تُقدّم Camille («Camille»، «نحن»، «لنا»)، التي تديرها شركة Scicolone Consulting FZ-LLC، وهي شركة مسجّلة في المنطقة الحرة لمنطقة رأس الخيمة الاقتصادية (RAKEZ) بدولة الإمارات العربية المتحدة (رقم التسجيل RAKEZ202610000، الرخصة التجارية 47034656)، بما في ذلك خدمة Camille Go التابعة لنا، خبيرة وجهات سفر مدعومة بالذكاء الاصطناعي تُدرجها العلامات التجارية السياحية («المشغّلون») في مواقعها الإلكترونية عبر سطر برمجي (JavaScript). توضح هذه السياسة ما نجمعه من بيانات، سواء من الزوار الذين يتحادثون مع Camille على موقع أحد المشغّلين أو من المشغّلين الذين يستخدمون خدمتنا، وما نقوم به بهذه المعلومات. للأسئلة وطلبات البيانات: privacy@camille.travel.
عندما يتفاعل الزائر مع لوحة Camille على موقع أحد المشغّلين، نقوم بجمع ما يلي:
عندما تشترك علامة تجارية سياحية لاستخدام Camille، نقوم بجمع البريد الإلكتروني لمالك الحساب، واسم الشركة، وعنوان الموقع الإلكتروني، وبيانات وصفية عن الاستخدام (على سبيل المثال، عدد المحادثات وعدد العملاء المحتملين الذين أنتجهم الحساب). لا نقوم بجمع أو تخزين بيانات بطاقات الدفع. تتم فوترة الاشتراكات المدفوعة من خلال Paddle، وهي جهة معالجة المدفوعات لدينا والتاجر المسجّل (merchant of record)، وتقوم بجمع ومعالجة بيانات الفوترة والدفع (مثل وسيلة الدفع وعنوان الفوترة والمعلومات الضريبية) مباشرةً من مالك الحساب.
تُستخدم بيانات الزوار من أجل: (أ) تشغيل المحادثة الحية وإنشاء ردود مفيدة؛ (ب) إعداد ملخص عميل محتمل يتضمن الاسم والبريد الإلكتروني وتفضيلات الرحلة، ويُرسل إلى المشغّل الذي جرت المحادثة على موقعه؛ و(ج) إعداد تحليلات مجهولة الهوية ومجمّعة نستخدمها لتحسين الخدمة ولتطوير منتجات وخدمات جديدة وتقديمها. ولا تتضمن هذه البيانات المجمّعة أي معلومات شخصية.
تُستخدم بيانات المشغّلين لتقديم الخدمة وتشغيلها، وإرسال رسائل بريد إلكتروني تشغيلية (مثل إشعارات العملاء المحتملين ورسائل الحساب)، وإدارة الفوترة.
تُشارَك بيانات العميل المحتمل (الاسم والبريد الإلكتروني وتفضيلات الرحلة) مع المشغّل المحدد الذي جرت المحادثة على موقعه، وهذا هو الغرض الكامل من جمعها. لا نبيع البيانات الشخصية. ونعتمد على عدد محدود من جهات معالجة البيانات التي لا تتعامل مع البيانات إلا لتقديم خدمتها لنا:
تعمل بعض هذه الجهات في الولايات المتحدة الأمريكية. وعند نقل البيانات الشخصية خارج بلد المنشأ، فإننا نعتمد على ضمانات تعاقدية، تشمل البنود التعاقدية القياسية (Standard Contractual Clauses، SCCs)، ضمن اتفاقياتنا مع هذه الجهات، بما يكفل مستوى حماية معادلاً لمستوى الحماية في بلد منشأ البيانات.
