سياسة الخصوصية - منصة Synkit

الجهة المسؤولة: شركة دي إف إكس للحلول الحاسوبية المتكاملة ش.ش.و
السجل التجاري: 554404 - الاختصاص: دولة الكويت
الإصدار: 3.2 - التاريخ: 10/11/2026 - سريان: وفق البند 10

1. الإطار النظامي الذي تقوم عليه هذه السياسة

تقوم هذه السياسة على قانون المعاملات الإلكترونية رقم 20 لسنة 2014، وقانون مكافحة جرائم تقنية المعلومات رقم 63 لسنة 2015. أما لائحة حماية خصوصية البيانات الصادرة عن هيئة الاتصالات وتقنية المعلومات (القرار 26 لسنة 2024) فتخاطب المرخصين من الهيئة، وشركتنا ليست منهم؛ ومع ذلك نأخذ طوعا بمعاييرها فيما يناسب طبيعة خدمتنا، وبالممارسات الدولية المستقرة، لأن عملاءنا مطاعم تتعامل مع بيانات آلاف المستهلكين، ولأن المنصات التي نتصل بها تشترط ذلك.

2. الأدوار: من يملك البيانات ومن يعالجها

التفريق بين الدورين أساس هذه السياسة كلها:

أولا: بيانات المستهلك النهائي. المطعم المشترك هو المتحكم فيها، وشركتنا معالج يعمل بتعليماته وحدها. نحن لا نقرر لماذا تجمع هذه البيانات ولا نستعملها لأنفسنا، ولا نبيعها، ولا نستعملها في تسويق، ولا ندرب عليها نماذج.

ثانيا: بيانات حساب المطعم ومستخدميه. شركتنا هي المتحكم فيها، لأنها بيانات علاقتنا التعاقدية معك: من فتح الحساب، ومن يدخله، ومتى، وما الفواتير.

ثالثا: منصات الطلبات. طلبات وكيتا ودليفرو وغيرها متحكمون مستقلون في بيانات عملائها، ولكل منها سياسة خصوصية خاصة بها لا نملك تعديلها. ونحن نستقبل منها ما ترسله إلينا نيابة عن المطعم.

رابعا: ما يدخله المطعم عن موظفيه وسائقيه ومورديه. بيانات موظفي المطعم وسائقيه (الاسم، وما سلمه السائق من نقد الطلبات وتاريخه)، وجهات اتصال موردي المطعم (اسم ممثل المورد وهاتفه وبريده، لغرض إرسال أوامر الشراء وحده)، المطعم هو المتحكم فيها وشركتنا معالج، وتحكمها اتفاقية معالجة البيانات.

3. ما نجمعه فعليا

3.1 من المطعم ومستخدميه

3.2 من المستهلك النهائي (عبر المنصات أو القناة الخاصة)

اسم العميل، وهاتفه، وعنوان التوصيل وإحداثياته، ومحتويات الطلب وقيمته، وملاحظاته على الطلب.

وتصل إلينا نيابة عن المطعم من منصة الطلبات، أو من موظف المطعم حين يدخل طلبا يصله بالهاتف أو الواتساب أو في الفرع، أو من العميل نفسه حين يطلب من متجر المطعم الإلكتروني. والمطعم هو المتحكم فيها أيا كان مصدرها.

ويحفظ لحساب المطعم أيضا: حساب العميل في متجره إن أنشأه العميل (الرقم والاسم والعناوين التي يختار حفظها)؛ وسجل عضو برنامج ولائه في الكاشير (الرقم، والاسم إن أعطاه، والزيارات والنقاط، وموافقته على الرسائل وتاريخها واسم الموظف الذي سجلها)؛ ورقم العميل الذي يطلب إيصاله برسالة؛ وتقييم زبون الطاولة لزيارته وتعليقه عليها. ولا يطلب من زبون الطاولة اسمه ولا رقمه.

3.3 عن مندوبي التوصيل

اسم المندوب وهاتفه وموقعه أثناء التوصيل. تصل من أسطول التوصيل أو من سائق المطعم، وتستعمل في تتبع الطلب وحده. ويظهر لعميل الطلب، في صفحة تتبع برابط خاص يبطل بعد 24 ساعة من انتهاء الطلب، الاسم الأول للمندوب وموقعه أثناء التوصيل، ولا يظهر فيها هاتفه ولا أي بيان عن العميل.

