سياسة الخصوصية

النسخة 2026-10-25 · آخر تحديث: 25 أكتوبر 2026.

1. من نحن

«إلي» منصة لطلب الرحلات في العراق تعمل عبر المتصفح، تربط الراكب بسائق مستقل. تقديم الطلب متاح داخل العراق؛ وتوفر سائق يعتمد على السائقين المتصلين قربك.

• الجهة المسؤولة عن بياناتك: مالك منصة إلي ومشغّلها، ويديرها بصفته الشخصية إلى أن تُسجَّل شركة. عند تسجيل الشركة نحدّث هذا البند ونخبرك داخل التطبيق.
• المكان: بغداد، العراق.
• التواصل بشأن الخصوصية: من داخل التطبيق: «المساعدة والشكاوى»، واكتب في أول الرسالة كلمة «خصوصية». نقرأ الرسائل ونرد عليها مرة واحدة يومياً.

2. نطاق هذه السياسة

تشمل تطبيق إلي على الويب (وضع الراكب ووضع السائق)، وصفحة «قدّم طلباً لتصبح سائقاً»، ولوحة الإدارة الداخلية بقدر ما تعالج بياناتك. تشرح هذه السياسة كيف نعالج البيانات، ولا تحل محل شروط الاستخدام أو اتفاقية السائق. ولا تشمل خدمات الآخرين التي تفتحها بنفسك من التطبيق، مثل فتح الملاحة في خرائط Google، فتلك تخضع لسياساتها.

3. البيانات التي نعالجها

• حساب الراكب: معرّف عشوائي لمتصفحك، واسم تختاره (اختياري). لا نطلب من الراكب رقم هاتف ولا بريداً ولا كلمة مرور.
• طلب التقديم كسائق: الاسم، ورقم الهاتف، ولوحة السيارة وطرازها ولونها وسنة صنعها، وملاحظة اختيارية، وخمس صور خاصة: الهوية، ورخصة القيادة، وسند تسجيل المركبة، والسيارة ولوحتها، وصورة شخصية. نستعملها لمراجعة حقول الطلب والمستندات والاتصال بك. لا تُنشر الصور ولا رقم الهاتف للركاب؛ وقد تعالجها أداة المراجعة الآلية والمزوّد المذكور في البند 7.
• إيصال متابعة طلب السائق: سر عشوائي يتيح متابعة حالة طلبك ورفع صوره والتفعيل الأول بعد قبوله، لمدة لا تتجاوز 30 يوماً. يحفظ الخادم بصمته فقط، ويحفظه المتصفح في ملف HttpOnly؛ رابط المتابعة يحتوي معرّف الطلب فقط. لا يمنح الإيصال اشتراكاً أو صلاحية قيادة، ولا يُستعمل لاستعادة دائمة للحساب.
• حساب السائق: الاسم، والهاتف، ومعلومات السيارة واللوحة، وحالة المستندات وصورها. تقيّد صلاحيات الإدارة قراءة الصور ويُسجَّل الاطلاع عبر واجهة الإدارة. وقد تُصدَّر صور الطلب وحقوله إلى مجلد مراجعة خاص غير منشور لاستعمال أداة المراجعة الآلية.
• رمز تفعيل السائق: تصدره الإدارة ويُحفظ مجزّأً (hash) لا نصاً، فلا يمكن لأحد قراءته بعد إصداره.
• الرحلة: نقطتا الانطلاق والوصول، والأوقات، والحالة، والسعر، والسعر المقترح والعروض، والتقييم (رقم بلا نص).
• المحادثة: النص، والعبارات الجاهزة، والموقع الذي ترسله بنفسك، والرسائل الصوتية (حتى 30 ثانية). المحادثة اختيارية، ويراها الطرف الآخر في الرحلة فقط، ولا تطّلع عليها الإدارة إلا عند الإبلاغ عنها.
• الشكاوى والمساعدة: ما تكتبه لنا لحل مشكلتك.
• سجلات السلامة والإساءة: البلاغات، وعدم الحضور، والإلغاءات، والحظر بين سائق وراكب، والإيقاف المؤقت، ومؤشرات الاحتيال (رموز وأعداد فقط).
• السجل المالي: مبالغ الرحلات والمحفظة واشتراكات السائقين وسجلات التحصيل والتسوية. أجرة الرحلة نقداً بين الراكب والسائق. اشتراك السائق مدفوع من أول استعمال لقبول طلبات جديدة، ويُحصَّل يدوياً نقداً أو بتحويل موثّق، أو عبر بوابة الدفع إذا كانت مفعّلة. نسجّل طريقة التحصيل ومبلغه ومرجعه ووقت تأكيد الاستلام والاشتراك المرتبط به؛ لا تكفي صورة إيصال لإثبات وصول التحويل. لا تطلب إلي أو تخزّن رقم البطاقة الكامل (PAN) أو رقمها السري (PIN) أو رمز الدفع لمرة واحدة (OTP)؛ بيانات الدفع المطلوبة لدى بوابة مفعّلة تُدخل في واجهة المزوّد نفسه.
• دليل قبول الوثائق: أي وثيقة ونسختها، ووقت القبول، وعنوان IP، ومعرّف المتصفح، ولغته. نحتاجه لإثبات أنك قبلت الشروط.
• إشعارات المتصفح: عنوان الاشتراك الذي يصدره متصفحك، ولا نحفظه إلا بعد إذنك.
• قياسات موثوقية تقنية: أحداث مثل وصول العرض وفتحه، مقرّبة زمنياً، بلا أسماء ولا هواتف ولا إحداثيات.
• سجلات الخادم التقنية: لتشغيل الخدمة وكشف الأعطال، وتُحجب فيها الحقول الحساسة تلقائياً.

