سياسة ROBY للخصوصية وحماية البيانات الشخصية

توضح سياسة الخصوصية هذه كيفية قيام ROBY® Technologies بجمع البيانات الشخصية لمستخدمي موقعها الإلكتروني وتطبيقاتها المحمولة وخدماتها المرتبطة واستعمالها والاحتفاظ بها وحمايتها ومشاركتها.

وتهم بصفة خاصة الركاب وسائقي سيارات الأجرة وسائقي مركبات النقل السياحي وأصحاب المأذونيات أو تراخيص الاستغلال ومالكي المركبات ومستغليها وممثلي شركات النقل والشركاء المهنيين وكل شخص يتواصل مع ROBY.

تُكمل هذه السياسة الشروط العامة لاستخدام المنصة. ويجب قراءتها مع المعلومات الخاصة المقدمة عند استعمال خاصية أو وسيلة أداء أو خدمة تخضع لقواعد خاصة.

تلتزم ROBY بألا تجمع إلا البيانات اللازمة لتشغيل المنصة وسلامة المستخدمين والربط بين الركاب والسائقين والامتثال للتشريعات والأنظمة وتحسين خدماتها.

لا تبيع ROBY البيانات الشخصية لمستخدميها ولا تكريها ولا تفوتها لأغراض تجارية.

التزام راسخ بحماية البيانات وسيادتها

جعلت ROBY من حماية البيانات وسيادتها مبدأً مؤسساً لنشاطها.

منذ سنة 2018، وقبل الانتشار الواسع لتطبيقات التنقل في المغرب بمدة طويلة، شرعت ROBY Technologies لدى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP) في إجراءات المطابقة المتعلقة بمعالجة البيانات بواسطة تطبيقها.

وأسفر هذا المسار عن تسليم وصل تصريح CNDP رقم D-GC-551/2018 بتاريخ 4 فبراير 2019، الموافق للتصريح رقم D-551/2018 المودع بتاريخ 15 أكتوبر 2018، بشأن معالجة تحمل عنوان «معالجة البيانات بواسطة تطبيق» وتهدف إلى «تدبير الزبناء».

وتشهد هذه المبادرة الرائدة على إرادة ROBY Technologies في تطوير حل مغربي للتنقل قائم، منذ نشأته، على الامتثال والثقة والأمن وحماية البيانات الشخصية.

وفق البنية المعتمدة حالياً لدى ROBY، تُستضاف قواعد البيانات الرئيسية وبيانات التنقل الموضوعة تحت سيطرة ROBY ونسخها الاحتياطية في المغرب داخل سحابة سيادية قائمة على مركز بيانات سيادي موجود فوق التراب المغربي.

وتشكل هذه البنية عنصراً أساسياً في نموذج ROBY، إذ تتيح إبقاء استضافة البيانات الناتجة عن التنقل المغربي والتحكم فيها وحوكمتها وقيمتها الاستراتيجية داخل المغرب.

ولا تقتصر سيادة البيانات على استضافتها في المغرب، بل تشمل أيضاً التحكم في استعمالها ومنع استحواذ المنصات الأجنبية عليها تجارياً وضمان استفادة السائقين والركاب والمؤسسات والمنظومة المغربية منها.

وُضعت هذه السياسة، بصفة خاصة، وفقاً لما يلي:

• القانون المغربي رقم 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي؛
• المرسوم رقم 2-09-165 الصادر لتطبيق القانون رقم 09-08؛
• قرارات اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي وتوصياتها وإجراءاتها؛
• القانون رقم 31-08 القاضي بتحديد تدابير لحماية المستهلك؛
• اللائحة الأوروبية رقم 2016/679 المعروفة باللائحة العامة لحماية البيانات أو «RGPD»، متى كانت قابلة للتطبيق؛
• القواعد الوطنية المتعلقة بحماية البيانات والاتصالات الإلكترونية والتسويق المباشر المطبقة في البلدان التي تقدم فيها ROBY خدماتها.

المادة 1. المسؤول عن المعالجة ونطاق التطبيق

1.1 هوية المسؤول عن المعالجة

المسؤول عن عمليات المعالجة المنفذة لتشغيل المنصة هو:

ROBY® Technologies، شركة ذات مسؤولية محدودة رأسمالها 50 000 درهم

المقر الاجتماعي: 474، المكتب 13، الحي الصناعي سيدي غانم، 40000 مراكش، المغرب

السجل التجاري لدى المحكمة التجارية بمراكش: 89879

المعرف الضريبي: 26058229

الضريبة المهنية: 64000465

التواصل: استمارة الاتصال على موقع roby.taxi

لأي سؤال يتعلق بحماية البيانات الشخصية، يمكن للمستخدم مراسلتنا عبر استمارة الاتصال مع كتابة «حماية البيانات الشخصية» في موضوع الرسالة.

1.2 مرجع اللجنة الوطنية CNDP

كانت المعالجة الأولية للبيانات بواسطة تطبيق ROBY موضوع وصل CNDP رقم D-GC-551/2018، الصادر بتاريخ 4 فبراير 2019 عقب التصريح رقم D-551/2018 المودع بتاريخ 15 أكتوبر 2018.

تسمية المعالجة المصرح بها لدى CNDP هي: «معالجة البيانات بواسطة تطبيق».

والغرض المصرح به في البداية هو: «تدبير الزبناء».

يشكل هذا التصريح الأساس التاريخي لنهج المطابقة المعتمد لدى ROBY Technologies. ولا يعفي ROBY من احترام جميع أحكام القانون رقم 09-08 ونصوصه التطبيقية. ويغطي الوصل المعالجة المصرح بها في حدود غرضها ونطاقها. وتخضع كل فئة جديدة من البيانات أو غرض جديد أو ربط بين الملفات أو تعديل جوهري للإجراءات اللازمة. وتُصرح لدى CNDP أو يُطلب الترخيص بشأنها أو تُحدَّث لديها، متى فرضت الأنظمة ذلك، عمليات المعالجة الإضافية المتعلقة خصوصاً بالتحقق من السائقين وأرقام البطاقة الوطنية للتعريف ورخص الثقة والمأذونيات وتراخيص الاستغلال وبيانات تحديد الموقع ومنع الاحتيال والأداءات والحوادث الأمنية وأي بيانات حساسة.

الاطلاع على وصل التصريح لدى CNDP

1.3 النطاق الترابي

تشكل هذه السياسة الإطار المشترك لحماية البيانات لدى ROBY.

عندما تقدم ROBY خدماتها في بلد آخر، يمكن استكمال هذه السياسة بأحكام محلية تحدد، بصفة خاصة، الجهة المسؤولة وبيانات اتصال الممثل المحلي وسلطات المراقبة المختصة والأسس القانونية المطبقة والحقوق الخاصة الممنوحة للمستخدمين.

عندما تقدم ROBY خدمات لأشخاص موجودين في الاتحاد الأوروبي أو تتابع سلوكهم في إطار هذه الخدمات، يتم احترام اللائحة العامة لحماية البيانات والقواعد الوطنية المطبقة في البلد المعني.

