سياسة الخصوصية

1. من تشمله هذه السياسة

تشمل كل من يحتفظ بروفايلي ببياناته: أصحاب الحسابات، والأنشطة التجارية التي تنشر ملفاً تعريفياً، وأعضاء الفرق ومندوبو التوصيل العاملون عليه، والضيوف الذين يمسحون رمز QR ويطلبون دون تسجيل.

وبروفايلي هو من يحدّد كيفية التعامل مع البيانات الموضّحة هنا، وهو ما يجعله «المتحكّم» فيها بمقتضى قانون حماية البيانات الشخصية المصري واللائحة العامة لحماية البيانات في الاتحاد الأوروبي. وعندما يستخدم نشاط تجاري بروفايلي لإدارة أعماله، فإنه يحدّد بدوره أموراً تتعلق بعملائه، ويكون مسؤولاً عن ذلك الجانب.

ولأي أمر يتعلق بهذه السياسة، اكتب إلينا على [email protected].

2. البيانات التي نجمعها

نجمع البيانات الآتية، ولا يُباع أي منها لأي جهة.

• بيانات الحساب: اسمك واسم المستخدم وبريدك الإلكتروني ونسخة مشفّرة من كلمة المرور ولغتك. وإذا سجّلت الدخول بحساب جوجل أو أبل أو فيسبوك، فإننا نتلقّى منها اسمك وبريدك الإلكتروني وصورتك. وتستطيع أبل حجب بريدك الحقيقي وراء بريد وسيط، ويعمل ذلك على بروفايلي على النحو المعتاد.
• محتوى الملف التعريفي: صورتك وصورة الغلاف والنبذة والمسمّى الوظيفي أو الفئة والروابط والموقع إن أضفته، والمنشورات ومقاطع الريلز والتعليقات والتفاعلات والعناصر المحفوظة والرسائل التي تنشئها.
• محتوى الأنشطة التجارية: الكتالوج أو قائمة الأصناف وصورها، والطاولات ورموز QR، ومواعيد العمل والخدمات والحجوزات والحِزَم وأعضاء الفريق وأدوارهم وإعدادات التوصيل.
• العمليات المالية: الطلبات والحجوزات والمدفوعات والمبالغ المستردة ورصيد المحفظة وسجلها الكامل ورسوم الخدمة ونفقات الإعلانات، وبالنسبة إلى النشاط التجاري تاريخ التحويلات والبيانات المصرفية التي يدخلها للسحب.
• بيانات الدفع: مرجع لوسيلة الدفع محفوظ لدى مزوّد الدفع، مع نوع البطاقة وأرقامها الأخيرة. ولا يتلقّى بروفايلي بحال رقم البطاقة كاملاً ولا تاريخ انتهائها ولا رمز التحقق منها.
• بيانات التوصيل: العناوين التي تحفظها، وعنوان طلب بعينه، ورقم هاتف لمندوب التوصيل، وموقع المندوب أثناء تنفيذ التوصيل.
• الموقع الجغرافي: موقعك التقريبي أو الدقيق، عند سماحك بذلك، لعرض ما هو قريب منك وتقدير تكلفة التوصيل.
• بيانات الجهاز والبيانات التقنية: عنوان IP وطراز الجهاز ونظام تشغيله وإصدار التطبيق، ورمز إشعارات إذا سمحت بالإشعارات، ومعرّف جلسة. ويرتبط طلب الضيف بمعرّف ضيف محفوظ على الجهاز.
• طريقة استخدامك بروفايلي: الشاشات التي تفتحها والميزات التي تستخدمها والطلبات والحجوزات المكتملة وما شابهها، وتُجمع في صورة أعداد وتحليلات، لا كسجل لكل ما تطالعه.
• بيانات التشخيص: تقارير الأخطاء التقنية عند حدوث خلل، وقد تتضمّن الشاشة التي كنت عليها ومعرّف حسابك أو جهازك.
• بيانات السلامة: نتائج الفحص الآلي للنصوص والصور، والبلاغات التي يقدّمها الأشخاص عن المحتوى، وملاحظات مراجعتنا لها.

