الإصدار 8.12 — ساري المفعول اعتبارًا من 16 سبتمبر 2026.
1. من نحن
تتولى تشغيل علامة Liva التجارية ومواقع الحجز الإلكترونية التابعة لها شركة Liva Dot Com (Asia) Co., Ltd. («LIVA.COM»)، وهي شركة مسجلة في تايلاند، تبيعك الخدمات وهي الطرف الذي تتعاقد معه عند إجرائك الحجز. وترد التفاصيل الكاملة لشركتنا في الإشعار القانوني الخاص بنا. أما منصة Liva للحجز التي تعمل عليها تلك المواقع الإلكترونية، فتتولى تطويرها وتشغيلها شركة Liva Core SASU، وهي شركة قائمة في فرنسا (2 avenue du Président Pierre Angot, 64000 Pau; SIREN 908 471 303, RCS Pau)، وتتيح المنصة لشركة LIVA.COM بموجب ترخيص. وفي سياسة الخصوصية هذه، يُقصد بـ«Liva» و«نحن» وضمير المتكلم «نا» كلتا الشركتين، كلٌّ منهما في الدور المبيَّن أدناه؛ وحيثما يكون نشاط معيّن محددًا من قِبل إحداهما فقط، فإننا نبيّن أيّهما. تُعدّ Liva Core SASU المتحكِّم في البيانات بالنسبة إلى منصة Liva وبيئة بيانات العملاء. فهي تحدد أغراض المعالجة التي تجريها المنصة ذاتها ووسائلها الأساسية: حسابك لدى Liva والمصادقة عليه، ونموذج بيانات المنصة وقواعد البيانات التي تحفظ بياناتك، ومدة الاحتفاظ بالبيانات وكيفية حذفها أو إخفاء الهوية فيها، وأمن المنصة والحسابات، والبنية التحتية للاتصالات التي تُرسَل عبرها رسائلنا، وتحليلات المنصة، والبنية التحتية التي تمارس من خلالها حقوقك المتعلقة بالخصوصية.
تُعدّ Liva Dot Com (Asia) Co., Ltd. متحكِّمًا منفصلًا في البيانات — وليست متحكِّمًا مشتركًا مع Liva Core — بالنسبة إلى المعالجة التي تحدد أغراضها بنفسها بصفتها وكيل السفر والوسيط الذي يبيعك الحجز. ويشمل ذلك علاقتك التجارية مع LIVA.COM، وعملية البيع ذاتها، وإدارة المدفوعات والمبالغ المستردة، والفواتير والإيصالات وغيرها من المستندات التجارية، والسجلات المحاسبية والضريبية والتنظيمية التايلاندية التي يتعين على LIVA.COM الاحتفاظ بها. وتظل LIVA.COM الطرف الذي يبيعك الخدمة ويُصدر مستنداتك التجارية: فطريقة توزيع المسؤولية عن حماية البيانات هنا لا تغيّر الجهة التي تشتري منها.
مزوّدو النقل متحكِّمون مستقلون في البيانات فيما يخص بيانات الركاب والعملاء التي نفصح عنها لهم. ويقرر مزوّد النقل بنفسه كيفية استخدامه لتلك البيانات لتشغيل الخدمة التي حجزتها وللوفاء بالتزاماته القانونية والتنظيمية الخاصة، ويعالجها بموجب سياسة الخصوصية الخاصة به. وهو ليس معالِجًا لحسابنا، ولا تخضع معالجته لهذه السياسة.
ولا نعامل Liva Core و LIVA.COM بوصفهما متحكِّمَين مشتركَين بشكل افتراضي. ولا يُطبَّق التحكم المشترك على نشاط محدد إلا حيث تحدد الشركتان فعليًا وبصورة مشتركة أغراضه ووسائله الأساسية؛ وفي هذه الحالة، تُتاح لك البنود الأساسية لهذا الترتيب بناءً على طلبك.
يتوقف قانون حماية البيانات الواجب التطبيق على المعالجة المعنية. فالمعالجة الخاصة بالمنصة التي تتحكم فيها Liva Core SASU تُجرى في سياق أنشطة منشأتها في فرنسا، وتخضع لـاللائحة العامة لحماية البيانات في الاتحاد الأوروبي («GDPR»). أما المعالجة التجارية ومعالجة وكالة السفر عبر الإنترنت (OTA) التي تتحكم فيها Liva Dot Com (Asia) Co., Ltd. فتخضع لـقانون حماية البيانات الشخصية التايلاندي («PDPA»)، وتخضع كذلك للائحة العامة لحماية البيانات حيثما كانت تلك اللائحة سارية عليها. وحيثما ينطبق عليك أيضًا نظام آخر لحماية البيانات، تُحترَم الحقوق وأوجه الحماية التي يمنحك إياها إضافةً إلى ما سبق. ولا تخضع جميع الأنشطة الموصوفة في هذه السياسة للقانون ذاته، ويبيّن القسم 17 السلطة التي يمكنك تقديم شكوى إليها بشأن كل منها.
يمكنك التواصل معنا بشأن الخصوصية، أو الاتصال بمسؤول حماية البيانات لدينا، على dpo [at] livacore [dot] com.
2. النطاق
تسري سياسة الخصوصية هذه عندما تتصفح موقعًا إلكترونيًا لـ Liva، أو تبحث عن وسيلة نقل، أو تُجري حجزًا أو تديره، أو تنشئ حسابًا لدى Liva أو تستخدمه، أو تتواصل مع خدمة العملاء، أو تستخدم Liva Vouchers أو رصيد الحساب أو ميزات المكافآت أو الإحالة، أو تقدّم تقييمًا، أو تشارك في برامج التسويق بالعمولة أو وكلاء السفر أو الشركاء لدينا، أو تسجّل الدخول باستخدام حساب مدعوم لدى جهة خارجية، أو تتلقى رسائل منا، أو تستخدم منصة Liva للحجز على أي نحو آخر. وتسري كذلك على الأشخاص الذين يستخدمون واجهاتنا المهنية: Operator Portal، الذي يستخدمه موظفو مزوّدي النقل الذين نتعامل معهم، وPartner Portal، الذي يستخدمه المسوّقون بالعمولة ووكلاء السفر والموزّعون.
3. البيانات الشخصية التي نجمعها
نطبّق مبدأ تقليل البيانات إلى الحد الأدنى، ولا نجمع إلا ما هو ضروري بشكل معقول للخدمة المعنية. وبحسب طريقة استخدامك لـ Liva، قد نعالج ما يلي. بيانات الحساب والتعريف — الاسم الأول، واسم العائلة، واللقب، وعنوان البريد الإلكتروني، ورقم الهاتف، والجنسية، وتاريخ الميلاد، ومعرّفات الحساب، ومعلومات المصادقة.
معلومات الحجز والركاب — مرجع الحجز، والرحلة والخدمة المختارتان، وتفاصيل المغادرة والوصول، وأسماء الركاب وفئاتهم، والجنسية، وتاريخ الميلاد، ومعلومات الاتصال. ولا يتطلب كل حجز جميع هذه المعلومات.
معلومات وثائق السفر — حيثما تقتضي الخدمة أو مزوّد النقل أو متطلب قانوني ذلك، نعالج معلومات من جواز سفرك أو من وثيقة سفر أخرى: رقم الوثيقة، والاسم، والجنسية، وتاريخ الميلاد، وتاريخ انتهاء الصلاحية كما تظهر فيها. ولا نطلب هذه المعلومات إلا حيث تكون مطلوبة فعلًا للرحلة التي حجزتها. وتُحفَظ بموجب ضوابط وصول أشد صرامة من تلك المطبَّقة على بيانات الحجز العادية، ويرد وصف مدة احتفاظنا بها في القسم 10.
معلومات الدفع — مبلغ الدفع وطريقته وحالته، ومرجع المعاملة، ومعلومات الاسترداد، والنزاعات أو عمليات ردّ المبالغ المدفوعة بالبطاقة، ومعلومات الاحتيال أو المخاطر المتعلقة بمعاملة ما.
لا نخزّن الرقم الكامل لبطاقة الدفع الخاصة بك ولا رمز أمان البطاقة. وحيثما تختار حفظ بطاقة، يخزّن مزوّد خدمة الدفع تفاصيل البطاقة ويزوّد Liva برمز مميَّز. ونحتفظ بهذا الرمز المميَّز مع معلومات محدودة عن البطاقة — العلامة التجارية للبطاقة، وآخر 4 أرقام، وتاريخ انتهاء الصلاحية — بحيث يمكن التعرّف على البطاقة المحفوظة واستخدامها مجددًا دون أن تحتفظ Liva بتفاصيلها الكاملة.
