الخصوصية

سياسة الخصوصية

توضح هذه السياسة البيانات التي تستخدمها كاريو لتنظيم الشحن والجهات التي تتلقاها ومدد حفظها ووسائل تحكمك بها.

آخر تحديث · 7 نوفمبر 2026

1. المسؤول والتواصل

تدير كاريو شركة Algorizmy SRL بصفتها المسؤولة عن المعالجة. المقر: Rue Van Bemmel 2A, 1210 Saint-Josse-ten-Noode, Belgique. رقم الشركة: 0755.564.870. الضريبة: BE0755564870. للتواصل بشأن الخصوصية: contact@carryo.ma.

2. البيانات وأغراضها

نستخدم البيانات المقدمة منك والمرتبطة بالمهام: الهوية وبيانات الاتصال والشركة والوثائق المهنية والمركبات والسائقين وعناوين التحميل والتسليم والعروض والنقل والأحداث والملاحظات والإثباتات والوثائق والفواتير ومراجع الدفع والبيانات البنكية عند تقديمها. وقد يقدم أطراف المهمة المعلومات اللازمة لتنفيذها.

تُستخدم المصادقة والسجلات التقنية الأمنية ومعرفات الجلسات ورموز الجهاز والإشعارات لحماية الوصول ومعالجة الأعطال وإرسال المعلومات التشغيلية. يُقيد الوصول حسب الدور والمهمة.

تُعالج البيانات لتقديم الخدمة وتنفيذ المهام على أساس العقد؛ ولأمن الخدمة والدعم وإدارة النزاعات على أساس المصالح المشروعة؛ وللوفاء بالالتزامات القانونية المطبقة. يمكنك التحكم في أذونات الموقع والإشعارات الاختيارية وسحبها من إعدادات الجهاز.

3. الموقع والملاحة

يعتمد تقدم النقل على مراحل وتسجيلات يدوية من السائق. يمكن إرفاق موقع عندما يسجل السائق نقطة طوعًا مع السماح بالوصول للموقع. الموقع المعروض هو آخر موقع مُبلّغ عنه وليس موقعًا مباشرًا متصلًا: لا يوجد تتبع GPS مستمر أو في الخلفية.

تستخدم الملاحة الموقع فقط أثناء فتح شاشة الملاحة في الواجهة الأمامية. قد يتلقى مزودو الخرائط وحساب المسارات الإحداثيات اللازمة للعرض أو لحساب الطريق وبيانات الاتصال التقنية. يؤدي إغلاق الملاحة إلى إيقاف هذا الاستخدام؛ ورفض إذن الموقع يمنع الوظائف المعتمدة عليه.

لا نبيع المواقع ولا نستخدمها للإعلانات المستهدفة حسب الموقع.

4. الجهات المستلمة ومزودو الخدمة

يتلقى الشاحن والناقل المعنيان المعلومات اللازمة للمهمة، ومنها المراحل وآخر موقع مُبلّغ عنه والإثباتات المناسبة. يصل السائقون المعيّنون والمسؤولون المخولون حسب مهامهم؛ يتدخل المسؤولون للتشغيل والدعم والأمن والنزاعات.

يعالج مزودو الاستضافة والمصادقة والتخزين، ومنهم Supabase، البيانات الضرورية لهذه الخدمات. تُستخدم Expo وFirebase Cloud Messaging (FCM) للإشعارات المحمولة مع رموز الجهاز ومحتوى الإشعار اللازم. يعالج مزودو الخرائط والمسارات البيانات الموضحة أعلاه.

يُستخدم Resend للبريد وWhatsApp/Meta للرسائل التشغيلية فقط عند تفعيل هذه القنوات؛ حينها يُرسل عنوان المستلم والمحتوى اللازم. قد تتلقى السلطات أو المستشارون المخولون فقط المعلومات اللازمة لالتزام قانوني أو نزاع.

5. الحفظ والنسخ الاحتياطية

تُحفظ مواقع GPS التفصيلية 30 يومًا والملاحظات الحرة للأحداث 90 يومًا. تُحفظ الوثائق التشغيلية، ومنها إثباتات التحميل والتسليم، 90 يومًا بعد اكتمال النقل، باستثناء النزاع أو الالتزام بالحفظ القانوني.

