سياسة الخصوصية
آخر تحديث: 2026-04-27
تصف هذه السياسة كيف تقوم Wildora Travel Technology LTDA (CNPJ 65.904.509/0001-04، ومقرها في باهامالماس/توكانتينز)، مشغلة منصة DesbravaTins، بجمع واستخدام ومشاركة وحماية بياناتك الشخصية، بما يتوافق مع القانون رقم 13.709/2018 (LGPD). باستخدام موقع desbravatins.com.br أو تطبيق DesbravaTins، فإنك تقر بالشروط أدناه. تعمل الخدمة كوسيط تكنولوجي بين العملاء النهائيين والشركاء — في بعض العمليات، تكون Wildora والشريك متحكمين مستقلين؛ وفي عمليات أخرى (مثل تسجيل الوصول)، يعملون كمتحكمين مشتركين.
1. تعريف المتحكم
متحكم البيانات الشخصية المعالجة في تشغيل المنصة وإدارة المدفوعات والعلاقة التجارية: WILDORA TRAVEL TECHNOLOGY LTDA، CNPJ 65.904.509/0001-04، ومقرها في باهامالماس/توكانتينز. المسؤول عن معالجة البيانات (DPO): contato@desbravatins.com.br. الشركاء (المعالم، النُزل، المطاعم، الأدلة، المرشدون، الوكالات، المشغلون) متحكمون مستقلون للبيانات التي يجمعونها لتنفيذ الخدمة السياحية المتعاقد عليها معك.
2. البيانات التي نجمعها
نجمع: (أ) بيانات التسجيل — الاسم، البريد الإلكتروني، الهاتف، CPF/CNPJ (عند الحاجة للعملية المالية)، تفضيل اللغة؛ (ب) بيانات المعاملات — العناصر المشتراة، القسائم/التذاكر المُصدرة، التواريخ، القيم، طريقة الدفع (فقط ما هو ضروري؛ يتم معالجة بيانات البطاقة بواسطة Pagar.me، ولا يتم تخزينها لدينا)؛ (ج) بيانات الاستخدام — الصفحات والشاشات التي تتم زيارتها، المنشورات التي تم الإعجاب بها/التعليق عليها، البطاقات الترويجية التي تم النقر عليها، وقت الجلسة (فقط بإذنك عبر شريط ملفات تعريف الارتباط)؛ (د) بيانات الموقع — عند تفويضك في التطبيق، لعرض المحتوى القريب؛ (هـ) المحتوى المُرسَل — الصور والتعليقات والتقييمات ومنشورات الشركاء.
3. كيف نستخدم بياناتك (الأغراض)
نستخدم البيانات من أجل: تمكين الشراء/الحجز والتحويل للشريك؛ إصدار القسائم والتحقق من الوصول (رمز QR)؛ معالجة المدفوعات عبر Pagar.me؛ تقديم الدعم والخدمة؛ الامتثال للالتزامات القانونية والضريبية والتنظيمية؛ منع الاحتيال وإساءة الاستخدام؛ بإذنك، قياس الاستخدام وتحسين التجربة (التحليلات)؛ إرسال الاتصالات المعاملاتية (تأكيد الشراء، إعادة الجدولة) و، عند القبول، الاتصالات التسويقية. يمكنك إيقاف الاتصالات التسويقية في أي وقت.
4. الأسس القانونية (LGPD)
نعالج البيانات بناءً على: تنفيذ العقد (المشتريات، الحجوزات، الحساب)؛ الامتثال للالتزام القانوني/التنظيمي (الضريبي، منع الاحتيال، الطلبات الرسمية)؛ المصلحة المشروعة (أمن المنصة، منع إساءة الاستخدام، التحسينات الضرورية بشكل صارم)؛ الموافقة (ملفات تعريف الارتباط للتحليل، الاتصالات التسويقية، تحديد الموقع الجغرافي) — قابلة دائمًا للإلغاء في أي وقت دون الإضرار بالاستخدام الأساسي للخدمة؛ حماية الائتمان (تحصيل التأخر). لممارسة الحقوق المنتظمة: الدفاع في الإجراءات القضائية أو الإدارية.
5. مشاركة البيانات
لا نبيع بياناتك. نشارك فقط ما هو ضروري مع: (أ) الشركاء — الاسم ومعرفات القسيمة لقيامهم بتسجيل الوصول (نعمل كمتحكمين مشتركين في هذه العملية)؛ (ب) Pagar.me — البيانات اللازمة لمعالجة الدفع (المؤسسة المالية، CNPJ 18.727.053/0001-74)؛ (ج) مزودي البنية التحتية — Google Cloud Platform (استضافة الخلفية)، Firebase (المصادقة، التحليلات عند الإذن)، CDN؛ (د) السلطات المختصة، عند طلب القانون أو أمر قضائي. جميع الشركاء التشغيليين ملزمون تعاقديًا بالسرية والأمان.
