سياسة الخصوصية

نحن نتعامل مع مستندات حسّاسة — جوازات وهويات. هذه الصفحة تشرح بوضوح ما نجمعه، ولماذا، وأين يُحفظ، ومن يصل إليه، ومتى يُحذف — بما في ذلك ما قد لا يعجبك.

ما الذي نجمعه

بيانات التواصل: الاسم، رقم الجوال، البريد الإلكتروني.
بيانات الطلب: الجنسية، بلد الإقامة، الوجهة، تواريخ السفر، عدد المسافرين وأعمارهم، وجهة العمل والمتكفل بالسفر عند الحاجة.
المستندات: صور جواز السفر والهوية أو الإقامة، وكرت العائلة عند طلب عائلي — وهي المستندات التي تشترطها السفارات ومراكز التأشيرات.
بيانات إعلانية تقنية: إن وصلتنا من إعلان، نحفظ معرّفات النقر (مثل gclid وfbclid) ووسوم الحملة وصفحة الهبوط في كوكي «st_click» على متصفحك، ثم نخزّنها مع طلبك. تفاصيلها في فقرة «القياس والإعلانات» أدناه.
عند طلب رمز الدخول برقم الجوال نسجّل عنوان IP الخاص بالطلب — لحدّ عدد المحاولات في الساعة ومنع إساءة استخدام الرمز، لا لتتبّعك.

لماذا نجمعها

لتجهيز ملف التأشيرة وحجز موعد البصمة نيابةً عنك، وللتواصل معك بخصوص طلبك، ولقياس أداء إعلاناتنا كما هو موضّح أدناه. لا نرسل لك رسائل تسويقية دون إذنك.

قراءة الجواز تتم داخل متصفحك

عند رفع صورة الجواز، تُقرأ بيانات السطرين السفليين (MRZ) داخل متصفحك مباشرة لتعبئة الاسم وتاريخ الميلاد تلقائيًا. الصورة لا تُرسل إلى أي خدمة خارجية لقراءتها.
مكتبة القراءة نفسها (Tesseract.js) تُحمَّل عند أول استخدام من شبكة توزيع محتوى خارجية (jsDelivr)، فيرى مشغّلها أن متصفحك طلب هذا الملف — أي عنوان IP ونوع المتصفح، كحال أي ملف يحمّله متصفحك من الإنترنت. أما الصورة فلا تغادر جهازك في هذه العملية.

أين تُحفظ ومن يصل إليها

تُحفظ البيانات والمستندات في قاعدة بيانات ومساحة تخزين خاصة (Supabase) غير متاحة للعامة. لا يمكن فتح أي مستند برابط مباشر.
الوصول مقصور على فريق السفر السلس: الروابط المؤقتة للمستندات تُولَّد لحظيًا داخل بوابة الموظّف المحروسة وصلاحيتها ساعة واحدة فقط، ولا تُرسل هذه الروابط في بريد ولا في رسالة واتساب.

مع من نشاركها

السفارة أو مركز التأشيرات المعني — بالقدر اللازم لتقديم طلبك، وهو جوهر الخدمة التي طلبتها.
منصة الدفع (سلة) — يصلها اسمك وجوالك وبريدك ومبلغ الطلب، وكذلك معرّف المنتج المطلوب وعدد المسافرين (ككمية على الفاتورة)، ويُنشأ لك لديها ملف عميل دائم يجمع طلباتك إن كان جوالك سعوديًا وبريدك متوفّرًا. مستنداتك لا تصلها إطلاقًا.
Supabase — قاعدة البيانات ومساحة التخزين التي تُحفظ فيها بياناتك ومستنداتك.
Resend — الخدمة التي نرسل عبرها رسائل البريد الإلكتروني (تأكيد الطلب والتعليمات وتحديثات الحالة)، فيمرّ بريدك ونصّ الرسالة عبرها.
واجهة واتساب السحابية من Meta (WhatsApp Cloud API) — نرسل عبرها تنبيهات الطلب ورموز الدخول، فيمرّ رقم جوالك ونصّ الرسالة عبر Meta. وعند مراسلتك لنا على واتساب نخزّن الرسالة الواردة وحالات التسليم في قاعدة بياناتنا لمتابعة المحادثة والتأكّد من وصول الرسائل.
Vercel — الاستضافة التي يعمل عليها الموقع ومعالجة طلباته.
Meta وGoogle — لأغراض قياس الإعلانات فقط، بالنطاق الموضّح في الفقرة التالية.
لا نبيع بياناتك ولا نشاركها مع وسطاء بيانات. ومستنداتك تحديدًا لا تصل جهةً خارج هذه القائمة: الجهة التي يُقدَّم لها طلبك، ومزوّدا التخزين والاستضافة (Supabase وVercel) اللذان يحفظانها ويعالجانها نيابةً عنا وبأمرنا وحدنا لا لأغراضهما.

القياس والإعلانات وملفات تعريف الارتباط

تفضيلاتك: نحفظ في متصفحك اللغة والوضع الليلي/النهاري والعملة، وكوكي «lang» ليعرف الخادم لغتك قبل رسم الصفحة. وللمسجّلين كوكي جلسة دخول — بدونها لا يمكن إبقاؤك مسجَّلًا.
نستخدم أدوات قياس إعلاني على الموقع: بكسل Meta، وGoogle Analytics، وGoogle Ads. هذه الأدوات تضع في متصفحك كوكيز خاصة بها مثل «_fbp» و«_ga» و«_gcl_au».
كوكي «st_click» نحفظه نحن بأنفسنا (طرف أول) لمدة ٣٠ يومًا، ويحتوي معرّفات النقر ووسوم الحملة وصفحة الهبوط ولحظة الوصول. سببه أن الدفع يتمّ على نطاق سلة ولا يعود متصفحك إلينا بعده، فبدونه لا نعرف أي إعلان أدّى إلى أي طلب.
عند اكتمال الدفع نرسل من خادمنا إلى Meta حدث «شراء» يتضمّن قيمة الطلب ورقمه ومعرّفات النقر وصفحة الهبوط التي وصلت منها، وبريدك وجوالك واسمك مُجزّأة بخوارزمية SHA-256 لا نصًّا صريحًا — الغرض الوحيد هو نسبة الشراء إلى الإعلان. لا نرسل مستنداتك ولا بيانات جوازك إلى أي منصة إعلانية إطلاقًا.
لك أن توقف ما يعمل منه داخل متصفحك: احظر كوكيز الطرف الثالث أو فعّل منع التتبّع من إعدادات متصفحك، أو استخدم إعدادات الخصوصية/الإعلانات في جهازك — فتتوقّف البكسل والتحليلات ولا تُلتقط معرّفات النقر. أما حدث «الشراء» فيُرسَل من خادمنا لا من جهازك، فلا توقفه إعدادات المتصفح؛ لإيقافه راسلنا على info@smothtravel.com ونستثنيك منه. وفي الحالتين يعمل الموقع ويُعالَج طلبك بشكل طبيعي.

معالجة البيانات ونقلها خارج المملكة

الموقع يعمل على خوادم في فرانكفورت بألمانيا، أي أن بياناتك تُعالَج خارج المملكة العربية السعودية. كذلك مزوّدو الخدمة المذكورون أعلاه (سلة، Supabase، Resend، Meta، Google، Vercel) قد يعالجون بياناتك أو يخزّنونها خارج المملكة.
هذا النقل لازم لتقديم الخدمة التي طلبتها ولتنفيذ العقد معك. باستخدامك الموقع ورفع مستنداتك أنت على علم به.

مدة الاحتفاظ والحذف

المستندات (الجواز والهوية وكرت العائلة): نحتفظ بها أثناء معالجة طلبك ولمدة أقصاها ١٢ شهرًا من تسليم الخدمة — لتخدمك عند إعادة التقديم أو الاستئناف — ثم نحذفها.
بصراحة: لا يوجد في النظام حذف تلقائي مجدول. الحذف عندنا إجراء يدوي ننفّذه على الملفات المنتهية ضمن المدة أعلاه، وفورًا عند طلبك — ونفضّل قول ذلك على الادّعاء بآلية لا وجود لها.
إن كان لك حساب، تستطيع حذف أي مستند في محفظتك بنفسك وفورًا من صفحة حسابك — يُحذف سجلّ المستند وصورته من التخزين معًا.
وإن لم يكن لك حساب، اطلب الحذف عبر البريد info@smothtravel.com أو واتساب +966561617778 ونتحقّق من هويتك ثم ننفّذ.
ما لا نستطيع حذفه: سجلات الطلبات والفواتير التي تفرض الأنظمة المحاسبية والضريبية في المملكة الاحتفاظ بها، وأي مستند سبق تقديمه فعلًا إلى السفارة أو مركز التأشيرات — فما وصلهم يخضع لأنظمتهم لا لأنظمتنا.

حقوقك وفق نظام حماية البيانات الشخصية

وفق نظام حماية البيانات الشخصية السعودي (PDPL) لك: حقّ العلم بكيفية جمع بياناتك وأسباب معالجتها، وحقّ الوصول إليها، وحقّ الحصول على نسخة منها بصيغة واضحة، وحقّ تصحيح ما هو ناقص أو غير دقيق أو قديم، وحقّ طلب إتلافها (حذفها) متى انتفت الحاجة إليها.
ولك سحب موافقتك على المعالجة في أي وقت — وقد يعني ذلك أننا لا نستطيع إكمال طلب التأشيرة الجاري، لأن المعالجة نفسها هي الخدمة.
لممارسة أيٍّ من هذه الحقوق: راسلنا على info@smothtravel.com أو واتساب +966561617778، أو من صفحة التواصل. نتحقّق أولًا من أنك صاحب البيانات — الحماية من طلب حذف أو نسخ يقدّمه شخص آخر جزء من حقّك — ثم ننفّذ خلال مدة معقولة ونخبرك بما تم.
وإن لم تقتنع بردّنا، لك التقدّم بشكوى إلى الجهة المختصة بالإشراف على حماية البيانات الشخصية في المملكة.

أمن البيانات

المستندات في مساحة تخزين خاصة لا تُفتح برابط مباشر، والروابط المؤقتة تنتهي بعد ساعة، وبوابة الموظّف محروسة بتسجيل دخول. ومع ذلك لا توجد وسيلة نقل أو تخزين آمنة بنسبة ١٠٠٪، ولا ندّعي ذلك — نلتزم بإبلاغك وبإبلاغ الجهة المختصة إن وقع تسرّب يمسّ بياناتك.
لا ترسل مستنداتك في قنوات عامة. المكان الوحيد الذي نطلب رفعها فيه هو نموذج الطلب على smothtravel.com أو محفظة حسابك.

بيانات الأطفال

قد يتضمّن طلب عائلي بيانات ومستندات قاصرين. نجمعها من وليّ الأمر الذي يقدّم الطلب ولغرض التأشيرة وحده، وتخضع لنفس قواعد الحفظ والحذف أعلاه.

تحديثات هذه الصفحة

قد نحدّث هذه الصفحة كلما تغيّرت خدماتنا أو الأدوات التي نستعين بها أو الأنظمة المطبّقة. النسخة المنشورة هنا هي السارية، وتاريخ آخر تحديث مكتوب في أسفل الصفحة.

التواصل معنا

الكيان القانوني: AL-SAFAR SALAS For travel and tourism — سجل تجاري ٤٠٣٠٥١٤١٧٦، رقم موحّد ٧٠٣٤٦٨٢٥٥٤، ووثيقة عمل حر معتمدة FL-653866486، ومقرّها جدة، المملكة العربية السعودية.
لأي سؤال عن خصوصيتك أو لطلب نسخة أو تصحيح أو حذف: info@smothtravel.com — أو واتساب +966561617778، أو من صفحة التواصل.
وتكمل هذه السياسةَ الشروط والأحكام وسياسة الاسترداد.

آخر تحديث: ١٠ سبتمبر ٢٠٢٦

السفر السلس · جدة، المملكة العربية السعودية · smothtravel.com