سياسة الخصوصية

منصة حكاية المكان

تاريخ النفاذ وآخر تحديث: 9 أغسطس 2026م
الإصدار: 1.0
الموقع الإلكتروني: www.hikayatalmakan.com
البريد الإلكتروني: hello@hikayatalmakan.com

1. مقدمة

تحترم منصة حكاية المكان – Hikayat Al-Makan خصوصية مستخدميها وزوارها، وتلتزم بحماية البيانات الشخصية التي يتم جمعها أو استخدامها أو معالجتها من خلال المنصة وخدماتها.

حكاية المكان كيان مستقل يقدم منصة رقمية لإنشاء وإدارة وتشغيل التجارب القصصية والتفاعلية المرتبطة بالمواقع والوجهات.

توضح سياسة الخصوصية هذه أنواع البيانات التي قد نجمعها، والأغراض التي نستخدمها من أجلها، والأسس التي تستند إليها المعالجة، وكيفية حماية البيانات ومشاركتها والاحتفاظ بها، والحقوق المتاحة لأصحاب البيانات.

تُطبق هذه السياسة على الموقع الإلكتروني لمنصة حكاية المكان، والتطبيقات والواجهات المرتبطة به، والتجارب الرقمية والتفاعلية التي يتم تقديمها من خلال المنصة، بما في ذلك تجارب المواقع السياحية والتراثية والمتاحف والوجهات والفعاليات.

لأغراض هذه السياسة، تشير عبارات «حكاية المكان» أو «المنصة» أو «نحن» أو «لنا» إلى كيان حكاية المكان المستقل بصفته مشغل منصة Hikayat Al-Makan، ما لم يقتضِ سياق تجربة معينة خلاف ذلك.

2. نطاق سياسة الخصوصية

تنطبق هذه السياسة على البيانات الشخصية التي تتم معالجتها عند:

زيارة الموقع الإلكتروني.
إنشاء حساب أو تسجيل الدخول.
قبول دعوة من إحدى الجهات المسجلة في المنصة.
استخدام منصة إنشاء وإدارة التجارب.
استخدام تجربة سياحية أو ثقافية أو تفاعلية منشورة من خلال المنصة.
مسح رمز QR أو بدء تجربة رقمية.
التواصل مع فرق الدعم.
تقديم ملاحظات أو تقييمات.
استخدام الميزات التشغيلية أو التحليلية الخاصة بالمنصة.
التعامل مع الخدمات المعتمدة على الذكاء الاصطناعي التي توفرها المنصة.

وقد تكون الجهة التي قامت بإنشاء أو نشر تجربة معينة مسؤولة أيضاً عن بعض أوجه معالجة البيانات المتعلقة بتلك التجربة، بحسب طبيعة العلاقة والبيانات والغرض من المعالجة.

3. البيانات الشخصية التي قد نجمعها

نلتزم بمبدأ تقليل البيانات، ونسعى إلى جمع البيانات اللازمة فقط لتحقيق الأغراض المشروعة المرتبطة بتشغيل المنصة وتقديم خدماتها.

3.1 بيانات الحساب والمستخدمين المسجلين

قد تشمل:

الاسم.
عنوان البريد الإلكتروني.
اسم الجهة أو المنظمة.
الدور الوظيفي أو الصلاحية داخل المنصة.
إعدادات اللغة.
حالة الحساب.
بيانات الدعوة والانضمام.
سجلات تسجيل الدخول والأمان.

ولا نخزن كلمة المرور بنص مقروء.

3.2 بيانات الزائر

في معظم التجارب العامة، لا تتطلب المنصة من الزائر تقديم اسمه أو إنشاء حساب.

قد تتم معالجة بيانات محدودة مرتبطة بجلسة الزيارة، مثل:

معرف تقني للجلسة.
اللغة المختارة.
التجربة التي تم الدخول إليها.
المحطات التي تم الوصول إليها أو إكمالها.
حالة التقدم داخل التجربة.
نتائج التفاعل مع التحديات بصورة تشغيلية.
وقت بدء الجلسة واستمرارها وانتهائها.
الأخطاء التشغيلية أو التقنية التي حدثت أثناء التجربة.

