إشعار بشأن قانون خصوصية السائقين وحماية البيانات الشخصية

آخر تحديث: 1 سبتمبر 2026

في «رويا»، تُعد حماية البيانات الشخصية جزءًا مهمًا من الطريقة التي نصمم بها منصة تكنولوجيا المعلومات والاتصالات بالفيديو القائمة على الذكاء الاصطناعي ونشغلها.

يوضح هذا الإشعار كيفية تطبيق قانون حماية البيانات الشخصية السعودي (PDPL) على السائقين الذين تستخدم مركباتهم تقنية «رويا»، وما هي البيانات الشخصية التي قد يتم معالجتها، وأسباب معالجتها، والحقوق المتاحة للسائقين.

ينبغي قراءة هذا الإشعار جنبًا إلى جنب مع أي إشعار خصوصية أو سياسة مراقبة يقدمها صاحب العمل أو مشغل الأسطول.

1. ما هو قانون حماية البيانات الشخصية (PDPL)؟

قانون حماية البيانات الشخصية (PDPL) هو القانون الوطني في المملكة العربية السعودية الذي ينظم جمع البيانات الشخصية واستخدامها وتخزينها والكشف عنها وحمايتها.

البيانات الشخصية هي المعلومات التي تحدد هويتك بشكل مباشر أو غير مباشر. وقد تشمل هذه المعلومات اسمك وبيانات الاتصال الخاصة بك، بالإضافة إلى الصور ومقاطع الفيديو والمعلومات المتعلقة بنشاطك في القيادة.

تخضع قانون حماية البيانات الشخصية (PDPL) لإشراف الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA).

بموجب قانون حماية البيانات الشخصية (PDPL)، يتعين على المؤسسات التي تتعامل مع البيانات الشخصية الالتزام بمتطلبات تشمل ما يلي:

  • التحلي بالشفافية بشأن البيانات الشخصية التي يتم جمعها وأسباب جمعها.
  • جمع البيانات الشخصية لأغراض محددة ومشروعة.
  • قصر جمع البيانات على ما هو ضروري لتحقيق تلك الأغراض.
  • حماية البيانات الشخصية باستخدام تدابير أمنية ملائمة.
  • الاحتفاظ بالبيانات الشخصية فقط للفترة اللازمة.
  • احترام الحقوق التي يتمتع بها الأفراد فيما يتعلق ببياناتهم الشخصية.

2. كيف ينطبق قانون حماية البيانات الشخصية (PDPL) على السائقين؟

إذا كنت تقود مركبة مزودة بتقنية «رويا»، فإن بعض المعلومات التي يتم إنشاؤها عبر النظام قد تشكل بيانات شخصية عندما تحدد هويتك أو يمكن ربطها بك بشكل معقول.

اعتمادًا على الإعدادات التي يختارها صاحب العمل أو مشغل الأسطول، قد يشمل ذلك ما يلي:

  • لقطات فيديو موجهة نحو الطريق ومن داخل الكابينة.
  • فعاليات القيادة وتنبيهات السلامة.
  • معلومات عن سرعة المركبة وحركتها.
  • عمليات الكبح وغيرها من أحداث سلوك القيادة.
  • الحوادث المتعلقة بأحزمة الأمان.
  • معلومات تعريف السائق، في حالة تفعيل هذه الميزة.
  • معلومات أخرى تتعلق بالمركبة أو السلامة تم تكوينها من قِبل صاحب العمل أو مشغل أسطول المركبات.

قد يتم جمع البيانات الشخصية للسائق تلقائيًا من خلال تقنية «رويا» المثبتة في السيارة أو المتصلة بها، بما في ذلك الكاميرات، ووظيفة نظام تحديد المواقع العالمي (GPS)، وأجهزة استشعار السيارة، وأجهزة الاتصالات عن بُعد، وحوادث السلامة التي يسجلها النظام.

قد يتم أيضًا توفير بعض معلومات تعريف السائق أو معلومات الحساب من قِبل صاحب العمل أو مشغل أسطول المركبات، اعتمادًا على إعدادات الخدمة.

تعتمد الفئات المحددة وطرق الجمع على الميزات التي قام صاحب العمل أو مشغل الأسطول بتفعيلها.

يجب على صاحب العمل أو مشغل أسطول المركبات إطلاعك على أنظمة المراقبة المثبتة في مركبتك والأغراض التي تُعالج من أجلها بياناتك الشخصية.

