سياسة الخصوصية

سياسة الخصوصية (Privacy Policy) — Vicatoo

الإصدار: 2.0

آخر تحديث: 25 أبريل 2026 (الإصدار السابق 1.0 — 29 مارس 2026)

أهم التغييرات في الإصدار 2.0:

• إضافة §17 — قانون حماية البيانات الخليجي (PDPL السعودي + قانون الإمارات الاتحادي 45/2021)
• إضافة §13.1 — مسؤول حماية البيانات (DPO) ونقاط التواصل المتخصصة
• إضافة جدول مدد الاحتفاظ التفصيلي (§7)
• إضافة §9.1 — حماية الأطفال (COPPA / GDPR-K)
• إضافة §16.1 — حق المراجعة البشرية للقرارات الآلية (المادة 22 GDPR)
• توضيح Microsoft Clarity input masking في سياسة الكوكيز
• توحيد قنوات التواصل: privacy@ للخصوصية، legal@ للقانون، support@ للدعم

توضح سياسة الخصوصية هذه كيفية قيام Vicatoo, Inc. (التي تمارس أعمالها باسم "Vicatoo") ("الشركة"، "نحن/لنا/بنا") بجمع واستخدام ومشاركة وحماية معلوماتك عند استخدام موقع www.vicatoo.com ("الموقع") وخدماتنا.

باستخدامك للموقع أو إنشاء حساب أو تعبئة نموذج التواصل أو مراسلتنا عبر واتساب/البريد الإلكتروني، فإنك توافق على الممارسات الموضحة في هذه السياسة. يُرجى أيضًا مراجعة شروط الاستخدام وسياسة الحجز والإلغاء.

القنوات الرسمية للتواصل: [email protected] للاستفسارات العامة، و[email protected] لطلبات الخصوصية وحماية البيانات، و[email protected] للمسائل القانونية، بالإضافة إلى رقم واتساب المذكور في قسم "التواصل معنا". أي تواصل من قنوات أخرى لا يُعد رسميًا.

1. المعلومات التي نجمعها

نجمع معلومات تقدمها أنت ومعلومات تُجمع تلقائيًا.

1.1 معلومات تقدمها أنت

قد نجمع:

• بيانات الحساب: الاسم (إن وجد)، البريد الإلكتروني، رقم الهاتف/واتساب، اسم المستخدم، وكلمة المرور (مشفّرة).
• نموذج التواصل: الاسم/البريد/رقم الهاتف وموضوع الرسالة ومحتواها.
• بيانات طلب الحجز: الوجهة، تواريخ الإقامة، عدد الضيوف، تفضيلاتك (مثل نوع الإطلالة، الهدوء، وجود مطبخ…)، وأي تفاصيل تدخلها أثناء عملية البحث والحجز عبر الموقع.
• مراسلات الدعم: محتوى المحادثات والمراسلات مع فريقنا.

تنبيه: نرجو عدم إرسال بيانات حساسة (مثل المعلومات الصحية) عبر قنوات غير مؤمّنة. إذا تلقينا مثل هذه البيانات بالخطأ، سنسعى لحذفها متى كان ذلك ممكنًا ومعقولًا.

1.2 معلومات تُجمع تلقائيًا (الكوكيز والتحليلات)

عند زيارة الموقع، قد نجمع:

• عنوان IP، نوع المتصفح والجهاز، نظام التشغيل، الصفحات التي تزورها، مدة الزيارة، مصدر الإحالة.
• بيانات عبر ملفات تعريف الارتباط (Cookies) وتقنيات مشابهة.

نستخدم Google Analytics لفهم استخدام الموقع وتحسينه. قد يستخدم Google ملفات تعريف الارتباط ومعرّفات مشابهة لجمع بيانات استخدام بشكل مجمّع.

نستخدم Google Tag Manager (GTM) لإدارة ونشر أدوات التحليلات والتسويق. GTM نفسه لا يجمع بيانات شخصية لكنه يسهّل عمل الأدوات الموصوفة أدناه.

