سياسة الخصوصية

آخر تحديث: 28 يونيو 2026

توضح سياسة الخصوصية هذه كيف تقوم Red Friend Co., Ltd.، التي تعمل باسم Movialy (" Movialy"، " نحن"، " إياها"، " خاصتنا") بجمع البيانات الشخصية واستخدامها والكشف عنها وحمايتها فيما يتعلق بمنصة Movialy، المتاحة على movialy.com وmovialy.app (" الخدمة").

نحن ملتزمون بحماية البيانات الشخصية وفقًا للقانون المعمول به، بما في ذلك قانون حماية البيانات الشخصية (PDPA) في تايلاند، واللائحة العامة لحماية البيانات (GDPR) في الاتحاد الأوروبي/المملكة المتحدة حيثما ينطبق ذلك، وقوانين حماية البيانات الأخرى ذات الصلة.

1. دورانا الاثنان: المراقب والمعالج

تلعب Movialy دورين متميزين اعتمادًا على البيانات المعنية:

(أ) كمراقب للبيانات — فيما يتعلق بالبيانات الشخصية عن عملائنا وممثليهم. ويشمل ذلك أصحاب أعمال التأجير والمديرين والموظفين الذين ينشئون حساب Movialy ويستخدمونه، والأشخاص الذين يتواصلون معنا. نحن نقرر كيف ولماذا تتم معالجة هذه البيانات، وتحكم سياسة الخصوصية هذه ذلك.

(ب) كمعالج للبيانات — فيما يتعلق بالبيانات الشخصية التي يدخلها عملاؤنا في الخدمة عن عملائهم الخاصين (المستأجرين)، مثل الأسماء وتفاصيل الاتصال ووثائق الهوية. بالنسبة لهذه البيانات، عميلنا هو مراقب البيانات وهو المسؤول عن الأساس القانوني والإشعارات؛ ونحن نعالجها فقط وفقًا لتعليمات العميل الموثقة، بموجب ملحق معالجة البيانات. إذا كنت مستأجرًا ولديك أسئلة حول بياناتك، فيرجى الاتصال بنشاط التأجير الذي تعاملت معه — فهو مراقب بياناتك.

تصف سياسة الخصوصية هذه بشكل أساسي معالجتنا كمراقب. ومعالجتنا كمعالج تحكمها ملحق معالجة البيانات.

2. البيانات الشخصية التي نجمعها (كمراقب)

2.1 بيانات الحساب والهوية

عندما تسجل أو تتم دعوتك كمستخدم مصرح له، نجمع: اسم الشركة، واسم الشخص المسؤول، وأسماء المستخدمين المصرح لهم، وعنوان البريد الإلكتروني، ورقم الهاتف، والعنوان البريدي، والدولة، والدور، وبيانات تسجيل الدخول (يتم تخزين كلمات المرور في شكل مجزأ بواسطة مزود المصادقة الخاص بنا).

2.2 بيانات الفوترة والمعاملات

عندما تشترك في خطة مدفوعة، نجمع نحن ومعالجو الدفع لدينا معلومات الفوترة وسجلات المعاملات. نحن لا نخزن أرقام بطاقات الدفع الكاملة؛ يتم التعامل مع بيانات البطاقة مباشرة من قبل معالجي الدفع لدينا (Omise/Opn وPaddle).

2.3 بيانات الاستخدام والتقنية

نجمع معلومات تقنية مثل عنوان IP ونوع الجهاز والمتصفح وبيانات السجل ومعلومات حول كيفية تفاعلك مع الخدمة، لأغراض الأمن واستكشاف الأخطاء وإصلاحها والتحسين.

2.4 بيانات الدعم

عندما تتصل بالدعم أو ترسل تقرير مساعدة أو اقتراح أو خطأ، نجمع محتوى رسالتك والسياق ذي الصلة (مثل رمز شركتك ورقم الحجز ذي الصلة). قد تنشئ تقارير الأخطاء تذكرة في ClickUp.

2.5 التفضيلات

نخزن تفضيلات الواجهة (مثل اللغة وعوامل التصفية) محليًا في متصفحك. راجع سياسة ملفات تعريف الارتباط الخاصة بنا.

3. كيف ولماذا نستخدم البيانات الشخصية (كمراقب)

الغرض	الأساس القانوني (اللائحة العامة لحماية البيانات)
لإنشاء حسابك وإدارته وتوفير الخدمة	تنفيذ عقد
لمعالجة الاشتراكات والدفعات وتجديداتها	تنفيذ عقد
لتوفير دعم العملاء والرد على الطلبات	تنفيذ عقد / مصالح مشروعة
لتأمين الخدمة ومنع الاحتيال والإساءة والحفاظ على سجلات التدقيق	مصالح مشروعة / التزام قانوني
لتحسين وتطوير الخدمة	مصالح مشروعة
لإرسال الاتصالات المتعلقة بالخدمة (مثل التغييرات، وإشعارات الأمان)	تنفيذ عقد / مصالح مشروعة
للامتثال للالتزامات القانونية والضريبية والمحاسبية	التزام قانوني
لإرسال الاتصالات التسويقية (حيث ينطبق ذلك)	موافقة / مصالح مشروعة

وبموجب قانون حماية البيانات الشخصية التايلندي (PDPA)، تستند معالجتنا للبيانات إلى الأسس المقابلة، بما في ذلك الضرورة التعاقدية والمصلحة المشروعة والالتزام القانوني، وبما في ذلك الموافقة عند الحاجة.

