سياسة الخصوصية وحماية البيانات الشخصية

1. مقدمة

1.1 تبين هذه السياسة أنواع البيانات الشخصية التي قد تجمعها تراي، ومصادرها، وأغراض معالجتها، والأساس النظامي لذلك، والجهات التي قد تفصح لها عن البيانات، وكيفية حفظها وإتلافها، وحقوق أصحاب البيانات وكيفية ممارستها.

1.2 تكون هذه السياسة متاحة للمستخدم عند جمع بياناته أو من خلال المنصة، ويُنصح بمراجعتها بصورة دورية لمعرفة أي تحديثات جوهرية.

2. المتحكم في البيانات

2.1 الجهة المسؤولة عن معالجة البيانات الشخصية ضمن نطاق هذه السياسة هي مؤسسة تراي التنظيم للترفيه، السجل التجاري رقم 4650284369.

2.2 يمكن التواصل بشأن الخصوصية وحقوق أصحاب البيانات عبر البريد الإلكتروني: [email protected].

3. نطاق السياسة

3.1 تسري هذه السياسة على زوار المنصة ومستخدميها ومقدمي الأنشطة، عندما تعالج تراي بياناتهم الشخصية بصفتها جهة تحكم.

3.2 لا تنطبق هذه السياسة على معالجة يقوم بها طرف مستقل لأغراضه الخاصة خارج نطاق سيطرة تراي؛ وفي تلك الحالات تخضع المعالجة لسياسة ذلك الطرف ومسؤولياته النظامية.

4. البيانات التي قد نجمعها

4.1 بيانات الهوية والتواصل، مثل الاسم ورقم الجوال والبريد الإلكتروني.

4.2 بيانات الحساب، مثل معلومات التسجيل وإعدادات الحساب والتفضيلات وسجل الدخول عند توفر هذه الخصائص.

4.3 بيانات الحجز، مثل النشاط والتاريخ والوقت وعدد المشاركين والمتطلبات أو الملاحظات اللازمة لتنفيذ الحجز.

4.4 بيانات المعاملات والدفع التي يتيحها مزود الدفع لتراي، مثل حالة العملية والمبلغ والمرجع المالي والبيانات المختصرة لوسيلة الدفع. ولا يعني ذلك احتفاظ تراي بكامل بيانات البطاقة.

4.5 المراسلات وطلبات الدعم والشكاوى والاستردادات والتقييمات والمحتوى الذي يرسله المستخدم إلى المنصة.

4.6 البيانات التقنية، مثل عنوان IP ونوع الجهاز ونظام التشغيل والمتصفح وسجلات الاستخدام ومعرفات الجلسة وملفات تعريف الارتباط بحسب الإعدادات المطبقة.

4.7 بيانات مقدمي الأنشطة اللازمة للتحقق والتعاقد والتسوية، مثل بيانات الهوية أو المنشأة ووسائل التواصل والمستندات المهنية أو التجارية وبيانات الحساب البنكي ذات الصلة.

4.8 قد تُجمع بيانات ذات طبيعة حساسة أو صحية فقط عندما تكون ضرورية بصورة معقولة لأغراض السلامة أو المشاركة في نشاط معين، وبالقدر المسموح به نظامًا ومع تطبيق الضوابط المناسبة.

5. مصادر البيانات

5.1 قد نحصل على البيانات مباشرة من المستخدم أو مقدم النشاط عند التسجيل أو الحجز أو التواصل معنا.

5.2 قد نحصل على بعض البيانات تلقائيًا من استخدام المنصة، أو من مزودي خدمات الدفع أو الاستضافة أو الاتصال أو التحقق، أو من جهات ومصادر مشروعة يسمح النظام بالاعتماد عليها.

6. أغراض معالجة البيانات

6.1 إنشاء الحساب وإدارته والتحقق منه عند الحاجة.

6.2 إتمام الحجوزات والمدفوعات وإرسال التأكيدات والتحديثات المتعلقة بالحجز.

6.3 تمكين مقدم النشاط من تنفيذ الحجز والتواصل اللازم بشأنه.

6.4 تقديم خدمة العملاء ومعالجة الشكاوى وطلبات التعديل والإلغاء والاسترداد والنزاعات.

6.5 حماية المنصة والمستخدمين، ومنع الاحتيال وإساءة الاستخدام والتحقق من العمليات المشبوهة.

