سياسة الخصوصية — تطبيق الفزعة

جمعية الأمن والسلامة بمنطقة الرياض · سارية من 2026-10-02

الفزعة منصّة إغاثة على الطريق تديرها جمعية الأمن والسلامة بمنطقة الرياض. يبلّغ السائق المتعطّل عن حاجته، ويتولّى أحد المنقذين المتطوّعين المعتمدين من الجمعية الوصول إليه. الخدمة تطوّعية ومجانية بالكامل، ولا يوجد فيها دفع ولا إعلانات ولا بيع لأي بيانات.

تصف هذه السياسة ما يجمعه التطبيق فعلًا، ومن يطّلع عليه، ومن يحمله نيابةً عن الجمعية، ومدّة الاحتفاظ به. لا يجمع التطبيق شيئًا غير المذكور هنا. وتُعالَج البيانات وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية. استخدام التطبيق يخضع كذلك لـشروط الاستخدام.

١. ما نجمعه ولماذا

رقم الجوال ورمز الدخول

رقم الجوال هو هويتك الوحيدة في المنصّة؛ لا توجد كلمات مرور. عند تسجيل الدخول نرسل رمزًا من أربعة أرقام إلى رقمك عبر مزوّد رسائل نصية مرخّص في المملكة العربية السعودية. يُخزَّن الرمز كبصمة مشفّرة لا كأرقام، وتنتهي صلاحيته بعد خمس دقائق. لا يُنشأ سجلّ لك إلا عند إتمام الدخول بالرمز.

الاسم والصورة الشخصية

كلاهما اختياري وتضبطه أنت من شاشة «حسابي». إن كتب أحد مشرفي الجمعية اسمًا سمعه منك في اتصال، يُحفظ اسمًا للعرض فقط ولا يستبدل ما كتبته أنت. تُزال بيانات الالتقاط (مثل موقع التصوير) من الصورة الشخصية قبل عرضها، ولا تُعرض الصورة إلا لك ولمشرفي الجمعية، ولا يراها أي مستخدم آخر أبدًا.

الجهاز والجلسة

عند الدخول يسجّل التطبيق معرّفًا للجهاز يولّده التطبيق نفسه (وليس معرّف الجهاز العتادي)، ونوع النظام وإصداره، وإصدار التطبيق، وعنوان الإشعارات الفورية إن سمحت بها. تُحفظ مع الجلسة بيانات الاتصال الشبكي وتعريف برنامج العميل، وتنتهي الجلسة بعد أربعة عشر يومًا من عدم الاستخدام.

طلب المساعدة

عند طلب المساعدة نجمع: موقعك (من موقع الجهاز إن أذنت، أو من رابط موقع تلصقه، أو من دبّوس تحرّكه على الخريطة)، ونوع العطل من قائمة مغلقة، ووصفًا اختياريًا، ووصف مركبتك كما تكتبه، وقائمة المخاطر التي تحدّدها، وأي صور تلحقها بالطلب. تُزال بيانات الالتقاط من نسخة الصورة المعروضة، ويُحتفظ بموقع التقاط صورة العطل كدليل غير موثّق عن مكان الحادثة. يحمل كل طلب رقمًا مرجعيًا قصيرًا وسجلًّا لحالاته.

بعد أن يقبل منقذ طلبك، وما دام التطبيق مفتوحًا أمامك، يُرسَل موقع جهازك نحو كل عشرين ثانية ليرى المنقذ المسند مكانك الآن إن ابتعدت عن المركبة. يتوقّف ذلك حين يكون التطبيق في الخلفية، وينتهي بانتهاء المهمة، ولا يراه أحد سوى ذلك المنقذ.