المكالمة الصوتية الاختيارية. يقوم بعض المشغّلين بتفعيل خيار صوتي يتيح لك التحدث مع خبيرة الوجهات بدلاً من الكتابة. وقبل بدء أي مكالمة، يتم إبلاغك بأن خبيرة الوجهات تفهم صوتك وتجيب عليه في الوقت الفعلي، وأن صوتك لا يُسجَّل، وأنه يمكنك إنهاء المكالمة في أي وقت، وأن قرار المتابعة يعود إليك. وأثناء المكالمة، يتم بث صوت الميكروفون الخاص بك إلى ElevenLabs، التي تحوّل كلامك إلى نص وتحوّل ردود خبيرة الوجهات مرة أخرى إلى كلام. لا نقوم بتخزين الصوت أو النص الناتج عنه، وقد تم ضبط ElevenLabs على الاحتفاظ بهما لمدة صفر أيام (حذف مجدوَل)، ولا يتم استخدامهما لتدريب نماذجها. وتُفصح خبيرة الوجهات دائماً بأنها نظام ذكاء اصطناعي. وتُستخدم المكالمة لمواصلة المحادثة وإعداد ملخص العميل المحتمل نفسه الموضح أعلاه. ونحتفظ فقط ببيانات وصفية أساسية عن المكالمة، مثل مدتها، لتشغيل الخدمة وفوترتها.
هذا الموقع الإلكتروني (camille.travel وgo.camille.travel). بمعزل عن الخدمة الموضحة أعلاه، يستخدم هذان الموقعان خدمة Google Analytics (من Google LLC) لفهم كيفية استخدام الزوار لهما، على سبيل المثال الصفحات التي تتم مشاهدتها وكيف وصل إلينا الزوار. ولا يعمل ذلك إلا إذا وافقت على فئة «الإحصاءات» في لافتة ملفات تعريف الارتباط المعروضة على الموقع. وفي إطار هذا النشاط، تعمل Camille بصفتها جهة التحكم بالبيانات فيما يخص بيانات تصفحك على هذين الموقعين، لا بصفتها جهة معالجة نيابة عن أي مشغّل. وقد تعالج Google هذه البيانات في الولايات المتحدة الأمريكية؛ ونعتمد في هذا النقل على البنود التعاقدية القياسية (Standard Contractual Clauses، SCCs).
بمعزل عن الخدمة الخاصة بكل موقع الموضحة أعلاه، تنتج Camille إحصاءات مجمّعة ومجهولة الهوية عن الطلب السياحي، مثل الاهتمام بوجهة معينة، ونطاقات الميزانية الشائعة، ومعدلات التحويل، وذلك من محادثات الزوار عبر تركيبات المشغّلين ذاتية الخدمة (self-serve). وفي إطار هذا النشاط، تعمل Camille بصفتها جهة تحكم مستقلة بالبيانات، استناداً إلى مصلحتنا المشروعة في فهم الطلب السياحي وتحسين منتجاتنا وتطويرها.
يتم إعداد هذه البيانات المجمّعة بحيث لا يمكن تمييز أي فرد على حدة، إذ تُصنَّف الأرقام حسب الوجهة واليوم، ويتم استبعاد الفئات الصغيرة جداً، ولا يتم تخزين أي اسم أو بريد إلكتروني أو عنوان IP أو معرّف جلسة ضمن مجموعة البيانات المجمّعة. ونظراً لأن النتيجة مجهولة الهوية بالفعل، يتم الاحتفاظ بها إلى أجل غير مسمى وتُستخدم لتحسين Camille وتطوير منتجات وخدمات جديدة. ولا يتم إجراء هذا التجميع إلا على خوادمنا. ونظراً لأن النتيجة مجهولة الهوية فعلياً ولا تتضمن أي معلومات شخصية، فإنها لا تُعد بيانات شخصية بموجب قوانين حماية البيانات المعمول بها، ويجوز لنا استخدامها أو نشرها أو إتاحتها لأطراف ثالثة، بما في ذلك ضمن منتجات تجارية لتحليلات السوق. ولا تُستخدم هذه البيانات مطلقاً لتحديد هوية أي فرد أو استهدافه أو التواصل معه أو توجيه الإعلانات إليه، ولا نبيع بياناتك الشخصية مطلقاً. وتُستثنى عمليات النشر الخاصة بخطة Enterprise وwhite-label من هذا التجميع ما لم ينص عقدها على خلاف ذلك.
