سياسة الخصوصية

من المسؤول

خدمة « راهي واجدة »، المتاحة على العنوان bipeur.online، هي المسؤولة عن المعالجات الموصوفة هنا. يمكنكم مراسلتنا على [email protected]. نحن لا نبيع أي بيانات لأي جهة.

أصحاب المطاعم

يفتح فريقنا الحسابات بعد مكالمة؛ لا أحد يسجّل بنفسه. نحتفظ باسمكم، وبعنوان البريد الإلكتروني لحساب Google الذي تدخلون به (Google تؤكد لنا هويتكم، ونحن لا نرى كلمة سركم أبدًا)، وبرقم هاتفكم، وباسم مطعمكم وشعاره ولونه، وبموقعه إن أدخلتموه.

للاشتراك، نحتفظ بمراجع مدفوعاتكم: العرض، والمبلغ، ووسيلة الدفع، ومرجع التحويل، والتواريخ. نحن لا نرى ولا نخزّن أي رقم بطاقة بنكية.

إن فعّلتم التحقق بخطوتين، يُخزَّن سرّ تطبيق المصادقة مشفّرًا، ورموز الطوارئ على شكل بصمة (hash)، وتُحفظ الأجهزة الموثوقة باسمها لمدة 30 يومًا.

تُستعمل هذه البيانات لتشغيل فضائكم وشاشة الصندوق وصفحة الزبون، ولإدارة اشتراككم، وللتواصل معكم بخصوص الخدمة.

استمارة المعاودة

في الصفحة الرئيسية، تتركون لنا اسمكم واسم مطعمكم ورقم هاتفكم. تُستعمل فقط لمعاودة الاتصال بكم لفتح حسابكم. لا يُرسَل أي SMS ولا أي رسالة واتساب إلى هذا الرقم. الاستمارة محمية من الروبوتات بواسطة Cloudflare Turnstile.

زبائن المطاعم

عندما تمسحون رمز QR الخاص بمطعم، نسجّل رقم تذكرتكم، ولغة الصفحة، واسمكم الأول فقط إن اخترتم إضافته. لا نطلب رقم هاتف، ولا حسابًا، ولا بريدًا إلكترونيًا، ولا إذن إشعارات.

يُنشأ معرّف عشوائي في تخزين متصفحكم ويُرسَل مع تذكرتكم. يُستعمل فقط لمنع هاتف واحد من حجز عدة أرقام في الوقت نفسه؛ لا يُعرض على أحد ولا يسمح بمعرفة من أنتم.

بينما تُحضَّر طلبيتكم، تسأل الصفحة المفتوحة خوادمنا كل بضع ثوانٍ لمعرفة ما إذا كانت جاهزة. نسجّل وقت آخر ردّ من الصفحة وطريقة رنين هاتفكم، حتى يعرف الصندوق إن كان عليه مناداتكم بصوت عالٍ.

على iPhone، يمكنكم إضافة بطاقة Apple Wallet. تحتوي على اسم المطعم وشعاره ورقمكم، وخدمة الإشعارات الخاصة بـ Apple هي التي تحدّثها عندما تصبح الطلبية جاهزة. تتضمن البطاقة عنوان المطعم فقط إن أدخله صاحب المطعم، حتى يقترحها iPhone قرب الصندوق.

تبقى تذكرتكم في متصفحكم حتى اليوم التالي أو حتى انتهاء الطلبية، حتى يعيد لكم مسح جديد الرقم نفسه.

شاشات الصندوق

كل جهاز متصل بالصندوق (لوحة، هاتف، حاسوب) يُسجَّل باسم مقترح حسب الجهاز ويمكن تعديله، مع متصفحه وتاريخ آخر نشاط له، حتى يرى صاحب المطعم أجهزته ويستطيع فصل أحدها.

فريقنا

تُدوَّن إجراءات فريقنا على أي حساب (الإنشاء، التمديد، التعليق، تأكيد دفعة، رابط دخول، إعادة ضبط التحقق بخطوتين…) مع صاحب الإجراء وتاريخه والعنوان الذي أُجري منه. هذا السجل يحمي أصحاب المطاعم، ولا يمكن تعديله.

إحصائيات الزيارة

في الصفحة الرئيسية فقط، نحمّل Google Tag Manager الذي يشغّل Google Analytics 4 وMicrosoft Clarity. تقيس هذه الأدوات الصفحات المعروضة، والنقرات، ونوع الجهاز والمتصفح، وموقعًا تقريبيًا. يسجّل Clarity أيضًا الجلسة (الحركات، النقرات، التمرير) في الصفحة الرئيسية وحدها.

