آخر تحديث: 22 أكتوبر 2026
1. طرفا الاتفاقية
هذه الاتفاقية بين شركتك، أي شركة تأجير السيارات التي تستخدم DECK، وشركة RETA LLC التي تقدّم DECK، ومقرها الإمارات العربية المتحدة. وهي جزء من شروط الخدمة، وتسري ما دام لشركتك حساب على DECK. وقد كُتبت وفق المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية. وحيث تتناول البيانات الشخصية بتفصيل يزيد على ما في الشروط، فهذه الاتفاقية هي التي تسري.
2. من يقرر ومن يعالج
شركتك هي من يقرر أي بيانات شخصية تدخل DECK ولماذا، لذا فشركتك هي المتحكم. وتعالج RETA تلك البيانات لك، لتشغيل DECK فقط وبناءً على تعليماتك فقط. وتعليماتك هي الإعدادات التي تختارها، وما يفعله فريقك في اللوحة، وهذه الاتفاقية. وإن رأينا أن تعليمات ما تخالف القانون، نخبرك بذلك ولا ننفذها.
وبعض البيانات نتعامل معها لأغراضنا الخاصة، مثل حسابك واشتراكك وفواتيرنا إليك. وهذه تتناولها سياسة الخصوصية، لا هذه الاتفاقية.
3. بيانات من، وما هي
- مستأجروك والسائقون الإضافيون: الأسماء، والجنسية، وتاريخ الميلاد، والجنس، والعنوان، والهاتف والبريد الإلكتروني، ومستندات الهوية ورخص القيادة بأرقامها وصورها، والتوقيعات، وتفاصيل الإيجار، والمخالفات ورسوم العبور المسجّلة على إيجاراتهم، وإن كنت تقبل الدفع بالبطاقة، نوع البطاقة وآخر أربعة أرقام منها وتاريخ انتهائها وسجل موافقتهم.
- فريقك: الأسماء، وعناوين البريد الإلكتروني، وأرقام الهواتف، والأدوار، وما فعله كل شخص في اللوحة ومتى، ووقت كل جلسة تسجيل دخول وعنوان IP والمتصفح الخاص بها، وتسجيلات شاشة اللوحة.
- مركباتك وحساباتك: أرقام اللوحات وبيانات المركبات، وما يقرؤه DECK من الحسابات الحكومية التي تربطها، كما يبيّن القسم 5.
4. ما نفعله بها
لا شيء سوى ما وُجد DECK من أجله: تخزينها، وعرضها على فريقك، وتجهيز عقودك وتوقيعها وطباعتها وإرسالها، وقراءة المستندات التي تمسحها، وتسجيل رسوم العبور والمخالفات على الإيجار الصحيح، وإرسال رسائل البريد الإلكتروني ورسائل WhatsApp التي يطلبها فريقك، وتلقي المدفوعات بالبطاقة عبر حسابك أنت في Stripe، وإرسال الإيجارات إلى TARS حين يطلب فريقك، والحفاظ على أمان DECK واستمرار عمله. لا نبيع بياناتك، ولا ننقّب فيها، ولا نستخدمها لتدريب أي شيء.
5. حساباتك الحكومية
إن ربطت سالك أو درب أو TARS، فإنك تفوّض RETA بالوصول إلى تلك الحسابات نيابة عن شركتك، بما في ذلك بوسائل آلية، باستخدام بيانات تسجيل الدخول أو الجلسة التي تعطيها لـ DECK:
- سالك ودرب: فقط لقراءة رسوم العبور الخاصة بك ورصيدك والمركبات المسجّلة في الحساب. ولا يشحن DECK الرصيد ولا يدفع ولا يغيّر أي شيء هناك أبدًا.
- TARS: لإرسال إيجاراتك وإغلاقها وإلغائها حين يطلب فريقك، ولتنزيل نسخة TARS من العقد، ولجلب سياراتك وعملائك وعقودك ومخالفاتك ورسوم عبور سالك إلى DECK.
أما مخالفات هيئة الطرق والمواصلات فيُبحث عنها بأرقام لوحات السيارات في أسطولك، ولا تحتاج إلى حساب. وتؤكد أن الحسابات التي تربطها تخص شركتك، وأنه يحق لك منحنا هذا الوصول، وأن البيانات التي تقدمها صحيحة. ويمكنك في أي وقت حذف بيانات TARS من الإعدادات، وطلب فصل سالك أو درب بمراسلتنا، فيتوقف DECK عن استخدام ذلك الحساب. وما يُرسل إلى TARS باسم شركتك مسؤولية شركتك.
6. الأشخاص
لا يصل إلى أنظمة الإنتاج إلا مهندسو DECK أنفسهم، ولا يفعلون ذلك إلا لدعمك، أو لاكتشاف مشكلة وإصلاحها، أو لإبقاء الخدمة تعمل، وكل منهم ملزم بالحفاظ على سرية بياناتك.
7. الأمان
أرقام المستندات، ونسخ المستندات، والعقود الموقّعة، ومستندات المحاسبة، وأوصاف سطور كشوف الحساب البنكية، ومفاتيح مزود خدمة الدفع، وبيانات تسجيل دخولك إلى الأنظمة الحكومية، يشفّرها DECK قبل تخزينها. وبيانات كل شركة معزولة على مستوى قاعدة البيانات، والاتصالات مشفّرة، والنسخ الاحتياطية مشفّرة ومقفلة ضد الحذف لمدة 30 يومًا. وتبيّن صفحة الأمان الباقي.
8. المعالجون من الباطن
توافق على أن نستعين بهذه الشركات لتشغيل DECK:
- Amazon Web Services: الخوادم، وقاعدة البيانات، وتخزين الملفات، والبريد الإلكتروني الصادر. الخوادم وقاعدة البيانات في فرانكفورت، ألمانيا؛ والملفات في الإمارات العربية المتحدة مع نسخة بديلة جاهزة في فرانكفورت؛ والنسخ الاحتياطية في فرانكفورت وأيرلندا.
