سياسة الخصوصية

هذه الصفحة تشرح بالتفصيل ما نجمعه من بيانات، ولماذا نجمعه، ومع من نشاركه، وكم نحفظه، وكيف تستعيد سيطرتك عليه. كُتبت لتُقرأ، لا لتُوقَّع.

30 يوليو 2026

1. مقدّمة ونطاق هذه السياسة

تشرح هذه السياسة كيف تجمع منصّة «دكسل» البيانات الشخصية وتستخدمها وتحفظها وتحميها، ومتى تشاركها، وما هي حقوقك تجاهها. تنطبق على موقعنا التعريفي (deuxel.com) وعلى لوحة تحكّم أصحاب المطاعم، وعلى صفحات القوائم الرقمية التي ننشرها للمطاعم على المسار /r/ باسم كل مطعم.

نستخدم عبارة «البيانات الشخصية» بمعناها الواسع: أيّ معلومة تُعرّف شخصًا طبيعيًا بذاته أو يمكن ربطها به، مثل الاسم ورقم الهاتف والبريد الإلكتروني والعنوان.

قراءتك لهذه الصفحة لا تُنشئ أيّ التزام عليك. أمّا استخدام المنصّة — بالتسجيل كصاحب مطعم أو بتصفّح قائمة مطعم وإتمام طلب — فيعني أنك اطّلعت على هذه السياسة وتفهم كيف تُعالَج بياناتك.

2. من نحن، ومن المسؤول عن بياناتك

دكسل (Dexel) منصّة قوائم رقمية للمطاعم والمقاهي، موقعها deuxel.com وبريد التواصل بشأن الخصوصية info@deuxel.com.

من المهم التمييز بين دورين مختلفين لنا، لأن الجهة التي تتوجّه إليها بطلبك تختلف بحسبهما:

• بيانات أصحاب المطاعم: نحن الجهة المتحكّمة بها. أنت تُنشئ الحساب معنا مباشرة، ونحن من يقرّر أغراض معالجة بيانات الحساب والاشتراك.
• بيانات زبائن المطعم: المطعم هو الجهة المتحكّمة، ونحن نعالجها بالنيابة عنه. عندما تُرسل طلبًا من قائمة مطعم، فأنت تتعامل مع ذلك المطعم؛ ودورنا تقني: نقل الطلب إليه وحفظه في حسابه.

لذلك إذا كنت زبونًا لأحد المطاعم وأردت حذف بيانات طلب أو الاطّلاع عليها، فالطريق الأقصر هو مخاطبة المطعم نفسه؛ ويمكنك مخاطبتنا أيضًا وسنساعد المطعم على تنفيذ طلبك.

3. تعريفات مستخدمة في هذه السياسة

• «المنصّة»: خدمة دكسل بكاملها — الموقع، لوحة أصحاب المطاعم، لوحة الإدارة، وصفحات القوائم.
• «صاحب المطعم»: من يملك حسابًا مشتركًا على المنصّة ويدير قائمة مطعم واحد أو أكثر.
• «الزبون» أو «الزائر»: من يفتح صفحة قائمة مطعم، سواء أرسل طلبًا أم اكتفى بالتصفّح.
• «المتحكّم»: من يقرّر لماذا وكيف تُعالَج البيانات. «المعالج»: من يعالجها بالنيابة عن المتحكّم ووفق تعليماته.

4. البيانات التي نجمعها

نجمع أقلّ ما تحتاجه الخدمة لتعمل، ولا نطلب بيانات لا نستخدمها. تفصيلها بحسب نوع المستخدم:

أ) بيانات حساب صاحب المطعم

• اسم صاحب المطعم ورقم هاتفه — يُستخدم رقم الهاتف نفسه أساسًا لتسجيل الدخول.
• اسم المطعم ومعرّفه على الرابط (slug)، وعدد الفروع إن وُجدت.
• كلمة المرور، وهي محفوظة **مُعمّاة (hashed)** عند مزوّد المصادقة ولا نراها ولا نستطيع استرجاعها.
• بيانات الاشتراك: الباقة، تواريخ التجربة والتجديد، حالة الحساب، وسجل الأحداث الإداري على الحساب.

