بدر ترافل بدر ترافل
→ الصفحة الرئيسية

سياسة الخصوصية

تطبيق بدر ترافل — الإدارة

ساري اعتباراً من 6 سبتمبر 2026 · إصدار المستند 1.1

تشرح هذه السياسة البيانات التي تعالجها شركة بدر ترافل من خلال تطبيق «بدر ترافل — الإدارة» المخصص للعاملين والمشرفين، وكيفية استخدامها وحمايتها. كما توضّح التزاماتك عند تعاملك مع بيانات الطلاب بحكم عملك.

1. من نحن

شركة بدر ترافل، شركة مسجّلة بمدينة السويس، جمهورية مصر العربية، هي الجهة المقدِّمة للتطبيق، وهي «المتحكّم في البيانات» (Data Controller) المسؤول قانوناً عن البيانات الشخصية الموضّحة في هذه السياسة.

تتولى شركة Cowdlly for Digital Solutions Services تطوير التطبيق وصيانته التقنية نيابةً عن بدر ترافل فقط، وليست المتحكّم في البيانات.

2. لمن تنطبق هذه السياسة

تنطبق على مستخدمي تطبيق الإدارة من العاملين لدى بدر ترافل — المديرين والمديرين الفرعيين والمشرفين — وهي حسابات تُنشئها الشركة ولا يُنشئها المستخدم بنفسه.

لتطبيق الطلاب سياسة خصوصية منفصلة متاحة على: https://badr-travel.com/privacy

3. بياناتك كمستخدم للتطبيق

نعالج البيانات التالية الخاصة بحسابك الوظيفي:

  • الاسم ورقم الهاتف والبريد الإلكتروني
  • الصورة الشخصية (إن وُجدت)
  • الدور الوظيفي والصلاحيات الممنوحة لك
  • بيانات الدخول ومعرّف الجهاز ووقت آخر تسجيل دخول
  • بيانات محفظة المشرف والتسويات المالية المرتبطة برحلاتك

4. بيانات الموقع الجغرافي

عند تسجيل بدء رحلة، يسجّل التطبيق الموقع التقريبي للجهاز (خطَي الطول والعرض) مرةً واحدة مع بيانات الرحلة، لتوثيق مكان وزمن انطلاقها ولأغراض التشغيل والمراجعة.

لا يتتبّع التطبيق موقعك بشكل مستمر ولا في الخلفية، ولا يُسجَّل الموقع في أي لحظة أخرى غير لحظة بدء الرحلة. وإذا رفضت منح إذن الموقع، يستمر التطبيق في العمل وتُسجَّل الرحلة بدون بيانات موقع.

5. الكاميرا

يستخدم التطبيق كاميرا الجهاز لغرض واحد فقط هو مسح أكواد اشتراك الطلاب (QR) عند الركوب. لا تُلتقط صور ولا تُخزَّن ولا تُرفع أي لقطات من الكاميرا أثناء المسح.

6. الصور وملفات الجهاز

يتيح التطبيق اختيار صورة من معرض الجهاز أو التقاطها لتعيين صورة شخصية أو صورة مرتبطة برحلة، مع إمكانية قصّها قبل الرفع. لا يُرفع سوى الملف الذي تختاره أنت، ولا يطّلع التطبيق على باقي محتويات المعرض.

7. سجل العمليات والمساءلة

يسجّل النظام مع كل عملية إنشاء أو تعديل هوية المستخدم الذي قام بها ووقتها. هذا السجل إجراء رقابي لحماية بيانات الطلاب وضمان المساءلة، وقد يُستخدم في مراجعة أي تصرف مخالف.

8. بيانات الطلاب التي تتعامل معها

بحكم عملك قد تطّلع على بيانات شخصية ومالية تخص الطلاب. الاطّلاع على هذه البيانات واجب وظيفي مقيَّد بالغرض، وليس حقاً شخصياً.

يُحظر استخدام بيانات الطلاب لأي غرض خارج مهامك المصرّح بها، أو نسخها أو تصويرها أو نقلها إلى أجهزة أو حسابات شخصية. مخالفة ذلك تُعرّضك للمساءلة التأديبية والقانونية.

9. تصدير البيانات ومشاركتها

يتيح التطبيق تصدير بعض السجلات في صورة ملفات جداول ومشاركتها عبر وسائل المشاركة المتاحة على جهازك.

بمجرد تصدير الملف يخرج عن نطاق حماية التطبيق، ويتحمل من قام بتصديره المسؤولية الكاملة عن حفظه وتداوله في الحدود المصرّح بها فقط.

