سياسة الخصوصية

1. ما الذي تشمله هذه السياسة

تدير Ghar Dabba ثلاثة تطبيقات للهاتف وهذا الموقع: تطبيق المشتري لطلب التيفين، وتطبيق Ghar Dabba Seller للمطابخ المنزلية، وتطبيق Ghar Dabba Delivery لشركاء التوصيل. تنطبق هذه السياسة على جميعها، وعلى ghardabba.com. وتتولى Ghar Dabba تحديد البيانات التي تُجمع وسبب جمعها، ولذلك فهي الوصي على البيانات للمعلومات الموصوفة هنا.

لكل تطبيق إشعار خصوصية خاص به يُعرض قبل تسجيل الدخول، ولا يمس كل تطبيق إلا البيانات التي يحتاجها دوره الخاص.

2. المعلومات التي نجمعها

الجميع

• رقم الهاتف — هويتك لتسجيل الدخول. نتحقق منه بكلمة مرور لمرة واحدة، ونخزّن الرقم مرتبطًا بحسابك.
• الاسم — الاسم الذي تُدخله في ملفك الشخصي.
• دور الحساب وحالته — مشترٍ أو مطبخ أو شريك توصيل، وما إذا كان طلب الانضمام قيد الانتظار أو مقبولًا أو موقوفًا.
• رمز إشعارات الدفع — انظر القسم 5.
• الموقع الذي تسمح لنا برؤيته — انظر القسم 4.

المشترون

• عناوين التوصيل المحفوظة: التسمية، واسم المستلم، ورقم الاتصال، وسطر العنوان، والمنطقة، والمدينة، وإحداثيات ذلك العنوان على الخريطة.
• الطلبات: الأصناف والمواعيد التي اخترتها، والكميات، والمبالغ التي دُفعت، وطريقة الدفع، وحالة التوصيل.
• خطط التيفين التي تشترك فيها، بما في ذلك سجل الإيقاف المؤقت والاستئناف.
• التقييمات والمراجعات المكتوبة التي تتركها لمطبخ.

أصحاب المطابخ

• اسم المالك، ورقم الاتصال، واسم المطبخ، والمنطقة، والمدينة، والرمز البريدي، ورقم الباب والشارع، وإحداثيات الموقع على الخريطة.
• ما تطبخه وكيف تبيعه: أصناف القائمة، والأسعار، ووقت الطهي، ونطاق الخدمة، وطريقة التوصيل، والتغليف، ورسوم التوصيل.
• رقم رخصة أعمالك الغذائية ونوع الهوية الحكومية التي تحملها. وبالنسبة للمطابخ نسجّل نوع الهوية فقط — ولا نطلب رقم الهوية ولا نخزّنه.
• صور التحقق من المستندات نفسها، الملتقطة بكاميرا هاتفك عند التسجيل: رخصة أعمالك الغذائية وهوية حكومية واحدة. انظر القسم 3 لمعرفة من يمكنه رؤيتها.
• الصور التي تنشرها: صورة شخصية لك، وصورة علامة تجارية لمطبخك، وصور لأطباقك. وهذه الصور جزء من متجرك وتكون مرئية للمشترين.

شركاء التوصيل

• الاسم، ورقم الاتصال، والمنطقة الأساسية، والمدينة، والرمز البريدي، وعنوان الشارع، وإحداثيات الموقع التي تقدمها لنا.
• نوع المركبة، ورقم رخصة قيادتك عندما تتطلب المركبة التي تستخدمها رخصة.
• نوع هويتك الحكومية ورقمها (هوية وطنية أو هوية ضريبية أو جواز سفر أو تصريح إقامة أو رخصة قيادة) — انظر القسم 3.
• صور التحقق: هوية حكومية واحدة، ورخصة قيادتك عندما تتطلبها مركبتك. انظر القسم 3 لمعرفة من يمكنه رؤيتها.
• صورة شخصية لك. يراها المشترون بجوار اسمك ومركبتك في الطلب الذي طلبوا منك توصيله، ليعرفوا من يقف على الباب؛ ولا تُعرض على أي شخص خارج ذلك الطلب.
• المهام المنجزة ورسوم التوصيل المكتسبة منها.

