اتفاقية عميل Hostel Mate

3.1. الاتصالات والإشعارات

من خلال إنشاء حساب أو استخدام الخدمة، فإنك توافق على تلقي رسائل بريد إلكتروني إدارية ومعاملاتية منا، بما في ذلك تحديثات الخدمة، وإشعارات الفوترة، والتنبيهات الأمنية، وتغييرات السياسات. تُعد هذه الاتصالات جزءاً من خدمتك وضرورية لاستمرار استخدام حسابك.

4.1. خطط الاشتراك

نقدّم حالياً خطتي اشتراك: الخطة الأساسية والخطة المتقدمة. تتضمن الخطة المتقدمة جميع ميزات الخطة الأساسية بالإضافة إلى وحدات متقدمة إضافية. يتم تفصيل ميزات وتسعير كل خطة على صفحة التسعير لدينا وهي عرضة للتغيير.

تم إيقاف الخطط المؤسسية المخصصة المتاحة سابقاً (المشار إليها باسم 'الخطة الاحترافية') ولم تعد متاحة لعملاء جدد.

4.2. الفوترة وشروط الدفع

تُصدر جميع الرسوم شهرياً أو سنوياً، وفقاً لخطة الاشتراك المختارة. أنت تخوّلنا خصم طريقة الدفع المحددة لجميع الرسوم المتكبدة ضمن حسابك. إذا فشلت طريقة الدفع أو أصبح حسابك متأخراً، فقد نتخذ إجراءات مثل تعطيل وصولك إلى الخدمة أو تعليق أو إنهاء حسابك، أو اتخاذ سبل قانونية أخرى.

4.3. الضرائب والرسوم

جميع الرسوم لا تشمل الضرائب، وتقع عليك مسؤولية دفع أي ضرائب أو رسوم أو جبايات أو رسوم حكومية مماثلة تفرضها أي جهة اختصاص. إذا طُلِب منا تحصيل الضرائب نيابة عنك، فستُضاف هذه الضرائب إلى فواتير حسابك وتُحصَّل منك.

4.4. تعديل الرسوم

يجوز لنا تعديل رسوم خطط الاشتراك في أي وقت من خلال إشعارك بذلك. يسري أي تغيير في الرسوم مع بداية دورة الفوترة التالية لك. إن استمرارك في استخدام الخدمة بعد هذه التغييرات يُعد قبولاً للرسوم الجديدة.

4.5. التجديد التلقائي للإشتراك والإلغاء

تم إعداد جميع خطط الاشتراك للتجديد تلقائياً في نهاية كل دورة فوترة (شهرياً أو سنوياً، حسب خطتك). سيتم تحصيل رسوم الاشتراك المعمول بها باستخدام وسيلة الدفع المحفوظة ما لم تقم بإلغاء اشتراكك قبل تاريخ التجديد.

يمكنك إلغاء اشتراكك في أي وقت من إعدادات حسابك أو عبر التواصل مع فريق الدعم. يسري الإلغاء في نهاية فترة الفوترة الحالية. لن تُفرض رسوم إضافية بعد الإلغاء، إلا أن الرسوم المدفوعة مسبقاً غير قابلة للاسترداد إلا وفق ما هو مذكور في سياسة الاسترداد لدينا.

5.1. ملكية بيانات العميل

تحتفظ بملكية جميع بيانات العميل التي تُقدمها إلى الخدمة. ومع ذلك، وبمجرد تقديم بيانات العميل إلى الخدمة، فإنك تمنحنا ترخيصاً غير حصري وعالمياً وخالياً من العوائد لاستخدام هذه البيانات ونسخها وتخزينها ونقلها وعرضها بالقدر اللازم لتقديم الخدمة لك.

5.2. أمن البيانات

نحن نتعامل بجدية مع أمن بياناتك ونستخدم تقنيات تشفير متقدمة لحماية كل شيء—من معلومات الملفات العامة للضيوف إلى الرسائل الخاصة وتفاصيل الدفع وحتى مفاتيح الوصول إلى واجهات البرمجة (API). سواء كانت بياناتك مخزّنة أو مُنقولة، نحرص على بقائها خاصة وآمنة ولا يُتاح الوصول إليها إلا للمخولين بذلك.

