الثقة والأمان في سكاي ثرو

• تسجيل الدخول برمز يُرسل إلى بريدك لمرة واحدة (OTP)، ويوفّر الموقع أيضًا الدخول بحساب Google؛ دون تخزين كلمات مرور على خوادمنا.
• كل مستخدم له ملف معزول؛ لا يمكن لحساب الاطلاع على بيانات حساب آخر.
• صلاحيات الإدارة مفصولة في جدول أدوار مستقل ويتم التحقق منها على الخادم عبر دوال أمان مُحدَّدة.
• جلسات الإدارة محمية بطبقة مصادقة إضافية وتسجَّل لأغراض التدقيق.

• بيانات الحساب التي يُدخلها المستخدم طوعاً (الاسم، البريد، الصورة الرمزية).
• معايير البحث (وجهات، تواريخ، عدد المسافرين) لتقديم نتائج دقيقة.
• بيانات تقنية مجهَّلة (نوع الجهاز، المتصفح، أحداث النقر على روابط الشركاء) لتحليل الأداء.
• سجلات أخطاء فنية لتحسين الموثوقية. لا نجمع أبداً بيانات بطاقات أو معلومات مصرفية.

• كل الاتصالات بين المستخدم والمنصة مشفّرة عبر TLS/HTTPS بشهادات حديثة.
• قاعدة البيانات تطبّق سياسات أمان على مستوى الصف (RLS) تمنع الوصول العابر بين الحسابات.
• المفاتيح ومعرّفات الشركاء التجارية مخزّنة في خزائن أسرار على الخادم ولا تُكشف للمتصفح.
• النسخ الاحتياطي والاستعادة نقاط يعتمد توافرها وإعداداتها على مزوّد البنية السحابية؛ وليست شهادة اعتماد مستقلة من سكاي ثرو على هذه الصفحة.

نستخدم تخزيناً محلياً في المتصفح لحفظ اللغة والجلسة، وأحداث تحليل مبسّطة داخل المنصة لتحسين البحث. لا تُحمَّل أي سكربتات إحالة أو تتبّع من شبكات التسويق بالعمولة، فليس لسكاي ثرو أي حساب لدى هذه الشبكات. لا نبيع بيانات المستخدمين الشخصية لأي جهة.

سكاي ثرو محرّك بحث ومقارنة فقط؛ نحن لسنا وكالة سفر ولا نُتمّ عمليات حجز. عند اختيار عرض يتم تحويل المستخدم إلى الموقع الرسمي للبائع حيث تُكمَل عملية الحجز والدفع وفقاً لشروطه. لا تربط سكاي ثرو حالياً أي شراكة تجارية أو اتفاقية عمولة مع البائعين أو الشبكات، وظهور اسم بائع في نتائج البحث لا يعني وجود شراكة معه.

لطلب نسخة من بياناتك أو حذف حسابك أو أي استفسار يتعلق بالخصوصية، يُرجى مراسلة فريق الخصوصية على hello@skythru.invalid وسيتم الرد خلال 7 أيام عمل.

نشجّع الإبلاغ المسؤول عن الثغرات الأمنية. يُرجى عدم نشر التفاصيل علناً والتواصل مع فريق الأمن على hello@skythru.invalid ونلتزم بالتعامل مع البلاغات بسرية تامة.