1. من نحن ونطاق السياسة
مكتب أسفار البيت للسفر والسياحة (آرم لتقنيات السياحة) هي جهة التحكم في البيانات الشخصية التي تُجمع عبر موقع armtrips.com، ومنها نماذج طلب الاشتراك والتواصل مع العملاء المحتملين والحاليين.
أما البيانات التي يدخلها عملاؤنا داخل مساحات العمل في أنظمتنا (مثل بيانات المسافرين والحجوزات)، فالعميل هو جهة التحكم فيها، ونعالجها نيابة عنه وفق اتفاقية معالجة البيانات.
نلتزم في هذه السياسة بنظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 9/2/1443هـ وتعديلاته ولوائحه التنفيذية.
2. البيانات التي نجمعها
بيانات تقدمها لنا مباشرة:
- عند طلب الاشتراك: اسم الشركة، واسم الشخص المسؤول، والبريد الإلكتروني للعمل، ورقم الجوال، وعنوان مساحة العمل المفضل، والملاحظات، وسجل موافقتك.
- عند الدفع أو التواصل: إيصالات التحويل، ونتيجة الدفع الإلكتروني من Paymob (رقم العملية والمبلغ ونوع وسيلة الدفع وآخر أرقام البطاقة)، والمراسلات معنا عبر البريد أو واتساب.
بيانات تُجمع تلقائيًا:
- عنوان IP ونوع المتصفح ووقت الطلب في سجلات الخادم، لأغراض الأمان وتشغيل الموقع.
- قيمة مشفرة (hash) من عنوان IP تُحفظ مؤقتًا لمنع إساءة الاستخدام وتحديد عدد الطلبات.
- ملف تعريف ارتباط ضروري واحد عند استخدام التسجيل الإلكتروني فقط. راجع سياسة ملفات تعريف الارتباط.
لا نجمع عبر الموقع بيانات حساسة، ولا أرقام هوية، ولا بيانات بطاقات الدفع (تعالجها بوابة الدفع المرخصة مباشرة).
3. أغراض المعالجة وأساسها النظامي
- دراسة طلب الاشتراك وإعداد مساحة العمل وتقديم الخدمة — لتنفيذ العقد أو اتخاذ خطوات بناءً على طلبك قبل التعاقد.
- إصدار الفواتير الضريبية والاحتفاظ بالسجلات المحاسبية — للوفاء بالالتزامات النظامية، ومنها نظام ضريبة القيمة المضافة.
- حماية الموقع والأنظمة ومنع الاحتيال وإساءة الاستخدام — لمصلحتنا المشروعة دون الإضرار بحقوقك.
- إرسال رسائل خدمية تتعلق بطلبك أو اشتراكك — لتنفيذ العقد.
- الرسائل التسويقية — فقط بعد موافقتك، ويمكنك سحبها في أي وقت.
لا نبيع بياناتك الشخصية، ولا نستخدمها لاتخاذ قرارات آلية تؤثر عليك.
5. نقل البيانات خارج المملكة
تُستضاف خوادم موقعنا وبعض مزودي خدماتنا خارج المملكة العربية السعودية (في الاتحاد الأوروبي والولايات المتحدة)، وقد يترتب على ذلك نقل بياناتك الشخصية أو معالجتها خارج المملكة.
نجري هذا النقل وفق نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية خارج المملكة، وبالحد الأدنى اللازم للغرض، ومع ضمانات تعاقدية وتقنية مناسبة، وبما لا يمس الأمن الوطني أو المصالح الحيوية للمملكة.
6. مدة الاحتفاظ
- طلبات الاشتراك التي لا تتحول إلى اشتراك: نحذفها أو نجعلها مجهولة الهوية بعد 24 شهرًا من تقديمها.
- بيانات العملاء والفواتير والسجلات المالية: طوال مدة العلاقة، ثم للمدد التي توجبها الأنظمة مثل أنظمة الضريبة والدفاتر التجارية.
- القيم المشفرة لعناوين IP المستخدمة لمنع الإساءة: تُحذف تلقائيًا بعد انتهاء مدتها (ساعة واحدة عادةً).
- سجلات الخادم: لمدة محدودة لأغراض الأمان وتشخيص الأعطال.
بعد انتهاء مدة الاحتفاظ نُتلف البيانات بطريقة آمنة أو نجعلها غير مرتبطة بهويتك.
7. أمن البيانات
نستخدم الاتصال المشفر (HTTPS)، ونقصر الوصول إلى البيانات على المخولين من فريقنا، ونحفظ مفاتيح الخدمات على الخادم فقط، ونقلل البيانات المخزنة إلى الحد اللازم.
عند وقوع حادثة تسرب تمس بياناتك الشخصية نُبلغ الهيئة السعودية للبيانات والذكاء الاصطناعي خلال 72 ساعة من علمنا بها، ونُبلغك متى كان من المرجح أن تلحق بك أضرار، وفق ما تقتضيه الأنظمة.
8. حقوقك
يكفل لك نظام حماية البيانات الشخصية الحقوق التالية:
- الحق في العلم بكيفية جمع بياناتك ومعالجتها والغرض من ذلك، وهو ما توضحه هذه السياسة.
- الحق في الوصول إلى بياناتك والحصول على نسخة منها بصيغة واضحة.
- الحق في طلب تصحيح بياناتك أو إكمالها أو تحديثها.
- الحق في طلب إتلاف بياناتك متى انتفت الحاجة إليها، ما لم يوجب النظام الاحتفاظ بها.
- الحق في سحب موافقتك متى كانت المعالجة قائمة على الموافقة.
لممارسة أي حق راسلنا على support@armtrips.com مع ذكر «طلب خصوصية» في عنوان الرسالة. قد نطلب منك ما يثبت هويتك، وسنرد خلال 30 يومًا وفق المدد النظامية.
يحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) إذا رأيت أن معالجة بياناتك تخالف النظام.
9. القُصّر
خدماتنا موجهة للشركات وغير موجهة لمن هم دون 18 عامًا، ولا نجمع بياناتهم عن علم عبر الموقع.
10. تحديث السياسة والتواصل
قد نحدّث هذه السياسة وننشر النسخة الجديدة هنا مع تاريخ النفاذ، ونُشعر العملاء بالتغييرات الجوهرية.
للاستفسار عن الخصوصية: support@armtrips.com — الهاتف: +966569004259.