تسود الأحكام الآمرة في البلد الذي تُقدَّم فيه الخدمة على كل مقتضى مخالف وارد في هذه السياسة.

المادة 2. أدوار مختلف المتدخلين

2.1 ROBY Technologies

تحدد ROBY أغراض ووسائل المعالجة اللازمة من أجل:

• إنشاء الحسابات وتدبيرها؛
• التحقق من السائقين والمركبات والتراخيص؛
• الربط بين الركاب والسائقين؛
• تدبير الرحلات؛
• أمن المنصة؛
• منع الاحتيال؛
• مساعدة المستخدمين؛
• تدبير الأداءات وأرصدة السائقين؛
• تدبير الشكايات والحوادث؛
• تحسين الخدمات؛
• الامتثال لالتزاماتها القانونية.

2.2 السائقون وأصحاب المأذونيات والمستغلون

قد يكون السائق أو صاحب المأذونية أو المالك أو شركة النقل السياحي أو المستغل المرخص له مسؤولاً عن عمليات المعالجة التي ينفذها لحاجاته المهنية الخاصة، ولا سيما لتنفيذ خدمة النقل والوفاء بالتزاماته المحاسبية أو الضريبية أو الاجتماعية أو المتعلقة بالتأمين أو التنظيم، ولمعالجة شكاياته الخاصة.

ولا يجوز لهؤلاء الأشخاص استعمال البيانات التي يحصلون عليها بواسطة ROBY إلا لتنفيذ الرحلة أو ضمان السلامة أو تدبير حادث أو إعادة غرض منسي أو الامتثال لالتزام قانوني.

ولا يحق لهم إعادة استعمال بيانات اتصال الراكب لاستمالته تجارياً أو التواصل معه بصفة شخصية أو إنشاء ملف تجاري خاص بهم أو اقتراح خدمات خارج المنصة من دون أساس قانوني مناسب.

2.3 مقدمو خدمات الأداء

يجوز للبنوك ومؤسسات الأداء ومؤسسات النقود الإلكترونية ومشغلي المحافظ الإلكترونية وغيرهم من مقدمي الخدمات المالية المرخص لهم أن يعملوا بصفتهم مسؤولين مستقلين عن عمليات المعالجة اللازمة للتعرف على الزبناء ومكافحة الاحتيال وغسل الأموال ومعالجة الأداءات ورد المبالغ والوفاء بالتزاماتهم التنظيمية الخاصة.

تُقدم سياسات الخصوصية والشروط الخاصة بهم عند استعمال خدماتهم.

المادة 3. البيانات الشخصية التي يتم جمعها

3.1 بيانات الهوية والاتصال

يجوز لـROBY جمع ما يلي:

• الاسم الشخصي والعائلي؛
• رقم الهاتف؛
• عنوان البريد الإلكتروني؛
• العنوان البريدي؛
• تاريخ الميلاد؛
• الجنسية عندما تكون ضرورية لإجراء تحقق تنظيمي؛
• صورة الملف الشخصي؛
• اللغة المفضلة؛
• المعلومات المقدمة إلى خدمة المساعدة.

3.2 البيانات المتعلقة بالحساب والمصادقة

يجوز لـROBY جمع ما يلي:

• المعرف الداخلي للحساب؛
• تواريخ إنشاء الحساب والاتصال وآخر نشاط؛
• رموز التحقق والمعلومات المتعلقة بالمصادقة؛
• تفضيلات الحساب وإعداداته؛
• سجل قبول الشروط وسياسة الخصوصية؛
• الأجهزة المرخص لها والأحداث الأمنية؛
• محاولات الاتصال واسترجاع الحساب.

لا تحتفظ ROBY بكلمات المرور في صيغة واضحة.

3.3 البيانات المتعلقة بالسائقين ومهنيي النقل

للتحقق من أن السائق يمارس نشاطه بصورة قانونية، يجوز لـROBY جمع ما يلي:

• نسخة من البطاقة الوطنية للتعريف أو جواز السفر أو وثيقة معادلة؛
• رقم وثيقة الهوية؛
• رخصة السياقة وتواريخ صلاحيتها؛
• رخصة الثقة أو البطاقة المهنية أو أي تأهيل معادل؛
• مأذونية سيارة الأجرة أو رخصتها أو ترخيص استغلالها؛
• هوية صاحب المأذونية وبيانات اتصاله؛
• الوثائق المثبتة للعلاقة بين السائق وصاحب المأذونية والمالك ومستغل المركبة؛
• التراخيص الخاصة بالنقل السياحي؛
• اسم الشركة أو المستغل الذي يرتبط به السائق؛
• المعلومات المهنية أو الضريبية أو الاجتماعية أو المحاسبية اللازمة؛
• شهادات التأمين؛
• وثائق المركبة والفحص التقني؛
• المعلومات المتعلقة بصلاحية التراخيص أو تعليقها أو سحبها؛
• البيانات البنكية أو معرفات الأداء اللازمة للتحويلات؛
• المعلومات المتعلقة بحساب السائق وأرصدته وعملياته.

لا يجوز جمع رقم البطاقة الوطنية للتعريف أو البيانات المتعلقة بالمخالفات أو غيرها من الفئات الخاضعة لترخيص إلا بعد استكمال الإجراءات المطلوبة لدى CNDP.

3.4 البيانات المتعلقة بالمركبات

يجوز لـROBY جمع ما يلي:

• علامة المركبة وطرازها وسنة صنعها ولونها وفئتها؛
• رقم التسجيل؛
• شهادة التسجيل؛
• رقم الهيكل عندما يكون ضرورياً للتحقق؛
• عدد المقاعد؛
• صور المركبة؛
• معلومات التأمين والفحص التقني؛
• تجهيزات الولوج للأشخاص ذوي الاحتياجات الخاصة؛
• فئة النقل المرخص بها؛
• هوية المالك أو المستغل؛
• تغييرات المركبة والمركبات البديلة.

3.5 البيانات المتعلقة بالرحلات

يجوز لـROBY جمع ما يلي:

• مكان الانطلاق؛
• الوجهة؛
• تاريخ الطلب ووقته؛
• المسار والمسافة والمدة؛
• هوية السائق والراكب المعنيين؛
• المركبة المخصصة؛
• أوقات القبول والوصول والانطلاق وانتهاء الرحلة؛
• تغييرات الوجهة ومحطات التوقف الوسيطة؛
• السعر أو تقديره أو طريقة حسابه؛
• الزيادات ورسوم الطرق ومصاريف الانتظار والإلغاء؛
• وسيلة الأداء؛
• حالة الرحلة؛
• الإلغاءات وعدم الحضور؛
• التقييمات والتعليقات؛
• الأغراض المنسية؛
• الشكايات والحوادث ووثائق الإثبات المرتبطة بها.

عندما يحجز شخص رحلة لفائدة طرف ثالث، يجب عليه التأكد من أنه مأذون له بإبلاغ المعلومات اللازمة المتعلقة بهذا الطرف وإخباره باستعمال بياناته.

