سياسة الخصوصية

عبد القادر سيّد علي، Worthstr. 2، 58511 Lüdenscheid، ألمانيا. للتواصل: ⁨support@aloft24.com⁩. التفاصيل الكاملة في . بيانات المزوّد.

بيانات حسابك: البريد الإلكتروني، الاسم الأول والكنية، ورقم الهاتف إن أدخلته. أساس المعالجة: تنفيذ العقد — بدونها لا يوجد حساب. رقم الهاتف اختياري تماماً ولا نتحقّق منه ولا نرسل إليه شيئاً.

كلمة السر: لا نخزّنها ولا نعرفها. المخزَّن بصمة argon2id لا يمكن الرجوع منها إلى الكلمة، ولهذا لا يمكننا أن نرسلها إليك إن نسيتها — نرسل رابط تغيير بدلاً منها.

سجل رحلاتك: ما تسجّله بنفسك: التاريخ، المطاران، وملاحظتك إن كتبتها. لا نستنتج رحلاتك من أي مصدر آخر ولا نضيف شيئاً لم تضفه أنت.

جلسات الدخول: عنوان IP ونوع المتصفّح لكل تسجيل دخول، لتتمكّن من معرفة أين حسابك مفتوح ولتمييز دخول لم تقم به. أساس المعالجة: المصلحة المشروعة في أمن الحساب.

محاولات الدخول: البريد وعنوان IP لكل محاولة، لتحديد عددها ومنع تخمين كلمات السر. تُحذف تلقائياً بعد انقضاء نافذتها.

اكتشافات الوجهات: الوجهة التي ظهرت لك وتاريخها. تُستخدم لفرض حدّ الثلاثة يومياً ولفهم أي الوجهات تثير الاهتمام.

عدّ الزيارات: عند فتح صفحة نسجّل المسار، وموقعاً تقريبياً (مدينة ودولة، يُستخرَج على خادمنا من قاعدة بيانات محلية — عنوان IP نفسه لا يُخزَّن أبداً)، ونوع الجهاز، وبصمة زائر يومية يتغيّر مفتاحها كل منتصف ليل ولا يُحفَظ، فلا يمكن ربط الزيارات عبر الأيام. بلا كوكيز وبلا خدمات طرف ثالث. الأساس: مصلحة مشروعة في معرفة ما إذا كانت الخدمة تُستخدم. يُحذف كل شيء بعد 90 يوماً.

لا نستخدم إعلانات، ولا نتتبّعك عبر مواقع أخرى، ولا نضع كوكيز تحليلات، ولا نبيع بياناتك لأحد ولا نؤجّرها. الكوكي الوحيد الذي نضعه هو كوكي الجلسة، وهو ضروري لتسجيل الدخول ولا يعمل شيئاً آخر.

هؤلاء بالاسم، وهذا كل من هم:

Brevo (Sendinblue GmbH): إرسال رسائل البريد فقط: التفعيل، الترحيب، واستعادة كلمة السر. يصلها عنوانك ونص الرسالة. لا يصلها سجل رحلاتك ولا كلمة سرك.

Nominalia (الاستضافة): الخوادم وقاعدة البيانات تعمل لدى Nominalia، ومركز بياناتهم في Reading بالمملكة المتحدة. البيانات مخزّنة على خوادم في المملكة المتحدة، محمية بمعايير مكافئة لـGDPR (UK GDPR).

المسؤول عن البيانات في ألمانيا والاستضافة في المملكة المتحدة، أي أن هناك نقلاً للبيانات خارج الاتحاد الأوروبي. أساس هذا النقل هو قرار الكفاية الصادر عن المفوّضية الأوروبية بشأن المملكة المتحدة، والذي يقرّر أن مستوى الحماية هناك مكافئ لما تفرضه اللائحة الأوروبية.

GoDaddy: تسجيل النطاق وسجلات DNS فقط. لا تمرّ بياناتك الشخصية عبره.

ملفك خاص ما لم تنشره بنفسك، ونشره يحتاج خطوتين معاً: اسم مستعار وتفعيل الخيار. المنشور يعرض اسمك الأول وحرف كنيتك والأرقام المجمّعة فقط — لا بريدك، ولا رقم عميلك، ولا تواريخ رحلاتك، ولا ملاحظاتك. مسح الاسم المستعار يُنزل الصفحة فوراً.

ما دام حسابك قائماً. محاولات الدخول تُحذف تلقائياً بعد انقضاء نافذتها، وسجل الرسائل المرسلة يُقلَّم بعد ثلاثين يوماً.

لك الحق في الاطّلاع على بياناتك وتصحيحها ونقلها وحذفها والاعتراض على معالجتها، بموجب المواد ١٥ إلى ٢١ من اللائحة الأوروبية العامة لحماية البيانات. اثنان منها منفّذان في صفحة حسابك مباشرة، بلا مراسلة وبلا انتظار:

• تنزيل بياناتك — ملف واحد فيه كل ما نحتفظ به.
• حذف حسابك — يُنفَّذ بعد سبعة أيام، ويلغيه تسجيل دخولك خلالها.

ولك أيضاً حق الشكوى لدى سلطة حماية البيانات المختصة في ولايتك.

الوجهات والمواعيد التي يعرضها المخطّط بيانات مرجعية عن التوافر، وليست حجزاً ولا ضماناً بمقعد. تحقّق دائماً قبل السفر.