Liva Vouchers والرصيد والمكافآت — معرّفات القسائم ونوعها ومصدرها، والأرصدة، وتواريخ الإصدار وانتهاء الصلاحية، ونشاط الكسب والاستخدام، والمبالغ المستردة، والتعديلات، والأهلية للمكافآت، ومراجع الحجز ذات الصلة.
معلومات خدمة العملاء — هويتك وبيانات الاتصال بك، والحجز المعني، ومحتوى طلبك، والمراسلات، وتذاكر الدعم، والمرفقات التي تقدّمها، والسجلات اللازمة للتحقيق في الطلب وحلّه. وحيثما تتواصل معنا عبر الهاتف، قد يشمل ذلك سجلات المكالمات وتسجيلاتها التي تُجرى عبر منصة خدمة العملاء لدينا. ويُرجى تجنّب إدخال بيانات شخصية حساسة أو غير ضرورية في حقول النص الحر.
التقييمات والملاحظات — هويتك، ومرجع الحجز، ومحتوى التقييم ودرجته، والمراسلات ذات الصلة، وأي مكافأة مرتبطة بتقييم مؤهل.
حسابات مستخدمي Operator Portal — بالنسبة إلى موظفي مزوّد النقل الذين يُمنحون حق الوصول إلى Operator Portal، نعالج أسماءهم والأسماء التي يفضّلونها، والمسمى الوظيفي، والقسم، والمرجع الداخلي للموظف، وعنوان البريد الإلكتروني للعمل، وأرقام هاتف المكتب والهاتف المحمول و WhatsApp، وصورة الملف الشخصي، وتفضيلات اللغة والمنطقة الزمنية، وبيانات المصادقة اللازمة لتسجيل دخولهم (بما في ذلك إعدادات المصادقة الثنائية)، وبيانات القياس الأمني عن بُعد مثل أوقات تسجيل الدخول، وأعداد المحاولات الفاشلة، وتغييرات قفل الحساب أو حالته.
معلومات المسوّقين بالعمولة ووكلاء السفر والشركاء — الاسم، وعنوان البريد الإلكتروني، ورقم الهاتف، ومعلومات الشركة، ومعرّفات الحساب والشريك، ومعلومات الحجز والعمولة، وسجلات التسوية، وتفاصيل الدفع اللازمة لصرف المستحقات. وينطبق الأمر ذاته على الأشخاص الذين يستخدمون Partner Portal نيابةً عن مسوّق بالعمولة أو وكالة أو موزّع.
معلومات تسليم البريد الإلكتروني — بالنسبة إلى الرسائل التي نرسلها إليك، نسجّل ما إذا كانت الرسالة قد قُبلت أو سُلِّمت أو ارتدّت أو رُفضت، ووقت تلك الأحداث، ومرجعًا للرسالة. وهذا ما يُعلمنا بأن الرسالة قد وصلت إليك، أو بسبب عدم وصولها. لا نتتبّع ما تفعله برسائلنا الإلكترونية. فلا نسجّل ما إذا فُتحت رسالة ما — إذ لا تحمل رسائلنا أي صورة تتبّع — ولا نسجّل ما إذا نقرت على رابط فيها أو متى نقرت عليه، لأن الروابط الواردة في رسائلنا الإلكترونية لا يُعاد كتابتها لتمرّ عبرنا في طريقها إلى الوجهة التي تشير إليها. ينطبق هذا على جميع الرسائل الإلكترونية التي نرسلها إليك — رسائل الخدمة مثل تأكيدات الحجز والتذاكر الإلكترونية وإشعارات الدفع أو الاسترداد، والرسائل التسويقية على حد سواء.
المعلومات التقنية والأمنية — عنوان IP، والمتصفح، ونوع الجهاز، وبيئة التشغيل، واللغة، والطوابع الزمنية للاتصال، والصفحات أو الوظائف التي جرى الوصول إليها، وعنوان URL المُحيل، ومعرّفات الجلسة، ونشاط المصادقة، وسجلات الأمان والتطبيقات.
سجلات التدقيق. نحتفظ بسجل للإجراءات المتخذة على بياناتك — ما الذي جرى، ومتى، وبأي سجل يتعلق، وما إذا كان قد تمّ على يدك أو على يد موظفينا أو أحد المشغّلين أو تلقائيًا. وتتضمن بعض القيود حالة السجل قبل التغيير وبعده، وتفاصيل الاتصال التي صدر منها الإجراء. وتُحفَظ هذه السجلات بصيغة لا يمكن تعديلها. ومن ثَمّ لا يُعدَّل القيد ولا يُحذَف عندما تطلب منا تصحيح بياناتك أو محوها: فهو الدليل على كيفية التعامل مع بياناتك، وهو ما يسمح لنا القانون بالاحتفاظ به لهذا الغرض. ويُحذَف القيد أو تُخفى الهوية فيه في نهاية مدة الاحتفاظ به، التي تتوقف على نوع الإجراء المسجَّل ولا تتجاوز في أي حال 10 سنوات (القسم 10).
سجلات الموافقة والقبول — أيّ اتفاقية قبلتها، وأيّ إصدار منها، ومتى، ومن أي عنوان IP، وعبر أي قناة. وحيثما أمكن، نحتفظ أيضًا بالصياغة التي عُرضت عليك.
سجلات تسليم المستندات — عندما تفتح أو تنزّل من حسابك تذكرة إلكترونية أو تأكيد حجز أو بطاقة محفظة رقمية أو فاتورة أو إيصالًا، نسجّل المستند المعني، والحجز الذي يخصه، ووقت ذلك، وما إذا كان قد قُدِّم إليك. ولا نسجّل لهذا الغرض عنوان IP الخاص بك أو جهازك.
سجلات النزاعات. إذا جرى الاعتراض على دفعة ما، نُعِدّ ملف قضية للرد على الاعتراض. ويحتوي هذا الملف على المعلومات المتعلقة بك وبحجزك وبالدفع الخاص به اللازمة للرد على النزاع، إلى جانب الرد الذي نقدّمه. لا ندرج عنوان IP الخاص بك أو معلومات جهازك في ملف النزاع. وبعد تقديم الملف، يُحفَظ دون تغيير.
سجلات طلبات ممارسة الحقوق — عندما تمارس حقًا من حقوقك، نحتفظ بطلبك، وعنوان البريد الإلكتروني الذي أرسلته منه، وملاحظتنا حول كيفية التعامل معه، وتواريخ استلامه واستحقاق الرد عليه وإغلاقه، دليلًا على أننا قد رددنا عليك.
4. الفئات الخاصة والمعلومات الحساسة
لا نحتاج عادةً إلى معلومات صحية، أو إلى أي فئة خاصة أخرى من البيانات الشخصية، لنبيعك رحلة، ونطلب منك عدم إدخال مثل هذه المعلومات في حقول النص الحر حيث لا تكون مطلوبة.ومع ذلك، تحتاج بعض الرحلات إليها. فإذا أخبرتنا بأن أحد الركاب يحتاج إلى صعود دون درجات، أو إلى مكان مخصص لكرسي متحرك، أو إلى مساعدة على الرصيف البحري، أو بأن لدى أحد الركاب حالة طبية يجب أن يعلم بها المشغّل لنقله بأمان، فتلك معلومات تتعلق بالصحة ونعاملها على هذا الأساس. ولا نعالجها إلا بالقدر اللازم لترتيب الخدمة التي طلبتها ولإبلاغ مزوّد النقل بما يحتاج إلى معرفته. وحيثما تشكّل هذه المعلومات بيانات شخصية من فئة خاصة، فإننا لا نعالجها إلا حيث يسمح لنا بذلك شرط مطبَّق بموجب المادة 9 من اللائحة العامة لحماية البيانات أو قانون PDPA أو أي قانون آخر واجب التطبيق. وبحسب الظروف، قد يشمل ذلك موافقتك الصريحة.
ولا ننقل إلا ما يحتاجه المشغّل لتنفيذ الرحلة، ولا نستخدمه لأي غرض آخر، ولا نحتفظ به بعد انتهاء الرحلة وأي شكوى أو مطالبة أو التزام قانوني مرتبط بها. وإذا كنت تفضّل عدم إدخال هذا النوع من المعلومات على الموقع الإلكتروني، فتواصل مع خدمة العملاء وسنرتّب الأمر معك مباشرةً.
5. مصادر حصولنا على البيانات الشخصية
منك مباشرةً، عندما تُجري حجزًا، أو تنشئ حسابًا أو تحدّثه، أو تتواصل معنا، أو تطلب استرداد مبلغ أو إجراء تعديل، أو تشارك في برنامج، أو تقدّم تقييمًا، أو تستخدم المنصة على أي نحو آخر. من شخص آخر يُجري حجزًا. يجوز للشخص الذي يُجري حجزًا أن يقدّم معلومات عن ركاب آخرين. وإذا قدّمت بيانات شخصية عن شخص آخر، فأنت مسؤول عن ضمان دقتها وعن إبلاغه بأن بياناته تُعالَج على النحو الموصوف هنا.
