سياسة الخصوصية

١. من نحن ومن تشمله هذه السياسة

تُدار منصة Venuely بواسطة [LEGAL_ENTITY_NAME]، ومقرها [LEGAL_ENTITY_ADDRESS]. ولأي أمر يتعلق بهذه السياسة، راسلنا على support@venuely.mena-x.com.

تشمل هذه السياسة فئتين. الأولى موظفو القاعة الذين يملكون حسابات على Venuely. والثانية عملاء القاعة وضيوفهم الذين تُدخل القاعة بياناتهم إلى المنصة.

٢. المتحكم والمعالج

بالنسبة لبيانات الحساب والفوترة الخاصة بموظفي القاعة، نكون نحن «المتحكم»، فنحن من يحدد ما نجمعه ولماذا.

أما كل ما تسجله القاعة عن عملائها وضيوفهم، فتكون القاعة هي «المتحكم» ونكون نحن «المعالج». نحتفظ بتلك البيانات ونعالجها وفق تعليمات القاعة لتشغيل الخدمة، ولا نستخدمها لأغراضنا الخاصة.

إذا كنت عميلًا لدى إحدى القاعات أو ضيفًا، وأردت تصحيح بياناتك أو حذفها، فتواصل مع القاعة مباشرة. وإذا راسلتنا نحن، فسنحيل طلبك إلى القاعة ونخطرك بذلك.

٣. ما الذي نجمعه

بيانات الحساب، وهي ما تقدمه لنا عند التسجيل:

• اسمك وبريدك الإلكتروني ولغتك المفضلة
• كلمة المرور، ونحفظها في صورة بصمة مشفّرة فقط ولا نحفظها أبدًا بصورة قابلة للقراءة
• ما إذا كان بريدك الإلكتروني قد جرى تفعيله
• معرّف حسابك على Google واسمك وبريدك الإلكتروني لديه، وذلك فقط إذا اخترت تسجيل الدخول عبر Google

٣.١ بيانات القاعة والنشاط

ما تُعدّه في لوحة التحكم: اسم القاعة وعنوانها وأرقام هواتفها وشعارها وصورها، والباقات والأسعار والإعدادات ومحتوى صفحتك العامة.

٣.٢ بيانات عملائك وضيوفهم

هذه بيانات تُدخلها أنت، ولا نجمعها نحن من أصحابها مباشرة. وتشمل عادةً:

• أسماء العملاء وأرقام هواتفهم وعناوين بريدهم الإلكتروني
• تواريخ المناسبات وأنواعها والملاحظات التي تدوّنها عن الحجز
• قوائم الضيوف ومستقبلي الدعوات وردود تأكيد الحضور
• المدفوعات ومبالغ التأمين والمبالغ المستردة والفواتير والأرصدة المستحقة
• سجلات الموردين والمصروفات المرتبطة بالمناسبة

٣.٣ البيانات التقنية

نحفظ ملف ارتباط للجلسة باسم venuely_session ليبقى تسجيل دخولك ساريًا، إضافة إلى لغتك المختارة. وعند فتح دعوة رقمية، يخزّن متصفح الزائر معرّفًا عشوائيًا محليًا لنحو ٣٠ يومًا حتى لا يُحتسب الزائر نفسه مرتين، وهذا المعرّف غير مرتبط بأي اسم.

وتحتفظ خوادمنا بسجلات تشغيل. ولا نستخدم أدوات تتبع إعلانية ولا أدوات تحليلات تابعة لأطراف أخرى داخل Venuely.

٤. لماذا نستخدمها

نستخدم البيانات الشخصية من أجل:

• منحك الوصول إلى حسابك والحفاظ على أمانه
• تشغيل المزايا التي تستخدمها: الحجوزات والفواتير ومبالغ التأمين والمخزون والدعوات والتقارير
• إرسال الرسائل التشغيلية مثل تفعيل البريد وإعادة تعيين كلمة المرور والتذكيرات
• تحصيل مدفوعات الاشتراك وتسجيلها وتنفيذ عمليات الاسترداد
• الاحتفاظ بنسخ احتياطية تتيح استعادة البيانات بعد أي عطل
• كشف إساءة استخدام الخدمة ومنعها
• الوفاء بالالتزامات التي يفرضها علينا القانون، ومنها حفظ السجلات الضريبية

٥. الأساس القانوني

نعالج بيانات الحساب والفوترة لأنها لازمة لتقديم الخدمة التي طلبتها وللوفاء بالتزاماتنا القانونية. ونعالج ما عداها وفق تعليمات القاعة بوصفنا معالجًا لها. وحيثما اشترط القانون الموافقة، نطلبها منك ويمكنك سحبها.

وفيما يسري علينا، نسترشد بقانون حماية البيانات الشخصية المصري رقم ١٥١ لسنة ٢٠٢٠. ويلزم على وجه الخصوص أن يراجع محامٍ هذه الفقرة.

٦. أين تُخزَّن بياناتك

تعمل Venuely على خادم نتولى نحن تشغيله على Oracle Cloud Infrastructure، في منطقة جدة بالمملكة العربية السعودية. وقاعدة البيانات هي PostgreSQL، تعمل على ذلك الخادم وندير نحن تشغيلها بأنفسنا لا عبر مزود قواعد بيانات سحابي. أما الملفات التي ترفعها، ومنها الصور والمستندات، فتُخزَّن في وحدة تخزين على الخادم نفسه.

وتُؤخذ نسخة احتياطية من قاعدة البيانات كل ليلة. وتُشفَّر النسخة بخوارزمية AES-256 أثناء إنشائها، فلا تُكتب على القرص نسخة غير مشفّرة في أي وقت، وتُحفظ كل نسخة احتياطية مشفّرة مدة ١٤ يومًا ثم تُحذف. وتوجد هذه النسخ حاليًا على الخادم نفسه الذي تعمل عليه البيانات المباشرة. أما نسخها إلى وحدة تخزين خارجية منفصلة فهو مُعدّ ولم يُفعَّل بعد، ومن ثمّ لا نحتفظ في الوقت الحالي بنسخة خارج الخادم.

ويعني ذلك أن بيانات شخصية جُمعت في مصر تُخزَّن في المملكة العربية السعودية. ولكل من مصر والسعودية قانونها الخاص بحماية البيانات، ولا يخضع هذا النقل لأي إطار أوروبي لكفاية الحماية، فهو قائم بذاته. فإن كنت قاعة، فعليك أن تكون على بيّنة من هذا النقل، وأن تخطر عملاءك به حيثما يوجب القانون ذلك، وينبغي أن يتحقق محامٍ من متطلبات مشروعية هذا النقل قبل الاعتماد على هذه الصفحة.

٧. من يطّلع على بياناتك غيرنا

هذه هي الأطراف الأخرى الوحيدة المشاركة في تشغيل Venuely:

• Paymob في مصر، وتتولى معالجة مدفوعات البطاقات الخاصة بالاشتراك. تُدخَل بيانات البطاقة على صفحة الدفع الخاصة بها ولا تصل إلى خوادمنا، ونتسلم نحن مرجع العملية وقيمتها وما إذا كانت قد نجحت.
• Oracle Corporation، وتوفر خادم Oracle Cloud Infrastructure ووحدة التخزين اللذين تستقر عليهما البيانات، في منطقة جدة بالمملكة العربية السعودية.
• Cloudflare، وتوفر خدمة أسماء النطاقات لنطاقاتنا، وتتوسط الوصول إلى الصفحات العامة، وتتولى إرسال رسائلنا التشغيلية. وهي تتعامل مع محتوى الرسائل أثناء إرسالها وتطّلع على عناوين IP الخاصة بالزوار.
• Google، ولا تتدخل إلا إذا اخترت تسجيل الدخول بحساب Google، فتؤكد لنا هويتك. وبصورة منفصلة، تُحمِّل صفحاتنا خط أيقونات من Google Fonts، ما يعني وصول عنوان IP لكل من يفتح الصفحة إلى Google.
• وقد نفصح عن بيانات متى طلبتها جهة قضائية أو سلطة مختصة وفقًا للقانون.

٧.١ ما لا نفعله

لا نبيع البيانات الشخصية، ولا نشاركها مع المعلنين أو وسطاء البيانات أو شبكات الإعلانات، ولا نستخدم بيانات التواصل الخاصة بعملائك للترويج لأي شيء لهم.

٨. مدة الاحتفاظ بالبيانات

ما دام حسابك نشطًا، نحتفظ ببياناتك حتى تعمل الخدمة على نحو سليم.