نستخدم Meta (Facebook) Pixel لقياس فعالية حملاتنا الإعلانية وعرض إعلانات مستهدفة وفهم تصرفات المستخدمين على موقعنا. قد تجمع هذه الأداة بيانات التصفح وتشاركها مع Meta Platforms, Inc. يتم تفعيلها فقط بموافقتك.

نستخدم TikTok Pixel لقياس وتحسين حملاتنا الإعلانية على تيك توك. قد تجمع هذه الأداة بيانات التصفح وتشاركها مع TikTok (ByteDance Ltd). يتم تفعيلها فقط بموافقتك.

نستخدم Microsoft Clarity لفهم كيفية تفاعل المستخدمين مع موقعنا من خلال تسجيلات الجلسات وخرائط الحرارة. قد تجمع Clarity بيانات تصفح مجهولة الهوية. يتم تفعيلها فقط بموافقتك.

نستخدم Sentry لرصد الأخطاء التقنية في الموقع وحلّها بسرعة. عند حدوث خطأ، يتم إرسال بيانات تقنية تلقائياً إلى Sentry تشمل: عنوان IP، نوع المتصفح، الرابط الذي حدث فيه الخطأ، ومعلومات الجلسة (إن وُجدت). تُستخدم هذه البيانات حصراً لإصلاح الأخطاء التقنية وتحسين تجربتك. سياسة Sentry: https://sentry.io/privacy/

مهم: يتم تحميل Meta Pixel وTikTok Pixel وMicrosoft Clarity فقط بعد موافقتك على ملفات تعريف الارتباط غير الأساسية عبر بانر الكوكيز. إذا اخترت "الأساسية فقط"، لن يتم تفعيل هذه الأدوات.

2. كيف نستخدم معلوماتك

نستخدم المعلومات من أجل:

• إدارة الحساب وتقديم الخدمة: إنشاء الحساب، تسجيل الدخول، إدارة الإعدادات.
• معالجة الحجوزات: تنفيذ حجزك تلقائياً عبر شركائنا التقنيين (RateHawk للإقامة، Stripe للدفع)، وإرسال رسالة التأكيد فور تمام الحجز.
• خدمة العملاء: الرد على الاستفسارات وحل المشكلات.
• تحسين المنتج والموقع: تحليل الأداء، تحسين تجربة المستخدم، تطوير الميزات.
• الأمن ومنع الاحتيال: حماية الحسابات والموقع والتحقق من الأنشطة المشبوهة.
• التسويق والإعلانات (بموافقتك أو حيثما يسمح القانون): إرسال نشرات/عروض، وإنشاء قوائم تواصل وإدارة حملات إعلانية.

3. التسويق (النشرة والعروض)

قد نرسل لك رسائل تسويقية (نشرة/عروض/تحديثات) عبر البريد الإلكتروني و/أو واتساب (وفق تفضيلاتك أو موافقتك). يمكنك إيقاف الرسائل في أي وقت عبر:

• رابط "إلغاء الاشتراك" إن وُجد داخل الرسالة، أو
• مراسلتنا على [email protected] وطلب الإزالة من القوائم.

حتى بعد إلغاء الاشتراك، قد نرسل رسائل "تشغيلية" ضرورية (مثل رسائل تتعلق بحسابك أو بطلب حجز طلبته أنت).

4. أين نخزن بياناتك

قد تبقى بعض محادثات واتساب ضمن منصة واتساب نفسها.

قد نقوم أيضًا بتسجيل بيانات التواصل وطلبات العملاء (مثل الاسم/الهاتف/الإيميل وملخص الطلب) في أدوات داخلية وأنظمة CRM لتنظيم العمل والمتابعة والتسويق.

نطبق ضوابط وصول داخلية بحيث لا يطلع على البيانات إلا فريق العمل المخوّل بذلك. نحدّد صلاحيات الوصول وفق الحاجة، وقد نراجع/نحدّث الصلاحيات دوريًا.

