سياسة الخصوصية

١. مقدمة والنطاق

تنطبق هذه السياسة على الأشخاص الذين يتعاملون مع StayCrew:

• موظفو الفنادق ومجموعات الفنادق الذين يستخدمون تطبيق StayCrew.
• مسؤولو الفنادق والمجموعات الذين يديرون StayCrew في مركز التحكم.
• النزلاء الذين يفتحون رمز QR الخاص بالفندق أو الغرفة لطلب الخدمات، وزوّار صفحات الفنادق العامة.
• الأشخاص الذين يتواصلون معنا للدعم أو لطلب عرض توضيحي للمنتج عبر هذا الموقع.

٢. الجهة المسؤولة عن بياناتك

يوفّر StayCrew الخدمة ويشغّلها. وبالنسبة لمعظم المعالجة المتعلقة بالحساب والأمان والجوانب التقنية الموضّحة هنا، يحدّد StayCrew كيفية التعامل مع البيانات. أمّا بيانات الموظفين والبيانات التشغيلية التي يدخلها الفندق أو مجموعة الفنادق ويستخدمها لإدارة عملياته، فإن تلك الجهة عادةً ما تحدّد أسباب المعالجة وطريقتها وقد تكون هي المتحكم في البيانات، بينما يعالج StayCrew البيانات لتقديم الخدمة. وللاستفسارات المتعلقة بالخصوصية أو لممارسة حقوقك، تواصل مع StayCrew عبر [email protected]، ويمكن لموظفي الفندق أيضًا التواصل مع مسؤول فندقهم.

٣. البيانات الشخصية التي نعالجها

تعتمد البيانات الشخصية التي نعالجها على كيفية استخدامك لـStayCrew، وقد تشمل:

• الملف الوظيفي: اسمك المعروض، ورمز الموظف (المستخدَم لتسجيل الدخول)، وفندقك ومجموعتك وقسمك ومنصبك، المقدَّمة من الفندق أو المجموعة التي تعمل لديها.
• التفضيلات: لغتك المختارة، ومظهر التطبيق، وإعداد الإشعارات، ونوافذ جدول عملك.
• بيانات المصادقة: كلمة المرور، المخزّنة فقط كقيمة مجزّأة ومملّحة، وسجلات جلسات الدخول، المخزّنة فقط كمرجع رمز مجزّأ.
• السجلات التشغيلية التي تنشئها: الطلبات، والاستفسارات وتقارير الصيانة، والتذكيرات، وتسليم المناوبات، وأذونات العمل، وسجلات المفقودات، والمهام، وسجل حالتها، وقد تحتوي على أرقام غرف ونصوص حرة تُدخلها.
• المرفقات: الصور أو الملفات التي ترفقها بالاستفسارات أو التقارير أو عناصر المفقودات، المحفوظة في تخزين خاص.
• طلبات خدمات النزلاء: بالنسبة للنزلاء، رقم الغرفة، واسم صاحب الغرفة، وأي ملاحظة تُدخَل عند تقديم طلب عبر رمز QR الخاص بالفندق أو الغرفة.
• رموز الأجهزة للإشعارات: إذا فعّلت الإشعارات، يُخزَّن رمز جهاز لتسليمها.
• بيانات تقنية محدودة: عنوان شبكة (IP) يُستخدم مؤقتًا فقط لحماية الخدمة من إساءة الاستخدام، ومعرّف لكل طلب يُستخدم في سجلات التشخيص.
• تشخيصات الأعطال: عند تفعيل مراقبة الأعطال، تقارير الأخطاء وتتبّع المكدّس التي تُرسَل إلى مزوّد المراقبة لدينا، مع سياق تقني محدود تُرفقه حزمة المراقبة تلقائيًا — مثل إصدار التطبيق، وإصدار نظام التشغيل، وطراز الجهاز أو فئته، وبيئة التشغيل. وتُنقّى هذه التقارير من المعرّفات الشخصية قبل إرسالها (انظر القسم التالي).
• الموقع الإلكتروني: إذا أرسلت نموذج طلب العرض، بيانات التواصل والمؤسسة التي تقدّمها؛ وإذا راسلت الدعم، رسالتك.

