سياسة الخصوصية

ساري اعتبارًا من ٢٠ أكتوبر ٢٠٢٦

1. ١. تمهيد

   هذه السياسة توضّح البيانات التي نجمعها منك عند استخدام هذا الموقع، ولماذا نجمعها، ومع مَن نشاركها، وما هي حقوقك عليها. وهي مكتوبة لتُقرأ لا لتُوقَّع، فإن وجدت فيها ما هو غير واضح فتواصل معنا وسنشرحه.

2. ٢. مَن نحن، وما دورنا

   نحن جهة تسويق وتقنية وخدمة عملاء، ولسنا شركة سياحة ولا منظّم رحلات. لا ننفّذ رحلات عمرة أو حج ولا نتعاقد معك على تنفيذها. الجهة التي تتعاقد معك وتصدر الفاتورة وتنفّذ الرحلة هي شركة السياحة المصرية المرخّصة الموضّحة باسمها ورقم ترخيصها في كل برنامج. نحن الجهة المتحكّمة في البيانات التي تُرسلها إلينا عبر هذا الموقع. واسم الكيان القانوني وبيانات التواصل الرسمية موضّحة في تذييل كل صفحة.

3. ٣. ما البيانات التي نجمعها

   عندما ترسل طلب مكالمة أو تسجّل في قائمة الانتظار، نجمع: اسمك كما تكتبه، ورقم هاتفك المحمول، والمحافظة، والشهر الذي ترغب السفر فيه، وعدد المسافرين، والميزانية التقريبية إن اخترتها، وما إذا كان معك مسافرون من كبار السن، وأي ملاحظة تكتبها بنفسك. ونسجّل مع الطلب بيانات تقنية محدودة: الصفحة التي أرسلت منها الطلب، ومصدر الزيارة إن جاء من حملة (وسوم UTM)، ومضيف موقع الإحالة، ووقت موافقتك ونصّ الموافقة الذي وافقت عليه. ونحتفظ ببصمة رقمية لعنوان الإنترنت (IP) في صورة SHA-256 أحادية الاتجاه لمنع الرسائل الآلية والتكرار — ولا نحتفظ بعنوان IP الخام ضمن سجل التحليلات. ولتحسين الموقع وقياس رحلة الاستخدام نستخدم تحليلات داخلية من عمرتي نفسها. ينشئ المتصفح معرّف زائر عشوائيًا ومعرّف جلسة عشوائيًا؛ ولا نخزّن المعرّفين الخامّين في قاعدة البيانات بل بصمتيهما الرقميتين. نسجّل أحداثًا سلوكية محدودة مثل مشاهدة صفحة، بدء أداة الترشيح، الوصول إلى النتائج، مشاهدة برنامج أو الضغط على وسيلة تواصل، مع قيم مصنّفة ومسموح بها مسبقًا مثل مصدر الحملة وعدد النتائج. لا نضع الاسم أو الهاتف أو البريد أو الرقم القومي أو الملاحظات الحرة أو بيانات صحية داخل أحداث التحليل. كما تُزال query strings من مسارات الصفحات قبل التخزين. وإن راسلتنا على واتساب فسيصلنا اسمك الظاهر ورقمك ونصّ رسالتك، وتخضع تلك المحادثة أيضًا لسياسة الخصوصية الخاصة بواتساب لأنها تمرّ عبر خدمته.

