تطبيق كتيب رفيق رقمي يتابع صيانة سيارتك — يساعدك على حفظ سجلّها في مكان واحد ومشاركة رابط مؤقت لعرضه كـتقرير صيانة عندما تختار. نحن ندرك أن بياناتك ملكٌ لك، ونلتزم بحمايتها وفق نظام حماية البيانات الشخصية (PDPL) ولائحته التنفيذية الصادرَين في المملكة العربية السعودية.
توضّح هذه السياسة: ما البيانات التي نجمعها، وكيف ولماذا نعالجها، ومع مَن نشاركها، ومدة الاحتفاظ بها، وحقوقك وكيفية ممارستها. تنطبق على تطبيق كتيب على أنظمة iOS وAndroid، وعلى الموقع kutaib.app وصفحات تقرير الصيانة والخدمات المرتبطة.
باستخدامك التطبيق أو الموقع أو أي خدمة مرتبطة، فإنك تقرّ باطلاعك على هذه السياسة. تفاصيل الاستخدام والالتزامات التعاقدية واردة في شروط الاستخدام.
نجمع ما يلزم لتشغيل الخدمة. معظم البيانات تُدخِلها أنت أو تنشأ من استخدامك للميزات. لا نطلب بيانات غير ضرورية.
created_by) عند الكتابة على سيارة مشتركة.نعالج بياناتك وفق PDPL للأغراض التالية:
| الغرض | الأساس النظامي |
|---|---|
| تشغيل الحساب والجلسة، حفظ السيارات والسجلات، المزامنة بين الأجهزة بعد ربط البريد | تنفيذ الخدمة (العقد) / طلبك للخدمة |
| المعالجة السحابية لصور الفواتير (OCR) | موافقتك الصريحة — قابلة للسحب في أي وقت |
| مشاركة السيارة مع محرّرين تدعوهم، وإصدار تقرير صيانة لمن تختار مشاركة الرابط معه | تنفيذ الخدمة بناءً على فعلك الواعي بالمشاركة |
| جدولة تذكيرات محلية على جهازك | تنفيذ الخدمة + إذن نظام الإشعارات على الجهاز |
| حماية المنصة، منع الإساءة والاحتيال، فرض الحصص وحدود المعدّل | المصلحة المشروعة في أمن الخدمة واستقرارها |
| التواصل التشغيلي المتعلق بحسابك (مثل رمز الدخول) — لا تسويق | تنفيذ الخدمة |
| الامتثال لطلب نظامي من جهة مختصة في المملكة | الالتزام النظامي |
بعد إكمال المقدّمة يُنشئ التطبيق جلسة مجهولة صامتة لتمكينك من الاستخدام فوراً دون بريد. بيانات سيارتك وسجلاتك ترتبط بهذه الجلسة. ربط البريد لاحقاً اختياري؛ عند الربط يُنقل ما أمكن من بيانات الجلسة المجهولة إلى الحساب المربوط عبر مسار نقل مخصّص، لتحتفظ بسجلك. البريد يُستخدم للمصادقة والتواصل التشغيلي فقط، لا للتسويق.
الحساب المجهول غير المربوط يعتمد على بقاء الجلسة على الجهاز. فقدان الجهاز أو مسح بيانات التطبيق دون ربط بريد قد يؤدي إلى فقدان الوصول محلياً. قد تُنفَّذ عمليات تنظيف تشغيلية للحسابات المجهولة المهجورة أو غير القابلة للاسترداد وفق سياسات البنية التحتية — دون استخدام البيانات لأي غرض آخر.
نرسل رمز تحقّق مكوّناً من 6 أرقام إلى بريدك عبر مزوّد البريد المُعدّ لدى Supabase. الرمز قصير الصلاحية ويُستخدم للتحقّق فقط.
عند مسح فاتورة وموافقتك على المعالجة السحابية، تُرسَل صورة مضغوطة مؤقتاً إلى خدمة ذكاء اصطناعي سحابية لاستخراج بيانات نصية مرشّحة (مثل التاريخ، العداد، نوع الخدمة، اسم المركز، والسعر الإجمالي إن وُجد).
صورة الفاتورة أو العدّاد أو استبدال العداد التي تختار حفظها تُخزَّن في خزانة خاصة (private bucket) على البنية التحتية، ولا يمكن الوصول إليها إلا من حساب مخوّل عبر روابط مؤقتة مشفّرة قصيرة الصلاحية.