٤. ما لا نجمعه

صُمّم StayCrew لعمليات الفنادق، لا للإعلان أو التنميط. فنحن لا:

• نجمع بيانات بطاقات الدفع أو الحسابات المالية؛ إذ يمكن لخدمات النزلاء عرض الأسعار، لكن StayCrew لا يعالج المدفوعات؛
• نجمع الموقع الدقيق أو موقع الخلفية؛
• نستخدم معرّفات إعلانية أو معرّفات تتبّع أو نعرض إعلانات أو نتتبعك لأغراض الإعلان؛
• نستخدم تحليلات أو تتبعًا سلوكيًا في الموقع أو التطبيق؛
• نصل إلى الميكروفون أو جهات الاتصال؛
• نطلب وصولًا واسعًا أو مستمرًا إلى مكتبة صورك — إذ لا يصل StayCrew إلا إلى الصور أو الملفات التي تحدّدها أو تلتقطها صراحةً (انظر «الإشعارات وأذونات الجهاز»)؛
• نُرفق هويتك أو عنوان الـIP أو محتوى الطلبات أو رموز المصادقة أو المحتوى الحساس بتشخيصات الأعطال — إذ تُزال هذه أو تُقنّع قبل إرسال أي تقرير؛
• نبيع بياناتك الشخصية.

٥. مصادر بياناتك

• من الفندق أو المجموعة التي تعمل لديها ومسؤوليها، الذين ينشئون حسابك ويحدّدون فندقك وقسمك ومنصبك.
• منك، عند تعيين كلمة المرور والاسم المعروض، أو ضبط التفضيلات، أو إدخال محتوى تشغيلي، أو تقديم طلب خدمة نزيل.
• من الخدمة نفسها، التي تنشئ سجلات مثل مراجع الجلسات وسجل التدقيق ونقاط المهام ومعرّفات الطلبات.
• من نشاط جهازك وشبكتك، في حدود ما يلزم لتسليم الإشعارات وحماية الخدمة.

٦. أغراض المعالجة والأسس النظامية

نعالج البيانات الشخصية لأغراض محدّدة ونعتمد على الأسس النظامية المعترف بها في نظام حماية البيانات الشخصية السعودي. ولا نعتمد على الموافقة لكل نشاط.

• لتقديم ميزات عمليات الفنادق وتوجيه العمل وتسليم الإشعارات: لتنفيذ الخدمة وللمصلحة التشغيلية المشروعة للفندق.
• للتحقق من هوية المستخدمين المصرّح لهم وإدارة المؤسسات والفنادق والصلاحيات: لتنفيذ الخدمة وللمصلحة المشروعة في التحكم بالوصول.
• لحماية الحسابات والخدمة ومنع إساءة الاستخدام والتحقيق في الحوادث: للمصلحة المشروعة في الأمان، وعند الاقتضاء لالتزام نظامي.
• لمعالجة طلبات خدمات النزلاء المقدَّمة عبر رمز QR: لتلبية الطلب وللمصلحة المشروعة للفندق في خدمة نزلائه.
• لتقديم الدعم والرد على استفساراتك: لمعالجة طلبك.
• للاحتفاظ بالسجلات التشغيلية وسجلات التدقيق والوفاء بالالتزامات النظامية المطبّقة: لالتزام نظامي وللمصلحة المشروعة في المساءلة.
• للحفاظ على موثوقية الخدمة باستخدام تشخيصات أعطال منقّاة: للمصلحة المشروعة في خدمة مستقرة وآمنة.
• لإشعارات الأجهزة الاختيارية: بناءً على إعداد الإشعارات الذي تتحكم فيه.

٧. الجهات التي نشارك معها البيانات

نشارك البيانات الشخصية فقط بالقدر اللازم لتشغيل الخدمة:

• فندقك أو مجموعتك، وموظفوها ومسؤولوها المصرّح لهم، الذين يمكنهم الاطلاع على السجلات التشغيلية المتعلقة بدورهم ونطاقهم.
• مزوّدو البنية التحتية والخدمات التقنية الذين يشغّلون المنصة نيابةً عنا وفق التزامات مناسبة: Supabase (قاعدة البيانات وتخزين الملفات)، وDigitalOcean (استضافة التطبيق)، وGoogle Firebase Cloud Messaging (تسليم الإشعارات)، وSentry (مراقبة الأعطال المنقّاة).
• مزوّدو إعادة توجيه البريد وصناديق البريد الذين يعالجون الرسائل التي ترسلها إلى عنوان الدعم لدينا (حاليًا خدمة إعادة توجيه البريد من Porkbun وخدمات بريد Google).
• واجهة Google Gemini، فقط عندما يفعّل مسؤول الفندق ميزات المساعدة بالذكاء الاصطناعي الاختيارية (وهي معطّلة افتراضيًا حتى تُفعَّل عبر إعداد إنتاجي معتمد). صُمّمت المطالبات لتقليل المعرّفات المباشرة، لكن قد يُعالَج نص تشغيلي مُصرَّح به لإنشاء نص إرشادي؛ ويجب ألا تُدخل بيانات شخصية حساسة غير ضرورية في الحقول المدعومة بالذكاء الاصطناعي.
• المستشارون المهنيون، أو الجهات الحكومية والقضائية، حيث يُطلب منا ذلك نظامًا أو يُسمح لنا بالإفصاح.
• نحن لا نبيع البيانات الشخصية، ولا نشاركها لأغراض الإعلان.

