سياسة الخصوصية

منصة Guidlaysia
تاريخ السريان: 4 يوليو 2026
آخر تحديث: 4 يوليو 2026

1. المقدمة

تلتزم Guidlaysia ("نحن" أو "لنا" أو "المنصة") بحماية بياناتك الشخصية واحترام خصوصيتك. توضح سياسة الخصوصية هذه كيفية جمع بياناتك الشخصية واستخدامها والإفصاح عنها وتخزينها وحمايتها عند استخدامك لمنصتنا وخدماتنا.

صدرت سياسة الخصوصية هذه وفقًا لـ قانون حماية البيانات الشخصية 2010 (PDPA) [القانون 709] الماليزي ولوائحه الفرعية، بما في ذلك:

لوائح حماية البيانات الشخصية 2013
أمر حماية البيانات الشخصية (فئات مستخدمي البيانات) 2013
معايير حماية البيانات الشخصية 2015

باستخدامك للمنصة أو الوصول إليها، فإنك تُقر بأنك قد قرأت وفهمت ووافقت على الالتزام بسياسة الخصوصية هذه.

2. مراقب البيانات

مراقب البيانات المسؤول عن بياناتك الشخصية هو:

Guidlaysia
البريد الإلكتروني: support@guidlaysia.com
الموقع الإلكتروني: www.guidlaysia.com

لأي استفسارات تتعلق بسياسة الخصوصية هذه أو بياناتك الشخصية، يرجى التواصل مع مسؤول حماية البيانات على: dpo@guidlaysia.com

3. البيانات الشخصية التي نجمعها

بموجب قانون PDPA، تعني "البيانات الشخصية" أي معلومات تتعلق بشكل مباشر أو غير مباشر بشخص يمكن التعرف عليه من تلك المعلومات.

3.1. المعلومات التي تقدمها مباشرة

فئة البيانات	البيانات المحددة	الغرض
معلومات الحساب	الاسم، البريد الإلكتروني، اسم المستخدم، كلمة المرور	إنشاء الحساب والمصادقة
معلومات الملف الشخصي	الجنس، تاريخ الميلاد، البلد، المدينة، المهنة، النبذة، صورة الملف الشخصي، صورة الغلاف	تخصيص الملف الشخصي
معلومات الاتصال	رقم الهاتف، رقم الواتساب، العنوان	التواصل وتقديم الخدمة
بيانات المصادقة	رموز Google OAuth (عند استخدام تسجيل الدخول بجوجل)	المصادقة الآمنة
بيانات التطبيقات	تفاصيل التقديم للجامعات/المعاهد	خدمات التقديم التعليمي
بيانات المحتوى	المنشورات، التعليقات، المراجعات، مساهمات المدونة	المشاركة المجتمعية
بيانات السوق	القوائم، تفاصيل المعاملات	خدمات السوق
بيانات التواصل	الرسائل، طلبات الاتصال	التواصل بين المستخدمين

3.2. المعلومات المجمعة تلقائيًا

فئة البيانات	البيانات المحددة	الغرض
معلومات الجهاز	نوع الجهاز، نظام التشغيل، نوع المتصفح	تحسين الخدمة
بيانات الاستخدام	الصفحات المزارة، الميزات المستخدمة، الوقت المستغرق	تحسين الخدمة
بيانات السجلات	عنوان IP، أوقات الوصول، سجلات الأخطاء	الأمان واستكشاف الأخطاء
بيانات الموقع	الموقع العام (مشتق من IP أو اختيار المدينة)	الخدمات المبنية على الموقع
بيانات التحليلات	أنماط التفاعل، التفاعل مع الميزات	تحليلات المنصة

3.3. المعلومات من أطراف ثالثة

Google OAuth: الاسم والبريد الإلكتروني وصورة الملف الشخصي (عند اختيار تسجيل الدخول بجوجل)
مزودو الخدمات: قد يقدم منظمو الرحلات ومزودو الإقامة أو المؤسسات التعليمية معلومات تتعلق بحجوزاتك أو طلباتك

4. البيانات الشخصية الحساسة

بموجب المادة 40 من قانون PDPA، نحن حريصون على البيانات الشخصية الحساسة. نحن لا نجمع عمدًا:

معلومات الصحة الجسدية أو النفسية
الآراء السياسية
المعتقدات الدينية
السجلات الجنائية
أي بيانات أخرى مصنفة كحساسة بموجب قانون PDPA

إذا تلقينا بيانات شخصية حساسة بشكل غير مقصود، سنقوم بحذفها فورًا ما لم نحصل على موافقتك الصريحة على معالجتها.

