سياسة الخصوصية لأصحاب المطاعم والموظفين

1. من نحن

• بدلكس (BidLX) منصة لإدارة المطاعم تملكها وتديرها شركة BIDLX SOLUTIONS SDN. BHD.، وهي شركة ذات مسؤولية محدودة مسجّلة في ماليزيا ("بدلكس" أو "نحن").
• نكون الجهة المسؤولة (المتحكّم) عن بيانات حسابات أصحاب المطاعم، ونكون المعالِج (Data Processor / جهة المعالجة) لبيانات الموظفين والزبائن التي يُدخلها المطعم، وفق اتفاقية معالجة البيانات.
• مسؤول حماية البيانات: يمكن التواصل معه على support@bidlx.com بعنوان "حماية البيانات".

2. توزيع المسؤولية

• صاحب المطعم هو المسؤول (المتحكّم) عن بيانات موظفيه وزبائنه التي يُدخلها في النظام، ويقرر ما يُجمع منها ولأي غرض، ويلتزم بإبلاغهم وبالحصول على موافقتهم متى اشترط النظام ذلك.
• نعالج تلك البيانات بصفتنا معالِجًا، وفق تعليمات المطعم الموثقة في اتفاقية معالجة البيانات، ولتقديم الخدمة له فقط.
• نحن المسؤولون عن بيانات حساب صاحب المطعم وبيانات الاشتراك والفوترة.

3. البيانات التي نعالجها ومصدرها

• بيانات حساب صاحب المطعم (يقدّمها بنفسه): البريد الإلكتروني، وكلمة المرور مشفّرة، واسم المسؤول، ورقم الهاتف، وبيانات الاشتراك والدفعات.
• بيانات المطعم (يقدّمها المطعم): الاسم والدولة والمدينة والفروع والشعار والمنيو والأسعار والصور والطاولات، وبيانات التواصل والحسابات الاجتماعية التي ينشرها في الدليل.
• بيانات التشغيل (تنشأ من استخدام النظام): الطلبات والفواتير والمدفوعات والشيفتات والمصروفات وصور الفواتير والمخزون والمشتريات والموردين.
• بيانات الزبائن (يُدخلها المطعم): الاسم والهاتف والبريد وتاريخ الميلاد ونقاط الولاء وسجل الزيارات والحجوزات والعربون.
• بيانات الموظفين (يُدخلها المطعم أو الموظف): الاسم والدور والفرع والهاتف والبريد والصورة ووثيقة الهوية وتاريخ الالتحاق والراتب، وسجلات الحضور والشيفتات والطلبات والمخالفات والتقييمات والخصومات.
• موقع الموظف الجغرافي: يُقرأ من جهاز الموظف لحظة تسجيل الحضور والانصراف فقط، للتحقق من وجوده داخل نطاق الفرع، ويُحفظ مع سجل الحضور. لا نتتبع الموقع في أي وقت آخر، ويمكن للموظف رفض إذن الموقع، وقد يتعذر حينها تسجيل الحضور من الجوال.
• بيانات تقنية: سجلات الدخول وعنوان IP ونوع الجهاز، لأغراض الأمان.
• تقديم بيانات الحساب والمطعم الأساسية إلزامي لإنشاء الحساب وتشغيل الخدمة، وتعذّر تقديمها يمنع تقديم الخدمة. وباقي البيانات اختيارية بحسب ما يستخدمه المطعم من مزايا.

4. أغراض المعالجة وأساسها النظامي

• تقديم الخدمة التي اشترك فيها المطعم وتشغيل حسابه — أساسه تنفيذ العقد (شروط الاستخدام).
• إدارة الاشتراك والفوترة والوفاء بالالتزامات المحاسبية والضريبية — أساسه تنفيذ العقد والالتزام النظامي.
• حماية الحسابات ومنع الاحتيال والإساءة، والدعم الفني — أساسه المصلحة المشروعة.
• معالجة بيانات الموظفين والزبائن لصالح المطعم — أساسها تعليمات المطعم والأساس النظامي الذي يعتمده المطعم تجاههم (كعقد العمل أو الموافقة).
• إرسال رسائل الخدمة الضرورية (الحساب والاشتراك والتنبيهات الأمنية). أما الرسائل التسويقية لأصحاب الحسابات فلا نرسلها إلا بموافقتهم، ويمكن إيقافها في أي وقت.
• قد نتواصل مع المطاعم على أرقامها وحساباتها التجارية المنشورة للعامة للتعريف بخدماتنا — أساسه المصلحة المشروعة. ويحق لأي مطعم طلب إيقاف ذلك في أي وقت بالرد بكلمة «إيقاف» أو بمراسلتنا، فنتوقف عن التواصل معه.
• مدفوعات الاشتراك تتم عبر Stripe: يدخل صاحب المطعم بيانات بطاقته في صفحة الدفع الخاصة بـ Stripe مباشرة، ولا نطّلع على رقم البطاقة كاملًا ولا نخزّنه. ونحتفظ فقط بمعرّف العميل لدى Stripe وبسجل الاشتراكات والفواتير. وتخضع صفحة الدفع وصفحة إدارة الاشتراك لسياسة خصوصية Stripe.
• تحسين النظام باستخدام أرقام مجمّعة لا تعرّف بأي مطعم أو شخص.

