سياسة الخصوصية

فئتان من الأشخاص في هذه السياسة

دوتس منتج لنقاط البيع ومراسلة العملاء يُباع للمقاهي والمطاعم. لذلك تظهر فيه فئتان مختلفتان من الأشخاص، ولكلٍّ منهما علاقة مختلفة بنا.

• المقهى — عميلنا. يفتح الحساب، ويملك موظفوه حسابات فيه، وهو من يقرّر كيف يُستخدم المنتج. ونحن المتحكّم في بيانات نشاطه التجاري.
• عملاء المقهى — من يشتري قهوة، أو ينضم إلى بطاقة الولاء، أو يراسل المقهى. نحتفظ ببياناتهم بناءً على تعليمات المقهى ولأغراضه، فالمقهى هو المتحكّم ونحن المعالج.

إن كنت عميلًا لدى مقهى وتريد حذف بياناتك، فالمقهى هو الجهة الأولى التي تُسأل. وسننفّذ تعليماته، كما ننفّذ طلبًا يصلنا منك مباشرة — راجع «حذف بياناتك».

ما الذي نجمعه

من المقهى وموظفيه:

• بيانات الحساب: الاسم والبريد الإلكتروني والدور ورمز دخول مُجزّأ لأجهزة نقاط البيع. لا نخزّن رمزًا أو كلمة مرور بصيغة قابلة للقراءة إطلاقًا.
• بيانات النشاط: الاسم التجاري والفروع والرقم الضريبي والبيانات التي تشترطها هيئة الزكاة والضريبة والجمارك في الفاتورة.
• السجلات التشغيلية: الطلبات والمدفوعات والورديات وجرد المخزون وسجل يبيّن من فعل ماذا على الجهاز.

وعن عملاء المقهى، عندما يستخدم المقهى هذه الميزات:

• الاسم ورقم الجوال، حيث يسجّلهما المقهى على طلب أو بطاقة ولاء.
• سجل الولاء: الأختام المكتسبة والمكافآت الممنوحة والبطاقة في محفظة الجوال.
• الرسائل: محتوى المحادثات بين العميل والمقهى على واتساب وإنستقرام وفيسبوك وتيك توك، بما في ذلك الصور والرسائل الصوتية والملفات التي يرسلها العميل، مع رقم الجوال أو المعرّف الذي وصلت منه الرسالة.
• تقييمات جوجل التي كتبها العميل على صفحة المقهى العلنية، وردود المقهى عليها.

لا نجمع أرقام البطاقات البنكية. تُعالَج المدفوعات لدى مزوّد الدفع ولا تصل بيانات البطاقة إلى أنظمتنا — نحفظ مرجع المزوّد والمبلغ وما إذا كانت العملية ناجحة، لا أكثر.

قنوات المراسلة، وبيانات ميتا التي نحتفظ بها

يستطيع المقهى ربط حسابات واتساب وإنستقرام وفيسبوك وتيك توك ليصل ما يرسله عملاؤه إلى صندوق وارد واحد. والربط دائمًا فعل المقهى نفسه، يتم عبر تسجيل الدخول لدى المزوّد، ويمكن إلغاؤه لدى المزوّد في أي وقت.

• نستقبل ونخزّن الرسائل الواردة إلى الحساب المربوط وما يُرفق بها، ليتمكن موظفو المقهى من قراءتها والرد عليها.
• نخزّن رمز وصول للحساب المربوط، مشفّرًا، لنتمكن من إيصال الردود. ولا تُعرض الرموز لأي متصفّح ولا تغادر خوادمنا.
• نخزّن المعرّفات التي يعطينا إياها المزوّد — معرّف رقم الهاتف أو الصفحة أو حساب إنستقرام — ليتسنى ربط الرسالة الواردة بالمقهى الصحيح.
• لا نستخدم محتوى الرسائل في تدريب نماذج، ولا نبيعه، ولا نشاركه مع أي جهة خارج المعالِجين المذكورين أدناه.

وحين يربط المقهى صفحة نشاطه على جوجل، نقرأ تقييمات تلك الصفحة وننشر ردود المقهى عليها. ولا نطلب من الصلاحيات إلا ما يلزم لذلك.

لماذا نحتفظ بها

• لتشغيل المنتج الذي يدفع المقهى مقابله: إتمام بيع، وإصدار فاتورة، وعرض رسالة، ومنح ختم.
• للوفاء بالالتزامات الضريبية والفوترة الإلكترونية في المملكة. تُحفظ سجلات المبيعات لأن النظام يوجب حفظها، وللمدة التي يوجبها.
• للحفاظ على أمن الخدمة والتحقيق في أي إساءة استخدام — سجلات الدخول وإقران الأجهزة وسجل التغييرات.
• لإصدار فواتير المقهى ودعمه عند حدوث خلل.

