1. من نحن
شركة لف وارجع، وهي شركة ذات مسؤولية محدودة مؤسسة في المملكة العربية السعودية بموجب السجل التجاري رقم 7054919290 (ويشار إليها بـ«لفّ» أو «نحن»)، هي جهة التحكم في البيانات الشخصية الموضحة في هذه السياسة. تُشغّل لفّ تطبيق «لفّ / Laff» للأجهزة المحمولة والموقع الإلكتروني laffapp.com (ويشار إليهما معًا بـ«الخدمة»). الموقع الإلكتروني للشركة هو lafwarja.com.
للطلبات والاستفسارات والشكاوى المتعلقة بالخصوصية، يُرجى التواصل عبر البريد الإلكتروني support@laffapp.com، وهو قناة التواصل المخصصة لطلبات أصحاب البيانات الشخصية بموجب نظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه التنفيذية (ويشار إليه بـ«النظام»).
2. نطاق السياسة
تسري هذه السياسة على جميع مستخدمي الخدمة، بمن فيهم العملاء والعاملون لدى منشآت عربات الطعام المتنقلة (ويشار إلى كل منها بـ«المشغّل»). وقد اطّلع المشغّلون الذين تقدموا بطلب فتح حساب مشغّل على إشعار خصوصية مستقل خاص بطلب المشغّل أثناء إجراءات التسجيل؛ ويظل ذلك الإشعار ساريًا بوصفه وثيقة أُقرّ بها إقرارًا مستقلًا، ولا تحل هذه السياسة محله.
3. البيانات الشخصية التي نجمعها
نجمع فئات البيانات الشخصية التالية، وترتبط السجلات التي ينشئها التطبيق ضمن هذه الفئات بحسابك ما دام قائمًا، باستثناء بيانات التشخيص على مستوى حزم الخدمات الموضحة أدناه. أما مراسلات الدعم فقد تحدد هويتك من خلال بيانات التواصل التي تقدمها. ولا نستخدم أيًا منها لتتبّعك عبر تطبيقات أو مواقع جهات أخرى، ولا نبيع البيانات الشخصية، ولا نشاركها مع وسطاء البيانات، ولا يتضمن التطبيق أي حزم برمجية إعلانية.
- البريد الإلكتروني — هوية حسابك عند تسجيل الدخول بالبريد الإلكتروني أو بحساب Google أو Apple.
- رقم الهاتف — هوية حسابك عند تسجيل الدخول برمز التحقق الهاتفي لمرة واحدة.
- العنوان الفعلي — موقع المناسبة أو الحي الذي تدخله في طلب تموين (كيترينج).
- الاسم — اسم العرض الذي تختاره لملفك الشخصي.
- الصور ومقاطع الفيديو — صورة ملفك الشخصي والوسائط التي ترفقها بالمنشورات والمقاطع القصيرة والمراجعات.
- البيانات الصوتية — المسار الصوتي في مقطع فيديو تختار تسجيله أو رفعه؛ وتحوّله لفّ إلى نص لغرض فحص المحتوى قبل النشر.
- محتوى المستخدم الآخر — المنشورات والمراجعات ورسائل المحادثات وغرف العربات وتسجيلات الحضور والتصنيفات التي تنشئها.
- بيانات دعم العملاء — التفاصيل التي تختار إرسالها بالبريد الإلكتروني أو عبر قناة دعم المشغّلين وطلبات الخصوصية الخاصة، بما فيها طلبات المساعدة وبلاغات المحتوى.
- الموقع الجغرافي الدقيق — للعملاء: موقع جهازك، ويُستخدم لعرض الخريطة والتحقق من القرب المكاني عند تسجيل الحضور؛ وللمشغّلين: موقع البث المباشر لنظام تحديد المواقع (GPS) الذي تبثه العربة لمتابعيها.
- الموقع الجغرافي التقريبي — المدينة في ملفك الشخصي أو حي المناسبة الذي تدخله.
- معرّف المستخدم — معرّف حسابك ومعرّف تحليلي مستعار مشتق منه.
- معرّف الجهاز — رمز تثبيت APNs/FCM المحفوظ ضمن حسابك المسجّل لتوجيه الإشعارات، ومعرّف نسخة التطبيق لدى Google Analytics for Firebase المستخدم في تجارب الميزات، والمعرّفات التي تصرّح بها حزمة Google Sign-In. لا يجمع التطبيق معرّف IDFA، وجمع معرّف IDFV معطّل.