3.4 ما لا نجمعه

لا نجمع أرقام بطاقات دفع (تمر مباشرة إلى بوابة الدفع ولا تلمس أنظمتنا)، ولا بيانات صحية، ولا معلومات حساسة عن الأفراد، ولا نستعمل ملفات تعريف إعلانية ولا أدوات تتبع تسويقي في المنصة ولا في متاجر المطاعم. ويحفظ متصفح زبون الطاولة رمزا مؤقتا لجلسته وحدها، يلزم لعمل الطلب نفسه.

3.5 المساعد الآلي وصندوق المقترحات وربط الجوال

المساعد الآلي. يجيب المساعد عن أسئلة استعمال المنصة من دليلها المكتوب. وحين يلزم أن يصوغ الجواب يرسل السؤال إلى مزود ذكاء اصطناعي (Anthropic) خارج دول الخليج، بعد أن نحذف منه آليا أرقام الهواتف والبريد، والأسماء والعناوين حين تسبقها كلمة مثل «الزبون» أو «السائق» أو «عنوانه». ولا يلتقط الحذف الآلي كل اسم، فلا تكتب في سؤالك بيانات زبائنك. ولا نحفظ نص السؤال ولا الجواب: نحفظ نوعه، والشاشة التي طرح منها، وتقييمك للجواب، ورسائل الإرشاد التي ظهرت لك، لنحسن الدليل. ولا تصل المزود أرقام مطعمك ولا طلباته، فأسئلة البيانات تجيب عنها المنصة نفسها بصلاحيتك.

صندوق المقترحات. حين ترسل اقتراحا نحفظ نصه، والشاشة التي أرسلته منها، واسمك واسم مطعمك وقت الإرسال، لنشكرك باسمك حين ينفذ. ويرى مقترحات الفريق مالك المطعم ومديرو السلسلة والفرع، ويراها فريق Synkit لدراستها. وقد نرسل نص المقترح، بلا اسمك، إلى مزود الذكاء الاصطناعي (Anthropic) لنجمع المقترحات المتشابهة، فلا تكتب فيه بيانات زبائنك. ولا يرسل شكر باسمك إلا بموافقة فريق Synkit، ويصلك تنبيها داخل المنصة. وبعد ثلاث سنوات يحذف اسمك من المقترح ومن قائمة الشكر، ويبقى نص المقترح واسم المطعم، ولو انتهى الاشتراك.

الملء من صورة. حين تصور فاتورة مورد أو قائمة مطبوعة ترسل الصورة إلى مزود ذكاء اصطناعي (Anthropic) خارج دول الخليج ليقرأ حقولها، ولا نرسل معها شيئا من بيانات مطعمك. ولا نحفظ الصورة. ونحفظ ما قرئ منها وما صححته سنة لنقيس دقة القراءة، ثم نحذفه. ولا يضاف شيء إلى حسابك إلا حين تراجعه وتحفظه بزر الشاشة نفسها.

مسار التعلم. نحفظ الأدلة التي أكملتها وما تدربت عليه، ليتبعك تقدمك من جهاز إلى جهاز، ويرى مالك المطعم ومديروه تقدم فريقهم، ويسجل الإكمال في سجل التدقيق. وطلبات التدريب لا تصل منصة ولا زبونا ولا تدخل التقارير.

ربط الجوال. حين تربط جوالك برمز QR نحفظ اسم الجهاز كما يعرف به متصفحه، وعنوان اتصاله، ووقت الربط والفصل، في سجل الحساب وسجل التدقيق. ويبقى الجوال مرتبطا 12 ساعة على الأكثر، ويفصله صاحبه أو مديرو الفريق متى شاؤوا.

الصوت (حين يفعل). حين تضغط زر الميكروفون يذهب صوتك من متصفحك مباشرة إلى Microsoft Azure في منطقة قطر الوسطى (الدوحة) ليحول نصا، ولا يمر بخوادمنا. ولا يعمل الميكروفون إلا حين تضغط زره. وإن استعملت «استمع» أرسلنا نص الجواب إلى المزود نفسه ليقرأه بصوت. ولا نحفظ أي تسجيل.

4. مدد الاحتفاظ - وهي مدد منفذة في النظام لا موعودة

5. أين تحفظ البيانات - إفصاح صريح

تحفظ بيانات المنصة وقاعدتها لدى Google Cloud في الدوحة (قطر)، ونسخها الاحتياطية في الدمام (السعودية). ويمر بعض التشغيل عبر مزودين خارج الخليج مسمين في الملحق «أ» من اتفاقية معالجة البيانات (البريد التشغيلي، وتنبيهات واتساب، والمساعد الآلي وقراءة الصور). ولا نرسل إليهم بيانات المستهلك النهائي، إلا ما قد يكتبه موظف المطعم في سؤال المساعد فلا يلتقطه الحذف الآلي. وما يرسله المطعم بأمره إلى أنظمة يختارها (نقاط البيع والكاشير) يحفظ حيث يحفظه مزودها. ولمن يشترط بقاء بياناته داخل الكويت أن يطلب استضافة محلية بكلفتها.

