۱گزارش اقامت و نظر مهمان
زمان تأیید تحویل، متن گزارش‌های مشکل و پاسخ‌های پشتیبانی برای پیگیری همان رزرو روی سرور نگه داشته می‌شوند و برای صاحب رزرو و اعضای مجاز تیم قابل مشاهده‌اند؛ این اطلاعات به بخش نظرات عمومی فرستاده نمی‌شود.
در ثبت نظر، شش امتیاز، دلایل اختیاری، متن نظر و نام کوچکِ همان زمان ذخیره می‌شوند. تنها پس از موافقت صریح شما و بررسی تیم، متن نظر، امتیازها، نام کوچک و تاریخ ثبت می‌تواند در صفحهٔ اقامتگاه نمایش داده شود. دلایل جزئی و توضیح بررسی تیم عمومی نیستند. شماره تماس، نشانی یا اطلاعات خصوصی خود و دیگران را در متن نظر ننویسید.
پاسخ‌های ناتمام فرم نظر فقط تا زمانی که در صفحهٔ همان سفر هستید در حافظهٔ صفحه می‌مانند؛ پیش از ثبت، به سرور ارسال نمی‌شوند. برای درخواست رسیدگی یا حذف اطلاعات با پشتیبانی تماس بگیرید.
۲این سند چیست
این صفحه توضیح می‌دهد علی جا — وب‌سایت alijaa.com، پنل میزبان host.alijaa.com و اپلیکیشن‌های اندرویدِ «علی جا» و «علی جا میزبان» — چه اطلاعاتی از شما نگه می‌دارد، چرا، با چه کسانی به اشتراک می‌گذارد، چقدر نگه می‌دارد و چه اختیاری روی آن دارید. متن عمداً فقط چیزهایی را می‌گوید که سامانه واقعاً انجام می‌دهد.
مسئولِ این اطلاعات: علی جا، صاحب امتیاز علی جرفی. نشانی: استان خوزستان، شهرستان اهواز، بخش مرکزی، شهر اهواز، محلهٔ کوی انقلاب، خیابان شهید آبادچی (شیخ بهاء)، خیابان شهید پیریایی (ابهری)، پلاک ۱۴۷، طبقهٔ همکف. پشتیبانیِ تلفنی ۰۹۳۷ ۰۵۱ ۴۶۵۸، تلفنِ ثابت 02191097811 (ساعت ۹ تا ۱۸)، ایمیل support@alijaa.com.
۳اطلاعاتی که مهمان‌ها ثبت می‌کنند
شمارهٔ موبایل برای ورود؛ نام و نام خانوادگی اگر خودتان وارد کنید؛ اقامتگاه‌هایی که پس از ورود ذخیره می‌کنید (فقط شناسهٔ اقامتگاه)؛ و اطلاعات درخواست‌ها و رزروهای آنلاین (تاریخ، تعداد نفرات، مبلغ و وضعیت)، یادداشت اختیاری مهمان و پاسخ تیم.
هر جا امکانِ عکسِ پروفایل فعال باشد، گذاشتنِ آن اختیاری است. اگر بگذارید، میزبانِ رزروهایتان آن را تا یک هفته پس از پایانِ اقامت می‌بیند و پشتیبانی می‌تواند عکسِ نامناسب را بردارد؛ خودتان هم هر زمان می‌توانید آن را بردارید.
هر جا گفت‌وگوی رزرو فعال باشد، پیام‌هایی که در گفت‌وگوی هر رزرو با میزبان ردوبدل می‌کنید برای رسیدگی به گزارش‌ها نزدِ علی جا نگه داشته می‌شود و پشتیبانی می‌تواند آن‌ها را ببیند؛ تا پیش از پرداخت، شماره و لینک در پیام‌ها نمایش داده نمی‌شود.
در رزروهایی که پیش از نسخهٔ ۱.۳ با گفت‌وگوی پشتیبانی ثبت شده‌اند، آنچه خودتان در گفت‌وگو فرستاده‌اید — مانند نام، تاریخِ سفر، تعداد نفرات، رسیدِ پرداخت و در صورتِ نیاز شمارهٔ کارت یا شبا برای بازگشتِ وجه — در پیام‌رسانِ پشتیبانی نگه داشته می‌شود.
خانهٔ «کد ملی» دیگر در حسابِ مهمان نمایش داده نمی‌شود و از شما خواسته نمی‌شود. اگر پیش‌تر آن را وارد کرده‌اید، ذخیره مانده، به میزبان نشان داده نمی‌شود و در هیچ فرایندی به کار نمی‌رود؛ برای حذفش به پشتیبانی پیام دهید.
۴اطلاعاتی که میزبان‌ها ثبت می‌کنند
شمارهٔ موبایل برای ورود؛ نام و نام خانوادگی، معرفیِ کوتاه و تصویرِ نمایه؛ برای احرازِ هویت: نامِ قانونی، کد ملی و تصویرِ کارتِ ملی؛ برای مالکیت: سند، اجاره‌نامه یا وکالت‌نامه، و اگر مالک نیستید نامِ مالک و در صورتِ ارائه کدِ ملیِ او.
اطلاعاتِ اقامتگاه: نوع، ظرفیت، امکانات، قوانین، قیمت‌ها و تخفیف‌ها، عکس‌ها، روزهای بسته‌شدهٔ تقویم همراه با یادداشتِ خصوصی، و نشانیِ دقیق، پلاک، واحد، کدپستی و نقطهٔ دقیق روی نقشه.
دکمهٔ «موقعیت فعلی من» فقط اگر خودتان آن را بزنید و مرورگر اجازه بدهد، موقعیتِ دستگاه را برای گذاشتنِ نقطه روی نقشه می‌خواند.
۵اطلاعاتی که تیم علی جا ثبت می‌کند
وقتی کسی از راهِ تلفن یا پیام‌رسان‌ها دربارهٔ اقامت پرس‌وجو می‌کند — حتی بدونِ حساب — تیم ممکن است نام، شمارهٔ موبایل، تاریخِ سفر، تعداد نفرات و یادداشتِ گفت‌وگو را برای پیگیری ثبت کند.
برای لغو و بازگشتِ وجه، زمانِ درخواست، زمانِ دریافتِ اطلاعاتِ کارت یا شبا، تصمیم و شمارهٔ پیگیریِ واریز ثبت می‌شود.
۶اطلاعاتی که در نتیجهٔ استفاده ذخیره می‌شود
برای امنیت، تلاش‌های ورودِ مهمان‌ها و میزبان‌ها با زمان و نتیجه ثبت می‌شود؛ شمارهٔ موبایل و نشانی IP در این سوابق به‌صورتِ درهم‌سازی‌شده (hash با کلید) نگه داشته می‌شوند، نه خام. درخواست‌های کدِ ورود، شمارهٔ موبایل و نسخهٔ درهم‌سازی‌شدهٔ IP را نگه می‌دارند و سابقهٔ ارسالِ پیامک (شماره، نوعِ پیام و وضعیت) هم ثبت می‌شود.
هر ورودِ مهمان روی سرور با نشانی IP و مشخصاتِ مرورگر ثبت می‌شود تا نشست قابلِ مدیریت باشد؛ نشستِ میزبان نامِ دستگاه را نگه می‌دارد.
سرورها درخواست‌ها را در لاگِ فنی ثبت می‌کنند (IP، زمان، نشانیِ صفحه، صفحهٔ مبدأ و مرورگر). رویدادهای حساسِ مشخص — رویدادهای رزرو، صدور و لغوِ نشستِ میزبان، تصمیم‌های احرازِ هویت و دیدنِ مدارک توسطِ کارکنان — در سوابقِ ممیزی نگه داشته می‌شوند.
۷آنچه روی دستگاهِ خودتان می‌ماند
سایت روی حافظهٔ مرورگرِ شما این‌ها را نگه می‌دارد: دسته‌های ذخیره‌شده همراه با یادداشت‌ها و تاریخ‌هایشان، اقامتگاه‌هایی که اخیراً دیده‌اید، یادداشتِ درخواست‌هایی که پیش‌تر از راهِ پیام‌رسان فرستاده بودید (اگر از نسخه‌های پیشین مانده باشد) و شمارشِ بازدید برای پیشنهادِ نصب. پنلِ میزبان مکان‌های اخیراً جست‌وجوشده را نگه می‌دارد.
از این‌ها فقط یک چیز به سرور می‌رود: وقتی وارد حساب شده‌اید، شناسهٔ اقامتگاه‌هایی که ذخیره می‌کنید روی سرور هم ثبت می‌شود و پس از ورود، اقامتگاه‌هایی که پیش‌تر روی همین مرورگر ذخیره کرده بودید هم به حسابتان افزوده می‌شوند. ساختارِ دسته‌ها، یادداشت‌ها، تاریخ‌ها، بازدیدهای اخیر و یادداشتِ درخواست‌های پیام‌رسان فقط روی دستگاهِ خودتان می‌مانند و خروج از حساب آن‌ها را پاک نمی‌کند.
برای برقراری ورود، یک کوکیِ ضروری و غیرقابل‌خواندن برای اسکریپت‌ها (HttpOnly) روی سایت و یک کوکیِ مشابه روی پنلِ میزبان استفاده می‌شود. نرم‌افزارِ آفلاینِ سایت فقط صفحه‌ها و فایل‌های عمومی را نگه می‌دارد، نه اطلاعاتِ حساب.
اپلیکیشن‌های اندرویدِ علی جا داخلِ مرورگرِ گوشی اجرا می‌شوند و حافظه‌اش را با آن شریک‌اند؛ هیچ مجوزِ حساسِ اندرویدی نمی‌خواهند و اعلان ندارند. حذفِ اپلیکیشن یا خروج از حساب، حساب را حذف نمی‌کند و دسته‌های ذخیره‌شده را پاک نمی‌کند؛ برای پاک‌کردن، اطلاعاتِ مرورگر را پاک کنید و برای حذفِ حساب به پشتیبانی پیام دهید.
