سياسة الخصوصية · رسلة

آخر تحديث: ٢٨ سبتمبر ٢٠٢٦

رسلة نظام قوائم وإدارة طلبات وولاء للمقاهي. مقدّم الخدمة هو Abdulrahman Alhassan، ويمكن التواصل معه عبر البريد أدناه. تشرح هذه السياسة البيانات التي تعالجها الخدمة، وأغراضها، وحقوقك وطريقة ممارستها.

نعالج بيانات حسابات فريق المقهى وأمن الخدمة لإدارة الحساب وتقديم الخدمة. ويحدد المقهى غرض الطلبات وبرنامج الولاء الخاص به، ونعالج بياناتهما لتشغيله وفق إعداداته. مشاركة رقم الجوال والتواصل التسويقي الاختياريان لهما إذن مستقل يمكن سحبه.

ما نجمعه

من صاحب المقهى ومَن يعمل معه: البريد الإلكتروني للدخول، واسمه كما كتبه المالك عند دعوته، ودوره (مالك · مدير · كاشير)، وضبط مقهاه: الأسماء والألوان والقائمة والفروع.

نحفظ معرّفًا داخليًا للحساب لربطه بعضوياته وصلاحياته. ويستطيع فريق المقهى رفع صور الأصناف التي يختار نشرها؛ تُضغط في جهازه ثم تُرسل إلى الخدمة وتُحفظ لعرض القائمة ومزامنته، وتحتفظ الشاشات بنسخة محلية. لا نقرأ مكتبة الصور كاملة، ولا نرفع صور الزبون تلقائيًا.

الدخول الذكي: عند اختيار Apple أو Google نتلقى معرّف الحساب لدى المزوّد والبريد والاسم اللذين يتيحُهما، ونستخدمها للتحقق من الدخول وربط الحساب. عند تفعيل مفتاح المرور نحفظ معرّفه ومفتاحه العام واسم الجهاز ووقت إنشائه واستعماله؛ لا نتلقى صورة الوجه أو البصمة ولا المفتاح الخاص. يحفظ الجهاز معرّف المفتاح العام لتوضيح حالة الإعداد فقط، ولا يمنح هذا المعرّف صلاحية دخول دون تحقق الخدمة.

حماية التسجيل: لكل حساب مقهى واحد بالتسجيل الذاتي. عند إنشاء مقهى من التطبيق يُرسل التطبيق معرّفًا عشوائيًا أنشأه لهذا الجهاز ويحفظه في سلسلة مفاتيح الجهاز (لا يُزامَن ولا يُنقل إلى جهاز آخر)، ونحفظ بصمة مهشّمة منه ومن البريد ومن عنوان الشبكة لا القيم نفسها، ونستخدمها لمنع تكرار إنشاء المقاهي والفترات التجريبية ما دام الحساب قائمًا، وتُحذف مع حذف الحساب؛ لا تُستخدم للإعلان أو التتبع ولا تُشارك.

من المشتري: لا نطلب بريدًا أو إنشاء حساب. يُنشأ معرّف عشوائي في متصفحه أو التطبيق، وتتلقى الخدمة هذا المعرّف لربط طلبه وبطاقة الولاء. قد يرتبط بالاسم الاختياري الذي يكتبه في طلب الجوال أو برقم الجوال الذي يضيفه لبطاقته.

الطلب من الجوال — اسم وملاحظة اختياريان. إن طلب الزبون من جواله فله أن يكتب اسمًا يُنادى به وملاحظة للباريستا (مثل «بلا سكر»)، وكلاهما اختياري. يراهما فريق المقهى مع الطلب، ويُحذفان مع خام الطلبات بعد ١٢٠ يومًا.

رقم الجوال — اختياري بالكامل. إضافة الأكواب تعمل بلا رقم إطلاقًا. ومن أراد أن تبقى أكوابه لو بدّل جواله أو مسح متصفحه، كتب رقمه فيُحفظ عندنا. وهذا كل ما يفعله الرقم.

