سياسة الخصوصية

1. من نحن وكيف تتواصل معنا

Hostly منصة لإدارة وحدات الإيجار قصير المدى للمضيفين في المملكة العربية السعودية. تديرها الجهة الموضحة بياناتها أدناه، وهي المسؤولة عن بياناتك الشخصية بموجب هذه السياسة.

الاسم المسجل

مؤسسة ساس إكسبانشن

العلامة التجارية المسجلة

Hostly H · TM-01-00-42730-26 · الفئة 42

البريد الإلكتروني

hello@hostly.io

واتساب

راسلنا

أوقات الدعم

الأحد إلى الخميس، من 9:00 صباحًا إلى 6:00 مساءً بتوقيت الرياض

لأي سؤال أو طلب يتعلق ببياناتك، راسلنا على hello@hostly.io أو عبر واتساب. وهو نفسه عنوان التواصل المخصص لحماية البيانات.

2. نطاق السياسة والأدوار

تسري هذه السياسة على موقع hostly.io، وتطبيق Hostly على app.hostly.io، وتطبيق الفريق، وعلى تواصلك معنا.

نعالج بيانات ثلاث فئات من الأشخاص، ودورنا يختلف بينها:

• المضيفون (عملاؤنا): بيانات حسابك واشتراكك. هنا نحن جهة التحكم؛ نحدد لماذا تُعالج بياناتك وكيف.
• الضيوف: الأسماء وأرقام الجوال والمحادثات والحجوزات التي تصل من قنواتك أو تدخلها بنفسك. هنا المضيف هو جهة التحكم ونحن جهة المعالجة؛ نعالجها نيابة عنه وبتعليماته عبر مزايا المنصة. وليس للضيف حساب لدينا، فطلباته تُوجَّه إلى مضيفه ونساعد المضيف على تنفيذها.
• أعضاء الفريق: عمال النظافة والصيانة الذين يضيفهم المضيف. المضيف جهة التحكم ونحن جهة المعالجة كذلك.

وإذا اشتركت في خدمة دعم العملاء، يرد فريقنا على رسائل ضيوفك نيابة عنك وباسمك ووفق تعليماتك، وتبقى أنت جهة التحكم في بيانات ضيوفك.

3. البيانات التي نجمعها

لا نجمع إلا ما يلزم لتشغيل المنصة. فيما يلي ما نجمعه بالفعل، بحسب الفئة.

بيانات حسابك كمضيف:

• الاسم ورقم الجوال والبريد الإلكتروني وكلمة المرور (تُحفظ مشفّرة بشكل غير قابل للاسترجاع لدى مزود المصادقة، ولا نطّلع عليها).
• إجاباتك عند التسجيل: نوع الوحدات وعددها والقنوات التي تحجز منها، ورمز الدعوة الذي استخدمته.
• باقتك وتاريخ تجديدها، وبيانات الفوترة التي تدخلها لإصدار الفاتورة: الاسم القانوني والرقم الضريبي وبريد الفوترة والعنوان.
• لغة الواجهة، والأجهزة التي فعّلت عليها إشعارات الجوال (عنوان الاشتراك في خدمة الإشعارات واسم المتصفح).
• محادثاتك معنا على واتساب أو البريد الإلكتروني عند طلب الدعم.
• بيانات الاستخدام: الصفحات التي تفتحها وأحداث محددة داخل المنتج، وتسجيل الجلسات مع إخفاء كل نص وكل حقل إدخال، وتقارير الأخطاء التي لا تحمل سوى معرّف حسابك.

ربط القنوات والأجهزة:

• Airbnb و Booking.com: تفوّض الربط من صفحة المنصة نفسها عبر مدير قنوات معتمد، ولا نحصل على كلمات مرورك.
• Gathern: بيانات الربط التي تفوّضنا بها للوصول إلى حسابك لدى القناة، وتُحفظ مشفّرة، ولا نحفظ كلمة مرورك.
• الأقفال الذكية: معرّف حسابك لدى مزوّد القفل ورموز الجلسة مشفّرة؛ كلمة المرور تُستخدم مرة واحدة للدخول ولا تُحفظ. وتُنشأ أكواد الدخول على حسابك لدى مزوّد القفل.

بيانات الضيوف (نعالجها نيابة عنك):

• الاسم ورقم الجوال والبريد الإلكتروني والدولة، وتواريخ الإقامة وعدد الضيوف، والمبالغ وحالة الدفع.
• محادثتك مع الضيف كاملة (الرسائل والمرفقات) كما تصل من Airbnb و Booking.com و Gathern، والرسائل التي ترسلها عبر Hostly.
• ملاحظاتك الخاصة عن الضيف وتصنيفك وتقييمك له، وقيود محفظة الضيف، وأكواد الأبواب الصادرة لإقامته.

أعضاء الفريق:

• اسم المستخدم والاسم المعروض ورقم الجوال واللغة والمهارات والوحدات المخصصة.
• ملاحظات المهام وترجماتها، وصور المهام (تُلتقط بالكاميرا فقط).

تلقائيًا:

• عنوان IP ومعرّفات تقنية للحد من المحاولات المتكررة.
• سجلات الخادم التقنية، والكوكيز الموضحة في القسم 10.

ما لا نجمعه: لا نجمع رقم الهوية الوطنية أو الإقامة أو جواز السفر لأي شخص، ولا نحتفظ بأرقام البطاقات البنكية؛ عند إطلاق الدفع يحتفظ بها مزود الدفع المرخّص ولا تمر عبر خوادمنا.

