سياسة الخصوصية

1.من نحن، وما الذي تغطّيه هذه السياسة

كيمي تريب منصّة تُشغَّل بواسطة [[LEGAL_ENTITY_NAME]]. وهي تعرّف المدارس بوكالات السياحة المرخَّصة وتمنحهم الأدوات اللازمة للاتفاق على رحلة مدرسية، وإعداد كشف الطلاب، وجمع موافقة أولياء الأمور.

توضّح هذه السياسة ما البيانات الشخصية التي نحتفظ بها، ولماذا نحتفظ بها، ومن يستطيع الاطّلاع عليها، وكيف يمكنك حذفها. وهي مكتوبة ليقرأها وليّ أمر أو مدير مدرسة، لا المحامون وحدهم.

وأهم جزء في هذه السياسة هو البند التالي، لأنه يتعلّق بالأطفال.

2.نحن نعالج بيانات أطفال — بوضوح

نعم. لتنفيذ رحلة مدرسية على هذه المنصّة نحتفظ ببيانات شخصية عن الطلاب المشاركين.

لكل طالب نحتفظ بـ: اسمه الكامل، وفصله أو صفّه الدراسي، واسم وليّ أمره ورقم هاتفه وبريده الإلكتروني حين تقدّمها المدرسة. كما نحتفظ ببيان رحلته وتواريخها، وبما إذا كان وليّ أمره قد وافق أو رفض، وبالمبلغ المسجَّل مستحقًا عليه.

ولا نطلب ولا نحتفظ برقم قومي للطالب، ولا بتاريخ ميلاده، ولا بعنوانه، ولا بصورته، ولا بمعلوماته الصحية، ولا بديانته، ولا بنتائج امتحاناته، ولا بأي سجل مدرسي آخر. وإذا أدخلت مدرسة مثل هذه المعلومات في خانة نصّية حرّة، فإنها لا ينبغي أن تفعل — ونحن نطلب من المدارس عدم فعل ذلك.

والبيانات تُدخِلها المدرسة لا نحن. والمدرسة هي المسؤولة عن امتلاكها الصلاحية لإدخالها.

3.الأساس القانوني: الموافقة الصريحة من وليّ الأمر

بالنسبة لمشاركة الطالب في رحلة، الأساس القانوني هو الموافقة الصريحة من والده أو وليّ أمره، المُعطاة عبر رابط الموافقة الذي ترسله المدرسة.

وعندما يتخذ وليّ الأمر قراره نسجّل: القرار نفسه (موافقة أو رفض)، وتاريخ ووقت تسجيله، وعنوان IP الذي صدر منه، ونسخة نصّ الموافقة التي كانت معروضة على الشاشة في تلك اللحظة.

ونسجّل نسخة النصّ حتى لا يُعاد كتابة السجل لاحقًا في صمت. فإذا غيّرنا صياغة صفحة الموافقة، تحتفظ القرارات السابقة بالنسخة التي أُعطيت في مواجهتها فعلًا. وهذا ما يجعلها سجلًّا لا مجرّد ادّعاء.

ويُحفظ عنوان IP كجزء من أثر التدقيق الخاص بالقرار. ولا يُستخدَم مطلقًا للتعرّف على شخص، أو لتحديد موقعه، أو لتصنيفه، أو لاتخاذ أي قرار بشأنه.

أما موظفو المدارس والوكالات ممن لديهم حسابات، فأساسنا معهم هو العقد ومصلحتنا المشروعة في تشغيل المنصّة التي طلبوا استخدامها — لا الموافقة.

ووليّ الأمر الذي يمتنع عن الموافقة لا يُنشأ لابنه سجل مشاركة يتجاوز بيانات الكشف التي أدخلتها المدرسة. ويمكن سحب الموافقة في أي وقت بإبلاغ المدرسة.

4.رابط وليّ الأمر

لا يحتاج وليّ الأمر إلى حساب ولا إلى كلمة مرور. فالمدرسة ترسل له رابطًا خاصًا، وحيازة هذا الرابط هي التي تفتح صفحة ابنه.

ولأن حيازة الرابط هي ما يمنح الوصول، فلا ينبغي إعادة إرساله — لا إلى مجموعة عائلية ولا إلى وليّ أمر آخر. فكل من يحوزه يستطيع الاطّلاع على تفاصيل رحلة ذلك الطفل وتسجيل قرار.

