آخر تحديث: 20 يوليو 2026
توضح سياسة الخصوصية هذه ماهية البيانات الشخصية التي تجمعها NativeTravel (تشغّلها شركة Global Light Group LLP، BIN 231140022152، كازاخستان) ("نحن")، ولماذا نجمعها، والحقوق التي تتمتع بها بشأنها. وهي تنطبق على موقعنا الإلكتروني وتطبيقاتنا للهواتف المحمولة وواجهة برمجة التطبيقات (API) الخاصة بنا. ونحن نتصرف بصفتنا المتحكم في البيانات الشخصية الموضحة أدناه.
بيانات الحساب التي تقدّمها عند التسجيل (البريد الإلكتروني، واسم المستخدم، والاسم المعروض، وكلمة المرور — التي تُخزَّن فقط على هيئة تجزئة bcrypt). والمحتوى الذي تنشئه (القوائم، والحجوزات، والطلبات، والمراجعات، والرسائل). والموقع التقريبي عند استخدامك لميزات الخريطة والبحث. والصور التي ترفعها. والرسائل التي ترسلها إلى المساعد بالذكاء الاصطناعي. والبيانات التقنية وبيانات الاستخدام الأساسية اللازمة لتشغيل الخدمة وتأمينها.
لتقديم الخدمة والحساب والمعاملات التي تطلبها (تنفيذ العقد، وفقًا للمادة Art. 6(1)(b) من اللائحة العامة لحماية البيانات)؛ وللحفاظ على أمان المنصة ومنع إساءة الاستخدام (المصالح المشروعة، Art. 6(1)(f))؛ وعند الاقتضاء، بموافقتك (Art. 6(1)(a))، التي يمكنك سحبها في أي وقت.
نستخدم مجموعة صغيرة من الجهات المعالِجة الفرعية المدقَّقة حصريًا لتشغيل الخدمة: Cloudinary (استضافة الصور)، وMapbox (الخرائط والترميز الجغرافي)، و— فقط عند تفعيل ميزات الذكاء الاصطناعي — Anthropic وOpenAI (المساعد والبحث). وتعالج كل جهة البيانات بناءً على تعليماتنا وبموجب اتفاقية معالجة بيانات. نحن لا نبيع بياناتك الشخصية ولا نستخدم أدوات تتبّع إعلانية تابعة لأطراف خارجية.
توجد بعض الجهات المعالِجة خارج المنطقة الاقتصادية الأوروبية. وحيثما كان الأمر كذلك، تعتمد عمليات النقل على ضمانات مناسبة مثل الشروط التعاقدية النموذجية للاتحاد الأوروبي (GDPR Art. 46).
نحتفظ ببيانات الحساب والمحتوى طوال فترة نشاط حسابك. وحيثما يجب الاحتفاظ بالسجلات لأسباب قانونية أو محاسبية (على سبيل المثال سجل المعاملات)، نحتفظ بها فقط للمدة المطلوبة ثم نحذفها أو نجعلها مجهولة الهوية.
إذا كنت في المنطقة الاقتصادية الأوروبية/المملكة المتحدة، فلك الحق في الوصول إلى بياناتك الشخصية وتصحيحها ومحوها وتقييد معالجتها ونقلها والاعتراض على معالجتها (GDPR Art. 15–21). ويمكنك ممارسة معظم هذه الحقوق من إعدادات حسابك؛ وبالنسبة لطلبات المحو أو التصدير التي يتعذّر إتمامها تلقائيًا، تواصل معنا وسنرد خلال شهر واحد. كما يحق لك تقديم شكوى إلى السلطة الرقابية المختصة لديك.
نستخدم فقط ملفات تعريف الارتباط الضرورية للغاية — وعلى رأسها cookie المصادقة الذي يبقيك مسجّل الدخول. ولا نستخدم ملفات تعريف ارتباط إعلانية أو للتتبّع عبر المواقع.
تُشفَّر البيانات أثناء النقل (HTTPS)، وتُجزَّأ كلمات المرور باستخدام bcrypt، ويُحدَّد نطاق الوصول لكل مستأجر ودور. لا توجد طريقة نقل أو تخزين آمنة تمامًا، لكننا نتخذ تدابير معقولة تتناسب مع المخاطر (GDPR Art. 32).
إضافة إلى ما سبق نستخدم: Resend (بريد الخدمة، الولايات المتحدة)، Stripe وKaspi (المدفوعات؛ لا نخزّن أرقام البطاقات)، Expo (الإشعارات)، وVultr (استضافة الخوادم، فرانكفورت، الاتحاد الأوروبي).
بيانات الحساب — حتى حذف الحساب. إحصاءات المشاهدة — 400 يوم؛ مرات الظهور — 180 يومًا؛ مقاييس السرعة — 90 يومًا؛ محادثات المساعد الذكي — 180 يومًا بعد آخر رسالة؛ ذاكرة الترجمة — 365 يومًا؛ مستندات إثبات الملكية — 90 يومًا بعد القرار. تُحذف الجلسات المنتهية تلقائيًا.
مشغّل البيانات: شركة Global Light Group LLP (BIN 231140022152). خوادمنا في ألمانيا (الاتحاد الأوروبي): بإنشائك حسابًا فإنك توافق على جمع بياناتك ومعالجتها ونقلها عبر الحدود وفق المادة 16 من قانون كازاخستان رقم 94-V. يمكنك سحب الموافقة بحذف الحساب أو بمراسلتنا.
لأي طلب أو استفسار يتعلق بالخصوصية، تواصل معنا عبر roorsayan@gmail.com. هذه سياسة بالإصدار الأول لإطلاق محدود وسيجري تحديثها مع نمو الخدمة.