سياسة الخصوصية وملفات تعريف الارتباط

آخر تحديث: 17 تموز 2026

تُشغّل شركة نقلة ("نقلة"، "نحن") منصّة NQLA (nqla.online)، وهي منصّة لإدارة الطلبات والتوصيل والتخزين والاشتراكات. توضّح هذه السياسة البيانات الشخصية التي نجمعها وكيفية استخدامها ومع من نشاركها وحقوقك. مقرّنا في عمّان، الأردن. لأي استفسار يخصّ الخصوصية تواصل معنا على info@nqla.online.

١. البيانات التي نجمعها

بيانات الحساب: الاسم، البريد الإلكتروني، رقم الهاتف، كلمة المرور (تُخزَّن مشفّرة كبصمة آمنة فقط)، اللغة المفضّلة، واسم الشركة ونوعها لحسابات الأعمال، والصورة الشخصية إن رفعتها.
بيانات الهوية والدفعات (للشركات والسائقين): للسائقين نخزّن رقم الهوية ورخصة القيادة (مشفّرة). لعمليات السحب نخزّن بيانات الحساب البنكي/الآيبان أو "كليك" والإيصالات (مشفّرة).
بيانات المستلمين التي تُدخلها: عند إنشاء التاجر لطلب، نعالج اسم المستلم وهاتفه وبريده وعنوان التوصيل وموقعه لإتمام التوصيل.
بيانات الدفع: تُعالَج مدفوعات البطاقات عبر Stripe على صفحة الدفع الخاصة بها — لا نرى ولا نخزّن رقم بطاقتك الكامل أو رمز CVV إطلاقًا. نحتفظ بسجلّات الدفع (المبلغ، العملة، الحالة، الفاتورة، ومعرّفات العميل/الاشتراك لدى Stripe) وأرصدة المحفظة وحركاتها.
بيانات الموقع: أثناء التوصيل الفعّال ("قيد التوصيل") نعالج الموقع المباشر للسائق المُسنَد لعرض تتبّع الطلب.
البيانات التقنية والاستخدام: عنوان IP، المتصفّح/وكيل المستخدم، معلومات الجهاز، وسجلّات الطلبات والأحداث الأمنية (مثل تسجيل الدخول) — لأغراض الأمان ومنع الاحتيال وحلّ المشكلات.
تحليلات تطبيق الجوال وتشخيص الأعطال: إذا كنت تستخدم تطبيق الجوال — إحصاءات استخدام مجهولة الهوية (الشاشات المعروضة، والإجراءات داخل التطبيق مثل إنشاء الحساب أو تسجيل الدخول أو إنشاء طلب، ومعرّف نسخة التطبيق، وطراز الجهاز، وإصدار نظام التشغيل والتطبيق، وإشارة تقريبية للدولة/المنطقة)، وبيانات تشخيص الأعطال (تقارير الأعطال وتتبّعات المكدّس مع حالة الجهاز لحظة العطل). ولا تتضمّن هذه البيانات أي أسماء عملاء أو مستلمين أو أرقام هواتف أو عناوين بريد إلكتروني أو عناوين. انظر البندين ٤ و٥.
ملفات تعريف الارتباط: انظر البند ٤.
المحتوى المرفوع ورموز الإشعارات: الصور التي ترفعها (منتجات، صور شخصية، إيصالات)، ورمز إشعارات الجهاز إن استخدمت التطبيق.
رسائل نموذج التواصل: إذا راسلتنا عبر نموذج التواصل، نحفظ اسمك وبريدك الإلكتروني ورقم هاتف اختياري والموضوع الذي تختاره ونصّ رسالتك (انظر البند ٩).

٢. كيف نستخدم بياناتك

لإنشاء حسابك وإدارته؛ ومعالجة الطلبات والتوصيل والتخزين؛ ومعالجة المدفوعات والاشتراكات وسحوبات المحفظة؛ وإرسال إشعارات الخدمة والطلبات؛ وتقديم الدعم؛ والحفاظ على أمان المنصّة ومنع إساءة الاستخدام؛ والامتثال للالتزامات القانونية. كما نستخدم إحصاءات استخدام مجهولة الهوية وتقارير الأعطال لفهم كيفية استخدام المنتج وتحسينه واكتشاف الأعطال والعيوب وإصلاحها.

