سياسة الخصوصية

من نحن ونطاق السياسة

قائمة منتج تديره dzzz.ai للمطاعم والمنشآت. توضح هذه السياسة معالجة البيانات الشخصية عند استخدام الموقع والقوائم والأدوات المتاحة لحسابك. تعالج قائمة بيانات الحساب والاشتراك لتشغيل خدمتها، وتحدد المنشآت كيفية استخدام بيانات عملائها وموظفيها ومبيعاتها وتبقى مسؤولة عن إشعارات الخصوصية الخاصة بها.

بيانات أصحاب المنشآت

نجمع الاسم والبريد الإلكتروني وبيانات الدخول المحمية وبيانات المنشأة التي تدخلها، مثل العنوان وساعات العمل والهاتف والحسابات الاجتماعية. نسجل تغييراتك وتغييرات فريقك والوكلاء المتصلين لتتبع النشاط ودعم التراجع عن التعديلات المتاحة.

تعمل الوكلاء المتصلة نيابة عنك عبر الصلاحيات التي تمنحها. نسجل الاتصال وصلاحياته وعمليات الكتابة. لا ترسل قائمة بياناتك بنفسها إلى نموذج ذكاء اصطناعي؛ يجري الاستخراج والترجمة داخل الوكيل الذي تختار توصيله.

بيانات زوار القوائم

لا يتطلب تصفح القائمة العامة حساباً. إذا أرسلت تقييماً نحفظ التقييم والتعليق الاختياري ومعرّف الجلسة اليومي؛ لا نحفظ عنوان IP مع التقييم.

تبقى قائمة الأصناف الشخصية في المتصفح إلى أن تختار إجراء طلب أو مشاركة. إرسالها عبر واتساب يشاركها مع المنشأة وواتساب. وعند تفعيل خدمة الطاولات، تعالج قائمة والمنشأة الطلب المرسل واختيارات الأصناف والملاحظات والطاولة والمجموع لتنفيذ الطلب.

إذا فُعّلت تحليلات القائمة، تُسجل إضافة الأصناف وإزالتها وعدد الأصناف عند عرضها على الموظف، وعند إرسال طلب استلام يُسجل العدد ونطاق سعري من أربعة نطاقات. تشترك أحداث الزيارة في معرّف يومي، ولذلك يمكن استنتاج نشاط القائمة خلال اليوم. يوضح القسم التالي التفاصيل.

تحليلات قوائم الطعام العامة

عندما يُبقي المطعم التحليلات مُفعّلة، نحصي ما يحدث في قائمته العامة. وهذه هي القائمة كاملة: مسح رمز QR مطبوع؛ وفتح صفحة القائمة، مع تسجيل قالبها وما إذا كانت قد فُتحت كتطبيق مثبَّت؛ والاطّلاع على قسم، مع تسجيل أي قسم كان؛ والاطّلاع على صنف، أو صنف مُعلَّم بأنه نفد، مع تسجيل أي صنف كان وأي شارات كانت ظاهرة عليه؛ وإضافة صنف إلى قائمة الزائر الشخصية أو إزالته منها؛ وعرض تلك القائمة على الموظّف مع عدد الأصناف فيها؛ واستخدام مرشّح، مع تسجيل نوع المرشّح — حساسية غذائية أو نظام غذائي أو شارة أو سعرات حرارية — وأيّهما بالتحديد: فمرشّح الحساسية الغذائية يُسجَّل باسمه، فإذا استبعد زائرٌ على طاولته الغلوتين يُحفظ ذلك بأنه استبعادٌ للغلوتين، على تلك الطاولة؛ وإجراء بحث؛ وتبديل لغة القائمة، مع تسجيل اللغة التي بُدِّلت إليها؛ ونسخ كلمة مرور الواي فاي؛ والنقر على رابط الاتصال؛ والنقر على رابط الحجز، مع تسجيل طريقة الحجز؛ والنقر على رابط التوصيل، مع تسجيل مزوّد التوصيل؛ والنقر على رابط تقييم قوقل؛ والنقر على رابط متابعة حساب، مع تسجيل الشبكة ومكان النقر في الصفحة؛ وإرسال طلب استلام مع عدد الأصناف ونطاق سعري؛ وظهور دعوة الإضافة إلى الشاشة الرئيسية أو قبولها، مع تسجيل نظام تشغيل الجهاز — iOS أو Android أو غيرهما؛ وإرسال تقييم؛ وقراءة مساعد ذكاء اصطناعي خاص بالزائر للقائمة، مع تسجيل أي الطريقتين استخدمها — واجهة أدوات المساعد أو ملف llms.txt — واسم المساعد. ولا نسجّل شيئًا غير ذلك: أي سجل يحمل ما لم نذكره يُرفض بالكامل ولا يُقتطع منه. ولا تستخدم إحصاءات المطعم الأساسية هذه ملفات تعريف ارتباط أو إعلانات. وتُشرح تحليلات Google الاختيارية بصورة منفصلة أدناه.

