سياسة الخصوصية — كول اب

آخر تحديث: 2026-09-30

كول اب بيجر رقمي يحلّ محل جهاز النداء في المقهى. يمسح العميل رمزًا على طاولته، فتفتح صفحة أو تجربة App Clip تتابع حالة طلبه وتنبّهه عند جهوزيته.

هذه الصفحة تصف ما يُجمع فعليًا وما لا يُجمع. كل جملة فيها تقابل سلوكًا في الشيفرة، ولا تصف نوايا مستقبلية.

ما نجمعه من العميل

لا يُنشئ العميل حسابًا، ولا يسجّل دخولًا. حيازة رابط الطلب هي التفويض الوحيد، ولا يمنح الرابط أي وصول إلى لوحة التحكم.

البيانلماذاكم يبقى
رقم الجوالليعرف الكاشير صاحب الطلب عند الاستلام. يُعرض للموظف مقنَّعًا دائمًا (05••••67) ولا يغادر الخادم كاملًا أبدًا.30 يومًا من انتهاء الطلب، ثم يُمحى تلقائيًا
نوع نظام الجهازiOS أو أندرويد أو غيرهما — يُقرأ من المتصفح لاختيار قناة التنبيه المناسبة، ويظهر للموظف ليعرف سبب عدم وصول تنبيه.يبقى مع سجلّ الطلب (ليس بيانًا شخصيًا)
رمز الإشعاراتعنوان يصدره نظام التشغيل أو المتصفح لإيصال إشعار واحد: أن الطلب جاهز. لا يُستخدم لأي غرض آخر.30 يومًا، أو فور أول محاولة إرسال تكتشف أن الجهاز لم يعد مسجَّلًا
معرّف المتصفح (User-Agent)يُحفظ مختصرًا مع اشتراك الإشعارات لتشخيص فشل الإيصال.30 يومًا
أوقات الطلبوقت الإنشاء والجهوزية والاستلام — عليها تُبنى تقارير الفرع.تبقى بلا أي بيان شخصي مرتبط بها

ما لا نجمعه

لا موقع جغرافي. لا دفتر عناوين. لا صور. لا ميكروفون ولا كاميرا. لا معرّفات إعلانية. لا أدوات تحليلات ولا أي متتبّع طرف ثالث في صفحة العميل.

لا نتتبّع العميل عبر التطبيقات أو المواقع الأخرى، ولا نبني ملفًا إعلانيًا، ولا نبيع أي بيان لأي جهة.

تجربة App Clip

تجربة App Clip على آيفون تعمل بنفس القواعد أعلاه. لا تُنشئ حسابًا، ولا تطلب تسجيل دخول، ولا تقرأ الموقع.

رمز الطلب يأتي من رابط الاستدعاء وحده، ولا يُحفظ على الجهاز بعد انتهاء الطلب: حيازة الرمز هي التفويض، وتخزينه يعني أن مستخدمًا لاحقًا للجهاز قد يقرأ طلب غيره.

الإشعارات

التنبيه يُرسل مرة واحدة عند جهوزية الطلب، وعند إعادة إرسال يطلبها الموظف ضمن حدّ يضبطه الفرع.

«أُرسل» لا تعني «سُمع»: الوضع الصامت ووضع التركيز والشاشة المقفلة وكتم التبويب كلها تبتلع التنبيه. النظام لا يدّعي غير ذلك في أي شاشة.

لا نرسل أي رسالة تسويقية. الإذن الذي يمنحه العميل يُستعمل لتنبيه طلبه فقط، ويمكن سحبه من إعدادات الجهاز في أي وقت.

بيانات الموظفين

حسابات لوحة التحكم تحمل الاسم والبريد وكلمة مرور مُعمّاة بـscrypt بملح خاص لكل حساب. كلمة المرور نفسها لا تُخزَّن ولا يمكن استرجاعها.

يُسجَّل سجلّ تدقيق لتغييرات الأدوار والإعدادات: من غيّر ماذا ومتى. لا يمكن تعديله ولا حذفه من أي دور، بما في ذلك المالك.

يستطيع أي موظف حذف حسابه بنفسه من داخل لوحة التحكم دون مراسلة أحد. عند الحذف يُزال الاسم والبريد وكلمة المرور ولا يمكن استرجاعها، وتبقى الطلبات التي سجّلها بلا اسم لأن تقارير الفرع مبنية عليها.

يستطيع المالك حذف المنشأة بالكامل — الفروع والطلبات والاشتراكات وسجلّات التدقيق وكل الحسابات — بعد كتابة اسم المنشأة للتأكيد. هذا الحذف نهائي ولا توجد نسخة احتياطية يُرجع منها.

أين تُخزَّن البيانات ومن يصل إليها

تُخزَّن في قاعدة Postgres مُدارة، ويصل إليها الخادم وحده. موظفو الفرع يرون طلبات فرعهم فقط، وهذا مفروض في قاعدة البيانات لا في الواجهة.

لا نشارك البيانات مع أي طرف ثالث لأغراضه. مزوّدو البنية التحتية — الاستضافة وخدمة الإشعارات من آبل وقوقل — يعالجون ما يلزم لتشغيل الخدمة فقط، ومحتوى الإشعار مُعمّى في الطريق إلى متصفح العميل.

حقوقك

لك أن تطلب معرفة ما لدينا عنك، وتصحيحه، وحذفه، وأن تسحب موافقتك. راسلنا على البريد أدناه وسنردّ خلال ثلاثين يومًا.

رقم جوالك يُحذف تلقائيًا بعد 30 يومًا من انتهاء الطلب دون أن تطلب شيئًا. إن أردت حذفه قبل ذلك فأخبرنا برقم الطلب.

هذه الحقوق مكفولة بنظام حماية البيانات الشخصية في المملكة العربية السعودية.

الأطفال

الخدمة موجّهة لعملاء المقهى ولا تستهدف الأطفال دون الثالثة عشرة، ولا نجمع بياناتهم عن قصد.

تغييرات هذه السياسة

عند تغيّر ما نجمعه أو مدة حفظه، تُحدَّث هذه الصفحة ويُحدَّث تاريخها. التغييرات الجوهرية تُعلن في صفحة الطلب نفسها.

التواصل

للاستفسار أو لطلب حذف بيان: privacy@callup.run

كول اب — المملكة العربية السعودية.

صفحة الدعم ←