يوضح هذا الإشعار البيانات الشخصية التي تجمعها ستاي ترند عند استخدامك الموقع staytrend.ai وتطبيق ستاي ترند وواجهة API وخادم MCP، والغرض من استخدامها، والجهات التي تعالجها لصالحنا، والحقوق المكفولة لك. ونتعامل مع البيانات الشخصية وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه التنفيذية.
الجهة المسؤولة
ستاي ترند هي جهة التحكم المسؤولة عن البيانات الشخصية الموضحة في هذا الإشعار. ولأي استفسار أو طلب يتعلق بالخصوصية، بما في ذلك ممارسة الحقوق الموضحة أدناه، راسلنا عبر نموذج التواصل واختر «الخصوصية وطلبات البيانات».
البيانات التي نجمعها
لا نجمع إلا ما نحتاج إليه لتشغيل حسابك وتقديم الخدمة:
- بيانات الحساب. بريدك الإلكتروني، والاسم الذي تقدّمه، ومعرّف حساب عشوائي، وتاريخ تسجيلك، وما إذا كنت قد وثّقت بريدك الإلكتروني، واللغة التي اخترتها.
- كلمة المرور. لا تُخزَّن أبدًا بصيغة مقروءة، إذ نحتفظ بقيمة ملح (salt) عشوائية وبتجزئة PBKDF2-SHA-256، فلا يمكننا رؤية كلمة مرورك أو استرجاعها.
- جلسات تسجيل الدخول. رمز جلسة عشوائي داخل ملف تعريف ارتباط، ولا نخزّن منه إلا تجزئة SHA-256 مع معرّف حسابك وتاريخ انتهاء الجلسة.
- مساحة عملك. العقارات ومواقعها على الخريطة وقواعد التسعير ومجموعات المنافسين والتقاويم وخطط الأسعار وسجل التحديث التي تحفظها.
- التقاويم المرتبطة. إذا ربطت ملف تقويم لعقار (iCal): الرابط، والليالي التي يحددها غير متاحة، والعنوان المختصر لكل حدث كما يرد في التقويم. وتتضمن بعض الملفات اسم الضيف في العنوان.
- ربط Hostaway. إذا ربطت حسابك في Hostaway فقط: معرّف حسابك في Hostaway؛ ورمز الوصول الذي يصدره Hostaway محفوظًا بصيغة مشفّرة، مع تاريخ الربط وتاريخ انتهاء صلاحية الرمز؛ وإعلان Hostaway الذي تختاره لكل عقار (معرّفه واسمه وعملته)؛ وبيانات آخر إرسال لكل عقار: وقته، ونجاحه أو إخفاقه، وعدد لياليه وتواريخها، ورمز الخطأ إن أخفق. أما مفتاح API الذي تلصقه فيُستخدم مرة واحدة للحصول على الرمز ولا يُخزَّن أبدًا.
- تفضيلات البريد الإلكتروني. ما إذا كنت قد فعّلت الملخص الأسبوعي للأسعار، وموعد آخر إرسال له.
- مفاتيح API. اسم كل مفتاح، وبادئة قصيرة منه، وتجزئة SHA-256 له، وتواريخ إنشائه وآخر استخدام له أو إلغائه، وعدّادات الطلبات الخاصة بالحدود. ويُعرض لك المفتاح كاملًا مرة واحدة ولا يُخزَّن أبدًا.
- الفوترة. إذا اشتركت في خطة مدفوعة: الخطة ومدة الفوترة وحالة الاشتراك وموعد التجديد، ومعرّفا العميل والاشتراك لدى Polar، وسجلّ إشعارات الفوترة الواردة من Polar. وأي إشعار يتعذّر ربطه بحساب يُحفظ مع البريد الإلكتروني للعميل حتى تُحل حالته. وتبقى بيانات بطاقة الدفع لدى Polar.
- الرسائل التي ترسلها إلينا. عبر نموذج التواصل: اسمك وبريدك الإلكتروني وموضوع الرسالة ونصها، إضافةً إلى معرّف حسابك وبريده الإلكتروني إن كنت مسجّلًا الدخول.
