۱. مسئول داده و راه تماس
الرحلة المميزة مسئول دادههای شخصی جمعآوریشده در این سامانه برای رزرو، عملیات، خدمات مشتری و تحلیل مجاز است. پرسش و درخواست حریم خصوصی را به rihlamumiyaza@gmail.com بفرستید.
۲. دامنه
این اطلاعیه شامل بازدیدکنندگان وبسایت، مشتریان، مسافران و افرادی است که اطلاعاتشان در درخواست رزرو ثبت میشود، و نیز دادههای عملیاتی مربوط به ارجاع، بلیت و خدمات مشتری را دربر میگیرد. حساب کارکنان تابع کنترل دسترسی داخلی جداگانه است.
۳. دادههایی که جمع میکنیم
ممکن است نام، شماره همراه، تابعیت، نوع و شماره مدرک هویتی، مسیر و تاریخ سفر، خدمت انتخابی، شعبه یا نماینده مرتبط، وضعیت رزرو و حضور، وضعیت دریافت وجه، مدرک رضایت و داده فنی محدود برای امنیت و اندازهگیری ارجاع را جمعآوری کنیم. چون پرداخت آنلاین نداریم، اطلاعات کارت بانکی ذخیره نمیشود.
۴. روش جمعآوری
داده مستقیماً از فرم رزرو یا درخواست خدمت و از کارکنان مجاز هنگام ثبت یا اصلاح اطلاعات عملیاتی برای خدمت به مشتری جمعآوری میشود. هنگام استفاده از لینک ارجاع یا رابط نیز رویداد فنی محدودی ثبت میکنیم و هرجا ممکن باشد از شناسه تصادفی یا مستعار بهجای هویت مستقیم استفاده میشود.
۵. هدفها و مبانی قانونی
داده لازم برای دریافت درخواست، محاسبه قیمت معتبر، تماس با مشتری، اجرای خدمت، صدور بلیت، جلوگیری از رزرو فعال تکراری، تأیید مسافر هنگام ورود مجاز، رسیدگی به تغییر و لغو، نگهداری سوابق عملیاتی و امنیتی و اجرای تکالیف قانونی پردازش میشود. پردازش خدمت بر ترتیبات درخواستی مشتری یا قرارداد خدمت و تکالیف قانونی استوار است. رضایت فقط در جای مناسب استفاده میشود؛ رضایت بازاریابی همیشه جدا، اختیاری و قابل پسگرفتن است.
۶. داده الزامی و اختیاری
فیلدهای ضروری برای پردازش رزرو و تأیید عملیاتی لازماند. بدون آنها ممکن است درخواست، بلیت یا تأیید ورود تکمیل نشود. رضایت بازاریابی همیشه اختیاری است و بر خدمت اثر ندارد.
۷. چه کسانی دسترسی دارند
کارکنان فقط حداقل دسترسی لازم برای نقششان را دارند. نماینده فروش به رزروهای مجاز خود، مدیر شعبه به داده عملیاتی شعبه و بازاریابی فقط به گزارشهای تجمیعی کنترلشده بدون داده شخصی مسافر دسترسی دارد. مدیرعامل و توسعهدهنده دسترسی اجرایی گسترده اما ثبتشده دارند. شماره کامل هویت فقط در ورود عملیاتی مجاز یا دسترسی اجرایی ثبتشده نمایش داده میشود.
۸. پردازشگران و افشا
برای پایگاه داده، احراز هویت، ذخیرهسازی و خدمات آنی از Supabase و برای میزبانی وب، توزیع و اجرای سرور از Vercel استفاده میکنیم. این ارائهدهندگان داده را برای خدمات فنی سامانه پردازش میکنند. داده شخصی را نمیفروشیم و فقط برای ارائه خدمت، با رضایت معتبر، یا طبق قانون یا دستور الزامآور مرجع صالح افشا میکنیم.
۹. پردازش و انتقال خارج از عربستان
پایگاه داده اصلی در منطقه سئول کره جنوبی میزبانی میشود و میزبانی و توزیع وب ممکن است زیرساخت و محل پردازش Vercel خارج از عربستان را شامل شود. انتقال به مقدار لازم برای خدمت محدود و طبق قانون حفاظت از دادههای شخصی عربستان و مقررات انتقال خارج از کشور، با سطح حفاظت و تضمین مناسب انجام میشود.
۱۰. نگهداری و حذف
دسترسی لینک خصوصی مشتری و QR هفت روز پس از سفر کامل منقضی میشود. داده عملیاتی مدرک هویتی، شامل مقدار رمزگذاریشده، اثر انگشت و چهار نویسه آخر، ۹۰ روز پس از وضعیت نهایی رزرو حذف میشود. تحلیل خام حداکثر ۴۰ روز تقویمی ریاض نگهداری و سپس بدون شناسه بازدیدکننده یا جلسه به آمار ناشناس تجمیعی تبدیل میشود. سوابق الزامی تا مدت قانونی و سپس بهصورت غیرقابل بازیابی حذف میشوند.
