سياسة الخصوصية

المقدمة

توضح هذه السياسة كيف تجمع Bitikka Labs («نحن»، «Bitikka») — وهي منشأة فردية يديرها المهندس فادي أكرم شهاب في فلسطين — بياناتك وتستخدمها وتحميها عند استخدامك لمنتجاتنا: Bitikka Eats وBitikka Store ولوحات إدارتهما على app.bitikka.com. باستخدامك لمنتجاتنا فإنك توافق على الممارسات الموضحة هنا وعلى شروط الخدمة.

البيانات التي نجمعها

نجمع فقط البيانات اللازمة لتشغيل الخدمة، وتختلف حسب دورك:

• بيانات الحساب: عند تسجيل مطعم أو متجر، نجمع اسم المالك/الموظف، البريد الإلكتروني، رقم الهاتف، اسم النشاط التجاري، والدور (مدير، مطبخ، نادل، كاشير).
• بيانات الطلبات: عناصر الطلب ونوعه ووقته، ورقم الطاولة في المطاعم. يُطلب من الزبون اسمه ورقم هاتفه عند إرسال أي طلب (لمناداته وللتواصل معه وإرسال إشعار «الطلب جاهز»)، ويُضاف عنوان التوصيل عند اختيار التوصيل، وملاحظات اختيارية، ومرجع التحويل إن دفع بالتحويل. تُحفَظ على خوادمنا وتظهر في لوحة إدارة المطعم أو المتجر.
• بيانات تقنية: عنوان IP، نوع المتصفح والجهاز (user agent)، وسجلات الأخطاء عند حدوث عطل تقني، وسجلّ زيارات بسيط — تُستخدم لتشخيص الأعطال والحفاظ على أمان المنصة وفهم الاستخدام العام.
• بيانات الإشعارات: إذا فعّل المطعم إشعارات «الطلب جاهز»، نخزّن معرّف اشتراك المتصفح (Push Subscription) اللازم لإرسال الإشعار، دون أي محتوى إضافي.
• بيانات نشاط الموظفين: سجلّ بأفعال حسابات الموظفين داخل لوحة الإدارة (مثل إغلاق طاولة أو تحصيل دفعة) مرتبطاً باسم الموظف، لتمكين النشاط من المراجعة والمحاسبة.

بيانات الدفع: لا تعالج Bitikka Labs أي مدفوعات بطاقات ولا تخزّنها، ولا توجد بوابة دفع إلكترونية في منتجاتنا. يُدخل المطعم أو المتجر تعليمات الدفع التي يعرضها لزبائنه (محافظ إلكترونية أو حساب بنكي)، وتُسجَّل مراجع التحويل التي يُدخلها الزبون أو النشاط.

كيف نستخدم بياناتك

• تشغيل الخدمة وتوجيه الطلبات لحظياً بين الزبون والمطبخ والنادل.
• إرسال إشعارات جاهزية الطلب عند تفعيلها.
• الرد على طلبات الدعم والتواصل معك.
• حماية المنصة من إساءة الاستخدام (تحديد معدل الطلبات، منع الاحتيال).
• تحسين المنتج بناءً على أنماط الاستخدام العامة — لا نبيع بياناتك لأي طرف مطلقاً.

مع من نشارك بياناتك

لا نبيع بياناتك. نشاركها فقط مع مزوّدي البنية التحتية اللازمين لتشغيل الخدمة، وكل منهم مقيّد بشروط استخدام تخدم تشغيل Bitikka فقط:

• Supabase — قاعدة البيانات، تسجيل الدخول، والتحديثات اللحظية.
• Cloudflare — الاستضافة على الشبكة الطرفية، شبكة توصيل المحتوى، وتحديد معدل الطلبات، وقياس زيارات مجمّع بلا كوكيز (Cloudflare Web Analytics).
• WhatsApp Business — فقط إذا فعّل المطعم أو المتجر إشعارات أو طلبات عبر واتساب.
• Sentry — تتبّع الأعطال التقنية لإصلاحها بسرعة. يصلها نص الخطأ وتفاصيله التقنية فقط، دون محتوى الطلبات ولا عناوين IP.
• Resend — إرسال بريد نموذج «انضم لنا» في Bitikka Eats إلى فريقنا، وبريد تأكيد تجديد الاشتراك إلى مدير الحساب.
• Google Fonts — تحميل الخطوط عند فتح صفحاتنا، ما يعني أن متصفحك يتصل بخوادم Google (وتظهر لها عناوين IP).

