انتقل إلى المحتوى
Holidayys

Holidayys.com

سياسة الخصوصية

ما الذي نجمعه، ولماذا نحتفظ به، وكيف يمكنك إلغاء الاشتراك.

آخر تحديث:

هذه ترجمة عربية للتيسير. عند أي اختلاف بينها وبين النص الإنجليزي، يُعتمد النص الإنجليزي.

تصف سياسة الخصوصية هذه كيف تقوم Holidays Tours LLC (يشار إليها بـ «نحن» أو «لنا») بجمع معلوماتك الشخصية واستخدامها وتخزينها وحمايتها عند دخولك إلى موقعنا الإلكتروني وتطبيقاتنا على الهواتف المحمولة واستخدامك لها ولخدماتنا (يشار إليها جميعا بـ «الخدمات»). نحن ملتزمون بحماية خصوصيتك وضمان الشفافية في ممارساتنا المتعلقة بالبيانات.

01المعلومات التي نجمعها

نجمع أنواعا مختلفة من المعلومات لتقديم خدماتنا وتحسينها:

المعلومات الشخصية التي تقدمها

  • معلومات الحساب: الاسم، وعنوان البريد الإلكتروني، ورقم الهاتف، ورقم الهاتف المحمول، ورقم واتساب، وتاريخ الميلاد، والجنسية، وكلمة المرور عند إنشاء حساب
  • معلومات حجز السفر: تفاصيل جواز السفر (الرقم، وتاريخا الإصدار والانتهاء، والجنسية)، وتواريخ السفر، والوجهات، وتفضيلات الإقامة، وتفاصيل الطيران، ومعلومات الركاب
  • معلومات طلب التأشيرة: نسخ ممسوحة من جواز السفر، والصور الشخصية، وتفاصيل الوظيفة، والمعلومات المالية، وسجل السفر، والمستندات الداعمة المطلوبة لمعالجة التأشيرة
  • معلومات الدفع: تفاصيل وسيلة الدفع (تتم معالجة معلومات البطاقة الائتمانية/بطاقة الخصم بأمان عبر بوابات دفع تابعة لجهات خارجية - ولا نحتفظ ببيانات البطاقة الكاملة)، وعنوان الفوترة، ومراجع المعاملات
  • بيانات التواصل: الرسائل المرسلة عبر نماذج التواصل الخاصة بنا، ومحادثات واتساب، والمراسلات عبر البريد الإلكتروني، وتفاعلات دعم العملاء
  • معلومات الأعمال (عملاء B2B): اسم الشركة، ورقم الرخصة التجارية، والتسجيل الضريبي، وتفاصيل الشخص المسؤول عن التواصل، وعنوان النشاط التجاري

المعلومات التي يتم جمعها تلقائيا

  • بيانات الجلسة: أوقات تسجيل الدخول والخروج، ومدة الجلسة، وعنوان IP، ونوع الجهاز، واسم المتصفح وإصداره، ونظام التشغيل، ومعلومات وكيل المستخدم (user agent)
  • تتبع النشاط: الصفحات التي تمت مشاهدتها، والميزات المستخدمة، والإجراءات المتخذة، وأنماط التنقل، والوقت المستغرق في أقسام مختلفة من منصتنا
  • بيانات الموقع: تحديد الموقع الجغرافي عبر عنوان IP (الدولة، والمدينة، والمنطقة، والمنطقة الزمنية، ومزود خدمة الإنترنت) لأغراض الأمان وتحسين الخدمة
  • معلومات الجهاز: معرفات الجهاز، ودقة الشاشة، وإمكانيات المتصفح، والإضافات المثبتة
  • بيانات الأداء: أوقات تحميل الصفحات، وسجلات الأخطاء، ومقاييس أداء التطبيق

ملاحظة: نجمع فقط المعلومات اللازمة لتقديم خدماتنا بفعالية. يمكنك اختيار عدم تقديم بعض المعلومات، لكن ذلك قد يحد من قدرتك على استخدام بعض ميزات خدماتنا.

