سياسة الخصوصية

1. النطاق

تشمل هذه السياسة تطبيق T2Car للجوال على iOS وAndroid وهذا الموقع الإلكتروني. بتثبيت التطبيق أو فتح هذه الصفحة تُعدّ قد اطلعت عليها.

2. ما لا نفعله

• لا يوجد رمز تتبع، ولا معرّف إعلاني (IDFA)، ولا تتبع لك عبر تطبيقات أو مواقع شركات أخرى.
• لا توجد حزمة تطوير (SDK) لتحليلات أو إعلانات من جهات خارجية. يتصل التطبيق فقط بخدمة T2Car، وبـ Apple وGoogle لتسجيل الدخول أو للشراء. عند البحث عن رقم VIN، يرسل خادم T2Car سلسلة VIN إلى شريك خارجي لمعالجة البيانات يتعاقد معه T2Car للبحث في كتالوج المركبات.
• لا يوجد تحليل لملفات المستخدمين الشخصية، ولا تقييم، ولا استهداف إعلاني.
• نحن لا نبيع البيانات ولا نؤجرها ولا نتبادلها مع أطراف ثالثة. لا تصل البيانات إلى أشخاص آخرين إلا عندما تختار إرسالها، مثل طلب عرض السعر في القسم 9.
• لا يطلب التطبيق بيانات الموقع أو جهات الاتصال أو التقويم أو البيانات الصحية. عند اختيارك صورة، لا يستلم التطبيق إلا تلك الصورة؛ ولا يقرأ مكتبة الصور بأكملها.

الرسائل المرسلة عبر الموقع الإلكتروني

عند إرسال نموذج التواصل أو نموذج اقتراح الباقة أو نموذج الشريك المؤسس، تقدّم اسمك وبريدك الإلكتروني وموضوع الرسالة ونصها وملفًا شخصيًا إذا أرفقته. يحتفظ T2Car بهذه البيانات في نظامه الخاص ليتمكن الفريق من استلام الطلب ومعالجته والرد عليه. لا تُعرض بيانات النماذج علنًا أبدًا. لتصحيح ما أرسلته أو حذفه، راسل [email protected] مع ذكر الرقم المرجعي الذي حصلت عليه.

قياس الموقع وملفات تعريف الارتباط

في موقع t2car.com، وبإذنك فقط، يحصي T2Car كيفية استخدام الموقع (الصفحات المعروضة، وعمق التمرير، والنقرات على أزرار التنزيل، واللغة، وسرعة الصفحة) ويحمّل Google Analytics 4 ضمن Google Consent Mode. وقبل قبولك لا تُحفظ إلا إحصاءات مجهولة الهوية ولا يُخزَّن أي معرّف في متصفحك. ولا يتأثر التطبيق بذلك: فهو لا يضمّن أي تحليلات من جهات خارجية.

تجد قائمة ملفات تعريف الارتباط ومددها وكيفية سحب موافقتك في سياسة ملفات تعريف الارتباط.

3. تسجيل الدخول باستخدام Apple أو Google

يوفر التطبيق تسجيل الدخول باستخدام Apple وGoogle. يصدر المزوّد معرّفًا وقد يشارك اسمك وعنوان بريدك الإلكتروني. يرسل التطبيق رمز الهوية الموقّع، ورقمًا عشوائيًا للتحقق (nonce)، والاسم الذي تقدمه إلى خادم T2Car، الذي يتحقق من الرمز باستخدام المفاتيح العامة للمزوّد قبل إنشاء جلسة الحساب.

يخزّن الخادم معرّف المزوّد، واسمك وبريدك الإلكتروني إن قُدّما، ومعرّف حساب T2Car الخاص بك، والربط بين الحساب والجهاز الذي سجّل الدخول. على iOS تُحمى الجلسة في Keychain دون مزامنة iCloud؛ أما Android فيستخدم المخزن الآمن في الجهاز. نحن لا نستلم أو نخزّن أبدًا معرّف Apple ID أو كلمة مرور Google الخاصة بك. لكل حساب جلسة نشطة واحدة: تسجيل الدخول على جهاز جديد يُخرج الجهاز القديم. يمكنك ربط طريقتي تسجيل الدخول بنفسك؛ ولا يدمج النظام الحسابات أبدًا بحسب البريد الإلكتروني.

