إشعار الخصوصية

1. نطاق الإشعار ووضع BEDVIA الحالي

BEDVIA منصة B2B قيد مرحلة ما قبل الإطلاق لربط طلبات الإقامة المؤسسية بالفنادق المؤهلة. ينطبق هذا الإشعار على زوار الموقع، ومستخدمي حسابات الشركات والفنادق، وممثلي الجهات، والمسافرين أو النزلاء الذين قد تُدار بياناتهم ضمن اختبارات أو عمليات معتمدة لاحقًا.

الموقع في وضع تجريبي حاليًا ولا يقبل معاملات تجارية حقيقية أو حركة أموال حقيقية. ستُضاف بيانات المشغل القانوني والسجل والعنوان ووسيلة التواصل النظامية النهائية بعد اكتمال تأسيس الكيان والمتطلبات الحكومية وقبل الإطلاق التجاري.

2. البيانات التي قد نعالجها

• بيانات الحساب والاتصال المهني مثل الاسم والبريد والهاتف والدور والمؤسسة وصلاحيات الحساب.
• بيانات الشركات والفنادق وممثليها ومستندات التحقق أو الامتثال التي تُرفع عبر المسارات المخصصة.
• بيانات الطلب والحجز مثل المدينة والتواريخ وعدد الغرف والإشغال والمتطلبات والسعر والمرجع التشغيلي.
• بيانات النزيل اللازمة للتسكين مثل الاسم وتوزيع الغرف والجنس عند وجود حاجة تشغيلية مشروعة فقط.
• بيانات الفواتير والائتمان والتسوية والحسابات البنكية للفندق بالقدر اللازم للعمليات المعتمدة؛ ولا توجد حاليًا معالجة تجارية حقيقية لبطاقات الدفع عبر الموقع التجريبي.
• محتوى طلبات الدعم والشكاوى وطلبات الخصوصية والأدلة المرتبطة بها.
• بيانات تقنية وأمنية مثل معلومات الجلسة، عنوان IP عند توفره، سجلات الدخول والأحداث والأخطاء وبيانات الجهاز أو المتصفح اللازمة للأمان والتشغيل.

3. لماذا نستخدم البيانات

• إنشاء الحسابات وإدارتها والتحقق من الصلاحيات والمؤسسات.
• تشغيل طلبات الإقامة والمطابقة والحجوزات وRooming List عند استخدام هذه المسارات.
• تقديم الدعم واستلام طلبات الخصوصية والتحقيق في الأعطال أو إساءة الاستخدام أو النزاعات التشغيلية.
• حماية المنصة والحسابات ومنع الاحتيال والوصول غير المصرح به وحفظ سجلات التدقيق.
• تطوير الخدمة واختبارها وقياس موثوقيتها وأدائها بصورة متوافقة مع المتطلبات النظامية.
• الوفاء بالالتزامات النظامية والتنظيمية وحفظ السجلات عندما تكون منطبقة.

4. الأساس النظامي

تتم المعالجة على أساس نظامي مناسب للغرض وفق الأنظمة السعودية المنطبقة، بما في ذلك الموافقة عندما تكون مطلوبة، أو تنفيذ علاقة أو طلب مشروع، أو الوفاء بالتزام نظامي، أو أساس آخر تسمح به الأنظمة. لا تعتمد BEDVIA على وصف عام للمصلحة المشروعة دون التقييم المطلوب عندما يكون هذا الأساس هو المستخدم.

5. مشاركة البيانات وحماية هوية الشركة

ضمن نموذج BEDVIA التشغيلي، لا تُكشف هوية الشركة للفندق أثناء تقييم الفرصة. يحصل الفندق على الحد الأدنى من المعلومات التجارية والتشغيلية اللازمة لاتخاذ القرار، وبعد الحجز يحصل فقط على بيانات النزلاء والغرف اللازمة لتنفيذ الإقامة وفق الحاجة التشغيلية.