- سجل المشتريات — طلبات الاستلام وطلبات التموين (الكيترينج). ويتم الدفع عند الاستلام؛ ولا يجمع التطبيق أي بيانات دفع (لا أرقام بطاقات ولا بيانات مصرفية).
- التفاعل مع المنتج — أحداث تحليلات الطرف الأول التي تصف كيفية استخدام الخدمة، إضافةً إلى بيانات الشاشات والأحداث لدى Google Analytics for Firebase المستخدمة في تجارب Remote Config.
- بيانات استخدام أخرى — بيانات الاستخدام التي تُنشئها حزمتا Google Sign-In وGoogle Analytics for Firebase لأغراض التحليلات.
- بيانات التحقق من الشهادة الصحية — لكل شخص يعمل داخل عربة الطعام: مرجع الشهادة الصحية وجهتها وحالة التحقق وتاريخ الانتهاء. ولا تجمع لفّ الفحوص الطبية أو التشخيصات أو نتائج المختبر أو سجلات العلاج.
- بيانات أخرى للتحقق من المشغّل وجاهزية العمل — مسار المشغّل وصفة مقدم الطلب؛ ومرجع رخصة العربة المتنقلة؛ والسجل التجاري أو الرقم الموحد عند انطباقه؛ ومرجع تصريح الموقع؛ والصلة بمقدم الطلب؛ وحالة الإشعار أو التأكيد المباشر؛ وعند تصويرها أثناء التسجيل، صور رخصة بلدي والسجل التجاري والشهادات الصحية للعاملين داخل العربة، وصور لوحة قائمة الطعام.
- بيانات تشخيص أخرى — بيانات تشخيص تشغيلية غير مرتبطة بالهوية تنشئها خدمات Firebase للمصادقة وFirestore والإشعارات، وعلى الآيفون وأندرويد تقارير الأعطال من Firebase Crashlytics (طراز الجهاز وإصدارا النظام والتطبيق والتفاصيل الفنية للعطل، دون إرفاق معرّف المستخدم)، لأغراض التحليلات وتشغيل التطبيق وإصلاح الأعطال.
باستثناء بيانات الاستخدام الأخرى التي تُستخدم للتحليلات فقط، تُجمع الفئات أعلاه لأغراض تشغيل التطبيق. وتُستخدم فئات معرّف المستخدم ومعرّف الجهاز والتفاعل مع المنتج وبيانات التحقق الأخرى للمشغّل وجاهزية العمل أيضًا لأغراض التحليلات؛ كما تُستخدم البيانات التشخيصية الأخرى غير المرتبطة بالهوية لأغراض تشغيل التطبيق والتحليلات. وتتعامل لفّ مع بيانات التحقق من الشهادة الصحية للعامل داخل العربة باعتبارها بيانات شخصية مقيّدة. ولا نطلب البيانات المالية وبيانات البطاقات أو جهات الاتصال أو سجل التصفح أو البحث خارج الخدمة أو أي بيانات إعلانية أيًا كان نوعها.
4. أغراض المعالجة
نعالج البيانات الشخصية من أجل: (أ) تشغيل الخدمة وتقديمها، بما في ذلك اقتراح اسم النشاط باللغة الأخرى عند طلبه؛ (ب) تحسين الخدمة وتطويرها واختبارها؛ (ج) تخصيص المحتوى والتصنيفات والتوصيات؛ (د) تأمين الخدمة ومنع الاحتيال وإساءة الاستخدام وإنفاذ شروطنا؛ (هـ) الإشراف على المحتوى، بما في ذلك الفحص الآلي؛ (و) تحليل الاستخدام وإجراء البحوث؛ (ز) التواصل معك بشأن الخدمة وحسابك ونشاطك؛ (ح) وبموافقتك، إرسال الرسائل التسويقية.
التسويق. لا تُرسل الرسائل التسويقية إلا بموافقتك، وتتضمن كل رسالة وسيلة ميسّرة لإلغاء الاشتراك. ولا تُرسل الرسائل التسويقية النصية القصيرة (SMS) إلا بعد موافقة مزدوجة مؤكدة، ولا تُرسل بين الساعة الثامنة مساءً والثامنة صباحًا، وفقًا للأنظمة السعودية ذات الصلة.
5. الأسس النظامية للمعالجة
نستند إلى الأسس النظامية المقررة في النظام: تنفيذ العقد المبرم معك (تشغيل حسابك والخدمة)؛ والمصلحة المشروعة (تأمين الخدمة وتحسينها والإشراف عليها وتحليلها) بما لا يمس حقوقك؛ وموافقتك (للتسويق وحيثما يشترط النظام الموافقة)؛ والامتثال للالتزامات النظامية.
