1. عن هذه السياسة
هذه السياسة توضح كيف تجمع منصة وين أروح بياناتك، كيف تستخدمها، وحقوقك تجاهها.
يُرجى قراءتها بعناية. باستخدامك للمنصة، فإنك توافق على جمع واستخدام بياناتك وفقًا لهذه السياسة.
2. وحدة التحكم
• الشركة: شركة وين أروح للسياحة (س.ت 519109)
• العنوان: دولة الكويت
• بريد المسؤول عن البيانات: privacy@weenaro7.com
3. البيانات التي نجمعها
بيانات تقدمها أنت مباشرة:
• عند التسجيل: الاسم، البريد الإلكتروني، رقم الهاتف، كلمة المرور (مُشفَّرة)
• في الحساب: صورة شخصية، تفضيلات (نوع المطاعم، الميزانية، الفئة العمرية)
• في التقييمات: نص التقييم، النجوم، صور
• في الحجوزات: تاريخ السفر، عدد المسافرين، ملاحظات، تفضيلات
• في الذكاء الاصطناعي: نص محادثاتك مع المساعد
بيانات نجمعها تلقائيًا:
• تقنية: عنوان IP، نوع المتصفح، نظام التشغيل، الجهاز
• استخدام: الصفحات التي زرتها، البحث، النقرات، مدة الجلسة
• الموقع الجغرافي: بإذنك فقط (لميزة "الأماكن القريبة")
• ملفات تعريف الارتباط: جلسة، تفضيلات، تحليلات
بيانات من مصادر ثالثة:
• Google OAuth: اسم، بريد، صورة (إذا اخترت تسجيل الدخول بـ Google)
• UPayment: حالة الدفع وبيانات عملية محدودة لازمة لإتمام الدفع أو مطابقته، مثل رقم العملية أو رقم الطلب أو المبلغ أو العملة (لا نخزن بيانات بطاقتك)
4. كيف نستخدم بياناتك
• تشغيل الحساب وتنفيذ الطلبات والحجوزات (أساس: الاتفاقية)
• تخصيص الاقتراحات والتوصيات الشخصية (أساس: موافقتك)
• تشغيل التوصيات والمحادثات الذكية وتحسينها ضمن السجلات التشغيلية المعتمدة (أساس: موافقتك أو المصلحة المشروعة بحسب الخدمة)
• إرسال إشعارات مهمة: طلبات، دعم، أمان (أساس: الاتفاقية)
• تحسين الأداء التقني وتحليل السلوك (أساس: المصلحة المشروعة)
• منع الاحتيال وإساءة الاستخدام (أساس: المصلحة المشروعة)
• القياسات التسويقية أو الإعلانية عند تفعيلها (أساس: موافقتك — يمكن إيقافها)
• الالتزام القانوني عند طلب رسمي (أساس: القانون الكويتي)
5. مشاركة البيانات
لا نبيع بياناتك أبدًا.
نشاركها فقط مع:
• الشركاء: اسمك الأول + رقم الحجز فقط (لا بريد، لا هاتف)
• UPayment: بيانات الدفع للمعالجة
• مزود الذكاء الاصطناعي الأساسي (Anthropic Claude): نص المحادثة والسياق التشغيلي اللازم للرد، وقد يشمل الاسم أو التفضيلات أو المنطقة إذا كانت مطلوبة للتخصيص
• مزود ذكاء اصطناعي احتياطي معتمد عند التعذر التقني (قد يكون OpenAI أو Google Gemini): يتلقى نفس البيانات التشغيلية اللازمة للرد، وفق اتفاقيات معالجة بيانات مكافئة
• مزودي البنية التحتية: Google Cloud، Vercel، Hostinger
• سلطات الكويت: عند طلب قانوني رسمي فقط
يتم ذلك وفق اتفاقيات حماية بيانات ملزمة.
