TourTask
المميزاتالأسعارالعرض التوضيحي
إنشاء حساب
  1. الرئيسية
  2. سياسة الخصوصية

الوثائقتواصل معنا

سياسة الخصوصية

المحتويات

  1. من نحن
  2. لمحة سريعة
  3. متى نكون المتحكم ومتى نكون المعالج
  4. زوّار tourtask.com
  5. مشغّلو الجولات وموظفوهم
  6. المسافرون الذين يحجزون لدى مشغّل
  7. شركات الجولات التي نتواصل معها وشركاء الإحالة
  8. ملفات تعريف الارتباط والتقنيات المشابهة
  9. الجهات التي تتلقى البيانات
  10. عمليات النقل الدولية
  11. مدة احتفاظنا بالبيانات
  12. كيف نحمي البيانات
  13. حقوقك
  14. المنطقة الاقتصادية الأوروبية والمملكة المتحدة
  15. تشيلي
  16. البرازيل
  17. تطبيقات الهاتف المحمول
  18. بيانات مستخدمي Google
  19. الذكاء الاصطناعي
  20. كيفية حذف بياناتك
  21. الأطفال
  22. التغييرات على هذه السياسة
  23. تواصل معنا

من نحن

آخر تحديث: 26 سبتمبر 2026

إصدار السياسة: 1

تطوّر TourTask برمجيات للحجز والإدارة لمشغّلي الجولات والأنشطة.

تتولى تشغيل TourTask شركة TourTask SpA، رقمها الضريبي التشيلي (RUT) 77.381.727-8، وعنوانها Kai Tuoe s/n, 2770000 Hanga Roa, Easter Island, Chile. ويُقصد بـ«TourTask» و«نحن» وضمير المتكلم «ـنا» TourTask SpA.

«المشغّل» هو نشاط تجاري للجولات أو الأنشطة يستخدم TourTask. و«المسافر» هو الشخص الذي يحجز لدى مشغّل أو يتواصل معه.

لأي سؤال أو طلب يتعلق بالخصوصية، راسلنا عبر البريد الإلكتروني على info@tourtask.com.

تشمل هذه السياسة tourtask.com ونطاقاته الفرعية، بما في ذلك صفحات الحجز الخاصة بالمشغّلين والمكتب الخلفي؛ وأدوات الحجز والمراجعات والدردشة المضمّنة التابعة لنا وإضافتنا لـWordPress؛ وتطبيقَي TourTask Chat وTourTask Sales؛ وبوابة الإحالة؛ ورسائل البريد الإلكتروني والرسائل والإشعارات التي نرسلها.

لمحة سريعة

  • نحن «المتحكم» فيما يخص حسابات المشغّلين ومستخدميهم من الموظفين، وزوّار الموقع، وشركاء الإحالة، وشركات الجولات التي نتواصل معها.
  • فيما يخص بيانات حجوزات المسافرين، يكون المشغّل هو المتحكم ونكون نحن «المعالج» الذي يعمل لحسابه. تواصل مع المشغّل أولًا.
  • تشغّل InMotion Hosting خوادمنا في الولايات المتحدة، حيث يوجد كثير من مزوّدينا. وتقع TourTask SpA في تشيلي.
  • مساعدو الدردشة لدينا أنظمة ذكاء اصطناعي تعمل بنماذج Claude من Anthropic.
  • في المنطقة الاقتصادية الأوروبية (EEA) والمملكة المتحدة، وحيثما لا نستطيع تحديد موقعك، لا يعمل Google Analytics على tourtask.com إلا إذا سمحت بذلك. وفي المناطق الأخرى يكون مفعّلًا افتراضيًا، ويمكنك إيقافه.
  • نحن لا نبيع البيانات الشخصية.
  • يمكنك طلب نسخة من بياناتك، أو أن تطلب منا تصحيحها أو حذفها. راجع «حقوقك» و«كيفية حذف بياناتك».
  • يمكنك في أي وقت الاعتراض على رسائل البريد الإلكتروني التسويقية التي نرسلها، وعلى أوجه الاستخدام القائمة على مصالحنا المشروعة. راجع «حقوقك».

متى نكون المتحكم ومتى نكون المعالج

المتحكم هو من يقرر سبب استخدام البيانات الشخصية وكيفيته. والمعالج هو من يتعامل معها نيابةً عن المتحكم.

الحالات التي تكون فيها TourTask هي المتحكم

زوّار tourtask.com؛ وحسابات المشغّلين ومستخدموهم من الموظفين؛ والفوترة والدعم؛ والرسائل الموجّهة إلى حسابات TourTask الخاصة على WhatsApp وMessenger وInstagram؛ ورسائل البريد الإلكتروني التي نرسلها إلى شركات الجولات؛ وبرنامج الإحالة؛ والأمن ومنع إساءة الاستخدام والسجلات التقنية؛ ومزامنة Google Calendar؛ وبيانات الأجهزة وتسجيل الدخول ورموز الإشعارات الفورية في تطبيقات الهاتف المحمول.

الحالات التي تكون فيها TourTask معالجًا

عندما يحجز مسافر لدى مشغّل أو يتواصل معه عبر TourTask، يكون المشغّل هو المتحكم، ونعالج نحن البيانات لحسابه مستعينين بالمزوّدين المذكورين في «الجهات التي تتلقى البيانات». ويشمل ذلك الحجوزات، وبيانات الركاب، وحالة الدفع، والمراجعات، والرسائل، ورسائل البريد الإلكتروني المرسلة نيابةً عن المشغّل، وسجلاته الخاصة بالمرشدين وجهات الاتصال الأخرى، وتفاصيل الحجوزات التي ندوّنها في تقويمات Google Calendar الخاصة بالموظفين.

تسري سياسة الخصوصية الخاصة بالمشغّل. وباستثناء أوجه الاستخدام المذكورة أدناه، لا نستخدم هذه البيانات لأغراضنا الخاصة.

بيانات متعلقة بالمسافرين نستخدمها لأغراضنا الخاصة

  • السجلات الأمنية والتقنية للطلبات الواردة إلى أنظمتنا، مع عنوان IP والبيانات المرسلة، التي قد تتضمن تفاصيل الحجز وتفاصيل صحية، ولا تُستخدم إلا لتشغيل الخدمة وتصحيح أخطائها وتأمينها.
  • منع إساءة استخدام الدردشة: معرّف زائر عشوائي يُحفظ في متصفحك، ويُستخدم مع عنوان IP الخاص بك للحد من إساءة الاستخدام. ونخزّن في سجلات إساءة الاستخدام لدينا هذا المعرّف ورمزًا مُجزّأً (hash) لعنوان IP الخاص بك.
  • أدواتنا المضمّنة وصفحاتنا المستضافة: نحن من نقرر الخدمات الخارجية التي تحمّلها، والبيانات التي يشترطها نموذج الدردشة لدينا، وطريقة عمل لافتة الموافقة على الإعلانات، والحجوزات التي يُبلَّغ عنها إلى الحسابات الإعلانية.
  • الرسائل المحتفظ بها بعد مغادرة المشغّل: نسختنا المركزية من الرسائل الموجّهة إلى قنوات مشغّل محذوف، ورسائل البريد الإلكتروني المُعاد توجيهها الخاصة به. ونحتفظ بها بصفتنا المتحكم إلى أن تطلب منا حذفها.
  • دردشة الدعم لمسافري الرحلات البحرية: يمكن للمسافرين الذين يسجّلون الدخول إلى صفحة رحلة شاطئية فتح دردشة دعم مع TourTask، ونتعامل معها بصفتنا المتحكم.

زوّار tourtask.com

تتلقى خوادمنا عنوان IP الخاص بك ونوع متصفحك والصفحات التي تطلبها، لتقديم الموقع والحفاظ على أمانه وإصلاح الأخطاء. وقد ترسل إلينا الصفحات التي تتعطل تقرير خطأ يتضمن عنوان الصفحة ونوع المتصفح.

نموذج التواصل ودردشة الدعم

يتطلب نموذج التواصل اسمك وعنوان بريدك الإلكتروني وموضوعًا ورسالتك، لأننا نحتاج إليها للرد عليك. ويُرسل النموذج إلى صندوق بريد فريقنا، مع نسخة إليك، ويُحتفظ به إلى أن تنتفي الحاجة إليه لمعالجة طلبك.

تتطلب دردشة الدعم اسمك وعنوان بريدك الإلكتروني ورقم هاتفك ورسالتك الأولى، حتى تتوفر لدينا بيانات اتصال كاملة لكل محادثة. وإذا كنت تفضّل عدم تقديم رقم هاتف، فاستخدم نموذج التواصل.

قد يرد مساعد يعمل بالذكاء الاصطناعي أولًا، ويمكن لفريقنا تولّي المحادثة. وإذا لم يتمكن المساعد من الإجابة، فقد يحتفظ بالسؤال وبرسالتك الأخيرة لتحسين محتوى المساعدة لدينا.

تُحذف المحادثات من قاعدة بياناتنا المباشرة بعد 14 يومًا من آخر نشاط؛ وتبقى نسخ منها في سجل طلبات API لدينا لمدة يوم واحد، وفي النسخ الاحتياطية لمدة تصل إلى نحو 10 أسابيع.

مراسلة TourTask على WhatsApp أو Messenger أو Instagram

نتلقى رسائلك واسم ملفك الشخصي ومعرّف حسابك (وعلى WhatsApp، رقم هاتفك). وقد يرد مساعد يعمل بالذكاء الاصطناعي أولًا. وتُحذف المحادثة بعد 14 يومًا من عدم النشاط. ونحتفظ بنسختنا المركزية من رسائلك الواردة إلى أن تطلب منا حذفها.

مشغّلو الجولات وموظفوهم

إنشاء الحساب وتسجيل الدخول

لإنشاء حساب، يجب أن تقدّم اسم نشاطك التجاري ونطاقه الفرعي، والبلد، والعملة، والمنطقة الزمنية، ولغات الجولات، والاسم، وعنوان البريد الإلكتروني، وكلمة مرور، وكيف عرفت بنا؛ ومن دونها لا يمكننا إنشاؤه. أما أرقام الهاتف وعملة البيع ومنطقة الاصطحاب فاختيارية. ونسجّل من أحالك إلينا، إن وُجد.

يؤدي تسجيل الدخول على tourtask.com إلى إنشاء رابط تسجيل دخول لمرة واحدة، مع عنوان IP الخاص بك، لكل نشاط تجاري يتطابق فيه عنوان بريدك الإلكتروني وكلمة مرورك. ونحتفظ بهذه الروابط إلى أن يُحذف مستخدمك أو ذلك النشاط التجاري.

حسابك والمستخدمون من الموظفين

نخزّن لكل مستخدم الاسم وعنوان البريد الإلكتروني وأرقام الهاتف واللغة والدور والصلاحيات وآخر تسجيل دخول. ويُنشئ المشغّلون مستخدميهم، لذا تلقّينا بياناتك من المشغّل الذي أضافك.

بالنسبة إلى وكلاء الدردشة، نسجّل حالة التوفر وآخر نشاط، لنُظهر للمسافرين أن هناك من هو متصل. ونحتفظ بسجل لمن غيّر الحجوزات وبعض الإعدادات.

قد يسجّل المشغّلون أيضًا بيانات أخرى عن فريقهم، مثل تواريخ الميلاد وتواريخ بدء العمل والأتعاب أو بيانات صرف المستحقات. ونتعامل معها بصفتنا معالجًا لحساب المشغّل.

يطّلع الموظفون المخوَّلون لدينا على حسابك ومستخدميك وفواتيرك واستخدامك ودردشات الدعم وسجلات الأخطاء في أداة الإدارة لدينا، لأغراض الدعم والفوترة. ويمكن لعدد قليل من كبار الموظفين تنزيل النسخ الاحتياطية وسجل طلبات API للتعافي من الأعطال والتحقيق في المشكلات.

الفوترة

تعتمد رسومنا الشهرية على قيمة الحجوزات التي تسجّلها واستخدامك للميزات المدفوعة مثل الرسائل النصية القصيرة (SMS) وWhatsApp والذكاء الاصطناعي.

نخزّن البيانات الضريبية التي تقدّمها لنا، مثل الرقم الضريبي والاسم القانوني والنشاط الاقتصادي والعنوان، لتعريف نشاطك التجاري في المستندات الضريبية الإلكترونية الخاصة برسومنا.

عند الدفع، يتلقى المزوّد الذي تختاره، مثل Getnet أو Khipu أو Mercado Pago أو PayPal أو Transbank Webpay، ما يحتاج إليه، وقد يشمل ذلك اسمك وعنوان بريدك الإلكتروني ورقم هاتفك وعنوان IP ونوع المتصفح والمبلغ. وتُدخل بيانات بطاقتك في صفحة المزوّد نفسه؛ ولا نخزّن أرقام البطاقات. وتُنسخ إشعارات الدفع إلى صندوق بريد المحاسبة لدينا.

إذا بقيت فاتورة غير مدفوعة، يُجمَّد الحساب بعد 10 أيام من انقضاء موعد استحقاقها، ويُحذف النشاط التجاري وبياناته بعد 6 أشهر من ذلك، عقب رسائل تحذيرية عبر البريد الإلكتروني.

طلبات الانضمام إلى مزوّدي الدفع

تتضمن صفحات التوثيق لدينا نماذج طلبات للمزوّدَين التشيليين PVS وGetnet، تجمع بيانات الشركة وبيانات الاتصال، وفي حالة PVS، وثيقة هوية الممثل القانوني ومستندات الشركة وصور المقر. ونرسلها بالبريد الإلكتروني إلى المزوّد وإليك، ويحتفظ أحد موظفينا بنسخة منها، مع المستندات المرفقة، إلى أن تنتفي الحاجة إليها للتحقق من إرسالها.

الدعم ورسائل البريد الإلكتروني وإضافة WordPress

تُحذف دردشات الدعم في المكتب الخلفي ولقطات الشاشة بعد 14 يومًا من عدم النشاط؛ وقد يرد مساعد يعمل بالذكاء الاصطناعي أولًا. ونحتفظ بسجلات استخدام الذكاء الاصطناعي، وبالأسئلة التي لم تتم الإجابة عنها مع رسالتك الأخيرة والمستخدم والنشاط التجاري.

نرسل رسائل بريد إلكتروني تتعلق بالحساب والفوترة والأمن والخدمة، مثل الفواتير وإعادة تعيين كلمة المرور وتنبيهات الحجز؛ ويمكنك إيقاف عدد منها من إعداداتك أو عبر الرابط الوارد في الرسالة. وقد نرسل أيضًا إلى المسؤولين رسائل عن TourTask، مثل الميزات الجديدة أو إعادة تفعيل حساب مجمّد. ولإيقافها، راسلنا على .

المسافرون الذين يحجزون لدى مشغّل

ما يمكن للمشغّل جمعه عبر TourTask

  • بيانات الاتصال والحجز: الاسم، وعنوان البريد الإلكتروني، وأرقام الهاتف، والبلد، واللغة، والجولات، والتواريخ، وعدد الأشخاص، والأسعار، وحالة الدفع.
  • بيانات الركاب، مثل الأسماء والأعمار وعناوين البريد الإلكتروني وأرقام الهاتف والجنسية واللغات المحكية، وإذا طلب المشغّل ذلك، رقم جواز السفر والجنس والطول والوزن ومقاس الحذاء والإعاقة والحمل والحساسية والنظام الغذائي. وبعض هذه البيانات بيانات صحية.
  • تفاصيل السفر، مثل فندقك أو نقطة الاصطحاب، وتاريخَي الوصول والمغادرة، وأرقام الرحلات الجوية أو وسائل النقل، وفي حالة الرحلات الشاطئية، مقصورتك ومجموعتك.
  • الملاحظات والمراجعات والتقييمات وإيصالات الدفع المرفوعة.
  • معرّفات النقر على الإعلانات، وتفاصيل الحملات (UTM)، ورموز التسويق بالعمولة من الرابط الذي وصلت عبره.
  • الرسائل التي ترسلها إلى المشغّل عبر دردشة الموقع أو WhatsApp أو Messenger أو Instagram أو Telegram أو البريد الإلكتروني.

يُشترط دائمًا تقديم اسمك وعنوان بريدك الإلكتروني للحجز عبر الإنترنت؛ ويقرر المشغّل ما يُشترط غير ذلك. ومن دون هذه البيانات لا يمكنك الحجز عبر الإنترنت، لكن يمكنك التواصل مع المشغّل مباشرةً.

تأتي البيانات منك، أو من بائع يستخدم TourTask Sales، أو من موظفي المشغّل (بإدخالها أو استيرادها أو تعبئتها بالذكاء الاصطناعي من رسالة بريد إلكتروني)، أو من مساعد الدردشة التابع للمشغّل، أو من وكالات السفر عبر الإنترنت ومُعيدي البيع مثل Viator وGetYourGuide.

كيف تُستخدم

  • لإدارة حجزك وتنفيذ الجولة مع مرشدي المشغّل وسائقيه وشركائه.
  • لمراسلتك بالبريد الإلكتروني نيابةً عن المشغّل، بما في ذلك التأكيدات والتذكيرات وطلبات المراجعة ورسائل المتابعة التي قد تروّج لجولاته. وتتضمن طلبات المراجعة ورسائل المتابعة رابطًا لإلغاء الاشتراك.
  • لتحصيل المبلغ عبر مزوّد الدفع الخاص بالمشغّل، الذي يتلقى ما يحتاج إليه، مثل اسمك وعنوان بريدك الإلكتروني ورقم هاتفك والمبلغ والرقم المرجعي للحجز. وتذهب بيانات البطاقة مباشرةً إلى صفحة مزوّد الدفع أو إلى حقول النموذج الآمنة الخاصة به؛ ولا نخزّن أرقام البطاقات.
  • لتمكين مساعد الدردشة من الرد عليك، وإذا طلبت ذلك، من البحث عن حجز أو إنشائه.
  • لعرض المراجعات التي ينشرها المشغّل: اسمك الأول وتقييمك وتعليقك واسم الجولة.
  • إذا أعدّ المشغّل ذلك، للإبلاغ عن الحجوزات إلى حساباته الإعلانية.

رابط حجزك

تتضمن رسائل البريد الإلكتروني الخاصة بالحجز والقسائم رابطًا إلى صفحة حجزك. ويمكن لأي شخص لديه الرابط الاطلاع على حجزك، بما في ذلك بيانات الاتصال وبيانات الركاب، والدفع مقابله. فاحرص على إبقائه خاصًا.

قياس الإعلانات الذي يعدّه المشغّل

إذا ربط مشغّل حسابه على Meta أو Google Ads، فإننا نبلغ عن حجوزاته المؤكدة خلال آخر 30 يومًا، بما فيها الحجوزات الهاتفية والحجوزات الشخصية المباشرة وحجوزات مُعيدي البيع: أول عنوان بريد إلكتروني وأول رقم هاتف مسجّلين بين ركاب الحجز، بعد تجزئتهما (hash)؛ وأي معرّف نقر على إعلان؛ ورقم الحجز ووقته وقيمته وعملته.

شركات الجولات التي نتواصل معها وشركاء الإحالة

شركات الجولات التي نتواصل معها بشأن TourTask

نجمع بيانات الاتصال الخاصة بشركات الجولات من مصادر عامة (قوائم TripAdvisor، ومواقعها الإلكترونية، وأدلة السياحة مثل سجل SERNATUR في تشيلي)، ويضيف فريقنا بعضها يدويًا.

نجمع اسم الشركة أو اسم جهة الاتصال، وعنوان البريد الإلكتروني، ورقم الهاتف، والموقع الإلكتروني، والموقع الجغرافي، واللغة، ورابط TripAdvisor والتقييم وعدد المراجعات، ونراسل الشركة بالبريد الإلكتروني بشأن TourTask عبر Twilio SendGrid، من العنوان no-reply@tourtaskupdates.com، استنادًا إلى مصلحتنا المشروعة في عرض TourTask على شركات الجولات.

تتضمن كل رسالة بريد إلكتروني رابطًا لإلغاء الاشتراك. ويؤدي إلغاء الاشتراك أو ارتداد الرسالة أو الإبلاغ عنها كبريد مزعج إلى إيقاف رسائلنا. ويؤدي إلغاء الاشتراك إلى وضع علامة على سجلك، الذي نحتفظ به إلى أن تطلب منا حذف بياناتك.

بعد طلب الحذف، نحتفظ بعنوان بريدك الإلكتروني وباختيارك حتى لا نراسلك مجددًا. وللاعتراض أو طلب الحذف، راسلنا على info@tourtask.com.

شركاء الإحالة

يحصل الشركاء على عمولة عندما تدفع الأنشطة التجارية التي يحيلونها إلى TourTask. وللانضمام، يجب أن تقدّم اسمك وعنوان بريدك الإلكتروني وكلمة مرور، وأن تؤكد بريدك الإلكتروني. ونحن ندفع عبر PayPal، لذا لا يمكننا الدفع لك من دون عنوان PayPal.

نخزّن حسابك وإعدادات صرف المستحقات والأرباح والمدفوعات المصروفة والأنشطة التجارية التي أحلتها. ويخزّن رابط الإحالة الخاص بك رمزك في ملف تعريف ارتباط لمدة 60 يومًا، لاحتساب الإحالة لصالحك. ويُطبَّق فحص تلقائي للإحالة الذاتية (راجع «الذكاء الاصطناعي»).

ملفات تعريف الارتباط والتقنيات المشابهة

ملفات تعريف الارتباط (cookies) ملفات صغيرة تخزّنها المواقع الإلكترونية في متصفحك. وتشمل التقنيات المشابهة التخزين المحلي (local storage) وتخزين الجلسة (session storage).

على tourtask.com

  • _ga و_ga_V0LBS4GCKX (Google Analytics): لقياس الاستخدام، ويُحتفظ بهما لمدة تصل إلى سنتين. ويُعيَّنان لنطاق tourtask.com، لذا قد يصلان أيضًا إلى نطاقاتنا الفرعية.
  • tt_ref: رمز شريك الإحالة، عندما تفتح صفحة التسجيل لدينا عبر رابط إحالة. ويُحتفظ به لمدة 60 يومًا.
  • tt:support-chat (التخزين المحلي): يتيح مواصلة دردشة الدعم عبر الصفحات إلى أن تمسح بيانات متصفحك؛ وتنتهي صلاحية جلستها بعد 30 يومًا.
  • tourtask.public.cookie-consent.v1 (التخزين المحلي): اختيارك بشأن التحليلات، إلى أن تمسح بيانات متصفحك.
  • عناصر تقنية، مثل ملف تعريف ارتباط للغة قد نعيّنه، وتُحذف عند إغلاق المتصفح.

باستثناء Google Analytics، تُعيَّن هذه العناصر دون طلب موافقتك، في جميع المناطق. كما تحمّل كل صفحة صور الأعلام من jsDelivr، الذي يتلقى عنوان IP الخاص بك. وفي نموذج التسجيل، لا تُحمَّل Google Maps إلا إذا قيّدت منطقة الاصطحاب الخاصة بك؛ ويؤدي ربط Meta إلى تحميل النص البرمجي لتسجيل الدخول الخاص بـFacebook.

Google Analytics وخياراتك

يقيس Google Analytics 4 كيفية استخدام tourtask.com. وتتلقى Google عنوان IP الخاص بك وتفاصيل متصفحك وعنوان كل صفحة ورابطها، الذي يُرسل دون معلمات الاستعلام باستثناء وسوم الحملات (utm_…). ونطلب من Google Analytics عدم استخدام تخزين الإعلانات أو تخصيص الإعلانات أو بيانات المستخدمين الإعلانية.