5.3. الخصوصية

يخضع استخدامك للخدمة لسياسة الخصوصية لدينا، والتي توضح كيفية جمعنا لمعلوماتك الشخصية واستخدامها وحمايتها. باستخدام الخدمة، فإنك توافق على جمعنا لمعلوماتك واستخدامها وفقاً لسياسة الخصوصية.

بصفتك صاحب بيانات بموجب اللائحة العامة لحماية البيانات (GDPR)، لديك حقوق محددة تتعلق ببياناتك الشخصية، بما في ذلك حق الوصول والتصحيح والمسح وتقييد المعالجة ونقل البيانات، بالإضافة إلى الحق في الاعتراض على المعالجة. تتضمن سياسة الخصوصية تفاصيل حول كيفية ممارسة هذه الحقوق.

6.1. الالتزام بالقوانين

توافق على استخدام الخدمة وفقاً لجميع القوانين والأنظمة المحلية والوطنية والدولية المعمول بها، بما في ذلك—ودون حصر—قوانين حماية البيانات وحقوق الملكية الفكرية والخصوصية.

6.2. السلوك المحظور

بالإضافة إلى أي قيود أخرى منصوص عليها في هذه الاتفاقية، فإنك توافق على عدم:

• تحريف هويتك أو انتماءاتك.
• الوصول أو محاولة الوصول إلى مناطق غير مصرح بها من الخدمة.
• استخدام الخدمة لإرسال أي فيروسات أو برمجيات خبيثة أو محتوى ضار.
• التدخل في الخدمة أو تعطيلها أو الشبكات أو الأنظمة المتصلة بها.
• الانخراط في أي نشاط احتيالي أو غير قانوني أو ضار بنا أو بأي طرف ثالث.

6.3. الرقابة على التصدير والاستخدام المقيّد

توافق على الالتزام بجميع قوانين وأنظمة التصدير وإعادة التصدير المعمول بها. لا يجوز لك استخدام الخدمة أو الوصول إليها إذا كنت موجوداً في دولة أو منطقة خاضعة لعقوبات أو حظر، أو إذا كنت مدرجاً في أي قائمة حكومية للأطراف المحظورة أو المقيّدة.

كما توافق على عدم استخدام الخدمة لأي غرض ينتهك القوانين المحلية أو الوطنية أو الدولية، بما في ذلك ما يتعلق بضوابط التصدير أو الملكية الفكرية أو حماية البيانات.

7.1. معالجة حجوزات OTAs عبر حلول العلامة البيضاء

لتسهيل معالجة الحجوزات من منصات السفر عبر الإنترنت (OTAs) بسلاسة وأتمتة، قد يستخدم Hostel Mate حلول إدارة قنوات وبُنية حجز تحت علامة بيضاء. تعمل هذه التكاملات تحت علامتنا التجارية ولكن قد تُدار بواسطة مزودي طرف ثالث يوفّرون بنية تحتية أساسية للحجز والاتصال.

باستخدامك للخدمة، فإنك تُقر وتوافق على أن بعض بيانات الحجز قد تُنقل أو تُعالج أو تُزامَن عبر هذه الحلول ذات العلامة البيضاء. جميع هؤلاء المزوّدين ملتزمون تعاقدياً بالحفاظ على السرية والامتثال للوائح حماية البيانات والخصوصية المعمول بها.

8.1. الملكية

جميع حقوق الملكية الفكرية في الخدمة والنظام—بما في ذلك على سبيل المثال لا الحصر جميع الشفرات المصدرية وقواعد البيانات والتصاميم والرسومات وواجهات المستخدم والعلامات التجارية—مملوكة أو مرخّصة لـ hostelmate.co. وتقر بأن هذه الحقوق محمية بموجب قوانين الملكية الفكرية وغيرها.

8.2. منح الترخيص

رهنًا بالتزامك بهذه الاتفاقية، نمنحك ترخيصاً محدوداً وغير حصري وغير قابل للتحويل وقابلاً للإلغاء للوصول إلى الخدمة واستخدامها لأغراض أعمالك الداخلية فقط. جميع الحقوق غير الممنوحة لك صراحة بموجب هذه الاتفاقية محفوظة لـ hostelmate.co.

8.3. الملاحظات والاقتراحات

إذا قدّمت لنا أي ملاحظات أو اقتراحات بخصوص الخدمة، فإنك تمنحنا ترخيصاً عالمياً دائماً لا رجعة فيه وخالياً من العوائد لاستخدام تلك الملاحظات ودمجها في منتجاتنا وخدماتنا.

