سياسة الخصوصية

1. مسؤول معالجة البيانات

تُعدّ SEEAT.app LTD. المسؤولة عن معالجة البيانات الشخصية المجمَّعة عبر seeat.app. للتواصل: service@seeat.app

2. البيانات التي نجمعها

بيانات الحساب: عنوان البريد الإلكتروني، الاسم المعروض، صورة الملف الشخصي (عبر Google OAuth)، البلد، الجنس (اختياري)
بيانات الموقع: إحداثيات جغرافية تقريبية تُستخدم فقط لاستعلامات البحث عن المطاعم — لا تُخزَّن بصورة دائمة
بيانات الاستخدام: أحداث GA4 (عناوين IP مجهولة الهوية)، مشاهدات الصفحة، تفاعلات الميزات
بيانات المطعم: معرّفات Google Place، أعداد المقاعد، سجل تحديثات المقاعد
بيانات الدفع: معرّفات معاملات Paddle — لا تُخزَّن أرقام البطاقات أو التفاصيل المالية في أنظمتنا
نقاط نهاية الإشعارات الفورية: نقاط نهاية اشتراك Web Push، المفاتيح العامة
بيانات الحجز: اسم الضيف، الهاتف (اختياري)، عدد الأشخاص، التاريخ/الوقت

3. كيف نستخدم بياناتك

تقديم الخدمة وتحسينها
معالجة تسجيلات المطاعم والحجوزات
إرسال الإشعارات الفورية التي اشتركت فيها
منع الاحتيال والأمان
التحليلات الإجمالية (GA4)
الامتثال للالتزامات القانونية

4. مشاركة البيانات

نشارك البيانات فقط مع الأطراف الثالثة التالية:

Google Places API: الإحداثيات الجغرافية واستعلامات البحث لاكتشاف المطاعم
Paddle.com Market Limited: معالجة المدفوعات (بصفتها التاجر المسؤول)
Supabase: البنية التحتية لقاعدة البيانات والمصادقة (مستضافة على AWS)
Google Analytics 4: تحليلات الاستخدام مجهولة الهوية

لا نبيع البيانات الشخصية لأطراف ثالثة.

5. ملفات تعريف الارتباط والتتبع

ملف تعريف ارتباط جلسة Supabase: مطلوب للمصادقة — وظيفي
ملف تعريف ارتباط NEXT_LOCALE: يتذكر تفضيل لغتك — وظيفي
ملفات تعريف ارتباط GA4: تتبع التحليلات — يستلزم الموافقة حيث يقتضيه القانون

6. الاحتفاظ بالبيانات

معاملات النقاط: 7 سنوات (متطلبات السجلات المالية)
تقارير المقاعد / سجل التدقيق: سنتان
الحجوزات: سنتان بعد تاريخ الحجز
اشتراكات Push: تُحذف عند حذف الحساب أو إلغاء الاشتراك
بيانات الحساب: تُحتفظ بها حتى طلب الحذف

7. حقوقك

بحسب اختصاصك القضائي، قد يحق لك الوصول إلى بياناتك الشخصية أو تصحيحها أو حذفها أو نقلها، فضلاً عن الاعتراض على المعالجة أو تقييدها. لممارسة هذه الحقوق، أرسل بريداً إلكترونياً إلى service@seeat.app.

يحق للمقيمين في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية تقديم شكوى لدى هيئة الرقابة المحلية.

8. الأمان

نطبّق تدابير أمنية وفق معايير الصناعة، تشمل تشفير TLS أثناء النقل، والأمان على مستوى الصفوف في قاعدة بياناتنا، ونقاط نهاية webhook المحققة بـ HMAC. لا توجد طريقة نقل عبر الإنترنت آمنة بنسبة 100%.

9. الأطفال

لا تستهدف الخدمة الأطفال دون الثالثة عشرة من العمر. ولا نجمع عمداً بيانات شخصية من الأطفال دون هذا السن.

10. التعديلات على هذه السياسة

قد نُحدّث سياسة الخصوصية هذه في أي وقت. الاستمرار في الاستخدام بعد تاريخ «آخر تحديث» يُعدّ قبولاً للتغييرات.

11. التواصل

استفسارات خصوصية البيانات: service@seeat.app