4. لماذا نعالج البيانات والأساس النظامي

نعالج البيانات للأغراض التالية، ولكل غرض أساسه النظامي وفق نظام حماية البيانات الشخصية:

لا نتاجر ببياناتك، ولا نستخدمها لأغراض تسويقية لصالح جهات أخرى، ولا نتخذ قرارات آلية بشأن الضيوف؛ قواعد التسعير التلقائي تعمل على أسعارك أنت وفق ما تحدده.

المضيف مسؤول عن إعلام ضيوفه وأعضاء فريقه بأن بياناتهم تُعالج عبر Hostly، وعن مشروعية حصوله عليها.

5. من يستلم البيانات

نفصح عن البيانات، بالحد الأدنى اللازم، لفئات من مزودي الخدمات اللازمين لتشغيل المنصة، ومنهم:

• مزودو الاستضافة السحابية وقواعد البيانات.
• مزودو خدمات الربط مع قنوات الحجز.
• القنوات ومزودو الأقفال الذين تربطهم أنت: حساباتك لديهم، وتسري عليها سياساتهم.
• مزودو خدمات الرسائل والإشعارات.
• خدمة ترجمة آلية لنصوص المهام، دون محادثات الضيوف.
• مزودو أدوات القياس وتتبع الأخطاء التقنية.
• مزود الدفع المرخّص من البنك المركزي السعودي، عند إطلاق الدفع.

وقد نفصح عن البيانات للجهات الحكومية المختصة عندما يوجب النظام ذلك.

6. نقل البيانات خارج المملكة

قد تُعالَج بعض البيانات أو تُخزَّن لدى مزودين خارج المملكة العربية السعودية، ويكون ذلك بالحد الأدنى اللازم ووفق ضمانات حماية مناسبة بما يتفق مع نظام حماية البيانات الشخصية ولوائحه.

ويشمل ذلك بيانات ضيوفك التي نعالجها نيابة عنك، ونحدّث هذه السياسة عند أي تغيير جوهري في ذلك.

7. مدة الاحتفاظ والإتلاف

نحتفظ بالبيانات ما دام حسابك قائمًا، ثم:

لإغلاق حسابك راسلنا على hello@hostly.io أو عبر واتساب من إعدادات الحساب، وننفّذ الطلب خلال 30 يومًا.

8. كيف نحمي البيانات

• تشفير الاتصال من طرف إلى طرف (TLS مع HSTS)، وتشفير البيانات المخزنة لدى مزود قاعدة البيانات.
• رموز الوصول لحساباتك لدى القنوات وشركات الأقفال تُحفظ مشفّرة، وكلمات مرورها لا تُحفظ لدينا أبدًا.
• قاعدة البيانات لا تقبل أي اتصال من المتصفح؛ كل قراءة وكتابة تمر عبر خوادمنا بعد التحقق من هويتك وملكيتك للبيانات.
• حدود على المحاولات المتكررة في التسجيل ورموز التحقق وربط الأقفال.
• تحليلات لا تحمل نصوصًا، وتقارير أخطاء لا تحمل بيانات شخصية.
• لا يطّلع على البيانات إلا عدد محدود من المصرّح لهم ممن تتطلب أعمالهم ذلك، بموجب تعهدات سرية مكتوبة، وبأقلّ صلاحية تلزم للمهمة.

إذا وقع اختراق يمس بياناتك، نبلغ الهيئة السعودية للبيانات والذكاء الاصطناعي خلال 72 ساعة من علمنا به، ونبلغك دون تأخير غير مبرر بما وقع وما نفعله بشأنه.

9. حقوقك

يمنحك نظام حماية البيانات الشخصية الحقوق التالية في بياناتك:

• أن تعرف ما نجمعه ولماذا (هذه السياسة).
• الوصول إلى بياناتك والحصول على نسخة منها بصيغة واضحة وقابلة للقراءة آليًا.
• تصحيح بياناتك؛ يمكنك تعديل اسمك وجوالك ونوع وحداتك من الإعدادات مباشرة.
• حذف بياناتك، بإغلاق حسابك.
• سحب موافقتك: أطفئ إشعارات الجوال من الإعدادات، أو افصل قناة أو قفلًا، أو أغلق الحساب.
• الاعتراض على المعالجة القائمة على المصلحة المشروعة.
• تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي.

لممارسة أي حق راسلنا على hello@hostly.io، ونرد خلال 30 يومًا. لا نتقاضى رسومًا على ذلك إلا إذا تكرر الطلب بشكل مفرط. وإذا كنت ضيفًا أو عضو فريق فطلبك يُوجَّه إلى المضيف، ونساعده على تنفيذه.

10. الكوكيز

يستخدم التطبيق أقل ما يلزم من الكوكيز:

لا نستخدم كوكيز تسويقية. يمكنك حذف الكوكيز من إعدادات متصفحك، مع العلم أن التطبيق لا يعمل دون كوكي الجلسة. أما موقع hostly.io فلا يضع سوى كوكي قياس الاستخدام.

11. الأطفال

Hostly خدمة لأصحاب الأعمال من البالغين (18 سنة فأكثر) الذين يديرون وحدات إيجار، وليست موجهة للأطفال، ولا نجمع بياناتهم عن قصد.

12. التغييرات على هذه السياسة

عند تعديل هذه السياسة نحدّث التاريخ في أعلاها، وإذا كان التعديل جوهريًا نبلغك داخل التطبيق أو بالبريد الإلكتروني قبل سريانه بـ 30 يومًا على الأقل. وتُسجَّل على حسابك نسخة السياسة التي وافقت عليها عند التسجيل.

13. الشكاوى

إذا كان لديك شكوى تتعلق ببياناتك فراسلنا أولًا عبر الإجراء الموضح في الشروط والأحكام؛ نقرّ باستلامها خلال يوم عمل ونعالجها خلال 5 أيام عمل. ويبقى لك الحق في التقدم بشكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي.