سياسة الخصوصية وأمن البيانات

1. من نحن

هذه السياسة تخص تطبيق وموقع عم قاسم (ammqasim.com) وخدمة طلب الطعام للاستلام من فروع المطعم في تبوك وخميس مشيط. الجهة المشغلة والمتحكمة في البيانات هي «مطعم عريكة عم قاسم». للتواصل بشأن الخصوصية أو ممارسة الحقوق: support@ammqasim.com.

2. البيانات التي نجمعها

قد نجمع رقم الجوال ورمزاً داخلياً للحساب وحالة التحقق واسم العرض، والفرع المفضل للاستلام، وبيانات الطلب مثل الأصناف والكميات والملاحظات ووقت ومكان الاستلام وقيمة الطلب وحالته، ومعرّف عملية الدفع وحالتها ومبلغها ومرجعها التشغيلي لدى مزود الدفع، وسجلات الدعم الفني والمراسلات، وسجلات الدخول والأمان ومعلومات الجهاز اللازمة للتشخيص، ورمز إشعارات Firebase Cloud Messaging (FCM) إذا وافق العميل على تفعيل الإشعارات بجهازه. تُرسل بيانات البطاقة البنكية مباشرة عبر قنوات مشفرة إلى مزود الدفع Moyasar لمعالجتها، مع تجهيز خدمة Apple Pay للتفعيل المستقبلي، ولا يخزن خادم المطعم رقم البطاقة الكامل أو رمز الأمان (CVV). نؤكد على عدم كتابة أي بيانات حساسة أو بيانات بطاقات أو كلمات مرور في ملاحظات الطلب.

3. أغراض المعالجة

نستخدم البيانات لإنشاء الحساب والتحقق من رقم الجوال، وتنفيذ طلبات الاستلام وربطها بالفرع، وإتاحة سجل الطلبات وحالة الطلب اللحظية، وإرسال تحديثات الطلب الاختيارية، والتواصل بشأن الطلب أو الدعم، ومنع الاحتيال وحماية أمن الخدمة، وإدارة الشكاوى والالتزامات المحاسبية والنظامية، وتحسين الاعتمادية والأداء. لا نبيع البيانات الشخصية لأي طرف ولا نستخدم رقم الجوال للتسويق المباشر إلا وفق أساس نظامي صريح.

4. الأساس والحد الأدنى

نعالج البيانات بالقدر اللازم لتقديم الخدمة أو تنفيذ الطلب أو الوفاء بالتزام نظامي أو حماية مصالح مشروعة لا تتغلب على حقوقك، وبناءً على موافقة عندما يتطلب النظام ذلك. نطلب الحد الأدنى اللازم من البيانات، وقد يؤدي عدم تقديم بيانات الحساب أو الاتصال الأساسية إلى عدم القدرة على تسجيل الدخول أو تنفيذ الاستلام من الفرع.

5. الجهات التي قد نشارك معها البيانات

قد نشارك الحد الأدنى اللازم مع طاقم الفرع المختار لتنفيذ الطلب، ومزود الرسائل النصية المعتمد Mora لإرسال رمز التحقق (Phone OTP)، ومزود الدفع الإلكتروني Moyasar لمعالجة العمليات بالبطاقات البنكية والاسترداد ومنع الاحتيال، ومنصة Firebase لإرسال إشعارات جاهزية الطلب اللحظية (FCM)، ومزودي الاستضافة السحابية وقواعد البيانات والدعم الفني والأمان السيبراني، أو الجهات الحكومية والقضائية والرقابية متى ما ألزم النظام ذلك. يلتزم جميع مقدمي الخدمات بمعالجة البيانات وفق التعليمات والغرض المحدد وبالضمانات الأمنية الكافية.

6. الرسائل والإشعارات والدفع

يُرسل رقم الجوال حصراً إلى مزود الرسائل النصية Mora لإيصال رمز التحقق المؤقت للدخول. وإذا وافق العميل على تفعيل الإشعارات، يُستخدم رمز جهاز العميل لدى خدمة Firebase Cloud Messaging (FCM) لإرسال تنبيهات لحظية تخص مراحل تحضير وجاهزية طلبه، ويمكن إلغاء الإشعارات في أي وقت من إعدادات الجهاز أو التطبيق. عند الدفع، يتولى Moyasar معالجة بيانات وسيلة الدفع بصورة مشفرة وآمنة تماماً وفق ضوابط البنك المركزي السعودي ومعايير PCI-DSS، بينما يحتفظ نظام المطعم بالحد الأدنى من بيانات العملية (رقم المرجع، الحالة، القيمة) لإثبات صحة السداد وربطه بالطلب ومعالجة الاسترداد المحتمل دون الوصول لأرقام البطاقات.

