سياسة الخصوصية

1. المقدمة

تلتزم صيّف ("نحن"، "لنا") بحماية خصوصيتك. توضح سياسة الخصوصية هذه كيف نجمع ونستخدم ونخزن ونشارك معلوماتك الشخصية عند استخدامك لمنصة صيّف، وهي سوق لرحلات اليخوت والسفاري والمغامرات الساحلية في مرسى مطروح، مصر.

2. المعلومات التي نجمعها

2.1 المعلومات التي تقدمها

• تسجيل الحساب: الاسم الكامل، البريد الإلكتروني، رقم الهاتف (بالصيغة المصرية: +20XXXXXXXXXX)، وكلمة المرور (مخزنة كتجزئة bcrypt، ولا تُخزن أبداً كنص عادي).
• معلومات الملف الشخصي: تاريخ الميلاد (اختياري)، تحديثات الملف الشخصي.
• تسجيل مقدم الخدمة: اسم النشاط التجاري، حالة مقدم الخدمة، عنوان إنستاباي، رقم محفظة الصرف، وحالة التحقق من العقد.
• بيانات الحجز: اختيارات الخدمة، التواريخ، المواعيد، أعداد الضيوف، وصور إثبات الدفع.
• تذاكر الدعم: الموضوع والوصف والرسائل التي تقدمها عبر نظام الدعم.

2.2 المعلومات المُجمعة تلقائياً

• بيانات الجلسة: نستخدم رموز JWT للمصادقة. تُخزن رموز الجلسة في ملفات تعريف الارتباط HTTP-only وتُستخدم فقط للحفاظ على حالة تسجيل الدخول.
• معلومات الجهاز: نوع المتصفح وإصداره كما تُجمع بواسطة رؤوس HTTP القياسية. لا نستخدم بكسلات تتبع أو تحليلات طرف ثالث.

2.3 المعلومات من أطراف ثالثة

• تسجيل الدخول عبر جوجل: إذا اخترت تسجيل الدخول عبر جوجل، نتلقى اسمك وبريدك الإلكتروني وصورة ملفك الشخصي من جوجل. لا نصل إلى جهات اتصالك أو تقويمك أو أي خدمات جوجل أخرى.

3. كيف نستخدم معلوماتك

• إدارة الحجوزات: لمعالجة حجوزاتك، وإنشاء تذاكر رمز QR، وإدارة التعليقات وانتهاء الصلاحية، وتسهيل التواصل بين السياح ومقدمي الخدمة.
• الإشعارات: لإرسال تأكيدات الحجز والإلغاءات وتنبيهات الاسترداد وغيرها من الإشعارات عبر نظام الإشعارات داخل التطبيق والبريد الإلكتروني.
• بريد الملخص اليومي لمقدمي الخدمة: يتلقى مقدمو الخدمة المعتمدون بريداً إلكترونياً ليلياً (الساعة ١١ م بتوقيت القاهرة) يلخص حجوزاتهم المؤكدة لليوم التالي. هذا إشعار تشغيلي ولا يمكن إلغاء الاشتراك فيه بشكل فردي طالما حسابك نشط.
• إشعارات واتساب: باستخدام رقم هاتفك، قد نرسل إشعارات حجز حساسة للوقت (تأكيدات، إلغاءات، تنبيهات قوة قاهرة) عبر واتساب باستخدام واجهة WhatsApp Business API من Meta. هذه إشعارات معاملات فقط — لا نرسل رسائل تسويقية عبر واتساب.
• عمليات المحفظة: لإدارة رصيد محفظة السائح ومعالجة الاستردادات وتسجيل سجل المعاملات.
• مدفوعات مقدمي الخدمة: لمعالجة أرباح مقدمي الخدمة وطلبات الصرف والحفاظ على السجلات المالية.
• الامتثال القانوني: للامتثال للقوانين واللوائح المصرية المعمول بها.

4. ملفات تعريف الارتباط والتخزين

نستخدم آليات تخزين المتصفح التالية:

• ملف تعريف ارتباط المصادقة: ملف تعريف ارتباط آمن HTTP-only يحتوي على رمز JWT الخاص بك. هذا ضروري لعمل المنصة ولا يمكن تعطيله أثناء استخدام الخدمة.
• تفضيل اللغة: نخزن تفضيل لغتك (العربية/الإنجليزية) لتوفير تجربة متسقة.
• لا تتبع من أطراف ثالثة: لا نستخدم ملفات تعريف ارتباط إعلانية من أطراف ثالثة أو Google Analytics أو Facebook Pixel أو أي تقنيات تتبع أخرى. لا نبيع أو نؤجر أو نشارك بياناتك مع المعلنين.

