سياسة خصوصية شركاء التوصيل والسائقين
سياسة خصوصية شركاء التوصيل والسائقين في تطبيق مرح
تشمل المتقدم الفرد وممثلي الشركات ومديري الأساطيل والسائقين
آخر تحديث: 18 أغسطس 2026م
توضح هذه السياسة كيفية جمع شركة ميتستيك، ذات الرقم الوطني الموحد للمنشأة 7052155863 ومقرها الرئيس في الرياض، للبيانات الشخصية المتعلقة بالانضمام إلى شبكة توصيل مرح واستخدام تطبيق السائقين، وكيفية استخدامها والإفصاح عنها وحمايتها وإتلافها. وتعد شركة ميتستيك جهة التحكم عندما تحدد أغراض المعالجة ووسائلها.
تنطبق السياسة على المتقدم الفرد ومالك الشركة وممثلها ومدير الأسطول ومستخدمي الحساب والسائقين والمشرفين وأي شخص طبيعي تقدم بياناته إلى مرح لأغراض التوصيل. أما بيانات الشركة التي لا تحدد شخصًا طبيعيًا فلا تعد بيانات شخصية، لكنها قد تبقى محمية بالسرية والأنظمة الأخرى.
أولًا: البيانات التي نجمعها
- بيانات الهوية والتواصل: الاسم والجنسية وتاريخ الميلاد ورقم الهوية الوطنية أو الإقامة وحالتها ورقم الجوال والبريد والمدينة والعنوان وصفة الشخص لدى الشركة.
- بيانات التحقق النظامي: نتيجة التحقق عبر النفاذ الوطني، وصورة الوثيقة الرسمية فقط عندما يكون نسخها مسموحًا أو مطلوبًا نظامًا، وشهادة خلو من السوابق والشهادة الصحية ووثيقة العمل الحر أو التصاريح ذات الصلة.
- بيانات القيادة: نوع ورقم وصلاحية رخصة القيادة، وبطاقة السائق المهنية واختبار الكفاءة والتدريب والمهنة وعلاقة العمل أو تصريح أجير عند انطباقها.
- بيانات الشركة: الاسم القانوني والسجل والرقم الموحد والعنوان الوطني والشكل القانوني والمالكون أو المفوضون والتراخيص والشهادات الضريبية والتأمينات والتوطين وبيانات البنك ومراكز النشاط.
- بيانات المركبة والأسطول: نوع المركبة ولوحتها وموديلها وسنة الصنع والملكية أو التفويض ورخصة السير والتأمين والفحص وبطاقة التشغيل والتتبع وصندوق النقل والحافظة والصيانة، وعدد السيارات وعدد الدراجات وحالتها.
- بيانات الحساب والجهاز: معرف المستخدم والأدوار والصلاحيات ورمز التحقق وسجلات الدخول والتغييرات وعنوان بروتوكول الإنترنت ونوع الجهاز والنظام وإصدار التطبيق والأعطال والإشعارات.
- بيانات الموقع والحركة: موقع السائق الدقيق عند التوفر وخلال المهمة، ومسار الرحلة والتوقف والانحراف والسرعة التقديرية وأوقات القبول والوصول والاستلام والتسليم.
- بيانات المهمة والأداء: الطلبات المعروضة والمقبولة والمرفوضة والملغاة، المتجر والعميل ونوع المنتج والمسافة والمقابل والحالات وأدلة الاستلام والتسليم والانتظار والتقييمات والشكاوى والمراجعات.
- بيانات الوجه والهوية الحيوية: صورة حية أو نتيجة مطابقة الوجه أو قالب تقني عندما يستخدم التحقق من الوجه امتثالًا لمتطلبات الجهة المختصة؛ وتعد هذه بيانات حساسة وتخضع لضوابط أشد.
- بيانات السلامة والحوادث: البلاغ والتقرير والصور والإصابات ومعلومات التأمين والمطالبة والشهود والإجراءات التصحيحية، بالقدر اللازم.
- البيانات المالية والضريبية: رقم الآيبان واسم المستفيد والتسويات والحوافز والاستقطاعات والفواتير والرقم الضريبي وحالة التحويل والاعتراضات والمبالغ النقدية عند تفعيلها.