6. البيانات المجمّعة ومجهولة الهوية
يجوز لنا إنشاء بيانات مجمّعة أو إحصائية أو منزوعة الهوية أو مجهولة الهوية من البيانات الشخصية ومن استخدام الخدمة — بما في ذلك إحصاءات الاستخدام، والخرائط الحرارية للمواقع، ورؤى السوق، والمؤشرات المقارنة، وغيرها من مجموعات البيانات المشتقة. ومتى أُخفيت هوية البيانات بحيث لم تعد تدل عليك بشكل مباشر أو غير مباشر، فإنها تخرج عن نطاق البيانات الشخصية بموجب النظام. وتملك لفّ جميع البيانات المجمّعة ومجهولة الهوية، ويجوز لها استخدامها والاحتفاظ بها وترخيصها ونشرها واستغلالها تجاريًا لأي غرض مشروع، دون قيد أو إشعار أو مقابل، شريطة ألا تدل عليك.
7. المشاركة والإفصاح
يتطلب إنشاء حساب موافقة صريحة على شروط الخدمة الحالية وإقرارًا بالاطلاع على سياسة الخصوصية هذه. توضح الشروط المعالجة بالذكاء الاصطناعي والإذن باستخدام المشاركات العلنية المؤهلة لتدريب النماذج. نسجّل نسخة الشروط ووقت الموافقة؛ ولا تمنح أذونات المعالجة القديمة إذنًا بالتدريب. يمكنك الرفض ومواصلة التصفح. ويمكنك سحب الإذن من الإعدادات ← المشاركة مع الذكاء الاصطناعي. بعد تسجيل السحب، تتوقف طلبات المعالجة الجديدة واختيار المحتوى مستقبلًا للتدريب؛ وقد تكتمل الطلبات التي بدأت بالفعل. ولا تُعيد الموافقة على المعالجة وحدها إذن التدريب المسحوب. ولا يؤدي السحب بحد ذاته إلى حذف بيانات عولجت سابقًا أو الوعد بإزالة آثار تعلّمها نموذج اكتمل تدريبه. وتظل حقوقك النظامية في بياناتك متاحة.
إذن تدريب النماذج والتشغيل الحالي. يستثني إذن المحتوى العلني في البند 8.1 من الشروط الرسائل الخاصة وبيانات الاتصال الخاصة وبيانات الدخول والمواقع الدقيقة وتفاصيل المعاملات وسجلات التحقق من المشغّلين. لا يوجد مسار تدريب أو نقل للتدريب مفعّل، ولم تُحدّد جهة خارجية مستلمة للتدريب حاليًا. تقدم OpenAI خدمات المعالجة الموضحة أدناه؛ ولا يفعّل الإذن الجديد إعدادات التدريب لدى المزوّد. قبل بدء أي مسار تدريب، سنحدد الجهة المستلمة والغرض وكيفية اختيار البيانات وترتيبات النقل والاحتفاظ المنطبقة، ونحصل على موافقة إضافية حيثما تلزم. ولا يجيز قبول شروط سابقة أو تشغيل التحليلات أو استعادة إذن المعالجة استخدام البيانات للتدريب.
لا نشارك البيانات الشخصية إلا على النحو التالي:
- مقدمو الخدمات (جهات المعالجة). توفر شركة Google LLC بنيتنا التحتية السحابية (خدمات Firebase: المصادقة وقواعد البيانات والتخزين والإشعارات الفورية وGoogle Analytics for Firebase لتجارب الميزات). نشر الفيديو غير متاح في هذه النسخة التجريبية. إذا فُعّل في إصدار لاحق، يرسل مسار فحص الفيديو ملف الفيديو المرفوع، بما فيه مسارا الصوت والصورة، إلى Cloudflare لتحويل الكلام إلى نص، ثم يفحص OpenAI النص. لا يستخرج هذا المسار الصوت وحده قبل النقل. وتفحص شركة OpenAI النصوص المكتوبة ونصوص الكلام والصور المرسلة على هيئة بيانات لأغراض الإشراف، وتقدم — عند طلب المشغّل — اقتراحًا قابلًا للتعديل لاسم العربة باللغة الأخرى. ولإنشاء اقتراح الاسم، لا ترسل لفّ إلا الاسم العلني المقترح ولغتي المصدر والهدف؛ ولا ترسل مع الطلب معرّف الحساب أو مرجع الرخصة أو معرّف الطلب أو الموقع. وتعمل جهات المعالجة بناءً على تعليماتنا وبموجب ضمانات تعاقدية.
