سياسة الخصوصية

آخر تحديث: 15 أكتوبر 2026

نظرة عامة

نحن نحترم خصوصيتك ونلتزم بحماية بياناتك الشخصية. توضح سياسة الخصوصية هذه كيفية جمع بياناتك واستخدامها والإفصاح عنها وحمايتها عند استخدام خدماتنا.

من المسؤول عن بياناتك (المتحكم والمعالج)

Ziyara.io هي المتحكم في البيانات بالنسبة للبيانات الشخصية لعملائنا وزوار موقعنا (حسابات الوكالات، ومستخدمو الموظفين، والفوترة، والدعم، واستخدام الموقع). أما بيانات المعتمرين التي تُدخلها وكالات السفر (الأسماء، وجوازات السفر، ووثائق السفر، والمدفوعات)، فإن الوكالة هي المتحكم في البيانات وتعمل Ziyara.io بصفتها معالجًا للبيانات بناءً على تعليمات الوكالة بموجب اتفاقية معالجة البيانات (DPA). إذا كنت معتمرًا أو حاجًا، فيُرجى توجيه طلبات الخصوصية إلى وكالتك أولاً — ونحن نساعد الوكالات على تلبيتها. التفاصيل في صفحة اللائحة العامة لحماية البيانات.

نطاق هذه السياسة

تنطبق سياسة الخصوصية هذه على موقع Ziyara.io الإلكتروني (ziyara.io)، وتطبيق Ziyara.io للهاتف المحمول المتوفر على Google Play وApple App Store، وجميع الخدمات ذات الصلة (يُشار إليها مجتمعة بـ "الخدمات"). باستخدام خدماتنا، فإنك توافق على جمع المعلومات واستخدامها كما هو موضح في هذه السياسة.

المعلومات التي نجمعها

قد نجمع الأنواع التالية من المعلومات:

• معلومات الحساب – الاسم والبريد الإلكتروني ورقم الهاتف وتفاصيل المنظمة المقدمة أثناء التسجيل.
• بيانات المعتمرين –البيانات الشخصية ومعلومات جواز السفر ووثائق السفر والبيانات ذات الصلة التي يدخلها مستخدمو الوكالة المصرح لهم.
• الكاميرا – تُستخدم محليًا لمسح رموز QR الخاصة بتسجيل الدخول والحضور؛ ولا يرفع التطبيق المحمول الحالي صور الكاميرا.
• بيانات الموقع – إحداثيات GPS الخاصة بك عند إرسال تنبيه SOS أو عند اختيارك صراحةً مشاركة موقعك مع مرشدك. لا يُجمع الموقع في الخلفية.
• بيانات الاستخدام – نوع الجهاز ونظام التشغيل والمتصفح وعنوان IP وسجلات التفاعل التي يتم جمعها تلقائيًا.
• عنوان IP عند التسجيل – عنوان IP المستخدم عند إنشاء الحساب، ويُحفظ لمدة تصل إلى 12 شهرًا لاكتشاف التسجيلات الاحتيالية أو المكرّرة في الفترة التجريبية المجانية (المصلحة المشروعة، المادة 6(1)(و) من اللائحة العامة لحماية البيانات). ولا يُستخدم وحده مطلقًا لاتخاذ قرار آلي بشأن حسابك.
• نموذج الاتصال – الاسم وعنوان البريد الإلكتروني واسم الوكالة (اختياري) والرسالة التي ترسلها إلينا عبر نموذج الاتصال، إضافةً إلى عنوان IP الذي أُرسل منه النموذج. نستخدمها للرد على استفسارك ولحماية النموذج من الرسائل المزعجة (إجراءات تُتخذ بناءً على طلبك قبل إبرام العقد ومصلحتنا المشروعة، المادة 6(1)(ب) و(و) من اللائحة العامة لحماية البيانات).
• بيانات الدفع – تتم معالجتها بشكل آمن من قبل مزود الدفع لدينا (انظر أدناه)؛ لا نقوم بتخزين تفاصيل البطاقة الكاملة.

