سياسة الخصوصية

تقدّم بوابة ميسّر ("الخدمة") شركة صاد للتقنية (SAAD ICT)، مقديشو، الصومال ("نحن"). وتسري هذه السياسة على:

• زوار موقعنا muyasir.com؛
• موظفي وكالات الحج والعمرة الذين يستخدمون الخدمة ("المستخدمون المصرّح لهم")؛
• الحجاج والمسافرين ومقدمي الطلبات والموظفين والموردين وغيرهم ممن تسجل الوكالة بياناتهم في الخدمة؛
• من يتواصلون معنا عبر البريد الإلكتروني أو نموذج التواصل في الموقع.

يمكن إرسال الأسئلة والطلبات المتعلقة بالخصوصية إلى info@muyasir.com. كُتبت هذه السياسة باللغة الإنجليزية، وهي النسخة المعتمدة، وتُقدَّم الترجمتان الصومالية والعربية للتيسير.

تقرر كل وكالة تستخدم الخدمة من تسجّله ولماذا ولأي مدة. وبالنسبة لهذه البيانات ("بيانات العميل")، تكون الوكالة هي المتحكم في البيانات، وتكون صاد للتقنية معالجاً لها: نخزّنها ونعالجها فقط لتقديم الخدمة لتلك الوكالة ووفق تعليماتها.

تكون صاد للتقنية المتحكم في البيانات التي تتعامل معها لأغراضها الخاصة: زوار الموقع، والاستفسارات، وحسابات المستخدمين المصرّح لهم، وسجلات الأمان، وسجلات اشتراك الوكالة وفوترتها.

إذا كنت حاجاً أو مسافراً أو موظفاً لدى وكالة ولديك سؤال عن سجلك، فيرجى التواصل مع تلك الوكالة أولاً، فهي المتحكمة في بياناتك. وسنساعد الوكالة على الرد عليك.

3.1 زوار الموقع

• لا يضع موقعنا العام أي ملفات تعريف ارتباط، ولا يستخدم أدوات تحليل أو إعلان أو تتبع.
• كأي موقع، يتلقى مزود الاستضافة لدينا معلومات تقنية عند طلب أي صفحة، مثل عنوان IP ونوع المتصفح والصفحة المطلوبة، ويحتفظ بها في سجلات خادم قصيرة الأجل لأغراض الأمان وحل المشكلات.
• إذا استخدمت نموذج التواصل، نتلقى اسمك وبريدك الإلكتروني ورسالتك. ولمنع إساءة الاستخدام نخزّن أيضاً قيمة مشفّرة باتجاه واحد (hash) مملّحة لعنوان IP الخاص بك ووصفاً قصيراً لمتصفحك. ولا يمكننا استرجاع عنوان IP من هذه القيمة.

3.2 المستخدمون المصرّح لهم (موظفو الوكالة)

• بيانات الحساب: الاسم الكامل، والبريد الإلكتروني، ورقم الهاتف (اختياري)، وصورة الملف الشخصي (اختيارية)، والدور، والصلاحيات، والوكالة التي تنتمي إليها.
• بيانات تسجيل الدخول: كلمة المرور، التي تخزّنها خدمة المصادقة لدينا كقيمة مشفّرة باتجاه واحد فقط؛ ورموز الدخول لمرة واحدة، التي تُخزّن كقيمة مشفّرة فقط وتنتهي صلاحيتها بعد 10 دقائق؛ وسجلات جلسات الدخول المُتحقق منها.
• سجلات النشاط: السجلات التي أُنشئت أو عُدّلت أو حُذفت، ومن قام بذلك ومتى، والإجراءات الإدارية مثل دعوة المستخدمين أو تعطيلهم. وتساعد هذه السجلات الوكالات على الاحتفاظ بسجل تدقيق، وتساعدنا على التحقق من المشكلات.
• البيانات التقنية الناتجة عن استخدامك للخدمة، مثل عنوان IP ومعلومات المتصفح في سجلات الأمان والخادم.

