سياسة الخصوصية

1. من نحن

مكشات خدمة إلكترونية تربط ملاك المخيمات والاستراحات والشاليهات والمزارع بالباحثين عنها في المملكة العربية السعودية، والجهة المشغلة لها هي جهة التحكم في البيانات الشخصية التي تُعالج من خلالها. تنطبق هذه السياسة على الموقع makshat.com وتطبيقه وكل خدماتهما.

2. البيانات التي نجمعها

بيانات الحساب: الاسم ورقم الجوال والبريد الإلكتروني إن أضفته والمدينة والدور في الحساب (زائر أو مالك).
بيانات التحقق من المالك (KYC): صورة الهوية الوطنية ورقمها وشهادة الآيبان (IBAN) والسجل التجاري إن وجد، وتُحفظ مشفرة في تخزين خاص، ويراجعها فريق مكشات داخلياً فقط.
بيانات الدفع: مبلغ الحجز وحالة الدفع ومرجع العملية لدى مزود الدفع ووسيلة الدفع. لا نحفظ رقم بطاقتك ولا رمزها، فإدخال بيانات البطاقة يتم في صفحة الدفع لدى ميسّر أو تابي مباشرة.
بيانات المحفظة والتحويلات للملاك: الرصيد وكشف الحجوزات والعمولة والآيبان الموثق وسجل التحويلات.
بيانات طلب الحجز: الاسم الثنائي ورقم الجوال ورقم الهوية الوطنية أو الإقامة والتاريخ المطلوب والملاحظات ورقم الحجز وحالته والسعر التقديري وسبب الإلغاء أو الرفض إن وجد. يُحفظ رقم الهوية مشفراً ولا يظهر في أي واجهة عامة.
بيانات الموافقات: رقم إصدار الشروط والسياسات التي وافقت عليها ووقت الموافقة وعنوان الشبكة (IP) ونوع المتصفح.
رقم الترخيص السياحي للمكان إن أدخله المالك، ويظهر علناً في صفحة المكان مع شارة «مرخص».
المحتوى الذي تنشره: بيانات الأماكن وصورها وصفحات الهبوط والتقييمات ومشاركات المنتدى والتصويتات والإعلانات والخدمات وتذاكر الدعم.
بلاغات سجل المخاطر: المعرّف المبلّغ عنه (جوال أو هوية) ويُحفظ مشفراً مع بصمة رقمية للمطابقة، والملاحظة والمرفقات في تخزين خاص، مع سجل لكل عملية بحث.
بيانات الأمان والاستخدام: الأجهزة المسجل منها الدخول وتوكنات الجلسة وتاريخ انتهائها، وأسرار التحقق الثنائي للطاقم مشفرة، وعنوان الشبكة في سجل التدقيق للعمليات الحساسة، وإحصاءات مجمعة يومياً لمشاهدات الأماكن والنقرات على الاتصال وواتساب والخريطة.

3. لماذا نستخدم بياناتك

إنشاء الحساب وتسجيل الدخول والتحقق من رقم الجوال أو البريد برمز تحقق.
إرسال طلب الحجز للمالك وتمكينه من قبوله أو رفضه، وتمكينك من متابعته أو إلغائه، وتوثيق الحجز وإعداد العقد بينك وبين المالك برقم الهوية.
التحقق من الملاك ومراجعة الأماكن والمحتوى قبل نشرها، والتحقق من هوية المالك وحسابه البنكي قبل تفعيل الدفع الإلكتروني وتحويل مستحقاته.
تحصيل قيمة الحجز المدفوع إلكترونياً وإعادتها عند استحقاقها على نفس طريقة الدفع، واحتساب العمولة وتحويل مستحقات الملاك.
إرسال الإشعارات داخل مكشات وبالبريد عن الحجوزات والاعتمادات والتقييمات وتذاكر الدعم.
حماية المستخدمين من الاحتيال والإساءة، وتشغيل سجل المخاطر وفق قواعده.
معالجة تذاكر الدعم والوساطة في الخلافات.
تحسين الخدمة وقياس أدائها بإحصاءات مجمعة لا تحدد هويتك.
الالتزام بالأنظمة والاستجابة لطلبات الجهات المختصة.