۸آمار بازدید و گزارش خطا
روی alijaa.com از آمارِ بازدیدِ Cloudflare (Web Analytics) استفاده می‌شود: بدونِ کوکی، نشانیِ صفحه، صفحهٔ مبدأ، نوعِ مرورگر و دستگاه، کشور (از روی IP) و سرعتِ بارگذاری را برای آمارِ کلی جمع می‌کند و برای ساختنِ نمایهٔ تبلیغاتی به کار نمی‌رود. مرورگرها گزارشِ خطای شبکه (NEL) هم برای Cloudflare می‌فرستند که ممکن است نشانیِ صفحه، صفحهٔ مبدأ و IP را داشته باشد.
Google Analytics، پیکسلِ شبکه‌های اجتماعی و کوکیِ تبلیغاتی روی علی جا نصب نیست. پنلِ میزبان اسکریپتِ آمارِ بازدید را اجرا نمی‌کند، هرچند ترافیکش هم از Cloudflare می‌گذرد.
مرورگر ممکن است پیشنهاد کند کدِ ورود را خودکار از پیامک بخواند؛ این کار فقط با تأییدِ خودتان انجام می‌شود.
۹چرا و چگونه استفاده می‌شود
برای انجامِ همان کاری که برایش اطلاعات داده‌اید: ورود، هماهنگی و پیگیریِ رزرو و بازگشتِ وجه، احرازِ هویتِ میزبان و راستی‌آزماییِ مالکیت، پشتیبانی، امنیتِ سرویس و بهتر کردنِ سایت با آمارِ کلیِ بازدید.
اطلاعاتِ شما فروخته نمی‌شود و در اختیارِ تبلیغ‌کننده قرار نمی‌گیرد.
۱۰با چه کسانی به اشتراک گذاشته می‌شود
میزبانِ اقامتگاهِ رزروشده: در پنل، نام و بخشی از شمارهٔ موبایلِ مهمان و جزئیاتِ رزرو را می‌بیند (نه کد ملی). برای هماهنگیِ رزرو، پشتیبانی ممکن است نام و شمارهٔ موبایلِ مهمان را به میزبان، و نشانیِ دقیق و راهِ تماسِ میزبان را به مهمان بدهد.
مهمانِ صاحب رزرو آنلاین: پس از وصول مبلغ مقرر و قطعی‌شدن رزرو، نام و شمارهٔ موبایل ثبت‌شده در حساب میزبان و نشانی و موقعیت دقیق ثبت‌شدهٔ اقامتگاه را برای هماهنگی اقامت در صفحهٔ سفر می‌بیند. این اطلاعات در صفحات عمومی یا فهرست رزروها نمایش داده نمی‌شود. با لغو یا انقضای رزرو، دسترسی به اطلاعات ورود در صفحهٔ سفر بسته می‌شود.
سرویس‌دهندهٔ پیامک (ملی‌پیامک): فقط شمارهٔ موبایل و کدِ ورود را دریافت می‌کند؛ حسابِ ارسالِ پیامک با برندهای هم‌خانوادهٔ علی جا مشترک است.
Cloudflare: همهٔ درخواست‌ها (از جمله IP) برای تحویلِ سریع و امنیت از شبکهٔ آن می‌گذرند؛ آمارِ بازدید و گزارشِ خطا هم نزدِ آن است.
میزبانیِ سرور: برنامه و پایگاه‌دادهٔ اصلیِ علی جا روی سرورهایی در مرکزِ داده‌ای در ایران نگهداری می‌شود؛ یک نسخهٔ پشتیبانِ رمزگذاری‌شده روی سروری در آلمان نگه داشته می‌شود.
بازنویسیِ متنِ اقامتگاه: متنِ توضیحاتی که میزبان برای اقامتگاهش می‌نویسد، برای بازنویسی به یک سرویسِ هوش مصنوعی در خارج از ایران فرستاده می‌شود.
تلگرام (اعلان‌های داخلیِ تیم): رویدادهای عملیاتی — ثبت، پرداخت یا لغوِ رزرو، ارسالِ محتوا یا مدارک، ثبتِ میزبان و موارد مشابه — با تاریخ، تعداد شب، مبلغ، شناسهٔ رزرو یا میزبان و پیوندِ پنلِ مدیریت برای تیم فرستاده می‌شود، بدونِ نام یا شمارهٔ موبایلِ مهمان. همین محتوا ممکن است از راهِ سرویسِ اعلانِ مرورگرِ کارکنان هم برسد.
نقشه: کاشی‌های نقشه از OpenStreetMap بار می‌شوند و آن سرویس IP شما و محدودهٔ نقشه‌ای را که می‌بینید دریافت می‌کند.
پیام‌رسان‌ها و پیوندهای بیرونی: گفت‌وگوهای پیشینی که با پشتیبانی در پیام‌رسان داشته‌اید همان‌جا پردازش شده‌اند. پیوندهای اشتراک‌گذاری (واتساپ، تلگرام، بله، ایتا، روبیکا، پیامک) و مسیریابی (Google Maps، نشان، بلد) فقط وقتی خودتان آن‌ها را بزنید اطلاعاتی می‌فرستند.
پرداخت: پس از فعال‌شدنِ درگاهِ پرداختِ زرین‌پال در سایت، پرداختِ آنلاین فقط پس از تأییدِ میزبان و از همان درگاه انجام می‌شود؛ از آن پس مبلغ، کدِ رزرو و نتیجهٔ تراکنش میانِ علی جا و زرین‌پال ردوبدل می‌شود. اطلاعاتِ کارتِ شما فقط در صفحهٔ درگاه وارد می‌شود و هرگز به علی جا نمی‌رسد؛ علی جا هرگز درخواستِ واریز به کارت یا حسابِ شخصی نمی‌دهد.
در صورتِ درخواستِ قانونیِ مراجعِ صالح، اطلاعات در همان حدودی که قانون تعیین می‌کند ارائه می‌شود.
۱۱آنچه عمومی است
روی سایت فقط این‌ها عمومی می‌شوند: متن و عکس‌های تأییدشدهٔ اقامتگاه، نامِ کوچکِ میزبان، سالِ عضویت و موقعیتِ تقریبیِ اقامتگاه (با فاصلهٔ حدودِ ۱۵۰ تا ۳۵۰ متر از نقطهٔ واقعی).
نشانیِ دقیق، پلاک، کدپستی، نقطهٔ دقیقِ نقشه، کدهای ملی، شمارهٔ موبایل و مدارک هرگز عمومی نمی‌شوند.
۱۲مدارک هویتی و مالکیت
تصویرِ مدارکِ هویتی و مالکیتیِ میزبان‌ها رمزگذاری‌شده و جدا از فایل‌های عمومی نگهداری می‌شود، نشانیِ عمومی ندارد و فقط برای بررسیِ احرازِ هویت و مالکیت به کار می‌رود؛ هر بار دیدنِ آن توسطِ کارکنان ثبت می‌شود.
اطلاعاتِ پنهانِ فایل‌های بارگذاری‌شده (مانند موقعیتِ عکس) هنگامِ پردازش حذف می‌شود.
۱۳مدت نگهداری
هنوز برنامهٔ حذفِ خودکاری برای این اطلاعات وجود ندارد. اطلاعاتِ حساب و اقامتگاه تا وقتی حساب فعال است، و اطلاعاتِ رزرو، اختلاف و مالی تا وقتی برای رزرو، رسیدگی، حسابداری و تکالیفِ قانونی لازم است نگه داشته می‌شوند؛ سوابقِ مالی تا جایی که قوانینِ مالی و مالیاتی می‌خواهند قابلِ حذف نیستند.
گفت‌وگوهای پیشینِ پشتیبانی در پیام‌رسان تا وقتی حذف نشده‌اند روی دستگاهِ پشتیبانی می‌مانند. نسخه‌های پشتیبانِ رمزگذاری‌شده روزانه ساخته می‌شوند و روی سرور فقط چهارده نسخهٔ آخر نگه داشته می‌شود؛ اطلاعاتی که حذف می‌شود ممکن است تا جایگزین‌شدنِ نسخه‌های پشتیبانِ قدیمی‌تر در آن‌ها باقی بماند.
۱۴امنیت
ارتباط با سایت، پنل و اپلیکیشن‌ها رمزگذاری‌شده است. کدِ ملی و مدارکِ میزبان‌ها رمزگذاری‌شده نگهداری می‌شوند، دسترسیِ کارکنان محدود است و رویدادهای حساسِ مشخص ثبت می‌شوند.
هیچ سامانه‌ای صددرصد مصون نیست. اگر رخدادِ امنیتی‌ای اطلاعاتِ شما را در معرضِ خطر قرار دهد، به شما اطلاع می‌دهیم.
۱۵اختیار شما
مهمان‌ها نام و نام خانوادگی را در صفحهٔ حساب ویرایش می‌کنند و میزبان‌ها نمایه و اقامتگاه را در پنل. برای دیدن، اصلاح یا حذفِ اطلاعاتِ دیگر — مانند رزروها، کد ملیِ ذخیره‌شده، سوابقِ ورود یا گفت‌وگوهای پشتیبانی — به پشتیبانی پیام دهید.
حذف به‌صورتِ دستی و در همان حدودی انجام می‌شود که تکالیفِ قانونی اجازه می‌دهد (بندِ «مدت نگهداری»). پشتیبانیِ تلفنی ۰۹۳۷ ۰۵۱ ۴۶۵۸، تلفنِ ثابت 02191097811 (ساعت ۹ تا ۱۸)، ایمیل support@alijaa.com.
۱۶تغییرات این سند
اگر این سیاست تغییر کند، نسخه و تاریخِ بالای همین صفحه عوض می‌شود و نسخهٔ پیشین پایینِ صفحه در دسترس می‌ماند. تغییرهای مهم — مانند افزوده‌شدنِ ابزارِ اندازه‌گیریِ تازه یا دریافتِ دستهٔ تازه‌ای از اطلاعات — پیش از اجرا اعلام می‌شوند.
نسخهٔ پیشین — نسخهٔ ۱.۳ (تاریخ اجرا: )
این متن دیگر به‌روز نمی‌شود و برای رزروهایی حاکم است که هنگامِ اجرای همان نسخه قطعی شده‌اند، و نیز برای پرداختی که پیش از انتشارِ نسخهٔ بعدی انجام شده و پس از آن تأیید شده است (بندِ «پرداخت‌های در انتظارِ تأیید» در نسخهٔ جاری).
