Privacy policy
Last updated:
خلاصتها: لا نطلب منك بياناتٍ حتى تحجز، وما نطلبه عند الحجز هو الاسم والبريد والجوال لأن الفندق يحتاجها. وبيانات بطاقتك لا تمرّ بخوادمنا. ولا نستعمل أدوات تتبّعٍ ولا نرسل بريداً تسويقياً ولا نبيع بياناتك لأحد. والكوكي الوحيد في الموقع يحفظ عملة العرض التي تختارها.
ولك أن تطلب نسخة بياناتك أو تصحيحها أو حذفها في أي وقت — البند 9.
من يعالج بياناتك
جهة التحكّم في بياناتك هي مُشغّل موقع tipputip.com الذي يعمل باسم تيبوتيب. وتجد بيانات المُشغّل كما هي متاحة اليوم في صفحة Legal identity.
ولأي سؤالٍ عن بياناتك أو لممارسة حقوقك أدناه راسلنا على info@tipputip.com — وهو العنوان المخصّص لطلبات حماية البيانات.
ما نجمعه بالضبط
لا نطلب منك شيئاً حتى تحجز. وما تُدخله عند الحجز هو:
- الاسم الأول واسم العائلة لكل ضيف في الحجز.
- بريدك الإلكتروني ورقم جوالك — لمن يقود الحجز وحده.
- طلباتٌ خاصة إن كتبتها (حقلٌ اختياري حرّ).
ويُنشئ النظام مع الحجز بياناتٍ ليست عنك بل عن الحجز نفسه: مرجعه، والفندق والغرفة، والتواريخ، والمبلغ والعملة، وحالة الدفع ومرجع العملية عند البوّابة، وسجلّ خطوات التنفيذ.
وعند متابعة حجزك أو إلغائه أو طلب تعديله تُدخل رقم المرجع وبريدك — ولا شيء غيرهما.
وعنوان الإنترنت (IP): يصلنا مع كل طلبٍ كما هو حال أيّ موقع. ونستعمله لشيئين فقط: الحدّ من الطلبات المتكرّرة لمنع الإساءة، وتمريره إلى بوّابة الدفع عند الدفع لأنها تطلبه لتقييم المخاطر. ولا نكتبه في أي جدولٍ في قاعدة بياناتنا لزائرٍ يحجز بلا حساب.
ما لا نجمعه
يُذكر هذا لأنه يُسأل عنه كثيراً، وكلّه مقيسٌ من الشيفرة لا وعدٌ مرسَل:
- لا بيانات بطاقة. تُدخل بطاقتك في صفحة بوّابة الدفع نفسها، فلا يمرّ رقمها ولا رمزها السرّي بخوادمنا ولا نحفظهما. ولا يصلنا من البوّابة إلا نتيجة العملية ومرجعها.
- لا جنسية ولا رقم هوية ولا جواز سفر ولا تاريخ ميلاد ولا جنس ولا عنوان بريدي.
- ولا كلمة مرور ولا حساب: الحجز بلا تسجيل، فلا يوجد عندك حسابٌ يُخترق.
- ولا نحدّد موقعك الجغرافي، لا من عنوان الإنترنت ولا من المتصفّح.
- ولا نبني «بصمة جهاز» ولا ملفّاً سلوكياً عنك، ولا نتّخذ أي قرارٍ آليّ يؤثّر فيك.
- ولا نبيع بياناتك ولا نؤجّرها ولا نشاركها لأغراضٍ تسويقية مع أحد.
- ولا نرسل لك بريداً تسويقياً: الرسالتان الوحيدتان هما إيصال الحجز وتذكير الوصول.
لماذا نجمعها، وبأيّ أساس نظاميّ
- لتنفيذ حجزك
- اسمك يصل الفندق ليسلّمك الغرفة، وبريدك يصلك عليه الإيصال والتذكير، وجوالك للتواصل العاجل بشأن حجزك. والأساس: تنفيذ العقد الذي طلبتَه — وبلا هذه البيانات لا يتمّ الحجز.
- لتحصيل المبلغ وردّه
- بياناتك تصل بوّابة الدفع لإتمام العملية ولإرجاع المبلغ عند استحقاقه. والأساس: تنفيذ العقد.