الإعلانات والرسائل التسويقية. قد نرسل إليك من حين لآخر إعلانات ترويجية ورسائل تحديثات المنتج عبر البريد الإلكتروني وداخل التطبيق. وهذه منفصلة عن إشعارات الخدمة والحساب المذكورة أعلاه (مثل إشعارات الأمان والطلبات والمدفوعات) التي نرسلها دائمًا. يمكنك إلغاء الاشتراك في رسائل الإعلانات الترويجية في أي وقت — عبر رابط إلغاء الاشتراك بنقرة واحدة الموجود في كل رسالة من هذا النوع، أو بإيقاف "الإعلانات والتحديثات" ضمن تفضيلات الإشعارات (الملف الشخصي ← تفضيلات الإشعارات على الويب، أو الشاشة المماثلة في تطبيق الجوال). إلغاء الاشتراك يوقف الرسائل الترويجية فقط؛ أمّا إشعارات الخدمة والحساب الأساسية فلا تتأثّر.

٣. الأساس القانوني

نعالج البيانات لتنفيذ عقدنا معك، ولمصالحنا المشروعة (الأمان وتحسين الخدمة)، وللامتثال للقانون، وعند الاقتضاء بموافقتك (مثل ملفات تعريف الارتباط التحليلية الاختيارية على الموقع الإلكتروني)؛ أمّا إحصاءات الاستخدام وتقارير الأعطال في تطبيق الجوال فنعتمد فيها على مصلحتنا المشروعة، مع خيار الإيقاف داخل التطبيق الموضّح في البند ٥.

٤. ملفات تعريف الارتباط

نستخدم ملفات تعريف ارتباط ضرورية: ملف جلسة مشفّر، وملف حماية من هجمات CSRF، وملف "تذكّرني" الاختياري. كما نستخدم ملفات تعريف ارتباط تحليلية اختيارية من Google Analytics على الموقع الإلكتروني — بموافقتك فقط التي نطلبها عبر شريط ملفات تعريف الارتباط؛ ويمكنك الرفض، وسحب موافقتك في أي وقت عبر "إدارة التفضيلات". ولا نستخدم ملفات تعريف ارتباط إعلانية. أمّا تطبيق الجوال فلا يستخدم ملفات تعريف الارتباط؛ ومعرّفات التحليلات التي يستخدمها موضّحة في البندين ١ و٥.

٥. مع من نشارك البيانات (المعالِجون الفرعيون)

لا نبيع بياناتك الشخصية. نشاركها فقط مع مزوّدين يساعدوننا في تشغيل الخدمة:

Stripe — معالجة المدفوعات (تستقبل اسمك وبريدك وبيانات الدفع التي تُدخلها على صفحتها).
مزوّد إرسال البريد — لإرسال الرسائل والإشعارات.
Google LLC (Firebase Cloud Messaging) — إيصال الإشعارات الفورية لتطبيق الجوال (رمز الإشعارات الخاص بجهازك).
Google LLC (Google Analytics / Firebase Analytics) — تحليلات الاستخدام على موقعنا الإلكتروني (بموافقتك عبر شريط ملفات تعريف الارتباط فقط، مع إخفاء هوية عنوان IP) وفي تطبيق الجوال (الشاشات المعروضة، والإجراءات داخل التطبيق، ومعرّف نسخة التطبيق، وطراز الجهاز وإصدار نظام التشغيل والتطبيق، وإشارة تقريبية للدولة/المنطقة). لا تتضمّن الأحداث أي أسماء أو أرقام هواتف أو عناوين بريد إلكتروني أو عناوين؛ وجميع ميزات وإشارات الإعلانات معطّلة. وتحتفظ Google ببيانات أحداث التحليلات لمدة شهرين (2).
Google LLC (Firebase Crashlytics) — في تطبيق الجوال فقط: تقارير الأعطال والأخطاء (تتبّعات المكدّس، وطراز الجهاز، وإصدار نظام التشغيل والتطبيق، وحالة التطبيق لحظة العطل، ومعرّف تثبيت Crashlytics) لنتمكّن من اكتشاف الأخطاء وإصلاحها. وتحتفظ بها Google لمدة 90 يومًا تقريبًا.
مزوّدو الخرائط والخطوط (OpenStreetMap، Google Fonts) وشبكات توصيل المحتوى — يتصل بها متصفّحك لتحميل الخرائط والخطوط والبرامج، ويشمل ذلك عنوان IP الخاص بك.
خوادم البحث والاتصال اللحظي ومراقبة الأخطاء لدينا مُستضافة ذاتيًا (وليست أطرافًا ثالثة).