لا نبيع بياناتك ولا نستعملها لإعلانات.

4. الموقع الجغرافي

• الراكب: يطلب التطبيق إذن الموقع لتحديد نقطة الانطلاق. يمكنك الرفض وتحديد النقطة يدوياً على الخريطة. إذا شاركت موقعك عند الطلب نتحقق أن نقطة الانطلاق قريبة منه، حماية من الطلبات الوهمية. لا نتتبع الراكب في الخلفية.
• السائق: يُرسَل موقعك فقط وأنت «متصل»، لعرض الطلبات القريبة منك، ويرى الراكب موقعك أثناء رحلته فقط. يُحفظ مسار مواقعك التفصيلي 90 يوماً ثم يُحذف تلقائياً، ويُحذف فوراً عند حذف حسابك.
• نقاط الرحلة: تبقى نقطتا الانطلاق والوصول في سجل الرحلة لأنه سجل مشترك بين طرفين ومرتبط بالسجل المالي. بعد حذف حسابك تبقى بلا اسم.
• الموقع في المحادثة: لا يُرسل إلا عندما تضغط «إرسال موقعي»، ويُحذف مع المحادثة.
• قد يوقف المتصفح الموقع عند قفل الشاشة، ولا يعمل التطبيق في الخلفية.
• الخرائط وحساب المسار تعمل من خوادم إلي نفسها، فلا تُرسل مواقعك إلى مزوّد خرائط خارجي أثناء استعمال الخريطة.

5. لماذا نعالج بياناتك

• تشغيل الحساب، ومطابقة الرحلة وتتبعها، والتسعير والتسوية، والمحادثة: لتنفيذ الخدمة التي طلبتها.
• مراجعة طلبات السائقين: لفحص اكتمال الحقول واتساقها وسريان التواريخ واتخاذ قرار القبول الإداري، وفق الحدود في البند 16؛ وليست إثباتاً لأصالة المستندات أو ترخيصاً لنقل الركاب.
• مراجع التحصيل: لتأكيد الاشتراك وتدقيق المبلغ ومنع إعادة استعمال مرجع التحويل أو تكرار التحصيل بعد انقطاع الرد.
• الإشعارات: بإذنك عبر المتصفح.
• منع الإساءة والاحتيال: لحماية المستخدمين والمنصة، باستعمال سجلات الإساءة والتحدي الحسابي عند إنشاء الحساب وعناوين IP في حدود عدد الطلبات.
• إثبات قبول الوثائق: لإثبات التعاقد.
• تحسين الموثوقية: بقياسات تقنية مجمّعة.
• الاستجابة لطلب رسمي: عند طلب من جهة رسمية مختصة، وبالقدر المطلوب فقط.

