سياسة الخصوصية

المقدمة

توضح هذه السياسة كيف تجمع Bitikka Labs («نحن»، «Bitikka») — وهي منشأة فردية يديرها المهندس فادي أكرم شهاب في فلسطين — بياناتك وتستخدمها وتحميها عند استخدامك لمنصة Bitikka Eats — eats.bitikka.com وتطبيق إدارة مطعمك على app.bitikka.com. باستخدامك للمنصة فإنك توافق على الممارسات الموضحة هنا وعلى شروط الخدمة.

البيانات التي نجمعها

نجمع فقط البيانات اللازمة لتشغيل الخدمة، وتختلف حسب دورك:

• بيانات الحساب: عند تسجيل مطعم، نجمع اسم المالك/الموظف، البريد الإلكتروني، رقم الهاتف، اسم المطعم، والدور (مدير، مطبخ، نادل، كاشير).
• بيانات الطلبات: عناصر الطلب، رقم الطاولة، نوع الطلب (محلي، سفري، توصيل)، ووقت الطلب. يُطلب من الزبون اسمه ورقم هاتفه عند إرسال أي طلب (لمناداته وللتواصل معه وإرسال إشعار «الطلب جاهز»)، ويُضاف عنوان التوصيل في طلبات التوصيل، وملاحظات اختيارية. وإذا دفع الزبون بالتحويل فقد يُدخل مرجع التحويل.
• بيانات نموذج «انضم لنا»: إذا أرسلت نموذج التواصل على هذه الصفحة، نجمع اسم المطعم واسمك ورقم هاتفك، والمدينة والملاحظات إن وجدت، مع تسجيل موافقتك على هذه السياسة وشروط الخدمة ووقتها. تُرسَل هذه البيانات بريدياً إلى فريقنا فقط للرد عليك — ولا تُخزَّن في أي قاعدة بيانات دائمة.
• بيانات تقنية: عنوان IP، نوع المتصفح والجهاز (user agent)، وسجلات الأخطاء عند حدوث عطل تقني، وسجلّ زيارات بسيط لصفحات المنيو — تُستخدم لتشخيص الأعطال والحفاظ على أمان المنصة وفهم الاستخدام العام.
• بيانات الإشعارات: إذا فعّل المطعم إشعارات «الطلب جاهز»، نخزّن معرّف اشتراك المتصفح (Push Subscription) اللازم لإرسال الإشعار، دون أي محتوى إضافي.
• بيانات نشاط الموظفين: سجلّ بأفعال حسابات الموظفين داخل لوحة الإدارة (مثل إغلاق طاولة أو تحصيل دفعة) مرتبطاً باسم الموظف، لتمكين المطعم من المراجعة والمحاسبة.

بيانات الدفع: لا تعالج Bitikka Labs أي مدفوعات بطاقات ولا تخزّنها. شاشة «الكاشير» تُستخدم فقط لتسجيل الدفع النقدي أو اليدوي داخل المطعم — بلا أي بوابة دفع إلكترونية. يُدخل المطعم تعليمات الدفع التي يعرضها لزبائنه (محافظ إلكترونية أو حساب بنكي)، وتُسجَّل مراجع التحويل التي يُدخلها الزبون أو المطعم.

كيف نستخدم بياناتك

• تشغيل الخدمة وتوجيه الطلبات لحظياً بين الزبون والمطبخ والنادل.
• إرسال إشعارات جاهزية الطلب عند تفعيلها.
• الرد على طلبات الانضمام والدعم والتواصل معك.
• حماية المنصة من إساءة الاستخدام (تحديد معدل الطلبات، منع الاحتيال).
• تحسين المنتج بناءً على أنماط الاستخدام العامة — لا نبيع بياناتك لأي طرف مطلقاً.

مع من نشارك بياناتك

لا نبيع بياناتك. نشاركها فقط مع مزوّدي البنية التحتية اللازمين لتشغيل الخدمة:

• Supabase — قاعدة البيانات، تسجيل الدخول، والتحديثات اللحظية.
• Cloudflare — الاستضافة على الشبكة الطرفية، شبكة توصيل المحتوى، وتحديد معدل الطلبات، وقياس زيارات مجمّع بلا كوكيز (Cloudflare Web Analytics).
• Resend — إرسال بريد نموذج «انضم لنا» إلى فريقنا، وبريد تأكيد تجديد الاشتراك إلى مدير حساب المطعم.
• WhatsApp Business — فقط إذا فعّل المطعم إشعارات أو تواصل عبر واتساب.
• Sentry — تتبّع الأعطال التقنية لإصلاحها بسرعة. يصلها نص الخطأ وتفاصيله التقنية فقط، دون محتوى الطلبات ولا عناوين IP.
• Google Fonts — تحميل الخطوط عند فتح صفحاتنا، ما يعني أن متصفحك يتصل بخوادم Google (وتظهر لها عناوين IP).

