سياسة الخصوصية

1. المقدمة

يلا شاليه ("الخدمة"، "نحن") هو دليل عربي للشاليهات السياحية في الأردن. توضح هذه الوثيقة البيانات التي نجمعها عندما تتصفح الدليل، أو تتواصل مع صاحب شاليه، أو تنشئ حساب مالك للمطالبة بإدراج أو إضافته. كتبنا هذه السياسة بلغة واضحة يستطيع المستأجر أو المالك قراءتها في خمس دقائق، دون مصطلحات قانونية معقدة.

2. البيانات التي نجمعها

نجمع فقط ما نحتاجه لتشغيل الدليل وإعطاء أصحاب الشاليهات إحصاءات مجمّعة عن أداء إعلاناتهم.

• تفاصيل حساب المالك — لا تحتاج إلى حساب إلا إذا كنت صاحب شاليه تطالب بإدراجه أو تضيف إدراجًا جديدًا. نستخدم Clerk (مزوّد المصادقة لدينا) لتسجيل دخولك عبر بريد إلكتروني أو Google أو Facebook. نخزّن معرّف حسابك لدى Clerk وبريدك الإلكتروني، ورقم هاتف اختياري إن اخترت إضافته. رقم الهاتف غير مطلوب، ولا يُستخدم لتسجيل الدخول، ويُحفظ كبيان تواصل عادي فقط. المستأجرون الذين يتصفّحون الدليل لا يحتاجون إلى حساب.
• التحقق من الملكية — عند المطالبة بإدراج قائم، تقدّم روابط تُثبت ملكيتك: ملف Google Business Profile، أو حسابًا على مواقع التواصل، أو الموقع الإلكتروني للشاليه. نحفظ هذه الروابط ويراجعها أحد أفراد فريقنا يدويًا قبل الموافقة على المطالبة. لا يوجد رمز تحقق، ولا خطوة عبر الرسائل القصيرة أو واتساب.
• ملف تعريف الجلسة yc_sid — معرّف عشوائي يُحفظ كملف تعريف ارتباط من نوع HttpOnly وSecure وSameSite=Lax لمدة ١٤ يومًا. نستخدمه لعدّ الجلسات الفريدة لكل شاليه ضمن لوحة الإحصاءات التي يراها المالك. لا يحتوي على اسم أو بريد إلكتروني أو رقم هاتف أو ملف إعلاني. وهو ملف وظيفي (انظر قسم Cookies أدناه).
• Google Analytics 4 — مقاييس عامة لمستوى الصفحات (عدد الزيارات، مصدر الزيارة، المنطقة التقريبية، نوع الجهاز). يُحمَّل Google Analytics في كل زيارة؛ راجع قسم Cookies لمعرفة ما يعنيه ذلك وكيف تمنعه من المتصفح.
• سجلّات الخادم — يُحفظ عنوان IP الخاص بك ومعرّف المتصفح والرابط المطلوب وحالة الاستجابة في سجلات تطبيق قصيرة العمر لأغراض الأمن ومنع الإساءة. لا ننشر هذه السجلات ولا نربطها بمعرّف yc_sid.

Cookies

يستخدم الدليل عددًا محدودًا من ملفات تعريف الارتباط. لا يوجد بينها ملف إعلاني، ولا يُستخدم أيٌّ منها لتتبّعك عبر مواقع لا نملكها.

• yc_sid — ملف جلسة وظيفي أول-طرف. من نوع HttpOnly (لا تستطيع الـ JavaScript قراءته) وSecure وSameSite=Lax، وينتهي بعد ١٤ يومًا من آخر زيارة. غرضه الوحيد عدّ الجلسات الفريدة لكل إدراج ليرى الملّاك أداء شاليهاتهم. يحمل معرّفًا عشوائيًا ولا شيء غيره.
• yc_consent — ملف أول-طرف يسجّل ردّك على إشعار ملفات الارتباط حتى لا نعرضه في كل صفحة. قابل للقراءة من الصفحة (ليس HttpOnly)، ويحمل اختيارك فقط، ويدوم نحو سنة.

يضبط Google Analytics ملفاته الخاصة عند تحميله. يُحمَّل Google Analytics حاليًا في كل زيارة بغضّ النظر عن الإشعار — فالإشعار إعلاميّ فقط. إن لم ترغب بملفات Google Analytics، فامنعها من إعدادات متصفحك (تتيح معظم المتصفحات حظر ملفات الطرف الثالث أو ملفات التحليلات) أو استخدم إضافة لحظر التتبّع. ومسح ملفات المتصفح يحذف yc_sid وyc_consent وأي ملفات لـ Google Analytics من هذا الجهاز.