من الطلب: رقمه ووقته وعدد الأكواب والمبلغ، وأصنافه إن سُجّلت من الكاشير أو من الجوال (اسم الصنف وحجمه وكميته وسعره)، مع الاسم والملاحظة الاختياريين إن كتبهما المشتري.

مشاركة رقمك مع المقهى — قرار منفصل

حفظ الرقم عندنا شيء، ومشاركته مع المقهى شيء آخر. الثاني لا يقع إلا بإذنك الصريح، تؤشّره بنفسك في صفحة بطاقتك، وهو غير مؤشّر ابتداءً.

• إن أذنت: يرى المقهى رقمك، ويكون التواصل بالعروض ضمن الإذن الذي أعطيته ووفق الأنظمة، ويخرج رقمك في نسخة بياناته إن طلبها.
• إن لم تأذن: لا يظهر رقمك للمقهى في أي شاشة ولا تقرير ولا نسخة بيانات. وبطاقتك تعمل كما هي تمامًا، وأكوابك المجانية تُصرف كما تُصرف لغيرك.
• ولك أن تسحب إذنك متى شئت من صفحة بطاقتك، فيتوقّف المقهى عن رؤيته من تلك اللحظة.

وحين يترك مقهًى منصّتنا، لا يأخذ معه إلا أرقام من أذنوا له.

بطاقة Wallet وNFC والطلب على القفل

إضافة بطاقة الولاء إلى Apple Wallet اختيارية. البطاقة نسخة موقّعة من رصيد أكوابك ومكافآتك في الخدمة، وليست حسابًا جديدًا ولا وسيلة دفع. لتحديثها نحفظ رقم البطاقة ومعرّف تسجيل Wallet بصورة مهشّمة ورمز إرسال التحديث الذي تمنحه أبل. تتوقف التحديثات ويُحذف التسجيل عند إزالة البطاقة من Wallet، وتُحذف بياناتها مع بيانات حساب المقهى. لا نستطيع الاطلاع على بقية بطاقات Wallet.

عرض رقم الطلب على القفل اختياري وتتحكم به إعدادات أبل. نحفظ رمز الإشعار ورمز النشاط الحي للطلب حتى تسليمه أو انتهاء مدة الاحتفاظ المحددة. يُرسل لأبل رقم الطلب وحالته واسم المقهى عند التحديث.

تستعمل شريحة NFC رابط القائمة العامة فقط؛ يستطيع الزبون فتحه دون تحميل التطبيق. كتابة الشريحة من تطبيق التاجر تتطلب بدءه العملية بنفسه وإذنه؛ لا تُقرأ شرائح أخرى في الخلفية ولا تُجمع بياناتها.

مَن المؤتمَن على رقمك

تحفظ رسلة الرقم لتشغيل البطاقة واستعادتها. لا يصل إلى المقهى من خلال الخدمة إلا بإذنك. يظل المقهى مسؤولًا عن أي نسخة أُفصح له عنها وعن استخدامه لها وفق الإذن والأنظمة؛ وسحب الإذن يمنع الإفصاح اللاحق من الخدمة.

ما لا نجمعه أبدًا

• لا عنوان ولا تاريخ ميلاد · والاسم لا يُطلب من الزبون إلا اختياريًّا في طلب الجوال
• لا أرقام بطاقات دفع ولا حسابات بنكية للمستخدمين. تعالج أبل اشتراكات iOS الرقمية، ونتلقى بيانات العملية والاستحقاق الموضحة أدناه فقط.
• لا موقع جغرافي · لا جهات اتصال · لا وصول شامل لمكتبة الصور · لا ميكروفون
• لا تتبّع عبر التطبيقات والمواقع · ولا إعلانات ولا وسطاء بيانات
• لا بيانات عن أطفال · النظام ليس موجّهًا لهم

الكاميرا ورموز QR

تطبيق الجوال (iOS وAndroid) لا يطلب إذن الكاميرا. مسح رمز الربط المعروض على شاشة المقهى يتمّ بكاميرا الجوال الأصلية فيفتح التطبيق على الرمز، أو بكتابة الرمز يدويًّا. والرمز مؤقّت ولمرّة واحدة ولا يحمل مفتاحًا ولا سرًّا. أمّا نسخة المتصفح على جهاز الشاشة فقد تطلب الكاميرا لقراءة رمز ربط أو باركود فاتورة، والصورة تُعالَج في الجهاز نفسه ولا تُرفع ولا تُحفظ.

