخدام الميزة |
| حالة الاشتراك (§19) | إتاحة Premium للاشتراك الذي اشتريته | تنفيذ العقد (المادة 5(2)(c) من KVKK / المادة 6(1)(b) من GDPR) | دائماً، عند الاشتراك |
عند إيقاف أي مفتاح، يتوقف التدفق المقابل له على الجهاز قبل أي رفع للبيانات (وفي حالة المشاركة مع الشركاء، قبل أي تصدير). فالإيقاف يعني الإيقاف فعلاً، لا «إيقافاً مع حفظ البيانات مؤقتاً لوقت لاحق».
بالنسبة إلى الفئات القائمة على المصلحة المشروعة، أجرينا تقييماً للمصالح المشروعة (LIA) وخلصنا إلى أن المعالجة ضرورية للأغراض المذكورة، وأن البيانات مقتصرة على الحد الأدنى اللازم لهذه الأغراض، وأن إعادة استخدامها بعد إخفاء الهوية لا تطغى على حقوقك، وأن لديك، بالنسبة إلى التدفقات الواردة في القسم 2، وسيلة واضحة للانسحاب منها بلمسة واحدة. وهذا التقييم موثّق داخلياً ومتاح للجهات الرقابية عند الطلب.
5. مدة الاحتفاظ بالبيانات
| البيانات | مدة الاحتفاظ |
|---|---|
| سجلات الأحداث الأولية (عينات GPS، وأحداث التنبيه، وأحداث مقياس التسارع) | 12 شهراً، ثم تُجمَّع في صورة ملخصات للرحلات وتُحذف السجلات الأولية |
| ملخصات الرحلات المجمّعة (سجل واحد لكل رحلة، دون تفاصيل ثانية بثانية) | 24 شهراً |
| تقارير الأعطال والتشخيص | 90 يوماً، وفق الإعدادات الافتراضية في Firebase Crashlytics |
| أحداث الملاحظات (الضغط على زر ملاحظات في أحد التنبيهات) | 12 شهراً |
| بيانات مسارات الملاحة (§14) | مدة تصل إلى سنتين |
| بلاغات الطريق المباشرة (§16) — النسخة التي تُعرض على السائقين الآخرين | حتى انتهاء صلاحية البلاغ (بضع ساعات على الأكثر)، ثم تُحذف من الخدمة المباشرة بعد 24 ساعة |
| بلاغات الطريق المباشرة (§16) — نسختنا المؤرشفة | 12 شهراً، ثم تُحذف |
| مقاطع معدّل السرعة (§17) | 24 شهراً |
| بصمة تجزئة عنوان IP والدولة المسجّلتان عند التفعيل (§15) | 90 يوماً، ثم تُحذفان تلقائياً |
| حقول سجل التفعيل الأخرى (§15: إصدار التطبيق، وطراز الجهاز، وإصدار نظام التشغيل، ومعرّف التثبيت، ونتيجة الفحص) | 12 شهراً |
| موقع طلبات البحث والمسارات، مقرّباً إلى نحو كيلومتر واحد، دون معرّف الجهاز (§18) | نحو 3 أشهر (مدة الاحتفاظ المعتادة لدى Cloudflare لهذا النوع من البيانات) |
| سجلات تحديد مصدر التثبيت لدى AppsFlyer (§20) | 24 شهراً |
| سجلات الاشتراك لدى RevenueCat (§19) | طوال مدة سريان اشتراكك، ثم طوال المدة التي تشترطها قوانين الضرائب والمحاسبة؛ وتُحذف عند الطلب |
| إحصاءات سلامة الطرق المجمّعة التي تُشارَك مع الشركاء | يحتفظ بها الشريك وفق سياسته الخاصة؛ ولا يتحكم FREN في مدة احتفاظ الشركاء بها. والإحصاءات المُشارَكة ليست بيانات شخصية. |
عند انتهاء مدة الاحتفاظ، تُحذف البيانات في عملية الحذف المجدولة التالية (خلال 30 يوماً من انتهاء المدة).
6. الجهات التي نشارك البيانات معها
نشارك البيانات مع الفئات التالية من الجهات المتلقية. ولا تتلقى أي منها منا اسمك أو بريدك الإلكتروني أو رقم هاتفك، لأن التطبيق لا يجمعها أصلاً.
