تصدر هذه السياسة من وكالة التنين للسفر والسياحة (ترخيص سياحي 73105203 — سجل تجاري 4602116017 — رقم ضريبي 311658891500003) بصفتها «المتحكم في البيانات» (Data Controller) وفقاً لنظام حماية البيانات الشخصية السعودي (PDPL) ولائحته التنفيذية.

تسري هذه السياسة على جميع قنوات وخدمات الوكالة دون استثناء: الموقع الإلكتروني arabvn.com و arabvn.net، تطبيق الحجز، نموذج تصميم البرامج السياحية، حجوزات الفنادق والمنتجعات والكروز، الرحلات الجماعية، حجز الطيران الدولي والداخلي، خدمات التأشيرات، السائق الخاص والمواصلات، الأنشطة السياحية، خدمات الكونسيرج الميداني داخل فيتنام، المساعد الذكي (الشات بوت)، وقنوات المراسلة عبر واتساب والبريد الإلكتروني والهاتف.

اللغة العربية هي اللغة الرسمية والمعتمدة لهذه السياسة، وفي حال وجود أي ترجمة فإن النص العربي هو المرجع الوحيد. تخضع هذه السياسة لأنظمة المملكة العربية السعودية ويكون الاختصاص القضائي حصرياً لمحاكم المملكة.

باستخدامك لأي من خدماتنا أو بتقديم بياناتك عبر أي من قنواتنا، فإنك تقر بأنك قرأت هذه السياسة وفهمتها ووافقت عليها.

البيانات الشخصية: كل بيان يُعرّف بصاحبه بشكل مباشر أو غير مباشر (الاسم، الهوية/الجواز، بيانات التواصل، الموقع، بيانات الدفع).

البيانات الحساسة: البيانات الصحية والدينية والبيومترية وبيانات الهوية الوراثية.

المعالجة: أي عملية تُجرى على البيانات (الجمع، التسجيل، التخزين، التعديل، الاستخدام، الإفصاح، النقل، الحذف).

المتحكم: وكالة التنين للسفر والسياحة. المعالج: مزودو الخدمات التقنية والموردون الذين يعالجون البيانات نيابة عنا وبتوجيه منا.

صاحب البيانات: العميل أو أي مسافر مرافق تُعالج بياناته لتنفيذ الخدمة.

بيانات الهوية والتواصل: الاسم الكامل كما في جواز السفر، الجنسية، تاريخ الميلاد، رقم الجواز وتاريخ انتهائه، صورة الجواز، رقم الجوال، الواتساب، البريد الإلكتروني، مدينة الإقامة.

بيانات المسافرين المرافقين: أسماء وأعمار الأطفال والمرافقين وبيانات جوازاتهم — يقر العميل بأنه مفوّض قانوناً بتقديمها نيابة عنهم.

بيانات الرحلة: نوع البرنامج، المدن، تاريخ الوصول والمغادرة، المدة، عدد الغرف ونوعها، خطة الوجبات، الميزانية، الأنشطة المختارة، تفاصيل الطيران والمطارات، طلبات السائق والمواصلات، الطلبات الخاصة.

البيانات الصحية (حساسة): الحالات الصحية والحساسية والاحتياجات الطبية أو الغذائية أو حركية — تُجمع فقط بموافقة صريحة منك ولغرض واحد: سلامتك وتهيئة الخدمة المناسبة.

البيانات المالية: قيمة البرنامج، خطة الدفع، إثباتات التحويل، آخر أربعة أرقام من البطاقة، حالة الدفع. لا نخزّن أرقام البطاقات الكاملة ولا رموز CVV مطلقاً — تُعالج البطاقات بالكامل داخل بوابات دفع معتمدة PCI-DSS.

بيانات تقنية: عنوان IP، نوع الجهاز والمتصفح، اللغة، صفحات الزيارة ومدتها، مصدر الزيارة، معرّف الجلسة — لأغراض الأمان وتحسين الخدمة ومنع الاحتيال.

بيانات المراسلات: محتوى محادثات الواتساب والبريد والمساعد الذكي وسجلات الاتصال الهاتفي وطلبات الشكاوى والاسترجاع، وتُستخدم كمستند إثبات تعاقدي.

بيانات لا نجمعها: لا نجمع بيانات بيومترية، ولا نستهدف الأطفال دون 18 عاماً بشكل مستقل — تُقدَّم بياناتهم فقط عبر وليّ الأمر.

