سياسة الخصوصية
من نحن
آخر تحديث: 26 سبتمبر 2026
إصدار السياسة: 1
تطوّر TourTask برمجيات للحجز والإدارة لمشغّلي الجولات والأنشطة.
تتولى تشغيل TourTask شركة TourTask SpA، رقمها الضريبي التشيلي (RUT) 77.381.727-8، وعنوانها Kai Tuoe s/n, 2770000 Hanga Roa, Easter Island, Chile. ويُقصد بـ«TourTask» و«نحن» وضمير المتكلم «ـنا» TourTask SpA.
«المشغّل» هو نشاط تجاري للجولات أو الأنشطة يستخدم TourTask. و«المسافر» هو الشخص الذي يحجز لدى مشغّل أو يتواصل معه.
لأي سؤال أو طلب يتعلق بالخصوصية، راسلنا عبر البريد الإلكتروني على info@tourtask.com.
تشمل هذه السياسة tourtask.com ونطاقاته الفرعية، بما في ذلك صفحات الحجز الخاصة بالمشغّلين والمكتب الخلفي؛ وأدوات الحجز والمراجعات والدردشة المضمّنة التابعة لنا وإضافتنا لـWordPress؛ وتطبيقَي TourTask Chat وTourTask Sales؛ وبوابة الإحالة؛ ورسائل البريد الإلكتروني والرسائل والإشعارات التي نرسلها.
لمحة سريعة
- نحن «المتحكم» فيما يخص حسابات المشغّلين ومستخدميهم من الموظفين، وزوّار الموقع، وشركاء الإحالة، وشركات الجولات التي نتواصل معها.
- فيما يخص بيانات حجوزات المسافرين، يكون المشغّل هو المتحكم ونكون نحن «المعالج» الذي يعمل لحسابه. تواصل مع المشغّل أولًا.
- تشغّل InMotion Hosting خوادمنا في الولايات المتحدة، حيث يوجد كثير من مزوّدينا. وتقع TourTask SpA في تشيلي.
- مساعدو الدردشة لدينا أنظمة ذكاء اصطناعي تعمل بنماذج Claude من Anthropic.
- في المنطقة الاقتصادية الأوروبية (EEA) والمملكة المتحدة، وحيثما لا نستطيع تحديد موقعك، لا يعمل Google Analytics على tourtask.com إلا إذا سمحت بذلك. وفي المناطق الأخرى يكون مفعّلًا افتراضيًا، ويمكنك إيقافه.
- نحن لا نبيع البيانات الشخصية.
- يمكنك طلب نسخة من بياناتك، أو أن تطلب منا تصحيحها أو حذفها. راجع «حقوقك» و«كيفية حذف بياناتك».
- يمكنك في أي وقت الاعتراض على رسائل البريد الإلكتروني التسويقية التي نرسلها، وعلى أوجه الاستخدام القائمة على مصالحنا المشروعة. راجع «حقوقك».
متى نكون المتحكم ومتى نكون المعالج
المتحكم هو من يقرر سبب استخدام البيانات الشخصية وكيفيته. والمعالج هو من يتعامل معها نيابةً عن المتحكم.
الحالات التي تكون فيها TourTask هي المتحكم
زوّار tourtask.com؛ وحسابات المشغّلين ومستخدموهم من الموظفين؛ والفوترة والدعم؛ والرسائل الموجّهة إلى حسابات TourTask الخاصة على WhatsApp وMessenger وInstagram؛ ورسائل البريد الإلكتروني التي نرسلها إلى شركات الجولات؛ وبرنامج الإحالة؛ والأمن ومنع إساءة الاستخدام والسجلات التقنية؛ ومزامنة Google Calendar؛ وبيانات الأجهزة وتسجيل الدخول ورموز الإشعارات الفورية في تطبيقات الهاتف المحمول.
الحالات التي تكون فيها TourTask معالجًا
عندما يحجز مسافر لدى مشغّل أو يتواصل معه عبر TourTask، يكون المشغّل هو المتحكم، ونعالج نحن البيانات لحسابه مستعينين بالمزوّدين المذكورين في «الجهات التي تتلقى البيانات». ويشمل ذلك الحجوزات، وبيانات الركاب، وحالة الدفع، والمراجعات، والرسائل، ورسائل البريد الإلكتروني المرسلة نيابةً عن المشغّل، وسجلاته الخاصة بالمرشدين وجهات الاتصال الأخرى، وتفاصيل الحجوزات التي ندوّنها في تقويمات Google Calendar الخاصة بالموظفين.
تسري سياسة الخصوصية الخاصة بالمشغّل. وباستثناء أوجه الاستخدام المذكورة أدناه، لا نستخدم هذه البيانات لأغراضنا الخاصة.
بيانات متعلقة بالمسافرين نستخدمها لأغراضنا الخاصة
- السجلات الأمنية والتقنية للطلبات الواردة إلى أنظمتنا، مع عنوان IP والبيانات المرسلة، التي قد تتضمن تفاصيل الحجز وتفاصيل صحية، ولا تُستخدم إلا لتشغيل الخدمة وتصحيح أخطائها وتأمينها.
- منع إساءة استخدام الدردشة: معرّف زائر عشوائي يُحفظ في متصفحك، ويُستخدم مع عنوان IP الخاص بك للحد من إساءة الاستخدام. ونخزّن في سجلات إساءة الاستخدام لدينا هذا المعرّف ورمزًا مُجزّأً (hash) لعنوان IP الخاص بك.
- أدواتنا المضمّنة وصفحاتنا المستضافة: نحن من نقرر الخدمات الخارجية التي تحمّلها، والبيانات التي يشترطها نموذج الدردشة لدينا، وطريقة عمل لافتة الموافقة على الإعلانات، والحجوزات التي يُبلَّغ عنها إلى الحسابات الإعلانية.
- الرسائل المحتفظ بها بعد مغادرة المشغّل: نسختنا المركزية من الرسائل الموجّهة إلى قنوات مشغّل محذوف، ورسائل البريد الإلكتروني المُعاد توجيهها الخاصة به. ونحتفظ بها بصفتنا المتحكم إلى أن تطلب منا حذفها.
- دردشة الدعم لمسافري الرحلات البحرية: يمكن للمسافرين الذين يسجّلون الدخول إلى صفحة رحلة شاطئية فتح دردشة دعم مع TourTask، ونتعامل معها بصفتنا المتحكم.
زوّار tourtask.com
تتلقى خوادمنا عنوان IP الخاص بك ونوع متصفحك والصفحات التي تطلبها، لتقديم الموقع والحفاظ على أمانه وإصلاح الأخطاء. وقد ترسل إلينا الصفحات التي تتعطل تقرير خطأ يتضمن عنوان الصفحة ونوع المتصفح.
نموذج التواصل ودردشة الدعم
يتطلب نموذج التواصل اسمك وعنوان بريدك الإلكتروني وموضوعًا ورسالتك، لأننا نحتاج إليها للرد عليك. ويُرسل النموذج إلى صندوق بريد فريقنا، مع نسخة إليك، ويُحتفظ به إلى أن تنتفي الحاجة إليه لمعالجة طلبك.
تتطلب دردشة الدعم اسمك وعنوان بريدك الإلكتروني ورقم هاتفك ورسالتك الأولى، حتى تتوفر لدينا بيانات اتصال كاملة لكل محادثة. وإذا كنت تفضّل عدم تقديم رقم هاتف، فاستخدم نموذج التواصل.
قد يرد مساعد يعمل بالذكاء الاصطناعي أولًا، ويمكن لفريقنا تولّي المحادثة. وإذا لم يتمكن المساعد من الإجابة، فقد يحتفظ بالسؤال وبرسالتك الأخيرة لتحسين محتوى المساعدة لدينا.
تُحذف المحادثات من قاعدة بياناتنا المباشرة بعد 14 يومًا من آخر نشاط؛ وتبقى نسخ منها في سجل طلبات API لدينا لمدة يوم واحد، وفي النسخ الاحتياطية لمدة تصل إلى نحو 10 أسابيع.
مراسلة TourTask على WhatsApp أو Messenger أو Instagram
نتلقى رسائلك واسم ملفك الشخصي ومعرّف حسابك (وعلى WhatsApp، رقم هاتفك). وقد يرد مساعد يعمل بالذكاء الاصطناعي أولًا. وتُحذف المحادثة بعد 14 يومًا من عدم النشاط. ونحتفظ بنسختنا المركزية من رسائلك الواردة إلى أن تطلب منا حذفها.
