سياسة الخصوصية

1. مقدمة

سياسة الخصوصية — العربية. آخر تحديث: 2026-10-19. يحمي HemmaBo (ويُشار إليه بـ «نحن») خصوصيتك. توضح هذه السياسة كيف نجمع البيانات الشخصية ونستخدمها ونحميها عند استخدامك لنظام HemmaBo. دور HemmaBo: نقدّم المنصة التقنية التي يدير عليها المضيفون حجزهم المباشر. لسنا وكالة سفر أو سمسارًا أو وسيطًا في أماكن الإقامة.

2. دورا المتحكم في البيانات ومعالج البيانات

ينطبق دوران متمايزان بموجب GDPR. يعالج HemmaBo بيانات الضيوف نيابةً عن المضيف بموجب المادة 28 من GDPR. وتشكّل شروط معالجة البيانات الواردة في القسم 20 من شروط الخدمة لدينا اتفاقيةَ معالجة البيانات (DPA) بين HemmaBo وكل مضيف. ويظل المضيفون مسؤولين عن الامتثال لقوانين حماية البيانات المعمول بها تجاه ضيوفهم.

• HemmaBo هو المتحكم في البيانات بالنسبة إلى: بيانات حساب المضيف (البريد الإلكتروني، والاسم، وسجل الفوترة)
• HemmaBo هو المتحكم في البيانات بالنسبة إلى: السجلات التقنية والتحليلات الخاصة بـ hemmabo.com ولوحة تحكم المضيف
• HemmaBo هو المتحكم في البيانات بالنسبة إلى: المراسلات بين HemmaBo والمضيف
• المضيف هو المتحكم في بيانات الضيوف (وHemmaBo هو المعالج): البيانات الشخصية للضيوف (الاسم، والبريد الإلكتروني، والهاتف، وتفاصيل الحجز)
• المضيف هو المتحكم في البيانات بالنسبة إلى: المراسلات بين المضيف والضيف
• المضيف هو المتحكم في البيانات بالنسبة إلى: التقييمات والملاحظات الواردة من الضيوف
• المضيف هو المتحكم في البيانات بالنسبة إلى: السجلات التقنية من موقع الحجز الخاص بالمضيف
• المضيف هو المتحكم في البيانات بالنسبة إلى: بيانات التحقق من الهوية (تتولاها Stripe، انظر القسم 4)

3. البيانات التي نجمعها

للمضيفين (عملائنا) وللضيوف (عملاء المضيف). يقدّم HemmaBo مواقع حجز لتخزين بيانات الضيوف ومعالجتها نيابةً عن المضيف. هل يلزمك تقديمها؟ بيانات الاتصال والفوترة مطلوبة لإبرام الاتفاق ولتشغيل حسابك وموقع الحجز الخاص بك — ولا يمكن تقديم الخدمة بدونها. وما يتجاوز ذلك، مثل رقم هاتف في ملفك الشخصي أو معلومات إضافية عن العقار، اختياري ولا يؤثر إلا في مدى اكتمال موقعك.

• المضيفون: بيانات الاتصال (الاسم، والبريد الإلكتروني، والهاتف)
• المضيفون: معلومات فوترة الاشتراك (تُعالَج بأمان عبر Stripe)
• المضيفون: معلومات العقار المقدَّمة في الخدمة
• المضيفون: البيانات التقنية (عنوان IP، والمتصفح، ونوع الجهاز)
• الضيوف: تفاصيل الحجز (التواريخ، وعدد الضيوف، والطلبات)
• الضيوف: بيانات الاتصال (الاسم، والبريد الإلكتروني، والهاتف)
• الضيوف: حالة الدفع (لا نرى تفاصيل البطاقات — تتولاها Stripe)

4. المدفوعات وStripe

لا يتلقى HemmaBo أي أموال من الضيوف أبدًا. يذهب الدفع مباشرة من الضيف إلى حساب المضيف في Stripe عبر Stripe Connect. لا يخزّن HemmaBo تفاصيل البطاقات أو صور وثائق الهوية أو البيانات البيومترية. وتعالج Stripe هذه البيانات نيابةً عن حساب المضيف في Stripe (Stripe Connect)، وبصفتها متحكمًا مستقلًا لأغراضها الخاصة مثل منع الاحتيال والامتثال القانوني.

• تعالج Stripe بيانات البطاقات والدفع
• تعالج Stripe بيانات التحقق من الهوية والبيانات البيومترية (إذا استخدمها المضيف عبر Stripe Identity)
• تعالج Stripe تحليلات منع الاحتيال

سياسة خصوصية Stripe (stripe.com/privacy)

5. كيف نستخدم البيانات

نستخدم البيانات للأغراض المذكورة أدناه. ولا نستخدم بيانات الضيوف لأغراض التسويق الخاصة بنا.