نصمم تجربة الزائر بحيث يتم تقليل الاعتماد على البيانات التي تحدد هويته مباشرة قدر الإمكان.

3.3 بيانات الموقع

قد تستخدم بعض التجارب معلومات مرتبطة بالموقع لتفعيل محطة أو محتوى مرتبط بمكان معين، بحسب تصميم التجربة وإعدادات الجهاز.

عند استخدام بيانات الموقع:

تتم معالجتها فقط عند الحاجة إلى ميزة مرتبطة بالموقع.
تخضع لأذونات الجهاز أو المتصفح المعمول بها.
لا نسعى إلى إنشاء سجل دائم ودقيق لتحركات الزائر ما لم يكن ذلك ضرورياً لغرض مشروع ومعلن.
نسعى إلى استخدام الحد الأدنى من الدقة اللازمة لتقديم الوظيفة المطلوبة.

3.4 البيانات التقنية

قد تتضمن:

نوع الجهاز والمتصفح.
نظام التشغيل.
أوقات الاستخدام.
معلومات تقنية مرتبطة بالأخطاء والأداء.
عنوان IP عندما تتم معالجته تلقائياً على مستوى البنية التقنية أو الأمن السيبراني.
بيانات الاتصال اللازمة لتشغيل الخدمة وحمايتها.

ولا نستخدم هذه المعلومات لبناء ملفات تعريف غير لازمة عن الزائر.

3.5 بيانات الدعم والتواصل

إذا تواصلت معنا أو مع فريق دعم تابع لإحدى الجهات المشغلة، فقد تتم معالجة:

الاسم إذا قدمته.
البريد الإلكتروني.
محتوى طلب الدعم.
رقم الحالة أو البلاغ.
المعلومات التشغيلية اللازمة لفهم المشكلة وحلها.

وقد توفر المنصة لموظفي الدعم عرضاً محدوداً لحالة جلسة الزائر بما يكفي لتقديم المساعدة، دون إتاحة أسرار الجلسة أو رموز التفعيل أو إجابات التحديات المحمية.

3.6 الملاحظات والتقييمات

قد نجمع:

تقييم التجربة.
التعليقات.
الاقتراحات.
بيانات رضا المستخدم.
معلومات اختيارية يقرر المستخدم مشاركتها.

ونطلب عدم تضمين بيانات شخصية حساسة أو معلومات سرية في التعليقات المفتوحة.

4. البيانات التي لا نطلبها عادة

لا تستهدف منصة حكاية المكان جمع فئات البيانات الحساسة مثل:

البيانات الصحية.
البيانات الجينية.
البيانات البيومترية.
البيانات المتعلقة بالمعتقدات الدينية أو السياسية.
السجلات الجنائية.
المعلومات المالية الشخصية.

وإذا اقتضى استخدام مستقبلي مشروع معالجة فئة خاصة أو حساسة من البيانات، فسيتم تقييم ذلك بشكل مستقل، وإجراء التعديلات اللازمة على الإشعارات والموافقات والضوابط قبل بدء المعالجة.

5. أغراض معالجة البيانات

قد نستخدم البيانات للأغراض التالية:

إنشاء الحسابات وإدارتها.
التحقق من الهوية والصلاحيات.
تشغيل التجارب الرقمية والتفاعلية.
حفظ حالة تقدم الزائر داخل التجربة.
تمكين المحطات والتحديات والوسائط.
تقديم الدعم الفني ومساعدة الزائر.
اكتشاف الأعطال والأخطاء.
مراقبة جودة وأداء المنصة.
تحسين سهولة الاستخدام والتجارب.
إعداد التحليلات الإحصائية والتشغيلية.
تمكين الجهات من إدارة مواقعها وتجاربها.
إدارة الحوادث والمشكلات التشغيلية.
حماية المنصة من إساءة الاستخدام والاحتيال والمحاولات غير المصرح بها.
الوفاء بالمتطلبات النظامية والتنظيمية.
إثبات العمليات والقرارات الحساسة من خلال سجلات التدقيق.
تطوير وتحسين الخدمات.

