Sufra 是由位于埃及的 Labidzs General Contracting 运营的餐厅平台。埃及法律名称如下。产品品牌包括 Sufra 和 Almasar Alzaky。我们不出售或出租个人数据。服务可能包括菜单、订单、收银、库存、管理、会计、消息、集成及人工智能。本政策说明数据处理、目的、接收方及权利。
لابيدزس للمقاولات العامة
1. 数据职责
Sufra 处理账户、安全、账单、防欺诈及自身运营记录。餐厅通常决定顾客关系及处理目的；Sufra 作为技术服务商或处理者按餐厅指示操作，但须自行履行安全、法律及平台义务。
2. 可能处理的数据
包括餐厅名称、分店、国家、货币、时区、税务及集成设置；用户及员工姓名、联系方式、角色、权限、账户状态及登录会话；必要的顾客手机号、订单、餐品、数量、金额、桌号、履约方式、时间、付款状态、积分及营销同意；库存、采购、报表、预订、厨房和支持记录。技术数据可能包括 IP、浏览器、设备、错误、安全信息、会话标识及推送订阅。审计记录操作人、时间及结果，以支持安全、调查与合规。
3. 处理目的
用于提供服务、验证用户及权限、处理订单与账单、支持服务、提升可靠性、防止滥用及欺诈、保护账户、运行授权集成及遵守法律。营销须有合法依据及必要同意。可用汇总或去标识数据分析改进产品，但不尝试重新识别个人。
4. 法律依据
依数据及市场，可能基于合同履行、法律义务、运营安全及防欺诈的合法利益，或依法需要的同意。适用埃及法律，包括相关的2020年第151号个人数据保护法。其他市场的强制当地规定仍然有效。
5. 敏感及不必要的信息
Sufra 不要求不必要的敏感信息。过敏备注可能涉及健康，餐厅应仅收集必要内容并具备适当法律依据。密码、PIN、API密钥及完整银行卡资料不得填入菜单、订单备注或支持消息。
6. 付款数据
Sufra 不保存完整银行卡资料。银行卡输入及处理由付款服务商按其条款和隐私政策负责。Sufra 可接收交易参考、状态、金额、货币及对账和会计所需信息。
7. 人工智能及 ChatGPT
连接可选且受权限控制。OAuth 和验证确认账户及角色。公共 MCP 地址不是秘密，本身不识别餐厅也不授予访问权。执行工具前，服务器再次检查当前角色和账户状态。仅向人工智能服务商发送授权操作所必需的数据。审计可记录工具、角色、时间、结果和参数，并遮蔽发现的令牌、PIN、密码或密钥类字段。ChatGPT 对话受用户的 OpenAI 设置和政策管辖；Sufra 记录集成所需的工具请求和结果。
8. 消息与通知
WhatsApp、SMS、邮件和推送可发送验证码、订单状态、收据、服务消息或允许的营销。服务商仅接收发送所需的最低路由信息和内容。退出营销不影响有效订单或账户安全所需的事务消息。
9. 本地存储及设备
网站和应用可用本地存储、Cookie及类似技术支持会话、购物车、语言、显示偏好、离线使用和安全。部分技术为服务所必需。若非必要技术在当地须获得同意，我们会依法征求。
11. 国际处理与传输
部分服务商可能在餐厅所在国之外处理数据。我们采用适合服务及市场的合同或技术保障，并依法取得所需许可。支持某国不代表所有服务商或功能自动可用。
12. 保存与删除
数据在提供服务、履行合同、保护账户、解决争议、防欺诈及满足会计、税务或法律义务所需期间保存。不同记录和市场的期限不同。不再需要时依法删除或去标识，备份可能保留至正常删除周期结束。删除请求不要求删除法律必须保存的记录。
13. 安全
我们采用角色权限、租户隔离、审计、身份验证、秘密保护、安全通信及适当运营措施。互联网服务无法保证零风险；请保护设备及凭据并及时报告可疑活动。
14. 数据事件
重大安全事件发生时，我们将控制、调查并恢复服务，并在适用法律要求的时间和范围内通知受影响餐厅、个人或主管机关。
15. 数据权利
依法律可能享有访问、更正、更新、反对、限制处理、撤回同意、数据可携及无合法保留理由时删除的权利。顾客通常先联系控制直接关系的餐厅，也可写信至 support@sufraup.com。我们可核实身份和权限，但不会要求账户秘密。
16. 儿童
管理及运营账户供成年人或餐厅合法授权者使用，不面向儿童。若餐厅在订单、预订或家庭项目中处理未成年人数据，餐厅负责合法依据及必要同意，Sufra 仅处理提供服务所必需的信息。
17. 自动化决策
人工智能用于辅助分析及运营，默认不在没有用户参与的情况下对个人作出具有法律效力的最终决定。若以后引入重大自动化决策，将依法提供说明和保障。
18. 埃及及其他市场
当前运营方位于埃及。支持其他市场不会改变运营方，除非特定市场法律通知另有说明。相关国家的强制权利仍有效，包括适用的欧洲数据保护要求。
19. 政策更新
产品、服务商、法律或处理实践改变时可能更新政策。顶部显示更新日期；法律要求或重大变化时另行通知。
20. 联系与投诉
支持、隐私请求或安全报告：support@sufraup.com。适用法律赋予权利时，可向主管监管机构投诉。
21. 网站访问统计
通过随机会话和访客标识统计访问、来源、营销活动和大致国家。此日志不请求GPS，也不保存原始IP。可从设备时区或语言推断国家；提交餐厅账户申请时可与访问会话关联以统计转化。访问记录90天后自动删除。
22. WhatsApp 联系
若向企业 WhatsApp 号码发起对话，我们会按回复、支持及跟进需要保存手机号、对话内容及营销来源。机器人可能自动回复；可随时要求人工或停止消息。潜在客户对话在运营保存期限结束后删除。
订餐体验统计
如果您在菜单中选择分享使用统计，我们通过匿名会话标识、显示语言及餐厅所在国家统计订餐步骤。不包含手机号、餐品详情或付款资料。记录将在30天后删除，并尊重浏览器的 Do Not Track 和 Global Privacy Control 设置。