خيارك في تطبيق الجوال. تكون إحصاءات الاستخدام وتقارير الأعطال مفعّلة افتراضيًا عند تثبيت التطبيق. ويمكنك إيقافهما معًا في أي وقت من الملف الشخصي ← "إحصاءات الاستخدام" داخل التطبيق — مفتاح واحد يتحكّم بكليهما، وإيقافه يوقف جمع البيانات فورًا. أمّا الإشعارات الفورية فمنفصلة ويتحكّم بها مفتاح خاص بها. وعلى الموقع الإلكتروني لا تعمل التحليلات إلا إذا قبلت ملفات تعريف الارتباط التحليلية (البند ٤).

وقد نُفصح عن البيانات عند وجود التزام قانوني أو لحماية حقوقنا وسلامة المستخدمين.

٦. عمليات النقل الدولية

يعالج بعض المزوّدين (مثل Stripe وGoogle) البيانات على خوادم خارج الأردن. وفي هذه الحالات نعتمد على ضمانات هؤلاء المزوّدين وحمايتهم التعاقدية.

٧. الاحتفاظ بالبيانات

نحتفظ ببيانات الحساب والطلبات طالما كان حسابك نشطًا وبالقدر اللازم لتقديم الخدمة والوفاء بالالتزامات القانونية والمالية. تُحفظ سجلّات الأمان والطلبات حتى ٩٠ يومًا؛ وتُحفظ بيانات موقع التوصيل المباشر حتى ٩٠ يومًا بعد اكتمال الطلب. وتُحفظ النسخ الاحتياطية التي تتضمّن بيانات شخصية لفترة محدودة.

عند حذف حسابك لا نحذف كل شيء ببساطة. نمحو بياناتك الشخصية (الاسم والبريد والهاتف والعناوين وبيانات الهوية والدفعات وما شابهها)، لكنّ السجلّات المالية والضريبية التي يُلزمنا القانون بحفظها — المدفوعات والفواتير وحركات المحفظة — تُحفظ بصيغة مجهّلة الهوية (لم تعد مرتبطة بك كشخص) للمدة التي يفرضها القانون، وهي نحو خمس (٥) سنوات بموجب القانون الأردني.

٨. حقوقك

يمكنك الوصول إلى بياناتك الشخصية أو تصحيحها أو طلب حذفها، والاعتراض على بعض المعالجة أو تقييدها. ويمكنك إلغاء جلسات أجهزتك النشطة بنفسك من حسابك.

ويمكنك ممارسة حقّي الوصول (التصدير) والحذف بنفسك في أي وقت من الملف الشخصي ← الخصوصية وبياناتك على الويب، أو من شاشة الخصوصية المقابلة في تطبيق الهاتف: اطلب نسخة قابلة للقراءة آليًا من بياناتك، أو جدوِل حذف حسابك مع فترة سماح قابلة للإلغاء. وكما هو موضّح في البند ٧، يمحو الحذف بياناتك الشخصية بينما تبقى السجلّات المالية التي يفرضها القانون محفوظة بصيغة مجهّلة الهوية. وإن رغبت، لا يزال بإمكانك التواصل معنا على info@nqla.online وسنردّ خلال مدّة معقولة.

