الخصوصية

نعالج أقل قدر ممكن من البيانات. لا يتم تتبع الزيارات العادية. بعد زيارة من إعلانات Google، يُخزّن إسناد الحملة ويُشارك فقط إذا سمحت بذلك صراحةً.

جهة التحكم

Scafa Investments LLC، 9830 Bahama Dr، Cutler Bay، FL 33189، الولايات المتحدة، تفاصيل التواصل في البيانات القانونية. نظراً لأن جهة التحكم مقرّها في الولايات المتحدة، تُعالج بياناتك هناك.

إذا كنت تتصفّح فقط

لا حاجة إلى حساب للتصفح أو البحث، ولا تتلقى الزيارات العادية أي ملف تعريف ارتباط للإعلانات أو التحليلات. بعد زيارة من إعلانات Google، نسأل قبل تخزين الإسناد. أثناء تسجيل الخروج، تبقى قائمة أمنياتك في متصفحك (localStorage). إذا سجّلت الدخول، تُدمج معرّفات الإدخالات المحفوظة مرة واحدة في قائمة أمنيات حسابك.

إحصائيات آنية قصيرة الأمد

في الصفحات العامة المرئية، نستخدم معرّفاً عشوائياً يُحفظ فقط في ذاكرة التبويب المفتوح، وليس في ملفات تعريف الارتباط أو ذاكرة المتصفح. يُرسل إلينا مع نطاق الموقع الإلكتروني ووقت آخر نشاط. نستخدم ذلك لتقدير عدد جلسات المتصفح النشطة خلال خمس دقائق. في هذه الإحصائيات، لا نخزّن الأسماء أو عناوين البريد الإلكتروني أو عناوين IP أو الصفحات التي تمت زيارتها، ولا نقوم بإنشاء ملفات تعريف للزوّار. تُحذف الإدخالات منتهية الصلاحية تلقائياً على فترات منتظمة. كما نلتزم بإشارات عدم التتبع (Do Not Track) والتحكم العالمي في الخصوصية (Global Privacy Control).

إذا أنشأت حساباً

نخزّن عنوان بريدك الإلكتروني واسمك وقيمة فحص كلمة المرور. لا نخزّن كلمة المرور نفسها، بل قيمة مُحسّبة باستخدام scrypt لا يمكن استرجاع كلمة المرور منها. الأساس القانوني: Art. 6(1)(b) GDPR (تنفيذ عقد).

تسجيل الدخول والجلسات

بعد تسجيل الدخول، نضع ملف تعريف ارتباط ضروري تقنياً يحمل معرّف جلسة عشوائي. هدفه الوحيد هو إبقائك مسجّلاً للدخول، وينتهي بعد 30 يوماً. يؤدي تسجيل الخروج إلى حذف الجلسة من الخادم.

تسجيل الدخول عبر Google أو Apple

إذا اخترت "المتابعة عبر Google" أو "المتابعة عبر Apple"، يؤكد المزوّد هويتك ويرسل إلينا تفاصيل الملف الشخصي الأساسية، وهي اسمك وعنوان بريدك الإلكتروني، لإنشاء حسابك أو مطابقته. لا نطلب أي شيء آخر، ونستخدم هذه البيانات فقط لتسجيل دخولك. يتضمن ذلك نقل البيانات إلى الولايات المتحدة. تخضع طريقة تعامل Google وApple مع بياناتك لسياسات الخصوصية الخاصة بهما. الأساس القانوني: Art. 6(1)(b) GDPR.

إذا أدرجت مكان إقامة

تُخزّن تفاصيل العقار والأوصاف والأسعار والصور وتُنشر. كما تُجلب عناوين التقويم من بوابات أخرى (iCal) بشكل دوري لإبقاء حالة التوفر متزامنة، ولا يُخزن منها سوى نطاقات التواريخ، وليس بيانات النزلاء من تلك البوابات.

الاستفسارات الموجهة للمالكين

نشارك اسمك وعنوان بريدك الإلكتروني ورقم هاتفك والتواريخ مع مالك العقار الذي استفسرت عنه، فهذا هو الهدف من الاستفسار. لا يُشارك أي شيء آخر.

سجلات الخادم

تُنشئ الطلبات بيانات سجلّية ضرورية تقنياً (عنوان IP، الوقت، العنوان المطلوب، تعريف المتصفح). وهي تخدم تشغيل الموقع ومنع سوء الاستخدام، ويُحذف بعد سبعة أيام. الأساس القانوني: Art. 6(1)(f) GDPR.

الخطوط

يتم استضافة خط “Figtree” على خادمنا الخاص. لا يوجد اتصال بـ Google Fonts، ولا يُرسل عنوان IP الخاص بك إلى هناك.

