١. من نحن
قهوة (Qahwa) («نحن») تُشغّل سوقاً رقمياً لطلب القهوة للاستلام من المتجر فقط في دولة الإمارات العربية المتحدة («الإمارات»). يستخدم العملاء تطبيق قهوة والموقع الإلكتروني لتصفح المقاهي المشاركة، وتقديم الطلبات للاستلام الشخصي، والدفع عبر التطبيق، وإدارة مكافآت الولاء.
توضّح سياسة الخصوصية هذه كيفية جمع بياناتك الشخصية واستخدامها ومشاركتها وتخزينها وحمايتها عند استخدامك لخدمات العملاء («الخدمات»).
متحكّم البيانات
[اسم الكيان القانوني — مثال: Qahwa Platform LLC]
[العنوان المسجّل في الإمارات]
البريد الإلكتروني للخصوصية: [email protected]
الدعم: [email protected]
إذا كنت صاحب مقهى أو موظفاً تستخدم لوحات التاجر أو الباريستا، فقد تنطبق شروط وإشعارات منفصلة.
٢. النطاق وملاحظات مهمة
- استلام فقط — لا توصيل. لا تقدّم قهوة خدمة التوصيل. لا نجمع عنوان توصيل لإيصال الطلب. تُستخدم بيانات الموقع — عند موافقتك — لعرض المقاهي القريبة، وإرشادك إلى مكان الاستلام، و—فقط إذا فعّلت الخيار—لإبلاغ المقهى بوصولك عندما تكون على بعد نحو ١٥٠ متراً. لا نرسل إحداثيات موقعك إلى قهوة أو إلى المقهى. يمكنك إيقاف ذلك من الإعدادات.
- القانون الإماراتي. نعالج البيانات الشخصية وفق قانون حماية البيانات الشخصية الاتحادي (المرسوم بقانون اتحادي رقم ٤٥ لسنة ٢٠٢١، «قانون حماية البيانات») واللوائح المعمول بها.
- الأطفال. الخدمات غير موجّهة لمن دون ١٨ عاماً. يجب أن يكون عمرك ١٨ عاماً على الأقل (أو سن الرشد في إمارتك إن كان أعلى) لإنشاء حساب وتقديم الطلبات. ينطبق الشرط نفسه على الظهور في الأكواب أو نشر صور الاستلام.
٣. البيانات الشخصية التي نجمعها
نجمع فقط ما نحتاجه لتشغيل الخدمات وتنفيذ الطلبات ومنع الاحتيال — ومع موافقتك حيث يلزم — لإرسال التسويق الاختياري.
| الفئة | أمثلة | كيفية الجمع |
|---|---|---|
| الحساب والهوية | رقم الهاتف، الاسم، البريد الإلكتروني (اختياري)، تاريخ الميلاد (إن قدّمته)، صورة الملف الشخصي | تقدّمها عند التسجيل أو تعديل الملف |
| المصادقة | رموز OTP؛ رموز الجلسة | تُنشأ عند تسجيل الدخول؛ لا نخزّن رموز OTP بنص واضح |
| الطلبات والمعاملات | الأصناف، التخصيصات، رسالة الكوب، المنفذ، رمز الاستلام، الحالة، المبالغ بالدرهم، حالة الدفع والاسترداد | عند تقديم الطلب أو إدارته |
| معلومات الدفع | نوع وسيلة الدفع، آخر أربعة أرقام، Apple Pay / Google Pay، معرّفات Stripe | تجمعها Stripe نيابةً عنا؛ لا نخزّن رقم البطاقة كاملاً أو CVV |
| معلومات المركبة | الماركة، الطراز، اللون، بيانات اللوحة، اسم مستعار | لتسهيل التعرّف عليك عند الاستلام من السيارة |
| الموقع | موقع تقريبي أو دقيق (بإذنك). موقع في الخلفية اختياري أثناء طلب استلام نشط إذا فعّلت «بلّغ الكوفي أول ما أقرب» | من جهازك عند تفعيل خدمات الموقع |
| الولاء والمكافآت | رصيد النقاط، بطاقات الختم، الاسترداد، معرّفات محفظة Apple/Google | من استخدامك لميزات الولاء |
| بطاقات الهدايا | سجلات الشراء والاسترداد، هاتف المستلم، رسالة اختيارية | عند شراء أو إرسال بطاقة هدية |
| الأكواب (صور المجتمع) | معرّف علني، صور كوب من طلب مكتمل الاستلام، ملاحظة تذوق اختيارية (بحد أقصى ١٥٠ حرفاً)، البلاغات والحظر التي تقدّمها | تقدّمها عند استخدام الأكواب؛ وقد يقدّم زبائن أو تجار بلاغات عن منشور |
| الاتصالات | رموز الإشعارات، رموز Live Activity، تفضيلات الإشعارات (الطلبات، المكافآت، التسويق) | من جهازك وإعدادات التطبيق |
| الدعم والأمان | رسائل الدعم، إشارات الاحتيال | تقدّمها أنت أو نولّدها لحماية المنصة |
| البيانات التقنية | نوع الجهاز، نظام التشغيل، إصدار التطبيق، عنوان IP، السجلات | تلقائياً عند استخدام الخدمات |
لا نجمع عمداً فئات حساسة (مثل الصحة أو البيانات البيومترية) إلا إذا أدرجتها طوعاً في حقول نصية (مثل رسالة الكوب). يُرجى عدم إدراج معلومات حساسة في الحقول الاختيارية.
