سُفرة منصة تشغيل للمطاعم تديرها لابيدزس للمقاولات العامة في مصر. تشمل الخدمة المنيو والطلبات والكاشير والمخزون والإدارة والمحاسبة والرسائل والتكاملات وأدوات الذكاء الاصطناعي. تشرح هذه السياسة أنواع البيانات التي نعالجها، ولماذا نعالجها، ومع من قد نشاركها، وحقوق أصحاب البيانات.
١. أدوار المسؤولية عن البيانات
بالنسبة لبيانات حسابات سُفرة، الأمان، الفوترة، تشغيل المنصة، مكافحة الاحتيال والاتصالات الخاصة بالخدمة، تعالج لابيدزس للمقاولات العامة البيانات اللازمة باعتبارها الجهة المشغلة للخدمة. وبالنسبة لبيانات زبائن المطعم التي يُدخلها المطعم أو يجمعها من خلال المنصة، يكون المطعم في العادة صاحب العلاقة المباشرة وصاحب القرار بشأن أغراض الاستخدام، وتعمل سُفرة كمقدم خدمة أو معالج تقني وفق تعليمات المطعم، مع احتفاظ سُفرة بما يلزمها لمعالجة الأمان والالتزامات القانونية الخاصة بها.
٢. أنواع البيانات التي قد نعالجها
- بيانات المطعم: الاسم، الفروع، الدولة، العملة، المنطقة الزمنية، الإعدادات، بيانات الضرائب والفوترة والتكاملات.
- بيانات المستخدمين والموظفين: الاسم، رقم الهاتف أو البريد عند استخدامه، الدور، الصلاحيات، حالة الحساب، سجلات الدخول والجلسات.
- بيانات الزبائن والطلبات: رقم الهاتف عند الحاجة، الطلبات، الأصناف، الكميات، المبالغ، الطاولة أو نوع الاستلام، التوقيت، حالة الدفع، الولاء والموافقة التسويقية إن وُجدت.
- بيانات التشغيل: المخزون، التوريد، التقارير، المبيعات، الحجوزات، سجلات المطبخ والدعم.
- بيانات الجهاز والتقنية: عنوان IP، نوع المتصفح والجهاز، أخطاء التطبيق، معلومات الأمان، معرّفات الجلسة، واشتراك التنبيهات إذا تم تفعيله.
- بيانات التدقيق: من قام بعملية، متى، وما النتيجة، بما يكفي للأمان والتحقيق والامتثال.
٣. لماذا نستخدم البيانات
نستخدم البيانات لتقديم الخدمة وتنفيذ العقد، توثيق الدخول والصلاحيات، معالجة الطلبات والفواتير، تشغيل الدعم، تحسين الاعتمادية، منع إساءة الاستخدام والاحتيال، حماية الحسابات، تنفيذ التكاملات التي يفعّلها المستخدم، الامتثال للالتزامات القانونية، وتسويق خدماتنا عندما يكون لدينا أساس قانوني أو موافقة مطلوبة. قد نعالج بيانات مجمعة أو مجهلة لتحليل أداء المنتج وتحسينه دون محاولة إعادة تحديد هوية الأشخاص.
٤. الأسس القانونية
بحسب نوع البيانات والسوق، قد تعتمد المعالجة على تنفيذ العقد، الالتزام القانوني، المصالح المشروعة في تشغيل الخدمة وتأمينها ومنع الاحتيال، أو موافقة الشخص عندما تكون مطلوبة. في مصر، نلتزم بالقوانين المصرية واجبة التطبيق، بما في ذلك قانون حماية البيانات الشخصية رقم 151 لسنة 2020 عند انطباقه. وفي الأسواق الأخرى تبقى القواعد الإلزامية المحلية واجبة التطبيق.
٥. البيانات الحساسة والمعلومات غير الضرورية
لا تطلب سُفرة من المطاعم إدخال بيانات حساسة لا تحتاجها الخدمة. قد تحمل ملاحظات الطلب أو الحساسية الغذائية معلومات صحية؛ وعلى المطعم جمع الحد الأدنى اللازم فقط وبالأساس القانوني المناسب. يجب عدم إدخال كلمات مرور أو PIN أو مفاتيح API أو بيانات بطاقات كاملة في حقول المنيو أو الملاحظات أو الدعم.