ولا نستخدم البيانات الشخصية لغرض غير متوافق مع الغرض الذي جُمعت من أجله إلا وفقاً لما تسمح به الأنظمة المعمول بها.

6. الأساس النظامي للمعالجة

بحسب نوع البيانات والغرض منها، قد تستند المعالجة إلى واحد أو أكثر من الأسس النظامية المتاحة وفق الأنظمة السارية، ومنها:

موافقة صاحب البيانات، عندما تكون الموافقة مطلوبة.
تنفيذ خدمة أو استجابة لطلب من المستخدم.
تنفيذ التزامات نظامية.
حماية مصالح مشروعة وفق ما يسمح به النظام وبما لا يخل بحقوق صاحب البيانات.
حماية المصالح الحيوية في الحالات التي يجيزها النظام.
تنفيذ مهام أو أغراض أخرى يسمح بها النظام.

وعندما تكون الموافقة هي الأساس النظامي للمعالجة، يمكن سحبها وفقاً للضوابط النظامية ذات الصلة.

7. الموافقة الخاصة بتجربة الزائر

عند الحاجة إلى الموافقة، تعرض المنصة إشعاراً مناسباً قبل بدء التجربة.

قد يتم تسجيل:

إصدار نص الموافقة.
تاريخ ووقت القبول.
اللغة المستخدمة.
التجربة أو السياق الذي تم تقديم الموافقة فيه.

ولا يُطلب من المستخدم تقديم موافقة جديدة لمجرد تكرار الدخول ما لم يتغير إصدار الموافقة أو يكون هناك سبب نظامي أو تشغيلي مشروع لذلك.

8. ملفات تعريف الارتباط والتخزين التقني

قد تستخدم المنصة ملفات تعريف ارتباط أو تقنيات تخزين محلية ضرورية من أجل:

تسجيل الدخول.
حفظ إعداد اللغة.
الحفاظ على الجلسة.
الأمان.
أداء وظائف الموقع الأساسية.

وقد نستخدم بيانات تحليلية لقياس الأداء وتحسين الخدمة، وفق الإعدادات والضوابط المطبقة.

لن نستخدم ملفات تعريف الارتباط لأغراض إعلانية أو تتبع تجاري غير ضروري إلا إذا تم اعتماد ذلك مستقبلاً وفق الإشعارات والموافقات المطلوبة.

9. التحليلات

تنتج المنصة تحليلات تشغيلية ومجمعة، مثل:

عدد الجلسات.
معدلات إكمال التجارب.
استخدام المحطات.
مؤشرات الأعطال.
معدلات نجاح التفعيل.
أداء الوسائط.
حالات الدعم والحوادث.
مؤشرات مستوى الخدمة.

نسعى إلى تقديم التحليلات في صورة مجمعة، وتجنب عرض بيانات الزائر الفردية عندما لا تكون ضرورية.

10. استخدام الذكاء الاصطناعي

قد تتضمن المنصة وظائف مساعدة تعتمد على الذكاء الاصطناعي لمساعدة المستخدمين المصرح لهم في:

صياغة المحتوى.
اقتراح ترجمات.
تحسين القصص والمحطات والتحديات.
مراجعة جودة المحتوى.
تحليل فرص التحسين.

وقد يتم إرسال الحد الأدنى اللازم من المحتوى إلى مزود خدمة ذكاء اصطناعي عند استخدام هذه الخصائص.