التطبيق المحمول وأذونات الجهاز

قد يطلب تطبيقنا المحمول أذونات الجهاز التالية:

• الكاميرا (android.permission.CAMERA) – تُستخدم لمسح رموز QR الخاصة بتسجيل الدخول والحضور. لا يُفعَّل مسح رموز QR إلا عندما تختاره؛ ولا يرفع التطبيق المحمول الحالي صور الكاميرا.
• الموقع (التقريبي والدقيق) – يُستخدم عند إرسال تنبيه SOS أو عند مشاركة موقعك صراحةً مع مرشدك. يرسل التطبيق إحداثيات GPS الحالية إلى خادمنا ويتيحها لمرشدك ولوكالتك لتقديم المساعدة. ويمكن إرسال SOS حتى عند عدم توفر GPS. لا يُجمع الموقع في الخلفية ولا يُستخدم للإعلان أو التحليلات.
• الإشعارات (android.permission.POST_NOTIFICATIONS) – تُستخدم لإيصال إعلانات وكالتك وتنبيهات الطوارئ عبر Google Firebase Cloud Messaging. يحتوي إشعار SOS على تنبيه عام ومعرّف فقط؛ ولا تُجلب بيانات المعتمر إلا بعد أن يفتح مستخدم مصرَّح له التطبيق.
• الإنترنت – مطلوب للتواصل مع خوادمنا ومزامنة البيانات.

يمكنك إلغاء أي إذن في أي وقت من خلال إعدادات جهازك. إلغاء إذن الكاميرا يُعطّل مسح رموز QR؛ وإلغاء إذن الموقع يمنع مشاركة الموقع، لكن يبقى بإمكانك إرسال SOS دون GPS؛ وإلغاء إذن الإشعارات يمنع وصول إعلانات وكالتك وتنبيهات الطوارئ إليك.

كيف نستخدم معلوماتك

نستخدم المعلومات المجمعة لتقديم خدماتنا وتحسينها ومعالجة الحجوزات والمدفوعات والتواصل معك وضمان الأمان والامتثال للالتزامات القانونية. لا نبيع معلوماتك الشخصية لأطراف ثالثة.

معالجة الدفع

نستخدم Paddle لمعالجة الدفع. تتعامل Paddle مع الفواتير والتفويضات الخاصة بالدفع نيابة عنا. لا نقوم بتخزين تفاصيل بطاقة الدفع الكاملة على خوادمنا. لمزيد من المعلومات، راجع سياسة الخصوصية الخاصة بـ Paddle وشروط Paddle.

أين نخزن بياناتك

يُستضاف التطبيق وقاعدة البيانات داخل الاتحاد الأوروبي — Hetzner Online GmbH، ألمانيا. أما الملفات المرفوعة (المستندات ومسوحات جوازات السفر والصور) فتُخزَّن على Amazon Web Services S3 في منطقة الاتحاد الأوروبي (فرانكفورت، eu-central-1). الوصول إلى الملفات مقيد، وتُستخدم عناوين URL موقعة قصيرة الأجل للوصول المؤقت. النسخ الاحتياطية مشفّرة وتُحفظ وفق مدة احتفاظ محددة.

الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية طالما كان ذلك ضروريًا لتقديم خدماتنا أو كما يقتضي القانون. إذا كنت ترغب في طلب حذف بياناتك، اتصل بنا على info@ziyara.io.

حقوقك

لديك الحق في الوصول إلى بياناتك الشخصية وتصحيحها وحذفها، وفي تقييد معالجتها والاعتراض عليها، وفي الحصول عليها بصيغة قابلة للنقل. وإذا كانت المعالجة قائمة على موافقتك (مثل ملفات تعريف الارتباط الخاصة بالتحليلات)، فيمكنك سحب موافقتك في أي وقت، ولا يؤثر ذلك في المعالجة التي تمت قبل السحب. لممارسة هذه الحقوق، اتصل بنا على info@ziyara.io — ونرد خلال 30 يومًا. ولك أيضًا الحق في تقديم شكوى إلى هيئة حماية البيانات في بلدك.

النقل الدولي والمعالجات

نستعين بعدد محدود من مزودي الخدمات الموثوقين لتشغيل الخدمات:

• Hetzner Online GmbH — استضافة التطبيق وقاعدة البيانات (ألمانيا، الاتحاد الأوروبي)
• Amazon Web Services — تخزين الملفات على S3 (فرانكفورت، الاتحاد الأوروبي)
• Brevo (Sendinblue SAS) — البريد الإلكتروني للمعاملات والحملات (فرنسا، الاتحاد الأوروبي)
• Infobip Ltd. — إرسال الرسائل النصية وواتساب (الاتحاد الأوروبي، مع شبكة مشغلين عالمية)
• Google Ireland Ltd. — الإشعارات الفورية عبر Firebase Cloud Messaging وتحليلات الموقع عبر Google Analytics (لا تُحمَّل إلا بعد الموافقة على ملفات تعريف الارتباط)
• Functional Software, Inc. (Sentry) — مراقبة الأخطاء (الولايات المتحدة)
• Cloudflare, Inc. — الحماية من الروبوتات في النماذج العامة (Turnstile)
• Paddle.com Market Limited — المدفوعات، بصفتها متحكمًا مستقلاً (لا تتلقى Paddle بيانات المعتمرين أبدًا)

