سياسة الخصوصية

المسؤول عن البيانات

بالنسبة لبيانات حسابات مالكي المنشآت وحسابات الدخول التي يضيفونها، تكون سوشاليز هي «المراقب»، أي الجهة التي تقرر كيفية استخدام تلك البيانات.

أما البيانات التي تحفظها المنشأة في تابليستا عن ضيوفها وموظفيها، فالمنشأة هي المراقب. وتعالج سوشاليز هذه البيانات بصفتها «معالجاً» وفق تعليمات المنشأة فقط، لتشغيل تابليستا لصالحها.

إذا كنتم من ضيوف منشأة أو موظفيها، فيُرجى التواصل مع المنشأة أولاً بشأن بياناتكم، ونحن نساعدها في الرد عليكم.

بيانات المالكين وحسابات الدخول

• البريد الإلكتروني وكلمة المرور؛
• اسم المنشأة وفروعها ورمزها المرجعي؛
• الباقة، والمدفوعات التي تُبلغ عنها المنشأة والمدفوعات التي نؤكدها، بمبالغها وطرقها وأرقامها المرجعية وتواريخها؛
• إصدار الشروط الذي وافق عليه المالك وتاريخ الموافقة؛
• رمز الإشعارات الخاص بهاتف المالك لدى Google Firebase، لإرسال تنبيهات المالك؛
• سجلات فنية لعمليات الدخول والاستخدام (مثل الوقت وعنوان الإنترنت للجهاز)، لحماية الخدمة.

نستخدم هذه البيانات لتشغيل الحساب، وتأكيد المدفوعات، ومراسلة المالكين بشأن حساباتهم والخدمة، وحماية تابليستا، والوفاء بالتزاماتنا القانونية.

البيانات التي تحفظها المنشآت في تابليستا

تقرر المنشأة ما تسجّله، وقد يشمل ذلك، بحسب المزايا التي تستخدمها:

• المبيعات: المنيو والأسعار، والطلبات، والفواتير، والمدفوعات كما سُجّلت، وإغلاق اليوم، وعدّ النقد.
• الموظفون: الأسماء، والوظائف، والرموز السرية (لا تُحفظ كما كُتبت، بل بصيغة مموّهة بخوارزمية PBKDF2)، والورديات، وجداول العمل. وإذا استخدمت المنشأة الرواتب: الرواتب والبدلات والإجازات، ورقم الحساب المصرفي الدولي (IBAN) ورقم البطاقة الشخصية القطرية لكل موظف لإعداد ملف الرواتب في نظام حماية الأجور.
• الضيوف: الأسماء، وأرقام الهواتف، وعناوين البريد الإلكتروني، وتواريخ الميلاد، والحساسية من الأطعمة، وسجل الزيارات، ونقاط الولاء، وما إذا كانوا قد وافقوا على تلقي الرسائل عبر واتساب أو الرسائل النصية أو البريد الإلكتروني وتاريخ موافقتهم. ويمكن للمنشأة أيضاً تسجيل لقب الضيف، وجنسه، وسنة ميلاده، وجنسيته، ولغته، وذكراه السنوية، وجهة عمله، ونظامه الغذائي، ومكان الجلوس المفضل لديه، وما يحبه وما لا يحبه، وملاحظات عنه.
• الحجوزات والعربون، والطلبات التي يرسلها الضيوف من صفحات الطلب والحجز الخاصة بالمنشأة.
• طلبات تطبيقات التوصيل التي تربطها المنشأة، وقد تتضمن اسم الضيف ورقم هاتفه وعنوان التوصيل.
• المخزون، والموردون، والمشتريات، والمصروفات، بما في ذلك صور فواتير الموردين.
• معرّفات أجهزة المنشأة.

بعض هذه البيانات حساسة. فالحساسية من الأطعمة وبعض الأنظمة الغذائية تكشف شيئاً عن صحة الشخص، ويمنح القانون البيانات الصحية وبيانات الأطفال حماية خاصة. لذا ينبغي للمنشأة ألا تسجّل إلا ما تحتاج إليه لخدمة ضيوفها.

كيف نستخدم بيانات المنشأة

لا نستخدم بيانات المنشأة إلا لتشغيل تابليستا لصالحها: لحفظها، ومزامنة أجهزتها، وعرض تقاريرها، وإرسال تنبيهات مالكها، وتقديم الدعم عندما تطلبه المنشأة.

