سياسة الخصوصية

١. البيانات التي نجمعها

تصفّح هذا الموقع — البحث عن المطاعم، وقراءة القوائم، وفتح صفحة مطعم — لا يتطلب حساباً، ولا نجمع منك أي بيانات تحدد هويتك للقيام به.

وإذا أنشأت حساباً، فلا نجمع إلا ما يحتاج إليه الحساب لأداء عمله:

• بيانات الحساب: رقم جوالك، ويجري التحقق منه برمز ذي استخدام واحد (OTP). ولا تُخزَّن الرموز نفسها مطلقاً بصيغة قابلة للقراءة.
• بيانات الملف الشخصي الاختيارية: اسمك وبريدك الإلكتروني ويوم ميلادك وشهره. ولا نسأل عن سنة ميلادك ولا نخزّنها.
• البيانات الغذائية الاختيارية: تفضيلك الغذائي وأي مسببات حساسية تختار إخبارنا بها، لنتمكن من تنبيهك إلى الأطباق التي لا تناسبك. وأنت من يزوّدنا بها، وليست مطلوبة أبداً، ويمكنك مسحها في أي وقت.
• المطاعم المحفوظة: الأماكن التي حفظتها، ليبقى لك ما اخترته في زيارتك القادمة.
• سجلات الموافقة: قبولك للشروط، وموافقتك على التخصيص، ويُخزَّن كل منهما مع تاريخه ووقته.
• البيانات التقنية والأمنية: عنوان IP الخاص بك، ويُستخدم لضبط معدل الاستخدام ومنع إساءة الاستخدام.
• تحليلات المنتج: أحداث مستعارة الهوية ودون ملفات تعريف ارتباط عن كيفية استخدام الموقع — بحث، أو حفظ مطعم، أو فتح قائمة. وترتبط برمز حساب مستعار (usr_xxxxxx)، لا باسمك أو بريدك أو رقمك.

تُعد بيانات مسببات الحساسية والتفضيلات الغذائية بياناتٍ متعلقة بالصحة، وتُعامل معاملة البيانات الحساسة بموجب النظام. ولا نجمعها إلا متى قدّمتها بمحض اختيارك، ولغرض واحد هو تمييز الأطباق التي قد لا تناسبك، وبموافقتك الصريحة وحدها؛ ويمكنك حذفها في أي وقت دون أن تفقد حسابك. وفيما عدا ذلك، لا نجمع أي بيانات حساسة: لا بيانات دفع، ولا أرقام هوية وطنية، ولا موقعاً جغرافياً دقيقاً.

٢. أغراض المعالجة وأسسها النظامية

نعالج البيانات الشخصية للأغراض التالية، واستناداً إلى الأسس النظامية التالية:

• تشغيل حسابك — التحقق من رقم جوالك، وتسجيل دخولك، وحفظ مطاعمك المحفوظة: وهي معالجة لازمة لتقديم الخدمة التي طلبتها.
• الرسائل الخدمية — إرسال رمز الاستخدام الواحد اللازم لتسجيل دخولك: وهي لازمة للغرض ذاته، وليست رسائل تسويقية.
• التخصيص — استخدام تفضيلك الغذائي ومسببات الحساسية التي زودتنا بها لتمييز الأطباق التي قد لا تناسبك: ولا يكون إلا بموافقتك الصريحة، ويمكنك سحبها في أي وقت.
• الأمن ومنع إساءة الاستخدام — ضبط معدل الاستخدام وكشف محاولات الدخول الآلية: استناداً إلى مصلحتنا المشروعة في تشغيل خدمة آمنة، وبالكيفية التي يجيزها النظام.
• تحسين المنتج — إحصاءات مجمَّعة مستعارة الهوية، مثل عدد من بحثوا فلم يجدوا شيئاً: استناداً إلى المصلحة المشروعة؛ وهذه البيانات لا تُنشئ ملفاً تعريفياً عنك بصفتك الفردية.
• الامتثال النظامي — الاحتفاظ بالبيانات أو الإفصاح عنها متى طلبت جهة مختصة ذلك نظاماً.

٣. التخصيص وسحب الموافقة

لا نرسل حالياً أي رسائل تسويقية على الإطلاق. والرسائل الوحيدة التي نرسلها هي رموز الاستخدام الواحد التي تطلبها لتسجيل دخولك.

ويمكنك سحب موافقتك على التخصيص في أي وقت بمراسلتنا على privacy@dishndash.co. وسحب الموافقة مجاني، ويسري دون تأخير، ولا يؤثر في حسابك ولا في مطاعمك المحفوظة. وإذا أدخلنا رسائل تسويقية مستقبلاً، فسنطلب أولاً موافقتك الصريحة والمستقلة لكل قناة (دون خانات مؤشَّر عليها مسبقاً).

٤. الجهات التي نشارك البيانات معها

لا نبيع البيانات الشخصية مطلقاً، ولا نشاركها مع الغير لأغراضه التسويقية الخاصة. ولا نشارك البيانات إلا مع:

• مقدمي خدمات يعالجون البيانات وفق تعليماتنا الموثقة وبموجب التزامات تعاقدية بالسرية وحماية البيانات: استضافة الموقع وتوصيل المحتوى (Vercel)، وقاعدة البيانات (Supabase)، والتحقق عبر الرسائل النصية (Twilio)، وتحليلات مجمَّعة للموقع تراعي الخصوصية.
• مزودو التقييمات والمراجعات، في اتجاه واحد فقط: نجلب تقييمات المطاعم العلنية من Google وTripadvisor لعرضها بجانب المطعم. ونسأل هذه الخدمات عن المطاعم لا عنك، ولا نرسل إليها أي بيانات شخصية.
• الجهات العامة، متى كان الإفصاح واجباً بموجب أنظمة المملكة أو بأمر ملزم صادر عن جهة مختصة.