وإذا لم تتحول الفترة التجريبية المجانية إلى باقة مدفوعة، تدخل القاعة فترة سماح مدتها ٧ أيام، ثم تُوقَف وتصبح غير متاحة للجمهور، ثم تُحذف نهائيًا بعد 7 يومًا من الإيقاف. وتسري المراحل نفسها على الحسابات المدفوعة الملغاة.

وتُحذف البيانات من النظام المباشر فور تنفيذ الحذف. ولأن النسخ الاحتياطية المشفّرة تُحفظ وفق دورة متجددة مدتها ١٤ يومًا، فقد تبقى نسخة منها داخل نسخة احتياطية مدة تصل إلى ١٤ يومًا بعد ذلك، إلى أن تُحذف تلك النسخة بدورها.

وقد نحتفظ بالسجلات المالية مدة أطول متى أوجبت ذلك القوانين الضريبية أو المحاسبية.

٩. الأمان

تُحفظ كلمات المرور في صورة بصمات مشفّرة ولا تُحفظ أبدًا بصورة قابلة للقراءة. وتُعزَل بيانات كل قاعة داخل قاعدة البيانات باستخدام خاصية أمان الصفوف في PostgreSQL، بحيث لا تستطيع استعلامات قاعة الوصول إلى صفوف قاعة أخرى. وتُشفَّر البيانات المتبادلة مع Venuely عبر بروتوكول TLS. والوصول إلى الخادم مقصور على مسؤولين محددين بالاسم عبر مفاتيح تحقق. وتُشفَّر النسخ الاحتياطية الليلية بخوارزمية AES-256 قبل كتابتها على القرص، وقد أجرينا اختبار استعادة فعليًا من نسخة احتياطية مشفّرة وتأكدنا من سلامة البيانات المستعادة.

ولا يوجد نظام آمن بصورة مطلقة. وإذا وقع اختراق يمس بياناتك الشخصية، فسنخطرك وتُخطر الجهة المختصة وفق ما يوجبه القانون، ونوضح ما حدث وما نتخذه بشأنه.

١٠. حقوقك

بحسب القانون الذي يسري عليك، يمكنك أن تطلب منا:

• تزويدك بنسخة من بياناتك الشخصية التي نحتفظ بها
• تصحيح البيانات غير الصحيحة أو غير المكتملة
• حذف بياناتك
• وقف استخدام معيّن لبياناتك أو تقييده
• تصدير بياناتك في صيغة قابلة للقراءة آليًا
• سحب موافقة سبق أن منحتها لنا

١٠.١ كيف تقدّم الطلب

راسلنا على support@venuely.mena-x.com من البريد الإلكتروني المسجل في حسابك موضحًا طلبك. وسنرد في أسرع وقت ممكن وخلال ٣٠ يومًا على الأكثر. وقد نحتاج إلى التحقق من هويتك قبل التنفيذ حتى لا يطلب أحد بياناتك بدلًا منك.

ولحذف قاعة بأكملها وكل ما بها، راسلنا على support@venuely.mena-x.com طالبًا الحذف. وسنؤكد لك ما سيُحذف، ثم ننفذ الحذف من النظام المباشر، ونخطرك عند إتمامه. والحذف نهائي، فصدّر ما تحتاجه أولًا.

وإذا كنت عميلًا لدى قاعة أو ضيفًا، فتواصل مع تلك القاعة، فهي صاحبة القرار في سجلاتها.

١١. الأطفال

Venuely موجّهة إلى المنشآت وليست موجّهة إلى الأطفال. لا تفتح حسابًا إن كان عمرك أقل من ١٨ عامًا. وإذا تضمنت قائمة ضيوف طفلًا، فلا تسجّل عنه أكثر مما تقتضيه المناسبة فعلًا.

١٢. التعديلات على هذه السياسة

قد نحدّث هذه السياسة. والنسخة السارية منشورة دائمًا على هذه الصفحة مع تاريخ سريانها في أعلاها. وإذا كان التعديل يمس طريقة تعاملنا مع بياناتك بصورة جوهرية، فسنراسل البريد الإلكتروني المسجل في حسابك قبل سريانه.

١٣. التواصل

[LEGAL_ENTITY_NAME]، [LEGAL_ENTITY_ADDRESS]. البريد الإلكتروني: support@venuely.mena-x.com.