من مزوّدي النقل، حيثما كان ذلك ضروريًا لتشغيل حجزك أو إدارته — على سبيل المثال في حالة تغيير الجدول الزمني، أو تعطّل الخدمة، أو الإلغاء، أو التعديل، أو مشكلة في الصعود، أو شكوى، أو نزاع.
من مزوّدي خدمات الدفع وغيرهم من مزوّدي الخدمات، حيثما كان ذلك ضروريًا لتأكيد معاملة أو عملية استرداد أو حدث أمني، أو لإدارته.
من مزوّدي خدمات تسجيل الدخول التابعين لجهات خارجية. إذا اخترت تسجيل الدخول باستخدام حساب مدعوم لدى Google أو Facebook أو LINE، فقد يشارك ذلك المزوّد اسمك وعنوان بريدك الإلكتروني وصورة ملفك الشخصي وغيرها من معلومات الحساب الأساسية التي أذنت بها. ويمكنك بدلًا من ذلك استخدام تسجيل الدخول القياسي إلى Liva.
6. لماذا نعالج بياناتك الشخصية، وعلى أي أساس
يحدّد كل غرض أدناه المتحكِّم فيه — أي الشركة التي تقرر سبب تلك المعالجة وكيفيتها، على النحو الموصوف في القسم 1. وكقاعدة عامة، تتحكم Liva Core SASU في المنصة ذاتها وفيما تفعله ببياناتك، وتتحكم LIVA.COM في العلاقة التجارية: ما تشتريه، وما تدفعه، وسجلات ذلك. ولبعض الأغراض إجابة منقسمة فعلًا، وفي هذه الحالة تُذكر الشركتان كلتاهما بدلًا من اختيار إحداهما لمجرد التبسيط. وحيثما يستند أي غرض من الأغراض الواردة أدناه إلى مصلحتنا المشروعة، يكون الأساس القانوني هو المادة 6(1)(f) من اللائحة العامة لحماية البيانات، وفيما يخص المعالجة الخاضعة لقانون PDPA التايلاندي، المادة 24(5) من ذلك القانون.تقديم الحجوزات وإدارتها. المتحكِّم: LIVA.COM. للبحث عن الخدمات المتاحة، وإنشاء الحجز، وإصدار التأكيدات والتذاكر الإلكترونية، والتواصل مع مزوّد النقل، وإدارة التعديلات والإلغاءات والمبالغ المستردة، ومعالجة المدفوعات، وتقديم الفواتير أو الإيصالات، وتقديم الخدمات ذات الصلة. والأساس القانوني هو تنفيذ عقد معك، أو اتخاذ خطوات بناءً على طلبك قبل إبرامه. وبعض المعلومات إلزامية؛ وإذا لم تُقدَّم، فقد يتعذر علينا إتمام الحجز.
حسابك لدى Liva. المتحكِّم: Liva Core SASU. لإنشاء حسابك والمصادقة عليه، وتخزين حجوزاتك ووثائق سفرك، وحفظ تفضيلاتك، وعرض القسائم أو الرصيد المتاح، وإدارة ملفك الشخصي. والأساس القانوني هو تنفيذ العقد الذي يوجد الحساب بموجبه: إذ يُنشأ الحساب في إطار إجراء الحجز، وهو ما يتيح لك الاحتفاظ بالحجز واسترجاعه وإدارته. وحيثما نستخدم بيانات الحساب لما يتجاوز ذلك — للحفاظ على أمن الحساب، ومنع إساءة الاستخدام، والحفاظ على عمل المنصة بشكل صحيح — يكون الأساس هو مصلحتنا المشروعة بموجب المادة 6(1)(f) من اللائحة العامة لحماية البيانات.
خدمة العملاء. المتحكِّم: LIVA.COM بالنسبة إلى الطلبات المتعلقة بحجزك أو دفعك أو استردادك؛ و Liva Core SASU بالنسبة إلى منصة الدعم ذاتها وأمنها. للإجابة عن الأسئلة، وإدارة الحجوزات، والتحقيق في الشكاوى، وتقديم المساعدة، ومعالجة عمليات الاسترداد أو التعديلات، وتسوية النزاعات. ويتوقف الأساس القانوني على ما طلبت منا القيام به. فالتعامل مع الحجز أو التعديل أو الإلغاء أو الاسترداد هو تنفيذ لعقدنا معك. وحيثما ينطوي طلب ما على التزام نخضع له — كسجلات المحاسبة والضرائب، أو حق قانوني في الاسترداد، أو استفسار من جهة تنظيمية — يكون الأساس هو الامتثال لالتزام قانوني. وفي كل ما عدا ذلك، بما في ذلك التعامل مع الشكاوى وتحسين جودة خدمتنا، يكون الأساس هو مصلحتنا المشروعة بموجب المادة 6(1)(f) من اللائحة العامة لحماية البيانات في الرد على الأشخاص الذين يتواصلون معنا. وقد تُلخَّص محادثات الدعم أيضًا بمساعدة مزوّد خدمات ذكاء اصطناعي، على النحو الموصوف في القسم 18.
المدفوعات والمبالغ المستردة والعمليات المالية. المتحكِّم: LIVA.COM. لتحصيل الدفع وتأكيده، وصرف المبالغ المستردة، والتحقيق في حالات الإخفاق، وإدارة النزاعات وعمليات ردّ المبالغ المدفوعة بالبطاقة، وكشف الاحتيال، ومطابقة المعاملات، والاحتفاظ بالسجلات المحاسبية. وبحسب العملية، يكون ذلك ضروريًا لتنفيذ عقد، أو للامتثال لالتزام قانوني، أو لمصلحتنا المشروعة في حماية المنصة.
يُتخذ نوع واحد من القرارات المتعلقة بك بصورة آلية. حيثما يندرج إلغاء أو تعديل بوضوح تام ضمن القواعد المنشورة في الشروط والأحكام الخاصة بنا، يُحتسب المبلغ المستحق لك استرداده ويُصرف دون أن يراجعه شخص، حتى يُدفع لك على وجه السرعة. وهذا حساب قائم على القواعد يطبّق الشروط المنشورة على حجزك — ولا يدخل فيه أي ذكاء اصطناعي، والقواعد هي تلك التي يمكنك قراءتها في الشروط. وهو ضروري لتنفيذ عقدنا معك.
فالمسار الآلي إما أن يصرف المبلغ المسترد الناتج عن القواعد المطبَّقة، وإما أن يحيل الطلب إلى مراجعة بشرية؛ ولا يرفض طلب الاسترداد تلقائيًا. ويحق لك أن تطلب مراجعة بشرية لأي مبلغ مسترد محتسب آليًا، وأن تعبّر عن وجهة نظرك، وأن تعترض على النتيجة — تواصل مع خدمة العملاء، أو راسلنا على dpo [at] livacore [dot] com أو على العنوان البريدي الوارد في الإشعار القانوني الخاص بنا.
المحاسبة والضرائب. المتحكِّم: LIVA.COM. نحتفظ بالفواتير وسجلات المعاملات وغيرها من المستندات الإلزامية للوفاء بالالتزامات المحاسبية والضريبية. والأساس القانوني هو الامتثال لالتزام قانوني.
الأمن ومنع الاحتيال. المتحكِّم: Liva Core SASU بالنسبة إلى أمن المنصة والحسابات؛ و LIVA.COM بالنسبة إلى الاحتيال والمخاطر المتعلقة بدفعة أو بحجز. لحماية الحسابات، ومنع الوصول غير المصرح به، وكشف النشاط المشبوه، ومنع الاحتيال في الدفع، والحفاظ على أمن الأنظمة، والتحقيق في الحوادث، وإثبات المطالبات القانونية أو ممارستها أو الدفاع عنها. والأساس القانوني هو مصلحتنا المشروعة بموجب المادة 6(1)(f) من اللائحة العامة لحماية البيانات في أمن المنصة وفي الدفاع عن حقوقنا، وحيثما ينطبق علينا التزام أمني محدد، الامتثال لالتزام قانوني.
الرسائل المتعلقة بحجزك. المتحكِّم: تقرر LIVA.COM أن تتلقى هذه الرسائل وما تتضمنه؛ وتشغّل Liva Core SASU البنية التحتية التي ترسلها. التأكيدات، والتذاكر الإلكترونية، ومعلومات الدفع، وتغييرات الجداول الزمنية، والإلغاءات، والتعديلات، والمبالغ المستردة، وغيرها من الرسائل التشغيلية. وهذه رسائل خدمة، وليست رسائل تسويقية.