۱. گزارش اقامت و نظر مهمان
زمان تأیید تحویل، متن گزارش‌های مشکل و پاسخ‌های پشتیبانی برای پیگیری همان رزرو روی سرور نگه داشته می‌شوند و برای صاحب رزرو و اعضای مجاز تیم قابل مشاهده‌اند؛ این اطلاعات به بخش نظرات عمومی فرستاده نمی‌شود.
در ثبت نظر، شش امتیاز، دلایل اختیاری، متن نظر و نام کوچکِ همان زمان ذخیره می‌شوند. تنها پس از موافقت صریح شما و بررسی تیم، متن نظر، امتیازها، نام کوچک و تاریخ ثبت می‌تواند در صفحهٔ اقامتگاه نمایش داده شود. دلایل جزئی و توضیح بررسی تیم عمومی نیستند. شماره تماس، نشانی یا اطلاعات خصوصی خود و دیگران را در متن نظر ننویسید.
پاسخ‌های ناتمام فرم نظر فقط تا زمانی که در صفحهٔ همان سفر هستید در حافظهٔ صفحه می‌مانند؛ پیش از ثبت، به سرور ارسال نمی‌شوند. برای درخواست رسیدگی یا حذف اطلاعات با پشتیبانی تماس بگیرید.
۲. این سند چیست
این صفحه توضیح می‌دهد علی جا — وب‌سایت alijaa.com، پنل میزبان host.alijaa.com و اپلیکیشن‌های اندرویدِ «علی جا» و «علی جا میزبان» — چه اطلاعاتی از شما نگه می‌دارد، چرا، با چه کسانی به اشتراک می‌گذارد، چقدر نگه می‌دارد و چه اختیاری روی آن دارید. متن عمداً فقط چیزهایی را می‌گوید که سامانه واقعاً انجام می‌دهد.
مسئولِ این اطلاعات: علی جا، صاحب امتیاز علی جرفی. نشانی: استان خوزستان، شهرستان اهواز، بخش مرکزی، شهر اهواز، محلهٔ کوی انقلاب، خیابان شهید آبادچی (شیخ بهاء)، خیابان شهید پیریایی (ابهری)، پلاک ۱۴۷، طبقهٔ همکف. پشتیبانیِ تلفنی ۰۹۳۷ ۰۵۱ ۴۶۵۸، تلفنِ ثابت 02191097811 (ساعت ۹ تا ۱۸)، ایمیل support@alijaa.com.
۳. اطلاعاتی که مهمان‌ها ثبت می‌کنند
شمارهٔ موبایل برای ورود؛ نام و نام خانوادگی اگر خودتان وارد کنید؛ اقامتگاه‌هایی که پس از ورود ذخیره می‌کنید (فقط شناسهٔ اقامتگاه)؛ و اطلاعات درخواست‌ها و رزروهای آنلاین (تاریخ، تعداد نفرات، مبلغ و وضعیت)، یادداشت اختیاری مهمان و پاسخ تیم.
در رزروهایی که پیش از نسخهٔ ۱.۳ با گفت‌وگوی پشتیبانی ثبت شده‌اند، آنچه خودتان در گفت‌وگو فرستاده‌اید — مانند نام، تاریخِ سفر، تعداد نفرات، رسیدِ پرداخت و در صورتِ نیاز شمارهٔ کارت یا شبا برای بازگشتِ وجه — در پیام‌رسانِ پشتیبانی نگه داشته می‌شود.
خانهٔ «کد ملی» دیگر در حسابِ مهمان نمایش داده نمی‌شود و از شما خواسته نمی‌شود. اگر پیش‌تر آن را وارد کرده‌اید، ذخیره مانده، به میزبان نشان داده نمی‌شود و در هیچ فرایندی به کار نمی‌رود؛ برای حذفش به پشتیبانی پیام دهید.
۴. اطلاعاتی که میزبان‌ها ثبت می‌کنند
شمارهٔ موبایل برای ورود؛ نام و نام خانوادگی، معرفیِ کوتاه و تصویرِ نمایه؛ برای احرازِ هویت: نامِ قانونی، کد ملی و تصویرِ کارتِ ملی؛ برای مالکیت: سند، اجاره‌نامه یا وکالت‌نامه، و اگر مالک نیستید نامِ مالک و در صورتِ ارائه کدِ ملیِ او.
اطلاعاتِ اقامتگاه: نوع، ظرفیت، امکانات، قوانین، قیمت‌ها و تخفیف‌ها، عکس‌ها، روزهای بسته‌شدهٔ تقویم همراه با یادداشتِ خصوصی، و نشانیِ دقیق، پلاک، واحد، کدپستی و نقطهٔ دقیق روی نقشه.
دکمهٔ «موقعیت فعلی من» فقط اگر خودتان آن را بزنید و مرورگر اجازه بدهد، موقعیتِ دستگاه را برای گذاشتنِ نقطه روی نقشه می‌خواند.
۵. اطلاعاتی که تیم علی جا ثبت می‌کند
وقتی کسی از راهِ تلفن یا پیام‌رسان‌ها دربارهٔ اقامت پرس‌وجو می‌کند — حتی بدونِ حساب — تیم ممکن است نام، شمارهٔ موبایل، تاریخِ سفر، تعداد نفرات و یادداشتِ گفت‌وگو را برای پیگیری ثبت کند.
برای لغو و بازگشتِ وجه، زمانِ درخواست، زمانِ دریافتِ اطلاعاتِ کارت یا شبا، تصمیم و شمارهٔ پیگیریِ واریز ثبت می‌شود.
۶. اطلاعاتی که در نتیجهٔ استفاده ذخیره می‌شود
برای امنیت، تلاش‌های ورودِ مهمان‌ها و میزبان‌ها با زمان و نتیجه ثبت می‌شود؛ شمارهٔ موبایل و نشانی IP در این سوابق به‌صورتِ درهم‌سازی‌شده (hash با کلید) نگه داشته می‌شوند، نه خام. درخواست‌های کدِ ورود، شمارهٔ موبایل و نسخهٔ درهم‌سازی‌شدهٔ IP را نگه می‌دارند و سابقهٔ ارسالِ پیامک (شماره، نوعِ پیام و وضعیت) هم ثبت می‌شود.
هر ورودِ مهمان روی سرور با نشانی IP و مشخصاتِ مرورگر ثبت می‌شود تا نشست قابلِ مدیریت باشد؛ نشستِ میزبان نامِ دستگاه را نگه می‌دارد.
سرورها درخواست‌ها را در لاگِ فنی ثبت می‌کنند (IP، زمان، نشانیِ صفحه، صفحهٔ مبدأ و مرورگر). رویدادهای حساسِ مشخص — رویدادهای رزرو، صدور و لغوِ نشستِ میزبان، تصمیم‌های احرازِ هویت و دیدنِ مدارک توسطِ کارکنان — در سوابقِ ممیزی نگه داشته می‌شوند.
۷. آنچه روی دستگاهِ خودتان می‌ماند
سایت روی حافظهٔ مرورگرِ شما این‌ها را نگه می‌دارد: دسته‌های ذخیره‌شده همراه با یادداشت‌ها و تاریخ‌هایشان، اقامتگاه‌هایی که اخیراً دیده‌اید، یادداشتِ درخواست‌هایی که پیش‌تر از راهِ پیام‌رسان فرستاده بودید (اگر از نسخه‌های پیشین مانده باشد) و شمارشِ بازدید برای پیشنهادِ نصب. پنلِ میزبان مکان‌های اخیراً جست‌وجوشده را نگه می‌دارد.
از این‌ها فقط یک چیز به سرور می‌رود: وقتی وارد حساب شده‌اید، شناسهٔ اقامتگاه‌هایی که ذخیره می‌کنید روی سرور هم ثبت می‌شود و پس از ورود، اقامتگاه‌هایی که پیش‌تر روی همین مرورگر ذخیره کرده بودید هم به حسابتان افزوده می‌شوند. ساختارِ دسته‌ها، یادداشت‌ها، تاریخ‌ها، بازدیدهای اخیر و یادداشتِ درخواست‌های پیام‌رسان فقط روی دستگاهِ خودتان می‌مانند و خروج از حساب آن‌ها را پاک نمی‌کند.
برای برقراری ورود، یک کوکیِ ضروری و غیرقابل‌خواندن برای اسکریپت‌ها (HttpOnly) روی سایت و یک کوکیِ مشابه روی پنلِ میزبان استفاده می‌شود. نرم‌افزارِ آفلاینِ سایت فقط صفحه‌ها و فایل‌های عمومی را نگه می‌دارد، نه اطلاعاتِ حساب.
اپلیکیشن‌های اندرویدِ علی جا داخلِ مرورگرِ گوشی اجرا می‌شوند و حافظه‌اش را با آن شریک‌اند؛ هیچ مجوزِ حساسِ اندرویدی نمی‌خواهند و اعلان ندارند. حذفِ اپلیکیشن یا خروج از حساب، حساب را حذف نمی‌کند و دسته‌های ذخیره‌شده را پاک نمی‌کند؛ برای پاک‌کردن، اطلاعاتِ مرورگر را پاک کنید و برای حذفِ حساب به پشتیبانی پیام دهید.
۸. آمار بازدید و گزارش خطا
روی alijaa.com از آمارِ بازدیدِ Cloudflare (Web Analytics) استفاده می‌شود: بدونِ کوکی، نشانیِ صفحه، صفحهٔ مبدأ، نوعِ مرورگر و دستگاه، کشور (از روی IP) و سرعتِ بارگذاری را برای آمارِ کلی جمع می‌کند و برای ساختنِ نمایهٔ تبلیغاتی به کار نمی‌رود. مرورگرها گزارشِ خطای شبکه (NEL) هم برای Cloudflare می‌فرستند که ممکن است نشانیِ صفحه، صفحهٔ مبدأ و IP را داشته باشد.
Google Analytics، پیکسلِ شبکه‌های اجتماعی و کوکیِ تبلیغاتی روی علی جا نصب نیست. پنلِ میزبان اسکریپتِ آمارِ بازدید را اجرا نمی‌کند، هرچند ترافیکش هم از Cloudflare می‌گذرد.
مرورگر ممکن است پیشنهاد کند کدِ ورود را خودکار از پیامک بخواند؛ این کار فقط با تأییدِ خودتان انجام می‌شود.
