سياسة الخصوصية والأمان

١. البيانات التي نجمعها

بيانات الحساب (الاسم، البريد الإلكتروني، رقم الهاتف)، وسجلات الحجز والتذاكر، وبيانات ملفات المنظمين والأماكن، وبيانات التواصل التي تُدخلها في نماذج طلب الحجز أو التواصل معنا. عند الدخول بحساب جوجل نستلم اسمك وبريدك وصورتك فقط.

٢. كيف نستخدمها

لتشغيل الخدمة: إتمام الحجوزات، إرسال أكواد تفعيل البريد، توصيل طلبات الحجز لأصحاب الأماكن، وحساب مستحقات المنظمين. لا نبيع بياناتك ولا نؤجّرها لأي طرف.

٣. مشاركة بيانات التواصل

عند إرسالك طلب حجز مناسبة لمطعم أو قاعة، تتم مشاركة اسمك ورقم هاتفك (وبريدك إن أدخلته) مع صاحب المكان المعني فقط، لأن الغرض من الطلب هو تواصله المباشر معك.

٤. تحليلات الزيارات (بموافقتك)

عشان نفهم إزاي الموقع بيُستخدم ونحسّنه، بنجمع إحصائيات بأنفسنا على خوادمنا — من غير Google Analytics. بكسل فيسبوك وتيك توك (لقياس الإعلانات) فئة منفصلة ومش بيتحمّلوا غير بموافقتك عليها، وبيوصلهم اسم الخطوة بس (زي «سجّل») من غير اسمك أو رقمك أو إيميلك — التفاصيل في سياسة الكوكيز. ولو عملت حساب من «احسب ورتّب مناسبتك» أو «أنشئ دعوة مناسبتك»، بنحفظ مع الحساب الأداة اللي سجّلت منها ومصدر الزيارة (UTM والرابط المُحيل) عشان نقدر نتواصل معاك بخصوص قاعات وخدمات لمناسبتك.

• لو وافقت على الكوكيز التحليلية: رقم عشوائي مجهول (rh_vid) ورقم للزيارة (rh_sid)، والصفحات اللي فتحتها، والأماكن والفعاليات اللي شفتها، وكلمات البحث (بعد إخفاء أي رقم تليفون أو إيميل)، وخطوات الحجز، ومصدر الزيارة (اسم الموقع المُحيل وبيانات حملة الإعلان UTM)، ونوع الجهاز والمتصفح ونظام التشغيل، ومقاس الشاشة التقريبي، ولغة المتصفح، والمنطقة الزمنية، والدولة والمدينة التقريبية.
• لو مسجّل دخول ووافقت: بنربط الإحصائيات دي بحسابك. من غير موافقة لا يحصل أي ربط.
• لو رفضت أو لسه مختارتش: بنعدّ مشاهدة الصفحة بس (الصفحة، اسم الموقع المُحيل، نوع الجهاز، الدولة) — من غير أي كوكي ومن غير أي رقم يميّزك. إشارة «Global Privacy Control» أو «Do Not Track» في متصفحك بنعتبرها رفض.

لا نخزّن عنوان IP في الإحصائيات، ولا نص «User-Agent» الخام، ولا نستخدم أي بصمة للمتصفح، ولا نسجّل ما تكتبه في النماذج أو حركة الماوس أو موقعك الدقيق. الموقع التقريبي يُستنتج على الخادم من بيانات الشبكة ثم يُستبعد العنوان نفسه. التفاصيل في سياسة الكوكيز.

٥. سجلات الأمان

لحماية الموقع من الهجمات وبرامج الفحص الآلي، يسجّل خادمنا كل طلب صفحة مع عنوان IP. نحتفظ بالعنوان ٣٠ يوماً فقط ثم يُمسح تلقائياً، ويُحذف السجل كله بعد ١٢ شهراً. الأساس هنا هو مصلحتنا المشروعة في أمان الخدمة، ولا يُستخدم لأي غرض تسويقي.

٦. قياس السرعة

نستخدم Vercel Speed Insights لقياس سرعة تحميل الصفحات. يُرسل أرقام أداء مجهولة (زي زمن التحميل) من غير كوكيز ومن غير معرّف شخصي.

٧. مدة الاحتفاظ

• الأحداث التحليلية الخام: ١٢ شهراً، ثم تُحذف تلقائياً ولا يتبقى منها إلا مجاميع يومية لا تحتوي أي معرّف.
• عنوان IP في سجلات الأمان: ٣٠ يوماً.
• سجلات الحجز المالية: طالما كان ذلك مطلوباً للأغراض المحاسبية والقانونية.
• بيانات الحساب: طالما الحساب قائم، أو حتى تطلب حذفه.

٨. الأمان

كلمات المرور مشفَّرة (Argon2) ولا تُخزَّن نصاً أبداً، والاتصال بالمنصة مشفَّر بالكامل (HTTPS)، والوصول للوحة الإدارة مقصور على فريق رايحين.

٩. حقوقك

• تقدر تغيّر أو تسحب موافقتك على الكوكيز في أي وقت من «إعدادات الكوكيز» أسفل أي صفحة؛ السحب بيمسح كوكيز التحليلات فوراً.
• تقدر تعدّل بيانات ملفك من صفحة الحساب.
• تقدر تطلب نسخة من بياناتك أو تصحيحها أو حذفها — بما فيها الإحصائيات المرتبطة بحسابك أو برقم الزائر rh_vid — بمراسلتنا على [email protected]. بنرد خلال ٣٠ يوماً.

بنتعامل مع البيانات وفق قانون حماية البيانات الشخصية المصري رقم ١٥١ لسنة ٢٠٢٠، ولزوارنا من الاتحاد الأوروبي وفق اللائحة العامة لحماية البيانات (GDPR)، بما فيها حق تقديم شكوى لجهة الرقابة المختصة.