سياسة الخصوصية

1. من نحن (مسؤول البيانات)

تارڤيَّا (TARVEYA) هي منصة سفر ذكية مسجلة في المملكة العربية السعودية. نحن مسؤولون عن معالجة بياناتك الشخصية وفقاً لهذه السياسة.

• الاسم التجاري: تارڤيَّا (TARVEYA)
• الموقع: tarveya.com
• البريد الإلكتروني للخصوصية: privacy@tarveya.com

2. البيانات التي نجمعها

2.1 بيانات تقدمها أنت مباشرة

2.2 بيانات نجمعها تلقائياً

3. كيف نستخدم بياناتك

• تقديم الخدمات الأساسية: البحث عن الأماكن، عرض الخرائط، توقعات الطقس، المساعد الذكي
• تسهيل الحجوزات: ربطك بمزودي الخدمات (فنادق، طيران، سيارات، أنشطة) عبر شبكة الشركاء
• تخصيص التجربة: توصيات مبنية على تفضيلاتك ومزاجك وسجل البحث
• تحسين المنصة: تحليل أنماط الاستخدام لتطوير الميزات
• الأمان: منع الاحتيال، حماية الحسابات، اكتشاف الأنشطة المشبوهة
• الإشعارات: تأكيدات الحجز، تحديثات الرحلة، تنبيهات الطقس
• الامتثال القانوني: الاستجابة للمتطلبات القانونية والتنظيمية

4. مشاركة البيانات مع أطراف ثالثة

4.1 شركاء الحجز والسفر

4.2 شبكات الإحالة (Affiliate Networks)

• Travelpayouts (Travelspark Limited): شبكة الإحالة الرئيسية — تعالج روابط الإحالة وتتبع الحجوزات لحساب العمولات. مقرها: هولندا (الاتحاد الأوروبي). سياسة الخصوصية

4.3 خدمات أخرى

• OpenStreetMap / OpenFreeMap: بيانات الخرائط (لا تُشارك بيانات شخصية)
• Open-Meteo: بيانات الطقس (إحداثيات الموقع فقط، بدون بيانات شخصية)
• DeepSeek AI: معالجة محادثات المساعد الذكي (نصوص مجهولة الهوية)

5. النقل الدولي للبيانات

قد تُنقل بياناتك إلى دول خارج المملكة العربية السعودية لمعالجتها بواسطة شركائنا. نضمن حمايتها عبر:

• البنود التعاقدية القياسية (Standard Contractual Clauses) للاتحاد الأوروبي
• قرارات الملاءمة حيثما تتوفر
• التزام الشركاء بمعايير حماية البيانات المعتمدة

6. أمن البيانات

• تشفير البيانات الحساسة باستخدام AES-256 (الاسم، البريد، الهاتف، تاريخ الميلاد)
• اتصالات مشفرة عبر HTTPS/TLS 1.3
• تجزئة كلمات المرور بـ bcrypt (لا نخزن كلمات المرور بنص واضح أبداً)
• حماية ضد: CSRF، SQL Injection، XSS، Brute Force
• تحديد معدل الطلبات: 60 طلب/دقيقة (عام)، 5 محاولات/15 دقيقة (تسجيل الدخول)
• جلسات مشفرة بمدة انتهاء: ساعتين
• إخطار الاختراق: في حالة اختراق بيانات شخصية، سنُخطرك والجهات المختصة خلال 72 ساعة

7. حقوقك

وفقاً للائحة العامة لحماية البيانات (GDPR) ونظام حماية البيانات الشخصية السعودي (PDPL)، لديك الحقوق التالية:

مدة الرد: 30 يوماً كحد أقصى من تاريخ استلام الطلب.

8. خصوصية الأطفال

منصة تارڤيَّا غير موجهة للأطفال دون سن 13 عاماً (أو 16 عاماً في الاتحاد الأوروبي). لا نجمع بيانات شخصية عن أطفال عن علم. إذا اكتشفت أن طفلاً قدّم بيانات شخصية، تواصل معنا لحذفها فوراً.

9. الاحتفاظ بالبيانات

10. تحديثات السياسة

قد نحدّث هذه السياسة لتعكس تغييرات في ممارساتنا أو القوانين. سنُعلمك بالتغييرات الجوهرية عبر:

• إشعار بارز داخل المنصة
• البريد الإلكتروني (للتغييرات الجوهرية)
• تحديث تاريخ "آخر تحديث" في أعلى الصفحة

11. التواصل

لأي استفسارات حول الخصوصية أو لممارسة حقوقك:

• البريد الإلكتروني: privacy@tarveya.com
• صفحة التواصل: اتصل بنا