7. مدة الاحتفاظ والإتلاف

نحتفظ ببيانات الحساب والتواصل ما دام الحساب قائماً أو ما يلزم لتقديم الخدمة، ونحتفظ بسجلات الطلبات والموافقات والسجلات المحاسبية والأمنية للمدة التي تقتضيها الأنظمة أو الحاجة لإثبات الحقوق وتسوية النزاعات. بعد انتهاء الغرض، نحذف البيانات أو نتلفها أو نجعلها مجهولة الهوية وفق إجراءات آمنة، ما لم يمنع النظام أو حق قائم ذلك.

8. حماية البيانات

نستخدم ضوابط وصول وتشفير عالي الأمان أثناء النقل وتدابير تقنية وتنظيمية مناسبة لحماية البيانات من الوصول أو الاستخدام أو التعديل أو الإفصاح غير المصرح به. لا توجد وسيلة نقل أو تخزين عبر الإنترنت مضمونة بنسبة 100%، لذلك نطلب منك حماية جهازك ورمز التحقق وإبلاغ الدعم فوراً عن أي استخدام غير مألوف.

9. حقوق صاحب البيانات

لك، في الحدود والاستثناءات التي يقررها نظام حماية البيانات الشخصية ولوائحه التنفيذية في المملكة العربية السعودية، حقوق العلم والوصول إلى بياناتك وطلب تصحيحها أو إكمالها أو تحديثها، وطلب إتلافها أو سحب الموافقة عندما تكون المعالجة مبنية عليها، وطلب تقييد المعالجة أو الاعتراض عليها في الحالات التي يتيحها النظام. لممارسة الحق، استخدم وسيلة التواصل الرسمية واذكر رقم الجوال ووصف الطلب دون إرسال رمز التحقق.

10. حذف الحساب والاحتفاظ بالبيانات (PDPL)

يحق للعميل طلب حذف حسابه في أي وقت مباشرة عبر خيار «حذف الحساب» داخل التطبيق أو بمراسلة الدعم. عند تأكيد الحذف، يقوم النظام فوراً بإنهاء كافة جلسات الدخول الفعالة، وإلغاء تسجيل رموز الإشعارات (FCM Tokens)، وحذف وتجهيل رقم الجوال والاسم وبيانات الحساب المباشرة من قاعدة البيانات النشطة نهائياً. ونحتفظ فقط بالحد الأدنى اللازم من سجلات العمليات المالية والمحاسبية والفواتير المثبتة للامتثال للمتطلبات الضريبية والأنظمة المعمول بها في المملكة العربية السعودية؛ ولا تُستخدم هذه السجلات لأي غرض تشغيلي أو تسويقي. كما يحق للعميل إعادة التسجيل برقم جواله مجدداً في أي وقت مستقبلاً كحساب جديد.

11. الأطفال

الخدمة موجهة للبالغين المؤهلين نظاماً لإجراء المعاملات المالية، ولا نقصد جمع بيانات الأطفال دون السن النظامية أو دون موافقة ولي الأمر حيث تكون مطلوبة. إذا علمت أن قاصراً أرسل بياناته، تواصل معنا لبحث حذفها ما لم يوجد سبب نظامي للاحتفاظ بها.

12. التحديث والتواصل وسجلات الإصدارات

قد نحدث هذه السياسة عند تغير الخدمة أو المتطلبات النظامية الصادرة من الجهات المختصة في المملكة. ونلتزم دائماً بعرض رقم الإصدار وتاريخ السريان، مع حفظ كافة الإصدارات السابقة وتواريخ سريانها وسجل الموافقات في قواعد بيانات النظام لأغراض التوثيق والامتثال دون مسحها. لأي استفسار أو شكوى تتعلق بالخصوصية وحماية البيانات، يرجى مراسلة المشغل «مطعم عريكة عم قاسم» عبر: support@ammqasim.com.