إسناد إعلانات Google

لا نقوم بتحميل Google Analytics أو Google Tag Manager أو أي سكربت إعلاني من Google. إذا وصلت من خلال إعلانات Google، نعرض عليك الخيار أولاً. فقط بعد موافقتك، نخزّن معرّف النقرة ومعاملات الحملة في ملف تعريف ارتباط أولي، لا يمكن الوصول إليه إلا عبر HTTP، لمدة تصل إلى 90 يوماً. إذا أنشأت حساباً، تُرفق تلك الإسناد به ليمكن لاحقاً نسب إدراج إلى الحملة الأصلية. قد تُرسل بعد ذلك أحداث محددة في مسار التحويل إلى Google Ads عبر واجهة برمجة تطبيقات Data Manager من جانب الخادم. تتلقى Google معرّف النقرة ونوع الحدث ووقت الحدث ورقم المعاملة وقيمة التحويل المستخدمة لتحسين الحملة، ويظل رفض تخصيص الإعلانات سارياً. الأساس القانوني هو موافقتك (Art. 6(1)(a) GDPR). يمكنك إيقاف القياس المستقبلي في أي وقت عبر الخيار أدناه. الرفض لا يؤثر على الموقع أو حسابك.

الخريطة

الخريطة هي الاستثناء الوحيد. تأتي صور الخريطة من OpenFreeMap (بيانات الخريطة: مساهمو OpenStreetMap). لذلك تتعرف هذه الخدمة على عنوان IP الخاص بك، وهو أمر لا يمكن تجنبه تقنياً لأنه يتعين عليها تسليم الصور.

متى يحدث ذلك: في صفحة النتائج، تُحمّل الخريطة مع النتائج على الهاتف، وبعد اختيار عرض الخريطة على الكمبيوتر فقط. أما في صفحات الإقامة والمكان، فتُحمّل عند اقتراب منطقة الخريطة من الجزء المرئي من الشاشة. لا تضع OpenFreeMap ملفات تعريف ارتباط ولا تحتاج إلى مفتاح. الأساس القانوني: Art. 6(1)(f) GDPR، لأن عرض الأماكن على الخريطة جزء من البحث عن الإقامة والمنطقة المحلية.

المدفوعات والتحويلات عبر Stripe

عند دفع ثمن حجز أو إعداد مدفوعات المضيف، تعالج Stripe بيانات الاتصال والحجز والمبلغ والدفع اللازمة لهذا الغرض. تُدخل تفاصيل البنك والبطاقة مباشرة مع Stripe، ولا تراها BookNoFees ولا تخزّنها. قد تعالج Stripe البيانات في الولايات المتحدة ودول أخرى. الأساس القانوني هو Art. 6(1)(b) GDPR، والاحتفاظ القانوني المطلوب يستند إلى Art. 6(1)(c) GDPR.

الترجمات وأوصاف الصور

قد تُرسل العناوين والأوصاف المنشورة إلى DeepL أو Moonshot AI (Kimi) للترجمة. وقد تُرسل الصور المرفوعة مع اسم الإدراج أو المكان وموقعه إلى Moonshot AI (Kimi) أو Anthropic لإنشاء نص بديل وصفي. إذا لم يُضبط مفتاح الوصول المعني، فلا تتم هذه المعالجة. الأساس القانوني هو Art. 6(1)(f) GDPR، ليبقى المحتوى مفهوماً بلغة المجال، وللمحركات البحثية، ولمقروئات الشاشة.

البحث عن العنوان والموقع

للبحث عن الأماكن وتحديد موقع الخريطة، نرسل العنوان أو الإحداثية المُدخلة إلى Nominatim أو خدمات أخرى لمشروع OpenStreetMap. لا تُرسل معه الأسماء أو عناوين البريد الإلكتروني أو بيانات الحجز. الأساس القانوني: Art. 6(1)(b) و(f) GDPR.

الاستضافة والحماية وتسليم البريد الإلكتروني

تعالج Cloudflare ومزود الاستضافة لدينا عناوين IP وبيانات الاتصال التقنية لتسليم الموقع والدفاع عنه من الهجمات. بالنسبة للتأكيدات والحجوزات والرسائل، نرسل عنوان المستلم ومحتوى الرسالة إلى خادم البريد SMTP لدينا أو إلى مزود البريد التجاري الذي تم إعداده. هذه المعالجة ضرورية لتشغيل الموقع وأمنه وتنفيذ العقد (Art. 6(1)(b) و(f) GDPR).

حقوقك

لديك الحق في الحصول على معلومات، وتصحيح، ومحو، وتقييد المعالجة، ونقل البيانات، والاعتراض، فضلاً عن الحق في التقدم بشكوى إلى سلطة رقابية. يتمتع سكان كاليفورنيا بحقوق مماثلة بموجب قانون CCPA. يكفي بريد إلكتروني قصير إلى [email protected].