سياسة الخصوصية

1. نظرة عامة

مرحباً بك في Loopapa. توضح سياسة الخصوصية هذه كيفية جمعنا للمعلومات واستخدامها وتخزينها والكشف عنها عند استخدامك لتطبيق Loopapa للهاتف المحمول وتطبيق الويب والموقع الإلكتروني (يُشار إليها مجتمعة بـ "الخدمة"). نحن ملتزمون بالحفاظ على معايير عالية لحماية البيانات بما يتوافق مع اللائحة العامة لحماية البيانات (GDPR) في الاتحاد الأوروبي وسياسات مطوري Google Play. هدفنا هو توفير بيئة آمنة لعمليات المطاعم وحفظ سجلات HACCP الرقمية.

يتم تشغيل الخدمة بواسطة Hometection Technologies MB، وهي شراكة صغيرة (mažoji bendrija) مسجلة في جمهورية ليتوانيا تحت رمز التسجيل 306191355، ومقرها المسجل في Verkių g. 31B، فيلنيوس، ليتوانيا ("Hometection"، "نحن"، "لنا"، أو "خاصتنا").

↑ العودة للأعلى

2. من المسؤول عن بياناتك

تُستخدم Loopapa من قبل الشركات لإدارة عملياتها وفرقها. تعتمد المسؤولية عن البيانات الشخصية على نوع البيانات:

• عندما نكون المتحكم. بالنسبة للبيانات الشخصية لصاحب الحساب (الشركة والفرد الذي يسجل ويدير الحساب) ولتشغيل الخدمة وتأمينها وتحسينها، تعمل Hometection بصفتها متحكم البيانات.
• عندما نكون المعالج. بالنسبة للبيانات الشخصية التي تدخلها الشركة عن موظفيها وعملياتها (على سبيل المثال، أسماء الموظفين، الأدوار المهنية، سجلات الحضور، وبيانات المهام)، تكون الشركة نفسها هي متحكم البيانات، وتعمل Hometection بصفتها معالج بيانات يقوم بمعالجة هذه البيانات فقط بناءً على تعليمات الشركة. تتحمل الشركة مسؤولية وجود أساس قانوني صالح لهذه المعالجة وإبلاغ موظفيها بكيفية استخدام بياناتهم.

↑ العودة للأعلى

3. البيانات التي نجمعها وكيف نستخدمها

تجمع Loopapa فقط المعلومات الضرورية لتوفير عمليات مطاعم فعالة وخدمات حفظ سجلات HACCP.

معلومات الحساب

الاسم، البريد الإلكتروني المهني، والأدوار التنظيمية. بالنسبة لأعضاء الفريق، يتم إنشاء رسائل بريد إلكتروني مهنية تلقائيًا لحماية الهوية الشخصية. قد يصل المسؤولون إلى حسابات الموظفين عن طريق انتحال الشخصية لأغراض الإدارة؛ ويتم الإشارة إلى ذلك دائمًا بواسطة لافتات داخل التطبيق.

بيانات الموقع (GPS)

تُستخدم للتحقق من الحضور "في الموقع" أثناء أحداث تسجيل الدخول والخروج. لا يقوم Loopapa بتتبع مستمر في الخلفية. يُطلب الوصول إلى الموقع فقط للتحقق من السياج الجغرافي لمكان العمل.

بيانات الصوت والبيانات الصوتية

يُستخدم الوصول إلى الميكروفون لتوليد الويكي والمهام وإجراءات التشغيل القياسية (SOP) المدعومة بالذكاء الاصطناعي. تُعالج التسجيلات عبر خدمات الذكاء الاصطناعي الآمنة و لا تُستخدم لتدريب النماذج العامة.

بيانات التشغيل والجهاز

سجلات درجة الحرارة، وبيانات إنجاز المهام، ورموز الإشعارات، تُستخدم لضمان التسليم الفوري لتحديثات المهام ورسائل المناقشة.

بيانات الدفع

عند الاشتراك في خطة مدفوعة، تتم معالجة الدفع بواسطة مزود الدفع الخاص بنا (Stripe) أو بواسطة متجر التطبيقات المعني. نحن لا نخزن تفاصيل البطاقة الكاملة على خوادمنا.

بيانات الموقع والبيانات التقنية

عند زيارتك لموقعنا الإلكتروني، قد نقوم بمعالجة بيانات تقنية محدودة (مثل عنوان IP ومعلومات الجهاز/المتصفح) الضرورية لتوفير الموقع وتأمينه.

↑ العودة للأعلى

4. الأسس القانونية للمعالجة (اللائحة العامة لحماية البيانات GDPR)

نعتمد على الأسس القانونية التالية:

• تنفيذ عقد — لإنشاء وتشغيل حسابك وتقديم الخدمة (بيانات الحساب، المهام، الإشعارات، الفواتير).
• الموافقة — لأذونات على مستوى الجهاز مثل الميكروفون (الصوت) والموقع (GPS)؛ يمكنك سحب الموافقة في أي وقت من إعدادات جهازك.
• المصالح المشروعة — لتأمين الخدمة، ومنع الاحتيال وسوء الاستخدام، وتحسين منتجنا، مع الموازنة بينها وبين حقوقك.
• الالتزام القانوني — للامتثال للقوانين المعمول بها، بما في ذلك متطلبات الضرائب والمحاسبة وحفظ سجلات سلامة الغذاء.

حيث تعمل Hometection كمعالج لبيانات الموظفين والبيانات التشغيلية (انظر القسم 2)، يتم تحديد الأساس القانوني لتلك المعالجة من قبل الشركة التي تدير مساحة العمل.