  • في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، أو إذا لم نتمكن من تحديد مكانك، لا يعمل إلا بعد أن تختار «السماح بالتحليلات» في لافتتنا.
  • في المناطق الأخرى يعمل افتراضيًا. ويمكنك إيقافه في أي وقت عبر «تفضيلات ملفات تعريف الارتباط» أسفل صفحاتنا؛ ولا يتوفر هذا الرابط في صفحات قوائم الركاب، لذا استخدم الرابط في أي صفحة أخرى.
  • إذا أرسل متصفحك إشارة Global Privacy Control أو Do Not Track، فلن يُحمَّل أبدًا.
  • عند إيقافه، نوقفه ونحذف ملفات تعريف الارتباط الخاصة به.

لا نستخدم ملفات تعريف ارتباط تسويقية على tourtask.com. ويمكن للعرض التوضيحي لأداتنا المضمّنة تحميل وسوم الإعلانات الخاصة بالنشاط التجاري التجريبي، إن وُجدت، وخدمات الأدوات المضمّنة المذكورة أدناه.

لمعرفة المزيد: كيف تستخدم Google المعلومات من المواقع أو التطبيقات التي تستخدم خدماتها.

لتطبيق إعدادات الخصوصية الإقليمية المناسبة على tourtask.com، نقدّر بلدك من عنوان IP الخاص بك على خوادمنا الخاصة، باستخدام نسخة محلية من قاعدة بيانات DB-IP IP-to-Country Lite ‏(CC BY 4.0). ولا تتم مشاركة عنوانك مع أي جهة لهذا الغرض. IP Geolocation by DB-IP

الجهات التي تتلقى البيانات

لا نشارك البيانات الشخصية إلا على النحو الموضح في هذه السياسة. ونحن لا نبيع البيانات الشخصية.

مزوّدو الخدمات والمنصات التي نرسل إليها البيانات

  • InMotion Hosting (الولايات المتحدة): تشغّل خوادمنا، التي تستضيف موقعنا الإلكتروني وتطبيقاتنا وواجهة API وقواعد البيانات والنسخ الاحتياطية والملفات والبريد.
  • Anthropic (الولايات المتحدة): الذكاء الاصطناعي لمساعدي الدردشة وميزات الذكاء الاصطناعي الأخرى.
  • OpenAI (الولايات المتحدة): الذكاء الاصطناعي لبعض الميزات غير المتعلقة بالدردشة، حيث نفعّله.
  • Google (الولايات المتحدة): Analytics وMaps والبحث عن العناوين وCloud Translation وFirebase Cloud Messaging، وكذلك Google Calendar وGoogle Ads عندما تربطهما.
  • Cloudflare (الولايات المتحدة، مع خوادم حول العالم): تقدّم ملفات أدواتنا المضمّنة.
  • jsDelivr (شبكة عامة ذات خوادم حول العالم): تقدّم صور الأعلام.
  • Stripe (الولايات المتحدة): يُحمَّل نصها البرمجي مع أداة الحجز المضمّنة لدينا وقد يجمع إشارات لمنع الاحتيال. ويمكن للمشغّلين أيضًا استخدام Stripe للمدفوعات.
  • Twilio SendGrid (الولايات المتحدة): ترسل رسائل البريد الإلكتروني التي نوجّهها إلى شركات الجولات.
  • Twilio (الولايات المتحدة) وConnectUS (تشيلي): ترسلان الرسائل النصية القصيرة (SMS) الخاصة بالمشغّلين إلى موظفيهم ومرشديهم.
  • Meta Platforms (الولايات المتحدة): توصل رسائل WhatsApp وMessenger وInstagram.
  • Telegram: توصل الرسائل على قنوات Telegram التي يربطها المشغّل.
  • Expo (الولايات المتحدة) وApple (الولايات المتحدة): توصلان الإشعارات الفورية.
  • Getnet وKhipu وMercado Pago وTransbank (خدمات دفع تشيلية) وPayPal (الولايات المتحدة): تعالج مدفوعات فواتير TourTask. كما ترسل PayPal مستحقات الإحالة.

يعالج معظم هؤلاء المزوّدين البيانات لحسابنا فقط، أو لحساب المشغّل الذي نعمل لصالحه. ويستخدمها بعضهم أيضًا بموجب سياسات الخصوصية الخاصة به، مثل منصات المراسلة ومزوّدي الدفع وGoogle Maps Platform.

حينما يعالج مزوّد البيانات لحسابنا، نُلزمه بحماية البيانات على الأقل بالقدر الذي تصفه هذه السياسة، وبعدم استخدامها إلا لتقديم خدمته لنا.

جهات أخرى تتلقى البيانات

  • المشغّل الذي يحجز لديه المسافر، وفي حالة الجولات المعاد بيعها، المشغّل الذي يدير الجولة.
  • الخدمات التي يربطها المشغّل، مثل مزوّدي الدفع ووكالات السفر وMeta وGoogle.
  • الجمهور، عندما ينشر المشغّل مراجعتك: اسمك الأول وتقييمك وتعليقك واسم الجولة.
  • شركاء الإحالة: اسم الأنشطة التجارية التي أحالوها ونطاقها الفرعي وتاريخ انضمامها.
  • PVS وGetnet (تشيلي): طلبات الانضمام كتاجر التي ترسلها إليهما عبر موقعنا الإلكتروني.
  • السلطات والمحاكم، عندما يقتضي القانون ذلك، أو لإثبات المطالبات القانونية أو ممارستها أو الدفاع عنها، أو لحماية سلامة مستخدمينا.

عمليات النقل الدولية

تقع TourTask SpA في تشيلي. وتقع خوادمنا ومعظم مزوّدينا في الولايات المتحدة، وتقدّم Cloudflare وjsDelivr الملفات من بلدان عديدة. لذا قد تُعالَج بياناتك خارج بلدك.

لم تقرر المفوضية الأوروبية ولا المملكة المتحدة أن تشيلي توفر حماية كافية للبيانات. وبالنسبة إلى الولايات المتحدة، لا تشمل قرارات الكفاية الصادرة عن الاتحاد الأوروبي والمملكة المتحدة إلا المؤسسات المعتمدة بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework) أو امتداده الخاص بالمملكة المتحدة. وحيثما يقتضي القانون ذلك، نعتمد على:

  • البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية
  • اتفاقية نقل البيانات الدولية الخاصة بالمملكة المتحدة (UK International Data Transfer Agreement)، أو ملحق المملكة المتحدة لتلك البنود (UK Addendum)
  • اعتماد الجهة المتلقية بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة وامتداده الخاص بالمملكة المتحدة

تشيلي: ستحدد Agencia de Protección de Datos Personales (هيئة حماية البيانات الشخصية) البلدان التي توفر حماية كافية، ولم تنشر أي قائمة من هذا القبيل. وحيثما يقتضي القانون التشيلي ذلك، نعتمد على بنود تعاقدية مع كل جهة متلقية توفر ضمانات كافية.

البرازيل: لم تعترف هيئة حماية البيانات البرازيلية (ANPD) بأن تشيلي أو الولايات المتحدة توفران حماية كافية. وحيثما يَعُدّ القانون العام لحماية البيانات (LGPD) مشاركتنا للبيانات نقلًا دوليًا، نعتمد على البنود التعاقدية القياسية الصادرة عن ANPD، أو حيثما يكون النقل ضروريًا لتنفيذ عقد معك أو الوفاء بالتزام قانوني أو ممارسة حقوق في إجراءات قانونية، على المادة 33(IX) من LGPD.

يمكنك طلب نسخة من الضمانات عبر info@tourtask.com.

مدة احتفاظنا بالبيانات

  • بيانات النشاط التجاري، بما في ذلك المستخدمون والحجوزات وبيانات الركاب والمراجعات والدردشات والفواتير وسجلات الدفع وسجل التغييرات وروابط تسجيل الدخول وسجلات إساءة استخدام الدردشة وسجلات الرسائل النصية القصيرة والتحويلات الإعلانية وملفات الاستيراد وأخطاء التكامل: إلى أن يُحذف النشاط التجاري، بناءً على طلب أو بعد 6 أشهر من تجميده بسبب فاتورة غير مدفوعة.
  • الفواتير وسجلات الدفع من نظام الفوترة السابق لدينا: يُحتفظ بها بعد حذف النشاط التجاري، إلى أن تطلب منا حذفها.
  • إيصالات الدفع التي يرفعها المسافرون: ما دام الحجز قائمًا.
  • يُحتفظ بالحجوزات الملغاة كغيرها من الحجوزات. وعندما يزيل المشغّل مستخدمًا، يُحذف الحساب، لكن الحجوزات تحتفظ بالأسماء وبيانات الركاب المدرجة فيها. ولا يمكن إزالة بعض المستخدمين إلا من قِبلنا؛ راجع «كيفية حذف بياناتك».
  • المحادثات على قنوات المشغّل: ما دام حسابه قائمًا، أو إلى أن نحذف إحداها بناءً على طلب.
  • نسختنا المركزية من الرسائل الواردة عبر تطبيقات المراسلة والبريد الإلكتروني (رسائل المشغّلين ورسائلنا) ورسائل البريد الإلكتروني المُعاد توجيهها: يُحتفظ بها حتى بعد حذف النشاط التجاري، إلى أن تطلب منا حذفها أو إلى أن تنتفي حاجتنا إليها لتشغيل القناة.
  • بيانات ربط القنوات والرموز: إلى أن يُلغى الربط. وإذا حُذف النشاط التجاري، تُحذف رموزه معه؛ أما بيانات الربط فتُحذف عندما تطلب منا حذف النشاط التجاري.
  • دردشات الدعم الخاصة بـTourTask والمحادثات مع حساباتنا على تطبيقات المراسلة: 14 يومًا بعد آخر نشاط.
  • أسئلة المساعد التي لم تتم الإجابة عنها، مع الرسالة التي وردت فيها، وسجلات استخدام الذكاء الاصطناعي: إلى أن تنتفي الحاجة إليها للدعم ولمحتوى المساعدة لدينا.
  • سجل طلبات API، مع البيانات المرسلة وعنوان IP: يوم واحد، ثم لمدة تصل إلى نحو 10 أسابيع في النسخ الاحتياطية. والمستخرجات منه، للتحقيق في مشكلة: إلى أن تحل محلها مستخرجات أحدث.
  • سجل الأخطاء المركزي: 90 يومًا.
  • سجلات خادم الويب والتطبيقات (التي قد تتضمن عناوين الصفحات وعناوين البريد الإلكتروني الواردة في الروابط وتفاصيل المتصفح وعناوين IP) ورسائل البريد الإلكتروني التي تعذر إرسالها: طوال المدة اللازمة لتشغيل الخدمة وإصلاحها.
  • صناديق بريد الفريق، مثل رسائل التواصل وطلبات الدعم وإشعارات التسجيل وإشعارات الدفع وطلبات الانضمام إلى مزوّدي الدفع مع مرفقاتها: إلى أن تنتفي الحاجة إليها لغرضها.
  • تطبيقات الهاتف المحمول: الجلسات حتى 60 يومًا بعد انتهاء صلاحيتها؛ وسجل تسجيل الدخول والإجراءات، مع معرّف التثبيت وعنوان IP، لمدة 90 يومًا؛ ورموز الإشعارات الفورية ما دام المستخدم موجودًا.
  • شركات الجولات التي نتواصل معها: إلى أن تطلب منا حذف بياناتك؛ ثم نحتفظ بعنوان بريدك الإلكتروني وباختيارك. ويؤدي إلغاء الاشتراك إلى وضع علامة على السجل دون حذفه.
  • بيانات شركاء الإحالة: ما دام حساب الشريك قائمًا.
  • سجلات أحداث Google Calendar: ‏35 يومًا بعد الحدث. وسجل تقويم «TourTask» المشترك: إلى أن تطلب منا حذفه.