٨. نقل البيانات دوليًا

قد يعالج مزوّدو البنية التحتية لدى StayCrew البيانات أو يخزّنونها في مراكز بيانات تقع خارج المملكة العربية السعودية. وعند نقل البيانات الشخصية خارج المملكة، نطبّق الضمانات التي يتطلبها نظام حماية البيانات الشخصية ولائحة نقل البيانات عند الاقتضاء — مثل النقل إلى جهات معترف بها بأنها توفّر مستوى حماية مناسبًا، أو استخدام ضمانات تعاقدية وتنظيمية وتقنية مناسبة.

٩. مدة الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية فقط للمدة اللازمة للأغراض المذكورة أعلاه، ونطبّق معايير قائمة على الفئات بدلًا من مدة واحدة موحّدة:

• تبقى جلسات الدخول نشطة حتى تسجّل الخروج، أو يُلغيها مسؤول، أو تُخفى هوية حسابك، أو ينهيها إجراء أمني؛ ولا يوجد انتهاء تلقائي للجلسة. ويؤدي تسجيل الخروج إلى إبطال الجلسة وإزالة رمز إشعارات ذلك الجهاز.
• يُحتفظ بملفك الوظيفي وتفضيلاتك طالما كان حسابك نشطًا.
• تُحفظ السجلات التشغيلية وسجلات التدقيق لأغراض الاستمرارية التشغيلية والأمان ومعالجة النزاعات والمتطلبات النظامية، وقد يطبّق كل فندق إعدادات الاحتفاظ الخاصة به.
• قد تحمل المرفقات على الاستفسارات والتقارير مدة انتهاء محدّدة؛ وجلسات غرف النزلاء عبر QR قصيرة الأمد (نحو 24 ساعة).
• تحتفظ جهة المراقبة لدينا بتشخيصات الأعطال المنقّاة لمدة تشخيص محدودة.

١٠. حذف الحساب وإخفاء الهوية

يمكنك طلب إزالة حسابك في StayCrew. وفي StayCrew، يعني حذف الحساب إخفاء هوية بياناتك الشخصية مع تعطيل الوصول؛ وهو ليس حذفًا نهائيًا فوريًا لكل سجل.

• يمكنك طلب الحذف من داخل التطبيق ضمن الإعدادات، أو من صفحتنا العامة على staycrew.app/account-deletion، أو بالتواصل مع مسؤول فندقك أو فريق الدعم لدينا؛ ويمكن لمسؤول الفندق أيضًا تنفيذ الطلب نيابةً عنك.
• عند تنفيذ الطلب، يُعطَّل حسابك، ويُمنع تسجيل الدخول نهائيًا، وتُسجَّل خروج جميع الجلسات النشطة والأجهزة المسجّلة.
• تُزال تفاصيلك المعرِّفة، مثل اسمك المعروض وأي بريد إلكتروني أو رقم هاتف مخزّن، أو تُستبدل بتسمية محايدة، بحيث لا يمكن التعرّف عليك في التطبيق.
• تُحفظ بعض السجلات التشغيلية والأمنية وسجلات التدقيق والسجلات النظامية بصيغة مُخفاة الهوية. وقد يُحتفظ بمعرّف داخلي مقيّد وغير قابل لإعادة الاستخدام (رمز الموظف) لأغراض التفرّد وسلامة التدقيق؛ ولا يُستخدم بعد ذلك لتسجيل الدخول، لكنه قد يبقى شخصيًا أو مستعارًا حيثما تستطيع مؤسستك ربطه بك.
• ولأن الفندق أو المجموعة يتحكم في سجلات موظفيه وسجلاته التشغيلية، فقد يحتاج إلى المشاركة في العملية.

