سياسة الخصوصية

1. البيانات التي نجمعها

للحساب: الاسم والبريد الإلكتروني ورقم الجوال عند إضافته، ولغة الواجهة، والجنس (ذكر أو أنثى) كما تختاره عند التسجيل. نستخدم الجنس لتنظيم «الجولات للنساء فقط» فقط: من يقدّمها ومن يطلب الانضمام إليها. لا يظهر للآخرين، ولا تتحقق المنصة منه، ولا نستنتجه من الاسم أو الصورة. عند طلب الانضمام إلى جولة للنساء فقط نحفظ وقت إقرارك بأن جميع المشاركات نساء.

للمرشد: بيانات الصفحة (الاسم المعروض، النبذة، المدن، اللغات، التخصصات، الصور، التجارب، وسائل التواصل التي يختار نشرها بموافقته)، ورقم الرخصة وملفها وتاريخ انتهائها، ونتائج التحقق منها وسجل قراراتها، وحالة الاشتراك وسجله.

عند استخدام مساعد المنصة الذكي وأنت مسجّل الدخول: رسائلك إليه وردوده، ورسائل فريق المنصة إن طلبت التحدث معهم. لا يُحفظ شيء من محادثة زائر لم يسجّل دخوله.

للتواصل: الاستفسارات ورسائلها، والتقييمات والردود والاعتراضات، والبلاغات، والمرشدون المحفوظون.

للمواعيد: عند طلب الانضمام إلى موعد نحفظ عدد المشاركين واللغة وملاحظتك ومكان الالتقاء إن أدخلته، ونسخة من تفاصيل الموعد وسعره التقريبي وقت الطلب، وحالة الطلب وتسجيل الحضور.

لتوثيق الهوية عند طلبه: الاسم كما في الوثيقة، ونوعها وجهة إصدارها وتاريخ انتهائها وآخر 4 أحرف من رقمها، وصورة وجه الوثيقة. لا نحفظ رقم الوثيقة نفسه؛ نحفظ بصمة مشفّرة منه لمنع استخدام الوثيقة الواحدة في أكثر من حساب ولتطبيق الحظر. وعند التحقق الآلي نحفظ نتيجة كل فحص (اجتاز أو لم يجتز وسببه) دون ما قرأه النظام من الوثيقة.

2. الإحصائيات والحماية

نعدّ زيارات صفحات المرشدين ونقرات التواصل لعرضها على المرشد. لا نخزّن عنوان IP في الإحصائيات ولا بيانات المتصفح ولا الرابط الذي جئت منه؛ نسجّل فقط فئة المصدر (بحث، شبكات اجتماعية، مباشر…). نستخدم بصمة يومية محمية بمفتاح للحد من الطلبات المتكررة على الإحصائيات.

لعدّ الزوار دون تكرار نستخدم ملف ارتباط عشوائيًا ينتهي بنهاية اليوم، ونخزّن بصمة مشفّرة منه تُحذف بعد يومين.

لأغراض حماية الدخول والنماذج من الإساءة، قد يُحفظ عنوان IP مؤقتًا في سجلات تقييد الطلبات المنفصلة عن الإحصائيات. تُحذف السجلات الأقدم من 24 ساعة عند تشغيل التنظيف التلقائي أثناء معالجة الطلبات. لا تظهر هذه السجلات للمرشدين ولا تُستخدم للإعلانات.

3. من يرى بياناتك

يظهر للعموم ما ينشره المرشد في صفحته فقط. في الاستفسار يرى المرشد الاسم الأول للسائح ورسائله. في التقييم يظهر الاسم الأول.

في المواعيد يرى المرشد صاحب التجربة طلبك وملاحظتك ومكان الالتقاء، وكذلك المرشدون المساعدون الذين يضيفهم إلى ذلك الموعد بقدر الصلاحيات التي يمنحهم إياها. لا يظهر شيء من ذلك للعموم.

ملف الرخصة لا يُنشر أبدًا؛ يُحفظ في تخزين خاص، ولا يفتحه إلا المصرّح لهم من فريق المنصة عبر رابط قصير الصلاحية، ويُسجَّل كل فتح.

صور وثيقة الهوية لا تُنشر أبدًا؛ تُحفظ في تخزين خاص ولا يراها إلا المصرّح لهم من فريق المنصة للمراجعة، ويُسجَّل كل فتح. يرى الآخرون شارة «هوية موثّقة» فقط.

لا يقرأ فريق المنصة محادثات الاستفسارات. لا نبيع البيانات الشخصية، وقد نفصح عنها تنفيذًا لالتزام نظامي.

مساعد المنصة الذكي محرّك داخلي في المنصة: لا يرسل رسائلك إلى أي مزود ذكاء اصطناعي خارجي، ولا تُستخدم محادثاتك لتدريب أي نموذج. يجيب من البيانات المنشورة وقاعدة معرفة المنصة، ولا يطّلع إلا على حالة حسابك أنت. إن طلبت التحدث مع الفريق يقرأ المصرّح لهم منهم المحادثة للرد عليك. وإذا اختار المرشد ذلك، قد يرد المساعد على الأسئلة المتكررة في استفسارك له ببيانات منشورة في صفحته، بوسم واضح أنه رد آلي وليس من المرشد.

للتحقق من رخصة المرشد قد نرسل رقم الرخصة وحده إلى خدمة التحقق لدى وزارة السياحة حين تكون مربوطة ومفعّلة، ونحفظ من ردها أسماء حقوله وبصمة منه فقط. وقد نقرأ نص ملف الرخصة (PDF) داخل المنصة لمقارنته بما أدخله المرشد؛ هذا الفحص الداخلي وحده لا يرسله إلى جهة أخرى. أما إرساله للتحقق الآلي لدى Cloudflare Workers AI فعند تفعيل ذلك وبالموافقة الموضحة أدناه.