المنقذون المتطوّعون

من يتقدّم للتطوّع يختار مركبته (الصانع والطراز واللون من قائمة مغلقة) ورقم لوحتها والخدمات التي يجيدها. لا يُطلب منه أي نطاق تغطية أو مكان. بعد اعتماد الجمعية:

يُؤخذ موقع واحد عند فتح التطبيق أو العودة إليه، ليصل التنبيه بأقرب البلاغات إليه. لا يوجد تتبّع بين المهمات.
أثناء مهمة إنقاذ مسندة إليه فقط، يُبلَّغ موقعه باستمرار — نحو كل عشر ثوانٍ وهو في الطريق، ونحو كل ثلاثين ثانية بعد وصوله، ويستمرّ الإبلاغ والتطبيق في الخلفية حتى تنتهي المهمة — ويُبثّ مباشرةً للمستفيد صاحب ذلك الطلب دون سواه، وينقطع لحظة انتهاء المهمة.
يُستخدم مستشعر الحركة على الجهاز نفسه لتقليل استهلاك البطارية بتخفيف تكرار القراءات عند السكون، ولا تُرسل بيانات الحركة إلى المنصّة.
لا تُحفظ أي مسارات: تحتفظ المنصّة بآخر موقع فقط ويُستبدل بكل تحديث. يُحفظ على الطلب رقم واحد هو مسافة الرحلة المقطوعة.

المحادثات مع الجمعية

إن راسلت رقم الجمعية على واتساب، تُحفظ الرسائل والوسائط التي ترسلها أو تصلك في المحادثة، ويطّلع عليها مشرفو الجمعية للردّ عليك.

التقييم

بعد انتهاء المهمة قد يقيّم المستفيد المنقذ (تقييم عام وثلاثة أبعاد: الالتزام بالوقت، والكفاءة، والتعامل) مع تعليق اختياري. التعليق النصّي لا يصل إلى المنقذ أبدًا، ومتوسّطاته تُعرض للجمعية، ولا تُعرض له إلا فوق حدّ إفصاح محدّد.

٢. من يطّلع على بياناتك

قبل قبول أي منقذ: يرى المنقذون المعتمدون موقع الحادثة والحيّ والمسافة ونوع العطل ومدّة الانتظار وقائمة المخاطر. لا يرون اسمك ولا رقمك ولا وصفك ولا مركبتك ولا صورك.
بعد قبول المنقذ، وطوال المهمة فقط: يرى المنقذ المسند اسمك ورقم جوالك وموقعك ووصفك ومركبتك وصور الطلب، ليصل إليك ويتعرّف إلى المكان.
المنقذ عنك أثناء المهمة: موقعك المباشر إن كان التطبيق مفتوحًا أمامك، كما سبق.
سجلّ ما انتهى: يرى المنقذ في «طلباتي» مهماته المنتهية برقمها ونوع العطل والمدينة فقط، دون اسمك أو رقمك أو موقعك. وترى أنت طلباتك المنتهية دون بيانات المنقذ.
أنت عن المنقذ: ترى اسمه الأول ووصف مركبته ولوحتها والمسافة والوقت المتوقّع وموقعه المباشر طوال المهمة. لا ترى رقم جواله ولا صورته.
مشرفو الجمعية: يطّلعون عبر لوحة التحكّم على السجلّات كاملة — الأشخاص والطلبات والمهمات والتقييمات — لإدارة الإغاثة والتدخّل عند الحاجة. كل تدخّل مشرف يُسجَّل في سجلّ تدقيق غير قابل للتعديل.

٣. من يحمل البيانات نيابةً عن الجمعية

تستعين المنصّة بمزوّدي خدمة يعالجون البيانات لغرض واحد محدّد لكل منهم:

الرسائل النصية: مزوّد سعودي مرخّص (المدار) يحمل رمز الدخول إلى رقمك، ولا شيء غيره.
الإشعارات الفورية: خدمة Firebase Cloud Messaging من Google، وخدمة Apple Push Notification على iOS. يحمل الإشعار نصًّا قصيرًا عن الحالة ونوع العطل ومعرّفات، ولا يحمل موقعًا ولا اسمًا ولا رقمًا.
الخرائط والمسافات: Google Maps Platform. ترسم حزمة الخرائط داخل التطبيق البلاطات من Google مباشرةً، وتستعلم خوادم المنصّة عن مسافة الطريق ووقت الوصول واسم المدينة والحيّ بإحداثيات فقط، وعن موقع رابط خرائط تلصقه، دون أي بيانات شخصية.
محادثات واتساب: منصّة WhatsApp Business من Meta، تحمل الرسائل بينك وبين الجمعية إن راسلتها عليها.
تخزين الصور: Cloudflare R2. تُرفع الصور وتُقرأ عبر عناوين موقّعة قصيرة العمر.
الاستضافة: Railway، تشغّل خوادم المنصّة وقاعدة بياناتها نيابةً عن الجمعية، وCloudflare أمام موقع لوحة التحكّم.

لا يحتوي التطبيق على أي حزمة تحليلات أو تتبّع أو إعلانات، ولا تُباع بياناتك أو تُشارك لأي غرض تجاري.

٤. الأذونات التي يطلبها التطبيق

الموقع (أثناء الاستخدام): لتحديد مكان بلاغك، ولوصول التنبيهات إلى أقرب المنقذين، وللإبلاغ عن موقع المنقذ أثناء المهمة. يمكن رفض الإذن وإرسال البلاغ برابط موقع بدلًا منه.
الحركة واللياقة (iOS) / التعرّف على النشاط (Android): للمنقذين فقط، لتقليل استهلاك البطارية أثناء المهمة. يُعالَج على الجهاز ولا يُرسل.
الإشعارات: لتنبيه المنقذ ببلاغ جديد، ولإبلاغ المستفيد بتقدّم مهمته.
الكاميرا والصور: فقط عند اختيارك صورة شخصية أو إلحاق صورة بطلب.

كل إذن يُدار من إعدادات نظام التشغيل، والتطبيق يقرأ حالته ولا يخزّنها.

٥. مدّة الاحتفاظ

رموز الدخول: خمس دقائق ثم تُبطل.
الجلسات: تنتهي بعد أربعة عشر يومًا من عدم الاستخدام، ويمكنك إنهاؤها في أي وقت بتسجيل الخروج.
مواقع المنقذين: آخر موقع فقط، ولا يُحفظ أي تاريخ.
الصور: يُحذف أصل كل صورة بعد إعداد نسختها المعروضة الخالية من بيانات الالتقاط، وتُحذف ملفات الصورة الشخصية عند إزالتها أو استبدالها أو حذف الحساب.
حذف الحساب: تطلبه بنفسك من شاشة «حسابي». عند الطلب تُسجَّل خارج كل أجهزتك فورًا، وتخرج من الاستعداد إن كنت منقذًا. وبعد سبعة أيام تُمحى بياناتك الشخصية — اسمك ورقم جوالك وصورتك الشخصية وأجهزتك وصفة التطوّع ومركبتك — إلا إن سجّلت الدخول مجددًا خلال الأيام السبعة، فيُستعاد حسابك كما كان. بعد المحو يبقى سجلّ الطلبات والمهمات والتدقيق مجهول الهوية لا يدلّ عليك، لأغراض السلامة والمساءلة. لا يُقبل طلب الحذف ما دام لديك طلب قائم أو مهمة جارية.
سجلّات الطلبات والمهمات والتدقيق: تحتفظ بها الجمعية ضمن سجلّها التشغيلي، ولا تُحذف تلقائيًا.

٦. حقوقك وخياراتك

الاطّلاع على بياناتك وطلباتك ومهماتك في التطبيق، وتصحيح اسمك أو صورتك أو إزالتها من شاشة «حسابي».
طلب حذف حسابك بنفسك من شاشة «حسابي»، مع مهلة سبعة أيام للتراجع، كما في القسم السابق.
تسجيل الخروج، وإدارة الأذونات من إعدادات النظام.
لأي طلب آخر يتعلّق ببياناتك راسل الجمعية على privacy@alfazaa.org.