10. البيانات التقنية التي تُجمع تلقائياً

  • معرّف الجهاز ووقت آخر تسجيل دخول
  • رمز الإشعارات الخاص بجهازك
  • تقارير الأعطال التقنية
  • إحصاءات استخدام مجمّعة
  • إصدار التطبيق ونظام التشغيل ونوع الجهاز

11. أغراض المعالجة والأساس القانوني

تتم المعالجة وفقاً لـقانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020 على الأسس التالية:

  • إدارة الخدمة وتشغيل الرحلات وتسجيل الحضور والتحصيل — الأساس: تنفيذ العلاقة التعاقدية والمصلحة المشروعة للشركة
  • حفظ السجلات المالية والمحاسبية — الأساس: الالتزام القانوني
  • توثيق بدء الرحلات بالموقع والصور — الأساس: المصلحة المشروعة في الرقابة التشغيلية وضمان جودة الخدمة
  • تأمين الحسابات وتقييد الصلاحيات — الأساس: المصلحة المشروعة
  • تحسين أداء التطبيق ومعالجة الأعطال — الأساس: المصلحة المشروعة

12. مشاركة البيانات مع أطراف أخرى

لا تُباع البيانات ولا تُتاح لأي طرف خارج ما يلي:

  • مزوّدو خدمات سحابية وبنية تحتية بصفتها «معالِجاً للبيانات» يعمل لحسابنا ووفق تعليماتنا
  • شركة Cowdlly بالقدر اللازم لأعمال الصيانة التقنية، وتحت التزام بالسرية، ودون حق في استخدام البيانات لأغراضها الخاصة
  • الجهات القضائية أو الرقابية المختصة عند وجود التزام قانوني

13. نقل البيانات خارج جمهورية مصر العربية

تُخزَّن البيانات على خوادم مزوّد الخدمة السحابية التي قد تقع خارج مصر، بالقدر اللازم لتشغيل الخدمة، ومع مزوّد يلتزم بمعايير حماية معترف بها دولياً، وبما يتفق مع أحكام النقل عبر الحدود الواردة في قانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020.

14. مدة الاحتفاظ بالبيانات

  • بيانات حسابك الوظيفي: طوال فترة عملك مع الشركة، ثم للمدة اللازمة لتسوية الحقوق والالتزامات
  • السجلات المالية والتشغيلية وسجلات الرحلات: خمس سنوات، امتثالاً لالتزامات الاحتفاظ التجارية والضريبية في مصر
  • سجل العمليات: للمدة اللازمة لأغراض المراجعة والمساءلة

15. أمن البيانات

نطبّق تدابير تقنية وتنظيمية، من بينها:

  • تشفير البيانات أثناء نقلها بين التطبيق والخوادم
  • نظام صلاحيات يقيّد كل دور بما يحتاجه فعلاً
  • تسجيل هوية منفّذ كل عملية ووقتها
  • إمكانية سحب الصلاحيات أو إنهاء الجلسات فوراً عند انتهاء التكليف أو الاشتباه في إساءة الاستخدام

16. حقوقك بموجب قانون حماية البيانات

تسري عليك الحقوق المقررة في قانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020، وتشمل:

  • حق العلم بالبيانات المحتفظ بها عنك وبأغراض معالجتها
  • حق الوصول إليها والحصول على نسخة منها
  • حق تصحيح البيانات غير الصحيحة
  • حق المحو في الحدود التي لا تتعارض مع الالتزامات القانونية للشركة
  • حق الاعتراض على المعالجة أو تقييدها
  • حق التظلّم وتقديم شكوى إلى مركز حماية البيانات الشخصية المصري

17. إدارة حسابات العاملين

تُنشأ حسابات تطبيق الإدارة وتُعدَّل وتُغلق بمعرفة بدر ترافل وحدها، ولا يتضمن التطبيق خاصية حذف ذاتي للحساب. لطلب إغلاق حسابك أو ممارسة أي من حقوقك، توجَّه إلى الشركة عبر بيانات التواصل أدناه.

18. التعديلات على هذه السياسة

قد تُحدَّث هذه السياسة لتعكس تغييرات في التطبيق أو في المتطلبات القانونية، وتُنشر النسخة المحدَّثة داخل التطبيق وعلى https://badr-travel.com/privacy/admin مع بيان تاريخ سريانها.

19. كيفية التواصل معنا

Badr Travel Badr Travel
← Home

Privacy Policy

Badr Travel — Admin app

Effective 6 September 2026 · Document version 1.1

This is a translation provided for convenience. Where it differs from the Arabic version, the Arabic version prevails.

This policy explains the data Badr Travel processes through the "Badr Travel — Admin" application, which is intended for staff and supervisors, and how that data is used and protected. It also sets out your obligations when handling student data in the course of your work.

1. Who we are

Badr Travel, a company registered in Suez, Arab Republic of Egypt, provides the application and is the Data Controller legally responsible for the personal data described in this policy.

Cowdlly for Digital Solutions Services develops and technically maintains the application on Badr Travel's behalf only, and is not the Data Controller.