↑ العودة للأعلى

5. خدمات الذكاء الاصطناعي (AI)

يستخدم Loopapa Google Vertex AI (Gemini) لمعالجة الأوامر الصوتية وتوليد الوثائق الذكية. تُنقل التسجيلات الصوتية والمدخلات النصية إلى بيئات سحابية آمنة للتحليل في الوقت الفعلي، بما في ذلك توليد إجراءات التشغيل القياسية (SOP) وترجمة الدردشة.

↑ العودة للأعلى

6. الاحتفاظ بالبيانات والأمان

نطبق قواعد أمان Firebase والتحقق من صحة البيانات من جانب الخادم لضمان أن الموظفين المصرح لهم فقط داخل عملك يمكنهم الوصول إلى بيانات محددة.

الاحتفاظ: تُخزن المهام النشطة في مجموعة daily_tasks. عند الانتهاء أو المراجعة، تُرحل التقارير إلى أرشيف daily_reports مخصص للامتثال للتدقيق طويل الأجل، كما هو مطلوب بموجب لوائح سلامة الغذاء الليتوانية (HACCP) المعمول بها. نحتفظ بالبيانات الشخصية طوال مدة اشتراكك ولأي فترة مطلوبة للوفاء بالتزاماتنا القانونية؛ قد تعتمد فترات الاحتفاظ المحددة أيضًا على خطة اشتراكك. عندما لا تكون البيانات مطلوبة، أو عند حذف حسابك، يتم حذفها أو إخفاء هويتها بشكل دائم.

↑ العودة للأعلى

7. عمليات نقل البيانات الدولية

قد يقوم بعض مزودينا (مثل Google و Stripe) بمعالجة البيانات على خوادم تقع خارج المنطقة الاقتصادية الأوروبية (EEA). في حال حدوث مثل هذه التحويلات، يتم حمايتها بضمانات مناسبة، مثل البنود التعاقدية القياسية للمفوضية الأوروبية أو قرار كفاية معمول به، بحيث تستمر بياناتك في تلقي مستوى حماية يتوافق مع اللائحة العامة لحماية البيانات (GDPR).

↑ العودة للأعلى

8. خدمات الأطراف الثالثة والمعالجون الفرعيون

لتقديم خدمتنا، نعمل مع المزودين التاليين، وقد تم فحص كل منهم للتأكد من امتثاله لأمن البيانات:

• Google Firebase — تخزين البيانات والمصادقة
• Google Cloud (Vertex AI) — معالجة الذكاء الاصطناعي
• Stripe — معالجة المدفوعات

يعمل هؤلاء المزودون كمعالجين فرعيين لنا ويعالجون البيانات فقط بالقدر اللازم لتقديم خدماتهم لنا.

↑ العودة للأعلى

9. حقوقك (اللائحة العامة لحماية البيانات GDPR)

وفقًا للقانون المعمول به، يحق لك:

• الوصول — الحصول على نسخة من بياناتك الشخصية. يمكنك تصدير بياناتك التشغيلية (المهام/التقارير) بتنسيق CSV أو PDF في أي وقت.
• التصحيح — تصحيح البيانات غير الدقيقة أو غير المكتملة.
• المحو — طلب حذف بياناتك. يمكن للمسؤولين تشغيل مسح كامل لمساحة العمل، مما يؤدي إلى حذف جميع مستندات Firestore وملفات التخزين وسجلات المصادقة بشكل دائم.
• التقييد والاعتراض — تقييد أو الاعتراض على معالجة معينة.
• قابلية نقل البيانات — استلام بياناتك بتنسيق منظم وشائع الاستخدام وقابل للقراءة آليًا.
• سحب الموافقة — سحب الموافقة على الوصول إلى الموقع أو الميكروفون في أي وقت من خلال إعدادات جهازك.
• تقديم شكوى — يحق لك تقديم شكوى إلى السلطة الإشرافية الليتوانية، وهي مفتشية حماية البيانات الحكومية (Valstybinė duomenų apsaugos inspekcija, VDAI)، أو إلى سلطة حماية البيانات في بلد إقامتك.

لممارسة أي من هذه الحقوق، اتصل بنا باستخدام التفاصيل الواردة في القسم 13. إذا كانت بياناتك تُدار بواسطة شركة بصفتها المتحكم (انظر القسم 2)، فقد نوجه طلبك إلى تلك الشركة.

↑ العودة للأعلى

10. خصوصية الأطفال

الخدمة مخصصة للشركات وموظفيها وليست موجهة للأطفال دون سن 16 عامًا. نحن لا نجمع بيانات شخصية من الأطفال عن علم. إذا كنت تعتقد أن طفلاً قد زودنا ببيانات شخصية، فيرجى الاتصال بنا حتى نتمكن من حذفها.

↑ العودة للأعلى

11. ملفات تعريف الارتباط (الكوكيز)

قد يستخدم موقعنا الإلكتروني ملفات تعريف الارتباط وتقنيات مماثلة ضرورية لعمله وأمنه، وحيثما ينطبق ذلك، لفهم استخدام الموقع. يمكنك إدارة أو تعطيل ملفات تعريف الارتباط من خلال إعدادات متصفحك.

↑ العودة للأعلى

12. التغييرات على هذه السياسة

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر. سننشر النسخة المحدثة على هذه الصفحة ونحدّث تاريخ "آخر تحديث" أعلاه. قد يتم أيضًا إبلاغ التغييرات الجوهرية داخل التطبيق أو عبر البريد الإلكتروني.

↑ العودة للأعلى

13. معلومات الاتصال

↑ العودة للأعلى