6. ما يراه الراكب والسائق أحدهما عن الآخر

• الراكب يرى: اسم السائق، وطراز السيارة ولونها ولوحتها، وتقييم السائق، وموقع السائق أثناء الرحلة.
• السائق يرى: اسم الراكب إن أدخله، ونقطتي الانطلاق والوصول، والسعر.
• لا يرى أيٌّ منهما رقم هاتف الآخر. التواصل داخل التطبيق فقط.
• الاتصال الصوتي المباشر: اختياري، وبإذن الميكروفون وقبول الطرف الآخر، بين الراكب والسائق المعيّن للرحلة أثناء الرحلة النشطة فقط. يمر الصوت عبر خادم إلي لإيصاله للطرف الآخر، ولا نسجّله أو نخزّنه أو ندرجه في السجلات. الاتصال مشفّر أثناء النقل إلى خادم إلي ومنه، وليس تشفيراً بين الطرفين يمنع الخادم من الوصول إليه. ينتهي عند إنهاء الرحلة أو بعد 15 دقيقة. الرسائل الصوتية المسجّلة في المحادثة تختلف عنه وتخضع لمدة الاحتفاظ بالمحادثة.

7. جهات تمرّ عبرها بياناتك

• Tailscale (خدمة Funnel): توصل الاتصال من الإنترنت إلى خادم إلي. يمرّ الاتصال مشفّراً (HTTPS) ويُفك تشفيره على خادم إلي نفسه، وترى الخدمة عنوان IP الخاص بك.
• خدمة الإشعارات التابعة لمتصفحك (مثل Google لمتصفح Chrome، وMozilla لـFirefox، وApple لـSafari): توصل الإشعار. تتلقى محتواه مشفّراً، وعنوان الاشتراك.
• Microsoft OneDrive: يخزّن نسخاً احتياطية مشفّرة بمفتاح لا تملكه Microsoft.
• خرائط Google: فقط إذا ضغط السائق «فتح في خرائط Google»، فيُرسل الرابط إحداثيات الوجهة إلى Google.
• مزوّد أداة مراجعة طلبات السائقين: عند إجراء المراجعة بمساعدة الذكاء الاصطناعي، قد تعالج OpenAI عبر Codex أو Anthropic عبر Claude صور الطلب وحقوله ضمن اشتراك المشغّل لدى المزوّد. قد يتضمن ذلك صور الهوية والرخصة والسند والسيارة والصورة الشخصية وبياناتها المكتوبة. لا نضيف خدمة مستقلة للتعرّف الضوئي أو مطابقة الوجوه؛ ويخضع تعامل المزوّد مع النسخ التي يتلقاها لإعدادات الاشتراك وسياساته.
• بوابة الدفع ومزوّد التحويل: عند تفعيل البوابة أو اختيار التحويل، يعالج المزوّد وسيلة الدفع وفق واجهته وسياساته؛ تتلقى إلي بيانات حالة العملية ومبلغها ومرجعها اللازمة لإثبات التحصيل وربطه بالاشتراك. عند التحصيل اليدوي تُراجع الإدارة وصول المبلغ فعلياً لدى الجهة المستلمة.

لا نشارك بياناتك مع أي جهة أخرى إلا بطلب من جهة رسمية مختصة، وبالقدر المطلوب.

8. نقل البيانات خارج العراق

يعمل خادم إلي في بغداد. وقد تعالج الجهات في البند 7 بيانات خارج العراق، ومنها النسخ الاحتياطية المشفّرة على OneDrive، ومرور الاتصال عبر Tailscale، وخدمات إشعارات المتصفح، وصور وحقول طلب السائق لدى مزوّد أداة المراجعة، وبيانات الدفع لدى المزوّد المفعّل. نقلل البيانات إلى ما يلزم للغرض ونحمي نقلها؛ ويستطيع مزوّد المراجعة قراءة البيانات المرسلة إليه لمعالجتها.

9. مدد الاحتفاظ والحذف

المدد التالية سياسة إلي نفسها، وليست مدداً يفرضها قانون.

• المحادثة (نص وصوت ومواقع): 7 أيام بعد انتهاء الرحلة، وتُحذف فوراً عند حذف حساب أي طرف.
• مسار موقع السائق: 90 يوماً، ويُحذف فوراً عند حذف الحساب.
• قياسات الموثوقية: 60 يوماً، وتُفصل عن حسابك عند حذفه.
• بيانات التحليلات: 400 يوم.
• طلبات التقديم وصورها: المرفوض بعد 90 يوماً من القرار، والمعلّق بعد 180 يوماً من التقديم، والمقبول عند حذف الحساب. عند استبدال صورة تُزال الصورة السابقة بعد حفظ البديلة. حذف سجلات الطلب يزيل بيانات الصور المرتبطة، وينظف عامل دوري الأصول الخاصة التي لم تعد مرتبطة بطلب؛ قد يتأخر حذف الملفات إذا تعطل العامل أو تراكم العمل.
• نسخ مراجعة الطلب المصدّرة: توجد في مجلد خاص خارج المجلد المنشور، وتنظفها الإدارة يدوياً عندما تنتهي الحاجة إليها. لا يحذفها عامل أصول الطلبات تلقائياً؛ ونسخ مزوّد Codex أو Claude تخضع لإعدادات اشتراكه وسياساته. حذف الطلب أو الحساب من إلي لا يعني حذف تلك النسخ تلقائياً.
• سجلات الخادم التقنية: نحذفها دورياً، ونعمل على ألا تتجاوز 30 يوماً.
• دليل قبول الوثائق (ويشمل IP): ما دام سجل القبول قائماً، ويبقى بلا اسم بعد الحذف.
• سجل الرحلات والسجل المالي والشكاوى وسجلات السلامة: لا تُحذف، وتُفصل عنها بيانات الحساب المباشرة عند حذفه. تبقى مراجع التحصيل والتحويل اللازمة للتدقيق ومنع تكرار القيد أو إعادة استعمال المرجع؛ وقد يظل المرجع قابلاً للربط بالعملية لدى مزوّد الدفع.
• النسخ الاحتياطية: نحتفظ بآخر 14 نسخة. البيانات المحذوفة قد تبقى في النسخ الاحتياطية حتى تُستبدل بنسخ أحدث.

حذف الحساب: من «حسابي» ← «حذف حسابي» (أو صفحة حذف الحساب). لا يمكن الحذف أثناء رحلة جارية.

• ما يُحذف: الاسم، وجلسات الدخول، واشتراك الإشعارات، والإشعارات، ومحادثات رحلاتك، وطلب التقديم المقبول وبيانات صوره، ورموز التفعيل، ومسار الموقع. حذف أصول الصور والنسخ المصدّرة يخضع للتفصيل أعلاه.
• ما يبقى بعد فصل بيانات الحساب: الرحلات بنقاطها، والسجل المالي ومراجع التحصيل، والشكاوى (بلا النص الذي كتبته)، وسجلات السلامة.
• محفظة السائق: رصيدها لا يمنع الحذف، ويبقى قابلاً للتسوية.

إذا فقدت المتصفح أو مسحت بياناته: حساب الراكب مرتبط بذلك المتصفح وحده، ولا نملك طريقة أخرى للتحقق من أنه لك، فلا نستطيع استعادته ولا تنفيذ طلب عليه. يمكنك إنشاء حساب جديد، وتسري على بيانات الحساب القديم المدد أعلاه.

10. حقوقك

• الاطلاع: رحلاتك ورسائلك وشكاواك متاحة داخل التطبيق. لطلب نسخة مما نحفظه عنك راسلنا كما في البند 1، ونرد خلال 30 يوماً.
• التصحيح: الاسم من «حسابي»، وبيانات السائق عبر الإدارة.
• الحذف: كما في البند 9.
• سحب الإذن: ألغِ إذن الإشعارات أو الموقع من إعدادات المتصفح في أي وقت.
• الاعتراض والشكوى: كما في البند 17.

ننفذ الطلب من داخل الحساب نفسه، ولا ننفذ طلباً عن حساب شخص آخر.

11. حماية بياناتك

• الاتصال مشفّر (HTTPS).
• جلسات الدخول محفوظة في ملفات HttpOnly لا يقرؤها كود الصفحة، مع حماية من الطلبات المزوّرة (CSRF).
• رموز تفعيل السائقين وكلمات مرور الإدارة لا تُحفظ نصاً.
• لوحة الإدارة مقيّدة بصلاحيات حسب الدور، وتُسجَّل الإجراءات الإدارية والاطلاع على المستندات.
• صور المستندات والرسائل الصوتية محفوظة خارج أي مجلد منشور على الويب.
• نسخ احتياطية يومية، والنسخة الخارجية مشفّرة، ونختبر الاستعادة دورياً.
• لا يوجد نظام آمن تماماً، ونصلح أي ثغرة نعرفها.

12. عند حدوث اختراق

إذا علمنا بحادث أمني يمسّ بياناتك فسنحتويه ونحقق فيه، ونخبر المتأثرين داخل التطبيق دون تأخير غير مبرر، ونسعى إلى ذلك خلال 72 ساعة من التأكد من الحادث. نشرح ما حدث وما يجب عليك فعله، ونبلغ الجهات المختصة إن أوجب القانون ذلك.