- مزوّدو الخدمات الذين يشغّلون أجزاء من بنيتنا التحتية نيابة عنا:
- Supabase (خوادم في الاتحاد الأوروبي): قاعدة البيانات الخاصة بسجلات القيادة واستخدام التطبيق والتفعيل
- Cloudflare: استضافة خوادمنا ومساحات التخزين — التفعيل، وتوزيع بيانات الرادارات، ومربّعات الخريطة، وبوابة البحث وتخطيط المسارات، وبلاغات الطريق المباشرة، ورفع بيانات القيادة
- Google Firebase: تقارير الأعطال (Crashlytics)، وإعدادات التطبيق عن بُعد (Remote Config)، والإشعارات العامة من FREN إذا سمحت بالإشعارات (خدمة Cloud Messaging التي تستخدم رمزاً للإشعارات الفورية)
- RevenueCat: حالة الاشتراك (§19)
- AppsFlyer: تحديد مصدر التثبيت، دون معرّف الإعلانات (§20)
- Apple App Attest / Google Play Integrity: التأكد أثناء التفعيل من أن التطبيق أصلي (§15)
- البحث وتخطيط المسارات يعملان على خوادم Photon وValhalla الخاصة بنا. وإذا تعذّر الوصول إليها، فقد يُحال الطلب إلى خدمات OpenStreetMap العامة التي تشغّلها komoot (Photon) وFOSSGIS (Valhalla) (§18).
- مصادر بيانات الخرائط التي لا تتلقى أياً من بياناتك: خارج المناطق التي تغطيها خريطتنا الخاصة، تجلب خوادمنا مربّعات الخريطة من OpenFreeMap؛ ولا يتواصل هاتفك مع OpenFreeMap.
- شركاء سلامة الطرق ضمن فئة الجهات المتلقية الموصوفة في القسم 2.3، والتي تشمل شركات التأمين، وبرامج سلامة الطرق التابعة للبلديات، ومجموعات البحث الأكاديمي. ويتعاقد FREN مع كل شريك على حدة بموجب اتفاقية معالجة بيانات تحظر أي محاولة لإعادة التعرّف على هوية الأشخاص، وتمنع إعادة مشاركة البيانات مع أي طرف آخر.
- المحاكم والجهات الحكومية، فقط عند تلقّينا أمراً قانونياً صحيحاً صادراً عن ولاية قضائية نعمل فيها. ولأننا لا نحتفظ بأي اسم أو بريد إلكتروني أو رقم هاتف، فإن ما يمكننا الإفصاح عنه يكون في العادة محدوداً جداً.
لا نبيع البيانات الشخصية للمعلنين أو وسطاء البيانات أو شركات التسويق. ولا يعرض FREN أي إعلانات، ولا يتضمن أي حزمة SDK إعلانية. تقيس AppsFlyer حملاتنا التسويقية الخاصة؛ وهي تعمل مع إيقاف معرّف الإعلانات، وقد أُزيل من التطبيق إذن الوصول إلى معرّف الإعلانات في Android، ولا يطلب FREN على iOS إذناً بتتبّعك إطلاقاً.
7. الالتزام بإخفاء الهوية
عندما تخرج البيانات من بيئة FREN إلى أي شريك، نضمن إزالة العناصر التالية أو تعديلها:
- لا يُدرَج معرّف الجهاز العشوائي في أي بيانات تُصدَّر إلى الشركاء
- يُحذف أول 100 متر وآخر 100 متر من كل رحلة (حتى لا يستطيع أي شريك رؤية منزلك أو وجهتك)
- تُحذف الرحلات التي تقل مدتها عن 90 ثانية (إذ تتضمن هذه الرحلات عادة نقطة الانطلاق أو الوجهة دون أي بيانات وسيطة مفيدة)
- لا تُصدَّر أي حقول نصية حرة
- يُزال نوع المركبة في المناطق الريفية قليلة الحركة المرورية، حيث قد يساعد، مع الموقع، في التعرّف على شخص ما
هذا ليس وعداً بأن إخفاء الهوية مثالي من الناحية الرياضية — فلا يوجد في الواقع إخفاء هوية مثالي. بل هو التزام بأننا نستخدم الأساليب المذكورة أعلاه، وبأننا نتعامل مع مجموعة البيانات الناتجة على أنها لا تزال تستوجب الحذر في التعامل معها.