تخضع هذه الوظائف لضوابط حوكمة، ولا تُمنح أنظمة الذكاء الاصطناعي صلاحية مستقلة لاعتماد أو نشر المحتوى أو اتخاذ القرارات الإدارية الحساسة بدلاً من الأشخاص المخولين.

ولا نعتزم إرسال أسرار الجلسات أو بيانات الاعتماد أو إجابات التحديات المحمية أو بيانات الزوار غير اللازمة إلى نماذج الذكاء الاصطناعي.

11. مشاركة البيانات

قد نشارك البيانات، بالقدر اللازم، مع:

الجهة أو المنظمة التي تدير التجربة أو الموقع.
مزودي الاستضافة والبنية التقنية.
مزودي البريد الإلكتروني.
مزودي التخزين.
مزودي خدمات الأمان والمراقبة التقنية.
مزودي الذكاء الاصطناعي عند استخدام الخصائص ذات الصلة.
الجهات المختصة عندما يكون الإفصاح مطلوباً نظاماً.

نشترط، حيثما يلزم، أن تتم معالجة البيانات وفق أغراض محددة ومتطلبات مناسبة لحمايتها.

لا نبيع البيانات الشخصية للمعلنين أو الأطراف التجارية.

12. نقل البيانات خارج المملكة

قد يتطلب تشغيل بعض الخدمات التقنية الاستعانة بمزودي خدمة أو بنية تحتية تقع خارج المملكة العربية السعودية.

في حال نقل أو إتاحة بيانات شخصية خارج المملكة، نلتزم بالمتطلبات النظامية المنطبقة على نقل البيانات خارج المملكة، بما يشمل التحقق من الأساس النظامي والضمانات المناسبة والمتطلبات المرتبطة بمستوى الحماية وتقييم المخاطر عندما يكون ذلك مطلوباً.

13. الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية فقط طوال المدة اللازمة لتحقيق الغرض الذي جُمعت من أجله أو للوفاء بمتطلب نظامي أو تعاقدي أو أمني مشروع.

قد تختلف مدة الاحتفاظ حسب نوع البيانات، مثل:

بيانات الحسابات.
سجلات الجلسات.
التحليلات.
حالات الدعم.
التقارير التشغيلية.
سجلات التدقيق والأمان.
سجلات الموافقة.

وعند انتهاء الحاجة المشروعة للاحتفاظ بالبيانات، يتم حذفها أو إتلافها أو جعلها غير قابلة للارتباط بالفرد، بحسب ما هو مناسب ومسموح نظاماً.

14. أمن المعلومات

نطبق تدابير تقنية وتنظيمية مناسبة لحماية البيانات من:

الوصول غير المصرح به.
التعديل غير المصرح به.
الإفصاح غير المشروع.
الفقد.
التلف.
سوء الاستخدام.

وقد تشمل هذه التدابير:

إدارة الصلاحيات.
الفصل بين الجهات والمواقع.
تشفير الاتصال.
سياسات الوصول.
سجلات التدقيق.
ضوابط التخزين.
حماية الروابط.
مراجعة الصلاحيات.
ضوابط أمنية على الوظائف وقواعد البيانات.

ولا يمكن ضمان خلو أي نظام تقني من المخاطر بصورة مطلقة، ولذلك نستمر في مراجعة وتحسين الضوابط الأمنية بحسب طبيعة المخاطر.

15. حوادث تسرب البيانات

في حال وقوع حادث يؤثر على البيانات الشخصية، نقوم بتقييم الحادث واتخاذ التدابير اللازمة للاحتواء والمعالجة والتحقيق.

وعندما يكون الإبلاغ مطلوباً بموجب الأنظمة المعمول بها، سيتم إخطار الجهة المختصة و/أو أصحاب البيانات المتأثرين وفق المتطلبات النظامية.