ب) محتوى المطعم

• الأقسام والأطباق والأسعار والأوصاف والخيارات والإضافات والوسوم.
• الصور ومقاطع الفيديو التي تُرفع للقائمة والغلاف والهوية.
• إعدادات المطعم: رقم واتساب الاستقبال، هاتف التواصل، العملة، الضريبة، ساعات العمل، وروابط التواصل الاجتماعي.

هذا المحتوى ليس بيانات شخصية في أغلبه، لكنه يشمل أرقام تواصل يعرضها المطعم لزبائنه بإرادته، ونتعامل معه بالحماية نفسها.

ج) بيانات الطلب من زبائن المطعم

• الاسم إن طُلب، ونوع الطلب (محلي/استلام/توصيل).
• رقم الطاولة للطلب المحلي، أو عنوان التوصيل ورقم الهاتف لطلب التوصيل.
• أصناف الطلب وكمّياتها وخياراتها، وأيّ ملاحظة يكتبها الزبون، وإجمالي المبلغ.
• التقييم النجمي وملاحظته إن اختار الزبون تقييم تجربته — ويُعرَض للمطعم وحده ولا يُنشَر.

لا نطلب من الزبون أيّ بيانات دفع، ولا أرقام بطاقات، ولا حسابًا للتسجيل. الطلب يُرسَل إلى المطعم ليُنجَز ويُدفَع لديه.

د) بيانات الاستخدام والأداء

• أحداث استخدام مجمّعة على صفحة القائمة: زيارة الصفحة، مشاهدة طبق، إضافة طبق إلى السلة، إتمام طلب — تُستخدم لإحصاءات المطعم نفسه.
• تقارير الأخطاء التقنية عند حدوث خلل: نوع الخطأ وموضعه في الكود، ونوع المتصفّح والجهاز بشكل عام.

تقارير الأخطاء تمرّ عبر **تنقية تلقائية قبل مغادرة متصفّحك**: تُحجب روابط واتساب وأيّ تسلسل رقمي طويل قد يكون رقم هاتف، ولا نستخدم تسجيل الجلسات (session replay) على الإطلاق — أي لا يوجد ما «يصوّر» شاشة الزبون أو محتوى طلبه.

هـ) ما لا نجمعه

• لا نجمع بيانات بطاقات الدفع ولا نمرّرها عبر أنظمتنا.
• لا نستخدم كوكيز إعلانية ولا نبني ملفّات إعلانية للزوّار، ولا نبيع البيانات لأيّ جهة.
• لا نجمع الموقع الجغرافي الدقيق للجهاز، ولا نطلب صلاحية الوصول إليه.
• لا نطلب بيانات حسّاسة (صحّية، دينية، سياسية) ولا يجوز إدخالها في حقول القائمة أو الطلب.

5. من أين نحصل على هذه البيانات

• منك مباشرة: عند التسجيل، أو إدخال قائمتك، أو تعبئة نموذج التواصل، أو إتمام طلب.
• من استخدامك للمنصّة: الأحداث المجمّعة وتقارير الأخطاء الموصوفة أعلاه.
• من المطعم: إذا أعطاك صاحب المطعم صلاحية أو أدخل بيانات تتعلّق بطلبك بالنيابة عنك.
• تلقائيًا من متصفّحك: البيانات التقنية التي يرسلها أيّ متصفّح لأيّ موقع (نوع المتصفّح، عنوان IP لدى مزوّدي الاستضافة).