- بيانات التواصل والدعم: الرسائل والمحادثات والمكالمات المسجلة بعد الإشعار، والشكاوى والمرفقات ونتائج التحقيق.
ثانيًا: مصادر البيانات
- من صاحب البيانات مباشرة عند التسجيل أو التحقق أو استخدام تطبيق السائقين أو التواصل معنا.
- من شركة التوصيل أو ممثلها عندما تضيف سائقًا أو مركبة أو تقدم قائمة أسطول أو مستند علاقة عمل.
- تلقائيًا من التطبيق والجهاز وخدمة الموقع وأدوات الأمان والتحليلات وسجلات المهمة.
- من المتجر أو العميل أو شركة التأمين أو مزود الدفع بشأن طلب أو تسليم أو شكوى أو حادث أو تسوية.
- من النفاذ الوطني ومنصات هيئة النقل والجهات المرورية والبلدية والعمالية والضريبية والمصادر الرسمية أو المتاحة نظامًا للتحقق.
- من مزودي الفحص والتحقق والتدريب والتتبع الذين يعملون بتعليمات مرح أو وفق صفتهم النظامية المستقلة.
ثالثًا: أغراض المعالجة ومسوقاتها النظامية
- اتخاذ خطوات بناء على الطلب وإدارة العلاقة: تقييم الانضمام وإنشاء الحساب وإسناد المهام والتواصل والتسليم والتسوية والدعم وإنهاء العلاقة.
- الالتزام النظامي: التحقق من الهوية والأهلية والتراخيص والسائق والمركبة، وربط أو تزويد الجهة المختصة بالبيانات المطلوبة، والاستجابة للحوادث والاستدعاءات والضرائب والمحاسبة.
- المصلحة المشروعة: حماية الحساب والعميل والمتجر والمنصة، ومنع الاحتيال، والتحقيق في الشكاوى، وتحسين المسارات والجودة والطاقة، بعد موازنة المصلحة مع حقوق صاحب البيانات وعدم استخدام هذا المسوغ للبيانات الحساسة على نحو غير جائز.
- الموافقة: التسويق المباشر، وأذونات الجهاز الاختيارية، وأي معالجة حساسة أو غرض جديد يتطلب موافقة ولا يغطيه مسوغ نظامي آخر. ويمكن سحب الموافقة دون أثر رجعي على المعالجة السابقة المشروعة.
- حماية الصحة أو السلامة أو المصالح الحيوية عند حادث أو خطر غذائي أو طارئ، بالقدر الذي يسمح به النظام.
- إعداد إحصاءات وقياس الأداء باستخدام بيانات مجمعة أو مخفية الهوية متى أمكن، ولا تعد البيانات التي يتعذر معها تحديد شخص بيانات شخصية.
رابعًا: البيانات الإلزامية والاختيارية
- بيانات الهوية والأهلية والتواصل والقيادة والمركبة والبنك والموقع أثناء المهمة لازمة للتسجيل أو تنفيذ الخدمة، وقد يؤدي عدم تقديمها إلى تعذر التحقق أو التفعيل أو التسوية.
- الصورة التسويقية والتفضيلات الإضافية وأذونات لا تعتمد عليها ميزة أساسية تعد اختيارية، ويظهر الغرض منها قبل طلبها.
- لا نجمع بيانات لا ترتبط بالانضمام أو التوصيل لمجرد الاحتياط، ونراجع النماذج لتقليل الحقول والوثائق.
خامسًا: الهوية والوثائق الرسمية والتحقق عبر نفاذ
- نستخدم التحقق عبر النفاذ الوطني عند تسجيل السائق السعودي متى كان واجبًا أو متاحًا، ونحتفظ بنتيجة التحقق والمعرف المرجعي بدل نسخة الهوية كلما أمكن.
- لا نصور أو ننسخ الهوية الوطنية أو الإقامة إلا إذا كان ذلك تنفيذًا لحكم نظامي أو بطلب جهة عامة مختصة، ونقصر النسخة على المستخدمين والغرض والمدة المصرح بها.
- قد نطلب معلومات معقولة للتحقق من صاحب طلب حقوق البيانات أو حماية الحساب، من دون جمع بيانات حساسة إضافية ما لم تكن ضرورية ومسموحًا بها.
