سياسة الخصوصية

1.من نحن، ودورانا

touratoz تطوّره وتشغّله NextApp Lab («نحن»). ونحتفظ بنوعين من البيانات، بدورين مختلفين.

• بيانات الحساب: بيانات الوكالة والأشخاص الذين يسجّلون الدخول (الاسم، البريد الإلكتروني، رقم الهاتف، كلمة المرور)، وسجلات الفوترة والدعم. نحن من يقرّر سبب استخدامها وطريقته: فنحن فيها جهة التحكم.
• بيانات الوكالة: السجلات التي تُدخلها الوكالة عن عملائها والمسافرين ومورّديها وموظفيها. الوكالة هي من تقرّر سبب استخدامها وطريقته. ونحن نخزّنها ونعالجها بتعليمات الوكالة فقط، بصفتنا جهة المعالجة لديها.

2.البيانات التي نجمعها

ما تقدّمه أنت لنا:

• عند التسجيل: اسم الوكالة وبلدها، واسم المالك وبريده الإلكتروني ورقم هاتفه وكلمة مروره.
• ملف الوكالة: عنوانها، وأرقامها الضريبية وأرقام تراخيصها، وشعارها، والبيانات البنكية المطبوعة على فواتيرها، وإعداداتها.
• السجلات التي تُدخلها: العملاء والمسافرون (الأسماء، وبيانات الاتصال، وبيانات جواز السفر والتأشيرة وتاريخ الميلاد إن سجّلتها)، والتذاكر، وحجوزات الفنادق، والفواتير، والمدفوعات، والمورّدون، والموظفون، والحضور، والملفات المرفوعة.
• مدفوعاتك لنا: الخطة المشتراة، والمبلغ، ووسيلة الدفع، ومرجع العملية. لا نجمع أرقام البطاقات ولا الأرقام السرية للمحافظ ولا نخزّنها.
• ما تكتبه لنا: طلبات الدعم، والرسائل الإلكترونية، والمكالمات.

ما يُسجَّل تلقائيًا:

• سجلات الدخول والنشاط: من فعل ماذا ومتى، وعنوان IP، والجهاز والمتصفح المستخدَمان.
• السجلات التقنية اللازمة لتشغيل الخدمة وتأمينها.
• ملفات تعريف الارتباط التي لا تعمل الخدمة من دونها (انظر «ملفات تعريف الارتباط»).

لا نشتري بيانات شخصية من أحد، ولا يحتوي الموقع على أي أدوات إعلان أو تتبّع.

3.كيف نستخدمها

نستخدم البيانات الشخصية من أجل:

• إنشاء حسابك وتشغيله، وتقديم الخدمة التي طلبتها؛
• تسجيل دخولك بأمان، وحفظ سجل النشاط الذي يطّلع عليه مديرو وكالتك؛
• إرسال رسائل الخدمة: رموز التحقق، والدعوات، والإيصالات، والإشعارات المتعلقة بخطتك، والتنبيهات الأمنية، وتغييرات سياساتنا؛
• تحصيل المدفوعات، وإصدار الإيصالات، وحفظ الحسابات التي يوجبها النظام؛
• الرد على طلبات الدعم؛
• حماية الخدمة: كشف إساءة الاستخدام والاحتيال والهجمات وإيقافها؛
• إدارة حساب كل وكالة: يجوز للموظفين المخوّلين الاطلاع على ملخّص لطريقة استخدام الوكالة للخدمة — تسجيلات الدخول والنشاط، وعدد مبيعاتها وقيمتها، والتحصيلات والمبالغ المستحقة، والميزات التي تستخدمها، ومدى استخدامها لحدود خطتها — بالأرقام الإجمالية فقط، لا بيانات أي عميل أو مسافر أبدًا؛ ونحتفظ بسجل لمن اطّلع عليه؛
• فهم طريقة استخدام الخدمة بالأرقام الإجمالية، لنتمكن من تحسينها؛
• الوفاء بالتزاماتنا النظامية.

لا نبيع البيانات الشخصية، ولا نستخدم سجلات وكالتك في الإعلان.

