سياسة الخصوصية
آخر تحديث: 7 أكتوبر 2026توضّح سياسة الخصوصية هذه ما البيانات الشخصية التي تجمعها Table QR LLC (“TableQR” و“نحن”) عند استخدامك TableQR، ولماذا نجمعها، ومع من نشاركها، ومدة الاحتفاظ بها، وما الحقوق التي تتمتع بها. وهي تشمل زوّار موقعنا، والأشخاص الذين يستخدمون لوحة التحكم بصفتهم أعضاءً في مؤسسة، والضيوف الذين يفتحون صفحة قائمة الطعام الخاصة بمطعم. أما قواعد استخدام الخدمة فتجدها في شروط الخدمة لدينا.
باختصار: نجمع ما نحتاج إليه لتشغيل الخدمة، ونستضيفها داخل الاتحاد الأوروبي كلما أمكن، ولا نبيع البيانات الشخصية، ولا نستخدمها في إعلاناتنا الخاصة.
1. الجهة المسؤولة
تُشغّل Table QR LLC خدمة TableQR وهي المسؤولة (“المتحكّم في البيانات”) عن البيانات الشخصية لأصحاب الحسابات وزوّار موقعنا.
تستخدم المطاعم TableQR لتشغيل صفحات قوائمها الخاصة. وفيما يخص بيانات ضيوفها — الطلبات والإيصالات المرسلة بالبريد الإلكتروني وإحصاءات الزيارات — يقرّر المطعم ما الذي يُجمع ولماذا، ويكون هو المتحكّم في البيانات؛ أما نحن فنعالج هذه البيانات نيابةً عنه بصفتنا مزوّد خدمة له. وينبغي توجيه الأسئلة عن كيفية استخدام المطعم لبيانات ضيوفه إلى المطعم نفسه، وسنساعده في الإجابة عنها.
2. بيانات أصحاب الحسابات وأعضاء الفريق
عندما تنشئ حسابًا أو تنضم إلى مؤسسة أو تستخدم لوحة التحكم، فإننا نعالج ما يلي:
- بيانات الحساب — اسمك وعنوان بريدك الإلكتروني وكلمة المرور (تُخزَّن فقط في صورة تجزئة آمنة لدى مزوّد المصادقة لدينا)، وتفضيلات اللغة والمظهر، وصورة الملف الشخصي إن رفعتها.
- المؤسسات والفريق — المؤسسات والفروع التي تنتمي إليها وأدوارك فيها، والدعوات التي ترسلها أو تتلقاها (البريد الإلكتروني للمدعو، واسم المؤسسة، واسم الداعي).
- المحتوى الذي تضيفه — قوائم الطعام والمنتجات والأسعار والصور والإعدادات. وهي في معظمها معلومات تجارية، لكنها قد تتضمن بيانات شخصية، مثل البريد الإلكتروني أو رقم الهاتف الخاص بالمطعم.
- جلسات تسجيل الدخول — عنوان IP والمتصفح أو الجهاز (وكيل المستخدم) لجلساتك النشطة، التي يمكنك الاطلاع عليها في إعدادات حسابك، وإعدادات المصادقة متعددة العوامل إن كنت تستخدمها.
- الفوترة — بريدك الإلكتروني للفوترة، ومعرّف عميلك لدى Paddle، وسجل اشتراكك ومدفوعاتك، وروابط الفواتير والإيصالات. تُدخَل بيانات البطاقة في صفحة الدفع التابعة لـ Paddle ولا تصل إلى خوادمنا أبدًا.
- الرسائل — ما تخبرنا به عند التواصل مع الدعم.
3. تسجيل الدخول عبر Google أو Apple
إذا اخترت تسجيل الدخول عبر Google، فإننا نطلب من Google النطاقات الأساسية لتسجيل الدخول فقط: openid وemail وprofile. ونتلقى من حسابك في Google اسمك وعنوان بريدك الإلكتروني ورابط صورة ملفك الشخصي ومعرّف حسابك في Google. ولا نستخدم هذه البيانات إلا لإنشاء حسابك في TableQR وتسجيل دخولك، وللتحقق من بريدك الإلكتروني، ولعرض اسمك وصورتك في لوحة التحكم.
