نطاق هذه السياسة
تنطبق هذه السياسة على الصفحات العامة للمنصة، ولوحة التحكم، وتطبيق الكاشير، وصفحات المتجر الإلكتروني وطلب الطاولة التي تشغلها المنشآت المشتركة عبر لقمة. وهي جزء مكمل لشروط الاستخدام.
البيانات التي نجمعها
- بيانات الحساب والفريق: اسم المنشأة وبيانات التواصل، وأسماء المستخدمين وأدوارهم وبيانات الدخول (تحفظ كلمات المرور وأرقام PIN مشفرة بخوارزميات تجزئة حديثة).
- بيانات التشغيل: المنيو والأسعار والطلبات والفواتير والمخزون والتقارير وسجلات الوردية.
- بيانات عملاء المنشأة: ما تدخله المنشأة عن عملائها مثل الاسم والجوال والعناوين ونقاط الولاء، وما يدخله العميل بنفسه عند الطلب من متجر المنشأة أو طاولتها.
- بيانات الاستخدام والأجهزة: سجلات فنية مثل نوع الجهاز والمتصفح وعنوان IP وأحداث الاستخدام والأخطاء، لأغراض الأمان وتحسين المنتج.
أغراض المعالجة
- تشغيل الخدمة: تنفيذ الطلبات، إصدار الفواتير، مزامنة الفروع والأجهزة، وطباعة الإيصالات.
- الامتثال النظامي: إصدار الفواتير الإلكترونية وإرسالها لهيئة الزكاة والضريبة والجمارك، وحفظ السجلات للمدد النظامية.
- الأمان: التحقق من الهوية، وضبط الصلاحيات، وسجل التدقيق، وكشف الاستخدام غير المصرح به.
- تحسين المنتج: تحليل استخدام مجمل للمزايا ورصد الأخطاء لمعالجتها.
- التواصل: إشعارات الخدمة والتحديثات والدعم الفني.
أدوار المعالجة: المنشأة ولقمة
بالنسبة لبيانات عملاء المطاعم والمقاهي، تكون المنشأة المشتركة هي المتحكم في البيانات (هي من يقرر جمعها وأغراضها)، وتعمل لقمة معالجا لهذه البيانات وفق تعليمات المنشأة وهذه السياسة. وتلتزم المنشأة بالحصول على الموافقات اللازمة من عملائها عند الحاجة.
التحليلات وسجلات الأخطاء
نستخدم أدوات تحليلات (PostHog) لقياس استخدام الصفحات ورصد الأخطاء الفنية بهدف تحسين المنتج واستقراره. لا نسجل جلسات المستخدمين ولا نلتقط محتوى الحقول في لوحة التحكم، ونربط الأحداث بمعرف المستخدم داخل المنشأة لأغراض الدعم وجودة الخدمة.
مشاركة البيانات مع أطراف ثالثة
لا نبيع البيانات الشخصية. نشارك البيانات فقط بالقدر اللازم لتشغيل الخدمة مع مزودين ملتزمين تعاقديا بحمايتها، ومنهم:
- مزودو الاستضافة وتخزين الملفات (مثل تخزين صور المنيو والشعارات).
- بوابات الدفع المرخصة عند تفعيل الدفع الإلكتروني.
- منصات التوصيل عند ربط المنشأة قنواتها بها.
- منظومة الفوترة الإلكترونية لدى هيئة الزكاة والضريبة والجمارك.
- أي جهة حكومية مختصة عندما يوجب النظام ذلك.
المدفوعات وبيانات البطاقات
تتم معالجة مدفوعات البطاقات والمحافظ الرقمية لدى بوابة الدفع المرخصة، ولا تخزن لقمة أرقام البطاقات الكاملة على أنظمتها. نحتفظ فقط بمراجع العمليات وحالتها والمبالغ لأغراض الفواتير والتسوية والتقارير.
الاحتفاظ بالبيانات
نحتفظ بالبيانات طوال مدة الاشتراك وبما يلزم لتقديم الخدمة. بعد انتهاء الاشتراك نتيح للمنشأة تصدير بياناتها خلال مدة معقولة، ثم نحذفها أو نجهل هويتها، مع الاحتفاظ بما توجب الأنظمة حفظه (مثل السجلات الضريبية والفواتير) للمدد النظامية المقررة.
أمن المعلومات
- تشفير البيانات أثناء النقل (HTTPS/TLS) وتجزئة قوية لكلمات المرور وأرقام PIN.
- صلاحيات دقيقة حسب الدور، وفصل كامل لبيانات كل منشأة عن غيرها.
- سجل تدقيق للعمليات الحساسة داخل لوحة التحكم.
- نسخ احتياطية دورية وخطط استعادة.
حقوقك
بموجب نظام حماية البيانات الشخصية، لك حق الاطلاع على بياناتك الشخصية وطلب تصحيحها أو حذفها ضمن الحدود النظامية، وحق سحب الموافقة حيثما كانت المعالجة مبنية عليها. إذا كنت عميلا لمنشأة تستخدم لقمة، فالأصل توجيه طلبك إلى المنشأة نفسها بصفتها المتحكم، وسنساندها في تنفيذه.
ملفات تعريف الارتباط (الكوكيز)
نستخدم كوكيز أساسية لعمل المنصة: كوكي تفضيل اللغة، وبيانات الجلسة لتسجيل الدخول. ولا نستخدم كوكيز إعلانية أو تتبعا عبر مواقع أخرى.
التعديلات على هذه السياسة
قد نحدث هذه السياسة من وقت لآخر، وسننشر النسخة المحدثة في هذه الصفحة مع تاريخ آخر تحديث، ونخطر المشتركين عند التعديلات الجوهرية.
التواصل
لأي استفسار أو طلب متعلق بالخصوصية، راسلنا على [email protected]، وللدعم الفني على [email protected]، أو تواصل معنا من داخل لوحة التحكم.