سياسة الخصوصية

1من المسؤول عن بياناتك

تعتبر Cloudics Company الجهة المسؤولة عن معالجة البيانات الشخصية المتعلقة باستخدامك لوي تربي ما لم نوضح خلاف ذلك في حالة معينة

2البيانات التي قد نجمعها

قد نجمع الفئات التالية من البيانات بحسب كيفية استخدامك لوي تربي

بيانات الحساب

قد تشمل

• الاسم
• البريد الإلكتروني
• رقم الهاتف إذا تم استخدامه
• الصورة الشخصية إذا أضفتها
• اللغة
• الدولة
• إعدادات الحساب
• معلومات المصادقة وتسجيل الدخول

بيانات الرحلات

قد تشمل

• اسم الرحلة
• الوجهة
• الدول والمدن
• تواريخ السفر
• الأعضاء المشاركين
• الأدوار والصلاحيات
• خطط الرحلة
• الجدول
• الأماكن
• الملاحظات
• القرارات
• المحتوى الذي تضيفه أو تشاركه

البيانات المالية التنظيمية

قد تشمل

• المصاريف
• المبالغ
• العملات
• طرق تقسيم المصروفات
• مساهمات صندوق الرحلة أو القَطّة
• الأرصدة بين الأعضاء

هذه البيانات تستخدم لأغراض تنظيم الرحلة ولا يعني ظهورها في وي تربي أننا بنك أو محفظة مالية أو جهة تحتفظ بأموال المستخدمين

وي تربي لا يجمع بيانات الحسابات البنكية أو أرقام البطاقات أو يحتفظ بأموال القَطّة ضمن ميزات تنظيم المصاريف الحالية

المحتوى الذي تضيفه

قد يشمل

• النصوص
• الصور
• الروابط
• التوصيات
• الأماكن
• الملاحظات
• المحتوى الذي تختار مشاركته مع أعضاء الرحلة أو نشره

الروابط والمحتوى من خدمات خارجية

إذا استخدمت ميزة مثل أبي أروح لحفظ رابط من منصة أو موقع خارجي فقد نجمع الرابط والمعلومات التي تضيفها معه مثل الدولة والمدينة والتصنيف

بيانات الجهاز والاستخدام

قد نجمع بيانات تقنية مثل

• نوع الجهاز
• نظام التشغيل
• إصدار التطبيق
• عنوان بروتوكول الإنترنت
• نوع المتصفح
• أوقات تسجيل الدخول
• الصفحات أو الميزات المستخدمة
• سجلات الأخطاء
• بيانات الأداء والأمان
• معرفات تقنية تستخدم لحماية الخدمة وتشغيلها

بيانات الموقع

لا يعتمد وي تربي حاليًا على جمع الموقع الجغرافي الدقيق لجهازك لتقديم خدماته الأساسية

قد نستنتج معلومات عامة مثل الدولة أو المنطقة من بيانات تقنية مثل عنوان بروتوكول الإنترنت عندما يكون ذلك ضروريًا للأمان أو التشغيل

إذا أضفنا مستقبلًا ميزة تحتاج إلى الموقع الجغرافي الدقيق فسنطلب الإذن المناسب قبل الوصول إليه عندما يتطلب النظام ذلك

3كيف نحصل على البيانات

نحصل على البيانات بطرق مختلفة منها

• البيانات التي تقدمها لنا مباشرة
• البيانات التي يضيفها أعضاء الرحلة ضمن رحلة مشتركة
• البيانات التي تنتج عن استخدامك للمنصة
• البيانات التقنية من جهازك أو متصفحك
• البيانات التي تصلنا من خدمات أو تكاملات خارجية عندما تختار استخدامها
• البيانات المتاحة علنًا عندما يكون استخدامها قانونيًا ومناسبًا للغرض

إذا حصلنا على بياناتك من مصدر آخر غيرك فسنتعامل معها وفق المتطلبات القانونية التي تنطبق على تلك الحالة

4لماذا نستخدم بياناتك

قد نستخدم البيانات للأغراض التالية

• إنشاء حسابك وتشغيله
• تسجيل الدخول والمصادقة
• إنشاء الرحلات وإدارتها
• إدارة الأعضاء والصلاحيات
• تشغيل المصاريف وتقسيمها
• تشغيل صندوق الرحلة أو القَطّة
• حفظ الأماكن والروابط والتوصيات
• تشغيل ميزات المشاركة والنشر التي تختار استخدامها
• تقديم الدعم الفني وخدمة المستخدم
• إرسال الإشعارات المتعلقة بالخدمة
• حماية الحساب والمنصة من الاحتيال وإساءة الاستخدام
• اكتشاف الأعطال وتحسين الأداء
• تحليل استخدام الميزات وتطوير المنتج
• الامتثال للالتزامات القانونية والتنظيمية
• حماية حقوق وي تربي والمستخدمين والغير

