سياسة الخصوصية

1. النطاق والمشغّل والغرض

سُفرة باي هي حل تقني طورته وتملكه وتشغّله وتديره شركة ميثاق الضمان لتطوير الأنظمة البرمجية ذ.م.م، رقم السجل الوطني 200213344، عمّان، خلدا، شارع عامر بن مالك، مجمع خلدا ديزاين سنتر، الطابق الأول، المملكة الأردنية الهاشمية. وتُعد سياسة الخصوصية هذه الوثيقة الرئيسية التي تحكم البيانات الشخصية المعالجة عبر موقع سُفرة باي الإلكتروني ومنصتها القائمة على المتصفح ورموز الاستجابة السريعة ورموز الاتصال قريب المدى والقنوات الرقمية المدعومة.

تنطبق على مطاعم التجار وممثليهم وموظفيهم، والعملاء والضيوف، وزوار الموقع الإلكتروني، والأشخاص المتواصلين مع سُفرة باي.

2. التعريفات وأدوار حماية البيانات

“البيانات الشخصية” تعني أي معلومات تتعلق بشخص طبيعي محدد الهوية أو قابل للتحديد. “البيانات الشخصية الحساسة” تشمل البيانات المعتبرة حساسة بموجب التشريعات الأردنية النافذة، بما في ذلك معلومات الوضع المالي. “التاجر” يعني مطعماً أو مقهى أو منشأة مشابهة مشاركة. “الضيف” يعني عميلاً يستخدم سُفرة باي. “مزود خدمة الدفع” يعني بوابة أو مقتنياً أو بنكاً أو معالجاً مرخصاً.

وحسب طبيعة نشاط المعالجة، قد تتصرف شركة ميثاق الضمان لتطوير الأنظمة البرمجية ذ.م.م كمتحكم أو معالج. وقد يتصرف التاجر بشكل منفصل كمتحكم بالبيانات الشخصية المتعلقة بقائمته وبيعه وتنفيذ طلباته وخدمة عملائه واستردادها وتسويقها. ويعالج مزودو خدمة الدفع بيانات اعتماد الدفع وفق التزاماتهم القانونية الخاصة وإشعارات الخصوصية الخاصة بهم.

3. المعلومات المجمّعة من الضيوف

قد تجمع سُفرة باي تفاصيل الطلب والكميات والتعليمات وطلبات الفاتورة واختيارات الدفع الكلي أو الجزئي والإكراميات الاختيارية والمراسلات ومعلومات الموقع الجغرافي عند منح الضيف الإذن.

لا يلزم إنشاء حساب أو تحميل تطبيق. وإذا تم تقديم حسابات اختيارية أو ولاء أو إيصالات أو ميزات مشابهة، فقد تُجمع معلومات التسجيل والتفضيلات ذات الصلة وتنطبق عليها هذه السياسة.

4. المعلومات المجمّعة من التجار

قد تجمع سُفرة باي الأسماء القانونية والتجارية والعناوين وبيانات التواصل وتفاصيل المستخدمين المصرح لهم وبيانات الدخول والسجل التجاري وشهادة الضريبة والتراخيص ووثائق الهوية وأدلة تفويض التوقيع ومعلومات الملكية أو المستفيد الحقيقي وسجلات التحقق (KYC) وبيانات الحساب البنكي والـ IBAN ومعلومات التسوية والمطابقة والقوائم والأسعار والفروع والأجهزة ومراسلات الدعم وتفاصيل الاتفاقية التجارية.

يجب على التجار ضمان اكتمال ودقة وحداثة معلومات التحقق (KYC) والترخيص والضريبة والبنك والـ IBAN والقائمة والأسعار ومسببات الحساسية وبيانات التواصل. وحيثما يقدّم المفوض بالتوقيع عن التاجر كفالة شخصية (على النحو المنصوص عليه في اتفاقية التاجر)، تجمع سُفرة باي أيضاً اسمه الكامل ورقمه الوطني وتفاصيل وثيقة هويته وتوقيعه.

