إشعار الخصوصية · 2026-09-26-v5

خدمة واحدة. دوران واضحان للبيانات.

آخر تحديث في 26 سبتمبر 2026

المشغّل والتواصل

تدير AnotherPillow شركة World Wide Wood AB، برقم مؤسسة سويدي 556925-3015، في Igeldammsgatan 18, 112 49 Stockholm، السويد. أرسل طلبات الخصوصية والبيانات الشخصية إلى filip@claridad.io. لم تعيّن World Wide Wood AB مسؤولًا لحماية البيانات.

عندما تكون World Wide Wood AB مسؤولة عن معالجة البيانات

تتحكم World Wide Wood AB في بيانات استفسارات موقع AnotherPillow والملاحظات وهوية حسابات الفنادق وطلبات الخدمات وسجلات الأمان والتدقيق وقياسات المنتج الإجمالية وتواصل الدعم وفوترة AnotherPillow. نستخدم البيانات لتوفير الإعداد والوصول المطلوبين، والرد، ومنع إساءة الاستخدام، وإدارة العلاقة التجارية، والوفاء بالالتزامات القانونية.

عندما يكون الفندق مسؤولًا عن معالجة البيانات

في الحجز الحقيقي يحدد الفندق المذكور أسباب استخدام معلومات الضيف: تقديم الإقامة وتحصيل الدفع والتواصل مع الضيف والوفاء بواجباته القانونية. الفندق هو المتحكم ببيانات الضيف. يعمل World Wide Wood AB كمعالج للفندق فقط بموجب شروط مكتوبة لمعالجة البيانات وتعليمات موثقة. ويظل World Wide Wood AB متحكماً مستقلاً بالحد الأدنى من سجلات الأمن وسلامة الخدمة والسجلات القانونية التي يجب أن يحتفظ بها لأغراضه. يجب أن تحدد خطوة إتمام الحجز الفندق الذي يتعاقد معه الضيف قبل إجراء حجز حقيقي.

حسابات الفنادق والإعداد

عند إنشاء إعداد فندق، نخزّن بريد العمل ووقت التحقق منه ومعرّفات الحساب والفندق الثابتة واسم جهة الاتصال واسم الفندق وعدد الغرف ومسار الموقع المختار والعنوان العام المُقدَّم وحالة الإعداد وإصدار شروط الأعمال المقبول ووقته، ثم المدينة والموقع وعنوان الحجز والعملة واللغة والإضافات والصور والمعلومات التي يعتمدها الفندق لاحقاً. يتيح التحكم بالبريد التحقق من الحساب؛ وتتحقق مراجعة بشرية منفصلة من صلاحية تمثيل الفندق. لتسجيل الدخول بكلمة مرور نخزّن تجزئة أحادية الاتجاه مع قيمة عشوائية مضافة، ولا نخزّن كلمة مرور قابلة للقراءة أبداً. تدعم روابط البريد أحادية الاستخدام التحقق واستعادة كلمة المرور. لا يلزم تسجيل الدخول عبر الشبكات الاجتماعية.

الاستفسارات والملاحظات

نخزن الاسم والبريد والفندق أو الشركة عند تقديمها والرسالة ومسار الصفحة العامة وحجم العرض ولغة المتصفح والوقت ومرجعًا قابلًا للتتبع. لا نرفق مع الملاحظات معاملات الاستعلام أو ملفات تعريف الارتباط أو محتوى الحجوزات أو تفاصيل الدفع. تُخزن التقارير قبل محاولة إشعار البريد. لا تدرج بيانات ضيف أو بطاقة أو كلمات مرور أو رموز وصول أو معلومات أمنية سرية.

عروض شخصية ودعوات أعمال

عند اختيار وقت العرض، يجمع Google Calendar اسمك وبريدك واسم الفندق وموقعه لترتيب الموعد وإرسال دعوة Google Meet. تستضيف Google صفحة الحجز وتسري عليها سياسة خصوصيتها. نستخدم التفاصيل لترتيب المحادثة المطلوبة؛ الحجز لا يشترك بك في التسويق.

للدعوات التجارية ذات الصلة، قد نستخدم بيانات الاتصال المهنية التي ينشرها الفندق نفسه عندما تسمح قواعد التسويق المعمول بها. نسجّل المصدر وصلة جهة الاتصال بالعمل وأساس الإرسال وحالة التسليم. تتضمن كل دعوة هويتنا ورابط الانسحاب. يضيف الانسحاب فوراً تجزئة أحادية الاتجاه لعنوان البريد إلى قائمة منع التسويق. نحتفظ بهذا السجل الأدنى أثناء التواصل لتجنب الاتصال مجدداً، وبالسجلات الداعمة فقط بقدر الحاجة لإثبات أساس الإرسال واحترام الاعتراضات. لا يوقف ذلك رسائل الحساب أو الأمن أو الحجز المطلوبة.

التخزين في المتصفح والقياس

بموافقتك الاختيارية، يقيس Google Analytics 4 الزيارات والنقرات على روابط التسجيل والاتصال في موقعنا التسويقي العام. لا يُحمّل الوسم قبل الموافقة ولا يعمل في الدخول أو التسجيل أو معاينات الإعداد أو مساحات الفندق أو صفحات حجز الضيوف. نرسل مسارات صفحات عامة مراجعة وعلامات حملات معتمدة ومصدر إحالة مقيدًا، لا محتوى النماذج أو هويات الفنادق أو بيانات الحسابات أو الحجوزات أو الرموز الخاصة. تعالج Google معلومات الشبكة والمتصفح ومعرفات ملفات تعريف الارتباط المستعارة لإعداد تقارير الاستخدام. إشارات إعلانات Google والإعلانات المخصصة والقياس التلقائي للنماذج أو الروابط الخارجية معطلة. لا توجد بكسل إعلانية.

اختر الضروري فقط لإبقاء التحليلات متوقفة، أو استخدم إعدادات ملفات الارتباط في تذييل الموقع العام لسحب الموافقة. يوقف السحب الجمع اللاحق في هذا المتصفح ويحذف ملفات التحليلات، لكنه لا يمحو التقارير السابقة. تنتهي الموافقة وملفات التحليلات خلال 180 يومًا. اقرأ إشعار ملفات الارتباط وتخزين المتصفح و سياسة خصوصية Google.

لا يحتوي عداد بدء الإعداد اليومي المنفصل على بريد أو معرّف حساب أو ملف ارتباط أو عنوان IP أو بصمة متصفح. إذا أرسل فندق رابط تسجيل يحتوي علامات UTM معتمدة، فقد نحفظها مع مسار التسجيل العام الحالي واسم مضيف الإحالة الخارجي ضمن التسجيل. لا يُرسل سجل التسجيل التشغيلي هذا إلى Google Analytics.

يشمل تخزين المتصفح الضروري ملف دخول آمناً: جلسة كلمة المرور حتى 12 ساعة أو 30 يوماً عند اختيار البقاء مسجلاً؛ وجلسات تحقق البريد حتى سبعة أيام. ينتهي ملف مستقل لاستعادة كلمة المرور بعد 15 دقيقة ولا يمنح وصولاً لبيانات الفندق. إعادة تعيين كلمة المرور تلغي الجلسات القائمة. تخزّن حماية إساءة الاستخدام مفاتيح مؤقتة مجزأة للحساب والشبكة لتقييد المعدل، لا كلمات المرور. يستخدم الإعداد محاولة عشوائية خاصة بالتبويب وبصمة أحادية الاتجاه لمنع إنشاء حسابات مكررة. داخل مساحة مخوّلة تبقى محادثة ذكاء الفندق الحالية في تبويب المتصفح فقط. عند تفعيل Cloudflare Turnstile يتلقى رمز التحدي واسم المضيف المتوقع وقياسات أمنية، لكن AnotherPillow لا يرسل بريدك أو كلمة مرورك لذلك الفحص. راجع إشعار ملفات الارتباط وتخزين المتصفح.

عند إرسال إعداد الفندق، تحتفظ صفحة التحضير مؤقتًا بموقعك وبريدك وخياراتك في علامة المتصفح نفسها لإكمال إنشاء الحساب أو إعادة محاولته. يسري النقل عشر دقائق ويُمحى بعد النجاح أو إغلاق العلامة.

الأسس القانونية

نستخدم العقد أو الخطوات المطلوبة قبل العقد لإنشاء الحساب والإعداد والدعم والخدمات المطلوبة؛ والالتزام القانوني للسجلات المفروضة؛ والمصلحة المشروعة للأمان المتناسب ومنع الاحتيال وسجل التدقيق وتشغيل المنتج والرد على استفسارات الأعمال. عند الاعتماد على المصلحة المشروعة نحد البيانات ونوازنها بحقوق الفرد. يجب أن يتضمن التسويق المباشر الاختياري طريق اعتراض سهلًا ويتوقف لهذا الشخص بعد الاعتراض. نستخدم الموافقة فقط حيث تتطلبها الوظيفة تحديدًا، ويمكن سحبها دون التأثير على المعالجة القانونية السابقة.

المعلومات المطلوبة

الحقول المحددة على أنها مطلوبة في الإعداد أو تسجيل الدخول أو الاستفسار أو الحجز لازمة لتقديم تلك الوظيفة أو اتخاذ الخطوة المطلوبة قبل التعاقد. من دونها لا يمكننا إنشاء الحساب أو الرد أو إكمال الحجز. يمكن ترك الحقول الاختيارية فارغة.

بيئة اختبار Aster House العامة

Aster House خيالي وليس فندقًا فعليًا. يقبل مسار الحجز العام هويات نموذجية يحددها الخادم فقط، ويخزن تواريخ الاختبار والضيوف ومعرّفات الغرف والأسعار والإجمالي وهوية الحجز والحالة وحالتي الدفع المحاكى والبريد المُجهّز. لا يجوز استخدامه لضيف أو بطاقة أو عقد إقامة حقيقي. سجلات الاختبار بيانات تطوير وقد تُحذف دوريًا.

مدفوعات ورسائل فعلية

لا تجمع البيئة التجريبية العامة بيانات بطاقات حقيقية ولا تنقل أموالًا أو ترسل بريدًا لضيف. في التشغيل الفعلي، يجب أن تذهب بيانات الدفع الخام مباشرة إلى مزود الفندق المعتمد عبر مكونات يستضيفها؛ تخزن AnotherPillow فقط المراجع والحالات اللازمة للحجز. قد يدخل محتوى رسالة الضيف صف تسليم دائمًا ويُحذف بعد التسليم أو انتهاء المهلة أو الإخفاق النهائي، بينما تبقى بيانات تسليم محدودة للدعم والتدقيق.

الذكاء الاصطناعي للفنادق

يكون ذكاء الفندق الاصطناعي معطلاً حتى يفعّله الفندق ويُعتمد المزوّد المختار. عند تفعيله، قد يُرسل سؤال مستخدم مخوّل ومعلومات فندقية معتمدة وإجماليات تشغيلية محدودة إلى ذلك المزوّد. لا يضع AnotherPillow نص المحادثة في قاعدة بيانات الحجوزات؛ تبقى المحادثة الحالية في تبويب المتصفح. نحتفظ ببيانات وصفية محدودة للاستخدام والأمن مثل معرّفات الفندق والحساب والنموذج ومراجع طلبات المزوّد وأعداد الرموز والتكلفة التقديرية والحالة والوقت. لا تدخل بيانات البطاقات أو كلمات المرور أو بيانات شخصية غير ضرورية للضيوف. لا يتخذ ذكاء الفندق الاصطناعي قرارات آلية بحتة ذات آثار قانونية أو ذات أهمية مماثلة.

المستلمون والمعالجون الفرعيون والتحويلات

يتلقى موظفو World Wide Wood AB المخولون ومزوّدو البنية التحتية المتعاقدون البيانات اللازمة لأدوارهم فقط. يعمل التطبيق وقاعدة البيانات على خادم DigitalOcean الخاص بالشركة. Cloudflare Turnstile فحص اختياري لإساءة تسجيل الدخول عند تهيئته. توفر Google Ireland Limited تحليلات اختيارية وفق شروط المعالجة؛ وقد تُعالج البيانات خارج المنطقة الاقتصادية الأوروبية مع ضمانات النقل المناسبة. تستخدم إشعارات الاستفسارات والملاحظات العامة مزوّد البريد المهيأ بعد حفظ الرسالة في AnotherPillow. لا يُعد مزوّدو بريد الحجوزات الفعلية أو الدفع أو AI أو أنظمة الفنادق نشطين لمجرد ظهورهم في عرض. قبل معالجة بيانات ضيوف حقيقيين، يجب إرفاق قائمة محدثة بالمعالجين الفرعيين والغرض والموقع وضمان النقل باتفاقية الفندق. عند خروج البيانات من المنطقة الاقتصادية الأوروبية، يلزم قرار كفاية أو ضمان قانوني آخر مثل البنود التعاقدية القياسية للمفوضية الأوروبية. راجع إطار حماية البيانات.

الاحتفاظ

تُحفظ بيانات حساب الفندق والخدمة ما دام الحساب أو الاتفاق نشطاً. يُراجع الإعداد أو الاستفسار غير الناجح للحذف بعد 24 شهراً. تنتهي روابط المصادقة بعد 15 دقيقة. تنتهي جلسات الدخول ضمن حدود 12 ساعة أو سبعة أيام أو 30 يوماً اختيارياً كما ورد أعلاه. تُحفظ سجلات العقود والأمن والتدقيق فقط للمدة اللازمة لإثبات المطالبات أو ممارستها أو الدفاع عنها. تُحفظ المواد المحاسبية للمدة التي يفرضها القانون السويدي. يحدد الفندق احتفاظ بيانات الضيوف في جدول معالجة بيانات الإنتاج؛ ويتطلب الإنهاء إعادتها أو حذفها مع الاستثناءات الموثقة للنسخ الاحتياطية والاحتفاظ القانوني.

حقوقك

بحسب المعالجة، يمكنك طلب الوصول أو التصحيح أو الحذف أو التقييد أو نقل البيانات، والاعتراض على المعالجة القائمة على المصالح المشروعة أو التسويق المباشر. يمكنك سحب الموافقة عندما تكون هي الأساس. بخصوص حجز فندقي، اتصل بالفندق أولاً؛ يساعده AnotherPillow بموجب اتفاق معالجة البيانات. قد نحتاج للتحقق من الهوية قبل التصرف. يمكنك الشكوى إلى هيئة حماية الخصوصية السويدية IMY أو أي هيئة مختصة أخرى بحماية البيانات.

لا بيانات فعلية للضيوف بعد

لا يجوز لأي فندق حقيقي تفعيل معالجة الضيوف حتى التحقق من البوابة القانونية الخاصة به: الطرف المتعاقد وبيانات الشركة وشروط حجز الضيوف وعرض السعر الإجمالي والإلغاء وأدوار الخصوصية وشروط معالجة موقعة وجدول المعالجين الفرعيين وتعليمات الاحتفاظ والحذف ومراجعة إمكانية الوصول وجهات اتصال الحوادث. هذه البوابة مستقلة عن اعتماد الدفع والبريد والمخزون.