سياسة الخصوصية

تحترم PaliBook خصوصيتك وتلتزم بحمايتها. توضّح هذه السياسة كيف نجمع بياناتك الشخصية، وكيف نستخدمها ونحميها ونشاركها، وما هي حقوقك في إدارتها. السياسة تنطبق على كل من يستخدم المنصة سواءً كان ضيفاً أو مضيفاً أو زائراً غير مسجّل.

باستخدامك للمنصة، فإنك توافق على ممارسات جمع البيانات المبيّنة هنا. إذا لم توافق، يرجى عدم استخدام المنصة. إذا كان لديك أي استفسار بعد قراءة هذه السياسة، تواصل مع مسؤول حماية البيانات على legal@palibook.app.

• «البيانات الشخصية»: أي معلومة تُمكّن من تحديد هويّتك بشكل مباشر (الاسم، الهاتف، البريد) أو غير مباشر (عنوان IP، الجهاز).
• «المعالجة»: أي عملية تُجرى على البيانات (جمع، تخزين، تعديل، نقل، حذف).
• «مسؤول البيانات»: PaliBook هي الجهة التي تحدّد أغراض ووسائل معالجة بياناتك.
• «المعالج الفرعي»: أي طرف ثالث يعالج بياناتك نيابة عن PaliBook (مثل مزوّدي الاستضافة والبريد).
• «الموافقة»: تعبير حر وصريح ومحدّد عن رغبتك في الموافقة على معالجة بياناتك لغرض معيّن.

2.1 عند التسجيل في المنصة:

• الاسم الكامل (إلزامي).
• رقم الجوال (إلزامي) — التسجيل في PaliBook برقم جوال فلسطيني (970) أو إسرائيلي (972) فقط، ونتحقق منه برمز لمرة واحدة.
• عنوان البريد الإلكتروني — تضيفه بعد التسجيل وتؤكّده برمز، فيصبح بإمكانك تسجيل الدخول به أيضاً ونرسل إليه إشعاراتك. لا يستطيع الضيف الحجز قبل تأكيد بريده.
• كلمة المرور — فقط إن أضفت بريداً لتسجيل الدخول به (مُشفّرة باستخدام bcrypt، لا يمكن لأي موظف الاطلاع عليها).
• الصورة الشخصية (اختياري).
• المدينة المفضّلة وتفضيلات اللغة.

2.2 عند الحجز:

• تواريخ الإقامة وعدد الضيوف ونوع المرافق المطلوبة.
• طريقة الدفع (Reflect / Jawwal Pay / Apple Pay) ورقم مرجع الدفعة.
• التقييمات والتعليقات التي تنشرها.
• سجل الحجوزات السابقة، الإلغاءات، والاستردادات.
• سجل التزامك بالحجوزات: الإقامات المكتملة، وعدم الحضور، والإلغاءات المتأخرة، ونقاط الثقة المحسوبة منها (انظر سياسة الإلغاء، الفقرة 4).

2.3 إذا كنت مضيفاً (إضافة):

• صورة بطاقة الهوية أو جواز السفر للتحقّق (KYC) — إلزامية قبل نشر أول إعلان.
• سجل العقارات المُدرجة وحالاتها.
• الموقع الدقيق لعقارك على الخريطة. إذا اخترت «استخدم موقعي» نقرأ موقع جهازك مرة واحدة لتحديده. يرى العامة موقعاً تقريبياً فقط (نحو كيلومتر)، ويرى الضيف الموقع الدقيق بعد تأكيد حجزه.
• إيرادات المضيف والضرائب المخصومة (لأغراض التقارير المالية).

2.4 تلقائياً عند زيارة المنصة:

• عنوان IP ونوع المتصفح والجهاز ونظام التشغيل.
• الصفحات التي تزورها ومدة الزيارة وترتيب التنقل.
• المصدر الذي أحالك إلى المنصة (رابط، إعلان، إحالة).
• رمز الإشعارات الخاص بجهازك، لإرسال إشعارات الحجز والتوثيق إلى هاتفك. يُحذف عند تسجيل الخروج.
• أخطاء التشغيل التقنية (دون أي بيانات شخصية).