3.6 بيانات تحديد الموقع الجغرافي

يجوز لـROBY معالجة الموقع الدقيق أو التقريبي للهاتف:

• الخاص بالراكب عندما يستعمل خاصية البحث أو يحدد مكان الانطلاق أو يتابع وصول السائق أو ينجز رحلة أو يستعمل خاصية أمنية؛
• الخاص بالسائق عندما يكون متصلاً أو متاحاً أو في طريقه أو في الانتظار أو أثناء رحلة؛
• عندما يتعين على المنصة اكتشاف تعارض أو تأمين رحلة أو معالجة شكاية أو منع احتيال.

عندما يكون السائق متصلاً أو ينفذ رحلة، قد يستمر تحديد الموقع في الخلفية، بما في ذلك عندما لا يكون التطبيق معروضاً على الشاشة، في الحدود اللازمة للربط وتتبع الرحلة والسلامة.

لا تهدف ROBY إلى تتبع المستخدم بصورة دائمة عندما لا يستعمل الخدمة، ولا إلى تتبع السائق عندما يكون غير متصل بالمنصة.

يمكن للمستخدم تدبير أذونات تحديد الموقع من إعدادات هاتفه. وقد يؤدي رفض تحديد الموقع أو تعطيله إلى منع تشغيل بعض الخصائص أو تلقي الرحلات.

3.7 بيانات الأداء والبيانات المالية

يجوز لـROBY جمع ما يلي:

• وسيلة الأداء المختارة؛
• المبلغ والعملة؛
• تاريخ العملية ووقتها ومرجعها؛
• حالة الأداء؛
• المبالغ المردودة والإلغاءات والاسترجاعات القسرية؛
• عمليات التعبئة والسحب؛
• قيود رصيد السائق؛
• العمولات والرسوم المستحقة؛
• البيانات البنكية اللازمة للتحويلات؛
• المعرفات أو الرموز التقنية التي يقدمها مقدم خدمات الأداء.

تُجمع بيانات البطاقة البنكية الكاملة وتُعالج، من حيث المبدأ، مباشرة من طرف مقدم خدمات الأداء المرخص له. ولا تهدف ROBY إلى الاحتفاظ برقم البطاقة الكامل أو رمز الأمان الخاص بها.

3.8 الاتصالات والمساعدة

يجوز لـROBY جمع ما يلي:

• محتوى الرسائل المتبادلة داخل المنصة؛
• المراسلات مع خدمة المساعدة؛
• رسائل البريد الإلكتروني ومرفقاتها؛
• البيانات الوصفية للمكالمات، مثل التاريخ والوقت والمدة؛
• التبليغات والشكايات والإفادات والأجوبة المقدمة؛
• الصور ومقاطع الفيديو أو الوثائق المرسلة طوعاً.

لا يجوز تسجيل مكالمة إلا إذا تم إخبار المشاركين مسبقاً واستند التسجيل إلى أساس قانوني مناسب.

لا تُفعّل ROBY ميكروفون الهاتف للاستماع إلى المحادثات داخل المركبة أو تسجيلها بصورة دائمة.

3.9 البيانات التقنية

يجوز لـROBY جمع ما يلي:

• عنوان بروتوكول الإنترنت (IP)؛
• نوع الجهاز وطرازه؛
• نظام التشغيل؛
• إصدار التطبيق؛
• اللغة والمنطقة الزمنية؛
• المعرفات التقنية أو الإعلانية عندما يكون استعمالها مأذوناً به؛
• سجلات الاتصال؛
• تقارير الأخطاء والأعطال؛
• بيانات أداء التطبيق؛
• الأحداث الأمنية؛
• البيانات اللازمة لاكتشاف الأجهزة المخترقة أو الاستعمالات الاحتيالية.

3.10 البيانات المتعلقة بالسلامة والحوادث والاحتيال

يجوز لـROBY معالجة ما يلي:

• التصريحات المتعلقة بحادث أو اعتداء أو تهديد أو تحرش أو تمييز؛
• الصور أو مقاطع الفيديو المقدمة بوصفها أدلة؛
• المعلومات المتعلقة بتدخل الشرطة أو سلطة أخرى؛
• الأضرار اللاحقة بالمركبة؛
• تقارير المستخدمين؛
• السلوكيات غير المعتادة المكتشفة على المنصة؛
• أوجه التعارض في الموقع أو الأداء؛
• محاولات انتحال الهوية؛
• الوثائق المزورة؛
• نتائج عمليات المراقبة الداخلية؛
• قرارات التعليق والاعتراضات عليها.

عندما تكشف هذه المعلومات عن بيانات متعلقة بالصحة أو بمخالفة أو إدانة أو تدبير أمني، تطبق ROBY ضمانات معززة وتستكمل الإجراءات الخاصة المطلوبة.

3.11 البيانات الحساسة والاحتياجات الخاصة

يجوز للراكب أن يختار الإبلاغ عن حاجة خاصة، مثل محدودية الحركة أو ضرورة توفير مركبة مهيأة أو وجود حيوان مساعدة.

ولا تجمع ROBY هذه المعلومات إلا عندما تكون ضرورية لتقديم الخدمة، وبالموافقة الصريحة للشخص متى كانت مطلوبة، وبعد استكمال الإجراءات القانونية المطبقة.

ولا تطلب ROBY تشخيصاً طبياً مفصلاً عندما لا يكون ضرورياً.

ولا تُستعمل صور الملفات الشخصية ووثائق الهوية لإجراء التعرف البيومتري أو التعرف على الوجه، إلا إذا قُدمت لاحقاً خاصية مستقلة بعد إخبار الأشخاص المعنيين بصورة خاصة والحصول على التراخيص المطلوبة ووضع الضمانات المناسبة.

3.12 مصادر البيانات

قد تأتي البيانات من:

• المستخدم مباشرة؛
• الهاتف أو الجهاز المستعمل؛
• راكب يحجز لفائدة طرف ثالث؛
• السائق أو شركة النقل؛
• صاحب المأذونية أو مالك المركبة أو مستغلها؛
• مقدمي خدمات الأداء؛
• مقدمي الخدمات التقنية؛
• السلطات أو الهيئات المختصة عندما يكون الإبلاغ جائزاً قانوناً؛
• أنظمة اكتشاف الاحتيال والأمن؛
• مستخدمين آخرين في إطار تقييم أو شكاية أو حادث.

المادة 4. أغراض المعالجة وأسسها القانونية

4.1 إنشاء الحسابات وتدبيرها

تُعالج البيانات من أجل:

• إنشاء الحساب؛
• التحقق من رقم الهاتف أو عنوان البريد الإلكتروني؛
• مصادقة المستخدم؛
• تدبير تفضيلاته؛
• إتاحة استرجاع الحساب؛
• الاحتفاظ بإثبات قبول الشروط.

وهذه المعالجة ضرورية لإنشاء العلاقة التعاقدية وتنفيذها وتأمين المنصة والامتثال للالتزامات القانونية المطبقة.

