تخطَّ إلى المحتوى الرئيسي
لفةLaffa
English
مظهر الصفحة

العودة إلى الرئيسية

سياسة الخصوصية

توضح هذه السياسة البيانات التي يجمعها تطبيقا «لفة راكب» و«لفة كابتن» والموقع، ولماذا نجمعها، ومع من نشاركها، ومدة الاحتفاظ بها، وكيف تحذف حسابك وتمارس حقوقك.

الإصدار:
2026-09-22
تاريخ السريان:

١. نطاق السياسة والمسؤول عن المعالجة

تسري هذه السياسة على تطبيق «لفة راكب» (net.laffaegypt.passenger) وتطبيق «لفة كابتن» (net.laffaegypt.captain) والموقع الإلكتروني laffaegypt.net وبوابة العمليات، وعلى كل من يستخدمها في جمهورية مصر العربية.

المسؤول عن معالجة البيانات هو لفة مصر، مشغّل تطبيقي «لفة راكب» و«لفة كابتن» وموقع laffaegypt.net. للتواصل بشأن الخصوصية: privacy@laffaegypt.net.

٢. البيانات التي نجمعها

نجمع فقط ما تحتاجه الخدمة، ونصنّف البيانات حسب حساسيتها ونتعامل مع كل فئة بضوابط مناسبة:

  • بيانات الحساب (الراكب والكابتن): رقم الموبايل (هو معرّف الحساب ويُتحقق منه برمز OTP)، الاسم، البريد الإلكتروني (اختياري)، الصورة الشخصية (اختيارية)، اللغة المفضلة.
  • بيانات التحقق للكباتن (حساسة): الرقم القومي وتاريخ الميلاد والعنوان، صورتا بطاقة الرقم القومي (وجه وظهر)، صورة سيلفي للمطابقة مع البطاقة، رخصة القيادة، ترخيص التوك توك وأوراق التسجيل الحكومية، بيانات التوك توك (اللوحة، الموديل، اللون، المقاعد)، أربع صور للتوك توك، وبيانات التسوية المالية (حساب بنكي أو محفظة إلكترونية أو إنستاباي).
  • الموقع الدقيق للراكب: أثناء استخدام التطبيق فقط (في المقدمة)، لعرض التوك توك القريبة وتحديد نقطة الانطلاق ومتابعة الرحلة. لا يجمع تطبيق الراكب الموقع في الخلفية.
  • الموقع الدقيق للكابتن: أثناء حالة «متاح» أو «في رحلة» فقط، ويشمل ذلك الموقع في الخلفية (عندما يكون التطبيق مصغّرًا أو الشاشة مغلقة) عبر خدمة تعمل في المقدمة بإشعار دائم ظاهر. يُرسَل الموقع كل بضع ثوانٍ لمطابقة الطلبات وعرض موقعك للراكب. يتوقف الجمع فور الضغط على «غير متاح». لا نحتفظ بكل تحديث موقع بشكل دائم: يُحفظ آخر موقع فقط، ومسار الرحلة أثناء الرحلة.
  • بيانات الرحلات: نقاط الانطلاق والوجهة، الوقت، المسافة، الأجرة وقواعد التسعير المستخدمة، طريقة الدفع، رمز الرحلة (مشفّر)، التقييمات والبلاغات، وأحداث SOS.
  • البيانات المالية: معاملات المحفظة، والعمولات، وطلبات السحب والاسترداد، ومراجع الدفع من مزوّد الدفع المرخّص. لا نخزّن بيانات البطاقة الكاملة أبدًا.
  • جهات الاتصال الموثوقة (الراكب): حتى ٣ أسماء وأرقام تضيفها بنفسك لأغراض الطوارئ ومشاركة الرحلة. لا نقرأ دفتر جهات الاتصال في هاتفك.
  • بيانات الجهاز والبيانات الفنية: رمز الإشعارات (Firebase Cloud Messaging)، نوع الجهاز ونظام التشغيل وإصدار التطبيق، عنوان IP، اللغة، معرّفات الطلبات، وسجلات فنية لتشخيص الأعطال لا تحتوي على رموز التحقق أو المستندات.
  • الكاميرا (الكابتن): تُستخدم فقط لتصوير المستندات وصور التوك توك أثناء التسجيل؛ لا يُحفظ إلا ما ترفعه بنفسك.
  • مراسلاتك مع الدعم والبلاغات التي تقدمها أو تُقدَّم بشأنك.

