سياسة الخصوصية

١. من نحن ونطاق السياسة

منيوزا منصة لإدارة المنيو الرقمي والفروع والأصناف والطلبات والمراجعات للمطاعم والكافيهات. تنطبق هذه السياسة على الموقع ولوحات التحكم وصفحات المنيو العامة والخصائص المرتبطة بها.

إذا أرسلت طلبًا أو مراجعة إلى مطعم من خلال منيوه، فالمطعم هو مقدم الطعام والمسؤول عن خدمتك وعن تحديد كيفية استخدام البيانات اللازمة للطلب. وتعمل منيوزا على تشغيل التقنية التي يستخدمها المطعم.

٢. دور منيوزا ودور المطعم

بالنسبة إلى بيانات حساب مالك المطعم، وإدارة اشتراكه، وأمن حسابه وتشغيل المنصة، تحدد منيوزا أغراض المعالجة ووسائلها. أما بيانات ضيوف المطعم، مثل بيانات الطلب أو المراجعة، فيحدد المطعم الأغراض التي يجمعها من أجلها، وتُعالجها منيوزا لتقديم الخدمة بناءً على تعليماته.

على المطعم أن يوضح لعملائه إشعاره الخاص بالخصوصية، وأن يجمع البيانات التي يحتاجها فقط، وأن يرد على طلبات عملائه المتعلقة ببيانات الطلب. وتساعد منيوزا المطعم في تنفيذ الطلبات التي تقع ضمن نطاق البيانات التي تحتفظ بها نيابة عنه.

٣. البيانات التي قد نعالجها

• بيانات الحساب: الاسم، والبريد الإلكتروني، وبيانات تسجيل الدخول المحمية، والدور داخل الحساب، وبيانات التواصل التي يضيفها المستخدم، وسجلات التحقق واستعادة كلمة المرور.
• بيانات النشاط التجاري: اسم المطعم وفروعه وعناوينها وأرقام التواصل، ومعلومات المنيو والأصناف والأسعار والصور وساعات العمل والروابط والإعدادات التي يضيفها صاحب الحساب.
• بيانات الطلب والمراجعة التي يرسلها ضيف المطعم: الاسم ورقم الهاتف، والأصناف والكميات والاختيارات، وطريقة الطلب، ورقم الطاولة أو عنوان التوصيل، والملاحظات، والتقييم أو التعليق. يحدد المطعم الحقول التي يطلبها عبر منيوه.
• بيانات التشغيل والاشتراك: الباقة وحالتها وتواريخها والفواتير أو سجلات التفعيل والمراسلات المتعلقة بالدعم.
• بيانات الأمان والجهاز: عنوان IP عند الحاجة، ومعلومات المتصفح والجهاز، ونوع الجهاز، وسجلات الجلسات ومحاولات تسجيل الدخول والتغييرات الإدارية ونتيجة فحوص مكافحة الاستخدام الآلي.
• بيانات الاستخدام: الزيارات والتفاعلات الأساسية مع المنيو، ومصدر الزيارة مثل QR أو رابط مباشر أو مشاركة اجتماعية، ونوع الجهاز والبلد والتوقيت ومؤشرات الأداء اللازمة للتشغيل والتحليلات.
• مدخلات خصائص الذكاء الاصطناعي: قد تُرسل أسماء الأصناف وأوصافها ومكوناتها أو النص الذي يكتبه صاحب الحساب إلى مزود الذكاء الاصطناعي الذي تم تفعيله عند طلب إنشاء اقتراح. لا تضع بيانات شخصية لعميل في هذه المدخلات.

٤. لماذا نستخدم البيانات

• إنشاء الحسابات وإدارتها، وتقديم المنيو ولوحة التحكم والطلبات والفروع والمراجعات والخصائص التي اختارها صاحب المطعم.
• تأكيد الهوية، وإرسال رسائل تشغيلية مثل استعادة كلمة المرور، وتقديم الدعم وإدارة الاشتراك والفواتير.
• حماية المنصة والحسابات، والتحقق من محاولات إساءة الاستخدام، وتشخيص الأعطال، وتحسين الأداء والاعتمادية.
• إعداد إحصاءات الاستخدام التي تساعد المطعم على فهم أداء منيوه، وتشغيل تقارير المنصة.
• تنفيذ طلبات صاحب الحساب باستخدام الذكاء الاصطناعي عندما يختار هذه الخاصية، والوفاء بالالتزامات القانونية أو حماية الحقوق عند الحاجة.

٥. أساس المعالجة

نعالج البيانات في الحدود التي يسمح بها القانون، وبحسب السياق قد يستند ذلك إلى موافقة صاحب البيانات، أو ضرورة تقديم الخدمة أو تنفيذ طلبه، أو التزام قانوني، أو حماية حق مشروع لا يطغى على حقوقه، أو أساس آخر يجيزه القانون. يحدد المطعم الأساس المناسب لجمع بيانات ضيوفه واستخدامها، وتكون مسؤولية إشعارهم بذلك عليه.