التقييمات والمتابعة. المتحكِّم: LIVA.COM بالنسبة إلى الدعوة التي تلي حجزك؛ و Liva Core SASU بالنسبة إلى ميزة التقييم ذاتها. بعد السفر، قد ندعوك إلى تقييم رحلتك، وحيثما يُسمح بذلك نرسل تذكيرًا محدودًا واحدًا. ويمكنك إلغاء الاشتراك في الرسائل غير الأساسية باستخدام رابط إلغاء الاشتراك المقدَّم.
تسليم البريد الإلكتروني. المتحكِّم: Liva Core SASU بالنسبة إلى قابلية تسليم بريد المنصة؛ و LIVA.COM بالنسبة إلى التسويق. نعالج معلومات التسليم الخاصة بـرسائل الخدمة — تأكيدات الحجز، والتذاكر الإلكترونية، وإشعارات الدفع والاسترداد — للتحقق من أن الرسالة التي يحق لك تلقيها قد وصلت إليك فعلًا، ولإعادة محاولة إرسالها أو إعادة إصدارها إن لم تصل، وللتوقف عن الإرسال إلى العناوين التي ترفض البريد. وبالنسبة إلى تلك الرسائل، يكون الأساس هو تنفيذ عقدنا معك، ومصلحتنا المشروعة بموجب المادة 6(1)(f) من اللائحة العامة لحماية البيانات في قابلية تسليم بريدنا.
لا نقيس ما تفعله برسائلنا الإلكترونية. فلا نسجّل نحن ولا مزوّد خدمة البريد الإلكتروني لدينا ما إذا فُتحت رسالة ما، أو ما إذا نُقر على رابط فيها — لا بالنسبة إلى الرسائل التسويقية، ولا بالنسبة إلى رسائل الخدمة. ولا نعرف إلا ما يخبرنا به سجل التسليم المذكور أعلاه: أن الرسالة قد قُبلت أو سُلِّمت أو ارتدّت أو رُفضت، ومتى حدث ذلك. ولا نعامل الموافقة على التسويق بوصفها موافقة على أي شيء آخر، ولا تُرسَل رسائل الخدمة أبدًا استنادًا إليها.
التسويق. المتحكِّم: LIVA.COM. لا نرسل رسائل تسويقية إلا حيث يتوفر لدينا أساس قانوني مناسب، بما في ذلك الموافقة حيثما كانت مطلوبة. ويمكنك سحب موافقتك أو إلغاء الاشتراك في أي وقت؛ ولا يؤثر ذلك في رسائل الخدمة اللازمة لحجوزاتك أو لحسابك.
مساعد Liva. المتحكِّم: Liva Core SASU. تقدّم بعض مواقعنا الإلكترونية مساعدًا يجيب عن الأسئلة المتعلقة بالمسارات والجداول الزمنية والسفر، التي تطرحها بكلماتك الخاصة. ويُرسَل ما تكتبه إلى مزوّد خدمات ذكاء اصطناعي لتوليد الرد. والأساس القانوني هو مصلحتنا المشروعة بموجب المادة 6(1)(f) من اللائحة العامة لحماية البيانات في مساعدة الزوار على العثور على الخدمة المناسبة، وحيثما تسأل بغرض إجراء حجز، اتخاذ خطوات بناءً على طلبك قبل إبرام عقد. ويشرح القسم 18 ذلك بالتفصيل.
الاحتفاظ بسجل لما جرى على بياناتك، ولما وافقت عليه. المتحكِّم: Liva Core SASU. نحتفظ بسجل تدقيق للإجراءات المتخذة على بياناتك، وبسجل للاتفاقيات والموافقات التي قدّمتها — الإصدار، والتاريخ، والعنوان الذي قدّمتها منه. والأساس القانوني هو الامتثال لالتزام قانوني، مقرونًا بواجبنا في أن نكون قادرين على إثبات أننا نتعامل مع البيانات الشخصية بشكل صحيح، وبالنسبة إلى سجلات الموافقة، بالتزامنا بأن نكون قادرين على إثبات أن الموافقة قد مُنحت على نحو صحيح. ويُحتفظ بهذه السجلات عمدًا عند حذف بيانات أخرى تخصك — انظر القسم 10.
النزاعات والمطالبات القانونية. المتحكِّم: LIVA.COM. حيثما يُعترض على دفعة لدى شبكة البطاقات أو مزوّد خدمة الدفع، نُعِدّ ملف قضية للرد على الاعتراض، ونحتفظ بالسجلات اللازمة لإثبات مطالبة قانونية أو ممارستها أو الدفاع عنها، بما في ذلك السجل الذي يثبت أن مستندًا كان يحق لك الحصول عليه — تذكرة إلكترونية أو فاتورة أو إيصال — قد قُدِّم إليك. والأساس القانوني هو مصلحتنا المشروعة بموجب المادة 6(1)(f) من اللائحة العامة لحماية البيانات في إثبات حقوقنا وممارستها والدفاع عنها. وحيثما تضع شبكة البطاقات أو مزوّد خدمة الدفع قواعد تحدد كيفية الرد على النزاع وموعده، فإننا نتبع تلك القواعد. ويصف القسم 3 محتويات ملف النزاع.
المكافآت و Liva Vouchers والإحالات. المتحكِّم: LIVA.COM — فهذه برامج تجارية خاصة بالجهة البائعة. لاحتساب الأهلية، وإصدار المكافآت أو القسائم، وإدارة الأرصدة، وتسجيل الاستخدام، ومنع المكافآت المكررة أو الناتجة عن إساءة الاستخدام، وإدارة انتهاء الصلاحية، والاحتفاظ بسجل قابل للتدقيق. والأساس القانوني هو تنفيذ عقدنا معك في البرنامج الذي تشارك فيه، إلى جانب مصلحتنا المشروعة بموجب المادة 6(1)(f) من اللائحة العامة لحماية البيانات في منع إساءة استخدامه.
حسابات Operator Portal و Partner Portal. المتحكِّم: Liva Core SASU. لإنشاء الحسابات على واجهاتنا المهنية وإدارتها، والمصادقة على الأشخاص الذين يستخدمونها، وتطبيق الصلاحيات التي يتطلبها دورهم، والاحتفاظ بالسجلات الأمنية اللازمة لحماية تلك الحسابات. والأساس القانوني هو تنفيذ العقد المبرم بين Liva Core والمشغّل أو الوكالة أو الشريك الذي يتصرف الشخص لحسابه، إلى جانب مصلحتنا المشروعة بموجب المادة 6(1)(f) من اللائحة العامة لحماية البيانات في الحفاظ على أمن تلك الحسابات. وحيثما يستخدم شخص هذه الواجهات لأن صاحب عمله أو موكّله يتطلب ذلك، فإننا لا نستند إلى موافقته — إذ إن الموافقة المقدَّمة في هذه الحالة لن تكون ممنوحة بحرية، والعقد المبرم مع مؤسسته هو الأساس الصادق.
برامج التسويق بالعمولة والشركاء. المتحكِّم: LIVA.COM بالنسبة إلى العمولة والإسناد وصرف المستحقات؛ و Liva Core SASU بالنسبة إلى حسابات Partner Portal ذاتها. لإدارة حسابات الشركاء، وإسناد الحجوزات، واحتساب العمولات، والموافقة على صرف المستحقات ومعالجته، ومطابقة المعاملات، ومنع الاحتيال، والوفاء بالالتزامات المحاسبية والضريبية. والأساس القانوني هو تنفيذ العقد المبرم مع الشريك، ومصلحتنا المشروعة بموجب المادة 6(1)(f) من اللائحة العامة لحماية البيانات في منع الاحتيال، والامتثال لالتزام قانوني بالنسبة إلى السجلات المحاسبية والضريبية.
7. المدفوعات والفواتير والسجلات المحاسبية
تُعالَج معاملات الدفع عبر مزوّدي خدمات الدفع المتاحين على المنصة. ومزوّدا خدمات الدفع لدينا هما Omise وPayPal، بحسب الطريقة والخدمة المعنيتين. ويعالج المزوّد بيانات اعتماد البطاقة أو الدفع اللازمة لتفويض المعاملة. ولا ننقل إلا المعلومات اللازمة للتفويض، والمبالغ المستردة، ومنع الاحتيال، والنزاعات، وعمليات ردّ المبالغ المدفوعة بالبطاقة، والمطابقة. ويعالج كل مزوّد تلك المعلومات بموجب سياسة الخصوصية الخاصة به وبموجب عقده معنا.الفواتير والإيصالات والسجلات المحاسبية. يتعين علينا إصدار الفواتير والإيصالات والإشعارات الدائنة والسجلات المحاسبية ذات الصلة والاحتفاظ بها، وحفظها طوال المدة التي يقتضيها قانون الضرائب والمحاسبة. وتُحفَظ تلك السجلات في Xero، وهي منصة المحاسبة التي نستخدمها. والمتحكِّم في هذه المعالجة هو Liva Dot Com (Asia) Co., Ltd.، التي تُصدر مستنداتك التجارية وتتحمل الالتزامات المحاسبية والضريبية التايلاندية؛ والأساس القانوني هو الامتثال لالتزام قانوني.
