سياسة الخصوصية

تنطبق سياسة الخصوصية هذه على جميع المنتجات، الخدمات، المواقع، التطبيقات، وواجهات برمجة التطبيقات (APIs) المقدمة من طرف شركة TableGreet LLC تحت العلامة التجارية TableGreet، بما في ذلك منصة المنيو الرقمي SaaS، منشئ رموز QR، لوحة تحليلات البيانات، وكل تطبيق ويب ذي صلة (المشار إليها مجتمعة بـ "الخدمات").

لأغراض القانون رقم 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي، فإن المسؤول عن المعالجة هو:

لا تسري هذه السياسة على المواقع والخدمات الخارجية التابعة لأطراف ثالثة. ونشجعكم على مراجعة سياسات الخصوصية الخاصة بأي طرف ثالث تتفاعلون معه.

نقوم بجمع المعطيات ذات الطابع الشخصي وفقاً للفئات التالية:

بموجب مقتضيات القانون رقم 09-08، يجب أن تستند كل معالجة للبيانات على أساس قانوني مشروع. يوضح الجدول التالي السند القانوني لكل نشاط نقوم به:

نعالج معطياتكم الشخصية لأغراض محددة وشرعية فقط:

• تقديم الخدمة: إنشاء حسابكم، تخزين قائمة وجباتكم، وتوليد رموز QR.
• الفوترة والإدارة المالية: استخلاص رسوم الاشتراك عبر Stripe, Inc. المعتمدة عالمياً لأمان المعاملات.
• الدعم الفني: الإجابة على استفساراتكم وحل المشاكل التقنية في لوحة التحكم.
• الأمان والحماية: رصد محاولات الاختراق، وحماية المنصة ومحتوى المنيو من أي وصول غير مصرح به.
• تحسين تجربة الاستخدام ومتابعة سلوك المنتج (PostHog): فهم كيفية تفاعل مديري المطاعم مع لوحة التحكم لتطوير الميزات وإلغاء نقاط التعقيد، وتحليل مسارات التنقل. يتم تسجيل الجلسات مع تشفير وحجب حقول كلمات المرور والبيانات الشخصية. البيانات لا تُباع ولا تُستخدم للإعلانات إطلاقاً.
• رصد الأخطاء البرمجية ومراقبة أداء النظام (Sentry): التقاط الانهيارات البرمجية وأخطاء الواجهة في الوقت الفعلي وتشخيص سرعة تحميل الصفحات لحل المشاكل التقنية فوراً، مع تطهير تلقائي للمعلومات الحساسة.
• إدارة الميزات وتجارب A/B (PostHog): إجراء اختبارات أ/ب خاضعة للرقابة وإدارة علامات الميزات (Feature Flags) عبر PostHog لتحسين تجربة المستخدم بأمان. يرتبط تعيين النسخ بمعرّفات الجلسة فقط.
• الإشعارات الفورية: في حال منح إذن الإشعارات صراحةً، نسلّم تنبيهات الخدمة الفورية (مثل الطلبات الجديدة، أحداث الحساب) عبر Firebase Cloud Messaging (Google LLC). يمكنك سحب الموافقة في أي وقت من إعدادات متصفحك.
• الالتزام القانوني: الاحتفاظ بالسجلات المحاسبية والضريبية المطلوبة.
• التواصل: إرسال الإشعارات التشغيلية الهامة، والرسائل التسويقية الاختيارية (يمكن إلغاؤها في أي وقت).

لن نقوم بمعالجة معطياتكم الشخصية لأغراض غير متوافقة مع الأغراض المذكورة أعلاه دون الحصول على موافقتكم الصريحة مسبقاً.

نحن لا نبيع أو نؤجر معطياتكم الشخصية إطلاقاً. نقوم بمشاركة المعطيات فقط مع الشركاء الموثوقين التاليين الذين يلتزمون بتعليمات الحماية الخاصة بنا:

TableGreet منصة عالمية، وقد يتم تخزين ومعالجة معطياتكم خارج المغرب، وتحديداً في خوادم Supabase و Cloudflare بالولايات المتحدة الأمريكية وأوروبا.

طبقاً لمقتضيات المادة 43 من القانون رقم 09-08، فإن نقل المعطيات ذات الطابع الشخصي إلى الخارج يخضع لطلب ترخيص مسبق لدى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP). ونحن نلتزم بفرض حماية تعاقدية مطابقة لضمان سلامة بياناتكم بنفس جودة المعايير المعتمدة بالمغرب.

نحتفظ بمعطياتكم فقط للمدة الضرورية لتلبية أغراض الخدمة أو للامتثال للالتزامات القانونية:

نحن نطبق إجراءات تقنية وإدارية صارمة ومناسبة لحساسية البيانات لحمايتها ضد الفقدان أو التعديل أو الوصول غير المصرح به:

• تشفير البيانات المخزنة باستخدام خوارزمية AES-256 القياسية.
• تشفير البيانات أثناء انتقالها عبر الإنترنت باستخدام بروتوكول TLS 1.2+.
• تقييد وصول الموظفين إلى لوحة التحكم إلا للأشخاص المخولين بالدعم الفني (قاعدة الحد الأدنى من الصلاحيات).
• نسخ احتياطي يومي مشفر لقواعد البيانات لضمان عدم ضياعها.

في حالة حدوث خرق للبيانات قد يؤدي إلى خطر على حقوقكم وحرياتكم، سنقوم بإخطار اللجنة الوطنية (CNDP) والجهات المعنية وفقًا للمتطلبات القانونية المعمول بها.

بموجب القانون رقم 09-08 (المواد 7 و 8 و 9)، تتمتعون بالحقوق التالية:

• حق الوصول: طلب تأكيد أو الحصول على نسخة من المعطيات الشخصية التي نعالجها.
• حق التصحيح: طلب تعديل أو تكميل أي معلومات غير دقيقة أو قديمة في حسابكم.
• حق الاعتراض: الاعتراض على معالجة معطياتكم لأسباب مشروعة، أو الاعتراض على الرسائل التسويقية.

لممارسة هذه الحقوق، يرجى إرسال طلب مكتوب وموقع ومرفق بنسخة من بطاقة التعريف الوطنية إلى بريدنا الإلكتروني: privacy@tablegreet.com. سنقوم بمعالجة طلبكم والرد عليه في أجل أقصاه 30 يوماً.

نحن نستخدم الكوكيز الضرورية لتأمين جلسات الدخول، والكوكيز الوظيفية لحفظ لغة المنيو التي اختارها الزبون. يمكنك مراجعة وتعديل خياراتك في سياسة الكوكيز الكاملة.

خدماتنا موجهة فقط لأصحاب المطاعم والمهنيين البالغين. نحن لا نجمع بيانات الأطفال القاصرين بشكل متعمد. إذا تبين وجود بيانات لقاصر على خوادمنا سنقوم بحذفها فوراً عند إخطارنا.

نحتفظ بالحق في تحديث سياسة الخصوصية هذه عند الضرورة. وفي حال إجراء تغييرات جوهرية تمس بياناتكم، سنرسل لكم إشعاراً بالبريد الإلكتروني 14 يوماً قبل بدء سريان التعديلات.

لأي استفسار بخصوص حماية معطياتكم أو لممارسة حقوقكم، يرجى مراسلة مسؤول حماية المعطيات لدينا (DPO):

إذا رأيتم أن معالجة معطياتكم الشخصية تخالف مقتضيات القانون رقم 09-08، يمكنكم تقديم شكاية مباشرة لدى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP) عبر البريد الإلكتروني: contact@cndp.ma أو عبر موقعها cndp.ma.