6.6 تحسين تجربة الاستخدام وقياس الأداء وتطوير خصائص المنصة والخدمات.

6.7 الوفاء بالالتزامات النظامية والمحاسبية والمالية والأمنية وحماية الحقوق والمطالبات.

6.8 إرسال الرسائل التشغيلية الضرورية المتعلقة بالحساب أو الحجز أو الأمن أو الخدمة.

7. الأساس النظامي للمعالجة

7.1 تعتمد معالجة البيانات، بحسب طبيعة كل حالة، على تنفيذ عقد أو اتخاذ خطوات بناءً على طلب صاحب البيانات، أو الوفاء بالتزام نظامي، أو تحقيق مصلحة مشروعة وفق الضوابط المقررة، أو الحصول على الموافقة عندما تكون مطلوبة.

7.2 عندما تعتمد المعالجة على الموافقة، يمكن لصاحب البيانات سحبها وفق الضوابط النظامية، دون أن يؤثر ذلك في مشروعية المعالجة التي تمت قبل السحب.

8. البيانات الإلزامية والاختيارية والحد الأدنى

8.1 تجمع تراي البيانات اللازمة لتحقيق الغرض المحدد، وتسعى إلى عدم جمع بيانات تزيد على الحد المعقول المطلوب لتقديم الخدمة.

8.2 قد تكون بعض البيانات إلزامية لإتمام الحجز أو إنشاء الحساب أو معالجة طلب معين. وإذا لم يتم تقديمها فقد يتعذر تقديم الخدمة ذات الصلة.

8.3 عندما تكون البيانات اختيارية، يوضح الغرض منها عند جمعها متى كان ذلك مناسبًا.

9. المدفوعات

9.1 تتم معالجة المدفوعات من خلال مزودي خدمات دفع إلكتروني. وقد تتلقى تراي المعلومات اللازمة لتأكيد العملية والمحاسبة وخدمة الحجز.

9.2 تعالج بيانات البطاقة الكاملة - متى انطبق - لدى مزود خدمة الدفع وفق ضوابطه الأمنية والتنظيمية، ولا تحتفظ تراي بها إلا إذا كان ذلك جزءًا مشروعًا ومؤمنًا من البنية المعتمدة لديها.

10. مشاركة البيانات والإفصاح عنها

10.1 قد تشارك تراي الحد اللازم من البيانات مع مقدم النشاط لتنفيذ الحجز، مثل اسم المشارك ووسيلة التواصل وتفاصيل الحجز والمعلومات الضرورية للمشاركة.

10.2 قد يتم الإفصاح لمقدمي خدمات الدفع والاستضافة والاتصالات والدعم والتحليلات والأمن والتحقق، بالقدر اللازم لتقديم خدماتهم لتراي.

10.3 قد تفصح تراي عن البيانات لجهة حكومية أو قضائية أو تنظيمية عند وجود التزام أو أساس نظامي يجيز أو يتطلب ذلك.

10.4 لا تبيع تراي البيانات الشخصية للمعلنين أو تتاجر بها كمنتج مستقل.

11. بيانات مقدمي الأنشطة

11.1 قد تعالج تراي بيانات مقدمي الأنشطة لأغراض التحقق والاعتماد والتعاقد وإدارة النشاط والتسويات المالية والامتثال والمتابعة.

11.2 يقتصر استخدام بيانات مقدم النشاط على الأغراض المرتبطة بعلاقته بالمنصة أو المتطلبات النظامية ذات الصلة.

12. ملفات تعريف الارتباط والتقنيات المشابهة

12.1 قد تستخدم تراي ملفات تعريف الارتباط أو تقنيات مشابهة لتشغيل المنصة، وحفظ التفضيلات، وتحسين الأداء، وقياس الاستخدام، وتعزيز الأمان.

12.2 يمكن التحكم في بعض هذه التقنيات من إعدادات المتصفح أو واجهة الموافقة عندما تكون متاحة أو مطلوبة. وقد يؤثر تعطيل بعض الملفات الضرورية في عمل خصائص معينة.