5. مشاركة المعلومات

لا نبيع معلوماتك الشخصية. وقد نشاركها في الحالات التالية فقط:

5.1 مع الفنادق

نشارك المعلومات الضرورية لتأكيد الحجز (الاسم، تواريخ الإقامة، عدد الضيوف، تفضيلاتك) مع الفندق أو ممثله.

5.2 مع مزودي الخدمات (Processors)

قد نشارك بيانات محدودة مع مزودين يساعدوننا على تشغيل الموقع والخدمة مثل:

• مزودي الفنادق وشركاء الحجز — لتنفيذ الحجوزات،
• مزودي خدمات الدفع — لمعالجة المعاملات بشكل آمن،
• مزودي الاستضافة والأمان وشبكات توزيع المحتوى — لتشغيل المنصة،
• مزودي التحليلات والإعلانات (Google Analytics، Google Tag Manager، Meta Pixel، TikTok Pixel، Microsoft Clarity) — لتحسين تجربة المستخدم وقياس فعالية الإعلانات (بموافقتك)،
• أدوات التسويق والنشرات البريدية (إن استُخدمت).

يتم اختيار كل مزود لضمان معايير حماية بيانات مناسبة. يعالج هؤلاء المزودون البيانات بالنيابة عنا ووفق تعليماتنا وبقدر الحاجة لتقديم الخدمة.

5.3 لأسباب قانونية

قد نكشف عن البيانات إذا كان ذلك مطلوبًا للامتثال للقانون أو لحماية حقوق الشركة/المستخدمين أو لمنع الاحتيال أو لأمن النظام.

5.4 معاملات تجارية

في حال اندماج/استحواذ/بيع أصول، قد تُنقل البيانات كجزء من العملية وفق القانون ومع إشعار مناسب عند اللزوم.

6. الكوكيز وإدارة التتبع

يمكنك التحكم في الكوكيز من خلال إعدادات المتصفح. تعطيل الكوكيز قد يؤثر على بعض وظائف الموقع (مثل تسجيل الدخول).

قد نعرض إشعارًا أو لوحة لإدارة تفضيلات الكوكيز وفقًا للدولة أو المتطلبات التنظيمية، بما يتيح لك قبول/رفض بعض أنواع الكوكيز.

7. مدة الاحتفاظ بالبيانات

نحتفظ بالبيانات للمدة اللازمة لتحقيق الأغراض المذكورة. الجدول التالي يوضح فترات الاحتفاظ التفصيلية:

نوع البيانات	مدة الاحتفاظ
بيانات الحساب النشط	طوال فترة استخدامك للخدمة
بيانات بعد طلب حذف الحساب	حتى 30 يومًا (لاسترداد محتمل)
سجلات الحجوزات والفواتير	7 سنوات (متطلبات محاسبية وضريبية)
سجلات الأمن (Security logs)	12 شهرًا
ملفات الكوكيز	حتى 13 شهرًا (وفقًا لـ ePrivacy)
بيانات التسويق بعد إلغاء الاشتراك	6 أشهر (لمنع إعادة الاشتراك بالخطأ)
سجلات الدعم وحل النزاعات	3 سنوات بعد آخر تفاعل

عند انتهاء الفترة، نقوم بحذف البيانات أو تقليلها أو إخفاء هويتها حيثما أمكن. لطلب حذف فوري، تواصل معنا على [email protected].

8. أمن المعلومات

نستخدم إجراءات أمنية معقولة (مثل ضوابط الوصول، وتقنيات حماية، وتشفير كلمات المرور). ومع ذلك، لا توجد وسيلة نقل أو تخزين آمنة 100%.

9. حقوقك وخياراتك

بحسب القوانين المطبقة، قد يحق لك:

• طلب الوصول لبياناتك أو تصحيحها أو حذفها،
• سحب الموافقة على التسويق،
• طلب تقييد بعض المعالجة.

قد نطلب معلومات إضافية للتحقق من الهوية قبل تنفيذ بعض الطلبات لحماية بياناتك ومنع الوصول غير المصرح به.

