سياسة الخصوصية
آخر تحديث: يوليو 2026
هذه مسودة قيد المراجعة القانونية وقد تتغيّر قبل الإطلاق.
توضّح هذه السياسة ما يجمعه المنيو من بيانات، ولماذا، وكيف نحميها، وهي مكتوبة بما ينسجم مع نظام حماية البيانات الشخصية (PDPL) في السعودية. وتصف المنتج كما يعمل اليوم فعلًا — بما في ذلك الباقات التي لا نجمع فيها أي بيانات عن الضيوف إطلاقًا.
1. ممّن نجمع البيانات
من أصحاب المطاعم وفرق العمل الذين يسجّلون الدخول: الاسم والبريد الإلكتروني، وكلمة المرور التي نخزّنها كبصمة مُملّحة فقط، وبيانات المطعم والفروع، ومحتوى المنيو الذي تنشئه. ومن الضيوف: لا شيء يُعرّف بشخص، ما لم يضع طلبًا لدى مطعم تشمل باقته الطلبات (انظر البند 2). ولا يُنشئ الضيوف حسابًا لدينا، ولا يُطلب منهم تسجيل الدخول لعرض المنيو.
2. بيانات الطلبات — والباقات التي لا تجمع منها شيئًا
الطلب ميزة مدفوعة، متاحة في برو والمؤسسات. أمّا في مجاني والانطلاقة فلا توجد سلّة ولا إتمام طلب ولا حتى نقطة نهاية تستقبل الطلبات — المنيو للعرض فقط — ولذلك لا يُجمع في هذه الباقات اسم ضيف ولا رقم جوال ولا رقم طاولة ولا ملاحظة طلب ولا سجل طلبات. ليس أقلّ، بل لا شيء. وحيث تتوفّر الطلبات، يحمل الطلب الاسم الذي يكتبه الضيف، ورقم جوال اختياري له أن يتركه فارغًا، ورقم الطاولة المضمّن في رمز QR الخاص بالطاولة إن مسحه، وأي ملاحظة يضيفها. ولا نحتفظ بقاعدة بيانات منفصلة للعملاء: «العميل المتكرّر» يُشتقّ لحظة العرض من الطلبات التي تشترك في الرقم نفسه، فلا يوجد الرقم إلا في مكان واحد — الطلب الذي أُعطي فيه.
3. ماذا نُحصي حين لا يطلب أحد
في كل الباقات نحتفظ بعدّادات إجمالية لكل مطعم — مرات تشغيل الفيديو وعدد طلبات الذكاء الاصطناعي في اليوم، وعدد صور المنيو المستوردة في الشهر — لتطبيق حدود الباقة ولقياس تكاليفنا. وكل عدّاد مرتبط بمطعم وتاريخ، لا بشخص، ولا يحمل أي محتوى. أمّا سلّة الضيف والأطباق التي أعجبته والفرع الذي اختاره فتُحفظ في متصفّحه على جهازه ولا تصلنا أبدًا. ولا نضع أي ملف ارتباط في صفحة المنيو، ولا نشغّل أدوات تتبّع إعلانية أو تحليلات من طرف ثالث؛ وملف الارتباط الوحيد الذي نضعه هو ملف الجلسة الموقّع لتاجر سجّل دخوله.
4. مساعد الذكاء الاصطناعي
المساعد متاح في برو والمؤسسات، وفي أي حساب منحناه تجربة لإحداها. وحيث يعمل، تُرسَل الرسالة التي يكتبها الضيف — ومعها منيو المطعم نفسه — إلى Cloudflare Workers AI، وهي جهة معالجة خارجية تشغّل النموذج وتعيد الرد. ولا تُخزَّن المحادثة: لا رسالة ولا رد ولا اقتراح يُكتب في قاعدة بياناتنا. ما نخزّنه عدّاد: صف واحد لكل مطعم في اليوم يحمل عدد الطلبات، وبه تُطبَّق حصة الباقة. أمّا سجلاتنا التشغيلية فتدوّن المطعم والميزة المستخدمة وزمن استجابة النموذج، ولا تدوّن نص الرسالة أبدًا.