قد تُفحص صور توثيق الهوية فحصًا آليًا أوليًا داخل المنصة (أبعاد الصورة وبصمتها الرقمية) لطلب صورة أوضح أو لتنبيه المراجع؛ لا يقرأ هذا الفحص الأولي الوجه ولا الوثيقة، ولا يوثّق أحدًا ولا يرفض هوية.

التحقق الآلي من الهوية والرخصة: إذا كان مفعّلًا، تُرسل صورة الوجه الأمامي لوثيقة الهوية، وصورة الرخصة أو النص المستخرج من ملفها بصيغة PDF، مباشرةً إلى Cloudflare Workers AI لقراءة البيانات المطبوعة. لا نرسلها من هذا المسار إلى مزوّد ذكاء اصطناعي آخر. تقول Cloudflare إنها لا تستخدم محتوى الطلبات لتدريب النماذج ولا تتيحه لعملائها الآخرين، وإنها لا تحتفظ بمدخلات طلبات الاستدلال غير المصحوبة بميزة تخزين أو مخرجاتها بعد الوقت اللازم لمعالجة الطلب وتسليم الرد، مع الاستثناءات الواردة في اتفاقياتها وسياساتها للأمن والسلامة والالتزامات النظامية. ويختلف ذلك عن حفظ المرفقات في التخزين الخاص بالمنصة، ومنه Cloudflare R2، وفق مدد الاحتفاظ الموضحة أدناه. لا نحفظ النص الكامل الذي يقرأه النموذج؛ نحفظ نتائج الفحوص وأسبابها وبيانات تنفيذها، ومنها النموذج ووقت الفحص، ونحفظ أيضًا آخر أربعة أحرف من رقم الرخصة الذي قرأه. تقارن قواعد ثابتة في المنصة ما قرأه بما أدخلته وبهويتك الموثقة بحسب نوع الفحص: إذا اجتاز الطلب كل الفحوص يُعتمد آليًا، وإلا يراجعه فريق المنصة. لا يُرفض أحد آليًا. تتم هذه المعالجة بموافقتك الصريحة التي تقدمها عند إرسال طلب التوثيق، ولا تُرسل أي وثيقة دونها، ويمكنك سحب طلبك قبل القرار فتُحذف صوره فورًا.

4. مشغّل المنصة ومزودو الخدمة

تُشغَّل Luxday بوثيقة عمل حر رقم FL-197817387، وهي المسؤولة عن معالجة بياناتك. للتواصل في كل ما يخص بياناتك: صفحة تواصل معنا أو البريد Luxday203@gmail.com.

تُستضاف المنصة وقاعدة بياناتها وملفاتها لدى Cloudflare، وقد تشمل المعالجة مواقع خارج المملكة وفق الضوابط النظامية لنقل البيانات. وتحتفظ Cloudflare بسجلات تشغيل تقنية للطلبات لمدة محدودة لتشخيص الأعطال.

تُرسل رموز الدخول إلى الجوال أو البريد ويُتحقق منها عبر Authentica. ويُدفع اشتراك المرشد عبر بوابة الدفع ميسر؛ تُدخل بيانات البطاقة في نموذج ميسر مباشرة ولا تصل إلينا.

وعند تفعيل التحقق الآلي تُعالَج صور التوثيق وملف الرخصة لدى Cloudflare Workers AI، دون استخدامها في تدريب النماذج.

5. ملفات الارتباط

ملف الجلسة لتسجيل الدخول (حتى 30 يومًا)، وملف اللغة، وملف عدّ الزوار اليومي. لا نستخدم ملفات إعلانية أو تتبع من أطراف ثالثة.

6. الاحتفاظ والحذف

نحتفظ بالبيانات ما دام الحساب قائمًا وبقدر ما يلزم للأغراض أعلاه والالتزامات النظامية.

عند حذف الحساب تُسحب صفحة المرشد (الاسم والنبذة والصور ووسائل التواصل)، ويُحذف ملف الرخصة والصور من التخزين، وتُغلق الاستفسارات المفتوحة، ويُنهى الاشتراك. تبقى التقييمات سجلات مرتبطة بحساب محذوف الهوية، وتبقى سجلات الإجراءات الإدارية لأغراض الأمان.

تُحذف صور توثيق الهوية وبصماتها بعد 30 يومًا من قرار المراجعة ويبقى سجل القرار، وتُحذف فورًا مع الاسم وآخر الأرقام عند حذف الحساب. إذا حُظر حساب نحتفظ ببصمات مشفّرة لوثيقته ورقم جواله وبريده لمنع عودته بها، ولا يمكن قراءة أي منها.

تُحذف محادثات مساعد المنصة بعد 180 يومًا من آخر رسالة فيها (مدة تحددها الإدارة)، وفورًا عند حذف الحساب. يبقى سجل قرارات الرخص لأغراض النزاهة والمراجعة، ولا يحتوي ملف الرخصة.

7. حقوقك

يمكنك تنزيل نسخة من بياناتك وحذف حسابك من صفحة «حسابي». ويمكنك طلب تصحيح بياناتك أو السؤال عن معالجتها عبر صفحة تواصل معنا. قد نتحقق من هويتك قبل التنفيذ، ويمكنك تقديم شكوى للجهة المختصة بحماية البيانات الشخصية.

ولك أن تعترض على أي قرار آلي وأن تطلب مراجعته من فريق المنصة عبر صفحة تواصل معنا، ولك سحب موافقتك على التحقق الآلي بسحب طلب التوثيق قبل القرار.