4.الأسس النظامية للمعالجة

نعالج البيانات الشخصية على هذه الأسس: تنفيذ عقدنا مع وكالتك؛ وموافقتك التي تعطيها بوضع علامة في المربع عند التسجيل (ويمكنك سحبها — انظر «حقوقك»)؛ والوفاء بالتزام نظامي؛ ومصلحتنا المشروعة في إبقاء الخدمة آمنة وعاملة وإدارة الحسابات وتحسين الخدمة، حيث لا يطغى ذلك على حقوقك.

5.البيانات التي تُدخلها الوكالة عن عملائها

الوكالة التي تسجّل بيانات عملائها ومسافريها في touratoz مسؤولة عن تلك البيانات: عن إبلاغ أصحابها بطريقة استخدامها، وعن وجود سبب مشروع لحفظها، وعن الرد على طلباتهم.

نعالج تلك البيانات لتقديم الخدمة للوكالة فقط. ونبقيها معزولة عن بيانات كل وكالة أخرى، ولا نستخدمها لأغراض تخصّنا. ولا يفتح موظفونا سجلات وكالة إلا عند الحاجة لإصلاح خلل أو الرد على طلب دعم، أو حين يوجب النظام ذلك. وملخّصات الحساب الموضّحة في «كيف نستخدمها» أرقام إجمالية لا تُظهر بيانات أي عميل أو مسافر أبدًا.

إذا كنت عميلًا لإحدى الوكالات وأردت الاطلاع على بياناتك أو تصحيحها أو حذفها، فيُرجى التواصل مع تلك الوكالة. وإن كتبت إلينا نحن، نحيل طلبك إليها.

6.مع من نشاركها

لا نشارك البيانات الشخصية إلا مع:

• مزوّدي خدمات يعملون لحسابنا بموجب عقد: الاستضافة وتخزين الملفات، وإرسال البريد الإلكتروني والرسائل النصية، ومراسلة WhatsApp، ومزوّدي الدفع. ولا يتلقّى كل منهم إلا ما تقتضيه مهمته؛
• وكالتك نفسها: فمديروها يرون حسابات مستخدميها وأدوارهم ونشاطهم؛
• الجهات الرسمية أو المحاكم أو الجهات التنظيمية، حين يوجب النظام ذلك ويكون الطلب صحيحًا؛
• المشتري أو الخلَف، إذا اندمجت أعمالنا أو بيعت — بالحماية نفسها.

لا نبيع البيانات الشخصية ولا نؤجّرها أبدًا.

7.أين تُحفظ البيانات

قد تكون خوادمنا ومزوّدو خدماتنا في بلد غير بلدك. وحين تغادر البيانات الشخصية بلدك، نتخذ ما يطلبه النظام المعمول به من إجراءات — كالضمانات التعاقدية مع المستلم — لتبقى محمية بالمستوى نفسه.

8.كيف نحميها

نحمي البيانات بتدابير تقنية وتنظيمية، منها:

• التشفير أثناء النقل: كل اتصال بالخدمة يستخدم HTTPS؛
• حفظ كلمات المرور كتجزئة مشفّرة باتجاه واحد فقط، ومطابقتها مع قوائم كلمات المرور المسرَّبة؛ ولا تُخزَّن ولا تُعرض بصورة مقروءة أبدًا؛
• حفظ جلسات الدخول في ملفات تعريف ارتباط آمنة لا تستطيع سكربتات الصفحة قراءتها، تنتهي صلاحيتها وتُلغى عند تسجيل الخروج؛
• عزل بيانات كل وكالة عن بيانات كل وكالة أخرى؛
• الوصول بحسب الدور والصلاحية داخل وكالتك، وسجل لعمليات الدخول والتغييرات؛
• تسجيل دخول بخطوتين لمشغّلينا، وحصر الوصول إلى الأنظمة في الموظفين الذين يحتاجونه؛
• نسخ احتياطية منتظمة، ودفاعات ضد الهجمات الشائعة.

لا يوجد نظام آمن تمامًا. ولك دور أيضًا: حافظ على سرية كلمة مرورك، وأعطِ كل شخص حسابه الخاص والصلاحيات التي يحتاجها فقط، وأزل من يغادرون.