لا نبيع البيانات الشخصية، ولا نستخدمها للإعلانات أو التتبع، ولا نستخدم أبداً بيانات منشأة لصالح منشأة أخرى.

الجهات الأخرى التي تتعامل مع البيانات

نستعين بعدد محدود من مزودي الخدمات، ولا يتعامل أيٌّ منهم مع البيانات إلا لتقديم خدمته لنا:

• خدمة Supabase: قاعدة البيانات وتسجيل الدخول وتخزين الملفات، ومقرها في مومباي بالهند (خوادم Amazon Web Services، منطقة ap-south-1). وتُحفظ فيها جميع بيانات المنشآت.
• خدمة GitHub: تحفظ نسخنا الاحتياطية الليلية مشفّرةً لمدة 14 يوماً.
• خدمة Vercel: تستضيف موقع تابليستا وصفحات الطلب والحجز للضيوف.
• خدمة Google Analytics: تحصي زيارات الصفحة الرئيسية وصفحة شروط الخدمة وهذه السياسة في موقع تابليستا. وتتلقى الصفحات التي يتصفحها الزائر، ونوع جهازه ومتصفحه، وموقعه الجغرافي التقريبي (الدولة والمدينة) المستنتَج من عنوان الإنترنت للجهاز، والجهة التي جاء منها، كمحرك بحث أو رابط. ولا تتلقى أي أسماء أو عناوين بريد إلكتروني.
• خدمة Google Firebase Cloud Messaging: توصل التنبيهات إلى هاتف المالك.
• معهد الأرصاد الجوية النرويجي (MET Norway): يزوّدنا بحالة الطقس في منطقة الفرع، ولا يتلقى سوى الموقع دون أي بيانات شخصية.
• شركة Anthropic: تقرأ صور فواتير الموردين، فقط إذا فعّلت المنشأة هذه الميزة.
• تطبيق طلبات (Delivery Hero): فقط إذا ربطت المنشأة حسابها على تطبيق طلبات، لاستقبال طلباتها وإرسال ردود المنشأة.
• خدمة Resend: ترسل رسائل البريد الإلكتروني التي تتضمن رمز إنشاء الحساب أو رمز إعادة تعيين كلمة المرور، وتتلقى عنوان البريد الإلكتروني ومحتوى كل رسالة.

رسائل واتساب التي ترسلها المنشأة إلى ضيوفها تصدر من هاتفها أو من خط واتساب الخاص بها، لا من خلال تابليستا.

البيانات المحفوظة خارج قطر

قاعدة بيانات تابليستا موجودة في الهند، لذا تُنقل البيانات الشخصية المحفوظة في تابليستا إلى خارج دولة قطر وتُخزَّن هناك. وقد يعالج بعض المزودين المذكورين أعلاه البيانات في دول أخرى، منها الولايات المتحدة.

وينبغي أن يذكر الإشعار الذي تقدمه المنشأة لضيوفها وموظفيها هذا النقل.

على أجهزة المنشأة

يحتفظ كل جهاز بنسخة من بيانات فرعه ليعمل جهاز الكاشير دون إنترنت. وتُقفَل الرموز السرية في هذه النسخة بمفتاح لا يملكه سوى ذلك الجهاز. والمتصفح الذي يُستخدم جهازَ كاشير يحتفظ بالنسخة نفسها في مساحة التخزين الخاصة بالمتصفح.

يؤدي تسجيل الخروج إلى إزالة المنيو والفريق والإعدادات الخاصة بالفرع من الجهاز. أما الطلبات والمدفوعات وإغلاقات اليوم الموجودة عليه فتبقى، وتنتظر التغييرات التي لم تُرسل بعد إلى أن يُسجَّل الدخول إلى الفرع نفسه على ذلك الجهاز مرة أخرى. لذا يجب حذف تابليستا وبياناتها من أي جهاز قبل بيعه أو إعطائه لغيرك.

صفحات الطلب والحجز للضيوف

يمكن للضيوف الطلب عبر رمز QR على الطاولة والحجز عبر الإنترنت من صفحة المنشأة. وتطلب هذه الصفحات اسم الضيف ورقم هاتفه، ثم تُرسلهما مباشرة إلى سجلات المنشأة في تابليستا.

المنشأة مسؤولة عن إعلام ضيوفها بكيفية استخدامها لبياناتهم، وتوفر تابليستا الأدوات اللازمة لذلك.