ملفات تعريف الارتباط والتخزين المحلي

نستخدم كوكيز جلسة (HttpOnly) فقط لتسجيل دخول المدراء والموظفين — وهي ضرورية لعمل الحساب ولا تُستخدم للتتبّع الإعلاني. كما يحفظ متصفحك بيانات وظيفية على جهازك فقط ولا تُرسَل إلينا: سلّة الطلب، وأرقام الطلبات النشطة لعرض حالتها، وإحصاء محلي للأصناف الأكثر طلباً، وتفضيلات الواجهة (اللغة، إخفاء التنبيهات، طيّ القائمة الجانبية)، وبعض معلومات هوية المطعم في لوحة الإدارة لتسريع التحميل. لا نستخدم أي كوكيز أو تخزين للتتبّع أو الإعلانات، ولا كوكيز من أطراف ثالثة.

أمان البيانات

نحمي بياناتك عبر التشفير الكامل أثناء النقل (HTTPS/TLS)، وصلاحيات وصول على مستوى الصفوف (RLS) في قاعدة البيانات تمنع أي مطعم من رؤية بيانات مطعم آخر، وتحكّم بالأدوار (RBAC) يقيّد كل موظف بما يخص عمله فقط، ورموز QR موقّعة (HMAC) للطاولات لا يمكن تزويرها.

الاحتفاظ بالبيانات

نحتفظ ببياناتك طوال فترة نشاط حساب مطعمك. لا نحتفظ ببيانات الطلبات إلى أجل غير مسمّى: نسعى لحذفها أو إخفاء هويتها بعد مدة محدودة وعند طلب موثَّق منك. وعند إغلاق الحساب نحذف بيانات المطعم أو نُخفي هويتها خلال مدة معقولة، مع احتفاظنا بسجلات الفوترة الخاصة بنا لأغراض محاسبية وقانونية.

حقوقك

يحق لك الوصول إلى بياناتك أو تصحيحها أو تصديرها أو طلب حذفها في أي وقت. راسلنا ونسعى للرد خلال أيام عمل معدودة.

طلب حذف البيانات

لطلب حذف بياناتك أو بيانات نشاطك، راسلنا على hello@bitikka.com أو عبر واتساب. قبل تنفيذ أي حذف نتحقق من هويتك: نطلب منك التأكيد من وسيلة التواصل المسجّلة (مثلاً الرد من رقم الهاتف الذي أُرسل منه الطلب) أو ذكر مرجع الطلب ووقته — فلا نحذف بيانات أي شخص ولا نؤكد وجودها بناءً على رسالة غير موثَّقة. ننجز الطلبات الموثَّقة خلال 30 يوماً، وقد نحتفظ بما يوجب القانون أو المحاسبة الاحتفاظ به.

إرسال طلب حذف

خصوصية الأطفال

منصتنا موجّهة لأصحاب المطاعم وموظفيهم وزبائنهم، وليست موجّهة للأطفال. لا نجمع بيانات عن قصد من أي شخص نعلم أنه دون سن 13 عاماً.

نقل البيانات دولياً

قد يقوم مزوّدو البنية التحتية الذين نعتمد عليهم (Supabase وCloudflare وResend وSentry) بمعالجة بياناتك أو تخزينها على خوادم خارج بلدك، ضمن شبكاتهم العالمية. نختار مزوّدين يلتزمون بمعايير أمان وخصوصية صارمة وتحكم علاقتنا بهم شروط تعاقدية لحماية البيانات.

التعديلات على هذه السياسة

قد نُحدّث هذه السياسة من وقت لآخر. سننشر أي تعديل هنا مع تحديث تاريخ «آخر تحديث» أعلى الصفحة، واستمرارك في استخدام الخدمة بعد التعديل يُعدّ موافقة عليه.

تواصل معنا

لأي سؤال يخص خصوصيتك أو بياناتك، راسلنا:

شروط الخدمة

سياسة الإلغاء والاسترداد