ويجب أن تكون أغراض المعالجة محددة وواضحة وألا نجمع أكثر مما نحتاجه لتحقيق تلك الأغراض وفق مبادئ تقليل البيانات وتحديد الغرض

5الأساس القانوني لمعالجة البيانات

بحسب الدولة ونوع البيانات والغرض قد نعتمد على واحد أو أكثر من الأسس التالية

• تنفيذ العقد معك وتقديم الخدمة التي طلبتها
• موافقتك عندما تكون الموافقة مطلوبة
• مصالحنا المشروعة في تشغيل وي تربي وتحسينه وتأمينه بشرط ألا تتغلب على حقوقك وحرياتك
• الامتثال لالتزام قانوني
• حماية المصالح الحيوية عند الضرورة
• أي أساس آخر يسمح به القانون المعمول به

إذا كانت المعالجة تعتمد على موافقتك فيمكنك سحب الموافقة في أي وقت دون أن يؤثر ذلك على مشروعية المعالجة التي تمت قبل السحب

وجود أساس قانوني واضح وشرح الغرض من المعالجة من المتطلبات الأساسية في GDPR عند انطباقه

6من يمكنه رؤية بيانات الرحلة

تكون الرحلات خاصة بأعضائها افتراضيًا بحسب إعدادات المشاركة والصلاحيات المتاحة

قد يتمكن أعضاء الرحلة من رؤية بعض البيانات مثل

• أسماء الأعضاء
• الجدول
• الأماكن
• القرارات
• المصاريف
• المساهمات
• الأرصدة
• المحتوى المشترك داخل الرحلة

وقد تختلف إمكانية المشاهدة أو التعديل بحسب دور كل عضو وصلاحياته

إذا اخترت نشر رحلة أو محتوى أو رابط للعامة فإن البيانات التي تختار نشرها قد تصبح متاحة للأشخاص الذين يمكنهم الوصول إليها

أنت مسؤول عن مراجعة إعدادات المشاركة قبل نشر المحتوى

7مشاركة البيانات مع مزودي الخدمة

قد نستعين بمزودي خدمات تقنيين لمساعدتنا في تشغيل وي تربي مثل خدمات الاستضافة وقواعد البيانات والتخزين والمصادقة والبريد الإلكتروني والإشعارات ومراقبة أداء الخدمة وأمانها

لا يحصل مزود الخدمة إلا على البيانات اللازمة لأداء الخدمة التي يقدمها لنا ويكون تعامله معها خاضعًا للالتزامات التعاقدية والقانونية المناسبة

إذا أضفنا مزودي خدمات جدد يؤثر استخدامهم بصورة جوهرية على طريقة معالجة بياناتك فسنحدث هذه السياسة عند الحاجة

8هل نبيع بياناتك الشخصية

لا نبيع بياناتك الشخصية

ولا نبيع محتوى رحلاتك أو مصاريفك أو الأماكن التي تحفظها أو بيانات أعضاء رحلتك لجهات خارجية

إذا تغيرت ممارساتنا مستقبلًا بطريقة تؤثر على هذا الالتزام فسنحدث هذه السياسة ونوفر أي إشعارات أو خيارات يطلبها القانون قبل تطبيق التغيير

9التحليلات

قد نعالج بيانات استخدام وتقارير أداء تقنية بالقدر اللازم لفهم الأعطال وتحسين أداء وي تربي وأمانه وتجربة المستخدم

ونسعى إلى استخدام أقل قدر ممكن من البيانات لهذا الغرض واستخدام بيانات مجمعة أو منزوعة الهوية عندما يكون ذلك مناسبًا

10نقل البيانات خارج المملكة العربية السعودية

قد تتم معالجة أو استضافة بعض البيانات بواسطة مزودي خدمات تقنيين خارج المملكة العربية السعودية

عندما يتضمن ذلك نقل بيانات شخصية خارج المملكة نلتزم بالمتطلبات النظامية المعمول بها في المملكة بما في ذلك قصر النقل على البيانات اللازمة وتطبيق الضمانات المناسبة لحماية البيانات وحقوق أصحابها

وعندما تنطبق قوانين حماية بيانات أخرى على عملية النقل فسنستخدم الآليات والضمانات المطلوبة بموجب تلك القوانين

11الاحتفاظ بالبيانات

نحتفظ بالبيانات فقط للمدة اللازمة لتحقيق الأغراض التي جمعت من أجلها أو لتلبية التزامات قانونية أو تنظيمية أو أمنية