لا نبيع البيانات الشخصية، ولا نستخدم بيانات المقهى ولا بيانات عملائه في الإعلان لأي أحد.

أين تُعالَج

تعمل قاعدة بياناتنا وتخزين الملفات على Supabase في منطقة eu-central-1 (فرانكفورت، ألمانيا). ويعمل تطبيق الويب على شبكة Vercel. وتُعالَج المدفوعات لدى «ميسر» في المملكة العربية السعودية. وتُوصَّل الرسائل عبر Meta Platforms وتيك توك وجوجل، كلٌّ وفق شروطه.

وهذا يعني نقل بيانات شخصية خارج المملكة العربية السعودية. ونتعامل مع مزوّدين يقدّمون التزامات تعاقدية لحماية البيانات، ولا نحتفظ بالبيانات لديهم إلا للأغراض الموضّحة أعلاه.

من يطّلع عليها غيرنا

المعالِجون الذين يجعلون المنتج يعمل، لا غير:

• Supabase — قاعدة البيانات والمصادقة وتخزين الملفات.
• Vercel — استضافة التطبيق.
• ميسر — معالجة مدفوعات البطاقات.
• Meta Platforms — إيصال رسائل واتساب وإنستقرام وفيسبوك.
• تيك توك — إيصال رسائل تيك توك.
• جوجل — تقييمات صفحة النشاط والردود عليها.
• OpenAI — فقط حين يُفعّل المقهى الصياغة الآلية لردود التقييمات، وبنصّ التقييم اللازم للصياغة فحسب. وهي معطّلة ما لم يفعّلها المقهى.

ولا نفصح عن البيانات لجهة رسمية إلا حيث يُلزمنا النظام، وسنُعلم المقهى ما لم يُمنع علينا ذلك.

مدة الاحتفاظ

• المبيعات والفواتير وسجلات الدفع: للمدة التي توجبها أنظمة الضريبة والفوترة الإلكترونية. ولا يمكن تعديل هذه السجلات ولا حذفها من أي أحد، بمن فينا نحن — فالتصحيح سجل عكسي جديد. وهذا إلزام نظامي لا خيار تصميمي.
• الرسائل وما يُرفق بها: ما دام حساب المقهى فعّالًا، وتُحذف خلال 30 يومًا من إغلاق الحساب.
• سجلات الولاء والعملاء: حتى يحذفها المقهى أو يغلق الحساب.
• رموز الوصول للقناة المربوطة: تُحذف لحظة فصل المقهى لها.
• سجلات الدخول والتدقيق: 24 شهرًا.

حقوقك

بموجب نظام حماية البيانات الشخصية السعودي، لك أن تطلب الاطّلاع على بياناتك الشخصية لدينا، وتصحيحها، وحذفها، والحصول على نسخة منها. وحيث نكون المعالِج لا المتحكّم، سنحيل طلبك إلى المقهى ونعينه على الاستجابة له.

راسلنا على support@botly-solutions.com. نردّ خلال 30 يومًا. وإن لم تقتنع بردّنا فلك التقدّم بشكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

الأمان

• بيانات كل مقهى معزولة داخل قاعدة البيانات نفسها، بأمن على مستوى الصف، لا بمرشّح في التطبيق. فلا يستطيع مقهى قراءة سجلات مقهى آخر ولو عبر استدعاء مباشر لواجهة البرمجة.
• رموز الدخول مُجزّأة. ورموز وصول القنوات مشفّرة عند التخزين ولا يمكن قراءتها من متصفّح.
• الملفات التي يرسلها العميل تُخزَّن بشكل خاص ولا يُوصل إليها إلا عبر رابط موقَّع قصير الأجل.
• حركة البيانات مشفّرة أثناء النقل في كل المسارات.

الأطفال

دوتس أداة أعمال وليست موجّهة للأطفال. ولا نجمع عن علم بيانات من هم دون 18 عامًا. وإن كنت ترى أننا فعلنا، فراسلنا وسنحذفها.

التعديلات

إن عدّلنا هذه السياسة على نحو يؤثر في كيفية استخدامنا للبيانات الشخصية، فسنُعلم المقاهي بالبريد الإلكتروني قبل سريان التعديل. والتاريخ في أعلى هذه الصفحة هو دائمًا تاريخ الصيغة السارية.

التواصل

تُشغّل دوتس شركة منظومة المستقبل الرقمية (بوتلي سوليوشنز).

• السجل التجاري: 7051699291
• العنوان: المبرز 36341، المملكة العربية السعودية
• البريد الإلكتروني: support@botly-solutions.com