سياسة الخصوصية

ما نجمعه

نجمع أقل قدر يلزم لتشغيل الخدمة:

• بيانات حسابك: اسمك، وبريدك الإلكتروني، ورقم جوالك إن أضفته، وكلمة المرور (نحفظها مشفّرة باتجاه واحد فلا نستطيع قراءتها)، ولغتك ومنطقتك الزمنية وتفضيلات الإشعارات.
• رقم الجوال: اختياري. إن أضفته عند إنشاء الحساب أو لاحقًا من صفحة حسابك حفظناه مع ملفك، ويمكنك تعديله أو حذفه من الصفحة نفسها متى شئت. لا نستعمله اليوم في أي شيء: لا نرسل إليه رسائل نصية ولا رسائل واتساب، ولا نشاركه مع أي مزوّد خدمة.
• سجل الدخول: وقت كل محاولة دخول ونوعها وعنوان IP ونوع الجهاز والمتصفح، لحماية حسابك وتنبيهك عند الدخول من جهاز جديد.
• التذاكر التي تضيفها: شركة الطيران، ورقم الحجز، والرحلات ومواعيدها، والمقاعد، وحالة كل رحلة، بما فيها التذاكر المفتوحة.
• المرفقات التي ترفعها أو تحوّلها إلى عنوان البريد الخاص بك: صور بطاقات الصعود، ورسائل تأكيد الحجز، وملفات PDF.
• برامج الولاء: أرقام العضوية فقط، ومطالبات الأميال التي نجهّزها لك. لا نطلب كلمات مرور برامج الولاء ولا نحفظها أبدًا.
• الإشعارات: بيانات اشتراك الإشعارات الفورية لكل جهاز تفعّلها عليه (عنوان الاشتراك ومفاتيحه ونوع المتصفح)، وسجل التذكيرات المرسلة إليك.
• رسائلك إلينا: إذا راسلت أحد عناوين بريدنا نحفظ الرسالة ومرفقاتها، ويطّلع عليها المخوّلون من فريقنا فقط.
• لا نحفظ بيانات بطاقات الدفع بأي شكل.

لماذا نجمعه

• لعرض نتائج البحث عن الرحلات ومقارنتها.
• لعرض تذاكرك وحجوزاتك وتذاكرك المفتوحة في مكان واحد.
• لتذكيرك قبل الرحلة، وقبل انتهاء صلاحية التذكرة المفتوحة.
• لاكتشاف الرحلات التي لم تُحتسب أميالها وتجهيز المطالبة بالأميال لك، والإرسال دائمًا بيدك.
• لحماية حسابك والخدمة من إساءة الاستخدام.

البحث عن الرحلات

لعرض النتائج نرسل تفاصيل البحث فقط إلى مزوّدَين خارجيَّين لبيانات الرحلات: Ignav، وSerpApi التي تجلب بيانات Google Flights. التفاصيل هي: مطار أو مدينة المغادرة والوصول، والتواريخ، وعدد المسافرين حسب الفئة، ودرجة السفر، والدولة والعملة اللتان تُعرض بهما الأسعار، وعدد التوقفات إن حدّدته. وعند طلب خيارات الحجز نرسل مرجع الرحلة المختارة أو بياناتها (شركة الطيران ورقم الرحلة والتاريخ).

لا نرسل مع البحث اسمك ولا بريدك الإلكتروني ولا عنوان IP الخاص بك ولا أي بيانات من حسابك.

إذا بحثت دون تسجيل الدخول، نستخدم عنوان IP مؤقتًا في ذاكرة الخادم لتطبيق حدود البحث ومنع إساءة الاستخدام، ولا نحفظه في قاعدة البيانات.

ونسجّل أحداث استخدام محدودة عن البحث وخيارات الحجز (مثل المسار وعدد المسافرين ودرجة السفر، وفتح خيار حجز) لفهم أداء الخدمة وتحسينها. لا تتضمن هذه الأحداث اسمك ولا بريدك ولا عنوان IP ولا رقم الحجز ولا الروابط الكاملة، ويُستبدل فيها معرّف حسابك ببصمة لا تكشف هويتك، وتُحذف هذه الأحداث تلقائيًا بعد 180 يومًا.