القائمة الكاملة، مع البيانات التي يعالجها كل مزوّد وموقعه والضمان المطبّق، منشورة على ziyara.io/subprocessors. وعندما يعالج مزوّد بيانات شخصية خارج المنطقة الاقتصادية الأوروبية/المملكة المتحدة/تركيا، نعتمد على ضمانات مناسبة مثل البنود التعاقدية القياسية للاتحاد الأوروبي أو قرارات الكفاية أو إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة.

اللائحة العامة لحماية البيانات (GDPR) / المملكة المتحدة (سكان الاتحاد الأوروبي والمملكة المتحدة)

إذا كنت تقع في الاتحاد الأوروبي أو المملكة المتحدة، فلديك الحقوق المذكورة أعلاه والحق في تقديم شكوى إلى السلطة الإشرافية المحلية. تشمل الأسس القانونية لمعالجة البيانات الشخصية تنفيذ العقد والمصالح المشروعة والموافقة عند الحاجة (على سبيل المثال لملفات تعريف الارتباط غير الأساسية).

البوسنة والهرسك

إذا كنت موجودًا في البوسنة والهرسك، فيسري قانون حماية البيانات الشخصية (الجريدة الرسمية للبوسنة والهرسك، العدد 12/25). لديك الحقوق المذكورة أعلاه والحق في تقديم شكوى إلى وكالة حماية البيانات الشخصية في البوسنة والهرسك (azlp.ba).

CCPA / CPRA (سكان كاليفورنيا)

إذا كنت من سكان كاليفورنيا، فقد تكون لديك حقوق إضافية بموجب قانون خصوصية المستهلك في كاليفورنيا (CCPA) / قانون حقوق الخصوصية في كاليفورنيا (CPRA)، بما في ذلك الحق في طلب الكشف عن فئات المعلومات الشخصية التي تم جمعها والأغراض التي تُستخدم من أجلها والحق في طلب الحذف. نحن لا نبيع المعلومات الشخصية. لممارسة حقوقك بموجب CCPA/CPRA، اتصل بـ info@ziyara.io وحدد طلبك.

KVKK (تركيا)

إذا كنت مقيمًا في تركيا، فلديك حقوق بموجب قانون حماية البيانات التركي (KVKK) بما في ذلك الوصول والتصحيح والحذف والاعتراض. لممارسة تلك الحقوق، اتصل بـ info@ziyara.io. بالنسبة لعمليات النقل الدولية من تركيا، سنعتمد على ضمانات مناسبة ونقدم المعلومات عند الطلب.

التدابير الأمنية

• التشفير أثناء النقل (TLS) لجميع الاتصالات؛ وتُشفَّر حقول الهوية الحساسة مثل أرقام جوازات السفر وأرقام الهوية الوطنية أثناء التخزين بـ AES-256.
• تُخزَّن الملفات بشكل خاص على AWS S3 وتُسترجع عبر عناوين URL موقعة قصيرة الأجل.
• عزل صارم بين المستأجرين: بيانات كل وكالة محصورة بتلك الوكالة.
• التحكم في الوصول حسب الأدوار، والمصادقة الثنائية، وسجل تدقيق لتغييرات البيانات.
• نسخ احتياطية مشفّرة بمدة احتفاظ محددة.

يُرجى ملاحظة أننا لا نوفّر التشفير من طرف إلى طرف: فلتشغيل الخدمة، تعالج أنظمتنا والمعالجات الفرعية المذكورة أعلاه البيانات بالضرورة في صورة قابلة للقراءة.

جهة الاتصال لحماية البيانات

للاستفسارات المتعلقة بحماية البيانات أو طلبات الخصوصية، اتصل بـ info@ziyara.io. تُعالَج الطلبات عبر هذا العنوان.

اتصل بنا

إذا كانت لديك أسئلة حول هذه السياسة، يرجى الاتصال بـ: info@ziyara.io

---

انظر أيضًا: اللائحة العامة لحماية البيانات · اتفاقية معالجة البيانات · المعالجات الفرعية · سياسة ملفات تعريف الارتباط