۹. چرا و چگونه استفاده می‌شود
برای انجامِ همان کاری که برایش اطلاعات داده‌اید: ورود، هماهنگی و پیگیریِ رزرو و بازگشتِ وجه، احرازِ هویتِ میزبان و راستی‌آزماییِ مالکیت، پشتیبانی، امنیتِ سرویس و بهتر کردنِ سایت با آمارِ کلیِ بازدید.
اطلاعاتِ شما فروخته نمی‌شود و در اختیارِ تبلیغ‌کننده قرار نمی‌گیرد.
۱۰. با چه کسانی به اشتراک گذاشته می‌شود
میزبانِ اقامتگاهِ رزروشده: در پنل، نام و بخشی از شمارهٔ موبایلِ مهمان و جزئیاتِ رزرو را می‌بیند (نه کد ملی). برای هماهنگیِ رزرو، پشتیبانی ممکن است نام و شمارهٔ موبایلِ مهمان را به میزبان، و نشانیِ دقیق و راهِ تماسِ میزبان را به مهمان بدهد.
مهمانِ صاحب رزرو آنلاین: پس از وصول مبلغ مقرر و قطعی‌شدن رزرو، نام و شمارهٔ موبایل ثبت‌شده در حساب میزبان و نشانی و موقعیت دقیق ثبت‌شدهٔ اقامتگاه را برای هماهنگی اقامت در صفحهٔ سفر می‌بیند. این اطلاعات در صفحات عمومی یا فهرست رزروها نمایش داده نمی‌شود. با لغو یا انقضای رزرو، دسترسی به اطلاعات ورود در صفحهٔ سفر بسته می‌شود.
سرویس‌دهندهٔ پیامک (ملی‌پیامک): فقط شمارهٔ موبایل و کدِ ورود را دریافت می‌کند؛ حسابِ ارسالِ پیامک با برندهای هم‌خانوادهٔ علی جا مشترک است.
Cloudflare: همهٔ درخواست‌ها (از جمله IP) برای تحویلِ سریع و امنیت از شبکهٔ آن می‌گذرند؛ آمارِ بازدید و گزارشِ خطا هم نزدِ آن است.
میزبانیِ سرور: برنامه و پایگاه‌دادهٔ اصلیِ علی جا روی سرورهای ابریِ Hetzner در آلمان و روی زیرساختی مشترک با برندهای هم‌خانوادهٔ علی جا نگهداری می‌شود؛ نسخه‌های پشتیبانِ رمزگذاری‌شده بیرون از سرور نگه داشته می‌شوند.
تلگرام (اعلان‌های داخلیِ تیم): رویدادهای عملیاتی — ثبت، پرداخت یا لغوِ رزرو، ارسالِ محتوا یا مدارک، ثبتِ میزبان و موارد مشابه — با تاریخ، تعداد شب، مبلغ، شناسهٔ رزرو یا میزبان و پیوندِ پنلِ مدیریت برای تیم فرستاده می‌شود، بدونِ نام یا شمارهٔ موبایلِ مهمان. همین محتوا ممکن است از راهِ سرویسِ اعلانِ مرورگرِ کارکنان هم برسد.
نقشه: کاشی‌های نقشه از OpenStreetMap بار می‌شوند و آن سرویس IP شما و محدودهٔ نقشه‌ای را که می‌بینید دریافت می‌کند.
پیام‌رسان‌ها و پیوندهای بیرونی: گفت‌وگوهای پیشینی که با پشتیبانی در پیام‌رسان داشته‌اید همان‌جا پردازش شده‌اند. پیوندهای اشتراک‌گذاری (واتساپ، تلگرام، بله، ایتا، روبیکا، پیامک) و مسیریابی (Google Maps، نشان، بلد) فقط وقتی خودتان آن‌ها را بزنید اطلاعاتی می‌فرستند.
پرداخت: پرداخت فقط از درگاهِ بانکیِ متصل به سایت و پس از تأییدِ میزبان انجام می‌شود؛ علی جا هرگز درخواستِ واریز به کارت یا حسابِ شخصی نمی‌دهد و رمزهای کارتِ شما هرگز به علی جا داده نمی‌شود.
در صورتِ درخواستِ قانونیِ مراجعِ صالح، اطلاعات در همان حدودی که قانون تعیین می‌کند ارائه می‌شود.
۱۱. آنچه عمومی است
روی سایت فقط این‌ها عمومی می‌شوند: متن و عکس‌های تأییدشدهٔ اقامتگاه، نامِ کوچکِ میزبان، سالِ عضویت و موقعیتِ تقریبیِ اقامتگاه (با فاصلهٔ حدودِ ۱۵۰ تا ۳۵۰ متر از نقطهٔ واقعی).
نشانیِ دقیق، پلاک، کدپستی، نقطهٔ دقیقِ نقشه، کدهای ملی، شمارهٔ موبایل و مدارک هرگز عمومی نمی‌شوند.
۱۲. مدارک هویتی و مالکیت
تصویرِ مدارکِ هویتی و مالکیتیِ میزبان‌ها رمزگذاری‌شده و جدا از فایل‌های عمومی نگهداری می‌شود، نشانیِ عمومی ندارد و فقط برای بررسیِ احرازِ هویت و مالکیت به کار می‌رود؛ هر بار دیدنِ آن توسطِ کارکنان ثبت می‌شود.
اطلاعاتِ پنهانِ فایل‌های بارگذاری‌شده (مانند موقعیتِ عکس) هنگامِ پردازش حذف می‌شود.
۱۳. مدت نگهداری
هنوز برنامهٔ حذفِ خودکاری برای این اطلاعات وجود ندارد. اطلاعاتِ حساب و اقامتگاه تا وقتی حساب فعال است، و اطلاعاتِ رزرو، اختلاف و مالی تا وقتی برای رزرو، رسیدگی، حسابداری و تکالیفِ قانونی لازم است نگه داشته می‌شوند؛ سوابقِ مالی تا جایی که قوانینِ مالی و مالیاتی می‌خواهند قابلِ حذف نیستند.
گفت‌وگوهای پیشینِ پشتیبانی در پیام‌رسان تا وقتی حذف نشده‌اند روی دستگاهِ پشتیبانی می‌مانند. نسخه‌های پشتیبانِ رمزگذاری‌شده روزانه ساخته می‌شوند و روی سرور فقط چهارده نسخهٔ آخر نگه داشته می‌شود؛ اطلاعاتی که حذف می‌شود ممکن است تا جایگزین‌شدنِ نسخه‌های پشتیبانِ قدیمی‌تر در آن‌ها باقی بماند.
۱۴. امنیت
ارتباط با سایت، پنل و اپلیکیشن‌ها رمزگذاری‌شده است. کدِ ملی و مدارکِ میزبان‌ها رمزگذاری‌شده نگهداری می‌شوند، دسترسیِ کارکنان محدود است و رویدادهای حساسِ مشخص ثبت می‌شوند.
هیچ سامانه‌ای صددرصد مصون نیست. اگر رخدادِ امنیتی‌ای اطلاعاتِ شما را در معرضِ خطر قرار دهد، به شما اطلاع می‌دهیم.
۱۵. اختیار شما
مهمان‌ها نام و نام خانوادگی را در صفحهٔ حساب ویرایش می‌کنند و میزبان‌ها نمایه و اقامتگاه را در پنل. برای دیدن، اصلاح یا حذفِ اطلاعاتِ دیگر — مانند رزروها، کد ملیِ ذخیره‌شده، سوابقِ ورود یا گفت‌وگوهای پشتیبانی — به پشتیبانی پیام دهید.
حذف به‌صورتِ دستی و در همان حدودی انجام می‌شود که تکالیفِ قانونی اجازه می‌دهد (بندِ «مدت نگهداری»). پشتیبانیِ تلفنی ۰۹۳۷ ۰۵۱ ۴۶۵۸، تلفنِ ثابت 02191097811 (ساعت ۹ تا ۱۸)، ایمیل support@alijaa.com.
۱۶. تغییرات این سند
اگر این سیاست تغییر کند، نسخه و تاریخِ بالای همین صفحه عوض می‌شود و نسخهٔ پیشین پایینِ صفحه در دسترس می‌ماند. تغییرهای مهم — مانند افزوده‌شدنِ ابزارِ اندازه‌گیریِ تازه یا دریافتِ دستهٔ تازه‌ای از اطلاعات — پیش از اجرا اعلام می‌شوند.
نسخهٔ پیشین — نسخهٔ ۱.۲ (تاریخ اجرا: )
این متن دیگر به‌روز نمی‌شود و برای رزروهایی حاکم است که هنگامِ اجرای همان نسخه قطعی شده‌اند، و نیز برای پرداختی که پیش از انتشارِ نسخهٔ بعدی انجام شده و پس از آن تأیید شده است (بندِ «پرداخت‌های در انتظارِ تأیید» در نسخهٔ جاری).
۱. گزارش اقامت و نظر مهمان
زمان تأیید تحویل، متن گزارش‌های مشکل و پاسخ‌های پشتیبانی برای پیگیری همان رزرو روی سرور نگه داشته می‌شوند و برای صاحب رزرو و اعضای مجاز تیم قابل مشاهده‌اند؛ این اطلاعات به بخش نظرات عمومی فرستاده نمی‌شود.
در ثبت نظر، شش امتیاز، دلایل اختیاری، متن نظر و نام کوچکِ همان زمان ذخیره می‌شوند. تنها پس از موافقت صریح شما و بررسی تیم، متن نظر، امتیازها، نام کوچک و تاریخ ثبت می‌تواند در صفحهٔ اقامتگاه نمایش داده شود. دلایل جزئی و توضیح بررسی تیم عمومی نیستند. شماره تماس، نشانی یا اطلاعات خصوصی خود و دیگران را در متن نظر ننویسید.
پاسخ‌های ناتمام فرم نظر فقط تا زمانی که در صفحهٔ همان سفر هستید در حافظهٔ صفحه می‌مانند؛ پیش از ثبت، به سرور ارسال نمی‌شوند. برای درخواست رسیدگی یا حذف اطلاعات با پشتیبانی تماس بگیرید.