4. الأساس النظامي للمعالجة

نعالج بياناتك بناءً على موافقتك عند التسجيل أو إرسال طلب الحجز، أو لأن المعالجة لازمة لتنفيذ الخدمة التي طلبتها، أو للوفاء بالتزام نظامي، أو لمصلحة مشروعة لا تتعارض مع حقوقك كحماية الحسابات ومنع الاحتيال. يحق لك سحب موافقتك في أي وقت، دون أن يؤثر ذلك على ما تم قبل السحب، وقد يتعذر بعده تقديم بعض الخدمات.

5. من يطّلع على بياناتك

المالك المعني بطلب حجزك: يطّلع على اسمك وجوالك ورقم هويتك وملاحظاتك لغرض الحجز فقط، ويلتزم بحمايتها بموجب عقد مالك المكان.
العامة: يظهر لهم ما تنشره بنفسك علناً فقط، كبيانات المكان واسمك الظاهر في التقييمات والمنتدى، ولا يظهر رقم جوالك أو هويتك.
فريق مكشات: يطّلع على ما يلزم لأداء عمله فقط، بصلاحيات محددة لكل دور وتحقق ثنائي إلزامي، وتُسجل العمليات الحساسة.
الجهات المختصة: عند وجود طلب نظامي أو لحماية حقوق مكشات أو مستخدميها.
لا نبيع بياناتك الشخصية ولا نؤجرها لأي طرف.

6. مقدمو الخدمة الذين نستعين بهم

نستعين بمقدمي خدمة يعالجون البيانات نيابة عنا وبالقدر اللازم فقط، وبموجب التزامات تعاقدية بحمايتها:

مزود الرسائل النصية 4jawaly لإرسال رموز التحقق والتنبيهات إلى رقم الجوال.
مزود خدمة البريد الإلكتروني لإرسال رموز التحقق والإشعارات.
مزودا الدفع ميسّر (Moyasar) وتابي (Tabby) لمعالجة الدفع الإلكتروني والاسترجاع عند تفعيله للمكان، ويستلمان بيانات الدفع مباشرة منك، وقد تطلب تابي بيانات إضافية للتقسيط وفق سياستها.
البنك الذي تتم عبره تحويلات مستحقات الملاك، ويستلم اسم المالك والآيبان الموثق ومبلغ التحويل.
مزود الاستضافة والخوادم الذي تُخزن عليه قاعدة البيانات والملفات والنسخ الاحتياطية، ونحرص أن تكون الاستضافة داخل المملكة العربية السعودية أو في دولة توفر مستوى حماية مناسباً وفق ضوابط نقل البيانات خارج المملكة.
خرائط قوقل عند فتح موقع المكان أو تحليل رابط الخريطة الذي يضيفه المالك.
عند ضغطك زر واتساب ينتقل التواصل إلى تطبيق واتساب مباشرة، وتخضع الرسالة لسياسة واتساب.

7. نقل البيانات خارج المملكة

الأصل أن تُعالج بياناتك داخل المملكة العربية السعودية. إذا احتاج أحد مقدمي الخدمة إلى معالجتها خارج المملكة، فلا يتم ذلك إلا وفق الضوابط المقررة في نظام حماية البيانات الشخصية ولوائحه، وبالقدر الأدنى اللازم.

8. مدة الاحتفاظ بالبيانات

بيانات الحساب: طوال بقاء الحساب نشطاً، ثم تُحذف أو تُجهّل خلال 90 يوماً من إغلاقه، ما عدا ما يلزم حفظه نظاماً.
طلبات الحجز ورقم الهوية المرتبط بها: ثلاث سنوات من تاريخ الحجز لأغراض التوثيق ومعالجة الخلافات، ثم تُحذف أو تُجهّل.
سجل الموافقات على الشروط والسياسات: طوال مدة العلاقة وخمس سنوات بعدها لإثبات الموافقة.
بلاغات سجل المخاطر: يتوقف أثر البلاغ المعتمد في البحث بعد 12 شهراً من اعتماده، ويُحذف البلاغ ومرفقاته خلال 12 شهراً بعد ذلك ما لم يكن محل خلاف أو طلب نظامي.
توكنات الجلسة: تنتهي تلقائياً خلال 24 ساعة ما لم تُجدّد، وتُحذف المنتهية دورياً.
سجلات التدقيق والأمان: سنتان.
بيانات الدفع والمحفظة والتحويلات: المدة التي توجبها الأنظمة المالية والضريبية في المملكة.
مستندات التحقق من المالك: طوال مدة الحساب، ثم تُحذف خلال 90 يوماً من إغلاقه وتسوية مستحقاته، ما لم يوجب النظام الاحتفاظ بها مدة أطول.
المحتوى العام كالتقييمات ومشاركات المنتدى: يبقى ما بقي منشوراً، ويُحذف أو يُجهّل اسم كاتبه عند إغلاق حسابه بطلب منه.