3.3 السجلات التي تحتفظ بها الوكالات (بيانات العميل)

بحسب طريقة استخدام الوكالة للخدمة، قد تسجّل ما يلي عن الأشخاص الذين تخدمهم أو توظفهم:

3.4 صفحات التحقق العامة

عندما يمسح شخص رمز QR على مستند صادر عبر الخدمة، نسجّل وقت آخر تحقق من السجل. ولا نحدد هوية الشخص الذي قام بالمسح. ونحتفظ لفترة قصيرة بقيمة مشفّرة مملّحة لعنوان IP الطالب لمنع إساءة الاستخدام الآلية.

لا نستخدم البيانات الشخصية للإعلان، ولا نبني ملفات تسويقية، ولا نبيع البيانات الشخصية أو نؤجرها لأي جهة.

تستحق نسخ جوازات السفر والتأشيرات وتواريخ الميلاد، وخاصة المعلومات الصحية، حماية إضافية. والوكالات مسؤولة عن عدم تسجيل المعلومات الصحية إلا عند ضرورتها لسلامة الشخص ورعايته أثناء السفر، وعن توفر الأساس القانوني والموافقة التي يتطلبها القانون.

• تُخزَّن المستندات والصور المرفوعة في تخزين خاص ولا تكون عامة أبداً. ولا يمكن فتحها إلا من قبل المستخدمين المسجلين في الوكالة نفسها عبر روابط مؤقتة تنتهي صلاحيتها.
• لا تعرض صفحات التحقق العامة أبداً نسخ جوازات السفر أو المعلومات الصحية، ولا تعرض أرقام المستندات إلا جزئياً.
• يجب على الوكالات عدم منح الوصول إلى السجلات الحساسة إلا للموظفين الذين يحتاجونه.

عندما يمسح المستخدم جواز سفر لتعبئة نموذج مسبقاً، يتم التعرف على النص داخل متصفح المستخدم نفسه. ولا تُرسل صورة الجواز إلى أي خدمة تعرّف خارجية لهذا الغرض. ولكي يعمل ذلك، يُنزّل المتصفح محرك التعرّف من شبكة عامة لتوزيع البرمجيات، والتي تتلقى عنوان IP الخاص بالمستخدم كأي موقع آخر.

تقتصر النتيجة على تعبئة حقول يجب على المستخدم التحقق منها. ولا تستخدمها الخدمة، ولا أي بيانات أخرى، لاتخاذ قرارات آلية بشأن أي شخص.

لا نستخدم إلا ما تحتاجه الخدمة لتعمل. ولا نستخدم ملفات تعريف ارتباط إعلانية أو تحليلية أو خاصة بوسائل التواصل الاجتماعي أو غيرها من ملفات التتبع، ولذلك لا نطلب موافقة على ملفات تعريف الارتباط.

يمكنك حظر ملفات تعريف الارتباط أو حذفها من إعدادات متصفحك، لكن لن تتمكن من تسجيل الدخول دون ملف الجلسة الأساسي.

داخل الوكالة، لا يطّلع على بيانات العميل إلا المستخدمون المصرّح لهم في تلك الوكالة، وفق الأدوار والصلاحيات التي تحددها. ولا يمكن للوكالات رؤية بيانات بعضها. وخارج الوكالة، لا نشارك البيانات الشخصية إلا مع:

• لا يجوز لمزودينا معالجة البيانات إلا وفق تعليماتنا، ويجب عليهم حمايتها.
• لا نرسل البيانات إلى أي جهة حكومية أو سفارة أو شركة طيران أو نظام تأشيرات. تقوم الوكالات بذلك بنفسها، خارج الخدمة.
• إذا أُعيد تنظيم صاد للتقنية أو الخدمة أو دُمجت أو بيعت، يجوز نقل البيانات الشخصية إلى المالك الجديد مع الحماية نفسها، وسنبلغ الوكالات بذلك.

• تُخزَّن قاعدة البيانات والملفات المرفوعة والنسخ الاحتياطية في مركز بيانات في ستوكهولم، السويد، داخل الاتحاد الأوروبي.
• تعمل خوادم التطبيق التي تعالج الطلبات في الولايات المتحدة، وقد تُقدَّم الصفحات عبر شبكة محتوى عالمية أقرب إلى الزائر.
• قد يعالج مزود البريد الإلكتروني لدينا وCloudflare البيانات في دول أخرى.