الربط بحسابك (إنشاء ملف تعريف). عندما تتصفح هذا الموقع، نقوم بجمع معلومات عن الصفحات التي تزورها وتفضيلاتك باستخدام معرّفات مستعارة (مثل ملفات تعريف الارتباط أو معرّفات الجهاز)، وذلك لأغراض إحصائية وتحسين الخدمة (الأساس القانوني: المصلحة المشروعة، المادة 6.1.ف من اللائحة الأوروبية العامة لحماية البيانات؛ البيانات محتفظ بها بشكل مجمّع ومستعار). وإذا قمت لاحقاً بإنشاء حساب ومنحت موافقة محددة، فقد نقوم بربط هذه البيانات المستعارة، بما في ذلك السجل المجمّع قبل تسجيلك، بهويتك (الاسم، اسم العائلة، بيانات التواصل) لتخصيص تجربتك والاقتراحات التي تتلقاها. ولا يتم هذا الربط إلا بموافقتك الصريحة والقابلة للسحب (المادة 6.1.أ من اللائحة الأوروبية العامة لحماية البيانات). يمكنك سحب موافقتك في أي وقت من إعدادات حسابك: سيتم إعادة تجهيل ملف التعريف المرتبط أو حذفه، دون أن تفقد حق الوصول إلى الخدمة.
بالنسبة لبيانات الزوار التي تُجمع على موقع أحد المشغّلين، يكون المشغّل هو جهة التحكم بالبيانات، بينما تعمل Camille بصفتها جهة معالجة للبيانات نيابة عن المشغّل. ويتحمل المشغّلون مسؤولية وجود أساس قانوني مناسب للبيانات التي تُجمع على مواقعهم، ومسؤولية وصف Camille في سياسة الخصوصية الخاصة بهم. ويمكنك أن تطلب منا الوصول إلى بياناتك الشخصية التي نحتفظ بها أو تصحيحها أو حذفها. طلبات أصحاب البيانات: privacy@camille.travel.
أستراليا. عندما نتعامل مع المعلومات الشخصية للأفراد في أستراليا، فإننا نلتزم بمبادئ الخصوصية الأسترالية (Australian Privacy Principles، APPs) بموجب قانون الخصوصية لعام 1988 (Cth). وكما هو موضح في القسم 5، يتم تخزين ومعالجة بعض معلوماتك خارج أستراليا (في الاتحاد الأوروبي والولايات المتحدة الأمريكية)؛ وبموجب المبدأ APP 8 نظل مسؤولين عن تلك المعلومات، ونتخذ خطوات معقولة، تشمل ضمانات تعاقدية مع مزوّدينا، لضمان التعامل معها بما يتسق مع مبادئ الخصوصية الأسترالية. وإذا علمنا بوقوع خرق للبيانات من المرجح أن يتسبب بضرر جسيم، فسنقوم بإخطار الأفراد المتضررين ومكتب مفوض المعلومات الأسترالي (Office of the Australian Information Commissioner، OAIC) وفقاً لما يقتضيه نظام الإخطار بخروقات البيانات (Notifiable Data Breaches scheme). ويمكنك أن تطلب منا الوصول إلى معلوماتك الشخصية أو تصحيحها عبر جهة التواصل أعلاه؛ وإذا لم تكن راضياً عن ردنا، يمكنك تقديم شكوى إلى OAIC (oaic.gov.au).
ينطبق هذا القسم على المقيمين في ولايات الولايات المتحدة الأمريكية التي لديها قوانين خصوصية شاملة، بما في ذلك كاليفورنيا (CCPA/CPRA)، وفيرجينيا، وكولورادو، وكونيتيكت، وتكساس. وبالنسبة للمعلومات الشخصية التي تُجمع من الزوار على موقع أحد المشغّلين، تعمل Camille بصفتها مزوّد خدمة (جهة معالجة بيانات) للمشغّل، الذي يُعد هو «النشاط التجاري» (جهة التحكم). أما بالنسبة للتحليلات المجمّعة ومجهولة الهوية الموضحة في القسم 6، فتعمل Camille بصفتها نشاطاً تجارياً أصيلاً عن نفسها.
فئات المعلومات الشخصية التي نجمعها. المعرّفات (مثل الاسم، والبريد الإلكتروني، ورقم الهاتف الاختياري، وعنوان IP، ومعرّف الجلسة المستعار)؛ ونشاط الإنترنت والنشاط الإلكتروني (نص المحادثة والإشارات المستخلصة منه)؛ والموقع الجغرافي التقريبي المستنتج من عنوان IP؛ والاستنتاجات المتعلقة بالاهتمامات السياحية والميزانية. ولا نسعى للحصول على معلومات شخصية حساسة، أو وثائق هوية حكومية، أو أرقام حسابات مالية، ولا نقوم بجمع بيانات بطاقات الدفع.