تنفيذ العقد: إتمام الحجوزات مع الفنادق وشركات الطيران والموردين، إصدار التأشيرات، تنظيم المواصلات والأنشطة، إصدار الفواتير، تقديم الدعم الميداني داخل فيتنام.

الالتزام النظامي: الفوترة الضريبية والاحتفاظ بالسجلات المحاسبية، متطلبات وزارة التجارة ووزارة السياحة والهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA)، ومتطلبات سلطات الهجرة الفيتنامية.

المصلحة المشروعة: منع الاحتيال، أمن المعلومات، تحسين جودة الخدمة، تحليل الأداء بشكل مجمّع وغير معرّف، وحماية حقوقنا القانونية.

الموافقة الصريحة: معالجة البيانات الصحية، والرسائل التسويقية والعروض الترويجية، وملفات تعريف الارتباط غير الضرورية.

لا نستخدم بياناتك في أي غرض جديد غير متوافق مع الأغراض المذكورة أعلاه دون إشعارك والحصول على موافقة جديدة عند اللزوم.

نشارك الحد الأدنى الضروري من بياناتك مع الجهات التالية فقط ولغرض تنفيذ خدمتك:

الموردون التنفيذيون: الفنادق والمنتجعات وشركات الكروز، شركات الطيران ونظم الحجز العالمية (GDS)، شركات النقل والسائقون، مشغّلو الأنشطة والمرشدون، مقدمو خدمات المطار والدخول السريع.

الجهات المالية: بوابات الدفع المعتمدة، بنك الراجحي، شركات التمويل الآجل (تابي، تمارا، إمكان، مدفوع، MISpay) — وتخضع بياناتك عندها لسياسات الخصوصية الخاصة بها.

الجهات الحكومية: سلطات الهجرة والتأشيرات الفيتنامية، والجهات القضائية والتنظيمية في المملكة العربية السعودية عند وجود طلب نظامي.

مزودو الخدمات التقنية: الاستضافة السحابية، البريد المؤسسي، منصات المراسلة، أدوات التحليلات — بموجب عقود معالجة بيانات تُلزمهم بالسرية وبعدم استخدام البيانات لأي غرض آخر.

التأمين: شركات التأمين الطبي والسفر عند طلبك للخدمة.

لا نبيع بياناتك الشخصية لأي طرف، ولا نؤجّرها، ولا نتاجر بها لأي غرض إعلاني.

بحكم طبيعة الخدمة، يتطلب تنفيذ رحلتك نقل بعض بياناتك إلى جهة الوجهة — جمهورية فيتنام — وإلى مزودي خدمات قد تكون خارج المملكة.

يقتصر النقل على الحد الأدنى اللازم لتنفيذ العقد، ويستند إلى الاستثناء النظامي الخاص بتنفيذ العقد الذي يكون صاحب البيانات طرفاً فيه وفقاً لنظام حماية البيانات الشخصية.

نُلزم كل جهة متلقية بضمانات تعاقدية للسرية وأمن المعلومات، ونجري تقييم مخاطر قبل أي نقل جديد.

تشفير كامل للاتصال عبر HTTPS/TLS على جميع الصفحات والنماذج.

تشفير الحقول الحساسة على مستوى قاعدة البيانات (الاسم، الجوال، البريد، الجنسية، الطلبات الخاصة).

ضبط صلاحيات وصول صارم على مستوى السجل (Row-Level Security) — لا يرى الموظف إلا الطلبات المخصصة له.

دخول لوحة الفريق برموز وصول مؤقتة وجلسات محددة المدة، مع تسجيل كامل للأحداث الأمنية.

عدم تخزين بيانات البطاقات، والاعتماد الكامل على بوابات دفع متوافقة مع PCI-DSS.

مراجعات أمنية دورية، نسخ احتياطي منتظم، وسياسة استجابة لحوادث تسريب البيانات تشمل الإبلاغ للجهة المختصة وإشعار المتأثرين وفق المدد النظامية.

مع ذلك، لا يمكن لأي وسيلة نقل أو تخزين إلكتروني أن تكون آمنة بنسبة 100%، ونحن نبذل الجهد المعقول والمناسب لمستوى المخاطر.

سجلات الشكاوى وبيانات خدمة العملاء: 12 شهراً من تاريخ انتهاء العلاقة التعاقدية.

السجلات المالية والفواتير: للمدة التي تفرضها الأنظمة الضريبية والمحاسبية في المملكة.

ملفات الحجوزات المكتملة: تُؤرشف لأغراض الإثبات وحل النزاعات ثم تُحذف أو تُجعل مجهولة الهوية بعد انتهاء المدة النظامية.