وعند التحقق من حالة رحلة في إحدى تذاكرك قد نرسل رقم الرحلة وتاريخها فقط إلى مزوّد جداول الرحلات AirLabs.

الحجز والدفع خارج رحلتي

رحلتي لا يبيع التذاكر ولا يستلم أي مدفوعات. عندما تختار خيار حجز تنتقل إلى موقع شركة الطيران أو جهة الحجز، ويتم الحجز والدفع هناك وفق شروط ذلك الموقع وسياسة خصوصيته، لا وفق هذه السياسة.

ما تُدخله في تلك المواقع من بيانات شخصية أو بيانات دفع لا يصل إلينا.

الاستخراج الذكي عبر Claude

عند رفع صورة أو ملف PDF لتذكرة نرسل الملف نفسه إلى خدمة Claude من شركة Anthropic لاستخراج تفاصيل الحجز. وعند وصول رسالة حوّلتها إلى عنوان البريد الخاص بك نرسل عنوان الرسالة وعنوان مرسلها ونصها، وأول مرفق فيها من نوع PDF أو صورة.

قد تتضمن التذكرة أو الرسالة بيانات مثل اسم المسافر ورقم الحجز. لا نضيف إليها أي بيانات من حسابك، والإرسال يتم من خادمنا ولهذا الغرض فقط.

Anthropic شركة أمريكية، وتُعالَج هذه الملفات والرسائل على خوادمها خارج المملكة العربية السعودية.

باركود بطاقة الصعود يُقرأ على جهازك مباشرة. فإن لم نجد في الصورة باركودًا صالحًا رُفعت الصورة وعوملت مثل أي ملف آخر.

وحين لا تكون خدمة Claude مفعّلة تُقرأ الملفات آليًا على خادمنا نفسه دون إرسالها إلى أي جهة.

مزوّدو الخدمة الذين نستعين بهم

نشارك البيانات مع هذه الجهات بقدر ما يلزم لتشغيل الخدمة فقط:

• Ignav وSerpApi: تفاصيل البحث عن الرحلات وطلبات خيارات الحجز، كما وُضّح أعلاه.
• AirLabs: رقم الرحلة وتاريخها عند التحقق من حالة رحلة.
• Cloudflare: يمر عبرها كل اتصال بموقعنا، وتستقبل الرسائل المحوّلة إلى عنوان البريد الخاص بك والرسائل المرسلة إلى عناوين بريدنا ثم توجّهها إلينا (Cloudflare Email Routing). وقد نستخدم خدمتها للتأكد من أن الزائر ليس برنامجًا آليًا، فيصلها عنوان IP عندئذ.
• Anthropic (خدمة Claude): قراءة الملفات والرسائل لاستخراج تفاصيل الحجز، كما وُضّح أعلاه.
• إرسال البريد: نرسل رموز الدخول والتنبيهات والتذكيرات من خادمنا مباشرة أو عبر مزوّد إرسال البريد Resend، ولا يصله إلا عنوانك ونص الرسالة.
• خدمات الإشعارات في متصفحك (Google وApple وMozilla): توصل التذكيرات إلى جهازك بمحتوى مشفّر، إذا فعّلت الإشعارات الفورية.
• Contabo: مزوّد الاستضافة الذي نستأجر منه الخادم الذي تُحفظ عليه قاعدة البيانات والمرفقات والنسخ الاحتياطية.
• Google: إذا اخترت الدخول بحساب Google حين يكون متاحًا، نستلم منها اسمك وبريدك الإلكتروني وصورة حسابك.

نقل البيانات خارج المملكة

نستعين بمزوّدي خدمة خارج المملكة العربية السعودية، وخادمنا نفسه مستأجر من مزوّد استضافة أجنبي (Contabo). لذلك تُنقل بعض بياناتك وتُحفظ وتُعالَج خارج المملكة.

أوضح الأمثلة: محتوى التذاكر والرسائل الذي نرسله إلى Anthropic لاستخراج التفاصيل، وتفاصيل البحث التي نرسلها إلى Ignav وSerpApi.

لا نرسل إلى أي جهة إلا ما يلزم للغرض الموضّح عندها في هذه الصفحة.

