إخلاء مسؤولية تمهيدي
توضح سياسة الخصوصية هذه كيفية قيام منصة YAL، وهي منصة كويتية متخصصة في السفر والتواصل الاجتماعي وتعمل تحت مظلة مجموعة احتكام، بجمع واستخدام وحماية المعلومات الشخصية، وذلك بما يتوافق مع قوانين دولة الكويت (القانون رقم 20 لسنة 2014 بشأن المعاملات الإلكترونية، والقانون رقم 63 لسنة 2015 بشأن مكافحة جرائم تقنية المعلومات، ولوائح الهيئة العامة للاتصالات وتقنية المعلومات الخاصة بحماية البيانات). كما تعكس هذه السياسة مبادئ الإطار الخليجي الموحد لحماية البيانات (2024) وأفضل الممارسات الدولية المتوافقة مع اللائحة الأوروبية العامة لحماية البيانات (GDPR). وباستخدامك لمنصة YAL، فإنك توافق على هذه السياسة وتمنح موافقتك على معالجة بياناتك بشكل قانوني وفقًا للمعايير الكويتية والإقليمية.
1. المقدمة
تُعد YAL منصة رقمية للسفر تهدف إلى ربط المسافرين والمضيفين ومحبي المغامرات داخل الكويت وخارجها. نلتزم بالشفافية وحماية الخصوصية في جميع عمليات معالجة البيانات. توضح هذه السياسة كيفية جمعنا واستخدامنا للمعلومات الشخصية خلال تفاعلك مع منصة YAL، وهي تنطبق على جميع المستخدمين الذين يتصفحون أو يحجزون أو ينظمون الرحلات من خلال موقعنا الإلكتروني أو تطبيق الهاتف المحمول. هدفنا هو معالجة البيانات بشكل آمن ومسؤول، وبما يتوافق كليًا مع القوانين المعمول بها في دولة الكويت.
2. الأسس القانونية
تُعالج منصة YAL البيانات الشخصية وفقًا لأحكام القانون رقم 20 لسنة 2014 بشأن المعاملات الإلكترونية، والقانون رقم 63 لسنة 2015 بشأن مكافحة جرائم تقنية المعلومات، وإرشادات الهيئة العامة للاتصالات وتقنية المعلومات (CITRA) الخاصة بالأمن السيبراني. تلتزم المنصة بتطبيق مبادئ حماية البيانات الخليجية الموحدة (2024) لضمان جمع البيانات لأغراض مشروعة وحمايتها من أي استخدام غير مصرح به. كما تدمج المنصة أفضل الممارسات الدولية مثل اللائحة العامة لحماية البيانات الأوروبية (GDPR) لضمان أعلى معايير الحماية. وتُنفَّذ جميع عمليات المعالجة بشكل قانوني وشفاف، وبما يقتصر على الحد الأدنى اللازم لتحقيق الغرض المشروع منها.
3. نطاق التطبيق
تنطبق هذه السياسة على جميع الأفراد الذين يتفاعلون مع منصة YAL، بما في ذلك المستخدمين والمضيفين والشركاء. وتنظم جميع البيانات التي يتم جمعها من خلال قنواتنا الرقمية داخل دولة الكويت وخارجها، كما تشمل المراسلات عبر البريد الإلكتروني، والنماذج الإلكترونية، والرسائل داخل التطبيق. وباستخدامك لمنصة YAL من خارج الكويت، فإنك توافق على أن معالجة بياناتك تخضع للقانون الكويتي وهذه السياسة. كما يلتزم مزودو الخدمات والجهات الخارجية الذين يعالجون البيانات نيابةً عنا بنفس القواعد والمعايير القانونية المنصوص عليها هنا.
4. فئات البيانات التي يتم جمعها
تجمع منصة YAL البيانات التعريفية وبيانات التواصل (الاسم، البريد الإلكتروني، رقم الهاتف، الجنسية، تاريخ الميلاد)، وبيانات التحقق من الهوية (صورة البطاقة، التعرف على الوجه)، والبيانات التقنية (عنوان الـ IP، نوع الجهاز، المتصفح)، وبيانات الاستخدام (عمليات البحث، سجل الرحلات، الرسائل)، إضافةً إلى البيانات المالية (عمليات الدفع والمعاملات). يتم جمع جميع هذه البيانات بشكل قانوني بهدف تقديم الخدمات وتحسين أداء المنصة، ويقتصر الجمع على البيانات الضرورية والمرتبطة بالأغراض المشروعة لتشغيل المنصة وتطويرها.