5. الصوت
الصوت مُعطَّل افتراضيًا لكل مطعم وفي كل باقة، ولا تشمله أي باقة: هو مفتاح واحد لكل مطعم لا يفعّله إلا مشغّل من المنيو، ولتجربة محدودة. وحيث يكون مفعّلًا، يُرسَل المقطع الصوتي القصير إلى Cloudflare Workers AI لتحويله إلى نص — ولا تتم المعالجة على جهاز الضيف — ثم يُجاب النص تمامًا كما تُجاب رسالة مكتوبة. ولا نخزّن الصوت ولا النص المحوّل: يبقى المقطع في الذاكرة مدة الطلب ثم يزول، والرد نصّي. وفي مطعم غير مفعّل لا يظهر زر المايكروفون أصلًا ولا يغادر أي صوت جهاز الضيف. أمّا الرد المنطوق الاختياري فيستخدم محرّك النطق المدمج في جهاز الضيف؛ وعند تشغيله نسجّل فقط أن الخيار فُعِّل لدى ذلك المطعم، دون أي معرِّف ودون أي محتوى.
6. جهات المعالجة التي نعتمد عليها
كلاودفلير — الاستضافة وقاعدة البيانات وتخزين الوسائط واستدلال الذكاء الاصطناعي للمساعد ولتحويل الصوت إلى نص. بوابة دفع (مثل ميسر أو تاب) — فقط لمطعم في باقة تشمل الدفع الإلكتروني، وفقط بعد أن يفعّلها التاجر ويهيّئها. مزوّد بريد — للرسائل التشغيلية مثل توثيق البريد وإشعارات الحساب. خطوط جوجل — عندما يختار المطعم خطًا تقدّمه. وكل جهة تتعامل مع البيانات لتقديم خدمتها لنا فقط، ووفق شروطها.
7. التجارب والسجلات الداخلية
عندما نمنح مطعمًا تجربة لباقة مدفوعة، نسجّل الباقة الممنوحة، ومتى تنتهي، ومتى مُنحت، وأي مشغّل لدينا منحها — أو أنها مُنحت تلقائيًا — مع سجل تدقيق يحمل بريد ذلك المشغّل وقتها. وهذا سجل مساءلة داخلي عن فريقنا وعن الحساب، نعالجه استنادًا إلى مصلحتنا المشروعة في معرفة من منح ماذا. ولا يحتوي أي بيانات عن الضيوف.
8. مدة الاحتفاظ بالبيانات
ما دام الحساب نشطًا نحتفظ ببياناته لتعمل الخدمة. وعند حذف الحساب يكون الحذف مراعيًا لمتطلبات الاحتفاظ لا مطلقًا: يُتلف محتوى المنيو والوسائط والإعدادات وحسابات الفريق وعدّادات الاستخدام وحزم التصدير؛ وتُحفظ الطلبات السابقة ببياناتها المالية بعد تجريدها من البيانات الشخصية — يُستبدل اسم العميل، ويُحذف رقم الجوال ورقم الطاولة والملاحظات؛ وتُستبقى فواتير الاشتراك وسجل التدقيق للمدة التي تفرضها أنظمة الضريبة والمساءلة؛ ولا يبقى سجل المطعم إلا كأرشيف غير منشور لا يمكن الدخول إليه. ونتيح نسخة من بياناتك للتصدير عند الطلب، وينتهي رابط تنزيلها بعد سبعة أيام.
9. حقوقك
بموجب نظام حماية البيانات الشخصية، يمكنك طلب الوصول إلى بياناتك أو تصحيحها أو حذفها، والاعتراض على بعض المعالجات. أمّا البيانات التي يجمعها مطعم عبر منيو مطعمه، فالمطعم هو من يقرّر ما يُجمع ولماذا، ونحن نعالجها نيابةً عنه — تواصل مع المطعم أولًا وسنساعده على تنفيذ طلبك. والضيف الذي يطلب من مطعم محو رقمه يُمسح رقمه من طلبات ذلك المطعم: يبقى سجل الإيرادات ويزول المعرِّف. وتواصل معنا لممارسة هذه الحقوق وسنستجيب خلال المدة التي يحدّدها النظام.
10. أمن البيانات
كلمات المرور مُجزّأة، والجلسات موقّعة، والبيانات تُنقل عبر اتصالات مشفّرة. لا يوجد نظام آمن تمامًا، لكننا نصمّم العزل بحيث لا يمكن لمطعم قراءة بيانات مطعم آخر أبدًا.
11. تغييرات على هذه السياسة
قد نحدّث هذه السياسة مع تطوّر المنتج أو تغيّر النظام. سنحدّث التاريخ أعلاه، وفي التغييرات الجوهرية نُخطر مالكي الحسابات.
أسئلة حول هذه السياسة؟ تواصل معنا عبر hello@almenu.ai.