سياسة الخصوصية

1. من نحن

ذواق (Dhawaq) منصة طوّرتها وتشغّلها شركة Cyberboost LLC، المرخّصة في مركز قطر للمال بموجب الترخيص رقم 03085 ("Cyberboost" أو "نحن").

في هذه السياسة، "التاجر" هو المطعم أو المقهى أو أي نشاط تجاري يشترك في ذواق، و"الموظفون" هم الأشخاص الذين يمنحهم التاجر حساب دخول، و"الضيف" هو كل من يفتح قائمة التاجر أو يطلب أو يدفع فاتورة.

2. دورنا

بالنسبة لبيانات التجار وموظفيهم، والبيانات المرسلة عبر هذا الموقع، تحدد Cyberboost كيفية استخدامها وتُعدّ المتحكّم فيها.

أما بيانات الضيوف (الطلبات وفواتير الطاولات والمدفوعات والإكراميات والتقييمات)، فالمتحكّم فيها هو التاجر الذي يستخدم الضيف قائمته، وتعالجها Cyberboost نيابةً عنه ووفق تعليماته. إذا كنت ضيفًا ولديك سؤال عن بيانات طلبك، فيُرجى التواصل مع المطعم أو المقهى أولًا، وسنساعده في الرد عليك.

3. البيانات التي نجمعها

عند تعبئة نموذج البدء أو التواصل في هذا الموقع:

• اسم النشاط التجاري، واسمك، وبريدك الإلكتروني، ورقم هاتفك أو واتساب، والمدينة، وعدد الفروع، وأي رسالة تكتبها؛
• عنوان IP الذي أُرسل منه النموذج، لمنع إساءة الاستخدام والرسائل المزعجة.

إذا كنت تاجرًا أو موظفًا:

• بيانات الحساب: أسماء المستخدمين، والأسماء، وعناوين البريد الإلكتروني، وكلمات المرور (تُخزَّن بصيغة مشفّرة أحادية الاتجاه فقط، ولا تُحفظ أبدًا بصيغة مقروءة)، والأدوار، والفروع المسموح بالوصول إليها؛
• بيانات النشاط: الفروع، والطاولات، والنُّدُل، وسجلات الاشتراك والفوترة والدفع؛
• عند ربطه، عنوان Gmail وكلمة مرور التطبيق من Google المستخدمان لإرسال تقاريرك بالبريد الإلكتروني (تُخزَّن كلمة المرور مشفّرة ولا تُعرض مرة أخرى)؛
• المحتوى الذي تضيفه: القوائم، والمنتجات، والأسعار، والأوصاف، ومعلومات التغذية ومسببات الحساسية، والصور، والشعارات، وتصاميم القوائم، والنطاقات الخاصة؛
• سجل تدقيق للإجراءات المهمة (مثل تسجيل الدخول وتغيير الإعدادات وإلغاء الفواتير)، مع الوقت والمستخدم الذي قام بها.

إذا كنت ضيفًا:

• لا تحتاج إلى حساب. نسجّل الطلبات التي تقدّمها، والطاولة وجلسة الطاولة التي تتبع لها، والفاتورة وحالة دفعها؛
• إذا طلب التاجر ذلك في الطلب (مثل طلبات الاستلام)، الاسم أو البريد الإلكتروني أو رقم الهاتف والملاحظة التي تختار تقديمها؛
• أي إكرامية تضيفها، وأي تقييم للنادل وتعليق تختار تركه؛
• الأسئلة التي توجّهها إلى مساعد القائمة الذكي، كتابةً أو صوتًا (انظر البند 5).

لا نطلب البيانات الحساسة، مثل المعلومات الصحية أو الدينية أو البيومترية، ولا نرغب في تلقيها. يُرجى عدم إدخالها في الحقول النصية.

4. لماذا نستخدمها

• لتقديم الخدمة: عرض القوائم، وإرسال الطلبات إلى المطبخ، والإبقاء على فاتورة واحدة لكل طاولة، وتحصيل المدفوعات، وإعداد التقارير. والأساس القانوني هو تنفيذ عقدنا مع التاجر، والأساس الخاص بالتاجر لخدمة ضيوفه.
• للرد على طلب البدء أو التواصل وإعداد الحساب. والأساس القانوني هو الخطوات التي طلبتها قبل التعاقد، ومصلحتنا المشروعة في الرد على الاستفسارات التجارية.
• لفوترة التجار وإرسال إشعارات الحساب، مثل تذكيرات الدفع والتقارير اليومية والشهرية والرسائل الأمنية.
• للحفاظ على أمن الخدمة: حماية تسجيل الدخول، وحدود معدّل الطلبات، وسجلات التدقيق، ومنع الاحتيال. والأساس القانوني هو مصلحتنا المشروعة ومصلحة التاجر في خدمة آمنة.
• للوفاء بالالتزامات القانونية، مثل السجلات المحاسبية وطلبات الجهات المختصة.