5. مشاركة البيانات

نشارك معلوماتك الشخصية فقط في الحالات التالية:

• مع مقدمي الخدمة: عند إجراء حجز، يتلقى مقدم الخدمة اسمك ورقم هاتفك لتنسيق الخدمة. لا يتلقى مقدمو الخدمة بريدك الإلكتروني أو تفاصيل الدفع.
• مع معالجي الدفع: تُشارك صور إثبات الدفع مع المسؤولين للتحقق. لا نعالج مدفوعات بطاقات الائتمان مباشرة.
• مع واتساب (Meta): يُشارك رقم هاتفك مع واجهة WhatsApp Business API من Meta فقط لإرسال إشعارات المعاملات.
• المتطلبات القانونية: قد نكشف عن المعلومات إذا اقتضى القانون المصري أو أمر محكمة أو لائحة حكومية.

نحن لا نبيع أو نؤجر أو نتاجر بمعلوماتك الشخصية لأطراف ثالثة لأغراض تسويقية. تُدار حساباتنا على وسائل التواصل الاجتماعي (إنستجرام، فيسبوك، تيك توك — sayef.matrouh@) بشكل منفصل، وتخضع التفاعلات هناك لسياسات الخصوصية الخاصة بكل منصة.

6. أمن البيانات

• تُجزأ كلمات المرور باستخدام bcrypt بعامل تكلفة 10 ولا تُخزن أبداً كنص عادي.
• جميع الاتصالات بين متصفحك وخوادمنا مشفرة عبر HTTPS/TLS.
• الوصول إلى قاعدة البيانات مقيد بالعمليات المصرح بها فقط.
• تنتهي صلاحية رموز الجلسة تلقائياً ويتم التحقق منها مع كل طلب.

بينما نطبق إجراءات أمان معيارية في الصناعة، لا يوجد نظام آمن بنسبة 100%. نشجعك على استخدام كلمة مرور قوية وفريدة لحسابك على صيّف.

7. الاحتفاظ بالبيانات

• بيانات الحساب: تُحفظ طوال مدة حسابك. يمكنك طلب حذف الحساب بالتواصل مع الدعم.
• سجلات الحجز: تُحفظ لمدة 5 سنوات كحد أدنى للامتثال المالي والقانوني.
• صور إثبات الدفع: تُحفظ لمدة سنة بعد اكتمال الحجز.
• تذاكر الدعم: تُحفظ لمدة سنتين بعد الحل.

8. حقوقك

لديك الحق في:

• الوصول: طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك.
• التصحيح: تحديث أو تصحيح المعلومات الشخصية غير الدقيقة عبر صفحة ملفك الشخصي.
• الحذف: طلب حذف حسابك والبيانات المرتبطة به (وفقاً لمتطلبات الاحتفاظ القانونية).
• الاعتراض: الاعتراض على إشعارات واتساب بالتواصل مع الدعم.

لممارسة أي من هذه الحقوق، يرجى التواصل معنا عبر قسم الدعم في المنصة أو على info@sayef-matrouh.com.

9. خصوصية الأطفال

المنصة غير مخصصة للمستخدمين دون 18 عاماً. لا نجمع عن قصد معلومات شخصية من الأطفال. إذا اكتشفنا أن طفلاً دون 18 عاماً أنشأ حساباً، سنحذفه فوراً.

10. التغييرات على هذه السياسة

قد نحدّث سياسة الخصوصية هذه من وقت لآخر. سيتم إبلاغ التغييرات الجوهرية عبر إشعارات داخل التطبيق. يعكس تاريخ "آخر تحديث" في الأعلى أحدث مراجعة. يشكل الاستخدام المستمر للمنصة بعد التغييرات قبولاً لها.

11. التواصل

لأي أسئلة أو طلبات متعلقة بالخصوصية، تواصل معنا عبر قسم الدعم في المنصة أو على info@sayef-matrouh.com.