- النشرة البريدية. إذا اشتركت فيها: بريدك الإلكتروني ووقت اشتراكك. ولم يُرسل أي عدد منها حتى الآن.
- سجلات الأمان. للحد من محاولات تخمين كلمات المرور وإساءة استخدام النماذج، نعدّ المحاولات الأخيرة تحت تجزئة لبريدك الإلكتروني أو لعنوان IP الخاص بك.
- البيانات التقنية. كما هو الحال مع أي موقع، يرسل متصفحك عنوان IP الخاص بك وبيانات أساسية عن جهازك مع كل طلب. وتستخدمها Cloudflare لتوصيل الموقع وحمايته، وتستنتج منها بلدك، فنستخدمه لعرض أمثلة من سوقك دون أن نخزّنه مع حسابك.
لا نطلب كلمة مرورك على Airbnb أو Gathern أو Agoda ولا نخزّنها، ولا نخزّن بيانات بطاقة الدفع أو أي هوية حكومية أو مفتاح API الخاص بك في Hostaway.
بيانات الإعلانات العامة
لإعداد تقارير السوق والتوصيات، نجمع معلومات عامة عن الإعلانات على Airbnb وGathern وAgoda: معرّفات الإعلانات وروابطها، وعناوينها، والمدينة والموقع التقريبي، ونوع العقار، وعدد غرف النوم، والتقييمات، وروابط صور الإعلانات، والأسعار المعروضة، والتوفر يومًا بيوم. وتصف هذه البيانات العقارات لا الأشخاص، فنحن لا نجمع أسماء المضيفين أو بيانات التواصل معهم أو بيانات الضيوف. وإذا رأيت أن إعلانًا نعرضه يتعلق بك شخصيًا، تواصل معنا وسنراجعه.
أغراض الاستخدام وأسسه النظامية
يشترط نظام حماية البيانات الشخصية وجود أساس نظامي لكل استخدام للبيانات الشخصية، وأسسنا هي:
- تقديم الخدمة التي سجّلت فيها، تنفيذًا للاتفاقية المبرمة بيننا: إنشاء حسابك وتأمينه، وحفظ مساحة عملك، وإعداد التوصيات، وإرسال الأسعار التي توافق عليها إلى Hostaway إن ربطته، وإرسال الرسائل التي يحتاج إليها حسابك (توثيق البريد الإلكتروني وإعادة تعيين كلمة المرور)، وتطبيق خطتك، وإدارة الفوترة.
- الحفاظ على أمان ستاي ترند واستمرار عملها، تحقيقًا لمصلحتنا المشروعة: حماية تسجيل الدخول، وحدود الطلبات، ومنع إساءة الاستخدام، وتشخيص الأعطال.
- فهم كيفية استخدام الموقع، تحقيقًا لمصلحتنا المشروعة، عبر Cloudflare Web Analytics التي تحصي الزيارات دون ملفات تعريف ارتباط ودون التعرف على الأفراد.
- موافقتك، فيما يخص الملخص الأسبوعي للأسعار والنشرة البريدية، اللذين تختار تلقيهما ويمكنك إيقافهما في أي وقت.
- طلبك، حين تراسلنا ونرد عليك.
- الالتزامات النظامية، كالاستجابة للطلبات النظامية الصادرة عن الجهات المختصة.
لا نبيع البيانات الشخصية، ولا نستخدمها في الإعلانات، ولا نشاركها مع المعلنين. وتتعلق توصيات التسعير بالعقارات لا بالأشخاص، ولا نتخذ أي قرار بشأنك بناءً على معالجة آلية بحتة.
الجهات التي تعالج البيانات لصالحنا
نستعين بمزوّدي الخدمة التالين، ولا يتلقى كل منهم إلا ما يحتاج إليه لأداء مهمته:
- Cloudflare تستضيف الموقع والتطبيق على Cloudflare Workers، وتوصل كل طلب وتحميه، وتشغّل Cloudflare Web Analytics، وتحتفظ بسجلات الطلبات لمدة قصيرة. كما تحتفظ بنسخة بديلة من قاعدة بياناتنا في Cloudflare D1.
