01من نحن
تقدّم Morcel («Morcel»، «نحن») برنامجاً يحوّل قوائم طعام المطاعم إلى تجارب تصفّح مصمّمة للهاتف المحمول بأسلوب وسائل التواصل الاجتماعي، يتم الوصول إليها عبر رموز QR. تشمل هذه السياسة موقع www.morcel.app وتطبيق Morcel وقوائم الطعام الموجَّهة للضيوف التي نستضيفها بالنيابة عن المطاعم.
نعمل بصفتين مختلفتين، وهذا أمر مهم لحقوقك: فبالنسبة لزوار موقعنا وأصحاب الحسابات نحن المتحكّم في البيانات. وبالنسبة لمحتوى قوائم الطعام وتفاعلات الضيوف التي تملكها مطاعم تستخدم Morcel، يكون المطعم هو المتحكّم ونحن معالج البيانات لديه، أي أننا نعالج تلك البيانات وفق تعليماته. إذا كنت ضيفاً وترغب في حذف بيانات من قائمة مطعم معيّن، فتواصل مع المطعم أولاً، وسنساعده على تنفيذ ذلك.
يمكن إرسال أي استفسار بشأن هذه السياسة إلى admin@commissary.app.
02المعلومات التي نجمعها
نجمع فقط ما نحتاجه لتشغيل الخدمة:
- معلومات الحساب: الاسم، وعنوان البريد الإلكتروني، وكلمة المرور (مخزّنة بصيغة مُشفَّرة بالتقطيع)، واسم المطعم، وعنوان النشاط التجاري، ورقم الهاتف، واللغة المفضّلة.
- محتوى قائمة الطعام والنشاط التجاري: كل ما تحمّله لإنشاء قائمتك: أسماء الأطباق وأوصافها وأسعارها وفئاتها والصور وعناصر الهوية البصرية.
- معلومات الفواتير: الخطة، ودورة الفوترة، والفواتير، وآخر أربعة أرقام من بطاقتك وتاريخ انتهائها. أما أرقام البطاقة الكاملة فتُدخل مباشرة عند مزوّد خدمات الدفع ولا تصل أبداً إلى خدمات Morcel.
- بيانات تفاعل الضيوف: عند مسح أحد الضيوف لرمز QR نسجّل تفاعلات غير معرِّفة للهوية، مثل الأطباق التي شُوهدت، ونشاط التمرير والسحب، وقالب القائمة المستخدم، والموقع التقريبي المستنتج من عنوان IP (على مستوى المدينة أو المنطقة). ولا يحتاج الضيوف إلى حساب لتصفّح القائمة.
- بيانات الجهاز والسجلات: عنوان IP، ونوع المتصفح وإصداره، ونظام التشغيل، والصفحة المُحيلة، والصفحات التي زرتها، والطوابع الزمنية. تُستخدم السجلات لأغراض الأمن وتصحيح الأخطاء ومنع إساءة الاستخدام.
- ملفات تعريف الارتباط والتقنيات المشابهة: راجع سياسة ملفات تعريف الارتباط للاطلاع على القائمة الكاملة وطرق التحكّم فيها.
- المراسلات: الرسائل التي ترسلها إلينا بالبريد الإلكتروني أو عبر قنوات الدعم، بما في ذلك المرفقات.
لا نجمع عن قصد بيانات من الفئات الخاصة (الصحة، أو السمات الحيوية، أو المعتقدات الدينية والسياسية، أو الموقع الجغرافي الدقيق)، ونطلب منك عدم إدراجها في محتوى القائمة أو في رسائل الدعم.
03كيف نستخدم المعلومات
- إنشاء حسابك وإدارته، والتحقّق من هويتك عند تسجيل الدخول.
- استضافة قوائمك وتوليدها وتقديمها، وإنشاء رموز QR، وعرضها باللغة التي يفضّلها ضيوفك.
- معالجة المدفوعات، وإصدار الفواتير، وإدارة التجديدات والترقيات والتخفيضات وعمليات الإلغاء.
- تقديم الدعم والإجابة عن أسئلتك.
- إعداد تحليلات مُجمَّعة لك، مثل الأطباق التي تحصل على أكبر اهتمام، لتتمكّن من تحسين قائمتك.
- مراقبة الخدمة وتأمينها وتحسينها، بما يشمل تشخيص الأعطال ومنع الاحتيال وإساءة الاستخدام.