تُحفظ بيانات الحساب ما دام نشطًا، ثم تُعالج وفق إجراء الحذف أدناه. يمكن الاحتفاظ بالفواتير وإشعارات الدائن ومبالغ وتواريخ العمليات ومراجع الدفع وهويات الفوترة الضرورية فقط للالتزامات المالية المطبقة. تُعزل هذه الوثائق وتُحفظ منفصلة دون تأخير محو الحساب. لا يشمل الاستثناء كامل الملفات الشخصية؛ تُحذف بيانات الحساب البنكي في الملف الشخصي عند محو الحساب. وحدها وثيقة ضرورية يفرضها أمر صريح من المحكمة متعلق بالدفع قد تحتفظ ببعض البيانات البنكية بشكل منفصل وبوصول مقيد حتى انتهاء أساسها القانوني، دون إبقاء البيانات البنكية في الملف الشخصي.

تُعد المعرفات التقنية المحتفظ بها لربط الوثائق المالية أو عناصر النزاع الضرورية معرفات مستعارة إذا أمكن ربطها بشخص، وليست مجهولة الهوية بالكامل. تظل بيانات محمية بوصول مقيد ومدة مرتبطة بالمبرر المحدد وحده. يتطلب إخفاء الهوية الكامل استحالة إعادة التعرف على الشخص.

يُحفظ سجل أمني محدود بمرجع الطلب التقني والتواريخ وحالة المعالجة لمدة 90 يومًا بعد اكتمال الحذف، ثم يُمحى. لا يتضمن ملفًا شخصيًا كاملًا أو بيانات بنكية أو مواقع GPS أو ملاحظات حرة.

لا يبرر النقل الجاري أو النزاع المفتوح إلا حفظًا مؤقتًا وموثقًا للبيانات الضرورية ينتهي عند الإغلاق. تبقى الوثائق اللازمة لالتزام قانوني معزولة ومحدودة بغرضها حتى انتهاء مدته. تبقى النسخ الاحتياطية معزولة وتتبع الدورة المضبوطة لدى المزودين. قبل إعادة الخدمة من نسخة احتياطية، تُطبق عمليات المحو المقبولة سابقًا من جديد.

6. حذف الحساب

تتيح صفحة «حذف البيانات» طلب الحذف بعد تسجيل الدخول حتى بعد إزالة التطبيق. يلزم تحقق لم يمض عليه أكثر من 15 دقيقة؛ تجديد الجلسة وحده غير كافٍ. يمكنك أيضًا مراسلة contact@carryo.ma حيث يتحقق الفريق من هويتك قبل المعالجة. للحساب المعتمد على الهاتف فقط، اذكر الهاتف المسجل وبريدًا للتواصل للرد؛ يجب أن يتم التحقق عبر الهاتف المسجل لا عبر بريد التواصل. لا ترسل رمز الدخول إلى أي موظف.

يُقبل الطلب فورًا مع مرجع ويُمنع الوصول إلى التطبيق أثناء المعالجة وإعادة محاولات المحو الآلية عند الحاجة. الهدف هو محو الحساب خلال 30 يومًا. قد يبرر النقل الجاري أو النزاع غير المحسوم حفظًا مؤقتًا وموثقًا للبيانات الضرورية فقط. تُحفظ الوثائق المالية اللازمة قانونًا بشكل منفصل دون تأخير محو الحساب. القبول لا يعني المحو الفوري من جميع الأنظمة.

7. الأمن والمعالجة الدولية

نستخدم الوصول الموثق وقيود الأدوار والاتصالات المشفرة. قد يعالج المزودون البيانات في البلدان التي يشغّلون فيها خدماتهم، بما فيها خارج بلدك. يجب أن ترافق المعالجة الضمانات المطلوبة بموجب القانون المطبق؛ تواصل معنا لمعرفة الجهات والضمانات المتعلقة ببياناتك.

8. حقوقك والتواصل

وفق القانون المطبق، يمكنك طلب الوصول والتصحيح والمحو وتقييد المعالجة ونقل البيانات أو الاعتراض على بعض المعالجات. يمكنك سحب إذن اختياري دون المساس بالاستخدام السابق المشروع. تواصل عبر contact@carryo.ma؛ قد يلزم التحقق من هويتك بصورة متناسبة.

يمكنك التواصل مع سلطة حماية البيانات المختصة، ومنها هيئة حماية البيانات البلجيكية أو CNDP بالمغرب حسب وضعك. نحدّث السياسة عند تغير الخدمة أو معالجتها للبيانات.