16. حقوق صاحب البيانات

وفقاً للأنظمة السارية، ومع مراعاة الشروط والاستثناءات النظامية، قد تكون لك الحقوق التالية:

الحق في العلم: معرفة الأساس النظامي والغرض من جمع بياناتك.
الحق في الوصول: طلب الوصول إلى بياناتك الشخصية.
الحق في الحصول على البيانات: طلب نسخة واضحة ومقروءة من البيانات وفق الشروط النظامية.
الحق في التصحيح: طلب تصحيح البيانات غير الدقيقة أو إكمال البيانات الناقصة أو تحديثها.
الحق في طلب الإتلاف: طلب إتلاف البيانات في الحالات التي يسمح بها النظام.
الحق في سحب الموافقة: عندما تكون الموافقة هي أساس المعالجة، وفق الضوابط النظامية.

17. كيفية ممارسة حقوقك

يمكن تقديم طلب يتعلق ببياناتك عبر:

البريد الإلكتروني: hello@hikayatalmakan.com

يرجى توضيح طبيعة الطلب بالقدر اللازم لتمكيننا من التحقق منه ومعالجته.

قد نحتاج إلى اتخاذ خطوات مناسبة للتحقق من هوية مقدم الطلب قبل تنفيذ طلب يتعلق بالبيانات الشخصية.

وسيتم التعامل مع الطلبات وفق المدد والمتطلبات والاستثناءات التي تحددها الأنظمة السارية.

18. الاعتراض أو الشكوى

إذا كان لديك استفسار أو شكوى بشأن طريقة معالجة بياناتك، نوصي بالتواصل معنا أولاً عبر:

hello@hikayatalmakan.com

كما يحتفظ صاحب البيانات بحقوقه في تقديم شكوى إلى الجهة المختصة بحماية البيانات في المملكة العربية السعودية وفق الأنظمة والإجراءات المعمول بها.

19. خصوصية الأطفال

قد تُستخدم بعض تجارب حكاية المكان من قبل العائلات والأطفال.

لا تهدف المنصة إلى جمع بيانات شخصية غير ضرورية من الأطفال.

وعند تقديم تجربة تستهدف الأطفال أو تتطلب معالجة بياناتهم الشخصية، يجب تطبيق الضوابط والموافقات المناسبة وفق طبيعة التجربة والأنظمة المعمول بها، بما في ذلك متطلبات ولي الأمر عند انطباقها.

20. روابط ومحتوى الجهات الأخرى

قد تحتوي التجارب على روابط أو محتوى تابع لجهات خارجية.

لا تتحكم سياسة الخصوصية هذه بالضرورة في ممارسات المواقع أو الخدمات الخارجية المستقلة، وينبغي للمستخدم مراجعة سياسات الخصوصية الخاصة بها.

21. الجهات التي تنشئ التجارب

تمكن منصة حكاية المكان مؤسسات مختلفة من إنشاء وإدارة تجاربها.

وقد تقوم هذه الجهات بتحديد محتوى التجربة وبعض أغراض معالجة البيانات المرتبطة بها.

قد تكون الجهة المشغلة للتجربة مسؤولة بشكل مستقل أو مشترك عن بعض أنشطة معالجة البيانات، بحسب طبيعة المعالجة والعلاقة النظامية بين الأطراف.

وقد تعرض التجربة إشعارات خصوصية إضافية إذا كان ذلك مطلوباً.

22. التغييرات على سياسة الخصوصية

يجوز تحديث سياسة الخصوصية من وقت إلى آخر لتعكس:

تغير الخدمات.
تحديث الأنظمة.
تغير الممارسات التقنية.
إضافة مزودي خدمات أو وظائف جديدة.

سنوضح تاريخ آخر تحديث ورقم الإصدار.

وعند وجود تغيير جوهري يتطلب إشعاراً أو موافقة جديدة، سنتخذ الإجراءات المناسبة.

23. التواصل معنا

للاستفسارات المتعلقة بالخصوصية أو البيانات الشخصية:

حكاية المكان | Hikayat Al-Makan
الموقع: www.hikayatalmakan.com
البريد الإلكتروني: hello@hikayatalmakan.com