• لتقديم النظام وتحسينه
• لإدارة حسابات المضيفين وفوترة الاشتراكات
• لإبلاغ المعلومات المتعلقة بالخدمة
• للامتثال للمتطلبات القانونية
• الأسس القانونية (المادة 6 من GDPR): تنفيذ العقد (المادة 6.1 b) لتشغيل الحساب وموقع الحجز والاشتراك؛ والالتزام القانوني (المادة 6.1 c) للسجلات المحاسبية بموجب قانون المحاسبة السويدي؛ والمصالح المشروعة (المادة 6.1 f) للأمن ومنع إساءة الاستخدام والسجلات التقنية، مع موازنتها بحقوقك؛ والموافقة (المادة 6.1 a) لملفات تعريف الارتباط التحليلية والميزات الاختيارية، ويمكنك سحبها في أي وقت. أما بيانات الضيوف، فالمضيف هو المتحكم فيها ويحدد الأساس القانوني؛ ويعالجها HemmaBo وفق تعليمات المضيف بموجب المادة 28.

6. مشاركة البيانات

لا نبيع البيانات الشخصية أبدًا. قد نشارك البيانات مع المعالجين الفرعيين المذكورين أدناه؛ ويمكن للمضيفين طلب القائمة الحالية. لا نرسل بيانات اتصال الضيوف بشكل استباقي إلى مزودي الذكاء الاصطناعي. تُرسَل بيانات العقار (الأوصاف، والصور، والموقع) إلى مزودي الذكاء الاصطناعي لإنشاء أوصاف العقارات والإجابة عن الأسئلة. وإذا كتب ضيف طوعًا معلومات شخصية (الاسم، أو البريد الإلكتروني، أو الهاتف) في المحادثة على الموقع، تُحال تلك الرسالة إلى مزوّد الذكاء الاصطناعي الذي يجيب في المحادثة لإعداد الرد؛ ولا تُستخدم لأغراض التسويق ولا تُباع لأطراف ثالثة.

• Stripe (Stripe Payments Europe Ltd.) — الفوترة، والمدفوعات عبر Stripe Connect، والتحقق الاختياري من الهوية
• Brevo (Sendinblue SAS) — مزوّد بريد إلكتروني للمعاملات مقرّه في الاتحاد الأوروبي (تأكيدات الحجز وإشعارات المضيفين)
• مزودو الذكاء الاصطناعي — OpenAI: محادثة الضيوف (gpt-4o-mini)، والردود التلقائية والرسائل الذكية، وترجمة محتوى العقار، والأسئلة الشائعة ومحتوى الموقع الجغرافي، وملخصات التقييمات، وتعليمات تسجيل المغادرة، وتضمينات البحث الدلالي (text-embedding-3-small)
• مزودو الذكاء الاصطناعي — Google (Gemini): إنشاء نصوص العقارات، وتحليل الصور، وترجمة الرسائل بين المضيف والضيف، والاستدلال المتعلق بالتقويم
• مزودو الذكاء الاصطناعي — xAI (Grok): البحث المنظَّم عن العقارات بالذكاء الاصطناعي فقط، عند تهيئته؛ ولا يُستخدم لمحادثة الضيوف
• مزوّد إدارة القنوات — مزامنة ثنائية الاتجاه للتقويم والحجوزات مع قنوات الحجز التي يربطها المضيف
• Supabase / Vercel — البنية التحتية للاستضافة وقواعد البيانات
• عمليات النقل خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية: بعض المزودين المذكورين أعلاه مقيمون خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية — ولا سيما مزودو الذكاء الاصطناعي (OpenAI وxAI وGoogle) وأجزاء من عمليات Stripe وVercel. وحيثما تُنقل بيانات شخصية إلى دولة ثالثة، يستند النقل إلى البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية، وإلى إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة حيثما ينطبق، إلى جانب التدابير التقنية والتنظيمية التكميلية المنصوص عليها في اتفاقية معالجة البيانات الخاصة بالمزوّد المعني. ومقرّ Brevo (البريد الإلكتروني للمعاملات) في الاتحاد الأوروبي. ويمكنك طلب نسخة من الضمانات الخاصة بأي عملية نقل محددة بالتواصل معنا.