ونحن لا نخزّن الرابط نفسه إطلاقًا. بل نخزّن بصمة تشفيرية أحادية الاتجاه له فقط، بحيث لا يمكن إعادة تكوين الرابط من قاعدة بياناتنا، لا من قِبلنا ولا من قِبل من يحصل على نسخة منها. وهذا يعني أيضًا أننا لا نستطيع إعادة إرسال رابط سبق إصداره: كل ما يمكننا فعله هو إصدار رابط جديد.

وتستطيع المدرسة إصدار رابط جديد في أي وقت — مثلًا إذا ضاع القديم أو شُورك بالخطأ. وإصدار رابط جديد يوقف عمل القديم فورًا. أما القرار المسجَّل من قبل فيبقى محفوظًا.

وصفحة الموافقة مبنية بحيث لا يؤدي فتحها إلى إرسال الرابط إلى أي جهة أخرى: فهي لا تُرسل أي طلب إلى خدمات خارجية، وتطلب من محرّكات البحث عدم فهرستها، وتوجّه المتصفّح إلى عدم تمرير عنوانها إلى أي موقع يزوره وليّ الأمر بعدها.

ورسائل واتساب التي تصل أولياء الأمور ترسلها المدرسة من هاتفها هي. وكيمي تريب لا يرسل رسائل واتساب لأولياء الأمور ولا يملك أي وصول إلى حساب واتساب الخاص بالمدرسة.

5.من يستطيع الاطّلاع على بيانات الطفل

ثلاثة أطراف، ولا أحد غيرهم:

• مدرسة الطفل نفسها — العاملون بها ممن لديهم حسابات على المنصّة.

• الوكالة التي أُسنِدت إليها رحلة ذلك الطفل — لأنها تحتاج معرفة المسافرين لتنفيذ الرحلة. ولا ترى الوكالة كشف الطلاب إلا لرحلة أُسنِدت إليها فعلًا.

• مسؤولو كيمي تريب — عدد محدود من الأشخاص الذين يشغّلون المنصّة ويقدّمون الدعم.

لا المدارس الأخرى. ولا الوكالات التي لم تُسنَد إليها الرحلة، بما فيها الوكالات التي تقدّمت بعروض ولم تفز. ولا أولياء أمور آخرون. ولا الجمهور.

وهذا الفصل مطبَّق داخل قاعدة البيانات نفسها، لا في ما تختار كل شاشة عرضه فقط. ونحن لا نبيع البيانات الشخصية، ولا نشاركها لأغراض إعلانية، ولا نستخدمها لتدريب أي نموذج ذكاء اصطناعي.

6.بيانات مستخدمي المدارس والوكالات

بالنسبة لصاحب الحساب — منسّق مدرسي أو مسؤول مدرسة أو مالك وكالة — نحتفظ باسمه وبريده الإلكتروني ورقم هاتفه والمؤسسة أو الوكالة التابع لها ودوره.

وبالنسبة للمؤسسة أو الوكالة نحتفظ بالمعلومات الواردة في طلب التسجيل، بما في ذلك بيانات التواصل الرسمية، ورقم الترخيص السياحي بالنسبة للوكالة. ورقم ترخيص الوكالة يُحفَظ لأغراض التحقق ولا يُعرَض أبدًا على المدارس ولا على الجمهور؛ فالمدارس تُعرَض عليها فقط حقيقة أن الوكالة مرخَّصة.

كما نحتفظ بسجلات تقنية اعتيادية تنشأ عن استخدام الخدمة، مثل سجلات الأمان والأخطاء.

7.لا تتبّع للمواقع

متتبّع الرحلة لا يتعقّب موقع أي شخص. ونقول ذلك صراحةً لأنه أول ما يسأل عنه أولياء الأمور.

تسجّل المنصّة نقاطًا — مثل: تحرّكت، وصلت، في طريق العودة، عادت إلى المدرسة. ونقطة التتبّع حالة يسجّلها شخص مرافق للرحلة، مع وقت تسجيلها.

نحن لا نجمع إحداثيات GPS. ولا نتابع حافلة. ولا نصل إلى موقع جهاز أي طالب أو وليّ أمر. ولا توجد خريطة حيّة لمكان المجموعة، ولا توجد بيانات من هذا النوع يمكن طلبها أو تسريبها أو تسليمها.