5. أغراض المعالجة

نعالج بياناتك الشخصية للأغراض التالية (وفقًا للمادة 6(1) من قانون PDPA):

5.1. الأغراض الأساسية (الضرورية لتقديم الخدمة)

إنشاء وإدارة حسابك؛
تقديم الخدمات التي طلبتها (معلومات تعليمية، حجوزات سياحية، إقامة، فعاليات، ميزات مجتمعية، سوق)؛
معالجة الطلبات المقدمة للمؤسسات التعليمية؛
تسهيل التواصل بين المستخدمين؛
معالجة الحجوزات والمعاملات؛
تقديم الدعم الفني؛
ضمان أمن المنصة ومنع الاحتيال.

5.2. الأغراض الثانوية (بموافقتك)

إرسال مواد ترويجية ونشرات إخبارية؛
توصيات محتوى مخصصة؛
تحليلات المنصة والتحسين؛
البحث والتحليل الإحصائي (باستخدام بيانات مجهولة الهوية)؛
مشاركة الفرص ذات الصلة (فعاليات، رحلات، برامج تعليمية).

يمكنك سحب موافقتك على الأغراض الثانوية في أي وقت من خلال إعدادات حسابك أو بالتواصل معنا.

6. الأساس القانوني للمعالجة

بموجب قانون PDPA، نعالج بياناتك الشخصية بناءً على:

6.1. الموافقة (المادة 6(1)): موافقتك الصريحة المقدمة أثناء تسجيل الحساب ومن خلال إعدادات الخصوصية الخاصة بك.

6.2. الضرورة التعاقدية: المعالجة الضرورية لتنفيذ عقد (مثل معالجة حجز رحلة قمت بها).

6.3. الالتزام القانوني: المعالجة المطلوبة للامتثال للقانون الماليزي (مثل متطلبات حفظ السجلات).

6.4. المصالح المشروعة: المعالجة الضرورية لمصالحنا المشروعة (مثل أمن المنصة، منع الاحتيال)، شريطة ألا تتجاوز هذه المصالح حقوقك الأساسية.

7. عناصر التحكم في الخصوصية

نوفر لك عناصر تحكم دقيقة في الخصوصية:

الإعداد	الوصف	الافتراضي
إظهار البريد الإلكتروني	يتحكم في ظهور بريدك الإلكتروني للمستخدمين الآخرين	مغلق
إظهار رقم الهاتف	يتحكم في ظهور رقم هاتفك للمستخدمين الآخرين	مغلق
حساب خاص	عند التفعيل، تظهر صورتك واسمك فقط للآخرين	مغلق

يمكنك تعديل هذه الإعدادات في أي وقت من خلال إعدادات ملفك الشخصي.

8. الإفصاح عن البيانات ومشاركتها

8.1. قد نشارك بياناتك مع:

مزودو الخدمات: شركات طرف ثالث تساعدنا في تشغيل المنصة (الاستضافة، التحليلات، خدمات البريد الإلكتروني)، ملتزمة باتفاقيات معالجة البيانات؛
المؤسسات التعليمية: عند تقديم الطلبات عبر المنصة؛
منظمو الرحلات/الإقامة: عند إجراء الحجوزات؛
المستخدمون الآخرون: وفقًا لإعدادات الخصوصية الخاصة بك (القسم 7)؛
السلطات القانونية: عند الاقتضاء بموجب القانون الماليزي أو أمر المحكمة أو لحماية حقوقنا القانونية.

8.2. لن نقوم بـ:

بيع بياناتك الشخصية لأطراف ثالثة؛
مشاركة بياناتك مع أطراف ثالثة لأغراض التسويق المباشر دون موافقتك الصريحة؛
الإفصاح عن بياناتك الشخصية لأطراف خارج ماليزيا دون ضمان وجود ضمانات كافية (وفقًا للمادة 129 من قانون PDPA).

