توضّح سياسة الخصوصية هذه كيف تقوم 7PM Sushi (“7PM Sushi”، “نحن”) بجمع معلوماتك الشخصية واستخدامها ومشاركتها وحمايتها عند استخدامك لتطبيق 7PM Sushi والخدمات ذات الصلة (“الخدمة”).
باستخدامك للخدمة فإنك توافق على هذه السياسة. وإذا كنت لا توافق، فيرجى عدم استخدام الخدمة.
- المتحكم في البيانات: 7PM Sushi، رقم الشركة (ח.פ.) 204184717
- العنوان: المعصرة 1، باقة الغربية
- التواصل بشأن الخصوصية: privacy@7pmsushi.com · +972 50-889-1759
1. المعلومات التي نجمعها
نجمع فقط ما نحتاجه لاستلام طلباتك وتوصيلها.
أ. المعلومات التي تقدّمها
- الحساب والهوية: رقم الهاتف المحمول (يُستخدم لتسجيل الدخول عبر رمز لمرة واحدة)، وإذا اخترت إضافتها — اسمك الأول واسم العائلة وعنوان البريد الإلكتروني.
- تفاصيل التوصيل: عناوين التوصيل التي تحفظها (الشارع، المدينة)، وعند اختيارك استخدام موقعك الحالي — إحداثياتك الجغرافية.
- تفاصيل الطلب: العناصر المطلوبة، وملاحظات الطلب، واختيار الاستلام/التوصيل/تناول الطعام في المكان، والاسم ورقم الهاتف المرتبطين بالطلب.
- المعلومات الغذائية: أي حساسية أو ملاحظات غذائية تختار إضافتها إلى ملفك الشخصي.
- معلومات الدفع: عند الدفع بالبطاقة، تُدخَل تفاصيل بطاقتك مباشرةً لدى معالج الدفع لدينا (Stripe) ولا تُخزَّن على خوادمنا. وإذا اخترت حفظ بطاقة، فإننا نحفظ فقط مرجعًا غير حسّاس (رمزًا)، ونوع البطاقة، والأرقام الأربعة الأخيرة، وشهر/سنة انتهاء الصلاحية.
ب. المعلومات التي تُجمع تلقائيًا
- موقع الجهاز: بإذنك، يُستخدم موقع جهازك لمساعدتك في تحديد عنوان التوصيل. نستخدم الموقع فقط أثناء استخدامك للتطبيق (“أثناء الاستخدام”).
- رمز الإشعارات: رمز الجهاز (عبر Firebase Cloud Messaging) لكي نتمكن من إرسال تحديثات حالة الطلب إليك.
- البيانات التقنية: المعلومات الأساسية اللازمة لتشغيل الخدمة، مثل عنوان IP ونوع التطبيق/الجهاز، التي يعالجها مزوّدو الاستضافة والبنية التحتية لدينا.
لا نبيع معلوماتك الشخصية، ولا نستخدمها لإعلانات طرف ثالث.
2. كيف نستخدم معلوماتك
نستخدم معلوماتك من أجل:
- إنشاء حسابك وتأمينه وتسجيل دخولك عبر رمز لمرة واحدة بالرسائل القصيرة؛
- استلام طلباتك وتحضيرها وتوصيلها، وحساب المجاميع ورسوم التوصيل والأوقات المقدّرة؛
- معالجة المدفوعات ومنع الاحتيال؛
- إصدار الفواتير/الإيصالات الضريبية وفقًا للقانون وإرسالها إليك؛
- إرسال إشعارات حالة الطلب والرسائل القصيرة المتعلقة بالطلب؛
- تقديم دعم العملاء والرد على طلباتك؛
- صيانة الخدمة وتأمينها وتحسينها والامتثال لالتزاماتنا القانونية.
3. الأسس القانونية للمعالجة
عندما يتطلب القانون المعمول به أساسًا قانونيًا (مثل GDPR)، نعتمد على:
- تنفيذ عقد — لاستلام طلباتك وتنفيذها وإدارة حسابك؛
- التزام قانوني — لإصدار الفواتير الضريبية والاحتفاظ بها واستيفاء المتطلبات المحاسبية والضريبية؛
- المصالح المشروعة — لتأمين الخدمة ومنع الاحتيال وتحسين عروضنا؛
- الموافقة — لموقع الجهاز والإشعارات، والتي يمكنك سحبها في أي وقت من إعدادات جهازك.