مشغّلو الجولات وموظفوهم
إنشاء الحساب وتسجيل الدخول
لإنشاء حساب، يجب أن تقدّم اسم نشاطك التجاري ونطاقه الفرعي، والبلد، والعملة، والمنطقة الزمنية، ولغات الجولات، والاسم، وعنوان البريد الإلكتروني، وكلمة مرور، وكيف عرفت بنا؛ ومن دونها لا يمكننا إنشاؤه. أما أرقام الهاتف وعملة البيع ومنطقة الاصطحاب فاختيارية. ونسجّل من أحالك إلينا، إن وُجد.
يؤدي تسجيل الدخول على tourtask.com إلى إنشاء رابط تسجيل دخول لمرة واحدة، مع عنوان IP الخاص بك، لكل نشاط تجاري يتطابق فيه عنوان بريدك الإلكتروني وكلمة مرورك. ونحتفظ بهذه الروابط إلى أن يُحذف مستخدمك أو ذلك النشاط التجاري.
حسابك والمستخدمون من الموظفين
نخزّن لكل مستخدم الاسم وعنوان البريد الإلكتروني وأرقام الهاتف واللغة والدور والصلاحيات وآخر تسجيل دخول. ويُنشئ المشغّلون مستخدميهم، لذا تلقّينا بياناتك من المشغّل الذي أضافك.
بالنسبة إلى وكلاء الدردشة، نسجّل حالة التوفر وآخر نشاط، لنُظهر للمسافرين أن هناك من هو متصل. ونحتفظ بسجل لمن غيّر الحجوزات وبعض الإعدادات.
قد يسجّل المشغّلون أيضًا بيانات أخرى عن فريقهم، مثل تواريخ الميلاد وتواريخ بدء العمل والأتعاب أو بيانات صرف المستحقات. ونتعامل معها بصفتنا معالجًا لحساب المشغّل.
يطّلع الموظفون المخوَّلون لدينا على حسابك ومستخدميك وفواتيرك واستخدامك ودردشات الدعم وسجلات الأخطاء في أداة الإدارة لدينا، لأغراض الدعم والفوترة. ويمكن لعدد قليل من كبار الموظفين تنزيل النسخ الاحتياطية وسجل طلبات API للتعافي من الأعطال والتحقيق في المشكلات.
الفوترة
تعتمد رسومنا الشهرية على قيمة الحجوزات التي تسجّلها واستخدامك للميزات المدفوعة مثل الرسائل النصية القصيرة (SMS) وWhatsApp والذكاء الاصطناعي.
نخزّن البيانات الضريبية التي تقدّمها لنا، مثل الرقم الضريبي والاسم القانوني والنشاط الاقتصادي والعنوان، لتعريف نشاطك التجاري في المستندات الضريبية الإلكترونية الخاصة برسومنا.
عند الدفع، يتلقى المزوّد الذي تختاره، مثل Getnet أو Khipu أو Mercado Pago أو PayPal أو Transbank Webpay، ما يحتاج إليه، وقد يشمل ذلك اسمك وعنوان بريدك الإلكتروني ورقم هاتفك وعنوان IP ونوع المتصفح والمبلغ. وتُدخل بيانات بطاقتك في صفحة المزوّد نفسه؛ ولا نخزّن أرقام البطاقات. وتُنسخ إشعارات الدفع إلى صندوق بريد المحاسبة لدينا.
إذا بقيت فاتورة غير مدفوعة، يُجمَّد الحساب بعد 10 أيام من انقضاء موعد استحقاقها، ويُحذف النشاط التجاري وبياناته بعد 6 أشهر من ذلك، عقب رسائل تحذيرية عبر البريد الإلكتروني.
طلبات الانضمام إلى مزوّدي الدفع
تتضمن صفحات التوثيق لدينا نماذج طلبات للمزوّدَين التشيليين PVS وGetnet، تجمع بيانات الشركة وبيانات الاتصال، وفي حالة PVS، وثيقة هوية الممثل القانوني ومستندات الشركة وصور المقر. ونرسلها بالبريد الإلكتروني إلى المزوّد وإليك، ويحتفظ أحد موظفينا بنسخة منها، مع المستندات المرفقة، إلى أن تنتفي الحاجة إليها للتحقق من إرسالها.
الدعم ورسائل البريد الإلكتروني وإضافة WordPress
تُحذف دردشات الدعم في المكتب الخلفي ولقطات الشاشة بعد 14 يومًا من عدم النشاط؛ وقد يرد مساعد يعمل بالذكاء الاصطناعي أولًا. ونحتفظ بسجلات استخدام الذكاء الاصطناعي، وبالأسئلة التي لم تتم الإجابة عنها مع رسالتك الأخيرة والمستخدم والنشاط التجاري.
نرسل رسائل بريد إلكتروني تتعلق بالحساب والفوترة والأمن والخدمة، مثل الفواتير وإعادة تعيين كلمة المرور وتنبيهات الحجز؛ ويمكنك إيقاف عدد منها من إعداداتك أو عبر الرابط الوارد في الرسالة. وقد نرسل أيضًا إلى المسؤولين رسائل عن TourTask، مثل الميزات الجديدة أو إعادة تفعيل حساب مجمّد. ولإيقافها، راسلنا على .
المسافرون الذين يحجزون لدى مشغّل
ما يمكن للمشغّل جمعه عبر TourTask
- بيانات الاتصال والحجز: الاسم، وعنوان البريد الإلكتروني، وأرقام الهاتف، والبلد، واللغة، والجولات، والتواريخ، وعدد الأشخاص، والأسعار، وحالة الدفع.
- بيانات الركاب، مثل الأسماء والأعمار وعناوين البريد الإلكتروني وأرقام الهاتف والجنسية واللغات المحكية، وإذا طلب المشغّل ذلك، رقم جواز السفر والجنس والطول والوزن ومقاس الحذاء والإعاقة والحمل والحساسية والنظام الغذائي. وبعض هذه البيانات بيانات صحية.
- تفاصيل السفر، مثل فندقك أو نقطة الاصطحاب، وتاريخَي الوصول والمغادرة، وأرقام الرحلات الجوية أو وسائل النقل، وفي حالة الرحلات الشاطئية، مقصورتك ومجموعتك.
- الملاحظات والمراجعات والتقييمات وإيصالات الدفع المرفوعة.
- معرّفات النقر على الإعلانات، وتفاصيل الحملات (UTM)، ورموز التسويق بالعمولة من الرابط الذي وصلت عبره.
- الرسائل التي ترسلها إلى المشغّل عبر دردشة الموقع أو WhatsApp أو Messenger أو Instagram أو Telegram أو البريد الإلكتروني.
يُشترط دائمًا تقديم اسمك وعنوان بريدك الإلكتروني للحجز عبر الإنترنت؛ ويقرر المشغّل ما يُشترط غير ذلك. ومن دون هذه البيانات لا يمكنك الحجز عبر الإنترنت، لكن يمكنك التواصل مع المشغّل مباشرةً.
تأتي البيانات منك، أو من بائع يستخدم TourTask Sales، أو من موظفي المشغّل (بإدخالها أو استيرادها أو تعبئتها بالذكاء الاصطناعي من رسالة بريد إلكتروني)، أو من مساعد الدردشة التابع للمشغّل، أو من وكالات السفر عبر الإنترنت ومُعيدي البيع مثل Viator وGetYourGuide.
كيف تُستخدم
- لإدارة حجزك وتنفيذ الجولة مع مرشدي المشغّل وسائقيه وشركائه.
- لمراسلتك بالبريد الإلكتروني نيابةً عن المشغّل، بما في ذلك التأكيدات والتذكيرات وطلبات المراجعة ورسائل المتابعة التي قد تروّج لجولاته. وتتضمن طلبات المراجعة ورسائل المتابعة رابطًا لإلغاء الاشتراك.
- لتحصيل المبلغ عبر مزوّد الدفع الخاص بالمشغّل، الذي يتلقى ما يحتاج إليه، مثل اسمك وعنوان بريدك الإلكتروني ورقم هاتفك والمبلغ والرقم المرجعي للحجز. وتذهب بيانات البطاقة مباشرةً إلى صفحة مزوّد الدفع أو إلى حقول النموذج الآمنة الخاصة به؛ ولا نخزّن أرقام البطاقات.
- لتمكين مساعد الدردشة من الرد عليك، وإذا طلبت ذلك، من البحث عن حجز أو إنشائه.