٦. بيانات الدفع
لا تحفظ سُفرة بيانات البطاقة البنكية الكاملة. إدخال البطاقة ومعالجتها يتمان لدى مزود الدفع المعني، وقد تستلم سُفرة مرجع المعاملة وحالتها والمبلغ والعملة والبيانات اللازمة للمطابقة والمحاسبة. يخضع مزود الدفع أيضًا لشروطه وسياسة الخصوصية الخاصة به.
٧. الذكاء الاصطناعي وربط ChatGPT
ربط سُفرة مع ChatGPT أو أي تدفق ذكاء اصطناعي معتمد اختياري ويخضع للصلاحيات. تستخدم سُفرة OAuth ووسائل تحقق مناسبة لتأكيد الحساب والدور. رابط MCP العام ليس سرًا ولا يحدد مطعمًا ولا يمنح صلاحية بمفرده.
- تتحقق سُفرة من الدور والحالة الحالية على الخادم قبل تنفيذ الأداة.
- لا ترسل إلى مزود الذكاء الاصطناعي إلا البيانات اللازمة لطلب الأداة أو النتيجة المطلوبة في حدود الصلاحية.
- قد تُسجل أداة الربط، الدور، الوقت، النتيجة وبعض المعاملات لأغراض التدقيق، مع حجب الحقول التي تبدو أسرارًا مثل token أو PIN أو password أو key.
- محادثات المستخدم داخل ChatGPT تخضع لإعدادات وسياسات OpenAI، بينما تسجل سُفرة طلبات الأدوات والنتائج اللازمة لتشغيل التكامل.
٨. واتساب وSMS والبريد والتنبيهات
قد تستخدم سُفرة مزودي واتساب أو SMS أو بريد أو تنبيهات push لإرسال رمز دخول أو حالة طلب أو فاتورة أو إشعار خدمة أو رسالة تسويقية مسموح بها. يحصل المزود على الحد الأدنى من بيانات التوجيه والمحتوى اللازم للإرسال. إيقاف الرسائل التسويقية لا يمنع الرسائل الضرورية لتنفيذ طلب قائم أو حماية الحساب.
٩. التخزين المحلي وملفات تعريف الارتباط وبيانات الجهاز
قد يستخدم الموقع والتطبيق التخزين المحلي وملفات تعريف الارتباط أو تقنيات مماثلة لحفظ الجلسة والسلة واللغة وتفضيلات العرض والعمل دون اتصال وتحسين الأمان. بعض هذه التقنيات ضروري لتشغيل الخدمة. إذا أضفنا تقنيات غير ضرورية تتطلب موافقة في سوق معين فسنطلبها حيث يفرض القانون ذلك.
١١. المعالجة والتحويلات الدولية
قد يعالج بعض مزودي الاستضافة أو الرسائل أو الدفع أو الذكاء الاصطناعي البيانات خارج دولة المطعم. نختار مزودين ونستخدم ترتيبات تعاقدية وتقنية مناسبة وفق الخدمة والسوق، ونطبق ضمانات النقل أو الموافقات المطلوبة عندما يفرض القانون ذلك. لا يعني دعم دولة معينة أن كل مزود أو كل وظيفة متاحة فيها تلقائيًا.
١٢. مدة الاحتفاظ والحذف
نحتفظ بالبيانات طوال المدة اللازمة لتقديم الخدمة، تنفيذ العقد، حماية الحسابات، تسوية النزاعات، منع الاحتيال والوفاء بالالتزامات المحاسبية والضريبية والقانونية. تختلف المدة بحسب نوع السجل والسوق. عند زوال الحاجة، تُحذف البيانات أو تُجهل حيث يكون ذلك مناسبًا، مع إمكان بقاء نسخ مؤقتة في النسخ الاحتياطية إلى أن تدور دورة الحذف المعتادة. طلب حذف البيانات لا يلزمنا بمحو سجل يتعين الاحتفاظ به قانونًا.
١٣. الأمان
نستخدم ضوابط وصول وصلاحيات، عزل المطاعم، سجلات تدقيق، وسائل مصادقة، حماية للأسرار، واتصالات آمنة وإجراءات تشغيلية مناسبة لطبيعة الخدمة. لا توجد خدمة على الإنترنت تضمن انعدام المخاطر بنسبة 100%، ولذلك يجب على المستخدم حماية جهازه وبيانات دخوله وإبلاغنا سريعًا عن أي نشاط غير معتاد.
