سياسة الخصوصية

مقدمة

توضح سياسة الخصوصية هذه كيفية قيام منصة شهية ("نحن" أو "خاصتنا")، التي يديرها ويطورها مطوّر برمجيات مستقل ينشط تحت الاسم التجاري شهية (Chahiya)، بجمع واستخدام وحماية معلوماتك الشخصية عند زيارتك لموقعنا الإلكتروني chahiya.com، أو استخدام لوحة تحكم إدارة المطاعم app.chahiya.com، أو استخدام تطبيقات الويب التقدمية لطلب الطعام للزبائن (Chahiya Customer PWA). نحن ملتزمون التزاماً تاماً بحماية خصوصيتك وضمان أعلى معايير الشفافية والأمان.

المعلومات التي نجمعها

نجمع البيانات الضرورية لتقديم خدماتنا وتأمينها وتطويرها، سواء لإدارة المطاعم أو لتطبيقات طلب الوجبات للزبائن:

• مشغلو ومديرو المطاعم (لوحة التحكم): الاسم الكامل، عنوان البريد الإلكتروني، كلمة المرور المشفرة، اسم المطعم أو النشاط التجاري، المدينة، الدولة، رقم الهاتف، وإعدادات القوائم والطاولات.
• موظفو المطاعم وطاقم العمل: بالنسبة للمديرين وموظفي الصالة والكاشير، نجمع الاسم الكامل، والبريد الإلكتروني، ورقم الهاتف، والأدوار الوظيفية، ورموز PIN المشفرة، وبيانات ربط الأجهزة وشاشات الطلبات.
• مناديب وسائقو التوصيل (تطبيق Chahiya Driver): عند تسجيل السائق أو قبوله دعوة مطعم، نجمع اسمه الكامل، ورقم هاتفه، وعنوان بريده الإلكتروني، وكلمة المرور المشفرة، والمطاعم المرتبط بها، وساعات العمل النشطة، وسجلات تسوية مبالغ الدفع عند الاستلام.
• الموقع الجغرافي الدقيق وتتبع المسار المباشر: أثناء وجود السائق في وردية عمل نشطة عبر تطبيق Chahiya Driver، نجمع إحداثيات GPS عالية الدقة في الواجهة وفي الخلفية (خطوط الطول والعرض، الاتجاه، والسرعة) وحالة الجهاز. تُجمع هذه البيانات حصرياً أثناء ساعات العمل لتنظيم التوزيع وتمكين الزبون من تتبع طلبه مباشرة على الخريطة.
• الزبائن والضيوف (تطبيق الطلبات PWA): الاسم الكامل، عنوان البريد الإلكتروني، رقم الهاتف (لتحديثات وإشعارات حالة الطلب)، عنوان التوصيل والملاحظات (لطلبات التوصيل)، وسجل الطلبات السابقة.
• بيانات حساب Google (عبر Google OAuth للوحة التحكم ولتطبيق الزبائن PWA): عند اختيارك تسجيل الدخول باستخدام Google-سواء كمدير مطعم على لوحة التحكم أو كزبون على تطبيق طلبات الطعام PWA-فإننا نصل فقط إلى بيانات الملف الشخصي الأساسية من Google (البريد الإلكتروني، الاسم الكامل، معرّف Google، وصورة الملف الشخصي). نستخدم هذه البيانات حصرياً للتحقق من هويتك وتسهيل متابعة حسابك وطلباتك.
• محتوى المتجر والمطعم: بيانات قوائم الطعام، التصنيفات، الأسعار، الصور، مجموعات الإضافات والخيارات، إعدادات الطاولات ورموز QR، وحسابات الموظفين التي تقوم بإعدادها عبر لوحة التحكم.
• المراسلات والدعم الفني: الاستفسارات والرسائل المرسلة عبر نماذج الاتصال أو البريد الإلكتروني المباشر إلى hello@chahiya.com.
• تحليلات الاستخدام المجهولة: إحصائيات مجمعة لتصفح الموقع عبر Cloudflare Web Analytics بدون ملفات تعريف ارتباط (Cookies)، ولا تجمع أو تتبع أي بيانات شخصية أو مستخدمين فرديين.

الامتثال لسياسة بيانات المستخدم لخدمات Google API

يلتزم استخدام منصة شهية ونقلها لأي معلومات مستلمة من واجهات برمجة تطبيقات Google (Google APIs) إلى أي تطبيق آخر بسياسة بيانات المستخدم لخدمات Google API، بما في ذلك متطلبات الاستخدام المحدود (Limited Use Requirements).

• الغرض الحصري: تُستخدم المعلومات المستلمة عبر Google APIs فقط للتحقق من هويتك، لتمكين مديري المطاعم من الوصول إلى لوحة تحكم المتجر، وتمكين الزبائن من تسجيل الدخول السريع وتتبع طلبات طعامهم عبر تطبيق PWA دون الحاجة لإنشاء كلمة مرور يدوياً.
• عدم البيع وعدم الاستخدام الإعلاني: لا نقوم أبداً ببيع بيانات مستخدمي Google لأي طرف ثالث، ولا ننقلها إلى وسطاء البيانات، ولا نستخدمها لأغراض الإعلانات المخصصة أو إعادة الاستهداف أو التنميط.
• عدم تدريب نماذج الذكاء الاصطناعي: لا يتم استخدام بيانات مستخدمي Google لتدريب نماذج الذكاء الاصطناعي أو التعلم الآلي العامة.
• إلغاء الوصول وحذف البيانات: يمكن لمديري المطاعم والزبائن إلغاء وصول شهية إلى حساب Google في أي وقت عبر إعدادات أمان حساب Google (https://myaccount.google.com/permissions)، أو طلب الحذف النهائي للحساب وكافة البيانات المرتبطة به عبر مراسلتنا على hello@chahiya.com.