نعالج بياناتك الشخصية اعتماداً على أحد الأسس التالية:

• تنفيذ العقد: معالجة الحجز، تحويل العربون، توفير الخدمة.
• الالتزامات القانونية: حفظ السجلات الضريبية، الامتثال لأوامر السلطات.
• المصلحة المشروعة: منع الاحتيال، تحسين الأمان، تحليل الاستخدام بشكل مجمّع.
• الموافقة الصريحة: العروض التسويقية، رسائل SMS الاختيارية، استخدام صورتك الشخصية في الحملات.

يحقّ لك سحب موافقتك في أي وقت دون التأثير على شرعية المعالجة السابقة.

• تسهيل الحجوزات، ومشاركة رقم الجوال بين الضيف والمضيف بعد تأكيد الحجز.
• التحقق من هويتك ومنع إنشاء حسابات مكرّرة أو مزوّرة.
• كشف ومنع الاحتيال المالي وعمليات غسيل الأموال.
• حساب نقاط الثقة من سجل حجوزاتك، لعرضها على المضيف عند دراسة طلبك ولتحديد إتاحة الدفع نقداً. ترى نقاطك في التطبيق ويحقّ لك الاعتراض على أي خطأ فيها.
• إرسال إشعارات الحجز والرسائل التشغيلية (تأكيدات، تذكيرات، تحديثات).
• إصدار الفواتير والامتثال للالتزامات الضريبية.
• تحليل سلوك المستخدمين بشكل مجمّع لتحسين تجربة الاستخدام.
• تطوير ميزات جديدة وتحسين خوارزمية ترتيب البحث.
• إرسال عروض تسويقية مخصّصة (يمكنك إيقافها من إعدادات الإشعارات).
• الاستجابة لطلبات الدعم وحلّ النزاعات.
• الامتثال للأوامر القضائية أو طلبات السلطات الرسمية.

5.1 مع المضيفين والضيوف:

عند تأكيد الحجز، نشارك مع المضيف: اسمك الأول، صورة الملف الشخصي، رقم الجوال، عدد الضيوف، تواريخ الإقامة، وملاحظاتك للمضيف. لا نشارك معلومات الدفع أو تفاصيل حجوزاتك السابقة أو أي معلومات لا علاقة لها بهذا الحجز. الاستثناء الوحيد: عند دراسة المضيف لطلبك نعرض له نقاط ثقتك وثلاثة أرقام — عدد إقاماتك المكتملة، ومرات عدم الحضور، والإلغاءات المتأخرة — دون تواريخ أو أماكن أو أسباب (انظر سياسة الإلغاء، الفقرة 4). المضيف يحصل على معلومات الاتصال للضيف فقط بعد تأكيد الحجز (بدفع العربون، أو باختيار الدفع نقداً حيث يتاح). وبالمقابل، يحصل الضيف على اسم المضيف ورقم جواله بعد تأكيد الحجز للتنسيق بشأن الوصول. لا يوجد نظام رسائل داخل المنصة، فما يدور بينكما مباشرة لا يمرّ عبرنا ولا نحفظه.

5.2 مع مزوّدي الخدمات (Sub-processors):

نستعين بمزوّدي خدمات موثوقين لتشغيل المنصة. هؤلاء ملزمون باتفاقيات حماية بيانات صارمة ولا يحقّ لهم استخدام بياناتك لأي غرض آخر. نذكرهم هنا حسب نوع الخدمة والدولة التي تُعالَج فيها بياناتك، ويمكنك طلب القائمة المُحدّثة بأسماء المزوّدين عبر مراسلتنا على legal@palibook.app.

• قاعدة البيانات والمصادقة وتخزين الصور والوثائق (الاتحاد الأوروبي — ألمانيا).
• استضافة الموقع وشبكة توصيل المحتوى (الولايات المتحدة).
• إرسال رسائل البريد الإلكتروني (الولايات المتحدة).
• إرسال الرسائل النصية القصيرة (SMS) — مزوّد محلي داخل فلسطين؛ رقم جوالك لا يُرسَل خارج البلاد لهذا الغرض.
• الحد من محاولات تسجيل الدخول المتكررة — يُعالَج عنوان الـIP فقط.
• تتبّع الأخطاء التقنية (بدون محتوى حجوزاتك).
• عرض الخرائط — يستقبل مزوّد الخرائط عنوان الـIP والمنطقة المعروضة فقط.
• إرسال الإشعارات إلى الهاتف (Push).
• تحليلات الاستخدام (بدون معلومات تُعرّف عنك شخصياً).