لإرسال طلب متعلق بالبيانات، تواصل معنا عبر [email protected]. سنرد على جميع الطلبات الموثقة خلال 30 يومًا كحد أقصى.

9.1 الأطفال (COPPA / GDPR-K)

خدماتنا غير موجَّهة لمن دون 13 عامًا (أو السن الأدنى الذي يحدده القانون المحلي للمنطقة الاقتصادية الأوروبية، عادةً 16 عامًا). لا نجمع بياناتهم عن قصد. إذا اكتشفت أن طفلًا قد قدّم لنا بيانات شخصية، يرجى إخطارنا فورًا على [email protected] وسنحذفها فورًا.

10. روابط طرف ثالث

قد يحتوي الموقع على روابط لمواقع أخرى. لسنا مسؤولين عن سياسات الخصوصية لتلك المواقع.

11. نقل البيانات دوليًا

قد تتم معالجة البيانات في دول أخرى (مثل الولايات المتحدة) بحسب مكان الاستضافة أو مزودي الخدمات (مثل Google). باستخدامك للموقع، تفهم أن معالجة البيانات قد تتم عبر الحدود بما يتوافق مع هذه السياسة.

12. التغييرات على سياسة الخصوصية

قد نحدّث هذه السياسة من وقت لآخر. سنقوم بتحديث تاريخ "آخر تحديث" أعلى الصفحة. استمرارك في استخدام الموقع بعد نشر التحديثات يعني قبول السياسة المحدّثة.

13. التواصل معنا

13.1 مسؤول حماية البيانات (Data Protection Officer — DPO)

وفقاً للمادة 37 من اللائحة الأوروبية العامة لحماية البيانات (GDPR) والمادة 32 من اللائحة التنفيذية للنظام السعودي لحماية البيانات الشخصية (PDPL) والمادة 11 من قانون الإمارات الاتحادي رقم 45/2021، عيّنا مسؤول حماية البيانات (DPO) ليكون نقطة التواصل الرسمية لجميع الاستفسارات المتعلقة بالخصوصية وحماية البيانات.

البريد الإلكتروني المخصص لـ DPO: [email protected]

العنوان البريدي: Vicatoo, Inc., Attn: Data Protection Officer, 1111B S Governors Ave, STE 55694, Dover, DE 19904, USA

وقت الاستجابة: سيرد مسؤول حماية البيانات على جميع الاستفسارات الموثقة خلال 30 يوماً تقويمياً كحد أقصى (وفقاً لـ GDPR Art. 12(3) والمادة 8 من PDPL).

للحقوق المتعلقة بالبيانات (وصول، تصحيح، حذف، نقل)، يمكنك أيضاً استخدام نموذج طلب صاحب البيانات الإلكتروني.

الإبلاغ عن خرق أمني: إذا لاحظت أي تسريب أو وصول غير مصرح به لبياناتك، يرجى إخطار DPO فوراً على [email protected]. سنبلّغ الجهات الرقابية ذات الصلة (SDAIA / UAE Data Office / EU DPA) خلال 72 ساعة كما يقتضي القانون.

14. حقوق الخصوصية لسكان كاليفورنيا (CCPA)

إذا كنت مقيمًا في كاليفورنيا، فلديك الحقوق التالية بموجب قانون خصوصية المستهلك في كاليفورنيا (CCPA):

• الحق في معرفة البيانات الشخصية التي نجمعها عنك
• الحق في طلب حذف بياناتك الشخصية
• الحق في الانسحاب من بيع بياناتك الشخصية
• الحق في عدم التمييز عند ممارسة حقوقك

نحن لا نبيع بياناتك الشخصية لأطراف ثالثة. نشارك البيانات فقط مع مزودي الخدمات الضروريين لتشغيل منصتنا (معالجة المدفوعات، بنية حجز الفنادق، التحليلات).

لممارسة أي من حقوقك، تواصل معنا عبر: [email protected]

سنرد على جميع الطلبات الموثقة خلال 45 يومًا، كما يتطلب قانون كاليفورنيا.

