ملخص السياسة
تُقدّم النسخة العربية لتسهيل الاطلاع. عند وجود اختلاف بين النسختين، تكون النسخة الإنجليزية هي المرجع.
نجمع البيانات اللازمة لتشغيل Social Dish، مثل بريدك الإلكتروني واسم مطعمك والصور التي ترفعها. لا نبيع بياناتك، ولا نستخدم محتواك لتدريب نماذج الذكاء الاصطناعي. أما Higgsfield، محرك الفيديو الاحتياطي لدينا، فتسمح سياسة الخصوصية لديه باستخدام ما يستقبله في تدريب نماذج الذكاء الاصطناعي الخاصة به. يمكنك طلب حذف بياناتك من إعدادات الحساب.
من المسؤول عن بياناتك؟
تُبنى Social Dish وتُدار من دبي، الإمارات العربية المتحدة، بواسطة Mohammed Nour و Mahgoub Eldawi. وهما المسؤولان عن اتخاذ القرارات المتعلقة بالبيانات الموضحة في هذه السياسة. لا توجد حتى الآن شركة مرخّصة تتولى تشغيل المنصة. عند تأسيسها، تُضاف بياناتها إلى هذه السياسة.
للاستفسار عن بياناتك أو ممارسة حقوقك، راسل support@socialdish.ae. يقرأ الرسالة أحد المؤسسين.
البيانات التي نجمعها
عند إنشاء الحساب
- طريقة تسجيل الدخول: عند استخدام Google، نستلم اسمك وبريدك وصورة حسابك بعد اختيارك المتابعة عبر Google، ولا نطّلع على كلمة مرورك. عند استخدام البريد وكلمة المرور، نحتفظ بالبريد وبقيمة تجزئة أحادية الاتجاه لكلمة المرور، وليس بنصها. عند استخدام رابط الدخول، نحتفظ بالبريد فقط. إذا سجّلت الدخول عبر Apple، ترسل لنا Apple معرّفًا لحسابك، وكذلك اسمك عند أول تسجيل دخول وبريدك الإلكتروني إن اخترت مشاركتهما، وقد يكون البريد عنوان ترحيل خاصًا.
- رقم الهاتف: نجمعه في نموذج طلب الباقة للتواصل عبر واتساب وتأكيد الطلب.
- اشتراك إشعارات المتصفح: عند سماحك بالإشعارات، نحفظ عنوان الإرسال الخاص بالمتصفح ومفاتيح التشفير. يحدد الاشتراك المتصفح، ويمكنك إلغاؤه من إعدادات المتصفح.
- إذا سمحت بالإشعارات في التطبيق، نحتفظ برمز إشعارات لجهازك يصدر عبر خدمة Firebase Cloud Messaging من Google، لنُعلمك عندما تجهز صورة. ويُحذف عند تسجيل خروجك أو حذف حسابك.
- بيانات المطعم: الاسم ونوع المطبخ والمدينة، وفق ما تدخله في الإعداد الأولي.
- تفضيلات العلامة: النبرة التي تختارها وملاحظات الأسلوب التي تكتبها.
عند استخدام المنصة
- الصور التي ترفعها لتحسينها بالذكاء الاصطناعي.
- الصور والفيديو ونصوص المنشورات والوسوم التي تُنشأ لك.
- بيانات الاستخدام، مثل عدد عمليات الإنشاء والميزات المستخدمة، لضبط حدود الباقة وتحسين المنتج.
- إذا أضفت رقم هاتف أو عنوانًا إلى قائمة طعامك العامة، نحفظهما ونعرضهما في تلك القائمة.
عند الاشتراك
- الباقات تُرتَّب معنا مباشرة. عند طلب باقة نحتفظ بالبيانات التي تقدّمها في الطلب، وبعد تفعيل الباقة نحتفظ بالباقة وسعرها وتواريخها. وتدفع لنا مباشرة بعد أن نؤكد الباقة معك، ولا تُحفظ أي بطاقة داخل المنتج. أما شراء الرصيد الإضافي فيمر عبر مزود المدفوعات لدينا، Lemon Squeezy، بصفته التاجر المسجّل، ولا يصل إلينا أي جزء من بطاقتك. راجع ما لا نجمعه أدناه.
البيانات التي لا نجمعها
- بطاقتك. لا رقمها، ولا آخر أربعة أرقام منها، ولا نوعها. فالبطاقات يتولاها Lemon Squeezy بالكامل بصفته التاجر المسجّل، ولا يُخزَّن أي شيء عن بطاقتك في هذا المنتج ولا يُعرض فيه في أي مكان.
- كلمة مرور Google: يتم التحقق لدى Google، ولا نستلم كلمة المرور.
- سجل تصفحك خارج Social Dish: لا نستخدم بكسلات إعلانية لتتبّعك عبر المواقع.
- موقعك الدقيق: لا نجمع موقعًا يتجاوز المدينة التي تدخلها أثناء إعداد الحساب.
- جهات الاتصال أو مكتبة صور الهاتف: لا نصل إليها؛ نتعامل مع الملفات التي تختار رفعها.