3. بيانات لا نجمعها

• لا نُسند إليك أي معرّف إعلاني.
• لا نبيع أو نؤجّر أو نشارك بياناتك مع معلنين خارجيين أو وسطاء بيانات أو شبكات تسويق.
• لا نستخدم yc_sid لتتبّعك عبر مواقع لا نملكها. الملف من نوع SameSite=Lax ولا يُقرأ إلا من yallachalet.com.
• لا نأخذ أي بيانات دفع أو بطاقات. الحجز والدفع يجريان مباشرة بين المستأجر وصاحب الشاليه خارج المنصّة — فنحن لسنا في مسار المال أبدًا.
• لا نجمع أي بيانات حيوية.

4. الأطراف الثالثة

يعتمد الدليل على عدد محدود من الخدمات الخارجية (المعالِجات الفرعية). ولكلٍّ منها سبب واضح وما تستلمه، كما في القائمة أدناه.

• Clerk — مصادقة حسابات الملّاك (تسجيل الدخول بالبريد أو Google أو Facebook). يستلم عنوان بريدك الإلكتروني، وعند استخدام تسجيل الدخول الاجتماعي يستلم الهوية التي يعيدها المزوّد. يخضع لسياسة الخصوصية الخاصة بـ Clerk.
• Resend — إرسال رسائل البريد المعاملاتية للملّاك (مثل رسالة تأكيد الموافقة على المطالبة). يستلم عنوان بريد المستلِم ومحتوى تلك الرسالة. يخضع لسياسة الخصوصية الخاصة بـ Resend.
• OpenAI — عند إضافة المالك لإدراج أو تعديله، يُرسَل نص الوصف إلى OpenAI لتوليد النسخة باللغة الأخرى حتى يُقرأ الإدراج بشكل صحيح بالعربية والإنجليزية. أما أسماء الشاليهات والعناوين فتُحوَّل محليًا ولا تُرسَل أبدًا. ولا تُرسَل أي بيانات مستأجر إلى OpenAI. يخضع لسياسة الخصوصية الخاصة بـ OpenAI.
• MapTiler — بلاطات الخريطة لعرض موقع الشاليه. عند فتح الخريطة يطلب متصفحك البلاطات مباشرة من MapTiler، فيصل عنوان IP الخاص بك إليه كجزء من تحميل الخريطة. يخضع لسياسة الخصوصية الخاصة بـ MapTiler.
• Replit — يستضيف قاعدة بياناتنا (Postgres: بيانات الشاليهات وسجلات الملّاك والعدّادات المجمّعة) وتخزين الصور (صور الشاليهات). مستضاف لدى Replit Inc.
• Google Analytics — إحصاءات الصفحات، تُحمَّل في كل زيارة. تخضع لسياسة الخصوصية الخاصة بجوجل.

5. حقوقك

وفق قانون حماية البيانات الأردني المعمول به والقواعد الأوروبية حيثما انطبقت، لك الحق في:

• الاطلاع — طلب نسخة من بياناتك المخزّنة لدينا.
• التصحيح — طلب تصحيح أي بيانات غير دقيقة.
• الحذف — طلب حذف بياناتك (إغلاق الحساب، حذف ملفات الارتباط من جهازك، إزالة سجل المالك).
• الاعتراض — الاعتراض على المعالجة المبنية على المصلحة المشروعة.

لممارسة أي من هذه الحقوق راسلنا على البريد المذكور أدناه. نرد خلال ٣٠ يومًا.

6. مدد الاحتفاظ

• ملف yc_sid — ١٤ يومًا من آخر زيارة، ثم يُحذف تلقائيًا من المتصفح.
• ملف yc_consent — نحو سنة، ثم يُحذف تلقائيًا من المتصفح.
• سجلّات الخادم — تُحفظ لفترة محدودة ثم يُعاد تدويرها.
• حسابات وسجلات الملّاك — تُحفظ طوال نشاط الحساب؛ وتُحذف عند الطلب أو خلال فترة معقولة بعد إغلاق الحساب.
• العدّادات المجمّعة — لأجل غير محدد (هذه عدّادات لا تحدد هوية المستخدم وتُفهرَس حسب الشاليه لا حسب المستخدم).

7. التواصل

لأي استفسار يخص الخصوصية أو طلب صاحب البيانات أو شكوى:

• البريد الإلكتروني: contact@yallachalet.com

إن لم نستطع حلّ مشكلتك يمكنك التواصل أيضًا مع جهة حماية البيانات في بلدك.

8. التغييرات

نحدّث هذه السياسة عندما تتغيّر طريقة معالجتنا للبيانات أو يدخل طرف ثالث جديد إلى البنية التحتية أو يتغيّر القانون. كل نسخة تحمل تاريخها أعلى الصفحة (lastUpdated). نُعلن عن أي تغيير جوهري عبر شريط على الصفحة الرئيسية لمدة لا تقلّ عن ١٤ يومًا قبل دخول النسخة الجديدة حيّز التنفيذ.