3. لماذا تتم معالجة بيانات السائق؟

تُستخدم بيانات السائقين التي تتم معالجتها عبر منصة «رويا» للأغراض المذكورة أدناه. وتتم معالجة كل غرض على الأساس القانوني المشار إليه، وفقًا لقانون حماية البيانات الشخصية (PDPL).

الغرضالأساس القانوني
تعزيز السلامة على الطرق وسلامة السائقينالمصلحة المشروعة لصاحب العمل/مشغل الأسطول (الجهة المسؤولة)، حيثما ينطبق ذلك، أو الموافقة
تحديد ومراجعة الحوادث المرتبطة بالسلامة أثناء القيادةالمصلحة المشروعة لمالك البيانات، أو الموافقة
دعم برامج تدريب السائقين وبرامج السلامةالمصلحة المشروعة لمالك البيانات، أو الموافقة
فهم سلوك السائقين واتجاهات السلامةالمصلحة المشروعة لمالك البيانات، أو الموافقة
مراجعة الحوادث وتقديم الأدلة الداعمةالمصلحة المشروعة للجهة المسؤولة عن معالجة البيانات، و/أو الوفاء بالتزام قانوني
دعم سلامة الأسطول وإدارة العملياتالمصلحة المشروعة لمالك البيانات
الامتثال للمتطلبات القانونية أو التنظيمية أو التعاقدية المعمول بهاالامتثال لالتزام قانوني

في حالة اعتماد صاحب العمل أو مشغل الأسطول على الموافقة كأساس قانوني لأي من الأمور المذكورة أعلاه، يحق لك سحب تلك الموافقة في أي وقت — انظر القسم 7. وفي حالة انطباق أساس قانوني آخر، لن يؤثر سحب الموافقة على المعالجة التي تتم بموجب ذلك الأساس الآخر.

يتحمل صاحب العمل أو مشغل الأسطول، بصفته «المسؤول عن معالجة البيانات»، مسؤولية تحديد وتوثيق الأساس القانوني المحدد الذي يُستند إليه لكل غرض في نطاق الولاية القضائية الخاصة بك وفي سياق عملك. يصف هذا الإشعار الأسس التي يُستند إليها عادةً، لكنه لا يشكل في حد ذاته قرارًا من جانب صاحب العمل بشأن الأساس القانوني.

عندما يستند «المسؤول عن معالجة البيانات» إلى المصالح المشروعة كأساس قانوني، فإنه يتحمل مسؤولية ضمان استيفاء متطلبات قانون حماية البيانات الشخصية (PDPL)، بما في ذلك تقييم وتوثيق مشروعية المعالجة وضرورتها وتناسبها، ومراعاة حقوق ومصالح صاحب البيانات.

4. من يتحكم في بياناتك الشخصية؟

بالنسبة لبيانات السائقين وأساطيل المركبات، فإن صاحب العمل أو مشغل الأسطول هو الذي يحدد عمومًا أغراض ووسائل معالجة البيانات، وبالتالي قد يعمل بصفته «المسؤول عن معالجة البيانات» بموجب قانون حماية البيانات الشخصية (PDPL).

تقوم «رويا» عمومًا بمعالجة هذه المعلومات نيابةً عن العميل المعني في إطار تقديم تقنياتها وخدماتها، وبالتالي قد تعمل بصفتها «جهة معالجة البيانات».

قد تعتمد الأدوار المحددة على الخدمة والظروف المحددة.

بالنسبة للبيانات الشخصية التي تجمعها «رويا» مباشرةً لأغراضها الخاصة، مثل المعلومات المقدمة عبر موقع «رويا» الإلكتروني أو بعض الاستفسارات التجارية، قد تعمل «رويا» بصفتها «المسؤول عن معالجة البيانات».

5. ما هي مدة الاحتفاظ ببيانات السائق؟

يتم الاحتفاظ بالبيانات الشخصية وفقًا لمتطلبات الاحتفاظ المعمول بها والترتيبات المتفق عليها بين «رويا» والعميل المعني.

يتم الاحتفاظ بالبيانات الشخصية فقط طوال المدة اللازمة لتحقيق الأغراض التي تم جمعها ومعالجتها من أجلها، وفقًا لقانون حماية البيانات الشخصية (PDPL)، والمتطلبات القانونية والتنظيمية المعمول بها، وتعليمات الجهة المسؤولة عن معالجة البيانات ذات الصلة، وسياسات وإجراءات الاحتفاظ المعتمدة لدى «رويا».