4. ٤. مستندات الهوية: متى نطلبها وكيف نحفظها

   نطلب مستند هوية في حالتين اثنتين فقط، ولكلٍّ منهما غرض مختلف ومعاملة مختلفة. الحالة الأولى — التقديم على مبادرة العمرة المجانية. المقاعد فيها متبرَّع بها ومحدودة العدد، ونحن ملزمون بأن يصل المقعد إلى الشخص الذي تقدّم به فعلًا — فنطلب صورة من مستند يثبت هويتك لمراجعة طلبك. ويُخزَّن هذا المستند في مساحة خاصة لا يوجد لها رابط مباشر على الإنترنت، ولا يُفتح إلا من مسار محمي داخل نظامنا، ويُسجَّل كل اطّلاع عليه باسم من اطّلع ووقته. ونزيل البيانات المخفيّة المرفقة بالصورة — ومنها الموقع الجغرافي الذي تسجّله بعض الهواتف تلقائيًّا — قبل حفظها. وغرضه واحد: التحقّق من أن مقدّم الطلب هو صاحبه، ومراجعة استحقاقه للمقعد. ولا يُستخدم في التسويق ولا في الترشيح. والحالة الثانية — إتمام حجز فعلي. إذا اخترت برنامجًا وقرّرت الحجز، تحتاج شركة السياحة المرخّصة إلى صورة جواز سفرك وصورتك الشخصية لإنهاء إجراءات التأشيرة والتسجيل الرسمي لدى الجهات السعودية. ونحن هنا وسيط تقني: نستقبل المستند منك ونوصّله إلى الشركة المنفّذة لحجزك. ومستند الحجز يُخزَّن هو الآخر في مساحة خاصة لا يوجد لها رابط مباشر على الإنترنت، ولا يُفتح إلا من مسار محمي داخل نظامنا، وصلاحية فتحه أقصر مدّةً من غيرها. ولا نطلبه إلا ممن قرّر الحجز فعلًا — فمن يستفسر عن برنامج أو يطلب مكالمة لا يُطلب منه مستند هوية إطلاقًا. ونوضّح الفرق بصراحة: حماية مستند المبادرة أضيق من حماية مستند الحجز، لأن مستند المبادرة لا يغادر نظامنا، أما مستند الحجز فغرضه أصلًا أن يصل إلى الشركة المنفّذة لتُتمّ به إجراءً رسميًّا.

5. ٥. ما لا نجمعه

   في مسار الاستفسار وطلب المكالمة لا نطلب ولا نخزّن صورة جواز السفر ولا الرقم القومي ولا أي بيانات صحّية. والاستثناءان الوحيدان هما مستند الهوية في مبادرة العمرة المجانية، ومستند الهوية اللازم لإتمام حجز فعلي — وكلاهما موضّح في البند السابق، ولا يُطلب إلا ممن اختار ذلك المسار بنفسه. وإذا أرسلت أنت صورة في محادثة تطبيق عُمرتي فتُعامل كما يوضّح بند «تطبيق عُمرتي للموبايل». ولا نطلب بيانات بطاقة بنكية إطلاقًا: لا يوجد دفع عبر هذا الموقع، وأي طلب دفع باسمنا هو محاولة احتيال ونرجو إبلاغنا به فورًا. وإذا احتاجت شركة السياحة المرخّصة مستندات إضافية لإتمام إجراءات التأشيرة والتسجيل الرسمي، فهي تطلبها منك مباشرةً وتتعامل معها تحت سياستها هي، لا تحت هذه السياسة.

6. ٦. بيانات الدفع

   إذا دفعت رسوم حجز المقعد، فإن بيانات بطاقتك تُدخَل على صفحة مزوّد خدمات الدفع المرخّص وتُعالَج لديه تحت سياسته هو. ونحن لا نرى رقم البطاقة ولا تاريخ انتهائها ولا رمز التحقّق، ولا يمرّ أي منها على خوادمنا. والذي يصلنا منه ونحتفظ به: مبلغ العملية ووقتها وحالتها ورقمها المرجعي، وآخر أربعة أرقام من البطاقة إن أرسلها — لنعرف أي عملية تخصّ أي طلب، ولننفّذ الاسترداد على نفس الوسيلة، ولنجيب على أي خلاف على مبلغ. ونحتفظ بهذه البيانات المدة التي يفرضها القانون على السجلّات المالية، لأنها سجلّ محاسبي لا يجوز حذفه بالطلب. وهذه هي الحالة الوحيدة التي لا ننفّذ فيها طلب الحذف كاملًا، ونخبرك بها إن طلبت.