البيانات الصحية: تُحذف بعد انتهاء الرحلة وانقضاء مدة المطالبات، ما لم يوجد التزام نظامي بخلاف ذلك.

الطلبات غير المكتملة والمسودات: تُحذف تلقائياً بعد مضي مدة معقولة من آخر نشاط.

وفقاً لنظام حماية البيانات الشخصية، لك الحق في: العلم بأسباب جمع بياناتك، الوصول إليها، الحصول على نسخة منها بصيغة واضحة، تصحيح أو تحديث أو إكمال ما هو غير دقيق، حذف بياناتك عندما لا تكون هناك حاجة نظامية للاحتفاظ بها، سحب الموافقة في أي وقت، والاعتراض على المعالجة لأغراض التسويق.

لتقديم طلب: راسلنا على privacy@arabvn.com أو info@arabvn.com مع تحديد الطلب وإثبات الهوية.

نرد على طلبك خلال مدة لا تتجاوز 30 يوماً، وقد نطلب تمديداً مبرراً في الحالات المعقّدة مع إشعارك.

قد نرفض الطلب كلياً أو جزئياً إذا تعارض مع التزام نظامي أو مع حقوق الغير أو مع مصلحة مشروعة راجحة، مع بيان السبب.

إذا لم تكن راضياً عن معالجتنا لطلبك، يحق لك تقديم شكوى إلى الجهة المختصة بحماية البيانات في المملكة العربية السعودية (SDAIA).

رسائل تشغيلية: نتواصل معك عبر الواتساب والبريد والهاتف لتأكيد الحجوزات، إرسال الفواتير وتذكيرات الدفع، تنبيهات الطقس والسلامة والتحديثات الميدانية أثناء رحلتك — هذه رسائل ضرورية لتنفيذ العقد ولا يمكن إلغاء الاشتراك فيها أثناء سريان الحجز.

رسائل تسويقية: تُرسل بموافقتك فقط، ويمكنك إلغاء الاشتراك في أي وقت بالرد بكلمة «إلغاء» أو بالتواصل معنا — دون أن يؤثر ذلك على خدماتك القائمة.

نلتزم بأنظمة المراسلات التجارية المعمول بها في المملكة، وبمتطلبات منصات المراسلة المعتمدة.

يوفّر الموقع مساعداً ذكياً للرد على الاستفسارات وجمع بيانات طلبك الأولي. تُستخدم المحادثة لتحسين جودة الرد وإعداد عرض مناسب لك.

قد نستخدم أدوات تحليل ذكية لترتيب أولوية الطلبات أو لاقتراح مدن وبرامج ملائمة — وهي أدوات مساعدة فقط.

لا نتخذ قراراً آلياً بحتاً يترتب عليه أثر قانوني عليك — كل عرض سعر أو تأكيد أو رفض يمر بمراجعة بشرية من فريقنا.

ننصح بعدم إرسال بيانات حساسة أو أرقام بطاقات كاملة داخل المحادثة.

ملفات ضرورية: لتشغيل الموقع وحفظ الجلسة واللغة وحماية النماذج من الإساءة — لا يمكن تعطيلها لأن الموقع لا يعمل بدونها.

ملفات أداء وتحليلات: لقياس سرعة الصفحات وسلوك التنقل بشكل مجمّع لتحسين التجربة.

ملفات تسويقية: لقياس فاعلية الحملات — تُستخدم بموافقتك.

يمكنك في أي وقت إدارة أو حذف ملفات تعريف الارتباط من إعدادات متصفحك، مع العلم أن تعطيل بعضها قد يؤثر على عمل نماذج الحجز.

خدماتنا موجهة للبالغين (18 عاماً وأكثر). لا نجمع بيانات الأطفال إلا عبر وليّ الأمر أو الممثل النظامي وبقدر ما تتطلبه الحجوزات (الاسم، العمر، الجواز، الاحتياجات الغذائية).

يقر مقدّم الطلب بأنه وليّ أمر أو مفوّض نظاماً بتقديم بيانات المرافقين ويتحمل مسؤولية صحتها.

إذا علمنا بجمع بيانات طفل بدون تفويض، نحذفها فوراً عند الإشعار.

يحتوي موقعنا على روابط لمواقع خارجية (متجرنا الإلكتروني، بوابات الدفع، الفنادق، شركات الطيران، خرائط جوجل، منصات التواصل).

