وسط النخيل
بياناتُكَ أمانةٌ في أعناقِنا
سياسةُ الخصوصيّة
تُوضّحُ هذه السياسةُ كيفَ تجمعُ منصّةُ وسطِ النخيل بياناتِكَ الشخصيّةَ وتستخدمُها وتحميها، التزاماً بـنظامِ حمايةِ البياناتِ الشخصيّة في المملكةِ العربيّةِ السعوديّة (PDPL) والأنظمةِ ذاتِ الصلة.
١. البياناتُ التي نجمعُها
- بياناتُ الحساب: الاسم، البريدُ الإلكترونيّ، رقمُ الجوال (موثَّق)، وكلمةُ المرور (مجزّأة).
- بياناتُ التعريف: رقمُ الهويّةِ الوطنيّة — عندَ الحاجةِ للتحقّق، ويُخزَّنُ مشفَّراً ومجزَّأ.
- بياناتُ الحجز: التواريخ، عددُ الضيوف، الملاحظات، وسجلُّ حالاتِ الحجز.
- بياناتُ الضيوف: اسمُ الضيفِ ووسيلةُ تواصلِهِ المرتبطةُ بالحجز (مشفَّرة ومجزّأة).
- بياناتٌ تقنيّة: معرّفاتُ الجلسةِ (session) ورمزُ حمايةِ الطلبات (CSRF)، وسجلّاتُ التشغيلِ لأغراضِ الأمان.
٢. كيفَ نستخدمُ بياناتِك
- إنشاءُ الحجوزاتِ وإدارتُها وتأكيدها والتبليغُ بمستجدّاتِها.
- التحقّقُ من الهويّةِ وتوثيقُ الجوالِ لحمايةِ الحساب.
- إتمامُ المدفوعاتِ وإصدارُ الإيصالاتِ وإدارةُ التأمين.
- تحسينُ الخدمةِ ورصدُ الأمانِ ومنعُ إساءةِ الاستخدام.
- التواصلُ معكَ بحسبِ تفضيلِ وسيلةِ الاتّصالِ الذي تختارُه (المنصّة/واتساب/لا شيء).
٣. الأساسُ النظاميُّ للمعالجة
نُعالجُ بياناتِكَ بحسبِ PDPL استناداً إلى: موافقتِك، وتنفيذِ العقد (إتمامُ الحجز)، والالتزامِ بالأنظمة، والمصلحةِ المشروعةِ (الأمانُ وتحسينُ الخدمة) بما لا يخلُّ بحقوقِك.
٤. معَ مَن نُشارِكُ بياناتِك
- المالك: يرى بياناتِ الحجزِ اللازمةَ لإتمامِ الإقامة (التواريخ، عددُ الضيوف، ووسيلةُ تواصلِك بحسبِ تفضيلِك)، دونَ بياناتِكَ الحسّاسةِ المخزّنةِ مشفّرة.
- مزوّدو الخدمات: قد نستعينُ بمزوّدينَ (كإشعاراتِ Telegram أو البريد) ضمنَ حدودِ ما يلزمُ للخدمة.
- لا نبيعُ بياناتِكَ الشخصيّة.
٥. كيفَ نحمي بياناتِك
- البياناتُ الحسّاسةُ (الهويّة، الجوال، البريد، اسمُ الضيف) مُشفَّرةٌ عندَ التخزين.
- تُخزَّنُ تجزئةٌ (Hash) آمنةٌ لأغراضِ البحثِ والتحقّقِ دونَ كشفِ الأصل.
- كلماتُ المرورِ مُجزَّأة، والاتّصالُ عبرَ HTTPS.
- إمكانيةُ تمويهِ بياناتِ الضيوف (إخفاءِ الهويّة) عندَ انتهاءِ الحاجة.
- إتلافُ بياناتِ الحساباتِ المعطَّلةِ بحسبِ مددِ الاحتفاظ.
٦. مدّةُ الاحتفاظ
نحتفظُ ببياناتِكَ مدّةَ سريانِ العلاقةِ التعاقديّةِ وما تقتضيهِ الأنظمةُ المحاسبيّةُ والتنظيميّة، ثمَّ تُتلفُ أو تُموَّهُ بما يمنعُ التعرّفَ عليك.
٧. حقوقُكَ (بحسبِ PDPL)
- الوصول: معرفةُ بياناتِكَ المحفوظةِ لدينا.
- التصحيح: طلبُ تصحيحِ بياناتٍ غيرِ دقيقة.
- الإتلاف/الحذف: طلبُ حذفِ بياناتِكَ ضمنَ الحدودِ النظاميّة.
- سحبُ الموافقة: في أيِّ وقتٍ حيثُ تكونُ الموافقةُ أساسَ المعالجة.
- الاعتراض: على معالجةٍ معيّنةٍ بحسبِ ما يسمحُ بهِ النظام.
لممارسةِ هذه الحقوق، تواصلْ معنا عبرَ صفحةِ الاتّصال.
٨. ملفاتُ الارتباط (Cookies)
نستخدمُ ملفّاتِ ارتباطٍ أساسيّةً لتشغيلِ الجلسةِ (تسجيلُ الدخول) وحمايةِ الطلبات (CSRF). لا نستخدمُ — افتراضيّاً — أدواتِ تتبّعٍ إعلانيّةٍ من أطرافٍ ثالثة.
٩. نقلُ البياناتِ عبرَ الحدود
١٠. خصوصيّةُ الأطفال
الخدمةُ موجّهةٌ للبالغين. لا نجمعُ عمدًا بياناتٍ لأطفالٍ دونَ السنِّ النظاميّ بلا موافقةِ وليِّ الأمر.
١١. التواصلُ بخصوصِ الخصوصيّة
· المتحكّمُ بالبيانات (الكيانُ القانونيّ): [____________]
· مسؤولُ حمايةِ البيانات (DPO): [____________]
· البريدُ الرسميُّ للخصوصيّة: [privacy@____________]
١٢. تحديثُ السياسة
قد نُحدّثُ هذه السياسة، ويُبلَّغُ المستخدمونَ بالتغييراتِ الجوهريّة. استمرارُ الاستخدامِ يُعدُّ إقراراً بالنسخةِ المحدّثة.
تاريخُ السريان: [قيدُ المراجعة] · آخرُ تحديث: [قيدُ المراجعة]