7. ٧. لماذا نجمعها، وعلى أي أساس

   نعالج بيانات طلب التواصل والترشيح وتحويل الطلب إلى شركة السياحة المرخّصة بناءً على موافقتك الصريحة عند إرسال النموذج، ونحفظ نص الموافقة ووقتها مع الطلب. أما التحليلات الداخلية محدودة البيانات فنعالجها على أساس مصلحتنا المشروعة في قياس جودة الموقع، وفهم أين يتوقف المستخدمون، وتحسين أداة الترشيح، وقياس مصدر الطلبات والتحويلات، ومراقبة جودة البيانات والتشغيل. هذا الغرض لا يتضمن بيع بياناتك، ولا إنشاء ملف إعلاني عنك، ولا إرسال معرّف عمرتي الداخلي إلى أدوات خارجية. قلّلنا البيانات المستخدمة، وجعلنا الهوية عشوائية ومشفّرة أحاديًا في الخادم، ووضعنا مدة حذف محددة، ونوفّر لك حق الاعتراض وإيقاف هذا القياس وحذف سجل التحليلات المرتبط بمتصفحك. إذا تقدّمت إلى مبادرة العمرة المجانية، تُستخدم البيانات والمستندات التي تقدمها طوعًا للتحقق من الطلب وإدارة المبادرة وفق البنود الخاصة بها في هذه السياسة. ولا نستخدم بيانات المبادرة أو بيانات طلب التواصل في غرض إعلاني جديد دون أساس قانوني مناسب وإفصاح واضح.

8. ٨. مع مَن نشاركها

   شركة السياحة المرخّصة التي يُسنَد إليها طلبك: تصلها بياناتك اللازمة للتواصل معك وإعداد عرضها، بموجب اتفاق مكتوب معها يُلزمها باستخدامها لهذا الغرض فقط. ونعلمك باسم الشركة عند تحويل طلبك. ومستند الهوية في المبادرة لا يُشارَك مع شركة السياحة ولا مع أي جهة خارجية. الشركة المتبرّعة بالمقعد يصلها أنك اخترت للمقعد وبياناتك اللازمة للسفر، ولا يصلها المستند نفسه. أما مستند الهوية الذي ترفعه لإتمام حجز فعلي فيصل إلى شركة السياحة المرخّصة المنفّذة لحجزك — وهذا هو غرضه: أن تُنهي به إجراءات التأشيرة والتسجيل الرسمي. ولا يصل إلى غيرها، ولا يُشارَك مع أي جهة إعلانية أو تسويقية، ولا يُستخدم في الترشيح. والشركة تتعامل معه بعد وصولها إياه تحت سياستها هي والتزاماتها القانونية. مزوّد الاستضافة وخدمات البنية التقنية: تُخزَّن البيانات على خادم مستأجَر لدى مزوّد استضافة، ويعالجها لحسابنا وبتعليماتنا فقط. أدوات الأتمتة الداخلية: تعمل على خوادمنا، ولا يصلها من طلبك سوى أرقام تعريف داخلية دون اسمك أو رقم هاتفك. الجهات الرسمية: إذا ألزمنا القانون المصري بذلك، وفي حدود ما يلزم فقط.

9. ٩. أين تُخزَّن البيانات

   تُخزَّن بياناتك على خادم داخل الاتحاد الأوروبي لدى مزوّد الاستضافة الذي نتعامل معه. وإذا نقلناها مستقبلًا إلى دولة أخرى فسنحدّث هذه السياسة قبل النقل.

