سياسة الخصوصية

NobleTable هي منصّة تشغيل ضيافة متعدّدة المستأجرين تساعد المطاعم على إدارة أعمالها — أداة لإنشاء مواقع المطاعم، والطلب عبر رمز الاستجابة السريعة (QR)، ونقاط البيع (POS)، وشاشة عرض المطبخ، والحجوزات، والمخزون، وإدارة علاقات العملاء (CRM)، والتحليلات، وأداة لإنشاء المواقع بالذكاء الاصطناعي تُسمّى Noble AI. وتقدّم NobleTable شركة نوكسيرا للبرمجيات وحلول الذكاء الاصطناعي ذ.م.م («نوكسيرا»، «نحن»)، وهي شركة ذات مسؤولية محدودة مسجَّلة في دولة قطر بموجب السجل التجاري رقم 247351. توضّح سياسة الخصوصية هذه البيانات الشخصية التي نعالجها، وأسباب ذلك، والخيارات والحقوق المتاحة لك.

للاستفسار عن هذه السياسة أو لممارسة حقوقك، تواصل معنا عبر البريد الإلكتروني nobletable.org@gmail.com.

تعمل NobleTable ضمن دورين متمايزين بحسب البيانات المعنية، وهذا التمييز مهمّ لتحديد الجهة المسؤولة:

• بالنسبة لحسابات أصحاب المطاعم والموظفين (الأشخاص الذين يسجّلون لاستخدام NobleTable)، ولعمليات موقعنا الإلكتروني والفوترة الخاصة بنا، تكون NobleTable هي المتحكّم.
• بالنسبة لبيانات ضيوف المطاعم الخاصة بها التي تمرّ عبر المنصّة — مثل تفاصيل حجز أحد الضيوف أو طلب عبر رمز QR — تعمل NobleTable بصفتها معالِجًا فقط. ويكون المطعم الذي يستخدم NobleTable هو المتحكّم في بيانات ضيوفه. نعالج تلك البيانات بناءً على تعليمات المطعم لتقديم الخدمة، وينبغي على الضيوف توجيه طلبات الخصوصية إلى المطعم الذي تعاملوا معه.

نجمع ونعالج الفئات التالية من البيانات:

• بيانات الحساب — بالنسبة لأصحاب المطاعم والموظفين: الاسم، وعنوان البريد الإلكتروني، ورقم الهاتف، وكلمة مرور مُشفّرة (hashed). تُستخدم لإنشاء الحسابات وتأمينها، والتحقّق من هوية المستخدمين، والتواصل بشأن الخدمة. لا نخزّن كلمات المرور كنصّ صريح إطلاقًا.
• محتوى الأعمال — القوائم، والطلبات، والحجوزات، وسجلّات المخزون، وقيود إدارة علاقات العملاء، وغيرها من المحتوى الذي ينشئه المطعم في NobleTable. يُستخدم لتشغيل الميزات التي فعّلها المطعم.
• بيانات الضيوف (بصفتنا معالِجًا) — البيانات العائدة لضيوف المطعم والتي تمرّ عبر المنصّة، مثل أسماء الحجوزات وبريدها الإلكتروني وأرقام هواتفها، وتفاصيل الطلب عبر رمز QR. تُعالَج نيابةً عن المطعم لتقديم خدمتَي الحجز والطلب.
• بيانات الدفع — يتولّاها مزوّد خدمة الدفع لدينا. لا تخزّن NobleTable أرقام البطاقات كاملةً إطلاقًا؛ ونحتفظ فقط ببيانات فوترة محدودة (مثل حالة الاشتراك، والأرقام الأربعة الأخيرة أو رمز مميّز يوفّره مزوّد الدفع) لازمة لإدارة الاشتراكات.
• بيانات الاستخدام والجهاز — ملفات تعريف الارتباط (cookies) والتقنيات المشابهة اللازمة لإبقائك مسجّلاً للدخول وتذكّر التفضيلات الأساسية. راجع سياسة ملفات تعريف الارتباط. لم تُفعَّل التحليلات بعد.
• مدخلات أداة الذكاء الاصطناعي — الأوصاف ونصوص القوائم والتوجيهات التي تُرسلها إلى Noble AI، والتي تُستخدم لإنشاء موقع وقائمة طعام لك. راجع قسم المعالِجين الفرعيين أدناه لمعرفة كيفية معالجة هذه البيانات.