٤. معالجة البيانات بواسطة الذكاء الاصطناعي

تشمل الخدمة ميزات اختيارية مدعومة بالذكاء الاصطناعي (مثل التعرف الضوئي على الحروف (OCR) لمعلومات لوحة القيادة الخاصة بالمركبات، واقتراح المركبات، وتصنيف المستندات، وتوليد الصور المصغَّرة، والترجمة الآلية للوسوم)، والتي تعمل جزئيًا عبر بوابة Lovable AI. وعند تفعيل العميل لخاصية المسح الضوئي الذكي للصور، قد يتم الاحتفاظ ببعض الصور (مثل صور لوحة القيادة) لتحسين دقة النموذج. ويمكن إيقاف تشغيل هذه الميزات من خلال الإعدادات. وتُقدَّم مخرجات الذكاء الاصطناعي كأداة مساعدة ويجب أن يراجعها المستخدم دائمًا.

٥. المُعالِجون الفرعيون والأطراف الثالثة التي نشارك معها البيانات

نستخدم مزوِّدي خدمات طرف ثالث موثوقين (يُشار إليهم بـ"المُعالِجون الفرعيون") لتشغيل الخدمة. ونشارك معهم البيانات الشخصية فقط بالقدر اللازم لتوفير الخدمة، وبما يتوافق مع ضمانات تعاقدية مناسبة. وتشمل قائمة المُعالِجين الفرعيين الحاليين ما يلي:

المزوِّد	الغرض	الموقع (تقريبي)
Supabase, Inc. (عبر Lovable Cloud)	استضافة قواعد البيانات، والمصادقة، وتخزين الكائنات، والوظائف الخادمية	الولايات المتحدة / الاتحاد الأوروبي (حسب تكوين المشروع)
Cloudflare, Inc.	شبكة توصيل المحتوى (CDN)، وعمال الحواف (edge workers)، وتوصيل التطبيقات التقدمية (PWA)، والتخزين المؤقت	الولايات المتحدة؛ شبكة حواف عالمية
Lovable AI Gateway	التعرف الضوئي على الحروف (OCR)، واقتراح المركبات، وتصنيف المستندات، وترجمة الوسوم، وتوليد الصور المصغَّرة	الولايات المتحدة / الاتحاد الأوروبي
ClickUp	تذاكر الدعم والتقارير المتعلقة بالأخطاء	الولايات المتحدة
Omise / Opn Payments	معالجة المدفوعات (محليًا)	تايلاند / سنغافورة
Paddle	معالجة المدفوعات (دولياً)	المملكة المتحدة / الاتحاد الأوروبي
خدمات تتبع GPS من أطراف ثالثة (ميزة قيد التطوير)	ربط اختياري بتتبع GPS؛ وتُقدَّم بيانات الاعتماد من قبلك، ولا يتم تخزينها افتراضيًا	ميزة قيد التطوير
Nager.Date	توفير بيانات العطل الرسمية تلقائيًا حسب البلد	الاتحاد الأوروبي
FlagCDN	رموز الأعلام لمحدد اللغة	شبكة توصيل محتوى عالمية (CDN)

كما قد نكشف عن البيانات الشخصية عند الطلب القانوني، أو لإنفاذ شروطنا، أو في سياق الاندماج أو الاستحواذ أو بيع الأصول (وفي هذه الحالة سنطلب من الجهة المستقبلة الالتزام بهذه السياسة).

وتُحدَّث قائمة المُعالِجين الفرعيين باستمرار في سياسة الخصوصية هذه (القسم ٥ أعلاه). وسنُبلغ العملاء بأي تغييرات جوهرية تطرأ على قائمة المُعالِجين الفرعيين وفقًا لما هو مذكور في إضافات معالجة البيانات.

٦. عمليات نقل البيانات دوليًا

تعتمد الخدمة على بنية تحتية قد تكون موجودة في دولٍ أخرى غير بلدك. وعند نقل البيانات الشخصية عبر الحدود، نُطبِّق الضمانات الملائمة المطلوبة بموجب القانون الساري (مثل البنود التعاقدية القياسية المنصوص عليها في اللائحة العامة لحماية البيانات GDPR، أو آليات الموافقة/الملاءمة المعترف بها بموجب قانون حماية البيانات الشخصية التايلندي PDPA). ويمكن توفير التفاصيل عند الطلب.