2. Who this policy applies to

It applies to users of the admin application who work for Badr Travel — managers, sub-managers, and supervisors. These accounts are created by the Company and not by the user.

The student application has a separate privacy policy, available at: https://badr-travel.com/privacy

3. Your data as a user of the application

We process the following data relating to your work account:

  • Name, phone number, and email address
  • Profile photo (if any)
  • Your job role and the permissions granted to you
  • Sign-in data, device identifier, and time of last sign-in
  • Supervisor wallet data and the financial settlements linked to your rides

4. Location data

When you start a ride, the application records the device's approximate location (latitude and longitude) once, together with the ride data, to document where and when the ride departed and for operational and audit purposes.

The application does not track your location continuously or in the background, and location is never recorded at any moment other than the start of a ride. If you decline the location permission, the application continues to work and the ride is recorded without location data.

5. Camera

The application uses the device camera for one purpose only: scanning student subscription codes (QR) at boarding. No images are captured, stored, or uploaded from the camera during scanning.

6. Photos and device files

The application lets you pick a photo from the device gallery or take one, to set a profile photo or a photo attached to a ride, with the option to crop it before upload. Only the file you choose is uploaded, and the application does not access the rest of your gallery.

7. Audit trail and accountability

For every create or update operation, the system records the identity of the user who performed it and the time. This log is a control measure protecting student data and ensuring accountability, and may be used to review any improper conduct.

8. Student data you handle

In the course of your work you may see personal and financial data belonging to students. Access to this data is a job duty limited to its purpose, not a personal entitlement.

Using student data for any purpose outside your authorised duties, or copying, photographing, or transferring it to personal devices or accounts, is prohibited. Breaching this exposes you to disciplinary and legal liability.

9. Exporting and sharing data

The application allows certain records to be exported as spreadsheet files and shared through the sharing options available on your device.

Once a file is exported it leaves the application's protection, and whoever exported it bears full responsibility for storing and circulating it within authorised limits only.

10. Technical data collected automatically

  • Device identifier and time of last sign-in
  • Your device's notification token
  • Technical fault reports
  • Aggregated usage statistics
  • Application version, operating system, and device model

11. Purposes of processing and legal basis

Processing is carried out under the Egyptian Personal Data Protection Law No. 151 of 2020 on the following bases:

  • Managing the service, operating rides, recording attendance, and collecting fares — basis: performance of the contractual relationship and the legitimate interests of the Company
  • Keeping financial and accounting records — basis: legal obligation
  • Documenting ride starts with location and photos — basis: legitimate interest in operational oversight and service quality
  • Securing accounts and restricting permissions — basis: legitimate interests
  • Improving application performance and fixing faults — basis: legitimate interests

12. Sharing data with others

Data is not sold and is not made available to anyone beyond the following:

  • Cloud and infrastructure providers acting as Data Processors on our behalf and on our instructions
  • Cowdlly, only to the extent needed for technical maintenance, under a confidentiality obligation, and with no right to use the data for its own purposes
  • Competent judicial or regulatory authorities where a legal obligation exists

13. Transfers outside the Arab Republic of Egypt

Data is stored on the cloud provider's servers, which may be located outside Egypt, to the extent needed to operate the service, with a provider committed to internationally recognised protection standards, and consistently with the cross-border transfer provisions of the Egyptian Personal Data Protection Law No. 151 of 2020.

14. How long we keep data

  • Your work account data: for the duration of your employment with the Company, then for as long as needed to settle rights and obligations
  • Financial, operational, and ride records: five years, in compliance with commercial and tax retention obligations in Egypt
  • The audit trail: for as long as needed for review and accountability purposes

15. Data security

We apply technical and organisational measures, including:

  • Encryption of data in transit between the application and the servers
  • A permissions system restricting each role to what it actually needs
  • Recording the identity of whoever performs each operation and when
  • The ability to withdraw permissions or end sessions immediately when an assignment ends or misuse is suspected

16. Your rights under the data protection law

The rights established by the Egyptian Personal Data Protection Law No. 151 of 2020 apply to you, and include:

  • The right to know what data is held about you and the purposes of its processing
  • The right to access it and obtain a copy
  • The right to correct inaccurate data
  • The right to erasure, to the extent this does not conflict with the Company's legal obligations
  • The right to object to or restrict processing
  • The right to complain to the Egyptian Personal Data Protection Centre

17. Management of staff accounts

Admin application accounts are created, amended, and closed by Badr Travel alone, and the application contains no self-service account deletion. To request closure of your account or to exercise any of your rights, contact the Company using the details below.

18. Changes to this policy

This policy may be updated to reflect changes in the application or in legal requirements. The updated version is published in the application and at https://badr-travel.com/privacy/admin together with its effective date.

19. How to contact us