سياسة الخصوصية

آخر تحديث: 2 آب (أغسطس) 2026 — سارية من تاريخ النشر.

توضّح هذه السياسة كيف يقوم تطبيق بانزين خانه بجمع بياناتك واستخدامها وحمايتها ومشاركتها. باستخدامك للتطبيق فإنك توافق على ما ورد في هذه السياسة.

1. من نحن

بانزين خانه منصة عراقية لخدمات الوقود والطاقة، تربط المستخدم بمندوبي التوصيل (الغاز، النفط الأبيض، الزيوت) وبمحطات الوقود ومعلوماتها. للتواصل بخصوص الخصوصية: sabticode@gmail.com

2. البيانات التي نجمعها

أ) بيانات الحساب

• الاسم.
• رقم الهاتف (يُخزَّن بصيغة موحّدة تبدأ بـ +964 لمنع تكرار الحسابات).
• نوع الحساب: مستخدم، مندوب، أو مالك محطة.
• المحافظة (للمندوبين وأصحاب المحطات).

ب) رمز التحقق (OTP)

تسجيل الدخول يتم عبر رمز يُرسل إلى رقم هاتفك برسالة نصية. نخزّن الرمز مُشفَّرًا (Hash) فقط مع وقت انتهائه وعدد المحاولات، ولا نخزّنه ولا نسجّله كنص واضح.

ج) بيانات الطلبات

• الاسم ورقم الهاتف المستخدمان في الطلب.
• العنوان المكتوب وإحداثيات الموقع (خط الطول وخط العرض) لنقطة التسليم.
• نوع الخدمة والكمية وحالة الطلب وأوقات تغيّر الحالة.

د) بيانات المندوب

• نوع النشاط (غاز، نفط أبيض، زيوت، مالك محطة).
• بيانات المركبة وصورتها (تُرفع من معرض الصور عند التسجيل أو تعديل الحساب).
• حالة الموافقة على الحساب من الإدارة.

هـ) بيانات محطة الوقود

• اسم المحطة وموقعها الجغرافي وأوقات العمل وأنواع الوقود المتوفرة.
• صور المحطة، وحسابات المساعدين المرتبطين بالمحطة.

و) بيانات الجهاز والإشعارات

• رمز الإشعارات الخاص بالجهاز (FCM Token).
• نوع النظام (أندرويد / iOS)، معرّف الجهاز، لغة الواجهة، وآخر وقت استخدام.

ز) بيانات فنية وأمنية

• عنوان IP ونوع التطبيق/المتصفح وسجلات الوصول والأخطاء، لأغراض التشغيل والأمان.

ح) إحصاءات الاستخدام

نسجّل عدد مرات فتح صفحة مندوب أو محطة بشكل مجمّع يوميًا (عدد المشاهدات وعدد الزوّار)، لمساعدة المندوبين وأصحاب المحطات على معرفة أداء صفحاتهم.

3. أذونات الجهاز

• الموقع (أثناء استخدام التطبيق فقط): لتحديد نقطة التسليم على الخريطة. يمكنك رفض الإذن وإدخال العنوان يدويًا.
• الإشعارات: لإعلامك بحالة طلبك والرسائل المهمة من الإدارة.
• معرض الصور: لاختيار صورة المركبة أو صورة المحطة عند الحاجة فقط.

يُطلب كل إذن عند الحاجة إليه فقط، ويمكنك سحبه في أي وقت من إعدادات جهازك.

4. كيف نستخدم بياناتك

• إنشاء الحساب والتحقق من ملكية رقم الهاتف.
• إنشاء الطلبات وتنفيذها وإيصالها إلى العنوان الصحيح.
• إرسال إشعارات تشغيلية (قبول الطلب، في الطريق، الوصول، الإكمال، الرفض).
• مراجعة طلبات انضمام المندوبين وأصحاب المحطات والموافقة عليها.
• حماية المنصة من الإساءة والتكرار والاحتيال (حدود على معدّل الطلبات).
• تحسين الخدمة عبر إحصاءات مجمّعة.
• الدعم الفني والرد على استفساراتك.

الأساس القانوني للمعالجة: تنفيذ الخدمة المطلوبة منك، وموافقتك (الأذونات والإشعارات)، ومصلحتنا المشروعة في أمان المنصة، والالتزام بالقوانين النافذة.