5.3 مع السلطات الرسمية:

نُفصح عن بياناتك للسلطات القضائية أو الأمنية فقط بناءً على أمر رسمي صادر من جهة فلسطينية مختصّة، أو لمنع جريمة وشيكة أو ضرر جسدي خطير، أو للامتثال لالتزام ضريبي محدّد.

5.4 في حال الاندماج أو الاستحواذ:

إذا تعرّضت PaliBook لاندماج أو استحواذ أو بيع أصول، قد تنتقل بياناتك إلى الجهة المالكة الجديدة بنفس مستوى الحماية المطبّق هنا. سيتم إعلامك بأي تغيير قبل 30 يوماً من نقل البيانات.

بعض مزوّدي الخدمات يقعون في الاتحاد الأوروبي أو الولايات المتحدة. عند نقل بياناتك إلى هذه الدول، نضمن الحماية الكافية عبر:

• اتفاقيات معالجة بيانات (DPA) مع كل مزوّد.
• اختيار مزوّدين خاضعين لإطار GDPR الأوروبي أو لأطر نقل بيانات معتمدة ومعمول بها حالياً بين الاتحاد الأوروبي والولايات المتحدة.
• تشفير البيانات أثناء النقل (TLS 1.3) وأثناء التخزين (AES-256).
• المراجعة السنوية لممارسات الأمان لدى كل مزوّد.

نستخدم نوعين من ملفات تعريف الارتباط:

7.1 ضرورية (لا يمكن تعطيلها):

• sb-access-token — رمز الجلسة للحفاظ على دخولك.
• sb-refresh-token — رمز تجديد الجلسة.
• palibook-lang — لغة الواجهة المفضّلة.

7.2 تحليلية (يمكن تعطيلها):

• ph_* — ملفات تحليل الاستخدام (مجهولة الهوية).

يمكنك تعطيل ملفات تعريف الارتباط التحليلية من إعدادات المتصفح أو من صفحة الإعدادات داخل حسابك. تعطيل الضرورية سيؤدي إلى عدم القدرة على استخدام المنصة بشكل طبيعي.

يحقّ لك في أي وقت ممارسة الحقوق التالية:

• حق الوصول: طلب نسخة كاملة من بياناتك المخزّنة لدينا بصيغة منظّمة (JSON). نُرسلها خلال 30 يوماً من الطلب.
• حق التصحيح: طلب تصحيح أي بيانات غير دقيقة. الاسم ورقم الجوال والبريد المؤكَّد تُعدَّل عبر «طلب تعديل البيانات» في التطبيق، ويُنفّذها فريق PaliBook بعد المراجعة.
• حق الحذف («النسيان»): طلب حذف حسابك وبياناتك. نُحتفظ بسجلات الفواتير والمعاملات لمدة 7 سنوات لأسباب قانونية، لكن نُجهّل (anonymize) باقي البيانات.
• حق تقييد المعالجة: طلب إيقاف معالجة بياناتك مؤقتاً (مثلاً أثناء نزاع).
• حق الاعتراض: الاعتراض على معالجة بياناتك لأغراض تسويقية أو بناءً على المصلحة المشروعة.
• حق نقل البيانات: استلام بياناتك بصيغة قابلة للقراءة الآلية ونقلها إلى مزوّد آخر.
• حق الانسحاب من الموافقة: إيقاف الإشعارات التسويقية أو إلغاء أي موافقة سابقة في أي وقت.
• حق التظلّم: تقديم شكوى لدى الجهة الفلسطينية المختصّة بحماية البيانات إذا رأيت أن حقوقك انتُهكت.

لممارسة أي من هذه الحقوق، تواصل معنا على legal@palibook.app مع إثبات الهوية. نلتزم بالرد خلال 30 يوماً من الطلب.