تعتمد مدة الاحتفاظ على نوع البيانات وطبيعة استخدامها

على سبيل المثال قد نحتفظ ببيانات الحساب طالما كان الحساب قائمًا

وقد يتم حذف أو إخفاء بعض البيانات بعد حذف الحساب مع الاحتفاظ ببعض السجلات عندما يكون ذلك مطلوبًا قانونيًا أو ضروريًا لمنع الاحتيال أو حماية الحقوق أو حل النزاعات

مبدأ عدم الاحتفاظ بالبيانات لمدة أطول من اللازم من المبادئ الأساسية لحماية البيانات

12حذف الحساب

يمكنك طلب حذف حسابك وفق الوسائل المتاحة في المنصة أو من خلال التواصل معنا

عند حذف الحساب سنبدأ بإزالة أو إخفاء البيانات المرتبطة به وفق سياستنا والأنظمة المعمول بها

قد لا يؤدي حذف حسابك بالضرورة إلى حذف كل أثر تاريخي داخل رحلة مشتركة إذا كان الاحتفاظ بجزء من السجل ضروريًا للحفاظ على سلامة سجلات الرحلة أو الحقوق المالية والتنظيمية لبقية الأعضاء

وفي هذه الحالات نسعى إلى تقليل البيانات الشخصية المرتبطة بالحساب قدر الإمكان

13حقوقك في المملكة العربية السعودية

عندما ينطبق نظام حماية البيانات الشخصية السعودي فقد تكون لك حقوق وفق النظام تشمل بحسب الحالة

• الحق في معرفة الغرض من جمع بياناتك وكيفية استخدامها
• الحق في الوصول إلى بياناتك الشخصية
• الحق في طلب الحصول على نسخة منها وفق الشروط النظامية
• الحق في تصحيح البيانات أو إكمالها أو تحديثها
• الحق في طلب إتلاف البيانات عند انطباق ذلك
• الحق في سحب الموافقة عندما تكون المعالجة مبنية عليها

وتخضع ممارسة الحقوق للاستثناءات والمتطلبات المنصوص عليها في الأنظمة المعمول بها

14حقوق المستخدمين في الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية والمملكة المتحدة

إذا انطبق عليك قانون حماية البيانات الأوروبي أو قانون مماثل فقد تشمل حقوقك

• الوصول إلى بياناتك
• تصحيح البيانات غير الدقيقة
• حذف البيانات في الحالات التي يسمح بها القانون
• تقييد المعالجة
• الاعتراض على بعض أنواع المعالجة
• قابلية نقل البيانات
• سحب الموافقة
• الاعتراض على بعض القرارات الآلية
• تقديم شكوى إلى جهة حماية البيانات المختصة

هذه الحقوق ليست مطلقة وقد توجد حالات يسمح فيها القانون لنا برفض الطلب أو تقييده

وتتطلب قواعد GDPR إبلاغ المستخدم بهذه الحقوق ومعلومات مثل أغراض المعالجة وفترات الاحتفاظ والمستلمين ونقل البيانات خارج الاتحاد

15حقوق مستخدمي كاليفورنيا

إذا كان قانون خصوصية المستهلك في كاليفورنيا ينطبق علينا وعليك فقد تشمل حقوقك بحسب الحالة

• معرفة فئات ومصادر واستخدامات معلوماتك الشخصية
• طلب الوصول إلى معلوماتك
• طلب حذف معلوماتك
• طلب تصحيح المعلومات غير الدقيقة
• الانسحاب من بيع أو مشاركة المعلومات الشخصية إذا كان ذلك يحدث
• تقييد استخدام بعض المعلومات الشخصية الحساسة عند انطباق الحق
• عدم التعرض للتمييز بسبب ممارسة حقوق الخصوصية

وسنوفر الوسائل المطلوبة لممارسة تلك الحقوق إذا أصبح القانون منطبقًا علينا

تتطلب قواعد كاليفورنيا أيضًا أن توضح سياسة الخصوصية ممارسات جمع البيانات وحقوق المستهلك وكيفية ممارستها

16كيفية ممارسة حقوقك

يمكنك تقديم طلب متعلق ببياناتك من خلال إعدادات الحساب إذا كانت الميزة متاحة أو من خلال البريد الإلكتروني المخصص للخصوصية

قد نحتاج إلى التحقق من هويتك قبل تنفيذ بعض الطلبات لحماية بياناتك

سنرد على الطلبات ضمن المدد التي تفرضها الأنظمة المعمول بها

وفي بعض الحالات قد يسمح لنا القانون برفض الطلب كليًا أو جزئيًا وسنوضح السبب عندما يكون ذلك مطلوبًا

17أمان البيانات

نستخدم إجراءات تقنية وتنظيمية مناسبة للمساعدة في حماية البيانات من

• الوصول غير المصرح به
• الاستخدام غير المشروع
• التغيير
• الفقد
• الإفصاح غير المصرح به
• التدمير

