سياسة الخصوصية

1. من نحن

تصدر سياسة الخصوصية هذه عن مؤسسة «غطّى المسكن» («نحن»، «المنصة»)، وهي مؤسسة فردية مرخّصة من وزارة السياحة في المملكة العربية السعودية لتسويق وإدارة حجوزات وحدات الإيواء السياحي (فئة حجز وحدات الإيواء).

نُشغّل الموقع akenna.sa وتطبيقات «غطّى المسكن». الاسم التجاري «أكِنَّة» قيد تسجيل العلامة التجارية؛ وإلى حين اكتمال التسجيل، يحكم اسمنا النظامي «غطّى المسكن» كل الإشارات العامة والتعاقدية.

2. الغرض من هذه السياسة

توضّح هذه السياسة كيف نجمع بياناتك الشخصية ونستخدمها ونخزّنها ونفصح عنها ونحميها، وذلك وفاءً بحقك في المعرفة بموجب المادة (12) من نظام حماية البيانات الشخصية والمادة (13) من لائحته التنفيذية. وتنطبق على الضيوف والمضيفين والزوّار.

3. البيانات الشخصية التي نجمعها

نجمع فقط البيانات الضرورية للأغراض الموضّحة، ونلتزم بمبدأي تقليل البيانات وتقييد الغرض.

3.1 من الضيوف

• •الهوية والتواصل: الاسم، البريد الإلكتروني، رقم الجوال، و—عند اختيارك توثيق حسابك—رقم الهوية الوطنية أو الإقامة والاسم المُوثّق العائد من عملية التحقق.
• •بيانات الحجز: تواريخ الحجز، الوحدة المختارة، تفاصيل الطلب، الإلغاءات، المبالغ المستردة، وسجلات النزاعات.
• •بيانات الدفع: لا نخزّن رقم بطاقتك كاملاً؛ تُعالَج المدفوعات عبر بوابة دفع مرخّصة، ونحتفظ فقط بمرجع العملية والمبلغ والحالة والأرقام المُقنّعة التي تعيدها البوابة.
• •بيانات تقنية: معرّفات الجهاز، عنوان IP، نظام التشغيل، إصدار التطبيق، سجلات الجلسات وتقارير الأعطال.
• •بيانات الموقع الجغرافي: موقع تقريبي للبحث والاتجاهات، عند تفعيلك له فقط.
• •سجلات خدمة العملاء: مراسلاتك معنا، محفوظة للمدة التي تتطلبها أنظمة وزارة السياحة (لا تقل عن سنة).

لا نجمع ولا نخزّن صورة من أي وثيقة هوية. يتم توثيق الحساب عبر توقيع إلكتروني مبني على «نفاذ» من خلال مزوّد مرخّص، يعيد إلينا بيانات مُوثّقة (الاسم ورقم الهوية) دون أن نحتفظ بالوثيقة.

3.2 من المضيفين

• •الهوية والتواصل: الاسم، البريد، رقم الجوال، رقم الهوية أو الإقامة، والعنوان.
• •بيانات القوائم: رقم تصريح وزارة السياحة لكل وحدة، عنوان الوحدة ووصفها، والصور التي ترفعها.
• •بيانات المستحقات: بيانات الحساب البنكي / الآيبان وسجلات المدفوعات.

4. كيف نجمع بياناتك

1. 1.مباشرةً منك — عند التسجيل أو تعديل الحساب أو إدراج وحدة أو إجراء حجز أو توثيق حسابك أو التواصل مع الدعم.
2. 2.آلياً — عبر ملفات تعريف الارتباط والتقنيات المشابهة لتشغيل الخدمة وفهم الاستخدام.
3. 3.من أطراف خارجية — بوابة الدفع (لتأكيد المدفوعات وتأمينها)، ومزوّد التوثيق عند اختيارك التوثيق (للتحقق من هويتك عبر المصادر الرسمية).

5. لماذا نستخدم بياناتك وأساسنا النظامي

6. ملفات تعريف الارتباط (الكوكيز)

يستخدم موقعنا وتطبيقنا ملفات تعريف الارتباط وتقنيات مشابهة لتشغيل الخدمة وتذكّر تفضيلاتك وفهم الاستخدام. يمكنك إدارة الملفات غير الضرورية من إعدادات المتصفح أو الجهاز، ونطلب موافقتك قبل ضبط الملفات غير الضرورية حيثما لزم.