10. ١٠. مدة الاحتفاظ

    نحتفظ ببيانات الطلبات التشغيلية ما دامت لازمة لمتابعة الطلب، وإثبات الموافقة، وتنفيذ الخدمة، وتسوية أي خلاف أو التزام قانوني مرتبط به. وإذا انتهى الغرض ولا يوجد سبب مشروع آخر للاحتفاظ بها فنحذفها أو نخفي هويتها. أما سجلات التحليلات الداخلية الخام — أحداث التحليل، والجلسات، وسجل الزائر المستعار، وروابط الإسناد التحليلية بين الزائر والعميل عند التحويل — فمدة الاحتفاظ القصوى بها 400 يوم. اختيرت هذه المدة لأنها تغطي نطاق التقرير السنوي المستخدم في لوحة التشغيل (حتى 366 يومًا) مع نافذة التحويل التي قد تمتد 30 يومًا بعد الزيارة. تعمل مهمة حذف تلقائية على إزالة السجلات المنتهية، ولا تتحول هذه المدة إلى احتفاظ مفتوح بلا نهاية. وبعد تنفيذ محو سجل التحليلات نحتفظ مؤقتًا فقط ببصمة أحادية الاتجاه لمعرّف الزائر المحذوف لمدة أقصاها 120 يومًا. لا تحتوي هذه البصمة على أحداث أو جلسات أو بيانات إسناد أو معرّف عميل؛ وغرضها الوحيد منع طلب متأخر أو تبويب قديم من إعادة إنشاء السجل الذي طلبت محوه. ثم تُحذف هذه البصمة تلقائيًا. ومستند الهوية في المبادرة له مدة أقصر: يُحذف آليًّا بعد ثلاثين يومًا من رفعه، ويُنفَّذ الحذف بمهمّة تلقائية تعمل على خوادمنا. ونحتفظ بعد الحذف بسجلّ يقول إن المستند رُوجع وحُذف ومتى — دون المستند نفسه. أما مستند الهوية الذي ترفعه لإتمام حجز فعلي فليست له مدة حذف تلقائية ثابتة، لأنه مرتبط بإجراء رسمي قد يمتد أثره بعد السفر — كإثبات ما سُلّم للشركة عند خلاف على الحجز. ونحتفظ به ما دام لازمًا لهذا الغرض، ثم نحذفه. ويمكنك أن تطلب حذفه في أي وقت، وننفّذ الطلب ما لم يوجد التزام قانوني قائم يفرض الاحتفاظ به، وعندها نوضّح لك ذلك. ويمكنك أن تطلب حذف بياناتك في أي وقت. وقد نحتاج إلى التحقق من هويتك قبل حذف سجلات مرتبطة بحساب أو طلب، وقد نحتفظ بالحد الأدنى الذي يفرضه التزام قانوني أو يلزم للدفاع عن حق قانوني، ونوضح لك ذلك عند الطلب.

11. ١١. حقوقك

    لك أن تطلب الاطلاع على بياناتك والحصول على نسخة منها، وتصحيح غير الدقيق منها، وطلب محوها أو تقييد معالجتها، وسحب موافقتك عندما تكون الموافقة هي الأساس، والاعتراض على المعالجة القائمة على المصلحة المشروعة متى تعارضت مع حقوقك وحرياتك. ولك كذلك أن تطلب وقف تحويل بيانات طلبك إلى شركة سياحة، وأن تتقدم بشكوى إلى مركز حماية البيانات الشخصية في مصر. وبالنسبة للتحليلات الداخلية تحديدًا، توجد في صفحة سياسة الخصوصية أداة مباشرة لإيقاف التحليلات على المتصفح وحذف سجل التحليلات المرتبط بالمعرّف العشوائي الموجود عليه. بعد الإيقاف لا تستمر أحداث التحليل في الخلفية، ولا يسمح النظام ببدء معرّف تحليلات جديد قبل تأكيد حذف السجل السابق. وبعد اكتمال الحذف، إذا اخترت تفعيل التحليلات لاحقًا يبدأ معرّف جديد غير مرتبط بالسجل المحذوف. لممارسة الحقوق المتعلقة بطلباتك وبيانات التواصل، استخدم صفحة «تواصل معنا» أو بريد خدمة العملاء الموضّح في تذييل الموقع. وقد نطلب ما يثبت أنك صاحب البيانات قبل تنفيذ طلب يمس سجل عميل، حمايةً لك من طلبات الغير.

12. ١٢. كيف نحمي بياناتك

    الاتصال بالموقع مشفَّر بالكامل (HTTPS). والوصول إلى بيانات العملاء محصور في موظّفين محدّدين بصلاحيات مقيّدة حسب الدور، وكل اطّلاع أو تعديل على سجلّ عميل يُقيَّد في سجلّ تدقيق باسم من قام به ووقته. والوصول إلى مستندات الهوية أضيق من ذلك: عدد أقلّ من الموظّفين، وتُخزَّن في مساحة خاصة لا يوجد لها رابط مباشر على الإنترنت، ولا تُفتح إلا من مسار محمي داخل نظامنا بصلاحية قصيرة المدّة. وفي مسار المبادرة تحديدًا يُسجَّل كل اطّلاع على المستند باسم من اطّلع ووقته. ولا ندّعي أن أي نظام محصَّن تمامًا. وإذا وقع اختراق يُرجَّح أن يضرّك، فسنخطرك وسنخطر الجهة المختصة بما يفرضه القانون.