نطبّق إجراءات أمنية متعدّدة الطبقات لحماية بياناتك:

• تشفير كامل للاتصالات بين الجهاز والخوادم عبر HTTPS و TLS 1.3.
• تشفير كلمات المرور باستخدام bcrypt مع salt فردي.
• تشفير البيانات الحساسة في قاعدة البيانات (AES-256).
• عزل بيانات المستخدمين عبر Row Level Security في PostgreSQL.
• المصادقة متعدّدة العوامل (MFA) للحسابات الحساسة (الإداريين، المضيفين).
• نسخ احتياطية يومية مشفّرة تُحفظ في موقع جغرافي منفصل.
• تدقيق أمني خارجي سنوي + اختبارات اختراق دورية.
• تدريب جميع الموظفين على ممارسات حماية البيانات.
• سياسة الوصول الأدنى: لا يصل أي موظف إلى بياناتك إلا لضرورة عمل موثّقة.
• تنبيهات فورية لأي وصول غير معتاد إلى حسابك.

رغم كل هذه الإجراءات، لا يمكن لأي نظام معلوماتي أن يكون آمناً بنسبة 100%. إذا اكتشفنا اختراقاً يؤثّر على بياناتك، سنُبلغك خلال 72 ساعة من اكتشافه بكل ما يلزم من معلومات وإجراءات حماية.

• بيانات الحساب النشط: حتى تطلب حذف الحساب.
• سجلات الحجوزات والفواتير: 7 سنوات (متطلّبات الضريبة الفلسطينية).
• سجلات المدفوعات وأرقام التحويل: 7 سنوات.
• طلبات تعديل البيانات وسجل تغييرات الاسم والجوال والبريد: 7 سنوات — سجلٌّ يُثبت ما طُلب ومتى ومن نفّذه، ولا يُعدَّل.
• التقييمات المنشورة: بشكل دائم (لمصلحة باقي المستخدمين)، لكنها تُجهّل عند حذف الحساب.
• سجلات الزيارة (analytics): 24 شهراً.
• سجلات الأخطاء التقنية: 90 يوماً.
• نسخ احتياطية: 30 يوماً ثم حذف نهائي.

المنصة غير مخصّصة للأطفال دون سن 18 عاماً، ولا نجمع عمداً بيانات أي طفل. إذا علمت أن طفلاً تحت سنّ القانونية قدّم بياناته على المنصة، يرجى إبلاغنا فوراً وسنقوم بحذف بياناته خلال 7 أيام.

إذا كنت قاصراً وتستخدم المنصة بمعرفة وموافقة وليّ أمرك، يجب أن يُجري هو الحجز نيابة عنك ويتحمّل المسؤولية القانونية الكاملة.

نُرسل لك أنواعاً مختلفة من الرسائل، يمكنك التحكم بها من إعدادات حسابك:

• تشغيلية (إلزامية): تأكيد الحجز، تذكيرات تسجيل الدخول، إشعارات أمان. لا يمكن إيقافها لأنها ضرورية لاستخدام الخدمة.
• تسويقية (اختيارية): عروض، توصيات شخصية، أخبار جديدة. تستطيع إيقافها من «الإعدادات → التفضيلات» أو عبر رابط «إلغاء الاشتراك» في كل بريد.
• أبحاث المنصة (اختيارية): استبيانات لتحسين الخدمة. لا تُفرض أبداً.

قد نُحدّث هذه السياسة من وقت لآخر لتعكس التغييرات في خدماتنا أو الأنظمة القانونية. سيتم إعلامك بأي تغييرات جوهرية عبر البريد الإلكتروني أو إشعار داخل المنصة قبل 14 يوماً من نفاذ التغيير. تاريخ آخر تحديث يظهر أعلى هذه الصفحة.

هذا جدول مرجعي مختصر — لا يحلّ محلّ السياسة الكاملة أعلاه، لكنه يلخّص أهمّ ما تحتاج معرفته في سطور:

نحن لا نبيع بياناتك الشخصية لأي جهة، نهائياً. ويمكنك ممارسة كل حقوقك (وصول، تصحيح، حذف) بالتواصل معنا أدناه.

لأي استفسار يتعلّق بهذه السياسة أو لممارسة أي من حقوقك، تواصل مع مسؤول حماية البيانات لدينا:

• البريد الإلكتروني: legal@palibook.app
• الإبلاغ عن خرق أمني: legal@palibook.app
• العنوان: PaliBook — رام الله، فلسطين.