Dasar Privasi

1. Siapa kami

ONLINERSV adalah platform tempahan perjalanan yang pakar dalam Umrah, hotel global dan perkhidmatan perjalanan berkaitan. Dasar Privasi ini menjelaskan cara kami mengumpul, menggunakan, menyimpan, berkongsi dan melindungi data peribadi apabila anda menggunakan laman web, aplikasi dan perkhidmatan kami.

Bagi tujuan polisi ini, “ONLINERSV”, “kami”, atau “milik kami” bermaksud platform ONLINERSV dan pengendalinya. Jika anda mempunyai soalan tentang polisi ini, sila hubungi kami menggunakan butiran dalam bahagian “Hak anda dan hubungan” di bawah.

2. Data yang kami kumpul

Kami hanya mengumpul maklumat yang diperlukan untuk menyediakan dan menambah baik perkhidmatan tempahan perjalanan kami:

• Data akaun: nama, alamat e-mel, nombor telefon, hash kata laluan dan sebarang maklumat profil yang anda pilih untuk berikan.
• Data tempahan: nama pengembara, butiran pasport atau ID (di mana diperlukan oleh pembekal pelancongan), tarikh, destinasi, pilihan bilik dan kadar, permintaan khas, dan komposisi kumpulan (dewasa, kanak-kanak).
• Data pembayaran: alamat pengebilan dan rekod transaksi. Kami tidak menyimpan nombor kad penuh atau kod CVV; ini dikendalikan oleh penyedia perkhidmatan pembayaran kami.
• Data komunikasi: e-mel, mesej, tiket sokongan dan maklum balas yang anda hantar kepada kami.
• Data teknikal: Alamat IP, jenis pelayar, maklumat peranti, kuki dan pengecam serupa yang digunakan untuk memastikan anda kekal log masuk dan untuk meningkatkan keselamatan serta prestasi.
• Data Google API (dengan persetujuan anda): apabila anda atau pentadbir memilih untuk menyambungkan akaun Google untuk menghantar e-mel, kami hanya mengakses keupayaan penghantaran Gmail yang diperlukan untuk menghantar mesej transaksi atau perkhidmatan bagi pihak akaun yang dikonfigurasikan tersebut. Kami tidak meminta akses ke peti masuk, kenalan, fail atau data Google anda yang lain.

3. Bagaimana kami menggunakan data anda

Kami menggunakan data peribadi anda untuk tujuan berikut:

• Untuk mencipta dan mengurus akaun anda dan memastikan anda log masuk dengan selamat.
• Untuk memproses dan mengesahkan tempahan, pengubahsuaian, pembatalan dan bayaran balik.
• Untuk menghantar pengesahan tempahan, kemas kini jadual perjalanan, resit pembayaran, peringatan dan mesej berkaitan perkhidmatan yang lain.
• Untuk memberikan sokongan pelanggan dan menjawab pertanyaan anda.
• Untuk mengesan, mencegah dan menyiasat penipuan, insiden keselamatan atau penyalahgunaan platform.
• Untuk mematuhi kewajipan undang-undang, perakaunan, cukai dan kawal selia.
• Dengan persetujuan anda, untuk menyampaikan tawaran pemasaran atau promosi (anda boleh menarik diri pada bila-bila masa).

Data pengguna Google: Jika akaun Google disambungkan untuk penghantaran e-mel, kami menggunakan keupayaan penghantaran Gmail yang berkaitan semata-mata untuk menghantar e-mel transaksi atau berkaitan perkhidmatan — seperti pengesahan tempahan dan balasan sokongan — bagi pihak akaun yang dikonfigurasikan. Kami tidak menggunakan data pengguna Google untuk pengiklanan, pemprofilan, jualan, atau sebarang tujuan yang tidak berkaitan dengan pengendalian ONLINERSV.

4. Asas undang-undang untuk pemprosesan

Kami memproses data peribadi di mana kami mempunyai asas undang-undang untuk berbuat demikian, termasuk: pelaksanaan kontrak dengan anda; pematuhan kewajipan undang-undang; perlindungan kepentingan penting; kepentingan sah kami dalam mengendalikan platform tempahan yang selamat dan boleh dipercayai; atau persetujuan anda, jika diperlukan.

5. Perkongsian dan penyedia perkhidmatan

Kami tidak menjual data peribadi anda. Kami berkongsi data hanya dengan pihak yang diperlukan untuk menyampaikan perkhidmatan yang anda minta:

• Hotel, pembekal dan rakan kongsi: untuk mengesahkan, mengubah suai atau membatalkan tempahan anda.
• Penyedia perkhidmatan pembayaran: untuk memproses pembayaran dengan selamat. Butiran kad tidak pernah disimpan di pelayan kami.
• Penyedia awan/infrastruktur: untuk pengehosan, pangkalan data, penghantaran e-mel dan perkhidmatan pemerhatian, di bawah kewajipan kerahsiaan dan keselamatan kontrak.
• Pihak berkuasa undang-undang dan kawal selia: apabila dikehendaki oleh undang-undang, perintah mahkamah, atau untuk melindungi hak dan pengguna kami.

Semua penyedia pihak ketiga terikat secara kontrak untuk menggunakan data hanya bagi tujuan menyediakan perkhidmatan mereka kepada ONLINERSV dan untuk mengekalkan langkah keselamatan yang sewajarnya.