8. حقوقك
بموجب المادة 11 من KVKK (تركيا)، والمواد من 15 إلى 22 من GDPR (المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا)، وCCPA §§ 1798.100–1798.135 (كاليفورنيا)، والمادة 18 من LGPD (البرازيل)، لك الحق في:
- الاستفسار عمّا إذا كنا نعالج بياناتك، وعمّا نعالجه منها
- طلب نسخة من البيانات المرتبطة بمعرّف جهازك العشوائي
- طلب تصحيح هذه البيانات إن كان أي منها غير دقيق
- طلب حذف هذه البيانات
- مطالبتنا بالتوقف عن معالجتها
- الاعتراض على تدفقات معالجة بعينها
- سحب أي موافقة سبق أن منحتها (دون المساس بالمعالجة التي تمت قبل سحبها)
يمكنك إرسال أيٍّ من هذه الطلبات إلى [email protected]. ونرد خلال 30 يوماً تقويمياً (بموجب KVKK) أو خلال شهر واحد (بموجب GDPR)، أيهما أقصر بالنسبة إليك.
إذا رأيت أن FREN أساء التعامل مع بياناتك، يحق لك تقديم شكوى إلى السلطة الرقابية المختصة:
- تركيا: Kişisel Verileri Koruma Kurumu (KVKK) (هيئة حماية البيانات الشخصية)، kvkk.gov.tr
- الدول الأعضاء في الاتحاد الأوروبي: هيئة حماية البيانات الوطنية في دولة إقامتك
- المملكة المتحدة: Information Commissioner's Office (ICO) (مكتب مفوّض المعلومات)، ico.org.uk
- كاليفورنيا: California Privacy Protection Agency (CPPA) (وكالة حماية الخصوصية في كاليفورنيا)، cppa.ca.gov
9. نقل البيانات عبر الحدود
يُدار FREN من الولايات المتحدة. وتُخزَّن سجلات القيادة واستخدام التطبيق والتفعيل في مراكز بيانات Supabase داخل الاتحاد الأوروبي. وتعمل خوادمنا ومساحات التخزين على شبكة Cloudflare العالمية. وتعالج Firebase تقارير الأعطال ضمن البنية التحتية العالمية لشركة Google (في مراكز بيانات تقع أساساً في الولايات المتحدة). وتعالج RevenueCat وAppsFlyer بيانات الاشتراك وتحديد مصدر التثبيت على بنيتهما التحتية الخاصة، التي تشمل الولايات المتحدة.
تخضع عمليات نقل البيانات عبر الحدود من المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا إلى الولايات المتحدة للبنود التعاقدية القياسية (SCCs) المبرمة مع معالجي البيانات المتعاقدين معنا. أما عمليات النقل من تركيا، فتستند إلى موافقة المستخدم بالنسبة إلى تدفقات البيانات القائمة على الموافقة، وإلى بنود الموافقة الصريحة بموجب المادة 9(2) من KVKK (حيثما ينطبق ذلك) بالنسبة إلى التدفقات القائمة على المصلحة المشروعة.
10. الأطفال
FREN تطبيق للقيادة. وهو غير موجّه إلى من هم دون السن القانونية للقيادة في بلدانهم (وهي عادة من 16 إلى 18 عاماً). ولا نجمع عن علم بيانات من أي شخص لدينا ما يدعو إلى الاعتقاد بأنه دون تلك السن. وإذا كان لدى أحد الوالدين أو الأوصياء ما يدعو إلى الاعتقاد بأن بيانات جهاز يخص قاصراً قد جُمعت، فيمكنه التواصل معنا على [email protected] وسنحذفها.
