سياسة الخصوصية
توضح هذه السياسة كيف يجمع تطبيق VyaTrip وخدماته («نحن») بياناتك الشخصية ويستخدمها ويشاركها ويحميها عند استخدامك لخدمات الطيران والفنادق والتأشيرات والتأمين وتأجير السيارات والتاكسي والمحفظة. باستخدامك للتطبيق فإنك توافق على هذه السياسة.
1. البيانات التي نجمعها
- بيانات الحساب: الاسم، البريد الإلكتروني، رقم الهاتف، كلمة المرور (محفوظة بشكل مشفّر فقط)، نوع الحساب (عميل أو سائق).
- تسجيل الدخول عبر Google أو Apple: نستلم الاسم والبريد الإلكتروني ومعرّفاً فريداً من المزوّد فقط. لا نستلم كلمة مرورك لدى Google أو Apple. قد تختار Apple إخفاء بريدك واستخدام عنوان وسيط.
- بيانات المسافرين والحجوزات: أسماء المسافرين، تواريخ الميلاد، الجنسية، أرقام وتواريخ جوازات السفر، تفاصيل الرحلات والإقامة والطلبات الخاصة.
- المستندات: صور أو ملفات جواز السفر، رخصة القيادة، مستندات التأشيرة، ومستندات السائق والمركبة التي ترفعها بنفسك.
- الموقع الجغرافي:
- العملاء: موقعك الدقيق عند استخدامك لخاصية «موقعي الحالي» أو تحديد نقطة الالتقاء في خدمة التاكسي، وذلك فقط أثناء استخدام التطبيق.
- السائقون: موقعك الدقيق أثناء الرحلة النشطة فقط، بما في ذلك في الخلفية (مثلاً أثناء استخدامك Google Maps أو Waze للملاحة)، ليتمكن العميل من تتبع وصولك. يتوقف ذلك تلقائياً عند انتهاء الرحلة ويظهر إشعار دائم طوال مدة المشاركة على أجهزة Android.
- بيانات الدفع: تتم مدفوعات البطاقات عبر مزوّد الدفع (T-Lync / Plutu). لا نجمع أو نحفظ أرقام البطاقات. نحتفظ بسجل العمليات (المبلغ، المرجع، الحالة) ورصيد المحفظة.
- الرسائل: محادثات الرحلة بين العميل والسائق، ومراسلات الدعم الفني.
- بيانات الجهاز: رمز الإشعارات (Push token)، نوع النظام، وسجلات تقنية لازمة لتشغيل الخدمة وأمانها (مثل عنوان IP ووقت الطلب).
2. كيف نستخدم بياناتك
- تنفيذ الحجوزات والطلبات (طيران، فنادق، تأشيرات، تأمين، تأجير، تاكسي) وإصدار القسائم والوثائق.
- مطابقة العملاء مع السائقين، حساب الأجرة والمسار، وعرض موقع السائق للعميل أثناء الرحلة.
- معالجة المدفوعات والمحفظة والمبالغ المستردة.
- إرسال إشعارات ورسائل بريد خدمية (تأكيد حجز، رمز استعادة كلمة المرور، تحديث رحلة). لا نرسل رسائل تسويقية دون موافقتك.
- الأمان ومنع الاحتيال، والالتزام بالقوانين، والدعم الفني.
لا نبيع بياناتك الشخصية، ولا نستخدمها للإعلانات المستهدفة، ولا نتتبعك عبر تطبيقات أو مواقع أخرى.
3. مع من نشارك البيانات
- بين العميل والسائق: يرى السائق اسم العميل ونقطتي الالتقاء والوصول وملاحظة الالتقاء؛ ويرى العميل اسم السائق وتقييمه وبيانات المركبة وموقعه أثناء الرحلة.
- مزوّدو الخدمات السياحية: شركات الطيران وأنظمة الحجز (مثل Sabre)، الفنادق، شركات التأمين وتأجير السيارات، والجهات المختصة بالتأشيرات — بالقدر اللازم لإتمام طلبك.
- مزوّدو البنية التقنية (يعالجون البيانات نيابة عنا وبموجب التزامات تعاقدية): Amazon Web Services (تخزين الملفات وإرسال البريد — منطقة الاتحاد الأوروبي/ستوكهولم)، MongoDB Atlas (قاعدة البيانات)، Google Maps Platform (الخرائط والعناوين والمسارات)، SerpApi (البحث عن الأماكن)، Expo وGoogle Firebase وApple (الإشعارات)، Google وApple (تسجيل الدخول)، T-Lync/Plutu (المدفوعات)، ومزوّد الخادم السحابي.
- الجهات الرسمية: عند وجود التزام قانوني أو أمر قضائي، أو لحماية سلامة المستخدمين.
4. نقل البيانات خارج ليبيا
قد تُعالج بياناتك وتُخزّن لدى مزوّدينا في دول أخرى (مثل الاتحاد الأوروبي والولايات المتحدة). نختار مزوّدين يطبقون معايير حماية مناسبة ونستخدم الاتصالات المشفّرة (HTTPS).
5. مدة الاحتفاظ
- بيانات الحساب: طوال فترة بقاء الحساب نشطاً.
- المستندات المرفوعة: حتى حذف الحساب أو انتهاء الحاجة إليها، وتُحذف نهائياً من التخزين عند حذف الحساب.
- سجلات الحجوزات والمعاملات المالية والرحلات: للمدة التي تتطلبها القوانين المحاسبية والضريبية (عادة حتى 5 سنوات)، ثم تُحذف.
- موقع السائق: نحتفظ بآخر موقع معروف فقط، ومسار الرحلة ضمن سجلها.