13.1. المدة

تظل هذه الاتفاقية نافذة حتى يقوم أي من الطرفين بإنهائها. يجوز لأي طرف إنهاء هذه الاتفاقية في أي وقت ولأي سبب من خلال تقديم إشعار خطي للطرف الآخر.

13.2. الإنهاء بسبب المخالفة

يجوز لنا إنهاء أو تعليق وصولك إلى الخدمة فوراً ودون إشعار، عند أي انتهاك لهذه الاتفاقية أو إذا اعتقدنا أن أفعالك قد تُسبب ضرراً أو مسؤولية قانونية لنا أو لأي طرف ثالث.

13.3. أثر الإنهاء

عند إنهاء هذه الاتفاقية، تتوقف فوراً جميع الحقوق والتراخيص الممنوحة لك، ويجب عليك التوقف عن استخدام الخدمة. تبقى أي أحكام في هذه الاتفاقية بطبيعتها بعد الإنهاء—بما في ذلك على سبيل المثال لا الحصر السرية والتعويض وحدود المسؤولية—سارية.

13.4. سياسة الاسترداد

إذا أنهيت اشتراكك بموجب القسم 13.1 (المدة)، أو إذا قمنا بإنهاء حسابك بموجب القسم 13.2 (الإنهاء بسبب المخالفة)، فلن تكون مستحقاً لأي استرداد للرسوم المدفوعة مسبقاً، باستثناء ما يلي:

• الاشتراكات الشهرية: لا تُمنح استردادات للأشهر الجزئية أو الوقت غير المستخدم أو تخفيضات الخطة.
• الاشتراكات السنوية: إذا ألغيت حسابك خلال أول 30 يوماً من مدة اشتراكك السنوي الأولى، يمكنك طلب استرداد مُتناسب للجزء غير المستخدم من دفعتك. بعد فترة 30 يوماً الأولى لا تُمنح استردادات.
• أخطاء الفوترة: قد تُصرف استردادات في حالة الرسوم المكررة أو أخطاء الفوترة الأخرى بعد التحقق.
• حالات استثنائية: وفقاً لتقديرنا، قد تُمنح استردادات جزئية أو كاملة في الحالات الاستثنائية، مثل انقطاعات الخدمة الممتدة المتسبَّب بها من جانبنا.

يجب إرسال جميع طلبات الاسترداد خطياً إلى contact@hostelmate.co خلال 15 يوماً من تاريخ إغلاق الحساب. ستُعالَج الاستردادات الموافق عليها إلى وسيلة الدفع الأصلية خلال 15-30 يوم عمل.

ملاحظة: لا تُمنح استردادات للحسابات المُنهية بسبب مخالفة شروط الخدمة.

13.5. المحتوى الرقمي وحق المستهلك في الإلغاء

يوفّر Hostel Mate محتوى وخدمات رقمية تبدأ فور تفعيل الحساب. بشرائك اشتراكاً أو وصولك إلى الخدمة، فإنك توافق على البدء الفوري وتتنازل عن حقك القانوني في الانسحاب بموجب قوانين حماية المستهلك المعمول بها.

إذا كنت مستهلكاً (تشتري أساساً لغرض شخصي)، فقد تظل لديك حقوق بموجب قوانين بلد إقامتك.

13.6. عمليات إعادة المبالغ (Chargebacks) والنزاعات

إذا كنت تعتقد أنه تم تحصيل رسوم منك بشكل غير صحيح أو واجهت مشكلة في الفوترة، يُرجى التواصل معنا قبل بدء عملية استرجاع المبلغ مع بنكك أو جهة إصدار بطاقتك. نحن ملتزمون بحل القضايا بسرعة وعدل.

قد تُعتبر عمليات الاسترجاع التي تُرفع من دون تواصل مسبق غير صالحة وقد تؤدي إلى تعليق حسابك أو خدماتك.

18.1. ما البيانات التي نخزّنها؟

يخزّن Hostel Mate فقط بيانات وصفية عن مؤسستك وخصائصها ومستخدميها.