- لعرض المراجعات التي ينشرها المشغّل: اسمك الأول وتقييمك وتعليقك واسم الجولة.
- إذا أعدّ المشغّل ذلك، للإبلاغ عن الحجوزات إلى حساباته الإعلانية.
رابط حجزك
تتضمن رسائل البريد الإلكتروني الخاصة بالحجز والقسائم رابطًا إلى صفحة حجزك. ويمكن لأي شخص لديه الرابط الاطلاع على حجزك، بما في ذلك بيانات الاتصال وبيانات الركاب، والدفع مقابله. فاحرص على إبقائه خاصًا.
قياس الإعلانات الذي يعدّه المشغّل
إذا ربط مشغّل حسابه على Meta أو Google Ads، فإننا نبلغ عن حجوزاته المؤكدة خلال آخر 30 يومًا، بما فيها الحجوزات الهاتفية والحجوزات الشخصية المباشرة وحجوزات مُعيدي البيع: أول عنوان بريد إلكتروني وأول رقم هاتف مسجّلين بين ركاب الحجز، بعد تجزئتهما (hash)؛ وأي معرّف نقر على إعلان؛ ورقم الحجز ووقته وقيمته وعملته.
شركات الجولات التي نتواصل معها وشركاء الإحالة
شركات الجولات التي نتواصل معها بشأن TourTask
نجمع بيانات الاتصال الخاصة بشركات الجولات من مصادر عامة (قوائم TripAdvisor، ومواقعها الإلكترونية، وأدلة السياحة مثل سجل SERNATUR في تشيلي)، ويضيف فريقنا بعضها يدويًا.
نجمع اسم الشركة أو اسم جهة الاتصال، وعنوان البريد الإلكتروني، ورقم الهاتف، والموقع الإلكتروني، والموقع الجغرافي، واللغة، ورابط TripAdvisor والتقييم وعدد المراجعات، ونراسل الشركة بالبريد الإلكتروني بشأن TourTask عبر Twilio SendGrid، من العنوان no-reply@tourtaskupdates.com، استنادًا إلى مصلحتنا المشروعة في عرض TourTask على شركات الجولات.
تتضمن كل رسالة بريد إلكتروني رابطًا لإلغاء الاشتراك. ويؤدي إلغاء الاشتراك أو ارتداد الرسالة أو الإبلاغ عنها كبريد مزعج إلى إيقاف رسائلنا. ويؤدي إلغاء الاشتراك إلى وضع علامة على سجلك، الذي نحتفظ به إلى أن تطلب منا حذف بياناتك.
بعد طلب الحذف، نحتفظ بعنوان بريدك الإلكتروني وباختيارك حتى لا نراسلك مجددًا. وللاعتراض أو طلب الحذف، راسلنا على info@tourtask.com.
شركاء الإحالة
يحصل الشركاء على عمولة عندما تدفع الأنشطة التجارية التي يحيلونها إلى TourTask. وللانضمام، يجب أن تقدّم اسمك وعنوان بريدك الإلكتروني وكلمة مرور، وأن تؤكد بريدك الإلكتروني. ونحن ندفع عبر PayPal، لذا لا يمكننا الدفع لك من دون عنوان PayPal.
نخزّن حسابك وإعدادات صرف المستحقات والأرباح والمدفوعات المصروفة والأنشطة التجارية التي أحلتها. ويخزّن رابط الإحالة الخاص بك رمزك في ملف تعريف ارتباط لمدة 60 يومًا، لاحتساب الإحالة لصالحك. ويُطبَّق فحص تلقائي للإحالة الذاتية (راجع «الذكاء الاصطناعي»).
ملفات تعريف الارتباط والتقنيات المشابهة
ملفات تعريف الارتباط (cookies) ملفات صغيرة تخزّنها المواقع الإلكترونية في متصفحك. وتشمل التقنيات المشابهة التخزين المحلي (local storage) وتخزين الجلسة (session storage).
على tourtask.com
- _ga و_ga_V0LBS4GCKX (Google Analytics): لقياس الاستخدام، ويُحتفظ بهما لمدة تصل إلى سنتين. ويُعيَّنان لنطاق tourtask.com، لذا قد يصلان أيضًا إلى نطاقاتنا الفرعية.
- tt_ref: رمز شريك الإحالة، عندما تفتح صفحة التسجيل لدينا عبر رابط إحالة. ويُحتفظ به لمدة 60 يومًا.
- tt:support-chat (التخزين المحلي): يتيح مواصلة دردشة الدعم عبر الصفحات إلى أن تمسح بيانات متصفحك؛ وتنتهي صلاحية جلستها بعد 30 يومًا.
- tourtask.public.cookie-consent.v1 (التخزين المحلي): اختيارك بشأن التحليلات، إلى أن تمسح بيانات متصفحك.
- عناصر تقنية، مثل ملف تعريف ارتباط للغة قد نعيّنه، وتُحذف عند إغلاق المتصفح.
باستثناء Google Analytics، تُعيَّن هذه العناصر دون طلب موافقتك، في جميع المناطق. كما تحمّل كل صفحة صور الأعلام من jsDelivr، الذي يتلقى عنوان IP الخاص بك. وفي نموذج التسجيل، لا تُحمَّل Google Maps إلا إذا قيّدت منطقة الاصطحاب الخاصة بك؛ ويؤدي ربط Meta إلى تحميل النص البرمجي لتسجيل الدخول الخاص بـFacebook.
Google Analytics وخياراتك
يقيس Google Analytics 4 كيفية استخدام tourtask.com. وتتلقى Google عنوان IP الخاص بك وتفاصيل متصفحك وعنوان كل صفحة ورابطها، الذي يُرسل دون معلمات الاستعلام باستثناء وسوم الحملات (utm_…). ونطلب من Google Analytics عدم استخدام تخزين الإعلانات أو تخصيص الإعلانات أو بيانات المستخدمين الإعلانية.
- في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، أو إذا لم نتمكن من تحديد مكانك، لا يعمل إلا بعد أن تختار «السماح بالتحليلات» في لافتتنا.
- في المناطق الأخرى يعمل افتراضيًا. ويمكنك إيقافه في أي وقت عبر «تفضيلات ملفات تعريف الارتباط» أسفل صفحاتنا؛ ولا يتوفر هذا الرابط في صفحات قوائم الركاب، لذا استخدم الرابط في أي صفحة أخرى.
- إذا أرسل متصفحك إشارة Global Privacy Control أو Do Not Track، فلن يُحمَّل أبدًا.
- عند إيقافه، نوقفه ونحذف ملفات تعريف الارتباط الخاصة به.
لا نستخدم ملفات تعريف ارتباط تسويقية على tourtask.com. ويمكن للعرض التوضيحي لأداتنا المضمّنة تحميل وسوم الإعلانات الخاصة بالنشاط التجاري التجريبي، إن وُجدت، وخدمات الأدوات المضمّنة المذكورة أدناه.
لمعرفة المزيد: كيف تستخدم Google المعلومات من المواقع أو التطبيقات التي تستخدم خدماتها.
لتطبيق إعدادات الخصوصية الإقليمية المناسبة على tourtask.com، نقدّر بلدك من عنوان IP الخاص بك على خوادمنا الخاصة، باستخدام نسخة محلية من قاعدة بيانات DB-IP IP-to-Country Lite (CC BY 4.0). ولا تتم مشاركة عنوانك مع أي جهة لهذا الغرض. IP Geolocation by DB-IP
الجهات التي تتلقى البيانات
لا نشارك البيانات الشخصية إلا على النحو الموضح في هذه السياسة. ونحن لا نبيع البيانات الشخصية.
مزوّدو الخدمات والمنصات التي نرسل إليها البيانات
- InMotion Hosting (الولايات المتحدة): تشغّل خوادمنا، التي تستضيف موقعنا الإلكتروني وتطبيقاتنا وواجهة API وقواعد البيانات والنسخ الاحتياطية والملفات والبريد.
- Anthropic (الولايات المتحدة): الذكاء الاصطناعي لمساعدي الدردشة وميزات الذكاء الاصطناعي الأخرى.
- OpenAI (الولايات المتحدة): الذكاء الاصطناعي لبعض الميزات غير المتعلقة بالدردشة، حيث نفعّله.
- Google (الولايات المتحدة): Analytics وMaps والبحث عن العناوين وCloud Translation وFirebase Cloud Messaging، وكذلك Google Calendar وGoogle Ads عندما تربطهما.