4. مشاركة معلوماتك
نشارك المعلومات فقط مع مزوّدي الخدمات الذين يساعدوننا في تشغيل الخدمة، وعند الحاجة فقط:
| المزوّد | الغرض | البيانات المشتركة |
|---|---|---|
| Stripe | معالجة المدفوعات والبطاقات المحفوظة | تفاصيل البطاقة (تُدخَل مباشرة لدى Stripe)، الاسم/البريد الإلكتروني، مبلغ الدفع |
| Twilio | رموز لمرة واحدة عبر الرسائل القصيرة ورسائل الطلب/الإيصال | رقم الهاتف المحمول، محتوى الرسالة |
| Morning (Green Invoice) | إصدار الفواتير/الإيصالات الضريبية المطلوبة قانونًا | الاسم، رقم الهاتف، تفاصيل الطلب والدفع |
| Firebase Cloud Messaging (Google) | الإشعارات | رمز إشعارات الجهاز |
| مزوّدو الاستضافة وقواعد البيانات (Railway، Supabase) | تشغيل الخدمة وتخزين البيانات | بيانات الحساب والطلبات |
قد نكشف أيضًا عن المعلومات إذا تطلّب القانون أو لائحة أو إجراء قانوني أو طلب حكومي ذلك، أو لحماية حقوق وسلامة وممتلكات عملائنا أو الجمهور أو ممتلكاتنا.
5. عمليات نقل البيانات الدولية
قد يعالج بعض مزوّدينا البيانات خارج بلدك، بما في ذلك خارج إسرائيل والمنطقة الاقتصادية الأوروبية (EEA). وعند الاقتضاء، تتم عمليات النقل هذه في ظل ضمانات مناسبة (مثل البنود التعاقدية القياسية).
6. الاحتفاظ بالبيانات
نحتفظ بمعلوماتك الشخصية طالما ظل حسابك نشطًا أو حسب الحاجة لتقديم الخدمة.
السجلات الضريبية والمحاسبية. عند تقديمك طلبًا مدفوعًا، يُلزمنا القانون بإصدار فاتورة/إيصال ضريبي والاحتفاظ به. تُحفظ هذه السجلات — التي قد تتضمّن اسمك ورقم هاتفك وتفاصيل الطلب — للمدة التي يقتضيها قانون الضرائب المعمول به، حتى بعد حذف حسابك. ويقتصر هذا الاحتفاظ على ما يقتضيه القانون.
عندما لم تعد المعلومات لازمة، نحذفها أو نجعلها مجهولة الهوية.
7. حذف حسابك وحقوقك
يمكنك حذف حسابك نهائيًا في أي وقت من داخل التطبيق: الملف الشخصي ← حذف الحساب.
عند حذف حسابك، فإننا:
- نحذف بيانات ملفك الشخصي (الاسم، البريد الإلكتروني، الهاتف، العناوين المحفوظة، الحساسية)؛
- نزيل طرق الدفع المحفوظة من معالج الدفع لدينا؛
- نزيل الرابط الشخصي بينك وبين طلباتك السابقة.
كما هو موضح في القسم 6، نحتفظ بسجلات الفواتير الضريبية المطلوبة قانونًا المرتبطة بالطلبات المدفوعة السابقة.
بحسب مكان إقامتك، قد يكون لك أيضًا الحق في الوصول إلى معلوماتك الشخصية أو تصحيحها أو حذفها أو تقييد معالجتها أو الاعتراض عليها، وسحب الموافقة، ونقل البيانات. لممارسة هذه الحقوق، تواصل معنا على privacy@7pmsushi.com. كما يحق لك تقديم شكوى إلى سلطة حماية البيانات لديك (في إسرائيل، سلطة حماية الخصوصية).
8. الأمان
نستخدم تدابير تقنية وتنظيمية لحماية معلوماتك، بما في ذلك التشفير أثناء النقل (HTTPS)، وتقييد الوصول، والمصادقة الآمنة، ومعالجة بيانات البطاقة عبر مزوّد متوافق مع معيار PCI-DSS (Stripe). لا توجد وسيلة نقل أو تخزين آمنة تمامًا، لذا لا يمكننا ضمان الأمان المطلق.
9. خصوصية الأطفال
الخدمة غير موجّهة للأطفال دون سن 16، ولا نجمع عن قصد معلومات شخصية منهم. إذا كنت تعتقد أن طفلًا قد زوّدنا بمعلومات، فتواصل معنا وسنحذفها.
10. التغييرات على هذه السياسة
قد نحدّث هذه السياسة من حين لآخر. سننشر النسخة المحدّثة بتاريخ “آخر تحديث” جديد، وعند الاقتضاء سنخطرك داخل التطبيق. واستمرارك في استخدام الخدمة بعد دخول التغييرات حيز التنفيذ يُعدّ موافقة.
11. اتصل بنا
7PM Sushi المعصرة 1، باقة الغربية البريد الإلكتروني: privacy@7pmsushi.com الهاتف: +972 50-889-1759