6. أين تُحفظ البيانات
• قواعد البيانات: ضمن البنية التحتية المعتمدة لتشغيل المنصة، وقد تشمل Hostinger أو خدمات مرتبطة بالتشغيل
• النسخ الاحتياطي: ضمن بيئات التخزين والنسخ الاحتياطي المعتمدة لدينا وقت التشغيل
• بيانات معالجة الذكاء الاصطناعي: لدى المزود المعتمد وقت الطلب، وقد تتم معالجتها خارج الكويت عند استخدام مزود أجنبي
7. مدة الحفظ
• بيانات الحساب: حتى الحذف اليدوي
• الحجوزات: 7 سنوات (لأغراض ضريبية)
• التقييمات: بحسب الحاجة التشغيلية والمصلحة المشروعة، مع تقليل ربطها بالحساب كلما كان ذلك ممكناً
• محادثات الذكاء الاصطناعي: بحسب سياسة الاحتفاظ التشغيلية المعتمدة وقت المعالجة
• سجلات الأمان: 12 شهرًا
• ملفات تعريف الارتباط: حسب نوعها (يوم - سنة)
8. ملفات تعريف الارتباط (Cookies)
أنواع الـ Cookies المستخدمة:
أساسية (لا يمكن تعطيلها):
مطلوبة لعمل الموقع — الجلسات والأمان
تفضيلية (اختيارية):
حفظ إعدادات اللغة والفلاتر
تحليلية (اختيارية — بموافقتك):
Google Analytics لفهم استخدام الموقع
إعلانية/تسويقية (اختيارية — بموافقتك وعند تفعيلها):
قياس فعالية الحملات أو الأدوات التسويقية الاختيارية
يمكنك تعديل إعدادات الـ Cookies في أي وقت عبر بانر الكوكيز أو إعدادات المتصفح.
• عند عدم الموافقة على ملفات التسويق/الإعلانات فلن نفعّل أي أدوات اختيارية من هذا النوع
• عند رفض التحليلية لن نحمّل أدوات التحليل الاختيارية في المتصفح مثل Google Analytics
• الموقع يستمر بالعمل الأساسي حتى بدون ملفات التحليل والتسويق
9. حقوقك
يحق لك:
• حق الوصول: اطلب نسخة من بياناتك
• حق التصحيح: صحّح أي بيانات غير دقيقة
• حق الحذف: اطلب حذف حسابك وبياناتك
• حق المعارضة: أوقف معالجة بياناتك للإعلانات
• حق النقل: احصل على بياناتك بصيغة JSON
• حق سحب الموافقة: في أي وقت بدون مبرر
لتنفيذ أي من هذه الحقوق: تواصل معنا عبر privacy@weenaro7.com أو صفحة الدعم. وقد نوفر بعض الطلبات من داخل الحساب عندما تصبح متاحة بوضوح.
10. حذف الحساب
• يمكنك طلب حذف حسابك عبر صفحة الدعم أو عبر privacy@weenaro7.com
• قد يُعطَّل الحساب أو يُخفى فوراً في النظام، وتُستكمل أي التزامات حفظ لاحقة حسب القانون والتشغيل المعتمد
• قد يتم الاحتفاظ ببعض البيانات للالتزام القانوني أو المحاسبي أو الأمني
11. حماية البيانات
• نطبق ضوابط أمان تشغيلية مناسبة لطبيعة الخدمة، مثل التشفير أثناء النقل، وتجزئة كلمات المرور، وتقييد الوصول
• قد تختلف بعض ضوابط الجلسات والرؤوس الأمنية بحسب الخدمة أو البيئة أو قناة الوصول
• صلاحيات وصول محددة (RBAC)
• مراجعة أمنية دورية
• في حالة حادثة جوهرية: نقيّم الإخطار ونتعامل معه وفق ما يفرضه القانون والالتزامات المعمول بها
12. الأطفال
• المنصة غير موجهة لمن هم دون 18 عامًا
• إذا اكتشفنا حسابًا لقاصر، نحذفه فورًا ونمسح بياناته
• لا نجمع بيانات شخصية للقاصرين عن علم
13. التعديلات
أي تعديل جوهري في هذه السياسة يُعلَن عبر الوسائل المناسبة المتاحة لدينا، مثل البريد الإلكتروني أو إشعار داخل المنصة أو تحديث الصفحة القانونية.
14. التواصل والشكاوى
• بريد الخصوصية: privacy@weenaro7.com
• بريد الدعم: support@weenaro7.com
• شكوى رسمية: يمكن التقدم لدى الإدارة العامة للسلامة المعلوماتية في الكويت أو أي جهة تنظيمية مختصة.