- Cloudflare (الولايات المتحدة، مع خوادم حول العالم): تقدّم ملفات أدواتنا المضمّنة.
- jsDelivr (شبكة عامة ذات خوادم حول العالم): تقدّم صور الأعلام.
- Stripe (الولايات المتحدة): يُحمَّل نصها البرمجي مع أداة الحجز المضمّنة لدينا وقد يجمع إشارات لمنع الاحتيال. ويمكن للمشغّلين أيضًا استخدام Stripe للمدفوعات.
- Twilio SendGrid (الولايات المتحدة): ترسل رسائل البريد الإلكتروني التي نوجّهها إلى شركات الجولات.
- Twilio (الولايات المتحدة) وConnectUS (تشيلي): ترسلان الرسائل النصية القصيرة (SMS) الخاصة بالمشغّلين إلى موظفيهم ومرشديهم.
- Meta Platforms (الولايات المتحدة): توصل رسائل WhatsApp وMessenger وInstagram.
- Telegram: توصل الرسائل على قنوات Telegram التي يربطها المشغّل.
- Expo (الولايات المتحدة) وApple (الولايات المتحدة): توصلان الإشعارات الفورية.
- Getnet وKhipu وMercado Pago وTransbank (خدمات دفع تشيلية) وPayPal (الولايات المتحدة): تعالج مدفوعات فواتير TourTask. كما ترسل PayPal مستحقات الإحالة.
يعالج معظم هؤلاء المزوّدين البيانات لحسابنا فقط، أو لحساب المشغّل الذي نعمل لصالحه. ويستخدمها بعضهم أيضًا بموجب سياسات الخصوصية الخاصة به، مثل منصات المراسلة ومزوّدي الدفع وGoogle Maps Platform.
حينما يعالج مزوّد البيانات لحسابنا، نُلزمه بحماية البيانات على الأقل بالقدر الذي تصفه هذه السياسة، وبعدم استخدامها إلا لتقديم خدمته لنا.
جهات أخرى تتلقى البيانات
- المشغّل الذي يحجز لديه المسافر، وفي حالة الجولات المعاد بيعها، المشغّل الذي يدير الجولة.
- الخدمات التي يربطها المشغّل، مثل مزوّدي الدفع ووكالات السفر وMeta وGoogle.
- الجمهور، عندما ينشر المشغّل مراجعتك: اسمك الأول وتقييمك وتعليقك واسم الجولة.
- شركاء الإحالة: اسم الأنشطة التجارية التي أحالوها ونطاقها الفرعي وتاريخ انضمامها.
- PVS وGetnet (تشيلي): طلبات الانضمام كتاجر التي ترسلها إليهما عبر موقعنا الإلكتروني.
- السلطات والمحاكم، عندما يقتضي القانون ذلك، أو لإثبات المطالبات القانونية أو ممارستها أو الدفاع عنها، أو لحماية سلامة مستخدمينا.
عمليات النقل الدولية
تقع TourTask SpA في تشيلي. وتقع خوادمنا ومعظم مزوّدينا في الولايات المتحدة، وتقدّم Cloudflare وjsDelivr الملفات من بلدان عديدة. لذا قد تُعالَج بياناتك خارج بلدك.
لم تقرر المفوضية الأوروبية ولا المملكة المتحدة أن تشيلي توفر حماية كافية للبيانات. وبالنسبة إلى الولايات المتحدة، لا تشمل قرارات الكفاية الصادرة عن الاتحاد الأوروبي والمملكة المتحدة إلا المؤسسات المعتمدة بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework) أو امتداده الخاص بالمملكة المتحدة. وحيثما يقتضي القانون ذلك، نعتمد على:
- البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية
- اتفاقية نقل البيانات الدولية الخاصة بالمملكة المتحدة (UK International Data Transfer Agreement)، أو ملحق المملكة المتحدة لتلك البنود (UK Addendum)
- اعتماد الجهة المتلقية بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة وامتداده الخاص بالمملكة المتحدة
تشيلي: ستحدد Agencia de Protección de Datos Personales (هيئة حماية البيانات الشخصية) البلدان التي توفر حماية كافية، ولم تنشر أي قائمة من هذا القبيل. وحيثما يقتضي القانون التشيلي ذلك، نعتمد على بنود تعاقدية مع كل جهة متلقية توفر ضمانات كافية.
البرازيل: لم تعترف هيئة حماية البيانات البرازيلية (ANPD) بأن تشيلي أو الولايات المتحدة توفران حماية كافية. وحيثما يَعُدّ القانون العام لحماية البيانات (LGPD) مشاركتنا للبيانات نقلًا دوليًا، نعتمد على البنود التعاقدية القياسية الصادرة عن ANPD، أو حيثما يكون النقل ضروريًا لتنفيذ عقد معك أو الوفاء بالتزام قانوني أو ممارسة حقوق في إجراءات قانونية، على المادة 33(IX) من LGPD.
يمكنك طلب نسخة من الضمانات عبر info@tourtask.com.
مدة احتفاظنا بالبيانات
- بيانات النشاط التجاري، بما في ذلك المستخدمون والحجوزات وبيانات الركاب والمراجعات والدردشات والفواتير وسجلات الدفع وسجل التغييرات وروابط تسجيل الدخول وسجلات إساءة استخدام الدردشة وسجلات الرسائل النصية القصيرة والتحويلات الإعلانية وملفات الاستيراد وأخطاء التكامل: إلى أن يُحذف النشاط التجاري، بناءً على طلب أو بعد 6 أشهر من تجميده بسبب فاتورة غير مدفوعة.
- الفواتير وسجلات الدفع من نظام الفوترة السابق لدينا: يُحتفظ بها بعد حذف النشاط التجاري، إلى أن تطلب منا حذفها.
- إيصالات الدفع التي يرفعها المسافرون: ما دام الحجز قائمًا.
- يُحتفظ بالحجوزات الملغاة كغيرها من الحجوزات. وعندما يزيل المشغّل مستخدمًا، يُحذف الحساب، لكن الحجوزات تحتفظ بالأسماء وبيانات الركاب المدرجة فيها. ولا يمكن إزالة بعض المستخدمين إلا من قِبلنا؛ راجع «كيفية حذف بياناتك».
- المحادثات على قنوات المشغّل: ما دام حسابه قائمًا، أو إلى أن نحذف إحداها بناءً على طلب.
- نسختنا المركزية من الرسائل الواردة عبر تطبيقات المراسلة والبريد الإلكتروني (رسائل المشغّلين ورسائلنا) ورسائل البريد الإلكتروني المُعاد توجيهها: يُحتفظ بها حتى بعد حذف النشاط التجاري، إلى أن تطلب منا حذفها أو إلى أن تنتفي حاجتنا إليها لتشغيل القناة.
- بيانات ربط القنوات والرموز: إلى أن يُلغى الربط. وإذا حُذف النشاط التجاري، تُحذف رموزه معه؛ أما بيانات الربط فتُحذف عندما تطلب منا حذف النشاط التجاري.
- دردشات الدعم الخاصة بـTourTask والمحادثات مع حساباتنا على تطبيقات المراسلة: 14 يومًا بعد آخر نشاط.
- أسئلة المساعد التي لم تتم الإجابة عنها، مع الرسالة التي وردت فيها، وسجلات استخدام الذكاء الاصطناعي: إلى أن تنتفي الحاجة إليها للدعم ولمحتوى المساعدة لدينا.
- سجل طلبات API، مع البيانات المرسلة وعنوان IP: يوم واحد، ثم لمدة تصل إلى نحو 10 أسابيع في النسخ الاحتياطية. والمستخرجات منه، للتحقيق في مشكلة: إلى أن تحل محلها مستخرجات أحدث.
- سجل الأخطاء المركزي: 90 يومًا.
- سجلات خادم الويب والتطبيقات (التي قد تتضمن عناوين الصفحات وعناوين البريد الإلكتروني الواردة في الروابط وتفاصيل المتصفح وعناوين IP) ورسائل البريد الإلكتروني التي تعذر إرسالها: طوال المدة اللازمة لتشغيل الخدمة وإصلاحها.
- صناديق بريد الفريق، مثل رسائل التواصل وطلبات الدعم وإشعارات التسجيل وإشعارات الدفع وطلبات الانضمام إلى مزوّدي الدفع مع مرفقاتها: إلى أن تنتفي الحاجة إليها لغرضها.