يمكن للمالك دعوة مشاركين (محرّرين) عبر رابط أو رمز QR. المشارك يرى بيانات السيارة المشتركة ويستطيع إضافة وتعديل السجلات ضمن صلاحياته. إدارة الدعوات وحذف السيارة للمالك الأصلي فقط. عند قبول الدعوة تُنشأ علاقة عضوية تربط حساب المشارك بالسيارة. إلغاء الدعوة أو إزالة المشارك يوقف الوصول المستقبلي؛ السجلات التي كتبها المشارك تبقى جزءاً من تاريخ السيارة ما لم تُحذف وفق صلاحيات الحساب، مع بقاء توثيق من أنشأ السجل حيث ينطبق.
عند إنشائك تقريراً يُنشأ رمز مشاركة على الخادم مرتبط بسيارتك. من يفتح الرابط الصالح يستطيع عرض السجل الحيّ كما هو وقت الفتح (بما فيها أحداث استبدال العداد ووسم الفاتورة)، وقد تُصدَّر له روابط مؤقتة لصور الفواتير إن وُجدت ليتفحّصها بنفسه. صفحة التقرير توضّح أن العرض لحظي. كتيب لا يتحقق من صحة الفواتير ولا يضمن دقة المدخلات.
إذا فعّلت الإشعارات، يُجدول التطبيق على جهازك فقط تذكيرات محلية — مثل تحديث العداد، اقتراب انتهاء وثيقة، أو تذكير صيانة حسب المدة/المسافة التي حدّدتها. لا نُرسل إشعارات سحابية (remote push) ولا نشارك جداول التذكير مع خوادم إشعارات خارجية. التذكير وثائقي/تذكيري حسب قواعدك؛ كتيب لا يتنبّأ بعمر القطعة ولا يقدّم نصيحة صيانة.
يُحسب عرض «عمر الزيت» محلياً/عند القراءة من آخر سجل زيت مسجَّل في بياناتك (أشهر منذ التغيير، العداد عند التغيير، المسافة منذ ذلك عند توفر قراءة موثوقة). النتيجة للعرض وليست تنبؤاً بما «يتبقّى»، ولا تُخزَّن كملف منفصل عن سجلاتك.
قد تُفصَح البيانات في الحالات التالية فقط:
| الجهة | الغرض | البيانات |
|---|---|---|
| Supabase | قاعدة البيانات، المصادقة، التخزين، الدوال الطرفية، تسليم رمز البريد | بيانات الحساب والسيارات والسجلات والصور المحفوظة واللقطات |
| Google (Gemini) — المزوّد الحالي؛ قد يُستبدل بمزوّد سحابي مماثل بإشعار في هذه السياسة | استخراج نص الفاتورة (OCR) — بموافقتك فقط | صورة الفاتورة مضغوطة مؤقتاً؛ لا تُحفظ لدينا بعد الاستخراج |
| Apple / Google (متاجر التطبيقات) | توزيع التطبيق؛ وفي حال تفعيل الاشتراكات لاحقاً: معالجة المدفوعات وفق شروط المتجر | ما يجمعه المتجر ضمن علاقته المنفصلة معك (لا نبيع له سجلات صيانتك) |
لا نشارك بيانات السيارة أو السجلات أو الحساب مع جهات تسويقية أو إعلانية. مشاركة التقرير أو الدعوة قرارك أنت؛ كتيب يوفّر الآلية التقنية فقط.
نتّخذ ضمانات مناسبة تشمل على سبيل المثال لا الحصر:
باستمرارك في استخدام الخدمة فإنك تُقرّ بعلمك بهذا النقل العابر للحدود بالقدر اللازم لتشغيل كتيب. سحب موافقة OCR يوقف إرسال صور جديدة لـ Gemini؛ أما تخزين بيانات الحساب والسجلات على البنية الأساسية فيبقى ضرورياً لتقديم الخدمة ما دام حسابك نشطاً.