9. حقوقك

يكفل لك نظام حماية البيانات الشخصية الحقوق التالية، ونستجيب لطلبك خلال 30 يوماً من استلامه:

الحق في العلم بكيفية جمع بياناتك ومعالجتها وأغراضها، وهو ما توضحه هذه السياسة.
الحق في الوصول إلى بياناتك والحصول على نسخة منها بصيغة مقروءة وواضحة.
الحق في تصحيح بياناتك أو إكمالها أو تحديثها، ويمكنك تعديل أغلبها من حسابك مباشرة.
الحق في طلب إتلاف بياناتك عند انتهاء الغرض منها، ما لم يوجب النظام الاحتفاظ بها.
الحق في سحب موافقتك على المعالجة في أي وقت.
الحق في تقديم شكوى إلى الجهة المختصة بالإشراف على تطبيق نظام حماية البيانات الشخصية في المملكة إذا رأيت أن معالجة بياناتك تخالف النظام.

10. كيف تمارس حقوقك

أرسل طلبك عبر نموذج التواصل في مكشات أو افتح تذكرة دعم من حسابك، مع توضيح الحق الذي تطلبه. قد نطلب ما يثبت هويتك قبل تنفيذ الطلب حمايةً لبياناتك، ولا نتقاضى أي مقابل عن ذلك.

11. حماية البيانات

نشفّر الاتصال بين جهازك وخوادمنا، ونشفّر الحقول الحساسة في قاعدة البيانات كرقم الهوية ومستندات التحقق والآيبان ومعرّفات بلاغات المخاطر وأسرار التحقق الثنائي.
نقيد وصول فريقنا بصلاحيات حسب الدور، ونفرض التحقق الثنائي على الطاقم، ونسجل العمليات الحساسة.
نحفظ مرفقات البلاغات والمستندات في تخزين خاص لا يصل إليه العامة.
إذا وقع تسرب يمس بياناتك ويحتمل أن يضر بك، فسنبلغك ونبلغ الجهة المختصة وفق المدد النظامية.

12. ملفات تعريف الارتباط والتخزين المحلي

نستخدم التخزين المحلي في متصفحك (localStorage) لحفظ توكن الدخول حتى تبقى مسجلاً، وقائمة الأماكن المفضلة وبعض تفضيلات العرض.
نستخدم ملفات تعريف ارتباط ضرورية فقط لتشغيل الخدمة وحمايتها، ولا نستخدم ملفات تعريف ارتباط إعلانية أو أدوات تتبع لأطراف ثالثة لأغراض إعلانية.
يحفظ تطبيق مكشات على جهازك نسخة من الملفات الثابتة كالتصميم والأيقونات لتسريع الفتح، ولا يحفظ ردود حسابك أو بياناتك الشخصية.
تستطيع مسح التخزين المحلي من إعدادات متصفحك في أي وقت، وسيتطلب ذلك تسجيل الدخول من جديد.

13. الأطفال

خدمات مكشات موجهة لمن أعمارهم 18 سنة فأكثر، ولا نجمع عن قصد بيانات من هم دون ذلك. إذا علمت أن طفلاً أرسل لنا بيانات شخصية فتواصل معنا لحذفها.

14. تحديث هذه السياسة

قد نحدّث هذه السياسة عند تغير خدماتنا أو الأنظمة، وننشر كل تحديث برقم إصدار وتاريخ سريان، ونحتفظ بالإصدارات السابقة للاطلاع. إذا كان التحديث جوهرياً فسنبلغك عبر إشعار في حسابك أو البريد قبل سريانه.

15. التواصل معنا

لأي سؤال عن خصوصيتك أو طلب يخص بياناتك، تواصل معنا عبر نموذج التواصل في مكشات، أو افتح تذكرة دعم من حسابك.