٤. كيفية استخدام البيانات
- تقديم الخدمات — إنشاء الحساب، عرض المقاهي والقوائم، معالجة الطلبات والدفع، تتبع الطلب ورمز الاستلام، الاتجاهات إلى المنفذ، وإبلاغ المقهى اختيارياً بوصولك (دون إرسال إحداثيات الموقع)، الولاء وبطاقات الهدايا.
- التواصل — OTP، تحديثات الطلب، جاهزية الاستلام عبر SMS وواتساب و/أو الإشعارات. لطلب استلام نشط على iPhone، قد نعرض رمز الاستلام واسم المقهى وحالة الطلب على شاشة القفل والجزيرة الديناميكية عبر Live Activity. هذا اختياري، ولا يُستخدم للإعلانات، ويمكنك إخفاءه من التتبع أو إيقافه من الإعدادات.
- دعم العملاء — الاستفسارات وحل النزاعات.
- الأمان — كشف الاحتيال وإساءة الاستخدام والحوادث الأمنية.
- تحسين المنصة — تحليل مجمّع ومجهول الهوية.
- الامتثال القانوني — الضرائب والمحاسبة والمتطلبات التنظيمية.
- التسويق (بموافقة صريحة) — عروض ترويجية؛ يمكنك سحب الموافقة من الإعدادات.
- الأكواب — عرض صور الاستلام المعتمدة والمعرّفات وملاحظات التذوق الاختيارية على جدار الأكواب وخريطة المنافذ كي يجد الزبائن المسجّلون مقاهي إماراتية («مساعدة مقهى إماراتي على أن يُرى»). حرارة الخريطة هي عدد المنشورات لكل منفذ، وليست مساراً لنظام تحديد المواقع في جهازك. نستخدم البلاغات والحظر للإشراف على الميزة.
لا نبيع بياناتك الشخصية. تُستخدم الأكواب لعرض صور الاستلام المعتمدة على الزبائن الآخرين.
٥. الأسس القانونية (قانون حماية البيانات)
- ضرورة تعاقدية — لتنفيذ اتفاقيتنا معك.
- مصالح مشروعة — لتأمين المنصة ومنع الاحتيال.
- الموافقة — للتسويق الاختياري والموقع الدقيق حيث يلزم.
- التزام قانوني — للاحتفاظ بالسجلات المالية والاستجابة للطلبات النظامية.
٦. مشاركة البيانات
| الجهة | الغرض |
|---|---|
| المقاهي المشاركة | تنفيذ طلبك (تفاصيل الطلب، رمز الاستلام، رسالة الكوب، بيانات المركبة، وإشعار وصولك إذا فعّلت الخيار) دون إحداثيات الموقع ودون بيانات البطاقة الكاملة. وقد يرى التجار بلاغات عن منشورات الأكواب في منفذهم كي نحقّق فيها |
| زبائن مسجّلون آخرون | صور الأكواب المعتمدة والمعرّف وملاحظات التذوق تظهر داخل التطبيق للزبائن المسجّلين طالما بقي المنشور علنياً |
| Stripe | معالجة الدفع والاسترداد (سياسة خصوصية Stripe) |
| مزودو SMS (مثل Unifonic، Twilio) | OTP والرسائل التشغيلية |
| واتساب / Twilio | توصيل رمز التحقق عبر واتساب إذا اخترت هذا الخيار، باستخدام قوالب المصادقة من حساب قهوة التجاري على واتساب |
| Apple / Google | الإشعارات الفورية |
| مزودو الخرائط (مثل Mapbox) | عرض الخرائط والمقاهي القريبة |
| الاستضافة السحابية (مثل DigitalOcean) | تشغيل المنصة مع التشفير |
| المستشارون والجهات الرسمية | عند الاقتضاء القانوني |
٧. النقل عبر الحدود
قد تعالج بعض الجهات (مثل Stripe أو مزودي SMS أو واتساب) البيانات خارج الإمارات. نطبّق ضمانات مناسبة (مثل البنود التعاقدية) حيث يلزم.