6. لماذا نستخدم البيانات

• لتشغيل الخدمة: عرض القائمة، إتمام الطلب وإيصاله إلى المطعم، وإدارة الحساب والاشتراك.
• للمصادقة والأمان: التحقّق من هويّة صاحب المطعم ومنع الوصول غير المصرّح به إلى بيانات غيره.
• لإعطاء صاحب المطعم إحصاءاته: الزوّار والأطباق الأكثر طلبًا وأداء القائمة.
• لتحسين المنصّة وإصلاح الأخطاء: باستخدام تقارير الأخطاء المنقّاة.
• للتواصل معك: الرد على استفسارك، أو إبلاغك بأمر يتعلّق بحسابك أو اشتراكك.
• للالتزام بالأنظمة: الفواتير والسجلات المطلوبة نظاميًا، والاستجابة لطلب رسمي مُلزِم.

لا نستخدم بيانات زبائن مطعم لصالح مطعم آخر، ولا لأغراضنا التسويقية، ولا لتدريب أنظمة على حساب أصحابها.

7. الأساس النظامي للمعالجة

تعتمد كل عملية معالجة على أساس واحد ممّا يلي:

• تنفيذ العقد: ما يلزم لتقديم الخدمة التي اشتركت فيها أو الطلب الذي أرسلته.
• المصلحة المشروعة: أمن المنصّة، ومنع إساءة الاستخدام، وتحسين الأداء — بما لا يتعارض مع حقوقك.
• الموافقة: حيث تُطلب صراحةً، ويمكنك سحبها في أيّ وقت دون أثر على معالجة سابقة مشروعة.
• الالتزام النظامي: حين يُلزمنا نظام أو جهة مختصّة بحفظ بيانات أو الإفصاح عنها.

ولأن مقرّ عمل المنصّة وأغلب مطاعمها في مملكة البحرين، فنحن نعمل في إطار قانون حماية البيانات الشخصية المعمول به فيها، ونطبّق المبادئ نفسها على المطاعم في بقيّة دول الخليج.

8. الكوكيز والتخزين على جهازك

لا نستخدم كوكيز تتبّع إعلاني ولا كوكيز طرف ثالث لأغراض التسويق. ما نستخدمه هو تخزين محلّي في متصفّحك تحتاجه الخدمة لتعمل:

• جلسة الدخول: تُحفظ جلسة صاحب المطعم كي لا يُطلَب منه تسجيل الدخول في كل صفحة.
• اللغة المختارة واتجاه الواجهة.
• سلّة الطلب الحالية على صفحة المطعم، حتى لا تفقدها إذا حدّثت الصفحة.
• مؤشّرات عرض لمرّة واحدة: مثل ظهور طبق مميّز أو تتابع افتتاح الصفحة مرّة كل جلسة.
• ذاكرة مؤقّتة للملفّات (service worker) تسرّع فتح الصفحة وتُبقيها متاحة عند ضعف الاتصال.

يمكنك حذف هذا التخزين في أيّ وقت من إعدادات متصفّحك. حذف جلسة الدخول يعني تسجيل الدخول من جديد، وحذف السلّة يعني بدء الطلب من جديد — ولا يترتّب على الحذف أيّ أثر آخر.

9. الأطراف الثالثة التي نستعين بها

لا نبيع البيانات ولا نشاركها لأغراض تسويقية. نشاركها فقط مع مزوّدي خدمة تقنية بالقدر اللازم لتشغيل المنصّة، وهم:

• مزوّد قاعدة البيانات والمصادقة والتخزين (Supabase): يحفظ الحسابات والقوائم والطلبات والصور.
• مزوّد استضافة الواجهة (Vercel): يخدم صفحات الموقع والقوائم، ويرى بيانات الطلب التقني المعتادة كأيّ مستضيف.
• مزوّد تتبّع الأخطاء (Sentry): يستقبل تقارير الأخطاء المنقّاة الموصوفة في القسم 4.
• واتساب (Meta): عندما تُرسل طلبًا أو رسالة عبر واتساب، فمحتوى المحادثة يمرّ عبر خدمة واتساب وتنطبق عليه سياستها هي أيضًا.
• مزوّد الخطوط (Google Fonts): يُحمَّل الخطّ من خدمته، فيرى طلبًا من متصفّحك (عنوان IP) لأجل الخطّ فقط.
• مستضيف صور القوالب الجاهزة: صور الأمثلة في القوالب تُحمَّل من مستضيف صور خارجي، ويرى طلب الصورة نفسه.

