Sufra — платформа управления ресторанами, которой из Египта управляет Labidzs General Contracting. Египетское юридическое название указано ниже. Бренды: Sufra и Almasar Alzaky. Мы не продаём и не сдаём в аренду персональные данные. Платформа может включать меню, заказы, кассу, запасы, управление, учёт, сообщения, интеграции и ИИ. Политика описывает данные, цели, получателей и права.
لابيدزس للمقاولات العامة
1. Ответственность за данные
Sufra обрабатывает данные аккаунтов, безопасности, выставления счетов, предотвращения мошенничества и собственные операционные записи. Ресторан обычно определяет отношения с клиентами и цели обработки; Sufra действует как технологический поставщик или обработчик по его указаниям, кроме собственных обязательств по безопасности, закону и платформе.
2. Обрабатываемые данные
Возможны название, филиалы, страна, валюта, часовой пояс, налоговые настройки и интеграции ресторана; имена, контакты, роли, права и сессии пользователей и сотрудников; необходимые телефоны клиентов, заказы, блюда, количество, суммы, стол, способ выдачи, время, статус оплаты, лояльность и согласие на рекламу; запасы, закупки, отчёты, бронирования, кухня и поддержка. Технические данные могут включать IP, браузер, устройство, ошибки, безопасность, идентификаторы сессий и подписки на уведомления. Аудит фиксирует действие, исполнителя, время и результат для безопасности и соблюдения требований.
3. Цели
Предоставление сервиса, проверка пользователей и прав, заказы и счета, поддержка, надёжность, предотвращение злоупотреблений и мошенничества, защита аккаунтов, разрешённые интеграции и соблюдение закона. Реклама требует законного основания и необходимого согласия. Для анализа возможны агрегированные или обезличенные данные без попыток восстановить личность.
4. Правовые основания
В зависимости от данных и рынка используются договор, правовые обязательства, законные интересы работы, безопасности и предотвращения мошенничества либо требуемое согласие. Применяется египетское право, включая Закон о защите персональных данных №151 от 2020 года, где уместно. Обязательные местные нормы других рынков сохраняются.
5. Чувствительные сведения
Мы не просим ненужные чувствительные данные. Замечания об аллергии могут раскрыть здоровье; ресторан должен ограничить сбор и иметь надлежащее основание. Пароли, PIN, ключи API и полные данные карт нельзя помещать в меню, заметки к заказам или сообщения поддержки.
6. Оплата
Sufra не хранит полные данные карт. Их ввод и обработку выполняет платёжный поставщик по своим условиям и политике. Мы можем получать ссылки на транзакции, статус, сумму, валюту и данные для сверки и учёта.
7. ИИ и ChatGPT
Подключение необязательно и ограничено правами. OAuth и аутентификация проверяют аккаунт и роль. Публичный URL MCP не является секретом и сам по себе не даёт доступа к ресторану. Сервер повторно проверяет роль и статус перед выполнением инструмента. Поставщику ИИ передаются лишь необходимые данные разрешённой операции. Аудит может сохранять инструмент, роль, время, результат и параметры, скрывая обнаруженные поля токенов, PIN, паролей или ключей. Разговоры ChatGPT регулируются настройками и политиками OpenAI; Sufra фиксирует необходимые запросы и результаты интеграции.
8. Сообщения
WhatsApp, SMS, email и уведомления могут доставлять коды, статус заказов, чеки, служебные сообщения или разрешённую рекламу. Поставщик получает минимум адресных данных и содержания. Отказ от рекламы не прекращает необходимые сообщения по активному заказу и безопасности.
9. Локальное хранение
Локальное хранилище, cookies и похожие технологии поддерживают сессии, корзины, язык, настройки, работу офлайн и безопасность. Некоторые необходимы для сервиса. Для необязательных технологий запрашиваем согласие, когда этого требует закон.
11. Международная обработка
Поставщики могут обрабатывать данные вне страны ресторана. Применяем подходящие договорные или технические гарантии и получаем необходимые разрешения. Поддержка страны не гарантирует все функции или поставщиков.
12. Хранение и удаление
Храним данные, пока нужны для сервиса, договоров, безопасности, споров, предотвращения мошенничества и бухгалтерских, налоговых или правовых обязанностей. Сроки различаются по записям и рынкам. После этого удаляем или обезличиваем; резервные копии следуют обычному циклу. Запрос удаления не отменяет обязательное по закону хранение.
13. Безопасность
Используем права по ролям, изоляцию, аудит, аутентификацию, защиту секретов, безопасные коммуникации и операционные меры. Нулевой риск не гарантируется. Защищайте устройства и учётные данные и оперативно сообщайте о подозрениях.
14. Инциденты
Существенный инцидент локализуем, расследуем и восстанавливаем сервис. Уведомляем затронутые рестораны, людей или органы в установленном законом объёме и сроки.
15. Права
По применимому праву возможны доступ, исправление, обновление, возражение, ограничение, отзыв согласия, переносимость и удаление при отсутствии законной причины хранения. Клиенту обычно следует начать с ресторана, но можно написать support@sufraup.com. Можем проверить личность и полномочия без секретов аккаунта.
16. Дети
Операционные аккаунты предназначены взрослым или законно уполномоченным лицам. При данных несовершеннолетних в заказах, бронированиях или семейных программах ресторан отвечает за основания и необходимое согласие; Sufra ограничивает обработку необходимым.
17. Автоматизированные решения
ИИ помогает анализу и работе и по умолчанию не принимает окончательных решений с юридическим эффектом без участия пользователя. При значимой автоматизации предоставим требуемые законом сведения и гарантии.
18. Египет и другие рынки
Оператор находится в Египте. Работа на другом рынке не меняет его без специального правового уведомления. Обязательные местные права, включая применимые европейские требования защиты данных, сохраняются.
19. Изменения
Политика обновляется при изменении продукта, поставщиков, права или обработки. Указываем дату и дополнительно уведомляем, когда требует закон или изменение существенно.
20. Контакт и жалобы
Поддержка, приватность и безопасность: support@sufraup.com. Можно обратиться в компетентный надзорный орган, если это право предусмотрено законом.
21. Аналитика посещений
Случайные идентификаторы сессий и посетителей измеряют посещения, источники, кампании и примерную страну. В этом журнале не запрашиваем GPS и не храним исходный IP. Страна может оцениваться по часовому поясу или языку; заявку аккаунта связываем с сессией для измерения конверсии. Журналы автоматически удаляются через 90 дней.
22. Контакт через WhatsApp
При обращении на деловой номер сохраняем необходимые телефон, разговор и источник кампании для ответа, поддержки и сопровождения запроса. Может отвечать бот; можно попросить человека или остановить сообщения. Переговоры с потенциальными клиентами удаляются после операционного срока хранения.
Измерение процесса заказа
Если вы разрешаете делиться статистикой в меню, Мы измеряем этапы с анонимным идентификатором сессии, языком и страной ресторана. Телефон, сведения о блюдах и платёжные данные не включаются. Записи удаляются через 30 дней. Мы учитываем настройки браузера Do Not Track и Global Privacy Control.