هلاتاي

سياسة الخصوصية

آخر تحديث: ١ مايو ٢٠٢٦

١. المقدمة

تُشغَّل منصة هلاثاي ("نحن"، "لنا"، "خاصتنا") من قِبل شركة Vixalab LLC. توضّح سياسة الخصوصية هذه نوع المعلومات الشخصية التي نجمعها عند استخدامك لموقعنا halathai.com وتطبيقنا والخدمات المرتبطة بهما (مجتمعةً "المنصة")، وكيفية استخدامها، ومع من نشاركها، وحقوقك تجاهها. تنطبق هذه السياسة سواء سجّلت الدخول بالبريد الإلكتروني أو Google أو Apple أو Meta (فيسبوك).

٢. المعلومات التي نجمعها

معلومات تقدّمها أنت:

  • معلومات الحساب: الاسم، البريد الإلكتروني، رقم الهاتف، كلمة المرور، صورة الملف الشخصي، اللغة المفضّلة
  • محتوى الملف الشخصي: النبذة، الاهتمامات، المفضّلة، القوائم، والمنشورات التي تكتبها
  • الحجوزات والاستفسارات: بيانات المسافرين، التواريخ، عنوان الاستلام، المتطلبات الخاصة، والرسائل المتبادلة مع المُشغِّل أو فريق الدعم
  • المدفوعات: لا نخزّن رقم بطاقتك بالكامل. تتم المعالجة عبر Stripe الذي يُعيد لنا رمزاً مع آخر أربعة أرقام ونوع البطاقة لإصدار الإيصالات
  • التقييمات والمحتوى: التقييمات، الصور، التعليقات، والبلاغات التي ترسلها

معلومات تُجمع تلقائياً:

  • بيانات الاستخدام: الصفحات والشاشات التي زرتها، الميزات المستخدمة، عبارات البحث، الوقت المُستغرَق
  • بيانات الجهاز: عنوان IP، المتصفح، نظام التشغيل، نوع الجهاز ومعرّفاته، إصدار التطبيق، سجلات الأعطال
  • الموقع التقريبي: يُستنتج من عنوان IP. لا نستخدم الموقع الدقيق إلا بعد منحك الإذن داخل التطبيق (مثلاً لعرض الأماكن القريبة)
  • ملفات تعريف الارتباط وحُزم SDK والتقنيات المماثلة: موضّحة في القسم ٧

معلومات نتلقّاها من أطراف ثالثة:

  • تسجيل الدخول عبر Meta (فيسبوك): عند اختيارك "المتابعة عبر فيسبوك" تُرسل إلينا Meta اسمك وبريدك الإلكتروني وصورة ملفك الشخصي. لا نطلب قائمة الأصدقاء ولا المنشورات ولا أيّ بيانات أخرى من Meta
  • تسجيل الدخول عبر Google و Apple: نتلقّى اسمك وبريدك الإلكتروني ومُعرِّفاً ثابتاً للمستخدم

٣. كيف نستخدم معلوماتك

نستخدم معلوماتك من أجل:

  • إنشاء حسابك وتأمينه
  • توفير المنصة وتخصيصها
  • معالجة الحجوزات والمدفوعات والاسترداد والتواصل مع المُشغِّل
  • إرسال رسائل المعاملات والإشعارات والإيصالات
  • الرد على طلبات الدعم
  • اكتشاف الاحتيال وإساءة الاستخدام ومخالفات السياسة ومنعها
  • قياس التسويق وتحسين المنتج (التحليلات والإعلانات — بموافقتك حيثما يلزم)
  • الامتثال للالتزامات القانونية والضريبية والمحاسبية

٤. الأسس القانونية للمعالجة (GDPR)

إذا كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو ولاية قضائية ذات قواعد مماثلة، فإننا نعتمد على الأسس القانونية التالية:

  • تنفيذ العقد: إنشاء حسابك، معالجة الحجوزات والمدفوعات، تقديم الدعم
  • المصلحة المشروعة: تأمين المنصة، منع الاحتيال، التحليلات الأساسية، تحسين الميزات
  • الموافقة: الرسائل التسويقية، ملفات تعريف الارتباط الإعلانية وحُزم SDK (بما فيها Meta Pixel و Meta App Events)، الموقع الدقيق، الوصول إلى الكاميرا أو الصور
  • الالتزام القانوني: السجلات الضريبية، بلاغات الاحتيال، الردّ على الطلبات القانونية

يمكنك سحب موافقتك في أيّ وقت دون التأثير على المعالجة التي تمّت قبل السحب.