بالنسبة إلى العملاء، نقتصر في ذلك عمدًا على الحد الأدنى الذي يحتاجه السجل المحاسبي، ولا يُعدّ عنوان بريدك الإلكتروني جزءًا منه. يتضمن السجل المحاسبي اسمك، وحيثما تُصدَر الفاتورة باسمك بوصفك نشاطًا تجاريًا، عنوان ذلك النشاط ورقم تعريفه الضريبي، إلى جانب مرجع الحجز ومرجع داخلي. لا يُرسَل عنوان بريدك الإلكتروني ولا رقم هاتفك ولا عنوان منزلك إلى منصة المحاسبة. أما إذا كنت مسوّقًا بالعمولة أو وكالة أو شريكًا ندفع لك مستحقات، فإن عنوان بريدك الإلكتروني يُعدّ جزءًا من السجل المحاسبي، لأنه الوسيلة التي يُحدَّد بها الدفع إليك ويُؤكَّد.
تعمل Xero بوصفها معالِجًا لحسابنا فيما يخص هذه السجلات — إذ تحفظها وتوفرها بناءً على تعليماتنا — وبوصفها متحكِّمًا مستقلًا فيما يخص تشغيلها للخدمة وأمنها وفيما يخص السجلات التي يتعين عليها هي نفسها الاحتفاظ بها. تُعالَج سجلاتك المحاسبية في الولايات المتحدة. ويُعدّ حفظها هناك نقلًا دوليًا للبيانات، وقد تعمل أيضًا الجهات المعالِجة الفرعية لدى Xero وفرق الدعم ومرافق النسخ الاحتياطي التابعة لها من بلدان أخرى، ولذلك لا نقدّم ذلك على أنه معالجة في بلد واحد فقط. ويرد وصف الضمانات المطبَّقة في القسم 9، ويمكنك أن تسأل مسؤول حماية البيانات لدينا عن الضمان الذي ينطبق على عملية نقل معيّنة.
8. الجهات التي نشارك معها البيانات الشخصية
مزوّدو النقل. نزوّد مزوّد النقل بما يحتاجه لتنفيذ الخدمة التي حجزتها — وقد يشمل ذلك، بحسب الخدمة، هوية الراكب، ومرجع الحجز، ورقم الهاتف، وعنوان البريد الإلكتروني، وتفاصيل السفر، ومعلومات وثائق السفر حيثما كانت مطلوبة. ومزوّد النقل متحكِّم مستقل في البيانات التي يتلقاها، وليس معالِجًا لحسابنا: فهو يقدّم خدمة النقل بنفسه ويحدد كيفية استخدامه لتلك البيانات لتشغيل الخدمة وللوفاء بالتزاماته القانونية والتنظيمية الخاصة، بموجب سياسة الخصوصية الخاصة به. بين شركتَي Liva — Liva Core SASU وLiva Dot Com (Asia) Co., Ltd.، دون غيرهما — حيثما كان ذلك ضروريًا لتشغيل المنصة، أو إدارة الحجوزات، أو تقديم الدعم، أو الحفاظ على الأمن، أو تقديم الخدمات المحاسبية والإدارية. ويقتصر الوصول على ما يقتضيه الدور وحاجة العمل.
من يتصرف بناءً على تعليماتنا، ومن لا يتصرف كذلك. لا تؤدي جميع الجهات الخارجية التي نتعامل معها الدور ذاته، ومن المهم لك معرفة دور كل منها. فبعضها يتصرف بناءً على تعليماتنا فقط — وهي الجهات المعالِجة لحسابنا، ويقتصر ما يجوز لها فعله ببياناتك على ما نطلبه منها. وبعضها الآخر يقرر بنفسه ما يفعله بالبيانات التي يتلقاها: وهي جهات متحكِّمة مستقلة، وتخضع تلك المعالجة لسياسة الخصوصية الخاصة بها، لا لهذه السياسة.
الجهات التي تتصرف بناءً على تعليماتنا (الجهات المعالِجة):
- OVH (2 rue Kellermann, 59100 Roubaix، فرنسا) — استضافة منصة Liva الأساسية والمواقع الإلكترونية وقواعد البيانات الرئيسية للمنصة في الاتحاد الأوروبي.
- Amazon Web Services EMEA SARL (لوكسمبورغ) — Amazon CloudFront، شبكة توصيل المحتوى التي قد تُقدَّم مواقعنا الإلكترونية من خلالها. وهي تنقل الطلبات بين متصفحك وخوادمنا، وتحتفظ بنسخ مؤقتة من محتوى المواقع الإلكترونية على خوادم قريبة منك، بما في ذلك خوادم تقع خارج الاتحاد الأوروبي.
- SendGrid (Twilio Inc.، الولايات المتحدة) — تسليم رسائلنا الإلكترونية.
- Zendesk (الولايات المتحدة) — منصة خدمة العملاء التي نتعامل من خلالها مع طلباتك، بما في ذلك التواصل الهاتفي وتسجيلات المكالمات حيثما تُجرى. وتُعالَج سجلات الدعم الخاصة بك في الولايات المتحدة.
- Xero (الولايات المتحدة) — منصة المحاسبة والفوترة التي تحفظ السجلات الإلزامية الموصوفة أعلاه، وذلك فيما يخص تلك السجلات. وتعالج Xero البيانات أيضًا لأغراضها الخاصة المتعلقة بتشغيل الخدمة والأمن والأغراض القانونية، وهي متحكِّم مستقل في ذلك.
- OpenAI (الولايات المتحدة) — خدمات ذكاء اصطناعي يستخدمها موظفونا، موصوفة في القسم 18.
- Anthropic PBC (الولايات المتحدة) — خدمات ذكاء اصطناعي — مساعد Liva وأدوات قراءة المستندات والدعم الداخلي الموصوفة في القسم 18.
- Cookiebot (Usercentrics A/S، الاتحاد الأوروبي) — جمع الموافقة على ملفات تعريف الارتباط، وإثبات الموافقة، وتصنيف ملفات تعريف الارتباط.
الجهات التي تقرر بنفسها (الجهات المتحكِّمة المستقلة):
- Omise وPayPal — مزوّدا خدمات الدفع. يجمعان بيانات اعتماد الدفع الخاصة بك منك مباشرةً، على صفحاتهما الخاصة، وينفّذان التزاماتهما الخاصة المتعلقة بالتحقق من الهوية ومكافحة الاحتيال ومكافحة غسل الأموال وقواعد شبكات البطاقات، والتي لا يمكننا إصدار تعليمات بشأنها. وبالنسبة إلى الدفع عبر PayPal، فإننا عمدًا لا نتلقى أي بيانات عن هوية الدافع على الإطلاق.
- Google (Google Ireland Ltd / Google LLC) — إدارة الوسوم، وقياس الجمهور، والإعلان، والخرائط المعروضة في بعض الصفحات. وحيثما نرسل إلى Google معلومات عن حجز مكتمل حتى تتمكن من قياس الإعلانات والمزايدة عليها، تستخدم Google تلك المعلومات لأغراضها الخاصة وكذلك لأغراضنا. وتندرج هذه التقنيات ضمن فئتَي الإحصاءات والتسويق، ولا تعمل إلا بعد موافقتك عليها. وبصورة منفصلة، حيثما تختار تسجيل الدخول باستخدام حساب Google، توفّر Google خدمة تسجيل الدخول هذه.
- YouTube (Google) — حيثما تتضمن صفحة ما مقطع فيديو مضمَّنًا. ولا يُحمَّل إلا بعد موافقتك على فئة التسويق.
- Meta Platforms (Facebook، WhatsApp، Messenger) وLY Corporation (LINE) — حيثما تختار التواصل معنا عبر إحدى تلك الخدمات، أو تسجيل الدخول باستخدام حساب Facebook أو LINE. وتجري المحادثة على منصتها، وبموجب شروطها.
المستشارون المهنيون — المحامون والمحاسبون والمدققون والاستشاريون الملتزمون بواجبات السرية، حيثما كان ذلك ضروريًا.
لا نبيع بياناتك الشخصية. لا نتيح بياناتك الشخصية لأي جهة خارجية لأغراض تلك الجهة التجارية الخاصة مقابل المال أو أي مقابل آخر ذي قيمة، ولا نعامل بياناتك الشخصية بوصفها منتجًا. وتتم عمليات الإفصاح الموصوفة في هذا القسم لتقديم الخدمة التي حجزتها، أو لتشغيل المنصة، أو للحصول على المشورة المهنية، أو للوفاء بالتزام قانوني، أو لإثبات المطالبات القانونية أو ممارستها أو الدفاع عنها، أو في حالة إجراء صفقة مؤسسية، على النحو الموصوف أدناه.