نخزّن البيانات التالية لغرض المصادقة:

• أسماء المستخدمين و/أو عناوين البريد الإلكتروني

نخزّن البيانات التالية لغرض إدارة القنوات:

• تفاصيل المنشأة (الاسم، العنوان، البريد الإلكتروني، المرافق، الصور، أنواع الغرف، خطط الأسعار، التوافر، الأسعار، وبيانات القيود)
• بيانات وصفية للحجوزات (بما في ذلك، إن وُجد: اسم العميل، أسماء الضيوف، عنوان العميل، ومراجع معاملات دفع آمنة، وليس تفاصيل البطاقة الخام).

18.2. دفاع متعدد الطبقات

كما هو الحال لدى أي مزود SaaS رائد، لا توجد طبقة واحدة تحمي بيانات العملاء، بل حل معماري مُحكم يراعي كل طبقة—من إجراءات الأمن المادي في مركز البيانات وصولاً إلى صلاحيات الوصول التي تحدد البيانات المتاحة لكل مستخدم. يتّبع Hostel Mate هذا النهج لحماية بيانات العملاء.

18.3. العمليات والسياسات

الطبقة الأولى من الدفاع هي امتلاك مجموعة عمليات وسياسات أمنية واضحة وشاملة لضمان أمن بيانات ومستخدمي عملائنا. يعتمد Hostel Mate عدة إجراءات عملية وسياسية تُرسّخ الأمن كأولوية أساسية في أعمق طبقاتنا… فريقنا.

18.4. ضبط التغيير

تُقلّل عملية ضبط التغييرات الرسمية المخاطر المرتبطة بتغييرات النظام. تتيح هذه العملية تتبع التغييرات المُجراة على الأنظمة وتتحقق من تقييم المخاطر ودراسة الاعتماديات اللازمة ومراعاة السياسات والإجراءات اللازمة قبل السماح بأي تغيير.

18.5. التدريب

يخضع موظفو Hostel Mate المخوّلون بالوصول إلى منصة Hostel Mate لتدريب دوري يركز على الالتزام بسياسات أمن الشركة. على سبيل المثال، يخضع أفراد DevOps والخدمات الاحترافية الذين قد يتعاملون مع بيانات ومعلومات عملاء حسّاسة لتدريبات منتظمة على الأمن والتدقيق والوصول والامتثال (مثل GDPR).

18.6. الوصول المصرّح به

إضافة إلى تقييد دخول الأفراد إلى منطقة الإنتاج، يقتصر الوصول التشغيلي على مجموعة محدودة من موظفي عمليات Hostel Mate. يُتحكم بالوصول عبر شبكة منفصلة مادياً ومعزولة عن شبكة Hostel Mate المؤسسية العامة، بما يضمن أن الأفراد المخوّلين فقط هم من يمكنهم الوصول إلى مركز البيانات. يخضع جميع موظفي Hostel Mate الذين لديهم وصول مادي أو تشغيلي لبيئات الإنتاج للتدريب، وتُسجّل جميع الأنشطة لأغراض التدقيق.

18.7. الأمن المادي

تلتزم مراكز بيانات Hostel Mate بمعايير الصناعة المعترف بها للأمن المادي. كما تتميز هذه المراكز بتكييف وطاقة غير منقطعين بتكرار N+1. يلتزم الأمن المادي بأفضل الممارسات في الصناعة ويشمل:

• بروتوكولات بطاقات المفاتيح، وبروتوكولات المسح البيومتري، ومراقبة داخلية وخارجية على مدار الساعة
• يقتصر الدخول على موظفي مراكز البيانات المخوّلين—لا يمكن لأحد دخول منطقة الإنتاج دون موافقة مسبقة ومرافقة مناسبة
• اجتياز جميع موظفي مراكز البيانات لفحوص خلفية أمنية دقيقة

18.8. أمن البنية التحتية

بين طبقة مركز البيانات المادي وطبقة تطبيق منصة Hostel Mate تقع البنية التحتية الداعمة لحلّنا. على امتداد هذه البنية، يُطبَّق الأمن بشكل شامل ومنسّق لتعزيز سلامة وأمن بيانات العملاء.

18.9. الجدران النارية

يحمي جدار ناري متعدد الطبقات جميع الوصول الشبكي إلى المضيفين الافتراضيين ويعمل بوضعية المنع لجميع الاتصالات افتراضياً. لا يُسمح بالوصول من الإنترنت إلا عبر منافذ محددة صراحةً ولعدد فرعي من المضيفين الافتراضيين. ولطبقة إضافية من الأمان، تُوضَع جميع خوادم قواعد البيانات خلف جدار ناري إضافي.