ربط الشاشات

تعرض الشاشة رمزًا مؤقّتًا، ويؤكّد عضو مرخَّص من فريق المقهى من جواله المقهى والفرع والدور، فتستلم الشاشة اعتمادًا خاصًّا بها قابلًا للإلغاء من لوحة المقهى ومن الجهاز نفسه. نحفظ للشاشة: نوع الجهاز واسمه العامّ ووقت الربط ومن أكّده، ولا نحفظ موقعها ولا شيئًا عن شبكتها.

الشبكة المحلية

نسخة المتصفح على جهاز الشاشة قد تطلب إذن الشبكة المحلية ليعمل حين ينقطع الإنترنت، فيتصل بجهاز المقهى نفسه على الشبكة ذاتها. لا يُستعمل هذا الإذن لاستكشاف الأجهزة ولا لجمع شيء عنها.

أين يُحفظ

على بنية Cloudflare؛ وقد تعالج البيانات خارج المملكة لدى مزوّدي الخدمة المذكورين هنا. لا يعني الإفصاح عن النقل إعفاءنا أو المقهى من متطلبات حماية البيانات وضمانات النقل الواجبة. نستخدم اتصالًا مشفّرًا، وتُخزن رموز الدخول الدائمة بصورة مهشّمة ومفاتيح المرور كمفاتيح عامة. تبقى اعتمادات الجهاز التي يحتاجها لتقديم الخدمة في مخزن التطبيق. وما يخصّ الجهاز وحده يبقى فيه: دوره وتفضيلات العرض واللغة، واعتماد ربط الشاشة أو الكاشير، والعمليات التي سُجّلت بلا اتصال حتى تُرسل، وآخر قوائم فتحها المشتري (ثمانية على الأكثر، بتاريخ حفظها) ومقاهيه الأخيرة. في تطبيق الجوال لا تدخل هذه البيانات نسخ iCloud ولا نسخ Android الاحتياطي ولا نقل الجهاز، فيُعاد ربط الشاشة على الجهاز الجديد من لوحة المقهى.

كم يبقى

• رموز الدخول: عشر دقائق ثم تُبطَل
• الجلسات: تنتهي بمدّتها، وتُحذف فور خروجك
• الطلبات بتفاصيلها (الأصناف · الاسم والملاحظة الاختياريان في طلب الجوال): ١٢٠ يومًا، ثم تبقى أرقامًا يومية مجمَّعة بلا أي معرّف زبون
• بطاقات الولاء: ما دام حساب المقهى قائمًا
• رقم جوالك: حتى تحذفه أنت من صفحة بطاقتك، أو يُغلق حساب المقهى
• عدّادات الاهتمام بالقائمة (كم مرّة لُمس صنف نافد أو بديله): أرقام يومية مجمَّعة بلا أي معرّف زبون أو جهاز أو عنوان شبكة · تُحذف بعد ١٨٠ يومًا · ويستطيع المقهى إيقافها من إعداداته
• ملاحظات تسليم الوردية: نصّ يكتبه الكاشير لزميله مع ملخّص أرقام الوردية · تُحذف بعد سنة
• سجلّ أفعال فريق المقهى: مَن نفّذ التغيير ونوعه ووقته وتفصيله المختصر، للأمن والتشغيل · يُشذّب إلى ٩٠ يومًا
• عنوان الشبكة: يُستعمل مؤقّتًا لحدّ معدّل الطلبات ومنع الإساءة (عدّادات تُكنس تلقائيًّا خلال ساعات) ولا يُكتب في جداول التحليلات ولا في سجلّ الطلبات
• عند إغلاق الحساب: تُحذف بيانات المقهى كلها — بما فيها ما سبق — خلال ثلاثين يومًا · ويستطيع صاحب المقهى تنزيل نسخة كاملة قبل ذلك