٨. الاحتفاظ بالبيانات
| نوع البيانات | المدة المعتادة |
|---|---|
| الملف الشخصي | طوال نشاط الحساب. عند حذف الحساب من التطبيق نُعلّمه محذوفاً فوراً (لا يمكن تسجيل الدخول). السجلات لا تُمحى فعلياً حالياً؛ قد يتبع إخفاء الهوية لاحقاً. |
| صور الأكواب والمعرّف والملف العلني في الأكواب | يُلغى نشرها فوراً عند حذف الحساب — تختفي المنشورات من الجدار والخريطة والملف العلني حتى لو بقي صف الحساب معلّماً فقط. لا يبقى المحتوى العلني الذي أنشأه المستخدم منشوراً. يمكنك أيضاً حذف منشوراتك والحساب ما زال نشطاً. |
| بلاغات الأكواب والحظر | تُحفظ حسب الحاجة للتحقيق في الإساءة وحماية المنصة |
| الطلبات والمدفوعات | حتى ١٨٠ يوماً لنزاعات معالج الدفع — حتى بعد حذف الحساب |
| OTP | دقائق؛ قد تُحفظ نسخ مُشفّرة مؤقتاً لمنع الإساءة |
| سجلات الخادم | حتى ٩٠ يوماً |
٩. الأمان
نستخدم TLS، ضوابط الوصول، التشفير للحقول الحساسة، وحدود المعدل. بيانات البطاقات تُعالج عبر بنية Stripe المتوافقة مع PCI؛ خوادمنا تتلقى الرموز ومعرّفات الدفع فقط.
١٠. حقوقك
وفق القانون المعمول به، يحق لك الوصول والتصحيح والمحو وتقييد المعالجة والاعتراض ونقل البيانات وسحب الموافقة للتسويق.
تواصل عبر الإعدادات → حذف الحساب في التطبيق أو [email protected] — نرد خلال ٣٠ يوماً. حذف الحساب من التطبيق يُعلّم الحساب محذوفاً ويُنهي الجلسات فوراً. صور الأكواب والمعرّف والملف العلني في الأكواب يُلغى نشرها فوراً. قد نحتفظ بسجلات الطلبات والمدفوعات لنزاعات معالج الدفع. قد يتبع إخفاء هوية الحقول الشخصية في خطوة لاحقة.
١١. ملفات تعريف الارتباط (الموقع)
قد يستخدم موقع qahwa.io ملفات أساسية للأمان والوظائف. لا نستخدم متتبعات إعلانية طرف ثالث في تطبيق العملاء دون إفصاح وموافقة حيث يلزم.
١٢. التغييرات
ننشر التحديثات على https://qahwa.io/ar/privacy. للتغييرات الجوهرية نُخطرك عبر التطبيق أو وسائل مناسبة.
١٣. التواصل والشكاوى
[email protected] | [email protected]
يمكنك تقديم شكوى إلى مكتب البيانات الإماراتي إذا رأيت انتهاكاً لحقوقك.
ملحق — إفصاح متاجر التطبيقات (ملخص)
قد يجمع التطبيق: معلومات الاتصال، المالية (عبر Stripe)، الموقع (اختياري، بما في ذلك الخلفية إذا فعّلت إبلاغ المقهى عند القرب؛ لا تُرسل الإحداثيات)، محتوى المستخدم (رسالة الكوب، صورة الملف، رسالة الهدية، معرّف الأكواب وصور الكوب وملاحظة التذوق الاختيارية)، الصور (الملف الشخصي وصور استلام الأكواب)، المعرّفات (بما في ذلك رموز الإشعارات ورموز Live Activity)، بيانات الاستخدام. لا تُستخدم للإعلانات لطرف ثالث. التسويق بموافقة صريحة.