- خادم قاعدة البيانات، وهو خادم افتراضي خاص مستأجر من LightNode في مدينة فرانكفورت بألمانيا، يخزّن حسابك ومساحة عملك في قاعدة بيانات PostgreSQL. ولا يملك منفذًا عامًا لقاعدة البيانات، ولا يُوصل إليه إلا عبر النفق الخاص من Cloudflare.
- Rowsafe تُنشئ نسخًا احتياطية مستمرة ومشفّرة من قاعدة البيانات تلك.
- Amazon Web Services ترسل بريدنا الإلكتروني عبر خدمة Amazon SES في منطقة شرق الولايات المتحدة (فيرجينيا الشمالية)، us-east-1، من العنوان no-reply@staytrend.ai: رسائل توثيق البريد الإلكتروني، وإعادة تعيين كلمة المرور، والملخص الأسبوعي للأسعار، ورسائل نموذج التواصل التي تصل إلى صندوق بريدنا.
- Zoho Mail تستضيف صندوق بريد staytrend.ai الذي نتلقى فيه الرسائل ونرد عليها، في مركز بيانات Zoho في المملكة العربية السعودية.
- Polar (polar.sh) تبيع الخطط المدفوعة وتتولى فوترتها بصفتها التاجر المسجّل، فتتلقى بريدك الإلكتروني ومعرّف حسابك والخطة التي تختارها، وتجمع بيانات الدفع بنفسها وفق سياسة الخصوصية الخاصة بها.
- OpenFreeMap ومؤسسة OpenStreetMap تقدّمان مربعات الخرائط، ويحمّلها متصفحك مباشرةً عند عرض الخريطة، فتتلقيان عنوان IP الخاص بك والمنطقة التي تعرضها. وعند البحث عن عنوان، يرسل خادمنا النص الذي كتبته إلى خدمة Nominatim التابعة لمؤسسة OpenStreetMap، دون عنوان IP الخاص بك أو بيانات حسابك.
- Google Maps Platform (واجهة Places): حين يعرض التطبيق الفنادق والمعالم القريبة، يستعلم خادمنا من Google عن منطقة الخريطة المعروضة دون إرسال أي بيانات شخصية.
- Hostaway، إذا ربطت حسابك فيه فقط. فعند الربط يرسل خادمنا إلى Hostaway معرّف حسابك ومفتاح API الذي تلصقه، ويتلقى منه رمز وصول. ولتختار الإعلان، يجلب قائمة إعلاناتك في Hostaway ويعرض اسم كل إعلان ومدينته وعملته. وعند موافقتك على إرسال، يرسل معرّف إعلان Hostaway مع تواريخ الليالي المتاحة التي راجعتها وأسعارها الليلية. وعند فصل الربط، يطلب من Hostaway إلغاء الرمز. وتنتقل هذه الطلبات مباشرةً من خادمنا إلى واجهة Hostaway البرمجية (api.hostaway.com). ويحتفظ Hostaway بإعلاناتك بموجب اتفاقك الخاص معه، وينقل الأسعار إلى Airbnb وقنواتك الأخرى.
- منصات الإعلانات. تُحمَّل صور الإعلانات مباشرةً من خوادم الصور التابعة للمنصات، مثل خوادم Airbnb، فتتلقى عنوان IP الخاص بك. وتفتح روابط الإعلانات مواقع المنصات نفسها.
وقد تمر الطلبات التي تجمع الإعلانات العامة عبر مزوّد خدمة وسيطة (Proxy)، ولا تتضمن أبدًا أي بيانات تخصك. وقد نفصح عن البيانات الشخصية حين يقتضي النظام ذلك.