5. من يطّلع على البيانات

• داخل المطعم: يرى صاحب المطعم كل بيانات مطعمه. ويرى كل موظف إداري (أدمن، مدير فرع، مشرف، كاشير) ما تسمح به صلاحيات دوره فقط، وفي فرعه فقط إن حُدِّد له فرع. والرواتب لا يراها إلا صاحب المطعم ومن منحه صلاحية الرواتب. ويرى الموظف العادي بياناته فقط في بوابة الموظف.
• فريق بدلكس: يطّلع على البيانات بالقدر الضروري للدعم الفني أو الأمان أو الالتزام النظامي، ويلتزم بالسرية.
• مزودو الخدمة التقنيون بصفتهم معالِجين من الباطن (انظر بند النقل خارج البلد).
• الجهات الحكومية أو القضائية متى أُلزمنا نظامًا، وفي حدود ما يُطلب.
• في حال اندماج أو استحواذ أو بيع لأصول الشركة، قد تنتقل البيانات إلى الجهة الجديدة مع التزامها بهذه السياسة، ونبلغك بذلك.

6. مدة الاحتفاظ

• نحتفظ ببيانات المطعم وموظفيه وزبائنه ما دام الحساب قائمًا.
• عند طلب حذف المطعم نحذف بياناته نهائيًا خلال 30 يومًا، وتُزال من النسخ الاحتياطية خلال 90 يومًا كحد أقصى.
• نحتفظ بسجلات الاشتراك والفوترة المدة التي تفرضها الأنظمة المحاسبية والضريبية (حتى 7 سنوات في ماليزيا)، ثم نحذفها.
• يمكن للمطعم حذف بيانات أي موظف أو زبون من النظام في أي وقت، ويظل مسؤولًا عن الاحتفاظ بما تلزمه به أنظمة العمل في بلده.

7. صفحات الدليل المُعدّة من معلومات عامة

• قد نُعدّ صفحة لمطعم في دليل المطاعم قبل أن يسجّل لدينا، من معلومات نشرها للعامة فقط: الاسم والعنوان والهاتف وحسابات التواصل والمنيو والأسعار وأوقات العمل. هذه بيانات منشأة تجارية وليست بيانات شخصية لأفراد، ونعالجها بناءً على المصلحة المشروعة في تعريف الزبائن بالمطاعم.
• يحق لصاحب المطعم المطالبة بالصفحة أو تصحيح بياناتها أو حذفها بالكامل في أي وقت بالتواصل على support@bidlx.com، وننفذ الطلب خلال ثلاثة أيام عمل من التحقق من ملكيته.

8. حقوق الموظفين والزبائن

يمارس الموظف أو الزبون حقوقه على بياناته لدى المطعم بصفته المسؤول عنها. وإن تواصل معنا مباشرة على support@bidlx.com نحيل طلبه إلى المطعم دون تأخير ونساعده على تنفيذه.