٩. رسائل نموذج التواصل

عند إرسالك رسالة عبر نموذج التواصل على موقعنا، نجمع ونحفظ البيانات التي تزوّدنا بها: الاسم، والبريد الإلكتروني، ورقم هاتف اختياري، والموضوع الذي تختاره، ونصّ رسالتك، إضافةً إلى اللغة التي كنت تستخدمها. ولأغراض منع إساءة الاستخدام نسجّل أيضًا بيانات تقنية محدودة — بصمة أحادية الاتجاه مُفتاحيّة لعنوان IP الخاص بك ونسخة مختصرة من سلسلة وكيل المستخدم لمتصفّحك.

لا نحفظ عنوان IP الخام إطلاقًا. نحتفظ فقط ببصمة HMAC مُفتاحيّة لا يمكن عكسها لاستعادة عنوانك، وتُستخدم حصرًا لاكتشاف الرسائل المزعجة وإساءة الاستخدام والحدّ من معدّلها.
بريدك الإلكتروني غير مُتحقَّق منه، ولا تُربَط الرسالة بحسابك في NQLA إلا إذا كنت مسجّل الدخول عند إرسالها؛ وإلا فتُحفَظ كاستفسار مجهول.
لا يعمل على النموذج أي كابتشا أو خدمة كشف روبوتات من طرف ثالث. تجري تصفية الرسائل المزعجة بالكامل على خوادمنا (حقل فخّ خفيّ، وفحص توقيت، وحدود معدّل)، فإرسال النموذج لا يسلّم بياناتك لأي مزوّد خارجي لمكافحة الرسائل المزعجة.

الغرض. نستخدم هذه البيانات فقط لاستلام استفسارك والردّ عليك وتوجيهه إلى الفريق المناسب (مثل المبيعات أو الدعم).

الأساس القانوني. مصلحتنا المشروعة في الردّ على الاستفسارات، والتواصل ما قبل التعاقدي بناءً على طلبك.

رسائل البريد المتعلّقة باستفسارك. قد نراسلك بشأن رسالتك عبر مزوّد إرسال البريد لدينا (انظر البند ٥) — بما في ذلك، عند تفعيل هذه الميزة، إشعار تلقائي بأننا استلمناها. تُرسَل هذه الرسائل من عنواننا المُوسوم الخاص، ولا نمرّر بياناتك إلى أي خدمة تسويق منفصلة.

الاحتفاظ. تُحفَظ رسائل التواصل لمدة محدودة — افتراضيًا ١٨٠ يومًا يمكن للمشرف تعديلها — ثم تُمحى تلقائيًا ونهائيًا. أمّا الاستفسار الذي لم نردّ عليه بعد فيُحفَظ حتى نعالجه، كي لا تختفي أي رسالة قبل أن نردّ عليها.

المحو وحقوقك. إضافةً إلى المحو التلقائي أعلاه، إذا كنت مسجّل الدخول حين راسلتنا، تُدرَج رسائلك ضمن تصدير بياناتك الشخصية الذي يمكنك طلبه، وتُجهَّل هويتها (بإزالة اسمك وبريدك والمعرّفات التقنية) عند حذف حسابك — انظر البند ٨. أمّا الرسائل المُرسَلة دون تسجيل دخول فغير مرتبطة بحساب؛ ويمكنك طلب حذفها في أي وقت عبر مراسلتنا على info@nqla.online.

١٠. الأمان

نحمي بياناتك بالتشفير أثناء النقل (HTTPS/HSTS)، والتشفير عند التخزين للحقول الحسّاسة (مثل الهويات والبيانات البنكية والأسرار)، وتجزئة كلمات المرور، والمصادقة الثنائية الاختيارية، وضوابط وصول صارمة وعزل بيانات كل مستأجر.

١١. الأطفال

NQLA منصّة أعمال وغير موجّهة للأطفال دون سنّ ١٨.

١٢. التغييرات

قد نُحدّث هذه السياسة، وسننشر النسخة الجديدة هنا مع تاريخ محدّث.

١٣. التواصل

نقلة — عمّان، الأردن. البريد: info@nqla.online.

١٤. القانون الحاكم

تخضع هذه السياسة لقوانين المملكة الأردنية الهاشمية، وتختصّ محاكم عمّان بالنظر في أي نزاع.