١١. حقوقك في الخصوصية

مع مراعاة نظام حماية البيانات الشخصية والاستثناءات المطبّقة، يحق لك أن تُبلَّغ بالمعالجة؛ والوصول إلى بياناتك الشخصية؛ والحصول عليها بصيغة واضحة وقابلة للقراءة؛ وتصحيح البيانات غير الدقيقة أو غير المكتملة أو إكمالها؛ وطلب إتلاف بياناتك الشخصية عند الاقتضاء؛ وسحب الموافقة حين تكون المعالجة قائمة عليها؛ وتقديم شكوى إلى الجهة المختصة، الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). ولممارسة أي من هذه الحقوق، تواصل معنا عبر [email protected]، ويمكن لموظفي الفندق أيضًا التواصل مع مسؤول فندقهم. ونعالج الطلبات الصحيحة دون تأخير غير مبرّر وبلا مقابل عادةً. وإذا لم تكن راضيًا عن ردّنا، يمكنك التصعيد إلى سدايا.

١٢. كيف نحمي البيانات

نستخدم تدابير تقنية وتنظيمية معقولة تتناسب مع الخدمة، ومنها:

• فصل صارم بين الفنادق والمجموعات، بحيث تبقى البيانات ضمن مستأجرها؛
• فرض التحقق من الصلاحيات والنطاق على مستوى الخادم في كل طلب؛
• نقل مشفّر (HTTPS)، مع تخزين كلمات المرور فقط كقيم مجزّأة ومملّحة؛
• تخزين رموز الجلسات فقط كمراجع مجزّأة، مع إبطال الجلسة فورًا عند تسجيل الخروج أو الحذف؛
• اعتماد محدود لبيانات الخدمة، وحجب الأسرار في السجلات، وتحديد المعدّل، وسجلات التدقيق، والمراقبة.
• لا يمكن ضمان أمان أي خدمة عبر الإنترنت بشكل كامل، لكننا نعمل على حماية بياناتك والاستجابة للحوادث، بما في ذلك إبلاغ الجهة المختصة والأفراد المتأثرين عند الاقتضاء.

١٣. الإشعارات وأذونات الجهاز

• الإشعارات اختيارية ويتحكم فيها إعداد الإشعارات في التطبيق؛ يمكنك إيقافها، وعلى الجوال يمكنك أيضًا إدارة إذن الإشعارات على مستوى النظام.
• إذا فُعّلت الإشعارات، يُخزَّن رمز جهاز لتسليمها، ويُزال عند تسجيل الخروج أو إخفاء هوية حسابك.
• لا يطلب StayCrew وصولًا واسعًا أو مستمرًا إلى مكتبة الصور؛ إذ لا يصل إلا إلى الصور أو الملفات التي تحدّدها أو تلتقطها صراحةً — مثلًا عند استخدام الكاميرا أو أداة الاختيار في جهازك لإرفاق صورة بعنصر مفقودات.

١٤. رموز QR للنزلاء والصفحات العامة

• يبدأ فتح رمز QR للغرفة جلسة قصيرة الأمد تربط متصفحك بذلك الفندق والغرفة؛ ولا تخزّن أي بيانات نزيل، ولا تتضمن أي أسرار، وليست حسابًا للنزيل.
• عند تقديم طلب خدمة نزيل، يُشارك رقم الغرفة واسم صاحب الغرفة وأي ملاحظة تُدخلها مع موظفي الفندق الذين يعالجون الطلب.
• روابط QR يقدّمها الفندق؛ ويجب عليك عدم استكشاف رموز QR أو روابطها أو تخمينها أو مشاركتها أو إساءة استخدامها.
• تعرض صفحات الفنادق العامة معلومات تجارية من إعداد الفندق؛ وهي ليست ملفات شخصية.

١٥. الأطفال

تطبيق الموظفين في StayCrew مخصّص لموظفي الفنادق ومجموعات الفنادق البالغين المصرّح لهم، لا للأطفال. وخدمات النزلاء التي يُوصَل إليها عبر رمز QR الخاص بالفندق أو الغرفة يُقصد تقديمها تحت إشراف الفندق المعني. ولا يجمع StayCrew عن قصد بيانات شخصية من الأطفال عبر تطبيق الموظفين.

١٦. تغييرات هذه السياسة وكيفية التواصل معنا

قد نحدّث سياسة الخصوصية هذه مع تطوّر الخدمة أو وفق ما يتطلبه النظام. وسنغيّر تاريخ آخر تحديث المبيّن أعلاه، وعندما تكون التغييرات جوهرية سنبلّغ بها عبر القنوات المناسبة. وتُتاح هذه السياسة قبل جمع البيانات وعند جمعها. وللاستفسارات أو الطلبات المتعلقة بالخصوصية، تواصل عبر [email protected].