سياسة الخصوصية

1. المتحكم في البيانات

Marotino CY LTD
Evripidou 9A, 3031 Limassol, Cyprus
EU VAT: CY60017620T
التواصل: support@tuceto.com

2. البيانات التي نجمعها ولماذا

2.1 البيانات التي تقدمها

عند إعادة توجيه بريد الحجز إلى go@tuceto.com، يستخرج نظام المعالجة لدينا ما يلي فقط:

• رقم الرحلة
• المسار (مطارا المغادرة والوصول)
• التاريخ ووقت المغادرة
• الاسم الأول للمسافر

نحن لا نستخرج أو نخزن: أرقام جوازات السفر أو أرقام الهوية أو تفاصيل بطاقات الدفع أو أرقام المسافر الدائم أو تعيينات المقاعد أو معلومات الأمتعة أو أسعار التذاكر أو مراجع الحجز الكاملة أو أي بيانات أخرى من بريدك الإلكتروني.

يُحذف البريد الأصلي تلقائياً من خوادمنا فور المعالجة. نحن لا نحتفظ بنسخ أو نسخ احتياطية أو أرشيفات من تأكيد حجزك.

2.2 بيانات الحساب والاتصال

لتوصيل التنبيهات، نقوم بتخزين:

• عنوان بريدك الإلكتروني (لتعريف حسابك)
• رقم هاتفك (لإرسال تنبيهات SMS/WhatsApp)
• خطة اشتراكك وحالة الدفع

3. الأساس القانوني للمعالجة (GDPR Art. 6)

نعالج بياناتك بناءً على:

• الموافقة (Art. 6(1)(a)) — أنت تختار بشكل فعّال إعادة توجيه بريد الحجز إلينا. هذا إجراء صريح وطوعي.
• تنفيذ العقد (Art. 6(1)(b)) — المعالجة ضرورية لتقديم خدمة تنبيهات الرحلات التي اشتركت فيها.
• المصلحة المشروعة (Art. 6(1)(f)) — التحليلات الأساسية للحفاظ على جودة الخدمة ومنع إساءة الاستخدام.

4. تقليل البيانات والحذف

هذا هو جوهر طريقة عملنا: نقرأ فقط ما نحتاجه، ونحذف كل شيء آخر.

• تُحذف بيانات الرحلة (رقم الرحلة والمسار والوقت) تلقائياً بعد 48 ساعة من مغادرة رحلتك. بلا استثناءات.
• تُحتفظ ببيانات حسابك (البريد الإلكتروني والهاتف) طالما تستخدم الخدمة. اطلب الحذف في أي وقت — راجع القسم 7.
• نحن لا نحتفظ بنسخ احتياطية طويلة الأمد لبيانات الرحلات. عندما تُحذف، تُحذف نهائياً.

5. مع من نشارك البيانات

نحن لا نبيع بياناتك. قطعياً.

نشارك الحد الأدنى الضروري من البيانات مع:

• مزودي خدمة تسليم SMS/WhatsApp — رقم هاتفك ومحتوى التنبيه فقط، وهو مطلوب لتسليم الرسائل. ملتزمون باتفاقيات معالجة البيانات (GDPR Art. 28).
• مزود الاستضافة السحابية — خوادم داخل الاتحاد الأوروبي فقط. البيانات مشفرة في وضع السكون (AES-256) وأثناء النقل (TLS 1.3).
• معالج المدفوعات — للخطط المدفوعة فقط. نحن لا نرى أو نخزن رقم بطاقتك الكامل أبداً.

جميع المعالجين الفرعيين ملتزمون باتفاقيات معالجة بيانات مكتوبة ويجب أن يمتثلوا لمعايير GDPR. تتوفر قائمة محدثة بالمعالجين الفرعيين عند الطلب على support@tuceto.com.

6. عمليات نقل البيانات الدولية

تُعالج بياناتك وتُخزن على خوادم موجودة في الاتحاد الأوروبي. إذا كان أي معالج فرعي يعمل خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، فإننا نضمن الضمانات الكافية من خلال البنود التعاقدية القياسية (SCCs) المعتمدة من المفوضية الأوروبية، مع تدابير تقنية إضافية حيثما تقتضي الضرورة بموجب حكم Schrems II.

