المتحكّم بالبيانات

المتحكّم بالبيانات هو قصة F&B — مشغّل منصة علي فود (Ali Food)، سجل تجاري رقم 7054007310، الخبر — المنطقة الشرقية، المملكة العربية السعودية. لأي استفسار يتعلّق ببياناتك الشخصية أو لممارسة حقوقك بموجب نظام حماية البيانات الشخصية (PDPL)، تواصل معنا على privacy@alifood.co.

دورنا: متحكّم أو معالج

بيانات حسابك واشتراكك (المالك وفريق المطعم كمستخدمين للمنصة) نتحكّم فيها نحن. أما البيانات اللي يدخلها المطعم عن ضيوفه وموظفيه (الطلبات، الحجوزات، الولاء، الطلب أونلاين، الموارد البشرية والرواتب) فالمطعم هو المتحكّم فيها، ونحن نعالجها نيابةً عنه وبحسب تعليماته فقط، ولا نستخدمها لأي غرض آخر. طلبات الضيوف أو الموظفين بخصوص بياناتهم توجَّه أولاً للمطعم، ونساعده في تنفيذها.

البيانات التي نجمعها

نجمع المعلومات التي تقدمها مباشرة عند التسجيل: اسم المطعم، الإيميل، رقم الجوال، رقم السجل التجاري، والمعلومات الضريبية المطلوبة لهيئة الزكاة والضريبة والجمارك (ZATCA). كما نسجّل بيانات تشغيلية تنشأ تلقائياً من استخدامك للمنصة: نشاط الطلبات، المدفوعات، الفواتير الإلكترونية، وسجلات الدخول. وعند تعبئة نموذج «ابدأ معنا» نستلم الاسم والجوال واسم المطعم وما تختار إضافته (البريد، المدينة، عدد الفروع، رسالتك). وحسب الإضافات اللي يفعّلها المطعم، نعالج أيضاً:

ضيوف المطعم — منيو QR والطلب أونلاين: الاسم والجوال (والعنوان لطلبات التوصيل) مع الطلب.
ضيوف المطعم — الحجوزات وقائمة الانتظار: الاسم والجوال وعدد الأشخاص والملاحظات، لإرسال التأكيد والتذكير.
ضيوف المطعم — الولاء: رقم الجوال ورصيد النقاط وحركاتها والمكافآت المستخدمة. الانضمام للولاء لا يعني الموافقة على رسائل تسويقية.
موظفو المطعم — الموظفين والرواتب: بيانات الموظف ووسائل التواصل، الحضور والانصراف والجداول، الإجازات والطلبات، الوثائق، عناصر الراتب والاستقطاعات، ورقم الآيبان ورقم الهوية أو الإقامة (يُحفظان مشفّرين) لإعداد مسير الرواتب وملف مدد ونهاية الخدمة.

كيف نستخدم بياناتك

نستخدم البيانات حصراً لتشغيل المنصة: إصدار الفواتير الضريبية المتوافقة مع متطلبات ZATCA (المرحلة الأولى)، عرض تقارير أداء مطعمك (التقارير لك وحدك)، تشغيل الإضافات اللي يفعّلها المطعم (مثل رسائل تأكيد الحجز والطلب، ونقاط الولاء، والرواتب)، وإرسال إشعارات تشغيلية ضرورية. لا نبيع البيانات ولا نشاركها مع جهات خارجية لأغراض تسويقية أو إعلانية.

الأمان

كل البيانات مشفّرة عند النقل عبر الشبكة باستخدام TLS 1.3، ومشفّرة عند التخزين على مستوى مزوّد قاعدة البيانات (AES-256)، والبيانات الحساسة للموظفين (الآيبان ورقم الهوية) مشفّرة إضافياً داخل التطبيق. كلمات المرور مهروسة بـ bcrypt مع 12 جولة (rounds). نطبّق rate limiting وقفل مؤقت للحساب ضد محاولات تخمين كلمة المرور. بيانات كل مطعم معزولة عن غيره على مستوى التطبيق وقاعدة البيانات. كل عملية حسّاسة (تعديل صلاحيات، حذف بيانات، تغيير إعدادات) تُسجّل في سجل تدقيق (audit log) مع اسم المستخدم والوقت.

موقع البيانات والنقل عبر الحدود

بيانات المنصة مستضافة حالياً في الاتحاد الأوروبي وليس داخل المملكة: خادم الـ API لدى Railway في هولندا، وقاعدة البيانات لدى Neon في فرانكفورت بألمانيا. وعند استخدام إضافة المساعد الذكي تُعالج الأسئلة لدى Anthropic خارج المملكة. هذا يعني نقل بيانات شخصية خارج المملكة العربية السعودية، ونجريه وفق أحكام النقل خارج المملكة في نظام حماية البيانات الشخصية (PDPL) ولائحته التنفيذية، وبالقدر اللازم فقط لتشغيل الخدمة. نختار مزوّدين يلتزمون باللائحة الأوروبية لحماية البيانات (GDPR)؛ وأي شهادات أمنية (مثل SOC 2) هي شهادات المزوّدين أنفسهم وليست شهادات لـ علي فود.