٧. الأمان

تُنقل كل البيانات عبر اتصالات مشفّرة (HTTPS)، وتُخزَّن بيانات الاعتماد الحسّاسة مشفّرة على مستوى التطبيق فوق تشفير قاعدة البيانات، وتُخزَّن الرموز والأسرار كبصمات لا كنصّ. الوصول الإداري مقصور على مشرفي الجمعية ومسجَّل بالكامل.

٨. الأطفال

الخدمة موجّهة للسائقين والمتطوّعين البالغين، وليست موجّهة للأطفال دون سنّ الثالثة عشرة.

٩. التغييرات

عند تغيير ما يجمعه التطبيق أو من يطّلع عليه تُحدَّث هذه الصفحة في الوقت نفسه، ويُحدَّث تاريخ السريان أعلاه.

Privacy Policy — Alfazaa

Security and Safety Association, Riyadh Region · effective 2026-10-02

Alfazaa (الفزعة) is a roadside-assistance platform operated by the Security and Safety Association in Riyadh Region. A stranded motorist files a request, and an approved volunteer rescuer reaches them. The service is voluntary and entirely free: there is no payment, no advertising, and no sale of any data.

This policy describes what the application actually collects, who can see it, who carries it on the Association's behalf, and how long it is kept. The application collects nothing beyond what is listed here. Data is processed under the Saudi Personal Data Protection Law. Use of the application is also governed by the Terms of Use.

1. What we collect and why

Phone number and sign-in code

Your phone number is your only identity on the platform; there are no passwords. At sign-in we send a four-digit code to your number through an SMS provider licensed in Saudi Arabia. The code is stored as a keyed digest, never as digits, and expires after five minutes. No record of you is created until you complete sign-in with the code.

Name and profile photograph

Both are optional and set only by you, from the account screen. If an Association supervisor writes down a name they heard from you on a call, it is kept as a display name only and never overwrites what you entered. Capture metadata (such as the location a photo was taken at) is removed from your profile photograph before it is served, and the photograph is shown only to you and to the Association's supervisors — never to any other user.

Device and session

At sign-in the application registers an identifier it generates itself (not the hardware device identifier), the operating system and its version, the application version, and a push-notification address if you allow notifications. The session record keeps the network address and client-software identification of the sign-in. A session ends after fourteen days of inactivity.

A request for help

When you ask for help we collect: your position (from the device's location if you permit it, from a map link you paste, or from a pin you drag on the map), the fault type from a closed catalogue, an optional description, the vehicle description you type, the hazards you tick, and any photographs you attach. Capture metadata is removed from the served copy of each photograph; the capture position of a fault photograph is kept as unverified evidence about the roadside. Every request carries a short reference number and a record of its states.

Once a rescuer accepts your request, and while the application is open in front of you, your device's position is sent about every twenty seconds so the assigned rescuer can see where you are now if you have walked away from the vehicle. It pauses while the application is in the background, ends with the rescue, and is seen by that rescuer alone.

Volunteer rescuers

Someone applying to volunteer chooses their vehicle (make, model and colour from a closed catalogue), its plate number, and the services they can provide. No coverage area or home location is asked for. Once approved by the Association:

One position fix is taken when the application is opened or brought to the foreground, so that notifications reach the nearest rescuers. There is no tracking between rescues.
Only while a rescue is assigned to them, their position is reported continuously — about every ten seconds on the way and every thirty seconds after arrival, continuing in the background until the rescue ends — and is streamed live to the beneficiary of that one request and to nobody else, stopping the moment the rescue ends.
The device's motion sensor is used on the device itself to save battery by reducing reporting while stationary; motion data is never sent to the platform.
No trajectory is stored: the platform keeps only the latest position, replaced on every update. One figure, the journey distance driven, is kept on the request.

Conversations with the Association

If you message the Association's WhatsApp number, the messages and media you send or receive in that conversation are kept, and the Association's supervisors read them to answer you.

Ratings

After a rescue the beneficiary may rate the rescuer (an overall score and three dimensions: punctuality, competence, conduct) with an optional comment. The free-text comment never reaches the rescuer; averages are shown to the Association, and to the rescuer only above a recorded disclosure floor.