للزوار الموجودين في أوروبا (الاتحاد الأوروبي، المنطقة الاقتصادية الأوروبية، المملكة المتحدة، سويسرا)، حيث يفرض القانون ذلك، يطلب شريط موافقتكم أولًا ولا يُحمَّل شيء بدونها. في باقي العالم، تُحمَّل هذه الإحصائيات افتراضيًا؛ ويمكنكم منعها في أي وقت بحذف الكوكيز وبيانات هذا الموقع من إعدادات متصفحكم، أو باستعمال مانع محتوى.

لا يُحمَّل أي من ذلك في صفحة الزبون، ولا في شاشة الصندوق، ولا في فضاءات صاحب المطعم وفريقنا. تعالج Google وMicrosoft هذه البيانات وفق سياسات الخصوصية الخاصة بهما.

الكوكيز والتخزين في المتصفح

NEXT_LOCALE: كوكي يحفظ اللغة المختارة.

pager_session: جلسة صاحب المطعم المتصل، صالحة 30 يومًا، لا تصل إليها السكريبتات (httpOnly). pager_device: الجهاز الموثوق للتحقق بخطوتين، 30 يومًا، بالحماية نفسها.

التخزين المحلي: في صفحة الزبون، تذكرة اليوم والمعرّف المجهول؛ في شاشة الصندوق، رمز الجهاز وإعداد العرض؛ وفي كل مكان، اختياركم بخصوص الإحصائيات (rw:consent).

بعد القبول فقط: _ga و_ga_* (Google Analytics)، و_clck و_clsk (Microsoft Clarity).

لتغيير رأيكم، احذفوا الكوكيز وبيانات هذا الموقع من إعدادات متصفحكم: لن تُحمَّل أدوات الإحصائيات بعدها، وفي أوروبا يُعرض عليكم الشريط مجددًا في الزيارة التالية.

من يستلم البيانات

خوادمنا مستضافة في الجزائر. لتشغيل الخدمة نستعين بـ: Cloudflare (شبكة التوزيع وحماية الموقع والاستمارة)، وCloudinary (تخزين الشعارات)، وApple (تحديث بطاقات Wallet بالإشعار)، وGoogle (دخول أصحاب المطاعم؛ الإحصائيات عبر Tag Manager وAnalytics)، وMicrosoft (Clarity)، وChargily (الدفع ببطاقة CIB أو الذهبية، عندما يكون متاحًا).

قد يعالج هؤلاء المزوّدون البيانات خارج الجزائر، وفق التزاماتهم الخاصة. لا يستلم كل منهم إلا ما يحتاجه: Cloudinary الشعارات، وApple محتوى البطاقة، وChargily المبلغ المطلوب دفعه.

مدة الاحتفاظ

نحتفظ بالبيانات المدة اللازمة للخدمة: الحسابات وإعدادات المطعم ما دام الحساب موجودًا، ثم مدة معقولة بعد انتهاء الاشتراك؛ تذاكر الزبائن ما دامت الخدمة تحتاجها (التذكرة المتروكة مفتوحة تُلغى تلقائيًا بعد 18 ساعة)؛ طلبات المعاودة مدة معالجتها؛ ومراجع الدفع ما دام الاشتراك يتطلبها. بطلب على [email protected]، نحذف ما يخصكم.

حقوقكم

طبقًا للقانون رقم 18-07 المؤرخ في 10 يونيو 2018 المتعلق بحماية الأشخاص الطبيعيين في مجال معالجة المعطيات ذات الطابع الشخصي، لكم حق الوصول إلى بياناتكم وتصحيحها وحذفها والاعتراض على معالجتها. راسلونا على [email protected]؛ نردّ في أجل معقول وقد نطلب منكم تأكيد هويتكم.

يمكنكم أيضًا اللجوء إلى السلطة الوطنية لحماية المعطيات ذات الطابع الشخصي (ANPDP).

الأمان

الموقع والواجهة البرمجية لا يُقدَّمان إلا عبر HTTPS. الوصول إلى البيانات محصور في فريقنا، بصلاحيات لكل شخص، وكل إجراء مدوَّن. الجلسات كوكيز لا تصل إليها السكريبتات، وأسرار التحقق بخطوتين مشفّرة، ولا تمرّ أي بيانات بنكية عبر خوادمنا.

التعديلات

قد نحدّث هذه السياسة مع تطور الخدمة. التاريخ أعلى الصفحة يشير إلى آخر نسخة؛ وأي تعديل مهم يُعلَن في فضاء صاحب المطعم.