نقل البيانات خارج المملكة
تجري بعض هذه المعالجة خارج المملكة العربية السعودية: فحسابك ومساحة عملك مخزّنان في ألمانيا، ويُرسل بريدنا الإلكتروني من الولايات المتحدة، وتعمل Cloudflare وPolar وخدمات الخرائط، وكذلك Hostaway إن ربطته، على نطاق دولي، أما صندوق بريدنا فمحفوظ في المملكة. ولا ننقل البيانات الشخصية إلى خارج المملكة إلا بالقدر اللازم لتقديم الخدمة التي تستخدمها، وإلى مزوّدي الخدمة المذكورين أعلاه فقط.
مدة الاحتفاظ بالبيانات
- الحساب ومساحة العمل والتقاويم المرتبطة ومفاتيح API وسجلات الفوترة: حتى تحذف حسابك. ويحتفظ كل حفظ لمساحة العمل بالنسخة الحالية والمراجعات الثلاث السابقة.
- ربط Hostaway: حتى تفصل الربط أو تحذف حسابك. ويؤدي فصل الربط إلى حذف الرمز ومعرّف الحساب وروابط الإعلانات، مع طلب إلغاء الرمز من Hostaway. ويحذفها حذف الحساب أيضًا، بعد أن يطلب من Hostaway إلغاء الرمز. وتبقى الأسعار المرسلة سابقًا في Hostaway.
- الجلسات: 14 يومًا، أو حتى تسجّل الخروج أو تغيّر كلمة المرور.
- روابط البريد الإلكتروني: تنتهي صلاحية روابط إعادة تعيين كلمة المرور بعد ساعة واحدة، وروابط التوثيق بعد ثلاثة أيام.
- عدّادات الأمان: يوم واحد تقريبًا.
- عنوان النشرة البريدية: حتى تطلب منا إزالته.
- الرسائل التي ترسلها إلينا: تبقى في صندوق بريدنا طوال المدة اللازمة للرد عليك ومتابعة طلبك.
- عمليات البحث عن العناوين: تُخزَّن نتائجها مؤقتًا لمدة 30 يومًا، دون أي سجل لمن أجرى البحث.
- النسخ الاحتياطية: قد تبقى البيانات المحذوفة في النسخ الاحتياطية المشفّرة لقاعدة البيانات حتى انتهاء مدتها.
- النسخة البديلة: تعود النسخة المحفوظة في Cloudflare D1 إلى 28 أكتوبر 2026، تاريخ انتقالنا إلى خادم قاعدة البيانات الحالي، وستُحذف عند اكتمال الانتقال.
- سجلات الطلبات: تحتفظ بها Cloudflare لمدة قصيرة.
وتحتفظ Polar بسجلات الدفع الخاصة بها بصفتها التاجر المسجّل، للمدة التي تفرضها أنظمة الضرائب والمحاسبة.
حقوقك
يكفل لك نظام حماية البيانات الشخصية الحقوق التالية:
- الحق في العلم بكيفية استخدام بياناتك الشخصية، وهو ما يقدّمه هذا الإشعار.
- الحق في الوصول إلى بياناتك والحصول على نسخة منها. يمنحك خيار «نزّل بياناتي» في إعدادات الحساب كل ما هو محفوظ لحسابك في ملف واحد.
- الحق في تصحيحها. اطلب منا عبر نموذج التواصل تصحيح اسمك أو بريدك الإلكتروني.
- الحق في إتلافها. يحذف خيار «حذف الحساب» في إعدادات الحساب حسابك وبياناته نهائيًا وفورًا، باستثناء ما يبقى في النسخ الاحتياطية حتى انتهاء مدتها. ويمكنك أيضًا أن تطلب منا إزالة عنوانك من النشرة البريدية.
- الحق في الرجوع عن موافقتك في أي وقت: أوقف الملخص الأسبوعي من إعدادات الحساب أو عبر رابط إلغاء الاشتراك بنقرة واحدة في أي ملخص، أو اطلب منا إزالتك من النشرة البريدية.
- الحق في تقديم شكوى. إذا لم تكن راضيًا عن طريقة تعاملنا مع بياناتك، فأبلغنا أولًا لنعالج الأمر. ويمكنك أيضًا تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، الجهة المختصة بالإشراف على تطبيق النظام.
