سياسة الخصوصية
آخر تحديث: 4 سبتمبر 2026
توضّح هذه السياسة ما تجمعه NativeTravel — المنصّة التي تقدّمها ТОО «Turismo» (БИН 200140007319، جمهورية كازاخستان) («نحن») — من بيانات شخصية، ولماذا نجمعها، وما حقوقك عليها. وتنطبق على موقعنا وتطبيقاتنا للهواتف وواجهة البرمجة. ونعمل بوصفنا المتحكّم في البيانات الموصوفة أدناه.
واجهة المدينة ودور الشريك
يعمل هذا الموقع تحت علامة «Visit Almaty» التي تعود حقوقها إلى شريكنا: ТОО «Бюро по туризму Алматы (Almaty Tourism Bureau)», БИН 120440000454. أما المنصّة نفسها فتقدّمها وتشغّلها ТОО «Turismo» (NativeTravel)، وهي — لا مالك العلامة — المتحكّم في بياناتك الشخصية. لا يحصل الشريك على الحسابات ولا الرسائل ولا أي بيانات شخصية غير مجمّعة: يحصل فقط على إحصاءات مجهولة الهوية لتدفّقات السياحة.
البيانات التي نجمعها
بيانات الحساب التي تقدّمها عند التسجيل (البريد الإلكتروني، واسم المستخدم، والاسم المعروض، وكلمة المرور — التي تُخزَّن فقط على هيئة تجزئة bcrypt). والمحتوى الذي تنشئه (القوائم، والحجوزات، والطلبات، والمراجعات، والرسائل). والموقع التقريبي عند استخدامك لميزات الخريطة والبحث. والصور التي ترفعها. والرسائل التي ترسلها إلى المساعد بالذكاء الاصطناعي. والبيانات التقنية وبيانات الاستخدام الأساسية اللازمة لتشغيل الخدمة وتأمينها.
التحقّق من الهوية (Tourist ID)
إذا خضعت للتحقّق من الهوية اللازم لاستئجار مركبة، فإننا نعالج البيانات وفق مبدأ التقليل: يُحفظ رقم الوثيقة ورقم رخصة القيادة على هيئة بصمة غير قابلة للعكس فقط، ولا يُحفظ تاريخ الميلاد إطلاقًا — تبقى فقط علامتا «أتمّ 18» و«أتمّ 21». وتُحذف صورة الوثيقة والصورة الشخصية فور البتّ في الطلب. ولا تُشارَك نتيجة التحقّق مع مشغّل التأجير إلا بموافقتك المنفصلة، في صورة شهادة موقّعة ودون نسخ من الوثائق. بالنسبة إلى مواطني كازاخستان نحتفظ أيضًا برقم ИИН مشفّرًا ومخزّنًا في كازاخستان، للتمييز بين الأشخاص ولمطابقته لاحقًا مع السجلات الحكومية؛ لا تظهر إلا آخر أربعة أرقام منه، ويُحذف مع حذف حسابك.
التأشيرات ومدة الإقامة
إذا أضفت تأشيرة في قسم «التأشيرات ومدة الإقامة»، نحتفظ بما تُدخله — البلد والنوع والتواريخ وعدد الأيام المسموح بها وملاحظتك — وبصورة التأشيرة إن أضفتها، وهي تُخزَّن مشفّرة في كازاخستان. لا نجمع رقم التأشيرة. نستخدم هذه البيانات فقط لعدّ مدة إقامتك وتذكيرك قبل انتهائها وتنبيهك إذا تجاوز حجزٌ هذه المدة؛ ولا يراها أحد غيرك، بمن في ذلك موظفونا، ولا تُشارَك مع أي جهة. يمكنك حذف التأشيرة وصورتها في أي وقت، وتُحذف مع حذف حسابك.
لماذا نستخدمها (الأساس القانوني)
لتقديم الخدمة والحساب والمعاملات التي تطلبها (تنفيذ العقد، وفقًا للمادة Art. 6(1)(b) من اللائحة العامة لحماية البيانات)؛ وللحفاظ على أمان المنصة ومنع إساءة الاستخدام (المصالح المشروعة، Art. 6(1)(f))؛ وعند الاقتضاء، بموافقتك (Art. 6(1)(a))، التي يمكنك سحبها في أي وقت.