- إرسال رسائل الخدمة والرسائل المتعلقة بالمعاملات (إشعارات الفواتير، وتنبيهات الأمن، والتغييرات الجوهرية في هذه الشروط). وهذه ليست رسائل تسويقية ولا يمكن إلغاء الاشتراك فيها طالما كان لديك حساب.
- إرسال أخبار المنتج والرسائل التسويقية عندما يكون لدينا موافقتك أو مصلحة مشروعة في ذلك. ويحتوي كل بريد تسويقي على رابط لإلغاء الاشتراك بنقرة واحدة.
- الالتزام بالمتطلبات القانونية وإنفاذ شروط الخدمة الخاصة بنا.
لا نبيع المعلومات الشخصية، ولا نستخدم محتوى قائمتك أو بيانات ضيوفك لتدريب أي نماذج إعلانية تابعة لأطراف أخرى.
04الأسس القانونية للمعالجة
إذا كنت في المملكة المتحدة أو المنطقة الاقتصادية الأوروبية أو سويسرا، فإننا نستند إلى الأسس التالية بموجب اللائحة العامة لحماية البيانات (GDPR):
| الغرض | الأساس القانوني |
|---|---|
| تقديم الخدمة والفوترة والدعم | تنفيذ عقد |
| الأمن ومنع الاحتيال وتحسين الخدمة | المصالح المشروعة |
| ملفات تعريف الارتباط التحليلية والإعلانية | الموافقة (قابلة للسحب في أي وقت) |
| الرسائل التسويقية للعملاء المحتملين | الموافقة، أو المصلحة المشروعة بالنسبة للعملاء الحاليين |
| حفظ السجلات الضريبية والمحاسبية والقانونية | الالتزام القانوني |
06أدوات التحليلات والإعلان
يحمّل موقعنا التسويقي الأدوات التالية التابعة لأطراف أخرى. وتُشغّل كل أداة من قِبل المزوّد المذكور، وفق سياسة الخصوصية الخاصة به:
| الأداة | الغرض | سياسة المزوّد |
|---|---|---|
| Google Analytics 4 | قياس مُجمَّع لحركة الزوار ومستوى التفاعل | سياسة خصوصية Google |
| Google Tag Manager | تحميل وإدارة الوسوم المذكورة هنا | سياسة خصوصية Google |
| Meta Pixel | قياس أداء إعلاناتنا والتحويلات على الموقع | سياسة خصوصية Meta |
| Vercel Analytics | قياس الصفحات والأداء دون ملفات تعريف ارتباط | سياسة خصوصية Vercel |
يمكنك حجب هذه الأدوات من إعدادات المتصفح أو استخدام أدوات الاستبعاد الموضّحة في سياسة ملفات تعريف الارتباط.
07النقل الدولي للبيانات
تُقدَّم Morcel من بنية تحتية موزّعة عالمياً، لذا قد تُعالج المعلومات الشخصية في دول غير دولتك، بما في ذلك الولايات المتحدة. وعند نقل البيانات خارج المملكة المتحدة أو المنطقة الاقتصادية الأوروبية، نستند إلى قرار كفاية إن وُجد، أو إلى الشروط التعاقدية النموذجية للمفوضية الأوروبية (مع ملحق المملكة المتحدة عند الاقتضاء)، إلى جانب تدابير تقنية تكميلية مثل التشفير أثناء النقل وفي حالة السكون.
يمكنك طلب نسخة من آلية النقل التي نعتمد عليها مع مزوّد معيّن بمراسلتنا على admin@commissary.app.
08مدة الاحتفاظ بالمعلومات
| البيانات | مدة الاحتفاظ |
|---|---|
| الحساب ومحتوى قائمة الطعام | طوال مدة حسابك، ثم تُحذف خلال 90 يوماً من إغلاقه |
| السجلات الضريبية وسجلات الفواتير | حتى 7 سنوات، وفقاً لما يقتضيه القانون الضريبي |
| سجلات الخدمة وسجلات الأمن | حتى 12 شهراً |
| تحليلات تفاعل الضيوف | حتى 26 شهراً، في صورة مُجمَّعة |
| مراسلات الدعم | حتى 24 شهراً بعد إغلاق التذكرة |
| سجلات جهات الاتصال التسويقية | حتى إلغاء اشتراكك، مع سجل استبعاد يمنع مراسلتك مرة أخرى |
تُحدَّث النسخ الاحتياطية وفق جدول تعاقبي، لذا قد تبقى البيانات المحذوفة في نسخ احتياطية مشفّرة لفترة قصيرة بعد إزالتها من الأنظمة الفعّالة.