ولممارسة أي حق لا تغطيه إعدادات الحساب، راسلنا عبر نموذج التواصل. ونرد خلال 30 يومًا، وقد نطلب منك تأكيد الطلب من البريد الإلكتروني المسجّل في حسابك.
ملفات تعريف الارتباط والتخزين في المتصفح
تضع ستاي ترند ثلاثة ملفات تعريف ارتباط، وكلها ضرورية لعمل الموقع:
__Host-rimal_sessionيُبقيك مسجّلًا الدخول إلى التطبيق على app.staytrend.ai. يُوضع عند تسجيل الدخول، ولا يمكن للبرامج النصية في الصفحة قراءته، وتنتهي صلاحيته بعد 14 يومًا أو عند تسجيل الخروج.st_signed_inيُعلم موقع staytrend.ai بأنك مسجّل الدخول إلى التطبيق، فيعرض «افتح التطبيق» بدلًا من «تسجيل الدخول». لا يحمل أي بيانات عن حسابك، ويُوضع ويُزال مع تسجيل دخولك، وتنتهي صلاحيته معه.st_langيتذكر اللغة التي اخترتها، في الموقع وفي التطبيق، لمدة تصل إلى عام، ويُوضع عند فتح صفحة عربية أو تغيير اللغة.
لا نستخدم ملفات تعريف ارتباط إعلانية أو تتبعية، ولا تضع Cloudflare Web Analytics أي ملف. وقد تضع Cloudflare ملف تعريف ارتباط أمنيًا خاصًا بها إذا احتاجت إلى التحقق من أن طلبًا ما ليس صادرًا عن برنامج آلي.
ويحتفظ الموقع أيضًا ببعض البيانات في التخزين المحلي لمتصفحك، ولا تُرسل إلينا: المظهر الفاتح أو الداكن الذي اخترته، وحالة الشريط الجانبي، وتقدّمك في خطوات البدء، ونسخة احتياطية من مساحة عملك حتى لا تضيع التغييرات غير المحفوظة عند إعادة تحميل الصفحة، ولقطات السوق التي تحفظها في التطبيق. ويؤدي مسح بيانات هذا الموقع من متصفحك إلى حذفها.
كيف نحمي البيانات
- لا يُقدَّم الموقع إلا عبر اتصال HTTPS مشفّر.
- تُخزَّن كلمات المرور بتجزئة PBKDF2-SHA-256 مع قيمة ملح، ولا تُخزَّن رموز الجلسات ومفاتيح API وروابط البريد الإلكتروني إلا بتجزئة SHA-256.
- لا تملك قاعدة البيانات منفذًا عامًا، ولا يُوصل إليها إلا عبر النفق الخاص من Cloudflare.
- مساحة عملك مقصورة على حسابك، ويُتحقق من كل عملية حفظ مقابل الحساب المسجّل الدخول.
- تُشفَّر رموز الوصول إلى Hostaway بخوارزمية AES-GCM بمفتاح محفوظ سرًّا على الخادم، وتُربط بحسابك، فلا يمكن فك تشفير رمز منسوخ تحت حساب آخر. ولا يُخزَّن مفتاح API الذي تلصقه من Hostaway أبدًا.
وإذا وقع تسرّب للبيانات الشخصية يعرّضك للخطر، فسنبلغك ونبلغ الجهات المختصة وفق ما يقتضيه النظام.
الأطفال
ستاي ترند خدمة موجّهة إلى البالغين الذين يديرون نشاطًا إيجاريًا، وليست مخصصة للأطفال، ولا نجمع عن علم أي بيانات شخصية للأطفال.
تعديل هذا الإشعار
نحدّث هذا الإشعار متى تغيّرت طريقة تعاملنا مع البيانات الشخصية، ويبيّن التاريخ في أعلى الصفحة النسخة السارية. وسنبلغ أصحاب الحسابات بالتغييرات الجوهرية بالبريد الإلكتروني أو داخل التطبيق قبل سريانها.
التواصل
راسلنا عبر نموذج التواصل واختر «الخصوصية وطلبات البيانات»، وسنرد عليك بالبريد الإلكتروني.