كيف نستخدم البيانات؟
- تشغيل المنصة وإنشاء الصور والفيديو ونصوص المنشورات.
- احتساب الاستخدام ضمن حدود باقتك الشهرية.
- إرسال رسائل أساسية، مثل الإيصالات وتأكيدات الإلغاء وتنبيهات تعثر الدفع.
- تحسين المنتج باستخدام إحصاءات مجمّعة دون تحديد الهوية.
- تشخيص المشكلات من سجلات قد تتضمن معرّف المستخدم.
لا نرسل رسائل تسويقية دون موافقتك الصريحة. ولا نستخدم البيانات لبيعها لوسطاء البيانات، أو للاستهداف الإعلاني، أو لتدريب نماذج خاصة بنا، أو لمشاركتها خارج مزودي المعالجة المذكورين في هذه السياسة.
أين تُحفظ بياناتك؟
| البيانات | مكان الحفظ | المنطقة |
|---|---|---|
| بيانات الحساب وملف العلامة وسجل الإنشاء | قاعدة بيانات Neon Postgres | فرانكفورت، ألمانيا |
| الصور والفيديو المُنشأة | Cloudflare R2 | تخزين موزّع دون منطقة ثابتة |
| مدفوعات الرصيد الإضافي | Lemon Squeezy | الولايات المتحدة والاتحاد الأوروبي |
| خوادم التطبيق | شبكة Vercel | عالميًا، بحسب موقع المستخدم |
| ملف جلسة الدخول | متصفحك | جهازك |
قد تنتقل بعض البيانات بين الدول أثناء تشغيل الخدمة. نعتمد على البنود التعاقدية القياسية واتفاقيات معالجة البيانات التي يتيحها مزودو الخدمة.
مزودو الخدمة
نستعين بمزودي الخدمة التاليين لتشغيل المنصة. يمكنك الاطلاع على سياسة كل مزود من الرابط المرتبط باسمه.
| المزود | دوره | |
|---|---|---|
| تسجيل الدخول وإنشاء الصور والفيديو عبر Gemini | سياسة الخصوصية | |
| Anthropic | إعداد نصوص المنشورات والقوائم والتوجيهات باستخدام Claude | سياسة الخصوصية |
| Replicate | إنشاء الفيديو (نماذج Seedance، من ByteDance) | سياسة الخصوصية |
| Pollinations.ai | محرك صور أخير عند الحاجة (نص فقط، ولا يستقبل صورتك) | pollinations.ai |
| Lemon Squeezy | معالجة المدفوعات بصفته التاجر المسجّل | سياسة الخصوصية |
| OpenAI | تحسين الصور؛ تُرسل الصورة إليه وتُعاد بعد المعالجة | سياسة الخصوصية |
| Cloudflare | حفظ الصور والريلز في R2 | سياسة الخصوصية |
| Resend | إرسال روابط الدخول والتحقق وإشعارات الحساب | سياسة الخصوصية |
| ImprovMX | توجيه رسائل البريد إلى عنوان الدعم | سياسة الخصوصية |
| Higgsfield | محرك فيديو احتياطي، ويمكننا جعله الرئيسي | سياسة الخصوصية |
| Neon | استضافة قاعدة البيانات في فرانكفورت | سياسة الخصوصية |
| Vercel | استضافة التطبيق | سياسة الخصوصية |
معالجة البيانات لدى مزودي الذكاء الاصطناعي
عند إنشاء صورة أو فيديو، قد تُرسل صورتك وتوجيهات الإنشاء إلى مزود الذكاء الاصطناعي لمعالجتها.
- OpenAI (GPT Image، محرك الصور الافتراضي لدينا). يستقبل صورتك مع التوجيه. وتنص OpenAI على أن البيانات المرسلة عبر واجهتها البرمجية لا تُستخدم في تدريب نماذجها افتراضيًا، وتحتفظ بها مدة تصل إلى 30 يومًا لرصد إساءة الاستخدام.
- Google Gemini (المستوى المدفوع). يستقبل صورتك مع التوجيه عند إنشاء صورة أو فيديو (Omni flash وVeo). وقبل أن يبدأ إنشاء صورة أو فيديو أو إعلان، يتحقق أيضًا من أن الصورة تُظهر طعامًا. وتنص Google في شروط واجهتها المدفوعة على أن البيانات لا تُستخدم في تدريب نماذجها، وتحتفظ بالتوجيهات والنواتج 55 يومًا لرصد إساءة الاستخدام، وقد يراجع موظفون مخوّلون لدى Google المحتوى الذي يُرصد.
- Anthropic Claude. يستقبل صورتك مع التوجيهات التي تكتب التعليقات والأوصاف وتوجيهات الفيديو والإعلانات واستيراد القوائم واقتراحاتها، ونصّ محادثاتك مع المساعد، وطلبات الدعم مع صورها. وتنص الشروط التجارية لدى Anthropic على أن البيانات لا تُستخدم في التدريب، وتحذف بيانات الواجهة خلال 30 يومًا افتراضيًا، وتحتفظ مدة أطول بالمحتوى الذي يُرصد لمخالفة سياساتها.