- لا نصل إلى Gmail أو جهات الاتصال أو التقويم أو Drive أو أي بيانات أخرى في Google.
- لا نبيع بيانات مستخدمي Google ولا نستخدمها في الإعلانات، ولا نشاركها إلا مع مزوّدي الخدمة الذين يستضيفون المصادقة وقاعدة البيانات لدينا، ولغرض تشغيل الخدمة فحسب.
- يتوافق استخدام TableQR للمعلومات المستلمة من واجهات Google البرمجية ونقلها مع سياسة بيانات المستخدم لخدمات Google API، بما في ذلك متطلبات الاستخدام المحدود.
يمكنك إزالة صلاحية وصول TableQR في أي وقت من إعدادات حساب Google. ويؤدي حذف حسابك في TableQR إلى حذف البيانات التي تلقيناها من Google.
يعمل تسجيل الدخول عبر Apple بالطريقة نفسها: نتلقى اسمك وبريدك الإلكتروني — أو عنوان الترحيل الخاص الذي تنشئه Apple لك — ولا نستخدمهما إلا لحسابك.
4. البيانات التقنية وبيانات الاستخدام
- سجلات الخوادم — عندما يتصل متصفحك بخوادمنا، نسجّل الوقت والعنوان المطلوب والنتيجة وعنوان IP ووكيل المستخدم. نستخدم هذه السجلات للحفاظ على أمان الخدمة ومنع إساءة الاستخدام وإصلاح المشكلات.
- قياس الزيارات والأداء — يستخدم موقعنا ولوحة التحكم وصفحات القوائم خدمتي Vercel Web Analytics وSpeed Insights لعدّ مشاهدات الصفحات وقياس سرعة التحميل. ولا تستخدمان ملفات تعريف الارتباط، وتزوّداننا بأرقام مجمَّعة لا بملفات تعريفية عن أفراد.
- تقارير الأخطاء — عند حدوث عطل، قد يُرسَل تقرير خطأ يتضمن تفاصيل تقنية (الصفحة والمتصفح وما الذي تعطّل) إلى مزوّد مراقبة الأخطاء لدينا.
لا يستخدم موقعنا ولا لوحة التحكم ملفات تعريف ارتباط إعلانية ولا بكسلات إعلانية.
5. ضيوف صفحات قوائم المطاعم
عندما تفتح صفحة قائمة أحد المطاعم — غالبًا بمسح رمز QR الخاص به — فإننا نعالج ما يلي نيابةً عن المطعم:
- الطلبات وطلبات الخدمة — الاسم الذي تدخله (مطلوب لطلبات الاستلام)، وملاحظاتك، وطاولتك، ولغة القائمة، وما طلبته، ليتمكن المطعم من خدمتك. وتبقى في سجل طلبات المطعم ما دامت مؤسسة المطعم موجودة على TableQR.
- الإيصالات المرسلة بالبريد الإلكتروني — إذا طلبت إيصالًا بالبريد الإلكتروني، فإننا نستخدم عنوان بريدك لإرساله ونحذف العنوان بعد 30 يومًا من الطلب.
- البيانات على جهازك — تُحفظ سلّتك والإشارات إلى طلباتك الأخيرة واختيارك للّغة في متصفحك كي تعمل الصفحة عند عودتك إليها، بما في ذلك دون اتصال بالإنترنت.
- إحصاءات الزيارات وأدوات التسويق الخاصة بالمطعم — راجع القسمين التاليين.
لا تحتاج إلى حساب لتصفّح القائمة أو لتقديم طلب.