- تطبيقات الهاتف المحمول: الجلسات حتى 60 يومًا بعد انتهاء صلاحيتها؛ وسجل تسجيل الدخول والإجراءات، مع معرّف التثبيت وعنوان IP، لمدة 90 يومًا؛ ورموز الإشعارات الفورية ما دام المستخدم موجودًا.
- شركات الجولات التي نتواصل معها: إلى أن تطلب منا حذف بياناتك؛ ثم نحتفظ بعنوان بريدك الإلكتروني وباختيارك. ويؤدي إلغاء الاشتراك إلى وضع علامة على السجل دون حذفه.
- بيانات شركاء الإحالة: ما دام حساب الشريك قائمًا.
- سجلات أحداث Google Calendar: 35 يومًا بعد الحدث. وسجل تقويم «TourTask» المشترك: إلى أن تطلب منا حذفه.
كيف نحمي البيانات
تشمل تدابيرنا الأمنية ما يلي:
- اتصالات مشفّرة (TLS) بموقعنا الإلكتروني وتطبيقاتنا وواجهة API الخاصة بنا
- تشفير AES-256-GCM لرموز Google Calendar، ولرموز الوصول الخاصة بقنوات WhatsApp وMessenger وInstagram المتصلة، ولمفاتيح التوقيع الخاصة بقنوات البريد الإلكتروني
- قائمة سماح لعناوين IP، مع موافقة تُرسل عبر البريد الإلكتروني، لأداة الإدارة الداخلية في TourTask
- حدود لمعدّل الطلبات للحماية من إساءة الاستخدام الآلية لواجهة API الخاصة بنا
- جدار حماية على خوادمنا
- نسخ احتياطية منتظمة لقواعد البيانات
لا يمكن استخدام أداة الإدارة الداخلية لدينا إلا من قِبل موظفي TourTask الذين أذنّا لهم، ومن عناوين IP معتمدة، ونمنح صلاحية الوصول إلى أقسامها (مثل الأنشطة التجارية والدردشات والفوترة) لكل شخص على حدة.
لا يوجد نظام آمن تمامًا. وحيثما يقتضي القانون ذلك، سنُبلغك والمشغّل المعني وسلطة حماية البيانات بحدوث خرق للبيانات الشخصية يمسّ بياناتك.
حقوقك
TourTask SpA مؤسَّسة في تشيلي، لذا يسري قانون حماية البيانات التشيلي أينما كنت تقيم، وقد يمنحك قانونك المحلي حقوقًا إضافية. وبحسب القانون الساري، يحق لك:
- الوصول: معرفة ما إذا كنا نعالج بياناتك، والحصول على نسخة منها.
- تصحيح البيانات غير الدقيقة أو غير المكتملة.
- حذف بياناتك.
- التقييد: أن نقيّد طريقة استخدامنا لبياناتك أو نحظرها بناءً على طلبك.
- قابلية النقل: الحصول على بياناتك بصيغة قابلة للنقل، أو إرسالها إلى شركة أخرى.
- سحب موافقتك في أي وقت، دون أن يؤثر ذلك فيما قمنا به قبل ذلك.
- عدم الخضوع لقرارات تُتخذ بصورة آلية بالكامل تترتب عليها آثار قانونية أو آثار مماثلة في أهميتها، وطلب أن يراجع شخصٌ القرار الآلي.
- تقديم شكوى إلى سلطة لحماية البيانات.
حقك في الاعتراض
حيثما نستخدم بياناتك استنادًا إلى مصالحنا المشروعة، يمكنك الاعتراض في أي وقت لأسباب تتعلق بوضعك الخاص. وعندئذٍ سنتوقف، ما لم تكن لدينا أسباب مشروعة قاهرة تعلو على مصالحك وحقوقك وحرياتك، أو كنا نحتاج إلى البيانات لإثبات مطالبات قانونية أو ممارستها أو الدفاع عنها.
يمكنك دائمًا الاعتراض على التسويق المباشر، بما في ذلك رسائل البريد الإلكتروني التي نرسلها إلى شركات الجولات. وعندئذٍ سنتوقف عن استخدام بياناتك لهذا الغرض.
للاعتراض على الرسائل التسويقية عبر البريد الإلكتروني، استخدم رابط إلغاء الاشتراك الموجود فيها، أو، بالنسبة إلى رسائلنا إلى مسؤولي المشغّلين بشأن الميزات الجديدة أو إعادة تفعيل حساب مجمّد، راسلنا على info@tourtask.com.
كيفية تقديم طلب
راسلنا على info@tourtask.com موضحًا ما تريده وخدمات TourTask التي تستخدمها. وقد نطلب منك تأكيد هويتك، على سبيل المثال بالرد من عنوان البريد الإلكتروني المسجّل لدينا باسمك.
المسافرون: أرسل طلباتك المتعلقة ببيانات حجزك إلى المشغّل (راجع «المسافرون الذين يحجزون لدى مشغّل»).
يمكن لموظفي المشغّلين أن يطلبوا من المسؤول لديهم تصحيح بيانات حساباتهم، ويمكنهم تغيير بعض الإعدادات، مثل اللغة، من قسم الإعدادات.
نرد خلال المهلة القانونية المطبّقة عليك، مجانًا ما لم يُجز القانون فرض رسوم. أما الشكاوى المرسلة إلى العنوان نفسه، فنؤكد استلامها خلال 30 يومًا، ونحقق فيها ونرد عليها بالنتيجة.
المنطقة الاقتصادية الأوروبية والمملكة المتحدة
يسري هذا القسم في المنطقة الاقتصادية الأوروبية (EEA) والمملكة المتحدة، بموجب اللائحة العامة لحماية البيانات (GDPR) واللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR).
أسسنا القانونية
- العقد: تقديم TourTask، بما في ذلك التسجيل والفوترة والدعم والخدمات المتصلة، حين تكون أنت العميل بنفسك، كأن تكون تاجرًا فرديًا. وإذا كنت تتصرف نيابةً عن شركة، فإننا نستند بدلًا من ذلك إلى مصالحنا المشروعة: راجع «حسابات فريقك».
- العقد: تشغيل برنامج الإحالة مع شركائنا.
- الموافقة: Google Analytics في المنطقة الاقتصادية الأوروبية والمملكة المتحدة وحيثما لا يمكننا تحديد موقعك، والإشعارات الفورية للتطبيقات، وأذونات Google Calendar. يمكنك سحبها عبر «تفضيلات ملفات تعريف الارتباط»، أو من إعدادات جهازك، أو بفصل Google Calendar.
- الالتزام القانوني: الوفاء بالالتزامات التي يفرضها علينا قانون الاتحاد الأوروبي أو قانون المملكة المتحدة، مثل الرد على طلبات حماية البيانات.
نستند إلى مصالحنا المشروعة في الأغراض التالية (وتَرِد مصلحتنا بعد كل غرض):
- حسابات فريقك: الحسابات والتطبيقات وأمان تسجيل الدخول والإشعارات للمسؤولين والموظفين والبائعين والمرشدين الذين يضيفهم المشغّل. المصلحة (مصلحتنا ومصلحة المشغّل): تمكين فريقه من استخدام الخدمة.
- تسجيل الدخول على tourtask.com بمطابقة كلمة المرور الخاصة بك مع كل نشاط تجاري يستخدم عنوان بريدك الإلكتروني. المصلحة: مكان واحد لتسجيل الدخول.
- الأمان: منع إساءة الاستخدام، وإصلاح الأخطاء، والاحتفاظ بالنسخ الاحتياطية والسجلات وسجلات إساءة استخدام الدردشة. المصلحة: خدمة آمنة تعمل بشكل سليم.
- الأدوات المضمّنة والصفحات المستضافة: Cloudflare وjsDelivr وGoogle Maps، وتقدير بلدك لتطبيق قواعد الموافقة. المصلحة: صفحات تعمل بصورة موثوقة.
- الأسئلة ومحتوى المساعدة: الرد عليك وتحسين محتوى المساعدة لدينا. المصلحة: دعم المستخدمين والعملاء المحتملين.
- التسويق: مراسلة شركات الجولات ومسؤولي المشغّلين عبر البريد الإلكتروني بشأن TourTask، والاحتفاظ بقائمة لعدم التواصل. المصلحة: الترويج لـTourTask واحترام اختيارك.
- الإحالات: احتساب الإحالات لصالح الشركاء والتحقق من الإحالات الذاتية. المصلحة: برنامج إحالة عادل.
- طلبات الانضمام إلى مزوّدي الدفع: إرسالها والاحتفاظ بنسخة منها. المصلحة: مساعدة المشغّلين على البدء في تلقي المدفوعات.