كيف نحمي البيانات

تشمل تدابيرنا الأمنية ما يلي:

  • اتصالات مشفّرة (TLS) بموقعنا الإلكتروني وتطبيقاتنا وواجهة API الخاصة بنا
  • تشفير AES-256-GCM لرموز Google Calendar، ولرموز الوصول الخاصة بقنوات WhatsApp وMessenger وInstagram المتصلة، ولمفاتيح التوقيع الخاصة بقنوات البريد الإلكتروني
  • قائمة سماح لعناوين IP، مع موافقة تُرسل عبر البريد الإلكتروني، لأداة الإدارة الداخلية في TourTask
  • حدود لمعدّل الطلبات للحماية من إساءة الاستخدام الآلية لواجهة API الخاصة بنا
  • جدار حماية على خوادمنا
  • نسخ احتياطية منتظمة لقواعد البيانات

لا يمكن استخدام أداة الإدارة الداخلية لدينا إلا من قِبل موظفي TourTask الذين أذنّا لهم، ومن عناوين IP معتمدة، ونمنح صلاحية الوصول إلى أقسامها (مثل الأنشطة التجارية والدردشات والفوترة) لكل شخص على حدة.

لا يوجد نظام آمن تمامًا. وحيثما يقتضي القانون ذلك، سنُبلغك والمشغّل المعني وسلطة حماية البيانات بحدوث خرق للبيانات الشخصية يمسّ بياناتك.

حقوقك

TourTask SpA مؤسَّسة في تشيلي، لذا يسري قانون حماية البيانات التشيلي أينما كنت تقيم، وقد يمنحك قانونك المحلي حقوقًا إضافية. وبحسب القانون الساري، يحق لك:

  • الوصول: معرفة ما إذا كنا نعالج بياناتك، والحصول على نسخة منها.
  • تصحيح البيانات غير الدقيقة أو غير المكتملة.
  • حذف بياناتك.
  • التقييد: أن نقيّد طريقة استخدامنا لبياناتك أو نحظرها بناءً على طلبك.
  • قابلية النقل: الحصول على بياناتك بصيغة قابلة للنقل، أو إرسالها إلى شركة أخرى.
  • سحب موافقتك في أي وقت، دون أن يؤثر ذلك فيما قمنا به قبل ذلك.
  • عدم الخضوع لقرارات تُتخذ بصورة آلية بالكامل تترتب عليها آثار قانونية أو آثار مماثلة في أهميتها، وطلب أن يراجع شخصٌ القرار الآلي.
  • تقديم شكوى إلى سلطة لحماية البيانات.

حقك في الاعتراض

حيثما نستخدم بياناتك استنادًا إلى مصالحنا المشروعة، يمكنك الاعتراض في أي وقت لأسباب تتعلق بوضعك الخاص. وعندئذٍ سنتوقف، ما لم تكن لدينا أسباب مشروعة قاهرة تعلو على مصالحك وحقوقك وحرياتك، أو كنا نحتاج إلى البيانات لإثبات مطالبات قانونية أو ممارستها أو الدفاع عنها.

يمكنك دائمًا الاعتراض على التسويق المباشر، بما في ذلك رسائل البريد الإلكتروني التي نرسلها إلى شركات الجولات. وعندئذٍ سنتوقف عن استخدام بياناتك لهذا الغرض.

للاعتراض على الرسائل التسويقية عبر البريد الإلكتروني، استخدم رابط إلغاء الاشتراك الموجود فيها، أو، بالنسبة إلى رسائلنا إلى مسؤولي المشغّلين بشأن الميزات الجديدة أو إعادة تفعيل حساب مجمّد، راسلنا على info@tourtask.com.

كيفية تقديم طلب

راسلنا على info@tourtask.com موضحًا ما تريده وخدمات TourTask التي تستخدمها. وقد نطلب منك تأكيد هويتك، على سبيل المثال بالرد من عنوان البريد الإلكتروني المسجّل لدينا باسمك.

المسافرون: أرسل طلباتك المتعلقة ببيانات حجزك إلى المشغّل (راجع «المسافرون الذين يحجزون لدى مشغّل»).

يمكن لموظفي المشغّلين أن يطلبوا من المسؤول لديهم تصحيح بيانات حساباتهم، ويمكنهم تغيير بعض الإعدادات، مثل اللغة، من قسم الإعدادات.

نرد خلال المهلة القانونية المطبّقة عليك، مجانًا ما لم يُجز القانون فرض رسوم. أما الشكاوى المرسلة إلى العنوان نفسه، فنؤكد استلامها خلال 30 يومًا، ونحقق فيها ونرد عليها بالنتيجة.

المنطقة الاقتصادية الأوروبية والمملكة المتحدة

يسري هذا القسم في المنطقة الاقتصادية الأوروبية (EEA) والمملكة المتحدة، بموجب اللائحة العامة لحماية البيانات (GDPR) واللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR).

أسسنا القانونية

  • العقد: تقديم TourTask، بما في ذلك التسجيل والفوترة والدعم والخدمات المتصلة، حين تكون أنت العميل بنفسك، كأن تكون تاجرًا فرديًا. وإذا كنت تتصرف نيابةً عن شركة، فإننا نستند بدلًا من ذلك إلى مصالحنا المشروعة: راجع «حسابات فريقك».
  • العقد: تشغيل برنامج الإحالة مع شركائنا.
  • الموافقة: Google Analytics في المنطقة الاقتصادية الأوروبية والمملكة المتحدة وحيثما لا يمكننا تحديد موقعك، والإشعارات الفورية للتطبيقات، وأذونات Google Calendar. يمكنك سحبها عبر «تفضيلات ملفات تعريف الارتباط»، أو من إعدادات جهازك، أو بفصل Google Calendar.
  • الالتزام القانوني: الوفاء بالالتزامات التي يفرضها علينا قانون الاتحاد الأوروبي أو قانون المملكة المتحدة، مثل الرد على طلبات حماية البيانات.

نستند إلى مصالحنا المشروعة في الأغراض التالية (وتَرِد مصلحتنا بعد كل غرض):

  • حسابات فريقك: الحسابات والتطبيقات وأمان تسجيل الدخول والإشعارات للمسؤولين والموظفين والبائعين والمرشدين الذين يضيفهم المشغّل. المصلحة (مصلحتنا ومصلحة المشغّل): تمكين فريقه من استخدام الخدمة.
  • تسجيل الدخول على tourtask.com بمطابقة كلمة المرور الخاصة بك مع كل نشاط تجاري يستخدم عنوان بريدك الإلكتروني. المصلحة: مكان واحد لتسجيل الدخول.
  • الأمان: منع إساءة الاستخدام، وإصلاح الأخطاء، والاحتفاظ بالنسخ الاحتياطية والسجلات وسجلات إساءة استخدام الدردشة. المصلحة: خدمة آمنة تعمل بشكل سليم.
  • الأدوات المضمّنة والصفحات المستضافة: Cloudflare وjsDelivr وGoogle Maps، وتقدير بلدك لتطبيق قواعد الموافقة. المصلحة: صفحات تعمل بصورة موثوقة.
  • الأسئلة ومحتوى المساعدة: الرد عليك وتحسين محتوى المساعدة لدينا. المصلحة: دعم المستخدمين والعملاء المحتملين.
  • التسويق: مراسلة شركات الجولات ومسؤولي المشغّلين عبر البريد الإلكتروني بشأن TourTask، والاحتفاظ بقائمة لعدم التواصل. المصلحة: الترويج لـTourTask واحترام اختيارك.
  • الإحالات: احتساب الإحالات لصالح الشركاء والتحقق من الإحالات الذاتية. المصلحة: برنامج إحالة عادل.
  • طلبات الانضمام إلى مزوّدي الدفع: إرسالها والاحتفاظ بنسخة منها. المصلحة: مساعدة المشغّلين على البدء في تلقي المدفوعات.
  • الضرائب والسلطات: الاحتفاظ بالفواتير وسجلات الدفع والرد على الطلبات المشروعة، وفقًا لما يقتضيه القانون التشيلي. المصلحة: الامتثال للقوانين السارية علينا.
  • Google Calendar: الاحتفاظ بسجل تقويم «TourTask» المشترك الخاص بك بعد فصل الربط، لإعادة استخدامه إذا أعدت الربط. المصلحة: تجنّب تكرار التقاويم. يمكنك أن تطلب منا حذفه.

تشيلي

يسري قانون حماية البيانات التشيلي على معالجتنا للبيانات أينما كنت تقيم، لذا ينطبق هذا القسم على الجميع.

يعدّل القانون رقم 21.719 القانونَ رقم 19.628 بشأن حماية الحياة الخاصة، ويدخل حيز النفاذ في 1 ديسمبر 2026. وعند آخر تحديث لهذه السياسة، كان مشروع قانون أمام الكونغرس يقترح نقل هذا الموعد إلى 1 ديسمبر 2027.

إلى أن يدخل القانون رقم 21.719 حيز النفاذ

يمكنك أن تطلب مجانًا معلومات عن بياناتك ومصدرها والجهات المتلقية لها، وأن تطلب تعديلها أو حذفها أو حظرها. وإذا لم نرد خلال يومَي عمل، أو رفضنا طلبك، يمكنك أن تطلب من المحكمة المدنية في المكان الذي يقع فيه مقر TourTask SpA أن تأمرنا باتخاذ الإجراء اللازم.

يجيز القانون رقم 19.628 المعالجة بموافقتك الصريحة أو حيثما يأذن بها قانون. ومن دون موافقة، يجيز معالجة البيانات المستقاة من مصادر متاحة للعامة إذا كانت ذات طابع تجاري، أو كانت لازمة للاتصالات التجارية ذات الاستجابة المباشرة أو للبيع المباشر، مثل رسائل البريد الإلكتروني التي نرسلها إلى شركات الجولات.

بعد دخول القانون رقم 21.719 حيز النفاذ

ستتمتع بحقوق الوصول والتصحيح والمحو والاعتراض وقابلية النقل والحظر، ويمكنك الاعتراض على القرارات الآلية، بما في ذلك التنميط، التي تترتب عليها آثار قانونية أو آثار جوهرية بالنسبة إليك، وعدم الخضوع لها. ويمكنك دائمًا طلب تفسير وتدخّل بشري ومراجعة، وإبداء وجهة نظرك.

سنؤكد الاستلام ونرد خلال 30 يومًا تقويميًا، قابلة للتمديد مرة واحدة لمدة أقصاها 30 يومًا. وسنرد على طلب حظر بياناتك، ريثما نعالج طلب التصحيح أو الحذف أو الاعتراض، خلال يومَي عمل.

إذا رفضنا طلبك أو لم نرد في الوقت المحدد، يمكنك تقديم شكوى إلى Agencia de Protección de Datos Personales (هيئة حماية البيانات الشخصية) خلال 30 يوم عمل من تاريخ ردنا أو من تاريخ استحقاقه.

وعندئذٍ ستتطابق أسس المشروعية لدينا مع قسم المنطقة الاقتصادية الأوروبية والمملكة المتحدة: العقد، والمصالح المشروعة (التي يمكنك الاعتراض عليها في أي وقت)، والموافقة، والالتزامات القانونية، وبالنسبة إلى المطالبات القانونية، ممارسة حق أو الدفاع عنه أمام المحاكم أو الهيئات العامة.

يعمل Google Analytics افتراضيًا في تشيلي. وبعد دخول القانون رقم 21.719 حيز النفاذ، نستند إلى مصلحتنا المشروعة في فهم كيفية استخدام الزوّار لموقع tourtask.com، من أجل تحسينه. يمكنك الاعتراض في أي وقت عبر «تفضيلات ملفات تعريف الارتباط».

