من نحن
الجهة المسؤولة: Layla AI GmbH
العنوان الرسمي: Belziger Straße 69-71, 10823 برلين، ألمانيا
المديرون التنفيذيون: Saad Saeed
جهة التواصل للاستفسارات: راسلنا على help@layla.ai
التسجيل القانوني: مسجّلة لدى محكمة برلين المحلية
السجل التجاري رقم HRB 247135 B
مصطلحات أساسية
البيانات الشخصية هي أي معلومات يمكن أن تحدد هويتك بشكل مباشر أو غير مباشر. وتشمل المعالجة كل ما يُجرى على البيانات الشخصية: الجمع والتخزين والاستخدام والإفصاح والحذف.
التنميط: معالجة آلية للبيانات الشخصية لتقييم جوانب شخصية معيّنة، مثل التفضيلات أو السلوك.
المتحكم والمعالج: شركة Layla AI GmbH هي المتحكم في البيانات — نحن من يقرر سبب معالجة بياناتك وكيفيتها. أما المعالجون فهم شركات تعالج البيانات وفق تعليماتنا الموثقة.
البيانات التي نعالجها
بيانات الحساب: البريد الإلكتروني، الاسم، صورة الملف الشخصي، مزوّد تسجيل الدخول (Google أو Facebook أو Apple أو البريد الإلكتروني)، رقم هاتف اختياري، اللغة، تفضيلات العملة والوحدات، موقعك التقريبي المستنتج من عنوان IP (المدينة، الدولة)، وسجل بخيارات موافقتك.
طلبات البحث الخاصة بك: عمليات البحث عن الفنادق التي تكتبها بنص حر، والتفسير المنظَّم الذي يستخلصه الذكاء الاصطناعي لدينا منها (الوجهة والتواريخ والنزلاء والميزانية والتفضيلات)، وسجل عمليات البحث المحفوظ لديك، والبيانات الوصفية ذات الصلة مثل الطوابع الزمنية. البحث يتم بنص حر — يُرجى ألا تشارك سوى ما يلزم للعثور على مكان إقامتك؛ فكل ما تكتبه يصبح جزءًا من سجل البحث المخزَّن لديك.
الحجوزات والفنادق المحفوظة: الوجهات وتواريخ الإقامة واختيارات الغرف وقوائم الأمنيات للفنادق التي تحفظها وبيانات النزلاء التي تضيفها للحجوزات (الأسماء والبريد الإلكتروني ورقم الهاتف). وإذا قدّمت بيانات مرافقين في السفر، فإنك تؤكّد أنك مخوَّل بمشاركتها معنا.
بيانات الدفع: تُعالَج المدفوعات بواسطة Stripe. ولا نخزّن أرقام البطاقات إطلاقًا — بل نحتفظ فقط بمراجع العملاء والمعاملات وسجلات المعاملات المكتملة.
بيانات الاستخدام والبيانات التقنية: أحداث المنتج (الصفحات والميزات المستخدمة والتجارب)، ومعلومات الجهاز والمتصفح، وملفات سجل الخادم المحفوظة لفترة وجيزة لأغراض الأمان، وتقارير الأخطاء، ومحادثات الدعم.
بيانات التسويق: عنوان بريدك الإلكتروني وتفضيلاتك التسويقية، إلى جانب السجلات التي تثبت موافقتك.
المعلومات الحساسة
لم يُصمَّم Bellboy لجمع الفئات الخاصة من البيانات الشخصية بالمعنى المقصود في المادة 9 من اللائحة العامة لحماية البيانات (GDPR) — مثل المعلومات التي تكشف عن الحالة الصحية أو المعتقدات الدينية أو الفلسفية أو الأصل العرقي أو الآراء السياسية أو التوجه الجنسي. يُرجى عدم إدخال مثل هذه المعلومات في البحث بالنص الحر ما لم تكن لازمة فعليًا لإقامتك.
وإذا اخترت مشاركتها رغم ذلك — على سبيل المثال متطلّب إتاحة يتعلق بالحركة بخصوص غرفتك — فإنك توافق صراحةً على معالجتنا لها للغرض المحدود المتمثّل في ترتيب إقامتك (المادة 9(2)(أ) من GDPR)، ولا نعالج سوى ما يلزم لتلبية طلبك.
