سياسة الخصوصيّة

نحن في Symbol نُقدّر خصوصيّة مستخدمينا. تشرح هذه السياسة أنواع البيانات التي نجمعها منك عند استخدامك لتطبيق Symbol S ("التطبيق")، وكيف نستخدمها، ومع مَن نشاركها، وحقوقك في التحكّم بها. صيغت هذه السياسة لتلتزم بنظام حماية البيانات الشخصيّة السعودي (PDPL) الصادر بموجب المرسوم الملكي رقم (م/19) لعام 1443هـ.

1. من نحن

Symbol هي علامة تابعة لـSymbolAI، ومقرّها المملكة العربيّة السعوديّة. للاتّصال بمسؤول حماية البيانات: info@symbolai.net.

2. البيانات التي نجمعها

• بيانات الحساب: البريد الإلكتروني، اسم المستخدم، الاسم الظاهر، العمر، الجنس (اختياري).
• بيانات الرحلة: الاهتمامات المُختارة، نوع المسافر، عدد الأشخاص، عدد الأيام، الميزانية، المطاعم/الفعاليات/الفنادق المُضافة لخطّتك، أوقات الجدولة، الإحداثيّات الجغرافيّة للعناصر المختارة.
• بيانات المحادثة: الرسائل التي ترسلها للمرشد الذكي وردوده، اختياراتك من الفقاعات التفاعليّة.
• بيانات الحجز والدفع: آخر ٤ أرقام من البطاقة (نحن لا نُخزّن رقم البطاقة الكامل أو رمز CVV)، رمز التأكيد، المبلغ الإجمالي، تاريخ الحجز، تفاصيل الخصم إن وُجد.
• بيانات التقييم: تقييماتك (١–٥) والتعليقات التي تكتبها للأماكن والفعاليات.
• بيانات تقنيّة: عنوان IP، نوع المتصفّح، إعدادات اللغة، ملفّات تعريف الارتباط الأساسيّة (session cookies)، لوقات الأخطاء.

3. أغراض المعالجة

• تشغيل الخدمة وتوفير التوصيات المخصّصة.
• تحسين جودة الذكاء الاصطناعي عبر تحليل نمطي مجهول الهويّة.
• منع الاحتيال (Fraud prevention) وحماية النظام.
• إرسال إشعارات معاملات ضروريّة (تأكيد الحجز، استعادة كلمة المرور، ردود الدعم الفنّي).
• الاستجابة لطلباتك عبر قنوات الدعم.

4. الأساس القانوني

نُعالج بياناتك بناءً على:

• الموافقة (المادة 6 من PDPL): عند تسجيلك واستخدامك للخدمة.
• تنفيذ العقد: لتوفير الخدمة التي طلبتها (بناء الخطّة، الحجز).
• المصلحة المشروعة: لتحسين الخدمة ومنع الاحتيال.

5. المشاركة مع أطراف ثالثة

• Resend (البريد): نُرسل عبرها رسائل استعادة كلمة المرور وتأكيد تذاكر الدعم فقط.
• Manus / Vercel (الاستضافة): تُخزّن قاعدة البيانات والملفّات على خوادم مضمونة.
• Google Maps (روابط الخريطة): نفتح روابط للأماكن — الروابط لا تشارك بيانات هويّتك.
• OpenStreetMap (خرائط تفاعليّة): تُحمّل مربّعات الخريطة فقط.

لا نبيع بياناتك ولا نشاركها لأغراض إعلانيّة.

6. الاحتفاظ بالبيانات

• حسابات نشطة: طوال فترة استخدامك للخدمة.
• رسائل المحادثة: تُحتفظ لمدّة ١٢ شهراً ثم تُحذف تلقائياً.
• لوقات الأخطاء: ٩٠ يوماً.
• بيانات الحجوزات: تُحفظ لأغراض المحاسبة والتدقيق حسب متطلّبات الأنظمة السعوديّة.
• تذاكر الدعم: تُحفظ ١٢ شهراً بعد الحلّ.

7. حقوقك (المادة 4 من PDPL)

لك الحقّ في:

• الوصول إلى بياناتك — تواصل عبر info@symbolai.net.
• التصحيح — يمكنك تعديل بياناتك من صفحة الإعدادات.
• الحذف — عبر زر «حذف الحساب» في الإعدادات، أو بطلب مباشر.
• الاعتراض على معالجة معيّنة.
• النقل — طلب نسخة من بياناتك بصيغة قابلة للاستيراد.

سنستجيب لطلبك خلال ٣٠ يوماً كحدّ أقصى.

8. الأمان

• كلمات المرور مُخزّنة كـhash بـbcrypt بمعامل 12.
• كل الاتّصالات مُشفّرة عبر HTTPS/TLS.
• قاعدة البيانات مُشفّرة أثناء النقل عبر SSL.
• تحكّم صارم في الوصول عبر ownership guards على جميع endpoints.
• تحديد معدّل الطلبات (rate limiting) لحماية من الاعتداءات.

9. ملفّات تعريف الارتباط

نستخدم ملفّات تعريف ارتباط أساسيّة فقط لحفظ جلستك بعد تسجيل الدخول. لا نستخدم أدوات تعقّب للإعلانات أو التحليلات الخارجيّة.

10. الأطفال

الخدمة غير موجّهة لمن هم دون سن ١٣ عاماً. إذا علمنا أنّنا جمعنا بيانات من طفل دون هذا السن، سنحذفها فوراً.

11. تحديثات على السياسة

قد نُحدّث هذه السياسة من وقت لآخر. عند إجراء تغييرات جوهريّة، سنُخطرك عبر البريد الإلكتروني و/أو بانر داخل التطبيق قبل ٣٠ يوماً من التطبيق.

12. الاتّصال

للاستفسارات المتعلّقة بالخصوصيّة أو ممارسة حقوقك:

📧 info@symbolai.net