15. الأسس القانونية للمعالجة (GDPR)

إذا كنت مقيمًا في المنطقة الاقتصادية الأوروبية (EEA)، نعالج بياناتك الشخصية بناءً على الأسس القانونية التالية بموجب اللائحة العامة لحماية البيانات (GDPR):

• تنفيذ العقد: المعالجة الضرورية للوفاء بالتزاماتنا تجاهك، مثل معالجة الحجوزات وإدارة حسابك وتقديم دعم العملاء.
• الموافقة: عندما تمنحنا موافقة صريحة، مثل الاشتراك في النشرة البريدية أو قبول ملفات تعريف الارتباط غير الضرورية أو تفعيل الاتصالات التسويقية. يمكنك سحب موافقتك في أي وقت.
• المصالح المشروعة: المعالجة الضرورية لمصالحنا التجارية المشروعة، مثل تحسين خدماتنا ومنع الاحتيال وضمان أمان المنصة وإجراء التحليلات — بشرط ألا تتجاوز هذه المصالح حقوقك.
• الالتزام القانوني: المعالجة المطلوبة للامتثال للقوانين أو اللوائح أو الإجراءات القانونية المعمول بها.

حقوقك بموجب GDPR

بالإضافة إلى الحقوق المذكورة في القسم 9، يحق لمقيمي المنطقة الاقتصادية الأوروبية أيضًا:

• طلب نقل البيانات (استلام بياناتك بتنسيق منظم وقابل للقراءة آليًا)
• الاعتراض على المعالجة القائمة على المصالح المشروعة
• تقديم شكوى لدى هيئة حماية البيانات المحلية (DPA)

لممارسة أي من هذه الحقوق، تواصل معنا عبر [email protected].

16. استخدام الذكاء الاصطناعي والقرارات المؤتمتة

يستخدم Vicatoo تقنيات الذكاء الاصطناعي لتحسين تجربتك:

• البحث الذكي: بحث مدعوم بالذكاء الاصطناعي باللغة الطبيعية لمساعدتك في العثور على فنادق تتوافق مع تفضيلاتك (مثل "فندق عائلي قرب البحر مع مسبح").
• إنشاء المحتوى: قد يساعد الذكاء الاصطناعي في إنشاء أو ترجمة أوصاف الفنادق وملخصات الغرف لتقديم معلومات ملائمة بلغتك المفضلة.
• اقتراحات مخصصة: قد يحلل الذكاء الاصطناعي أنماط بحثك وتفضيلاتك لاقتراح فنادق ووجهات قد تهمك.
• مزوّدو ذكاء اصطناعي خارجيون (معالِجون فرعيون): لتشغيل هذه الميزات، قد تتم معالجة بيانات محدودة بواسطة مزوّدي ذكاء اصطناعي خارجيين: OpenAI (لفهم استعلامات بحثك ولمساعدة دردشة دعم العملاء) وAnthropic (Claude) (تُستخدم مع فريقنا البشري لدعم العملاء بعد الحجز). لا نشارك معهم اسمك أو بريدك الإلكتروني أو بيانات الدفع إطلاقًا. وهم يعملون كمعالِجي بيانات وفق شروط الخصوصية والأمان الخاصة بهم، ولا يستخدمون بيانات الواجهة البرمجية لتدريب نماذج ذكاء اصطناعي عامة.

لا قرارات مؤتمتة ذات أثر قانوني: لا نستخدم الذكاء الاصطناعي أو المعالجة المؤتمتة لاتخاذ قرارات تُنتج آثارًا قانونية أو آثارًا مشابهة كبيرة عليك (مثل قرارات الائتمان أو التمييز في الأسعار). جميع تأكيدات الحجز وقرارات الدفع تتضمن إشرافًا بشريًا أو إجراءً مباشرًا من المستخدم.

