الخصوصية

علاقتان مختلفتان

بالنسبة لمن يسجّلون الدخول — موظفي المنشأة، وملّاك الوحدات المدعوّين للاطّلاع على وحداتهم — فإن هذا البرنامج هو من يحتفظ بالحساب ويتحمّل مسؤوليته. أما بقية الأشخاص في النظام فالمنشأة المستخدِمة هي التي تقرّر ما يُجمع ولماذا، وهذا البرنامج يحفظه نيابة عنها وبناءً على تعليماتها. فإن كنت نزيلًا أو مالكًا أو عاملًا للنظافة أو فنيًا أو موردًا، فالمنشأة التي تعاملت معها هي صاحبة سجلّك، وهذه الصفحة تبيّن لك ما الذي يحفظه هذا النظام نيابة عنها.

من يسجّلون الدخول

الاسم والبريد الإلكتروني ورقم هاتف اختياري، وكلمة المرور محفوظة كبصمة أحادية الاتجاه فقط. ويسجَّل مع كل دخول عنوان الـ IP والمتصفّح المستخدَم. ولا يجري التحقّق من البريد الإلكتروني عند التسجيل لأن هذا النظام لا يستطيع إرسال بريد إطلاقًا. ويُسجَّل على كل قيد من أنشأه أو اعتمده أو عدّله، ويظل هذا الاسم ظاهرًا على القيد حتى بعد مغادرة الشخص للمنشأة.

النزلاء والملّاك وغيرهم ممن تسجّلهم المنشأة

يحفظ سجل النزيل الاسم ورقم الهاتف وهما إلزاميان، واختياريًا البريد الإلكتروني والجنسية ونوع وثيقة الهوية ورقمها وملاحظات نصّية يكتبها الموظفون. ويمكن وضع النزيل في قائمة الحظر، وهو ما يستلزم كتابة سبب يُحفظ بلا أجل. وتحفظ الحجوزات التواريخ وعدد البالغين والأطفال وأوقات الوصول والمغادرة الفعلية وأي ملاحظات. ويحفظ سجل المالك بيانات التواصل وشروط العمولة. أما عمال النظافة والفنيون فيُسجَّلون بالاسم فقط ولا حسابات لهم هنا. ويظهر المورّد كاسم على مصروف. ولا يملك أيٌّ من هؤلاء حسابًا، ولا يلتقط هذا النظام أي موافقة منهم: فالسجلات تُنشأ عنهم بواسطة المنشأة.

صفحة الحجز العامة

حين تفعّل المنشأة صفحتها العامة، يستطيع أي شخص إرسال طلب يتضمّن اسمًا ورقم هاتف وبريدًا إلكترونيًا اختياريًا ورسالة حتى 500 حرف. وينشئ هذا الطلب سجل نزيل وحجزًا بصفة استفسار، وتُحفظ الرسالة كملاحظة عليه. وإذا طابق رقم الهاتف نزيلًا سبق للمنشأة حذفه، أعاد الطلبُ ذلك السجل القديم وكامل تاريخه إلى الاستخدام — أي أن شخصًا من خارج المنشأة يستطيع أن يلغي حذفًا تم داخلها.

واتساب

إذا ربطت المنشأة رقم واتساب، تُحفظ كل رسالة في الاتجاهين حفظًا دائمًا: رقم هاتف الطرف الآخر، ونص الرسالة أو تعليق المرفق، واسم القالب والقيم المدرجة فيه، وأوقات الإرسال والتسليم والقراءة. وينطبق هذا على كل من يراسل الرقم، بما في ذلك رقم خاطئ أو شخص لا علاقة له بالمنشأة، لأن توقيت تلك الرسائل هو ما يحدّد ما يسمح واتساب بإرساله ردًا عليها. ولا تُنزَّل المرفقات نفسها إطلاقًا. ولا توجد وسيلة لإلغاء الاشتراك، ولا يوجد في أي مكان زر يحذف رسالة.

تغذية التقويم لقنوات الحجز

يمكن للمنشأة نشر تغذية إتاحة لكل وحدة لصالح Airbnb و Booking.com و Agoda. وتحمل هذه التغذية التواريخ وكلمة «مشغول» أو «محجوب» فقط — ولا تحمل اسم نزيل إطلاقًا ولا أي شيء آخر عن أي شخص. لكنها تحمل رمز الوحدة نفسه، وتميّز بين حجز مباشر وحجب من المنشأة وليلة باعتها قناة أخرى. والعنوان لا يمكن تخمينه لكنه لا يتطلّب كلمة مرور، ولا تنتهي صلاحيته من تلقاء نفسه، ويعمل سواء كانت الصفحة العامة للمنشأة مفعّلة أم لا. ومن يحصل على العنوان يستطيع معرفة أوقات إشغال تلك الوحدة إلى أن تبدّله المنشأة.