٥. مشاركة المعلومات

نشارك المعلومات فقط على النحو التالي:

  • الملف العام: اسم المستخدم، صورة الملف، التقييمات والمنشورات العامة مرئية للمستخدمين الآخرين
  • المُشغِّلون والشركاء: عند إجرائك حجزاً أو استفساراً نشارك التفاصيل اللازمة لتنفيذه (اسم المسافر، رقم الاتصال، عنوان الاستلام، الطلبات الخاصة) مع شركة الجولات أو الفندق أو مزوّد الخدمة المعنيّ
  • مزوّدو الخدمة (المعالِجون): راجع القسم ٨
  • المتطلبات القانونية: عند الطلب القانوني أو لحماية حقوقنا أو حقوق الآخرين وممتلكاتهم وسلامتهم
  • التحويلات التجارية: في حال اندماج Vixalab LLC أو الاستحواذ عليها أو بيع أصولها قد تُنقل معلوماتك — وسنُخطرك بذلك

نحن لا نبيع معلوماتك الشخصية ولا نشاركها مع وسطاء البيانات.

لمقيمي ولاية كاليفورنيا: نحن لا نبيع ولا نشارك معلوماتك الشخصية وفق تعريف CCPA/CPRA. تظلّ لك حقوق المعرفة والحذف والتصحيح وتقييد الاستخدام — راجع القسم ٦.

٦. حقوقك

وفقاً لقوانين بلدك، يحقّ لك الوصول إلى معلوماتك أو تصحيحها أو حذفها أو تقييد معالجتها أو الاعتراض عليها، والحصول على نسخة قابلة للنقل، وسحب موافقتك.

  • حذف الحساب: افتح التطبيق أو الموقع، انتقل إلى الملف الشخصي ← حذف الحساب، أو اتّبع التعليمات العامة على halathai.com/data-deletion
  • الوصول إلى بياناتك أو تصديرها: راسِلنا على [email protected]
  • إلغاء الاشتراك التسويقي: استخدم رابط "إلغاء الاشتراك" في أيّ بريد تسويقي أو أوقِف الإشعارات من إعدادات الحساب. لا يمكن إيقاف رسائل المعاملات (تأكيدات الحجز والإيصالات) ما دام حسابك نشطاً
  • إلغاء الربط مع Meta Login: ادخل إلى إعدادات فيسبوك ← التطبيقات والمواقع وأزِل "Halathai"

يحقّ لمقيمي الاتحاد الأوروبي والمملكة المتحدة تقديم شكوى إلى هيئة حماية البيانات المحلّية. كما يتمتّع مقيمو ولاية كاليفورنيا بحقوق محدّدة بموجب CCPA/CPRA.

٧. ملفات تعريف الارتباط وحُزم SDK والتتبّع

نستخدم نحن وشركاؤنا ملفات تعريف الارتباط وحُزم SDK والتقنيات المماثلة للوظائف الأساسية والتحليلات والإعلانات. يمكنك التحكّم بالتتبّع غير الأساسي عبر شريط الموافقة على ملفات تعريف الارتباط، أو إعدادات المتصفح، أو ضوابط جهازك (شفافية تتبّع التطبيقات في iOS / مُعرِّف الإعلانات في Android).

  • أساسية: الجلسة والمصادقة والأمن — مفعّلة دائماً
  • وظيفية: اللغة والعملة والمشاهدات الأخيرة
  • تحليلية: Google Analytics و PostHog و Sentry (الإبلاغ عن الأعطال) و Firebase Analytics
  • إعلانية: Meta Pixel (للويب) و Meta App Events (للتطبيق) — تُحمَّل فقط بموافقتك وتُستخدم لقياس أداء الحملات وعرض إعلانات ذات صلة

٨. خدمات الطرف الثالث

نستخدم المعالِجين والأطراف الثالثة التالية، ولكلّ منهم سياسة خصوصية خاصّة:

  • Supabase: استضافة المصادقة وقاعدة البيانات والتخزين
  • Stripe: معالجة المدفوعات
  • Meta Platforms, Inc. (فيسبوك، إنستغرام): Meta Login و Meta Pixel و Meta App Events لإسناد الإعلانات وقياسها
  • Google: Google Sign-In و Google Maps و Google Places و Google Analytics
  • Apple: Sign in with Apple وخدمات App Store وإشعارات Push
  • Firebase (من Google): التحليلات والإبلاغ عن الأعطال والمراسلة السحابية
  • Expo: توصيل إشعارات Push والتحديثات الجوّية
  • Bunny CDN: توصيل الصور والأصول
  • PostHog: تحليلات المنتج
  • Sentry: الإبلاغ عن الأخطاء والأعطال

تكامل Meta (فيسبوك)

ندمج مع Meta بثلاث طرق: (أ) يُتيح لك Meta Login تسجيل الدخول بحساب فيسبوك؛ (ب) يعمل Meta Pixel على موقعنا لقياس الإعلانات والوصول إليك بمحتوى مناسب؛ (ج) يعمل Meta App Events داخل تطبيق الجوّال للغرض ذاته. يمكنك في أيّ وقت مراجعة الربط وقطعه عبر إعدادات فيسبوك ← التطبيقات والمواقع. سياسة بيانات Meta متاحة على facebook.com/privacy/policy.

٩. أمن البيانات

نطبّق ضمانات معيارية تشمل تشفير TLS أثناء النقل والتشفير في وضع السكون وضوابط وصول حسب الدور وأمن على مستوى الصفوف في قاعدة البيانات وتحديثات منتظمة للمكتبات وسجلات تدقيق. لا يوجد نظام آمن بنسبة ١٠٠٪ — إذا اعتقدت أنّ حسابك تعرّض للاختراق فاتّصل بنا فوراً.

١٠. الاحتفاظ بالبيانات

نحتفظ بمعلوماتك بقدر ما نحتاجه فقط:

  • ملف الحساب: حتى تحذف حسابك، ثم يُزال من الأنظمة النشطة خلال ٣٠ يوماً
  • الحجوزات والفواتير وسجلّات الدفع: تُحفظ بصيغة مجهولة الهوية (دون اسم أو بريد أو هاتف) لمدة تصل إلى ٧ سنوات لتلبية الالتزامات الضريبية والمحاسبية
  • رسائل الدعم وسجلات المحادثات: ٢٤ شهراً
  • سجلّات الخادم والأمن: ٩٠ يوماً
  • النسخ الاحتياطية المشفّرة: تُستبدَل ضمن نافذة متجدّدة حتى ٦ أشهر
  • أحداث التحليلات التسويقية: حتى ٢٦ شهراً

١١. النقل الدولي

نحن شركة أمريكية (Vixalab LLC، وايومنغ) ولدينا عمليات في تايلاند. قد تُعالَج بياناتك في الولايات المتحدة وتايلاند والاتحاد الأوروبي (مناطق Supabase) وأيّ دولة يعمل فيها معالِجونا. للنقل خارج المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا نعتمد على البنود التعاقدية القياسية (SCCs) وضمانات إضافية عند الحاجة.

١٢. اتخاذ القرار الآلي

لا نستخدم اتخاذ قرار آلي أو تنميط ينتج عنه أثر قانوني أو أثر مماثل عليك. ترتيب البحث والتوصيات وإشارات الاحتيال هي إرشادية فقط ولا تُستخدم لاتخاذ قرارات ملزمة بشأن الأسعار أو الأهلية أو الاسترداد دون مراجعة بشرية.

١٣. خصوصية الأطفال

المنصة ليست موجّهة للأطفال. لا نجمع عن قصد بيانات من أيّ شخص دون سن ١٣ في الولايات المتحدة، أو دون سن ١٦ في المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسائر الولايات التي تعتمد ١٦ سنة سنّاً للموافقة الرقمية. إذا اعتقدت أنّ طفلاً قدّم لنا معلومات شخصية فراسلنا على [email protected] وسنحذفها.

١٤. التغييرات على هذه السياسة

قد نحدّث سياسة الخصوصية هذه من حين لآخر. سنُعلن عن التغييرات الجوهرية بالبريد الإلكتروني أو عبر إشعار داخل التطبيق. يعكس تاريخ "آخر تحديث" أعلى الصفحة المراجعة الأخيرة. استمرارك في استخدام المنصة بعد التغيير يعني قبولك للسياسة المُحدّثة.

١٥. اتصل بنا

لأسئلة الخصوصية وطلبات البيانات أو للوصول إلى مسؤول حماية البيانات لدينا: