جهات المعالجة الفرعية

الاستضافة والإيصال والأمن

• Microsoft Azure

  ما يقوم به لصالحنا

  استضافة المنصة ومواقع الحجز ولوحة الشريك وهذا الموقع: الخوادم وقواعد البيانات وتخزين الملفات والتخزين المؤقت والمراقبة. وعند تفعيل ذلك، يقرأ أيضًا جواز السفر الممسوح ضوئيًا في الحجز.

  البيانات الشخصية التي يتلقاها

  جميع البيانات المحفوظة على المنصة، مثل الحسابات والحجوزات وبيانات المسافرين وسجلات الدفع والرسائل والملفات، وسجلات الطلبات مع عناوين IP.

  مكان وجوده

  Microsoft Corporation، الولايات المتحدة. وتُستضاف المنصة في مراكز بيانات Microsoft الأوروبية، في هولندا (West Europe) وأيرلندا (North Europe).

  ضمانة النقل

  مستضافة في الاتحاد الأوروبي، بموجب ملحق حماية البيانات من Microsoft المتضمّن البنود التعاقدية النموذجية للاتحاد الأوروبي.

• Cloudflare

  ما يقوم به لصالحنا

  إيصال هذا الموقع ومواقع الحجز، والحماية من الهجمات، وسجلات أسماء النطاقات، والتحقق من البرامج الآلية (Turnstile) في النماذج. وفي مواقع الحجز التي تفعّل ذلك، وبموافقة الزائر فقط، يُحصي أيضًا مشاهدات الصفحات دون ملفات تعريف الارتباط.

  البيانات الشخصية التي يتلقاها

  عناوين IP وتفاصيل الطلبات وإشارات المتصفح المستخدمة في التحقق من البرامج الآلية؛ ولإحصاءات الصفحات: عنوان الصفحة والصفحة المُحيلة وأوقات التحميل.

  مكان وجوده

  Cloudflare, Inc.، الولايات المتحدة. وتُعالَج الطلبات في مركز بيانات Cloudflare الأقرب إلى الزائر.

  ضمانة النقل

  ملحق معالجة البيانات من Cloudflare، المتضمّن البنود التعاقدية النموذجية للاتحاد الأوروبي.

المدفوعات

• Stripe

  ما يقوم به لصالحنا

  Card payments made to us: the platform's own invoices, add-ons and content-credit top-ups, and bookings and wallet top-ups on the platform's own booking website. We do not take payments from a travel business's customers.

  البيانات الشخصية التي يتلقاها

  Name, email address, amount and the booking, invoice or top-up reference. Card details are typed into Stripe's own form and never reach us.

  مكان وجوده

  Stripe, Inc.، الولايات المتحدة، والشركات التابعة لها في دول أخرى.

  ضمانة النقل

  اتفاقية معالجة البيانات من Stripe، المتضمّنة البنود التعاقدية النموذجية للاتحاد الأوروبي.

التحقق والعقود

• Didit

  ما يقوم به لصالحنا

  التحقق من الهوية والشركة (KYC وKYB) عندما تطلب جهة أعمال في مجال السفر الحصول منا على محتوى السفر (قبل توقيع اتفاقية المحتوى) أو وصول API في بيئة الإنتاج أو مشاركة مخزونها مع الشبكة أو العمل كوكالة B2B على واجهة متجرنا.

  البيانات الشخصية التي يتلقاها

  وثائق الهوية، وصورة ذاتية مع التحقق من الحيوية، ووثائق الشركة الخاصة بالأشخاص الذين يملكون النشاط التجاري أو يديرونه.

  مكان وجوده

  إسبانيا (الاتحاد الأوروبي).

  ضمانة النقل

  مقرّها في الاتحاد الأوروبي، حيث تنطبق اللائحة العامة لحماية البيانات (GDPR).

• Zoho (Zoho Sign and Zoho Mail)

  ما يقوم به لصالحنا

  التوقيع الإلكتروني لعقد المنصة (Zoho Sign)، وصناديق البريد الخاصة بنا (Zoho Mail)، بما فيها صندوق بريد الدعم وصندوق بريد التوظيف الذي يتلقى طلبات العمل.

  البيانات الشخصية التي يتلقاها

  اسم الموقّع وعنوان بريده الإلكتروني، والعقد الموقّع؛ ورسائل البريد الإلكتروني المرسلة إلى صناديق البريد الخاصة بنا ومنها، مع مرفقاتها، مثل السير الذاتية.

  مكان وجوده

  Zoho Corporation، في مركز بيانات Zoho في الولايات المتحدة.

  ضمانة النقل

  ملحق معالجة البيانات من Zoho، المتضمّن البنود التعاقدية النموذجية للاتحاد الأوروبي.

البريد الإلكتروني والرسائل النصية وتطبيقات المراسلة

• Amazon Web Services (Amazon SES وSNS)

  ما يقوم به لصالحنا

  إرسال رسائل البريد الإلكتروني، والإبلاغ عن الرسائل المرتدّة والشكاوى حتى نتوقف عن مراسلة العناوين التي لا تعمل أو التي لا يرغب أصحابها في تلقي رسائلنا.

  البيانات الشخصية التي يتلقاها

  عنوان البريد الإلكتروني للمستلم ومحتوى الرسالة.

  مكان وجوده

  Amazon Web Services, Inc.، الولايات المتحدة، من منطقة AWS التي اخترناها للبريد الإلكتروني.

  ضمانة النقل

  ملحق معالجة البيانات من AWS، المتضمّن البنود التعاقدية النموذجية للاتحاد الأوروبي.

• Meta (منصة WhatsApp Business وFacebook)

  ما يقوم به لصالحنا

  إرسال إشعارات WhatsApp ورسائل الدردشة، واستقبال رسائل WhatsApp التي يرسلها الأشخاص إلى الأرقام التي تربطها جهة الأعمال، وتسجيل الدخول عبر Facebook الذي يُفتح في لوحة الإدارة لربط حساب WhatsApp Business.

  البيانات الشخصية التي يتلقاها

  رقم الهاتف ومحتوى الرسائل، وبيانات تسجيل الدخول عبر Facebook للموظف الذي يربط الحساب.

  مكان وجوده

  WhatsApp LLC (Meta)، الولايات المتحدة.

  ضمانة النقل

  شروط معالجة البيانات الخاصة بـWhatsApp Business، المتضمّنة البنود التعاقدية النموذجية للاتحاد الأوروبي.

• Telegram

  ما يقوم به لصالحنا

  إرسال إشعارات Telegram ورسائل الدردشة عبر روبوت Telegram.

  البيانات الشخصية التي يتلقاها

  معرّف دردشة Telegram ومحتوى الرسائل.

  مكان وجوده

  الإمارات العربية المتحدة (دبي).

  ضمانة النقل

  مقرّها في الإمارات العربية المتحدة؛ وتنطبق على الرسائل أيضًا شروط Telegram وسياسة الخصوصية الخاصة بها.

• Twilio

  ما يقوم به لصالحنا

  إرسال الرسائل النصية القصيرة (SMS) إلى معظم الدول؛ ولا تُرسَل أبدًا إلى الأرقام الإيرانية.

  البيانات الشخصية التي يتلقاها

  رقم الهاتف ومحتوى الرسالة.

  مكان وجوده

  Twilio Inc.، الولايات المتحدة.

  ضمانة النقل

  ملحق حماية البيانات من Twilio، المتضمّن البنود التعاقدية النموذجية للاتحاد الأوروبي.

• Vonage

  ما يقوم به لصالحنا

  إرسال الرسائل النصية القصيرة (SMS) إلى معظم الدول؛ ولا تُرسَل أبدًا إلى الأرقام الإيرانية.

  البيانات الشخصية التي يتلقاها

  رقم الهاتف ومحتوى الرسالة.

  مكان وجوده

  الولايات المتحدة.

  ضمانة النقل

  ملحق معالجة البيانات من Vonage، المتضمّن البنود التعاقدية النموذجية للاتحاد الأوروبي.

• Infobip

  ما يقوم به لصالحنا

  إرسال الرسائل النصية القصيرة (SMS) إلى معظم الدول؛ ولا تُرسَل أبدًا إلى الأرقام الإيرانية.

  البيانات الشخصية التي يتلقاها

  رقم الهاتف ومحتوى الرسالة.

  مكان وجوده

  كرواتيا (الاتحاد الأوروبي)، مع شركتها المتعاقدة في المملكة المتحدة.

  ضمانة النقل

  مقرّها في الاتحاد الأوروبي والمملكة المتحدة، التي يشملها قرار ملاءمة صادر عن الاتحاد الأوروبي.

• D7 Networks

  ما يقوم به لصالحنا

  إرسال الرسائل النصية القصيرة (SMS) إلى معظم الدول؛ ولا تُرسَل أبدًا إلى الأرقام الإيرانية.

  البيانات الشخصية التي يتلقاها

  رقم الهاتف ومحتوى الرسالة.

  مكان وجوده

  الإمارات العربية المتحدة (دبي).

  ضمانة النقل

  مقرّها في الإمارات العربية المتحدة.

• Unifonic

  ما يقوم به لصالحنا

  إرسال الرسائل النصية إلى أرقام الهواتف في دول الخليج (الإمارات والمملكة العربية السعودية والكويت والبحرين وعُمان وقطر) فقط.

  البيانات الشخصية التي يتلقاها

  رقم الهاتف ومحتوى الرسالة.

  مكان وجوده

  المملكة العربية السعودية (الرياض).

  ضمانة النقل

  تُستخدم فقط لإيصال الرسائل إلى الأرقام في دول الخليج، كما يتوقع المستلم.

ميزات الموقع ومحتواه

• ipwho.is

  ما يقوم به لصالحنا

  تقدير الدولة التي ينتمي إليها عنوان IP، لتعبئة حقول الدولة مسبقًا في نماذجنا ولحماية عمليات تسجيل الدخول.

  البيانات الشخصية التي يتلقاها

  عنوان IP فقط.

  مكان وجوده

  الخوادم الخاصة بالمزوّد.

  ضمانة النقل

  لا يتلقى إلا عنوان IP، لعملية بحث لمرة واحدة.

• Google

  ما يقوم به لصالحنا

  خريطة مكتبنا على هذا الموقع، التي لا تُحمَّل إلا بعد أن تختاروا إظهارها، ونافذة "تسجيل الدخول باستخدام Google" في مواقع الحجز، التي لا تُحمَّل إلا بعد أن يقبل الزائر ملفات تعريف الارتباط الوظيفية.

  البيانات الشخصية التي يتلقاها

  عنوان IP وتفاصيل المتصفح، عند تحميل الخريطة أو النافذة.

  مكان وجوده

  Google LLC، الولايات المتحدة؛ وGoogle Ireland Limited للأشخاص في الاتحاد الأوروبي.

  ضمانة النقل

  شروط Google، المتضمّنة البنود التعاقدية النموذجية للاتحاد الأوروبي.

• OpenStreetMap

  ما يقوم به لصالحنا

  مربعات الخريطة لخريطة نتائج الفنادق في مواقع الحجز.

  البيانات الشخصية التي يتلقاها

  عنوان IP وتفاصيل المتصفح ومنطقة الخريطة المعروضة.

  مكان وجوده

  OpenStreetMap Foundation، المملكة المتحدة؛ وتُقدَّم مربعات الخريطة عبر شبكة توصيل محتوى.

  ضمانة النقل

  مقرّها في المملكة المتحدة، التي يشملها قرار ملاءمة صادر عن الاتحاد الأوروبي.

• Unsplash

  ما يقوم به لصالحنا

  الصور في العرض التوضيحي المباشر على صفحتنا الرئيسية، وصور الوجهات الافتراضية في بعض قوالب المواقع، والصور النموذجية في استوديو السمات ضمن لوحة الإدارة.

  البيانات الشخصية التي يتلقاها

  عنوان IP وتفاصيل المتصفح، عند تحميل صورة.

  مكان وجوده

  كندا.

  ضمانة النقل

  مقرّها في كندا، التي يشملها قرار ملاءمة صادر عن الاتحاد الأوروبي.

• jsDelivr

  ما يقوم به لصالحنا

  ملفات التعرّف على النص التي يستخدمها موقع الحجز لقراءة مسح جواز السفر على جهاز الزائر نفسه؛ وتبقى الصورة على الجهاز.

  البيانات الشخصية التي يتلقاها

  عنوان IP وتفاصيل المتصفح، عند تحميل الملفات؛ ولا شيء يتعلق بجواز السفر.

  مكان وجوده

  شبكة عامة لتوصيل محتوى الملفات مفتوحة المصدر، لها خوادم حول العالم.

  ضمانة النقل

  لا يتلقى إلا طلب الملفات، ولا يتلقى أبدًا صورة جواز السفر أو بياناته.

• Anthropic

  ما يقوم به لصالحنا

  صياغة مقالات لمدونتنا الخاصة، ولمواقع الشركاء الذين يستخدمون إضافة تحسين محركات البحث بالذكاء الاصطناعي.

  البيانات الشخصية التي يتلقاها

  لا بيانات للمسافرين أو العملاء: تتلقى اسم الموقع ومجاله المتخصص ولغة المقالة وموضوعها وكلماتها المفتاحية ونبرتها، وعناوين ما يصل إلى 40 من أحدث منشورات الموقع، بما فيها المسودات، حتى لا تكرّرها المقالة الجديدة.

  مكان وجوده

  Anthropic, PBC، الولايات المتحدة.

  ضمانة النقل

  لا تُرسَل أي بيانات للمسافرين أو العملاء.

Our regional representatives (Masters)

• Masters

  ما يقوم به لصالحنا

  Supporting the travel businesses assigned to them: a Master, and any top-level master above it, can access a business's partner panel to support it, handle cases and supervise its part of the network.

  البيانات الشخصية التي يتلقاها

  The personal data in that business's partner panel that the task needs, such as bookings, travellers' details, customer accounts and messages.

  مكان وجوده

  The Master assigned to the business, whose name and contact details its partner panel shows; we tell the business on request where it is based.

  ضمانة النقل

  A written contract with us with the same data protection obligations as our other sub-processors and, where the data leaves the country it was collected in, the safeguards in the international transfers section of our Data Processing Addendum (the EU standard contractual clauses, with the UK addendum, where the EU or UK GDPR applies).

الحسابات التي يربطها الشريك بنفسه

A travel business can connect its own accounts instead of ours, such as its own SMS provider, email (SMTP) account or WhatsApp Business number. Its booking website also takes card payments only through a payment gateway that the business connects under its own contract with the payment company. Each such provider works under the business's own contract with it and is not our sub-processor for the data it handles there.

الشركات التي تعمل لحسابها الخاص

عند إجراء حجز، تتلقى شركات الطيران وأنظمة الحجز والمجمّعون وموردو الفنادق والباقات والمعالم السياحية المعنيون بيانات المسافرين التي يحتاجونها لإصداره وخدمته. ويتعاملون مع تلك البيانات بموجب شروطهم وسياسات الخصوصية الخاصة بهم، ولا يُعدّون جهات معالجة فرعية لدينا. وينطبق الأمر نفسه على Google وApple وFacebook وMicrosoft عندما يختار الزائر تسجيل الدخول بها.

التغييرات على هذه القائمة

Before a new sub-processor starts processing personal data for a travel business, we update this list and tell the business by email or in the partner panel at least 30 days in advance, so that it can object, unless we must act sooner for security reasons or to keep the service running, in which case we tell it as soon as we can, as our Data Processing Addendum describes. Questions about this list: [email protected].