۲. این سند چیست
این صفحه توضیح می‌دهد علی جا — وب‌سایت alijaa.com، پنل میزبان host.alijaa.com و اپلیکیشن‌های اندرویدِ «علی جا» و «علی جا میزبان» — چه اطلاعاتی از شما نگه می‌دارد، چرا، با چه کسانی به اشتراک می‌گذارد، چقدر نگه می‌دارد و چه اختیاری روی آن دارید. متن عمداً فقط چیزهایی را می‌گوید که سامانه واقعاً انجام می‌دهد.
مسئولِ این اطلاعات: علی جا، صاحب امتیاز علی جرفی. نشانی: استان خوزستان، شهرستان اهواز، بخش مرکزی، شهر اهواز، محلهٔ کوی انقلاب، خیابان شهید آبادچی (شیخ بهاء)، خیابان شهید پیریایی (ابهری)، پلاک ۱۴۷، طبقهٔ همکف. تلفن 02191097811 (ساعت ۹ تا ۱۸)، واتساپ 09370514658 (فقط از راهِ پیوندهای alijaa.com)، ایمیل support@alijaa.com.
۳. اطلاعاتی که مهمان‌ها ثبت می‌کنند
شمارهٔ موبایل برای ورود؛ نام و نام خانوادگی اگر خودتان وارد کنید؛ اقامتگاه‌هایی که پس از ورود ذخیره می‌کنید (فقط شناسهٔ اقامتگاه)؛ و اطلاعات درخواست‌ها و رزروهای آنلاین (تاریخ، تعداد نفرات، مبلغ و وضعیت)، یادداشت اختیاری مهمان و پاسخ تیم.
در رزروِ واتساپی، آنچه خودتان در گفت‌وگو می‌فرستید — مانند نام، تاریخِ سفر، تعداد نفرات، رسیدِ پرداخت و در صورتِ نیاز شمارهٔ کارت یا شبا برای بازگشتِ وجه — در واتساپِ پشتیبانی نگه داشته می‌شود.
خانهٔ «کد ملی» دیگر در حسابِ مهمان نمایش داده نمی‌شود و از شما خواسته نمی‌شود. اگر پیش‌تر آن را وارد کرده‌اید، ذخیره مانده، به میزبان نشان داده نمی‌شود و در هیچ فرایندی به کار نمی‌رود؛ برای حذفش به پشتیبانی پیام دهید.
۴. اطلاعاتی که میزبان‌ها ثبت می‌کنند
شمارهٔ موبایل برای ورود؛ نام و نام خانوادگی، معرفیِ کوتاه و تصویرِ نمایه؛ برای احرازِ هویت: نامِ قانونی، کد ملی و تصویرِ کارتِ ملی؛ برای مالکیت: سند، اجاره‌نامه یا وکالت‌نامه، و اگر مالک نیستید نامِ مالک و در صورتِ ارائه کدِ ملیِ او.
اطلاعاتِ اقامتگاه: نوع، ظرفیت، امکانات، قوانین، قیمت‌ها و تخفیف‌ها، عکس‌ها، روزهای بسته‌شدهٔ تقویم همراه با یادداشتِ خصوصی، و نشانیِ دقیق، پلاک، واحد، کدپستی و نقطهٔ دقیق روی نقشه.
دکمهٔ «موقعیت فعلی من» فقط اگر خودتان آن را بزنید و مرورگر اجازه بدهد، موقعیتِ دستگاه را برای گذاشتنِ نقطه روی نقشه می‌خواند.
۵. اطلاعاتی که تیم علی جا ثبت می‌کند
وقتی کسی از راهِ تلفن، واتساپ یا اینستاگرام دربارهٔ اقامت پرس‌وجو می‌کند — حتی بدونِ حساب — تیم ممکن است نام، شمارهٔ موبایل، تاریخِ سفر، تعداد نفرات و یادداشتِ گفت‌وگو را برای پیگیری ثبت کند.
برای لغو و بازگشتِ وجه، زمانِ درخواست، زمانِ دریافتِ اطلاعاتِ کارت یا شبا، تصمیم و شمارهٔ پیگیریِ واریز ثبت می‌شود.
۶. اطلاعاتی که در نتیجهٔ استفاده ذخیره می‌شود
برای امنیت، تلاش‌های ورودِ مهمان‌ها و میزبان‌ها با زمان و نتیجه ثبت می‌شود؛ شمارهٔ موبایل و نشانی IP در این سوابق به‌صورتِ درهم‌سازی‌شده (hash با کلید) نگه داشته می‌شوند، نه خام. درخواست‌های کدِ ورود، شمارهٔ موبایل و نسخهٔ درهم‌سازی‌شدهٔ IP را نگه می‌دارند و سابقهٔ ارسالِ پیامک (شماره، نوعِ پیام و وضعیت) هم ثبت می‌شود.
هر ورودِ مهمان روی سرور با نشانی IP و مشخصاتِ مرورگر ثبت می‌شود تا نشست قابلِ مدیریت باشد؛ نشستِ میزبان نامِ دستگاه را نگه می‌دارد.
سرورها درخواست‌ها را در لاگِ فنی ثبت می‌کنند (IP، زمان، نشانیِ صفحه، صفحهٔ مبدأ و مرورگر). رویدادهای حساسِ مشخص — رویدادهای رزرو، صدور و لغوِ نشستِ میزبان، تصمیم‌های احرازِ هویت و دیدنِ مدارک توسطِ کارکنان — در سوابقِ ممیزی نگه داشته می‌شوند.
۷. آنچه روی دستگاهِ خودتان می‌ماند
سایت روی حافظهٔ مرورگرِ شما این‌ها را نگه می‌دارد: دسته‌های ذخیره‌شده همراه با یادداشت‌ها و تاریخ‌هایشان، اقامتگاه‌هایی که اخیراً دیده‌اید، یادداشتِ درخواست‌هایی که با دکمهٔ واتساپ فرستاده‌اید و شمارشِ بازدید برای پیشنهادِ نصب. پنلِ میزبان مکان‌های اخیراً جست‌وجوشده را نگه می‌دارد.
از این‌ها فقط یک چیز به سرور می‌رود: وقتی وارد حساب شده‌اید، شناسهٔ اقامتگاه‌هایی که ذخیره می‌کنید روی سرور هم ثبت می‌شود و پس از ورود، اقامتگاه‌هایی که پیش‌تر روی همین مرورگر ذخیره کرده بودید هم به حسابتان افزوده می‌شوند. ساختارِ دسته‌ها، یادداشت‌ها، تاریخ‌ها، بازدیدهای اخیر و یادداشتِ درخواست‌های واتساپ فقط روی دستگاهِ خودتان می‌مانند و خروج از حساب آن‌ها را پاک نمی‌کند.
برای برقراری ورود، یک کوکیِ ضروری و غیرقابل‌خواندن برای اسکریپت‌ها (HttpOnly) روی سایت و یک کوکیِ مشابه روی پنلِ میزبان استفاده می‌شود. نرم‌افزارِ آفلاینِ سایت فقط صفحه‌ها و فایل‌های عمومی را نگه می‌دارد، نه اطلاعاتِ حساب.
اپلیکیشن‌های اندرویدِ علی جا داخلِ مرورگرِ گوشی اجرا می‌شوند و حافظه‌اش را با آن شریک‌اند؛ هیچ مجوزِ حساسِ اندرویدی نمی‌خواهند و اعلان ندارند. حذفِ اپلیکیشن یا خروج از حساب، حساب را حذف نمی‌کند و دسته‌های ذخیره‌شده را پاک نمی‌کند؛ برای پاک‌کردن، اطلاعاتِ مرورگر را پاک کنید و برای حذفِ حساب به پشتیبانی پیام دهید.
۸. آمار بازدید و گزارش خطا
روی alijaa.com از آمارِ بازدیدِ Cloudflare (Web Analytics) استفاده می‌شود: بدونِ کوکی، نشانیِ صفحه، صفحهٔ مبدأ، نوعِ مرورگر و دستگاه، کشور (از روی IP) و سرعتِ بارگذاری را برای آمارِ کلی جمع می‌کند و برای ساختنِ نمایهٔ تبلیغاتی به کار نمی‌رود. مرورگرها گزارشِ خطای شبکه (NEL) هم برای Cloudflare می‌فرستند که ممکن است نشانیِ صفحه، صفحهٔ مبدأ و IP را داشته باشد.
Google Analytics، پیکسلِ شبکه‌های اجتماعی و کوکیِ تبلیغاتی روی علی جا نصب نیست. پنلِ میزبان اسکریپتِ آمارِ بازدید را اجرا نمی‌کند، هرچند ترافیکش هم از Cloudflare می‌گذرد.
مرورگر ممکن است پیشنهاد کند کدِ ورود را خودکار از پیامک بخواند؛ این کار فقط با تأییدِ خودتان انجام می‌شود.
۹. چرا و چگونه استفاده می‌شود
برای انجامِ همان کاری که برایش اطلاعات داده‌اید: ورود، هماهنگی و پیگیریِ رزرو و بازگشتِ وجه، احرازِ هویتِ میزبان و راستی‌آزماییِ مالکیت، پشتیبانی، امنیتِ سرویس و بهتر کردنِ سایت با آمارِ کلیِ بازدید.
اطلاعاتِ شما فروخته نمی‌شود و در اختیارِ تبلیغ‌کننده قرار نمی‌گیرد.
۱۰. با چه کسانی به اشتراک گذاشته می‌شود
میزبانِ اقامتگاهِ رزروشده: در پنل، نام و بخشی از شمارهٔ موبایلِ مهمان و جزئیاتِ رزرو را می‌بیند (نه کد ملی). برای هماهنگیِ رزروِ واتساپی، پشتیبانی ممکن است نام و شمارهٔ موبایلِ مهمان را به میزبان، و نشانیِ دقیق و راهِ تماسِ میزبان را به مهمان بدهد.
مهمانِ صاحب رزرو آنلاین: پس از وصول مبلغ مقرر و قطعی‌شدن رزرو، نام و شمارهٔ موبایل ثبت‌شده در حساب میزبان و نشانی و موقعیت دقیق ثبت‌شدهٔ اقامتگاه را برای هماهنگی اقامت در صفحهٔ سفر می‌بیند. این اطلاعات در صفحات عمومی یا فهرست رزروها نمایش داده نمی‌شود. با لغو یا انقضای رزرو، دسترسی به اطلاعات ورود در صفحهٔ سفر بسته می‌شود.