- الضرائب والسلطات: الاحتفاظ بالفواتير وسجلات الدفع والرد على الطلبات المشروعة، وفقًا لما يقتضيه القانون التشيلي. المصلحة: الامتثال للقوانين السارية علينا.
- Google Calendar: الاحتفاظ بسجل تقويم «TourTask» المشترك الخاص بك بعد فصل الربط، لإعادة استخدامه إذا أعدت الربط. المصلحة: تجنّب تكرار التقاويم. يمكنك أن تطلب منا حذفه.
تشيلي
يسري قانون حماية البيانات التشيلي على معالجتنا للبيانات أينما كنت تقيم، لذا ينطبق هذا القسم على الجميع.
يعدّل القانون رقم 21.719 القانونَ رقم 19.628 بشأن حماية الحياة الخاصة، ويدخل حيز النفاذ في 1 ديسمبر 2026. وعند آخر تحديث لهذه السياسة، كان مشروع قانون أمام الكونغرس يقترح نقل هذا الموعد إلى 1 ديسمبر 2027.
إلى أن يدخل القانون رقم 21.719 حيز النفاذ
يمكنك أن تطلب مجانًا معلومات عن بياناتك ومصدرها والجهات المتلقية لها، وأن تطلب تعديلها أو حذفها أو حظرها. وإذا لم نرد خلال يومَي عمل، أو رفضنا طلبك، يمكنك أن تطلب من المحكمة المدنية في المكان الذي يقع فيه مقر TourTask SpA أن تأمرنا باتخاذ الإجراء اللازم.
يجيز القانون رقم 19.628 المعالجة بموافقتك الصريحة أو حيثما يأذن بها قانون. ومن دون موافقة، يجيز معالجة البيانات المستقاة من مصادر متاحة للعامة إذا كانت ذات طابع تجاري، أو كانت لازمة للاتصالات التجارية ذات الاستجابة المباشرة أو للبيع المباشر، مثل رسائل البريد الإلكتروني التي نرسلها إلى شركات الجولات.
بعد دخول القانون رقم 21.719 حيز النفاذ
ستتمتع بحقوق الوصول والتصحيح والمحو والاعتراض وقابلية النقل والحظر، ويمكنك الاعتراض على القرارات الآلية، بما في ذلك التنميط، التي تترتب عليها آثار قانونية أو آثار جوهرية بالنسبة إليك، وعدم الخضوع لها. ويمكنك دائمًا طلب تفسير وتدخّل بشري ومراجعة، وإبداء وجهة نظرك.
سنؤكد الاستلام ونرد خلال 30 يومًا تقويميًا، قابلة للتمديد مرة واحدة لمدة أقصاها 30 يومًا. وسنرد على طلب حظر بياناتك، ريثما نعالج طلب التصحيح أو الحذف أو الاعتراض، خلال يومَي عمل.
إذا رفضنا طلبك أو لم نرد في الوقت المحدد، يمكنك تقديم شكوى إلى Agencia de Protección de Datos Personales (هيئة حماية البيانات الشخصية) خلال 30 يوم عمل من تاريخ ردنا أو من تاريخ استحقاقه.
وعندئذٍ ستتطابق أسس المشروعية لدينا مع قسم المنطقة الاقتصادية الأوروبية والمملكة المتحدة: العقد، والمصالح المشروعة (التي يمكنك الاعتراض عليها في أي وقت)، والموافقة، والالتزامات القانونية، وبالنسبة إلى المطالبات القانونية، ممارسة حق أو الدفاع عنه أمام المحاكم أو الهيئات العامة.
يعمل Google Analytics افتراضيًا في تشيلي. وبعد دخول القانون رقم 21.719 حيز النفاذ، نستند إلى مصلحتنا المشروعة في فهم كيفية استخدام الزوّار لموقع tourtask.com، من أجل تحسينه. يمكنك الاعتراض في أي وقت عبر «تفضيلات ملفات تعريف الارتباط».
البرازيل
في البرازيل، يمنحك القانون العام لحماية البيانات (LGPD، القانون رقم 13.709/2018) الحق في:
- تأكيد قيامنا بمعالجة بياناتك، والوصول إليها
- تصحيح البيانات غير المكتملة أو غير الدقيقة أو القديمة
- إخفاء الهوية أو الحظر أو الحذف للبيانات غير الضرورية أو المفرطة، أو للبيانات المعالَجة بالمخالفة لقانون LGPD
- نقل البيانات إلى مزوّد آخر
- حذف البيانات المعالَجة بموافقتك، إلا حيثما يسمح لنا قانون LGPD بالاحتفاظ بها، كما في حالة الالتزام القانوني
- معرفة الجهات التي نشارك معها بياناتك، وما إذا كان بإمكانك رفض الموافقة وما يترتب على رفضها
- سحب الموافقة في أي وقت
- الاعتراض على المعالجة التي تستند إلى أساس غير الموافقة ولا تمتثل لقانون LGPD
- مراجعة القرارات المتخذة بصورة آلية بالكامل التي تمس مصالحك، مثل التحقق من الإحالة الذاتية، والحصول على معلومات عن معاييرها
يمكنك، أو يمكن لممثل معيّن قانونًا، تقديم هذه الطلبات مجانًا عبر info@tourtask.com، أو تقديم عريضة إلى الهيئة الوطنية لحماية البيانات (ANPD) أو إلى إحدى هيئات حماية المستهلك.
نؤكد ما إذا كنا نعالج بياناتك فورًا متى أمكننا ذلك. وإذا طلبت بيانًا كاملًا، يشمل المصدر والمعايير والغرض، فإننا نرسله خلال 15 يومًا من تاريخ طلبك.
تتطابق أسسنا القانونية مع قسم المنطقة الاقتصادية الأوروبية والمملكة المتحدة: العقد، والمصلحة المشروعة، والموافقة، والالتزامات القانونية، وبالنسبة إلى المطالبات القانونية، الممارسة المنتظمة للحقوق في الإجراءات القانونية.
يعمل Google Analytics افتراضيًا في البرازيل، استنادًا إلى مصلحتنا المشروعة في فهم كيفية استخدام الزوّار لموقع tourtask.com، من أجل تحسينه. يمكنك الاعتراض في أي وقت عبر «تفضيلات ملفات تعريف الارتباط».
بعض البيانات شرطٌ لاستخدام خدمة ما: البيانات المشار إليها بأنها مطلوبة للتسجيل؛ واسمك وعنوان بريدك الإلكتروني ورقم هاتفك لبدء محادثة على tourtask.com أو على الموقع الإلكتروني لمشغّل ما؛ واسمك وعنوان بريدك الإلكتروني وكلمة مرور للانضمام إلى برنامج الإحالة لدينا. ومن دونها، لا يمكنك استخدام تلك الخدمة. ويظل بإمكانك ممارسة جميع الحقوق المذكورة أعلاه.
تطبيقات الهاتف المحمول
تقدّم TourTask SpA تطبيقين للهاتف المحمول: TourTask Chat، ليرد موظفو المشغّل على محادثات المسافرين، وTourTask Sales، ليحجز البائعون الجولات للمسافرين وجهًا لوجه.
كلاهما مخصص للأشخاص الذين لديهم بيانات دخول إلى TourTask من أحد المشغّلين؛ ولا يمكنك إنشاء حساب داخل التطبيقين. ينشئ مسؤول المشغّل الحسابات في المكتب الخلفي، ويمكنه إزالة معظمها من هناك.
ما يرسله إلينا التطبيقان
- عنوان بريدك الإلكتروني وكلمة المرور عند تسجيل الدخول
- معرّف الجهاز: معرّف Android (الذي لا يتغير عند إعادة التثبيت)، أو identifierForVendor من Apple، أو معرّف عشوائي
- عنوان IP الخاص بك ووكيل المستخدم (user agent) الخاص بالتطبيق، عند تسجيل الدخول وتنفيذ الإجراءات في التطبيق
- رمز الإشعارات الفورية، إذا سمحت بالإشعارات
- في TourTask Chat: ردودك، وحالة توفرك للدردشة، والإجراءات التي تتخذها على المحادثات، مثل إسنادها أو إغلاقها أو وضع علامة عليها كرسائل مزعجة
- في TourTask Sales: الحجوزات والمدفوعات التي تسجلها، مع بيانات الاتصال والسفر والركاب الخاصة بالمسافرين، والتي يمكن أن تشمل أرقام جوازات السفر وبيانات صحية، وعمليات بحثك عن الفنادق أو نقاط الاصطحاب
كما ينزّل TourTask Chat محادثات المشغّل، بما فيها أسماء المسافرين وبيانات الاتصال بهم ورسائلهم. وينزّل TourTask Sales جولات المشغّل وحجوزاتك، بما فيها أسماء العملاء وعناوين بريدهم الإلكتروني.
