سياسة الخصوصية

1. من نحن

تشغّل Wayflo Travel Technologies ("Wayflo" أو "نحن" أو ضمير المتكلم) منصة Wayflo — وهي خدمة للبحث عن رحلات السفر وتخطيطها وحجزها متاحة على wayflo.ai. ونحن المتحكم في البيانات الشخصية التي تُجمع عبر المنصة.

لأي أسئلة أو طلبات أو شكاوى تتعلق بالخصوصية، يُرجى التواصل معنا على privacy@wayflo.ai.

2. البيانات التي نجمعها

نجمع البيانات الشخصية التي تقدمها إلينا مباشرةً، والبيانات الناتجة عن استخدامك للمنصة، والبيانات التي نتلقاها من خدمات الأطراف الثالثة التي تربطها بـ Wayflo:

• بيانات الهوية والتواصل — اسمك الكامل وعنوان بريدك الإلكتروني ورقم هاتفك المقدَّمة عند التسجيل أو الدفع.
• بيانات الدفع — عنوان الفوترة وبيانات بطاقة الدفع. تتولى Stripe معالجة جميع المدفوعات؛ ولا نخزّن أبدًا أرقام البطاقات الكاملة أو رموز CVV على خوادمنا.
• تفاصيل السفر — مكان الانطلاق والوجهة وتواريخ السفر ونوع الرحلة (فردية، أو لزوجين، أو عائلية، أو جماعية) وعدد المسافرين ونطاق الميزانية وتفضيلات المقعد أو الغرفة.
• ملفات أفراد العائلة — الأسماء والأعمار والتفضيلات الغذائية والاهتمامات التي يُدخلها صاحب الحساب لتمكين التخصيص عبر Family Lens. وتتعلق هذه البيانات بأفراد العائلة، وقد تشمل قاصرين، ويديرها صاحب الحساب البالغ وحده.
• سجلات الحجز — أرقام التأكيد، وأرقام PNR لدى المورّدين، وتفاصيل برنامج الرحلة، ودرجات الأجرة، ووثائق السفر (مثل أرقام جوازات السفر حيث تشترطها شركات الطيران).
• بيانات الجهاز والاستخدام — عنوان IP ونوع المتصفح ونظام التشغيل وعناوين URL المُحيلة والصفحات التي زرتها والميزات المستخدمة والطوابع الزمنية للجلسات. وتُجمع هذه البيانات تلقائيًا عبر سجلات الخادم وأدوات التحليلات.
• موقعك — فقط عندما تطلب ذلك — عندما تنقر على "استخدام موقعي" أو "حدّد موقعي بدقة" (شاشة الطوارئ)، يطلب جهازك إذنك أولًا، ثم يرسل إلينا موقعك: مُقرَّبًا إلى نحو 100 متر، أو دقيقًا في شاشة الطوارئ حتى يمكن قراءته بصوت عالٍ. نستخدمه مرة واحدة فقط: لتسمية المكان الذي تبدأ منه رحلتك (عنوانه في what3words والمطارات القريبة منه) أو لعرض موقعك الدقيق على الشخص الذي تتصل به طلبًا للمساعدة، أو لمعرفة قواعد حقوق المسافرين التي تنطبق حيث توجد. لا نخزّن موقعك ولا نسجّله في سجلاتنا. تتلقى what3words وGoogle Maps، المذكورتان أدناه، الموقع للرد على ذلك الطلب الواحد فقط.
• الصوت — فقط عندما تستخدم الميكروفون — عندما تنطق طلبك، يُرسَل التسجيل إلى مزوّد خدمة التفريغ النصي لدينا (OpenAI، المذكورة أدناه)، فيُحوَّل إلى نص ثم يُحذَف. لا نحتفظ بالتسجيل. ويُعامَل النص مثل أي شيء تكتبه في Wayflo.
• الاستنتاجات السلوكية (Trip DNA) — مؤشرات تفضيل مجمَّعة مستمدة من حجوزاتك وعمليات بحثك (مثل تفضيل المقاعد المجاورة للممر، أو الوجهات الشاطئية، أو الإقامة الاقتصادية)، تُستخدم حصرًا لتخصيص تجربتك داخل Wayflo.

تُشفَّر وثائق السفر التي تحفظها في خزنة الوثائق — الملفات وأسماؤها وملاحظاتك — تشفيرًا تامًّا بين الطرفين على جهازك قبل رفعها، فلا تخزّنها Wayflo إلا نصًّا مشفّرًا لا تستطيع قراءته؛ ويُخزَّن نوع الوثيقة وبلد الإصدار وتاريخ الانتهاء دون تشفير، وتبقى الوثائق المضافة قبل تشغيل التشفير غير مشفّرة إلى أن تشفّرها.