لا نستخدم بيانات الفئات الخاصة لأغراض التنميط أو التحليلات أو الإعلانات، ويمكنك سحب موافقتك أو طلب حذفها في أي وقت عبر help@layla.ai.
لماذا نعالج بياناتك (الأسس القانونية)
تقديم الخدمة — حسابك والبحث عن الفنادق وحفظ عمليات البحث وقوائم الأمنيات: تنفيذ عقدنا معك (المادة 6(1)(ب) من GDPR).
الحجوزات والمدفوعات والاحتفاظ بسجلات المعاملات: تنفيذ العقد والتزاماتنا القانونية (المادتان 6(1)(ب) و(ج) من GDPR).
أمان الخدمة وملفات السجل ومنع إساءة الاستخدام: مصلحتنا المشروعة في تقديم خدمة آمنة وموثوقة (المادة 6(1)(و) من GDPR).
تحليلات المنتج واختبارات A/B ومراقبة الأخطاء: مصلحتنا المشروعة في تحسين Bellboy، وموافقتك حيثما كانت مطلوبة (المادتان 6(1)(أ) و(و) من GDPR).
التواصل التسويقي وقياس الإعلانات: موافقتك (المادة 6(1)(أ) من GDPR)، ويمكنك سحبها في أي وقت.
الإدارة والمحاسبة والامتثال القانوني: التزاماتنا القانونية ومصالحنا المشروعة (المادتان 6(1)(ج) و(و) من GDPR).
المعالجة بالذكاء الاصطناعي
Bellboy هو أداة للبحث عن الفنادق تعمل بالذكاء الاصطناعي. ويتضمّن تقديم الخدمة بطبيعته معالجة ما تشاركه بواسطة الذكاء الاصطناعي:
تُعالَج طلبات البحث الخاصة بك ومعلومات الملف الشخصي التي تختار إضافتها بواسطة أنظمة النماذج اللغوية الكبيرة — التي يشغّلها مزوّدو الذكاء الاصطناعي لدينا، Google (Gemini) وOpenAI — لتفسير طلبك ومطابقته مع معايير البحث عن الفنادق وتوليد نتائجك في الوقت الفعلي.
الشفافية: إن تفسير بحثك والتوصيات التي يعرضها لك Bellboy يولّدها نظام ذكاء اصطناعي وليس إنسانًا. ونوضّح ذلك بما يتوافق مع متطلبات الشفافية في قانون الاتحاد الأوروبي للذكاء الاصطناعي.
التدريب: لا نستخدم بياناتك الشخصية لتدريب نماذج الذكاء الاصطناعي الخاصة بنا أو ضبطها. ويعمل مزوّدو الذكاء الاصطناعي الذين يعالجون طلباتك نيابةً عنا بوصفهم معالِجين لدينا بموجب المادة 28 من GDPR، ولا يستخدمون محتواك لتدريب نماذجهم — بل يستخدمونه فقط لتوليد نتائجك، وفقًا لشروط واجهات برمجة التطبيقات الخاصة بهم واتفاقيات معالجة البيانات المبرمة معنا.
قد نستنتج مما تشاركه معلومات عن تفضيلات سفرك (مثل الأنماط أو الوجهات المفضلة) لتحسين الاقتراحات. يُعد هذا تنميطًا بمعنى المادة 4(4) GDPR؛ ولا يُحدث آثارًا قانونية أو آثارًا مماثلة جوهرية عليك.
مخرجات الذكاء الاصطناعي اقتراحات فقط — لا يُتَّخذ بحقك تلقائيًا أي قرار ذي أثر قانوني أو أثر مماثل جوهري.
الدقة: قد يرتكب الذكاء الاصطناعي أخطاءً. وقد تكون النتائج والتوصيات وتفاصيل الفنادق التي يولّدها Bellboy غير مكتملة أو غير محدَّثة أو غير دقيقة، لذا يُرجى التحقّق من المعلومات المهمة — مثل الأسعار ومدى التوافر وتفاصيل مكان الإقامة — قبل الاعتماد عليها أو إجراء أي حجز.