الجهات المعالِجة التي نشارك البيانات معها
نستخدم مجموعة صغيرة من الجهات المعالِجة الفرعية المدقَّقة حصريًا لتشغيل الخدمة: Cloudinary (استضافة الصور)، وMapbox (الخرائط والترميز الجغرافي)، و— فقط عند تفعيل ميزات الذكاء الاصطناعي — Anthropic وOpenAI (المساعد والبحث). وتعالج كل جهة البيانات بناءً على تعليماتنا وبموجب اتفاقية معالجة بيانات. نحن لا نبيع بياناتك الشخصية ولا نستخدم أدوات تتبّع إعلانية تابعة لأطراف خارجية.
عمليات النقل الدولية
توجد بعض الجهات المعالِجة خارج المنطقة الاقتصادية الأوروبية. وحيثما كان الأمر كذلك، تعتمد عمليات النقل على ضمانات مناسبة مثل الشروط التعاقدية النموذجية للاتحاد الأوروبي (GDPR Art. 46).
الاحتفاظ بالبيانات
نحتفظ ببيانات الحساب والمحتوى طوال فترة نشاط حسابك. وحيثما يجب الاحتفاظ بالسجلات لأسباب قانونية أو محاسبية (على سبيل المثال سجل المعاملات)، نحتفظ بها فقط للمدة المطلوبة ثم نحذفها أو نجعلها مجهولة الهوية.
حقوقك
إذا كنت في المنطقة الاقتصادية الأوروبية/المملكة المتحدة، فلك الحق في الوصول إلى بياناتك الشخصية وتصحيحها ومحوها وتقييد معالجتها ونقلها والاعتراض على معالجتها (GDPR Art. 15–21). ويمكنك ممارسة معظم هذه الحقوق من إعدادات حسابك؛ وبالنسبة لطلبات المحو أو التصدير التي يتعذّر إتمامها تلقائيًا، تواصل معنا وسنرد خلال شهر واحد. كما يحق لك تقديم شكوى إلى السلطة الرقابية المختصة لديك.
ملفات تعريف الارتباط
نستخدم فقط ملفات تعريف الارتباط الضرورية للغاية — وعلى رأسها cookie المصادقة الذي يبقيك مسجّل الدخول. ولا نستخدم ملفات تعريف ارتباط إعلانية أو للتتبّع عبر المواقع.
الأمان
تُشفَّر البيانات أثناء النقل (HTTPS)، وتُجزَّأ كلمات المرور باستخدام bcrypt، ويُحدَّد نطاق الوصول لكل مستأجر ودور. لا توجد طريقة نقل أو تخزين آمنة تمامًا، لكننا نتخذ تدابير معقولة تتناسب مع المخاطر (GDPR Art. 32).
معالجات إضافية
إضافة إلى ما سبق نستخدم: Resend (بريد الخدمة، الولايات المتحدة)، Stripe وKaspi (المدفوعات؛ لا نخزّن أرقام البطاقات)، Expo (الإشعارات)، وVultr (استضافة الخوادم، فرانكفورت، الاتحاد الأوروبي).
مدد الاحتفاظ المحددة
بيانات الحساب — حتى حذف الحساب. إحصاءات المشاهدة — 400 يوم؛ مرات الظهور — 180 يومًا؛ مقاييس السرعة — 90 يومًا؛ محادثات المساعد الذكي — 180 يومًا بعد آخر رسالة؛ ذاكرة الترجمة — 365 يومًا؛ مستندات إثبات الملكية — 90 يومًا بعد القرار. تُحذف الجلسات المنتهية تلقائيًا.
لمستخدمي كازاخستان (القانون رقم 94-V)
مشغّل البيانات الشخصية هو ТОО «Turismo» (БИН 200140007319)، 050000, Республика Казахстан, г. Алматы, Ауэзовский район, мкр. Сайран, д. 10, кв. 17. وتقع خوادم الخدمة في: Алматы, Казахстан. بإنشائك حسابًا فإنك توافق على جمع بياناتك الشخصية ومعالجتها، وعلى نقلها عبر الحدود إذا كانت الخوادم خارج جمهورية كازاخستان، وفقًا للمادة 16 من قانون جمهورية كازاخستان «بشأن البيانات الشخصية وحمايتها» رقم 94-V. ويمكنك سحب الموافقة بحذف حسابك من الإعدادات أو بالكتابة إلينا.
التواصل
لأي أسئلة تتعلق بالخصوصية راسلنا على roorsayan@gmail.com. نردّ خلال وقت معقول.