سیاست حریم خصوصی

1. ما که هستیم

ONLINERSV یک پلتفرم رزرو سفر است که در زمینه عمره، هتل‌های جهانی و خدمات مسافرتی مرتبط تخصص دارد. این سیاست حفظ حریم خصوصی توضیح می‌دهد که چگونه هنگام استفاده از وب‌سایت، اپلیکیشن‌ها و خدمات ما، داده‌های شخصی را جمع‌آوری، استفاده، ذخیره، به اشتراک‌گذاری و محافظت می‌کنیم.

برای اهداف این خط‌مشی، «ONLINERSV»، «ما» یا «از آنِ ما» به معنای پلتفرم ONLINERSV و اپراتور آن است. اگر در مورد این خط‌مشی سؤالی دارید، لطفاً با استفاده از جزئیات در بخش «حقوق شما و تماس» در زیر با ما تماس بگیرید.

2. چه داده‌هایی جمع‌آوری می‌کنیم

ما فقط اطلاعات لازم برای ارائه و بهبود خدمات رزرو سفر خود را جمع‌آوری می‌کنیم:

• داده‌های حساب: نام، آدرس ایمیل، شماره تلفن، هش رمز عبور و هرگونه اطلاعات پروفایلی که برای ارائه انتخاب می‌کنید.
• داده‌های رزرو: نام مسافران، جزئیات گذرنامه یا شناسایی (در صورت درخواست تامین‌کنندگان سفر)، تاریخ‌ها، مقاصد، ترجیحات اتاق و نرخ، درخواست‌های ویژه و ترکیب نفرات (بزرگسالان، کودکان).
• داده‌های پرداخت: آدرس صورت‌حساب و سوابق تراکنش. ما شماره کامل کارت یا کد CVV را ذخیره نمی‌کنیم؛ این موارد توسط ارائه‌دهنده خدمات پرداخت ما مدیریت می‌شوند.
• داده‌های ارتباطی: ایمیل‌ها، پیام‌ها، تیکت‌های پشتیبانی و بازخوردهایی که برای ما ارسال می‌کنید.
• داده‌های فنی: آدرس IP، نوع مرورگر، اطلاعات دستگاه، کوکی‌ها و شناسه‌های مشابه که برای ورود به سیستم و بهبود امنیت و عملکرد استفاده می‌شوند.
• داده‌های Google API (با رضایت شما): هنگامی که شما یا یک مدیر تصمیم می‌گیرید یک حساب Google را برای ارسال ایمیل متصل کنید، ما فقط به قابلیت ارسال Gmail دسترسی پیدا می‌کنیم که برای تحویل پیام‌های تراکنشی یا سرویس از طرف آن حساب پیکربندی شده لازم است. ما درخواست دسترسی به اینباکس، مخاطبین، فایل‌ها یا سایر داده‌های Google شما را نداریم.

3. نحوه استفاده ما از داده‌های شما

ما از داده‌های شخصی شما برای اهداف زیر استفاده می‌کنیم:

• برای ایجاد و مدیریت حساب کاربری شما و ورود ایمن به سیستم.
• برای پردازش و تأیید رزروها، اصلاحات، کنسلی‌ها و استردادها.
• برای ارسال تأییدیه‌های رزرو، به‌روزرسانی‌های سفر، رسیدهای پرداخت، یادآوری‌ها و سایر پیام‌های مرتبط با خدمات.
• برای ارائه پشتیبانی مشتری و پاسخگویی به استعلام‌های شما.
• برای شناسایی، پیشگیری و بررسی تقلب، حوادث امنیتی یا سوء استفاده از پلتفرم.
• برای انطباق با الزامات قانونی، حسابداری، مالیاتی و مقرراتی.
• با رضایت شما، جهت اطلاع‌رسانی پیشنهادات بازاریابی یا تبلیغاتی (می‌توانید در هر زمان انصراف دهید).