7. حقوقك

بحسب الولاية القضائية التي تخضع لها، قد تكون لك حقوق مثل الوصول والتصحيح والحذف وتقييد المعالجة والاعتراض وقابلية نقل البيانات. وحيثما تستند المعالجة إلى الموافقة، يمكنك سحبها في أي وقت، ويمكنك تقديم شكوى إلى سلطة رقابية. بالنسبة للضيوف: تواصلوا مع المضيف أولًا لممارسة الحقوق المتعلقة بحجز ما. التقييم الآلي للمخاطر: يُقيَّم طلب الحجز تلقائيًا وفق مؤشرات مخاطر مثل مدة الإقامة، ومدى قرب موعد الحجز من موعد الوصول، وعدد الضيوف بالنسبة إلى السعة الاستيعابية. تُخزَّن الدرجة مع الحجز وتُعرض على المضيف، وقد تؤدي الدرجة المرتفعة إلى وسم الحجز بأنه يتطلب موافقة المضيف. ولا تقرر الدرجة أي شيء بمفردها — فالمضيف هو من يتخذ القرار النهائي، ويمكنك طلب معرفة السبب، والاعتراض عليه، وطلب مراجعته من قِبل شخص.

8. الاحتفاظ بالبيانات

مدة احتفاظنا بالبيانات:

• حسابات المضيفين: ما دام الحساب نشطًا + 30 يومًا بعد الإلغاء
• بيانات الضيف في الحجز (الاسم والبريد الإلكتروني والهاتف والرسائل): تُحذف بعد 180 يومًا من المغادرة؛ ويُحذف الحجز الذي أُلغي قبل الدفع بعد 30 يومًا
• السجل المحاسبي للحجز (المبلغ والتواريخ من دون اسم): 7 سنوات بعد المغادرة، ويُحتفظ به نيابةً عن المضيف
• السجلات التقنية: 90 يومًا
• اسم النطاق: يُخزَّن ما دام الحساب نشطًا، حتى نتمكن من تشغيل موقع الحجز عليه. يُسجَّل النطاق لدى المزوّد الخاص بالمضيف — لا يسجّل HemmaBo النطاقات أبدًا ولا يحتفظ بأي سجل تسجيل.

9. ملفات تعريف الارتباط

نستخدم ملفات تعريف الارتباط الضرورية للوظائف الأساسية. ولا تُستخدم ملفات تعريف الارتباط التحليلية إلا بموافقتك، التي تمنحها أو ترفضها في شريط ملفات تعريف الارتباط ويمكنك تغييرها في أي وقت. ولا تُعد إعدادات المتصفح بديلًا عن تلك الموافقة.

10. التواصل والشكاوى

إذا كانت لديك أسئلة حول هذه السياسة أو أردت ممارسة حقوقك، فتواصل معنا عبر البريد الإلكتروني info@hemmabo.se أو هاتفيًا على الرقم +46 76-033 54 34. العنوان البريدي: HemmaBo, Asklundavägen 114, 244 91 Kävlinge, Sweden. وإذا لم تكن راضيًا عن طريقة تعاملنا مع بياناتك الشخصية، فيحق لك تقديم شكوى إلى السلطة الرقابية السويدية، وهي الهيئة السويدية لحماية الخصوصية (IMY).

الهيئة السويدية لحماية الخصوصية (IMY)

11. وكلاء الذكاء الاصطناعي وموصِّل HemmaBo MCP

يتيح HemmaBo موصِّلًا عامًا يعمل بـ Model Context Protocol (MCP) كي يتمكن وكلاء الذكاء الاصطناعي من اكتشاف عروض المضيفين والتحقق منها. وعندما يصل وكيل ذكاء اصطناعي إلى HemmaBo عبر هذا الموصِّل، يتلقى معلومات العقار، والتوافر والأسعار، وبيانات عرض الإقامة الموثَّق الموقّع بـ VRP (العرض المباشر للمضيف الموقّع تشفيريًا). أدوات الاكتشاف والتحقق للقراءة فقط. ولا تُرسَل أي بيانات اتصال خاصة بالضيوف بشكل استباقي إلى مزودي الذكاء الاصطناعي عبر الموصِّل. ولا يخزّن HemmaBo أبدًا بيانات البطاقات أو وثائق الهوية أو البيانات البيومترية.

ما هو إيجار عطلات VRP؟

إيجار عطلات VRP هو مسكن عطلات يدير مضيفه موقع حجز خاصاً على نطاقه الخاص، وينشر عروض إقامة موقَّعة من ذلك النطاق وفق Vacation Rental Protocol (VRP). يمكن لأي ضيف أو وكيل ذكاء اصطناعي أن يتحقق عبر HTTPS العادي من أن السعر والتواريخ والشروط صادرة عن المضيف، دون موقع إعلانات أو كتالوج أو موصل في المنتصف.

HemmaBo برنامج يجعل مسكن المضيف إيجار عطلات VRP: موقع الحجز على نطاق المضيف الخاص، وعروض الإقامة الموقَّعة، والدفع مباشرة إلى المضيف.

التعريف على vacationrentalprotocol.com