8.بيانات الدفع

كيمي تريب لا يجمع أرقام البطاقات ولا يخزّنها، ولم يفعل ذلك قط.

ويُرتَّب سداد قيمة الرحلة المدرسية حاليًا مباشرةً بين المدرسة والوكالة وأولياء الأمور. وحيثما يتم ذلك خارج المنصّة، فإننا لا نحتفظ بأي بيانات دفع عنه سوى ما تسجّله المدرسة من مبالغ مستحقة ومحصَّلة.

وحيثما يُفعَّل الدفع الإلكتروني عبر المنصّة، تُدخَل بيانات البطاقة على الصفحة المستضافة لدى مزوّد الدفع وتُعالَج وفق معاييره الأمنية. ولا نستلم نحن سوى النتيجة — مبلغ ومرجع وما إذا كانت العملية ناجحة — ولا نستلم بيانات البطاقة أبدًا.

9.مزوّدو الخدمة الذين نستخدمهم

نعتمد على عدد محدود من المزوّدين لتشغيل المنصّة، ويعالج كل منهم البيانات بالقدر اللازم لتقديم خدمته فقط:

• Supabase — قاعدة البيانات والمصادقة وتخزين الملفات.

• Vercel — الاستضافة وتقديم الموقع.

• Resend — رسائل البريد التشغيلية، مثل إشعار الإسناد أو رسالة تحديث الحالة.

• Upstash — الحدّ من معدّل الطلبات، وهو ما يحمي المنصّة من إساءة الاستخدام.

• Kashier — معالجة المدفوعات، عند تفعيل الدفع الإلكتروني للرحلات المدرسية. وKashier لا يعالج مدفوعات رحلات مدرسية حتى التاريخ الموضّح أعلى هذه الصفحة.

ولا نستخدم أدوات تحليلات أو شبكات إعلانية أو بكسلات تتبّع، ولا نرسل بيانات أي طالب أو وليّ أمر إلى أي خدمة ذكاء اصطناعي.

10.مدة الاحتفاظ، وكيفية الحذف

يُحفَظ سجل المشارك — الطالب وبيانات التواصل مع وليّ أمره وقرار الموافقة — طوال فترة ترتيب الرحلة وتنفيذها، ولمدة [[RETENTION_PERIOD_AFTER_TRIP]] بعد انتهائها، ليتوفّر لدى المدرسة والوكالة سجل بمن سافر وبإذن من. وبعد هذه المدة يُحذَف السجل أو يُجهَّل بصورة لا رجعة فيها.

أما السجلات التي يلزمنا القانون المصري بحفظها لمدة أطول — كالسجلات المحاسبية — فتُحفَظ للمدة التي يفرضها القانون، ولا تُستخدم لأي غرض آخر.

وتُحفَظ بيانات صاحب الحساب طوال فترة فتح الحساب، وللمدة المذكورة أعلاه بعد إغلاقه.

ولوليّ الأمر أن يطلب نسخة مما نحتفظ به عن ابنه، أو أن يطلب تصحيحه أو حذفه، عبر التواصل مع المدرسة أو معنا مباشرةً على info@kemetrip.com. وحين يصلنا الطلب مباشرةً سنتحقق من أنه صادر عن وليّ أمر ذلك الطفل قبل تنفيذه. وقد نضطر للاحتفاظ بحدّ أدنى من السجل يثبت سفر الطالب متى كان ذلك مطلوبًا من المدرسة أو الوكالة.

وحذف سجل الموافقة لا يُلغي رحلة وقعت بالفعل، وقد تكون المدرسة ملزَمة بلوائحها بالاحتفاظ بما يثبت منح الإذن.

11.حقوقك

نتعامل مع البيانات الشخصية بما يتوافق مع قانون حماية البيانات الشخصية المصري (القانون رقم 151 لسنة 2020) وسائر اللوائح السارية.

ولك الحق في معرفة ما نحتفظ به عنك أو عن ابنك، وفي تصحيحه، وفي حذفه، وفي سحب موافقة سبق أن منحتها، وفي الاعتراض على طريقة استخدامه. ولممارسة أي من هذه الحقوق، تواصل معنا عبر البيانات الواردة في نهاية هذه السياسة. ولا نتقاضى مقابلًا عن ذلك.

وإذا لم تكن راضيًا عن طريقة تعاملنا مع طلبك، فلك أن تتقدّم بشكوى إلى الجهة المصرية المختصة بحماية البيانات.