3. أغراض الاستخدام

لكل غرض مما يلي أساس قانوني بمقتضى قانون حماية البيانات الشخصية المصري، وبمقتضى اللائحة العامة لحماية البيانات حيثما انطبقت.

• تشغيل الخدمة التي طلبتها: حسابك وملفك التعريفي والطلبات والحجوزات والتوصيل والمدفوعات والمبالغ المستردة والتحويلات. وهذا لازم لتنفيذ اتفاقنا معك.
• الحفاظ على أمان بروفايلي: فحص المحتوى ومعالجة البلاغات ومنع الاحتيال وإساءة الاستخدام وتقييد معدّل الطلبات وتأمين الحسابات. وهذه مصلحة مشروعة لنا، وهي في مواضع التزام قانوني.
• التواصل معك: تحديثات الطلبات والحجوزات وتنبيهات الأمان والإشعارات التي اخترتها. فالرسائل الخدمية جزء من تنفيذ اتفاقنا، والإشعارات الاختيارية قائمة على اختيارك.
• تحسين المنتج: التحليلات والإحصاءات المجمّعة وتشخيص الأخطاء، للوقوف على ما هو بطيء أو معطّل أو غير مستخدم. وهذه مصلحة مشروعة لنا، ويمكن إيقاف تحليلاتنا من إعداداتك.
• عرض ما يناسبك: ترتيب نتائج الاستكشاف، وتقييمات الطاقة المبنية على نشاط مُتحقَّق منه، والملفات المروَّج لها. وهذه مصلحتنا المشروعة في منتج نافع.
• الوفاء بالالتزامات القانونية والمحاسبية، وإقامة المطالبات القانونية أو الدفاع عنها.
• أما ما يستلزم إذنك، كالموقع الدقيق أو الإشعارات أو الوصول إلى الكاميرا للمسح أو التحليلات الاختيارية، فلا نستخدمه إلا أثناء تفعيل ذلك الإذن. ويمكنك سحب الإذن في أي وقت من التطبيق أو من إعدادات جهازك.

4. ما يكون علنياً

الملف التعريفي العام والمنشورات المعروضة عليه يمكن أن يراها أي شخص، ومنهم من لا يملك حساباً على بروفايلي. وقد تفهرسها محرّكات البحث، وتظهر كمعاينة رابط في مواضع أخرى، ويُتاح الوصول إليها من رابط اسم المستخدم الخاص بك.

وأنت من يحدّد ذلك. فلكل ملف تعريفي إعداد ظهور ومفتاح يُبعده عن محرّكات البحث، ولكل منشور إعداد ظهور خاص به. ولا يُنشر بحال بريدك الإلكتروني ولا رقم هاتفك ولا عناوينك المحفوظة ولا محفظتك ولا تاريخ طلباتك ولا بيانات الدفع الخاصة بك.

وملف النشاط التجاري علني بطبيعته، وكذلك ما ينشره من كتالوج وقائمة أسعار وقائمة أصناف عبر رمز QR.

5. من يطّلع على بياناتك غيرنا

لا نشارك إلا القدر الذي تحتاجه الجهة المتلقّية، وللأسباب الآتية دون غيرها.

