سياسة الخصوصية

1من المسؤول عن ماذا

فيما يخص بيانات المعتمرين، وكالتك هي جهة التحكم ونحن جهة معالجة: أنت من يقرر مستندات أي معتمر تُرفع ولماذا، ونحن نعمل بتعليماتك، والعقد بيننا هو ما يحدد تلك التعليمات.

أما حسابات موظفيك وسجلات الفوترة لدينا، فنحن جهة التحكم فيها.

2ما نتعامل معه عن المعتمرين

يُستخرج من المستندات التي ترفعها: الاسم الكامل ورقم الجواز ورقم التأشيرة ورقم الطلب ورقم التصريح والجنسية وتاريخ الميلاد.

تحدده أنت: فترة سفر المجموعة، واسم المجموعة، واسم المشرف ورقم هاتفه إن قدّمتهما.

تُنشئه المنصة: صندوق بريد للمعتمر، وحساب في نُسُك، ورموز التحقق الواردة إلى ذلك الصندوق، وتفاصيل الموعد، ورمز الدخول الصادر من نُسُك، وخط زمني لكل إجراء.

3ما نتعامل معه عن موظفيك

اسم الموظف وبريده الإلكتروني والوكالة التي يتبعها ودوره الوظيفي، عبر مزوّد المصادقة. ونسجّل أيضاً مَن نفّذ كل إجراء، ليكون القيد في الخط الزمني للمعتمر منسوباً إلى شخص لا إلى المنصة وحدها.

4لماذا نتعامل معها

لتقديم الخدمة التي طلبتها فقط: الحصول على موعد للروضة أو للعمرة لمعتمر بعينه وتسليم بطاقته. لا نستخدم بيانات المعتمرين لتدريب نماذج، ولا نبيعها، ولا نشاركها لأغراض تسويقية لأي جهة.

5أين تُحفظ

تُحفظ سجلات المعتمرين داخل المملكة العربية السعودية، على بنية تحتية في منطقة جدة. وقاعدة البيانات مقسّمة بحسب الوكالة بحيث لا تصل وكالة إلى سجلات وكالة أخرى، وتُحفظ المستندات المرفوعة والبطاقات المُصدَرة على البنية نفسها وبالتقسيم نفسه.

ولا يخرج من المملكة سوى أمرين اثنين لا ثالث لهما: النسخ الاحتياطية المشفّرة لقاعدة البيانات، وبيانات المراقبة الاختيارية بعد تجريدها من البيانات الشخصية قبل إرسالها. وكلاهما موضّح في الأقسام التالية.

6من يطّلع عليها غيرنا

نستعين بعدد محدود من المزوّدين لتشغيل الخدمة، ويتلقى كل منهم ما تقتضيه وظيفته فقط.

نذكر صراحة اسم كل مزوّد يتلقى بيانات شخصية. والاستثناء الوحيد مزوّد مسار الشبكة، فهو ينقل حركة مشفّرة ولا يحفظ شيئاً، ونصفه بوظيفته لأن ذكر اسمه يكشف تفصيلاً تشغيلياً دون أن يضيف لك شيئاً عن الجهات التي تحفظ بيانات معتمريك.

7روابط البطاقات

يتلقى كل معتمر رابطاً خاصاً. والرابط نفسه هو المفتاح: من يملكه يفتح تلك البطاقة، ولهذا تعرض الصفحة أسماء مخفية جزئياً وأرقام تصاريح منقوصة بدل السجلات الكاملة، وترفض الفهرسة في محركات البحث، ولا تمرّر الرابط إلى أي طرف ثالث حين ينتقل المعتمر منها.

ويمكن حماية الرابط بكلمة مرور تحددها، وإلغاؤه في أي وقت. وعند استخدام كلمة المرور يحفظ جهاز المعتمر ملف تعريف ارتباط موقّعاً صغيراً حتى لا يُسأل مجدداً على الجهاز نفسه، ولا يحتوي على بيانات شخصية.

وتحفظ صفحة البطاقة نسخة على جهاز المعتمر لتفتح عند البوابة دون اتصال. وتبقى تلك النسخة على هاتفه وتُمحى مع بيانات متصفحه.

8مدة الحفظ

تُحفظ سجلات المعتمرين للموسم الذي تخصه ثم تُحذف بناءً على تعليماتك، أو بعد 12 شهراً افتراضياً.

وتُحذف المستندات التي ترفعها والبطاقات التي نصدرها مع حذف السجلات التي تخصها.

وتُحفظ السجلات التشخيصية لاستجابات الأنظمة الخارجية 30 يوماً ثم تُحذف. ويُحفظ الخط الزمني للتدقيق 12 شهراً، بالمدة نفسها المقررة للسجل الذي يصفه، حتى لا يبقى عن المعتمر أثرٌ بعد سجلٍ أخبرناك أننا حذفناه.

وعند انتهاء الاتفاقية تبقى السجلات متاحة للتصدير 90 يوماً ثم تُحذف وفق المدد أعلاه. والنسخ الاحتياطية المشفّرة تُستبدل دورياً، ويزول السجل المحذوف منها مع اكتمال تلك الدورة.

9الأمان

تُشفَّر رموز روابط البطاقات عند الحفظ، فلا يكفي الاطلاع على قاعدة البيانات لفتح بطاقة أحد. ولا تُحفظ كلمات المرور بصيغة قابلة للقراءة، بل بقيمة مُجزّأة بخوارزمية تجزئة بطيئة. والوصول مقصور على بيانات وكالتك، وكل إجراء منسوب لفاعله.

والبيانات مشفّرة أثناء النقل. وبيانات المراقبة التي تخرج من المنصة تُجرَّد من البيانات الشخصية أولاً.

10الحقوق

للمعتمرين حقوق على بياناتهم الشخصية تشمل الاطلاع والتصحيح والحذف. ولأنك جهة التحكم، يتوجه المعتمر إلى وكالتك، وتتوجه أنت إلينا، ونساعدك على الرد ضمن المدة النظامية.

ويمكنك تصدير أي دفعة كاملة في أي وقت، وطلب حذفها في أي وقت.

11النقل خارج المملكة

تُعالَج سجلات المعتمرين ومستنداتهم وبطاقاتهم داخل المملكة، ولا تُنقل خارجها في سياق تقديم الخدمة المعتاد.

ويقع نقلان محدودان فقط. فالنسخ الاحتياطية المشفّرة لقاعدة البيانات تُحفظ لدى Cloudflare R2 خارج المملكة، وهي مشفّرة ومحفوظة لغرض استعادة الخدمة بعد عطل لا غير. وعند تفعيل المراقبة تُرسَل القياسات والسجلات التشغيلية إلى Datadog خارج المملكة بعد تجريدها من البيانات الشخصية عند المصدر.

والنقلان يخدمان استمرارية الخدمة وأمنها، وكل مزوّد ملتزم تعاقدياً بحماية البيانات لديه. فإن اشترطت ألا تخرج أي بيانات من المملكة إطلاقاً فأبلغنا قبل البدء: يمكن تعطيل المراقبة، وترتيبات النسخ الاحتياطي قابلة للنقاش.

12التعديلات والتواصل

ننشر أي تعديل هنا، ونخبرك مباشرة إذا كان يؤثر عليك جوهرياً.

جهة التواصل لحماية البيانات: privacy@rawdahpass.com.