لا نبيع البيانات الشخصية، ولا نستخدمها للإعلانات، ولا نبني ملفات تعريفية للضيوف عبر التجار المختلفين.

5. مساعد القائمة الذكي

عندما يوجّه الضيف سؤالًا إلى المساعد الذكي، يُرسَل السؤال (والتسجيل الصوتي في حالة الأسئلة الصوتية) مع قائمة التاجر إلى مزوّدنا للذكاء الاصطناعي، شركة Groq, Inc.، لتحويله إلى نص والإجابة عنه. لا يحتفظ ذواق بالمحادثة أو التسجيل بعد إرجاع الإجابة. نحتفظ فقط بعدد يومي لطلبات المساعد لكل تاجر لأغراض حدود الاستخدام، ونحذف هذه الأعداد بعد 120 يومًا.

يُرجى عدم إخبار المساعد بمعلومات شخصية أو حساسة. تُولَّد الإجابات آليًا وقد تكون خاطئة: تأكّد دائمًا من مسببات الحساسية والاحتياجات الغذائية مع الموظفين.

6. ملفات تعريف الارتباط والتخزين المحلي

نستخدم فقط ملفات تعريف الارتباط وتخزين المتصفح اللازمة لعمل الخدمة. لا نستخدم ملفات تعريف ارتباط إعلانية أو للتتبع أو للتحليلات من أطراف ثالثة، ولذلك لا نعرض شريط موافقة على ملفات تعريف الارتباط.

• __Host-jwt: يُبقي موظفي التاجر مسجّلين في اللوحة وشاشة المطبخ لمدة تصل إلى 12 ساعة.
• __Host-platform_jwt: يُبقي مسؤولي ذواق مسجّلين.
• __Host-table_session: يربط هاتف الضيف بفاتورة الطاولة التي انضم إليها لمدة تصل إلى 24 ساعة. ولا يُخزَّن على خوادمنا إلا شكل مشفّر أحادي الاتجاه من الرمز.
• table_ctx: يتذكّر رقم الطاولة من رمز QR لمدة تصل إلى 24 ساعة.
• يحتفظ التخزين المحلي على جهازك بسلّتك، واللغة التي اخترتها، والفرع المحدد، ولغة المساعد. يمكنك مسحه في أي وقت من إعدادات المتصفح.

لا يضع موقع التسويق هذا أي ملفات تعريف ارتباط.

7. المدفوعات

تُعالَج المدفوعات الإلكترونية لفواتير الطاولات عبر SkipCash، من خلال حساب SkipCash الخاص بالتاجر. عند الدفع، تُدخل بيانات بطاقتك في صفحة الدفع الخاصة بـ SkipCash وليس في ذواق. لا نتلقى أرقام البطاقات ولا نخزّنها أبدًا. نتلقى نتيجة الدفع والمبلغ والمرجع والوقت، حتى تُسجَّل الفاتورة كمدفوعة. وتسري شروط الخصوصية الخاصة بـ SkipCash على ما تقدّمه لها.

تُخزَّن مفاتيح SkipCash الخاصة بالتجار مشفّرة (AES-256-GCM)، ولا تُستخدم إلا لإنشاء المدفوعات والتحقق من حالتها.

8. من يتلقى البيانات

لا نشارك البيانات الشخصية إلا مع مزوّدي الخدمات الذين نحتاجهم لتشغيل ذواق، وبموجب عقود تقيّد استخدامهم لها:

• Cloudflare, Inc.: نظام أسماء النطاقات، وحماية الشبكة، والنطاقات الخاصة، وتخزين الصور (Cloudflare R2)؛
• Groq, Inc.: التحويل الصوتي إلى نص والإجابات لمساعد القائمة الذكي؛
• SkipCash: الدفع بالبطاقة لفواتير الطاولات، للتجار الذين يفعّلونه؛
• مزوّدو الاستضافة والخوادم التي يعمل عليها التطبيق وقواعد بياناته؛
• Google (Gmail): تُرسَل التقارير والرسائل الأخرى الخاصة بالتاجر من حساب Gmail الخاص به، والذي يربطه التاجر من إعداداته؛ وتسري شروط Google على ذلك الحساب.