• النشاط التجاري الذي تطلب منه أو تحجز عنده: اسمك وملفك التعريفي والطلب أو الحجز نفسه، وفي حالة التوصيل العنوان ورقم الهاتف اللازمان للتنفيذ. وبصفتك ضيفاً على طاولة، يطّلع النشاط على الطلب وعلى الاسم الذي تذكره، لا على حساب.
• مندوب التوصيل المكلَّف بالطلب: عنوان التوصيل ورقم للتواصل وبيان ما يجري توصيله.
• مزوّد الدفع المتعاقد معنا، Paymob، الذي ينفّذ مدفوعات البطاقات وعمليات الحجز والاسترداد، ويؤكّد موعد تسوية الأموال لأغراض التحويل.
• مزوّدو خدمات يشغّلون أجزاءً من المنصّة لحسابنا: Amazon Web Services للاستضافة والتخزين والبريد وتوصيل الإشعارات، وSentry لتشخيص الأخطاء، وGoogle Analytics لتحليلات الاستخدام، وCapgo لتحديثات التطبيق، ومزوّد لتحديد المسارات لحساب مسافات التوصيل واتجاهاته. وهم يعملون وفق توجيهاتنا.
• شركتا أبل وجوجل، لتوصيل الإشعارات إلى جهازك، ومزوّد تسجيل الدخول الذي تختاره عند التسجيل به.
• مزوّدو الذكاء الاصطناعي، وهم حالياً Anthropic وجوجل، لأغراض الملفات المولّدة بالذكاء الاصطناعي التابعة للمنصّة ولميزات مساعدة المحتوى. ولا نرسل إليهم رسائلك الخاصة ولا بيانات الدفع ولا بيانات التواصل الخاصة بك.
• فريقنا نفسه، عند اقتضاء الدعم أو مراجعة المحتوى أو المطابقة المالية أو تحقيق أمني ذلك. والوصول محدود ومسجَّل.
• الجهات الرسمية والمستشارون، عند اقتضاء القانون ذلك أو لإقامة مطالبة قانونية أو الدفاع عنها.
• المشتري أو الخلف القانوني، إذا بيع النشاط القائم على بروفايلي أو أُعيد تنظيمه. وسنبلغك قبل ذلك، وتبقى هذه السياسة سارية إلى أن يحلّ غيرها.

6. الموقع الجغرافي

يُستخدم الموقع في ثلاثة أمور: عرض ما هو قريب منك، وتقدير تكلفة التوصيل وتحديد مساره، وتمكين العميل من متابعة المندوب أثناء الطريق.

ونطلبه عند حاجة ميزة إليه، ويمكنك رفضه أو سحب الإذن من إعدادات جهازك. ويعني الرفض أن تلك الميزات تعتمد على ما تُدخله بنفسك، أو لا تُعرض عليك.

ويُشارَك موقع مندوب التوصيل أثناء تنفيذ التوصيل وحده، ويتوقّف بانتهاء الطلب.

7. ملفات تعريف الارتباط والتخزين والتحليلات

نستخدم على الويب عدداً محدوداً من ملفات تعريف الارتباط التي تُبقيك مسجّل الدخول وتحمي الجلسة. وهي ضرورية للخدمة، ولا يعمل التطبيق دونها.

ونخزّن كذلك تفضيلاتك على جهازك، كلغتك وآخر ملف تعريفي استخدمته والمسوّدات والإعدادات التي اخترتها. ويبقى ذلك على جهازك.

وإذا كان Google Analytics مفعّلاً في التطبيق، فإنه يسجّل طريقة استخدام المنتج ويضع معرّفات خاصة به. ويمكنك إيقاف تحليلاتنا من الإعدادات، وهو ما يوقف إرسال تلك الأحداث.

ولا نشغّل أدوات تتبّع إعلاني تابعة لأطراف أخرى، وإعلانات بروفايلي نعرضها نحن انطلاقاً من نشاطك على المنصّة، لا من بيانات مشتراة عنك.

8. الضيوف دون حساب

يمكنك مسح رمز طاولة والطلب دون تسجيل. ونخزّن حينئذٍ معرّف ضيف على جهازك، والطلبات المنفَّذة في تلك الجلسة، وأي اسم ورقم هاتف تذكرهما للنشاط التجاري.

ويُحفظ معرّف الضيف طوال استخدامه ومدةً محدودة بعده، حتى لا تفقد فاتورتك عند العودة إلى الطاولة، ويُحذف عند توقّف استخدامه. وإذا أنشأت حساباً لاحقاً، أمكن ربط جلسة الضيف القائمة به.

9. مكان حفظ بياناتك

يعمل بروفايلي على Amazon Web Services، وتُحفظ بياناتك وتُعالج في الولايات المتحدة، مع شبكة لتوزيع المحتوى تقدّم الوسائط من موضع أقرب إليك.