سرویس‌دهندهٔ پیامک (ملی‌پیامک): فقط شمارهٔ موبایل و کدِ ورود را دریافت می‌کند؛ حسابِ ارسالِ پیامک با برندهای هم‌خانوادهٔ علی جا مشترک است.
Cloudflare: همهٔ درخواست‌ها (از جمله IP) برای تحویلِ سریع و امنیت از شبکهٔ آن می‌گذرند؛ آمارِ بازدید و گزارشِ خطا هم نزدِ آن است.
میزبانیِ سرور: برنامه و پایگاه‌دادهٔ اصلیِ علی جا روی سرورهای ابریِ Hetzner در آلمان و روی زیرساختی مشترک با برندهای هم‌خانوادهٔ علی جا نگهداری می‌شود؛ نسخه‌های پشتیبانِ رمزگذاری‌شده بیرون از سرور نگه داشته می‌شوند.
تلگرام (اعلان‌های داخلیِ تیم): رویدادهای عملیاتی — ثبت، پرداخت یا لغوِ رزرو، ارسالِ محتوا یا مدارک، ثبتِ میزبان و موارد مشابه — با تاریخ، تعداد شب، مبلغ، شناسهٔ رزرو یا میزبان و پیوندِ پنلِ مدیریت برای تیم فرستاده می‌شود، بدونِ نام یا شمارهٔ موبایلِ مهمان. همین محتوا ممکن است از راهِ سرویسِ اعلانِ مرورگرِ کارکنان هم برسد.
نقشه: کاشی‌های نقشه از OpenStreetMap بار می‌شوند و آن سرویس IP شما و محدودهٔ نقشه‌ای را که می‌بینید دریافت می‌کند.
واتساپ و پیوندهای بیرونی: گفت‌وگوهایی که با پشتیبانی آغاز می‌کنید در واتساپ پردازش می‌شوند. پیوندهای اشتراک‌گذاری (واتساپ، تلگرام، بله، ایتا، روبیکا، پیامک) و مسیریابی (Google Maps، نشان، بلد) فقط وقتی خودتان آن‌ها را بزنید اطلاعاتی می‌فرستند.
پرداخت: در این دوره پرداخت به کارت یا حسابی به نامِ «علی جرفی» و از راهِ بانکِ خودتان انجام می‌شود؛ رمزهای کارتِ شما هرگز به علی جا داده نمی‌شود.
در صورتِ درخواستِ قانونیِ مراجعِ صالح، اطلاعات در همان حدودی که قانون تعیین می‌کند ارائه می‌شود.
۱۱. آنچه عمومی است
روی سایت فقط این‌ها عمومی می‌شوند: متن و عکس‌های تأییدشدهٔ اقامتگاه، نامِ کوچکِ میزبان، سالِ عضویت و موقعیتِ تقریبیِ اقامتگاه (با فاصلهٔ حدودِ ۱۵۰ تا ۳۵۰ متر از نقطهٔ واقعی).
نشانیِ دقیق، پلاک، کدپستی، نقطهٔ دقیقِ نقشه، کدهای ملی، شمارهٔ موبایل و مدارک هرگز عمومی نمی‌شوند.
۱۲. مدارک هویتی و مالکیت
تصویرِ مدارکِ هویتی و مالکیتیِ میزبان‌ها رمزگذاری‌شده و جدا از فایل‌های عمومی نگهداری می‌شود، نشانیِ عمومی ندارد و فقط برای بررسیِ احرازِ هویت و مالکیت به کار می‌رود؛ هر بار دیدنِ آن توسطِ کارکنان ثبت می‌شود.
اطلاعاتِ پنهانِ فایل‌های بارگذاری‌شده (مانند موقعیتِ عکس) هنگامِ پردازش حذف می‌شود.
۱۳. مدت نگهداری
هنوز برنامهٔ حذفِ خودکاری برای این اطلاعات وجود ندارد. اطلاعاتِ حساب و اقامتگاه تا وقتی حساب فعال است، و اطلاعاتِ رزرو، اختلاف و مالی تا وقتی برای رزرو، رسیدگی، حسابداری و تکالیفِ قانونی لازم است نگه داشته می‌شوند؛ سوابقِ مالی تا جایی که قوانینِ مالی و مالیاتی می‌خواهند قابلِ حذف نیستند.
گفت‌وگوهای واتساپِ پشتیبانی تا وقتی حذف نشده‌اند روی دستگاهِ پشتیبانی می‌مانند. نسخه‌های پشتیبانِ رمزگذاری‌شده روزانه ساخته می‌شوند و روی سرور فقط چهارده نسخهٔ آخر نگه داشته می‌شود؛ اطلاعاتی که حذف می‌شود ممکن است تا جایگزین‌شدنِ نسخه‌های پشتیبانِ قدیمی‌تر در آن‌ها باقی بماند.
۱۴. امنیت
ارتباط با سایت، پنل و اپلیکیشن‌ها رمزگذاری‌شده است. کدِ ملی و مدارکِ میزبان‌ها رمزگذاری‌شده نگهداری می‌شوند، دسترسیِ کارکنان محدود است و رویدادهای حساسِ مشخص ثبت می‌شوند.
هیچ سامانه‌ای صددرصد مصون نیست. اگر رخدادِ امنیتی‌ای اطلاعاتِ شما را در معرضِ خطر قرار دهد، به شما اطلاع می‌دهیم.
۱۵. اختیار شما
مهمان‌ها نام و نام خانوادگی را در صفحهٔ حساب ویرایش می‌کنند و میزبان‌ها نمایه و اقامتگاه را در پنل. برای دیدن، اصلاح یا حذفِ اطلاعاتِ دیگر — مانند رزروها، کد ملیِ ذخیره‌شده، سوابقِ ورود یا گفت‌وگوهای پشتیبانی — به پشتیبانی پیام دهید.
حذف به‌صورتِ دستی و در همان حدودی انجام می‌شود که تکالیفِ قانونی اجازه می‌دهد (بندِ «مدت نگهداری»). تلفن 02191097811 (ساعت ۹ تا ۱۸)، واتساپ 09370514658 (فقط از راهِ پیوندهای alijaa.com)، ایمیل support@alijaa.com.
۱۶. تغییرات این سند
اگر این سیاست تغییر کند، نسخه و تاریخِ بالای همین صفحه عوض می‌شود و نسخهٔ پیشین پایینِ صفحه در دسترس می‌ماند. تغییرهای مهم — مانند افزوده‌شدنِ ابزارِ اندازه‌گیریِ تازه یا دریافتِ دستهٔ تازه‌ای از اطلاعات — پیش از اجرا اعلام می‌شوند.
نسخهٔ پیشین — نسخهٔ ۱.۱ (تاریخ اجرا: )
این متن دیگر به‌روز نمی‌شود و برای رزروهایی حاکم است که هنگامِ اجرای همان نسخه قطعی شده‌اند، و نیز برای پرداختی که پیش از انتشارِ نسخهٔ بعدی انجام شده و پس از آن تأیید شده است (بندِ «پرداخت‌های در انتظارِ تأیید» در نسخهٔ جاری).
۱. این سند چیست
این صفحه توضیح می‌دهد علی جا — وب‌سایت alijaa.com، پنل میزبان host.alijaa.com و اپلیکیشن‌های اندرویدِ «علی جا» و «علی جا میزبان» — چه اطلاعاتی از شما نگه می‌دارد، چرا، با چه کسانی به اشتراک می‌گذارد، چقدر نگه می‌دارد و چه اختیاری روی آن دارید. متن عمداً فقط چیزهایی را می‌گوید که سامانه واقعاً انجام می‌دهد.
مسئولِ این اطلاعات: علی جا، صاحب امتیاز علی جرفی. نشانی: استان خوزستان، شهرستان اهواز، بخش مرکزی، شهر اهواز، محلهٔ کوی انقلاب، خیابان شهید آبادچی (شیخ بهاء)، خیابان شهید پیریایی (ابهری)، پلاک ۱۴۷، طبقهٔ همکف. تلفن 02191097811 (ساعت ۹ تا ۱۸) · واتساپ 09370514658 (فقط از راهِ پیوندهای alijaa.com) · ایمیل support@alijaa.com.
۲. اطلاعاتی که مهمان‌ها ثبت می‌کنند
شمارهٔ موبایل برای ورود؛ نام و نام خانوادگی اگر خودتان وارد کنید؛ اقامتگاه‌هایی که پس از ورود ذخیره می‌کنید (فقط شناسهٔ اقامتگاه)؛ و اطلاعاتِ رزروهایی که پیش‌تر به‌صورتِ آنلاین ثبت شده‌اند (تاریخ، تعداد نفرات، مبلغ و وضعیت).
در رزروِ واتساپی، آنچه خودتان در گفت‌وگو می‌فرستید — مانند نام، تاریخِ سفر، تعداد نفرات، رسیدِ پرداخت و در صورتِ نیاز شمارهٔ کارت یا شبا برای بازگشتِ وجه — در واتساپِ پشتیبانی نگه داشته می‌شود.
خانهٔ «کد ملی» دیگر در حسابِ مهمان نمایش داده نمی‌شود و از شما خواسته نمی‌شود. اگر پیش‌تر آن را وارد کرده‌اید، ذخیره مانده، به میزبان نشان داده نمی‌شود و در هیچ فرایندی به کار نمی‌رود؛ برای حذفش به پشتیبانی پیام دهید.
۳. اطلاعاتی که میزبان‌ها ثبت می‌کنند
شمارهٔ موبایل برای ورود؛ نام و نام خانوادگی، معرفیِ کوتاه و تصویرِ نمایه؛ برای احرازِ هویت: نامِ قانونی، کد ملی و تصویرِ کارتِ ملی؛ برای مالکیت: سند، اجاره‌نامه یا وکالت‌نامه، و اگر مالک نیستید نامِ مالک و در صورتِ ارائه کدِ ملیِ او.
اطلاعاتِ اقامتگاه: نوع، ظرفیت، امکانات، قوانین، قیمت‌ها و تخفیف‌ها، عکس‌ها، روزهای بسته‌شدهٔ تقویم همراه با یادداشتِ خصوصی، و نشانیِ دقیق، پلاک، واحد، کدپستی و نقطهٔ دقیق روی نقشه.
