سياسة الخصوصية

1. المعلومات التي نجمعها

• •بيانات الهوية والتواصل: الاسم، رقم الهاتف، البريد الإلكتروني، تفاصيل الحساب، تاريخ الميلاد (اختياري).
• •بيانات الدفع: معلومات الفوترة، وطريقة الدفع (تتم معالجتها بأمان عبر مزوّدي الدفع لدينا — Tap Payments في السعودية والإمارات، و Stripe في جميع الدول المدعومة الأخرى)، وتفاصيل صرف أرباح الشيفات.
• •بيانات الحجز: تفاصيل المناسبة، اختيارات المنيو، عدد الضيوف، الأسعار، وسجل المعاملات.
• •بيانات الموقع: عناوين الخدمة، نطاق سفر الشيف، ومعلومات المدينة.
• •بيانات الملف الشخصي (للشركاء): الصور، المنيوهات، أوقات التوفر، التقييمات، المراجعات، والسيرة الذاتية.
• •بيانات التحقق (الشيفات): في كل دولة نعمل بها، يقدّم الشيفات هوية صادرة عن جهة حكومية وشهادة طهي أو خطاباً يثبت الخبرة المهنية، ويراجعها فريقنا قبل اعتماد الحساب. كما يُكمل الشيفات في الدول التي تخدمها سترايب تسجيل Stripe Connect، حيث تجمع سترايب وثائق الهوية وتتحقق منها وفق سياساتها وتعيد إلينا النتيجة فقط.
• •بيانات التسويق والتواصل: التفضيلات وسجل التواصل معنا.
• •البيانات التشغيلية: نصوص المكالمات/المحادثات للدعم وجودة الخدمة.
• •البيانات التقنية والاستخدام: عنوان IP، تفاصيل الجهاز، نوع المتصفح، أوقات الوصول، ونشاط الاستخدام.
• •ملفات تعريف الارتباط والتقنيات المشابهة: راجع القسم 8 للتفاصيل.

2. كيف نستخدم معلوماتك

• •تشغيل وتقديم المنصة.
• •معالجة الحجوزات والمدفوعات بأمان.
• •مطابقة العملاء مع الشيفات وتخصيص التوصيات.
• •تحسين وتطوير خدماتنا.
• •إرسال رسائل تسويقية (مع خيار إلغاء الاشتراك).
• •اكتشاف ومنع ومعالجة الاحتيال أو سوء الاستخدام.
• •الامتثال للالتزامات القانونية والتنظيمية.
• •الأسس القانونية للمعالجة: نعتمد على: تنفيذ العقد معك، لإنشاء حسابك ولاستقبال الحجوزات وتنفيذها ودفع مستحقاتها؛ ومصالحنا المشروعة، للحفاظ على أمان المنصة ومنع الاحتيال وإساءة الاستخدام ومراجعة الرسائل وتحسين الخدمة؛ والالتزام القانوني، لحفظ السجلات الضريبية والمحاسبية والرد على الطلبات القانونية من الجهات المختصة؛ وموافقتك، للبريد التسويقي وتحديد الموقع والإشعارات، ويمكنك سحبها في أي وقت.

3. كيف نشارك معلوماتك

• •مع المستخدمين الآخرين: يشارك العملاء والشيفات المعلومات اللازمة لإتمام الحجوزات.
• •مع مزودي الخدمة: نستخدم عدداً محدوداً من المعالِجين، كلٌّ للغرض المذكور فقط: سترايب (المدفوعات ومستحقات الشيفات خارج السعودية والإمارات، والتحقق من الهوية)؛ تاب للمدفوعات (المدفوعات في السعودية والإمارات)؛ Supabase (قاعدة البيانات والمصادقة وتخزين الملفات)؛ Resend (البريد التشغيلي)؛ Expo مع خدمة الإشعارات من آبل وFirebase Cloud Messaging (الإشعارات)؛ Twilio (رموز التحقق عبر الرسائل القصيرة)؛ جوجل وآبل (تسجيل الدخول والخرائط داخل التطبيق)؛ Agora (المكالمات الصوتية داخل التطبيق وتسجيلها)؛ وCloudflare (استضافة الموقع، والتخزين الخاص لتسجيلات المكالمات). لا نبيع بياناتك ولا نشاركها لأغراض إعلانية.
• •مع الجهات الرسمية: إذا كان مطلوباً قانونياً أو لحماية الحقوق والسلامة.
• •التحويلات التجارية: في حالة الدمج أو البيع أو إعادة التنظيم.

نحن لا نبيع البيانات الشخصية.

4. التسويق والتخصيص

نرسل الرسائل التسويقية فقط لمن طلب استلامها. أما الرسائل التشغيلية المتعلقة بحجوزاتك ومدفوعاتك وأمان حسابك فهي جزء من الخدمة وليست تسويقاً. كل رسالة تسويقية تتضمن رابط إلغاء الاشتراك، ويمكنك تغيير تفضيلاتك من إعدادات الحساب في أي وقت.

5. محتوى وصور الشيفات

يمنح الشيفات أب شيف الحق في استخدام أسمائهم ومنيوهاتهم وصورهم ومحتواهم لأغراض الترويج والتسويق والدعاية.