لا نتحكم في سياسات خصوصية هذه الجهات ولا نتحمل مسؤولية معالجتها لبياناتك — ننصح بمراجعة سياساتها قبل تقديم أي بيانات.

في حال وقوع حادث تسريب أو وصول غير مصرح به يُحتمل أن يضر بحقوقك، نتخذ إجراءات الاحتواء فوراً، ونبلّغ الجهة المختصة ونشعر المتأثرين وفق المدد النظامية المقررة.

لا تتحمل الوكالة المسؤولية عن أضرار ناتجة عن: إفصاح العميل عن بياناته لأطراف غير مصرح لها، اختراق أجهزة العميل أو حساباته، أو أعمال قوة قاهرة أو هجمات خارجة عن السيطرة المعقولة.

حدود المسؤولية والأحكام التعاقدية الأخرى منصوص عليها في الشروط والأحكام العامة للوكالة، وتُقرأ هذه السياسة معها كوحدة واحدة.

تُنفَّذ جميع المدفوعات الإلكترونية على الموقع (البرامج السياحية، الفواتير ودفعاتها، تذاكر الأنشطة والمزارات، خدمات المواصلات والسائق الخاص) عبر بوابة دفع ميسر (Moyasar) المرخّصة من البنك المركزي السعودي (ساما)، وهي الجهة التي تستقبل بيانات بطاقتك وتعالجها.

وسائل الدفع المتاحة: مدى · فيزا · ماستركارد · Apple Pay · Samsung Pay، بالإضافة إلى التحويل البنكي وخيارات الدفع الآجل المعتمدة.

لا نرى ولا نخزّن رقم بطاقتك الكامل ولا تاريخ انتهائها ولا رمز CVV إطلاقاً. تُدخل بيانات البطاقة داخل صفحة البوابة المؤمّنة مباشرة، ويصلنا منها فقط: حالة الدفع، المبلغ، العملة، طريقة الدفع، معرّف عملية الدفع، وآخر أربعة أرقام من البطاقة (عند توفرها) لأغراض المطابقة والفوترة.

معايير الحماية: توافق البوابة مع معيار PCI DSS العالمي لأمن بيانات البطاقات، وتحقق 3D Secure لكل عملية بطاقة، وتشفير كامل للاتصال عبر TLS، مع رقابة آلية لمنع الاحتيال.

سجلات المدفوعات: نحتفظ بسجل الدفعات (المبلغ، التاريخ والوقت، الحالة، رقم الفاتورة، معرّف العملية، الموظف الذي أصدر رابط الدفع) داخل نظامنا المالي المحمي بصلاحيات وصول مقيّدة، وذلك للفوترة الضريبية والمراجعة المحاسبية والاحتفاظ النظامي بالسجلات المالية.

إيصالات وتأكيدات الدفع: بعد نجاح السداد نرسل إليك إشعاراً/إيصالاً عبر واتساب أو البريد الإلكتروني، ويُحدَّث حجزك تلقائياً — وهذه رسائل تشغيلية ضرورية لتنفيذ العقد.

مطابقة المدفوعات آلياً: يجري نظامنا مطابقة دورية مع بوابة الدفع للتحقق من العمليات المكتملة وتحديث حالة طلبك، دون أي وصول إلى بيانات بطاقتك.

الاسترجاع والمبالغ المستردة: تُعاد المبالغ المستحقة إلى الوسيلة نفسها التي استُخدمت في الدفع وفق سياسة الإلغاء والاسترجاع والمدد التي يحددها البنك المصدر للبطاقة، وتُحفظ مستندات الاسترجاع كسجل مالي.

تنبيه أمني: لا نطلب منك أبداً بيانات بطاقتك أو رمز التحقق (OTP) عبر واتساب أو الهاتف أو البريد. لا تدفع إلا عبر رابط دفع صادر من نطاقنا الرسمي (arabvn.com / arabvn.net) أو من بوابة ميسر، وأبلغنا فوراً عند أي رسالة مشتبه بها.

تحتفظ الوكالة بحق تعديل هذه السياسة في أي وقت لتواكب التغييرات النظامية أو التشغيلية.

يُنشر النص المحدّث على هذه الصفحة مع تاريخ آخر تحديث ورقم الإصدار، ويُعد العميل مسؤولاً عن مراجعة السياسة دورياً.

استمرارك في استخدام خدماتنا بعد النشر يُعد قبولاً للنسخة المحدّثة. ننصحك بالاحتفاظ بنسخة من السياسة لسجلاتك.