كيف نحلّل عمليات البحث الخاصة بك
إلى جانب الاستجابة لبحثك في حينه، نحلّل عمليات البحث لتشغيل Bellboy وتحسينه:
جودة الخدمة: نستخدم أدوات الذكاء الاصطناعي لفهم كيفية تجربة المستخدمين لـ Bellboy — بما في ذلك الملاحظات التي تقدّمها بشأن نتائج البحث — حتى نتمكّن من معالجة المشكلات وتحسين المنتج. وتُجرى هذه التحليلات بعد إزالة المعرّفات حيثما أمكن، ولا تُحفظ نتائجها إلا لفترة محدودة.
تحليل شخصية السفر: نستخدم الذكاء الاصطناعي لبناء ملف لشخصية السفر انطلاقًا من عمليات بحثك والفنادق المحفوظة لديك وحجوزاتك — أنماط سفرك واهتماماتك وتفضيلاتك المرجّحة، مثل ميلك إلى المغامرة أو الثقافة أو الاسترخاء — لكي نصمّم التوصيات والاقتراحات بما يناسبك. ويُعدّ ذلك تنميطًا بالمعنى المقصود في المادة 4(4) من GDPR؛ وهو لا يُنتج بشأنك آثارًا قانونية أو آثارًا مماثلة في أهميتها، ويمكنك إلغاء الاشتراك فيه في أي وقت عبر خيار «تنميط السفر» في إعدادات ملفات تعريف الارتباط والموافقة.
قد يطّلع موظفونا على عمليات البحث والحجوزات المرتبطة بطلبات الدعم أو الحجز الخاصة بك، وذلك في إطار التزامات السرية وضوابط الوصول.
مشاركة قوائم الأمنيات الخاصة بك
يتيح لك Bellboy مشاركة قوائم الأمنيات للفنادق التي تحفظها. وتظل متحكّمًا فيما تشاركه ومع من تشاركه.
عندما تشارك قائمة أمنيات عبر رابط، يمكن لأي شخص لديه ذلك الرابط الاطّلاع على الفنادق التي تتضمّنها — لذا شاركه فقط مع من تثق بهم.
لا تؤدي مشاركة قائمة الأمنيات إلى كشف اسمك أو بيانات حسابك أو عمليات بحثك أو معلومات الدفع الخاصة بك.
من يتلقى بياناتك
نستعين بمزوّدي خدمات مختارين بعناية وملزمين باتفاقيات معالجة بيانات وفق المادة 28 GDPR:
البنية التحتية والاستضافة: Google (مصادقة Firebase وقاعدة البيانات والتخزين السحابي)، وVercel (الاستضافة).
المدفوعات: Stripe.
المعالجة بالذكاء الاصطناعي: Google (Gemini) وOpenAI. ويعمل هؤلاء المزوّدون وفق تعليماتنا ولا يستخدمون بياناتك لتدريب نماذجهم.
التواصل والدعم: Braze (رسائل المعاملات والرسائل التسويقية)، وIntercom (دردشة الدعم).
التحليلات والإعلانات، وبموافقتك حيثما يُشترط: Google Analytics وMicrosoft (Clarity وBing) وMeta وPinterest.
الخرائط والأماكن: Mapbox وGoogle Maps؛ ومراقبة الأخطاء عبر Sentry.
توريد الفنادق وتنفيذ الحجوزات: تُقدَّم محتويات الفنادق ومدى توافرها وأسعارها ومعالجة الحجوزات من Expedia Group (Rapid API). وعند إجرائك حجزًا، نشارك بيانات الحجز اللازمة للتنفيذ — اسمك وبيانات الاتصال الخاصة بك وتواريخ الإقامة واختيار الغرفة — مع Expedia Group ومع مكان الإقامة الذي تحجزه (المادة 6(1)(ب) من GDPR).
الجماهير المخصّصة (Meta): بموافقتك، نشارك مع Meta نسخة مجزّأة (SHA-256) من عنوان بريدك الإلكتروني لعرض إعلانات أكثر ملاءمة لك ولجماهير مشابهة. ويمكنك سحب هذه الموافقة في أي وقت عبر help@layla.ai.
المستشارون والجهات الرسمية: المستشارون الماليون والقانونيون، والجهات العامة حيثما نكون ملزَمين قانونًا بالإفصاح عن البيانات (المادتان 6(1)(ج) و(و) من GDPR).
