سياسة الخصوصية

1. البيانات التي نجمعها

• بيانات الاتصال: الاسم، رقم الهاتف أو واتساب، والبريد الإلكتروني الاختياري.
• بيانات الحجز: العقار، تواريخ الوصول والمغادرة، عدد الضيوف، والملاحظات.
• طلبات الملاك: المنطقة، نوع العقار، عدد الغرف، رابط الإعلان، والملاحظات.
• طلبات الأكاديمية: الدولة والمستوى المختار.
• الاستفسارات: الموضوع والرسالة.
• إثباتات الدفع: الملف، اسمه الأصلي، نوعه، حجمه، طريقة التحويل، ومرجع الحجز.
• بيانات أمنية وتشغيلية محدودة مثل وقت الإرسال، اللغة، الصفحة الأصلية، وسجلات دخول الإدارة.

2. لماذا نستخدم البيانات

• مراجعة طلبات الحجز ومتابعتها.
• ربط إثبات الدفع بالحجز الصحيح ومراجعته.
• دراسة طلبات إدارة العقارات والتواصل مع المالك.
• مراجعة طلبات الأكاديمية والاستفسارات.
• حماية لوحة الإدارة ومنع إساءة الاستخدام وتوثيق تحديثات الحالات.

3. طريقة وصول البيانات إلى الإدارة

لا يستخدم الموقع البريد الإلكتروني كوسيلة لتسليم النماذج أو تنبيه الإدارة. تُحفظ البيانات في قاعدة بيانات الخادم وتظهر في لوحة إدارة محمية. لا تظهر رسالة نجاح للمستخدم إلا بعد تأكيد الحفظ.

4. إثباتات الدفع

تُحفظ إثباتات الدفع في مجلد خاص غير قابل للتصفح العام، بأسماء عشوائية، ولا يمكن فتحها إلا عبر جلسة مسؤول مصادق عليها. تُرفض الملفات غير المطابقة للصيغ والحجم المسموحين.

5. من يمكنه الوصول

الوصول مخصص لأربعة حسابات إدارة معتمدة قابلة للتعطيل. تسجل المنصة المسؤول الذي غيّر الحالة أو أضاف ملاحظة. قد يصل مزود الاستضافة أو البنية التقنية إلى البيانات بالقدر الضروري لتشغيل الخدمة وحمايتها، وفق اتفاقاته وإعدادات المالك.

6. التدابير الأمنية

• تجزئة كلمات المرور بطريقة قوية وعدم تضمينها في الواجهة العامة.
• جلسات إدارة محمية بملفات ارتباط HTTP-only وسياسة SameSite.
• حماية من المحاولات المتكررة ورموز حماية للعمليات الإدارية.
• تحقق من البيانات في المتصفح وعلى الخادم.
• ملفات دفع خاصة وقيود على النوع والحجم والمسار.
• رؤوس أمان للمتصفح وسجل حالة وملاحظات دائم.

7. مدة الاحتفاظ

تُحتفظ السجلات طوال الفترة اللازمة لمعالجة الطلب، وخدمة العلاقة، والوفاء بالالتزامات القانونية أو المحاسبية والأمنية المطبقة. قبل الإطلاق التجاري، يجب على مالك الموقع اعتماد جدول احتفاظ وحذف موثق حسب الدولة ونوع السجل؛ لا تعد هذه النسخة بحذف آلي غير مفعّل.

8. طلب التصحيح أو الحذف

يمكن لصاحب البيانات استخدام نموذج التواصل وذكر رقم المرجع لطلب تصحيح بياناته أو الاستفسار عن الاحتفاظ بها أو طلب حذفها حيث يسمح القانون. يجب التحقق من الهوية قبل تنفيذ الطلب.

9. ملفات الارتباط والتخزين المحلي

يستخدم الموقع التخزين المحلي لحفظ اللغة والمفضلات على الجهاز. تستخدم لوحة الإدارة ملف ارتباط جلسة ضروريًا ومحمياً. لا توجد تحليلات أو تتبع إعلاني مفعّل في هذه النسخة.

10. الاستضافة والنقل والمراجعة

تعتمد أماكن تخزين البيانات ونقلها على مزود الاستضافة الذي يختاره المالك عند النشر. يجب توثيق المزود ومكان البيانات وآليات النقل الدولي — إن وجدت — ومراجعة هذه السياسة بواسطة مستشار قانوني مؤهل قبل التشغيل التجاري.