02كيف نستخدم معلوماتك

نستخدم المعلومات التي نجمعها للأغراض التالية:

  • تقديم الخدمة: لمعالجة وإتمام حجوزات سفرك، وطلبات التأشيرة، وحجوزات الفنادق، وحجوزات الطيران، وخدمات أخرى متعلقة بالسفر
  • إدارة الحساب: لإنشاء حسابك وإدارته، والتحقق من هويتك، وتوفير وصول مخصص إلى لوحة التحكم
  • معالجة الدفع: لمعالجة المدفوعات، وإصدار الفواتير، وإدارة المبالغ المستردة، والاحتفاظ بالسجلات المالية
  • دعم العملاء: للرد على استفساراتك، وتقديم الدعم التقني، وحل المشكلات عبر البريد الإلكتروني أو واتساب أو الهاتف
  • التواصل: لإرسال تأكيدات الحجز، وتحديثات حالة التأشيرة، وإيصالات الدفع، والإشعارات المهمة المتعلقة بالخدمة
  • التسويق (بموافقتك): لإرسال العروض الترويجية، والباقات السياحية، والعروض الخاصة، والنشرات الإخبارية (يمكنك إلغاء الاشتراك في أي وقت)
  • تحسين الخدمة: لتحليل أنماط الاستخدام، وتحسين وظائف منصتنا، وتطوير ميزات جديدة، وتعزيز تجربة المستخدم
  • الأمان ومنع الاحتيال: لرصد الأنشطة المشبوهة، ومنع الوصول غير المصرح به، واكتشاف الاحتيال، وضمان أمان المنصة
  • الامتثال القانوني: للامتثال للالتزامات القانونية، والرد على الطلبات القانونية الصادرة عن الجهات الرسمية، وتطبيق شروط خدمتنا
  • التحليلات والتقارير: لإنشاء رؤى تجارية، وتقارير أداء، وتحليلات إحصائية (باستخدام بيانات مجهولة المصدر حيثما أمكن)

03تخزين البيانات وأمانها

بنية تخزين البيانات

  • قاعدة البيانات الأساسية: Supabase (PostgreSQL) مستضافة في منطقة آسيا والمحيط الهادئ الجنوبية (مومباي، الهند)
  • نطاق مخصص: يتم الوصول إلى جميع البيانات عبر نطاقنا المخصص الآمن (server.holidayys.co)
  • تخزين الملفات: تخزين سحابي آمن للمستندات، والنسخ الممسوحة من جوازات السفر، والملفات المتعلقة بالتأشيرات
  • النسخ الاحتياطي والاستعادة: نسخ احتياطية تلقائية منتظمة مع إمكانيات الاستعادة إلى نقطة زمنية محددة

التدابير الأمنية

  • التشفير: يتم تشفير جميع البيانات المنقولة بين جهازك وخوادمنا باستخدام بروتوكولات SSL/TLS المعتمدة في القطاع (HTTPS)
  • المصادقة: مصادقة آمنة للمستخدم مع تخزين مشفر لكلمات المرور وإدارة للجلسات
  • التحكم في الوصول: نظام تحكم في الوصول قائم على الأدوار (RBAC) يضمن أن يصل المستخدمون فقط إلى البيانات المصرح لهم بها
  • أمان قاعدة البيانات: سياسات أمان على مستوى الصفوف (RLS) تحمي البيانات الحساسة على مستوى قاعدة البيانات
  • رصد النشاط: سجلات تدقيق شاملة تتابع جميع عمليات الوصول إلى البيانات والتعديلات عليها
  • تقييم الأمان: نظام تقييم أمان تلقائي يرصد أنشطة الجلسات بحثا عن أي سلوك مشبوه

مهم: على الرغم من تطبيقنا تدابير أمان قوية، لا توجد طريقة لنقل البيانات عبر الإنترنت أو تخزينها إلكترونيا آمنة بنسبة 100%. لا يمكننا ضمان أمان مطلق، لكننا نعمل باستمرار على حماية معلوماتك الشخصية.

04خدمات الجهات الخارجية ومشاركة البيانات

نتعامل مع مزودي خدمات موثوقين من جهات خارجية لتقديم خدماتنا. ولا نشارك معلوماتك إلا عند الضرورة، ونتأكد من التزام هؤلاء الشركاء بمعايير مناسبة لحماية البيانات.