باستثناء الصور المذكورة أعلاه، لا نجمع جهات اتصالك، ولا ألبوم صورك، ولا الميكروفون، ولا ملفاتك، ولا سجل التصفح، ولا نشغّل أي حزم تطوير برمجية إعلانية أو تحليلية في أي من التطبيقات الثلاثة، ولذلك لا نبني ملفًا إعلانيًا عنك.

3. البيانات الشخصية الحساسة، وأسباب جمعها

رقم الهوية الحكومية ورقم رخصة القيادة بيانات شخصية حساسة. ولا نجمعها إلا من شركاء التوصيل، وفي أثناء التقديم فقط، ولهذه الأغراض فقط: التأكد من أن مقدم الطلب شخص بالغ حقيقي يمكن التعرف عليه؛ ومطابقة الشخص بالمركبة التي يقودها؛ والقدرة على الرد على شكوى بشأن حادث أو سرقة أو شكوى شرطة تخص توصيلًا معينًا. ويقدم لنا أصحاب المطابخ رقم رخصة أعمال غذائية للسبب نفسه — إذ يجب على المطابخ المنزلية إظهار رخصة حيث تعمل، ويعتمد المشترون على صلاحيتها.

لا نعرض هذه الأرقام أبدًا للمشترين، ولا نستخدمها للتسويق، ولا نرسلها إلى أطراف ثالثة إلا عندما يُلزمنا القانون بذلك. ولا تقدم هذه البيانات إلا إذا كنت الشخص الذي تعود إليه.

صور المستندات. إلى جانب الأرقام، يرسل إلينا أصحاب المطابخ وشركاء التوصيل صورًا للمستندات نفسها: رخصة أعمال غذائية وهوية واحدة للمطبخ؛ وهوية واحدة، ورخصة قيادة حيث تتطلبها المركبة، للشريك. وصورة الهوية تحمل أكثر بكثير من الرقم الذي نسجّله — الاسم الكامل، وتاريخ الميلاد، والعنوان، والصورة، وللهوية الوطنية الرقم نفسه — لذلك نتعامل مع هذه الصور على أنها أكثر البيانات تقييدًا في حسابك:

• تُستخدم لغرض واحد: التحقق من أن طلبك حقيقي قبل أن يُسمح لك بالعمل.
• لا تكون مرئية إلا لك ولفريق المراجعة في Ghar Dabba. فلا يراها المشترون ولا المطابخ أبدًا، ولا تُعرض على أي صفحة عامة.
• تُستبعد من الأجزاء العامة في سجل حسابك؛ ويفتحها المراجع عبر رابط خاص ينتهي تلقائيًا.
• رفعها اختياري بمعنى أن المطبخ أو الشريك بدونها لا يمكن اعتماده — لكنك تختار المستندات التي تُصوّرها، ويجب أن تغطي أو تقتطع أي شيء لا نحتاج إلى رؤيته.

لا تصوّر مستندًا لا يخصك. وإذا تعذّر علينا التحقق من مقدم طلب، نوقف الطلب بدلًا من الاحتفاظ بمستند لا يحق لنا الاحتفاظ به.

4. الموقع

يمكن للتطبيقات الثلاثة أن تطلب من هاتفك موقعه، ولا يُقرأ أي شيء حتى تمنح ذلك الإذن. ونستخدمه لمهمة واحدة فقط: تحديد ما هو قريب منك. ففي تطبيق المشتري يشغّل «المطابخ القريبة منك» ويساعد في تثبيت علامة على عنوانك. وفي تطبيق البائع يضع مطبخك على الخريطة ويقيس نطاق خدمتك. وفي تطبيق التوصيل هو منطقتك الأساسية، بحيث تكون المهام المعروضة عليك مهام يمكنك الوصول إليها فعليًا.

لا نتتبعك باستمرار، ولا نسجّل مكانك أثناء التوصيل، ولا نحتفظ بسجل للموقع. وتُخزَّن العناوين ومواقع المطابخ مرة واحدة، كالإحداثيات التي أكدتها. ويمكنك إيقاف الموقع من إعدادات هاتفك في أي وقت؛ وكتابة العنوان ما زالت تعمل.