البرازيل

في البرازيل، يمنحك القانون العام لحماية البيانات (LGPD، القانون رقم 13.709/2018) الحق في:

  • تأكيد قيامنا بمعالجة بياناتك، والوصول إليها
  • تصحيح البيانات غير المكتملة أو غير الدقيقة أو القديمة
  • إخفاء الهوية أو الحظر أو الحذف للبيانات غير الضرورية أو المفرطة، أو للبيانات المعالَجة بالمخالفة لقانون LGPD
  • نقل البيانات إلى مزوّد آخر
  • حذف البيانات المعالَجة بموافقتك، إلا حيثما يسمح لنا قانون LGPD بالاحتفاظ بها، كما في حالة الالتزام القانوني
  • معرفة الجهات التي نشارك معها بياناتك، وما إذا كان بإمكانك رفض الموافقة وما يترتب على رفضها
  • سحب الموافقة في أي وقت
  • الاعتراض على المعالجة التي تستند إلى أساس غير الموافقة ولا تمتثل لقانون LGPD
  • مراجعة القرارات المتخذة بصورة آلية بالكامل التي تمس مصالحك، مثل التحقق من الإحالة الذاتية، والحصول على معلومات عن معاييرها

يمكنك، أو يمكن لممثل معيّن قانونًا، تقديم هذه الطلبات مجانًا عبر info@tourtask.com، أو تقديم عريضة إلى الهيئة الوطنية لحماية البيانات (ANPD) أو إلى إحدى هيئات حماية المستهلك.

نؤكد ما إذا كنا نعالج بياناتك فورًا متى أمكننا ذلك. وإذا طلبت بيانًا كاملًا، يشمل المصدر والمعايير والغرض، فإننا نرسله خلال 15 يومًا من تاريخ طلبك.

تتطابق أسسنا القانونية مع قسم المنطقة الاقتصادية الأوروبية والمملكة المتحدة: العقد، والمصلحة المشروعة، والموافقة، والالتزامات القانونية، وبالنسبة إلى المطالبات القانونية، الممارسة المنتظمة للحقوق في الإجراءات القانونية.

يعمل Google Analytics افتراضيًا في البرازيل، استنادًا إلى مصلحتنا المشروعة في فهم كيفية استخدام الزوّار لموقع tourtask.com، من أجل تحسينه. يمكنك الاعتراض في أي وقت عبر «تفضيلات ملفات تعريف الارتباط».

بعض البيانات شرطٌ لاستخدام خدمة ما: البيانات المشار إليها بأنها مطلوبة للتسجيل؛ واسمك وعنوان بريدك الإلكتروني ورقم هاتفك لبدء محادثة على tourtask.com أو على الموقع الإلكتروني لمشغّل ما؛ واسمك وعنوان بريدك الإلكتروني وكلمة مرور للانضمام إلى برنامج الإحالة لدينا. ومن دونها، لا يمكنك استخدام تلك الخدمة. ويظل بإمكانك ممارسة جميع الحقوق المذكورة أعلاه.

تطبيقات الهاتف المحمول

تقدّم TourTask SpA تطبيقين للهاتف المحمول: TourTask Chat، ليرد موظفو المشغّل على محادثات المسافرين، وTourTask Sales، ليحجز البائعون الجولات للمسافرين وجهًا لوجه.

كلاهما مخصص للأشخاص الذين لديهم بيانات دخول إلى TourTask من أحد المشغّلين؛ ولا يمكنك إنشاء حساب داخل التطبيقين. ينشئ مسؤول المشغّل الحسابات في المكتب الخلفي، ويمكنه إزالة معظمها من هناك.

ما يرسله إلينا التطبيقان

  • عنوان بريدك الإلكتروني وكلمة المرور عند تسجيل الدخول
  • معرّف الجهاز: معرّف Android (الذي لا يتغير عند إعادة التثبيت)، أو identifierForVendor من Apple، أو معرّف عشوائي
  • عنوان IP الخاص بك ووكيل المستخدم (user agent) الخاص بالتطبيق، عند تسجيل الدخول وتنفيذ الإجراءات في التطبيق
  • رمز الإشعارات الفورية، إذا سمحت بالإشعارات
  • في TourTask Chat: ردودك، وحالة توفرك للدردشة، والإجراءات التي تتخذها على المحادثات، مثل إسنادها أو إغلاقها أو وضع علامة عليها كرسائل مزعجة
  • في TourTask Sales: الحجوزات والمدفوعات التي تسجلها، مع بيانات الاتصال والسفر والركاب الخاصة بالمسافرين، والتي يمكن أن تشمل أرقام جوازات السفر وبيانات صحية، وعمليات بحثك عن الفنادق أو نقاط الاصطحاب

كما ينزّل TourTask Chat محادثات المشغّل، بما فيها أسماء المسافرين وبيانات الاتصال بهم ورسائلهم. وينزّل TourTask Sales جولات المشغّل وحجوزاتك، بما فيها أسماء العملاء وعناوين بريدهم الإلكتروني.

نستخدم هذه البيانات لتسجيل دخولك وتأمين الحسابات وإرسال الإشعارات الفورية وتشغيل التطبيقين. ونحتفظ بالجلسات حتى 60 يومًا بعد انتهاء صلاحيتها، وبسجل تسجيل الدخول والإجراءات لمدة 90 يومًا، وبرموز الإشعارات الفورية ما دام مستخدمك موجودًا؛ ويتم تعطيل هذه الرموز عند تسجيل خروجك.

وكما هو الحال مع كل طلب API، تُحفظ طلبات التطبيقين وردودنا عليها أيضًا في سجل طلبات API لدينا لمدة يوم واحد، ثم في النسخ الاحتياطية لمدة تصل إلى نحو 10 أسابيع.

الإشعارات الفورية

نرسلها عبر Expo إلى Apple Push Notification service ‏(iOS) وGoogle Firebase Cloud Messaging ‏(Android)؛ ولإيقافها، استخدم إعدادات جهازك. تعرض إشعارات الدردشة «New message» والاسم الأول للمسافر، وتعرض إشعارات المبيعات رقم الحجز واسم النشاط التجاري، ولا تعرض أبدًا نص الرسالة.

مَن يتلقى بيانات التطبيقين

  • Expo وApple وGoogle، بصفتها مزوّدي خدمات لدينا، لتوصيل الإشعارات الفورية: رمز الإشعارات الفورية، والمعرّفات التي ينشئها Firebase Cloud Messaging على Android، ونص الإشعار الذي يمكن أن يتضمن الاسم الأول لأحد المسافرين.
  • Google Maps Platform (متحكم مستقل، وفق شروطه الخاصة): عمليات البحث عن الفنادق ونقاط الاصطحاب في TourTask Sales، المرسلة من خوادمنا.
  • InMotion Hosting، مزوّد الخدمة لدينا، الذي يشغّل خوادمنا.
  • WhatsApp أو Messenger أو Instagram أو Telegram، وفق شروطها الخاصة: ردودك على المسافرين الذين راسلوك عبرها.
  • Anthropic، بصفتها مزوّد خدمة لدينا، عندما يرد مساعد الدردشة في محادثة رددت عليها أنت أيضًا: تلك المحادثة، بما في ذلك ردودك.

بيانات مستخدمي Google

تتصل TourTask بـGoogle بطريقتين: مزامنة Google Calendar، حيث يربط الموظفون حساباتهم الخاصة على Google، ورفع التحويلات إلى Google Ads، حيث يربط المشغّلون حساباتهم على Google Ads.

مزامنة Google Calendar: الأذونات

عند الربط، تطلب منك Google منح ما يلي:

  • openid وemail: معرّف حسابك على Google وعنوان بريدك الإلكتروني.
  • https://www.googleapis.com/auth/calendar.app.created: لإنشاء تقاويم خاصة بـTourTask، وإضافة أحداث TourTask عليها وإعادة قراءتها وتغييرها وحذفها.
  • https://www.googleapis.com/auth/calendar.events.owned: تصفه Google بأنه عرض الأحداث وإنشاؤها وتغييرها وحذفها في التقاويم التي تملكها. نطلبه في كل مرة تُجري فيها الربط، ولا نستخدمه إلا لأحداث TourTask الخاصة على تقويمك الرئيسي، إذا اخترته.

ما نصل إليه وما نكتبه

تُضاف الأحداث إلى تقويم لكل نشاط تجاري يحمل اسم «TourTask — » متبوعًا باسم النشاط التجاري (الخيار الافتراضي)، أو إلى تقويم «TourTask» مشترك واحد لجميع الأنشطة التجارية على حساب Google نفسه، أو إلى تقويمك الرئيسي. وإذا غيّرت ذلك، ننقل الأحداث.

نضيف الأنشطة المسندة إليك، أو تقويم العمليات الكامل للنشاط التجاري إذا اخترت ذلك وكان مسموحًا لك بالاطلاع عليه. وتتضمن الأحداث اسم الجولة، ورقم الحجز، والاسم المسجل على الحجز، وعدد الأشخاص، وأجزاء الجولة، والمرشدين أو المزوّدين المسندين إليها، ومكان الاصطحاب، والملاحظات، ورابط الحجز. وفي المغادرات الجماعية، يُدرج اسم كل حجز يتضمن ملاحظة بجوار تلك الملاحظة.

يستعيد فحصنا الليلي أو «مزامنة الآن» أحداث TourTask لليوم أو لما بعده إذا غيّرتها أو حذفتها. ولا نغيّر الأحداث الماضية، ولا نغيّر أو نحذف أبدًا أحداثًا لم تنشئها TourTask.

نقرأ معرّف حسابك على Google وعنوان بريدك الإلكتروني، ولا نعيد قراءة سوى الأحداث التي أنشأتها TourTask، والتي تحمل علامة مخفية. ولا نستعرض قائمة تقاويمك أبدًا.

ما نخزّنه

نخزّن معرّف حسابك على Google وعنوان بريدك الإلكتروني، ومعرّف التقويم، والأذونات الممنوحة، ورمزَي الوصول والتحديث الخاصين بك (مشفّرين باستخدام AES-256-GCM)، وحالة المزامنة ووقتها، ورمزًا يشير إلى آخر مشكلة في المزامنة، إلى أن تفصل الربط أو يُحذف مستخدمك أو نشاطك التجاري. ويُحذف سجلنا لكل حدث أنشأناه بعد 35 يومًا من موعد الحدث.

في حالة تقويم «TourTask» المشترك، نحتفظ أيضًا بمعرّف حسابك على Google ومعرّف تقويمه، كي تستخدم جميع أنشطتك التجارية، وأي إعادة ربط، التقويم نفسه. ولا يؤدي فصل الربط أو حذف مستخدمك أو نشاطك التجاري إلى إزالة هذا السجل؛ ولحذفه، راسلنا على info@tourtask.com.

كيف نستخدمها ونشاركها

لا نستخدم هذه البيانات إلا لإبقاء تقويمك متزامنًا، وإظهار حساب Google المرتبط، وإصلاح مشكلات المزامنة. ويمكن أن يظهر عنوان بريدك الإلكتروني على Google في سجل الأخطاء لدينا الذي يُحتفظ به 90 يومًا، ولا يطّلع عليه الموظفون إلا للتحقيق في الأخطاء.

لا ننقل البيانات التي نتلقاها من Google إلى أي جهة، إلا إلى مزوّد الاستضافة لدينا، InMotion Hosting، الذي يخزّن قواعد بياناتنا؛ أو عند الحاجة لأغراض الأمان؛ أو عندما يقتضي القانون ذلك؛ أو بموافقتك الصريحة المسبقة، في إطار اندماج TourTask أو الاستحواذ عليها أو بيعها.