4.2 التحقق من السائقين والمركبات والتراخيص

تُعالج البيانات من أجل:

• التحقق من هوية السائق؛
• التحقق من رخصة سياقته ورخصة ثقته؛
• التحقق من المأذونية أو الرخصة أو ترخيص الاستغلال؛
• تحديد هوية صاحب المأذونية؛
• التحقق من العلاقة بين السائق والمركبة والمالك والمستغل؛
• التحقق من تراخيص النقل السياحي؛
• التحقق من التأمين والفحص التقني؛
• منع استعمال الوثائق المزورة؛
• تعليق الحسابات التي انتهت صلاحية وثائقها أو أصبحت غير صالحة.

وهذه المعالجة ضرورية للسلامة والتشغيل القانوني للمنصة وتنفيذ العقد ومنع الاحتيال والامتثال للالتزامات التنظيمية.

4.3 الربط بين المستخدمين وتنفيذ الرحلات

تُعالج البيانات من أجل:

• تحديد السائقين المتاحين؛
• حساب قربهم ووقت وصولهم التقديري؛
• إرسال طلب الرحلة؛
• تمكين الراكب من اختيار سائق؛
• عرض المعلومات التي تتيح التعرف على السائق والمركبة؛
• تنظيم عملية الركوب؛
• توفير الملاحة؛
• تتبع الرحلة؛
• حساب السعر أو التحقق منه؛
• تدبير التغييرات والإلغاءات وعدم الحضور؛
• إنشاء سجل الرحلة؛
• إتاحة إعادة غرض منسي.

وهذه المعالجة ضرورية لتقديم الخدمة المطلوبة وتنفيذ العقود المبرمة بواسطة المنصة.

4.4 تحديد الموقع الجغرافي

يُستعمل تحديد الموقع من أجل:

• اقتراح مكان للانطلاق؛
• عرض السائقين المتاحين؛
• حساب المسافة ووقت الاقتراب؛
• إسناد طلبات الرحلات أو عرضها؛
• تمكين الراكب من تتبع وصول السائق؛
• توفير الملاحة؛
• حساب المسافة والمدة؛
• ضمان تتبع الرحلة وسلامتها؛
• إتاحة المشاركة الطوعية للمسار؛
• معالجة الشكايات؛
• اكتشاف أوجه التعارض ومنع الاحتيال.

عندما لا يكون تحديد الموقع ضرورياً بصورة صارمة للخدمة أو السلامة، فإنه يستند إلى موافقة المستخدم والأذونات التي اختارها في هاتفه.

4.5 الأداءات والأرصدة والمحاسبة

تُعالج البيانات من أجل:

• بدء عملية أداء وتأكيدها؛
• تسجيل أداء نقدي؛
• تدبير رسوم الترخيص والعمولات؛
• مسك سجل رصيد السائق؛
• تنفيذ عمليات التعبئة أو التحويل أو رد المبالغ؛
• معالجة الإلغاءات والاسترجاعات القسرية؛
• منع الاحتيال؛
• إعداد وثائق الإثبات والقيود المحاسبية؛
• الامتثال للالتزامات الضريبية والتنظيمية.

وهذه المعالجة ضرورية لتنفيذ العقد والامتثال للالتزامات القانونية والدفاع عن الحقوق المالية لـROBY والمستخدمين.

4.6 المساعدة والسلامة وتدبير الحوادث

تُعالج البيانات من أجل:

• الرد على طلبات المساعدة؛
• التحقق من الوقائع المتعلقة برحلة؛
• معالجة الحوادث والاعتداءات والتهديدات والتمييز أو الأغراض المنسية؛
• حماية المستخدمين؛
• التحقيق في مخالفة للشروط؛
• الاحتفاظ بالأدلة اللازمة؛
• اتخاذ تدابير أمنية؛
• التعاون مع السلطات عندما يفرض القانون ذلك.

وتستند هذه المعالجة، بحسب الحالة، إلى تنفيذ العقد أو حماية الأشخاص أو الامتثال لالتزام قانوني أو الموافقة أو المصلحة المشروعة لـROBY في تأمين المنصة والدفاع عن حقوقها.

4.7 منع الاحتيال وأمن المعلومات

تُعالج البيانات من أجل:

• اكتشاف الحسابات والوثائق المزورة؛
• منع انتحال الهوية؛
• اكتشاف الرحلات الوهمية؛
• رصد التلاعب بالأسعار أو المواقع أو الأداءات؛
• حماية الحسابات؛
• اكتشاف الولوج غير المأذون به؛
• منع الهجمات المعلوماتية؛
• تأمين الأنظمة والمعاملات.

وتستند هذه المعالجة إلى التزامات ROBY الأمنية ومصلحتها المشروعة في حماية المنصة ومستخدميها وشركائها.

4.8 التقييمات وجودة الخدمة

تُعالج البيانات من أجل:

• إتاحة التقييمات المتبادلة؛
• التحقق من جودة الخدمات وسلامتها؛
• رصد السلوكيات الجسيمة أو المتكررة؛
• تحسين تكوين السائقين ومواكبتهم؛
• قياس مستوى الرضا؛
• تحسين التطبيق.

ولا يجوز استعمال التقييمات وحدها لاتخاذ قرار نهائي يترتب عليه أثر مهم من دون إمكانية المراجعة والاعتراض.

4.9 الاتصالات التجارية

بموافقة المستخدم متى كانت مطلوبة، يجوز لـROBY استعمال عنوان بريده الإلكتروني أو رقم هاتفه أو إشعارات التطبيق من أجل:

• تقديم خصائص جديدة؛
• إرسال عروض ترويجية؛
• تقديم معلومات عن برامج الولاء أو الإحالة؛
• اقتراح خدمات الشركاء.

يجوز للمستخدم سحب موافقته أو إلغاء اشتراكه في أي وقت.

ولا تشكل الرسائل الضرورية لتشغيل الحساب أو الأمن أو الرحلات أو الأداءات اتصالات تجارية، ويجوز الاستمرار في إرسالها ما دام الحساب نشطاً.

4.10 الإحصاءات والبحث والتحسين

يجوز لـROBY استعمال بيانات مجمعة أو مجهولة الهوية من أجل:

• إعداد إحصاءات عن التنقل؛
• تحليل جودة الخدمة؛
• تحسين المسارات وأوقات الوصول؛
• تحسين السلامة؛
• تطوير خصائص جديدة؛
• إجراء دراسات اقتصادية أو تشغيلية؛
• مساعدة السلطات العامة على فهم حاجات التنقل عندما تكون هذه المشاركة مأذوناً بها قانوناً.

عندما تُجرد البيانات فعلياً من الهوية بصورة لا رجعة فيها، فإنها لا تعود تتيح التعرف على مستخدم ولا تعود بيانات شخصية.

ولا تُرسل إلى إدارة أو جماعة ترابية أو شريك، لأغراض إحصائية، أي بيانات تتيح التعرف مباشرة على مستخدم من دون أساس قانوني أو ترخيص أو إخبار مناسب.