عندما يؤكد صاحب مطبخ أو شريك توصيل علامة على الخريطة، نرسل تلك الإحداثيات إلى خدمة البحث عن العناوين في هاتفك — خدمة Google على Android وخدمة Apple على iPhone — لكتابة الشارع والمنطقة والرمز البريدي في النموذج نيابة عنك. وهذه هي المرة الوحيدة التي يخرج فيها الموقع من حسابك إلى مزوّد خرائط، وتحدث مرة واحدة عند التسجيل، ولا يُخزَّن من النتيجة شيء سوى نص العنوان الذي تقبله. ولا نستخدم أي منتج خرائط مدفوع ولا نحتفظ بأي سجل بحث في الخرائط.

5. إشعارات الدفع

تُرسل تنبيهات الطلبات والمهام كإشعارات دفع. ولتوصيلها نخزّن رمز إشعارات لكل جهاز، مرتبطًا بحسابك والدور الذي سجّلت الدخول به — فرموز البائع لا يتلقى رسائل المشتري أبدًا. والرمز معرّف عشوائي، وليس رقمًا تسلسليًا للجهاز.

تسجيل الخروج يزيله، ونحذف الرموز التي تُبلغ خدمة الإشعارات بأنها ميتة، حتى يتوقف استهداف تطبيق أُزيل من الجهاز. والإشعارات مفعّلة افتراضيًا لأن المطبخ الذي لا يُبلَّغ بطلب لا يستطيع طهيه؛ ويمكنك إيقافها من إعدادات هاتفك، ما يعني أنه سيتعين عليك فتح التطبيق لرؤية الطلبات الجديدة.

6. المدفوعات

تُدفع الطلبات اليوم نقدًا عند التسليم، أو عبر UPI مباشرة إلى المطبخ أو شريك التوصيل عند تسليم الطعام. ولذلك لا نجمع أرقام البطاقات، ولا رموز UPI السرية، ولا أرقام الحسابات المصرفية، ولا أي بيانات اعتماد دفع أخرى، ولا ندمج بوابة دفع. لكننا نحتفظ بسجل لكيفية تسوية كل طلب وما إذا كان قد دُفع، لأن ذلك هو أثر التدقيق الوحيد الذي يتوفر لتوصيل متنازع عليه.

7. كيف نستخدم معلوماتك

• لتسجيل دخولك، وللحفاظ على حساب واحد مرتبط برقم هاتف واحد موثّق.
• لإجراء الطلب لدى المطبخ الصحيح، وفي الموعد الصحيح، وعلى العنوان الصحيح.
• لمطابقة مهام التوصيل مع شركاء معتمدين، وتسجيل من استلم ماذا وسلّمه.
• لمراجعة طلبات المطابخ والتوصيل قبل أن يُسمح لأي طرف بالعمل.
• لإرسال الإشعارات التشغيلية التي اشتركت فيها.
• لحساب عمولة المنصة، وتسوية أي توصيل متنازع عليه.
• للرد على طلبات الدعم، ولكشف الطلبات المزيفة وإساءة استخدام المراجعات والاستيلاء على الحسابات.
• للامتثال للالتزامات القانونية، بما في ذلك متطلبات سلامة الغذاء والضرائب وإنفاذ القانون.

8. من يرى معلوماتك

المطبخ الذي تطلب منه يتلقى اسمك ورقم اتصالك وعنوان التوصيل ومحتويات الطلب لذلك الطلب، إضافة إلى تقييماتك له. ولا يمكنه رؤية طلباتك الأخرى، ولا عناوينك المحفوظة، ولا أي شيء آخر في حسابك.

شريك التوصيل الذي يحمل طلبك يتلقى اسم المستلم ورقم الاتصال والعنوان والمبلغ المطلوب تحصيله. ويرى نقطة الاستلام الخاصة بالمهمة التي قبلها، ولا شيء عن المهام الأخرى. وأنت ترى المعلومات نفسها بالمقابل عن ذلك الشريك — اسمه وصورته الشخصية ومركبته — طوال المدة التي يكون فيها الطلب معه.