5. مشاركة البيانات

نحن لا نبيع بياناتك ولا نؤجّرها لأي جهة. تتم المشاركة في الحالات التالية فقط:

• مع طرف الطلب: عند إنشائك طلبًا، يرى المندوب المعني اسمك ورقم هاتفك وعنوانك وموقع التسليم — لغرض تنفيذ الطلب فقط. ولا تُعرض بيانات طلبك على أي مندوب آخر.
• مع مزوّدي الخدمة الضروريين لتشغيل التطبيق:
  • Google Firebase Cloud Messaging — لإيصال الإشعارات إلى جهازك.
  • Google Maps — لعرض الخرائط وتحديد المواقع.
  • مزوّد الرسائل النصية (OTPiq) — لإرسال رمز التحقق إلى رقم هاتفك.
  • مزوّد الاستضافة والخوادم — لتخزين البيانات وتشغيل الخدمة.
• مع فريق الإدارة لدينا: بالقدر اللازم للمراجعة والدعم وحل المشكلات.
• عند وجود التزام قانوني أو طلب رسمي من جهة مختصة، أو لحماية حقوق المستخدمين والمنصة من الاحتيال والإساءة.

6. أمن المعلومات

• جميع الاتصالات مع خوادمنا تتم عبر اتصال مشفّر (HTTPS).
• لا نستخدم كلمات مرور؛ الدخول عبر رمز تحقق يُخزَّن مشفّرًا وينتهي خلال دقائق مع حدّ لعدد المحاولات.
• رمز الجلسة يُحفظ في التخزين الآمن على جهازك، ويُبطَل عند تسجيل الخروج أو حذف الحساب.
• الصور المرفوعة تُخزَّن في مساحة غير عامة، ولا تُعرض إلا للمستخدمين المصرّح لهم.
• تُطبَّق حدود على معدّل الطلبات في العمليات الحساسة (تسجيل الدخول، إرسال الرمز، إنشاء الطلب).
• يُتحقق من الصلاحيات والملكية قبل الوصول إلى أي بيانات، فلا يمكن لأي حساب رؤية بيانات لا تخصّه.

مع ذلك، لا توجد وسيلة حماية مضمونة بنسبة 100%، لكننا نلتزم بأفضل الممارسات المتعارف عليها.

7. مدة الاحتفاظ بالبيانات

• بيانات الحساب: طوال فترة نشاط حسابك لدينا.
• الطلبات: يُحتفظ بها كسجل خدمة للطرفين، وللمدة اللازمة قانونيًا وتشغيليًا.
• رموز التحقق: تنتهي صلاحيتها خلال دقائق وتُبطَل بعد الاستخدام.
• رموز الإشعارات: تُحذف عند تسجيل الخروج أو حذف الحساب.
• السجلات الفنية: تُحفظ لفترة قصيرة لأغراض الأمان ثم تُحذف.

8. حقوقك وحذف الحساب

• الاطلاع والتعديل: يمكنك عرض بياناتك وتعديلها من داخل التطبيق.
• حذف الحساب من التطبيق: من شاشة الحساب/الإعدادات اختر «حذف الحساب». عند الحذف يتم فورًا: إبطال جميع رموز الدخول، وإيقاف الإشعارات نهائيًا، وتعطيل الحساب وإخفاء بياناتك من الاستخدام داخل التطبيق. العملية غير قابلة للتراجع.
• الطلب عبر البريد: يمكنك طلب حذف بياناتك أو الحصول على نسخة منها عبر sabticode@gmail.com — نرد خلال مدة أقصاها 30 يومًا.
• سحب الأذونات: يمكنك إيقاف الموقع أو الإشعارات أو الوصول للصور من إعدادات جهازك في أي وقت.

ملاحظة: قد نحتفظ ببعض سجلات الطلبات المرتبطة بطرف آخر (المندوب أو المحطة) أو المطلوبة قانونيًا، بعد إزالة ارتباطها بحسابك قدر الإمكان.

9. خصوصية الأطفال

الخدمة غير موجّهة لمن هم دون سن 18 عامًا، ولا نجمع بيانات عنهم عن قصد. إذا تبيّن لنا وجود حساب لقاصر، سنقوم بحذفه.

10. معالجة البيانات خارج العراق

قد تُعالَج بعض البيانات على خوادم مزوّدي الخدمة خارج العراق (مثل خدمات Google للإشعارات والخرائط)، وذلك ضمن ضمانات حماية مناسبة ولغرض تشغيل الخدمة فقط.

11. تغييرات على هذه السياسة

قد نقوم بتحديث هذه السياسة من وقت لآخر. سيظهر تاريخ آخر تحديث أعلى الصفحة، وفي حال وجود تغيير جوهري سنُعلمك داخل التطبيق أو عبر إشعار.

12. التواصل معنا