لا تشارك Apple الاسم إلا عند التفويض الأول. وعندما لا يكون لحساب Apple اسم أو بريد إلكتروني للتواصل بعد، يدعوك التطبيق إلى إدخال اسم للعرض (حتى 60 حرفًا) وبريد إلكتروني للتواصل؛ وكلاهما اختياري. يُحفظ بريد التواصل بشكل منفصل، لذلك لا يؤدي تسجيل دخول لاحق عبر Apple إلى استبداله.

إذا اخترت «إخفاء بريدي الإلكتروني»، فإن Apple تشارك عنوان ترحيل خاصًا فقط؛ ولا يعرف T2Car بريدك الإلكتروني الحقيقي ما لم تدخله بنفسك بوصفه بريد التواصل. يشفّر الخادم رمز تفويض Apple الذي يحتاجه لإلغاء الوصول عند حذف الحساب.

4. البيانات المحفوظة على الجهاز

يحتفظ التطبيق بالمعلومات والمسودات التي يحتاجها لمواصلة عملك:

• معلومات الحساب الواردة في القسم 3، محمية في Keychain.
• الإشارات المرجعية للمخططات وسجل العرض والبحث. الإشارة المرجعية هي مرجع؛ ولا ينزّل التطبيق المكتبة للاستخدام دون اتصال.
• مسودات أوامر العمل، والقطع المحفوظة، والمركبات المثبّتة، والملاحظات، ومواضع القراءة. أثناء تسجيل دخولك، تُشفَّر البيانات الخاصة على الجهاز وتُحفظ لكل حساب على حدة. تُزامَن الإشارات المرجعية والملاحظات ومواضع القراءة وأوامر العمل المرسلة مع الخادم؛ أما سجل البحث والعناصر المعروضة مؤخرًا والمسودات غير المرسلة فتبقى على الجهاز. تُحفظ بيانات الضيف بمعزل عن غيرها ولا تنتقل إلى حساب من تلقاء نفسها.
• معرّف تثبيت عشوائي وقائمة انتظار أحداث الاستخدام التي لم تُرسل بعد (500 كحد أقصى، انظر القسم 6). يُزال معرّف التثبيت مع التطبيق، لذلك تُحتسب إعادة التثبيت تثبيتًا جديدًا.
• إعدادات التطبيق مثل المظهر واللغة وخيارات العرض وحالة التهيئة الأولية.

إزالة التطبيق تحذف البيانات التي يخزّنها على الجهاز، ومنها ورشتك (سيارتي) المحفوظة على الجهاز فقط. يبقى الحساب والبيانات المتزامنة مع الخادم؛ وحذف الحساب يغلقه فقط، كما هو موضح في حذف الحساب وما يحدث للبيانات.

5. البيانات المرسلة إلى الخادم

عند فتح مخطط أو البحث عن رمز، يتصل التطبيق بخادم الكتالوج على api.t2car.com. يحمل الطلب ما تبحث عنه — رقم قطعة أو رمز عطل أو مرجع مخطط — إلى جانب بيانات اعتماد التطبيق والجهاز والجلسة اللازمة لمنح الوصول ومنع إساءة الاستخدام ومنع إعادة تشغيل الطلبات.

يخزّن الخادم ما تزامنه: بطاقات العمل والمركبات والقطع والإشارات المرجعية والملاحظات ومواضع القراءة والملاحظات التقييمية. في باقة الورشة يشمل ذلك الأدوار والمكلَّفين وسجل التحديثات؛ ويمكن للأعضاء أصحاب الدور المناسب رؤية أوامر العمل المشتركة. الملاحظات التقييمية الشخصية لا يراها إلا أنت والمسؤولون الذين يعالجونها.

قد تتضمن سجلات التشغيل وأحداث الأمان عنوان IP والوقت والمسار ورمز الحالة ومعرّف الجهاز والتفاصيل اللازمة للتحقيق في الأعطال أو لحماية الخدمة. ولا تُستخدم أبدًا للإعلانات أو لبيع ملفات المستخدمين الشخصية. يُحتفَظ بسجلات الوصول اليومية مع عنوان IP لمدة 30 يومًا.

6. إحصاءات استخدام التطبيق

يسجّل التطبيق بعض أحداث الاستخدام ويرسلها على دفعات إلى خادم T2Car على api.t2car.com. هذه إحصاءات يحتفظ بها T2Car لنفسه؛ ولا تشارك فيها أي حزمة تطوير (SDK) أو خدمة تحليلات من جهة خارجية.