لا نبيع معلوماتك الشخصية، ولا نشاركها لأغراض الإعلان السلوكي عبر السياقات المختلفة. ولم نقم بذلك خلال الأشهر الاثني عشر الماضية. ونظراً لأننا لا نبيع بياناتك أو نشاركها، فلا حاجة إلى إجراء «عدم بيع أو مشاركة معلوماتي الشخصية»؛ وحيثما ينطبق ذلك، فإننا نحترم إشارات تفضيل عدم المشاركة الصادرة عن المتصفح، مثل خاصية Global Privacy Control (GPC).
حقوقك. قد يكون لك، حسب الولاية التي تقيم فيها، الحق في معرفة المعلومات الشخصية التي نحتفظ بها عنك والاطلاع عليها، وحذفها، وتصحيحها، وطلب عدم بيعها أو مشاركتها أو استخدامها في الإعلانات الموجّهة، وتقييد استخدام المعلومات الشخصية الحساسة، وعدم التعرض للتمييز بسبب ممارسة هذه الحقوق. كما تمنحك بعض الولايات الحق في الطعن على أي قرار. ولممارسة أي من هذه الحقوق، يُرجى التواصل عبر privacy@camille.travel؛ ويجوز لك الاستعانة بوكيل معتمد. وسنقوم بالتحقق من طلبك مقارنةً بالمعلومات التي نحتفظ بها قبل اتخاذ أي إجراء بشأنه. ونظراً لأن المشغّل هو عادةً النشاط التجاري الذي يتحكم في بيانات الزوار، يمكنك أيضاً توجيه طلبك إلى المشغّل الذي استخدمت Camille على موقعه.
الأطفال. لا تستهدف Camille الأطفال، ولا نقوم عن علم بجمع معلومات شخصية من الأطفال دون سن 13 عاماً (أو دون سن 16 عاماً في حال انطبق سن أعلى بموجب قانون الولاية) دون الحصول على الموافقة التي يشترطها القانون.
قانون كاليفورنيا «Shine the Light». لا نقوم بالإفصاح عن المعلومات الشخصية لأطراف ثالثة لأغراض التسويق المباشر الخاصة بتلك الأطراف.
عندما نتعامل مع البيانات الشخصية للأفراد في دولة الإمارات العربية المتحدة، فإننا نلتزم بالمرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية (يُشار إليه بـ «قانون حماية البيانات الشخصية»). وكما هو الحال في المناطق الأخرى، بالنسبة لبيانات الزوار التي تُجمع على موقع أحد المشغّلين، يكون المشغّل هو جهة التحكم، بينما تعمل Camille بصفتها جهة معالجة نيابة عن المشغّل. ونقوم بمعالجة البيانات الشخصية استناداً إلى أساس قانوني (مثل موافقتك أو أي أساس آخر يجيزه قانون حماية البيانات الشخصية)، ويمكنك أن تطلب منا الوصول إلى بياناتك أو تصحيحها أو حذفها أو تقييد معالجتها، أو الاعتراض على معالجتها، أو سحب موافقتك، عبر التواصل معنا على privacy@camille.travel.
وكما هو موضح في القسم 5، يتم تخزين بياناتك في الاتحاد الأوروبي (فرانكفورت)، وهي منطقة قضائية توفر مستوى حماية كافياً، وأي نقل لاحق للبيانات إلى مزوّد في دولة أخرى يتم بموجب ضمانات تعاقدية مناسبة، وفقاً لما تجيزه أحكام النقل عبر الحدود الواردة في قانون حماية البيانات الشخصية. وإذا علمنا بوقوع خرق للبيانات من المرجح أن يتسبب بضرر، فسنقوم بإخطار الأفراد المتضررين والجهة المختصة (مكتب بيانات الإمارات) وفقاً لما يقتضيه الأمر.