٦. متى نشارك البيانات

لا نبيع البيانات الشخصية. وقد نكشف القدر الضروري منها للجهات التالية لأغراض تشغيل الخدمة أو عند وجود مسوغ قانوني:

• Cloudflare لاستضافة الموقع وتشغيل قواعد البيانات والملفات والحماية من الاستخدام الآلي وبعض إحصاءات الزيارات.
• Resend لإرسال رسائل الخدمة مثل إعادة تعيين كلمة المرور، وSentry لتلقي تقارير الأعطال الفنية بعد تطبيق إجراءات تقليل البيانات الحساسة.
• مزود الذكاء الاصطناعي الذي يستخدمه صاحب الحساب، وذلك فقط عند طلب خاصية تعتمد عليه وبالقدر اللازم لتوليد النتيجة.
• مزود خارجي تختار استخدامه، مثل Google لتسجيل الدخول إذا كانت الخاصية مفعلة، أو WhatsApp عند اختيار إرسال الطلب للمطعم عبره. عند الانتقال إلى خدمة خارجية، تسري أيضًا سياسة ذلك المزود.
• الجهات الرسمية أو المستشارون المهنيون عندما يفرض القانون ذلك أو يكون الكشف لازمًا لحماية الحقوق أو أمن الخدمة.

٧. الاستضافة والنقل خارج مصر

تعتمد المنصة على بنية سحابية ومزودي خدمة قد يعملون أو يعالجون البيانات في أكثر من دولة، وقد يشمل ذلك نقلًا أو إتاحةً للبيانات خارج مصر. نلتزم عند إجراء نقل دولي بمتطلبات القانون المصري المنطبقة، بما في ذلك التصاريح والضمانات المطلوبة بحسب الحالة، ونقصر الوصول على ما يلزم لتشغيل الخدمة.

٨. ملفات الارتباط والتخزين في المتصفح

تستخدم المنصة ملفات ارتباط ضرورية للجلسات وتسجيل الدخول وحماية الحساب، وتكون ملفات الجلسة محمية بإعدادات أمان المتصفح. وقد تحفظ بعض الخصائص في مساحة التخزين المحلية بالمتصفح تفضيلات مثل لغة العرض أو العناصر المفضلة. كما قد تستخدم أدوات Cloudflare لأغراض الأمان وقياس الاستخدام التقني. لا تستخدم هذه الوظائف حاليًا لإنشاء ملفات إعلانية موجهة.

يمكنك حذف ملفات الارتباط أو بيانات التخزين المحلية من إعدادات المتصفح، لكن حذف ملفات الجلسة قد يتطلب تسجيل الدخول مرة أخرى، وقد يؤثر تعطيل وظائف الأمان على استخدام بعض أجزاء الخدمة.

٩. مدة الاحتفاظ والحذف

نحتفظ ببيانات الحساب ما دام الحساب نشطًا أو بقدر ما يلزم لتقديم الخدمة وإدارة الاشتراك. يحتفظ المطعم ببيانات الطلبات والمراجعات وفق تعليماته واحتياجات تشغيله والتزاماته. وقد نحتفظ بسجلات الأمان والفواتير والمراسلات للمدة اللازمة للأغراض التي جُمعت من أجلها أو للوفاء بمتطلبات قانونية أو لحل نزاع أو منع إساءة الاستخدام.

عند انتهاء الحاجة إلى البيانات، نحذفها أو نجعلها غير مرتبطة بصاحبها متى كان ذلك ممكنًا، مع مراعاة النسخ الاحتياطية الدورية والاحتفاظ الذي يفرضه القانون. ويمكن لصاحب الحساب طلب إغلاق حسابه أو حذف البيانات التي لا يلزم الاحتفاظ بها.

١٠. حقوق أصحاب البيانات وكيفية ممارستها

وفقًا للقانون المصري المنطبق، قد تشمل حقوقك معرفة ما إذا كانت بياناتك تُعالج، وطلب الاطلاع عليها أو الحصول على نسخة منها، وتصحيحها أو استكمالها، وطلب محوها عندما يسمح القانون، وسحب موافقتك على المعالجة التي تعتمد عليها، وتقديم شكوى إلى الجهة المختصة.

إذا كانت بياناتك متعلقة بطلب أو مراجعة لمطعم، ابدأ بالتواصل مع المطعم الذي استقبل الطلب لأنه يحدد استخدام هذه البيانات. أما بيانات حساب صاحب المطعم أو بيانات تشغيل منيوزا، فتُرسل الطلبات بشأنها إلى وسيلة التواصل القانونية الموضحة في بداية هذه السياسة. يمكنك أيضًا مراجعة مركز حماية البيانات الشخصية المصري بشأن قنوات الشكاوى الرسمية.

١١. حماية البيانات

نستخدم إجراءات تقنية وتنظيمية معقولة لحماية البيانات، ومنها تجزئة كلمات المرور، وتقييد الوصول بحسب الصلاحية، وحماية ملفات الجلسات، ومراقبة مؤشرات إساءة الاستخدام. لا توجد وسيلة نقل أو تخزين إلكترونية تضمن الأمان المطلق، لذلك نواصل تحسين وسائل الحماية والاستجابة للحوادث وفق الالتزامات القانونية المنطبقة.

١٢. الأطفال

حسابات إدارة المطاعم مخصصة للبالغين أو للممثلين المخولين عن النشاط التجاري. لا تستهدف منيوزا جمع بيانات الأطفال مباشرة. إذا احتاج مطعم إلى معالجة بيانات تخص طفلًا، فعليه التأكد من وجود المسوغ والموافقات اللازمة وفق القانون وإشعار ولي الأمر عند اللزوم.

١٣. تحديث السياسة

قد نحدّث هذه السياسة عند إضافة خصائص أو تغيير طريقة تشغيل الخدمة أو استجابة لمتطلبات قانونية. سنحدّث تاريخ المراجعة في هذه الصفحة، ونبلغ أصحاب الحسابات بالتغييرات الجوهرية عبر المنصة أو وسيلة التواصل المتاحة.