11. التغييرات على هذه السياسة
قد تتغير هذه السياسة. وعندما يحدث ذلك:
- يتغير رقم الإصدار وتاريخ «آخر تحديث» في أعلى هذه الوثيقة
- تظهر ملاحظة قصيرة تصف ما تغيّر في أعلى السياسة المنشورة على frenyap.com/privacy
- في حال التغييرات التي توسّع بشكل جوهري البيانات التي نجمعها أو الجهات التي نشاركها معها، يطلب منك التطبيق مراجعة التغييرات وإعادة الموافقة قبل بدء التدفق الجديد.
- عندما نضيف تدفق بيانات إلى مفتاح موجود، نذكره في الملاحظة الواردة في أعلى هذه السياسة.
12. التواصل وطلبات حذف البيانات
- الأسئلة العامة المتعلقة بالخصوصية وطلبات ممارسة الحقوق: [email protected]
- حذف البيانات: يمكنك مراسلتنا على [email protected] بموضوع «طلب حذف البيانات». ونرد خلال المهل المحددة في القسم 8 (المادة 7 من KVKK، والمادة 17 من GDPR).
- البيانات الموجودة على هاتفك: يؤدي إلغاء تثبيت التطبيق إلى حذفها كلها.
- سجلاتنا على الخوادم: تُحفظ مرتبطة بمعرّف جهازك العشوائي. وعند تزويدنا بالوقت والمكان اللذين استخدمت فيهما التطبيق على وجه التقريب، نحذف السجلات المطابقة.
- تقارير الأعطال (Firebase Crashlytics): تُحذف تلقائياً بعد 90 يوماً، أو قبل ذلك عند الطلب.
- السلطات الرقابية: مبيّنة في القسم 8.
13. مصادر بيانات البحث عن العناوين والوجهات
يستخدم البحث عن الوجهات بيانات نقاط الاهتمام من Overture Maps Foundation (فئة الأماكن)، التي تغطي المنشآت التجارية والأماكن المسمّاة الأخرى في تركيا ودول الخليج. وهذه ليست بياناتك الشخصية، بل مجموعة بيانات مرجعية ذات ترخيص مفتوح.
البيانات مرخّصة حسب المصدر: CDLA-Permissive-2.0 (Meta وMicrosoft)، وCC0 (AllThePlaces)، وApache License 2.0 (Foursquare). وتتضمن بيانات من Foursquare Open Source Places © Foursquare Labs, Inc.، مرخّصة بموجب Apache-2.0 ومعدّلة في 18 يونيو 2026 لاستخراج نقاط الاهتمام في تلك المناطق. ونصوص التراخيص الكاملة متاحة على overturemaps.org وapache.org/licenses/LICENSE-2.0 وcdla.dev.
14. بيانات مسارات الملاحة
عندما يكون مفتاح «المشاركة مع مجتمع FREN» مفعّلاً وعند استخدام الملاحة، يجمع FREN المسار المخطط والنقاط التي حادت فيها قيادتك عنه. ولا ترتبط بيانات المسار هذه إلا بمعرّف الجهاز العشوائي، ولا ترتبط باسم أو بحساب إطلاقاً. ونحتفظ بها مدة تصل إلى سنتين، ولا نستخدمها إلا في أبحاث السلامة على الطرق وجودة الخرائط وتخطيط المسارات. والأساس القانوني هو مصلحتنا المشروعة في تحسين السلامة على الطرق وجودة تخطيط المسارات (KVKK، أي القانون رقم 6698؛ والمادة 6(1)(f) من GDPR، مع الضمانات الخاصة بأغراض البحث والإحصاء المنصوص عليها في المادة 89 منها). ويمكنك إيقاف «المشاركة مع مجتمع FREN» في أي وقت من الإعدادات ← الخصوصية؛ ويؤدي ذلك إلى وقف أي جمع لاحق للبيانات، والتخلص من أي بيانات مسار خُزّنت مؤقتاً خلال الرحلة الجارية.