وسبب هذا الاختيار أن جوجل لا تشغل مركز بيانات في الكويت، وأن الدوحة أقرب منطقة تعطي زمن استجابة يناسب شاشة المطبخ، وأن فصل النسخ الاحتياطية في دولة أخرى شرط للتعافي من كارثة تصيب منطقة كاملة.

6. من نشاركه البيانات

نشارك القدر اللازم فقط، ولا نبيع شيئا لأحد:

لا يصل أي مستهلك نهائي إلى جهة غير ما يقتضيه تنفيذ طلبه.

وبوابة الدفع التي يتعاقد معها المطعم لمتجره، وجهاز الدفع الذي يربطه بالكاشير، من أنظمة المطعم يتعاقد معها مباشرة، لا من مقدمي خدمتنا، ونرسل إليها بأمر المطعم ما يلزم لإتمام الدفع وحده (البند 4 من اتفاقية معالجة البيانات).

القائمة المحدثة لمقدمي الخدمة من الباطن ترفق بالملحق «أ» في اتفاقية معالجة البيانات، ونشعرك قبل إضافة أي جهة جديدة بـ30 يوما.

7. كيف نحمي البيانات

هذه ضوابط منفذة ومختبرة آليا، لا وعود:

1. عزل المستأجرين في قاعدة البيانات نفسها: سياسات عزل الصفوف تمنع أي استعلام من رؤية بيانات منشأة أخرى، حتى لو أخطأ الكود. ويثبت ذلك اختبار آلي يعمل على 30 جدولا في كل إصدار.
2. التشفير أثناء النقل: كل اتصال بالمنصة وبقاعدة البيانات وبذاكرة التخزين المؤقت مشفر.
3. الأسرار خارج قاعدة البيانات: مفاتيح الربط بالمنصات تحفظ في خزنة أسرار مستقلة، ولا تظهر في الواجهة إلا بآخر أربعة محارف، ولا تكتب في السجلات.
4. المصادقة الثنائية إلزامية لمالك الحساب ومدير الفرع.
5. سجل تدقيق غير قابل للتعديل يحفظ كل تغيير بالقيمة قبله وبعده وفاعله.
6. دخول الدعم بإذن منك: لا يدخل فريقنا حسابك إلا بإذن تمنحه بنفسك ولمدة تحددها، وكل إجراء يسجل باسم «دعم» لا باسمك، وتستطيع إلغاء الإذن في أي لحظة.
7. مراجعة أمنية دورية وفحص آلي للمكتبات في كل إصدار.
8. أجهزة الكاشير: ما لم يرسل بعد من المبيعات يحفظ في الجهاز مشفرا بمفتاح لا يستخرج منه، ولا يحفظ في الجهاز رقم العميل، ورموز الموظفين محفوظة ببصمة لا بنصها.

8. حقوق الأفراد

لمستخدمي حساب المطعم: الاطلاع على بياناتهم وتصحيحها، وطلب حذف حسابهم، وسحب الموافقة على التنبيهات.

للمستهلك النهائي: حقوقه قبل المطعم بوصفه المتحكم، لا قبلنا. فإن وصلنا طلب من مستهلك، نحوله إلى المطعم ونعينه على تنفيذه خلال 10 أيام عمل.

للتواصل في شأن الخصوصية: privacy@dfxkw.com

9. الإبلاغ عن الاختراق

عند اكتشاف أي وصول غير مصرح به يمس بياناتك:

1. نبلغك خلال 3 أيام من اكتشافه.
2. يتضمن البلاغ: ما حدث، وأي البيانات تأثرت، وما فعلناه، وما نوصيك بفعله.
3. نعينك على إبلاغ من يلزم إبلاغه من جهات أو أفراد.

10. تعديل هذه السياسة

نشعرك بأي تعديل جوهري قبل 30 يوما من سريانه، عبر البريد وداخل المنصة. واستمرارك في الاستعمال بعد السريان قبول للتعديل. والنسخ السابقة محفوظة ومتاحة عند الطلب.

تسري هذه الوثيقة بإصدارها 3.2 على المطعم من تاريخ قبوله لها عند تفعيل أي خاصية تستند إليها، وعلى غيره بعد 30 يوما من إشعاره بها.

11. القانون الواجب التطبيق

تخضع هذه السياسة لقوانين دولة الكويت، وتختص المحاكم الكويتية بأي نزاع ينشأ عنها.