المادة 5. أذونات الهاتف والخصائص المحمولة

يجوز للتطبيق أن يطلب الولوج إلى:

• الموقع، للبحث عن سائق وتنظيم رحلة وتوفير الملاحة وضمان السلامة؛
• الكاميرا، لتصوير وثيقة أو مركبة أو عنصر إثبات؛
• مكتبة الصور، لإرسال وثيقة أو دليل يختاره المستخدم؛
• الميكروفون، فقط عندما تتطلب خاصية يختارها المستخدم تسجيل رسالة أو إجراء مكالمة؛
• الإشعارات، للإخبار بوصول السائق أو سير الرحلة أو أداء أو رسالة أمنية؛
• الهاتف، لإتاحة الاتصال بسائق أو راكب أو خدمة المساعدة أو خدمة طوارئ؛
• جهات الاتصال، فقط إذا اختار المستخدم خاصية تستلزم اختيار جهة اتصال موثوقة.

لا تحمّل ROBY دفتر العناوين كاملاً عندما لا يلزم سوى اختيار جهة اتصال واحدة.

يجوز للمستخدم تعديل الأذونات من إعدادات هاتفه. وقد تتوقف بعض الخصائص عن العمل إذا سُحب إذن ضروري.

المادة 6. الجهات المتلقية للبيانات

لا تكون البيانات متاحة إلا للأشخاص والهيئات الذين يتعين عليهم الاطلاع عليها لغرض محدد.

6.1 موظفو ROBY وشركات المجموعة

قد تكون البيانات متاحة للموظفين المخول لهم المكلفين بما يلي:

• خدمة الزبناء؛
• التحقق من السائقين؛
• الأمن؛
• منع الاحتيال؛
• الأداءات؛
• المحاسبة؛
• الشؤون القانونية؛
• الصيانة التقنية؛
• الإدارة، في حدود مسؤولياتها.

تُقيد صلاحيات الولوج بحسب المهام الممارسة وتخضع لتدابير مراقبة.

6.2 المعلومات المتبادلة بين الراكب والسائق

عند الربط بينهما، يجوز للسائق أن يتلقى:

• الاسم الشخصي للراكب أو اسمه المستعار؛
• مكان الانطلاق؛
• الوجهة أو المعلومات اللازمة للرحلة؛
• عدد الركاب؛
• الاحتياجات الخاصة المبلغ عنها؛
• وسيلة اتصال مؤقتة أو محمية.

ويجوز للراكب أن يتلقى:

• اسم السائق وصورته؛
• فئته المهنية؛
• المعلومات التي تتيح التعرف على المركبة؛
• رقم التسجيل؛
• وقت الوصول التقديري؛
• بعض المعلومات المتعلقة بالسمعة أو الجودة عندما تكون الخاصية متاحة.

وتقصر ROBY هذه المعلومات على ما هو ضروري للتعرف والسلامة وتنفيذ الرحلة.

6.3 مقدمو الخدمات التقنية

يجوز إسناد البيانات إلى مقدمي خدمات يوفرون:

• الاستضافة والتخزين السياديين في المغرب؛
• الخرائط والملاحة؛
• إرسال الرسائل النصية القصيرة والإشعارات ورسائل البريد الإلكتروني؛
• الاتصالات الهاتفية المحمية؛
• مساعدة الزبناء؛
• تحليل الأداء والحوادث التقنية؛
• الأمن السيبراني؛
• التحقق من الوثائق؛
• منع الاحتيال؛
• خدمات الأداء والخدمات المالية.

ولا يلج هؤلاء المزودون إلى البيانات إلا في الحدود اللازمة لمهمتهم، وتربطهم التزامات تعاقدية بالسرية والأمن وتحديد الأغراض وحذف البيانات أو إعادتها.

يمكن الحصول على قائمة محدثة بالفئات الرئيسية لمقدمي الخدمات، وعند الاقتضاء، هوياتهم وبلدان إقامتهم، بالمراسلة عبر استمارة الاتصال.

6.4 السلطات والهيئات المختصة

يجوز لـROBY إرسال البيانات:

• عندما يفرض قانون أو حكم قضائي ذلك؛
• استجابة لطلب قانوني صادر عن سلطة مختصة؛
• للتبليغ عن مخالفة أو خطر جسيم؛
• للدفاع عن حقوقها أمام القضاء؛
• لحماية حياة شخص أو سلامته الجسدية أو أمنه؛
• إلى السلطات الإدارية المكلفة بالتحقق من سيارات الأجرة ومركبات النقل السياحي والمأذونيات ورخص الثقة وتراخيص الاستغلال.

وتتحقق ROBY، قدر الإمكان، من الأساس القانوني والاختصاص ونطاق كل طلب قبل إرسال البيانات.

6.5 شركات التأمين والمستشارون والشركاء المهنيون

يجوز إرسال البيانات الضرورية حصراً:

• إلى شركات التأمين؛
• إلى المحامين والخبراء ومراقبي الحسابات؛
• إلى أصحاب المأذونيات؛
• إلى المالكين أو المستغلين المرخص لهم؛
• إلى شركات النقل السياحي؛
• إلى البنوك ومقدمي الخدمات المالية؛
• إلى الشركاء المتدخلين مباشرة في معالجة شكاية أو حادث.

ولا يجوز لأي شريك استعمال هذه البيانات في حملاته التجارية الخاصة من دون أساس قانوني ومن دون إخبار مناسب للأشخاص.

6.6 عدم بيع البيانات

لا تبيع ROBY Technologies البيانات الشخصية لمستخدميها ولا تكريها ولا تقايضها مقابل أجر.

ولا ترسل ROBY Technologies المسارات الفردية للمستخدمين إلى المعلنين.

ولا يجوز لشريك استعمال البيانات الناتجة عن التنقل لإنشاء قاعدة تجارية خاصة به أو السيطرة على العلاقة بين ROBY Technologies ومستخدميها.

المادة 7. سيادة البيانات واستضافتها في المغرب

7.1 مبدأ السيادة

تشكل سيادة البيانات التزاماً محورياً لدى ROBY Technologies.

تُستضاف في المغرب، داخل سحابة سيادية قائمة على مركز بيانات سيادي موجود فوق التراب المغربي، البيانات الرئيسية التي تعالجها ROBY، ولا سيما البيانات المتعلقة بالحسابات والسائقين والركاب والمركبات والمأذونيات والرحلات والمسارات والوثائق المهنية والعمليات والحوادث، فضلاً عن نسخها الاحتياطية.

وتتيح هذه البنية لـROBY الاحتفاظ بالسيطرة على بياناتها الاستراتيجية والحد من تعرضها لبنيات تحتية أو سلطات قضائية أجنبية.

وتشكل الاستضافة في المغرب عنصراً أساسياً لحماية المستخدمين والتحكم التقني لـROBY والسيادة الرقمية المرتبطة ببيانات التنقل.

7.2 قواعد البيانات والنسخ الاحتياطية في المغرب

تُحفظ قواعد البيانات الرئيسية لـROBY ونسخها الاحتياطية فوق التراب المغربي.

ويجب على مقدم خدمة الاستضافة توفير ضمانات كافية بشأن:

• موقع البنيات التحتية؛
• مراقبة الولوج؛
• التشفير؛
• النسخ الاحتياطي؛
• استمرارية النشاط؛
• استعادة البيانات؛
• تسجيل العمليات؛
• تدبير الحوادث؛
• السرية؛
• احترام القانون المغربي رقم 09-08.