- لحماية الخدمة من الإساءة
- عنوان الإنترنت يحدّ من الطلبات المتكرّرة، وسجلّات النظام تكشف الأعطال ومحاولات العبث. والأساس: مصلحةٌ مشروعة لنا ولك في خدمةٍ تعمل ولا تُستغلّ.
- للالتزامات النظامية والمحاسبية
- سجلّ الحجوزات والمبالغ يُحفظ بما تقتضيه الأنظمة الضريبية والمحاسبية ومتطلّبات تسوية النزاعات. والأساس: التزامٌ نظاميّ.
- لتحسين ما نعرضه
- نُحصي الطلب على الوجهات والتواريخ بشكلٍ مجمَّع — وجهةٌ وتواريخُ وعددُ ليالٍ وعدّاد — بلا عنوانِ إنترنت ولا معرّفٍ للباحث ولا كوكي. فهو إحصاءٌ لا يُنسَب إلى أحد.
مع من نشارك بياناتك
لا نشاركها إلا مع من يلزم لتنفيذ حجزك أو لتشغيل الخدمة، وبالقدر اللازم:
- مكان الإقامة ومورّده
- اسم الضيوف وبريد قائد الحجز وجوّاله وطلباتُه الخاصة تصل مكانَ الإقامة — مباشرةً إن كان متعاقداً معنا، أو عبر مورّد الإقامة الذي نشتري منه الغرفة. وهو شرطٌ لوجود الحجز أصلاً. ويعالج الفندق هذه البيانات بصفته هو، وفق سياسته ونظام بلده.
- بوّادة الدفع
- تُحصَّل المبالغ عبر EdfaPay. ويصلها اسمك وبريدك وجوّالك وعنوان إنترنتك والمبلغ ومرجع الحجز. وهي تعالج بيانات بطاقتك بصفتها هي، ولا نراها نحن.
- مزوّدو التشغيل
- الاستضافة وقاعدة البيانات عند Hostinger، وإرسال البريد عبر Titan. وهما يعالجان البيانات نيابةً عنّا وبتعليماتنا لا لحسابهما.
- فريقنا
- يرى موظّفو خدمة الحجوزات والمالية بيانات الحجز بقدر ما تتطلّبه مهمّتهم — تأكيد دفعةٍ أو إلغاءٍ أو طلب تعديل — وكلّ إجراءٍ منهم مسجَّلٌ باسم من قام به.
- الجهات النظامية
- نفصح بما يلزم إذا طلبته جهةٌ مختصّة بموجب النظام، أو إذا لزم للدفاع عن حقٍّ أمام جهةٍ قضائية.
ونسمّي لك — إن طلبتَ — الجهة المحدّدة التي استلمت بيانات حجزك بعينه، فراسلنا بالمرجع.
نقل البيانات خارج المملكة
خوادمنا — بما فيها قاعدة بيانات الحجوزات — تعمل اليوم في فرنسا لدى مزوّد استضافتنا. أي أن بياناتك تُعالج وتُخزَّن خارج المملكة العربية السعودية. وقد تصل أطرافاً أخرى في دولٍ غيرها حسب مقرّ مورّد الإقامة أو مكانِ الإقامة نفسه أو بوّابة الدفع.
ونقلُ بياناتك في كل حالةٍ محصورٌ بما يلزم لتنفيذ حجزك أو لتشغيل الخدمة التي طلبتَها. وفرنسا دولةٌ تسري فيها اللائحة الأوروبية العامة لحماية البيانات، وهي من أعلى مستويات الحماية المعترف بها.
وإن أردتَ تفصيل مكان معالجة بياناتٍ بعينها فراسلنا على info@tipputip.com.
كم نحفظ بياناتك
- سجلّ الحجز (المرجع والتواريخ والمبلغ وبيانات قائد الحجز) يُحفظ طوال مدّة العلاقة معك، ثمّ ما تقتضيه الالتزامات الضريبية والمحاسبية ومدد المطالبة النظامية. ولا نحفظه لأجلٍ أطول بلا سبب.
- سجلّات النظام التقنية مدّتها قصيرة ومحدَّدة: 7 أيام لسجلّ نداءات المورّدين، و90 يوماً لسجلّ الدفع، ثمّ تُحذف تلقائياً. وبيانات الضيف محجوبةٌ من سجلّ المورّدين أصلاً.