سادسًا: التحقق من الوجه والبيانات الحيوية
- قد يستخدم تطبيق السائقين التقاطًا حيًا للوجه ومطابقته مع الهوية المسجلة للتأكد من أن منفذ المهمة هو السائق نفسه والامتثال لمتطلبات هيئة النقل.
- نوضح قبل الالتقاط نوع البيانات والغرض والأساس النظامي والجهة التقنية المستلمة ومدة الاحتفاظ، ولا نستخدم بيانات الوجه للتسويق أو التعرف العام على الأشخاص.
- نحتفظ بنتيجة المطابقة أو القالب الأدنى بدل الصورة الخام متى أمكن، ونحذف اللقطة الخام بعد اكتمال التحقق ما لم يلزم حفظها لتحقيق أو التزام محدد.
- يحق للسائق الاعتراض على نتيجة فاشلة وطلب مراجعة بشرية وطريقة تحقق بديلة عندما يكون ذلك ممكنًا نظامًا وتقنيًا.
سابعًا: الموقع الدقيق والتتبع
- نجمع الموقع الدقيق عند إعلان السائق أنه متاح، وخلال المهمة من القبول حتى التسليم أو الإرجاع، ولوقت قصير لازم لإغلاق المهمة والتحقق من السلامة.
- نستخدم الموقع للإسناد والمسار والوقت المتوقع وإظهار تقدم الرحلة للعميل والمتجر والدعم وإثبات التنفيذ ومنع الاحتيال والاستجابة للطوارئ.
- لا نستخدم الموقع لمراقبة مستمرة خارج مدة التوفر أو المهمة المعلنة. ويمكن للسائق إيقاف التوفر أو إذن الخلفية، وقد يؤدي ذلك فقط إلى توقف الإسناد أو التتبع الذي تعتمد عليه المهمة.
- يظهر للعميل الموقع المرتبط برحلته فقط وبالقدر والمدة اللازمين، ولا يحصل على سجل تحركات السائق أو عنوانه الشخصي.
ثامنًا: القرارات الآلية ومؤشرات الأداء
- قد تستخدم الأنظمة قواعد أو مؤشرات لاكتشاف نشاط غير معتاد أو حساب الوقت والمسافة أو ترتيب الإسناد أو تنبيه السلامة والجودة.
- لا نتخذ قرارًا نهائيًا ذا أثر قانوني أو جوهري اعتمادًا كليًا على معالجة آلية إلا إذا سمح النظام وأبلغ صاحب البيانات بالمنطق العام والأثر والحقوق اللازمة.
- يمكن طلب مراجعة بشرية لرفض التحقق أو تعليق الحساب أو تعديل تسوية مرتبطة بمؤشر آلي، وتقديم دليل على خطأ الموقع أو الجهاز أو البيانات.
تاسعًا: الإفصاح والجهات المستلمة
- العملاء: الاسم الأول أو معرف السائق وصورته التشغيلية ونوع المركبة ولوحتها عند الحاجة وموقع الرحلة ووسيلة اتصال محمية، دون كشف الهوية الرسمية أو العنوان الشخصي.
- المتاجر: بيانات الوصول والاستلام والسائق والمركبة بالقدر اللازم لتسليم الطلب ومعالجة الحالة.
- شركة التوصيل: بيانات سائقيها ومركباتها ومهامها وأدائها وتسوياتها وحوادثها وفق الأدوار والصلاحيات، ولا تكشف بيانات شركة أخرى.
- هيئة النقل والجهات المرورية والبلدية والعمالية والضريبية والقضائية والأمنية وجهات إنفاذ النظام عند وجود التزام أو طلب مشروع.
- مزودو الخرائط والاتصالات والاستضافة والدعم والتحليلات والأمن والتحقق من الهوية والوجه والتتبع والتدريب والدفع والبنوك والتأمين، بصفتهم معالجين وفق تعليمات وضمانات أو جهات تحكم مستقلة بحسب الخدمة.
- المحاسبون والمدققون والمحامون والمستشارون وشركات التأمين أو أطراف إعادة الهيكلة، بالقدر اللازم ومع السرية والضمانات المناسبة.
- لا نبيع البيانات الشخصية، ولا نسمح لعميل أو متجر باستخدام بيانات السائق خارج الطلب.
عاشرًا: بيانات السائقين التي تقدمها الشركة
- قبل إضافة سائق، تلتزم الشركة بإبلاغه بهذه السياسة وأغراض مشاركة بياناته وبيانات التواصل مع مرح، وتوفير مسوغ نظامي صحيح وعدم تقديم بيانات زائدة.
- تقر الشركة بصحة علاقة السائق بها وصلاحية تقديم بياناته لأغراض التفعيل، ولا تعتمد على موافقة الموظف إذا لم تكن حرة بسبب علاقة العمل وكان مسوغ آخر أنسب.
- يمكن للسائق ممارسة حقوقه مباشرة لدى مرح دون الحاجة إلى إذن الشركة، مع مراعاة الأسرار وحقوق الغير والالتزامات النظامية.
- تبلغ الشركة مرح فور انتهاء علاقة السائق أو تغير مهنته أو وثائقه، ولا تستخدم حسابه بعد المغادرة.
الحادي عشر: ملفات الارتباط وأذونات التطبيق
- قد يستخدم الموقع ملفات ارتباط والتطبيق معرفات وتقنيات مشابهة لحفظ الجلسة والأمان واللغة والأداء والأعطال وقياس الحملات.
- التقنيات الضرورية تعمل لتقديم الخدمة والأمن وفق المسوغ المناسب، أما التحليلات أو الإعلانات غير الضرورية فتخضع للموافقة عندما يلزم.
- تدار أذونات الموقع والكاميرا والصور والإشعارات من الجهاز، ونطلب كل إذن في سياقه ونبين أثر رفضه على الميزة ذات الصلة.
الثاني عشر: حفظ البيانات ونقلها خارج المملكة
- تحفظ البيانات في أنظمة مرح أو لدى مزودين معتمدين وفق ضوابط وصول وحماية تناسب طبيعتها ومخاطرها.
- إذا استلزم التشغيل نقل بيانات شخصية أو إتاحة الوصول إليها من خارج المملكة، فلا يتم ذلك إلا لغرض مسموح وبالحد الأدنى وبعد تطبيق نظام حماية البيانات الشخصية ولائحة النقل والضمانات وتقويم المخاطر عند وجوبه.
- يمكن طلب معلومات عامة عن فئات الدول أو الجهات والضمانات المستخدمة ما لم يمنع النظام أو الأمن الإفصاح عن تفصيل معين.
الثالث عشر: مدة الاحتفاظ والإتلاف
- تحفظ الطلبات غير المكتملة أو المرفوضة عادة لمدة لا تتجاوز اثني عشر شهرًا من آخر نشاط لتجنب التكرار والرد على الاعتراض، ما لم يوجد نزاع أو التزام يوجب مدة أطول.
- تحفظ بيانات الحساب والسائق والمركبة طوال العلاقة ثم للمدة اللازمة للتسويات والمطالبات والتقادم والالتزامات النظامية، ويقصر استخدامها بعد الإنهاء على تلك الأغراض.
- تحفظ سجلات الرحلات والتسويات والفواتير والحوادث والشكاوى وفق المدد التي تفرضها أنظمة النقل والضرائب والمحاسبة والتأمين والجهات المختصة.
- تحفظ بيانات الموقع الخام والصور واللقطات الحيوية لأقصر مدة لازمة للرحلة أو الأمن أو التحقيق، ثم تتلف أو تخفى الهوية، ما لم يلزمها بلاغ أو نزاع قائم.
- تحفظ بيانات التسويق حتى سحب الموافقة أو انتهاء الغرض، مع قائمة محدودة لمنع إعادة الإرسال بعد الإلغاء.
- عند انتهاء الغرض وعدم وجود مسوغ للاحتفاظ، تتلف البيانات والنسخ وفق دورة آمنة أو تخفى هويتها بصورة يتعذر معها تحديد الشخص.