في حالة الصفقات المؤسسية. إذا كنا طرفًا في عملية اندماج أو استحواذ أو إعادة هيكلة أو تمويل، أو في بيع أو نقل لكل أعمالنا أو أصولنا أو لجزء منها، فقد يُفصَح عن البيانات الشخصية ذات الصلة بتلك الأعمال للطرف الآخر ومستشاريه، وقد تنتقل مع الأعمال. ويخضع أي إفصاح أو نقل من هذا القبيل لقانون حماية البيانات الواجب التطبيق، وسنُبلغك إذا ترتب عليه تغيير الجهة التي تتحكم في بياناتك الشخصية أو كيفية استخدامها.
السلطات — المحاكم وأجهزة إنفاذ القانون والجهات التنظيمية والسلطات الضريبية، حيثما يقتضي القانون ذلك أو كان ذلك ضروريًا لإثبات الحقوق القانونية أو ممارستها أو الدفاع عنها.
9. عمليات النقل الدولية للبيانات
تعمل Liva على المستوى الدولي. وتُستضاف البنية التحتية الرئيسية لمنصتنا وقواعد بياناتنا في الاتحاد الأوروبي، لدى OVH، التي تتعهد تعاقديًا بعدم نقل البيانات الموجودة في خدمة داخل الاتحاد الأوروبي إلى خارج الدول الأعضاء في الاتحاد الأوروبي أو الدول التي تعترف المفوضية الأوروبية بأنها توفر مستوى ملائمًا من الحماية. قد تُقدَّم مواقعنا الإلكترونية من خلال Amazon CloudFront، وهي شبكة عالمية لتوصيل المحتوى. وفي هذه الحالة، يُعالَج طلبك — بما في ذلك عنوان IP الخاص بك، والصفحة أو الوظيفة التي تطلبها، ومعلومات متصفحك — بواسطة خادم CloudFront الأقرب إليك، الذي قد يقع خارج الاتحاد الأوروبي، كأن يقع في تايلاند مثلًا عندما تزور مواقعنا منها.
تُشغِّل Liva Core SASU منصة Liva في الاتحاد الأوروبي، في حين أن LIVA.COM، التي تبيعك حجزك، مؤسَّسة في تايلاند. ولذلك تُتاح لـ LIVA.COM في تايلاند البيانات الشخصية اللازمة لحجزك ومدفوعاتك ومبالغك المستردة وفواتيرك وخدمة العملاء. ولم تعترف المفوضية الأوروبية بأن تايلاند توفر مستوى ملائمًا من الحماية، ولذلك يستند هذا النقل إلى الضمانات التي تقتضيها المادة 46 من اللائحة العامة لحماية البيانات، مثل البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية. ويمكنك أن تطلب من مسؤول حماية البيانات لدينا نسخة من الضمان المطبَّق.
تُعالَج سجلاتك المحاسبية المحفوظة في Xero، وسجلات خدمة العملاء الخاصة بك المحفوظة في Zendesk، والرسائل الإلكترونية التي نرسلها إليك والمُسلَّمة عبر SendGrid، في الولايات المتحدة. كما يُرسَل النص الذي ترسله إلى مساعد Liva، والمعلومات المعالَجة للأغراض الموصوفة في القسم 18، إلى مزوّدي خدمات الذكاء الاصطناعي في الولايات المتحدة. وبالنسبة إلى كل منها، قد تعمل الجهات المعالِجة الفرعية لدى المزوّد وفرق الدعم ومرافق النسخ الاحتياطي التابعة له من بلدان أخرى، ولذلك فهذه هي أماكن المعالجة الرئيسية وليست الوحيدة.
ويقع بعض المتلقين الآخرين خارج الاتحاد الأوروبي أو تايلاند. وحيثما يكون المتلقي في بلد اعترفت المفوضية الأوروبية بأنه يوفر مستوى ملائمًا من الحماية — ومن ذلك اليابان، مما يشمل LINE — يستند النقل إلى قرار الملاءمة ذلك. وفيما عدا ذلك، نعتمد على البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية أو على آلية نقل أخرى يسمح بها القانون الواجب التطبيق. ويمكنك التواصل مع مسؤول حماية البيانات لدينا للحصول على معلومات عن الضمانات المطبَّقة على عملية نقل معيّنة.
10. مدة احتفاظنا بالبيانات الشخصية
لا نحتفظ بالبيانات الشخصية إلا للمدة اللازمة للغرض المعني، مع مراعاة المتطلبات القانونية والمحاسبية والضريبية والأمنية ومتطلبات تسوية النزاعات. | حساب المستخدم | إلى أن تُغلق الحساب. ويُغلق الحساب الذي لم يُستخدم لمدة 5 سنوات وتُخفى الهوية فيه. وتُحتسب مدة الـ 5 سنوات من أحدث التواريخ التالية: تاريخ فتح الحساب، وتاريخ إجراء آخر حجز فيه (بما في ذلك الحجوزات الملغاة)، وآخر مرة سجّلت فيها الدخول، وآخر مرة طلبت منا فيها الإبقاء على الحساب. |
| سجلات الحجز | 5 سنوات من تاريخ إجراء الحجز. وبعد ذلك، يُزال من الحجز اسمك وتفاصيل الركاب، ويُحتفظ بمبالغه وتواريخه وحالته. أما السجلات المحاسبية المنفصلة الموصوفة في القسم 7، فيُحتفظ بها للمدة المبيّنة للمستندات المحاسبية والضريبية. |
| معلومات وثائق السفر | تُحذف بعد 90 يومًا من آخر مغادرة محجوزة على حسابك. ويُحتفظ بوثيقة السفر المحفوظة في حسابك، أو المحفوظة لمسافر في دفتر عناوينك، طالما استمر حجز رحلات على حسابك، حتى لا يلزم إدخالها مرة أخرى. وتُزال بعد 90 يومًا من أحدث تاريخ مغادرة لأي رحلة محجوزة على حسابك، بما في ذلك الرحلات الملغاة، أيًّا كان المسافر الذي تخصه الوثيقة. وإذا لم تُحجز أي رحلة على حسابك، فإنها تُزال بعد 90 يومًا من حفظها أو من آخر تعديل عليها. ويؤدي طلب المحو إلى إزالتها فورًا. |
| تسجيلات المكالمات | لا يُحتفظ بها إلا للمدة التي يقتضيها الغرض الذي سُجِّلت المكالمة من أجله، وبصورة منفصلة عن السجل المكتوب لحالتك لدى خدمة العملاء. ولا يُحتفظ بالتسجيل لمدة أطول إلا حيث تظل شكوى أو تحقيق في احتيال أو نزاع أو مطالبة قانونية قائمةً. |
| خدمة العملاء | 3 سنوات بعد آخر طلب مساعدة قدّمته، سواء أكان حسابك لا يزال نشطًا أم لا. وحيثما ينطوي طلب ما على التزام محاسبي أو ضريبي أو قانوني آخر، يُحتفظ بالسجلات التي يشملها ذلك الالتزام للمدة التي يقتضيها. |
| المستندات المحاسبية والضريبية | 10 سنوات من نهاية السنة المالية التي يتعلق بها المستند. |
| القسائم والمكافآت والرصيد | طوال المدة اللازمة لتشغيل البرنامج وللوفاء بمتطلبات المحاسبة والتدقيق والمتطلبات القانونية. |
| سجلات الشركاء والمسوّقين بالعمولة | طوال مدة العلاقة، ثم طوال مدة الاحتفاظ المحاسبية والقانونية الواجبة التطبيق. |
| السجلات الأمنية والتقنية | للمدة اللازمة لأغراض الأمن والتحقيق والمتطلبات القانونية. |
| سجلات تسليم البريد الإلكتروني | سنتان (2) من تاريخ إرسال البريد الإلكتروني. وبعد ذلك، يُحذف السجل الذي يثبت أننا أرسلناه والعنوان الذي أُرسل إليه، ما لم يكن السجل جزءًا من أدلة يتعين علينا الاحتفاظ بها. |
| نشاط البحث | يُحتفظ بعمليات البحث التي تُجرى على مواقعنا الإلكترونية في صورة إحصاءات مجهولة الهوية. وتُزال أي صلة بجلسة التصفح الخاصة بك أو بحسابك بعد 6 أشهر. |
