سياسة الخصوصية

من نحن

تُشغَّل منصة سُفرة من قِبل [الكيان القانوني / Legal Entity Name]، وعنوانها الوطني المسجّل [العنوان الوطني / Registered Address]، [المدينة / City]، المملكة العربية السعودية، سجل تجاري رقم [رقم السجل التجاري / CR No.]. نحن المتحكم في البيانات (Data Controller) المسؤول عن البيانات الشخصية التي نعالجها بموجب هذه السياسة.

البيانات التي نجمعها

نجمع البيانات الشخصية التالية بحسب طريقة استخدامك للخدمة:

• بيانات الحساب والمطعم (من أصحاب المطاعم): الاسم، البريد الإلكتروني، رقم الهاتف، اسم المنشأة، المنيو، الأسعار، ساعات العمل وبيانات الفروع.
• بيانات الضيوف (من الحجوزات والطابور والتقييمات): الاسم، رقم الهاتف، حجم المجموعة، وقت الحجز أو الانتظار، وأي ملاحظات تقدّمها.
• بيانات الاستخدام والجهاز وملفات تعريف الارتباط (Cookies): عنوان IP، نوع المتصفح والجهاز، الصفحات التي تمت زيارتها، ومعرّفات الجلسة.

كيف نستخدم بياناتك

• تقديم الخدمة وتشغيلها: إنشاء الحسابات، عرض المنيو والصفحة الرقمية، وإدارة الحجوزات والطابور المباشر.
• التواصل معك بشأن الحجوزات والإشعارات التشغيلية ورسائل الخدمة.
• تحسين المنصة وقياس الأداء وضمان الأمان ومنع الاحتيال.
• الامتثال للالتزامات النظامية والقانونية.

الأساس النظامي والموافقة بموجب نظام حماية البيانات الشخصية (PDPL)

نعالج بياناتك الشخصية وفقاً لنظام حماية البيانات الشخصية السعودي ولائحته التنفيذية. ويستند ذلك إلى أحد الأسس النظامية التالية: موافقتك، أو تنفيذ عقد أنت طرف فيه، أو تحقيق مصلحة مشروعة لا تتعارض مع حقوقك، أو الامتثال لالتزام نظامي. عندما يكون الأساس هو الموافقة، يحق لك سحبها في أي وقت دون التأثير على مشروعية المعالجة السابقة.

المشاركة ومعالجو البيانات من الباطن

لا نبيع بياناتك الشخصية. ونشاركها فقط مع مزوّدي خدمات موثوقين يعالجونها بالنيابة عنا وبموجب اتفاقيات معالجة بيانات، ومنهم:

• Supabase — قاعدة البيانات والمصادقة.
• Amazon Web Services (AWS) — الاستضافة والبنية التحتية.
• Resend — رسائل البريد الإلكتروني التشغيلية.
• مزوّدو المدفوعات — عند تفعيل ميزة المدفوعات.

نقل البيانات دولياً

قد يعالج بعض مزوّدي خدماتنا البيانات خارج المملكة العربية السعودية. وعند حدوث ذلك، نتخذ الضمانات اللازمة بما يتوافق مع متطلبات نظام حماية البيانات الشخصية واللوائح الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) المتعلقة بالنقل خارج الحدود.

الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية طوال المدة اللازمة لتحقيق الأغراض الموضّحة في هذه السياسة، أو للمدة التي تتطلبها الأنظمة المعمول بها. وبعد انتفاء الحاجة إليها، نقوم بحذفها أو إخفاء هويتها بشكل آمن.

الأمان

نطبّق ضوابط تقنية وتنظيمية مناسبة لحماية بياناتك من الوصول أو الإفصاح أو التغيير أو الإتلاف غير المصرّح به، بما في ذلك التشفير أثناء النقل والتحكم في الصلاحيات. ومع ذلك، لا يمكن ضمان أمان أي وسيلة نقل عبر الإنترنت بشكل مطلق.

حقوقك بموجب نظام حماية البيانات الشخصية

يحق لك بموجب النظام ممارسة الحقوق التالية فيما يتعلق ببياناتك الشخصية:

• الحق في العلم والوصول إلى بياناتك الشخصية.
• الحق في تصحيح البيانات غير الدقيقة أو غير المكتملة.
• الحق في حذف بياناتك عند انتفاء مسوّغ الاحتفاظ بها.
• الحق في سحب الموافقة في أي وقت.
• الحق في الاعتراض على معالجة معينة.
• الحق في تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

لممارسة أي من هذه الحقوق، تواصل معنا عبر info@soufra.io.

الأطفال

الخدمة غير موجَّهة للاستخدام المباشر من قِبل من تقل أعمارهم عن ١٨ عاماً، ولا نجمع عن قصد بيانات شخصية منهم. وإذا علمنا بجمع مثل هذه البيانات، نقوم بحذفها.

ملفات تعريف الارتباط (Cookies)

نستخدم ملفات تعريف الارتباط والتقنيات المماثلة لتشغيل المنصة، وتذكّر تفضيلاتك، وقياس الأداء. يمكنك التحكم في ملفات تعريف الارتباط من خلال إعدادات متصفحك، مع العلم أن تعطيلها قد يؤثر على بعض الميزات.

التعديلات على هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر. وعند إجراء تغييرات جوهرية، سنخطرك عبر المنصة أو بالبريد الإلكتروني. ويُعد استمرارك في استخدام الخدمة بعد سريان التعديلات قبولاً بها.

التواصل

لأي استفسار يخص الخصوصية أو غيره، تواصل معنا على info@soufra.io.