سياسة الخصوصية

تاريخ السريان: ٩ أكتوبر ٢٠٢٦

١. من نحن

«الشهيد أدڤنتشرز» هو موقع وتطبيق الحجز لمرافق الترفيه في حديقة الشهيد، المرحلة الثالثة، مدينة الكويت. وتشغّله شركة تي ايه اس لألعاب تسلية الأطفال (⁦TAS Children's Amusement Games Co.⁩)، وهي شركة ذات مسؤولية محدودة مسجّلة في الكويت برقم السجل التجاري ٤٧٨٥٤٦. وفرعها في حديقة الشهيد مرخّص من وزارة التجارة والصناعة (رقم الترخيص 2026/16367) على العنوان: حديقة الشهيد، المرحلة الثالثة، شارع السور، حدائق السور، محافظة العاصمة، الوحدة B10.

تطبيقا «الشهيد أدڤنتشرز» على آيفون وأندرويد تطبيقان أصليان. ويستخدمان نظام الحجز نفسه والحسابات نفسها والسجلات نفسها التي يستخدمها alshaheedadv.com، وكل ما في هذه السياسة ينطبق على الموقع والتطبيق معاً. أما ما يحفظه التطبيق على هاتفك فموضّح تحت «في التطبيق» في القسم ٢.

بنت الموقعَ والتطبيقين، وتشغّلها لصالحنا، وكالتُنا الرقمية ⁦Designed Studio (Designed Value Innovation for Project Management)⁩، على خادم تشغّله الوكالة.

في هذه السياسة، تعني «نحن» و«لنا» شركة تي ايه اس لألعاب تسلية الأطفال («TAS»)، ويعني «أنت» الشخص الذي يستخدم الموقع أو التطبيق.

٢. ما الذي نجمعه

حسابك

الحجز يتطلب حساباً؛ ولا نوفّر حجزاً كضيف. عند إنشاء الحساب نجمع اسمك وبريدك الإلكتروني وكلمة مرور، ورقم هاتفك اختيارياً. تُحفظ كلمة المرور على هيئة بصمة أحادية الاتجاه فقط، ولا يمكننا استرجاعها.

يمكنك حفظ «مجموعتك» من الأشخاص الذين تحجز لهم عادةً، باسم لكل شخص وعمر اختياري.

إذا طلبت إعادة تعيين كلمة المرور، ننشئ رابطاً يُستخدم مرة واحدة وصالحاً لساعة واحدة ونرسله إلى بريدك.

حجزك

عند الدفع نجمع الاسم الأول واسم العائلة لصاحب الحجز ورقم هاتفه وتاريخ ميلاده. والبريد الإلكتروني اختياري؛ وإذا تركته فارغاً نستخدم بريد حسابك للطلب. ويجب أن يكون عمر صاحب الحجز ١٨ عاماً فأكثر، ونتحقق من ذلك عبر تاريخ الميلاد الذي يُدخله. تُخزَّن أرقام الهواتف بصيغة موحّدة (الرقم الكويتي بأرقامه الثمانية، وأرقام الدول الأخرى مع رمز الاتصال الدولي)، وبها نتعرّف على العميل العائد.

نحتفظ لكل طلب بمرجع الحجز، والمرفق، والتاريخ والوقت، وعدد التذاكر ونوعها، والسعر، ولغة الحجز، وحالة الدفع، ومرجع بوابة الدفع.

ضيوفك، بمن فيهم الأطفال

يُسمّى الضيوف بعد الدفع، في صفحة إقرار الإعفاء الخاصة بالطلب. ونرسل رابط تلك الصفحة إلى بريد صاحب الحجز فور تأكيد الدفع. نجمع لكل ضيف اسمه الأول واسم عائلته وتاريخ ميلاده، وللضيوف البالغين ١٨ عاماً فأكثر في تاريخ الزيارة نجمع بريدهم الإلكتروني ورقم هاتفهم الخاصين بهم. لا نجمع بيانات اتصال للقاصرين. والقاصر هو كل من يقل عمره عن ١٨ عاماً في تاريخ الزيارة.

إقرار الإعفاء من المسؤولية

يحتاج كل ضيف إلى إقرار مشاركة موافَق عليه ليتمكن من الدخول. وتتم الموافقة على الإقرار لكل ضيف في صفحة الإقرار الخاصة بالطلب، بعد الدفع. وما دام إقرار أحد الضيوف لم يُوقَّع بعد، نرسل إلى صاحب الحجز تذكيراً بالبريد الإلكتروني قبل يوم من الزيارة. نسجّل لكل ضيف وقت الموافقة وتوقيعاً مكتوباً: وهو الاسم المكتوب عند الموافقة. ويمكننا من هذه السجلات إنشاء ملف PDF للإقرار الموقّع لكل ضيف يتضمن اسمه ومرجع الطلب وجلساته ووقت الموافقة واسم الموقّع والنص الكامل للإقرار.

الدفع

لا نستلم بيانات البطاقات. عند الدفع تُحوَّل إلى UPayments، بوابة الدفع الخاصة بنا، وتُدخل بيانات بطاقتك في صفحتهم، لا في صفحتنا أبداً. نرسل إلى UPayments مرجع الطلب، والمبلغ بالدينار الكويتي، وأسماء التذاكر وأسعارها، واسمك ورقم هاتفك المحمول وبريدك الإلكتروني، ولغة الحجز. وإن لم تزوّدنا ببريد إلكتروني صالح، يُرسل عنوان بريدنا نحن إلى البوابة بدلاً منه كي تصل إيصالات البوابة إلى جهة ما. ولا نحتفظ من البوابة إلا بمرجع العملية ووقت الدفع والمبلغ.

وفي التطبيق تُفتح صفحة الدفع في متصفح هاتفك الآمن لا داخل التطبيق. ولكي نتمكن من إعادتك إلى التطبيق بعد الدفع، يحمل العنوان الذي نطلب من البوابة إعادتك إليه مرجعَ حجزك وتوقيعاً رقمياً من عندنا، ولا يحمل أي شيء عنك أنت.

البيانات التقنية وملفات تعريف الارتباط

• ملف جلسة يبقيك مسجَّل الدخول. يحمل معرّفاً عشوائياً فقط؛ أما الجلسة نفسها فهي سجلّ في قاعدة بيانات الموقع، لا في ذاكرة خادمنا. ويبقى كلٌّ من الملف والجلسة صالحاً حتى ٣٠ يوماً من آخر مرة استخدمت فيها الموقع، ويُجدَّدان مع كل استخدام. وينتهيان قبل ذلك إذا سجّلت الخروج أو إذا أُعيد تعيين كلمة مرورك. أما إعادة تشغيل خادمنا أو تحديثه فلا تُنهيهما.
• ملف اللغة يتذكّر اختيارك للعربية أو الإنجليزية، ويُحفظ لمدة سنة.
• عنوان IP الخاص بك، يُستخدم للحد من محاولات تسجيل الدخول المتكررة ولتنظيم استخدام واجهة الحجز، ويُسجَّل في سجلات الوصول القياسية لخادم الويب.
• سجلات الخادم التي تدوّن الأخطاء، وواقعة إرسال بريد إلى عنوانك، وأسماء الضيوف ومراجع الحجز عند تسجيل كل ضيف في نظام التذاكر في المرفق.
• سلّتك تُحفظ في التخزين المحلي لمتصفحك (التذاكر التي اخترتها فقط، دون أي بيانات شخصية) وتُمسح عند فتح صفحة التذكرة.
• في زيارتك الأولى تحدد إعدادات اللغة في متصفحك ما إذا كنت ترى العربية أم الإنجليزية؛ ولا يُحفظ شيء حتى تختار اللغة بنفسك.
• تُحمَّل خطوط الموقع من Google Fonts، لذا يرسل متصفحك عنوان IP الخاص بك إلى Google عند جلبها.

قياس الاستخدام والإعلانات (في الموقع فقط)

نستخدم في الموقع، لا في التطبيق، أداة Google Tag Manager لتشغيل Google Analytics 4 وقياس التحويلات في Google Ads. وتسجّل هذه الأدوات كيفية استخدام الموقع: الصفحات التي تزورها، والأدڤنتشرز والتذاكر التي تطّلع عليها أو تضيفها إلى سلّتك، وخطوات إتمام الدفع، وعملية الشراء المكتملة برقم طلبها وقيمتها بالدينار الكويتي والعناصر المشتراة. ولا تتضمن هذه البيانات أبداً اسمك أو بريدك الإلكتروني أو رقم هاتفك أو تاريخ ميلادك. ولا يُقاس شيء في صفحات موظفينا والمرفق، ولا في روابط التذاكر والإقرارات، ولا في صفحات العودة من الدفع، ولا في رابط إعادة تعيين كلمة المرور. وتتلقى Google هذه البيانات وعنوان IP الخاص بك والمعرّفات المحفوظة في ملفات تعريف الارتباط الخاصة بها (انظر القسم ٩).

ونشغّل أيضاً عبر Google Tag Manager نفسه أداة Meta Pixel لإعلاناتنا على Facebook وInstagram. ونرسل إليها هذه البيانات: زيارة صفحة؛ والاطلاع على أحد الأدڤنتشرز؛ والإضافة إلى سلّتك، وبدء إتمام الدفع، والانتقال إلى صفحة الدفع، مع قيمة السلّة بالدينار الكويتي في كلٍّ منها؛ وإنشاء حساب؛ والضغط على واتساب في صفحة الفعاليات الخاصّة؛ وعملية الشراء المدفوعة المكتملة بقيمتها بالدينار الكويتي ورقم طلبها. ولا تتضمن البيانات التي نرسلها إليها أبداً اسمك أو بريدك الإلكتروني أو رقم هاتفك أو تاريخ ميلادك، ولا العناصر التي اشتريتها، ولا أي رمز خصم. وتقرأ الأداة كذلك مباشرةً من متصفحك العنوان الكامل للصفحة التي تتصفحها وللصفحة التي جئت منها، وعنوان IP الخاص بك، ومعلومات عن جهازك ومتصفحك، والمعرّفات المحفوظة في ملفات تعريف الارتباط الخاصة بها (انظر القسم ٩). وقد تربط Meta الزيارة بحساب على Facebook أو Instagram مستخدَم في المتصفح نفسه، وتستخدم ما تتلقاه لقياس إعلاناتنا وعرضها، بما في ذلك على من زاروا الموقع.

في التطبيق

يحفظ التطبيق على هاتفك نفسه بعض الأشياء:

• اختيارك للغة، وسلّتك (التذاكر التي اخترتها فقط، دون أي بيانات شخصية).
• أثناء عملية دفع جارية، الرابط الذي يستخدمه للتحقق من نتيجة الدفع والعناصر التي يجري دفع ثمنها، في التخزين الآمن لهاتفك. وتُحذف بمجرد معرفة النتيجة.
• تسجيل دخولك، عبر ملف الجلسة نفسه الموضّح أعلاه.

إذا سمحت بالإشعارات، يجدول التطبيق تذكيرات حجوزاتك وإقراراتك على الهاتف نفسه، استناداً إلى حجوزاتك. ولا تُرسل من أي خادم عبر خدمة للإشعارات الفورية. ولا يحتوي التطبيق على أي برمجيات للتحليلات أو الإعلانات أو التتبّع.

في المرفق

عندما يسمح الموظفون لمجموعتك بالدخول عند البوابة، نسجّل عدد من دخلوا ووقت الدخول والموظف الذي أجراه. روابط التذاكر موقّعة رقمياً بحيث يتعذّر تخمينها عملياً؛ وتعرض صفحة التذكرة اسم صاحب الحجز.

كما يمكن للموظفين إصدار بطاقات دخول (للطيارين المحترفين مثلاً) تحمل اسم حاملها وبريداً إلكترونياً اختيارياً تُرسل إليه.

وينص الإقرار الذي توافق عليه أيضاً على أن المرفق مراقَب بكاميرات CCTV لأغراض السلامة والأمن، ويتضمن إذناً باستخدام الصور والتسجيلات الملتقطة أثناء زيارتك لأغراض ترويجية وتسويقية. تغطي هذه السياسة الموقع والتطبيق؛ أما الكاميرات والتصوير في المرفق فيحكمهما الإقرار وقواعد المرفق.

٣. لماذا نستخدم بياناتك، وعلى أي أساس

لا نستخدم اسمك أو بريدك الإلكتروني أو رقم هاتفك أو تاريخ ميلادك للتسويق، ولا نعطيها لمنصات الإعلان. أما ما تتلقاه تلك المنصات من الموقع فموضّح في القسم ٢: بيانات الاستخدام، ولعملية الشراء المدفوعة قيمتها ورقم طلبها. لا نطلب موافقة تسويقية، ولا تُمرَّر أي موافقة من هذا النوع إلى أنظمة المرفق. والإذن الآخر الوحيد المتصل بالتسويق هو إذن التصوير الوارد في الإقرار (انظر «في المرفق» أعلاه).

٤. مع من نشارك بياناتك

• UPayments، بوابة الدفع: البيانات المذكورة تحت «الدفع» في القسم ٢.
• Semnox Parafait، نظام التذاكر والبوابات في المرفق، لجلسات «الألعاب الثلجية» و«القفز في الهواء» و«حلبة التزلج» و«حلبة السيارات» ولأنشطة «الأدڤنتشرز الخارجية». ننشئ لكل حجز معاملة في Parafait تحمل تاريخ الزيارة والمقاعد ومرجع حجزنا؛ ولا تحمل حقول الملاحظات فيها سوى رموز ثابتة، لا نصاً حراً عنك. ويُسجَّل كل ضيف في Parafait كعميل باسمه وتاريخ ميلاده؛ والبالغون ببريدهم وهاتفهم الخاصين؛ وصاحب الحجز كعميل «مضيف» باسمه وبريده وهاتفه (المأخوذة من حسابه) وتاريخ ميلاده؛ ويُربط القاصرون بصاحب الحجز بصفتهم أبناءه؛ ويوسَم كل سجل بمرجع طلبنا؛ ويُلحق الجميع بالحجز ليرى الاستقبال أشخاصاً لا أرقام مقاعد. وعند الموافقة على إقرار أحد الضيوف، نسجّل ذلك التوقيع أيضاً في Parafait على إقرار المرفق نفسه، مع صورة للتوقيع المكتوب، ليرى مكتب الاستقبال والجهاز الذاتي في المرفق أن الضيف قد وقّع. تدير شركة Semnox نظام Parafait لصالح المرفق.
• BMI Leisure، نظام سباقات الكارتنق. نرسل إلى BMI لكل حجز في «حلبة السيارات» اسم صاحب الحجز وبيانات اتصاله بصفته جهة الاتصال للطلب، مع الجلسة المحجوزة. ثم يُسجَّل في السباق كل سائق تمت الموافقة على إقراره، باسمه وتاريخ ميلاده، وللبالغين ببيانات اتصالهم الخاصة بهم.
• Mailgun، مزوّد البريد الإلكتروني. تُرسل رسائل التأكيد ورابط الإقرار والتذكير والترحيب وإعادة تعيين كلمة المرور وبطاقات الدخول عبر Mailgun، من العنوان "Alshaheed Adventures <hello@alshaheedadv.com>"، لذا يتلقى Mailgun عنوان بريدك ومحتوى كل رسالة.
• وكالتنا الرقمية والاستضافة. تشغّل ⁦Designed Studio⁩ الموقع على خادم افتراضي مستأجر من DigitalOcean، في مركز بيانات DigitalOcean في فرانكفورت بألمانيا. وتُحفظ قاعدة بيانات الموقع وسجلاته ونسخه الاحتياطية على ذلك الخادم، أي أن هذه البيانات مخزّنة خارج الكويت. ويستطيع مهندسو الوكالة الوصول إلى قاعدة البيانات والسجلات لتشغيل الموقع.
• Google Fonts يتلقى عنوان IP الخاص بك عند تحميل الخطوط.
• Google Analytics وGoogle Ads، عبر Google Tag Manager، تتلقى بيانات استخدام الموقع الموضحة تحت «قياس الاستخدام والإعلانات» في القسم ٢، وعنوان IP الخاص بك، والمعرّفات المحفوظة في ملفات تعريف الارتباط الخاصة بها. ولا يُرسل إليها أي شيء من التطبيق.
• Meta Platforms (Facebook وInstagram)، عبر أداة Meta Pixel في Google Tag Manager، تتلقى بيانات استخدام الموقع الموضحة تحت «قياس الاستخدام والإعلانات» في القسم ٢، إضافةً إلى ما تقرؤه الأداة من متصفحك: عنوان الصفحة والعنوان الذي جئت منه، وعنوان IP الخاص بك، ومعلومات الجهاز، والمعرّفات المحفوظة في ملفات تعريف الارتباط الخاصة بها. ولا يُرسل إليها أي شيء من التطبيق.
• موظفونا يستخدمون لوحة إدارة تتيح البحث في العملاء والحجوزات وتصدير تقرير حجوزات يتضمن اسم صاحب الحجز ورقم هاتفه؛ ولا يستطيع موظفو البوابة سوى مسح التذاكر.

وقد تعالج Google وMeta ما تتلقيانه خارج الكويت.

لا نبيع بياناتك، ولا نشاركها مع أي جهة أخرى.

٥. مدة الاحتفاظ بالبيانات

هذه مدد الاحتفاظ التي حدّدتها TAS. وعند انتهاء المدة تُحذف السجلات. ولا يحذفها الموقع تلقائياً بعد؛ وسيفعل ذلك قبل انتهاء أول مدة.

• سجلات الحجوزات والطلبات والمدفوعات: ١٠ سنوات.
• سجلات الضيوف والإقرارات، بما فيها بيانات القاصرين: ٥ سنوات.
• سجلات الوصول والأمان على الخادم: ١٢ شهراً كحدّ أقصى. ويحتفظ خادم الويب اليوم بسجلات الوصول لمدة ١٤ يوماً.
• السجلات المتعلقة بنزاع أو حادث أو استرداد مدفوعات أو تحقيق أو مطالبة قانونية قائمة: تُحفظ إلى أن تُحسم المسألة وتنقضي أي مدة احتفاظ قانونية تنطبق عليها.
• بيانات الحساب: تُحفظ ما دام حسابك نشطاً. وبعد حذف حسابك تُحذف بيانات حسابك الشخصية أو تُجهَّل خلال ٣٠ يوماً، ما لم يُلزمنا القانون بالاحتفاظ بها. وفي هذا الموقع يتم ذلك فوراً: نُعطّل الحساب ونحتفظ بسجلات الحجوزات. يبقى سجل الحساب نفسه، لكن يُستبدل بريدك الإلكتروني بعنوان غير صالح، ويُزال رقم هاتفك واسمك، وتُستبدل كلمة مرورك بقيمة لا يمكن تسجيل الدخول بها، ويُحذف فريقك المحفوظ كاملاً، ويُتلف أي رابط لإعادة التعيين كان لديك. ويُستبدل كذلك البريد الإلكتروني الذي أدخلته عند الدفع بالعنوان غير الصالح نفسه في كل حجز كان يحمله، لأن العنوان الذي سجّلت به يصبح متاحاً لحساب جديد ولا يصحّ أن يتحوّل إلى مدخل لطلباتك السابقة. أما الحجوزات والطلبات والمدفوعات وسجلات الضيوف وتوقيعات الإقرارات وروابط أنظمة المرفق فلا تُحذف فوراً: إذ يلزم TAS الاحتفاظ بها لأغراض قانونية ومحاسبية وتدقيقية وأمنية وتنظيمية، للمدد المذكورة أعلاه. وسياسة TAS أن تُزال المعرّفات الشخصية منها أو تُجهَّل حيثما أمكن ذلك بشكل معقول؛ أما اليوم فيبقى الاسم ورقم الهاتف اللذان أدخلتهما عند الدفع على تلك الحجوزات، لأنهما أساس أرقام الحضور في المرفق وسجلات المبيعات. فهي سجلّ المرفق لمن دخل من البوابة وسجلّ ما بيع، ولن يصل إليها بريدك الإلكتروني القديم. انظر القسم ٦.
• الطلبات غير المدفوعة: تُحرَّر المقاعد بعد ١٥ دقيقة؛ ويبقى السجل موسوماً بأنه منتهٍ.
• روابط إعادة تعيين كلمة المرور: تنتهي صلاحيتها بعد ساعة واحدة.
• جلسات تسجيل الدخول: كل جلسة سجلّ في قاعدة بيانات الموقع نفسها. ويُحذف هذا السجلّ بعد ٣٠ يوماً من آخر استخدام للموقع، وقبل ذلك إذا سجّلت الخروج أو أُعيد تعيين كلمة مرورك. أما إعادة تشغيل خادمنا أو تحديثه فلا تُنهيه.
• النسخ الاحتياطية لقاعدة البيانات: تُنسخ قاعدة البيانات كاملةً كل ليلة وتُحذف كل نسخة بعد ٣٠ يوماً. وتُؤخذ نسخة إضافية في كل مرة يُحدَّث فيها الموقع، وتُحفظ على الخادم نفسه. ولأن جلسات تسجيل الدخول سجلات في قاعدة البيانات نفسها، فإن النسخة الاحتياطية تحوي جلسات اللحظة التي أُخذت فيها كما تحوي سجلات الحسابات والحجوزات.
• سجلات الاتصال بأنظمة المرفق: ملف واحد لكل يوم لكل نظام، يسجّل الطلبات التي نرسلها إلى نظام التذاكر في المرفق وإلى نظام سباقات الكارتنق. وتُحجب منها الأسماء وتواريخ الميلاد وعناوين البريد وأرقام الهواتف قبل كتابتها (انظر القسم ٨)؛ أما مراجع الحجز فتظهر. ولا يحذف الموقع هذه الملفات تلقائياً.

٦. حقوقك

يمكنك في أي وقت:

• الاطلاع على حجوزاتك وطلباتك في صفحة حسابي.
• تصحيح اسمك ورقم هاتفك هناك، وإضافة أفراد مجموعتك المحفوظة أو تعديلهم أو حذفهم.
• إزالة ضيف من طلب قبل الموافقة على إقراره.
• الحدّ من قياس الاستخدام والإعلانات في الموقع الموضّحَين في القسم ٢: بحظر ملفات تعريف الارتباط أو حذفها من إعدادات متصفحك، وباستخدام إعدادات الإعلانات في حساباتك على Google وFacebook وInstagram للتحكم في كيفية استخدام نشاطك على المواقع الأخرى لعرض الإعلانات لك.

ووفقاً لمتطلبات حماية البيانات المعمول بها في الكويت، يمكنك أيضاً أن تطلب منا:

• الاطلاع على بياناتك الشخصية.
• تصحيح المعلومات غير الدقيقة أو غير المكتملة أو تحديثها.
• حذف حسابك. يمكنك القيام بذلك بنفسك: افتح حسابك، ثم حذف حسابك، واقرأ ما يُحذف وما يبقى، وأكِّد بكلمة المرور. ويتم تسجيل خروجك من كل الأجهزة فور تنفيذ ذلك، ويصبح البريد الإلكتروني متاحاً لحساب جديد. وما يحدث لبياناتك موضّح في القسم ٥: يُعطَّل الحساب وتُزال هويته، ويُحتفظ بسجلات الحجوزات والطلبات والمدفوعات والضيوف والإقرارات. وتشرح صفحة حذف حسابك الأمر نفسه ويمكن قراءتها دون تسجيل دخول، وإن تعذّر عليك تسجيل الدخول فتواصل معنا كما في القسم ١١ وسنقوم بذلك نيابةً عنك. ولا يؤدي حذف حسابك هنا إلى إزالة السجلات المحفوظة مسبقاً في نظام التذاكر في المرفق أو في نظام سباقات الكارتنق؛ وللاستفسار عن تلك السجلات تواصل معنا كما في القسم ١١.
• سحب موافقتك، حيث نعتمد على موافقتك في استخدام بياناتك.
• معرفة سبب جمعنا لبياناتك الشخصية واستخدامها: الغرض الذي تُجمع وتُعالج من أجله.

تخضع هذه الطلبات لالتزامات TAS القانونية والمحاسبية والأمنية والتنظيمية بالاحتفاظ بالبيانات (القسم ٥). ويجوز لـ TAS التحقق من هويتك قبل تنفيذ أي طلب.

تواصل معنا كما في القسم ١١، وسنرد عليك في أقرب وقت ممكن.

٧. الأطفال

الحجز للبالغين: يجب أن يكون عمر صاحب الحجز ١٨ عاماً فأكثر، ونتحقق من ذلك عند الدفع عبر تاريخ ميلاده. ولا نتحقق من العمر عند إنشاء الحساب. يسمّي صاحب الحجز ضيوفه ويوافق على الإقرار نيابةً عن القاصرين في رعايته؛ ويحمّل الإقرار الوالدين وأولياء الأمور مسؤولية الإشراف عليهم. نجمع عن القاصرين الاسم وتاريخ الميلاد فقط، ولا نجمع بيانات اتصال خاصة بهم أبداً. وقد تتضمن المجموعة المحفوظة أعمار الأطفال. وعند تسجيل قاصر في نظام التذاكر في المرفق، أو كسائق في نظام سباقات الكارتنق، لا نرسل سوى اسمه وتاريخ ميلاده، ونربطه في نظام التذاكر بصاحب الحجز بصفته ابنه؛ ولا نرسل له أي بيانات اتصال.