خدمات الجهات الخارجية التي نستخدمها:

  • واجهة WhatsApp Business API: للتواصل مع العملاء، وتأكيدات الحجز، والدعم (تتم معالجة الرسائل عبر منصة واتساب التابعة لـ Meta)
  • مزودو خدمة البريد الإلكتروني (Resend): لإرسال رسائل البريد الإلكتروني التشغيلية، وتأكيدات الحجز، والإشعارات
  • بوابات الدفع: PayPal و Stripe و Network International و Telr لمعالجة الدفع بأمان (لا نحتفظ ببيانات البطاقة الائتمانية الكاملة)
  • واجهة Amadeus API: لخدمات البحث عن الفنادق وحجزها (تتم مشاركة بيانات السفر لأغراض الحجز)
  • خدمات تحديد الموقع الجغرافي عبر IP (IP-API.com): لخدمات تحديد الموقع، ورصد الأمان، واكتشاف الاحتيال (تدعم كلا من IPv4 و IPv6)
  • البنية السحابية (Supabase): لاستضافة قاعدة البيانات وخدمات المصادقة
  • الاستضافة وشبكة توصيل المحتوى (Netlify): لاستضافة الموقع الإلكتروني وتوصيل المحتوى
  • واجهة OpenAI API: لميزات مسح جواز السفر ومعالجة المستندات (لا تحتفظ OpenAI بالبيانات التي تتم معالجتها)

عندما نشارك معلوماتك:

  • مزودو الخدمات: مع الجهات التي تساعدنا في تشغيل أعمالنا (الاستضافة، ومعالجة الدفع، وتوصيل البريد الإلكتروني، ودعم العملاء)
  • شركاء السفر: مع شركات الطيران، والفنادق، ومراكز معالجة التأشيرات، ومزودي خدمات السفر الآخرين لإتمام حجوزاتك
  • المتطلبات القانونية: عند الطلب بموجب القانون، أو أمر محكمة، أو لوائح حكومية
  • عمليات نقل الأعمال: في إطار عملية دمج، أو استحواذ، أو بيع أصول (مع إشعار المستخدمين المتأثرين)
  • بموافقتك: عندما تخولنا صراحة بمشاركة معلوماتك

ملاحظة: لا نبيع معلوماتك الشخصية لأطراف أخرى لأغراض تسويقية. وتتم جميع عمليات مشاركة البيانات فقط لأغراض تقديم الخدمة والتشغيل.

05ملفات تعريف الارتباط وتقنيات التتبع

نستخدم ملفات تعريف الارتباط وتقنيات تتبع مماثلة لتحسين تجربتك، وتحليل الاستخدام، وتطوير خدماتنا.

أنواع البيانات المخزنة محليا:

  • رموز المصادقة: تخزن في التخزين المحلي للمتصفح للحفاظ على جلسة تسجيل دخولك (رموز مصادقة Supabase)
  • بيانات الجلسة: معرف الجلسة، وتفضيلات المستخدم، وحالة التطبيق المؤقتة
  • بيانات ذاكرة التخزين المؤقت: تخزين مؤقت للبيانات التي يتم الوصول إليها بشكل متكرر لتحسين الأداء
  • تفضيلات المستخدم: إعدادات العرض، وتفضيلات اللغة، وتهيئات لوحة التحكم
  • بيانات التحليلات: مشاهدات الصفحات، واستخدام الميزات، وأنماط التفاعل (تخزن محليا قبل إرسالها)
  • بيانات تثبيت تطبيق الويب التقدمي (PWA): رسائل تثبيت تطبيق الويب التقدمي واستجابات المستخدم لها

كيفية التحكم في ملفات تعريف الارتباط:

  • يمكنك ضبط متصفحك لرفض جميع ملفات تعريف الارتباط أو لتنبيهك عند إرسالها
  • قد يحد تعطيل ملفات تعريف الارتباط من قدرتك على استخدام بعض ميزات خدماتنا
  • يمكنك مسح التخزين المحلي للمتصفح وذاكرة التخزين المؤقت في أي وقت
  • تحذف ملفات تعريف الارتباط الخاصة بالجلسة تلقائيا عند إغلاق متصفحك

تحليلات الجهات الخارجية:

نستخدم Google Analytics و Meta Pixel لفهم كيفية تفاعل الزوار مع موقعنا الإلكتروني. تساعدنا هذه الخدمات على تحسين تجربة المستخدم وقياس فعالية جهودنا التسويقية. ويتم تحميلها عبر Google Tag Manager، كما نستخدم Microsoft Clarity، الذي يسجل كيفية نقر الزوار وتمريرهم وتحركهم خلال صفحاتنا، لمعرفة أين يصعب استخدام الموقع. وعندما ترسل إلينا استفسارا أو حجزا، نشارك عنوان بريدك الإلكتروني ورقم هاتفك واسمك مع Google و Meta فقط في صورة تجزيئات أحادية الاتجاه (رموز لا يمكن إعادتها إلى تفاصيلها الأصلية)، حتى يتمكنا من معرفة أي من إعلاناتنا أدى إلى ذلك.