دکمهٔ «موقعیت فعلی من» فقط اگر خودتان آن را بزنید و مرورگر اجازه بدهد، موقعیتِ دستگاه را برای گذاشتنِ نقطه روی نقشه می‌خواند.
۴. اطلاعاتی که تیم علی جا ثبت می‌کند
وقتی کسی از راهِ تلفن، واتساپ یا اینستاگرام دربارهٔ اقامت پرس‌وجو می‌کند — حتی بدونِ حساب — تیم ممکن است نام، شمارهٔ موبایل، تاریخِ سفر، تعداد نفرات و یادداشتِ گفت‌وگو را برای پیگیری ثبت کند.
برای لغو و بازگشتِ وجه، زمانِ درخواست، زمانِ دریافتِ اطلاعاتِ کارت یا شبا، تصمیم و شمارهٔ پیگیریِ واریز ثبت می‌شود.
۵. اطلاعاتی که در نتیجهٔ استفاده ذخیره می‌شود
برای امنیت، تلاش‌های ورودِ مهمان‌ها و میزبان‌ها با زمان و نتیجه ثبت می‌شود؛ شمارهٔ موبایل و نشانی IP در این سوابق به‌صورتِ درهم‌سازی‌شده (hash با کلید) نگه داشته می‌شوند، نه خام. درخواست‌های کدِ ورود، شمارهٔ موبایل و نسخهٔ درهم‌سازی‌شدهٔ IP را نگه می‌دارند و سابقهٔ ارسالِ پیامک (شماره، نوعِ پیام و وضعیت) هم ثبت می‌شود.
هر ورودِ مهمان روی سرور با نشانی IP و مشخصاتِ مرورگر ثبت می‌شود تا نشست قابلِ مدیریت باشد؛ نشستِ میزبان نامِ دستگاه را نگه می‌دارد.
سرورها درخواست‌ها را در لاگِ فنی ثبت می‌کنند (IP، زمان، نشانیِ صفحه، صفحهٔ مبدأ و مرورگر). رویدادهای حساسِ مشخص — رویدادهای رزرو، صدور و لغوِ نشستِ میزبان، تصمیم‌های احرازِ هویت و دیدنِ مدارک توسطِ کارکنان — در سوابقِ ممیزی نگه داشته می‌شوند.
۶. آنچه روی دستگاهِ خودتان می‌ماند
سایت روی حافظهٔ مرورگرِ شما این‌ها را نگه می‌دارد: دسته‌های ذخیره‌شده همراه با یادداشت‌ها و تاریخ‌هایشان، اقامتگاه‌هایی که اخیراً دیده‌اید، یادداشتِ درخواست‌هایی که با دکمهٔ واتساپ فرستاده‌اید و شمارشِ بازدید برای پیشنهادِ نصب. پنلِ میزبان مکان‌های اخیراً جست‌وجوشده را نگه می‌دارد.
از این‌ها فقط یک چیز به سرور می‌رود: وقتی وارد حساب شده‌اید، شناسهٔ اقامتگاه‌هایی که ذخیره می‌کنید روی سرور هم ثبت می‌شود و پس از ورود، اقامتگاه‌هایی که پیش‌تر روی همین مرورگر ذخیره کرده بودید هم به حسابتان افزوده می‌شوند. ساختارِ دسته‌ها، یادداشت‌ها، تاریخ‌ها، بازدیدهای اخیر و یادداشتِ درخواست‌های واتساپ فقط روی دستگاهِ خودتان می‌مانند و خروج از حساب آن‌ها را پاک نمی‌کند.
برای برقراری ورود، یک کوکیِ ضروری و غیرقابل‌خواندن برای اسکریپت‌ها (HttpOnly) روی سایت و یک کوکیِ مشابه روی پنلِ میزبان استفاده می‌شود. نرم‌افزارِ آفلاینِ سایت فقط صفحه‌ها و فایل‌های عمومی را نگه می‌دارد، نه اطلاعاتِ حساب.
اپلیکیشن‌های اندرویدِ علی جا داخلِ مرورگرِ گوشی اجرا می‌شوند و حافظه‌اش را با آن شریک‌اند؛ هیچ مجوزِ حساسِ اندرویدی نمی‌خواهند و اعلان ندارند. حذفِ اپلیکیشن یا خروج از حساب، حساب را حذف نمی‌کند و دسته‌های ذخیره‌شده را پاک نمی‌کند؛ برای پاک‌کردن، اطلاعاتِ مرورگر را پاک کنید و برای حذفِ حساب به پشتیبانی پیام دهید.
۷. آمار بازدید و گزارش خطا
روی alijaa.com از آمارِ بازدیدِ Cloudflare (Web Analytics) استفاده می‌شود: بدونِ کوکی، نشانیِ صفحه، صفحهٔ مبدأ، نوعِ مرورگر و دستگاه، کشور (از روی IP) و سرعتِ بارگذاری را برای آمارِ کلی جمع می‌کند و برای ساختنِ نمایهٔ تبلیغاتی به کار نمی‌رود. مرورگرها گزارشِ خطای شبکه (NEL) هم برای Cloudflare می‌فرستند که ممکن است نشانیِ صفحه، صفحهٔ مبدأ و IP را داشته باشد.
Google Analytics، پیکسلِ شبکه‌های اجتماعی و کوکیِ تبلیغاتی روی علی جا نصب نیست. پنلِ میزبان اسکریپتِ آمارِ بازدید را اجرا نمی‌کند، هرچند ترافیکش هم از Cloudflare می‌گذرد.
مرورگر ممکن است پیشنهاد کند کدِ ورود را خودکار از پیامک بخواند؛ این کار فقط با تأییدِ خودتان انجام می‌شود.
۸. چرا و چگونه استفاده می‌شود
برای انجامِ همان کاری که برایش اطلاعات داده‌اید: ورود، هماهنگی و پیگیریِ رزرو و بازگشتِ وجه، احرازِ هویتِ میزبان و راستی‌آزماییِ مالکیت، پشتیبانی، امنیتِ سرویس و بهتر کردنِ سایت با آمارِ کلیِ بازدید.
اطلاعاتِ شما فروخته نمی‌شود و در اختیارِ تبلیغ‌کننده قرار نمی‌گیرد.
۹. با چه کسانی به اشتراک گذاشته می‌شود
میزبانِ اقامتگاهِ رزروشده: در پنل، نام و بخشی از شمارهٔ موبایلِ مهمان و جزئیاتِ رزرو را می‌بیند (نه کد ملی). برای هماهنگیِ رزروِ واتساپی، پشتیبانی ممکن است نام و شمارهٔ موبایلِ مهمان را به میزبان، و نشانیِ دقیق و راهِ تماسِ میزبان را به مهمان بدهد.
سرویس‌دهندهٔ پیامک (ملی‌پیامک): فقط شمارهٔ موبایل و کدِ ورود را دریافت می‌کند؛ حسابِ ارسالِ پیامک با برندهای هم‌خانوادهٔ علی جا مشترک است.
Cloudflare: همهٔ درخواست‌ها (از جمله IP) برای تحویلِ سریع و امنیت از شبکهٔ آن می‌گذرند؛ آمارِ بازدید و گزارشِ خطا هم نزدِ آن است.
میزبانیِ سرور: برنامه و پایگاه‌دادهٔ اصلیِ علی جا روی سرورهای ابریِ Hetzner در آلمان و روی زیرساختی مشترک با برندهای هم‌خانوادهٔ علی جا نگهداری می‌شود؛ نسخه‌های پشتیبانِ رمزگذاری‌شده بیرون از سرور نگه داشته می‌شوند.
تلگرام (اعلان‌های داخلیِ تیم): رویدادهای عملیاتی — ثبت، پرداخت یا لغوِ رزرو، ارسالِ محتوا یا مدارک، ثبتِ میزبان و موارد مشابه — با تاریخ، تعداد شب، مبلغ، شناسهٔ رزرو یا میزبان و پیوندِ پنلِ مدیریت برای تیم فرستاده می‌شود، بدونِ نام یا شمارهٔ موبایلِ مهمان. همین محتوا ممکن است از راهِ سرویسِ اعلانِ مرورگرِ کارکنان هم برسد.
نقشه: کاشی‌های نقشه از OpenStreetMap بار می‌شوند و آن سرویس IP شما و محدودهٔ نقشه‌ای را که می‌بینید دریافت می‌کند.
واتساپ و پیوندهای بیرونی: گفت‌وگوهایی که با پشتیبانی آغاز می‌کنید در واتساپ پردازش می‌شوند. پیوندهای اشتراک‌گذاری (واتساپ، تلگرام، بله، ایتا، روبیکا، پیامک) و مسیریابی (Google Maps، نشان، بلد) فقط وقتی خودتان آن‌ها را بزنید اطلاعاتی می‌فرستند.
پرداخت: در این دوره پرداخت به کارت یا حسابی به نامِ «علی جرفی» و از راهِ بانکِ خودتان انجام می‌شود؛ رمزهای کارتِ شما هرگز به علی جا داده نمی‌شود.
در صورتِ درخواستِ قانونیِ مراجعِ صالح، اطلاعات در همان حدودی که قانون تعیین می‌کند ارائه می‌شود.
۱۰. آنچه عمومی است
روی سایت فقط این‌ها عمومی می‌شوند: متن و عکس‌های تأییدشدهٔ اقامتگاه، نامِ کوچکِ میزبان، سالِ عضویت و موقعیتِ تقریبیِ اقامتگاه (با فاصلهٔ حدودِ ۱۵۰ تا ۳۵۰ متر از نقطهٔ واقعی).
نشانیِ دقیق، پلاک، کدپستی، نقطهٔ دقیقِ نقشه، کدهای ملی، شمارهٔ موبایل و مدارک هرگز عمومی نمی‌شوند.
۱۱. مدارک هویتی و مالکیت
تصویرِ مدارکِ هویتی و مالکیتیِ میزبان‌ها رمزگذاری‌شده و جدا از فایل‌های عمومی نگهداری می‌شود، نشانیِ عمومی ندارد و فقط برای بررسیِ احرازِ هویت و مالکیت به کار می‌رود؛ هر بار دیدنِ آن توسطِ کارکنان ثبت می‌شود.