13. القاصرون

الحساب لمن بلغ 18 عاماً. يجوز لصاحب الحساب البالغ أن يصطحب قاصراً معه في رحلته، ولا نجمع أي بيانات عن القاصر. لا نتحقق من العمر تقنياً، فإذا علمنا أن حساباً يعود لقاصر نوقفه ونحذفه.

14. ملفات تعريف الارتباط والتخزين في المتصفح

• ملف جلسة الدخول (HttpOnly): لإبقائك مسجلاً، طوال صلاحية الجلسة.
• ملف تجديد الجلسة (HttpOnly): لتجديد الدخول، طوال صلاحية التجديد.
• ملف حماية CSRF: لمنع الطلبات المزوّرة.
• إيصال طلب السائق aaly_application_receipt: ملف HttpOnly، وSameSite=Strict، وSecure عند HTTPS، ومقيّد بمسار متابعة طلبات السائقين، لمدة لا تتجاوز 30 يوماً. لا نحفظ سر الإيصال في التخزين المحلي. «نسيان المتابعة» يزيله من المتصفح ولا يحذف الطلب أو صوره.
• aaly.installation في التخزين المحلي: معرّف عشوائي لهذا المتصفح، حتى تمسح بيانات المتصفح.
• محاولة تحصيل الاشتراك غير المحسومة في لوحة الإدارة: يحفظ التخزين المحلي تفاصيل العملية ومفتاح إعادة المحاولة ضمن نطاق حساب الإداري والسائق، كي تُعاد العملية نفسها بعد انقطاع الرد أو إغلاق المتصفح بدلاً من إنشاء تحصيل جديد. تُمسح عند نتيجة قطعية معروفة؛ ولا تتضمن رمز الدخول أو OTP أو بيانات البطاقة.
• ذاكرة التطبيق (Service Worker وCache Storage): لتشغيل التطبيق وتحميله أسرع.

كلها ضرورية للتشغيل. لا ملفات إعلانية ولا تتبع من أطراف ثالثة.

15. الإشعارات

نرسل إشعارات المتصفح بعد إذنك فقط، عن رحلتك، أو عروض الرحلات للسائق، أو رسائل المحادثة. لا نرسل رسائل تسويقية. يمكنك إلغاء الإذن من إعدادات المتصفح متى شئت.

16. القرارات الآلية

• المطابقة: يعرض النظام الطلب آلياً على أقرب سائق متاح.
• قيود الإساءة: يوقف النظام حساب الراكب مؤقتاً عند تكرار الإلغاء بعد القبول أو عدم الحضور، وفق حدود تحددها الإدارة. ولا يطابق السائق مجدداً مع راكب حظره.
• السعر: يُحسب السعر المرجعي آلياً من المسافة والتعرفة.
• طلب السائق: قد تراجع أداة Codex أو Claude الحقول المكتوبة والصور وتنتج مراجعة آلية. يتحقق المسار من اكتمال الحقول واتساقها وسريان التواريخ وبصمة الملف ثم يستطيع قبول الطلب إدارياً دون قرار بشري روتيني. يبقى الغامض أو الناقص أو المتناقض معلّقاً، ولا يرفض مسار مراجعة الحقول الطلب آلياً. هذا ليس مطابقة وجوه أو تعرّفاً على الهوية أو إثباتاً لأصالة الصور والمستندات، ولا ينشئ توثيقاً للمستندات أو ترخيصاً لنقل الركاب. القبول الإداري وحده لا يمنح اشتراكاً أو صلاحية قبول الرحلات.

يمكنك الاعتراض على أي قرار من «المساعدة والشكاوى» ليراجعه شخص من الإدارة. الإيقاف الدائم قرار بشري.

17. الشكاوى

افتح «المساعدة والشكاوى» داخل التطبيق. إذا لم يُرضِك الرد، يحق لك اللجوء إلى الجهات المختصة في العراق وفق القانون النافذ. لا تُسقط هذه السياسة أي حق قانوني لك.

18. تغيير هذه السياسة

عند أي تغيير جوهري نعرض النسخة الجديدة داخل التطبيق، ونطلب قبولها قبل المتابعة، ونحفظ وقت القبول ورقم النسخة. النسخ السابقة متاحة عند الطلب.

19. التواصل

داخل التطبيق: «المساعدة والشكاوى». لأمور الخصوصية اكتب في أول الرسالة كلمة «خصوصية».