3. أسباب جمعنا لبياناتك

• تنفيذ الحجوزات — للبحث في العروض المتاحة، ومعالجة المدفوعات، وإبلاغك أنت ومورّدي السفر بتأكيدات الحجز، وإدارة التغييرات على برنامج الرحلة.
• دعم العملاء — للرد على الاستفسارات، وتسوية النزاعات، والمساعدة عند الاضطرابات أو الإلغاءات.
• منع الاحتيال والأمن — لاكتشاف المعاملات الاحتيالية والوصول غير المصرّح به إلى الحسابات وإساءة استخدام منصتنا ومنعها.
• التخصيص — لتكييف نتائج البحث وتوصيات الذكاء الاصطناعي وأدلة المدن باستخدام Trip DNA وFamily Lens.
• التحليلات وتحسين المنتج — لفهم كيفية استخدام منصتنا حتى نتمكن من تحسين الميزات وإصلاح المشكلات. ونستخدم PostHog لتحليلات المنتج والخرائط الحرارية المجمَّعة وإعادة تشغيل الجلسات. وقد ضُبطت إعادة تشغيل الجلسات بحيث تُخفي جميع مدخلات النماذج (بما في ذلك حقول البريد الإلكتروني وكلمة المرور وبيانات الركاب) وأي عنصر موسوم بأنه حساس (مثل مراجع جواز السفر والحجز)، ويجري إدخال بيانات بطاقة الدفع بالكامل داخل Stripe ولا يُسجَّل أبدًا. ولا نسجّل ضغطات المفاتيح التي تُجريها في تلك الحقول.
• المراسلات المتعلقة بالمعاملات — لإرسال تأكيدات الحجز وتحديثات برنامج الرحلة وتنبيهات الاضطرابات والإيصالات بالبريد الإلكتروني (عبر Resend).
• الامتثال القانوني والتنظيمي — للوفاء بالتزاماتنا بموجب اللوائح الضريبية والمالية ولوائح السفر المعمول بها، بما في ذلك الاحتفاظ بالسجلات المالية.

لا نبيع بياناتك الشخصية أبدًا إلى أطراف ثالثة. ولا نعرض إعلانات أطراف ثالثة على Wayflo.

4. الأسس القانونية للمعالجة

حيثما تُلزمنا قوانين الخصوصية بتحديد أساس قانوني للمعالجة، فإننا نستند إلى ما يلي:

• تنفيذ العقد — معالجة حجزك وإدارة حسابك وتقديم الخدمات التي اشتريتها.
• المصالح المشروعة — منع الاحتيال وأمن المنصة وتحسين خدماتنا والمراسلات المباشرة بشأن حجوزاتك القائمة، حيث لا تعلو حقوقك على مصالحنا.
• الموافقة — ملفات تعريف الارتباط الاختيارية الخاصة بالتحليلات (PostHog) وأي مراسلات تسويقية. ويجوز لك سحب موافقتك في أي وقت.
• الالتزام القانوني — الاحتفاظ بالسجلات المالية والامتثال لطلبات جهات إنفاذ القانون حيث يقتضي القانون ذلك.

5. المعالِجون من الأطراف الثالثة

نشارك البيانات الشخصية مع مقدمي الخدمات التالين. ويعالج المعالِج البيانات وفق تعليماتنا فقط؛ أما المزوّد الموسوم بأنه متحكم مستقل (مزوّدو الدفع ومورّدو السفر ومنصات المراسلة) فيعالجها وفق شروط الخصوصية الخاصة به. وتُنشأ هذه القائمة من السجل الذي يُتحقق من شيفرتنا مقابله، ولذلك تتغير بتغيّر المزوّدين.

قد نُفصح أيضًا عن البيانات الشخصية لمورّدي السفر (شركات الطيران والفنادق وشركات تأجير السيارات) بالقدر اللازم لتنفيذ حجزك. ويتم هذا الإفصاح وفق شروط الخصوصية الخاصة بالمورّد.

6. نقل البيانات دوليًا

تُخزَّن بياناتك أساسًا في الولايات المتحدة عبر Supabase. وإذا كنت موجودًا في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو البرازيل أو الهند، فستُنقل بياناتك الشخصية خارج ولايتك القضائية عند معالجتها من قِبل Wayflo أو المعالِجين التابعين لنا.