اطلاعاتِ پنهانِ فایل‌های بارگذاری‌شده (مانند موقعیتِ عکس) هنگامِ پردازش حذف می‌شود.
۱۲. مدت نگهداری
هنوز برنامهٔ حذفِ خودکاری برای این اطلاعات وجود ندارد. اطلاعاتِ حساب و اقامتگاه تا وقتی حساب فعال است، و اطلاعاتِ رزرو، اختلاف و مالی تا وقتی برای رزرو، رسیدگی، حسابداری و تکالیفِ قانونی لازم است نگه داشته می‌شوند؛ سوابقِ مالی تا جایی که قوانینِ مالی و مالیاتی می‌خواهند قابلِ حذف نیستند.
گفت‌وگوهای واتساپِ پشتیبانی تا وقتی حذف نشده‌اند روی دستگاهِ پشتیبانی می‌مانند. نسخه‌های پشتیبانِ رمزگذاری‌شده روزانه ساخته می‌شوند و روی سرور فقط چهارده نسخهٔ آخر نگه داشته می‌شود؛ اطلاعاتی که حذف می‌شود ممکن است تا جایگزین‌شدنِ نسخه‌های پشتیبانِ قدیمی‌تر در آن‌ها باقی بماند.
۱۳. امنیت
ارتباط با سایت، پنل و اپلیکیشن‌ها رمزگذاری‌شده است. کدِ ملی و مدارکِ میزبان‌ها رمزگذاری‌شده نگهداری می‌شوند، دسترسیِ کارکنان محدود است و رویدادهای حساسِ مشخص ثبت می‌شوند.
هیچ سامانه‌ای صددرصد مصون نیست. اگر رخدادِ امنیتی‌ای اطلاعاتِ شما را در معرضِ خطر قرار دهد، به شما اطلاع می‌دهیم.
۱۴. اختیار شما
مهمان‌ها نام و نام خانوادگی را در صفحهٔ حساب ویرایش می‌کنند و میزبان‌ها نمایه و اقامتگاه را در پنل. برای دیدن، اصلاح یا حذفِ اطلاعاتِ دیگر — مانند رزروها، کد ملیِ ذخیره‌شده، سوابقِ ورود یا گفت‌وگوهای پشتیبانی — به پشتیبانی پیام دهید.
حذف به‌صورتِ دستی و در همان حدودی انجام می‌شود که تکالیفِ قانونی اجازه می‌دهد (بندِ «مدت نگهداری»). تلفن 02191097811 (ساعت ۹ تا ۱۸) · واتساپ 09370514658 (فقط از راهِ پیوندهای alijaa.com) · ایمیل support@alijaa.com.
۱۵. تغییرات این سند
اگر این سیاست تغییر کند، نسخه و تاریخِ بالای همین صفحه عوض می‌شود و نسخهٔ پیشین پایینِ صفحه در دسترس می‌ماند. تغییرهای مهم — مانند افزوده‌شدنِ ابزارِ اندازه‌گیریِ تازه یا دریافتِ دستهٔ تازه‌ای از اطلاعات — پیش از اجرا اعلام می‌شوند.
نسخهٔ پیشین — نسخهٔ ۱.۰ (تاریخ اجرا: )
این متن دیگر به‌روز نمی‌شود و برای رزروهایی حاکم است که هنگامِ اجرای همان نسخه قطعی شده‌اند، و نیز برای پرداختی که پیش از انتشارِ نسخهٔ بعدی انجام شده و پس از آن تأیید شده است (بندِ «پرداخت‌های در انتظارِ تأیید» در نسخهٔ جاری).
۱. این سند چیست
این صفحه توضیح می‌دهد علی جا چه اطلاعاتی از شما جمع می‌کند، چرا، با چه کسانی به اشتراک می‌گذارد و چه اختیاری روی آن دارید. متن عمداً فقط چیزهایی را می‌گوید که سامانه واقعاً انجام می‌دهد.
۲. اطلاعاتی که خودتان ثبت می‌کنید
برای مسافران: در وضعیت فعلی سرویس، برای جست‌وجو و دیدن اقامتگاه‌ها هیچ اطلاعاتی از شما خواسته نمی‌شود. اگر درخواست رزرو بدهید، اطلاعاتی که خودتان در پیام واتساپ می‌نویسید — مانند نام، تاریخ سفر و تعداد نفرات — نزد ما و میزبان قرار می‌گیرد.
برای میزبان‌ها: شمارهٔ موبایل برای ورود؛ نام و نام خانوادگی، کد ملی و تصویر مدرک شناسایی برای احراز هویت؛ مدارک مالکیت یا حق واگذاری اقامتگاه؛ و اطلاعات، عکس‌ها و قیمت‌های خود اقامتگاه.
۳. اطلاعاتی که در نتیجهٔ استفاده ذخیره می‌شود
برای امنیت سرویس، سوابق ورود و تلاش‌های ناموفق ورود میزبان‌ها، به‌همراه زمان و نشانی IP، ثبت می‌شود. سوابق ارسال پیامک تأیید نیز برای جلوگیری از سوءاستفاده نگهداری می‌شود.
درخواست‌هایی که به سرورهای ما می‌رسند در لاگ‌های فنی ثبت می‌شوند. این لاگ‌ها برای عیب‌یابی و امنیت‌اند، نه برای ساختن پروفایل رفتاری از شما.
۴. آنچه روی مرورگر خودتان می‌ماند
فهرست درخواست‌های رزروی که در صفحهٔ «سفرهای من» می‌بینید، روی حافظهٔ محلی مرورگر شما ذخیره می‌شود و به سرور ما ارسال نمی‌شود. یعنی روی دستگاه دیگر یا پس از پاک‌کردن اطلاعات مرورگر در دسترس نخواهد بود.
این داده را هر زمان می‌توانید خودتان از همان صفحه یا از تنظیمات مرورگرتان پاک کنید.
۵. کوکی و ابزارهای اندازه‌گیری
سایت علی جا هیچ کوکی تبلیغاتی و هیچ ابزار ردیابی شخص ثالثی ندارد. Google Analytics، پیکسل شبکه‌های اجتماعی و ابزارهای مشابه روی این سایت نصب نیستند.
در پنل میزبان، برای نگه‌داشتن وضعیت ورود شما یک کوکی فنی و ضروری استفاده می‌شود. این کوکی محتوای رفتاری ندارد و بدون آن ورود به پنل ممکن نیست.
اگر در آینده ابزار اندازه‌گیری اضافه شود، پیش از فعال‌شدنش همین صفحه به‌روز خواهد شد.
۶. چرا و چگونه استفاده می‌شود
اطلاعات شما برای انجام همان کاری استفاده می‌شود که برایش داده‌اید: هماهنگی و پیگیری رزرو، احراز هویت میزبان و راستی‌آزمایی مالکیت اقامتگاه، پشتیبانی، و حفظ امنیت سرویس.
اطلاعات شما فروخته نمی‌شود و در اختیار تبلیغ‌کننده قرار نمی‌گیرد.
۷. با چه کسانی به اشتراک گذاشته می‌شود
برای انجام رزرو، اطلاعات لازم برای هماهنگی اقامت — و نه بیشتر — در اختیار میزبان همان اقامتگاه قرار می‌گیرد. نشانی دقیق اقامتگاه نیز پس از قطعی‌شدن رزرو در اختیار مهمان قرار می‌گیرد.
برای ارسال پیامک تأیید از یک سرویس‌دهندهٔ پیامکی ایرانی استفاده می‌شود که تنها شمارهٔ موبایل و متن پیام را دریافت می‌کند.
سرویس علی جا پشت شبکهٔ توزیع محتوای Cloudflare قرار دارد؛ ترافیک شما از آن عبور می‌کند. زیرساخت و پایگاه دادهٔ علی جا روی سرور اختصاصی خود ما نگهداری می‌شود.
در صورت درخواست قانونی مراجع صالح، اطلاعات در همان حدودی که قانون تعیین می‌کند ارائه می‌شود.
۸. مدارک هویتی میزبان
تصویر مدرک شناسایی و مدارک مالکیتی که میزبان‌ها آپلود می‌کنند، در فضای خصوصی و جدا از فایل‌های عمومی سایت نگهداری می‌شود، از طریق آدرس عمومی قابل دسترسی نیست، و تنها برای بررسی احراز هویت استفاده می‌شود.
این مدارک هرگز روی صفحهٔ عمومی اقامتگاه نمایش داده نمی‌شوند.
۹. مدت نگهداری
اطلاعات حساب و اقامتگاه تا زمانی که حساب فعال است نگهداری می‌شود. سوابق فنی و امنیتی برای بازهٔ محدودی نگه داشته و سپس حذف می‌شوند.
سوابق مربوط به رزروهای انجام‌شده و تراکنش‌های مالی، تا زمانی که قوانین مالی و مالیاتی ایجاب می‌کند نگهداری می‌شود و در آن بازه قابل حذف نیست.
۱۰. امنیت
ارتباط شما با سایت رمزگذاری‌شده است. دسترسی به اطلاعات کاربران درون تیم محدود و ثبت‌شده است و رویدادهای حساس در سوابق ممیزی نگه داشته می‌شوند.
با این حال هیچ سامانه‌ای صددرصد مصون نیست. اگر رخداد امنیتی‌ای پیش بیاید که اطلاعات شما را در معرض خطر قرار دهد، به شما اطلاع خواهیم داد.
۱۱. اختیار شما
می‌توانید بخواهید اطلاعاتتان را ببینید، اصلاح کنید یا حذفشان را درخواست دهید. برای این کار در واتساپ به پشتیبانی پیام دهید.
درخواست حذف در همان حدودی اجرا می‌شود که تعهدات قانونی اجازه می‌دهد؛ محدودیت‌ها در بند «مدت نگهداری» توضیح داده شده است. شمارهٔ تماس: 09370514658
۱۲. تغییرات این سند
اگر این سیاست تغییر کند، نسخه و تاریخ بالای همین صفحه عوض می‌شود. تغییرات مهم — مانند افزوده‌شدن ابزار اندازه‌گیری یا دریافت دستهٔ تازه‌ای از اطلاعات — پیش از اجرا اعلام خواهند شد.