8.3. نقل البيانات عبر الحدود

إذا تم نقل بياناتك الشخصية خارج ماليزيا، سنضمن أن:

الدولة المستقبلة توفر مستوى كافيًا من حماية البيانات؛ أو
وجود ضمانات مناسبة (بنود تعاقدية، موافقة)؛ أو
النقل ضروري لتنفيذ عقد بينك وبيننا.

يتوافق ذلك مع المادة 129 من قانون PDPA وأمر حماية البيانات الشخصية (نقل البيانات الشخصية إلى أماكن خارج ماليزيا).

9. الاحتفاظ بالبيانات

9.1. نحتفظ ببياناتك الشخصية فقط طالما كان ذلك ضروريًا لتحقيق الأغراض التي جُمعت من أجلها، أو كما يتطلب القانون.

9.2. فترات الاحتفاظ:

نوع البيانات	فترة الاحتفاظ
بيانات الحساب النشط	مدة الحساب + 90 يومًا بعد الأرشفة
بيانات الحساب المؤرشف	90 يومًا من تاريخ الأرشفة، ثم الحذف الدائم
سجلات المعاملات	7 سنوات (كما يتطلب قانون الضرائب الماليزي)
بيانات السجلات/الأمان	12 شهرًا
بيانات التحليلات (مجهولة الهوية)	إلى أجل غير مسمى
سجلات التواصل	سنتان أو حتى حذف الحساب

9.3. عند انتهاء فترة الاحتفاظ، سيتم حذف بياناتك بشكل آمن أو إخفاء هويتها.

10. أمن البيانات

ننفذ تدابير تقنية وتنظيمية مناسبة لحماية بياناتك الشخصية، وفقًا لمعايير حماية البيانات الشخصية 2015:

10.1. التدابير التقنية:

تشفير البيانات أثناء النقل (TLS/SSL)؛
تجزئة كلمات المرور بشكل آمن؛
OAuth 2.0 للمصادقة مع الأطراف الثالثة؛
تقييمات أمنية منتظمة؛
ضوابط الوصول وآليات المصادقة.

10.2. التدابير التنظيمية:

تدريب الموظفين على حماية البيانات؛
تقييد الوصول إلى البيانات للموظفين المصرح لهم على أساس الحاجة إلى المعرفة؛
إجراءات الاستجابة للحوادث؛
مراجعة منتظمة لسياسات الأمان.

10.3. إخطار الاختراق: في حالة حدوث اختراق للبيانات الشخصية قد يسبب ضررًا كبيرًا، سنقوم بـ:

إخطار مفوض حماية البيانات الشخصية في أقرب وقت ممكن؛
إخطار المستخدمين المتأثرين دون تأخير غير مبرر؛
اتخاذ خطوات فورية للتخفيف من الاختراق.

11. حقوقك بموجب قانون PDPA

بموجب قانون PDPA، لديك الحقوق التالية:

11.1. حق الوصول (المادة 30)

لديك الحق في طلب الوصول إلى بياناتك الشخصية المحفوظة لدينا. سنرد على طلبك خلال 21 يومًا.

11.2. حق التصحيح (المادة 34)

لديك الحق في طلب تصحيح أي بيانات شخصية غير دقيقة أو غير مكتملة أو مضللة أو غير محدثة.

11.3. حق سحب الموافقة (المادة 38)

يمكنك سحب موافقتك على معالجة بياناتك الشخصية في أي وقت. لاحظ أن سحب الموافقة قد يؤثر على قدرتنا على تقديم خدمات معينة لك.

11.4. حق منع المعالجة (المادة 42)

لديك الحق في طلب وقف معالجة بياناتك الشخصية إذا كانت تسبب أو من المحتمل أن تسبب ضررًا أو إزعاجًا كبيرًا.

11.5. حق منع التسويق المباشر

لديك الحق في إلغاء الاشتراك في تلقي الرسائل التسويقية في أي وقت.

11.6. كيفية ممارسة حقوقك

لممارسة أي من هذه الحقوق، يرجى:

مراسلتنا عبر البريد الإلكتروني: dpo@guidlaysia.com
استخدام إعدادات الخصوصية داخل التطبيق
مراسلتنا على عنواننا المسجل

سنرد على جميع الطلبات المشروعة خلال 21 يومًا. قد نطلب التحقق من هويتك قبل معالجة طلبك.