9.مدة الاحتفاظ بها

• بيانات الحساب والوكالة: ما دام حساب الوكالة مفتوحًا.
• بعد انتهاء الخطة أو إغلاق الحساب: تُحفظ مدة 30 يومًا على الأقل لتتمكن من تنزيلها، ثم يجوز حذفها نهائيًا.
• النسخ الاحتياطية: يُكتب فوقها بعد نحو 30 يومًا.
• البيانات التي تحذفها بنفسك: لا تبقى متاحة في الخدمة. ولسنا ملزمين باستعادتها، وقد لا نستطيع ذلك.
• سجلات الفوترة، والسجلات التي يوجب النظام حفظها (كالسجلات الضريبية والمحاسبية): المدة التي يحدّدها النظام.
• سجلات الأمن والنشاط: ما دامت لازمة لإبقاء الخدمة آمنة والتحقيق في الحوادث.

10.حقوقك

بحسب النظام الساري عليك — ومنه نظام حماية البيانات الشخصية السعودي (PDPL)، ونظام حماية البيانات الشخصية في بنغلاديش، واللائحة الأوروبية GDPR حيث تنطبق — يحق لك:

• أن تعرف ما البيانات التي نحتفظ بها عنك، وأن تحصل على نسخة منها؛
• أن تُصحَّح البيانات الخاطئة أو الناقصة؛
• أن تُحذف بياناتك حين لا يبقى سبب لحفظها؛
• أن تحصل على بياناتك بصيغة قابلة للاستخدام (تنزيل النسخة الاحتياطية من لوحة التحكم يعطي الوكالة سجلاتها)؛
• أن تسحب موافقة أعطيتها، أو أن تعترض على استخدامٍ لبياناتك؛
• أن تتقدّم بشكوى إلى جهة حماية البيانات في بلدك.

يمكن تصحيح معظم البيانات من لوحة التحكم، في ملفك الشخصي وإعدادات وكالتك. ولغير ذلك، اكتب إلينا على العنوان المذكور في آخر هذه الصفحة. نردّ خلال 30 يومًا، وقد نطلب منك أولًا إثبات هويتك.

إذا سحبت موافقتك، أو طلبت حذف بيانات تحتاجها الخدمة، فقد لا نتمكن من الاستمرار في تقديم الخدمة لك.

11.ملفات تعريف الارتباط

لا نستخدم إلا ملفات تعريف الارتباط التي تحتاجها الخدمة لتعمل:

• ملف جلسة يبقيك مسجّل الدخول؛
• ملف يتذكّر لغتك؛
• ملف يتذكّر العرض الفاتح أو الداكن.

لا نستخدم ملفات إعلانية ولا تتبّعًا من أطراف أخرى. ولأن هذه الملفات ضرورية، فلن تعمل الخدمة إذا حظرها متصفحك.

12.الأطفال

touratoz أداة لقطاع الأعمال. وهو غير موجَّه لمن هم دون 18 سنة، ولا نفتح لهم حسابًا عن علم. وقد تسجّل الوكالة بيانات مسافر طفل ضمن حجز؛ والوكالة هي المسؤولة عن تلك البيانات.

13.عند اختراق البيانات

إذا علمنا بخرق أمني يعرّض بياناتك الشخصية للخطر، نُبلغ الوكالات المتضررة دون تأخير غير مبرَّر — وخلال 72 ساعة حيث يوجب النظام ذلك — ونُشعر الجهة المختصة وفق ما يوجبه النظام. ونبيّن ما حدث، وما البيانات المعنية، وما الذي نفعله حياله.

14.تغيير هذه السياسة

يجوز لنا تحديث هذه السياسة. والتاريخ في أعلى الصفحة يبيّن أحدث نسخة. ونعلن عن أي تغيير جوهري قبل سريانه بمدة لا تقل عن 15 يومًا، في لوحة التحكم أو بالبريد الإلكتروني.

تُنشر هذه السياسة بعدة لغات؛ وعند الاختلاف بينها تسود النسخة الإنجليزية.