١. البيانات التي نجمعها
نجمع الحد الأدنى الضروري لتشغيل الخدمة: بيانات حسابك الوظيفي (الاسم، البريد الإلكتروني، رقم الهاتف)، وبيانات التشغيل التي تدخلها شركتك (الرحلات، الحجوزات، بيانات الركاب التي تدخلها منافذ البيع لغرض إصدار التذكرة فقط)، والسجلات المالية المحاسبية.
لا نجمع أي بيانات عن مستخدمي النظام من مواقع خارجية، ولا نبيع أي بيانات لأي طرف ثالث إطلاقاً.
٢. الأساس القانوني للمعالجة
نعالج البيانات لتنفيذ عقد الخدمة بين Suda-Technologies وشركتك (تشغيل منظومة إدارة النقل)، وللالتزاماتنا القانونية والمحاسبية، ولحماية أمن المنظومة وكشف الاحتيال.
٣. عزل البيانات بين الشركات
بيانات كل شركة (Tenant) معزولة تقنياً عن غيرها بعزل على مستوى قاعدة البيانات (Row-Level Security) — لا يمكن لأي مستخدم في شركة الوصول لبيانات شركة أخرى حتى مع خطأ برمجي افتراضي.
النسخ الاحتياطية مشفرة ومخزنة في موقع منفصل، ومفاتيح التشفير لدى مشغّل المنصة وحده.
٤. مدة الاحتفاظ
نحتفظ ببيانات التشغيل طوال مدة اشتراك شركتك. عند انتهاء العلاقة التجارية نهائياً، نمنح مهلة 30 يوماً لتصدير بياناتك، ثم تُحذف نهائياً خلال 90 يوماً إلا ما توجب حفظه قانوناً (كالسجلات المحاسبية للمدد النظامية).
٥. حقوقك
مالك الشركة أو من يفوضه يمكنه في أي وقت: الوصول لبيانات منظمته كاملة، تصحيحها، تصديرها، أو طلب حذف حسابات المستخدمين المنتهية. للركاب المسافرين الذين تُدخل بياناتهم لمنافذ البيع: يمكنهم مراجعة بياناتهم وتصحيحها عبر شركة النقل التي اشتروا منها التذكرة.
طلبات ممارسة الحقوق تُرسل عبر شركة النقل المشتركة في المنظومة، أو مباشرة عبر نموذج التواصل أدناه.
٦. أمن المعالجة
التشفير أثناء النقل إلزامي (TLS)، وكلمات المرور مُهشّة بخوارزمية bcrypt مع سياسة قفل الحساب بعد المحاولات الفاشلة. كل عملية حساسة تُسجَّل في سجل تدقيق غير قابل للتعديل.
٧. الجهات المساعدة في المعالجة
نستخدم مزود استضافة للبنية التحتية فقط، ولا يملك أي وصول لبيانات التشغيل. لا نستخدم أي أدوات تتبع تسويقية داخل المنظومة، ولا نشارك بيانات مع أي شبكات إعلانية.
٨. التواصل والشكاوى
لأي استفسار حول الخصوصية أو للإبلاغ عن مخالفة مشتبهة: عبر شركة النقل المشتركة لدينا، أو على البريد المسجّل لدى Suda-Technologies في الخرطوم. نلتزم بالتحقيق في كل بلاغ خلال 30 يوماً والرد كتابياً.