الذكاء الاصطناعي

مساعدو الدردشة

مساعدو الدردشة أنظمة ذكاء اصطناعي، وليسوا أشخاصًا: وهم دردشات الدعم على tourtask.com وفي المكتب الخلفي، والمساعد على المواقع الإلكترونية للمشغّلين وقنوات المراسلة الخاصة بهم، بما في ذلك البريد الإلكتروني. ويمكن لشخص من TourTask أو من المشغّل تولّي المحادثة.

تعمل جميعها بنماذج Claude من Anthropic (الولايات المتحدة). ونرسل إلى Anthropic المحادثة، وما يحتاجه المساعد للرد، مثل الجولات والأسعار والتوافر، وعلى قنوات المشغّلين، بيانات الاتصال التي قدمتها أو التي توفرها القناة، مثل الاسم أو اسم المستخدم أو رقم الهاتف أو عنوان البريد الإلكتروني. كما تُرسل الحجوزات التي يبحث عنها المساعد أو ينشئها.

وفي دردشات المواقع الإلكترونية للمشغّلين، يتحقق الذكاء الاصطناعي أيضًا مما إذا كانت كل رسالة تتعلق بجولات المشغّل، ولا يرد المساعد على المواضيع الأخرى.

ميزات الذكاء الاصطناعي الأخرى للمشغّلين

يملأ الذكاء الاصطناعي بيانات الحجز من رسالة بريد إلكتروني لمسافر ومرفقاتها يلصقها الموظفون، الذين يراجعون الحجز ويحفظونه (ولا يُحتفظ بالرسالة)؛ ويكتب أوصاف الجولات والتعليقات التوضيحية؛ ويطابق أسماء الجولات في عمليات الاستيراد؛ ويصوغ مسودة تعليمات مساعد الدردشة انطلاقًا من الموقع الإلكتروني للمشغّل. وتستخدم هذه الميزات Anthropic، وحيثما يكون مفعّلًا، OpenAI (الولايات المتحدة).

نترجم محتوى الجولات باستخدام Google Cloud Translation أو أحد مزوّدي الذكاء الاصطناعي هؤلاء. ولا تستخدم TourTask نفسها بياناتك الشخصية لتدريب نماذج الذكاء الاصطناعي.

القرارات الآلية

  • يُجمَّد الحساب بعد 10 أيام من انقضاء موعد استحقاق فاتورة دون سدادها، ويُحذف مع بياناته بعد 6 أشهر، عقب رسائل تحذيرية عبر البريد الإلكتروني.
  • لا تستحق الإحالة أي عمولة أو خصم إذا كان عنوان البريد الإلكتروني للشريك يعود إلى مستخدم لدى النشاط التجاري المُحال.
  • قد يتوقف مساعد الدردشة عن الرد على محادثة تدور في حلقة مفرغة، أو، في دردشات المواقع الإلكترونية، على الرسائل التي يصنّفها على أنها خارج الموضوع.
  • عند تجاوز حد يومي للرسائل يمكن للمشغّل تعيينه، يتوقف المساعد عن الرد على معرّف الزائر وعنوان IP المعنيين لبقية اليوم؛ وبعد عدة رسائل خارج الموضوع، تحظرهما دردشة الموقع الإلكتروني لمدة ساعة واحدة.

عندما يتوقف المساعد، يظل بإمكان شخص ما الرد عليك. ويمكنك أن تطلب من شخص لدى TourTask شرح أي من هذه القرارات ومراجعته، وأن تبدي رأيك وتطعن فيه، عبر info@tourtask.com. وباستثناء ذلك، لا نتخذ أي قرارات آلية بالكامل تترتب عليها آثار قانونية أو آثار مماثلة في أهميتها بالنسبة إليك.

كيفية حذف بياناتك

يوضّح هذا القسم كيف يمكن لأي شخص أن يطلب من TourTask SpA حذف البيانات الشخصية في TourTask، وما نحذفه وما نحتفظ به. وهو دليل الحذف الخاص بتكاملاتنا مع Facebook وWhatsApp وMessenger وInstagram وTelegram، وبتطبيقَي TourTask Chat وTourTask Sales.

كيفية تقديم الطلب

راسلنا على info@tourtask.com، بأي لغة، بموضوع مثل «احذف بياناتي». واذكر من أنت والبيانات التي تقصدها، على سبيل المثال عنوان بريدك الإلكتروني أو رقم هاتفك أو النشاط التجاري الذي تواصلت معه.

قد نطلب منك التأكيد بالرد من ذلك العنوان، أو بإرسال رمز نعطيك إياه إلى النشاط التجاري نفسه من حساب المراسلة الذي استخدمته. ونؤكد لك عبر البريد الإلكتروني عند الانتهاء، أو نوضح ما لم نتمكن من القيام به.

مشغّلو الجولات: حساب نشاطك التجاري

لحذف حساب نشاط تجاري، يراسلنا مالك الحساب أو أحد المسؤولين على info@tourtask.com. وعندئذٍ نفصل قنواته ونحذف النشاط التجاري وبياناته، ومنها: المستخدمون، والحجوزات، وبيانات الركاب، والدردشات، والفواتير، والملفات المرفوعة، وعمليات ربط القنوات، ونُسخ الرسائل، ورسائل البريد الإلكتروني المُعاد توجيهها والتي تعذّر إرسالها، وسجلات استخدام الدعم.

تُحذف الحسابات المجمّدة بسبب فاتورة غير مسددة تلقائيًا بعد 6 أشهر، عقب رسائل تحذيرية عبر البريد الإلكتروني. أما السجلات التي نحتفظ بها خارج قاعدة بياناتنا الرئيسية، مثل تفاصيل ربط القنوات، ونُسخ الرسائل الواردة، ورسائل البريد الإلكتروني المُعاد توجيهها والتي تعذّر إرسالها، وسجلات استخدام الدعم، فيُحتفظ بها عندئذٍ إلى أن تطلب منا حذفها.

إذا ربطت Facebook أو Instagram أو WhatsApp بـTourTask

افصل القناة في TourTask، من إعدادات دردشة الموقع الإلكتروني. يؤدي ذلك إلى حذف رمز الوصول المخزّن، بما في ذلك رمز الوصول الشخصي إلى Facebook، وتفاصيل الربط.

تؤدي إزالة TourTask من «عمليات تكامل الأعمال» (Business integrations) في إعدادات Facebook لديك، أو من إعدادات الأعمال في Meta، إلى إيقاف وصولنا، لكنها لا تحذف أي شيء خزّنّاه، لذا افصل الربط أيضًا في TourTask أو راسلنا. ولا تحذف أيٌّ من الخطوتين المحادثات التي سبق تلقيها؛ فاطلب منا حذفها.

المستخدمون من الموظفين ومستخدمو تطبيقات الهاتف المحمول

افصل Google Calendar في TourTask أولًا؛ وإلا فسيبقى تقويم TourTask في حسابك على Google وسيتعين عليك إزالة صلاحية وصولنا من أذونات حسابك على Google.

اطلب من المسؤول لديك إزالة مستخدمك، أو راسلنا من عنوان البريد الإلكتروني الذي تسجّل به الدخول، مع ذكر اسم النشاط التجاري. بعض المستخدمين لا يمكن إزالتهم إلا من قِبلنا. راسلنا على info@tourtask.com وسنزيلهم. ونُبلغ المسؤول، ثم نزيل مستخدمك ما لم يكن على المشغّل الاحتفاظ به لسبب قانوني، ونوضّح لك هذا السبب.

يؤدي ذلك إلى حذف بيانات دخولك، وأرقام هواتفك، وجلساتك في التطبيقات، ورموز الإشعارات الفورية، وإعدادات التطبيقات، وربط Google Calendar. أما الحجوزات والمدفوعات والرسائل التي أدخلتها فتبقى لدى المشغّل، مع سجل التغييرات الخاص بها. وتبقى سجلات الأخبار التي اطّلعت عليها، والأسئلة التي لم يُجب عنها، وسجل تقويمك المشترك إلى أن نحذفها؛ فاطلب منا ذلك.

الأطفال

صُممت TourTask للأنشطة التجارية والبالغين. وهي غير موجهة إلى الأطفال، ولا نجمع عن علم بيانات شخصية من الأطفال مباشرةً.

قد يسجّل المشغّلون أسماء وأعمار الأطفال المشاركين في جولة، والتي يقدمها أحد الوالدين أو الوصي أو شخص بالغ يُجري الحجز. ونعالج هذه البيانات بصفتنا معالجًا لحساب المشغّل، ويمكن أن تظهر في سجلاتنا ونسخنا الاحتياطية شأنها شأن بيانات الحجز الأخرى.

إذا كنت تعتقد أن طفلًا قدّم إلينا بيانات شخصية مباشرةً، فتواصل معنا على info@tourtask.com وسنحذفها.

التغييرات على هذه السياسة

نحدّث هذه السياسة عندما تتغير خدماتنا أو يتغير القانون. ويُبيّن التاريخ ورقم الإصدار في أعلى هذه السياسة آخر تغيير.

في حالة التغييرات المهمة، نوضّح في أعلى هذه الصفحة ما الذي تغيّر، ونراسل مسؤولي المشغّلين وشركاء الإحالة عبر البريد الإلكتروني قبل سريانها. وقبل استخدام بيانات مستخدمي Google بطريقة جديدة، نطلب موافقتك مرة أخرى.

إذا لاحظت اختلافًا بين النسخ اللغوية لهذه السياسة، فأخبرنا على info@tourtask.com.

تواصل معنا

للأسئلة أو الطلبات المتعلقة بهذه السياسة أو ببياناتك، راسلنا على info@tourtask.com.

TourTask SpA، الرقم الضريبي التشيلي (RUT) 77.381.727-8، Kai Tuoe s/n, 2770000 Hanga Roa, Easter Island, Chile.

TourTask

المنصة المتكاملة لإدارة عمليات جولاتك السياحية وأتمتتها وتنميتها.

المنتج
المميزاتالأسعاراحجز عرضًا توضيحيًا
الموارد
الوثائقبوابات الدفعوكالات السفر عبر الإنترنت
الشركة
تواصل معناسياسة الخصوصية

© 2026 TourTask. All rights reserved.

info@tourtask.com

تحتفظ إضافة WordPress الخاصة بنا بمعرّف نشاطك التجاري (Business ID) ورمز نشاطك التجاري (Business Token) وإعدادات العرض في WordPress إلى حين إلغاء تثبيتها. ولا ترسل الإضافة بحد ذاتها إلينا أي بيانات استخدام.

في الصفحات التي تحتوي على أدواتها المضمّنة، وفي كل الصفحات إذا فعّلت أداة الدردشة، تتصل متصفحات الزوّار بواجهة API الخاصة بنا، التي تتلقى عناوين IP الخاصة بهم وتفاصيل متصفحاتهم وما يُدخلونه وتسجّلها؛ وتفعل أداة الدردشة ذلك في كل مرة تُفتح فيها صفحة.

يرسل إلينا نموذج الدعم في الإضافة اسمك وعنوان بريدك الإلكتروني ورسالتك وعنوان موقعك واسم قالبه وإصداره. ونرسله بالبريد الإلكتروني إلى فريق الدعم لدينا ونرسل إليك نسخة منه؛ ويُحفظ أيضًا في سجل طلبات API لمدة يوم واحد، وفي النسخ الاحتياطية لمدة تصل إلى نحو 10 أسابيع. ولمعرفة ما تحمّله الأدوات المضمّنة، راجع «أدوات الحجز والمراجعات والدردشة المضمّنة».

الخدمات التي تربطها

يمكنك ربط خدمات مثل WhatsApp وMessenger وInstagram وTelegram وصندوق بريدك الإلكتروني وGoogle Calendar وGoogle Ads وإعلانات Meta ومزوّدي الدفع ووكالات السفر. ونخزّن بيانات الوصول اللازمة ونتبادل البيانات معها وفقًا لتعليماتك.