7. حقوقك

7.1 بموجب GDPR (مستخدمو الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية)

لديك الحق في:

• الوصول إلى بياناتك الشخصية والحصول على نسخة منها
• تصحيح البيانات غير الدقيقة أو غير المكتملة
• محو بياناتك ("الحق في النسيان") — سنحذف كل شيء خلال 30 يوماً
• تقييد المعالجة أو الاعتراض عليها
• نقل البيانات — استلام بياناتك بتنسيق منظم وقابل للقراءة الآلية
• سحب الموافقة في أي وقت دون التأثير على المعالجة السابقة
• تقديم شكوى إلى مفوض حماية البيانات القبرصي (dataprotection.gov.cy) أو سلطة الإشراف المحلية الخاصة بك

7.2 بموجب CCPA/CPRA (المقيمون في كاليفورنيا)

إذا كنت مقيماً في كاليفورنيا، فلديك الحق في:

• معرفة المعلومات الشخصية التي نجمعها ونستخدمها ونكشف عنها
• حذف معلوماتك الشخصية
• إلغاء الاشتراك في بيع أو مشاركة المعلومات الشخصية — نحن لا نبيع أو نشارك بياناتك، لذا فهذا الحق مستوفى تلقائياً
• عدم التمييز — لن نعاملك بشكل مختلف بسبب ممارستك لحقوقك

لممارسة هذه الحقوق، أرسل بريداً إلكترونياً إلى support@tuceto.com بعنوان "CCPA Request". سنرد خلال 45 يوماً.

7.3 بموجب VCDPA (المقيمون في فرجينيا)

يتمتع المقيمون في فرجينيا بحقوق مماثلة للوصول إلى بياناتهم الشخصية وتصحيحها وحذفها والحصول على نسخة منها، وإلغاء الاشتراك في الإعلانات المستهدفة وبيع البيانات والتنميط. نحن لا نمارس أياً من هذه الأنشطة. تواصل مع support@tuceto.com لممارسة حقوقك.

8. التدابير الأمنية

نطبق تدابير أمنية متوافقة مع معايير الصناعة تشمل:

• تشفير AES-256 في وضع السكون لجميع البيانات المخزنة
• تشفير TLS 1.3 لجميع البيانات أثناء النقل
• مصادقة البريد الإلكتروني (SPF و DKIM و DMARC) على نطاق tuceto.com
• ضوابط وصول صارمة — الأنظمة المصرح لها فقط تعالج بياناتك؛ لا يقرأ أي إنسان رسائل بريدك الإلكتروني
• الحذف التلقائي للبيانات — تُحذف بيانات الرحلة بعد 48 ساعة من المغادرة

9. ملفات تعريف الارتباط والتتبع

يستخدم موقع TUCETO (tuceto.com) ملفات تعريف الارتباط الأساسية فقط اللازمة لوظائف الموقع. نحن لا نستخدم ملفات تعريف الارتباط الإعلانية أو بكسلات التتبع أو التحليلات من أطراف ثالثة التي تحدد هوية المستخدمين الفرديين.

10. خصوصية الأطفال

خدمة TUCETO غير موجهة للأطفال دون سن 16 عاماً. نحن لا نجمع عن عمد بيانات من أي شخص دون سن 16 عاماً. إذا كنت تعتقد أن طفلاً قدم لنا بيانات شخصية، تواصل معنا فوراً وسنحذفها.

11. الإخطار بخرق البيانات

في حالة حدوث خرق للبيانات الشخصية يشكل خطراً على حقوقك وحرياتك، سنقوم بما يلي:

• إخطار مفوض حماية البيانات القبرصي خلال 72 ساعة (GDPR Art. 33)
• إخطار المستخدمين المتأثرين دون تأخير غير مبرر إذا كان الخرق يشكل خطراً عالياً (GDPR Art. 34)
• إخطار المدعي العام لولاية كاليفورنيا إذا تأثر أكثر من 500 مقيم في كاليفورنيا (CCPA)

12. التعديلات على هذه السياسة

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر. سيتم إبلاغ التغييرات الجوهرية عبر البريد الإلكتروني أو إشعار على tuceto.com قبل 14 يوماً على الأقل من سريانها.

13. اتصل بنا

لأي استفسارات أو طلبات بيانات أو مخاوف بشأن خصوصيتك:

Marotino CY LTD
Evripidou 9A, 3031 Limassol, Cyprus
البريد الإلكتروني: support@tuceto.com
EU VAT: CY60017620T