13. ١٣. ملفات الارتباط والتتبّع

    لا نستخدم في الوضع الحالي أي أدوات تتبّع إعلانية أو تحليلية تابعة لطرف ثالث، ولا نرسل معرّف الزائر أو الجلسة الخاص بعمرتي إلى Google Tag Manager أو GA4 أو Meta. التحليلات الداخلية تستخدم localStorage في المتصفح لحفظ معرّف عشوائي للزائر والجلسة وتفضيل الاعتراض؛ ولا يُستخدم هذا المعرّف لتتبّعك عبر مواقع أخرى. وقد يكون الموقع مجهزًا تقنيًا لإضافة وجهات تحليلية خارجية مستقبلًا، لكنها مقفولة افتراضيًا ولا يكفي وجود معرّف GTM لتشغيلها. لن نفعّل أي وجهة خارجية لأغراض القياس أو التسويق إلا بعد اعتماد الإفصاح المناسب وتطبيق آلية الموافقة اللازمة لذلك الغرض. ملفات الارتباط التقنية الضرورية لتسجيل دخول الموظفين أو حفظ تفضيلات العرض تظل منفصلة عن التحليلات السلوكية.

14. ١٤. الأطفال

    هذا الموقع موجّه للبالغين. ولا نجمع عن قصد بيانات من هم دون الثامنة عشرة. وإذا وصلتنا بيانات طفل دون موافقة وليّه فأبلغنا لنحذفها.

15. ١٥. تعديل هذه السياسة

    قد نحدّث هذه السياسة كلما تغيّرت طريقة عملنا أو تغيّر ما نجمعه. ونضع في أعلى الصفحة تاريخ سريان النسخة المعمول بها. وإذا كان التعديل جوهريًّا ويمس بيانات سبق أن أرسلتها، نتخذ وسيلة مناسبة لإبلاغك عندما يكون ذلك مطلوبًا. هذه هي النسخة 1.7، وقد أضافت بند «تنبيهات البرامج بالبريد» الذي يوضّح استخدام بريدك عند طلب تنبيه عن برنامج ومدّة الاحتفاظ به وطريقة إيقافه. وما عدا ذلك فهي نفس النسخة 1.6.