وقد تشمل الإجراءات بحسب الحاجة التحكم في الصلاحيات والتشفير والسجلات الأمنية والنسخ الاحتياطية والتحديثات والمراقبة

لكن لا توجد خدمة إلكترونية يمكن ضمان حمايتها بنسبة 100 بالمئة

وتتطلب مبادئ حماية البيانات اتخاذ تدابير تقنية وتنظيمية مناسبة لحماية سرية وسلامة البيانات

18حوادث وتسرب البيانات

إذا وقع حادث أمني يتعلق بالبيانات الشخصية فسنتعامل معه وفق إجراءات الاستجابة للحوادث

وسنقوم بإبلاغ الجهات المختصة أو المستخدمين عندما يتطلب القانون ذلك

19بيانات الأطفال

وي تربي غير مخصص لإنشاء حسابات مستقلة لمن هم دون 18 عامًا

يمكن للبالغين استخدام وي تربي لتنظيم رحلات عائلية تشمل أطفالًا وينبغي عدم إضافة بيانات شخصية عن الأطفال إلا بالقدر اللازم لتنظيم الرحلة

إذا تبين لنا أن حسابًا مستقلاً تم إنشاؤه لشخص دون السن المسموح به فسنتخذ الإجراءات المناسبة وفق الأنظمة المعمول بها

20الروابط الخارجية

قد يحتوي وي تربي على روابط لخدمات أو مواقع أخرى

لسنا مسؤولين عن ممارسات الخصوصية الخاصة بتلك الجهات

وننصح بمراجعة سياسات الخصوصية الخاصة بهم قبل تقديم أي بيانات لهم

21الإشعارات والبريد الإلكتروني

قد نرسل لك رسائل ضرورية لتشغيل حسابك مثل

• رسائل التحقق
• تنبيهات الأمان
• دعوات الرحلات
• الإشعارات المتعلقة بالرحلة
• إشعارات الخدمة المهمة

وقد نرسل رسائل تسويقية إذا سمح القانون بذلك وبعد الحصول على الموافقة عندما تكون مطلوبة

يمكنك إلغاء الاشتراك في الرسائل التسويقية دون أن يؤثر ذلك على الرسائل الضرورية لتشغيل الخدمة

22ملفات تعريف الارتباط والتقنيات المشابهة

قد يستخدم موقع وي تربي ملفات تعريف ارتباط أو تقنيات مشابهة لتسجيل الدخول والأمان وحفظ التفضيلات وقياس الأداء

قد تكون بعض هذه التقنيات ضرورية لعمل الموقع

أما التقنيات غير الضرورية مثل بعض التحليلات أو الإعلانات فقد نطلب موافقتك عليها عندما يفرض القانون ذلك

وقد نوفر سياسة ملفات تعريف ارتباط منفصلة إذا أصبح استخدامها واسعًا أو يتطلب ذلك

23عدم التمييز بسبب ممارسة حقوق الخصوصية

لن نعامل المستخدم بطريقة غير قانونية أو تمييزية بسبب ممارسته حقًا من حقوق الخصوصية الممنوحة له بموجب قانون ينطبق علينا

24تحديث سياسة الخصوصية

قد نحدث هذه السياسة من وقت لآخر لتناسب التغييرات في الخدمة أو الأنظمة أو الممارسات التقنية

سنحدث تاريخ آخر تعديل أعلى الصفحة

إذا كان التغيير جوهريًا فقد نقدم إشعارًا داخل وي تربي أو عبر البريد الإلكتروني أو بطريقة أخرى مناسبة بحسب طبيعة التغيير ومتطلبات القانون

25القانون المطبق على الخصوصية

تلتزم Cloudics Company بنظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه عند انطباقه

وقد تخضع بعض عمليات المعالجة أيضًا لقوانين أخرى بحسب مكان المستخدم أو نطاق نشاطنا مثل قوانين حماية البيانات الأوروبية أو قوانين الخصوصية الأمريكية

وجود هذه السياسة لا يعني أن كل قانون خصوصية في العالم ينطبق تلقائيًا على Cloudics Company وإنما نلتزم بالقوانين التي تنطبق فعليًا على عملياتنا والمستخدمين المعنيين

26الشكاوى

إذا كانت لديك شكوى متعلقة بطريقة تعاملنا مع بياناتك فنشجعك على التواصل معنا أولًا حتى نتمكن من مراجعتها

ولا يمنع ذلك حقك في تقديم شكوى إلى الجهة التنظيمية أو جهة حماية البيانات المختصة عندما يمنحك القانون هذا الحق

27التواصل معنا

وي تربي منتج تديره Cloudics Company

المملكة العربية السعودية