سياسة الخصوصية
آخر تحديث: 8 نوفمبر 2026م
توضح هذه السياسة كيف نجمع البيانات الشخصية ونستخدمها ونحميها عند زيارتك لموقع qroomservice.online أو إرسالك طلب تجربة، وذلك وفق نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) ولائحته التنفيذية.
1. من نحن
كيوروم سيرفس خدمة تتيح لنزلاء الفنادق طلب الخدمات من جوالاتهم عبر باركود في الغرفة. نحن جهة التحكم في البيانات التي ترسلها لنا عبر هذا الموقع. [يُستكمل قبل النشر: الاسم النظامي للمنشأة، ورقم السجل التجاري، والعنوان الوطني، ووسيلة تواصل رسمية]
أما بيانات النزلاء داخل الفندق عند استخدام الخدمة، فالفندق هو جهة التحكم فيها، ونعالجها نيابةً عنه ووفق تعليماته المكتوبة فقط. ولطلبات النزلاء بخصوص بياناتهم يُرجى التواصل مع الفندق مباشرة، وسنساعده في الاستجابة.
2. البيانات التي نجمعها
- ما ترسله بنفسك في نموذج طلب التجربة: اسم الفندق، وعدد الغرف، واسمك، ورقم جوالك. واختياريًا: البريد الإلكتروني، والمدينة، وموافقتك على الرسائل التسويقية.
- ما يُجمع تلقائيًا مع الطلب: لغة الصفحة، ووقت الإرسال، ومصدر الزيارة إن وُجد (مثل رابط حملة)، وهل جرّبت العرض التفاعلي في الصفحة.
- سجلات تقنية: يسجّل مزود الاستضافة بيانات تقنية محدودة مثل عنوان IP ونوع المتصفح ووقت الطلب، لتشغيل الموقع وحمايته.
لا نطلب منك هوية وطنية أو بيانات بطاقة دفع، ولا نجمع بيانات حساسة. والعرض التفاعلي في الصفحة يستخدم بيانات وهمية ولا يرسل شيئًا.
3. لماذا نستخدمها، وعلى أي أساس
- الرد على طلب التجربة وتجهيزها والتواصل معك بخصوصها: لأنك طلبت ذلك، وهي خطوات تسبق التعاقد بناءً على طلبك.
- إرسال جديد الخدمة على بريدك: بموافقتك الصريحة فقط، عند اختيارك ذلك في النموذج، ويمكنك سحبها في أي وقت.
- حماية الموقع ومنع الطلبات المزعجة وإساءة الاستخدام: لمصلحة مشروعة في أمن الخدمة، دون المساس بحقوقك.
- الوفاء بالتزام نظامي متى طلبته جهة مختصة وفق الأنظمة.
لا نبيع البيانات الشخصية، ولا نستخدمها لأغراض غير التي جُمعت لها.
4. من يطّلع عليها
لا يطّلع على بياناتك إلا من يحتاجها من فريقنا للرد على طلبك. ونستعين بمزودي خدمات يعالجون البيانات نيابةً عنا وبالقدر اللازم فقط:
- Google: استلام الطلب وحفظه في سجل العملاء (Google Sheets وApps Script) وإرسال إشعار بريدي به (Gmail).
- Web3Forms: نسخة احتياطية من الطلب تُرسل بالبريد إذا تعذّر التأكد من وصوله بالطريقة الأساسية.
- Netlify: استضافة الموقع وسجلاته التقنية.
وقد نفصح عن البيانات لجهة حكومية مختصة إذا ألزمنا النظام بذلك.
5. نقل البيانات خارج المملكة
قد يعالج المزودون المذكورون البيانات على خوادم خارج المملكة العربية السعودية. ولا يتم ذلك إلا وفق نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية إلى خارج المملكة، وبالحد الأدنى من البيانات اللازمة للغرض.
6. مدة الاحتفاظ والإتلاف
- طلبات التجربة: نحتفظ بها للمدة اللازمة للتواصل معك بخصوص طلبك، ثم نحذفها أو نزيل ما يعرّف بك. وإن أُبرم اتفاق خدمة فتُحفظ طوال مدته وما يقتضيه النظام بعده.
- الموافقة على الرسائل التسويقية: حتى تسحبها.
- السجلات التقنية: للمدة القصيرة التي يحتفظ بها مزود الاستضافة.
بعد انتهاء المدة نتلف البيانات أو نُزيل ما يدل على هويتك، ويمكنك طلب إتلافها قبل ذلك.
7. حماية البيانات
تُنقل البيانات عبر اتصال مشفّر (HTTPS)، ويقتصر الوصول إلى سجل العملاء على الحسابات المخوّلة. وإذا وقع تسرّب للبيانات الشخصية نبلّغ الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) خلال 72 ساعة من العلم به متى كان ذلك مطلوبًا، ونُبلغ المتأثرين دون تأخير غير مبرر.
8. ما يُحفظ في متصفحك
لا يستخدم الموقع ملفات تعريف ارتباط (كوكيز)، ولا أدوات تحليلات أو إعلانات أو تتبّع عبر المواقع. ويحفظ في متصفحك فقط:
- اختيار اللغة.