حذف حسابك من التطبيق

عضو فريق المقهى (المالك أو المدير أو الكاشير) يحذف حسابه من داخل التطبيق: الحساب والبيانات ← «حذف حسابي». يُحذف بريده وجلساته وعضوياته فورًا. وإن كان المالك الوحيد لمقهًى أُغلق المقهى في اليوم نفسه وحُذفت بياناته بعد ثلاثين يومًا. وتُحذف معه بصمات التسجيل المهشّمة (البريد والجهاز)، فيمكنك التسجيل من جديد بالبريد نفسه والجهاز نفسه كمستخدم جديد. الزبون لا يملك حسابًا أصلًا، ويمسح بيانات بطاقته من صفحة البطاقة أو من إعدادات التطبيق.

مع مَن يُشارَك

لا يُباع شيء ولا يُؤجَّر. ولا يُشارَك إلا مع مزوّدَي البنية اللذين يشغّلان الخدمة: Cloudflare للاستضافة وقاعدة البيانات (ومنها قراءة صورة قائمة المقهى أو ملف PDF حين يرفعه صاحب المقهى بنفسه: تُقرأ لحظيًّا داخل البنية نفسها ولا تُحفظ، ولا تحمل بيانات زبائن)، وResend لإرسال رمز الدخول والتقارير إلى البريد، وكلٌّ منهما يعالج ما يلزمه لأداء وظيفته لا غير. وإن ربط صاحب المقهى تنبيهاته بـTelegram بنفسه، تُرسل إليه هناك تنبيهات تشغيل مقهاه (اسم المقهى ونصّ التنبيه · بلا بيانات زبائن)؛ وإن فعّل إشعارات المتصفح في لوحته تمرّ التنبيهات نفسها مشفّرةً عبر خدمة الإشعارات التابعة لمتصفحه. تعالج أبل اشتراكات iOS الرقمية وفق الفقرة التالية. لا تمر بيانات البطاقة البنكية بخوادم رسلة.

ولصاحب المقهى وفريقه نحفظ: البريد والدور والصلاحيات، وسجلّ الدخول والنشاط لأمن الحساب، وعنوان الشبكة مؤقّتًا للحماية من الإساءة، وسجلّ فواتير الاشتراك (تاريخ ومبلغ ومدّة · بلا بيانات بطاقة) المدّةَ النظامية. التفاصيل في شروط الخدمة.

حقوقك

لك معرفة أغراض المعالجة، والوصول إلى بياناتك والحصول على نسخة منها، وطلب تصحيحها أو إتلافها في الحالات المقررة نظامًا. يمكنك سحب الإذن الاختياري من صفحة البطاقة، وحذف حسابك من التطبيق، أو مراسلتنا لممارسة هذه الحقوق. نتحقق من هوية صاحب الطلب بالقدر اللازم ونرد خلال المدة النظامية، وعادةً خلال ثلاثين يومًا؛ ونوضح سبب أي استثناء أو تمديد جائز. يمكنك تقديم شكوى إلى الجهة المختصة بحماية البيانات الشخصية في المملكة.

اشتراكات أبل

إذا اشتركت في خدمات التاجر داخل iOS، تعالج أبل الدفع. نتحقق من رقم العملية والمنتج والمدة وحالة التجديد والإبطال، ونربطها بحساب المقهى بمعرّف مستعار لفتح الخدمات واستعادتها. لا نستلم بيانات بطاقتك البنكية. لا تستخدم هذه البيانات للتتبع الإعلاني.

حذف حساب رسلة لا يلغي التجديد لدى أبل تلقائيًا. يمكنك إدارة الاشتراك من إعدادات أبل. تُحذف بيانات الحساب وفق سياسة الحذف؛ وقد يُحتفظ بسجل مالي محدود حيث يفرض النظام ذلك.

Apple processes in-app merchant subscriptions. We verify the transaction, product, entitlement dates and renewal/revocation status, linked to the café using a pseudonymous account identifier. We do not receive payment-card details or use purchase data for advertising tracking. Deleting a Rasla account does not cancel Apple renewal; manage subscriptions in Apple settings.