لربط Meta، تسجّل الدخول إلى Facebook وتسمح لـTourTask بإدارة رسائل صفحاتك وInstagram وحسابات WhatsApp Business الخاصة بك. ولا نقرأ صفحاتك وحسابات Instagram ومحافظ أعمالك وأرقام WhatsApp إلا لكي تتمكن من اختيار ما تريد ربطه.

نخزّن معرّف الحساب واسمه، ورقم WhatsApp ومعرّف حساب الأعمال، ومن قام بالربط، ورمز وصول (رمز صفحتك، أو في حالة WhatsApp عبر Facebook Login، رمز Facebook الشخصي الخاص بك). ونشفّر الرمز باستخدام AES-256-GCM. ولا نخزّن أي شيء آخر من ملفك الشخصي على Facebook.

إذا أعدت توجيه البريد الإلكتروني لنشاطك التجاري إلى TourTask، فإننا نخزّن كل رسالة بريد إلكتروني تُرسل إلى عنوان إعادة التوجيه، ويقرأها مساعد الدردشة للرد على المسافرين.

إعادة البيع والإحالات

يمكن للمشغّلين الآخرين العثور على نشاطك التجاري وجولاتك العامة، لطلب إعادة بيعها. ويرى شريك الإحالة الذي أحالك اسم نشاطك التجاري ونطاقه الفرعي وتاريخ انضمامك.

تقارن Meta وGoogle الرموز المُجزّأة ببيانات مستخدميهما، لكي تتمكنا من ربط الحجز بك.

لا نبلغ عن حجزك إذا رفضت لافتة الموافقة على الإعلانات. ونبلغ عنه إذا قبلت، أو لم تُجب، أو لم تظهر لك أي لافتة، أو إذا حجزت بطريقة أخرى، مثل الهاتف.

يقرر المشغّل ما إذا كان سيربط حساباته، ويكون مسؤولًا عن توفر أساس قانوني. ونحن مسؤولون عن طريقة عمل اللافتة وعن الحجوزات التي يُبلَّغ عنها. وبالنسبة إلى الوسوم الخاصة بالمشغّلين، راجع «ملفات تعريف الارتباط والتقنيات المشابهة».

الجولات التي يديرها مشغّل آخر

يرى المشغّل الذي يدير جولة معاد بيعها الاسم المسجّل في الحجز وبيانات الركاب التي جمعها البائع، ويمكنه إلغاء الحجز، وعندها تصلك رسالة بريد إلكتروني بذلك.

مجموعات الرحلات الشاطئية

يرى أعضاء مجموعة الرحلة الشاطئية أسماء بعضهم بعضًا وأرقام مقصوراتهم في صفحة المجموعة، ويتلقون رسائل المجموعة عبر البريد الإلكتروني. وإذا فعّل المشغّل ذلك، تتضمن رسائل البريد الإلكتروني الخاصة بالحجز أيضًا أسماء الأعضاء وعناوين بريدهم الإلكتروني ومقصوراتهم.

الدردشة وتطبيقات المراسلة

إن TourTask، وليس المشغّل، هي من تشترط اسمك وعنوان بريدك الإلكتروني ورقم هاتفك في أداة الدردشة المضمّنة، لكي تتوفر لدى المشغّل بيانات اتصال كاملة. وإذا كنت تفضّل عدم تقديمها، فتواصل مع المشغّل بطريقة أخرى.

في تطبيقات المراسلة، نتلقى رسائلك ومعرّف حسابك (وعلى WhatsApp، رقم هاتفك) واسمك أو اسم المستخدم الخاص بك. ويمكن للموظفين رؤية صورة ملفك الشخصي على Messenger أو Instagram، التي تُحمَّل من Meta ولا تُخزَّن. ولا نقوم بتنزيل الوسائط التي ترسلها. وإذا راسلت عبر البريد الإلكتروني مشغّلًا يعيد توجيه صندوق بريده إلينا، فإننا نحتفظ برسالتك كاملة.

قد يرد مساعد يعمل بالذكاء الاصطناعي نيابةً عن المشغّل، ويتلقى الموظفون إشعارًا فوريًا يتضمن اسمك الأول. وتبقى المحادثات ما دام حساب المشغّل قائمًا، وتبقى نسختنا المركزية من الرسائل الواردة حتى بعد حذف ذلك الحساب. ونحذف المحادثة ونسختنا المركزية بناءً على طلب (راجع «كيفية حذف بياناتك»).

طلباتك

أرسل الطلبات المتعلقة ببيانات حجزك إلى المشغّل. وإذا أرسلتها إلينا، فإننا نُحيلها إليه ونساعد المشغّل على الرد. وبالنسبة إلى البيانات التي نستخدمها لأغراضنا الخاصة، راسلنا على info@tourtask.com.

في المكتب الخلفي لـTourTask وبوابة الإحالة

يُبقيك authToken وreferralAuthToken مسجّلًا الدخول لفترة محدودة؛ ويبقى NEXT_LOCALE (اللغة)، وكذلك bizSlug (النطاق الفرعي) في المكتب الخلفي، لمدة سنة واحدة. وتخزّن العناصر التقنية تفضيلات العرض وحالة التوفر للدردشة. ولا يُستخدم أي تتبع تحليلي أو إعلاني؛ وتُحمَّل صور الأعلام من jsDelivr، وفي بعض الصفحات Google Maps.

في صفحات الحجز التي نستضيفها للمشغّلين

في كل صفحة نستضيفها على النطاق الفرعي لمشغّل ضمن tourtask.com، بما في ذلك صفحات الحجز والمراجعات وإلغاء الاشتراك وتسجيل الدخول، نعيّن NEXT_LOCALE وbizSlug (اللغة والنطاق الفرعي، لمدة سنة واحدة) وعناصر تقنية دون طلب موافقتك، وauthToken لتسجيل الدخول إلى الرحلات الشاطئية. وتنطبق كذلك عناصر الأدوات المضمّنة والخدمات ووسوم المشغّل المذكورة أدناه.

أدوات الحجز والمراجعات والدردشة المضمّنة

لا تعيّن أدواتنا المضمّنة، سواء على المواقع الإلكترونية للمشغّلين أو عبر إضافة WordPress الخاصة بنا، أي ملفات تعريف ارتباط خاصة بها، لكنها تخزّن في متصفحك ما يلي:

  • tourtask.checkoutForm.v1 (التخزين المحلي، دون تاريخ انتهاء): نموذج الحجز أثناء كتابتك له، مع سلة مشترياتك وبيانات الاتصال وبيانات الركاب التي تُدخلها، والتي قد تتضمن تفاصيل صحية.
  • tourtask.consent.v1 (التخزين المحلي): إجابتك على لافتة الموافقة على الإعلانات.
  • tourtask.purchaseTracked.v1.… (التخزين المحلي): يمنع احتساب عملية الشراء مرتين. ولا يُكتب إلا عند السماح بالتتبع.
  • tt:chat: متبوعًا بالنطاق الفرعي للمشغّل، وtt:chat:visitor (التخزين المحلي): جلسة الدردشة الخاصة بك، ومعرّف زائر عشوائي لمكافحة إساءة الاستخدام يبقى إلى أن تمسح بيانات متصفحك.
  • tourtaskBookingAid وtourtaskBookingAttribution (تخزين الجلسة): رمز التسويق بالعمولة ومعرّف النقر على الإعلان وتفاصيل الحملة من رابطك، وتُمسح عند الحجز أو إغلاق علامة التبويب.
  • عناصر تقنية، مثل رموز QR الخاصة بالدفع.

تبقى بيانات الاتصال ومعظم إجابات الركاب، حتى بعد الحجز، إلى أن تفتح صفحة إتمام الحجز على ذلك الموقع في المرة التالية؛ وتبقى أعمار الركاب وأرقام مقصوراتهم إلى أن تمسح بيانات متصفحك. وعلى جهاز كمبيوتر مشترك، امسح هذه البيانات بعد الحجز.

باستثناء tourtask.purchaseTracked.v1.…، تُخزَّن هذه العناصر دون طلب موافقتك، في جميع المناطق. وتُحفظ معرّفات النقر على الإعلانات وتفاصيل الحملات مع حجزك حتى إذا رفضت اللافتة، لكن الحجز لا يُبلَّغ عنه عندئذٍ إلى الحسابات الإعلانية للمشغّل.

اختارت TourTask هذه الخدمات، التي تُحمَّل مع الأدوات المضمّنة دون موافقة، في جميع المناطق، وتتلقى عنوان IP الخاص بك وتفاصيل متصفحك:

  • Cloudflare، التي تقدّم ملفات الأدوات المضمّنة.
  • النص البرمجي الخاص بـStripe، أينما تعمل أداة الحجز المضمّنة، حتى لو لم يستخدم المشغّل Stripe. وقد تعيّن Stripe ملفات تعريف ارتباط وتجمع إشارات من الجهاز والتصفح لمنع الاحتيال.
  • صور الأعلام من jsDelivr في نموذج الحجز وصفحة الحجز وقوائم اختيار البلد أو الهاتف؛ وتكشف الصورة المطلوبة البلد أو اللغة المختارة.
  • Google Maps، باستخدام مفتاح Google الخاص بنا، عندما تختار فندقًا أو نقطة اصطحاب لها موقع، أو تفتح خريطة جولة.

تحمّل خدمات الدفع التي يستخدمها المشغّل، مثل PayPal أو Amazon Pay، نصوصها البرمجية عند ظهور نموذج الدفع أو زر الدفع الخاص بها.

وسوم الإعلانات الخاصة بالمشغّل

قد يضيف المشغّل Meta Pixel أو وسم Google Ads الخاص به إلى الأداة المضمّنة؛ وفي الصفحات التي نستضيفها، تحدد شيفرتنا البرمجية متى تُحمَّل. ويمكنها تعيين ملفات تعريف ارتباط مثل _fbp و_fbc و_gcl_au و_gcl_aw. وعلى النطاقات الفرعية لـtourtask.com، قد تُعيَّن هذه الملفات للنطاق بأكمله، حيث يمكن لوسوم مشغّلين آخرين قراءتها.

تُنزَّل نصوصها البرمجية عند فتح الصفحة، لذا تتلقى Meta أو Google عنوان IP الخاص بك وتفاصيل متصفحك حتى قبل أن تجيب على اللافتة.

عندما يكون المشغّل قد أضاف هذه الوسوم، تعرض الأداة المضمّنة لافتة، ولا ترسل الوسوم أحداث التتبع إلا إذا قبلت. وتتضمن الأحداث عنوان الصفحة، وفي حالة الحجز، رقمه وقيمته وعملته.

إذا كانت لدى الموقع الإلكتروني للمشغّل أداة خاصة به تعمل وفق IAB Transparency and Consent Framework، فلا تُعرض لافتتنا ولا ترسل الوسوم أي أحداث تتبع من متصفحك.

لتغيير إجابتك على اللافتة، امسح بيانات ذلك الموقع الإلكتروني في متصفحك. وتغطي سياسة المشغّل الخاصة ملفات تعريف الارتباط الأخرى التي يستخدمها.

  • المشتري أو الخلف، إذا بيعت TourTask أو اندمجت. وسنُلزم المشتري بمواصلة حماية بياناتك على النحو الذي تصفه هذه السياسة، ولن ننقل البيانات المتلقاة من Google إلا بموافقتك الصريحة المسبقة.
  • بيانات أحداث Google Analytics: تحتفظ بها Google لمدة تصل إلى 14 شهرًا، بحسب إعدادنا.
  • ملفات تعريف الارتباط وتخزين المتصفح: راجع «ملفات تعريف الارتباط والتقنيات المشابهة».
  • النسخ الاحتياطية

    ننشئ نسخة احتياطية من قاعدة بيانات الأنشطة التجارية لدينا كل ساعة ومن قاعدة بيانات المنصة يوميًا، ونحتفظ بالنسخ الاحتياطية التي تُنشأ كل ساعة لمدة 24 ساعة، واليومية لمدة 7 أيام، والأسبوعية لمدة 10 أسابيع. وقد تبقى البيانات المحذوفة، بما في ذلك سجل طلبات API، في النسخ الاحتياطية لمدة تصل إلى نحو 10 أسابيع.