ويقتصر الولوج التقني إلى البنيات التحتية على الأشخاص المخول لهم والذين يلزمهم ذلك لتشغيل المنصة وصيانتها وتأمينها.

7.3 عدم نقل قاعدة بيانات ROBY إلى الخارج

لا تنقل ROBY Technologies قاعدة بياناتها الرئيسية للبيانات الشخصية ولا نسخها الاحتياطية إلى خارج المغرب في إطار بنيتها العادية للاستضافة.

ولا تُباع بيانات التنقل ولا تُكرى ولا توضع رهن إشارة شركة أجنبية لتمكينها من إنشاء قاعدة مستخدمين خاصة بها أو الاستغلال التجاري للمسارات أو السيطرة على البيانات الناتجة عن التنقل المغربي.

وتظل البيانات تحت مسؤولية ROBY Technologies وخاضعة للقانون المغربي، من دون الإخلال بالطلبات التي تقدمها السلطات المختصة بصورة قانونية.

7.4 مقدمو الخدمات التقنية والولوج من الخارج

لا تحول الاستضافة السيادية لقاعدة البيانات الرئيسية دون إمكانية أن تستلزم بعض الخصائص التقنية تدخلاً عرضياً من مقدم خدمات من الغير، ولا سيما بالنسبة إلى الخرائط أو الإشعارات أو الاتصالات أو اكتشاف الحوادث أو الصيانة أو الأداءات.

وقبل الاستعانة بمقدم خدمات قد يلج إلى بيانات من الخارج أو يتلقى بيانات خارج المغرب، تقوم ROBY بما يلي:

• التحقق مما إذا كان هذا الولوج أو الإرسال يشكل نقلاً إلى الخارج؛
• قصر البيانات على الحد الضروري حصراً؛
• التحقق من ضمانات السرية والأمن لدى مقدم الخدمة؛
• تنظيم المعالجة تعاقدياً؛
• استكمال الإجراءات المطلوبة لدى CNDP؛
• إخبار المستخدمين عندما تفرض الأنظمة ذلك.

ولا يجوز تنفيذ أي نقل منتظم للبيانات الشخصية إلى الخارج من دون الضمانات والتراخيص المطلوبة.

7.5 عمليات النقل الخاضعة للقانون المغربي

عندما يكون النقل العرضي أو المحدود للبيانات إلى الخارج ضرورياً، تطبق ROBY المادتين 43 و44 من القانون رقم 09-08 وتستكمل الإجراءات المطلوبة لدى CNDP.

وقد تشمل الضمانات بصفة خاصة:

• الاعتراف بمستوى حماية كاف؛
• الموافقة الصريحة للشخص عندما يكون هذا الأساس القانوني مناسباً قانوناً؛
• بنوداً تعاقدية تنظم النقل؛
• قواعد داخلية ملزمة لعمليات النقل داخل المجموعة؛
• أي ضمان آخر تقبله أو تصادق عليه CNDP.

وبالنسبة إلى البيانات الخاضعة للائحة العامة لحماية البيانات، تستند عمليات النقل إلى خارج المنطقة الاقتصادية الأوروبية إلى قرار ملاءمة أو بنود تعاقدية نموذجية معتمدة من المفوضية الأوروبية أو آلية أخرى منصوص عليها في المواد 44 وما يليها من اللائحة.

ويجوز للمستخدم طلب معلومات عن الضمانات المطبقة على نقل معين بالمراسلة عبر استمارة الاتصال.

7.6 البيانات مجهولة الهوية والبيانات المؤسساتية

يجوز لـROBY إعداد إحصاءات مجهولة الهوية ومجمعة تتعلق بالتنقل والطلب على النقل ومناطق الانطلاق وأوقات الانتظار وتوفر المركبات أو جودة الخدمة.

ويجوز استعمال هذه المعلومات لتحسين التنقل ومواكبة السلطات المغربية والمساهمة في تخطيط السياسات العامة.

ولا تُرسل لهذا الغرض أي بيانات تتيح التعرف مباشرة على سائق أو راكب من دون أساس قانوني وإخبار مناسب واحترام الإجراءات المطبقة.

وتعني سيادة البيانات إبقاء استضافتها وحوكمتها والتحكم فيها وقيمتها الاقتصادية واستعمالها داخل المغرب لخدمة السائقين والركاب والمؤسسات المغربية.

المادة 8. مدد الاحتفاظ

لا تحتفظ ROBY بالبيانات إلا طوال المدة اللازمة للغرض الذي جُمعت من أجله، مضافاً إليها، عند وجود مبرر، الآجال اللازمة للامتثال لالتزام قانوني أو إثبات واقعة أو الدفاع عن حق.

8.1 مدد الاحتفاظ الرئيسية

مع مراعاة مدة مختلفة يفرضها القانون أو تمت المصادقة عليها ضمن الإجراءات المستكملة لدى CNDP:

• يُحتفظ ببيانات الحساب طوال مدة نشاطه، ثم لمدة خمس سنوات من تاريخ إغلاقه أو آخر عملية مهمة؛
• يُحتفظ بوثائق التحقق من السائق طوال مدة اعتماد الحساب ونشاطه، ثم لمدة خمس سنوات من تاريخ انتهاء العلاقة، ما لم يطبق التزام مختلف؛
• يُحتفظ بطلبات السائقين المرفوضة أو غير المكتملة لمدة اثني عشر شهراً من آخر تفاعل، ما لم يوجد اشتباه في احتيال أو التزام قانوني؛
• يُحتفظ بسجل الرحلات لمدة خمس سنوات من تاريخ الرحلة؛
• يُحتفظ ببيانات المسار الدقيقة وبيانات تحديد الموقع المرتبطة برحلة طوال المدة اللازمة للتتبع والسلامة، ثم مع سجل الرحلة عندما يكون ذلك ضرورياً للإثبات أو معالجة احتيال أو تدبير شكاية؛
• تُحذف بيانات تحديد الموقع التي لا تربطها صلة مفيدة برحلة أو تُجرد من الهوية داخل أجل أقصاه اثنا عشر شهراً؛
• يُحتفظ بالأداءات وأرصدة السائقين والفواتير والقيود المحاسبية طوال المدة التي تفرضها القواعد الضريبية والمحاسبية والبنكية وقواعد مكافحة الاحتيال المطبقة؛
• يُحتفظ بطلبات المساعدة العادية لمدة ثلاث سنوات بعد إغلاقها؛
• يُحتفظ بملفات الحوادث أو الاحتيال أو الاعتداء أو المنازعات طوال مدة المسطرة، ثم طوال أجل التقادم القانوني المطبق؛
• يُحتفظ بتسجيلات المكالمات، عندما تكون مرخصاً بها، لمدة تسعين يوماً، ما لم تكن ضرورية لدراسة حادث أو نزاع؛
• يُحتفظ بالسجلات التقنية والأمنية لمدة اثني عشر شهراً، ما لم يستلزم حادث الاحتفاظ بها لمدة أطول؛
• يُحتفظ ببيانات التسويق المباشر إلى حين سحب الموافقة أو طوال المدة القصوى المسموح بها من تاريخ آخر اتصال نشط؛
• يُحتفظ بإثبات سحب الموافقة أو التعرض طوال المدة اللازمة لاحترام اختيار الشخص.