٣. لماذا نستخدم بياناتك

  • تشغيل الخدمة: إنشاء الحساب والتحقق منه، مطابقة الرحلات، حساب الأجرة، الدفع والمحفظة، الإشعارات التشغيلية (حالة الرحلة، حالة التحقق، تنبيهات المحفظة).
  • التحقق من الكباتن ومركباتهم قبل السماح لهم باستقبال الرحلات، ومراجعة المستندات دوريًا ومتابعة انتهائها.
  • الأمان: رمز الرحلة، زر الطوارئ، مشاركة الرحلة، التحقيق في البلاغات والحوادث، ومنع الاحتيال وحظر الحسابات المسيئة.
  • الالتزام القانوني والمحاسبي: الاحتفاظ بسجلات المعاملات المالية والرد على الطلبات القانونية الصحيحة.
  • تحسين الخدمة: إحصاءات مجمّعة عن الاستخدام والأعطال لا تُستخدم لتتبعك بين التطبيقات.

لا نبيع بياناتك الشخصية، ولا نعرض إعلانات، ولا نستخدم بيانات الهوية أو المستندات لأي غرض غير التحقق والامتثال. لا نرسل رسائل تسويقية إلا بموافقتك ويمكنك إيقافها في أي وقت.

٥. مع من نشارك البيانات

لا نشارك بياناتك إلا بالقدر اللازم لتشغيل الخدمة، ومع الجهات التالية:

  • بين الراكب والكابتن أثناء الرحلة: الاسم الأول، الصورة، التقييم، موقع الالتقاء والوجهة، وموقع الكابتن المباشر، ورقم لوحة التوك توك. لا يُعرض رقم موبايلك للطرف الآخر؛ الاتصال المقنّع سيُدعم عند توفره.
  • Google Maps Platform (شركة Google): لعرض الخرائط والبحث عن الأماكن وحساب المسارات، وتُرسَل إليها الإحداثيات ونصوص البحث اللازمة لذلك وفق سياسة خصوصية Google.
  • Google Cloud (الاستضافة): تُستضاف الخوادم وقاعدة البيانات والتخزين الخاص للمستندات لدى Google Cloud في منطقة الاتحاد الأوروبي (europe-west1) حاليًا.
  • Firebase Cloud Messaging (Google): لتسليم الإشعارات؛ يُشارَك رمز الإشعارات الخاص بجهازك فقط.
  • مزوّد الرسائل القصيرة (Twilio Inc. عبر خدمة Twilio Verify، أو بوابة رسائل قصيرة مصرية مرخّصة): يتلقى رقم موبايلك فقط لإرسال رمز التحقق.
  • مزوّدو الدفع المرخّصون من البنك المركزي المصري (عند تفعيل الدفع الإلكتروني): يعالجون بيانات البطاقة أو المحفظة مباشرة؛ نتلقى منهم مرجع العملية ونتيجتها فقط.
  • الجهات الرسمية: عند وجود التزام قانوني أو طلب قضائي صحيح، أو لحماية سلامة شخص في حالة طوارئ.
  • جهات الاتصال الموثوقة التي اخترتها: عند استخدامك مشاركة الرحلة أو زر الطوارئ.
  • فريق العمليات لدينا: بصلاحيات محدودة حسب الدور، مع تسجيل كل عملية اطلاع على المستندات الحساسة.

٦. نقل البيانات خارج مصر

تُستضاف بيانات المنصة حاليًا في مراكز بيانات داخل الاتحاد الأوروبي، وقد تُعالج بعض البيانات لدى مزوّدي خدمات خارج مصر (Google). يخضع نقل البيانات الشخصية خارج مصر لأحكام قانون حماية البيانات الشخصية رقم ١٥١ لسنة ٢٠٢٠ ولائحته التنفيذية، بما في ذلك متطلبات الترخيص من مركز حماية البيانات الشخصية.

نطبّق على هذا النقل الضمانات التي يتطلبها القانون: التزامات تعاقدية على مزوّدينا بحماية البيانات، وتشفير أثناء النقل والتخزين، وقصر الوصول على ما تحتاجه الخدمة. وإذا تغيّر مكان الاستضافة سنحدّث هذا البند ونخطرك وفق البند ١٢.