وحيث يكون الشخص دون ١٨ عاماً وتكون الموافقة مطلوبة، نحصل عليها من والده أو وليّ أمره.

لا نجمع عن قصد بيانات من طفل مباشرة. وإذا كنت تعتقد أن طفلاً استخدم الموقع دون شخص بالغ، فيُرجى التواصل معنا.

٨. الأمن

• تُحفظ كلمات المرور كبصمات bcrypt، وصُمم تسجيل الدخول بحيث لا يكشف ما إذا كان بريد إلكتروني ما مسجَّلاً لدينا.
• كل حركة البيانات إلى الموقع مشفّرة (HTTPS). والاتصال بنظام التذاكر في المرفق وبنظام سباقات الكارتنق وببوابة الدفع وبمزوّد البريد مشفّر أيضاً.
• لا نرى بيانات البطاقات ولا نخزّنها أبداً.
• تُتحقَّق نتائج الدفع مباشرة بين الخادم والبوابة، ولا يُوثَق بها من الصفحة التي تعود إليها.
• نسجّل الطلبات التي نرسلها إلى نظام التذاكر في المرفق وإلى نظام سباقات الكارتنق لنتمكن من إثبات ما أُرسل، غير أن الأشخاص الواردين فيها (الأسماء وتواريخ الميلاد وعناوين البريد وأرقام الهواتف) يُكتبون في تلك السجلات بعلامة حجب بدلاً من محتواها، ولا يُكتب فيها أي رمز دخول أو كلمة مرور أبداً. ويبقى في السجل نوع الطلب ومساره وحالته وتوقيته ومرجع الحجز.
• لا يكتب الموقع رمز إعادة تعيين كلمة المرور في سجلاته الخاصة أبداً، ولا يعيده إلى المتصفح الذي طلب إعادة التعيين؛ فهو لا ينتقل إلا داخل رسالة البريد. وكأي عنوان تفتحه، يظهر الرابط في سجل الوصول لخادم الويب.
• يبدأ تسجيل الدخول جلسة جديدة في كل مرة، ومعدّله محدود، ومحمي من الطلبات عبر المواقع. وإعادة تعيين كلمة المرور تنهي كل جلسات الدخول الأخرى لذلك الحساب، فالهاتف المفقود أو الجهاز المشترك يُسجَّل خروجه عند أول طلب تالٍ.
• روابط التذاكر والإقرارات موقّعة رقمياً بحيث يتعذّر عملياً تخمينها أو تزويرها.
• تُحفظ الأسرار في ملف محمي على الخادم فقط، ويعمل الموقع بحساب نظام محدود الصلاحيات.
• صلاحيات الموظفين مبنية على الأدوار: لا يرى موظفو البوابة سوى شاشات المسح.

٩. ملفات تعريف الارتباط

نضع ملفات تعريف الارتباط التالية الخاصة بنا:

وفي الموقع، تضع أدوات القياس من Google أيضاً ملفات تعريف الارتباط التالية:

وفي الموقع، تضع أداة Meta Pixel أيضاً ملفات تعريف الارتباط التالية، وهي تتيح لـ Meta التعرّف على متصفحك من زيارة إلى أخرى وربط الزيارة بإعلان ضغطت عليه:

ولا يضع التطبيق أياً منها. ونستخدم أيضاً التخزين المحلي لمتصفحك لحفظ سلّتك: اختيارات التذاكر فقط، دون أي بيانات شخصية.

١٠. التغييرات

سنحدّث هذه السياسة كلما تغيّر ما نجمعه أو الجهات التي نشاركه معها. ويبيّن تاريخ السريان في أعلى الصفحة النسخة الحالية.

١١. التواصل

• البريد الإلكتروني: hello@alshaheedadv.com

وهذا هو أيضاً العنوان المخصص لأسئلة الخصوصية وللطلبات الموضّحة في القسم ٦.