5. الطلبات ومعلومات المطعم وسجلات الخدمة

قد تعالج سُفرة باي محتوى القائمة والمكونات والتوفر والأسعار والضرائب والرسوم والخصومات ومراجع الطاولات وحالة الطلب والقبول أو الرفض والاستبدال وأحداث التنفيذ ومجاميع الفواتير والشكاوى والاستردادات وسجلات حقوق المستهلك.

يتحمل التاجر المعني مسؤولية دقة وقانونية قائمته وأسعاره وضرائبه ومسببات الحساسية والتوفر وقبول الطلب والتحضير والجودة والسلامة والخدمة وحقوق المستهلك. وتعالج سُفرة باي هذه المعلومات لتقديم الخدمة التقنية، ولا تصبح البائع أو التاجر المسجل للعملية.

6. معلومات الدفع والمعاملات

تُعالج المدفوعات مباشرة عبر مزود دفع مرخّص من طرف ثالث. لا تجمع سُفرة باي أو تخزّن أو تعالج أو تحتفظ بأرقام البطاقات أو رمز التحقق (CVV) أو الرقم السري أو تاريخ الانتهاء أو أي بيانات اعتماد دفع أخرى. تُدخل بيانات الدفع مباشرة في البيئة الآمنة لمزود خدمة الدفع.

قد تتلقى سُفرة باي معلومات معاملة محدودة تشمل المبلغ والعملة وحالة المعاملة والرقم المرجعي وفئة وسيلة الدفع والطوابع الزمنية.

تُتخذ قرارات التفويض والرفض والاسترجاع والتوثيق والتسوية وقرارات الحساب من قبل مزود خدمة الدفع أو البنك المقتني أو البنك المُصدر أو شبكة البطاقات. وتُعالج الاستردادات والإلغاءات والشكاوى المتعلقة بسلع أو خدمات المطعم من قبل التاجر المعني وفقاً للتشريعات النافذة وإجراءات مزود خدمة الدفع.

7. البيانات التقنية وبيانات الاستخدام وملفات تعريف الارتباط والموقع

قد تجمع سُفرة باي تلقائياً عنوان IP ونوع المتصفح وإصداره ونظام التشغيل ومعرّفات الجهاز واللغة والمنطقة الزمنية وتاريخ ووقت الوصول والصفحات المعروضة ونشاط الجلسة والصفحات المُحيلة وأحداث الأمان وسجلات الأخطاء وسجلات التشخيص ومعلومات الشبكة والاتصال ومعلومات موقع الجهاز المسموح بها.

قد تستخدم سُفرة باي ملفات تعريف ارتباط الجلسة الأساسية، وملفات تعريف ارتباط التوثيق والأمان، وملفات تعريف ارتباط التفضيلات واللغة، وسجلات الموافقة على ملفات تعريف الارتباط، وتقنيات التحليل أو الإعلان عند تفعيلها. وستُستخدم التقنيات غير الأساسية رهناً بأي موافقة يقتضيها القانون. قد تحظر إعدادات المتصفح ملفات تعريف الارتباط، لكن بعض أجزاء الخدمة قد لا تعمل بشكل صحيح. لا تستخدم سُفرة باي ملفات تعريف ارتباط Flash القديمة.

8. مصادر المعلومات

قد تُجمع المعلومات مباشرة من الضيوف والتجار وممثليهم؛ وتلقائياً عبر الخدمة؛ ومن المطعم المعني؛ ومن مزودي خدمة الدفع والبنوك ومزودي التحقق من الهوية ومكافحة الاحتيال ومزودي الاستضافة والحوسبة السحابية ومزودي الاتصالات والتحليلات والمستشارين المهنيين والجهات المختصة.