| سجلات التدقيق | يُحتفظ بها للمدة التي قد يُطلب منا خلالها إثبات كيفية التعامل مع بياناتك الشخصية، أو إثبات مطالبة قانونية بشأنها أو ممارستها أو الدفاع عنها — وفي جميع الأحوال لمدة لا تزيد على 10 سنوات من تاريخ الإجراء المسجَّل، ثم يُحذف السجل أو تُخفى الهوية فيه. ولأن هذه السجلات محمية من التعديل، فإنها تُحفَظ دون تغيير حتى نهاية تلك المدة، حتى بعد حذف البيانات الأخرى المتعلقة بك. |
| سجلات الموافقة والقبول | يُحتفظ بها بعد سحبك لموافقة ما أو إغلاقك لحسابك، لأنه يجب أن نظل قادرين على إثبات أن الموافقة قد مُنحت على نحو صحيح في حينه. ويؤدي سحب الموافقة إلى إيقاف المعالجة من ذلك الحين فصاعدًا؛ ولكنه لا يمحو السجل الذي يثبت أنك منحتها. ويُزال عنوان IP حيثما لم يعد السجل بحاجة إليه، ويُحتفظ بالاتفاقية وإصدارها وتاريخها. ويُحتفظ بإثبات الموافقة على تعديل الحجز لمدة 3 سنوات، يُزال بعدها عنوان IP. |
| سجلات النزاعات | طوال المدة التي يظل فيها بالإمكان إثارة نزاع بشأن الدفع أو الرد عليه أو الطعن فيه، ثم بعد ذلك لأي مدة قد تقتضيها مطالبة قانونية. |
| سجلات تسليم المستندات | 24 شهرًا من تاريخ تقديم المستند، وهي مدة تغطي أطول فترة يمكن خلالها الاعتراض على دفعة بالبطاقة. وإذا مُحي حسابك، تُزال الصلة بحسابك، ويُحتفظ بالسجل الذي يثبت تقديم المستند لما تبقى من تلك المدة. |
| سجلات طلبات ممارسة الحقوق | يُحتفظ بها دليلًا على أننا تلقينا طلبك ورددنا عليه، للمدة التي قد يُطلب منا خلالها إثبات ذلك. |
يُحتفظ ببعض السجلات تحديدًا لأنها تشكّل أدلة — على ما وافقت عليه، وعلى ما جرى على بياناتك الشخصية، وعلى كيفية تعاملنا مع نزاع أو طلب. وعمدًا، لا تُمحى هذه السجلات عند محو بقية بياناتك. وبدلًا من ذلك، وحيثما أمكننا القيام بذلك دون إتلاف ما يجعلها أدلة، نزيل الأجزاء التي تحدد هويتك ونحتفظ بالإثبات. وتُستثنى من ذلك سجلات التدقيق: فلأن قيمتها بوصفها أدلة تتوقف على بقائها دون تعديل، يُحتفظ بها دون تغيير حتى نهاية مدة الاحتفاظ بها.
الاحتفاظ لأغراض قانونية. قد نحتفظ بالبيانات الشخصية لما بعد المدد المذكورة أعلاه حيثما يتعين علينا ذلك للامتثال للقانون، أو لإثبات مطالبة قانونية أو ممارستها أو الدفاع عنها. ولا تُستخدم المعلومات المحتفظ بها على هذا الأساس إلا للغرض الذي اقتضى الاحتفاظ بها، ويُقيَّد الوصول إليها.
وحيثما يقتضي التزام قانوني أن نحتفظ بمعلومات بعد إغلاق حساب ما، تُحفظ تلك المعلومات في أرشيفات مقيَّدة ولا تُستخدم إلا للغرض الذي يقتضي الاحتفاظ بها. وفي نهاية المدة الواجبة التطبيق، تُحذف البيانات أو تُخفى الهوية فيها.
ويجوز لنا أيضًا إخفاء هوية أو تجميع البيانات الشخصية — لأغراض التحليلات والإحصاءات، ولمراقبة أمن المنصة وتحسينه، ولتحسين منتجاتنا وخدماتنا، ولغير ذلك من الأغراض التجارية المشروعة. وحيثما يُمحى حساب ما، تتمثل طريقتنا في إخفاء الهوية والاحتفاظ: إذ يُكتب فوق المعلومات التي تحدد هويتك، بينما تبقى السجلات التي يتعين علينا الاحتفاظ بها — مثل سجلات الحجز والسجلات المحاسبية — بصيغة مجهولة الهوية للمدة التي يقتضيها القانون. ومتى أُخفيت الهوية في البيانات بحيث لم يعد من الممكن تحديد هويتك منها، ولم يعد بإمكاننا استعادة تلك الصلة، فإنها لا تعود بيانات شخصية ولا تعود هذه السياسة سارية عليها.
11. إغلاق حسابك
يمكنك طلب إغلاق حسابك لدى Liva من داخل حسابك. ولا يعني إغلاق الحساب بالضرورة حذف كل سجل على الفور: إذ قد نحتفظ بما هو ضروري للحجوزات القائمة، أو المحاسبة والضرائب، أو سجلات الدفع، أو منع الاحتيال، أو المطالبات القانونية، أو الامتثال التنظيمي. وحيثما لم تعد المعلومات بحاجة إلى تحديد هويتك، تُخفى الهوية فيها.
12. ملفات تعريف الارتباط
نستخدم ملفات تعريف الارتباط والتقنيات المماثلة لأغراض التشغيل الأساسي للموقع الإلكتروني، والمصادقة، والأمن، والتفضيلات، والقياس، وغيرها من الأغراض الموصوفة في سياسة ملفات تعريف الارتباط الخاصة بنا. ولا تُستخدم دون موافقة إلا ملفات تعريف الارتباط المصنَّفة على أنها ضرورية للغاية، حيثما يسمح القانون الواجب التطبيق بذلك؛ ولا تُفعَّل الفئات الأخرى إلا بعد الحصول على الموافقة المطلوبة. ويمكنك تغيير خياراتك المتعلقة بملفات تعريف الارتباط أو سحبها في أي وقت باستخدام عنصر التحكم إدارة ملفات تعريف الارتباط على الموقع الإلكتروني. وتُدار الموافقة على ملفات تعريف الارتباط بشكل منفصل لكل موقع من مواقعنا الإلكترونية ولكل واجهة من واجهاتنا، ولذلك قد تختلف الفئات المستخدمة وعناصر التحكم المتاحة بين موقع إلكتروني للحجز وبوابة مهنية. وتُكتشف ملفات تعريف الارتباط المستخدمة فعليًا على كل موقع إلكتروني عبر فحص آلي شهري، وتُنشر القائمة الناتجة — التي تسمّي كل ملف تعريف ارتباط، والجهة التي تضعه، والغرض منه، ومدة صلاحيته — في إقرار ملفات تعريف الارتباط المتاح من خلال شريط الموافقة. وتلك القائمة، لا هذه السياسة، هي السجل الحالي لملفات تعريف الارتباط المستخدمة.
13. الأمن
نستخدم تدابير تنظيمية وتقنية تهدف إلى حماية البيانات الشخصية من الوصول غير المصرح به، والإفصاح، والتعديل، والفقدان، وإساءة الاستخدام، والإتلاف. وتشمل هذه التدابير ضوابط الوصول والصلاحيات، والمراقبة، والنسخ الاحتياطي، والتشفير أو الترميز المستعار، ومتطلبات الأمن الخاصة بموظفينا ومزوّدي خدماتنا. ويتطلب الوصول إلى أنظمتنا الداخلية مصادقة إضافية. وبالنسبة إلى حسابك لدى Liva، وإلى الحسابات على Operator Portal و Partner Portal، فإن المصادقة الثنائية متاحة ونشجعك على تفعيلها — ويمكنك تشغيلها في أي وقت من صفحة الأمان في حسابك، باستخدام تطبيق مصادقة أو رمز يُرسَل إلى عنوان بريدك الإلكتروني. ولا يمكن لأي خدمة عبر الإنترنت أن تضمن أمنًا مطلقًا، ولكننا نحافظ على تدابير ملائمة للمخاطر ونعمل على تحسينها. ولدينا إجراءات موثقة للتعامل مع انتهاكات البيانات الشخصية، تشمل الكشف والتقييم والاحتواء وحفظ السجلات. وحيثما يبلغ الانتهاك الحد الذي يضعه القانون المنطبق عليه، نُخطر السلطة الإشرافية المختصة، وكذلك الأفراد المتأثرين حيثما يقتضي ذلك القانون. ليست كل حادثة أمنية انتهاكًا للبيانات الشخصية، وليس كل انتهاك للبيانات الشخصية يبلغ حد الإخطار — فنحن نقيّم كل حالة وفقًا للمعيار الواجب التطبيق بدلًا من الإخطار بشكل افتراضي.