18.10. الشبكات

تُخصَّص خوادم منصة Hostel Mate إلى مجموعات أمان مناسبة تتميز بإعدادات أمنية محددة (على مستوى TCP/IP)، وتدعمها جدران نارية حالية على مستوى كل مثال. وتُستخدم شبكات VLAN منفصلة لعزل بيئات الإنتاج والاختبار والتطوير وكذلك لفصل حركة المستخدم النهائي عن الإدارية.

يعتمد Hostel Mate نموذج أمان من ثلاث طبقات:

18.11. تقسية الأنظمة

مثل أي عرض SaaS، تستخدم منصة Hostel Mate العديد من التقنيات المنسقة لتقديم الخدمة، وقد توجد قدرات غير مطلوبة. ووفقاً لأفضل الممارسات، يفحص فريق DevOps الحل بالكامل لتحديد الخدمات غير الضرورية وإزالتها أو تعطيلها لتقليل الثغرات الأمنية.

18.12. عدم وجود وصول Root

يُتحكّم في وصول العملاء إلى منصة Hostel Mate عبر واجهات المستخدم (UI) وواجهات برمجة التطبيقات (API) و/أو أدوات مخصصة. يتطلب استخدام أي من هذه الطرق اسم مستخدم وكلمة مرور مع صلاحيات مناسبة لمستوى الوصول المطلوب.

لا يملك العملاء وصول root أو وصولاً إدارياً إلى أي جزء من مكدس تقنية Enterprise Insights Platform، ويُسمح بالوصول فقط عبر طبقة تطبيق Enterprise Insights Platform (واجهة المستخدم أو API).

18.13. إيقاف جميع المنافذ غير الضرورية

كما ذُكر سابقاً في قسم الجدران النارية، تُعطَّل أي منافذ على أي خادم و/أو مضيف افتراضي لا تتطلبها منصة Hostel Mate لعملها، ما يزيل فرصاً إضافية للتسلل الخارجي.

18.14. ترقيعات الأمان

تتبنّى Hostel Mate سياسات وإجراءات صارمة لتحديث جميع مكونات منصة Hostel Mate—بما في ذلك أنظمة التشغيل ومُشرفي الأجهزة الافتراضية والوسائط الوسيطة وقواعد البيانات—بترقيعات الأمان الصادرة من مورديها.

18.15. الاحتفاظ بالبيانات

لا تُخزّن بيانات العملاء لمدة أطول مما يلزم. نحتاج بيانات حول المنشآت والحجوزات والمستخدمين لتقديم تصور دقيق للبيانات ونزيل هذه البيانات عند الطلب أو بعد مدة [30 يوماً كحد أقصى] من إنهاء الحساب. يرجى ملاحظة أن البيانات المطلوبة لالتزامات قانونية أو مالية (مثل سجلات المعاملات لأغراض ضريبية) قد تُحفظ لفترات أطول وفق القوانين المعمول بها.

كما تُزال البيانات إذا اعتُبرت قديمة أو لم تعد صالحة. قد يحدث ذلك عند إزالة خدمات متصلة أو إنهاء حسابات أو أحداث أخرى صادرة من مزودي الخدمات المتصلة.

ستُحذف بيانات الحساب (اسم المستخدم، كلمة المرور، المنشآت، القنوات والحجوزات) خلال 30 يوماً من إلغاء الحساب أو عند الطلب.

18.16. الخلاصة

نحن في Hostel Mate نفخر باليقظة التي نعتمدها لحماية أصول بيانات عملائنا، ونؤكد باستمرار أن المنظمة الأمنية الناضجة تتطلب التزاماً منسقاً عبر التقنية والسياسة والإجراءات والموارد البشرية. ويعزّز هذا الالتزام النهج القائم على المخاطر الموضَّح في هذا المستند لإظهار القوة على كل طبقات الأمن وتقليل أي ثغرات محتملة.

نريد لعملائنا أن يعلموا أن بياناتهم محمية بشكل كافٍ بهذا النهج، ونسعد بفرصة مناقشة هذه الممارسات والنهج بمزيد من التفصيل.