داده‌های کاربر Google: اگر یک حساب Google برای ارسال ایمیل متصل باشد، ما از قابلیت ارسال Gmail مرتبط صرفاً برای تحویل ایمیل‌های تراکنشی یا خدمات‌رسانی — مانند تأییدیه‌های رزرو و پاسخ‌های پشتیبانی — به نمایندگی از حساب پیکربندی شده استفاده می‌کنیم. ما از داده‌های کاربر Google برای تبلیغات، پروفایل‌سازی، فروش یا هر هدفی غیر از اجرای ONLINERSV استفاده نمی‌کنیم.

4. مبنای قانونی برای پردازش

ما داده‌های شخصی را در مواردی که مبنای قانونی داشته باشیم پردازش می‌کنیم، از جمله: اجرای قرارداد با شما؛ رعایت یک الزام قانونی؛ محافظت از منافع حیاتی؛ منافع مشروع ما در مدیریت یک پلتفرم رزرو امن و قابل اعتماد؛ یا رضایت شما، در صورت نیاز.

5. اشتراک‌گذاری و ارائه‌دهندگان خدمات

ما داده‌های شخصی شما را نمی‌فروشیم. ما داده‌ها را فقط با طرف‌های لازم برای ارائه خدماتی که درخواست می‌کنید به اشتراک می‌گذاریم:

• هتل‌ها، تامین‌کنندگان و شرکا: برای تایید، تغییر یا لغو رزرو خود.
• ارائه دهندگان خدمات پرداخت: برای پردازش ایمن پرداخت‌ها. جزئیات کارت هرگز در سرورهای ما ذخیره نمی‌شوند.
• ارائه دهندگان ابری/زیرساخت: برای خدمات میزبانی، پایگاه داده، ارسال ایمیل و نظارت بر سیستم، تحت تعهدات قراردادی محرمانگی و امنیتی.
• مقامات قانونی و نظارتی: هنگامی که توسط قانون، حکم دادگاه یا برای محافظت از حقوق خود و کاربرانمان لازم باشد.

تمام ارائه‌دهندگان شخص ثالث قرارداداً موظفند از داده‌ها فقط برای مقاصد ارائه خدمات خود به ONLINERSV استفاده کرده و تدابیر امنیتی مناسب را حفظ کنند.

6. انطباق با خدمات Google API

استفاده و انتقال اطلاعات دریافت شده از Google APIs توسط ONLINERSV محدود به شیوه‌های شرح داده شده در خط‌مشی داده‌های کاربر سرویس‌های Google API، شامل الزامات محدودیت استفاده. به‌ویژه:

• ما فقط حداقل دامنه دسترسی Gmail مورد نیاز برای ارسال ایمیل از طرف حساب متصل را درخواست می‌کنیم (the gmail.send حوزه).
• ما از داده‌های کاربر Google برای ارائه تبلیغات، ساخت پروفایل‌های تبلیغاتی یا فروش اطلاعات شخصی استفاده نمی‌کنیم.
• ما داده‌های کاربر Google را به اشخاص ثالث انتقال نمی‌دهیم، مگر در مواردی که برای ارائه سرویس ارسال ایمیل لازم باشد یا توسط قانون الزامی شود.
• بررسی انسانی داده‌های کاربر Google محدود به پرسنل پشتیبانی مشتری برای رفع مشکل خاص ارسال ایمیل و تنها با کنترل‌های دسترسی مناسب است.

7. انتقال‌های بین‌المللی

رزروهای مسافرتی مستلزم آن است که ما داده‌ها را با هتل‌ها و تامین‌کنندگانی که در مقاصد رزرو شده شما قرار دارند، از جمله عربستان سعودی و سایر کشورها، به اشتراک بگذاریم. ما از تدابیر حفاظتی مناسب، مانند محافظت‌های قراردادی، استفاده می‌کنیم تا اطمینان حاصل شود که داده‌های شما مطابق با این خط‌مشی محافظت می‌شوند.