• تحمل كل دفعة: معرّف تثبيت عشوائيًا ينشئه التطبيق عند أول تشغيل، والمنصة (iOS)، وإصدار التطبيق، وإصدار iOS، ورمز طراز الجهاز (مثل iPhone15,2)، وإعداد لغة الجهاز ومنطقته.
• يحمل كل حدث معرّفًا عشوائيًا، واسم الحدث، والوقت، وعند الاقتضاء اسم شاشة أو تسمية ثابتة أو رقمًا.
• الأحداث المرسَلة حاليًا: أول تشغيل، فتح التطبيق، بدء الجلسة ونهايتها (مع مدتها)، بدء تسجيل الدخول (مع المزوّد، Apple أو Google)، تسجيل الدخول، تسجيل الخروج، فتح صفحة المركبة وفتح المخطط.

لأغراض الإحصاءات، يسجّل الخادم دولةً تقريبيةً مستخلصةً من اتصال الجهاز بالشبكة (ولا يتم تخزين عنوان بروتوكول الإنترنت (IP) لهذا الغرض)، وتُربط بنسخة التثبيت وبالحساب.

أسماء الشاشات والتسميات هي كلمات مفتاحية ثابتة يحددها التطبيق؛ ولا تتضمن هذه الأحداث أبدًا ما تكتبه أو الرموز التي تبحث عنها أو محتوى المستندات. تُرسل دفعات الأحداث دون جلسة تسجيل الدخول الخاصة بك، لكن معرّف التثبيت يُرسل مع كل طلب إلى الخادم: وبمجرد تسجيل دخولك، يربط الخادم معرّف التثبيت بحسابك.

الغرض: تشغيل التطبيق وتحسينه — عدّ عمليات التثبيت والأجهزة النشطة، واكتشاف الأعطال، ومعرفة الميزات المستخدمة. لا تُستخدم هذه الإحصاءات للإعلانات ولا لتتبعك عبر تطبيقات أو مواقع ويب أخرى، ولا تُباع.

يخزّن الخادم معرّف التثبيت فقط على شكل تجزئة SHA-256. تُحذف الأحداث بعد 90 يومًا؛ ويُحذف سجل التثبيت بعد 400 يوم دون نشاط. إغلاق حسابك لا يزيل الرابط بين سجل التثبيت والحساب.

7. التحقق من الجهاز وحماية الخدمة

ينشئ التطبيق مفتاح P-256 للجهاز، يُحفظ في Secure Enclave على الأجهزة التي تحتوي عليه. ترتبط جلستك بذلك المفتاح ولا يخزّن الخادم سوى بصمة المفتاح العام، لذا فإن رمز الوصول المسرَّب لا فائدة منه على جهاز آخر.

على iOS، يجوز للإصدارات والخوادم المدعومة من التطبيق استخدام App Attest من Apple للتحقق من التطبيق. وهو ينشئ مفتاحًا في عتاد الجهاز الآمن ويعطي الخادم شهادة تفيد بأن الطلبات صادرة عن إصدار أصلي من T2Car. لا تحمل الشهادة أي اسم أو بريد إلكتروني ولا يمكن استخدامها لتتبعك بين التطبيقات.

يحمل كل طلب أيضًا قائمة ثابتة من علامات الجهاز: المحاكي، وإصدار نهائي يعمل تحت مصحّح أخطاء، وعلامات كسر الحماية (jailbreak)، وجهاز لا يدعم App Attest. للكشف عن كسر الحماية، يتحقق التطبيق فقط من وجود بضعة مسارات نظام؛ ولا يقرأ بيانات التطبيقات الأخرى.

يخزّن الخادم معرّف الجهاز وهذه العلامات مع جلستك، لغرض المصادقة ورصد الوصول غير المعتاد وحماية الخدمة فقط. وبحسب إعدادات الخادم، قد يُمنع من المحتوى جهاز تظهر عليه علامات كسر الحماية أو يجري تصحيح أخطائه؛ ويمكنك مع ذلك تسجيل الخروج وحذف حسابك. لا تُستخدم هذه المعلومات أبدًا للإعلانات ولا تُباع.

8. الكاميرا والصور

يطلب التطبيق الوصول إلى الكاميرا لتتمكن من مسح أرقام القطع المطبوعة على أحد المكونات أو علبته، ورموز الأعطال DTC، وأرقام تعريف المركبة (VIN) بدلًا من كتابتها.

تتم قراءة النص أثناء المسح، وعند اختيارك صورة موجودة لقراءة رمز منها، بالكامل على الجهاز: لا تُرفع تلك الصور. ولا يُرسل رقم VIN أو رقم القطعة الذي تمت قراءته إلا عند استخدامك له في البحث. يرسل البحث عن VIN سلسلة VIN عبر الخادم إلى شريك معالجة البيانات المذكور في القسم 2؛ ولا تُرسل الصورة الأصلية إليه أبدًا. يمكنك رفض الإذن، أو اختيار صورة موجودة، أو الكتابة كالمعتاد.