12.3 تستخدم تراي لأغراض التحليل تخزينًا خاصًا بها على جهاز المستخدم (وليس ملفات تعريف إعلانية) لحفظ معرّف عشوائي للتثبيت ومعرّف للجلسة، وذلك لمعرفة عدد الزيارات وكيفية استخدام المنصة: الصفحات والتجارب التي تُفتح، وما يُبحث عنه (بعد حذف الأرقام وعناوين البريد الإلكتروني والروابط)، والمرحلة التي يصل إليها الحجز. وتُسجَّل وسوم الحملات في الروابط التي يفتحها المستخدم (وسوم utm ومعرّفات النقر) لمعرفة الحملات التي تجلب الزوار، وتُحذف معرّفات النقر وكلمات البحث بعد 90 يومًا.

12.4 عند تسجيل الدخول تُربط هذه الأنشطة بحساب المستخدم. ولا تستخدم تراي أدوات تتبّع من جهات أخرى، ولا تبيع هذه البيانات أو تشاركها، ولا تستخدمها للإعلانات. ويزيل حذف الحساب الربط بين هذه الأنشطة وبين المستخدم. وعلى الموقع الإلكتروني لا يبدأ ذلك إلا بعد موافقة المستخدم على ملفات التحليل، ويجوز له سحب موافقته في أي وقت من «إدارة ملفات تعريف الارتباط».

13. الخرائط ومواقع الأنشطة

13.1 قد تعرض المنصة موقع النشاط أو نقطة التجمع على الخريطة بناءً على المعلومات المسجلة للنشاط.

13.2 لا تقوم تراي ضمن هذه الوظيفة بتتبع الموقع الجغرافي الحي للمستخدم.

14. التخصيص والذكاء الاصطناعي

14.1 قد تستخدم تراي أدوات آلية أو تقنيات ذكاء اصطناعي للمساعدة في البحث وترتيب النتائج والتوصيات وخدمة العملاء وتحسين تجربة الاستخدام.

14.2 تعالج البيانات المستخدمة في هذه الخصائص وفق الغرض المشروع والضوابط النظامية ذات الصلة، ولا تستخدم القرارات الآلية بطريقة تنتقص من الحقوق النظامية لصاحب البيانات.

14.3 إذا استخدمت تراي مستقبلاً قرارًا آليًا ينتج أثرًا جوهريًا على المستخدم، فسيتم تطبيق ما يلزم من إشعارات وضمانات وحقوق وفق الأنظمة المطبقة.

15. التسويق والاتصالات

15.1 ترسل تراي الرسائل التشغيلية الضرورية للحساب والحجز والأمن والخدمة بحسب الحاجة.

15.2 قد ترسل تراي رسائل تسويقية عندما يتوفر الأساس النظامي أو الموافقة المطلوبة، ويمكن للمستخدم إيقاف الرسائل التسويقية من الوسيلة المتاحة، مع بقاء الرسائل التشغيلية اللازمة لتقديم الخدمة.

16. نقل البيانات خارج المملكة

16.1 إذا استلزم تشغيل الخدمة نقل بيانات شخصية أو إتاحتها لجهة خارج المملكة، فيتم ذلك وفق نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية إلى خارج المملكة والضمانات والمتطلبات المطبقة بحسب الحالة.

16.2 تسعى تراي إلى قصر النقل على البيانات اللازمة للغرض المرتبط بالخدمة.

17. حماية البيانات

17.1 تطبق تراي تدابير تنظيمية وتقنية مناسبة لحماية البيانات من الوصول أو الاستخدام أو الإفصاح أو التغيير أو الفقد غير المصرح به.

17.2 تشمل الحماية، بحسب ما يناسب طبيعة المعالجة، إدارة صلاحيات الوصول والضوابط التقنية والإجرائية والمتابعة مع مزودي الخدمات.

17.3 لا توجد وسيلة إلكترونية تضمن انعدام المخاطر بالكامل، ولذلك تتم مراجعة الضوابط وتطويرها بما يتناسب مع طبيعة الخدمة والمخاطر.

18. الاحتفاظ بالبيانات وإتلافها

18.1 تحتفظ تراي بالبيانات للمدة اللازمة لتحقيق الغرض الذي جمعت من أجله أو للوفاء بالالتزامات النظامية والمحاسبية وتسوية النزاعات وحماية الحقوق.