نستخدم هذه البيانات لتسجيل دخولك وتأمين الحسابات وإرسال الإشعارات الفورية وتشغيل التطبيقين. ونحتفظ بالجلسات حتى 60 يومًا بعد انتهاء صلاحيتها، وبسجل تسجيل الدخول والإجراءات لمدة 90 يومًا، وبرموز الإشعارات الفورية ما دام مستخدمك موجودًا؛ ويتم تعطيل هذه الرموز عند تسجيل خروجك.
وكما هو الحال مع كل طلب API، تُحفظ طلبات التطبيقين وردودنا عليها أيضًا في سجل طلبات API لدينا لمدة يوم واحد، ثم في النسخ الاحتياطية لمدة تصل إلى نحو 10 أسابيع.
الإشعارات الفورية
نرسلها عبر Expo إلى Apple Push Notification service (iOS) وGoogle Firebase Cloud Messaging (Android)؛ ولإيقافها، استخدم إعدادات جهازك. تعرض إشعارات الدردشة «New message» والاسم الأول للمسافر، وتعرض إشعارات المبيعات رقم الحجز واسم النشاط التجاري، ولا تعرض أبدًا نص الرسالة.
مَن يتلقى بيانات التطبيقين
- Expo وApple وGoogle، بصفتها مزوّدي خدمات لدينا، لتوصيل الإشعارات الفورية: رمز الإشعارات الفورية، والمعرّفات التي ينشئها Firebase Cloud Messaging على Android، ونص الإشعار الذي يمكن أن يتضمن الاسم الأول لأحد المسافرين.
- Google Maps Platform (متحكم مستقل، وفق شروطه الخاصة): عمليات البحث عن الفنادق ونقاط الاصطحاب في TourTask Sales، المرسلة من خوادمنا.
- InMotion Hosting، مزوّد الخدمة لدينا، الذي يشغّل خوادمنا.
- WhatsApp أو Messenger أو Instagram أو Telegram، وفق شروطها الخاصة: ردودك على المسافرين الذين راسلوك عبرها.
- Anthropic، بصفتها مزوّد خدمة لدينا، عندما يرد مساعد الدردشة في محادثة رددت عليها أنت أيضًا: تلك المحادثة، بما في ذلك ردودك.
بيانات مستخدمي Google
تتصل TourTask بـGoogle بطريقتين: مزامنة Google Calendar، حيث يربط الموظفون حساباتهم الخاصة على Google، ورفع التحويلات إلى Google Ads، حيث يربط المشغّلون حساباتهم على Google Ads.
مزامنة Google Calendar: الأذونات
عند الربط، تطلب منك Google منح ما يلي:
- openid وemail: معرّف حسابك على Google وعنوان بريدك الإلكتروني.
- https://www.googleapis.com/auth/calendar.app.created: لإنشاء تقاويم خاصة بـTourTask، وإضافة أحداث TourTask عليها وإعادة قراءتها وتغييرها وحذفها.
- https://www.googleapis.com/auth/calendar.events.owned: تصفه Google بأنه عرض الأحداث وإنشاؤها وتغييرها وحذفها في التقاويم التي تملكها. نطلبه في كل مرة تُجري فيها الربط، ولا نستخدمه إلا لأحداث TourTask الخاصة على تقويمك الرئيسي، إذا اخترته.
ما نصل إليه وما نكتبه
تُضاف الأحداث إلى تقويم لكل نشاط تجاري يحمل اسم «TourTask — » متبوعًا باسم النشاط التجاري (الخيار الافتراضي)، أو إلى تقويم «TourTask» مشترك واحد لجميع الأنشطة التجارية على حساب Google نفسه، أو إلى تقويمك الرئيسي. وإذا غيّرت ذلك، ننقل الأحداث.
نضيف الأنشطة المسندة إليك، أو تقويم العمليات الكامل للنشاط التجاري إذا اخترت ذلك وكان مسموحًا لك بالاطلاع عليه. وتتضمن الأحداث اسم الجولة، ورقم الحجز، والاسم المسجل على الحجز، وعدد الأشخاص، وأجزاء الجولة، والمرشدين أو المزوّدين المسندين إليها، ومكان الاصطحاب، والملاحظات، ورابط الحجز. وفي المغادرات الجماعية، يُدرج اسم كل حجز يتضمن ملاحظة بجوار تلك الملاحظة.
يستعيد فحصنا الليلي أو «مزامنة الآن» أحداث TourTask لليوم أو لما بعده إذا غيّرتها أو حذفتها. ولا نغيّر الأحداث الماضية، ولا نغيّر أو نحذف أبدًا أحداثًا لم تنشئها TourTask.
نقرأ معرّف حسابك على Google وعنوان بريدك الإلكتروني، ولا نعيد قراءة سوى الأحداث التي أنشأتها TourTask، والتي تحمل علامة مخفية. ولا نستعرض قائمة تقاويمك أبدًا.
ما نخزّنه
نخزّن معرّف حسابك على Google وعنوان بريدك الإلكتروني، ومعرّف التقويم، والأذونات الممنوحة، ورمزَي الوصول والتحديث الخاصين بك (مشفّرين باستخدام AES-256-GCM)، وحالة المزامنة ووقتها، ورمزًا يشير إلى آخر مشكلة في المزامنة، إلى أن تفصل الربط أو يُحذف مستخدمك أو نشاطك التجاري. ويُحذف سجلنا لكل حدث أنشأناه بعد 35 يومًا من موعد الحدث.
في حالة تقويم «TourTask» المشترك، نحتفظ أيضًا بمعرّف حسابك على Google ومعرّف تقويمه، كي تستخدم جميع أنشطتك التجارية، وأي إعادة ربط، التقويم نفسه. ولا يؤدي فصل الربط أو حذف مستخدمك أو نشاطك التجاري إلى إزالة هذا السجل؛ ولحذفه، راسلنا على info@tourtask.com.
كيف نستخدمها ونشاركها
لا نستخدم هذه البيانات إلا لإبقاء تقويمك متزامنًا، وإظهار حساب Google المرتبط، وإصلاح مشكلات المزامنة. ويمكن أن يظهر عنوان بريدك الإلكتروني على Google في سجل الأخطاء لدينا الذي يُحتفظ به 90 يومًا، ولا يطّلع عليه الموظفون إلا للتحقيق في الأخطاء.
لا ننقل البيانات التي نتلقاها من Google إلى أي جهة، إلا إلى مزوّد الاستضافة لدينا، InMotion Hosting، الذي يخزّن قواعد بياناتنا؛ أو عند الحاجة لأغراض الأمان؛ أو عندما يقتضي القانون ذلك؛ أو بموافقتك الصريحة المسبقة، في إطار اندماج TourTask أو الاستحواذ عليها أو بيعها.
الذكاء الاصطناعي
مساعدو الدردشة
مساعدو الدردشة أنظمة ذكاء اصطناعي، وليسوا أشخاصًا: وهم دردشات الدعم على tourtask.com وفي المكتب الخلفي، والمساعد على المواقع الإلكترونية للمشغّلين وقنوات المراسلة الخاصة بهم، بما في ذلك البريد الإلكتروني. ويمكن لشخص من TourTask أو من المشغّل تولّي المحادثة.
تعمل جميعها بنماذج Claude من Anthropic (الولايات المتحدة). ونرسل إلى Anthropic المحادثة، وما يحتاجه المساعد للرد، مثل الجولات والأسعار والتوافر، وعلى قنوات المشغّلين، بيانات الاتصال التي قدمتها أو التي توفرها القناة، مثل الاسم أو اسم المستخدم أو رقم الهاتف أو عنوان البريد الإلكتروني. كما تُرسل الحجوزات التي يبحث عنها المساعد أو ينشئها.
وفي دردشات المواقع الإلكترونية للمشغّلين، يتحقق الذكاء الاصطناعي أيضًا مما إذا كانت كل رسالة تتعلق بجولات المشغّل، ولا يرد المساعد على المواضيع الأخرى.