15. التفعيل ومنع العبث
لحماية بيانات الرادارات داخل FREN، يتواصل التطبيق مع خادم التفعيل لدينا عند تفعيله أول مرة، ثم مجدداً في كل مرة يحدّث فيها بيانات الرادارات. وفي إطار هذا الفحص، يسجّل خادمنا بصمة تجزئة مملّحة غير قابلة للعكس لعنوان IP الخاص بجهازك (وهي عملية خلط أحادية الاتجاه؛ فلا نخزّن عنوان IP ولا نستعيده)، والدولة التقريبية التي يجري منها الاتصال (الدولة فقط، لا مدينتك ولا عنوانك)، وإصدار التطبيق، وطراز الجهاز وإصدار نظام التشغيل، ومعرّف تثبيت عشوائياً (منفصلاً عن معرّف الجهاز)، ونتيجة Apple App Attest أو Google Play Integrity، وهما خدمتان تؤكدان أن التطبيق أصلي.
- لا نخزّن عنوان IP الفعلي الخاص بك. فبصمة التجزئة تتيح لنا فقط معرفة ما إذا كانت عمليتا تحقق قد صدرتا من المصدر الشبكي نفسه — مثلاً، لمعرفة متى يواصل جهاز عُبث به أو جهاز افتراضي مُحاكى إعادة المحاولة.
- هذه وظيفة أمنية لمنع إساءة الاستخدام، لذلك فهي — على خلاف التدفقات الاختيارية في القسم 2 — تعمل في كل الأحوال، لحماية التطبيق وبيانات الرادارات فيه (المصلحة المشروعة: المادة 5(2)(f) من KVKK / المادة 6(1)(f) من GDPR). ولا نستخدمها لتحديد هويتك، ولا للإعلان، ولا لبناء ملف تعريفي عنك عبر التطبيقات.
- نحتفظ ببصمة تجزئة عنوان IP وبالدولة مدة 90 يوماً، ثم نحذفهما تلقائياً.
لا يتضمن هذا السجل أي اسم أو حساب أو معلومات تواصل.
16. بلاغات الطريق المباشرة
في الدول التي تكون فيها هذه الميزة مفعّلة، يمكنك الإبلاغ عن خطر على الطريق للسائقين الآخرين بلمسة واحدة أثناء الملاحة، وتأكيد بلاغ قدّمه شخص آخر أو رفضه. ولا تحتاج رؤية بلاغات السائقين الآخرين إلى أي مفتاح. أما إرسال بلاغ أو تصويت فيتطلب أن يكون مفتاح «المشاركة مع مجتمع FREN» مفعّلاً.
عند إرسال بلاغ، يتلقى خادمنا الفئة التي اخترتها، والمكان والوقت، وسرعتك واتجاهك في تلك اللحظة، وبصمة تجزئة غير قابلة للعكس لمعرّف جهازك العشوائي (ولا يُخزَّن المعرّف نفسه مع البلاغ). ولا يرى السائقون الآخرون إلا الفئة والمكان ومدى حداثة البلاغ — ولا يرون أي شيء عن الجهاز الذي أرسله.
نستخدم البلاغات لتنبيه السائقين الآخرين، ولوضع حدّ لعدد البلاغات التي يمكن لجهاز واحد إرسالها، ثم لاحقاً لدراسة المواضع التي تتكرر فيها المخاطر. وترد مدة الاحتفاظ في القسم 5. والأساس القانوني هو مصلحتنا المشروعة في السلامة على الطرق (المادة 5(2)(f) من KVKK / المادة 6(1)(f) من GDPR).
17. مقاطع معدّل السرعة التي قستها
يتيح لك التطبيق قياس معدّل سرعتك على مقطع من الطريق. وعندما يكون مفتاح «المشاركة مع مجتمع FREN» مفعّلاً، يُرفَع كل قياس مكتمل: مكان بدايته ونهايته ووقتهما، والمسافة، والمدة الزمنية، ومعدّل سرعتك، وسبب انتهائه، ونطاق معدّل السرعة الذي ينتمي إليه (إن وُجد)، والدولة، ونظام الوحدات. ولا يحمل أي معرّف جهاز خاص به؛ بل يرتبط بجلسة القيادة الموصوفة في القسم 2.2. ونستخدمه لاكتشاف نطاقات معدّل السرعة غير الموجودة في بياناتنا. وترد مدة الاحتفاظ في القسم 5.
18. البحث وتخطيط المسارات والخريطة
عند البحث عن مكان أو تخطيط مسار أو عرض الخريطة، يرسل هاتفك الطلب إلى خوادمنا، لأن التطبيق لا يستطيع الرد عليه بغير ذلك. ويحدث هذا أياً كان وضع المفاتيح، وفقط عند استخدام الميزة.