قد تختلف فترات الاحتفاظ بالبيانات تبعًا لنوع البيانات، والغرض من معالجتها، والمتطلبات القانونية أو التعاقدية السارية، وتكوين خدمة «رويا».

تشمل فترات الاحتفاظ الحالية ما يلي:

  • مدة الاحتفاظ بتسجيلات الفيديو القياسية: 28 يومًا، مع مراعاة عملية الحذف التدريجي.
  • البيانات الوصفية ونتائج تقييم السلامة: 12 شهراً بعد مغادرة السائق.
  • المطالبات أو البيانات القانونية: عندما تكون لقطات الفيديو أو البيانات ذات الصلة مرتبطة بمطالبة تأمينية قيد النظر، أو نزاع قانوني، أو تحقيق، أو أي مسألة قانونية أخرى، فقد تخضع لـ«التجميد القانوني» ويتم الاحتفاظ بها حتى يتم البت في المسألة المعنية.
  • معلومات نظام تحديد المواقع (GPS) ومعلومات الرحلة: 12 شهراً بعد مغادرة السائق.
  • معلومات تعريف السائق: 12 شهراً بعد مغادرة السائق.
  • معلومات أخرى تتعلق بالأسطول أو التشغيل أو السلامة: 12 شهراً بعد مغادرة السائق.

تخضع فترات الاحتفاظ المذكورة أعلاه للمراجعة، وقد يتم تعديلها عند الاقتضاء وفقًا للقانون المعمول به، أو المتطلبات التنظيمية، أو الالتزامات التعاقدية، أو تعليمات الجهة المسؤولة عن معالجة البيانات ذات الصلة.

عندما لا تكون هناك حاجة إلى البيانات الشخصية بعد الآن، سيتم حذفها أو إتلافها بشكل آمن باستخدام التدابير الفنية والتنظيمية المناسبة المصممة لمنع استعادتها أو إعادة تكوينها أو استخدامها دون إذن. وحيثما كان ذلك مناسبًا ومسموحًا به قانونًا، يجوز بدلاً من ذلك إخفاء هوية البيانات بطريقة تمنع تحديد هوية الأفراد أو إعادة تحديدها.

قد يتم الاحتفاظ ببعض المعلومات لفترة أطول عندما يقتضي ذلك القانون، أو الالتزامات التنظيمية، أو متطلبات التدقيق أو التحقيق، أو مطالبة تأمينية قيد النظر، أو نزاع قانوني، أو أي متطلبات قانونية أو تعاقدية أخرى سارية.

6. أين يتم تخزين البيانات؟

يتم استضافة البيانات الشخصية المتعلقة بعملاء «رويا» السعوديين داخل المملكة العربية السعودية.

تستعين «رويا» بمزودي البنية التحتية والخدمات المعتمدين لدعم تقديم خدماتها.

في حالة الكشف عن البيانات الشخصية لأطراف ثالثة أو معالجتها من قبلها، يتم تطبيق ضمانات تعاقدية وتقنية وتنظيمية مناسبة وفقًا للمتطلبات المعمول بها.

7. حقوقك بموجب قانون حماية البيانات الشخصية (PDPL)

مع مراعاة الشروط والقيود والاستثناءات المنصوص عليها في قانون حماية البيانات الشخصية (PDPL) ولوائحه التنفيذية، تتمتع بالحقوق التالية فيما يتعلق ببياناتك الشخصية:

  • كن على علم — بالبيانات الشخصية التي يتم جمعها عنك، والغرض من جمعها، وكيفية استخدامها.
  • الوصول — البيانات الشخصية المحفوظة عنك.
  • الحصول على نسخة — من بياناتك الشخصية بصيغة واضحة وقابلة للقراءة، مع مراعاة المتطلبات القانونية المعمول بها.
  • طلب تصحيح أو استكمال أو تحديث البيانات الشخصية غير الدقيقة أو غير الكاملة أو التي عفا عليها الزمن.
  • طلب إتلاف — بياناتك الشخصية عندما لا تكون هناك حاجة إليها بعد الآن، مع مراعاة متطلبات الاحتفاظ القانونية المعمول بها.
  • سحب الموافقة، في الحالات التي تشكل فيها الموافقة الأساس القانوني للمعالجة، وحيثما ينطبق ذلك.
  • تقديم شكوى — إلى السلطة المختصة إذا كنت تعتقد أن حقوقك بموجب قانون حماية البيانات الشخصية (PDPL) قد انتهكت.

تخضع هذه الحقوق للشروط والقيود والاستثناءات المنصوص عليها في القانون المعمول به.