٧. الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية فقط طالما كان ذلك ضروريًّا للأغراض الموضَّحة في هذه السياسة:

بيانات الحساب: طوال مدة وجود الحساب، بالإضافة إلى تسعين (٩٠) يومًا بعد الإنهاء، وبعد ذلك تُحذَف أو تُعمَّى، ما لم يقتضِ الأمر القانوني فترة أطول.
سجلات الفوترة والمعاملات: لمدة لا تقل عن خمس (٥) سنوات، وقد تصل إلى سبع (٧) سنوات حيثما يقتضي ذلك قانون الضرائب والمحاسبة التايلندي.
بيانات الدعم: لمدة اثنتي عشرة (٢٤) شهرًا.
بيانات بيئة العرض التوضيحي: تُحذف تلقائيًّا عند إعادة التعيين اليومي.
الصور المستخدمة في تدريب الذكاء الاصطناعي (في حال تم تفعيل الميزة): تبقى محفوظة حتى يتم تعطيل الميزة أو حذف البيانات الأساسية، أيهما يحدث أولًا، ثم تُحذف.

وعندما لم يعد الاحتفاظ بالبيانات مطلوبًا، فإننا نحذفها أو نُعمِّيها.

٨. الأمان

نطبِّق تدابير فنية وتنظيمية مناسبة للمخاطر، ومن بينها:

التشفير أثناء النقل عبر بروتوكول HTTPS/TLS.
عزل المستأجرين وفقًا لـ company_id، وذلك عبر فرض أمن مستوى الصفوف (RLS) على مستوى قاعدة البيانات.
التحكم في الوصول القائم على الأدوار (RBAC) الذي يجمع بين الأدوار وأذونات كل ميزة، مع إعادة التحقق منها على جانب الخادم للإجراءات الحساسة.
روابط URL موقَّعة ومحددة زمنيًّا للوصول إلى الصور والمستندات المخزَّنة.
تسجيل التغييرات الخاصة بالحجوزات والعملاء والمركبات والسجلات المالية.
تقييد الوصول المميز: قد يمتلك عدد صغير من حسابات المشرفين العامين القدرة على التبديل بين الشركات لأغراض الدعم والصيانة والفواتير فقط؛ ويتم تسجيل هذا النوع من الوصول.

ولا توجد طريقة نقل أو تخزين آمنة تمامًا؛ ولذلك لا يمكننا ضمان الأمان المطلق.

٩. حقوقك

وبالنظر إلى القانون الساري (مثل اللائحة العامة لحماية البيانات GDPR، وقانون حماية البيانات الشخصية التايلندي PDPA، وغيرها)، فقد تمتلك الحق في:

الوصول إلى البيانات الشخصية التي نحتفظ بها عنك؛
تصحيح البيانات غير الدقيقة أو غير الكاملة؛
حذف بياناتك («الحق في النسيان»)؛
تقييد أو الاعتراض على معالجة معينة؛
قابلية نقل البيانات (استلام بياناتك بصيغة منظمة وقابلة للقراءة الآلية)؛
سحب الموافقة في أي وقت، عندما تستند المعالجة إلى الموافقة؛
تقديم شكوى إلى هيئة رقابية (في تايلاند: لجنة حماية البيانات الشخصية؛ وفي الاتحاد الأوروبي/المملكة المتحدة: الجهة المحلية المختصة بحماية البيانات).

لممارسة هذه الحقوق، يُرجى التواصل معنا عبر . وسنرد عليك ضمن الإطار الزمني المطلوب بموجب القانون الساري. وإذا كانت طلبك يتعلق ببيانات المستأجر التي يكون لشركة التأجير صفة المُتحكِّم فيها، فسوف نوجِّهك إلى تلك الشركة.

١٠. ملفات تعريف الارتباط والتخزين المحلي

تستخدم الخدمة خاصيتي localStorage وsessionStorage في المتصفح لتخزين تفضيلات المستخدم (مثل اللغة والمرشحات) وجلسة المصادقة الخاصة بك. ولا نستخدم ملفات تعريف الارتباط الخاصة بالتحليلات أو الإعلانات التابعة لأطراف ثالثة افتراضيًّا. راجع سياسة ملفات تعريف الارتباط لدينا للحصول على التفاصيل.

١١. الأطفال

الخدمة مخصصة للاستخدام التجاري، وهي ليست موجَّهة إلى أفراد تقل أعمارهم عن ١٨ عامًا. ولا نقوم عمداً بجمع بيانات شخصية من الأطفال.

١٢. التغييرات على هذه السياسة

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر. سننشر النسخة المحدثة مع تاريخ "آخر تحديث" منقّح، وعندما تكون التغييرات جوهرية، سنخطرك عبر الخدمة أو عبر البريد الإلكتروني.

13. اتصال

المتحكم في البيانات: Red Friend Co., Ltd. (تعمل باسم Movialy) العنوان: اتصال الخصوصية: الإدارة الدعم: دعم داخل التطبيق، متاح في كل صفحة من صفحات تطبيق Movialy

← العودة إلى الإشعار القانوني