١٤. حوادث البيانات
إذا وقع حادث أمني مؤثر، نعمل على احتوائه والتحقيق فيه واستعادة الخدمة، ونخطر المطعم أو أصحاب البيانات أو الجهات المختصة عندما يفرض القانون ذلك وبالمعلومات المتاحة في الوقت المناسب.
١٥. حقوق أصحاب البيانات
بحسب القانون والسوق، قد تشمل الحقوق: الوصول، التصحيح، التحديث، الاعتراض، تقييد المعالجة، سحب الموافقة، طلب نسخة قابلة للنقل، أو الحذف عندما لا يوجد سبب قانوني للاحتفاظ. زبون المطعم يُفضّل أن يبدأ بطلبه من المطعم لأنه صاحب العلاقة المباشرة، ويمكن أيضًا التواصل معنا على support@sufraup.com. قد نطلب معلومات كافية للتحقق من الهوية والصلاحية دون طلب أسرار الحساب.
١٦. الأطفال
حسابات الإدارة والتشغيل مخصصة للبالغين أو الأشخاص المخولين قانونًا من المطعم. لا تستهدف سُفرة جمع بيانات أطفال لحسابات الإدارة. إذا عالج المطعم بيانات قاصر ضمن طلب أو حجز أو برنامج عائلي، يكون المطعم مسؤولًا عن الأساس القانوني والموافقة اللازمة، ونقتصر على ما يلزم لتقديم الخدمة.
١٧. القرارات الآلية
أدوات سُفرة الذكية مصممة للمساعدة والتحليل، ولا تُنشئ افتراضيًا قرارًا قانونيًا نهائيًا بحق شخص دون تدخل المستخدم. إذا استُخدمت لاحقًا معالجة آلية ذات أثر قانوني مهم، سنقدم الإفصاحات والضوابط المطلوبة حيث يفرض القانون ذلك.
١٨. مصر والأسواق الأخرى
الجهة المشغلة الحالية موجودة في مصر. دعم إيطاليا أو فرنسا أو السعودية أو أي سوق آخر لا يغيّر الجهة المشغلة إلا إذا ظهر إشعار قانوني خاص بذلك السوق. وتظل الحقوق الإلزامية التي يقررها قانون الدولة المعني نافذة، بما فيها متطلبات حماية البيانات الأوروبية عندما تكون واجبة التطبيق.
١٩. تحديث السياسة
قد نحدث هذه السياسة عند تغير المنتج أو المزودين أو المتطلبات القانونية أو أساليب المعالجة. يظهر تاريخ آخر تحديث أعلى الصفحة، وسنقدم إشعارًا إضافيًا عندما يفرض القانون ذلك أو يكون التغيير جوهريًا.
٢٠. التواصل والشكاوى
للدعم أو طلبات الخصوصية أو البلاغات الأمنية: support@sufraup.com. يمكن لصاحب البيانات أيضًا اللجوء إلى الجهة الرقابية المختصة عندما يتيح له القانون ذلك.
تحليلات زيارات الموقع
نستخدم معرّفات عشوائية للجلسة والزائر لقياس زيارات صفحات سُفرة ومصدر الزيارة والحملات وبلد الزائر التقريبي. لا نطلب GPS ولا نخزّن عنوان IP الخام لهذا السجل. قد يُستنتج البلد تقريبياً من المنطقة الزمنية أو لغة الجهاز، وعند طلب فتح مطعم نربط الطلب بالجلسة لقياس التحويل. تُحذف سجلات الزيارة تلقائياً بعد 90 يوماً.
التواصل عبر واتساب
إذا بدأت محادثة مع سُفرة على رقم واتساب الشركة، نخزّن رقم الهاتف ومحتوى المحادثة وبيانات الإسناد مثل مصدر الحملة بالقدر اللازم للرد والدعم ومتابعة طلبك. يمكن للبوت الرد تلقائياً، ويمكنك طلب موظف أو إيقاف الرسائل في أي وقت. تُحذف محادثات العملاء المحتملين تلقائياً بعد انتهاء مدة الاحتفاظ التشغيلية.
قياس تجربة الطلب
عند اختيارك مشاركة إحصاءات الاستخدام من المنيو، نقيس مراحل الطلب بمعرّف جلسة مجهول، ولغة العرض ودولة المطعم. لا يتضمن القياس رقم الجوال أو تفاصيل الأصناف أو بيانات الدفع. تُحذف بياناته بعد 30 يوماً، ونحترم إعدادات عدم التتبّع والتحكم العالمي بالخصوصية في المتصفح.