نقل البيانات دوليًا
كثير من مزوّدينا يعالجون البيانات في الولايات المتحدة، وتعمل بنيتنا التحتية لقاعدة البيانات على Google Cloud في منطقة أمريكية.
عند نقل البيانات خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، نعتمد على قرار الملاءمة — مثل إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة للمزوّدين المعتمدين — وعلى البنود التعاقدية القياسية للاتحاد الأوروبي في الحالات الأخرى أو بالإضافة إليه (المادة 44 وما بعدها GDPR).
مدة الاحتفاظ ببياناتك
يُحتفظ ببيانات حسابك وسجل عمليات البحث وقوائم الأمنيات والحجوزات طوال مدة وجود حسابك، لتتمكّن من العودة في أي وقت ومواصلة التخطيط. ويمكنك طلب حذف حسابك وبياناتك في أي وقت (انظر «حقوقك ووسائل التحكّم»).
تُحفَظ سجلات الحجوزات والمدفوعات بعد حذف الحساب للمدة التي تقتضيها القوانين التجارية والضريبية.
تُحفَظ سجلات الخادم لأغراض الأمان لفترة قصيرة (حاليًا حتى 7 أيام).
تخضع بيانات التحليلات لإعدادات الاحتفاظ الخاصة بكل أداة (مثال: Google Analytics: 14 شهرًا).
تُحفظ نتائج التحليلات الداخلية لعمليات البحث والملاحظات لفترة محدودة ثم تُحذف.
بعد سحب موافقتك على الرسائل التسويقية، قد نحتفظ بعنوان بريدك الإلكتروني لمدة تصل إلى ثلاث سنوات لغرض وحيد هو إثبات موافقتك السابقة.
حقوقك وأدوات التحكم
تتمتّع بالحقوق التالية فيما يتعلق ببياناتك الشخصية، ونحرص على تيسير ممارستها قدر الإمكان:
الوصول وقابلية النقل: يمكنك طلب نسخة من بياناتك الشخصية — بما في ذلك بصيغة قابلة للقراءة آليًا — في أي وقت عبر help@layla.ai (المادتان 15 و20 من GDPR).
الحذف: يمكنك طلب الحذف النهائي لحسابك وعمليات بحثك وقوائم أمنياتك وحجوزاتك في أي وقت عبر help@layla.ai. وتُستثنى البيانات التي نلتزم قانونًا بالاحتفاظ بها — مثل سجلات المعاملات (المادة 17 من GDPR).
كما تتمتّع بحقوق التصحيح (المادة 16) وتقييد المعالجة (المادة 18) وقابلية نقل البيانات (المادة 20 من GDPR). ولأي أمر غير مشمول داخل المنتج، تواصل معنا عبر help@layla.ai.
الاعتراض (المادة 21 من GDPR): يمكنك الاعتراض في أي وقت على المعالجة القائمة على مصالحنا المشروعة.
سحب الموافقة (المادة 7(3) GDPR): يمكنك سحب أي موافقة في أي وقت بأثر مستقبلي.
الشكوى (المادة 77 GDPR): يمكنك تقديم شكوى إلى سلطة رقابية — وهي في حالتنا مفوضية برلين لحماية البيانات وحرية المعلومات (Berliner Beauftragte für Datenschutz und Informationsfreiheit).
نرد على الطلبات خلال شهر واحد.
الرسائل التسويقية
لا نرسل رسائل تسويقية إلا بموافقتك — على سبيل المثال عبر خانة التسويق الاختيارية عند التسجيل. ويُسجَّل وقت موافقتك لإثباتها (المادتان 6(1)(أ) و7 من GDPR).
تتضمّن كل رسالة تسويقية رابطًا لإلغاء الاشتراك. ويسري إلغاء الاشتراك على الفور.
ملفات تعريف الارتباط والتتبع
نستخدم ملفات تعريف الارتباط وتقنيات مشابهة لتشغيل الخدمة (مثل إبقائك مسجّل الدخول) — وبموافقتك حيثما يُشترط — لأغراض التحليلات وقياس الإعلانات.
يمكنك إدارة ملفات تعريف الارتباط أو حذفها من إعدادات متصفحك (وقد يؤثر ذلك على بعض الوظائف)، وتعديل خياراتك المتعلقة بالتتبّع في أي وقت عبر شريط ملفات تعريف الارتباط وإعداداتها.