16. ١٦. تطبيق عُمرتي للموبايل

    إذا استخدمت تطبيق عُمرتي على الهاتف فإننا نجمع — بالإضافة إلى ما سبق — ما يلي، ولهذه الأغراض وحدها: رقم هاتفك المحمول بعد التحقّق منه برمز نرسله إليك، وهو مفتاح حسابك، ونستخدمه لربط حجوزاتك المسجّلة بنفس الرقم. وإذا اخترت الدخول بحساب جوجل أو أبل فنستلم منهما بريدك الإلكتروني لربط طريقة الدخول بحسابك فقط. البرامج التي تحفظها، لنعرضها لك ونبلغك إذا تغيّر سعرها المؤكَّد. وبيانات المسافرين التي تحفظها لتسهيل حجوزاتك القادمة. معرّف الإشعارات الخاص بجهازك لإرسال إشعارات حجزك ومحادثتك، ونستخدم لإيصالها خدمة Expo فيصلها هذا المعرّف ونصّ الإشعار. ولا يحتوي نصّ أي إشعار على مبالغ أو أسماء لأنه قد يظهر على شاشة القفل. ويمكنك إيقاف كل نوع من الإشعارات على حدة من داخل التطبيق. ومعرّفًا عشوائيًّا ينشئه التطبيق عند تثبيته، نستخدمه فقط في الحماية من إساءة الاستخدام كتحديد عدد المحاولات — وليس معرّفًا لجهازك نفسه. ورسائلك مع خدمة العملاء داخل التطبيق، وتُحفظ لدينا قبل أي معالجة. وإذا أرسلت صورة في المحادثة — كصورة جواز سفر أو إيصال — فلا نطلب ذلك منك، ولكن إن أرسلتها فتُعامل معاملة مستند الحجز: تُخزَّن في مساحة خاصة لا يوجد لها رابط مباشر على الإنترنت، ولا تُفتح إلا من مسار محمي داخل نظامنا، وصلاحية فتحها لدى فريقنا أضيق من غيرها. ولا تُشارَك صور المحادثة مع شركة السياحة ولا مع أي جهة خارجية. ويستخدم التطبيق نفس التحليلات الداخلية الموضّحة في هذه السياسة للموقع: ينشئ التطبيق معرّف زائر عشوائيًا ومعرّف جلسة عشوائيًا، ونسجّل أحداث استخدام محدودة مثل فتح شاشة أو مشاهدة برنامج أو بدء أداة الترشيح أو إرسال طلب مكالمة أو بدء الدفع، مع قيم مصنّفة مسموح بها مسبقًا، ولا نضع داخلها الاسم أو الهاتف أو البريد أو أي ملاحظات تكتبها. وتُرسَل هذه الأحداث إلى خوادم عُمرتي وحدها، ولا نستخدم أي أداة تحليل أو إعلان تابعة لطرف ثالث. ويمكنك إيقافها من «حسابي» ثم «تحليلات الاستخدام»، وعند الإيقاف تتوقف الأحداث ونحذف سجل التحليلات المرتبط بالمعرّف العشوائي على جهازك. ولا يجمع التطبيق موقعك الجغرافي ولا جهات الاتصال، ولا يحتوي على أدوات إعلانية، ولا يتتبّعك عبر تطبيقات أو مواقع أخرى. وبيانات بطاقتك البنكية تُكتب لدى مزوّد الدفع مباشرةً ولا تصل إلينا.

17. ١٧. مسح حساب التطبيق

    يمكنك مسح حسابك من داخل تطبيق عُمرتي («حسابي» ثم «امسح حسابي») أو من صفحة «مسح الحساب» على الموقع. وعند المسح نحذف فورًا: طرق الدخول والجلسات، وأجهزة الإشعارات، والمسافرين والبرامج المحفوظة، والإشعارات، ومحادثات التطبيق وما فيها من صور، وصور الجوازات والصور الشخصية المرفوعة لحجوزاتك، ونزيل اسمك ورقم هاتفك وبريدك من بيانات حسابك. أما سجلّ كل حجز تمّ — ومعه دفع مقدّم الحجز والاسترداد — فيبقى كما هو، لأنه مستند مالي يلزمنا القانون بحفظه، ولأن شركة السياحة تحتاجه لتنفيذ رحلة محجوزة. ويتضمّن هذا السجلّ البيانات التي كُتبت وقت الحجز: الاسم ورقم الهاتف والبريد الإلكتروني إن وُجد، وأسماء المسافرين. فمسح الحساب لا يلغي حجزًا قائمًا ولا يحذف سجلّه؛ ولإلغاء حجز اتّبع سياسة الاسترداد أو تواصل معنا.

18. ١٨. تنبيهات البرامج بالبريد

    إذا ضغطت «نبّهني» في صفحة برنامج على الموقع وكتبت بريدك الإلكتروني، نستخدم هذا البريد لغرض واحد: إبلاغك إذا نزل السعر المؤكَّد لهذا البرنامج أو إذا رجعت فيه أماكن بعد أن كان مغلقًا. ونرسل إليك أولًا رسالة تأكيد، ولا نرسل أي تنبيه قبل أن تضغط زرّ التأكيد فيها، وإذا لم تؤكّد خلال سبعة أيام نحذف بريدك. ولا نرسل أكثر من تنبيه واحد في اليوم للبرنامج الواحد، ولا نستخدم البريد في أي رسائل تسويقية، ولا نشاركه مع شركة السياحة. وفي كل رسالة رابط «وقّف التنبيهات»، وعند الضغط عليه نحذف بريدك من تنبيهات هذا البرنامج فورًا. وفي كل الأحوال نحذفه تلقائيًّا بعد ١٨٠ يومًا من الاشتراك.