• قد نشارك البيانات مع الفنادق بالحد الأدنى اللازم لتنفيذ الإقامة.
• قد نعتمد على مزودي خدمات تقنية واستضافة وقواعد بيانات ومصادقة وأمن بالقدر اللازم لتشغيل الخدمة.
• قد نشارك بيانات لازمة مع مستشارين مهنيين أو جهات حكومية أو تنظيمية أو قضائية عندما يكون ذلك مطلوبًا أو مسموحًا به نظامًا.
• لن يتم تفعيل مشاركة بيانات مع مزود دفع لأغراض معاملات تجارية حقيقية قبل اعتماد بنية الدفع والامتثال المطلوبة.

6. نقل البيانات خارج المملكة

قد تتطلب بعض خدمات التقنية معالجة أو استضافة لدى مزودين يعملون في أكثر من دولة. قبل الإطلاق التجاري ستُستكمل خريطة المعالجين ونقل البيانات وتقييم الضمانات المطلوبة. أي نقل خاضع للمتطلبات السعودية سيتم التعامل معه وفق الضوابط النظامية المنطبقة ولا يُعتبر هذا النص وحده اعتمادًا لنقل محدد.

7. مدة الاحتفاظ والحذف

نحتفظ بالبيانات فقط للمدة اللازمة للغرض التشغيلي أو الأمني أو النظامي ذي الصلة، ثم نحذفها أو نخفي هويتها عندما تنتفي الحاجة ما لم يوجد التزام مشروع بالاحتفاظ بها. سيتم اعتماد جدول احتفاظ تفصيلي قبل الإطلاق التجاري، وتُراعى المتطلبات المتعلقة بالسجلات المالية والتعاقدية والأمنية عند انطباقها.

8. أمن البيانات

تستخدم BEDVIA ضوابط تقنية وتنظيمية تشمل التحكم في الصلاحيات، وسياسات قاعدة البيانات، وعزل الأدوار، وسجلات التدقيق، وحماية الجلسات، وتقليل كشف بيانات الشركات للفنادق. لا توجد وسيلة تقنية تضمن منع جميع المخاطر، لذلك تتم مراجعة الضوابط واختبارها باستمرار قبل الإطلاق.

9. حقوق أصحاب البيانات

بحسب ما تمنحه الأنظمة السعودية المنطبقة، قد تشمل حقوق صاحب البيانات العلم، والوصول، والحصول على نسخة، والتصحيح أو الاستكمال، وطلب الإتلاف في الحالات المنطبقة، والعدول عن الموافقة عندما تكون الموافقة أساس المعالجة، وتقديم شكوى أو طلب متعلق بالخصوصية.

يمكن لأي شخص استخدام القناة العامة المخصصة في /privacy/request لتقديم طلب متعلق ببياناته الشخصية. يحصل كل طلب ناجح على مرجع، وتُحصر قراءة الطلبات ومعالجتها داخل أدوار BEDVIA المخولة. ويمكن للمستخدمين المسجلين كذلك استخدام مسارات الدعم داخل البوابة.

10. ملفات تعريف الارتباط

يستخدم الموقع تقنيات ضرورية أو وظيفية للمصادقة والجلسات والأمان وتفضيل اللغة. لا تعتمد BEDVIA في الوضع الحالي على ملفات تسويق أو إعلانات سلوكية كجزء من V1. راجع إشعار ملفات تعريف الارتباط للتفاصيل العامة، وسيتم تحديثه إذا أضيفت تقنيات غير ضرورية لاحقًا.

11. الأطفال

BEDVIA خدمة أعمال موجهة للشركات والفنادق وليست خدمة موجهة للأطفال. قد تظهر بيانات نزيل قاصر فقط عندما تقدمها جهة مخولة ضمن حجز مشروع وبالقدر اللازم لتنفيذ الإقامة، مع تطبيق المتطلبات النظامية ذات الصلة.

12. التحديثات والتواصل

قد نحدّث هذا الإشعار عند تغير الخدمة أو المتطلبات النظامية أو اكتمال الكيان القانوني ومزودي الخدمة. سيظهر تاريخ آخر تحديث على الصفحة. خلال مرحلة ما قبل الإطلاق، القناة العامة المعتمدة لطلبات الخصوصية هي /privacy/request؛ وسيتم إضافة بيانات الكيان ووسيلة التواصل النظامية النهائية قبل التشغيل التجاري الحقيقي.