8.2 تعليق عمليات الحذف

يجوز الاحتفاظ بالبيانات لمدة أطول عندما تكون ضرورية:

• لتحقيق؛
• لمسطرة قضائية؛
• لطلب صادر عن سلطة؛
• للدفاع عن حق؛
• لمنع احتيال محدد؛
• للامتثال لالتزام قانوني.

وفي هذه الحالة، يقتصر الولوج إليها على الأشخاص المكلفين بالملف.

8.3 التجريد من الهوية

عند انقضاء مدد الاحتفاظ، تُحذف البيانات أو تُجرد من الهوية بصورة لا رجعة فيها.

ويجوز الاحتفاظ بالبيانات مجهولة الهوية لأغراض إحصائية أو بحثية أو لتخطيط التنقل أو تحسين الخدمات، مع احترام الإجراءات المطلوبة.

المادة 9. حقوق الأشخاص

9.1 الحقوق المقررة بموجب القانون المغربي

وفقاً للقانون رقم 09-08، يجوز لكل شخص يثبت هويته أن يمارس:

• حقه في الإخبار بعمليات المعالجة؛
• حقه في الولوج إلى البيانات المتعلقة به؛
• حقه في تصحيح البيانات غير الصحيحة أو غير المكتملة؛
• حقه في التعرض، لأسباب مشروعة، لبعض عمليات المعالجة؛
• حقه في الاعتراض على استعمال بياناته لأغراض التسويق المباشر.

9.2 الحقوق الإضافية المطبقة في الاتحاد الأوروبي

عندما تكون اللائحة العامة لحماية البيانات قابلة للتطبيق، يجوز للشخص أيضاً أن يطلب، وفق الشروط المنصوص عليها في الأنظمة:

• محو بياناته؛
• تقييد المعالجة؛
• قابلية نقل البيانات التي قدمها؛
• سحب موافقته؛
• التعرض لمعالجة تستند إلى المصلحة المشروعة؛
• الاعتراض على التسويق التجاري؛
• تدخلاً بشرياً بشأن قرار فردي آلي؛
• معلومات عن عمليات النقل الدولية؛
• تقديم شكاية إلى سلطة المراقبة المختصة.

9.3 ممارسة الحقوق

يمكن إرسال الطلبات:

• عبر استمارة الاتصال، مع كتابة «ممارسة حقوقي» في موضوع الرسالة؛
• بواسطة البريد العادي إلى المقر الاجتماعي لـROBY Technologies، لعناية المكلف بحماية البيانات.

يجب أن يتيح الطلب التعرف على الحساب المعني وأن يحدد الحق الذي تتم ممارسته.

يجوز لـROBY طلب إثبات للهوية عند وجود شك معقول بشأن هوية صاحب الطلب. ولا تُطلب إلا المعلومات الضرورية حصراً لهذا التحقق.

ويُنصح بحجب المعلومات غير اللازمة للتحقق في نسخة وثيقة الهوية، مع مراعاة المتطلبات القانونية المطبقة.

تجيب ROBY داخل الآجال التي تحددها الأنظمة المطبقة. وعندما تكون اللائحة العامة لحماية البيانات قابلة للتطبيق، يُقدم الجواب، من حيث المبدأ، داخل أجل شهر واحد، مع مراعاة أي تمديد مسموح به بسبب تعقيد الطلبات أو عددها.

تكون ممارسة الحق مجانية، باستثناء الطلب الذي يتضح أنه غير مؤسس أو مفرط بصورة ظاهرة، وفق الشروط التي يحددها القانون.

9.4 حدود الحقوق

لا يمكن حذف بعض البيانات فوراً عندما يكون الاحتفاظ بها ضرورياً:

• لتنفيذ رحلة أو أداء جارٍ؛
• للامتثال لالتزام قانوني؛
• للمحاسبة؛
• لمنع الاحتيال؛
• للأمن؛
• لإثبات حق أو ممارسته أو الدفاع عنه أمام القضاء.

وتوضح ROBY، في الحدود التي يسمح بها القانون، أسباب أي رفض أو تقييد.

9.5 تقديم شكاية إلى سلطة

في المغرب، يجوز للمستخدم اللجوء إلى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي:

CNDP

شارع الأرز، القطاع 4، M1، حي الرياض، الرباط، المغرب

الموقع الإلكتروني: www.cndp.ma

وعندما يكون المستخدم موجوداً في الاتحاد الأوروبي، يجوز له أيضاً اللجوء إلى سلطة حماية البيانات المختصة في بلد إقامته أو مكان عمله أو مكان وقوع المخالفة المزعومة.

المادة 10. أمن البيانات وخروقاتها

10.1 التدابير الأمنية

تطبق ROBY تدابير تقنية وتنظيمية تتناسب مع طبيعة البيانات والمخاطر، ولا سيما:

• استضافة البيانات الرئيسية والنسخ الاحتياطية في المغرب؛
• تشفير الاتصالات؛
• تشفير البيانات الحساسة أو تعزيز حمايتها عند الاقتضاء؛
• فصل البيئات التقنية؛
• مراقبة صلاحيات الولوج؛
• المصادقة المعززة للحسابات الحساسة والإدارية؛
• تسجيل عمليات الولوج والعمليات الحرجة؛
• النسخ الاحتياطي للبيانات واستعادتها؛
• مراقبة الحوادث؛
• الحماية من البرمجيات الضارة؛
• التحديثات الأمنية؛
• اختبارات الثغرات؛
• تقييد صلاحيات ولوج مقدمي الخدمات؛
• التزامات السرية؛
• تكوين الموظفين؛
• مساطر تدبير الحوادث؛
• حذف البيانات التي بلغت نهاية مدة الاحتفاظ بها أو تجريدها من الهوية.

وتخضع وثائق الهوية ورخص السياقة ورخص الثقة والمأذونيات وتراخيص الاستغلال والمعلومات المالية لقيود وصول معززة.

10.2 مسؤولية المستخدم

يجب على المستخدم:

• حماية هاتفه وبيانات الدخول الخاصة به؛
• استعمال رمز للقفل؛
• عدم مشاركة رموز التحقق الخاصة به؛
• عدم إعارة حسابه؛
• إبقاء نظامه وتطبيقه محدثين؛
• إبلاغ ROBY فوراً في حالة الفقدان أو السرقة أو الولوج غير المأذون به.

وبما أنه لا يمكن لأي نظام معلوماتي توفير أمن مطلق، لا تستطيع ROBY ضمان عدم وقوع أي حادث رغم التدابير المتخذة.

10.3 تدبير خروقات البيانات

في حالة وقوع خرق قد يشكل خطراً على الأشخاص، تقوم ROBY بما يلي:

• اتخاذ التدابير اللازمة لاحتواء الحادث وتصحيحه؛
• تقييم طبيعة البيانات والعواقب المحتملة؛
• الاحتفاظ بالعناصر اللازمة للتحليل؛
• إبلاغ CNDP أو أي سلطة مختصة أخرى عندما يفرض القانون ذلك؛
• إبلاغ الأشخاص المعنيين عندما يكون هذا الإخبار مطلوباً قانوناً؛
• توثيق الحادث والتدابير التصحيحية.

وعندما تكون اللائحة العامة لحماية البيانات قابلة للتطبيق، يُبلغ عن الخرق الذي يشكل خطراً على حقوق الأشخاص وحرياتهم إلى السلطة المختصة داخل الأجل القانوني المطبق، من حيث المبدأ خلال اثنتين وسبعين ساعة من اكتشافه.

المادة 11. القرارات الآلية والترتيب ومنع الاحتيال

يجوز لـROBY استعمال أنظمة آلية من أجل:

• تحديد السائقين المتاحين؛
• حساب مسافتهم ووقت وصولهم؛
• تنظيم عرض الطلبات؛
• اكتشاف أوجه التعارض في الأداء أو الموقع؛
• إسناد مستوى مخاطر إلى عملية؛
• اكتشاف سلوكيات قد تشكل احتيالاً؛
• تقييد خاصية مؤقتاً في حالة خطر فوري؛
• تحسين جودة الخدمة وسلامتها.

وقد تشمل المعايير المستعملة بصفة خاصة الموقع وفئة المركبة والتوفر ووقت الاقتراب ومطابقة الوثائق والإلغاءات والحوادث الأمنية والتفضيلات التي عبر عنها الراكب.

ولا يجوز أن يؤدي تقييم سلبي أو تنبيه آلي، بمفرده، إلى إغلاق نهائي للحساب يترتب عليه أثر مهم من دون مراجعة مناسبة.

ويجوز لـROBY اتخاذ تدبير احترازي آلي ومؤقت عندما يكون ضرورياً لمنع احتيال أو حماية حساب أو التصدي لخطر فوري.

ويجوز للمستخدم طلب تدخل بشري وتقديم ملاحظاته والاعتراض على قرار يؤثر بصورة مهمة في حسابه.

المادة 12. ملفات تعريف الارتباط وأدوات التتبع وقياس الجمهور

يجوز للموقع والتطبيق استعمال ملفات تعريف الارتباط ومعرفات الأجهزة المحمولة ووحدات البكسل وحزم تطوير البرمجيات (SDK) وتقنيات مماثلة.

12.1 أدوات التتبع الضرورية حصراً

يجوز استعمال أدوات التتبع هذه من دون موافقة مسبقة عندما تكون ضرورية:

• للاتصال؛
• للمصادقة؛
• للأمن؛
• لحفظ الاختيارات الضرورية؛
• لتشغيل الحجز أو الأداء؛
• لمنع الاحتيال؛
• للموازنة التقنية للخدمة.

12.2 قياس الجمهور والتحسين

يجوز لأدوات معينة قياس:

• عدد الزيارات؛
• الشاشات التي تمت معاينتها؛
• الأخطاء التقنية؛
• الأداء؛
• استعمال الخصائص؛
• مسارات الاستخدام العامة داخل التطبيق.

وعندما يفرض القانون ذلك، لا تُفعّل هذه الأدوات إلا بعد موافقة المستخدم.

12.3 الإعلانات والتخصيص

لا تستعمل ROBY أدوات التتبع الإعلانية أو المعرفات الإعلانية أو تقنيات التخصيص التجاري إلا بعد الحصول على الموافقة المطلوبة.

وعندما تكون هذه القاعدة مطبقة، يجب أن يكون التعبير عن الرفض بسهولة التعبير عن القبول نفسها.

ويجوز للمستخدم تعديل اختياره في أي وقت من إعدادات الخصوصية أو أداة تدبير ملفات تعريف الارتباط.

وتحدد سياسة مستقلة لملفات تعريف الارتباط الأدوات المستعملة فعلياً ومقدمها والغرض منها ومدتها.

المادة 13. القاصرون والأشخاص الخاضعون للحماية

يقتصر إنشاء حساب ROBY على الأشخاص البالغين ثماني عشرة سنة على الأقل والمتمتعين بالأهلية القانونية للتعاقد.

ولا تسعى ROBY عن علم إلى جمع بيانات قاصر يملك حساباً.

ويجوز نقل قاصر عندما يكون برفقة شخص بالغ مسؤول، أو عندما تسمح الخدمة والأنظمة وتدابير السلامة صراحة بالتكفل به.

وعندما يقدم شخص بالغ معلومات عن قاصر أو عن شخص موضوع تحت مسؤوليته، فإنه يضمن أنه مأذون له بذلك ويقصر المعلومات على ما هو ضروري للخدمة.

وإذا علمت ROBY أن قاصراً أنشأ حساباً مباشرة بالمخالفة للشروط، جاز لها تعليقه وطلب التحققات اللازمة وحذف البيانات التي لا يتعين الاحتفاظ بها.

المادة 14. تعديل السياسة

يجوز لـROBY تعديل هذه السياسة لمراعاة:

• تطور قانوني أو تنظيمي؛
• تعديل في الخدمات؛
• إضافة خاصية؛
• تغيير مقدم خدمات؛
• معالجة جديدة؛
• تطور في التدابير الأمنية.

ويظهر تاريخ التحديث في بداية السياسة.

ويُبلغ المستخدمون بكل تعديل جوهري بواسطة التطبيق أو الموقع أو إشعار أو بريد إلكتروني.

وعندما تكون الموافقة ضرورية لغرض جديد، تحصل ROBY على هذه الموافقة قبل تنفيذ المعالجة المعنية.

ويجوز الاحتفاظ بالنسخ السابقة لإثبات المعلومات التي تم تقديمها إلى المستخدمين في تاريخ معين.

المادة 15. اللغات وإمكانية الولوج

يجب إتاحة هذه السياسة للمستخدمين بلغة واضحة ومفهومة.

بالنسبة إلى المغرب، ترافق نسخة باللغة العربية النسخة الفرنسية وفق المتطلبات المطبقة على إعلام المستهلكين.

وفي البلدان الأخرى، توفر ROBY الترجمات والمعلومات المحلية اللازمة.

وفي حالة التعارض بين النسخ، تسود القواعد الآمرة في البلد الذي تُقدم فيه الخدمة.

المادة 16. الاتصال

لأي سؤال أو شكاية أو طلب يتعلق بحماية البيانات الشخصية:

راسلونا عبر استمارة الاتصال مع كتابة «حماية البيانات الشخصية» في موضوع الرسالة.

لتيسير معالجة الطلب، يجوز للمستخدم تحديد ما يلي:

• اسمه الشخصي والعائلي؛
• رقم الهاتف أو عنوان البريد الإلكتروني المرتبط بالحساب؛
• صفته كراكب أو سائق أو شريك؛
• موضوع طلبه بدقة؛
• الرحلة أو العملية المعنية، عند الاقتضاء.

لا تطلب ROBY مطلقاً من المستخدم إرسال كلمة مروره أو رمز اتصال صالح للاستعمال مرة واحدة لممارسة حقوقه.