8. كيف يمكن للسائقين ممارسة حقوقهم؟

إذا تمت معالجة بياناتك الشخصية عبر «رويا» لأنك تقود مركبة تديرها إحدى الشركات العميلة لدينا، فننصحك بالاتصال أولاً بصاحب العمل أو مسؤول أسطول المركبات.

وبصفتها الجهة المسؤولة عن برنامج الأسطول، يمكنها تحديد سجلاتكم والتنسيق مع «رويا» عند الحاجة.

يمكنك أيضًا الاتصال بـ «رويا» بخصوص أي أسئلة أو طلبات تتعلق بالخصوصية باستخدام تفاصيل الاتصال الواردة أدناه:

لحماية البيانات الشخصية ومنع الكشف غير المصرح به عنها، يجوز لشركة «رويا» أو الجهة المسؤولة عن معالجة البيانات المعنية أن تطلب المعلومات الضرورية بشكل معقول للتحقق من هوية الشخص الذي يقدم الطلب قبل معالجة الطلب.

  • جهة الاتصال المعنية بالخصوصية: info@rooya.ai
  • الشركة: رويا
  • الموقع: الرياض، المملكة العربية السعودية

سيتم التعامل مع الطلبات المتعلقة بالحقوق المنصوص عليها في قانون حماية البيانات الشخصية (PDPL) ضمن الإطار الزمني القانوني المعمول به. وعادةً ما يتم التعامل مع الطلبات في غضون 30 يومًا، وقد يتم تمديد هذه المدة في الحالات التي يسمح بها قانون حماية البيانات الشخصية (PDPL) ولوائحه التنفيذية.

9. الأمن

تطبق «رويا» تدابير تقنية وتنظيمية وإدارية تهدف إلى حماية البيانات الشخصية من الوصول غير المصرح به، أو الكشف عنها، أو تغييرها، أو فقدانها، أو إساءة استخدامها.

يخضع الوصول إلى البيانات الشخصية لقيود وفقًا للمتطلبات التشغيلية وإجراءات التحكم في الوصول المصرح بها.

كما تطبق «رويا» إجراءات داخلية لإدارة الخصوصية والأمن والاستجابة للحوادث.

10. مقدمو الخدمات والجهات الفرعية المعالجة للبيانات

قد تلجأ «رويا» إلى مزودي خدمات ومُعالِجين فرعيين معتمدين لدعم تشغيل خدماتها وأمنها وتقديمها.

وعندما تقوم هذه الأطراف بمعالجة البيانات الشخصية، يتعين عليها أن تفعل ذلك للأغراض المصرح بها فقط، ووفقًا للضمانات التعاقدية والتقنية والتنظيمية المعمول بها بموجب قانون حماية البيانات الشخصية (PDPL).

كما يجوز الكشف عن البيانات الشخصية للسلطات التنظيمية أو القضائية أو سلطات إنفاذ القانون المختصة، حيثما يقتضي ذلك القانون المعمول به أو يسمح به.

11. الأسئلة أو الشكاوى

إذا كانت لديك أي أسئلة حول كيفية معالجة بياناتك الشخصية عبر منصة «رويا»، فيمكنك الاتصال بصاحب العمل أو مسؤول الأسطول، أو الاتصال بـ«رويا» عبر البريد الإلكتروني info@rooya.ai.

إذا كنت تعتقد أن حقوقك بموجب قانون حماية البيانات الشخصية (PDPL) لم تُحترم أو أن شكواك لم يتم التعامل معها بالشكل المناسب، فيمكنك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) من خلال المنصة الوطنية لإدارة البيانات، مع مراعاة المتطلبات القانونية وإجراءات تقديم الشكاوى المعمول بها.

  • SDAIA: الهيئة السعودية للبيانات والذكاء الاصطناعي
  • المنصة الوطنية لإدارة البيانات: dgp.sdaia.gov.sa

12. التحديثات على هذا الإشعار

قد تقوم «رويا» بتحديث هذا الإشعار من وقت لآخر لتعكس التغييرات التي تطرأ على خدماتها أو أنشطة المعالجة التي تقوم بها، أو المتطلبات القانونية والتنظيمية المعمول بها.

سيتم نشر أحدث إصدار على هذه الصفحة مع تاريخ آخر تحديث له.

رؤية أوضح لأسطولك. قرارات أكثر أمانًا.

تحدث مع فريق رؤيه واكتشف كيف نساعدك على تحسين السلامة واتخاذ قرارات أوضح.

لا يوجد أي التزام.