أما التعرّف على قطعة من صورة فهو مختلف: فهو يرفع الصورة. عندما تكون مسجّلًا الدخول وتختار صورة في شاشة البحث، يصغّرها التطبيق على الجهاز إلى 512 px كحد أقصى على الضلع الأطول، ويحوّلها إلى JPEG ويرسلها إلى خادم T2Car مع جلستك. ويذكر التطبيق ذلك أسفل زر الصورة مباشرة، قبل أن تختار.

يصغّر الخادم الصورة أكثر إلى 256 px ويمررها إلى نموذج للتعرف على الصور تشغّله T2Car على بنيتها التحتية الخاصة؛ ولا تُرسل إلى أي خدمة ذكاء اصطناعي خارجية. تُعالَج الصورة في الذاكرة فقط، لإرجاع اسم قطعة مقترح قصير؛ ولا يخزّن الخادم الصورة. يُدرج الاقتراح في مربع البحث لتتحقق منه قبل استخدامه.

9. طلب أسعار القطع

في البلدان التي تكون فيها طلبات عروض الأسعار متاحة، يمكنك طلب عرض سعر لقطع من التطبيق. يتضمن الطلب ماركة المركبة، والقطع التي تستفسر عنها (الرقم، والكمية، والاسم والملاحظة إن وُجدا)، ومدينتك، ورقم هاتف للتواصل، وإذا أدخلتها، المركبة ورقم VIN وملاحظة عامة. يؤخذ البلد من إعداد المنطقة في الجهاز، وليس من خدمات الموقع.

يرسل الخادم الطلب إلى موردي القطع المطابقين ليتمكنوا من تقديم عروض الأسعار. ويرون الطلب، بما في ذلك البلد والمدينة والمركبة ورقم VIN والملاحظات، لكن المورد الذي تقبل عرضه وحده يرى رقم هاتفك.

10. شراء VIP

على iOS، تُشترى الخطط التي يعرضها المتجر عبر Apple In-App Purchase. تتولى Apple عملية الدفع بأكملها؛ ونحن لا نرى ولا نخزّن أبدًا رقم بطاقتك أو تفاصيل الدفع.

للتأكد من أن المعاملة أصلية، يجري فحص إيصال StoreKit بواسطة خدمة تحقق. يحتفظ الخادم بما يلزمه لإدارة استحقاقك: معرّف المنتج، والمعاملة الأصلية، والرمز الذي يربط المعاملة بحسابك، وتاريخ الانتهاء، وحالة الاسترداد/الإلغاء. يتبع VIP حساب T2Car الخاص بك؛ ولا يؤدي تغيير الأجهزة إلى فقدان ما اشتريته. تتولى Apple وحدها معالجة بيانات البطاقة.

11. الأطفال

T2Car أداة مرجعية تقنية. وهي غير موجّهة إلى الأطفال ولا تجمع بيانات الأطفال عن علم. لا تعالج الخدمة سوى البيانات الموصوفة في هذه السياسة.

12. حقوقك

يمكنك حذف حسابك من التطبيق دون التواصل مع الدعم. الحذف يغلق الحساب: يُسجَّل خروجك على جميع الأجهزة ويُلغى تفويض Apple، لكن الخادم لا يمحو بياناتك. ما يُحتفَظ به ولماذا ولكم من الوقت مذكور في حذف الحساب وما يحدث للبيانات.

تُحذف أحداث الاستخدام بعد 90 يومًا، وسجلات التثبيت بعد 400 يوم دون نشاط، وسجلات الوصول اليومية مع IP بعد 30 يومًا. ويُحتفَظ بسجلات الشراء والعناصر المحفوظة والأعمال والتقارير وطلبات الأسعار وعمليات البحث عن VIN والمخالفات كما هو موضح هناك.

للأسئلة عن حسابك أو بياناتك، راسلنا على [email protected].

13. التغييرات على هذه السياسة

عند تغيير هذه السياسة، يتغير التاريخ الموجود في أعلى الصفحة معها. وإذا كان التغيير يخفض مستوى الحماية، فسنُعلمك بذلك في التطبيق قبل سريانه.

14. التواصل

أرسل أسئلة الخصوصية إلى [email protected]، أو راجع صفحة الدعم.