9. حقوقك

• الحق في العلم: أن تعرف ما نجمعه عنك ولماذا، وهو ما توضحه هذه السياسة.
• الحق في الاطلاع والحصول على نسخة من بياناتك.
• الحق في تصحيح بياناتك غير الدقيقة أو الناقصة أو تحديثها.
• الحق في طلب حذف بياناتك أو إتلافها متى انتفت الحاجة إليها، ما لم يلزمنا نظام بالاحتفاظ بها.
• الحق في نقل بياناتك: الحصول عليها بصيغة منظمة شائعة الاستخدام، أو نقلها إلى جهة أخرى متى كان ذلك ممكنًا تقنيًا.
• الحق في سحب موافقتك في أي وقت متى كانت الموافقة هي أساس المعالجة، دون أن يؤثر ذلك على ما سبقه.
• الحق في الاعتراض على المعالجة أو تقييدها، والحق في منع المعالجة لأغراض التسويق المباشر.
• نستجيب للطلبات خلال المدد النظامية: 21 يومًا وفق القانون الماليزي، و30 يومًا وفق النظام السعودي، وقد نتحقق من هويتك قبل التنفيذ. وتقديم الطلب مجاني، ويحق لنا الاعتذار عن الطلبات المتكررة أو غير المعقولة وفق ما يسمح به النظام.

10. الشكوى إلى الجهة الرقابية

نرجو أن تتواصل معنا أولًا على support@bidlx.com لنحل أي مشكلة. ويحق لك في كل الأحوال تقديم شكوى إلى الجهة الرقابية المختصة: مفوض حماية البيانات الشخصية في ماليزيا (JPDP)، أو الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) إن كنت في المملكة العربية السعودية، أو الجهة المختصة في بلدك.

11. نقل البيانات خارج بلدك

• نستضيف الخدمة لدى مزودين تقنيين قد تقع خوادمهم خارج ماليزيا أو المملكة العربية السعودية أو بلدك. لا ننقل البيانات إلا إلى جهات توفر مستوى حماية مناسبًا، ووفق ضمانات تعاقدية ملزمة، وبالقدر اللازم لتقديم الخدمة فقط، وبما يتوافق مع اشتراطات النقل في القانون الماليزي والنظام السعودي ولائحة نقل البيانات خارج المملكة.
• مزودونا الأساسيون حاليًا: Supabase Inc. (قاعدة البيانات وتسجيل الدخول وتخزين الملفات)، وVercel Inc. (استضافة الموقع)، وStripe (معالجة مدفوعات اشتراكات المطاعم). ونحدّث هذه القائمة عند تغييرها.

12. أمن البيانات والإبلاغ عن التسريب

• نطبق تدابير تقنية وتنظيمية مناسبة لحماية البيانات من الوصول غير المصرّح به أو الفقد أو التعديل أو الإفشاء، منها: التشفير أثناء النقل، وتشفير كلمات المرور بطريقة لا يمكن عكسها، وعزل بيانات كل مطعم عن غيره بقواعد حماية في قاعدة البيانات، وتقييد وصول كل مستخدم بحسب صلاحياته، وحصر وصول فريقنا على ما تتطلبه المهمة.
• لا يوجد نظام آمن بشكل مطلق؛ وإن وقع تسريب يُرجَّح أن يلحق ضررًا، فإننا نبلغ الجهة الرقابية المختصة خلال 72 ساعة من علمنا به، ونبلغ المتأثرين دون تأخير غير مبرر متى اشترط النظام ذلك، مع بيان ما حدث والإجراءات المتخذة وما يمكنهم فعله لحماية أنفسهم.

13. الأطفال

خدمات الحسابات في بدلكس (المطاعم والموظفون والوظائف) موجهة لمن أتموا 18 عامًا. ولا نجمع عن قصد بيانات شخصية لمن هم دون ذلك، وإن علمنا بذلك حذفناها.

14. لا نبيع البيانات ولا نتخذ قرارات آلية

لا نبيع البيانات الشخصية ولا نؤجرها ولا نشاركها مع معلنين. ولا نتخذ بشأنك قرارات تُبنى على المعالجة الآلية وحدها وتترتب عليها آثار قانونية أو جوهرية.

15. تحديث هذا المستند

قد نحدّث هذا المستند عند تطوير خدماتنا أو تغيّر الأنظمة، ونبيّن تاريخ آخر تحديث أعلى الصفحة. وعند أي تغيير جوهري نبلغ أصحاب الحسابات عبر البريد أو داخل النظام قبل سريانه بمدة معقولة، ونطلب موافقة جديدة متى اشترط النظام ذلك.

16. اللغة

هذا المستند متاح بالعربية والإنجليزية. وعند أي اختلاف في التفسير تكون النسخة الإنجليزية هي المرجع، ما لم يشترط نظام إلزامي خلاف ذلك.

17. التواصل معنا

BIDLX SOLUTIONS SDN. BHD. — البريد: support@bidlx.com. لأي سؤال أو طلب يخص بياناتك أو هذا المستند.