ويحمل كل سجل معرّف المطعم، ونوع الزيارة (داخل المطعم أو استلام أو توصيل)، ولغة القائمة، ورقم الطاولة المطبوع على الرمز إن كان الزائر قد وصل بمسح رمز طاولة. ورقم الطاولة موقعٌ داخل المطعم: فهو يدلّ، طوال مدة حفظ السجل، على الطاولة التي جاءت منها الزيارة.

ولحساب الجهاز مرة واحدة في اليوم نشتقّ مفتاح جلسة: نُجزّئ معرّف المطعم وعنوان الطلب ومعرّف المتصفح والتاريخ المحلي بتوقيت الرياض مع سرٍّ نحتفظ به. ولا يُكتب في السجل سوى النتيجة المكوّنة من 16 حرفًا. لا نخزّن عنوان الطلب ولا معرّف المتصفح، ويتغيّر المفتاح عند منتصف الليل بتوقيت الرياض، فلا يمكن ربط زيارة بالجهاز نفسه في يوم آخر أو في مطعم آخر. غير أن السجلات المكتوبة في اليوم نفسه وفي المطعم نفسه تشترك في هذا المفتاح، فيمكن قراءتها معًا بوصفها زيارة واحدة.

أمّا النص الذي يكتبه الزائر في بحث القائمة فلا يصلنا إطلاقًا، بل عدد حروفه فقط. ولا نخزّن مع هذه الإحصاءات أي عنوان أو ملف تعريف ارتباط أو معرّف إعلاني أو أي معرّف آخر للجهاز.

تُحذف سجلات التحليلات بعد 400 يوم من كتابتها. ويستطيع المطعم إيقاف التحليلات في أي وقت من لوحة التحكم، فتتوقف قائمته ورموز QR المطبوعة عن إحصاء أي شيء. أمّا التقييم المُرسَل عبر نموذج الآراء فيُحفظ في الحالتين كما ذُكر أعلاه: فالزائر الذي يملأ النموذج يختار إرساله، ولا يتوقف إلا تسجيل الإرسال ضمن التحليلات.

تحليلات Google وTag Manager الاختيارية

عند تفعيل هذه الميزة، لا يتم تحميل Google Tag Manager وGoogle Analytics إلا بعد اختيار السماح بالتحليلات. تساعدنا على قياس الزيارات والنقرات على التسجيل وإكمال التسجيل وإنشاء المنشأة ونشر القائمة وبدء التجربة والدفع وتفعيل نقاط البيع وأنواع إجراءات القائمة والتنقل بين مهام نقاط البيع. نرسل مسميات عامة للصفحات، دون معاملات الروابط أو رموز الدخول أو الأسماء أو الهواتف أو محتوى النماذج أو البحث أو معرّفات الأصناف أو الخيارات الغذائية أو تفاصيل الطلبات أو بيانات الدفع.

تستقبل Google معلومات المتصفح والجهاز وتعالج عنوان الشبكة عند الاتصال بها. قد تتعرف ملفات التحليلات على الزيارات المتكررة للموقع نفسه لمدة تصل إلى 90 يومًا تتجدد عند الزيارة. هذه المعالجة منفصلة عن إحصاءات المطعم الأساسية وقد تتم خارج السعودية. تبقى الموافقة على الإعلانات مرفوضة، ولا نفعّل Google Signals أو تخصيص الإعلانات أو تتبع النماذج تلقائيًا.

يمكنك الرفض والمتابعة أو تغيير اختيارك من تفضيلات التحليلات في نهاية الصفحة. يُحفظ الاختيار في هذا المتصفح لمدة 180 يومًا ويسري على qaema.ai ونطاقاته الفرعية، بما فيها التطبيق والقوائم المنشورة. إلغاء الموافقة يوقف الأحداث الجديدة ويحذف ملفات Google المتاحة، لكنه لا يحذف الأحداث المرسلة سابقًا. نحترم إشارات عدم التتبع وGlobal Privacy Control. إيقاف تحليلات القائمة من صاحب المنشأة يوقف تحليلات Google الاختيارية عليها أيضًا.

الفوترة والموظفون وسجلات المنشأة

نعالج للاشتراكات هوية الفوترة وعنوان النشاط وبيانات التسجيل الضريبي عند تقديمها ومراجع الدفع وحالته والمبالغ والإيصالات أو الفواتير. يتولى مزود الدفع إدخال بيانات البطاقة؛ لا نخزن رقم البطاقة الكامل أو رمز الأمان.

تعالج ميزات نقطة البيع والاستقبال المفعّلة صلاحيات الموظفين ومراجع الأجهزة والجلسات والمبيعات والاستردادات وطلبات الطاولات وبيانات قائمة الانتظار، مثل الاسم ورقم التواصل وعدد الضيوف عند تقديمها. تعالج ميزة تسليم السجلات للمحاسب الفواتير والكشوف والمرفقات وسجلات التصدير والإقرارات التي تختار حفظها. لا ترفع بيانات شخصية لا تحتاجها لغرض نشاطك.