الرسائل إلى الضيوف

تسجّل تابليستا ما إذا كان كل ضيف قد وافق على تلقي الرسائل عبر واتساب أو الرسائل النصية أو البريد الإلكتروني، وتاريخ موافقته. والمنشأة هي من ترسل رسائلها، ويجب أن تحصل على موافقة الضيف قبل إرسال أي رسالة تسويقية. ويجب أن تبيّن كل رسالة تسويقية الجهة المرسِلة، وأنها رسالة تسويقية، وأن تتيح للضيف طريقة سهلة لإيقاف هذه الرسائل.

مدة الاحتفاظ بالبيانات

نحتفظ بالبيانات ما دام حساب المنشأة مفتوحاً.

عند إلغاء المنشأة اشتراكها، يكون أمامها 90 يوماً لتنزيل بياناتها، ثم نحذفها باستثناء ما يوجب القانون الاحتفاظ به. وتُزال البيانات المحذوفة من نسخنا الاحتياطية المشفّرة خلال 14 يوماً.

أما النسخ الموجودة على أجهزة المنشأة فتبقى إلى أن تحذفها المنشأة.

حماية البيانات

تنتقل البيانات بين الأجهزة وخوادمنا مشفّرةً (HTTPS). وبيانات كل منشأة معزولة عن بيانات المنشآت الأخرى في قاعدة البيانات. ولا تُحفظ الرموز السرية كما كُتبت، ونسخنا الاحتياطية مشفّرة.

إذا وقع اختراق أمني يمس بيانات منشأة، نُبلغها فوراً. وإذا مسّ بيانات حسابات المالكين وكان من شأنه إحداث ضرر جسيم، نُبلغ الأشخاص المتأثرين والجهة المختصة وفق ما يقتضيه القانون.

حقوقكم

يمكن للمالكين وأصحاب حسابات الدخول الأخرى أن يطلبوا منا، عبر hello@socialize.qa:

• الاطلاع على بياناتهم الشخصية التي نحتفظ بها، والحصول على نسخة منها؛
• تصحيحها؛
• حذفها متى انتهت الحاجة إليها أو لم تكن ضرورية أصلاً؛
• سحب موافقة سبق أن قدموها، أو الاعتراض على استخدام بياناتهم.

أما الضيوف والموظفون فينبغي أن يتواصلوا مع المنشأة. وإذا تواصلوا معنا، نحيل الطلب إلى المنشأة ونساعدها في الرد عليه.

وإذا لم تكونوا راضين عن ردّنا، يمكنكم تقديم شكوى إلى الجهة المختصة في دولة قطر.

الأطفال

تابليستا أداة للأعمال وليست موجهة للأطفال. ويمنح القانون بيانات الأطفال حماية خاصة، لذا ينبغي للمنشآت ألا تسجّل في تابليستا بيانات عن الأطفال.

ملفات تعريف الارتباط (الكوكيز)

يستخدم موقع تابليستا ملفات تعريف الارتباط اللازمة لتسجيل دخولكم وإبقائكم مسجَّلين. ونستخدم أيضاً في صفحاته العامة (الصفحة الرئيسية وشروط الخدمة وهذه السياسة، بالعربية والإنجليزية) ملفات تعريف الارتباط الخاصة بخدمة Google Analytics لإحصاء الزيارات ومعرفة الصفحات التي يجدها الزوار مفيدة. وتبقى هذه الملفات مدة سنتين من آخر زيارة لكم، ولا نستخدمها للإعلانات أبداً. ولا تُستخدم خدمة Google Analytics إلا في هذه الصفحات، فلا وجود لها في صفحات الطلب والحجز للضيوف، ولا في جهاز الكاشير ولوحة الإدارة.

يمكنكم حظر ملفات تعريف الارتباط أو حذفها من إعدادات المتصفح، علماً بأن تسجيل الدخول لا يعمل دون الملفات الخاصة به. وتشرح شركة Google كيف تستخدم هذه المعلومات في الصفحة policies.google.com/technologies/partner-sites على موقعها.

تعديل هذه السياسة

ننشر أي تعديل هنا مع تاريخه، ونُعلم مالكي المنشآت بالبريد الإلكتروني قبل سريان أي تعديل جوهري.

التواصل معنا

سوشاليز للخدمات ذ.م.م، مكتب 53، الطابق 12، برج مارينا، لوسيل، قطر.

البريد الإلكتروني: hello@socialize.qa