- البحث: النص الذي كتبته، واللغة، وموقعك التقريبي (لكي تظهر النتائج القريبة أولاً). وتُرسَل عمليات البحث دون معرّف جهازك. ولا تسجّل خوادمنا نص عمليات البحث.
- تخطيط المسارات: نقطة الانطلاق والوجهة وأي نقاط توقف، وتُرسَل دون معرّف جهازك.
- الخريطة: مربّعات الخريطة الخاصة بالمنطقة الظاهرة على الشاشة.
- لمتابعة سعة الخوادم، تسجّل خوادمنا الموقع التقريبي لكل طلب بحث أو مسار، مقرّباً إلى نحو كيلومتر واحد، مع الدولة، ودون أي معرّف جهاز أو عنوان IP. وترد مدة الاحتفاظ في القسم 5.
- إذا تعذّر الوصول إلى خوادم البحث أو تخطيط المسارات الخاصة بنا، فقد يُحال الطلب إلى خدمات OpenStreetMap العامة التي تشغّلها komoot (Photon) أو FOSSGIS (Valhalla)، والتي تتلقى عندئذ الطلب نفسه.
19. الاشتراكات
يُباع FREN Premium عبر App Store وGoogle Play. وتتولى Apple وGoogle عملية الدفع؛ ولا نطّلع على بيانات بطاقتك إطلاقاً. وتتابع RevenueCat حالة اشتراكك نيابة عنا، باستخدام إيصال المتجر ومعرّف مستخدم عشوائي في RevenueCat ينشئه التطبيق (وعلى iOS، تخزّن أيضاً معرّف المورّد الذي تمنحه Apple لكل مطوّر تطبيقات). ويستعلم التطبيق من RevenueCat عن حالة اشتراكك أياً كان وضع المفاتيح، لأن Premium لا يعمل بغير ذلك. وعندما يكون مفتاح «تقارير الأعطال والتشخيص» مفعّلاً، يُربَط معرّف AppsFlyer (§20) أيضاً بسجل اشتراكك، لكي تُحتسب بدايات الفترات التجريبية وعمليات الشراء والتجديد لحملاتنا. وترد مدة الاحتفاظ في القسم 5.
20. تحديد مصدر التثبيت (AppsFlyer)
عندما يكون مفتاح «تقارير الأعطال والتشخيص» مفعّلاً، تبدأ حزمة AppsFlyer SDK عملها وتسجّل ما إذا كان التثبيت قد جاء من إحدى حملاتنا التسويقية الخاصة. وتنشئ معرّف AppsFlyer لعملية التثبيت، وتستخدم بيانات الإحالة إلى التثبيت من Google Play (Install Referrer) على Android، وآليات Apple لتحديد المصدر مع الحفاظ على الخصوصية (SKAdNetwork وApple Search Ads) على iOS. وهي لا تستخدم معرّف الإعلانات الخاص بك: فهو معطّل في الحزمة، وقد أُزيل من التطبيق إذن الوصول إلى معرّف الإعلانات في Android، ولا يعرض FREN إطلاقاً نافذة Apple لطلب إذن التتبّع. وترسل RevenueCat إلى AppsFlyer أحداث الاشتراك المرتبطة بهذا المعرّف (§19). وإيقاف المفتاح يوقف الحزمة. وترد مدة الاحتفاظ في القسم 5.
21. الدولة التي أنت فيها
يقدّم FREN مجموعة بيانات رادارات وقواعد سرعة مختلفة في كل دولة يغطيها. ويحدّد التطبيق الدولة التي أنت فيها من موقعك عبر GPS، ويتذكر دولة بيانات الرادارات الموجودة على هاتفك. كما يقرأ إعداد المنطقة في هاتفك. ونستخدم ذلك لاختيار بيانات الرادارات والوحدات والقواعد، ولتحديد الوضع الافتراضي للمشاركة مع الشركاء (§2.3). وتُدرَج الدولة في بيانات القيادة وسجلات التفعيل؛ أما موقعك الدقيق فليس جزءاً من هذا الإعداد.