عندما نتعامل مع البيانات الشخصية للأفراد في المملكة العربية السعودية، فإننا نلتزم بنظام حماية البيانات الشخصية (الصادر بالمرسوم الملكي رقم م/19 لعام 2021، والمعدَّل بالمرسوم الملكي رقم م/148 لعام 2023) ولائحته التنفيذية (يُشار إليهما معاً بـ «نظام حماية البيانات الشخصية»)، وتشرف على تنظيمه الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). وكما هو الحال في المناطق الأخرى، بالنسبة لبيانات الزوار التي تُجمع على موقع أحد المشغّلين، يكون المشغّل هو جهة التحكم، بينما تعمل Camille بصفتها جهة معالجة نيابة عن المشغّل. ونقوم بمعالجة البيانات الشخصية استناداً إلى أساس نظامي (مثل موافقتك أو أي أساس آخر يجيزه نظام حماية البيانات الشخصية)؛ وتُعامَل البيانات الصوتية باعتبارها بيانات حساسة تتطلب موافقتك الصريحة قبل بدء أي مكالمة (انظر القسم 5). ويمكنك أن تطلب منا الوصول إلى بياناتك أو تصحيحها أو حذفها أو تقييد معالجتها، أو الاعتراض على معالجتها، أو سحب موافقتك، أو الحصول على نسخة منها بصيغة قابلة للنقل، عبر التواصل معنا على privacy@camille.travel.
وكما هو موضح في القسم 5، يتم تخزين بياناتك في الاتحاد الأوروبي (فرانكفورت). ويتم أي نقل لاحق لبياناتك إلى جهات المعالجة التابعة لنا خارج المملكة، بما في ذلك الجهات الموجودة في الولايات المتحدة الأمريكية، بموجب البنود التعاقدية القياسية الخاصة بالمملكة (الصادرة عن سدايا في سبتمبر 2024) أو ضمانات تعاقدية معادلة لها، مدعومة بتقييم موثّق لمخاطر النقل. وإذا علمنا بوقوع خرق للبيانات من المرجح أن يتسبب بضرر، فسنقوم بإخطار الأفراد المتضررين، وسنزوّد المشغّل بالمعلومات التي يحتاجها لإخطار المنصة الوطنية لحوكمة البيانات خلال 72 ساعة، وفقاً لما يقتضيه الأمر. ولا نتخذ قرارات بشأنك تستند فقط إلى معالجة آلية دون تدخل بشري.
عندما نتعامل مع البيانات الشخصية للأفراد في إندونيسيا، فإننا نلتزم بالقانون رقم 27 لعام 2022 بشأن حماية البيانات الشخصية (يُشار إليه بـ «قانون حماية البيانات الشخصية»). وكما هو الحال في المناطق الأخرى، بالنسبة لبيانات الزوار التي تُجمع على موقع أحد المشغّلين، يكون المشغّل هو جهة التحكم (Pengendali Data Pribadi) بينما تعمل Camille بصفتها جهة معالجة (Prosesor Data Pribadi) نيابة عن المشغّل. ونقوم بمعالجة البيانات الشخصية استناداً إلى أساس قانوني تجيزه قانون حماية البيانات الشخصية (مثل موافقتك)، ويمكنك أن تطلب منا الوصول إلى بياناتك أو تصحيحها أو استكمالها أو حذفها أو تقييد معالجتها، أو الاعتراض على معالجتها، أو سحب موافقتك، أو الحصول على نسخة منها، عبر التواصل معنا على privacy@camille.travel.
وكما هو موضح في القسم 5، يتم تخزين بياناتك في الاتحاد الأوروبي (فرانكفورت)، وأي نقل لاحق إلى مزوّد في دولة أخرى يتم بموجب ضمانات تعاقدية مناسبة، بما يتسق مع اشتراط قانون حماية البيانات الشخصية بأن توفر الجهة المستقبِلة حماية لا تقل عن تلك المقررة بموجب القانون، أو أن تكون في موضعها ضمانات ملزمة كافية أو موافقتك. وإذا علمنا بوقوع اختراق للبيانات يؤثر على البيانات الشخصية، فسنقوم بإخطار الأفراد المتضررين والجهة المختصة خلال 72 ساعة من تاريخ العلم، وفقاً لما يقتضيه قانون حماية البيانات الشخصية، وسنزوّد المشغّل بالمعلومات التي يحتاجها للوفاء بالتزاماته الخاصة بالإخطار.
قد نقوم بتحديث هذه السياسة مع تطوّر المنتج. ويوضح تاريخ «آخر تحديث» أعلاه دائماً النسخة الحالية من السياسة.