- وعدّادات الحدّ من الطلبات تعيش دقيقةً واحدة في الذاكرة ثم تزول.
ونقولها صريحة: لا يعمل عندنا اليوم حذفٌ دوريّ آليّ لسجلّات الحجز القديمة — وهو إجراءٌ قائمٌ على خطّتنا. وحتى يعمل، يُحذف ما تطلب حذفه بطلبٍ منك، بالقدر الذي لا يمنعه التزامٌ نظاميّ.
حقوقك، وكيف تمارسها
لك في بياناتك — بموجب نظام حماية البيانات الشخصية في المملكة، وبموجب اللائحة الأوروبية إن كنتَ مقيماً في الاتحاد الأوروبي أو المملكة المتحدة:
- أن تعلم بما نعالجه وأن تحصل على نسخةٍ منه.
- أن تصحّح ما كان خطأً أو ناقصاً.
- أن تطلب حذف بياناتك، بالقدر الذي لا يمنعه التزامٌ نظاميّ أو حجزٌ قائم.
- أن تعترض على معالجةٍ أساسُها المصلحة المشروعة، أو تطلب تقييدها.
- أن تستلم بياناتك بصيغةٍ منظَّمة قابلة للنقل.
- أن تسحب موافقتك متى كانت المعالجة قائمةً على موافقة — ولا يسري ذلك على ما تمّ قبل السحب.
- وألّا تكون محلّ قرارٍ آليٍّ وحده — ونحن لا نتّخذ قراراتٍ آلية بشأنك أصلاً.
أرسل طلبك إلى info@tipputip.com ونجيبك في مدّةٍ لا تتجاوز 30 يوماً. ولأنك تحجز بلا حساب فقد نطلب ما يُثبت أن الطلب منك — رقم المرجع والبريد الذي حجزتَ به — ولا نطلب أكثر من ذلك ولا نستعمله لغير التحقّق.
وإن لم يُرضِك جوابنا فلك التقدّم بشكوى إلى الجهة المختصّة بحماية البيانات الشخصية في المملكة، أو إلى سلطة الرقابة في بلد إقامتك إن كنتَ في الاتحاد الأوروبي أو المملكة المتحدة.
كيف نحمي بياناتك
- كل اتصالٍ بالموقع وبواجهتنا البرمجية مشفَّر (HTTPS)، ولا يُقبل اتصالٌ غير مشفَّر.
- بيانات البطاقة لا تمرّ بنا أصلاً — وهو أقوى أشكال الحماية: ما لا يُستلم لا يُسرَّب.
- والبحث عن حجزك يحتاج المرجع والبريد معاً، والجواب واحدٌ لمرجعٍ مجهول ولبريدٍ خاطئ — فلا يُستعمل الموقع لمعرفة ما إذا كان لشخصٍ حجزٌ عندنا. وعنوان البريد يُرسل في جسم الطلب لا في رابطه، فلا يُكتب في سجلّ أيّ وسيط.
- وتُقيَّد لوحاتُ العمل الداخلية بالصلاحية، ويُسجَّل كل إجراءٍ على حجزٍ باسم من قام به.
- وبيانات الضيف محجوبةٌ من سجلّات التشخيص التقنية.
بيانات الأطفال
الخدمة موجَّهة لمن بلغ سنّ الأهلية النظامية للتعاقد، ولا نطلب بيانات الأطفال ولا نوجّه إليهم شيئاً. وقد يُضمَّن طفلٌ في الحجز، فيُكتب اسمه فقط ولحاجة الفندق إليه وحدها. وإن علمنا أننا استلمنا بيانات طفلٍ بلا سندٍ من وليّه حذفناها.
إذا وقع تسريب
إن وقع ما يُخلّ بأمن بياناتك على نحوٍ يُحتمل أن يضرّك، أبلغنا الجهة المختصّة في المدّة التي يحدّدها النظام، وأبلغناك أنت بما جرى وما تأثّر وما نوصيك به — دون انتظار سؤالك.
تغييرات هذه السياسة
قد نُعدّل هذه السياسة، وتاريخ آخر تحديثٍ في أعلى الصفحة. وإن كان التعديل جوهرياً — كإضافة غرضٍ جديد للمعالجة أو مستلمٍ جديد — أعلنّاه بوضوح، وطلبنا موافقتك إن كانت المعالجة الجديدة تحتاجها.