سياسة الخصوصية

١. البيانات التي نجمعها

نجمع البيانات التالية بهدف تقديم خدماتنا وتحسين تجربتك:

• الاسم الكامل وبيانات التواصل (البريد الإلكتروني ورقم الهاتف)
• بيانات الحجز (تواريخ الوصول والمغادرة، عدد الضيوف، تفضيلات الإقامة)
• بيانات الدفع (تُعالَج عبر بوابات دفع آمنة مرخصة ولا نحتفظ بها)
• بيانات الاستخدام (الصفحات المُزارة، مدة الجلسة، نوع الجهاز)
• الموقع الجغرافي التقريبي عند منح الإذن

٢. أغراض استخدام البيانات

نستخدم بياناتك للأغراض التالية حصراً:

• معالجة طلبات الحجز وتأكيدها وإدارتها
• التواصل معك بشأن حجزك أو استفساراتك
• تحسين جودة خدماتنا وتجربة المستخدم
• الامتثال للمتطلبات القانونية والتنظيمية السعودية
• إرسال عروض ترويجية (بموافقتك الصريحة فقط، مع إمكانية إلغاء الاشتراك)

٣. مشاركة البيانات مع أطراف ثالثة

لا نبيع بياناتك الشخصية ولا نؤجّرها. نشاركها فقط في الحالات التالية:

• مزودو خدمات الدفع الإلكتروني (تاب، مدى، ستايب) — لإتمام المعاملات المالية
• مزودو خدمات الاستضافة والتقنية — لضمان تشغيل المنصة
• الجهات الحكومية والرقابية — عند الطلب القانوني
• شركاء أعمال موثوقون — وفق اتفاقيات سرية صارمة

٤. أمان البيانات

نتخذ إجراءات تقنية وتنظيمية متعددة لحماية بياناتك:

• تشفير البيانات أثناء النقل عبر بروتوكول SSL/TLS
• تشفير كلمات المرور باستخدام خوارزميات bcrypt
• مراجعات أمنية دورية واختبارات اختراق
• صلاحيات وصول محدودة للموظفين المخوّلين فقط
• نسخ احتياطية منتظمة في مراكز بيانات آمنة

٥. حقوقك كمستخدم

وفق نظام حماية البيانات الشخصية السعودي، يحق لك:

• الاطلاع على البيانات الشخصية المحفوظة لديك
• طلب تصحيح أي بيانات غير دقيقة
• طلب حذف بياناتك (ضمن الحدود القانونية)
• سحب موافقتك على معالجة البيانات في أي وقت
• الاعتراض على استخدام بياناتك لأغراض تسويقية
• طلب نقل بياناتك إلى مزود خدمة آخر

٦. ملفات الارتباط (Cookies)

يستخدم الموقع ملفات ارتباط لتحسين تجربة التصفح:

• ملفات ضرورية: لتشغيل الجلسات وتذكّر تفضيلاتك
• ملفات تحليلية: لفهم كيفية استخدام الموقع (مجهولة الهوية)
• ملفات تسويقية: للإعلانات الموجّهة (تتطلب موافقتك)

يمكنك إدارة ملفات الارتباط من إعدادات متصفحك في أي وقت.

٧. مدة الاحتفاظ بالبيانات

نحتفظ ببياناتك وفق الجدول الزمني التالي:

• بيانات الحجز والمعاملات المالية: ١٠ سنوات (متطلبات نظام الضريبة)
• بيانات الحساب الشخصي: طوال فترة نشاط حسابك + ٢ سنة
• سجلات الاتصالات والدعم: ٣ سنوات
• ملفات الارتباط التحليلية: ١٢ شهراً

٨. نقل البيانات خارج المملكة

في حال الحاجة لنقل بياناتك خارج المملكة العربية السعودية (مثل خدمات الاستضافة السحابية)، نضمن توافر مستوى حماية مكافئ وفق متطلبات الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

٩. تحديثات السياسة

نحتفظ بالحق في تحديث هذه السياسة. سنُعلمك بأي تغييرات جوهرية عبر البريد الإلكتروني أو إشعار بارز في الموقع قبل ١٤ يوماً من سريانها. استمرارك في استخدام الخدمة بعد التحديث يُعدّ موافقةً ضمنية.