حق المراجعة البشرية (المادة 22 GDPR): إذا تأثرت بأي قرار آلي بشكل كبير، لك الحق في طلب مراجعة بشرية، والتعبير عن وجهة نظرك، والاعتراض على القرار. أرسل طلبك إلى [email protected] وسنرد خلال 30 يومًا.

تعالج ميزات الذكاء الاصطناعي استعلامات البحث وبيانات التفاعل الخاصة بك. تتم معالجة هذه البيانات وفقًا لمبادئ حماية البيانات الموضحة في هذه السياسة.

17. حماية البيانات الشخصية في دول الخليج (PDPL)

إذا كنت مقيمًا في المملكة العربية السعودية أو الإمارات العربية المتحدة أو أي من دول مجلس التعاون الخليجي، تنطبق عليك الحقوق التالية وفقًا لـ:

• المملكة العربية السعودية: نظام حماية البيانات الشخصية (PDPL) — نظام رقم (م/19) لعام 2021 وتحديثاته 2023.
• الإمارات العربية المتحدة: المرسوم بقانون اتحادي رقم (45) لسنة 2021 بشأن حماية البيانات الشخصية.

حقوقك تشمل:

• الحق في الإبلاغ: معرفة الأساس القانوني لجمع بياناتك والغرض منها.
• الحق في الوصول: الاطلاع على بياناتك الشخصية المخزنة.
• الحق في التصحيح: طلب تصحيح أي بيانات غير دقيقة.
• الحق في الحذف: طلب حذف بياناتك (مع مراعاة الالتزامات القانونية).
• الحق في الاعتراض: الاعتراض على المعالجة التي تخالف توقعاتك المشروعة.
• الحق في سحب الموافقة: سحب موافقتك على المعالجة في أي وقت.
• الحق في النقل: طلب نقل بياناتك بصيغة منظمة لمزود خدمة آخر.

لتقديم شكوى للجهات التنظيمية: المملكة العربية السعودية: الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) — sdaia.gov.sa. الإمارات: مكتب الإمارات لتنظيم البيانات (UAE Data Office) — u.ae.

لممارسة أي من هذه الحقوق، تواصل معنا على [email protected]. سنرد خلال 30 يومًا.

17.2 قانون الإمارات الاتحادي لحماية البيانات (Federal Decree-Law 45/2021)

إذا كنت مقيماً أو مواطناً في دولة الإمارات العربية المتحدة، تخضع معالجة بياناتك أيضاً لـ المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية الصادر من مكتب الإمارات لحماية البيانات (Data Office UAE).

نلتزم بالآتي:

• الحصول على موافقتك الصريحة (المادة 6): قبل أي معالجة لبياناتك الشخصية ما لم يكن هناك أساس قانوني آخر.
• ضمان حقوقك (المواد 13-19): حق الوصول، التصحيح، الحذف، تقييد المعالجة، نقل البيانات، والاعتراض.
• الإبلاغ عن الخرق الأمني (المادة 9): سنبلّغ Data Office UAE والمستخدمين المتأثرين خلال 72 ساعة من اكتشاف أي خرق.
• نقل البيانات خارج الإمارات (المواد 22-23): نطبّق ضمانات تعاقدية وتقنية صارمة عند نقل بياناتك إلى مقدمي خدماتنا في الخارج (مثل Stripe في أمريكا، ETG (RateHawk) في تركيا، HostGator/cPanel لاستضافة السيرفر).
• موافقة الأبوين للقاصرين: القانون الإماراتي يحدد سن الموافقة عند 21 سنة — لا نقبل تسجيل قاصرين دون موافقة ولي الأمر الموثقة.

تقديم الشكوى: لأي شكوى متعلقة بمعالجة بياناتك، يمكنك التواصل مع مكتب الإمارات لحماية البيانات أو مراسلة DPO على [email protected].

الغرامات بموجب القانون الإماراتي قد تصل إلى 5 ملايين درهم إماراتي (~1.36 مليون دولار) لكل مخالفة، بالإضافة إلى إيقاف الخدمة. نأخذ التزاماتنا تجاه المستخدم الإماراتي بأقصى درجات الجدية.