7. تكاملات التسويق الخاصة بالمطاعم
يمكن لمطعم مشترك في خطة مؤهّلة أن يربط أدوات إعلانية وتحليلية بصفحات قوائمه: Meta Pixel وGoogle Analytics وGoogle Ads وTikTok Pixel وSnap Pixel وPinterest Tag وYandex Metrica. يختار المطعم هذه الأدوات ويتحكم فيها، وتتلقى الجهات المزوّدة لها البيانات وفق سياسات الخصوصية الخاصة بها. تُبلَّغ الأدوات بمشاهدات الصفحات والأصناف المعروضة وأحداث السلة والطلب (بما فيها قيمة الطلب وعملته) وبحدوث عملية بحث — دون نص البحث أبدًا.
- بالنسبة إلى المطاعم في الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا، وأي مطعم يختار طلب الموافقة في كل مكان، لا تُحمَّل هذه الأدوات إلا بعد موافقتك في شريط الموافقة على صفحة القائمة. يُحفظ اختيارك في متصفحك لنحو ستة أشهر، بشكل منفصل لكل مطعم، ويمكنك تغييره في أي وقت من صفحة القائمة.
- وفي غير ذلك قد تُحمَّل دون شريط موافقة، لكن إذا أرسل متصفحك إشارة Global Privacy Control فإن الأدوات الإعلانية تبقى متوقفة.
9. لماذا نستخدم البيانات الشخصية
حيثما ينطبق قانون حماية البيانات، مثل اللائحة العامة لحماية البيانات (GDPR)، فإننا نستند إلى الأسس القانونية التالية:
- تنفيذ عقدنا معك — إنشاء الحسابات وتأمينها، واستضافة القوائم، وتمرير الطلبات إلى المطاعم، والفوترة عبر Paddle، وإرسال رسائل الخدمة مثل روابط تسجيل الدخول والدعوات والإيصالات.
- المصالح المشروعة — الحفاظ على أمان الخدمة ومنع إساءة الاستخدام (السجلات وتحديد المعدل وسجلات التدقيق)، وإصلاح الأخطاء، وقياس الخدمة وتحسينها بصورة مجمَّعة، وتزويد المطاعم بإحصاءات عن صفحات قوائمها. ويحق لك الاعتراض على المعالجة المستندة إلى المصالح المشروعة.
- الموافقة — أدوات التسويق الخاصة بالمطاعم حيثما يظهر شريط الموافقة. ويمكنك سحب موافقتك في أي وقت.
- الالتزامات القانونية — الاحتفاظ بسجلات الفوترة والمحاسبة والرد على الطلبات المشروعة قانونًا.
لا نبيع البيانات الشخصية ولا نستخدمها في إعلاناتنا الخاصة. ولا نتخذ بشأنك قرارات تستند حصرًا إلى معالجة آلية وتترتب عليها آثار قانونية أو آثار مماثلة ذات أهمية.
11. عمليات النقل الدولية
نستضيف الخدمة أساسًا في الاتحاد الأوروبي. وقد يعالج بعض المزوّدين — مثل Paddle وGoogle وApple وSentry وشبكة التوصيل التابعة لـ Vercel — البيانات في دول أخرى، منها المملكة المتحدة والولايات المتحدة. وحيثما يقتضي قانون حماية البيانات ذلك، تستند عمليات النقل هذه إلى قرارات الملاءمة أو إلى البنود التعاقدية النموذجية التي يقدّمها مزوّدونا.
12. مدة الاحتفاظ بالبيانات
- بيانات الحساب — ما دام حسابك قائمًا. وعند حذف حسابك، نحذف ملفك الشخصي وهويات تسجيل دخولك (بما فيها البيانات المستلمة من Google أو Apple) وصورة ملفك الشخصي وعضويتك ودعواتك، والمؤسسات التي كنت العضو الوحيد فيها مع محتواها.
- محتوى المؤسسة والطلبات — ما دامت المؤسسة قائمة.
- عناوين البريد الإلكتروني للإيصالات — بعد 30 يومًا من طلب الإيصال.
- إحصاءات الزيارات — كما هو موضح في “إحصاءات الزيارات على صفحات القوائم”.