وهذا يعني أن البيانات الشخصية تُنقل خارج الصومال وخارج بلد الوكالة. ونستخدم مزودين يطبقون إجراءات أمنية قوية والتزامات تعاقدية لحماية البيانات أينما عولجت، وتنتقل جميع البيانات عبر اتصالات مشفّرة.

• اتصالات مشفّرة (HTTPS) لجميع حركة البيانات، وتشفير البيانات المخزّنة من قبل مزودي البنية التحتية لدينا.
• يُفرض الفصل بين الوكالات عبر قواعد داخل قاعدة البيانات نفسها، بحيث لا يستطيع مستخدمو وكالة قراءة سجلات وكالة أخرى أو تعديلها.
• تسجيل الدخول بخطوتين: كلمة مرور ورمز لمرة واحدة عبر البريد الإلكتروني، مع حدود لعدد المحاولات ولعدد مرات طلب الرموز.
• حماية من البرامج الآلية في صفحتي تسجيل الدخول وإعادة تعيين كلمة المرور، وحدود للاستخدام في الصفحات والنماذج العامة.
• تخزين خاص للملفات: المستندات والصور ليست عامة أبداً، ولا تُفتح إلا عبر روابط موقّعة مؤقتة.
• صلاحيات قائمة على الأدوار، بحيث لا يرى كل مستخدم ولا يعدّل إلا ما يسمح به دوره.
• تسجيل التغييرات على السجلات والإجراءات الإدارية.
• إخفاء جزئي لأرقام المستندات في صفحات التحقق العامة، وقواعد أمان صارمة للمتصفح تحدّ من الخدمات الخارجية التي يمكن للموقع التواصل معها.

بحسب القانون المنطبق عليك، قد يكون لك الحق في:

• الاطلاع على البيانات الشخصية المحفوظة عنك والحصول على نسخة منها؛
• تصحيح البيانات غير الدقيقة أو غير المكتملة؛
• حذف بياناتك أو تقييد استخدامها؛
• الاعتراض على بعض استخدامات بياناتك؛
• الحصول على بياناتك بصيغة قابلة للنقل؛
• سحب موافقتك، عندما تكون المعالجة قائمة على الموافقة؛
• تقديم شكوى إلى سلطة حماية البيانات في بلدك.

إذا كانت بياناتك محفوظة لدى وكالة (مثلاً بصفتك حاجاً أو مسافراً أو موظفاً)، فيرجى التواصل مع تلك الوكالة المسؤولة عن سجلك. وبالنسبة للبيانات التي نتحكم فيها، أو إذا تعذّر عليك الوصول إلى الوكالة، راسلنا على info@muyasir.com. قد نحتاج إلى التحقق من هويتك أولاً، ونسعى للرد خلال 30 يوماً. ولا نتقاضى رسوماً على الطلبات المعقولة.

يجب ألا يقل عمر المستخدمين المصرّح لهم عن 18 عاماً. ويجوز للوكالات تسجيل بيانات الأطفال المسافرين مع عائلاتهم، وتكون الوكالة مسؤولة عن الحصول على أي موافقة مطلوبة من الوالد أو الوصي. وموقعنا غير موجّه للأطفال.

إذا علمنا بحادث أمني يؤثر على البيانات الشخصية، سنتحرك فوراً لاحتوائه والتحقيق فيه والحد من آثاره. وسنبلغ الوكالات المتأثرة دون تأخير غير مبرر، وخلال 72 ساعة من تأكيد الحادث متى أمكن، مع المعلومات التي تحتاجها للوفاء بالتزاماتها. وعندما يتطلب القانون ذلك، سنبلغ نحن أو الوكالة السلطات والأشخاص المتأثرين أيضاً.

سنحدّث هذه السياسة عند تغيّر ممارساتنا أو الخدمة. ويظهر تاريخ السريان والإصدار أعلى هذه الصفحة آخر تحديث. وسنبلغ مسؤولي الوكالات بالتغييرات الجوهرية بالبريد الإلكتروني أو داخل الخدمة قبل سريانها.

صاد للتقنية، مقديشو، الصومال. طلبات الخصوصية والبيانات: info@muyasir.com. الموقع: muyasir.com.