12. ملفات تعريف الارتباط وتقنيات التتبع

12.1. نستخدم ملفات تعريف الارتباط والتقنيات المماثلة لـ:

الحفاظ على جلستك وحالة المصادقة؛
تذكر تفضيلاتك؛
تحليل استخدام المنصة؛
تحسين خدماتنا.

12.2. أنواع ملفات تعريف الارتباط التي نستخدمها:

نوع ملف تعريف الارتباط	الغرض	المدة
أساسي	المصادقة، الأمان، الوظائف الأساسية	الجلسة
وظيفي	تفضيلات المستخدم، إعدادات اللغة	سنة واحدة
تحليلي	إحصائيات الاستخدام، مراقبة الأداء	سنة واحدة

12.3. يمكنك التحكم في ملفات تعريف الارتباط من خلال إعدادات المتصفح. قد يؤثر تعطيل ملفات تعريف الارتباط الأساسية على وظائف المنصة.

13. خصوصية الأطفال

13.1. منصتنا غير موجهة للأطفال دون سن 13 عامًا.

13.2. نحن لا نجمع عن عمد بيانات شخصية من أطفال دون 13 عامًا. إذا علمنا بأننا جمعنا بيانات شخصية من طفل دون 13 عامًا، سنتخذ خطوات لحذف هذه البيانات.

13.3. يجوز للمستخدمين الذين تتراوح أعمارهم بين 13 و17 عامًا استخدام المنصة فقط بموافقة وإشراف أحد الوالدين أو الوصي.

14. روابط وخدمات الأطراف الثالثة

14.1. قد تحتوي المنصة على روابط لمواقع أو خدمات أطراف ثالثة (مثل مواقع الجامعات، مواقع منظمي الرحلات، خدمات جوجل).

14.2. نحن لسنا مسؤولين عن ممارسات الخصوصية لهذه الأطراف الثالثة. ننصحك بقراءة سياسات الخصوصية الخاصة بهم قبل تقديم أي بيانات شخصية.

15. التغييرات على سياسة الخصوصية هذه

15.1. قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات في ممارساتنا أو التكنولوجيا أو المتطلبات القانونية أو لأسباب تشغيلية أخرى.

15.2. سنخطرك بالتغييرات الجوهرية من خلال:

إشعار بالبريد الإلكتروني على عنوان بريدك المسجل؛
إشعار بارز على المنصة؛
إشعار داخل التطبيق.

15.3. يشير تاريخ "آخر تحديث" في أعلى هذه السياسة إلى تاريخ آخر مراجعة.

15.4. استمرارك في استخدام المنصة بعد أي تغييرات يعني قبولك لسياسة الخصوصية المحدثة.

16. الشكاوى

16.1. إذا كنت غير راضٍ عن كيفية تعاملنا مع بياناتك الشخصية، يمكنك:

التواصل معنا مباشرة على dpo@guidlaysia.com؛
تقديم شكوى إلى مفوض حماية البيانات الشخصية (Jabatan Perlindungan Data Peribadi) ماليزيا:
- الموقع: www.pdp.gov.my
- العنوان: Aras 6, Kompleks Kementerian Komunikasi dan Multimedia, Lot 4G9, Persiaran Perdana, Presint 4, 62100 Putrajaya, Malaysia

17. القانون الحاكم

تخضع سياسة الخصوصية هذه وتُفسر وفقًا لقوانين ماليزيا، وتحديدًا قانون حماية البيانات الشخصية 2010 (القانون 709).

18. اتصل بنا

إذا كان لديك أي أسئلة أو مخاوف أو طلبات تتعلق بسياسة الخصوصية هذه أو ممارسات البيانات لدينا، يرجى التواصل معنا:

Guidlaysia
البريد الإلكتروني: support@guidlaysia.com
مسؤول حماية البيانات: dpo@guidlaysia.com
الموقع الإلكتروني: www.guidlaysia.com

سياسة الخصوصية هذه سارية اعتبارًا من 4 يوليو 2026.

الإقرار والموافقة

بإنشائك حسابًا على Guidlaysia، فإنك تُقر بأنك:

قرأت وفهمت سياسة الخصوصية هذه؛
توافق على جمع بياناتك الشخصية واستخدامها ومعالجتها كما هو موصوف هنا؛
تفهم حقوقك بموجب قانون حماية البيانات الشخصية 2010؛
يمكنك سحب موافقتك في أي وقت، مع مراعاة القيود القانونية والتعاقدية.