الرابع عشر: الأمن وحوادث التسرب
- نطبق تدابير تنظيمية وإدارية وتقنية تشمل إدارة الصلاحيات والمصادقة والتشفير عند الملاءمة والنسخ الاحتياطي والسجلات والمراقبة وتحديث الأنظمة وإدارة الموردين والتدريب.
- يلتزم الشريك بحماية الهاتف والحساب وعدم حفظ بيانات العميل خارج التطبيق والإبلاغ فورًا عن فقد جهاز أو مستند أو اختراق أو كشف غير مصرح به.
- عند حادثة تسرب، نتخذ إجراءات الاحتواء والتحقيق والتوثيق، ونشعر الجهة المختصة خلال اثنتين وسبعين ساعة من العلم متى تحققت شروط الإشعار، ونشعر أصحاب البيانات دون تأخير غير مبرر إذا كان الضرر المحتمل يوجب ذلك.
- لا توجد وسيلة تضمن أمنًا مطلقًا، ولذلك نراجع المخاطر والضوابط ونسعى إلى تقليل البيانات والتعرض باستمرار.
الخامس عشر: حقوق صاحب البيانات
- الحق في العلم بمسوغ وغرض وطرق الجمع والمعالجة والحفظ والإتلاف والجهات التي يفصح لها والنقل خارج المملكة والبيانات الإلزامية والاختيارية.
- الحق في الوصول إلى البيانات الشخصية المتوافرة لدى مرح وطلب نسخة مقروءة وواضحة وبصيغة إلكترونية شائعة متى كان ذلك ممكنًا نظامًا.
- الحق في تصحيح البيانات غير الصحيحة أو إكمال الناقص أو تحديث القديم، وقد نطلب مستندًا داعمًا ضروريًا ثم نشعر الجهات التي أفصح لها بالتصحيح حيث يلزم.
- الحق في طلب الإتلاف أو التقييد عند انتهاء الغرض أو عدم صحة البيانات، مع مراعاة الاستثناءات والاحتفاظ الواجب لنزاع أو ضريبة أو نقل أو مطالبة.
- الحق في العدول عن الموافقة في أي وقت للمعالجة المعتمدة عليها، دون أثر رجعي ودون التأثير في معالجة قائمة على مسوغ مستقل.
- الحق في الشكوى إلى مرح، ثم إلى الهيئة السعودية للبيانات والذكاء الاصطناعي وفق قنواتها وإجراءاتها إذا لم يرض صاحب البيانات عن المعالجة أو النتيجة.
- نستجيب عادة خلال ثلاثين يومًا من اكتمال الطلب والتحقق، ويجوز التمديد ثلاثين يومًا إضافية في الحالات التي تسمح بها اللائحة مع إشعار صاحب البيانات بالتمديد وسببه.
السادس عشر: التسويق والإشعارات
- نرسل العروض والحملات عبر التطبيق أو البريد أو الرسائل أو واتساب فقط بعد موافقة مستقلة ومحددة وقابلة للإثبات عندما تكون مطلوبة.
- نوضح اسم مرح بصفتها الجهة المرسلة ونوفر وسيلة سهلة ومجانية لإلغاء التسويق، ونتوقف دون تأخير غير مبرر بعد السحب.
- لا يؤثر إلغاء التسويق في الرسائل التشغيلية الضرورية مثل التحقق والمهمة والتسوية والسلامة وتحديث الشروط النظامية.
- لا نستخدم بيانات الوجه أو السجل الجنائي أو الصحة أو الموقع الدقيق للتسويق.
السابع عشر: تحديث السياسة والتواصل
- يجوز تحديث السياسة عند تغير المعالجة أو التقنية أو الأنظمة، ويظهر تاريخ آخر تحديث ونشعر بالتغيير الجوهري قبل بدء الغرض الجديد، ونطلب موافقة جديدة إذا كانت لازمة.
- لممارسة الحقوق أو الاستفسار أو الشكوى: privacy@marahapp.sa أو الدعم داخل تطبيق السائقين مع كتابة «طلب خصوصية» وبيان نوع الطلب.
- للمسائل التشغيلية والتجارية: partners@meatsteak.sa أو الرقم الموحد 920018084.
- النسخة العربية هي المعتمدة، وأي ترجمة تكون للاستئناس مع مراعاة الأحكام النظامية الواجبة.