06إلغاء الاشتراك في التتبع

نستخدم تتبع التحليلات والإعلانات لتحسين خدماتنا وتقديم محتوى مناسب لك. يمكنك التحكم في تفضيلات التتبع أدناه.

حالة التتبع الحالية:

التتبع مفعّل

أنت تسمح حاليًا بتتبع التحليلات والإعلانات

إدارة تفضيلات التتبع

ما الذي يحدث عند إلغاء الاشتراك؟

  • لن ترسل بيانات التحليلات إلى Google Analytics
  • لن ترسل بيانات الإعلانات إلى Meta Pixel
  • لن يتم إبلاغ Google Ads أو Meta باستفساراتك وحجوزاتك
  • لن يتم تتبع سلوكك في التصفح
  • يحفظ تفضيلك في متصفحك
  • يمكنك إعادة تفعيل الاشتراك في أي وقت

07حقوق الخصوصية الخاصة بك

لديك الحقوق التالية فيما يتعلق بمعلوماتك الشخصية:

  • الحق في الوصول: يمكنك طلب نسخة من المعلومات الشخصية التي نحتفظ بها عنك
  • الحق في التصحيح: يمكنك طلب تصحيح المعلومات الشخصية غير الدقيقة أو غير المكتملة
  • الحق في المحو: يمكنك طلب حذف معلوماتك الشخصية (وفقا لمتطلبات الاحتفاظ القانونية)
  • الحق في نقل البيانات: يمكنك طلب الحصول على بياناتك في صيغة منظمة وقابلة للقراءة آليا
  • الحق في الاعتراض: يمكنك الاعتراض على معالجة معلوماتك الشخصية لأغراض تسويقية
  • الحق في تقييد المعالجة: يمكنك طلب الحد من كيفية معالجتنا لبياناتك
  • الحق في سحب الموافقة: يمكنك سحب موافقتك على معالجة البيانات في أي وقت (عندما تكون المعالجة قائمة على الموافقة)
  • الحق في إلغاء الاشتراك: يمكنك إلغاء الاشتراك في رسائل البريد الإلكتروني التسويقية باستخدام رابط إلغاء الاشتراك الموجود في رسائلنا

كيفية استخدام حقوقك: لممارسة أي من هذه الحقوق، تواصل معنا على info@holidayys.com أو اتصل على ⁨+971 4 589 0001⁩. سنرد على طلبك في غضون 30 يوما.

08الاحتفاظ بالبيانات

نحتفظ بمعلوماتك الشخصية فقط للمدة اللازمة لتحقيق الأغراض المحددة في سياسة الخصوصية هذه، ما لم يتطلب القانون فترة احتفاظ أطول.

فترات الاحتفاظ:

  • معلومات الحساب: يحتفظ بها طوال فترة نشاط حسابك ولمدة 7 سنوات بعد إغلاقه (لأغراض قانونية وضريبية)
  • سجلات الحجز: يحتفظ بها لمدة 7 سنوات بعد اكتمال الحجز (للمحاسبة والامتثال القانوني)
  • سجلات الدفع: يحتفظ بها لمدة 7 سنوات (وفقا لما تتطلبه اللوائح الضريبية والمالية في الإمارات)
  • سجلات التواصل: يحتفظ بها لمدة 3 سنوات لضمان جودة خدمة العملاء وحل النزاعات
  • سجلات الجلسات والنشاط: يحتفظ بها لمدة 90 يوما لرصد الأمان والتحليلات
  • بيانات التسويق: يحتفظ بها حتى تلغي اشتراكك أو تطلب حذفها

بعد انتهاء فترة الاحتفاظ، نقوم بحذف معلوماتك الشخصية أو إخفاء هويتها بأمان.