| البيان | مدة الاحتفاظ |
|---|---|
| الحساب، السيارات، السجلات، الوثائق، التفضيلات، عضويات المشاركة | طالما حسابك نشط، أو حتى تحذفها/تحذف الحساب |
| صور مرفوعة إلى خزانتك الخاصة | طالما مرتبطة بسجل/وثيقة نشطة، أو حتى حذفها مع الحساب |
| صورة OCR المؤقتة للمعالجة | لا تُحفظ لدينا بعد الاستخراج |
| تقارير الصيانة (رمز الرابط) | حتى انتهاء الصلاحية (افتراضياً 30 يوماً من الإنشاء) أو الإلغاء؛ وقد تُحفظ الصفوف الملغاة/المنتهية لفترة تشغيلية قصيرة قبل التنظيف |
| رموز دعوة المشاركة | حتى انتهاء الصلاحية أو الإلغاء أو استهلاك الحد |
| سجلات تقنية لمكافحة الإساءة والحصص | المدة اللازمة للغرض الأمني/التشغيلي ثم تُحذف أو تُجمَّع |
| نسخ احتياطية تشغيلية مشفّرة لدى مزوّد البنية | فترة دوران قصيرة محدودة (عادةً في حدود أسابيع قليلة) ثم تُستبدَل تلقائياً — لا تُستخدم لأي غرض آخر |
نطبّق معايير أمن صناعية معقولة تشمل:
لا يوجد نظام آمن بنسبة مطلقة. في حال وقوع خرق للبيانات الشخصية قد يضرّ بك، سنُخطر الجهة المختصة والمتأثرين دون تأخير غير مبرّر ووفق ما يقتضيه النظام.
بموجب نظام حماية البيانات الشخصية السعودي، يحق لك — في الحدود النظامية — ما يلي:
قد نرفض أو نقيّد طلباً إذا تعارض مع التزام نظامي، أو حقوق الغير، أو تعذّر التحقّق من الهوية، أو كان الطلب ظاهر التعسّف — مع بيان السبب حيث يلزم.
يمكنك حذف حسابك من داخل التطبيق عبر «حذف الحساب» في الإعدادات، بعد تأكيد مناسب (مثل رمز تحقّق للحسابات المربوطة بالبريد). عند التأكيد بقدر الإمكان تقنياً:
| الإذن | الغرض | إذا رفضت |
|---|---|---|
| الكاميرا | التقاط صور الفواتير أو العداد أو استبدال العداد | يمكنك الإدخال اليدوي أو اختيار صورة من المكتبة إن أُذن بها |
| مكتبة الصور | اختيار صورة موجودة لإرفاقها أو لمسحها | يمكنك الاعتماد على الكاميرا أو الإدخال اليدوي |
| الإشعارات | تذكيرات محلية للعداد / الوثائق / تذكيرات الصيانة | تعمل بقية الخدمة؛ لن تصلك تذكيرات |
يمكنك تغيير الأذونات لاحقاً من إعدادات نظام التشغيل على جهازك.
كتيب موجَّه للبالغين مالكي المركبات أو المخوّلين بإدارتها. لا يُسمح باستخدام التطبيق لمن هم دون 18 عاماً، ولا نجمع عن قصد بيانات من القاصرين. إذا تبيّن لنا جمع بيانات قاصر دون سند نظامي، نحذفها عند العلم.
noindex) قدر الإعداد.لا نستخدم بياناتك لاتخاذ قرارات آلية ذات أثر قانوني أو مماثل بشأنك خارج تشغيل الوظائف التي طلبتها (مثل فرض حصة OCR). لا نُنشئ ملفات تعريف تسويقية ولا نبيع بيانات سلوكية. مخرجات OCR مقترحات للنص فقط وتخضع لمراجعتك قبل الحفظ.
لأي استفسار عن خصوصيتك، أو لممارسة حقوقك، أو لطلب حذف بياناتك:
البريد الإلكتروني: info@kutaib.app
نلتزم بالردّ على طلبات الحقوق خلال 30 يوماً كحد أقصى من استلام طلب مكتمل، وفق المدد النظامية في PDPL. كما يحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) أو أي جهة مختصة يحدّدها النظام.
ستُحدَّث بيانات الهوية النظامية الكاملة للمتحكم في هذه الصفحة عند اعتمادها؛ حتى ذلك الحين يبقى التواصل عبر البريد أعلاه.
قد نُحدّث هذه السياسة من وقت لآخر لتعكس تغيّر الميزات أو المتطلبات النظامية. عند التغييرات الجوهرية نسعى لإشعارك داخل التطبيق أو عبر وسيلة مناسبة قبل السريان بمدة معقولة. استمرارك في استخدام الخدمة بعد سريان التحديث يُعدّ علماً بالسياسة المُحدَّثة. يبيّن تاريخ «آخر تحديث» أعلى الصفحة آخر مراجعة. ننصح بمراجعة هذه الصفحة دورياً.