٧. مدة الاحتفاظ

  • بيانات الحساب: طوال فترة نشاط الحساب، ثم تُحذف أو تُجهَّل بعد فترة التراجع (٣٠ يومًا) من طلب الحذف.
  • مستندات التحقق والرقم القومي وبيانات التسوية: طوال فترة عمل الكابتن مع لفة، ثم تُحذف نهائيًا مع حذف الحساب بعد فترة التراجع — ما لم يُلزمنا القانون بالاحتفاظ بسجل بعينه لمدة أطول، فنحتفظ عندها بذلك السجل وحده لتلك المدة.
  • الموقع الدقيق: يُحتفظ بآخر موقع فقط أثناء التشغيل ويُستبدل باستمرار؛ يُحفظ مسار الرحلة للتحقيق في أي بلاغ متعلق بها ثم يُحذف خلال ٩٠ يومًا من انتهاء الرحلة على الأكثر، ما لم يكن هناك تحقيق مفتوح في بلاغ يخصها.
  • سجلات الرحلات والمعاملات المالية: تُحفظ بصورة مجهّلة للمدة التي تفرضها قوانين الضرائب والمحاسبة.
  • سجلات الوصول إلى المستندات الحساسة وسجلات الأمان: تُسجَّل كل عملية اطلاع من فريق العمليات ويُحتفظ بها لأغراض التدقيق لمدة لا تقل عن سنة.
  • السجلات الفنية: ٩٠ يومًا كحد أقصى، مع حذف أي بيانات شخصية منها.

٨. حذف الحساب

يمكنك حذف حسابك في أي وقت من داخل التطبيق: الملف الشخصي ← الإعدادات ← «حذف الحساب». تُغلق جلساتك فورًا، ولديك ٣٠ يومًا للتراجع بتسجيل الدخول مرة أخرى، ثم تُحذف بياناتك الشخصية ومستنداتك ويُحتفظ بسجلات الرحلات والمعاملات بصورة مجهّلة للمدة التي يفرضها القانون.

إذا لم يعد بإمكانك الدخول إلى التطبيق يمكنك طلب الحذف دون تسجيل دخول من صفحة حذف الحساب على الموقع: /delete-account/ — سنتحقق من هويتك أولًا ثم ننفّذ الطلب بنفس الشروط.

٩. حقوقك

  • الاطلاع على بياناتك وتصحيحها من داخل التطبيق، أو طلب نسخة منها بالبريد.
  • حذف الحساب (البند ٨)، والاعتراض على معالجة معينة أو تقييدها.
  • سحب الموافقة على الاستخدامات الاختيارية (الموقع، الإشعارات، الرسائل التسويقية) في أي وقت من إعدادات الجهاز أو التطبيق، دون أن يؤثر ذلك على مشروعية المعالجة السابقة.
  • تقديم شكوى إلى مركز حماية البيانات الشخصية في مصر.

لممارسة أي من هذه الحقوق راسلنا على privacy@laffaegypt.net. نتحقق من هويتك قبل تنفيذ الطلب ونستهدف الرد خلال ٣٠ يومًا.

١٠. الأمان

نستخدم التشفير أثناء النقل (HTTPS) والتخزين، وتشفيرًا إضافيًا على مستوى التطبيق للرقم القومي وبيانات التسوية، وتخزينًا خاصًا للمستندات لا يتيح روابط عامة (روابط مؤقتة لدقائق معدودة)، وصلاحيات وصول محدودة حسب الدور مع تسجيل كل عملية اطلاع، وحدودًا لمعدل الطلبات. لا نسجّل كلمات المرور أو رموز التحقق أو محتوى المستندات في السجلات الفنية. في حال وقوع اختراق يمس بياناتك سنخطرك والجهة المختصة وفق القانون.

١١. القاصرون

الخدمة موجهة لمن هم في سن ١٨ عامًا فأكثر. لا نجمع عن قصد بيانات القاصرين، ونحذف أي حساب يتبين أنه لقاصر.

١٢. التعديلات على هذه السياسة

سنخطرك داخل التطبيق بأي تغيير جوهري قبل سريانه، مع رقم الإصدار وتاريخ السريان في أعلى هذه الصفحة. يُطلب من الكباتن قبول الإصدار الحالي داخل التطبيق.

١٣. التواصل

  • الخصوصية والبيانات وطلبات الحذف: privacy@laffaegypt.net
  • الدعم العام: support@laffaegypt.net