نعتمد على مجموعة صغيرة من مزوّدي الخدمة الموثوقين (المعالِجين الفرعيين) لتشغيل NobleTable. ويعالج كلٌّ منهم البيانات بالقدر اللازم فقط لتقديم خدمته لنا:

• Supabase — قاعدة البيانات، والمصادقة، وتخزين الملفات.
• Vercel — استضافة التطبيق وشبكة توصيل المحتوى (CDN).
• Resend — إرسال البريد الإلكتروني الخاص بالمعاملات (مثل رسائل الحساب والإشعارات).
• Groq — مزوّد نموذج اللغة الكبير الذي يشغّل Noble AI. قد تُعالَج البيانات التي تُرسلها إلى أداة الذكاء الاصطناعي لدى هذا المزوّد لإنشاء موقعك وقائمتك. تجنّب إدخال بيانات شخصية حسّاسة في أداة الذكاء الاصطناعي.
• مزوّد خدمة الدفع — بوّابة دفع (مثل Stripe و/أو بوّابات إقليمية) بمجرد تفعيل الفوترة، لمعالجة مدفوعات الاشتراك بأمان.

تُشغَّل NobleTable من دولة قطر، ويقوم بعض معالِجينا الفرعيين بتخزين البيانات أو معالجتها في دول أخرى. وحيثما تُنقل البيانات الشخصية خارج قطر، نتّخذ خطوات معقولة لضمان حمايتها على نحوٍ يتوافق مع القانون القطري رقم (13) لسنة 2016 (قانون حماية خصوصية البيانات الشخصية، أو «PDPPL»)، وبالنسبة للمستخدمين الدوليين، مع ضمانات على غرار اللائحة العامة لحماية البيانات (GDPR) مثل الاستعانة بمزوّدين موثوقين ووضع حمايات تعاقدية مناسبة.

نحتفظ بالبيانات الشخصية للمدّة اللازمة فقط للأغراض الموضّحة هنا. يُحتفظ ببيانات الحساب والأعمال طوال فترة نشاط حسابك ولفترة معقولة بعد ذلك للوفاء بالالتزامات القانونية والمحاسبية وحلّ النزاعات، ثم تُحذف أو يُزال منها ما يحدّد الهوية. أمّا بيانات الضيوف التي تُعالَج نيابةً عن مطعم فيُحتفظ بها وفق تعليمات ذلك المطعم وتُحذف عندما لا تعود لازمة أو بناءً على طلب المطعم.

نطبّق تدابير تقنية وتنظيمية مناسبة للمخاطر، تشمل:

• عزل المستأجرين — فصل صارم لبيانات كل مطعم يُفرض على مستوى قاعدة البيانات باستخدام أمان مستوى الصف (RLS)، بحيث لا يمكن لأي مطعم الوصول إلى بيانات مطعم آخر.
• التشفير أثناء النقل — تُنقل البيانات عبر اتصالات مشفّرة (HTTPS/TLS).
• بيانات اعتماد مُشفّرة — تُخزَّن كلمات المرور كتجزئات أحادية الاتجاه، وليست كنصّ صريح إطلاقًا.
• الوصول بأقل امتياز — يقتصر الوصول إلى بيانات الإنتاج على ما هو ضروري لتشغيل الخدمة ودعمها.

لا توجد وسيلة نقل أو تخزين آمنة تمامًا، لكننا نعمل على حماية بياناتك ومعالجة أي مشكلات على الفور.

مع مراعاة القانون المعمول به، واحترامًا لحقوق أصحاب البيانات على غرار اللائحة العامة لحماية البيانات (GDPR) بالنسبة للمستخدمين الدوليين، قد يكون لك الحق في:

• الاطّلاع — طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك.
• التصحيح — مطالبتنا بتصحيح البيانات غير الدقيقة أو غير المكتملة.
• المحو — مطالبتنا بحذف بياناتك الشخصية، مع مراعاة متطلّبات الاحتفاظ القانونية.
• الاعتراض — الاعتراض على معالجة معيّنة أو مطالبتنا بتقييدها.

لممارسة أيٍّ من هذه الحقوق، راسلنا عبر البريد الإلكتروني nobletable.org@gmail.com. قد نحتاج إلى التحقّق من هويتك قبل تنفيذ الطلب. وإذا كنت ضيفًا لدى مطعم يستخدم NobleTable، فيُرجى التواصل مع ذلك المطعم مباشرةً، إذ إنه المتحكّم في بياناتك، وسندعمه في الاستجابة.

NobleTable أداة أعمال مخصّصة لمشغّلي المطاعم وليست موجّهة للأطفال. ولا نجمع عن قصدٍ بيانات شخصية من الأطفال. وإذا كنت تعتقد أن طفلاً قدّم لنا بيانات شخصية، فتواصل معنا وسنتّخذ الخطوات المناسبة لحذفها.

قد نحدّث سياسة الخصوصية هذه من وقت لآخر. وعند إجراء تغييرات جوهرية، سنحدّث تاريخ «آخر تحديث» أعلاه، وسنخطرك حيثما كان ذلك مناسبًا. واستمرارك في استخدام NobleTable بعد أي تحديث يعني قبولك للسياسة المُعدَّلة.

أسئلة حول الخصوصية؟ راسلنا عبر البريد الإلكتروني nobletable.org@gmail.com أو تواصل معنا عبر noble-table.com. راجع أيضًا صفحة معلومات الشركة.