5. غرض المعالجة
تُعالج البيانات في منصة YAL فقط لأغراض تجارية وتشغيلية مشروعة، مثل إدارة الحسابات، وتسهيل الحجوزات، والتحقق من الهوية، وضمان أمن المنصة. كما تُستخدم البيانات لدعم خدمة العملاء وتخصيص تجربة المستخدم والامتثال للمتطلبات القانونية. لا تقوم YAL مطلقًا ببيع البيانات الشخصية، إذ تستند جميع عمليات المعالجة إلى أساس قانوني واضح وفقًا للقوانين الكويتية والأطر الخليجية ذات الصلة. وتهدف المنصة من خلال هذه الممارسات إلى تعزيز الثقة والشفافية في جميع عمليات إدارة البيانات.
6. التحقق من الهوية عبر نظام Persona
لغايات التحقق من هوية المستخدمين، تستخدم منصة YAL خدمة Persona، وهي مزود تحقق معتمد ومتوافق مع لوائح هيئة الاتصالات وتقنية المعلومات (CITRA). تقوم Persona بالتحقق من البطاقات الحكومية والبيانات البيو مترية (الوجه) عبر أنظمة مشفّرة بالكامل لمنع عمليات الاحتيال وتكرار الحسابات تُحتفظ البيانات البيو مترية لمدة لا تتجاوز تسعين (90) يومًا قبل حذفها بشكل آمن ودائم. تلتزم كل من Persona وYAL بأحكام القوانين الكويتية والخليجية والدولية المتعلقة بحماية البيانات البيو مترية وضمان سرية استخدامها.
7. دقة البيانات
يجب على المستخدمين التأكد من أن المعلومات التي يقدمونها دقيقة ومحدثة. إن تحديث البيانات يُسهِّل إتمام المعاملات بسلاسة وتحسين التواصل بين المنصة والمستخدم. قد تقوم YAL بتعليق الحسابات التي تحتوي على بيانات غير صحيحة أو منتهية الصلاحية. تساعد الدقة في السجلات على ضمان الامتثال التنظيمي والحفاظ على نزاهة المنصة. كما تُجري YAL عمليات تحقق دورية من البيانات المخزنة لضمان الموثوقية والاستمرارية في الخدمة
8. أمن المدفوعات والمعاملات المالية
تتم معالجة المدفوعات عبر بوابات دفع معتمدة وفقًا لمعيار أمن بيانات بطاقات الدفع (PCI-DSS) مثل Upayments وStripe تلتزم منصة YAL بمعايير البنك المركزي الكويتي وهيئة الاتصالات وتقنية المعلومات (CITRA الخاصة بالمدفوعات الإلكترونية، وتستخدم تشفيرًا قويًا لحماية البيانات المالية الحساسة. لا يتم تخزين أرقام البطاقات الكاملة على الإطلاق، إذ يُحتفظ فقط بمراجع المعاملات وتفاصيل الفواتير لأغراض التدقيق والمراجعة. تُجرى عمليات تدقيق أمني منتظمة لضمان حماية المستخدمين من عمليات الاحتيال والوصول غير المصرح به.
9. الاحتفاظ بالبيانات
تحتفظ منصة YAL بالبيانات الشخصية فقط للمدة اللازمة لتحقيق الأغراض القانونية والتشغيلية. يتم الاحتفاظ بسجلات الحجوزات لمدة تصل إلى سبع سنوات بهدف الامتثال الضريبي والمحاسبي، بينما تُحذف بيانات التحقق من الهوية بعد مرور تسعين (90) يومًا. تُخزَّن سجلات دعم العملاء لمدة عامين، في حين يمكن الاحتفاظ بالبيانات التحليلية المجهولة الهوية لمدة غير محددة. وعند انتهاء المدة المحددة لأي نوع من البيانات، يتم حذفها أو إخفاء هويتها بشكل آمن ونهائي لضمان حماية الخصوصية.
10. أمن البيانات
نطبق في YAL مجموعة شاملة من إجراءات الأمن والحماية تشمل التشفير، وجدران الحماية (Firewalls)، وإدارة صلاحيات الوصول لضمان سرية البيانات وسلامتها. يتلقى الموظفون الذين يتعاملون مع البيانات تدريبًا متخصصًا ويوقعون على اتفاقيات سرية ملزمة قانونيًا. تخضع الأنظمة لعمليات تدقيق دورية وفقًا لمعايير هيئة الاتصالات وتقنية المعلومات (CITRA) وشهادة الأمان العالمية ISO 27001. ورغم أن أي نظام لا يخلو تمامًا من المخاطر، تواصل YAL تطوير وتحسين تدابيرها الأمنية باستمرار للحفاظ على ثقة المستخدمين وحماية بياناتهم.