14. الأطفال واليافعون
يجب ألا يقل عمر الشخص الذي يُجري الحجز عن 20 عامًا، وأن يستوفي متطلبات الأهلية القانونية المنصوص عليها في الشروط والأحكام الخاصة بنا. ومع ذلك، يجوز أن يشمل الحجز ركابًا قاصرين — ويُقصد بالقاصر، لأغراض سياسة الخصوصية هذه، كل شخص يقل عمره عن 20 عامًا. وحيثما تكون البيانات الشخصية المتعلقة براكب قاصر مطلوبة للحجز، يجب أن يقدّمها الوالد أو الوصي القانوني أو أي شخص آخر مخوَّل بإجراء الحجز نيابةً عنه، أو أن تُقدَّم بإذن منه. ولا نعالج تلك البيانات إلا بالقدر اللازم للحجز أو للخدمة أو لمتطلب قانوني.
15. حقوقك
بحسب القانون المنطبق على بياناتك الشخصية، قد يكون لك الحق في أن تُبلَّغ بكيفية معالجة بياناتك، وفي الوصول إليها، وفي تصحيح البيانات غير الدقيقة أو غير المكتملة، وفي محو البيانات، وفي تقييد المعالجة، وفي الاعتراض على معالجة معيّنة، وفي الحصول على بيانات معيّنة بصيغة قابلة للنقل، وفي سحب الموافقة حيثما تستند المعالجة إلى الموافقة، وفي تقديم شكوى إلى سلطة إشرافية. وتخضع هذه الحقوق للشروط والاستثناءات الواردة في القانون الواجب التطبيق — فعلى سبيل المثال، قد يتعين علينا الاحتفاظ ببعض السجلات المحاسبية أو سجلات الحجز على الرغم من وجود طلب حذف.
16. ممارسة حقوقك
لممارسة حق من حقوقك أو الاستفسار عن معالجة بياناتك الشخصية، تواصل معنا على dpo [at] livacore [dot] com، أو راسلنا على العنوان البريدي الوارد في الإشعار القانوني الخاص بنا. ويمكنك أيضًا استخدام نموذج طلبات الخصوصية الموجود على صفحة /privacy-policy.html في الموقع الإلكتروني الذي تستخدمه. وقد نطلب معلومات ضرورية بشكل معقول لتأكيد هويتك قبل اتخاذ أي إجراء بشأن طلب ما، ولن نطلب أكثر مما هو ضروري لهذا الغرض.
17. الشكاوى
إذا لم تكن راضيًا عن كيفية تعاملنا مع بياناتك الشخصية، يمكنك تقديم شكوى إلى سلطة حماية البيانات المختصة بالنسبة إليك. وتتوقف هذه السلطة على المعالجة المعنية.بالنسبة إلى المعالجة الخاصة بالمنصة التي تتحكم فيها Liva Core SASU، فإن السلطة الإشرافية هي الهيئة الفرنسية Commission nationale de l’informatique et des libertés (CNIL)؛ وإذا كنت في الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية، يمكنك أيضًا تقديم شكوى إلى السلطة الإشرافية الوطنية في بلدك.
وبالنسبة إلى المعالجة التجارية ومعالجة وكالة السفر عبر الإنترنت (OTA) التي تتحكم فيها Liva Dot Com (Asia) Co., Ltd.، فإن هذه السلطة هي عادةً لجنة حماية البيانات الشخصية (PDPC) في تايلاند.
وحيثما ينطبق عليك نظام آخر، يمكنك بدلًا من ذلك أو بالإضافة إليه تقديم شكوى إلى السلطة المختصة بموجبه. ويسعدنا أن تتواصل معنا أولًا على dpo [at] livacore [dot] com إذا كنت تفضّل أن ننظر في المسألة التي تثير قلقك مباشرةً.
18. الذكاء الاصطناعي
نستخدم خدمات الذكاء الاصطناعي في عدد محدود من المواضع. وتقدّم لنا هذه الخدمات جهات خارجية، تعالج ما نرسله إليها لتُعيد إلينا نتيجة. ويرد ذكر المزوّدين الذين نستخدمهم حاليًا في القسم 8؛ وإذا غيّرنا المزوّد، تتغير تلك القائمة ولا يتغير هذا القسم.مساعد Liva. حيثما يقدّم موقع إلكتروني لـ Liva مساعدًا، تُرسَل الكلمات التي تكتبها إلى مزوّد خدمات ذكاء اصطناعي حتى يتمكن من الإجابة. ولا تحتاج إلى حساب لاستخدامه، ولا نربط هويتك بما تكتبه؛ ونحتفظ بسجل يفيد بأن محادثة قد جرت، ومع أي علامة تجارية، ولكننا لا نخزّن الرسائل نفسها. ويمكن للمساعد البحث عن معلومات السفر العامة مثل المسارات والجداول الزمنية. ولا يمكنه الاطلاع على حسابك أو حجوزاتك أو مدفوعاتك أو بياناتك الشخصية، ولا يمكنه إجراء أي شيء أو تغييره أو إلغاؤه.
يُرجى عدم إدخال تفاصيل بطاقة الدفع، أو أرقام جوازات السفر أو وثائق الهوية، أو المعلومات الصحية، أو غيرها من البيانات الشخصية الحساسة في المساعد. وتواصل مع خدمة العملاء إذا كنت بحاجة إلى تقديم هذه المعلومات.
الاستخدامات التشغيلية الداخلية. قد يساعد مزوّدو خدمات الذكاء الاصطناعي موظفينا في دعم العملاء، وصياغة المراسلات، ومعالجة المستندات، والمهام التقنية أو التشغيلية. وفي مجال دعم العملاء، يشمل ذلك تلخيص محادثاتك مع خدمة العملاء وسجل حجوزاتك، حتى يتمكن الموظف الذي يتولى طلبك من فهمه بسرعة. ويُقصد بمعالجة المستندات هنا استخراج المعلومات من مستند تجاري — فاتورة مشغّل أو كشف حساب مورّد، على سبيل المثال — حتى لا يلزم إعادة كتابتها يدويًا. لا نستخدم أي خدمة ذكاء اصطناعي لقراءة جوازات السفر أو وثائق الهوية الأخرى. وقد تحتوي المعلومات المعالَجة لتلك الأغراض على بيانات شخصية — تتعلق بك، وفي حالة المستندات التجارية، بالمورّدين أو مزوّدي النقل أو الشركاء أو موظفيهم. وتساعد مخرجات الذكاء الاصطناعي موظفينا، ولا تحدد بشكل مستقل القرارات التي تؤثر في العملاء.
لا يقرر الذكاء الاصطناعي أي شيء بشأنك. لا توجد نتيجة للذكاء الاصطناعي تقرر ما إذا كنت ستحصل على حجز أو استرداد أو سعر أو أي نتيجة أخرى تؤثر فيك. وحيثما يُنتج الذكاء الاصطناعي ملخصًا أو اقتراحًا، يقرر أحد موظفينا ما يُفعل به ويظل مسؤولًا عن ذلك القرار. ولا نستخدم الذكاء الاصطناعي لتنميطك أو لتكوين صورة عنك لأغراض التسويق. ويصف القسم 6 الموضع الوحيد الذي يُتخذ فيه قرار بشأنك بصورة آلية، ولا ينطوي ذلك على الذكاء الاصطناعي.
19. المواقع الإلكترونية والخدمات التابعة لجهات خارجية
قد تتضمن مواقعنا الإلكترونية روابط إلى مواقع إلكترونية تابعة لجهات خارجية، وإلى مزوّدي النقل، ومزوّدي خدمات الدفع، وغيرها من الخدمات الخارجية. وتخضع معالجتها للبيانات الشخصية لسياسات الخصوصية الخاصة بها، ونشجعك على قراءتها قبل تقديم بيانات شخصية إليها.
20. التغييرات على سياسة الخصوصية هذه
قد نحدّث سياسة الخصوصية هذه لتعكس التغييرات على المنصة، أو الوظائف الجديدة، أو التغييرات في مزوّدي خدماتنا أو أنشطة المعالجة لدينا، أو التغييرات في المتطلبات القانونية. ويُعرض الإصدار الحالي وتاريخ سريانه دائمًا على الموقع الإلكتروني. وحيثما يؤثر تغيير ما تأثيرًا جوهريًا في كيفية معالجتنا للبيانات الشخصية، سنقدّم إشعارًا إضافيًا حيثما يقتضي القانون الواجب التطبيق ذلك.
21. اللغة
قد تُتاح سياسة الخصوصية هذه بعدة لغات. وتُقدَّم الترجمات لتسهيل فهمها. والنسخة الإنجليزية هي النسخة الأصلية، وتسود إذا اختلفت عنها نسخة مترجمة في المعنى، مع مراعاة أي متطلب إلزامي في القانون الواجب التطبيق.