لا يوجد اليوم مزوّد دفع إلكتروني مرتبط بالمنصّة؛ الاشتراك يُحصَّل خارجها. وعند إضافة مزوّد دفع مستقبلًا سيُذكَر هنا صريحًا، ولن تمرّ بيانات البطاقة عبر أنظمتنا في كل الأحوال.

10. مكان حفظ البيانات ونقلها دوليًا

تُحفَظ بيانات المنصّة على خوادم مزوّد قاعدة البيانات في منطقة **طوكيو — اليابان** في الوقت الحالي، وننوي نقل الاستضافة إلى منطقة أقرب جغرافيًا (فرانكفورت أو مومباي) لتقليل زمن الوصول. تحديث هذا القسم يواكب أيّ نقل فعليّ.

أمّا صفحات الموقع والقوائم فتُخدَم من شبكة توزيع عالمية، أي أنها تُقدَّم من أقرب نقطة إلى الزائر، وهذا يعني أن بياناتك قد تُعالَج أو تُنقَل خارج بلدك.

في كل الأحوال ننقل البيانات مشفّرة أثناء النقل (HTTPS)، ونتعامل فقط مع مزوّدين يقدّمون التزامات تعاقدية بحماية البيانات.

11. مدّة الاحتفاظ بالبيانات

نحتفظ بالبيانات طالما بقي الغرض الذي جُمعت له قائمًا، ثم نحذفها أو نجعلها غير قابلة للربط بشخص:

• بيانات حساب صاحب المطعم ومحتوى قائمته: طوال فترة الاشتراك، وبعد إلغائه لمدّة معقولة تسمح بالاستعادة أو بالوفاء بالتزام نظامي، ثم تُحذَف.
• الطلبات والتقييمات: تبقى في حساب المطعم بوصفها سجلّه التجاري، ولصاحب المطعم حذفها.
• أحداث الاستخدام: تُستخدم للإحصاءات، ويمكن لصاحب المطعم تصفيرها من لوحته.
• تقارير الأخطاء: تُحفَظ لدى مزوّد التتبّع لفترة محدودة تكفي للتشخيص ثم تنتهي تلقائيًا.
• رسائل التواصل: تبقى في محادثة واتساب أو صندوق البريد الذي وصلت إليه، وتُحكَم بمدّة حفظ ذلك الصندوق.

وإذا طلبت الحذف صراحةً، نفّذناه في الحدود التي لا تصطدم بالتزام نظامي يوجب الحفظ.

12. كيف نحمي البيانات

• عزل بين الحسابات على مستوى قاعدة البيانات نفسها: كل استعلام مقيَّد بحساب صاحبه، فلا يستطيع مطعم قراءة بيانات مطعم آخر ولو حاول.
• تشفير النقل (HTTPS) على كل الصفحات والاتصالات.
• كلمات المرور مُعمّاة عند مزوّد المصادقة، ولا يملك أحد لدينا وسيلة لقراءتها.
• صلاحيات مبنية على الدور: لوحة الإدارة لا تعرض قوائم المطاعم ولا طلباتها، وملفّات كل مطعم معزولة في مسار خاص به لا يستطيع غيره الكتابة فيه.
• تنقية بيانات الأخطاء قبل إرسالها، وتعطيل تسجيل الجلسات كليًا.

ومع ذلك، لا توجد وسيلة نقل أو تخزين إلكتروني آمنة بنسبة مئة في المئة. نُعلمك — ونُعلم الجهة المختصّة حيث يلزم — إن وقع خلل أمني يُحتمل أن يؤثّر في بياناتك، ونشرح ما وقع وما فعلناه.