عندما تقدّم المنشأة خدمة حجز لزيارة منزلية، قد يشارك الضيف دبوس موقعه ليصل إليه الفريق؛ ولا نخزّنه إلا بموافقة الضيف، ورفضه لا يمنع الحجز أبداً — إذ تتعرّف المنشأة على العنوان بطريقة أخرى. يرى فريق المنشأة إحداثيات الموقع الدقيقة في يوم الزيارة فقط؛ أمّا قبله وبعده فيرون المنطقة المطابقة لا العنوان نفسه. نحذف الموقع ولوحة المركبة بعد مرور مدة الاحتفاظ التي تحددها المنشأة لخدمة الحجوزات منذ انتهاء الحجز — 30 يوماً افتراضياً، ويمكن تغييرها في أي وقت من إعدادات الحجوزات — بينما يبقى سجل الحجز نفسه محفوظاً.

ملفات الارتباط والتخزين الضروري

تستخدم الحسابات والتطبيقات المتصلة ملفات ارتباط ضرورية للجلسة والأمان. يحفظ المتصفح أيضاً التفضيلات وخيارات الموافقة وبعض بيانات القائمة أو نقطة البيع محلياً. هذه الوظائف منفصلة عن تحليلات Google الاختيارية؛ رفض التحليلات لا يمنع تسجيل الدخول أو الخدمة الأساسية. قد يؤدي مسح بيانات المتصفح إلى تسجيل الخروج أو فقدان المعلومات المحفوظة محلياً.

أغراض المعالجة والمشاركة

نستخدم البيانات اللازمة لتقديم الخدمة وتأمينها وتسجيل الدخول ونشر القوائم وإدارة الاشتراكات والدعم والميزات المفعّلة وحفظ السجلات المالية المطلوبة. تستند المعالجة إلى الأساس المناسب لغرضها، بما فيه تنفيذ الاتفاقيات والالتزامات النظامية والموافقة حيث تلزم والمصالح المشروعة حيث يسمح النظام. الموافقة على التحليلات الاختيارية منفصلة عن استخدام الخدمة.

محتوى القائمة الذي تنشره متاح للعامة. تتاح سجلات المنشأة للأعضاء والتكاملات المخوّلة ضمن صلاحياتهم. نشارك المعلومات اللازمة مع مزودي الاستضافة والدفع والبريد، وقد نفصح عنها عند وجوب ذلك نظاماً أو لمعالجة مطالبة مشروعة. للخدمات المتصلة سياسات خصوصية مستقلة.

الاحتفاظ والحماية

تخضع تحليلات القوائم والتقييمات لجدول الاحتفاظ البالغ 400 يوم كما ورد أعلاه. تُحفظ السجلات الأخرى لغرض الخدمة والأمان والالتزامات المحاسبية أو المطالبات المشروعة. إغلاق الحساب لا يمحو فوراً كل فاتورة أو نسخة احتياطية أو سجل لدى مزود آخر.

نستخدم ضوابط الوصول والاتصالات المحمية للحد من الوصول غير المصرح به. لا يمكن لأي نظام ضمان أمان مطلق. حافظ على بيانات دخولك وحدّد صلاحيات الموظفين وتواصل معنا عند الاشتباه في اختراق الحساب.

مكان المعالجة ومزودو الخدمة

تستخدم قائمة Neon لقواعد البيانات وCloudflare للاستضافة والتخزين المؤقت والوسائط، مع معالجة خارج المملكة. نستخدم Moyasar للدفع وResend للبريد التشغيلي عند تفعيله. يعالج كل مزود المعلومات اللازمة لخدمته. يجب أن تستوفي عمليات النقل الدولي المتطلبات النظامية المعمول بها، ولا ندّعي بقاء جميع البيانات داخل السعودية. تواصل معنا لطلب التفاصيل المتعلقة بحسابك.

حقوقك وطلباتك

بحسب النظام المعمول به، يمكنك طلب معرفة أغراض المعالجة والوصول إلى بياناتك ونسخة منها وتصحيحها أو إتلافها، وسحب الموافقة عندما تستند المعالجة إليها. قد نحتاج إلى التحقق من هويتك وصلتك بالحساب. لا يؤثر سحب الموافقة في مشروعية المعالجة السابقة. تتحكم المنشأة في سجلات عملائها، وقد يلزم توجيه طلب الزائر إليها أيضاً. يمكنك تقديم شكوى إلى الجهة السعودية المختصة بحماية البيانات الشخصية (سدايا).

التواصل

لطلبات الخصوصية، استخدم بريد المشغل في قسم التواصل بشأن السياسات أدناه. أدرج بريد الحساب ونوع الطلب دون كلمات مرور أو بيانات بطاقات أو وثائق هوية غير لازمة. لطلب يخص مطعماً، استخدم بيانات تواصل المنشأة في قائمتها.