ويعالج بعض المزوّدين المذكورين أعلاه البيانات خارج مصر وخارج المنطقة الاقتصادية الأوروبية. ونعتمد في هذه الحالة على الضمانات التي توفّرها عقودنا معهم، ومنها الشروط التعاقدية النموذجية، ولا نشارك إلا ما يحتاجه المزوّد.

10. مدة الحفظ

يُحفظ حسابك ومحتواه طوال بقاء حسابك مفتوحاً. ويؤدّي حذف الملف التعريفي إلى إزالة منشوراته وتعليقاته ووسائطه وارتباطاته الاجتماعية من بروفايلي.

أما السجلات المالية فتُحفظ حتى بعد الحذف، لأن القانون يقتضي ذلك: العمليات وسجل المحفظة والمبالغ المستردة والتحويلات وفواتيرها. ونحفظها للمدة التي يحدّدها القانون الضريبي والتجاري المصري، ثم نحذفها.

ومُدد أخرى: تشخيص الأخطاء والسجلات التقنية تُحفظ مدةً قصيرة، وللإحصاءات المجمّعة مدة انتهاء خاصة بها ولا تتضمّن أي محتوى للرسائل، ومعرّف الضيف ينتهي بعد مدة من عدم الاستخدام، والنسخ الاحتياطية تتجدّد وفق دورتها الخاصة.

وحيثما لزمنا حفظ سجل، فإننا نحفظ السجل وحده دون غيره.

11. حقوقك

يمكنك أن تطلب نسخة من بياناتك، أو تصحيحها، أو حذفها، أو تقييد استخدامنا لها أو الاعتراض عليه، أو سحب إذن منحته. ويمكنك كذلك أن تطلب عدم اتخاذ قرار بشأنك بوسائل آلية وحدها.

ومعظم ذلك متاح فوراً في التطبيق: عدّل ملفك التعريفي، أو غيّر إعداد ظهور، أو أوقف التحليلات أو فئة إشعارات، أو احذف عنواناً محفوظاً، أو احذف ملفاً تعريفياً أو الحساب بالكامل من الإعدادات.

ولأي أمر آخر، اكتب إلينا على [email protected]. ونحن نردّ في غضون ثلاثين يوماً، وقد نحتاج إلى التحقّق من هويتك أولاً. وإذا لم يكن الردّ مُرضياً، فيمكنك التقدّم بشكوى إلى مركز حماية البيانات الشخصية في مصر، أو إلى سلطة حماية البيانات في بلدك إن كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة.

12. الأطفال

بروفايلي غير مخصّص للأطفال دون الثالثة عشرة. وإذا كان عمرك أقل من ثمانية عشر عاماً، فأنت بحاجة إلى موافقة أحد الوالدين أو الوصي لاستخدامه.

وإذا كان لديك ما يدعو إلى الاعتقاد بأن طفلاً دون الثالثة عشرة يملك حساباً، فاكتب إلينا على [email protected] وسنحذفه.

13. كيف نحمي بياناتك

تُشفَّر البيانات أثناء النقل، ولا تُحفظ كلمات المرور إلا في صورة بصمات مشفّرة، وتُقدَّم الوسائط الخاصة من خلال روابط موقَّعة قصيرة الأجل مرتبطة بهوية الطالب. والوصول إلى بيانات التشغيل مقصور على من يحتاجه ومسجَّل.

ولا يخلو نظام من نقص. وإذا وقع اختراق أثّر في بياناتك وعرّضك لخطر، فسنبلغك ونبلغ الجهة الرقابية على النحو الذي يقتضيه القانون.

14. تعديل هذه السياسة

قد نحدّث هذه السياسة. ويبيّن التاريخ المدوَّن أعلى الصفحة موعد آخر تعديل، ونعلن التغييرات الجوهرية في التطبيق أو بالبريد الإلكتروني قبل نفاذها.

15. كيفية التواصل معنا

لأي سؤال أو طلب أو شكوى تتعلق بالخصوصية، اكتب إلينا على [email protected]، أو استخدم خدمة الإبلاغ عن مشكلة داخل التطبيق.