- المشغّلون والمراجعون المخولون. يتلقى المشغّلون تحليلات مجمّعة عن عرباتهم (مثل أعداد تسجيلات الحضور وإحصاءات الزوار والخرائط الحرارية). كما يطّلع المشغّلون على التفاعلات الاجتماعية التي تعرضها الخدمة أصلًا بحكم تصميمها — مثل تسجيلات حضورك ومراجعاتك ومتابعاتك العلنية المتعلقة بعربتهم. ولا يتلقى المالك النظامي أو المدير المخول أو مراجع لفّ المسمى إلا حالة التحقق اللازمة لوحدته ودوره؛ ولا يطلع العامل العادي في الدوام على مرجع الشهادة الخام لشخص آخر.
- المستخدمون الآخرون. يكون المحتوى الذي تنشره (الملف الشخصي والمنشورات والمراجعات وتسجيلات الحضور على الواجهات العامة) مرئيًا للمستخدمين الآخرين وفق تصميم الخدمة.
- الامتثال النظامي. نفصح عن البيانات متى اقتضى ذلك نظام أو لائحة أو أمر ملزم صادر عن جهة مختصة، أو لحماية المستخدمين أو الجمهور أو حقوقنا أو سلامة الخدمة.
- انتقال الأعمال. إذا كانت لفّ طرفًا في اندماج أو استحواذ أو تمويل أو إعادة هيكلة أو بيع لكل أصولها أو بعضها، فيجوز نقل البيانات الشخصية أو التنازل عنها إلى الخلف أو الجهة المستحوذة في إطار تلك الصفقة، مع مراعاة هذه السياسة والأنظمة واجبة التطبيق.
8. نقل البيانات خارج المملكة
تجري بعض عمليات المعالجة خارج المملكة العربية السعودية: فبيانات المصادقة تُستضاف لدى Google في الولايات المتحدة الأمريكية، وتُسلَّم الإشعارات الفورية عبر البنية التحتية العالمية لشركة Google، وتعالج خدمة Google Analytics for Firebase تحليلات استخدام مستعارة الهوية لأغراض تجارب الميزات في الولايات المتحدة الأمريكية (دون معرّفات إعلانية أو تخصيص إعلاني)، ويرسل مسار فحص الفيديو غير المفعّل ملفات الفيديو المرفوعة كاملة إلى Cloudflare لتحويل الكلام إلى نص، ويُجرى لدى شركة OpenAI الفحص الآلي للمحتوى وإنشاء اقتراحات أسماء العربات العلنية التي يطلبها المشغّل. وننفذ عمليات النقل هذه وفقًا للنظام ولائحة نقل البيانات الشخصية خارج حدود المملكة، مع تطبيق الضمانات التي تقررها الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، وقصر النقل على الحد الأدنى اللازم لتشغيل الخدمة.
9. الاحتفاظ بالبيانات
نحتفظ بالبيانات الشخصية ما دامت لازمة للأغراض المبينة أعلاه — وبوجه عام طوال مدة قيام حسابك — وبعد ذلك بالقدر اللازم فقط للامتثال للالتزامات النظامية وتسوية المنازعات وإنفاذ الاتفاقيات. وتخضع أحداث التحليلات الخام والسجلات التشغيلية المماثلة إضافةً إلى ذلك لانتهاء صلاحية تلقائي محدد المدة تفرضه أنظمتنا.
تحتفظ لفّ بسجلات طلب المشغّل والتحقق منه، ومنها صور أوراقه، طوال مدة قيام حساب المشغّل، وتحذفها عند حذف الحساب. وتُحذف الصور قبل ذلك: يُحذف التسجيل الذي بدأه أحد أعضاء فريق لفّ مع صوره إذا لم يُستكمل خلال 30 يومًا؛ وتُحذف صور الأوراق بعد 30 يومًا من رفض الطلب أو سحبه؛ وعند خروج عامل من قائمة المشغّل يُحذف مرجع شهادته وجميع صور الشهادات الصحية للعربة خلال 30 يومًا.
يحتفظ سجل محدود الوصول لحذف الحساب بمعرّف الحساب وحالة دورة حياته والطوابع الزمنية لإثبات تنفيذ الحذف. ونحتفظ بهذا السجل وبأي سجلات طلبات ومراسلات دعم متبقية بالقدر اللازم فقط للوفاء بالالتزامات النظامية والضريبية والمحاسبية وتسوية المنازعات، ثم نحذفها أو نجعلها مجهولة الهوية.
