سياسة الخصوصية

01من نحن

Komodo Cruises تشغلها PT Komodo Cruises Indonesia، ومقرها لابوان باجو، فلوريس، نوسا تينجارا تيمور، إندونيسيا. نحن المسؤول عن البيانات الشخصية التي يتم جمعها من خلال هذا الموقع وأثناء خدمات الحجز والرحلة.

إذا كانت لديك أي أسئلة حول هذه السياسة أو كيفية تعاملنا مع بياناتك، يمكنك الوصول إلى فريق الخصوصية لدينا على [email protected].

02المعلومات التي نجمعها

نحن نجمع فقط ما هو ضروري لخدمتك. فئات البيانات التي نجمعها هي:

المعلومات التي تقدمها

• تفاصيل الحجز — الاسم، البريد الإلكتروني، رقم الهاتف، الجنسية، رقم جواز السفر (عند الحاجة)، تواريخ السفر، وتفضيلات المقصورة.
• معلومات الدفع — تتم معالجتها مباشرة من قبل مزودي الدفع لدينا (Xendit، Stripe). لا نخزن أرقام البطاقات الكاملة على خوادمنا.
• الاتصالات — الرسائل التي ترسلها إلينا عبر نماذج الاتصال أو WhatsApp أو البريد الإلكتروني.
• تفضيلات التسويق — إذا اشتركت في نشرتنا الإخبارية أو اخترت الاشتراك في رسائل البريد الإلكتروني الترويجية.

المعلومات التي يتم جمعها تلقائياً

• بيانات الجهاز والمتصفح — عنوان IP، نوع المتصفح، نظام التشغيل، حجم الشاشة.
• بيانات الاستخدام — الصفحات التي تمت زيارتها، الوقت على الموقع، الموقع المُحيل، الإجراءات المتخذة.
• ملفات تعريف الارتباط والتقنيات المماثلة — راجع سياسة ملفات تعريف الارتباط للحصول على التفاصيل.

المعلومات من أطراف ثالثة

قد نتلقى بيانات من شركاء السفر أو المشغلين أو مصادر الإحالة عند حجز رحلة نيابة عنك. نتلقى أيضاً بيانات من معالجي الدفع تؤكد حالة معاملتك.

03كيف نستخدم بياناتك

نستخدم بياناتك لهذه الأغراض المحددة:

لن نبيع بياناتك الشخصية أبداً، ونستخدمها فقط للأغراض التي تتوقعها بشكل معقول.

04الأساس القانوني للمعالجة

بموجب قوانين حماية البيانات المعمول بها (بما في ذلك قانون حماية البيانات الإندونيسي و GDPR الأوروبي حيث ينطبق)، نعالج بياناتك بناءً على:

• العقد — لتنفيذ حجزك وتقديم الرحلة التي اشتريتها.
• الالتزام القانوني — للامتثال للضرائب والهجرة وقواعد السلامة.
• المصلحة المشروعة — لتحسين خدماتنا، منع الاحتيال، وتأمين منصتنا.
• الموافقة — لرسائل التسويق وملفات تعريف الارتباط الاختيارية. يمكنك سحب الموافقة في أي وقت.

05مشاركة بياناتك

نشارك البيانات فقط مع الأطراف التي تحتاجها لتقديم حجزك أو دعم عملياتنا:

• مشغلو القوارب — يتلقى المشغل الذي يدير رحلتك المحددة اسمك ومعلومات الاتصال والطلبات الخاصة حتى يتمكنوا من إعداد رحلتك.
• معالجو الدفع — Xendit و Stripe يتعاملون مع دفعك بأمان. يعملون بموجب سياسات الخصوصية الخاصة بهم.
• مزودو البنية التحتية — Cloudflare (CDN والأمان)، مزودو الاستضافة، وخدمات البريد الإلكتروني (Purelymail).
• التحليلات — Google Analytics والخدمات المماثلة، فقط إذا قبلت ملفات تعريف الارتباط الاختيارية.
• السلطات — عند الحاجة قانونياً، على سبيل المثال بأمر من الهجرة أو الضرائب أو المحكمة.

لا نبيع بياناتك الشخصية للمعلنين أو وسطاء البيانات. توقف كامل.

06الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية فقط طالما كانت مطلوبة للغرض الذي تم جمعها من أجله، بالإضافة إلى أي فترة يتطلبها القانون:

• سجلات الحجز والمعاملات — 7 سنوات (متطلبات الضرائب والمحاسبة الإندونيسية).
• محادثات دعم العملاء — 3 سنوات من آخر اتصال.
• قوائم البريد الإلكتروني التسويقية — حتى تلغي الاشتراك أو نغلق القائمة.
• بيانات التحليلات — 26 شهراً (افتراضي Google Analytics)، مجهولة الهوية بالكامل حيثما أمكن.

بعد انتهاء فترة الاحتفاظ، نحذف أو نجعل البيانات مجهولة الهوية.

07حقوقك

لديك الحقوق التالية فيما يتعلق ببياناتك الشخصية:

• الوصول — اطلب نسخة من البيانات التي نحتفظ بها عنك.
• التصحيح — اطلب منا تصحيح البيانات غير الدقيقة أو غير المكتملة.
• الحذف — اطلب أن نحذف بياناتك (مع مراعاة قواعد الاحتفاظ القانونية).
• التقييد — اطلب منا إيقاف بعض استخدامات بياناتك.
• النقل — احصل على بياناتك في تنسيق قابل للقراءة آلياً للنقل إلى مكان آخر.
• الاعتراض — اعترض على المعالجة المستندة إلى المصلحة المشروعة.
• سحب الموافقة — لأي معالجة تعتمد على الموافقة (مثل التسويق).

لممارسة أي من هذه الحقوق، أرسل بريداً إلكترونياً إلى [email protected]. سنرد في غضون 30 يوماً. لا رسوم للطلبات المعقولة.

08النقل الدولي

نحن مقرنا في إندونيسيا، ولكن بعض مزودي الخدمات لدينا (Cloudflare، Google، Stripe) يعملون دولياً. عند نقل بياناتك خارج إندونيسيا، نعتمد على:

• البنود التعاقدية القياسية المعتمدة من قبل الجهات التنظيمية ذات الصلة.
• قرارات الكفاية حيث يقدم البلد المقصود حماية مكافئة.
• المزودون المعتمدون بموجب أطر الخصوصية المعترف بها.

09الأمان

نحمي بياناتك بتدابير تقنية وتنظيمية تشمل:

• تشفير HTTPS لجميع حركة مرور الموقع.
• تخزين قاعدة بيانات مشفر للحقول الحساسة.
• التحكم في الوصول القائم على الدور — يرى الموظفون فقط البيانات التي يحتاجونها.
• مراجعات أمنية منتظمة واختبار الاختراق.
• معالجة الدفع الآمنة عبر مزودين متوافقين مع PCI-DSS.

لا يوجد نظام آمن بنسبة 100%، لكننا نأخذ مسؤوليتنا على محمل الجد. إذا حدث خرق يؤثر عليك، فسنخطرك دون تأخير لا مبرر له.

10خصوصية الأطفال

خدماتنا غير موجهة للأطفال دون سن 13 عاماً. لا نجمع عن قصد بيانات من الأطفال دون موافقة الوالدين. إذا كنت تعتقد أن طفلاً قد قدم لنا بيانات شخصية، يرجى الاتصال بنا وسنحذفها على الفور.

للرحلات العائلية، يحجز الآباء أو الأوصياء نيابة عن المسافرين القاصرين ويكونون مسؤولين عن تقديم الموافقة على معالجة تلك البيانات.

11التغييرات على هذه السياسة

قد نقوم بتحديث هذه السياسة مع تطور خدماتنا أو تغير القوانين. يعكس تاريخ «آخر تحديث» في الأعلى المراجعة الأحدث.

للتغييرات المهمة (على سبيل المثال، أغراض جديدة أو شركاء جدد)، سنخطرك عبر البريد الإلكتروني أو شعار على الموقع قبل أن يدخل التغيير حيز التنفيذ. الاستخدام المستمر للموقع بعد التغييرات يعني قبولك للسياسة المحدثة.

12الاتصال

لأسئلة الخصوصية أو الطلبات أو الشكاوى:

Komodo Cruises — فريق الخصوصية
PT Komodo Cruises Indonesia
لابوان باجو، فلوريس، نوسا تينجارا تيمور، إندونيسيا
البريد الإلكتروني: [email protected]
WhatsApp: +62 822-1000-3928

إذا كنت تعتقد أننا لم نعالج قلقك بشكل كافٍ، فلديك الحق في تقديم شكوى لدى سلطة حماية البيانات الإندونيسية أو الجهة التنظيمية المحلية الخاصة بك.