ميزات الذكاء الاصطناعي الأخرى للمشغّلين
يملأ الذكاء الاصطناعي بيانات الحجز من رسالة بريد إلكتروني لمسافر ومرفقاتها يلصقها الموظفون، الذين يراجعون الحجز ويحفظونه (ولا يُحتفظ بالرسالة)؛ ويكتب أوصاف الجولات والتعليقات التوضيحية؛ ويطابق أسماء الجولات في عمليات الاستيراد؛ ويصوغ مسودة تعليمات مساعد الدردشة انطلاقًا من الموقع الإلكتروني للمشغّل. وتستخدم هذه الميزات Anthropic، وحيثما يكون مفعّلًا، OpenAI (الولايات المتحدة).
نترجم محتوى الجولات باستخدام Google Cloud Translation أو أحد مزوّدي الذكاء الاصطناعي هؤلاء. ولا تستخدم TourTask نفسها بياناتك الشخصية لتدريب نماذج الذكاء الاصطناعي.
القرارات الآلية
- يُجمَّد الحساب بعد 10 أيام من انقضاء موعد استحقاق فاتورة دون سدادها، ويُحذف مع بياناته بعد 6 أشهر، عقب رسائل تحذيرية عبر البريد الإلكتروني.
- لا تستحق الإحالة أي عمولة أو خصم إذا كان عنوان البريد الإلكتروني للشريك يعود إلى مستخدم لدى النشاط التجاري المُحال.
- قد يتوقف مساعد الدردشة عن الرد على محادثة تدور في حلقة مفرغة، أو، في دردشات المواقع الإلكترونية، على الرسائل التي يصنّفها على أنها خارج الموضوع.
- عند تجاوز حد يومي للرسائل يمكن للمشغّل تعيينه، يتوقف المساعد عن الرد على معرّف الزائر وعنوان IP المعنيين لبقية اليوم؛ وبعد عدة رسائل خارج الموضوع، تحظرهما دردشة الموقع الإلكتروني لمدة ساعة واحدة.
عندما يتوقف المساعد، يظل بإمكان شخص ما الرد عليك. ويمكنك أن تطلب من شخص لدى TourTask شرح أي من هذه القرارات ومراجعته، وأن تبدي رأيك وتطعن فيه، عبر info@tourtask.com. وباستثناء ذلك، لا نتخذ أي قرارات آلية بالكامل تترتب عليها آثار قانونية أو آثار مماثلة في أهميتها بالنسبة إليك.
كيفية حذف بياناتك
يوضّح هذا القسم كيف يمكن لأي شخص أن يطلب من TourTask SpA حذف البيانات الشخصية في TourTask، وما نحذفه وما نحتفظ به. وهو دليل الحذف الخاص بتكاملاتنا مع Facebook وWhatsApp وMessenger وInstagram وTelegram، وبتطبيقَي TourTask Chat وTourTask Sales.
كيفية تقديم الطلب
راسلنا على info@tourtask.com، بأي لغة، بموضوع مثل «احذف بياناتي». واذكر من أنت والبيانات التي تقصدها، على سبيل المثال عنوان بريدك الإلكتروني أو رقم هاتفك أو النشاط التجاري الذي تواصلت معه.
قد نطلب منك التأكيد بالرد من ذلك العنوان، أو بإرسال رمز نعطيك إياه إلى النشاط التجاري نفسه من حساب المراسلة الذي استخدمته. ونؤكد لك عبر البريد الإلكتروني عند الانتهاء، أو نوضح ما لم نتمكن من القيام به.
مشغّلو الجولات: حساب نشاطك التجاري
لحذف حساب نشاط تجاري، يراسلنا مالك الحساب أو أحد المسؤولين على info@tourtask.com. وعندئذٍ نفصل قنواته ونحذف النشاط التجاري وبياناته، ومنها: المستخدمون، والحجوزات، وبيانات الركاب، والدردشات، والفواتير، والملفات المرفوعة، وعمليات ربط القنوات، ونُسخ الرسائل، ورسائل البريد الإلكتروني المُعاد توجيهها والتي تعذّر إرسالها، وسجلات استخدام الدعم.
تُحذف الحسابات المجمّدة بسبب فاتورة غير مسددة تلقائيًا بعد 6 أشهر، عقب رسائل تحذيرية عبر البريد الإلكتروني. أما السجلات التي نحتفظ بها خارج قاعدة بياناتنا الرئيسية، مثل تفاصيل ربط القنوات، ونُسخ الرسائل الواردة، ورسائل البريد الإلكتروني المُعاد توجيهها والتي تعذّر إرسالها، وسجلات استخدام الدعم، فيُحتفظ بها عندئذٍ إلى أن تطلب منا حذفها.
إذا ربطت Facebook أو Instagram أو WhatsApp بـTourTask
افصل القناة في TourTask، من إعدادات دردشة الموقع الإلكتروني. يؤدي ذلك إلى حذف رمز الوصول المخزّن، بما في ذلك رمز الوصول الشخصي إلى Facebook، وتفاصيل الربط.
تؤدي إزالة TourTask من «عمليات تكامل الأعمال» (Business integrations) في إعدادات Facebook لديك، أو من إعدادات الأعمال في Meta، إلى إيقاف وصولنا، لكنها لا تحذف أي شيء خزّنّاه، لذا افصل الربط أيضًا في TourTask أو راسلنا. ولا تحذف أيٌّ من الخطوتين المحادثات التي سبق تلقيها؛ فاطلب منا حذفها.
المستخدمون من الموظفين ومستخدمو تطبيقات الهاتف المحمول
افصل Google Calendar في TourTask أولًا؛ وإلا فسيبقى تقويم TourTask في حسابك على Google وسيتعين عليك إزالة صلاحية وصولنا من أذونات حسابك على Google.
اطلب من المسؤول لديك إزالة مستخدمك، أو راسلنا من عنوان البريد الإلكتروني الذي تسجّل به الدخول، مع ذكر اسم النشاط التجاري. بعض المستخدمين لا يمكن إزالتهم إلا من قِبلنا. راسلنا على info@tourtask.com وسنزيلهم. ونُبلغ المسؤول، ثم نزيل مستخدمك ما لم يكن على المشغّل الاحتفاظ به لسبب قانوني، ونوضّح لك هذا السبب.
يؤدي ذلك إلى حذف بيانات دخولك، وأرقام هواتفك، وجلساتك في التطبيقات، ورموز الإشعارات الفورية، وإعدادات التطبيقات، وربط Google Calendar. أما الحجوزات والمدفوعات والرسائل التي أدخلتها فتبقى لدى المشغّل، مع سجل التغييرات الخاص بها. وتبقى سجلات الأخبار التي اطّلعت عليها، والأسئلة التي لم يُجب عنها، وسجل تقويمك المشترك إلى أن نحذفها؛ فاطلب منا ذلك.
الأطفال
صُممت TourTask للأنشطة التجارية والبالغين. وهي غير موجهة إلى الأطفال، ولا نجمع عن علم بيانات شخصية من الأطفال مباشرةً.
قد يسجّل المشغّلون أسماء وأعمار الأطفال المشاركين في جولة، والتي يقدمها أحد الوالدين أو الوصي أو شخص بالغ يُجري الحجز. ونعالج هذه البيانات بصفتنا معالجًا لحساب المشغّل، ويمكن أن تظهر في سجلاتنا ونسخنا الاحتياطية شأنها شأن بيانات الحجز الأخرى.
إذا كنت تعتقد أن طفلًا قدّم إلينا بيانات شخصية مباشرةً، فتواصل معنا على info@tourtask.com وسنحذفها.
التغييرات على هذه السياسة
نحدّث هذه السياسة عندما تتغير خدماتنا أو يتغير القانون. ويُبيّن التاريخ ورقم الإصدار في أعلى هذه السياسة آخر تغيير.
في حالة التغييرات المهمة، نوضّح في أعلى هذه الصفحة ما الذي تغيّر، ونراسل مسؤولي المشغّلين وشركاء الإحالة عبر البريد الإلكتروني قبل سريانها. وقبل استخدام بيانات مستخدمي Google بطريقة جديدة، نطلب موافقتك مرة أخرى.
إذا لاحظت اختلافًا بين النسخ اللغوية لهذه السياسة، فأخبرنا على info@tourtask.com.
تواصل معنا
للأسئلة أو الطلبات المتعلقة بهذه السياسة أو ببياناتك، راسلنا على info@tourtask.com.
TourTask SpA، الرقم الضريبي التشيلي (RUT) 77.381.727-8، Kai Tuoe s/n, 2770000 Hanga Roa, Easter Island, Chile.