9. كيفية استخدام المعلومات وأسبابه

قد تُستخدم البيانات الشخصية لتقديم خدمة سُفرة باي وصيانتها وتأمينها وتحسينها؛ وعرض القوائم؛ وتحديد المطاعم والطاولات؛ وإرسال الطلبات والتحقق منها وإدارتها؛ وإرسال الإشعارات؛ وتسهيل طلبات الفاتورة وبدء الدفع؛ ودعم الدفع الكلي أو الجزئي؛ ومطابقة المعاملات وإعداد التقارير عنها؛ وإعداد التجار والتحقق منهم؛ وإدارة الوصول والأجهزة والترتيبات التجارية؛ وتقديم الدعم؛ والاحتفاظ بالسجلات؛ ومنع الاحتيال وسوء الاستخدام؛ والتحقيق في الحوادث؛ وإنفاذ الشروط؛ والامتثال للمتطلبات القانونية والتنظيمية والضريبية والمحاسبية والمصرفية ومتطلبات بوابة الدفع.

قد تستند المعالجة إلى موافقة مسبقة، أو ضرورة تعاقدية، أو التزام قانوني، أو أي أساس آخر يجيزه القانون النافذ. ولن تستخدم شركة ميثاق الضمان لتطوير الأنظمة البرمجية ذ.م.م البيانات الشخصية لغرض غير متوافق جوهرياً دون أساس قانوني مناسب وإشعار.

10. الاتصالات التشغيلية والتسويقية

قد ترسل سُفرة باي إشعارات الخدمة والدعم والإدارة والتقنية والأمان والطلب والدفع والاسترداد والسياسة عبر البريد الإلكتروني أو الرسائل النصية أو قنوات إلكترونية أخرى. قد تكون هذه الاتصالات ضرورية للخدمة.

وحيث يُسمح بذلك ورهناً بالموافقة اللازمة، يجوز لشركة ميثاق الضمان لتطوير الأنظمة البرمجية ذ.م.م إرسال رسائل تسويقية أو عروض ترويجية أو معلومات عن الولاء أو منتجات وخدمات ذات صلة. ويجوز للمستلمين إلغاء الاشتراك في الرسائل الترويجية دون أن يؤثر ذلك على رسائل الخدمة الأساسية.

11. المشاركة والإفصاح

يجوز مشاركة المعلومات الضرورية مع التاجر المعني؛ ومزودي خدمة الدفع المرخصين والمقتنين وشبكات البطاقات والبنوك؛ ومزودي الاستضافة والحوسبة السحابية والأمن السيبراني والتحليلات والاتصالات والدعم؛ ومزودي التحقق من الهوية ومكافحة الاحتيال؛ والمدققين والمحامين والمحاسبين وشركات التأمين؛ والجهات التنظيمية والمحاكم وأجهزة إنفاذ القانون والسلطات الأخرى؛ ومشترٍ أو مستثمر حقيقي أو خلف قانوني في عملية اندماج أو تمويل أو إعادة هيكلة أو نقل أصول.

لا تبيع سُفرة باي البيانات الشخصية. ويجب أن يتلقى المستلمون فقط المعلومات اللازمة بشكل معقول للغرض ذي الصلة، وأن يخضعوا لالتزامات مناسبة بالسرية والأمان وحماية البيانات. وقد يُفصح عن المعلومات أيضاً بموافقة صاحب البيانات أو حيثما يكون الإفصاح ضرورياً للامتثال للقانون أو حماية الحقوق أو الممتلكات أو التحقيق في مخالفة أو حماية المستخدمين أو الجمهور أو إدارة مطالبات قانونية.