6. تخزين البيانات ونقلها

يتم تخزين بياناتك بشكل آمن لدى مزوّدي البنية السحابية لدينا، وقد تتم معالجتها في مراكز بيانات تقع في دول مختلفة. وأينما تُعالَج بياناتك، نطبّق ضمانات مناسبة (مثل الحماية التعاقدية) للحفاظ على حمايتها.

7. الاحتفاظ بالبيانات

• •بيانات الحساب: تُحفظ ما دام حسابك قائماً. عند حذف حسابك نمحو اسمك وبريدك ورقم هاتفك وصورتك ووثائق التحقق.
• •وثائق التحقق: تُحذف بعد 90 يوماً من اعتماد الشيف أو رفضه. نحتفظ فقط بواقعة التحقق وتاريخها.
• •سجلات الحجوزات والمدفوعات والاستردادات: تُحفظ للمدة التي يتطلبها القانون الضريبي والمحاسبي (ست سنوات حالياً في المملكة المتحدة)، مع إزالة بيانات الشخص بعد المحو.
• •صور المحادثة: تُحفظ 180 يوماً من إرسالها، أو حتى سنة إذا خالفت المحادثة قواعدنا، وطوال مدة أي مراجعة أو بلاغ أو طلب دعم أو نزاع مفتوح بشأن المحادثة. أما الصور في محادثة انتهت بحجز فتُحفظ مع سجل الحجز. وبعد ذلك تُحذف.
• •تسجيلات المكالمات: تُحذف تلقائيًا بعد 30 يومًا من المكالمة.

8. المكالمات داخل التطبيق وتسجيلها

يمكن للعملاء والشيفات الاتصال ببعضهم داخل تطبيق UpChef. تمر المكالمات عبر مزوّد خدمة الاتصال لدينا Agora، فلا يرى أي طرف رقم هاتف الطرف الآخر.

• •المكالمات التي تُسجَّل: المكالمات التي تتم قبل دفع الحجز. أما المكالمات بعد دفع الحجز فلا تُسجَّل.
• •كيف نُعلمك: قبل أول مكالمة مسجّلة في المحادثة يُطلب من المتصل التأكيد. ويرى الطرفان عبارة "مكالمة مسجّلة" على الشاشة منذ أول رنين، وتُشغَّل رسالة صوتية عند اتصال المكالمة. إذا كنت تفضّل عدم التسجيل، يمكنك مواصلة الحديث في المحادثة بدلاً من ذلك.
• •لماذا نسجّل: لحماية الطرفين، وللتحقق من البلاغات عن الإساءة أو الاحتيال أو محاولات إتمام الحجوزات خارج UpChef، وللمساعدة في حل النزاعات. نستند في ذلك إلى مصلحتنا المشروعة في الحفاظ على أمان المنصة.
• •ما نحتفظ به: صوت المكالمة، ومن اتصل بمن ومتى وكم استغرقت. تُحفظ التسجيلات في مساحة تخزين خاصة لدى Cloudflare R2 غير متاحة للعامة.
• •من يمكنه الاستماع: موظفو UpChef المخوَّلون فقط، عند الحاجة إلى مراجعة تتعلق بالسلامة أو بنزاع. ويُسجَّل كل تشغيل. لا تُشارَك التسجيلات مع مستخدمين آخرين ولا تُستخدم في التسويق.
• •مدة الاحتفاظ: تُحذف التسجيلات تلقائيًا بعد 30 يومًا من المكالمة. ويبقى سطر قصير مثل "مكالمة صادرة · 4:12" في سجل المحادثة.
• •نسختك: خلال هذه الأيام الثلاثين يمكنك طلب نسخة من تسجيل كنت طرفًا فيه، عبر بيانات التواصل أدناه.

9. ملفات تعريف الارتباط

موقعنا لا يضع أي ملفات ارتباط ولا يشغّل أدوات تحليل أو تتبّع إعلاني. يخزّن التطبيق على جهازك رمز تسجيل الدخول لإبقائك مسجلاً، وتفضيلات اللغة والإشعارات. لا شيء من ذلك يتتبعك عبر مواقع أخرى.

10. حقوقك

• •الوصول إلى بياناتك أو تصحيحها أو محوها. حذف حسابك من التطبيق يمحو اسمك وبريدك ورقم هاتفك وصورتك ووثائق التحقق؛ وتبقى سجلات الحجوزات والمدفوعات دون ارتباط بشخص، لأن القانون الضريبي يوجب حفظها.
• •تقييد أو الاعتراض على المعالجة.
• •طلب نقل بياناتك.
• •سحب الموافقة في أي وقت.
• •إلغاء الاشتراك في الرسائل التسويقية.

لطلب حذف الحساب أو ممارسة حقوقك، راسلنا على support@upchef.app. نرد خلال شهر (حتى 90 يوماً في بعض الحالات للحذف الكامل، مثل النسخ الاحتياطية).

11. الأطفال

المنصة غير مخصصة لأي شخص أقل من 18 عاماً. نحن لا نجمع بيانات القاصرين عن علم.

12. الأمان

نستخدم تدابير تنظيمية وتقنية لحماية بياناتك، لكن لا يوجد نظام آمن بنسبة 100%.

13. التغييرات على هذه السياسة

قد نحدث سياسة الخصوصية هذه. إذا كانت التغييرات جوهرية، سنخطرك عبر المنصة أو البريد الإلكتروني. استمرار الاستخدام بعد تاريخ السريان يعني قبولك للسياسة المحدثة.