18.2 قد تختلف مدة الاحتفاظ بحسب نوع البيانات؛ فبيانات الحساب ترتبط باستمرار العلاقة والحاجة النظامية بعدها، وبيانات الحجوزات والمعاملات تحتفظ بها للمدة اللازمة للأغراض التشغيلية والمحاسبية، وبيانات الشكاوى حتى اكتمال المعالجة وما يلزم بعدها لحماية الحقوق.

18.3 عند انتهاء الحاجة المشروعة للبيانات، تتخذ تراي الإجراءات المناسبة لإتلافها أو إخفاء هويتها وفق الأنظمة والضوابط المطبقة.

19. حقوق صاحب البيانات

19.1 لصاحب البيانات الحقوق التي يقررها نظام حماية البيانات الشخصية وفق الضوابط والاستثناءات المطبقة، وقد تشمل الحق في العلم، والوصول إلى بياناته الشخصية، والحصول على نسخة منها، وطلب تصحيحها أو إكمالها أو تحديثها، وطلب إتلافها في الحالات المقررة.

19.2 إذا كانت المعالجة قائمة على الموافقة، يجوز لصاحب البيانات سحب موافقته وفق الضوابط النظامية.

19.3 قد تخضع بعض الطلبات لقيود أو استثناءات يجيزها النظام، ويتم توضيح ذلك لصاحب الطلب عند انطباقه.

20. ممارسة الحقوق

20.1 يمكن تقديم طلبات حقوق أصحاب البيانات عبر [email protected] مع توضيح طبيعة الطلب.

20.2 قد تطلب تراي التحقق من هوية مقدم الطلب قبل الاستجابة، حمايةً للبيانات ومنعًا للإفصاح غير المصرح به.

20.3 تتم معالجة الطلبات وفق المدد والإجراءات والمتطلبات النظامية المطبقة، ويجوز طلب معلومات إضافية إذا كانت ضرورية لفهم الطلب أو تنفيذه.

21. الأطفال والقاصرون

21.1 لا تستهدف تراي جمع بيانات القاصرين بصورة مستقلة بما يتجاوز ما يسمح به النظام.

21.2 عندما يكون القاصر مشاركًا في نشاط يسمح بذلك، قد تجمع تراي بيانات محدودة لازمة للحجز أو السلامة من ولي الأمر أو الممثل النظامي أو بموافقته وفق طبيعة النشاط والمتطلبات المطبقة.

21.3 لا يستخدم أي بيان متعلق بقاصر لغرض غير متوافق مع سبب جمعه، وتطبق عليه الضوابط المناسبة لطبيعة البيانات.

22. الروابط والخدمات الخارجية

22.1 قد تحتوي المنصة على روابط أو خرائط أو خدمات تقدمها جهات أخرى. وعندما تعمل تلك الجهات بصورة مستقلة عن تراي، فإن معالجتها للبيانات تخضع لسياساتها ومسؤولياتها الخاصة.

22.2 ينصح المستخدم بمراجعة إشعارات الخصوصية للجهات الخارجية عند الانتقال إلى خدماتها.

23. الشكاوى والتواصل ومسؤول حماية البيانات

23.1 للاستفسارات أو الشكاوى المتعلقة بالبيانات الشخصية يمكن التواصل أولاً مع تراي عبر [email protected].

23.2 لا يخل التواصل مع تراي بحق صاحب البيانات في اللجوء إلى الجهة المختصة أو استخدام وسائل التظلم المتاحة نظامًا.

23.3 إذا كان تعيين مسؤول حماية بيانات مطلوبًا نظامًا أو تم تعيينه لدى تراي، فتكون قناة [email protected] وسيلة التواصل المعتمدة معه ما لم تعلن المنصة قناة أخرى.

24. تحديث السياسة

24.1 يجوز تحديث هذه السياسة عند تطوير الخدمات أو تغيير ممارسات المعالجة أو المتطلبات النظامية.

24.2 يظهر تاريخ آخر تحديث في أعلى الوثيقة، وقد تتخذ تراي وسيلة مناسبة لإشعار المستخدم بالتغييرات الجوهرية متى كان ذلك مطلوبًا أو مناسبًا.

24.3 تطبق هذه السياسة بالقدر الذي لا يتعارض مع الأنظمة واللوائح واجبة التطبيق في المملكة العربية السعودية، وتقدم الأحكام النظامية الآمرة عند التعارض.