13. حقوقك وكيف تمارسها

لك، في حدود النظام المعمول به، الحقوق الآتية:

• أن تعرف ما نحتفظ به عنك وأن تحصل على نسخة منه.
• أن تُصحّح بيانات خاطئة أو ناقصة.
• أن تطلب حذف بياناتك حين لا يبقى سبب مشروع لحفظها.
• أن تعترض على معالجة معيّنة أو تطلب تقييدها.
• أن تسحب موافقتك في أيّ وقت حيث كانت المعالجة قائمة عليها.
• أن تشكو إلى الجهة المختصّة بحماية البيانات إن لم تقتنع بمعالجتنا لطلبك.

لتقديم أيّ طلب: راسلنا على info@deuxel.com من العنوان أو الرقم المرتبط بحسابك، وحدّد طلبك بوضوح. نتحقّق من هويّتك أولًا حمايةً لبياناتك، ثم نستجيب في أقرب وقت ممكن وضمن المدّة النظامية. الخدمة مجانية، إلا إن كان الطلب متكرّرًا أو مبالغًا فيه بشكل واضح.

وإذا كان طلبك يتعلّق ببيانات طلب أرسلته إلى مطعم، فوجّهه إلى المطعم لأنه المتحكّم بها، ونحن نساعده على تنفيذه.

14. مسؤوليات صاحب المطعم

لأن المطعم هو المتحكّم ببيانات زبائنه، تقع عليه التزامات لا يمكن أن نؤدّيها عنه:

• ألّا يستخدم بيانات الطلب إلّا لإنجاز الطلب وخدمة الزبون، لا لتسويق لم يوافق عليه الزبون.
• ألّا يطلب من الزبون بيانات لا يحتاجها فعلًا، وأن يُبقي حقول الطلب في أقلّ حدّ لازم.
• أن يحرص على أمن حسابه وكلمة مروره، وأن يحدّد من في فريقه يصل إلى الطلبات.
• أن يملك حقوق الصور والنصوص التي يرفعها، وألّا يرفع صورًا لأشخاص بلا إذنهم.
• ألّا يُدخل بيانات حسّاسة في حقول القائمة أو ملاحظات الطلب.

ونحن بدورنا نعالج هذه البيانات وفق تعليماته وحدود الخدمة، ولا نستخدمها لأغراضنا.

15. خصوصية الأطفال

المنصّة موجّهة إلى المنشآت التجارية والبالغين. لا نقصد جمع بيانات من الأطفال، ولا نطلب من زائر صفحة القائمة أيّ بيانات عمرية. وإن علمنا أن بيانات طفل وصلت إلينا بغير قصد، حذفناها عند التحقّق.

16. الروابط والخدمات الخارجية

تحتوي صفحات القوائم على روابط يضعها المطعم بنفسه: حساباته على مواقع التواصل، خرائط موقعه، ورقم واتساب للطلب. هذه الجهات خارجة عن سيطرتنا، وتنطبق عليها سياسات خصوصيتها هي، فاقرأها قبل مشاركة بياناتك عليها.

كذلك رمز QR الذي تمسحه لا يجمع عنك شيئًا بذاته؛ هو مجرّد رابط إلى صفحة القائمة، وقد يحمل رقم الطاولة ليُعبَّأ تلقائيًا في طلبك.

17. تحديثات هذه السياسة

قد نُحدّث هذه السياسة إذا تغيّرت الخدمة أو مزوّدوها أو الأنظمة المعمول بها. يظهر تاريخ آخر تحديث في أعلى الصفحة، والنسخة المنشورة هنا هي السارية.

وإذا كان التغيير جوهريًا ويؤثّر في حقوقك، أخبرنا أصحاب المطاعم به عبر القناة التي نتواصل بها معهم قبل أن يسري.

18. التواصل بشأن الخصوصية

لأيّ سؤال أو طلب أو شكوى تتعلّق بالخصوصية: info@deuxel.com — أو من صفحة «تواصل معنا» على الموقع. نُفضّل البريد في المسائل الرسمية كي يبقى للطلب سجلّ مكتوب.

هذه السياسة صياغة تشغيلية صادقة عن سلوك المنصّة، ولا تُعدّ استشارة قانونية، ولا تُنشئ حقوقًا تعاقدية تزيد على ما تقرّره الأنظمة المعمول بها.