09الأمن
نستخدم التشفير أثناء النقل (HTTPS/TLS) وفي حالة السكون، وكلمات مرور مخزّنة بالتقطيع، وضوابط وصول لموظفينا بأقل قدر لازم من الصلاحيات، وسجلات تدقيق للإجراءات الإدارية. أما بيانات بطاقات الدفع فيتولّاها بالكامل مزوّد دفع متوافق مع معيار PCI-DSS.
لا يوجد نظام آمن بشكل مطلق. وتتحمّل أنت مسؤولية الحفاظ على سرية بيانات الدخول الخاصة بك، وعن تصرفات أي شخص تمنحه صلاحية الوصول إلى حسابك. إذا كنت تعتقد أن حسابك قد اختُرق، أو إذا وجدت ثغرة أمنية، فراسلنا فوراً على admin@commissary.app.
10حقوقك وخياراتك
بحسب مكان إقامتك، قد تتمتّع ببعض أو بكل الحقوق التالية:
- الوصول: الحصول على نسخة من المعلومات الشخصية التي نحتفظ بها عنك.
- التصحيح: تصحيح المعلومات غير الدقيقة أو غير المكتملة.
- الحذف: مطالبتنا بحذف المعلومات الشخصية التي لم يبقَ لدينا سبب مشروع للاحتفاظ بها.
- قابلية النقل: تلقّي معلوماتك في صيغة منظّمة قابلة للقراءة آلياً.
- التقييد والاعتراض: مطالبتنا بتعليق المعالجة، أو الاعتراض على المعالجة المستندة إلى المصالح المشروعة، بما يشمل التسويق المباشر.
- سحب الموافقة: عندما نستند إلى الموافقة، يمكنك سحبها في أي وقت دون التأثير على المعالجة التي تمّت بالفعل.
- عدم التمييز: لن نقلّل من مستوى الخدمة التي تتلقّاها لأنك مارست حقاً من حقوق الخصوصية.
- الاستبعاد من البيع أو المشاركة: نحن لا نبيع المعلومات الشخصية ولا نشاركها لأغراض الإعلانات السلوكية عبر السياقات وفق تعريف قانون CPRA، لذا لا يوجد ما يمكن الاستبعاد منه. وإذا تغيّر ذلك يوماً، فسنوفّر آلية استبعاد واضحة مسبقاً.
لممارسة أي من هذه الحقوق، راسلنا على admin@commissary.app من العنوان المسجّل في حسابك. ونحن نرد خلال 30 يوماً (أو 45 يوماً لطلبات CPRA، مع إمكانية التمديد مرة واحدة حيث يُسمح بذلك). وقد نحتاج إلى التحقق من هويتك قبل التنفيذ. ويمكنك الاستعانة بوكيل مفوَّض، وفي هذه الحالة سنطلب ما يثبت التفويض.
إذا كنت في المملكة المتحدة أو المنطقة الاقتصادية الأوروبية ولم تكن راضياً عن طريقة تعاملنا مع طلبك، فيمكنك تقديم شكوى إلى الجهة الرقابية المختصة في بلدك، وفي المملكة المتحدة هي مكتب مفوّض المعلومات على ico.org.uk. ونحن نقدّر أن تتيح لنا فرصة حل الأمر معك أولاً.
11خصوصية الأطفال
Morcel أداة موجَّهة للأعمال وليست موجَّهة للأطفال. ولا نجمع عن علم معلومات شخصية من أي شخص يقل عمره عن 16 عاماً. وإذا كنت تعتقد أن طفلاً قد قدّم إلينا معلومات شخصية، فتواصل معنا وسنحذفها.
12التغييرات على هذه السياسة
قد نحدّث هذه السياسة مع تطوّر الخدمة والقوانين. ويشير تاريخ «آخر تحديث» في أعلى هذه الصفحة دائماً إلى النسخة السارية. وفي حال التغييرات التي تؤثّر جوهرياً في حقوقك، سنُبلغ أصحاب الحسابات بالبريد الإلكتروني أو بإشعار داخل المنتج قبل 14 يوماً على الأقل من سريانها.
13اتصل بنا
الأسئلة والطلبات والشكاوى المتعلقة بالخصوصية: admin@commissary.app. نرجو كتابة «الخصوصية» في عنوان الرسالة لتصل سريعاً إلى الشخص المناسب.