سياسة الخصوصية

1. من نحن

يُشغّل Qrave («نحن»، «لنا») منصة SaaS من Qrave — خدمة قائمة QR رقمية مدعومة بالذكاء الاصطناعي لأماكن الضيافة. توضح سياسة الخصوصية هذه كيفية جمع بياناتك الشخصية واستخدامها وحمايتها. التواصل: [email protected]

2. البيانات التي نجمعها

من الضيوف (مستخدمو رمز QR):

• بيانات الجلسة: رمز جلسة مجهول الهوية يُعيَّن عند مسح رمز QR.
• رسائل الدردشة: محتوى المحادثات مع مساعد الذكاء الاصطناعي.
• بيانات الطلب: الأصناف المختارة ورقم الطاولة وحالة الطلب.
• بيانات الدفع: مرجع معاملة الوديعة (لا يُخزَّن تفاصيل البطاقة في Qrave).
• بيانات الجهاز/المتصفح: تُستخدم فقط لاستمرارية الجلسة.

من مشغلي الأماكن:

• معلومات الحساب: الاسم وعنوان البريد الإلكتروني وكلمة المرور (مشفّرة).
• المعلومات التجارية: اسم المكان والعنوان ومحتوى القائمة.
• بيانات الاستخدام: نشاط لوحة التحكم وأوقات تسجيل الدخول واستخدام الميزات.

3. كيف نستخدم بياناتك

• لتشغيل المنصة ومساعد الذكاء الاصطناعي وتحسينهما.
• لمعالجة الطلبات وودائع الدفع وتأكيدها.
• لتزويد مشغلي الأماكن بأدوات تحليل الطلبات والإدارة.
• لإرسال رسائل بريد إلكتروني تعاملية (تأكيدات الطلب وإعادة تعيين كلمة المرور وإشعارات الاشتراك).
• لتتبع عدد جلسات الدردشة بالذكاء الاصطناعي لكل مكان لأغراض الفوترة وحدود الاستخدام.
• للامتثال للالتزامات القانونية والتنظيمية.

لا نبيع البيانات الشخصية لأطراف ثالثة.

4. الأساس القانوني للمعالجة

نعالج البيانات الشخصية بناءً على الأسس القانونية التالية: تنفيذ العقد — للوفاء بالطلبات وتشغيل الحسابات. المصالح المشروعة — لتحسين المنصة ومنع الاحتيال. الالتزام القانوني — للامتثال للقوانين المعمول بها.

5. بيانات الدفع

تُعالَج ودائع الدفع من قبل مزود دفع خارجي معتمد. لا يخزّن Qrave أرقام البطاقات الكاملة أو رموز CVV أو أي بيانات بطاقة دفع حساسة أخرى. تتم جميع معالجة بطاقات الدفع وفقاً لمعايير PCI DSS.

6. مشاركة البيانات

نشارك البيانات فقط مع مزود الدفع الخارجي المعتمد، ومزودي الذكاء الاصطناعي (Anthropic أو OpenAI أو Google) لتشغيل مساعد القائمة — يُرسَل محتوى رسائل الدردشة فقط دون أي معرفات شخصية — ومزودي البنية التحتية السحابية (Amazon Web Services) ومزودي خدمات البريد الإلكتروني.

7. الاحتفاظ بالبيانات

• بيانات جلسة الضيف والدردشة: تُحتفظ بها لمدة تصل إلى 90 يوماً ثم تُجهَّل هويتها.
• سجلات الطلبات: تُحتفظ بها لمدة تصل إلى 3 سنوات لأغراض المحاسبة والقانون.
• بيانات حساب مشغلي الأماكن: تُحتفظ بها طوال نشاط الحساب ولمدة سنة بعد إغلاقه.

8. حقوقك

لديك الحق في:

• الوصول إلى البيانات الشخصية التي نحتفظ بها عنك.
• طلب تصحيح البيانات غير الدقيقة.
• طلب حذف بياناتك (وفقاً لمتطلبات الاحتفاظ القانونية).
• الاعتراض على المعالجة أو تقييدها في ظروف معينة.

لممارسة أي من هذه الحقوق، راسلنا على [email protected]

9. ملفات تعريف الارتباط

تستخدم المنصة ملفات تعريف الارتباط الضرورية فقط والتخزين المحلي لإدارة الجلسات وتفضيلات المظهر. نستخدم Google Analytics (GA4) لفهم كيفية استخدام الزوار للمنصة. لا تُستخدم ملفات تعريف ارتباط إعلانية.

10. الأمان

نستخدم تدابير أمنية وفقاً للمعايير الصناعية تشمل تشفير HTTPS وكلمات مرور مشفّرة وتخزين مشفّر لمفاتيح API الحساسة. يقتصر الوصول إلى بيانات الإنتاج على الموظفين المصرح لهم فقط.

11. التغييرات على هذه السياسة

قد نحدّث سياسة الخصوصية هذه من وقت لآخر. سنبلّغ المشغلين المسجلين بالتغييرات الجوهرية عبر البريد الإلكتروني. يشكّل الاستمرار في استخدام المنصة قبولاً للسياسة المحدّثة.

12. التواصل