مزوّدو الخدمة (المعالجون الفرعيون)

نستعين بمزوّدي الخدمة التاليين لتشغيل المنصة، ويعالج كلٌّ منهم البيانات بالقدر اللازم لدوره فقط:

Railway — استضافة خادم الـ API (الاتحاد الأوروبي، هولندا — منطقة europe-west4).
Neon — قاعدة بيانات PostgreSQL (فرانكفورت، ألمانيا).
Vercel — استضافة واجهات الموقع ولوحة التحكم (فرانكفورت).
Upstash — ذاكرة مؤقتة (Redis) وطوابير المهام.
Cloudflare — شبكة توصيل المحتوى (CDN) وإدارة النطاقات (DNS) والحماية من البوتات (Turnstile)، وتخزين الملفات (R2) مثل صور الأصناف والشعارات.
Resend — إرسال رسائل البريد الإلكتروني التشغيلية (دعوات الموظفين، التذكيرات، التقارير).
Anthropic — معالجة أسئلة إضافة المساعد الذكي («اسأل عن مبيعاتك») فقط عند تفعيلها: يُرسل نص السؤال وأرقام مبيعات مجمّعة، بدون أسماء أو جوالات الضيوف وبدون أسماء الموظفين أو رواتبهم.
Meta (واتساب للأعمال — WhatsApp Cloud API) — فقط إذا ربط المطعم حساب واتساب للأعمال الخاص به: إرسال رسائل تأكيد الطلب والحجز والتذكير لضيوفه من رقم المطعم، وتشمل جوال الضيف واسمه وتفاصيل الطلب أو الحجز.
Sentry — مراقبة أخطاء النظام، مع حذف البيانات الشخصية قبل الإرسال قدر الإمكان.
PostHog (خوادم الاتحاد الأوروبي) — تحليلات استخدام المنتج، ولا يُحمَّل إلا بعد موافقتك على كوكيز التحليلات. يشمل تسجيل الجلسات مع إخفاء كل ما يُكتب في الحقول.
Google Analytics — تحليلات زيارات الموقع، ولا يُحمَّل إلا بعد موافقتك على كوكيز التحليلات.

مدة الاحتفاظ بالبيانات

نحتفظ بالبيانات طول ما الحساب فعّال وبالقدر اللازم للغرض منها فقط:

بيانات الحساب والتشغيل: طول مدة الاشتراك، وتُحذف بعد إغلاق الحساب عند الطلب، ما عدا ما يفرض النظام الاحتفاظ به.
الفواتير الضريبية: المدة التي يفرضها نظام ZATCA (5 سنوات تقويمية).
الحجوزات: يُمسح اسم الضيف وجواله وملاحظاته تلقائياً بعد 12 شهراً من موعد الحجز، وتبقى الأرقام المجمّعة (عدد الأشخاص والأوقات) للتقارير.
عملاء المطعم: عند حذف المطعم لعميل تُمسح بياناته الشخصية، وتبقى الطلبات والفواتير بدون هويته.
بيانات الموظفين والرواتب: يحدّد المطعم مدتها كمتحكّم وفق نظام العمل، ونحذفها بطلبه أو عند إغلاق الحساب، ما عدا ما يفرض النظام الاحتفاظ به.

حقوقك بموجب PDPL

لك بموجب نظام حماية البيانات الشخصية السعودي الحقوق التالية: العلم بكيفية معالجة بياناتك، الوصول إليها والحصول على نسخة منها، تصحيحها، وطلب حذفها، وسحب موافقتك متى كانت المعالجة مبنية عليها. لتفعيل أي من هذه الحقوق راسلنا على privacy@alifood.co — نلتزم بالرد على طلبك خلال 30 يوماً. وإذا كنت ضيفاً أو موظفاً لدى مطعم يستخدم علي فود، تواصل مع المطعم أولاً لأنه المتحكّم في بياناتك، ونحن نساعده في تنفيذ طلبك. ولك حق تقديم شكوى إلى الجهة المختصة (الهيئة السعودية للبيانات والذكاء الاصطناعي — سدايا).

الكوكيز

نستخدم كوكيز ضرورية لتشغيل الموقع. أدوات التحليل (Google Analytics وPostHog) لا تُحمَّل إلا إذا وافقت على كوكيز التحليلات من شريط الكوكيز، ولا نستخدم كوكيز للتتبّع الإعلاني. إذا اخترت «الأساسية فقط» لا يتم تحميل أي أداة تحليل.

تحديث السياسة

قد نُحدّث هذه السياسة من وقت لآخر. سنخبرك بأي تغيير جوهري عبر الإيميل أو إشعار داخل لوحة التحكم قبل تطبيقه بـ 30 يوماً على الأقل. تاريخ النشر الأحدث موضّح أعلى هذه الصفحة.

سياسة الخصوصية