8. نگهداری و حذف داده‌ها

ما داده‌های شخصی را تا زمانی که برای ارائه خدماتمان، تحقق اهداف شرح داده شده در این خط‌مشی، رعایت الزامات قانونی، مالیاتی و حسابداری و حل‌وفصل اختلافات لازم باشد، نگهداری می‌کنیم:

• داده‌های حساب تا زمانی که حساب شما فعال باشد و برای یک دوره معقول پس از آن جهت انطباق با الزامات قانونی و جلوگیری از کلاهبرداری نگهداری می‌شود.
• سوابق رزرو و پرداخت برای مدت زمان الزامی طبق قوانین مالیاتی، حسابداری و مقررات سفر نگهداری می‌شوند.
• سوابق رضایت بازاریابی و انصراف تا زمانی که برای احترام به ترجیحات شما لازم باشد، نگهداری می‌شوند.
• توکن‌ها و لاگ‌های Google API فقط تا زمانی که برای حفظ اتصال ارسال ایمیل و تشخیص مشکلات تحویل نیاز باشد، نگهداری می‌شوند.

شما می‌توانید با تماس با ما، درخواست حذف داده‌های شخصی خود را بدهید. ما داده‌ها را حذف خواهیم کرد مگر اینکه طبق قانون یا برای اهداف قانونی مشروع، ملزم به نگهداری آن‌ها باشیم. برخی از داده‌ها ممکن است به جای حذف، ناشناس‌سازی شوند، در صورتی که حذف کامل به سوابق قانونی یا حسابداری آسیب برساند.

9. امنیت

ما از داده‌های شخصی با استفاده از اقدامات امنیتی استاندارد صنعت محافظت می‌کنیم، از جمله:

• داده‌ها هنگام انتقال با استفاده از TLS/HTTPS رمزنگاری شده‌اند.
• داده‌های حساس در حالت سکون رمزنگاری شده‌اند.
• کنترل‌های دسترسی مبتنی بر نقش، سیاست‌های پایگاه داده با حداقل سطح دسترسی و امنیت در سطح ردیف.
• ثبت وقایع حسابرسی و نظارت برای فعالیت‌های مشکوک.
• احراز هویت قوی و احراز هویت چندعاملی برای دسترسی مدیریتی.

هیچ سرویس آنلاینی نمی‌تواند امنیت مطلق را تضمین کند. اگر فکر می‌کنید حساب یا داده‌های شما در معرض خطر قرار گرفته است، لطفاً بلافاصله با ما تماس بگیرید.

10. حقوق و درخواست‌های شما

بسته به موقعیت مکانی خود، ممکن است حقوقی برای دسترسی، اصلاح، حذف، محدودسازی یا انتقال داده‌های شخصی خود، یا اعتراض به پردازش‌های خاص داشته باشید. همچنین در مواردی که پردازش بر اساس رضایت باشد، حق پس گرفتن رضایت خود را دارید.

برای اعمال این حقوق، یا پرسش درباره این سیاست حفظ حریم خصوصی، لطفا با ما در تماس باشید:

ایمیل: privacy@onlinersv.com

ما مطابق با قوانین مربوطه به درخواست‌های قانونی پاسخ خواهیم داد و ممکن است قبل از اقدام در مورد درخواست، نیاز به تأیید هویت شما داشته باشیم.

11. تغییرات در این سیاست

ما ممکن است این سیاست حفظ حریم خصوصی را گهگاه برای انعکاس تغییرات در شیوه‌ها، خدمات یا الزامات قانونی خود به‌روزرسانی کنیم. تاریخ «آخرین به‌روزرسانی» در بالای این صفحه نشان می‌دهد که خط‌مشی چه زمانی آخرین بار بازبینی شده است. توصیه می‌کنیم این خط‌مشی را به‌صورت دوره‌ای مطالعه کنید.

12. کوکی‌ها و ردیابی

ما از کوکی‌ها و فناوری‌های مشابه برای حفظ نشست (session) شما، به خاطر سپردن تنظیمات و درک نحوه استفاده از پلتفرم خود استفاده می‌کنیم. شما می‌توانید کوکی‌ها را از طریق تنظیمات مرورگر خود کنترل کنید. کوکی‌های ضروری که برای امنیت و احراز هویت لازم هستند را نمی‌توان بدون تأثیر بر توانایی شما در استفاده از سرویس غیرفعال کرد.

با اجازه شما، Google Analytics به ما در درک جستجوی هتل، شروع رزرو و پرداخت‌های تکمیل‌شده کمک می‌کند. هر زمان می‌توانید انتخاب خود را تغییر دهید.