أين تُحفظ بياناتك

على خادم نستأجره من Contabo، والاتصال به مشفّر. المرفقات في تخزين معزول لا يصل إليه غيرك، وتُعرض عبر روابط مؤقتة. كل استعلام على بياناتك مقيّد بحسابك، فلا يستطيع مستخدم آخر الوصول إليها.

نأخذ نسخة احتياطية يومية من قاعدة البيانات والمرفقات لاستعادة الخدمة عند الأعطال، ونحفظها على الخادم نفسه. تُحذف النسخ اليومية تلقائيًا بعد 14 يومًا، ونُبقي نسخة واحدة من كل أسبوع مدة تصل إلى 8 أسابيع.

مدة الاحتفاظ

• حسابك وتذاكرك ومرفقاتك وأرقام عضوياتك: ما دام حسابك قائمًا أو حتى تحذفها أنت. التذكرة التي تحذفها تُحذف فورًا مع مرفقاتها.
• سجل الدخول: ما دام حسابك قائمًا، ويُحذف مع حذف الحساب.
• أحداث الاستخدام: 180 يومًا.
• الرسائل المحوّلة إلى عنوانك الخاص: لا نحفظ الرسالة الأصلية. نحفظ التذكرة المستخرجة منها ومرفقاتها (حتى 5 مرفقات) وعنوان المرسل وعنوان الرسالة. وإن لم نجد فيها حجزًا نحفظ سجلًا مختصرًا بالسبب مدة 30 يومًا.
• رموز الدخول صالحة 10 دقائق، والجلسة تبقى حتى 30 يومًا.
• عدّادات الحماية من المحاولات المتكررة (مرتبطة ببريدك أو بعنوان الشبكة): تُحذف بعد انتهاء مدتها.
• الرسائل المرسلة إلى عناوين بريدنا: لا مدة حذف تلقائي لها حاليًا، عدا ما يُنقل إلى سلة المحذوفات فيُحذف نهائيًا بعد 30 يومًا.
• النسخ الاحتياطية: 14 يومًا للنسخ اليومية، وحتى 8 أسابيع للنسخة الأسبوعية.

الحذف

زر «احذف حسابي» في الإعدادات يحذف فعليًا حسابك وتذاكرك ومرفقاتك وبرامج الولاء وطلبات الأميال واشتراكات الإشعارات وسجل الدخول، دون طلب بالبريد ودون فترة انتظار.

قد تبقى نسخة من هذه البيانات في النسخ الاحتياطية حتى تُحذف تلقائيًا، خلال 8 أسابيع على الأكثر.

الرسائل التي أرسلتها إلى عناوين بريدنا لا تُحذف مع الحساب. راسلنا إن أردت حذفها.

التصدير

بياناتك ملكك. من الإعدادات يمكنك تصدير نسخة من بياناتك بصيغة JSON، واستيرادها لاحقًا متى شئت.

يضم الملف: بريدك واسمك وتفضيلاتك، وتذاكرك وسجل تغييراتها، وأرقام عضويات الولاء، ومطالبات الأميال. لا يضم الملفات المرفقة نفسها (أسماؤها فقط)، ولا رقم الجوال ولا سجل الدخول، ويمكنك طلبها منا بالبريد.

ملفات تعريف الارتباط

نستخدم ملفات تعريف ارتباط ضرورية فقط: لإبقائك داخل حسابك، ولتذكّر لغتك، ولإتمام التسجيل. لا نستخدم ملفات تتبّع إعلانية ولا أدوات تحليل من أطراف خارجية.

لا نبيع بياناتك

لا نبيع بياناتك ولا نستخدمها للإعلانات. ولا نشاركها إلا مع مزوّدي الخدمة المذكورين أعلاه وبالقدر اللازم لتشغيلها، أو عندما يُلزمنا النظام بذلك.

الإطار النظامي والتواصل

نعمل وفق نظام حماية البيانات الشخصية السعودي (PDPL). يمكنك الاطلاع على بياناتك وتعديلها وتصديرها وحذف حسابك من الإعدادات مباشرة.

لأي سؤال أو طلب آخر يخص بياناتك، راسلنا على support@r7hlati.com.