يمكن لموظفي التاجر الاطلاع على بيانات نشاطهم فقط، ضمن الصلاحيات التي يمنحها لهم المالك. وقد نفصح عن البيانات أيضًا عندما يقتضي القانون ذلك، أو لحماية حقوقنا أو سلامة المستخدمين، أو لمشترٍ لأعمالنا يلتزم بهذه السياسة.

9. النقل الدولي للبيانات

يعالج بعض المزوّدين المذكورين البيانات خارج دولة قطر، مثل الولايات المتحدة أو الاتحاد الأوروبي. عند نقل البيانات خارج قطر، نعتمد على الالتزامات التعاقدية للمزوّد وتدابيره الأمنية لحمايتها بالمستوى الذي تصفه هذه السياسة.

10. مدة الاحتفاظ بالبيانات

• طلبات البدء والتواصل: طوال المدة اللازمة للمتابعة، وحتى 24 شهرًا إذا لم يُنشأ حساب.
• حسابات التجار ومحتواها وطلباتها وفواتيرها وتقاريرها: طوال مدة الاشتراك. إذا ألغى التاجر اشتراكه، تُحفَظ البيانات لإمكانية إعادة فتح الحساب، إلى أن يطلب التاجر حذفها، باستثناء السجلات التي يلزمنا القانون بالاحتفاظ بها (مثل سجلات الفوترة).
• الوسائط غير المستخدمة: تُحذف الصور التي أُزيلت من القائمة ولا تُستخدم في أي مكان بعد 30 يومًا.
• نسخ التصميم: يُحتفظ بآخر 30 نسخة منشورة من تصميم القائمة.
• أعداد استخدام المساعد الذكي: 120 يومًا. لا تُخزَّن المحادثات ولا التسجيلات.
• ملفات تعريف ارتباط جلسة الضيف: حتى 24 ساعة على جهازك.

11. الأمان

نحمي البيانات باتصالات مشفّرة (HTTPS)، وكلمات مرور مخزّنة بتشفير argon2 أحادي الاتجاه، ومفاتيح دفع وكلمات مرور تطبيقات البريد مشفّرة، وملفات تعريف ارتباط آمنة مقيّدة بالنطاق، ومصادقة ثنائية لمسؤولي ذواق، وفصل بيانات كل تاجر، وحدود لمعدّل الطلبات، وسجلات تدقيق. لا يوجد نظام آمن تمامًا؛ وإذا تأثرت بياناتك باختراق، فسنُبلغ التجار المتأثرين، والجهات المختصة حيث يقتضي القانون ذلك.

12. حقوقك

بحسب القانون الذي ينطبق عليك، يمكنك أن تطلب الاطلاع على بياناتك الشخصية التي نحتفظ بها، أو تصحيحها، أو حذفها، أو تقييد استخدامها أو الاعتراض عليه، أو الحصول على نسخة منها. ويمكنك أيضًا سحب أي موافقة قدّمتها.

لممارسة هذه الحقوق، راسلنا على [email protected]. قد نطلب منك تأكيد هويتك. بالنسبة لبيانات الضيوف، نحيل طلبك إلى التاجر المعني الذي يقرّر بشأنه بصفته المتحكّم. وإذا لم تكن راضيًا عن ردّنا، يمكنك تقديم شكوى إلى مكتب حماية البيانات في مركز قطر للمال، أو إلى الجهة المختصة في دولة قطر.

13. الأطفال

ذواق خدمة موجّهة للأعمال. حسابات التجار والموظفين غير مخصّصة لمن هم دون 18 عامًا. يمكن للضيوف من جميع الأعمار تصفّح القوائم، لكننا لا نجمع عن علم بيانات شخصية من الأطفال.

14. التغييرات على هذه السياسة

قد نحدّث هذه السياسة عند تغيّر الخدمة أو القانون. سنغيّر التاريخ في أعلى هذه الصفحة، وفي حالة التغييرات الجوهرية سنُبلغ التجار بالبريد الإلكتروني قبل سريانها.

15. التواصل

Cyberboost LLC، مركز قطر للمال، الدوحة، قطر. البريد الإلكتروني: [email protected].