عنوان باب المطبخ يُرسَل إلى السائق، لا إلى المشترين. ففي تطبيق المشتري يُعرض المطبخ بالاسم والمنطقة والمدينة فقط. ويقرأ عنوان الشارع والرمز البريدي الذي يؤكده صاحب المطبخ عند التسجيل شريك التوصيل الذي لديه استلام من ذلك المطبخ، ليجد البوابة — ويقرأه فريق المراجعة لدينا عند فحص طلب الانضمام. أما عنوان المنطقة الأساسية للشريك فلا يُشارَك مع المشترين ولا مع المطابخ على الإطلاق.

ما ينشره المطبخ علني. تظهر صورة العلامة التجارية للمطبخ وصور الأطباق والصورة الشخصية للمالك في تطبيق المشتري وعلى هذا الموقع ليختار الناس ممن يطلبون. فأزلها من تبويب متجرك إن كنت لا تريد عرضها. أما صور التحقق من رخصة أعمالك وهويتك ورخصة قيادتك فهي الاستثناء: ليست جزءًا من ملفك العام، ولا يستطيع أي مشترٍ أو مطبخ أو شريك فتحها.

المطابخ والشركاء الآخرون لا يرون تفاصيلك الشخصية أبدًا. وتُعرض التقييمات على المطبخ باسمك الأول فقط.

مزوّدو الخدمة لدينا. تعمل Ghar Dabba على Google Cloud وFirebase. وتعالج Google البيانات نيابة عنا لتسجيل الدخول بالهاتف (Firebase Authentication)، وقاعدة البيانات (Cloud Firestore)، والوظائف من جهة الخادم (Cloud Functions، المستضافة في منطقة asia-south1 في الهند)، وتخزين الملفات للصور المذكورة أعلاه (Firebase Storage، في منطقة asia-south1 نفسها)، وتسليم الإشعارات (Firebase Cloud Messaging)، وتوزيع التطبيقات إذا ثبّتت تطبيقنا من Google Play. ويلتزم هؤلاء المزوّدون بشروطهم الخاصة والتزاماتهم بمعالجة البيانات، وتنطبق عليهم إشعارات الخصوصية الخاصة بهم.

لا أحد غيرهم. لا نبيع البيانات الشخصية ولا نؤجرها، ولا نشاركها مع المعلنين أو وسطاء البيانات، ولا نكشف عنها لجهات إنفاذ القانون إلا عندما يُلزمنا القانون بذلك، وبالحد الأدنى المطلوب فقط.

9. مدة الاحتفاظ بالبيانات، والحذف

طالما كان حسابك مفتوحًا نحتفظ بملفك الشخصي وعناوينك وطلباتك وبيانات دورك، لأن الخدمة لا تعمل دونها. وبعد ذلك:

• المشترون يمكنهم حذف حساباتهم داخل تطبيق المشتري. ويؤدي ذلك إلى إزالة ملفك الشخصي وكل عنوان محفوظ فورًا، وإلى إلغاء خططك النشطة مع المطبخ.
• المطابخ وشركاء التوصيل ليس لديهم بعد زر حذف في التطبيق. اطلب منا عبر contact@ghardabba.com وسنوقف الحساب فورًا ونزيله بعد تسوية أي طلب مفتوح أو نزاع أو مستحقات.
• صور التحقق (رخصة الأعمال والهوية ورخصة القيادة) تُحفظ فقط ما دام حسابك مفتوحًا، وتُحذف معه. وإذا رُفض طلب انضمام أو تُرك دون استكمال، نحذف صور مستنداته خلال 90 يومًا من آخر نشاط عليه — فنحن لا نحتفظ بصور هويات لأشخاص لم نعتمدهم. ويمكنك أيضًا أن تطلب منا حذف صورة في أي وقت؛ والأثر هو نفسه أثر تقديم طلب جديد، لأننا نحتاجها للحفاظ على اعتماد حسابك.
• صور المتجر والملف الشخصي تُزال بمجرد حذفها في التطبيق، ومع حسابك. وقد يظل المشترون يرونها في المتصفح حتى تُعاد الصفحة.
• سجلات الطلبات تبقى. فالطلب المكتمل يحتفظ بالاسم ورقم الاتصال والعنوان المستخدمة فيه، لأن المطبخ والمنصة يحتاجان إلى أثر لسلامة الغذاء وأثر محاسبي، ولأن سجلات الضرائب يجب الاحتفاظ بها لسنوات. وحذف حسابك ينهي الارتباط ببيانات دخولك، لكن الطلب نفسه لا يُمحى.
• يمكنك طلب المحو. اكتب إلينا من رقمك المسجّل وسنزيل النسخ المتبقية أو نجعلها مجهولة الهوية ما لم يكن القانون يلزمنا بالاحتفاظ بها، وسنخبرك بالسجلات التي لم نتمكن من حذفها ولماذا.