ما لا يُحفظ إطلاقًا

لا أرقام بطاقات ولا أي بيانات دفع أخرى: فالمدفوعات تُسجَّل هنا ولا تُحصَّل. ولا صور لوثائق الهوية — قد يُسجَّل رقم، أما الصورة فلا. ولا بيانات مواقع ولا معرّفات إعلانية ولا أي تصنيف للأشخاص. وتُجرَّد صور الوحدات من بيانات الكاميرا الوصفية، بما فيها أي إحداثيات، عند رفعها.

ملفات تعريف الارتباط

اثنان فقط، وكلاهما ضروري. أحدهما يبقيك مسجّل الدخول. والآخر يتذكّر اختيارك العربية أو الإنجليزية ويدوم سنة. ولا توجد في هذه الصفحات أي أدوات تحليلات أو إعلانات أو تتبّع ولا أي شيفرة من طرف ثالث على الإطلاق — ولهذا لا يُطلب منك قبول أي شيء.

أين تُحفظ البيانات

تعمل الخدمة على بنية تشغّلها شركات أخرى، وهي بالضرورة تحفظ ما يُخزَّن أو يمرّ عبرها:

• Neon — قاعدة البيانات، أي كل ما ورد أعلاه. مستضافة في لندن.
• Vercel — الاستضافة وسجلات الخادم، في لندن. وتسجّل هذه السجلات العناوين المطلوبة. والبحث في دليل النزلاء يضع ما كتبته في العنوان، فيُكتب الاسم أو رقم الهاتف الذي بحثت عنه في تلك السجلات.
• Cloudflare R2 — صور الوحدات. وتُقدَّم من عناوين لا تتطلّب كلمة مرور، فمن يحصل على العنوان يستطيع رؤية الصورة.
• Meta — فقط حين تربط المنشأة واتساب. ويُرسَل إلى Meta رقم هاتف المستلم ومحتوى الرسالة لتتمكّن من توصيلها.
• GitHub — يشغّل مهمتين مجدولتين. وقد تحتوي سجلاتهما على نصوص أخطاء تقنية من تلك المهام.

مدة الحفظ

بلا أجل. لا توجد في هذا النظام أي آلية تحذف بيانات شخصية بعد مدة معيّنة، لأي نوع من السجلات. فجلسات الدخول ورسائل واتساب وسجلات النزلاء والحجوزات تبقى جميعها إلى أن يزيلها شخص يدويًا، ورسائل واتساب لا سبيل حتى لذلك فيها. وإذا احتجت إزالة بيانات، فعلى المنشأة التي تحتفظ بها أن ترتّب ذلك مباشرة مع من يشغّل النظام.

ما لا يستطيع هذا النظام فعله

هذه إمكانات تَعِد بها سياسات الخصوصية عادةً. وهي غير موجودة هنا، ونذكرها كي لا يعتمد عليها أحد:

• محو شخص. لا شيء في المنتج يزيل نهائيًا نزيلًا أو حساب موظف أو رسالة واتساب أو منشأة.
• إعطاء شخص نسخة من سجلاته. تُصدَّر بعض التقارير إلى Excel، لكن لا يقتصر أي منها على شخص واحد، ولا يملك النزيل وسيلة لتسجيل الدخول وقراءة سجله.
• إرسال أي شيء إليك. لا يرسل هذا النظام بريدًا إطلاقًا، فلا يمكن تأكيد استلام طلب، ولا الإعلان عن تعديل هذه الصفحة.
• إنهاء صلاحية أي بيانات أو أرشفتها أو إخفاء هويتها تلقائيًا.
• تسجيل موافقة. لا تُؤخذ موافقة من النزيل في أي مرحلة، ولا تسجّل قاعدة البيانات أي موافقة.
• بيان من اطّلع على سجل. تُسجَّل التعديلات على تواريخ الحجز وحالته، أما القراءة فلا تُسجَّل إطلاقًا.

التواصل

إن كانت منشأة تحتفظ بسجل عنك، فتوجّه إليها أولًا — فهي من تقرّر مصيره. وفي ما يخص البرنامج نفسه، راسل العنوان المعروض على الموقع الذي وصلك منه هذا الرابط. ولأن لا شيء هنا يمكن الردّ عليه تلقائيًا، فتوقّع ردًا من شخص لا رسالة تأكيد آلية.