10. حقوقك وحذف الحساب
يكفل لك النظام الحق في العلم بمعالجتنا لبياناتك، والحق في طلب الاطلاع على بياناتك الشخصية، والحق في طلب تصحيح البيانات غير الدقيقة، والحق في طلب الحذف. ويمكنك بدء حذف حسابك من داخل التطبيق (الملف الشخصي ← الإعدادات ← حذف الحساب). يحذف المسار الحالي ملفك الشخصي والمحتوى الاجتماعي الذي أنشأته وسجلات حسابك الخاصة، ويقطع الربط بمعرّفك المستعار في تحليلات الطرف الأول، ويمحو أحداث تحليلات الطرف الأول الخام المرتبطة به. ويعيد التطبيق أيضًا ضبط هويته المحلية لدى Google Analytics.
إذا كنت تتصفح كضيف أو زائر، يمكنك حذف حساب التصفح من خيارات خصوصية الضيف أو الزائر داخل التطبيق، دون إنشاء حساب مسجّل. عند تأكيد الحذف، يُحذف حساب مصادقة الضيف ويُمسح موقع التصفح المحفوظ على هذا الجهاز، مع بقاء إعدادات اللغة وتسهيلات الاستخدام. يظل التصفح متوقفًا حتى تختار المتابعة؛ وتؤدي العودة إلى التصفح بعد الحذف إلى إنشاء حساب ضيف جديد. وإذا تعذر تأكيد الحذف، يوضح التطبيق ذلك ويتيح لك إعادة المحاولة أو التواصل مع الدعم.
قد تبقى سجلات الطلبات والتموين بعد إزالة معرّفات العميل المباشرة وملاحظاته وبيانات مركبته وحقول عنوان وموقع مناسبة التموين؛ كما يبقى سجل محدود الوصول لحالة حذف الحساب وفقًا لما سبق. ولا تكفي إزالة هذه الحقول وحدها لإثبات أن السجل مجهول الهوية. ويمكن لمالك عربة أو منشأة بدء طلب إنهاء الارتباط داخل التطبيق؛ ويجب تسوية الملكية بأمان قبل حذف حسابه. كما يمكنك ممارسة أي من حقوقك عبر التواصل على support@laffapp.com؛ وسنستجيب خلال المدد المقررة في النظام. وإذا لم تكن راضيًا عن معالجتنا لطلبك، فيحق لك التصعيد إلى الجهة المختصة (سدايا).
11. أمن البيانات
نحمي البيانات الشخصية بضوابط وصول، وقواعد أمنية مفروضة على مستوى الخوادم، ومسارات تخزين خاصة، وتحقق من الأدوار، ومراقبة مستمرة. ولا يمكن لأي نظام ضمان الأمان المطلق؛ لذا نرجو منك حماية وسيلة تسجيل دخولك وإخطارنا بأي اشتباه في اختراق.
12. الأطفال
الخدمة غير موجهة للأطفال دون سن الثالثة عشرة، ولا نجمع عن علمٍ بيانات شخصية من طفل دون تلك السن. وإذا كان لديك ما يحملك على الاعتقاد بأن طفلًا دون الثالثة عشرة قد زوّدنا ببيانات شخصية، فيُرجى التواصل على support@laffapp.com وسنبادر إلى حذفها.
13. تعديل هذه السياسة
يجوز لنا تحديث هذه السياسة من حين لآخر. وسننشر النسخة المحدّثة في التطبيق أو على الموقع مع تاريخ «آخر تحديث» جديد، ونقدم إشعارًا إضافيًا متى اقتضت الأنظمة ذلك. ويُعد استمرارك في استخدام الخدمة بعد التحديث قبولًا للسياسة المحدّثة. ويتطلب أي إذن جديد أو موسّع للمعالجة بالذكاء الاصطناعي أو تدريب النماذج قبولًا صريحًا، ولا يُستنتج من استمرار الاستخدام.
14. اللغة
تصدر هذه السياسة باللغتين الإنجليزية والعربية. وفي حال وجود أي تعارض بين النصين، يُعتد بالنص العربي.
15. التواصل
شركة لف وارجع — سجل تجاري رقم 7054919290، المملكة العربية السعودية. طلبات واستفسارات الخصوصية: support@laffapp.com.