- مسودة النموذج حتى تُرسل، حتى لا تضيع بياناتك إذا انقطع الاتصال، ثم تُحذف.
- رقم آخر طلب ناجح، لمنع إرسال الطلب نفسه مرتين.
- مصدر الزيارة أثناء الجلسة فقط.
ويمكنك حذفها في أي وقت من إعدادات متصفحك.
9. حقوقك
يحق لك وفق النظام: العلم بكيفية معالجة بياناتك، والوصول إليها والحصول على نسخة منها بصيغة واضحة، وطلب تصحيحها أو استكمالها، وطلب إتلافها متى انتفت الحاجة إليها، وسحب موافقتك في أي وقت دون أن يؤثر ذلك على ما سبقه.
لممارسة أي حق أرسل طلبك عبر نموذج التواصل في الصفحة الرئيسية واذكر أنه طلب خصوصية. قد نطلب ما يثبت هويتك، ونرد خلال المدة التي تحددها لائحة حماية البيانات الشخصية. ولإيقاف الرسائل التسويقية يكفي الرد على أي رسالة منها.
وإذا لم تكن راضيًا عن ردّنا، يحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
10. تحديث السياسة
قد نحدّث هذه السياسة، ونغيّر تاريخ آخر تحديث أعلاها. وإذا كان التغيير جوهريًا ويمسّ بياناتك أبلغناك به قبل سريانه.
Privacy policy
Last updated: 8 November 2026
This policy explains how we collect, use and protect personal data when you visit qroomservice.online or send us a trial request, under the Saudi Personal Data Protection Law (Royal Decree M/19) and its Implementing Regulations.
1. Who we are
qroomservice lets hotel guests request services from their phone through a barcode in the room. We are the controller of the data you send us through this website. [To be completed before publishing: legal entity name, commercial registration number, national address and an official contact channel]
When guests use the service inside a hotel, the hotel is the controller of their data and we process it on the hotel’s behalf and only on its written instructions. Guests with a question about their data should contact the hotel, and we will help the hotel respond.
2. Data we collect
- What you send in the trial request form: hotel name, number of rooms, your name and mobile number. Optionally: email, city and your consent to marketing messages.
- Collected automatically with the request: page language, time sent, the visit source if any (such as a campaign link), and whether you tried the interactive demo on the page.
- Technical logs: our hosting provider records limited technical data such as IP address, browser type and request time to run and protect the site.
We do not ask for ID numbers or payment card details, and we do not collect sensitive data. The interactive demo on the page uses fictional data and sends nothing.
3. Why we use it, and on what basis
- To answer, prepare and follow up your trial request: because you asked us to, as steps before a contract taken at your request.
- To email you product news: only with your explicit consent, given in the form, which you can withdraw at any time.
- To protect the site and stop spam and abuse: our legitimate interest in keeping the service secure, without overriding your rights.
- To meet a legal obligation when a competent authority requires it.
We do not sell personal data or use it for purposes other than those it was collected for.
4. Who can see it
Only the people on our team who need it to answer your request. We also use service providers who process data on our behalf, only as needed:
- Google: receives the request, stores it in our customer record (Google Sheets and Apps Script) and sends an email notice of it (Gmail).
- Web3Forms: a backup copy of the request by email, used when delivery through the main route cannot be confirmed.
- Netlify: website hosting and its technical logs.
We may disclose data to a competent government authority where the law requires it.
5. Transfers outside Saudi Arabia
These providers may process data on servers outside the Kingdom of Saudi Arabia. This happens only in line with the Personal Data Protection Law and the Regulation on Personal Data Transfer outside the Kingdom, and is limited to the minimum data needed.
6. Retention and deletion
- Trial requests: kept for as long as needed to respond to your request, then deleted or stripped of anything that identifies you. If a service agreement is signed, they are kept for its term and as the law requires after it.
- Marketing consent: until you withdraw it.
- Technical logs: for the short period our hosting provider keeps them.
After that we delete the data or remove what identifies you, and you can ask us to delete it sooner.
7. Security
Data travels over an encrypted connection (HTTPS), and access to the customer record is limited to authorised accounts. If a personal data breach occurs we notify the Saudi Data and AI Authority (SDAIA) within 72 hours of becoming aware of it where required, and inform affected people without undue delay.
8. What is kept in your browser
The site uses no cookies and no analytics, advertising or cross-site tracking tools. It keeps only the following in your browser:
- Your language choice.
- A draft of the form until it is sent, so your details are not lost if the connection drops; it is then removed.
- The reference of your last successful request, to avoid sending the same request twice.
- The visit source, for the session only.
You can clear these at any time in your browser settings.
9. Your rights
Under the law you have the right to be informed how your data is processed, to access it and get a copy in a clear format, to ask for it to be corrected or completed, to ask for it to be destroyed when it is no longer needed, and to withdraw your consent at any time without affecting earlier processing.
To use any of these rights, send a request through the contact form on the home page and say it is a privacy request. We may ask you to confirm your identity, and we reply within the period the Personal Data Protection Regulations set. To stop marketing messages, simply reply to any of them.
If you are not satisfied with our answer, you can file a complaint with the Saudi Data and AI Authority (SDAIA).
10. Changes
We may update this policy and will change the date above when we do. If a change is material and affects your data, we will tell you before it takes effect.