6. Pematuhan Google API Services

Penggunaan dan pemindahan maklumat ONLINERSV yang diterima daripada Google APIs adalah terhad kepada amalan yang diterangkan dalam Dasar Data Pengguna Perkhidmatan Google API, termasuk keperluan Penggunaan Terhad. Khususnya:

• Kami meminta skop Gmail minimum sahaja yang diperlukan untuk menghantar e-mel bagi pihak akaun yang disambungkan (iaitu gmail.send skop).
• Kami tidak menggunakan data pengguna Google untuk menyediakan iklan, membina profil pengiklanan, atau menjual maklumat peribadi.
• Kami tidak memindahkan data pengguna Google kepada pihak ketiga kecuali sebagaimana yang diperlukan untuk menyediakan perkhidmatan penghantaran e-mel atau seperti yang dikehendaki oleh undang-undang.
• Semakan manusia terhadap data pengguna Google adalah terhad kepada kakitangan sokongan pelanggan yang menyelesaikan isu penghantaran e-mel tertentu, dan hanya dengan kawalan akses yang sesuai.

7. Pemindahan antarabangsa

Tempahan pelancongan memerlukan kami berkongsi data dengan hotel dan pembekal yang terletak di destinasi yang anda tempah, termasuk Saudi Arabia dan negara lain. Kami menggunakan perlindungan yang sewajarnya, seperti perlindungan kontrak, untuk memastikan data anda kekal dilindungi selaras dengan polisi ini.

8. Pengekalan dan pemadaman data

Kami menyimpan data peribadi selama mana yang diperlukan untuk menyediakan perkhidmatan kami, memenuhi tujuan yang dinyatakan dalam polisi ini, mematuhi kewajipan undang-undang, cukai dan perakaunan, serta menyelesaikan pertikaian:

• Data akaun disimpan selagi akaun anda aktif dan untuk tempoh yang munasabah selepas itu untuk mematuhi kewajipan undang-undang dan mencegah penipuan.
• Rekod tempahan dan pembayaran disimpan bagi tempoh yang dikehendaki oleh undang-undang percukaian, perakaunan dan peraturan pelancongan yang berkenaan.
• Persetujuan pemasaran dan rekod penarikan diri disimpan selama tempoh yang diperlukan untuk menghormati pilihan anda.
• Token dan log Google API hanya disimpan selama yang diperlukan untuk mengekalkan sambungan penghantaran e-mel dan mendiagnosis isu penghantaran.

Anda boleh meminta pemadaman data peribadi anda dengan menghubungi kami. Kami akan memadamkan data melainkan kami dikehendaki mengekalkannya oleh undang-undang atau untuk tujuan undang-undang yang sah. Sesetengah data mungkin dinyahkenal pasti dan bukannya dipadamkan sekiranya pemadaman lengkap akan menjejaskan rekod undang-undang atau perakaunan.

9. Keselamatan

Kami melindungi data peribadi menggunakan langkah keselamatan standard industri, termasuk:

• Data disulitkan semasa transit menggunakan TLS/HTTPS.
• Data sensitif disulitkan semasa tersimpan.
• Kawalan akses berasaskan peranan, dasar pangkalan data hak istimewa terendah dan keselamatan tahap baris.
• Log audit dan pemantauan untuk aktiviti mencurigakan.
• Pengesahan kuat dan pengesahan berbilang faktor untuk akses pentadbiran.

Tiada perkhidmatan dalam talian boleh menjamin keselamatan mutlak. Jika anda percaya akaun atau data anda telah diceroboh, sila hubungi kami dengan segera.

10. Hak dan permintaan anda

Bergantung pada lokasi anda, anda mungkin mempunyai hak untuk mengakses, membetulkan, memadam (padam), menyekat, atau memindahkan data peribadi anda, atau membantah pemprosesan tertentu. Anda juga mungkin mempunyai hak untuk menarik balik kebenaran jika pemprosesan adalah berdasarkan kebenaran.

Untuk melaksanakan hak-hak ini, atau untuk mengemukakan soalan tentang Dasar Privasi ini, sila hubungi kami di:

E-mel: privacy@onlinersv.com

Kami akan membalas permintaan yang sah mengikut undang-undang yang terpakai dan mungkin perlu mengesahkan identiti anda sebelum bertindak ke atas permintaan tersebut.

11. Perubahan pada polisi ini

Kami mungkin mengemas kini Polisi Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan, perkhidmatan, atau keperluan undang-undang kami. Tarikh "Kemas kini terakhir" di bahagian atas halaman ini menunjukkan bila polisi kali terakhir disemak. Kami menggalakkan anda untuk menyemak polisi ini secara berkala.

12. Kuki dan penjejakan

Kami menggunakan kuki dan teknologi serupa untuk mengekalkan sesi anda, mengingati pilihan, dan memahami cara platform kami digunakan. Anda boleh mengawal kuki melalui tetapan pelayar anda. Kuki penting yang diperlukan untuk keselamatan dan pengesahan tidak boleh dinyahaktifkan tanpa menjejaskan keupayaan anda untuk menggunakan perkhidmatan.

Dengan kebenaran anda, Google Analytics membantu kami memahami carian hotel, permulaan tempahan dan pembayaran yang selesai. Anda boleh menukar pilihan pada bila-bila masa.