الخصوصية وملفّات الارتباط

**بيانات الحساب**: اسم المستخدم، الاسم المعروض، البريد، الجوال، ونوع الحساب. وللشركات: السجل التجاري والرقم الضريبي ورخصة السياحة واسم المسؤول — تُطلب للتحقّق والفوترة.

**بيانات الطلب والحجز**: اسم الضيف، عدد النزلاء، التواريخ، الفندق، الجنسية إن ذُكرت، وبيانات التواصل التي تُدخلها. تصل هذه من الوكالة لا من الضيف مباشرةً.

**سجلّ النشاط**: من فعل ماذا ومتى داخل النظام — إنشاء سعر، اعتماده، تأكيد حجز، إلغاؤه. يُحفظ للتدقيق المحاسبي وتتبّع الخطأ.

**`tt_auth`** — كوكي الجلسة الموقَّع. ضروريّ تماماً: بدونه لا تسجيل دخول. `httpOnly` ولا يُقرأ من جافاسكربت. عمره ١٥ دقيقة لحساب العميل و٣٠ يوماً لبقيّة الأدوار.

**`theme`** — تفضيلك للوضع الفاتح أو الداكن. يُحفظ في المتصفّح وحده ولا يُرسل إلينا.

**`tt_nc`** — معرّف مجهول يربط إقرارك بقيد الجنسية بجلستك، فلا يُطلب منك الإقرار في كل زيارة.

**لا نستعمل كوكيّات تتبّع ولا تحليلات طرف ثالث ولا إعلانات.** ولذلك لا يوجد شريط موافقة على الكوكيّات: ليس هناك ما يُوافَق عليه.

بعض الأسعار مقيَّدة بجنسية النزيل. حين يظهر القيد ويُقرّ به الزائر، نسجّل: نطاق الإقرار، الجنسيات المقيَّدة، عنوان IP، وقت الإقرار، ومعرّف الزائر (كوكي `tt_nc` أو اسم المستخدم).

السبب أن «أُبلِغ العميل» يجب أن تكون **قابلة للإثبات** عند أي نزاع لاحق، لا مجرّد ادّعاء.

**الوكالة** ترى أسعارها وطلباتها هي فقط.

**المورّد** يرى تكاليفه هو وفنادقه هو، ولا يرى أسعار البيع ولا بيانات مورّدٍ آخر.

**الموظّف والمدير** يريان الطلبات والحجوزات لأداء العمل، وكل إجراء منهما مسجَّل باسمه.

أسماء المورّدين الحقيقية لا تُعرض للوكالات ولا للزوّار — تظهر مرقَّمة («مورد ١»).

**البريد**: إشعار للفريق عند طلب جديد، وإشعار لك عند الردّ. عبر مزوّد بريدنا فقط.

**تيليجرام**: إشعارات داخلية للفريق. لا يُراسَل العملاء عبره.

**ويبهوك CRM**: مطفأ افتراضياً. إن فُعّل، يُرسل غلاف الردّ (بيانات التواصل والرسالة) إلى العنوان المضبوط وحده، موقّعاً بـHMAC.

**لا نبيع البيانات ولا نشاركها لأغراض تسويقية.**

بيانات الحجوزات وسجلّ النشاط تُحفظ للمدّة التي تقتضيها المتطلّبات المحاسبية والتنظيمية.

الأسعار المنتهية **لا تُحذف** — تُخفى عن الواجهة ويبقى الصفّ للتدقيق ومقارنة التغيّر.

لك أن تطلب نسخة من بيانات حسابك أو تصحيحها أو حذف الحساب. راسلنا عبر بيانات التواصل في التذييل.

حذف الحساب لا يمحو الحجوزات المكتملة ولا القيود المحاسبية المرتبطة بها.