1. جهة التحكم والتواصل
الرحلة المميزة هي جهة التحكم في البيانات الشخصية التي تُجمع من خلال هذه المنصة لأغراض الحجز والتشغيل وخدمة العملاء والتحليلات المسموح بها. للاستفسارات أو طلبات الخصوصية: rihlamumiyaza@gmail.com.
2. نطاق الإشعار
ينطبق هذا الإشعار على زوار الموقع والعملاء والمسافرين والأشخاص الذين تُدرج بياناتهم ضمن طلب حجز، وعلى البيانات التشغيلية المرتبطة بالإحالات والتذاكر وطلبات خدمة العميل. بيانات حسابات الموظفين تخضع لضوابط وصول داخلية منفصلة.
3. البيانات التي نجمعها
قد نجمع الاسم، رقم الجوال، رقم واتساب عند اختلافه، الجنسية، نوع وثيقة الهوية ورقمها، تفاصيل المسار والتواريخ والخدمة المختارة، الفرع أو الوكيل المرتبط بالطلب، حالة الحجز والحضور والدفع، أدلة الموافقة، وبيانات تقنية محدودة لازمة للأمان وقياس الإحالات. لا نخزن بيانات بطاقات دفع لأن المنصة لا تقدم دفعاً إلكترونياً.
4. كيف نجمع البيانات
نجمع البيانات مباشرة عند تعبئة نموذج الحجز أو إرسال طلب خدمة، ومن الموظف المصرح له عندما يسجل أو يصحح بيانات تشغيلية أثناء خدمة العميل. كما نسجل أحداثاً تقنية محدودة عند استخدام روابط الإحالة أو الواجهة، مع استخدام معرفات عشوائية أو قيم مستعارة بدلاً من الهوية المباشرة كلما أمكن.
5. الأغراض والمسوغات النظامية
نعالج البيانات اللازمة لاستلام طلب الحجز، احتساب السعر، التواصل مع العميل، تنفيذ الخدمة المطلوبة، إصدار التذكرة، منع الطلبات النشطة المكررة، التحقق من المسافر عند الوصول، إدارة التغييرات والإلغاءات، حفظ السجلات التشغيلية والأمنية، والوفاء بالمتطلبات النظامية. تعتمد المعالجة المرتبطة بالخدمة على تنفيذ الترتيبات التي يطلبها العميل أو الاتفاق المرتبط بالخدمة، وعلى الالتزامات النظامية عند انطباقها. تستخدم الموافقة عندما تكون هي المسوغ المناسب، وتكون الموافقة التسويقية منفصلة واختيارية ويمكن سحبها في أي وقت.
6. البيانات الإلزامية والاختيارية
الحقول المعلّمة كمطلوبة ضرورية لمعالجة طلب الحجز والتحقق التشغيلي، مثل بيانات التواصل الأساسية وبيانات المسافر اللازمة للخدمة. عدم تقديمها قد يمنع إنشاء الطلب أو إصدار التذكرة أو إتمام التحقق عند الوصول. رقم واتساب المنفصل اختياري عندما يكون رقم الجوال نفسه مناسباً، والموافقة التسويقية اختيارية دائماً ولا تؤثر في تقديم الخدمة.
7. من يمكنه الوصول إلى البيانات
يُمنح الموظفون الحد الأدنى اللازم لدورهم. يرى مندوب المبيعات الحجوزات المسندة إليه ضمن حدود عمله، ويرى مدير الفرع البيانات التشغيلية الخاصة بفرعه، ولا يحصل التسويق على بيانات ركاب شخصية بل على تقارير مجمعة ومقيدة بالإفصاح. يملك الرئيس التنفيذي والمطور صلاحية تنفيذية موسعة ومدققة. أرقام وثائق الهوية مشفرة ولا تظهر كاملة إلا في سياق وصول تشغيلي مصرح به أو وصول تنفيذي مدقق.
8. مقدمو الخدمة والإفصاح
نستخدم Supabase لتشغيل قاعدة البيانات والمصادقة والتخزين والخدمات الفورية، وVercel لاستضافة تطبيق الويب وتوزيعه وتشغيل وظائف الخادم. تعالج هذه الجهات البيانات لتقديم الخدمات التقنية للمنصة ولا نبيع البيانات الشخصية. لا نفصح عن البيانات لجهة أخرى إلا لتحقيق غرض الخدمة، أو بناءً على موافقة صالحة، أو امتثالاً لالتزام نظامي أو طلب ملزم من جهة مختصة.
9. المعالجة والنقل خارج المملكة
تُستضاف قاعدة البيانات في منطقة سيول بكوريا الجنوبية، وقد تمر معالجة الاستضافة والتوزيع عبر بنية Vercel ومواقع معالجة تابعة لمقدمي الخدمة. تُقصر عمليات النقل على ما يلزم لتقديم الخدمة وتتم وفق متطلبات نظام حماية البيانات الشخصية ولائحة نقل البيانات خارج المملكة، مع تطبيق مستوى الحماية والضمانات المناسبة للوجهة ونوع المعالجة.
10. الاحتفاظ والإتلاف
تنتهي صلاحية رابط العميل الخاص ورمز QR بعد سبعة أيام من اكتمال الرحلة. تُزال بيانات وثائق الهوية الحساسة تشغيلياً، بما في ذلك النص المشفر والبصمة وآخر أربعة أرقام، بعد 90 يوماً من وصول الحجز إلى حالة نهائية وفق سياسة الاحتفاظ المطبقة. تُحتفظ أحداث التحليلات الخام لمدة لا تتجاوز 40 يوماً تقويمياً بحسب توقيت الرياض ثم تُحوّل إلى مجاميع لا تسمح بالتعرف على الأفراد. قد نحتفظ بالسجلات التي يوجب النظام الاحتفاظ بها للمدة النظامية اللازمة، ثم نتلفها بطريقة تمنع استعادتها.