۱۱. تحلیل داخلی و ارجاع
از تحلیل داخلی برای اندازهگیری بازدید لینک ارجاع، مراحل رزرو و کارایی رابط استفاده میکنیم. پروفایل تبلیغاتی مسافر نمیسازیم و داده شخصی مسافر را به سامانه تبلیغاتی نمیفرستیم. برای رویداد خام شناسههای مستعار کوتاهعمر استفاده و طبق برنامه نگهداری حذف میشود؛ آمار ناشناس تجمیعی باقی میماند.
۱۲. آزمایش رابط
ممکن است برای وضوح، آزمایش محدود نمایشی مانند متن دکمه یا ترتیب بخش انجام شود. این آزمایش قیمت، صلاحیت، حق قانونی یا نتیجه تأیید رزرو را تغییر نمیدهد و از مدرک هویت یا داده حساس برای تصمیم خودکار درباره فرد استفاده نمیشود.
۱۳. تدابیر امنیتی
از رمزگذاری اطلاعات تماس و هویت، اثر انگشت کلیددار جدا برای جلوگیری از تکرار، کنترل دسترسی پایگاه داده، احراز هویت چندمرحلهای حسابهای ویژه، ثبت غیرقابلتغییر عملیات حساس، اعتبارنامههای خصوصی و بلیت با تصادفیبودن بالا، جداسازی نقش، پایان خودکار جلسه و کنترل نگهداری استفاده میکنیم.
۱۴. حقوق شما و روش اعمال
حق دارید مبنای قانونی و هدف جمعآوری را بدانید، به داده خود دسترسی بگیرید، نسخه روشن و خوانا بخواهید، اصلاح، تکمیل یا بهروزرسانی و در صورت پایان نیاز، با رعایت استثناهای قانونی، حذف را درخواست کنید. درخواست را به rihlamumiyaza@gmail.com بفرستید. پیش از افشا یا تغییر سابقه، هویت درخواستکننده بررسی میشود.
۱۵. پسگرفتن رضایت
رضایت اختیاری بازاریابی را میتوان هر زمان از کانال خصوصی درخواست یا rihlamumiyaza@gmail.com پس گرفت. این کار پردازش لازم برای رزرو فعال یا تکلیف قانونی را متوقف نمیکند.
۱۶. شکایت
شکایت حریم خصوصی را ابتدا به rihlamumiyaza@gmail.com بفرستید تا بررسی و پاسخ داده شود. صاحب داده همچنین میتواند از کانالهای رسمی سازمان داده و هوش مصنوعی عربستان (SDAIA) استفاده کند.
۱۷. تغییر اطلاعیه
نسخه منتشرشده در این صفحه لازمالاجراست. اگر هدف پردازش، نوع داده یا حقوق بهطور اساسی تغییر کند، اطلاعیه پیش از اعمال بر جمعآوری جدید بهروز و نسخه سیاست همراه مدرک رضایت لازم نگهداری میشود.
پاسخ به درخواستهای حقوق داده
الرحلة المميزة درخواستهای حقوق داده را از طریق rihlamumiyaza@gmail.com میپذیرد. پیش از افشا، اصلاح یا حذف، هویت درخواستکننده بررسی میشود. درخواست بدون تأخیر و حداکثر ظرف ۳۰ روز رسیدگی میشود. اگر اجرا تلاش نامتناسب بخواهد یا یک فرد چند درخواست دهد، این مدت با اعلام قبلی دلیل، حداکثر ۳۰ روز دیگر تمدید میشود.
شکایت و اعتراض
شکایت یا اعتراض درباره پردازش داده یا حقوق شما را میتوان به rihlamumiyaza@gmail.com فرستاد. شکایت ثبت، بررسی و از راه تماس ارائهشده پاسخ داده میشود. اگر نتیجه رضایتبخش نبود، میتوانید نزد سازمان داده و هوش مصنوعی عربستان (SDAIA) شکایت کنید. طبق آییننامه اجرایی، شکایت معمولاً ظرف ۹۰ روز از واقعه یا آگاهی از آن قابل ثبت است؛ مگر مرجع صالح دلیل واقعی تأخیر را بپذیرد.
کانال حریم خصوصی و سابقه بهروزرسانی
تماس الکترونیکی حریم خصوصی: rihlamumiyaza@gmail.com. وبسایت: https://rihla-mumayyazah-platform.vercel.app. این نسخه از ۲۵ اوت ۲۰۲۶ لازمالاجراست. در صورت تغییر اساسی در هدف، نوع داده، افشا، انتقال یا مدت نگهداری، هرجا اطلاع قبلی لازم باشد این صفحه پیش از اجرا بهروز میشود.
جبران خسارت
صاحب دادهای که بهسبب نقض قانون حفاظت از دادههای شخصی یا آییننامههای آن زیان مادی یا معنوی ببیند، میتواند طبق روش قانونی قابل اجرا خسارت مطالبه کند.