6. الأمان
نستخدم التشفير أثناء النقل (HTTPS)، وتخزيناً خاصاً ومشفّراً للمستندات لا يمكن الوصول إليه إلا عبر التطبيق بعد التحقق من هويتك، وتشفيراً لكلمات المرور، وصلاحيات وصول محدودة. لا توجد وسيلة حماية مثالية بنسبة 100%، لكننا نعمل باستمرار على حماية بياناتك.
7. حقوقك وخياراتك
- الاطلاع على بياناتك وتصحيحها من صفحة الحساب، أو بمراسلتنا.
- سحب إذن الموقع أو الإشعارات في أي وقت من إعدادات جهازك (قد تتوقف بعض الخصائص).
- طلب نسخة من بياناتك أو تقييد معالجتها.
- حذف الحساب: من داخل التطبيق (الحساب ← حذف الحساب) أو عبر صفحة حذف الحساب. نحذف الحساب والبيانات المرتبطة به خلال 30 يوماً كحد أقصى، باستثناء ما يلزمنا القانون بالاحتفاظ به.
8. الأطفال
الخدمة موجهة لمن هم في سن 18 عاماً فأكثر. لا ننشئ حسابات للقاصرين عن قصد. يمكن لصاحب الحساب إضافة بيانات أطفال كمسافرين ضمن حجزه، ويكون مسؤولاً عن صحتها وعن موافقة وليّ الأمر.
9. التعديلات
قد نحدّث هذه السياسة. سنعلن عن التغييرات الجوهرية داخل التطبيق أو عبر البريد قبل سريانها، ويظهر تاريخ السريان أعلى الصفحة.
10. التواصل معنا
لأي استفسار أو طلب يتعلق بالخصوصية: vyatrip@gmail.com
Privacy Policy
This policy explains how VyaTrip ("we", "us") collects, uses, shares and protects your personal data when you use our app and services for flights, hotels, visas, insurance, car rental, taxi and the wallet. By using the app you agree to this policy.
1. Data we collect
- Account data: name, email, phone number, password (stored only as a secure hash), account type (customer or driver).
- Sign in with Google or Apple: we receive only your name, email and a unique provider ID — never your Google or Apple password. Apple may let you hide your email with a relay address.
- Traveller and booking data: traveller names, dates of birth, nationality, passport numbers and expiry dates, trip and stay details, special requests.
- Documents: images or files of passports, driving licences, visa documents and driver/vehicle documents that you upload.
- Location:
- Customers: precise location when you use "my current location" or set a taxi pickup point — only while the app is in use.
- Drivers: precise location during an active trip only, including in the background (e.g. while navigating with Google Maps or Waze), so the rider can track your arrival. It stops automatically when the trip ends, and Android shows a persistent notification while it is shared.
- Payment data: card payments are processed by our payment provider (T-Lync / Plutu). We never collect or store card numbers. We keep transaction records (amount, reference, status) and your wallet balance.
- Messages: in-trip chat between rider and driver, and support conversations.
- Device data: push-notification token, operating system, and technical logs needed to run and secure the service (such as IP address and request time).
2. How we use your data
- To make and manage bookings (flights, hotels, visas, insurance, rentals, taxi) and issue vouchers and documents.
- To match riders with drivers, calculate fares and routes, and show the driver's location to the rider during a trip.
- To process payments, the wallet and refunds.
- To send service notifications and emails (booking confirmations, password-reset codes, trip updates). We do not send marketing without your consent.
- For security, fraud prevention, legal compliance and customer support.
We do not sell your personal data, do not use it for targeted advertising, and do not track you across other apps or websites.
3. Who we share data with
- Between rider and driver: the driver sees the rider's name, pickup and drop-off points and pickup note; the rider sees the driver's name, rating, vehicle details and live location during the trip.
- Travel suppliers: airlines and booking systems (such as Sabre), hotels, insurers, car-rental companies and visa authorities — only as needed to complete your request.
- Technology providers (processing data on our behalf under contract): Amazon Web Services (file storage and email — EU/Stockholm region), MongoDB Atlas (database), Google Maps Platform (maps, addresses and routes), SerpApi (place search), Expo, Google Firebase and Apple (push notifications), Google and Apple (sign-in), T-Lync/Plutu (payments), and our cloud server provider.
- Authorities: where required by law or court order, or to protect users' safety.
4. International transfers
Your data may be processed and stored by our providers in other countries (such as the EU and the USA). We choose providers with appropriate safeguards and use encrypted connections (HTTPS).
5. Retention
- Account data: while your account is active.
- Uploaded documents: until your account is deleted or they are no longer needed; they are permanently deleted from storage when you delete your account.
- Booking, financial and trip records: as long as accounting and tax laws require (usually up to 5 years), then deleted.
- Driver location: only the latest known position is kept, plus the route within the trip record.
6. Security
We use encryption in transit (HTTPS), private encrypted storage for documents that can only be accessed through the app after verifying your identity, hashed passwords and limited access permissions. No method is 100% secure, but we work continuously to protect your data.
7. Your rights and choices
- Access and correct your data from your account page, or by contacting us.
- Withdraw location or notification permission at any time in your device settings (some features may stop working).
- Request a copy of your data or restrict its processing.
- Delete your account: in the app (Account → Delete account) or via the account deletion page. We delete your account and associated data within 30 days at most, except records we are legally required to keep.
8. Children
The service is intended for people aged 18 or over. We do not knowingly create accounts for minors. An account holder may add children as travellers in a booking and is responsible for the accuracy of that data and for parental consent.
9. Changes
We may update this policy. We will announce material changes in the app or by email before they take effect; the effective date is shown at the top.
10. Contact
For any privacy question or request: vyatrip@gmail.com