11. التحليلات والإحالات
نستخدم تحليلات داخلية من الطرف الأول لقياس زيارات روابط الإحالة ومراحل الحجز وأداء الواجهة. لا نستخدم هذه البيانات لبناء ملف شخصي إعلاني عن المسافر ولا نرسل بيانات المسافر الشخصية إلى منصة إعلانية. تُستخدم معرفات مستعارة قصيرة العمر، وتُحذف البيانات الخام وفق مدة الاحتفاظ، بينما تبقى المجاميع الإحصائية بعد إزالة معرفات الزائر والجلسة.
12. التجارب وتحسين الواجهة
قد نجري تجارب عرض محدودة مثل صياغة زر أو ترتيب قسم لتحسين وضوح الواجهة. لا تغيّر هذه التجارب السعر أو أهلية العميل أو حقوقه أو قرار الموافقة على الحجز، ولا تستخدم وثائق الهوية أو بيانات حساسة لاتخاذ قرار آلي بشأن الشخص.
13. أمن البيانات
نطبق تشفيراً لبيانات التواصل ووثائق الهوية المخزنة، وبصمات منفصلة لمنع التكرار دون كشف رقم الوثيقة، وضوابط وصول على مستوى قاعدة البيانات، ومصادقة متعددة العوامل للحسابات المميزة، وسجلات تدقيق للعمليات الحساسة، وروابط وتذاكر عشوائية عالية العشوائية، وفصلاً لصلاحيات الموظفين، وحدوداً زمنية للجلسات والاحتفاظ.
14. حقوقك وكيفية ممارستها
لك الحق في معرفة المسوغ والغرض من جمع بياناتك، والوصول إلى بياناتك، وطلب نسخة منها بصيغة واضحة ومقروءة، وطلب تصحيحها أو استكمالها أو تحديثها، وطلب إتلافها عندما لا تعود لازمة مع مراعاة الحالات النظامية التي تجيز الاحتفاظ. يمكنك إرسال طلب وصول أو تصحيح أو إتلاف عبر rihlamumiyaza@gmail.com. نتحقق من هوية مقدم الطلب قبل كشف البيانات أو تنفيذ طلب يؤثر في سجل الحجز.
15. سحب الموافقة والتسويق
يمكن سحب الموافقة التسويقية في أي وقت من خلال قناة الطلب الخاصة أو عبر rihlamumiyaza@gmail.com. لا يؤثر سحب الموافقة التسويقية في معالجة البيانات الضرورية لتنفيذ حجز قائم أو الوفاء بالتزام نظامي.
16. الشكاوى
نطلب معالجة أي استفسار أو شكوى خصوصية أولاً عبر rihlamumiyaza@gmail.com حتى نتمكن من التحقيق والاستجابة. كما يمكن لصاحب البيانات استخدام القنوات الرسمية للهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، بصفتها الجهة المختصة بحماية البيانات الشخصية في المملكة.
17. تحديث هذا الإشعار
ننشر النسخة السارية من هذا الإشعار على هذه الصفحة. عند إجراء تغيير جوهري في أغراض المعالجة أو فئات البيانات أو حقوق أصحاب البيانات، نحدّث النص قبل تطبيق التغيير على جمع جديد للبيانات ونحفظ رقم النسخة مع أدلة الموافقة اللازمة.
الاستجابة لطلبات الحقوق
تستقبل الرحلة المميزة طلبات ممارسة حقوق البيانات عبر rihlamumiyaza@gmail.com. نتحقق من هوية مقدم الطلب قبل الإفصاح أو التصحيح أو الإتلاف. نتعامل مع الطلب دون تأخير وخلال مدة لا تتجاوز 30 يوماً من استلامه. إذا تطلب التنفيذ جهداً غير متناسب أو وردت من الشخص طلبات متعددة، يجوز تمديد المدة بما لا يتجاوز 30 يوماً إضافية مع إشعار صاحب البيانات مسبقاً بسبب التمديد.
الشكاوى والاعتراضات
يمكن تقديم شكوى أو اعتراض متعلق بمعالجة البيانات أو ممارسة الحقوق إلى مسؤول الخصوصية في الرحلة المميزة عبر rihlamumiyaza@gmail.com. تُسجل الشكوى ويجري فحصها والرد عليها عبر قناة التواصل المقدمة. إذا لم تكن راضياً عن معالجة الشكوى، فلك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، وهي الجهة المختصة بتلقي شكاوى نظام حماية البيانات الشخصية. ووفق اللائحة التنفيذية يجوز تقديم الشكوى إلى الجهة المختصة خلال 90 يوماً من تاريخ الواقعة أو من تاريخ العلم بها، مع مراعاة الحالات التي تقبل فيها الجهة المختصة عذراً واقعياً للتأخر.
قنوات الخصوصية وسجل التحديث
قناة الخصوصية الإلكترونية: rihlamumiyaza@gmail.com. الموقع: https://rihla-mumayyazah-platform.vercel.app. النسخة الحالية من إشعار الخصوصية نافذة اعتباراً من 25 أغسطس 2026. عند إجراء تغيير جوهري في أغراض المعالجة أو البيانات أو المشاركات أو النقل أو مدد الاحتفاظ، تُحدّث هذه الصفحة قبل تطبيق التغيير متى كان الإشعار المسبق مطلوباً.
التعويض
إذا لحق بصاحب البيانات ضرر مادي أو معنوي نتيجة مخالفة لأحكام نظام حماية البيانات الشخصية أو لوائحه، فله المطالبة بالتعويض وفق الإجراءات النظامية المعمول بها.