2. Who can see your data

Before any rescuer accepts: approved rescuers see the incident's position, district, distance, fault type, waiting time and hazard list. They do not see your name, number, description, vehicle or photographs.
After a rescuer accepts, for the duration of that rescue only: the assigned rescuer sees your name, phone number, position, description, vehicle and request photographs, in order to reach you and recognise the scene.
The rescuer, about you, during the rescue: your live position while the application is open in front of you, as above.
Ended cases: a rescuer's history of ended rescues shows only the reference number, fault type and city — never your name, number or position. Your own history of ended requests shows nothing about the rescuer.
You, about the rescuer: their first name, vehicle description and plate, distance and estimated arrival, and their live position for the duration of the rescue. You do not see their phone number or photograph.
Association supervisors: through the console they access the full records — people, requests, rescues and ratings — to run the service and intervene when needed. Every supervisor intervention is written to an immutable audit log.

3. Who processes data on the Association's behalf

SMS: a licensed Saudi provider (Corbit / المدار) carries the sign-in code to your number, and nothing else.
Push notifications: Google's Firebase Cloud Messaging, and the Apple Push Notification service on iOS. A notification carries a short status text, the fault type and identifiers — no position, name or number.
Maps and distances: Google Maps Platform. The map inside the application draws its tiles from Google directly; the platform's servers query road distance, travel time, city and district names with coordinates only, and the position behind a map link you paste, with no personal data.
WhatsApp conversations: Meta's WhatsApp Business Platform carries messages between you and the Association if you write to it there.
Photograph storage: Cloudflare R2, reached through short-lived signed addresses.
Hosting: Railway, running the platform's servers and database on the Association's behalf, with Cloudflare in front of the console site.

The application contains no analytics, tracking or advertising SDK, and your data is never sold or shared for any commercial purpose.

4. Permissions the application asks for

Location (while in use): to place your request, to reach the nearest rescuers with notifications, and to report a rescuer's position during a rescue. It can be refused; a request can then be filed from a pasted map link.
Motion & Fitness (iOS) / Activity recognition (Android): rescuers only, to reduce battery use during a rescue. Processed on the device and never sent.
Notifications: to alert a rescuer to a new request and to tell a beneficiary how their rescue is progressing.
Camera and photos: only when you choose a profile photograph or attach a photograph to a request.

Every permission is managed from the operating system's settings; the application reads its state and never stores it.

5. Retention

Sign-in codes: five minutes, then void.
Sessions: end after fourteen days of inactivity, and can be ended at any time by signing out.
Rescuer positions: the latest only; no history is kept.
Photographs: each original is deleted once its served copy, stripped of capture metadata, is made; profile photograph files are deleted when removed, replaced, or when the account is deleted.
Account deletion: you request it yourself from the account screen. On the request you are signed out of every device at once and, if you are a rescuer, taken off duty. Seven days later your personal data — name, phone number, profile photograph, devices, volunteer standing and vehicle — is erased, unless you sign in again within those seven days, which restores the account as it was. After erasure the record of requests, rescues and audit entries is kept, anonymised so it no longer points to you, for safety and accountability. A deletion request is refused while you have a live request or a rescue in progress.
Records of requests, rescues and audit entries: retained by the Association as part of its operational record; not deleted automatically.

6. Your rights and choices

Sign out, and manage permissions from the system settings.
See your data, requests and rescues in the application; correct or remove your name and photograph from the account screen.
Request deletion of your account yourself from the account screen, with seven days to change your mind, as described above.
For any other request about your data, write to the Association at privacy@alfazaa.org.

7. Security

All data travels over encrypted connections (HTTPS). Sensitive credentials are encrypted at the application level on top of database encryption, and codes and secrets are stored as digests rather than plain text. Administrative access is limited to the Association's supervisors and fully logged.

8. Children

The service is intended for adult motorists and volunteers and is not directed at children under thirteen.

9. Changes

When what the application collects or who can see it changes, this page is updated at the same time and the effective date above moves with it.