٥. نقل البيانات خارج المملكة

يخزّن بعض مقدمي خدماتنا البيانات أو يعالجونها على بنية تحتية خارج المملكة العربية السعودية. وعند نقل البيانات الشخصية خارج المملكة، نلتزم بأحكام النظام ولائحة نقل البيانات الشخصية خارج حدود المملكة الصادرة عن الجهة المختصة — فنقصر النقل على الحد الأدنى اللازم من البيانات، ونتعامل مع مقدمي خدمات موثوقين ملتزمين بضمانات تعاقدية، ونتحقق من ألا يمس النقل الأمن الوطني أو المصالح الحيوية للمملكة.

٦. مدة الاحتفاظ بالبيانات

• بيانات الحساب والمطاعم المحفوظة: نحتفظ بها ما دام حسابك قائماً. ومتى طلبت حذفها حُذفت أو جُعلت مجهولة الهوية بصورة لا رجعة فيها.
• التفضيلات الغذائية ومسببات الحساسية: حتى تمسحها أو يُحذف حسابك، أيهما أسبق.
• رموز التحقق ذات الاستخدام الواحد: تنتهي صلاحيتها خلال دقائق وتُحذف بعد ذلك بوقت قصير.
• السجلات الأمنية (مثل سجلات ضبط معدل الاستخدام): تُحفظ لفترة وجيزة — في حدود أيام — ثم تُحذف تلقائياً.
• ولا يُحتفظ بالبيانات لمدة أطول إلا متى أوجبت أنظمة المملكة ذلك.

٧. حقوقك بموجب النظام

مع مراعاة أحكام النظام، لك الحق في:

• العلم بكيفية معالجتنا لبياناتك الشخصية (وهو ما تبيّنه هذه السياسة).
• الوصول إلى بياناتك الشخصية والحصول على نسخة منها دون مقابل.
• طلب تصحيح بياناتك أو استكمالها أو تحديثها.
• طلب إتلاف بياناتك متى انتفت الحاجة إليها للأغراض المذكورة أعلاه.
• سحب موافقتك على المعالجة القائمة على الموافقة (مثل التسويق) في أي وقت.

لممارسة أي من هذه الحقوق، راسلنا على privacy@dishndash.co من البريد الإلكتروني الذي سجّلت به، أو أرفق رقم جوالك المسجَّل حتى نتحقق من هويتك. ونستجيب خلال المدد المقررة في النظام ولوائحه. وإذا رأيت أننا لم نتعامل مع بياناتك على النحو الصحيح، فلك كذلك حق تقديم شكوى إلى الجهة المختصة في المملكة (الهيئة السعودية للبيانات والذكاء الاصطناعي — سدايا).

٨. كيف نحمي البيانات

• جميع البيانات المتبادلة مع الموقع مشفَّرة (HTTPS/TLS).
• لا تُخزَّن رموز التحقق مطلقاً بصيغة قابلة للقراءة، وتُحجب أرقام الجوال جزئياً في سجلاتنا التشغيلية.
• قاعدة البيانات محمية بضوابط أمان على مستوى الصفوف: فلا يستطيع زائر الموقع قراءة أي بيانات شخصية إطلاقاً — لا أسماء ولا بريداً إلكترونياً ولا أرقام جوال.
• وتعرض أدواتنا الإدارية رمزاً مستعاراً (usr_xxxxxx) بدلاً من هويتك؛ وردّ الرمز إلى صاحبه إجراء منفصل مقصور على المالك، ويُسجَّل في كل مرة يقع فيها.
• الوصول إلى البيانات الشخصية مقصور على الحد الأدنى اللازم لتشغيل الخدمة، ومحمي ببيانات اعتماد سرية لا تصل إلى المتصفح مطلقاً.
• تحمي ضوابط ضبط معدل الاستخدام ومكافحة إساءة الاستخدام الخدمةَ وبياناتك من الهجمات الآلية.

٩. ملفات تعريف الارتباط والتقنيات المشابهة

لا يستخدم هذا الموقع ملفات تعريف ارتباط إعلانية ولا تتبعاً عبر المواقع. ولا نستخدم إلا ما يلزم لتشغيل الموقع وقياس أدائه بصورة مجمَّعة: تحليلات أداء تراعي الخصوصية دون ملفات تعريف ارتباط، وملف تعريف ارتباط واحد ضروري يبقيك مسجّل الدخول إن أنشأت حساباً. ويمكنك التحكم في ملفات تعريف الارتباط من إعدادات متصفحك؛ ويعمل تصفّح المطاعم وقراءة القوائم حتى مع تعطيلها.

١٠. القاصرون

الحسابات غير موجَّهة لمن هم دون ١٨ عاماً، ولا نجمع بياناتهم عن علم. وإذا رأيت أن قاصراً قد أنشأ حساباً، فراسلنا على privacy@dishndash.co وسنحذف السجل.

١١. التعديلات على هذه السياسة

قد نحدّث هذه السياسة من وقت إلى آخر. وتُنشر النسخة السارية دائماً على هذا العنوان مع تاريخ سريانها. وإذا أثّر أي تعديل تأثيراً جوهرياً في كيفية معالجتنا لبياناتك، فسنعلن عنه على الموقع، ونطلب موافقتك مجدداً متى أوجب النظام ذلك.

١٢. التواصل معنا

جهة التحكم: Dish N Dash، الرياض، المملكة العربية السعودية.

طلبات الخصوصية وحماية البيانات: privacy@dishndash.co.

تخضع هذه السياسة لأنظمة المملكة العربية السعودية. وفي حال وجود تعارض بين النسختين العربية والإنجليزية، يُعتد بالنسخة العربية.