سياسة الخصوصية وحماية البيانات

1. عن الخدمة

محور الذكاء الاستراتيجي (SIA Hub) خدمة استشارية متخصصة في تحليل بيانات الضيافة، مقرها المملكة العربية السعودية، تعمل تحت وثيقة العمل الحر الصادرة من وزارة الموارد البشرية والتنمية الاجتماعية (رمز التوثيق: FL-408548863).

2. البيانات التي تُجمع

يُجمع الحد الأدنى اللازم من البيانات لتقديم الخدمة:

• بيانات التواصل: اسم الفندق، المدينة، البريد الإلكتروني، الباقة المطلوبة، وملاحظاتك الاختيارية (عند إرسال نموذج الطلب في الموقع أو مراسلتنا بالبريد الإلكتروني).
• بيانات التصفح: بيانات مجهولة الهوية عبر Google Analytics (نوع المتصفح، الموقع الجغرافي التقريبي، الصفحات المزارة).
• بيانات استخدام الأدوات المجانية: أداة تقييم السمعة تعمل كاملةً داخل متصفحك، ولا يُرسل نصّ التقييمات الذي تلصقه إلى أي خادم ولا يُحفظ لدينا. المُسجَّل هو عدد التقييمات والدرجة الناتجة فقط، ضمن قياس الاستخدام.
• ملفات تعريف الارتباط (Cookies): يستخدم الموقع ملفات كوكيز لتحسين تجربة التصفح وتحليل الاستخدام وقياس أداء الحملات الإعلانية، ويمكن تعطيلها من إعدادات المتصفح.
• بيانات تقنية للطلب: عنوان IP ومعرّف الجهاز والمتصفح (User Agent): يستقبلهما مزوّدو الاستضافة والنماذج والإعلانات بحكم عمل الشبكة عند كل طلب، ويُسجَّلان لدى الخادم لأغراض الأمان ومنع إساءة الاستخدام وتوثيق واقعة الإرسال.

يعتمد الموقع على مزوّدي خدمة تقنيين خارجيين، وقد تصلهم بيانات محدودة بحكم عملهم:

• Google Analytics: قياس وتحليل استخدام الموقع.
• Google Fonts (fonts.googleapis.com و fonts.gstatic.com): تحميل الخطوط المستخدمة في الصفحات؛ يستقبل المزوّد عنوان IP الخاص بالزائر عند تحميل الخط.
• Formspree: استقبال ومعالجة رسائل نموذج الطلب المُرسَل من الموقع.
• Google Ads / Google Marketing Platform (googleadservices.com، doubleclick.net): قياس تحويلات الحملات الإعلانية وإعادة الاستهداف؛ تُستخدم ملفات كوكيز إعلانية ويُستقبل عنوان IP ومعرّف الجهاز.
• Google (Sheets): حفظ نصوص الموقع القابلة للتحديث؛ يستقبل المزوّد عنوان IP عند تحميل المحتوى.
• Cloudflare Pages: استضافة الموقع وشبكة توصيل المحتوى (CDN) وحماية الطلبات.

النقل خارج المملكة: يعالج بعض هؤلاء المزوّدين البيانات على خوادم خارج المملكة العربية السعودية. ويستند هذا النقل، وفق نظام حماية البيانات الشخصية ولائحته التنفيذية، إلى أنه لازم لتنفيذ عقد يكون صاحب البيانات طرفاً فيه أو لاتخاذ إجراءات بناءً على طلبه، وإلى موافقته الصريحة عند إرسال النموذج، وبما لا يمسّ الأمن الوطني ولا المصالح الحيوية للمملكة.

الضمانات المطبَّقة على النقل: يقتصر النقل على الحدّ الأدنى من البيانات اللازم لكل غرض؛ ويُتعاقَد مع كل مزوّد وفق شروطه المعتمدة لمعالجة البيانات وبنوده التعاقدية القياسية للنقل خارج الحدود؛ وتُنقل البيانات وتُحفظ لدى المزوّد مشفَّرة أثناء النقل وفي التخزين؛ والوصول إلى السجلّات المحفوظة محصور في حساب مالك الخدمة وحده وبتحقّق من خطوتين، ولا يُمنح لأي طرف آخر؛ وتُتلف البيانات بانتهاء مدد الاحتفاظ الواردة في البند 7. ويحق لك في أي وقت طلب نسخة من بياناتك أو تصحيحها أو حذفها وفق البند 8.

3. الأساس النظامي

تتم معالجة بياناتك وفقاً لنظام حماية البيانات الشخصية (PDPL) الصادر عن الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA)، بناءً على موافقتك الصريحة عند التواصل أو تنفيذاً لالتزامات تعاقدية.

4. كيف تُستخدم بياناتك

تُستخدم بياناتك حصرياً للأغراض التالية: التواصل معك بشأن الخدمة والرد على طلبك بتفاصيل الباقة المناسبة، إعداد وتسليم التقارير والتحليلات المطلوبة، تحسين تجربة الموقع، وقياس أداء الحملات الإعلانية وإعادة الاستهداف. لا تُباع بياناتك ولا تُؤجَّر، ولا تُشارَك مع أي طرف ثالث لأغراضه التسويقية. المشاركة الوحيدة هي مع مزوّدي الخدمة التقنيين الموضّحين في البند 2، وبالقدر اللازم لتشغيل الموقع وتقديم الخدمة فقط.

5. تقييمات الضيوف

التقييمات التي تُحلَّل هي تعليقات منشورة علنياً على منصات الحجز (Booking.com، Google، TripAdvisor، وغيرها). لا حاجة لأي صلاحيات على حساباتك أو بيانات ضيوفك الخاصة.

6. أمان البيانات

تُتَّخذ إجراءات تقنية وإدارية معقولة لحماية بياناتك من الوصول غير المصرح به أو الفقدان أو التلف. جميع التقارير والملفات تُسلَّم لك مباشرة ولا تُخزَّن على خوادم عامة.

7. مدة الاحتفاظ

يُحتفظ ببياناتك طوال مدة التعامل التجاري ولمدة سنة واحدة بعد آخر تواصل، ثم تُحذف بشكل آمن ما لم يكن هناك التزام نظامي يستوجب الاحتفاظ بها لفترة أطول.

8. حقوقك

وفقاً لنظام حماية البيانات الشخصية، يحق لك:

• الوصول: طلب نسخة من بياناتك الشخصية المحفوظة.
• التصحيح: طلب تعديل أي بيانات غير صحيحة أو غير محدّثة.
• الحذف: طلب حذف بياناتك الشخصية في أي وقت.

لممارسة أي من هذه الحقوق، راسلنا عبر البريد الإلكتروني: [email protected]. يتم الرد على طلبك خلال 15 يوم عمل.

9. التواصل

قناة التواصل الوحيدة لأي استفسار حول سياسة الخصوصية هي البريد الإلكتروني: [email protected] — أو عبر نموذج الطلب في الصفحة الرئيسية.