- سجلات التدقيق — سجل بمن غيّر ماذا في مؤسسة ما، ويشير إلى الأشخاص بمعرّف داخلي لا بالاسم أو البريد الإلكتروني. ونحتفظ به بعد حذف الحساب لأغراض الأمان ومنع الاحتيال والدفاع عن المطالبات القانونية.
- سجلات الفترة التجريبية — ملاحظة تفيد باستخدام فترة تجريبية مجانية، نحتفظ بها لمنع تكرار الفترات التجريبية.
- سجلات الفوترة — الفواتير والمدفوعات وبريد الفوترة وإشعارات الدفع الواردة من Paddle، للمدة التي يقتضيها قانون الضرائب والمحاسبة، بما في ذلك بعد حذف الحساب.
- سجلات الخوادم — لفترة محدودة يحددها مزوّدو الاستضافة لدينا، تُحذف بعدها تلقائيًا.
- النسخ الاحتياطية — قد تبقى البيانات المحذوفة في النسخ الاحتياطية لفترة محدودة إلى أن يُكتب فوقها.
13. كيف نحمي البيانات
تُشفَّر البيانات أثناء النقل، ويشفّرها مزوّدو الاستضافة لدينا أثناء التخزين. ويُقيَّد الوصول داخل الخدمة بالأدوار، وتفرض قاعدة البيانات نفسها هذا التقييد. ولا يطّلع موظفونا على البيانات الشخصية إلا عند الحاجة لأغراض الدعم أو الأمان أو تشغيل الخدمة: فحسابات الموظفين تتطلب مصادقة متعددة العوامل، ويُسجَّل كشف بيانات الاتصال الخاصة بأي عميل، ويتطلب العمل داخل حساب عميل جلسة دعم مسجّلة.
لا يوجد نظام آمن تمامًا. وإذا وقع اختراق للبيانات الشخصية، فسنبلغك والجهات المختصة حيثما يقتضي القانون ذلك.
14. حقوقك
بحسب مكان إقامتك، قد يحق لك الاطلاع على بياناتك الشخصية وتصحيحها وحذفها وتقييد معالجتها أو الاعتراض عليها، والحصول عليها بصيغة قابلة للنقل، وسحب أي موافقة منحتها. يمكنك تحديث ملفك الشخصي وحذف حسابك بنفسك في إعدادات حسابك. وفي أي أمر آخر، راسلنا على support@table-qr.com. سنرد خلال شهر واحد، وقد نحتاج أولًا إلى التحقق من هويتك.
وإذا كان طلبك يخص بيانات جمعها مطعم عبر صفحة قائمته، مثل طلب ما، فسنحيله إلى المطعم أو نساعده في الرد، لأن المطعم هو من يقرر كيفية استخدام تلك البيانات. ولك أيضًا الحق في تقديم شكوى إلى سلطة حماية البيانات في مكان إقامتك.
15. الأطفال
الخدمة غير موجّهة إلى الأطفال، ولا نجمع عن علم بيانات شخصية من أطفال دون سن 16 لأغراضنا الخاصة. ويمكن لأي شخص فتح صفحة قائمة أي مطعم؛ وإذا كنت تعتقد أن طفلًا قدّم إلينا بيانات شخصية، فتواصل معنا وسنحذفها.
16. التغييرات على هذه السياسة
سنحدّث هذه السياسة مع تغيّر الخدمة. وإذا كان التغيير جوهريًا، فسنبلغ أصحاب الحسابات بالبريد الإلكتروني أو في لوحة التحكم قبل سريانه. ويبيّن التاريخ في أعلى الصفحة آخر مرة تغيّرت فيها السياسة.
17. التواصل
Table QR LLC هي المسؤولة عن المعالجة الموضحة في هذه السياسة، إلا حيثما يكون المطعم هو المسؤول. للأسئلة أو الطلبات المتعلقة ببياناتك الشخصية، راسلنا على support@table-qr.com.
قد تُترجم هذه السياسة؛ وإذا اختلفت النسخ، تسود النسخة الإنجليزية.