12. المعالجة والنقل عبر الحدود

قد تُعالج البيانات الشخصية أو تُستضاف خارج الأردن حيث يعمل مزودون معتمدون. ويتطلب أي نقل من هذا القبيل أن يوفر المستلم مستوى كافياً من حماية البيانات، أو أن ينطبق أساس قانوني محدد بموجب قانون حماية البيانات الشخصية الأردني رقم (24) لسنة 2023 (بما في ذلك التعاون القضائي أو تعاون إنفاذ القانون بموجب معاهدة نافذة، أو ضرورة العلاج الطبي أو الصحة العامة، أو موافقة صاحب البيانات الصريحة والمستنيرة) إلى جانب أي ضوابط تعاقدية أو موافقات مطلوبة.

13. الاحتفاظ والدقة والحذف

يُحتفظ بالبيانات الشخصية فقط للمدة اللازمة بشكل معقول للأغراض الواردة في هذه السياسة ولإدارة العقد وسجلات الطلبات والمعاملات والتسويات والنزاعات وعمليات الاسترجاع ومنع الاحتيال والأمن والالتزامات القانونية والتنظيمية والضريبية والمحاسبية والمصرفية ومتطلبات بوابة الدفع. وقد تختلف مدد الاحتفاظ باختلاف نوع السجل.

وعندما لا تعود المعلومات لازمة، تُحذف أو تُخفى هويتها أو تُقيَّد بشكل آمن، رهناً بمتطلبات النسخ الاحتياطي وحفظ الأدلة وحفظ السجلات القانونية.

14. الأمان وحوادث البيانات الشخصية

تطبّق شركة ميثاق الضمان لتطوير الأنظمة البرمجية ذ.م.م ضوابط إدارية وتقنية وتنظيمية معقولة، بما في ذلك التحكم بالوصول القائم على الأدوار، والتوثيق، والتشفير أثناء النقل حيثما كان ذلك مناسباً، والتسجيل، والمراقبة، والنسخ الاحتياطي، وضوابط المزودين، والتزامات السرية، وإدارة الحوادث. لا توجد وسيلة نقل عبر الإنترنت أو تخزين إلكتروني آمنة تماماً.

وحيثما يقتضي القانون ذلك بموجب قانون حماية البيانات الشخصية الأردني رقم (24) لسنة 2023، ستُخطر شركة ميثاق الضمان لتطوير الأنظمة البرمجية ذ.م.م الأشخاص المتضررين بأي خرق مؤهل للبيانات الشخصية خلال 24 ساعة من اكتشافه، وستُخطر الوحدة التنظيمية المختصة في وزارة الاقتصاد الرقمي والريادة الأردنية خلال 72 ساعة من الاكتشاف، مع تفاصيل مصدر الخرق وآليته والأشخاص المتضررين والتدابير المتخذة.

15. حقوق صاحب البيانات والطلبات

رهناً بالقانون النافذ والاستثناءات القانونية، يجوز لصاحب البيانات طلب معلومات عن المعالجة؛ والوصول؛ والتصحيح أو التحديث؛ والتقييد؛ والمحو؛ وسحب الموافقة؛ والاعتراض على المعالجة أو التنميط؛ والحصول على نسخة أو نقل للبيانات الشخصية حيثما ينطبق ذلك. ويجوز ممارسة هذه الحقوق مجاناً ودون أي عواقب مالية أو تعاقدية، بما يتسق مع قانون حماية البيانات الشخصية الأردني رقم (24) لسنة 2023.

يجوز إرسال الطلبات إلى info@sufrapay.net وقد تتطلب التحقق من الهوية. لا يؤثر سحب الموافقة على المعالجة المكتملة بشكل قانوني مسبقاً وقد يمنع استخدام ميزات اختيارية. كما يجوز لأي شخص تقديم شكوى إلى مجلس حماية البيانات الشخصية أو الوحدة المختصة في وزارة الاقتصاد الرقمي والريادة الأردنية، حيثما يحق له ذلك بموجب القانون.