  • المطالبات القانونية: إثباتها أو ممارستها أو الدفاع عنها. المصلحة: حماية حقوقنا.
  • نقل ملكية الشركة: نقل البيانات إلى مشترٍ في حال بيع TourTask أو اندماجها. المصلحة: إعادة التنظيم مع استمرار الخدمة.
  • بالنسبة إلى بيانات المسافرين، يحدد المشغّل الأساس القانوني. وإذا اشترط بيانات صحية، مثل الإعاقة أو الحمل أو الحساسية، فهو المسؤول عن توفر أساس قانوني وشرط من شروط المادة 9 من اللائحة العامة لحماية البيانات (GDPR)، مثل موافقتك الصريحة.

    حيثما نحتاج إلى بيانات لتقديم خدمة ما، يوضّح القسم المعني ذلك. ومن دونها، لا يمكننا تقديم تلك الخدمة.

    مدة الرد والشكاوى

    نرد خلال شهر واحد. وفي حالة الطلبات المعقدة أو الكثيرة، قد نستغرق شهرين إضافيين، وسنخبرك بالسبب خلال الشهر الأول.

    يمكنك تقديم شكوى إلى سلطة حماية البيانات في دولة المنطقة الاقتصادية الأوروبية التي تقيم أو تعمل فيها، أو التي تعتقد أن المشكلة وقعت فيها (راجع قائمة سلطات حماية البيانات في المنطقة الاقتصادية الأوروبية)، أو في المملكة المتحدة إلى مكتب مفوّض المعلومات.

    الأذونات والتتبع والتخزين على الجهاز

    لا يطلب التطبيقان سوى إذن عرض الإشعارات، ولا يستخدمان موقعك أو الكاميرا أو الصور أو جهات الاتصال أو الميكروفون، ولا يتضمنان أي تتبع إعلاني أو تحليلي. وعلى Android، تُستخدم مكتبة Firebase Cloud Messaging من Google للإشعارات الفورية فقط.

    • يحتفظ كلا التطبيقين ببيانات تسجيل دخولك، بما فيها رمز التحديث (refresh token)، في وحدة التخزين الآمنة بالجهاز (Keychain على iOS، وKeystore على Android). وعلى iOS، يمكن أن تبقى بيانات تسجيل الدخول المحفوظة في Keychain بعد حذف التطبيق.
    • يحتفظ TourTask Chat بالمحادثات الأخيرة في ذاكرة تخزين مؤقت مشفّرة، تُحذف عند تسجيل خروجك أو عبر «Wipe local data» في «Settings».
    • يحتفظ TourTask Sales على الجهاز بسلة التسوق الخاصة بك، وكتالوج الجولات، وإعداداتك، وبيانات آخر عملية إتمام شراء، بما فيها بيانات الاتصال بالمسافر وبيانات الركاب.
    • تؤدي إزالة تثبيت التطبيق إلى حذف بيانات إتمام الشراء هذه من الجهاز، لكن النسخ الاحتياطية الخاصة بجهازك، مثل النسخ الاحتياطي التلقائي في Android إلى حسابك على Google، قد تحتفظ بنسخة منها.

    حذف حسابك في التطبيق

    اطلب من المسؤول لديك إزالة مستخدمك، أو راجع «كيفية حذف بياناتك». بعض المستخدمين لا يمكن إزالتهم إلا من قِبلنا. راسلنا على info@tourtask.com وسنزيلهم. وتؤدي الإزالة إلى حذف جلساتك ورموز الإشعارات الفورية الخاصة بك.

    لا نستخدم البيانات التي نتلقاها من Google لأغراض الإعلان، ولا نبيعها، ولا نستخدمها لتقييم الجدارة الائتمانية.

    لا يطّلع موظفو TourTask على بياناتك في Google، إلا في الحالات التالية: عندما تطلب منا المساعدة وتوافق على اطلاعنا على بيانات محددة؛ أو عندما يكون ذلك ضروريًا لأغراض أمنية، مثل التحقيق في خلل برمجي أو إساءة استخدام؛ أو عندما يقتضي القانون ذلك.

    لا نستخدم بيانات مستخدمي Google، أو البيانات المتلقاة عبر واجهات Google Workspace API، لتطوير نماذج الذكاء الاصطناعي أو التعلم الآلي أو تحسينها أو تدريبها، سواء أكانت عامة أم مخصصة. ولا نرسلها إلى مزوّدي الذكاء الاصطناعي.

    فصل الربط والحذف

    يمكنك فصل Google Calendar في TourTask في أي وقت. وعندئذٍ نحذف التقويم الخاص بالنشاط التجاري بكل أحداثه. أما بالنسبة إلى تقويمك الرئيسي أو التقويم المشترك، فنحذف الأحداث المستقبلية وأحداث آخر 35 يومًا تقريبًا؛ وتبقى الأحداث الأقدم والتقويم المشترك لتحذفها بنفسك في Google Calendar.

    ثم نطلب من Google إلغاء صلاحية وصولنا، ونحذف رموزك وإعدادات الربط. وإذا تعذّر الاتصال بـGoogle، فقد تبقى بعض الأحداث وصلاحية وصولنا؛ فأزِلها من Google Calendar ومن أذونات حسابك على Google.

    إذا اكتفيت بإزالة صلاحية وصولنا من Google، تتوقف المزامنة؛ لذا افصل الربط أيضًا في TourTask كي نحذف رموزك. وإذا حُذف مستخدمك أو نشاطك التجاري أولًا، نحذف رموزك، لكن التقويم وأحداثه وصلاحية وصولنا تبقى في Google لتزيلها بنفسك. ويمكن أن تبقى البيانات المحذوفة في النسخ الاحتياطية لمدة تصل إلى نحو 10 أسابيع.

    رفع التحويلات إلى Google Ads

    يمكن للمشغّل أن يزوّدنا بمعرّف عميل Google Ads، ومعرّف إجراء التحويل، ورمز تحديث OAuth صادر لتطبيق Google الخاص بـTourTask مع إذن Google Ads API ‏(https://www.googleapis.com/auth/adwords)، ويمكن لهذا الرمز الوصول إلى كل حساب Google Ads يستطيع مستخدم Google الذي منحه إدارته.

    لا نستخدمه إلا لرفع تحويلات الحجز الخاصة بذلك المشغّل إلى معرّف العميل الذي أدخله، ولا نقرأ أي بيانات من Google Ads، مثل الحملات أو التقارير. وتأتي البيانات المرفوعة من TourTask؛ ولا نرسل أبدًا البيانات المتلقاة من Google، بما فيها بيانات Calendar، إلى Google Ads أو أي منصة إعلانية أخرى.

    لا نعرف مستخدم Google الذي منح الرمز ولا نخزّن هويته. ونخزّن القيم كما أُدخلت إلى أن يزيلها المشغّل أو يُحذف النشاط التجاري. وإذا رفضت Google عملية رفع، نحتفظ برسالة الخطأ الصادرة عن Google مع سجلنا لعملية الرفع تلك إلى أن يُحذف النشاط التجاري.

    تؤدي إزالتها في TourTask إلى إيقاف عمليات الرفع، لكنها لا تلغي التفويض لدى Google. ويمكن لمستخدم Google الذي منحه إلغاؤه من أذونات حسابه على Google.

    الاستخدام المحدود (Limited Use)

    سيلتزم استخدام المعلومات المتلقاة من نطاقات Google Workspace بسياسة بيانات المستخدمين في Google ‏(Google User Data Policy)، بما في ذلك متطلبات الاستخدام المحدود (Limited Use).

    سيلتزم استخدام TourTask للمعلومات المتلقاة من واجهات Google API ونقلها إلى أي تطبيق آخر بسياسة Google API Services User Data Policy (سياسة بيانات المستخدمين لخدمات Google API)، بما في ذلك متطلبات الاستخدام المحدود (Limited Use).

    راجع أيضًا سياسة Google Workspace API User Data and Developer Policy (سياسة بيانات المستخدمين والمطورين لواجهات Google Workspace API).

    لمسح البيانات من جهازك، سجّل الخروج ثم أزِل تثبيت التطبيق. وفي TourTask Chat، يمكنك أيضًا استخدام «Wipe local data» في «Settings». وقد تحتفظ النسخ الاحتياطية الخاصة بجهازك، مثل النسخ الاحتياطي في Android إلى Google، بنُسخ إلى أن تحذفها من هناك.

    المسافرون ومستخدمو تطبيقات المراسلة

    المسافرون: اطلب ذلك من المشغّل الذي حجزت لديه، فهو المتحكم في بيانات حجزك. وإذا راسلتنا، نحيل طلبك إليه ونقدّم المساعدة. أما البيانات التي نستخدمها لأغراضنا الخاصة، فنتولى معالجتها بأنفسنا.

    إذا راسلت مشغّلًا عبر WhatsApp أو Messenger أو Instagram أو Telegram، فاطلب ذلك من المشغّل، أو أرسل إلينا رقمك على WhatsApp، أو اسم النشاط التجاري واسمك على Messenger أو اسم المستخدم الخاص بك على Instagram أو اسمك على Telegram.

    بعد التحقق من هويتك، نُبلغ المشغّل، وما لم يكن ملزمًا قانونًا بالاحتفاظ بالبيانات، نحذف رسائلك واسمك ومعرّفك على المنصة من سجلات الدردشة لدينا، بما في ذلك نسختنا المركزية.

    تُحذف المحادثات مع حسابات TourTask الخاصة بعد 14 يومًا من آخر نشاط؛ ونحذف نسختنا من الرسائل الواردة منك عند الطلب.

    زوّار الموقع الإلكتروني وجهات الاتصال التجارية وشركاء الإحالة

    تُحذف دردشات الدعم على tourtask.com بعد 14 يومًا من عدم النشاط. وإذا لم يتمكن مساعدنا من الإجابة عن سؤال، نحتفظ به وبرسالتك إلى أن نحذفهما. راسلنا لحذف هذه البيانات، أو بياناتك كجهة اتصال تجارية، أو حساب إحالة.

    لإيقاف الرسائل التسويقية عبر البريد الإلكتروني فقط، راجع «حقك في الاعتراض».

    ما نحتفظ به بعد الحذف

    • النسخ الاحتياطية: لمدة تصل إلى نحو 10 أسابيع، إلى أن تُستبدل. ولا يمكن فتحها إلا لعدد قليل من كبار الموظفين، للتعافي من الأعطال أو التحقيق في المشكلات.
    • سجل طلبات API: يوم واحد، ثم النسخ الاحتياطية. سجل الأخطاء المركزي وسجل تسجيل الدخول والإجراءات في التطبيقات: 90 يومًا.
    • سجلات الأخطاء الخاصة بحساب مشغّل، والتي يمكن أن تتضمن عنوان البريد الإلكتروني لمسافر أو رقم هاتفه أو معرّفه في تطبيقات المراسلة: إلى أن يُحذف النشاط التجاري، أو عند الطلب.
    • إذا طلبت منا التوقف عن مراسلتك عبر البريد الإلكتروني: عنوان بريدك الإلكتروني وذلك الاختيار، دون تاريخ انتهاء، كي لا نتواصل معك مجددًا.
    • تبقى الحجوزات لدى المشغّل (وكذلك، بالنسبة إلى الجولات المُعاد بيعها، لدى المشغّل الذي يدير الجولة). اطلب من المشغّل حذفها.

    بالنسبة إلى السجلات الأخرى وصناديق بريد الفريق وGoogle Calendar، راجع «مدة احتفاظنا بالبيانات» و«بيانات مستخدمي Google»؛ ويمكنك أن تطلب منا حذف رسائل صناديق بريد الفريق في وقت أبكر.