بيانات الزبائن وعمليات المطاعم

عندما يقوم الزبون بإرسال طلب طعام إلى مطعم معين عبر تطبيق Chahiya Customer PWA، فإن ذلك المطعم يتلقى تفاصيل الطلب (الاسم، عنوان التوصيل، رقم الهاتف، والأطباق المطلوبة) حصرياً لغرض تحضير الوجبة وتوصيلها. لا تقوم شهية ببيع أو تداول أو تجميع بيانات الزبائن الشخصية بين مطاعم مختلفة لأغراض إعلانية أو تسويقية.

تتبع التوصيل الحي وأدوار معالجة البيانات: أثناء طلبات التوصيل النشطة، يتم إرسال موقع السائق الجغرافي الحي إلى لوحة تحكم المطعم ومشاركته مباشرة مع الزبون عبر شاشة تتبع الطلب حتى اكتمال التوصيل. وفيما يخص بيانات طلبات الزبائن وعناوينهم وسجلات الموظفين التي تُعالج لصالح المطاعم، تعمل منصة «شهية» كمعالج بيانات (Data Processor)، ويكون المطعم هو المتحكم المستقل بالبيانات (Data Controller). أما بالنسبة لحسابات اشتراكات المطاعم وحسابات السائقين العامة، فتكون شهية هي المتحكم بالبيانات.

معالجة المدفوعات والتاجر المسجل (Merchant of Record)

لضمان أقصى درجات الأمان المالي والامتثال الضريبي الدولي، لا تقوم شهية بتخزين أو معالجة أرقام بطاقات الائتمان أو رموز الأمان (CVV) على خوادمها الخاصة.

• الاشتراكات الدولية (Paddle): تتم معالجة وإدارة عمليات الشراء والاشتراكات الدولية بواسطة البائع المعتمد والتاجر المسجل Paddle.com (Paddle.com Market Limited / Paddle Payments Limited). تتولى Paddle عمليات الدفع المتوافقة مع معيار PCI-DSS المستوى 1، وتحصيل الضرائب المحلية، وخدمة عملاء المدفوعات.
• الاشتراكات المحلية في الجزائر (Chargily): تتم معالجة المدفوعات بالدينار الجزائري (DZD) عبر البطاقة الذهبية وبطاقات CIB البنكية بأمان تام عبر بوابة الدفع المرخصة Chargily Pay V2.

كيف نستخدم معلوماتك

تُستخدم البيانات للأغراض المشروعة التالية: تشغيل وتوفير موقع طلبات مطعمك، ونظام نقاط البيع والشاشات، والمصادقة وتأمين الحسابات، وإرسال الإشعارات والتحديثات المهمة، والرد على طلبات الدعم، والامتثال للمتطلبات القانونية والمحاسبية.

مشاركة البيانات ومزودو البنية التحتية

نحن لا نبيع أو نؤجر بياناتك الشخصية أبداً. تتم مشاركة البيانات فقط مع مزودي البنية التحتية الموثوقين اللازمين لتشغيل الخدمة: Cloudflare (الأمان، تسريع المحتوى وتحليلات الخصوصية)، Google Cloud Platform (الاستضافة السحابية الآمنة لقواعد البيانات)، Paddle.com (التاجر المسجل للفوترة الدولية)، Chargily Pay (بوابة الدفع المحلية في الجزائر)، وResend (رسائل البريد الإلكتروني التلقائية).

انتقال الأعمال والبيانات: في حال خضوع «شهية» لعملية تأسيس كيان تجاري، أو إعادة هيكلة، أو اندماج، أو نقل للأصول إلى كيان تابع أو خلف، سيتم نقل بيانات المستخدمين والمتاجر كجزء من هذه العملية، مع استمرار تمتعها بنفس معايير الحماية والضمانات الموضحة في سياسة الخصوصية هذه.

ملفات تعريف الارتباط (Cookies)

لا يحتوي موقعنا التسويقي على أي ملفات تعريف ارتباط إعلانية أو بكسلات تتبع. نستخدم فقط ملفات محلية أساسية لحفظ تفضيل اللغة التي تختارها ولتأمين جلسات تسجيل الدخول في لوحة التحكم.

الاحتفاظ بالبيانات وحذف الحساب

نحتفظ ببيانات حسابك ومتجرك طوال فترة نشاط حسابك. في حال إلغاء الاشتراك أو تقديم طلب حذف الحساب، سيتم حذف بياناتك الشخصية وقوائم طعامك نهائياً من قواعد بياناتنا الأساسية خلال 30 يوماً، باستثناء ما يتطلبه القانون لحفظ السجلات المحاسبية والضريبية. لطلب حذف الحساب، راسلنا على hello@chahiya.com.

حقوقك القانونية (GDPR والأنظمة المماثلة)

يحق لك في أي وقت طلب الوصول إلى بياناتك، أو تصحيحها، أو تصديرها، أو حذفها نهائياً. لممارسة أي من هذه الحقوق، يرجى مراسلتنا عبر البريد الإلكتروني hello@chahiya.com. نقوم بالرد على كافة الطلبات المؤكدة خلال 30 يوماً.

اتصل بنا

لأي استفسارات حول سياسة الخصوصية هذه، أو بياناتك الشخصية، أو امتثالنا لسياسات Google API، يرجى التواصل معنا عبر البريد الإلكتروني: hello@chahiya.com (أو support@chahiya.com).