16. الأطفال ومتطلبات السن

لا تستهدف سُفرة باي الأشخاص دون سن 14 عاماً. وينبغي للشخص الذي يتراوح عمره بين 14 عاماً وسن الرشد القانوني استخدام الخدمة فقط بإشراك وإذن من الوالد أو الولي القانوني حيثما يقتضي الأمر ذلك. وبما يتسق مع قانون حماية البيانات الشخصية الأردني رقم (24) لسنة 2023، تُشترط موافقة الوالد أو الولي القانوني لأي شخص يفتقر إلى الأهلية القانونية الكاملة لاستخدام الخدمة. وفي حال تبيّن جمع معلومات محظورة من طفل، ستُتخذ خطوات الحذف أو التقييد المناسبة.

17. مسؤوليات التاجر والمستخدم

يجب على التجار حماية بيانات الدخول والأجهزة، والتحكم بالوصول المصرح به، والامتثال لقواعد الخصوصية وحماية المستهلك وسلامة الغذاء والضرائب والإعلان والأمن السيبراني والدفع، واستخدام معلومات الضيوف فقط لتنفيذ الطلبات والدعم والامتثال القانوني والتسويق الموافق عليه.

يجب على الضيوف ومستخدمي التاجر عدم استخدام سُفرة باي بشكل مخالف للقانون، أو انتحال شخصية آخرين، أو الوصول إلى طاولات أو معاملات غير مصرح بها، أو إساءة استخدام رموز الاستجابة السريعة أو الاتصال قريب المدى، أو تقديم مدفوعات احتيالية، أو إدخال برمجيات ضارة، أو تجاوز الأمان، أو انتهاك حقوق أطراف ثالثة.

18. خدمات الطرف الثالث والروابط والتوفر

تخضع صفحات الدفع والروابط الخارجية وأدوات الطرف الثالث لشروط وإشعارات الخصوصية الخاصة بالمزوّد المعني. سُفرة باي مزوّد حلول تقنية، وليست بنكاً أو مُصدر بطاقات أو معالج دفع مرخّصاً.

قد تتوقف الخدمة أو تتأخر بسبب الصيانة أو عمليات المنشأة أو الاتصال أو الأجهزة أو البنوك أو مزودين من طرف ثالث. وينبغي على المستخدمين تأكيد الطلبات العاجلة وحالة القبول والدفع مباشرة مع طاقم المطعم عند الحاجة.

19. عمليات نقل الأعمال والمتطلبات القانونية

إذا شاركت شركة ميثاق الضمان لتطوير الأنظمة البرمجية ذ.م.م في عملية اندماج أو تمويل أو استحواذ أو إعادة هيكلة أو نقل أصول، فقد تُنقل البيانات الشخصية ذات الصلة رهناً بالقانون النافذ والإشعار المناسب. وقد يُفصح عن المعلومات أيضاً للامتثال للالتزامات القانونية أو طلبات السلطة الصحيحة، أو لحماية الحقوق أو السلامة، أو للتحقيق في مخالفة مشتبه بها، أو لإنفاذ الاتفاقيات، أو لمعالجة مسؤولية قانونية.

20. التغييرات على سياسة الخصوصية هذه

يجوز لشركة ميثاق الضمان لتطوير الأنظمة البرمجية ذ.م.م تعديل هذه السياسة أو إضافة أو حذف أحكام منها بنشر نسخة محدّثة على الموقع الإلكتروني sufrapay.net. وسيُحدَّث تاريخ “آخر تحديث”، وسيتم إشعار المستخدمين النشطين بالتغييرات الجوهرية التي تؤثر عليهم حيثما كان ذلك معقولاً ومطلوباً قانوناً.

21. تواصل معنا

يمكن إرسال أسئلة الخصوصية وطلبات الحقوق والشكاوى والإشعارات إلى info@sufrapay.net أو بالبريد إلى شركة ميثاق الضمان لتطوير الأنظمة البرمجية ذ.م.م، عمّان، خلدا، شارع عامر بن مالك، مجمع خلدا ديزاين سنتر، الطابق الأول، المملكة الأردنية الهاشمية.