سياسة الخصوصية

1. مسؤول البيانات

منصة "الرحلة" هي الجهة المسؤولة عن جمع ومعالجة البيانات.

2. أنواع البيانات التي يتم جمعها

• بيانات الهوية: الاسم، رقم الهوية/الجواز (عند الحاجة)
• بيانات التواصل: رقم الهاتف، البريد الإلكتروني
• بيانات الحجز: الرحلات، الفنادق، التواريخ
• بيانات الدفع: تتم معالجتها عبر مزودي دفع معتمدين ولا يتم تخزين بيانات البطاقات لدينا
• صور المستندات: صور جواز السفر والصورة الشخصية والمستندات المطلوبة، عند رفعها من المستخدم لإتمام حجز أو طلب تأشيرة
• بيانات الجواز: رقم الجواز والجنسية وتاريخ الميلاد وتاريخ انتهاء الجواز — يُدخلها المستخدم أو تُستخرج من صورة الجواز التي يرفعها
• معرّف الإشعارات: معرّف الجهاز لخدمة الإشعارات (Firebase Cloud Messaging)، لإرسال تنبيهات الحجز والدفع
• سجل الحجوزات: الحجوزات السابقة وحالتها وقيمتها

لا نجمع: بيانات الموقع الجغرافي (لا التقريبي ولا الدقيق)، ولا جهات الاتصال، ولا الرسائل، ولا الملفات الصوتية، ولا سجل التصفح، ولا سجلات الأعطال أو الأداء.

3. الغرض من جمع البيانات

• تنفيذ عمليات الحجز وإصدار التذاكر
• التواصل مع العميل بشأن الخدمة
• تحسين تجربة المستخدم
• الالتزام بالمتطلبات النظامية والتنظيمية

4. الأساس النظامي للمعالجة

تتم معالجة البيانات بناءً على:

• موافقة المستخدم
• تنفيذ التزامات تعاقدية
• الامتثال للأنظمة

5. مشاركة البيانات

قد تتم مشاركة البيانات مع:

• شركات الطيران
• الفنادق
• مزودي الدفع
• الجهة المصدِرة للتأشيرة — صور الجواز والمستندات وبياناته، لمعالجة طلب التأشيرة الذي قدّمه المستخدم بنفسه
• الجهات التنظيمية عند الطلب
• Meta Platforms — لقياس أداء الإعلانات فقط، من الموقع الإلكتروني وحده دون تطبيقات الهاتف (انظر البند 6)

وذلك فقط بالقدر اللازم لتنفيذ الخدمة التي طلبها المستخدم. ولا نبيع البيانات الشخصية ولا ننقلها إلى أي طرف ثالث لأغراضه الخاصة.

6. أدوات القياس والإعلانات

نستخدم أدوات من Meta (Meta Pixel داخل الموقع وConversions API من خوادمنا) لقياس فعالية إعلاناتنا وتحسينها. عند وقوع إجراء مثل تصفح صفحة أو بدء الدفع أو تأكيد الحجز، يُرسَل إلى Meta:

• نوع الإجراء ومعرّفه وقيمته وعملته واسم الخدمة
• بيانات مطابقة مشفَّرة تشفيراً أحادي الاتجاه (SHA-256): البريد الإلكتروني ورقم الجوال ومعرّف الحساب — ولا تُرسل هذه البيانات كنص ظاهر
• معرّف النقرة الإعلانية إذا وصل العميل عبر إعلان "انقر للمراسلة على واتساب"

لا نرسل إلى Meta بيانات الجواز أو التأشيرة، ولا بيانات البطاقات أو الدفع، ولا محتوى المحادثات أو المرفقات.

تعمل هذه الأدوات في الموقع الإلكتروني وخوادمه فقط. تطبيقا "الرحلة" على Android وiOS لا يحتويان على أي أداة قياس أو تتبّع أو إعلانات، ولا يُرسَل منهما أي بيانات إلى Meta أو إلى أي معلن، ولا يُستخدم فيهما معرّف الإعلانات (Advertising ID).

يمكن للمستخدم إيقاف الإعلانات المخصّصة من إعدادات الإعلانات في حسابه لدى Meta، أو منع أدوات التتبع من إعدادات المتصفح.

7. نقل البيانات خارج المملكة

قد يتم نقل البيانات خارج المملكة عند التعامل مع مزودي خدمات دوليين، مع الالتزام بالضوابط النظامية المعتمدة.

8. حماية البيانات

تُطبق إجراءات تقنية وتنظيمية مناسبة لحماية البيانات من:

• الوصول غير المصرح به
• الفقد أو التسريب
• الاستخدام غير المشروع

9. الاحتفاظ بالبيانات

يتم الاحتفاظ بالبيانات للفترة اللازمة لتقديم الخدمة أو حسب المتطلبات النظامية، ثم يتم حذفها أو إخفاؤها.

عند حذف الحساب يُحذف فوراً الاسم والبريد الإلكتروني ورقم الهاتف وبيانات الدخول ومعرّفات الإشعارات وصور المستندات المرفوعة. وتبقى سجلات الحجز والدفع للمدة التي تفرضها المتطلبات المحاسبية والنظامية ولتأكيد التذاكر الصادرة فعلاً لدى المورّدين.

10. حقوق صاحب البيانات

يحق للمستخدم:

• طلب الوصول إلى بياناته
• طلب تصحيح أو تحديث البيانات
• طلب حذف البيانات (ما لم يوجد التزام نظامي يمنع ذلك)
• سحب الموافقة على المعالجة

11. عمر المستخدم

الخدمة موجّهة لمن بلغ 18 عاماً فأكثر، وليست مصمّمة للأطفال. ولا نجمع بيانات نعلم أنها تخصّ طفلاً دون هذا السن؛ وإذا تبيّن ذلك تُحذف البيانات.

12. التواصل

لأي استفسارات تتعلق بالخصوصية:

• info@alrehlah.com
• +966 50 686 4383