سياسة الخصوصية

١. المسؤول عن بياناتك

• بيانات المنشأة. تحدد كل منشأة مطاعم تستخدم Resto360 («العميل») ما يُدخل في الخدمة من بيانات موظفيها وضيوفها ولأي غرض. والعميل هو المتحكم في هذه البيانات، ونحن نعالجها نيابةً عنه. إذا كنت تعمل لدى أحد العملاء، فصاحب العمل هو جهة التواصل الأولى بشأن بياناتك.
• بيانات الحساب والفوترة. نحن المتحكم في بيانات الأشخاص الذين يسجّلون في الخدمة ويدخلون إليها ويدفعون مقابلها.

٢. البيانات التي نجمعها

عند التسجيل أو تسجيل الدخول

• الاسم والبريد الإلكتروني وكلمة المرور (تُخزَّن في صورة مشفّرة غير قابلة للاسترجاع فقط) واسم شركتك.
• عند الدخول بحساب Google: اسمك وبريدك الإلكتروني من حسابك في Google.
• عند طلب الانضمام إلى حساب شركة: اسمك وبريدك الإلكتروني ورقم هاتفك المحمول (يُتحقق منه برمز عبر رسالة نصية) والفرع والوظيفة، ورقمك الوظيفي اختياريًا.

البيانات التي يُدخلها العميل عن موظفيه

• بيانات الهوية والتواصل: الاسم والرقم الوظيفي والهاتف والبريد الإلكتروني والصورة.
• بيانات العمل: الوظيفة والفرع وتاريخ التعيين والعقود والإجازات والتدريب وسجلات الأداء والجزاءات.
• بيانات الأجر: الراتب والبدلات والاستقطاعات ورقم الحساب البنكي ورقم التأمين الاجتماعي. ولا يطّلع عليها إلا أدوار الرواتب والموارد البشرية والمالية، والموظف نفسه.
• مستندات الهوية والشهادات التي يرفعها العميل، مثل بطاقة الرقم القومي والشهادة الصحية والمؤهل الدراسي.
• بيانات الاشتراك في التأمين الطبي، وقد تشمل أفراد الأسرة.
• أوقات الحضور من أجهزة البصمة لدى العميل. نتلقى أوقات الحضور والانصراف فقط، ولا نتلقى البصمات أو أي قوالب بيومترية أخرى.

البيانات التشغيلية

• سجلات المبيعات والطلبات والمخزون والمشتريات والموردين والحسابات، ويُستورد معظمها من أنظمة العميل نفسه (نقاط البيع ومنصات التوصيل والفاتورة الإلكترونية).
• الصور والمستندات الممسوحة التي يلتقطها المستخدمون في التطبيق: الإيصالات والفواتير وإيصالات تسوية البطاقات والأعطال والهالك ولقطات كاميرات المراقبة.
• موقع جهازك، فقط عند إرسال تقرير مهمة والسماح بالوصول إلى الموقع، للتأكد من مكان تنفيذ المهمة.
• بيانات الضيوف: التقييمات العامة وأسماء أصحابها من مواقع التقييمات، وأسماء حاملي القسائم، وأسماء عملاء التوصيل وأرقام هواتفهم من منصات التوصيل.
• رسائل الموظفين المجهولة المرسلة عبر صفحة «صندوق الرسائل». لا تتطلب تسجيل دخول ولا رقم هاتف، ولا تتضمن اسمًا إلا إذا اختار المرسل كتابته.

البيانات التقنية

• رمز إشعارات خاص بجهازك لإرسال الإشعارات.
• سجل بالإجراءات داخل الحساب، مثل من اعتمد فاتورة ما، والشاشات المستخدمة، لعرض النشاط الأخير والاختصارات الأكثر استخدامًا.
• سجلات أمنية، مثل محاولات الدخول الفاشلة وعنوان IP الصادرة منه، لمنع تخمين كلمات المرور.

المدفوعات

تُدخل بيانات البطاقة في صفحة الدفع الخاصة بـ Stripe وتتولى Stripe معالجتها. ولا نتلقى إلا مرجع العميل والباقة وحالة الاشتراك، ولا نتلقى أرقام البطاقات الكاملة أبدًا.

٣. كيف نستخدم البيانات

• لتقديم الخدمة: عرض لوحات المتابعة والتقارير، وتشغيل إجراءات الرواتب والموارد البشرية، ومطابقة المبيعات والتسويات، وإرسال الإشعارات والرسائل النصية التي يحددها العميل.
• لتأمين الخدمة: التحقق من الهوية، والتحكم في الوصول حسب الدور والفرع، وتحديد معدلات الاستخدام، ومنع الاحتيال.
• لإصدار فواتير العميل وإدارة الاشتراك.
• لدعم المستخدمين وإصلاح المشكلات.
• لقراءة المستندات والصور بالذكاء الاصطناعي عندما يختار المستخدم خاصية المسح الضوئي أو الترجمة.