- Cloudflare: يمرّر كل طلب بين اللوحة وخوادمنا لصدّ الهجمات، ويتحقق من أن طلب التسجيل صادر عن إنسان. ومراكز بياناته منتشرة حول العالم، ولا يحتفظ بحركة البيانات.
- Vercel: يقدّم صفحات اللوحة وموقع deck.ae. أما البيانات التي تدخلها في اللوحة فتذهب إلى خوادمنا، لا إلى Vercel، باستثناء تقارير الأخطاء وتسجيلات الشاشة، التي تمر عبره في طريقها إلى Sentry.
- Sentry: يتلقى تقارير الأخطاء من اللوحة ومن خوادمنا، وتسجيلات شاشة اللوحة، في فرانكفورت، ألمانيا.
- OpenRouter، في الولايات المتحدة، والشركة التي تشغّل نموذج الذكاء الاصطناعي الذي يمرّر إليه الطلب: قراءة مستندات الهوية والإيصالات والفواتير وكشوف الحساب البنكية، خارج الإمارات، بموجب تعليمات بألا يعالج الطلب إلا شركة لا تجمعه ولا تستخدمه للتدريب.
- Meta: تنقل رسائل WhatsApp والملفات المرسلة إلى رقم DECK على WhatsApp ومنه، بموجب شروطها الخاصة بـ WhatsApp.
- Google: فقط لأعضاء الفريق الذين يختارون تسجيل الدخول عبر Google.
- مزود شبكة: ينقل اتصالات DECK ببوابات سالك ودرب وهيئة الطرق والمواصلات وTARS كي تأتي من داخل الإمارات. والاتصالات مشفّرة من طرف إلى طرف.
ليس Stripe في هذه القائمة: فهو يعمل لحسابك بموجب اتفاقك أنت معه. ونختار معالجين من الباطن تمنعهم شروطهم من استخدام بياناتك لأغراضهم الخاصة. وقبل أن نضيف أحدهم أو نستبدله، نحدّث هذه الصفحة ونرسل بريدًا إلكترونيًا إلى مالك حسابك قبل 30 يومًا على الأقل. وإن اعترضت ولم نستطع الاستجابة لاعتراضك، يمكنك إغلاق حسابك قبل أن يسري التغيير.
9. البيانات خارج الإمارات
تُخزَّن بياناتك في الإمارات وفي الاتحاد الأوروبي: ألمانيا وأيرلندا، حيث تسري اللائحة العامة لحماية البيانات (GDPR)، ويتضمن اتفاقنا مع Amazon شروطًا لحماية البيانات. وطوال مدة مهمة واحدة فقط، يذهب المستند إلى خدمة القراءة خارج الإمارات، ويذهب ما يُرسل عبر TARS إلى هيئة الطرق والمواصلات. وتوافق على عمليات النقل هذه كي يعمل DECK. ونعتزم نقل الخوادم وقاعدة البيانات إلى الإمارات حين تتمكن منطقة Amazon في الإمارات من تشغيلها، وسنحدّث هذه الصفحة حين يحدث ذلك.
10. مساعدتك في الرد على الأشخاص
معظم ما يمكن أن يطلبه المستأجر أو عضو الفريق، أي رؤية بياناته أو تصحيحها أو حذفها، يستطيع فريقك فعله في اللوحة. وإن احتجت إلى المزيد، فاكتب إلى info@deck.ae وسنساعدك. وإن كتب إلينا شخص بشأن بيانات تحتفظ بها شركتك، ننقل طلبه إليك ونساعدك على الرد عليه. ونساعدك أيضًا، بالقدر الذي نستطيعه بشكل معقول، حين تسألك جهة رقابية عن البيانات التي يحتفظ بها DECK لك.
11. إن حدث خلل
إن علمنا بخرق أمني يمس البيانات الشخصية الخاصة بشركتك، نبلغ مالك حسابك دون تأخير، وفي جميع الأحوال خلال 48 ساعة. ونوضح ما حدث، وأي البيانات والأشخاص قد يتأثرون، وما فعلناه، وما قد تحتاج إلى فعله، ونبقيك على اطلاع كلما عرفنا المزيد.
12. حين يُغلق حسابك
قبل أن تغادر، نزّل ما تريد الاحتفاظ به: العقود الموقّعة والفواتير والإيصالات واحدًا تلو الآخر، والمحاسبة لأي شهر أو ربع سنة أو سنة في حزمة. وحين تغلق حسابك، نحذف بيانات شركتك خلال 30 يومًا، وتنتهي صلاحية النسخ الاحتياطية المشفّرة من تلقاء نفسها خلال 70 يومًا بعد ذلك. وتنتهي تقارير الأخطاء وتسجيلات الشاشة وسجلات الخوادم وفق المدد المذكورة في سياسة الخصوصية. ونحتفظ بالسجلات المرتبطة بالفوترة والضريبة المدة التي يشترطها قانون الضرائب في الإمارات، لذلك السبب ولا شيء غيره.
13. إثبات التزامنا بهذه الاتفاقية
إن طلبت، نجيب عن الأسئلة المكتوبة المعقولة حول كيفية حماية DECK لبياناتك، وتبقى هذه الصفحة وسياسة الخصوصية وصفحة الأمان محدّثة.
14. التغييرات
إن غيّرنا هذه الاتفاقية بطريقة مهمة، نقول ذلك في هذه الصفحة، ونغيّر التاريخ في الأعلى، ونرسل بريدًا إلكترونيًا إلى مالك حسابك قبل أن يسري التغيير.