- Replicate (نماذج فيديو Seedance، من تطوير ByteDance). يستقبل صورتك مع توجيه الحركة. ويحذف Replicate مدخلات الواجهة ومخرجاتها وسجلاتها بعد ساعة واحدة افتراضيًا.
- Higgsfield (الفيديو). يستقبل رابطًا إلى صورتك فينزّلها، مع توجيه الحركة. وهو محرك الفيديو الاحتياطي لدينا، ويمكننا جعله المحرك الرئيسي. وتسمح سياسة الخصوصية لدى Higgsfield باستخدام ما يستقبله في تدريب نماذج الذكاء الاصطناعي لديه.
- Pollinations.ai. لا نلجأ إليه إلا عند إخفاق محركات الصور المذكورة أعلاه أو تعذّرها. نرسل نصًا فقط، ولا نرسل الصورة أبدًا: وصف Claude لصورتك وملاحظات أسلوبك. تعامل مع المعلومات المرسلة عبر هذه الخدمة باعتبارها شبه عامة.
حقوقك وخياراتك
يمكنك استخدام الإعدادات ولوحة التحكم من أجل:
- الاطلاع على بياناتك: مراجعة البيانات الموجودة في حسابك.
- تنزيل بياناتك: من «الإعدادات ← البيانات والخصوصية ← تنزيل بياناتي»، للحصول على ملف JSON بالسجلات المرتبطة بك.
- تصحيح البيانات: تعديل ملف العلامة وبيانات المطعم.
- حذف الحساب: من «الإعدادات ← البيانات والخصوصية ← حذف حسابي». تُحذف بيانات الحساب والسجلات المرتبطة به نهائيًا، ولا يمكن التراجع عن ذلك.
- إلغاء الرسائل التسويقية: لا نرسلها إلا بموافقتك، ويحتوي كل منها على رابط إلغاء الاشتراك.
إذا كنت في الاتحاد الأوروبي أو المملكة المتحدة أو كاليفورنيا، فقد تكون لك حقوق إضافية بموجب الأنظمة ذات الصلة. راسل support@socialdish.ae، وسنتعامل مع طلبك خلال 30 يومًا.
مدة الاحتفاظ بالبيانات
| البيانات | مدة الاحتفاظ |
|---|---|
| بيانات الحساب | حتى حذف الحساب |
| الصور والفيديو المُنشأة | حتى تحذفها أو تحذف حسابك. حذف عنصر من مكتبتك يحذف ملفاته، إلا الملف الذي لا يزال يستخدمه عنصر آخر أو قائمة طعامك أو علامتك التجارية. إلغاء الباقة لا يحذف شيئًا. |
| سجل الاشتراك والمدفوعات | 7 سنوات (متطلب الاحتفاظ الضريبي في الإمارات). وفي مشتريات الرصيد الإضافي، يحتفظ مزود المدفوعات بسجلاته الخاصة أيضًا. |
| سجلات الخادم لأغراض التشخيص | 30 يومًا |
| سجلات مزودي الذكاء الاصطناعي (لديهم) | وفق سياسة كل مزود: ساعة واحدة لدى Replicate، وحتى 30 يومًا لدى OpenAI وAnthropic (ومدة أطول للمحتوى الذي يُرصد لإساءة الاستخدام)، و55 يومًا لدى Google، ووفق شروط Higgsfield الخاصة |
حماية البيانات
الأساسيات التي تحمي بياناتك:
- تشفير الاتصال عبر HTTPS، بما في ذلك طلبات API.
- تشفير قاعدة البيانات أثناء الحفظ لدى Neon.
- تخزين كلمات المرور كقيم تجزئة باستخدام scrypt مع قيمة عشوائية إضافية، دون حفظها كنص قابل للقراءة. يمكن أيضًا الدخول عبر Google أو رابط بريد لمرة واحدة.
- انتهاء الجلسات بعد فترة ممتدة من عدم النشاط، مع تدوير رموز المصادقة.
إذا اكتشفنا خرقًا للبيانات، تُبلغ الأطراف المتأثرة خلال 72 ساعة.
بيانات القاصرين
Social Dish خدمة لأصحاب المطاعم والشركات. لا نجمع عمدًا بيانات أشخاص دون 16 عامًا. إذا تبيّن لنا جمع هذه البيانات، نحذفها فورًا.
تحديث السياسة
نحدّث هذه الصفحة عند تغيّر ممارساتنا. يوضح تاريخ «آخر تحديث» أحدث تعديل. وفي حال إجراء تغييرات جوهرية، نرسل إشعارًا بالبريد قبل سريانها بـ30 يومًا على الأقل.
التواصل بشأن الخصوصية
أسئلة الخصوصية: support@socialdish.ae
طلبات الاطلاع أو الحذف أو التنزيل: support@socialdish.ae
نردّ خلال 30 يومًا، وعادةً خلال ثلاثة أيام عمل.
الاستفسارات الأخرى: support@socialdish.ae