6. ملفات تعريف الارتباط و Firebase Analytics والتتبع
نستخدم ملفات تعريف الارتباط/التخزين المحلي الأساسية (نشطة دائمًا) لتسجيل الدخول والجلسة والسلة والتفضيلات؛ وملفات تعريف الارتباط/أحداث التحليل (الموافقة عبر الشريط) لقياس استخدام المنصة — Firebase Analytics، عدادات عرض صفحات الكيانات (المعالم، المطاعم، الأدلة، إلخ.)، التفاعل في المنشورات (الإعجابات، التعليقات، المشاهدات)، الانطباعات والنقرات على البطاقات الترويجية. بدون موافقتك، لا يتم جمع هذه البيانات أو الاحتفاظ بها. يمكنك تغيير اختيارك في أي وقت بالنقر على "تكوين ملفات تعريف الارتباط" في تذييل الموقع أو "الخصوصية وملفات تعريف الارتباط" في التطبيق.
7. الاحتفاظ والتخزين
نحتفظ بالبيانات للوقت اللازم للأغراض الموصوفة والامتثال للالتزامات القانونية (بشكل عام 5 سنوات للبيانات الضريبية والتدقيقية، وفقًا للتشريعات المعمول بها). تظل بيانات التسجيل طالما حسابك نشط؛ بعد الإنهاء، يتم إخفاء هويتها أو حذفها في غضون فترة زمنية معقولة، ما لم يتطلب القانون الاحتفاظ بها. يتم تجميع أحداث التحليل (التحليلات) دوريًا — لا يتم الاحتفاظ بالسجلات الفردية إلى أجل غير مسمى.
8. حقوق صاحب البيانات (LGPD)
لديك الحق في: تأكيد وجود المعالجة؛ الوصول إلى البيانات؛ تصحيح البيانات غير المكتملة أو غير الدقيقة أو القديمة؛ إخفاء الهوية أو الحظر أو حذف البيانات غير الضرورية أو الزائدة؛ قابلية النقل؛ حذف البيانات المعالجة بناءً على الموافقة؛ معلومات حول من نشارك بياناتك معهم؛ إلغاء الموافقة؛ الاعتراض على المعالجة؛ مراجعة القرارات الآلية. لممارسة أي حق: contato@desbravatins.com.br — سنرد في غضون فترة زمنية معقولة وقد نطلب إثبات الهوية لأمنك.
9. الأمان والحوادث
نتخذ تدابير تقنية وتنظيمية لحماية بياناتك من الوصول غير المصرح به أو الفقدان أو التغيير أو الإفصاح: التشفير أثناء النقل (HTTPS/TLS)، مصادقة JWT، ضوابط الوصول حسب الوظيفة (RBAC)، سجلات التدقيق، عزل البيئات والمراجعة الدورية. في حالة وقوع حادث أمني قد يولد خطرًا أو ضررًا كبيرًا لك، سنتواصل مع ANPD وصاحب البيانات المتأثر في غضون فترة زمنية معقولة، وفقًا لـ LGPD. يجب على الشركاء التشغيليين إخطارنا بالحوادث في غضون 24 ساعة.
10. القاصرون
الخدمة موجهة لمن هم فوق 18 عامًا. يمكن للمراهقين الاستخدام بإذن وإشراف الأوصياء القانونيين، وستتقيد معالجة بيانات القاصرين بالمصلحة الفضلى، وفقًا للمادة 14 من LGPD. لا نجمع عمدًا بيانات الأطفال (دون 12 عامًا)؛ إذا حددنا، سنتخذ تدابير لحذف المعلومات.
11. النقل الدولي للبيانات
قد تتم معالجة بياناتك أو تخزينها على خوادم خارج البرازيل (مناطق Google Cloud Platform US/أوروبا، Firebase، CDN). نختار مزودين يقدمون مستوى مناسب من الحماية ونعتمد على البنود التعاقدية والآليات المعترف بها من قبل ANPD لحماية حقوقك. يمكنك الحصول على مزيد من المعلومات حول مزودينا بالكتابة إلى contato@desbravatins.com.br.
12. التعديلات والمسؤول والاتصال
يمكن تحديث هذه السياسة — يظهر تاريخ آخر تحديث في الأعلى. سيتم الإشارة إلى التغييرات الجوهرية في الخدمة؛ الاستخدام المستمر يشكل قبولًا للنسخة الجديدة. للأسئلة حول الخصوصية أو ممارسة حقوق LGPD أو الشكاوى أو الاتصال بالمسؤول عن حماية البيانات (DPO): contato@desbravatins.com.br. يمكنك أيضًا الشكوى للسلطة الوطنية لحماية البيانات (ANPD) — gov.br/anpd.