10. حقوقك

يمنحك قانون حماية البيانات الحق في: الوصول إلى ملخص للبيانات التي نحتفظ بها عنك ومعرفة من تلقيناها منه؛ وتصحيحها أو استكمالها أو تحديثها؛ ومحوها، مع مراعاة حدود الاحتفاظ القانونية أعلاه؛ وسحب موافقتك التي منحتنا إياها في أي وقت؛ وتسمية شخص آخر لممارسة هذه الحقوق إذا كنت غير قادر على ذلك.

يمكنك القيام بمعظم ذلك بنفسك في التطبيق. ولأي أمر آخر، اكتب إلى contact@ghardabba.com من رقم الهاتف الموجود في حسابك. ونؤكد استلام الطلبات خلال يومي عمل ونرد خلال ثلاثين يومًا. ولك أيضًا الحق في تقديم شكوى إلى سلطة حماية البيانات في مكان إقامتك، وإلى جهة الاتصال المذكورة في القسم 13.

11. الأمان

حركة البيانات بين التطبيقات وخوادمنا مشفّرة أثناء النقل. ويُفرض التحكم في الوصول داخل قاعدة البيانات نفسها: فتُفحص كل قراءة وكتابة مقابل الهوية والدور المسجّلين، فلا يستطيع مشترٍ قراءة طلبات مشترٍ آخر، ولا يستطيع مطبخ اعتماد طلبه بنفسه، ولا يستطيع شريك إلا قبول المهام غير المسندة فعليًا. ولا يمكن للحساب الذي يملك حقول الحالة والعمولة والتقييم تعديلها. ويقتصر الوصول الإداري على قائمة سماح صغيرة من أرقام الهواتف الموثّقة، ويُسجَّل على كل اعتماد أو إيقاف من نفّذه ومتى.

للصور المرفوعة قواعد وصول خاصة بها، منفصلة عن قاعدة البيانات. فكل ما تنشره كجزء من متجرك يمكن لأي شخص قراءته؛ وكل ما يُحفظ كمستند تحقق لا يمكن قراءته إلا للحساب الذي رفعه، ويصل إليه مراجعونا عبر رابط يتوقف عن العمل بعد بضع دقائق. ولا يُمنح أي مستند هوية عنوانًا عامًا دائمًا.

لا يوجد نظام غير قابل للاختراق. احتفظ بكلمات المرور لمرة واحدة لنفسك — فأي شخص يحصل على الرمز المرسل إلى رقمك يمكنه تسجيل الدخول بوصفه أنت. وأخبرنا فورًا على العنوان أعلاه إذا فقدت هاتفًا أو شككت في أن حسابك استُخدم دون علمك.

12. الأطفال

Ghar Dabba للبالغين. فلا ينبغي لأي شخص دون 18 عامًا إنشاء حساب، ولا نجمع بيانات الأطفال عن علم. وإذا كنت تعتقد أن طفلًا أعطانا بيانات شخصية، فاتصل بنا وسنحذفها.

13. التغييرات، وكيف تصل إلينا

عندما نغيّر هذه السياسة نحدّث التاريخ الموجود في الأعلى، ونعلن التغييرات الجوهرية في التطبيقات قبل سريانها. والنسخة الحالية متاحة دائمًا على ghardabba.com/privacy.

مسؤول التظلمات، Ghar Dabba: contact@ghardabba.com . ويعالج العنوان نفسه طلبات الخصوصية والدعم والبلاغات المتعلقة بمطبخ أو شريك توصيل.