ملفات تعريف الارتباط والتخزين المحلي

نستخدم كوكيز جلسة (HttpOnly) فقط لتسجيل دخول المدراء والموظفين — وهي ضرورية لعمل الحساب ولا تُستخدم للتتبّع الإعلاني. كما يحفظ متصفحك بيانات وظيفية على جهازك فقط ولا تُرسَل إلينا: سلّة الطلب، والمنتجات المفضّلة، وأرقام الطلبات النشطة لعرض حالتها، وإحصاء محلي للأصناف الأكثر طلباً، وتفضيلات الواجهة (اللغة، إخفاء التنبيهات، طيّ القائمة الجانبية)، وبعض معلومات هوية النشاط في لوحة الإدارة لتسريع التحميل. لا نستخدم أي كوكيز أو تخزين للتتبّع أو الإعلانات، ولا كوكيز من أطراف ثالثة.

أمان البيانات

نحمي بياناتك عبر التشفير الكامل أثناء النقل (HTTPS/TLS)، وصلاحيات وصول على مستوى الصفوف (RLS) في قاعدة البيانات تمنع أي مطعم من رؤية بيانات مطعم آخر، وتحكّم بالأدوار (RBAC) يقيّد كل موظف بما يخص عمله فقط، ورموز QR موقّعة (HMAC) للطاولات لا يمكن تزويرها.

الاحتفاظ بالبيانات

نحتفظ ببياناتك طوال فترة نشاط حساب مطعمك أو متجرك. لا نحتفظ ببيانات الطلبات إلى أجل غير مسمّى: نسعى لحذفها أو إخفاء هويتها بعد مدة محدودة وعند طلب موثَّق منك. وعند إغلاق الحساب نحذف بيانات النشاط أو نُخفي هويتها خلال مدة معقولة، مع احتفاظنا بسجلات الفوترة الخاصة بنا لأغراض محاسبية وقانونية.

حقوقك

يحق لك الوصول إلى بياناتك أو تصحيحها أو تصديرها أو طلب حذفها في أي وقت. راسلنا ونسعى للرد خلال أيام عمل معدودة.

طلب حذف البيانات

لطلب حذف بياناتك أو بيانات نشاطك، راسلنا على hello@bitikka.com أو عبر واتساب. قبل تنفيذ أي حذف نتحقق من هويتك: نطلب منك التأكيد من وسيلة التواصل المسجّلة (مثلاً الرد من رقم الهاتف الذي أُرسل منه الطلب) أو ذكر مرجع الطلب ووقته — فلا نحذف بيانات أي شخص ولا نؤكد وجودها بناءً على رسالة غير موثَّقة. ننجز الطلبات الموثَّقة خلال 30 يوماً، وقد نحتفظ بما يوجب القانون أو المحاسبة الاحتفاظ به.

إرسال طلب حذف

خصوصية الأطفال

منتجاتنا موجّهة لأصحاب المطاعم والمتاجر وموظفيهم وزبائنهم، وليست موجّهة للأطفال. لا نجمع بيانات عن قصد من أي شخص نعلم أنه دون سن 13 عاماً.

نقل البيانات دولياً

قد يقوم مزوّدو البنية التحتية الذين نعتمد عليهم (Supabase وCloudflare وResend وSentry) بمعالجة بياناتك أو تخزينها على خوادم خارج بلدك، ضمن شبكاتهم العالمية. نختار مزوّدين يلتزمون بمعايير أمان وخصوصية صارمة وتحكم علاقتنا بهم شروط تعاقدية لحماية البيانات.

التعديلات على هذه السياسة

قد نُحدّث هذه السياسة من وقت لآخر. سننشر أي تعديل هنا مع تحديث تاريخ «آخر تحديث» أعلى الصفحة، واستمرارك في استخدام الخدمة بعد التعديل يُعدّ موافقة عليه.

تواصل معنا

لأي سؤال يخص خصوصيتك أو بياناتك، راسلنا:

شروط الخدمة

سياسة الإلغاء والاسترداد