سياسة الخصوصية

⚠️ TEMPLATE — operator replaces with hand-authored final copy before launch (SETUP-5)

1. المقدمة

يلا شاليه ("الخدمة"، "نحن") هو دليل عربي للشاليهات السياحية في الأردن. توضح هذه الوثيقة البيانات التي نجمعها عندما تتصفح الدليل، أو تتواصل مع صاحب شاليه، أو تطالب بإدراج شاليهك كمالك. كتبنا هذه السياسة بلغة واضحة يستطيع المستأجر أو المالك قراءتها في خمس دقائق، دون مصطلحات قانونية معقدة.

هذه نسخة أولية ستراجعها الجهة القانونية قبل الإطلاق الرسمي.

2. البيانات التي نجمعها

نجمع فقط ما نحتاجه لتشغيل الدليل وإعطاء أصحاب الشاليهات إحصاءات مجمّعة عن أداء إعلاناتهم.

• ملف تعريف الجلسة yc_sid — معرّف عشوائي يُحفظ كملف تعريف ارتباط من نوع HttpOnly وSecure وSameSite=Lax لمدة ١٤ يومًا. نستخدمه لعدّ الجلسات الفريدة لكل شاليه ضمن لوحة الإحصاءات التي يراها المالك. لا يحتوي على اسم أو بريد إلكتروني أو رقم هاتف أو ملف إعلاني. هذا الملف وظيفي بطبيعته ولا يتطلب موافقتك المسبقة وفق اللوائح الأوروبية.
• Google Analytics 4 — مقاييس عامة لمستوى الصفحات (عدد الزيارات، مصدر الزيارة، المنطقة التقريبية، نوع الجهاز). لا تُحمَّل سكربتات جوجل إلا بعد قبولك صريحًا للموافقة من شريط ملفات الارتباط. قبل قبولك لا تعمل أي سكربتات لجوجل ولا يُسجَّل أي ملف ارتباط من جوجل.
• سجلّات الخادم — يُحفظ عنوان IP الخاص بك ومعرّف المتصفح والرابط المطلوب وحالة الاستجابة في سجلات تطبيق قصيرة العمر لأغراض الأمن ومنع الإساءة. لا ننشر هذه السجلات ولا نربطها بمعرّف yc_sid.
• بيانات تواصل المالك — إذا طالبت بإدراج شاليه كمالك فإننا نخزّن رقم هاتفك بصيغة E.164 وبصيغته المُعمَّاة (hashed) لاكتشاف الاحتيال، ورمز التحقق الذي نُرسله عبر واتساب يُحفظ مُعمَّى ولا يُحفظ كنص واضح ويُحذف فور التحقق منه.

3. بيانات لا نجمعها

• لا نُسند إليك أي معرّف إعلاني.
• لا نبيع أو نؤجّر أو نشارك بياناتك مع معلنين خارجيين أو وسطاء بيانات أو شبكات تسويق.
• لا نستخدم yc_sid لتتبّعك عبر مواقع لا نملكها. الملف من نوع SameSite=Lax ولا يُقرأ إلا من yallachalet.com.
• لا نخزّن رمز التحقق الخام، ولا رقم هاتفك بصيغته الكاملة دون تعمية، ولا أي بيانات حيوية.

4. الأطراف الثالثة

يعتمد الدليل على عدد محدود من الخدمات الخارجية، ولكل منها سبب واضح في القائمة أدناه.

• Google Analytics — لإحصاءات الصفحات، تُحمَّل بعد الموافقة فقط. تخضع لسياسة الخصوصية الخاصة بجوجل.
• Replit Postgres — قاعدة بيانات مُدارة تحفظ بيانات الشاليهات وسجلات الملاك والعدّادات المجمّعة. مستضافة لدى Replit Inc.
• Replit App Storage — استضافة صور الشاليهات. مستضافة لدى Replit Inc.
• Twilio — واجهة واتساب الرسمية لإرسال رمز التحقق أثناء التحقق من المالك. الحقل الوحيد الذي يصل إلى Twilio هو رقم الهاتف.
• MapTiler — خدمة خرائط لعرض موقع الشاليه على الخريطة. تخضع لسياسة الخصوصية الخاصة بـ MapTiler.

5. حقوقك

وفق قانون حماية البيانات الأردني المعمول به والقواعد الأوروبية حيثما انطبقت، لك الحق في:

• الاطلاع — طلب نسخة من بياناتك المخزّنة لدينا.
• التصحيح — طلب تصحيح أي بيانات غير دقيقة.
• الحذف — طلب حذف بياناتك (إغلاق الحساب، حذف ملفات الارتباط من جهازك، إزالة سجل المالك).
• سحب الموافقة — سحب موافقتك على Google Analytics في أي وقت من شريط الموافقة، وسيتم حذف ملفات GA الموجودة فورًا.
• الاعتراض — الاعتراض على المعالجة المبنية على المصلحة المشروعة.

لممارسة أي من هذه الحقوق راسلنا على البريد المذكور أدناه. نرد خلال ٣٠ يومًا.

6. مدد الاحتفاظ

• ملف yc_sid — ١٤ يومًا من آخر زيارة، ثم يُحذف تلقائيًا من المتصفح.
• سجلّات الخادم — ٣٠ يومًا ثم يُعاد تدويرها.
• سجلات الملّاك — طوال عمر الإعلان الذي طالب به المالك، إضافة إلى ١٢ شهرًا بعد آخر نشاط.
• العدّادات المجمّعة — لأجل غير محدد (هذه عدّادات لا تحدد هوية المستخدم وتُفهرَس حسب الشاليه لا حسب المستخدم).

هذه المدد افتراضات أولية وستُراجَع قبل الإطلاق العام.

7. التواصل

لأي استفسار يخص الخصوصية أو طلب صاحب البيانات أو شكوى:

• البريد الإلكتروني: privacy@yallachalet.example (مؤقت — يُستبدَل قبل الإطلاق)
• العنوان: اسم-الجهة-القانونية، عنوان-١، عمّان، الأردن (مؤقت)

إن لم نستطع حلّ مشكلتك يمكنك التواصل أيضًا مع جهة حماية البيانات في بلدك.

8. التغييرات

نحدّث هذه السياسة عندما تتغيّر طريقة معالجتنا للبيانات أو يدخل طرف ثالث جديد إلى البنية التحتية أو يتغيّر القانون. كل نسخة تحمل تاريخها أعلى الصفحة (lastUpdated). نُعلن عن أي تغيير جوهري عبر شريط على الصفحة الرئيسية لمدة لا تقلّ عن ١٤ يومًا قبل دخول النسخة الجديدة حيّز التنفيذ.