7. مع من نشارك بياناتك

نشارك البيانات فقط عند الضرورة لتقديم الخدمة أو الوفاء بالتزام نظامي. ولا نبيع بياناتك الشخصية.

8. توثيق حسابك

إذا اخترت توثيق حسابك، نرسل إليك اتفاقية لتوقيعها إلكترونياً عبر مزوّد توقيع إلكتروني مرخّص في المملكة باستخدام «نفاذ». عند توقيعك، يتحقّق المزوّد من هويتك عبر المصادر الرسمية ويعيد إلينا اسمك المُوثّق ورقم هويتك. لا نستلم أو نطلب أو نخزّن صورة من وثيقة هويتك. التوثيق اختياري ولا يمنعك من إجراء الحجز.

نشارك مع هذا المزوّد فقط ما يلزم لإرسال الاتفاقية إليك — اسمك ورقم جوالك — وبعد أن تطلب أنت توثيق حسابك، ونأخذ موافقتك قبل المشاركة.

9. نقل بياناتك خارج المملكة

يخزّن بعض مزوّدي الخدمات التقنية الذين يشغّلون المنصة نيابةً عنّا البيانات على خوادم خارج المملكة؛ وتحديداً تقع البنية التحتية لقاعدة بياناتنا حالياً في الاتحاد الأوروبي (فرانكفورت، ألمانيا).

حيثما ننقل بيانات خارج المملكة، نلتزم بالمادة (29) من نظام حماية البيانات الشخصية ولائحة نقل البيانات خارج المملكة، ونطبّق الضمانات التي تتطلبها الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، بما قد يشمل تقييم أثر النقل والبنود التعاقدية القياسية المعتمدة من سدايا.

10. مكان التخزين ومدة الاحتفاظ

نخزّن بياناتك باستخدام مزوّدي بنية تحتية سحابية موثوقين بموجب التزامات تعاقدية بالسرية والأمان. ونحتفظ ببياناتك للمدة اللازمة للأغراض الموضّحة وللمدة التي يفرضها النظام — بما في ذلك مدة الاحتفاظ ببيانات السائح التي تتطلبها أنظمة وزارة السياحة (لا تقل عن سنة). وعند انتفاء الحاجة، نحذفها بأمان أو نحوّلها إلى بيانات مجهولة لا يمكن ربطها بك.

11. كيف نحمي بياناتك

نطبّق تدابير تنظيمية وإدارية وتقنية لحماية بياناتك من الفقدان وسوء الاستخدام والوصول غير المصرّح به، تشمل ضوابط الوصول والتشفير أثناء النقل وتقييد الوصول الداخلي على أساس الحاجة. وإذا وقع اختراق للبيانات يشكّل خطراً عليك، نُبلغ الهيئة السعودية للبيانات والذكاء الاصطناعي خلال (72) ساعة من علمنا به، ونُبلغك حيثما يلزم.

12. حقوقك

بموجب نظام حماية البيانات الشخصية لك الحق في:

• •العلم بكيفية معالجة بياناتك وأسبابها؛
• •الوصول إلى بياناتك والحصول على نسخة بصيغة واضحة؛
• •طلب تصحيح البيانات غير الدقيقة أو القديمة؛
• •طلب حذف بياناتك عند انتفاء الحاجة إليها؛
• •سحب موافقتك في أي وقت حيثما كانت المعالجة مبنية على الموافقة؛
• •تقديم شكوى للجهة المختصة (سدايا).

ممارسة هذه الحقوق مجانية، ونردّ خلال (30) يوماً من استلام طلبك، وقد نمدّها (30) يوماً إضافية للطلبات المعقّدة مع إخطارك بذلك وبسببه قبل انتهاء المدة الأولى.

13. كيف تمارس حقوقك أو تتواصل معنا

لأي أمر يتعلق بالخصوصية أو لممارسة أي من حقوقك، تواصل معنا على: support@akenna.sa

14. الشكاوى

إذا لم تكن راضياً عن معالجتنا لطلبك، أو لم نردّ خلال المدة المقررة، يمكنك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) — الجهة المختصة — خلال (90) يوماً من الحادثة، عبر المنصة الوطنية لحوكمة البيانات (dgp.sdaia.gov.sa).

15. التغييرات على هذه السياسة

قد نحدّث هذه السياسة لتعكس تغييرات في ممارساتنا أو في النظام، وننشر النسخة المحدّثة بتاريخ نفاذ جديد، ونتخذ خطوات معقولة لإخطارك بالتغييرات الجوهرية.