12.الأمان

الوصول إلى البيانات مقيَّد على مستوى قاعدة البيانات وفقًا لهويتك: فالمدرسة لا تصل إلا إلى طلابها هي، والوكالة لا تصل إلا إلى الرحلات المُسنَدة إليها، ووليّ الأمر لا يصل إلا إلى الطفل الذي يحمل رابطه.

وروابط الموافقة تُخزَّن كبصمات أحادية الاتجاه فقط. والاتصالات بالمنصّة مشفَّرة. والوصول الإداري مقصور على من يحتاجه لتشغيل الخدمة.

ولا يوجد نظام كامل. وإذا وقع اختراق يمسّ بيانات شخصية بحوزتنا، فسنُخطر المدارس المتأثرة، والجهة المختصة عند الاقتضاء، وفقًا للقانون رقم 151 لسنة 2020.

13.ملفات تعريف الارتباط

يستخدم كيمي تريب ملفات تعريف ارتباط أساسية فقط، لإبقاء صاحب الحساب مسجَّل الدخول وتأمين جلسته. ولا نستخدم أدوات تحليلات أو تتبّع إعلاني من أطراف خارجية.

وصفحة الموافقة التي يفتحها وليّ الأمر لا تتطلّب تسجيل دخول ولا تضع أي ملف تتبّع.

ويمكنك التحكّم في ملفات تعريف الارتباط من إعدادات متصفّحك، مع العلم بأن تعطيل الأساسية منها يمنع تسجيل الدخول.

14.سوق المسافرين الأفراد

ينطبق هذا البند فقط حيثما يكون سوق المسافرين الأفراد في كيمي تريب متاحًا لك. وهذا السوق غير مفتوح للجمهور حاليًا؛ ويبقى هذا البند هنا ليكون دقيقًا إذا فُعِّل لاحقًا، وهو لا ينطبق على الرحلات المدرسية ولا على بيانات الطلاب.

بالنسبة للمسافر الفرد نجمع المعلومات التي يقدّمها مباشرةً، بما فيها الاسم الكامل والبريد الإلكتروني ورقم الهاتف (واتساب) عند إنشاء الحساب. ولكل حجز نجمع رقمًا قوميًا للتحقق من هوية المسافر وللحصول على التصاريح الأمنية التي تتطلّبها بعض الرحلات. كما نجمع تفضيلات الرحلات، وسجل البحث على المنصّة، والرسائل المتبادلة مع الوكالات، إضافةً إلى بيانات تقنية محدودة.

وفي ذلك السوق، تُعالَج المدفوعات عبر Paymob الذي يتعامل مع بيانات البطاقة وفق معاييره الأمنية؛ ولا تمرّ بيانات البطاقة عبر كيمي تريب ولا يحتفظ بها. ويعمل مساعد السفر الذكي بتقنية Google Gemini، ولا تُرسَل إليه أي بيانات دفع إطلاقًا.

وتُشارَك تفاصيل الحجز مع وكالة سفر فقط للرحلة المحجوزة فعليًا لديها، وبالقدر اللازم لتنفيذ تلك الرحلة.

وتُحفَظ الأرقام القومية لمدة الاحتفاظ بسجل الحجز المرتبط بها، لأغراض التحقق من الهوية والمحاسبة، وللمسافر أن يطلب حذف هذه البيانات بالتواصل معنا.

15.التعديلات على هذه السياسة

قد نقوم بتحديث هذه السياسة. ويظهر تاريخ آخر مراجعة أعلى هذه الصفحة.

وإذا مسّ التعديل ما يوافق عليه وليّ الأمر، فإن نصّ الموافقة له ترقيم نُسَخ مستقل، وتحتفظ القرارات المسجَّلة من قبل بالنسخة التي أُعطيت في مواجهتها.

16.تواصل معنا

لأي استفسار حول هذه السياسة، أو حول ما نحتفظ به، أو لتقديم طلب بشأن بياناتك أو بيانات ابنك، تواصل معنا عبر info@kemetrip.com أو على واتساب ‎+2 01226692062.

وإذا كان استفسارك يخصّ طالبًا بعينه أو رحلة بعينها، فإن التواصل مع المدرسة أولًا أسرع عادةً — فهي التي تحتفظ بالسجل وتستطيع التصرّف فيه مباشرةً.