حماية البيانات ومعالجتها

تشرح هذه الصفحة كيف نحمي البيانات التي تُدخلها شركات الحج والعمرة في نظام طوافي، وبالأخص بيانات المعتمرين والجوازات.

الأدوار

• الشركة المشتركة: هي المسؤولة عن البيانات وتحدد أغراض استخدامها.
• طوافي: معالج للبيانات نيابةً عن الشركة، ونستخدمها فقط لتقديم الخدمة ووفق تعليمات الشركة.

عزل بيانات كل شركة

• كل شركة لها مساحة بيانات منفصلة، والعزل مطبّق على مستوى قاعدة البيانات نفسها وليس فقط في واجهة النظام.
• الملفات المرفوعة (العقود، التأشيرات، صفحات الجوازات، الشهادات) محفوظة في مجلد خاص بكل شركة.
• داخل الشركة، يرى كل موظف ما تسمح به صلاحياته فقط.

إجراءات الحماية

• اتصال مشفّر (HTTPS) بين المتصفح والنظام.
• تسجيل دخول بحسابات فردية، وصلاحيات حسب الدور الوظيفي.
• إيقاف الشركة أو انتهاء اشتراكها يمنع الوصول إلى بياناتها فوراً مع الحفاظ عليها.
• تقييد الوصول الإداري من فريق طوافي على ما يلزم للدعم والصيانة.

تطبيق ماسح الجوازات ورفع نسك

• تطبيق ماسح الجوازات: يقرأ بيانات الجواز من الشريحة الإلكترونية ومن صورة الصفحة. لقراءة الحقول من الصورة نستخدم خدمة قراءة ذكية لدى مزوّد خارجي، وتُرسَل الصورة لهذا الغرض فقط.
• رفع على نسك: تُعبّأ البيانات في منصة نسك داخل متصفح موظف الشركة نفسه، وبعد مراجعته واعتماده. طوافي لا ترسل البيانات إلى نسك من خوادمها.
• ترتبط أدوات التطبيق والإضافة بالشركة عبر رموز دخول خاصة، يمكن للشركة إلغاؤها في أي وقت.

مزوّدو الخدمة

نستعين بمزوّدين في: الاستضافة وقواعد البيانات، الحماية وتوجيه الشبكة، إرسال البريد الإلكتروني، الإشعارات عبر تيليغرام، والقراءة الذكية لصور الجوازات. نختار مزوّدين يلتزمون بحماية البيانات، ويمكن للشركات طلب القائمة المحدّثة.

الاحتفاظ والحذف

• تُحفظ البيانات طوال مدة الاشتراك.
• عند انتهاء الاشتراك: يمكن للشركة طلب تصدير بياناتها خلال 30 يوماً، وبعدها تُحذف خلال 60 يوماً، إلا ما يلزم القانون الاحتفاظ به.
• يمكن للشركة طلب حذف بياناتها نهائياً في أي وقت.

الحوادث الأمنية

في حال حدوث اختراق يمسّ بيانات شركة ما، نُبلغها دون تأخير غير مبرر بما نعرفه عن الحادثة والإجراءات المتخذة.

طلبات الأفراد

إذا طلب أحد المعتمرين الاطلاع على بياناته أو حذفها، فطلبه يُوجَّه إلى الشركة المسؤولة عنه، ونحن نساعدها تقنياً على تنفيذه.

للتواصل

واتساب ⁦+90 582 570 10 25⁩ — البريد الإلكتروني ⁦[email protected]⁩