بالنسبة لعمليات النقل من المنطقة الاقتصادية الأوروبية والمملكة المتحدة، نستند إلى البنود التعاقدية القياسية (SCCs) الصادرة عن المفوضية الأوروبية بوصفها آلية النقل المشروعة. ونتأكد من أن كل معالِج قد وقّع على البنود التعاقدية القياسية أو ضمانات مكافئة قبل نقل أي بيانات شخصية. وحيث يقتضي UK GDPR ذلك، نستند كذلك إلى UK International Data Transfer Addendum.

بالنسبة لعمليات النقل الخاضعة لقانون الهند Digital Personal Data Protection Act 2023 (DPDP) وقانون البرازيل Lei Geral de Proteção de Dados (LGPD)، نطبّق ضمانات تعاقدية وتنظيمية مكافئة وفقًا لما تقتضيه تلك الأطر.

7. حقوقك

بحسب مكان وجودك، تتمتع بالحقوق التالية على بياناتك الشخصية. ولممارسة أي حق، راسلنا على privacy@wayflo.ai. وسنرد خلال 30 يومًا.

• الاطلاع — طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك.
• التصحيح — طلب تصحيح البيانات غير الدقيقة أو غير المكتملة.
• الحذف — طلب محو بياناتك الشخصية، مع مراعاة التزامات الاحتفاظ القانونية (انظر القسم 9).
• قابلية النقل — الحصول على بياناتك بتنسيق منظم وقابل للقراءة آليًا.
• الاعتراض — الاعتراض على المعالجة القائمة على المصالح المشروعة؛ وسنتوقف ما لم تكن لدينا أسباب قاهرة للاستمرار.
• تقييد المعالجة — طلب تقييد طريقة استخدامنا لبياناتك في ظروف معينة.
• سحب الموافقة — حيث تستند المعالجة إلى الموافقة، سحبها في أي وقت دون التأثير على المعالجة السابقة.

8. ملفات تعريف الارتباط

نستخدم ملفات تعريف الارتباط (cookies) والتقنيات المشابهة للحفاظ على جلسات المصادقة، ومنع الاحتيال، وتسجيل موافقتك على ملفات تعريف الارتباط، و(بموافقتك) تحليل استخدام المنصة. وللاطلاع على التفاصيل الكاملة بشأن ملفات تعريف الارتباط التي نضعها وكيفية رفضها، راجع سياسة ملفات تعريف الارتباط.

9. الاحتفاظ بالبيانات

نحتفظ ببياناتك الشخصية طالما ظل حسابك نشطًا أو بالقدر اللازم لتقديم خدماتنا. وفترات الاحتفاظ المحددة هي:

• بيانات الحجز — يُحتفظ بها مدة 7 سنوات من تاريخ السفر للوفاء بالتزامات الضرائب والتقارير المالية.
• بيانات التحليلات — يُحتفظ بها مدة سنتين، ثم تُحذف أو تُجهَّل تلقائيًا.
• بيانات الحساب — تُمحى خلال 30 يومًا من حذف الحساب، إلا حيث ينطبق الاحتفاظ القانوني.

يجوز الاحتفاظ بالبيانات المجهَّلة والمجمَّعة — مثل اتجاهات البحث المجمَّعة — إلى أجل غير مسمى، لأنه لا يمكن ربطها بأي فرد.

10. الأطفال

Wayflo غير مخصصة للمستخدمين الذين تقل أعمارهم عن 18 عامًا. ولا نجمع عن علم بيانات شخصية مباشرةً من الأطفال. ويُنشئ صاحب الحساب البالغ ملفات أفراد العائلة القاصرين (مثل التفضيلات الغذائية أو اهتمامات السفر) ويديرها، وهو المسؤول عن التحقق من دقة تلك المعلومات وملاءمتها. وإذا كنت تعتقد أن طفلًا قدّم بيانات شخصية دون موافقة أبوية مناسبة، فيُرجى التواصل معنا حتى نتمكن من حذفها.

11. التغييرات على هذه السياسة

يجوز لنا تحديث سياسة الخصوصية هذه من وقت لآخر. وفي حالة التغييرات الجوهرية — أي تلك التي تؤثر تأثيرًا كبيرًا في طريقة معالجتنا لبياناتك — سنُخطر المستخدمين المسجلين بالبريد الإلكتروني قبل 14 يومًا على الأقل من سريان التغييرات. ويُعدّ استمرار استخدام Wayflo بعد تاريخ السريان قبولًا للسياسة المحدّثة.

يشير تاريخ السريان في أعلى هذه الصفحة إلى آخر تحديث لهذه النسخة. والنسخ السابقة متاحة عند الطلب.

12. التواصل

يجب توجيه جميع طلبات الخصوصية وطلبات الاطلاع على البيانات والشكاوى إلى privacy@wayflo.ai. ونسعى إلى الرد خلال 30 يومًا تقويميًا.