09خصوصية الأطفال

لا تستهدف خدماتنا الأفراد الذين تقل أعمارهم عن 18 عاما. ولا نجمع عن علم معلومات شخصية من الأطفال الذين تقل أعمارهم عن 18 عاما دون موافقة ولي الأمر.

وفي حين قد نعالج معلومات عن القاصرين كجزء من حجوزات السفر العائلية، فإن ذلك يتم بموافقة وتحت إشراف أحد الوالدين أو الوصي القانوني الذي يقوم بإنشاء الحجز.

إذا كنت تعتقد أننا جمعنا دون قصد معلومات من طفل يقل عمره عن 18 عاما دون موافقة مناسبة، فتواصل معنا فورا على info@holidayys.com، وسنتخذ الخطوات اللازمة لحذف هذه المعلومات.

10نقل البيانات الدولي

قد يتم نقل معلوماتك وتخزينها ومعالجتها في بلدان أخرى غير بلد إقامتك، بما في ذلك:

  • الهند: قاعدة بياناتنا الأساسية مستضافة في منطقة آسيا والمحيط الهادئ الجنوبية (مومباي)
  • الولايات المتحدة: قد تعالج بعض خدمات الجهات الخارجية (بوابات الدفع، ومزودو البريد الإلكتروني) البيانات في الولايات المتحدة
  • الاتحاد الأوروبي: قد يكون بعض شركاء السفر ومزودي الخدمات موجودين في الاتحاد الأوروبي

عندما ننقل معلوماتك الشخصية دوليا، نتأكد من وجود ضمانات مناسبة، بما في ذلك:

  • بنود تعاقدية نموذجية معتمدة من السلطات ذات الصلة بحماية البيانات
  • التأكد من امتثال مزودي الخدمات من الجهات الخارجية لقوانين حماية البيانات المعمول بها
  • تطبيق تدابير أمان تقنية وتنظيمية

باستخدامك خدماتنا، فإنك توافق على نقل معلوماتك إلى بلدان خارج بلد إقامتك، قد تكون لديها قوانين مختلفة لحماية البيانات.

11التغييرات على سياسة الخصوصية هذه

قد نحدث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات في ممارساتنا، أو التقنية، أو المتطلبات القانونية، أو عوامل أخرى.

كيف نخبرك:

  • سننشر سياسة الخصوصية المحدثة على هذه الصفحة مع تاريخ «آخر تحديث» جديد
  • بالنسبة للتغييرات الجوهرية، سنقدم إشعارا واضحا على موقعنا الإلكتروني
  • قد نرسل إليك إشعارا بالبريد الإلكتروني إذا كان لديك حساب معنا
  • يعد استمرارك في استخدام خدماتنا بعد التغييرات قبولا للسياسة المحدثة

نشجعك على مراجعة سياسة الخصوصية هذه بشكل دوري لتبقى على علم بكيفية حمايتنا لمعلوماتك.

12تواصل معنا

إذا كانت لديك أي أسئلة أو مخاوف أو طلبات بخصوص سياسة الخصوصية هذه أو ممارساتنا المتعلقة بالبيانات، فتواصل معنا:

المكتب
Holidays Tours LLC
محل رقم 35، بناية ويلسون، شارع 2 ديسمبر، الجافلية
دبي، الإمارات العربية المتحدة
الهاتف
+971 4 589 0001
واتساب
+971 4 589 0001
البريد الإلكتروني
info@holidayys.com
ساعات العمل
الاثنين – الجمعة
09:00–20:00
السبت
10:00–18:00
الأحد
12:00–17:00

وقت الاستجابة: نهدف إلى الرد على جميع الاستفسارات المتعلقة بالخصوصية في غضون 30 يوما. وللأمور العاجلة، يرجى الاتصال بنا مباشرة.

بياناتك

خصوصيتك أولويتنا

  • في Holidayys، نحن ملتزمون بحماية معلوماتك الشخصية والحفاظ على ثقتك. تعكس سياسة الخصوصية هذه ممارساتنا الفعلية في التعامل مع البيانات وتستند إلى بنية تطبيقنا الحقيقية. نراجع تدابير الأمان الخاصة بنا ونحدثها باستمرار لضمان بقاء بياناتك في أمان.