أسسنا القانونية هي تنفيذ عقدنا مع العميل، وتعليمات العميل بشأن البيانات التي يتحكم فيها، ومصلحتنا المشروعة في تأمين الخدمة، والالتزامات القانونية مثل السجلات الضريبية.

لا نبيع البيانات الشخصية، ولا نستخدمها للإعلان، ولا نستخدم بيانات العملاء لتدريب نماذج الذكاء الاصطناعي.

٤. مع من نشارك البيانات

نستعين بمزوّدي الخدمات التاليين لتشغيل Resto360، ولا يتلقى كلٌّ منهم إلا ما يحتاجه لأداء مهمته.

عندما يربط العميل أنظمته الخاصة، مثل نظام نقاط البيع أو أجهزة الحضور أو منصات التوصيل أو منظومة الفاتورة الإلكترونية لمصلحة الضرائب المصرية، تنتقل البيانات بين Resto360 وتلك الأنظمة بناءً على تعليمات العميل.

وقد نفصح عن البيانات أيضًا متى ألزمنا بذلك القانون المصري أو أمر قضائي صحيح.

٥. أين تُخزَّن البيانات

تُخزَّن البيانات في الاتحاد الأوروبي (فرانكفورت، ألمانيا). ويعالج بعض المزوّدين المذكورين أعلاه البيانات في دول أخرى، منها الولايات المتحدة. ونستعين بمزوّدين يلتزمون بضمانات مناسبة لهذا النقل، وفق ما يقتضيه قانون حماية البيانات الشخصية المصري.

٦. مدة الاحتفاظ بالبيانات

• نحتفظ ببيانات العميل طوال مدة اشتراكه. وبعد انتهائه تُحذف البيانات بعد ٣٠ يومًا، ما لم يطلب العميل تصديرها قبل ذلك، أو يلزمنا القانون بالاحتفاظ بسجلات معينة مثل الفواتير.
• تُحذف أحداث سجل النشاط بعد ٩٠ يومًا، وتُحفظ سجلات استخدام الشاشات طوال مدة نشاط الحساب.
• تنتهي صلاحية رموز التحقق المرسلة برسائل نصية بعد ١٠ دقائق، وتنتهي صلاحية طلبات الانضمام بعد ٣٠ يومًا.
• نحتفظ بسجلات الفوترة طوال المدة التي يقتضيها قانون الضرائب المصري.

٧. الأمان

• تُشفَّر البيانات أثناء انتقالها (HTTPS).
• تُعزل بيانات كل عميل عن بيانات جميع العملاء الآخرين على مستوى قاعدة البيانات، ويخضع الوصول داخل الحساب لدور كل مستخدم وفرعه.
• يقتصر الاطلاع على بيانات الموظفين الحساسة، مثل الراتب والبيانات البنكية والرقم القومي، على أدوار الرواتب والموارد البشرية والمالية. وتُحفظ مستندات الموظفين وصورهم في مساحة تخزين خاصة.
• تخضع نقاط تسجيل الدخول لحدود على عدد المحاولات لمنع تخمين كلمات المرور.

لا يوجد نظام آمن بشكل كامل. وإذا تعرّضت بياناتك الشخصية لأي اختراق، فسنخطر العميل والجهات المختصة وفق ما يقتضيه القانون.

٨. حقوقك

وفقًا لقانون حماية البيانات الشخصية المصري رقم ١٥١ لسنة ٢٠٢٠، يحق لك طلب الاطلاع على بياناتك الشخصية أو تصحيحها أو حذفها، والاعتراض على معالجتها أو تقييدها.

• إذا كنت موظفًا أو ضيفًا لدى مطعم يستخدم Resto360، فتواصل مع تلك المنشأة أولًا، فهي المتحكمة في بياناتك ويمكنها تصحيحها أو حذفها، وسنساعدها في الرد على طلبك.
• بالنسبة لبيانات حسابك أو الفوترة الخاصة بك، راسلنا على support@getresto360.com، وسنرد خلال المدة التي يحددها القانون.

٩. الأطفال

الخدمة مخصّصة للمنشآت التجارية وموظفيها البالغين، وليست موجّهة لمن هم دون ١٨ عامًا.

١٠. التعديلات على هذه السياسة

سننشر أي تعديلات على هذه الصفحة ونحدّث التاريخ أعلاه. وفي حالة التعديلات الجوهرية سنخطر العملاء أيضًا عبر البريد الإلكتروني أو داخل التطبيق.

١١. التواصل

سبينوزا للضيافة · مصر
الاستفسارات المتعلقة بالخصوصية: support@getresto360.com