آخر تحديث: 4 سبتمبر 2026
توضّح هذه السياسة ما تجمعه NativeTravel — المنصّة التي تقدّمها ТОО «Turismo» (БИН 200140007319، جمهورية كازاخستان) («نحن») — من بيانات شخصية، ولماذا نجمعها، وما حقوقك عليها. وتنطبق على موقعنا وتطبيقاتنا للهواتف وواجهة البرمجة. ونعمل بوصفنا المتحكّم في البيانات الموصوفة أدناه.
يعمل هذا الموقع تحت علامة «Visit Almaty» التي تعود حقوقها إلى شريكنا: ТОО «Бюро по туризму Алматы (Almaty Tourism Bureau)», БИН 120440000454. أما المنصّة نفسها فتقدّمها وتشغّلها ТОО «Turismo» (NativeTravel)، وهي — لا مالك العلامة — المتحكّم في بياناتك الشخصية. لا يحصل الشريك على الحسابات ولا الرسائل ولا أي بيانات شخصية غير مجمّعة: يحصل فقط على إحصاءات مجهولة الهوية لتدفّقات السياحة.
بيانات الحساب التي تقدّمها عند التسجيل (البريد الإلكتروني، واسم المستخدم، والاسم المعروض، وكلمة المرور — التي تُخزَّن فقط على هيئة تجزئة bcrypt). والمحتوى الذي تنشئه (القوائم، والحجوزات، والطلبات، والمراجعات، والرسائل). والموقع التقريبي عند استخدامك لميزات الخريطة والبحث. والصور التي ترفعها. والرسائل التي ترسلها إلى المساعد بالذكاء الاصطناعي. والبيانات التقنية وبيانات الاستخدام الأساسية اللازمة لتشغيل الخدمة وتأمينها.
إذا خضعت للتحقّق من الهوية اللازم لاستئجار مركبة، فإننا نعالج البيانات وفق مبدأ التقليل: يُحفظ رقم الوثيقة ورقم رخصة القيادة على هيئة بصمة غير قابلة للعكس فقط، ولا يُحفظ تاريخ الميلاد إطلاقًا — تبقى فقط علامتا «أتمّ 18» و«أتمّ 21». وتُحذف صورة الوثيقة والصورة الشخصية فور البتّ في الطلب. ولا تُشارَك نتيجة التحقّق مع مشغّل التأجير إلا بموافقتك المنفصلة، في صورة شهادة موقّعة ودون نسخ من الوثائق.
لتقديم الخدمة والحساب والمعاملات التي تطلبها (تنفيذ العقد، وفقًا للمادة Art. 6(1)(b) من اللائحة العامة لحماية البيانات)؛ وللحفاظ على أمان المنصة ومنع إساءة الاستخدام (المصالح المشروعة، Art. 6(1)(f))؛ وعند الاقتضاء، بموافقتك (Art. 6(1)(a))، التي يمكنك سحبها في أي وقت.
نستخدم مجموعة صغيرة من الجهات المعالِجة الفرعية المدقَّقة حصريًا لتشغيل الخدمة: Cloudinary (استضافة الصور)، وMapbox (الخرائط والترميز الجغرافي)، و— فقط عند تفعيل ميزات الذكاء الاصطناعي — Anthropic وOpenAI (المساعد والبحث). وتعالج كل جهة البيانات بناءً على تعليماتنا وبموجب اتفاقية معالجة بيانات. نحن لا نبيع بياناتك الشخصية ولا نستخدم أدوات تتبّع إعلانية تابعة لأطراف خارجية.
توجد بعض الجهات المعالِجة خارج المنطقة الاقتصادية الأوروبية. وحيثما كان الأمر كذلك، تعتمد عمليات النقل على ضمانات مناسبة مثل الشروط التعاقدية النموذجية للاتحاد الأوروبي (GDPR Art. 46).
نحتفظ ببيانات الحساب والمحتوى طوال فترة نشاط حسابك. وحيثما يجب الاحتفاظ بالسجلات لأسباب قانونية أو محاسبية (على سبيل المثال سجل المعاملات)، نحتفظ بها فقط للمدة المطلوبة ثم نحذفها أو نجعلها مجهولة الهوية.
إذا كنت في المنطقة الاقتصادية الأوروبية/المملكة المتحدة، فلك الحق في الوصول إلى بياناتك الشخصية وتصحيحها ومحوها وتقييد معالجتها ونقلها والاعتراض على معالجتها (GDPR Art. 15–21). ويمكنك ممارسة معظم هذه الحقوق من إعدادات حسابك؛ وبالنسبة لطلبات المحو أو التصدير التي يتعذّر إتمامها تلقائيًا، تواصل معنا وسنرد خلال شهر واحد. كما يحق لك تقديم شكوى إلى السلطة الرقابية المختصة لديك.
نستخدم فقط ملفات تعريف الارتباط الضرورية للغاية — وعلى رأسها cookie المصادقة الذي يبقيك مسجّل الدخول. ولا نستخدم ملفات تعريف ارتباط إعلانية أو للتتبّع عبر المواقع.
تُشفَّر البيانات أثناء النقل (HTTPS)، وتُجزَّأ كلمات المرور باستخدام bcrypt، ويُحدَّد نطاق الوصول لكل مستأجر ودور. لا توجد طريقة نقل أو تخزين آمنة تمامًا، لكننا نتخذ تدابير معقولة تتناسب مع المخاطر (GDPR Art. 32).
إضافة إلى ما سبق نستخدم: Resend (بريد الخدمة، الولايات المتحدة)، Stripe وKaspi (المدفوعات؛ لا نخزّن أرقام البطاقات)، Expo (الإشعارات)، وVultr (استضافة الخوادم، فرانكفورت، الاتحاد الأوروبي).
بيانات الحساب — حتى حذف الحساب. إحصاءات المشاهدة — 400 يوم؛ مرات الظهور — 180 يومًا؛ مقاييس السرعة — 90 يومًا؛ محادثات المساعد الذكي — 180 يومًا بعد آخر رسالة؛ ذاكرة الترجمة — 365 يومًا؛ مستندات إثبات الملكية — 90 يومًا بعد القرار. تُحذف الجلسات المنتهية تلقائيًا.
مشغّل البيانات الشخصية هو ТОО «Turismo» (БИН 200140007319)، 050000, Республика Казахстан, г. Алматы, Ауэзовский район, мкр. Сайран, д. 10, кв. 17. وتقع خوادم الخدمة في: Алматы, Казахстан. بإنشائك حسابًا فإنك توافق على جمع بياناتك الشخصية ومعالجتها، وعلى نقلها عبر الحدود إذا كانت الخوادم خارج جمهورية كازاخستان، وفقًا للمادة 16 من قانون جمهورية كازاخستان «بشأن البيانات الشخصية وحمايتها» رقم 94-V. ويمكنك سحب الموافقة بحذف حسابك من الإعدادات أو بالكتابة إلينا.
لأي أسئلة تتعلق بالخصوصية راسلنا على roorsayan@gmail.com. نردّ خلال وقت معقول.