11. البنية التحتية السحابية والمعالِجون الفرعيون
تُستضيف منصة YAL بياناتها بشكل آمن في مراكز بيانات معتمدة من هيئة الاتصالات وتقنية المعلومات (CITRA) تقع داخل دولة الكويت وفي بعض مناطق دول مجلس التعاون الخليجي المختارة، وتشمل مزودين مثل AWS وGoogle Cloud الحاصلين على شهادات ISO/IEC 27001 وISO/IEC 27701. تتعاون YAL مع معالِجين فرعيين متخصصين في مجالات التحليلات، والرسائل، والنسخ الاحتياطي السحابي، حيث يعمل كل مزود بموجب اتفاقية معالجة بيانات (DPA) تتضمن شروطًا صارمة للسرية والأمان. يتم تدقيق جميع مزودي الخدمات بدقة لضمان التزامهم التام بلوائح الخصوصية الكويتية والخليجية. كما تُجري YAL عمليات رقابة وتدقيق منتظمة للتأكد من أن البيانات الشخصية تظل محمية وتُعالج بشكل قانوني وآمن في جميع الأوقات.
12. نقل البيانات عبر الحدود
في حال الحاجة إلى نقل البيانات خارج دولة الكويت، تضمن منصة YAL توفير نفس مستوى الحماية المنصوص عليه في إطار النقل العابر للحدود الصادر عن هيئة الاتصالات وتقنية المعلومات (CITRA) ومبادئ حماية البيانات الخليجية (2024). تُنفَّذ عمليات النقل باستخدام تشفير آمن وتخضع لـ بنود تعاقدية قياسية (SCCs) أو ضمانات قانونية مكافئة. ولا يتم نقل أي بيانات إلى دول لا تطبق قوانين خصوصية كافية إلا بعد توفير حماية قانونية إضافية. وسيتم إخطار المستخدمين في حال نقل بياناتهم إلى خارج دول مجلس التعاون الخليجي عند الاقتضاء. تهدف YAL من خلال هذه الإجراءات إلى تعزيز سيادة البيانات الوطنية مع الحفاظ على موثوقية الخدمة على المستوى العالمي.
13. مشاركة البيانات
تشارك منصة YAL البيانات فقط مع مزودي الخدمات المعتمدين مثل معالجات الدفع، ومقدمي خدمات التخزين السحابي، وشركاء التحقق من الهوية. ويُلتزم جميع هؤلاء الأطراف بموجب اتفاقيات تعاقدية صارمة بمعالجة المعلومات بشكل آمن وسري. لا تقوم YAL مطلقًا ببيع أو تأجير البيانات الشخصية لأي طرف ثالث. وقد يتم الكشف عن البيانات للجهات الرقابية أو القضائية فقط بناءً على طلب قانوني رسمي وضمن الاختصاص القضائي لدولة الكويت. يقتصر تبادل البيانات على الحد الأدنى الضروري لتنفيذ الوظائف الأساسية وضمان جودة الخدمة.
14. المعالجة الآلية وأنظمة الذكاء الاصطناعي
تستخدم منصة YAL أدوات ذكاء اصطناعي (AI) لتحسين التوصيات، والكشف عن عمليات الاحتيال، وتحليل اتجاهات المستخدمين. تُستخدم هذه الأنظمة لدعم المشرفين البشريين، ولا تتخذ قرارات ملزمة أو ذات أثر قانوني بشكل مستقل. يحق للمستخدمين طلب توضيح أو مراجعة بشرية لأي قرار آلي يتم اتخاذه بشأنهم. تلتزم عمليات الذكاء الاصطناعي في YAL بـ ميثاق الاستخدام المسؤول للبيانات الصادر عن هيئة الاتصالات وتقنية المعلومات (CITRA) وبـ المعايير الأخلاقية للذكاء الاصطناعي. تم تصميم الأتمتة في المنصة بهدف تعزيز تجربة المستخدم مع الحفاظ على العدالة والمساءلة في جميع مراحل التشغيل.
ملاحظة هامة: لمزيد من التفاصيل حول سياسة الخصوصية الكاملة، يرجى الاتصال بنا على legal@yalapp.co