سياسة الخصوصية

1.من يعالج بياناتك

SemFood تطبيق ترفيهي يحاكي تجربة طلب الطعام عبر خدمات التوصيل. لا يوجد أي طلب حقيقي داخل التطبيق. لا يُحضَّر أي طعام ولا يُباع ولا يُوصَّل. ولا يُحصَّل منك أي مبلغ يظهر في أي طلب.

المتحكم في البيانات الشخصية التي تُعالَج في SemFood هو SemFood. توضح هذه السياسة البيانات التي نجمعها، والغرض منها، ومع من نشاركها، وأين تُحفظ، وما حقوقك، وفقًا للقانون البرازيلي رقم 13.709/2018 (LGPD، القانون العام لحماية البيانات الشخصية في البرازيل) وقوانين حماية البيانات في البلد الذي توجد فيه، متى كانت منطبقة.

لممارسة أي حق أو للاستفسار، راسلنا على contato@semfood.com.br.

2.البيانات التي نجمعها

بيانات الحساب. رقم الهاتف والاسم وكلمة المرور. تُحفظ كلمة المرور فقط في صورة رمز غير قابل للعكس (hash)، ولا تُحفظ نصًا أبدًا. يعرّف رقم الهاتف حسابك ولا يتم التحقق منه عند التسجيل.

البريد الإلكتروني، إن قدّمته. اختياري ويُستخدم فقط لإرسال إيصالات الطلبات التجريبية. ولا يُستخدم لتسجيل الدخول ولا للإعلانات.

الموقع والعنوان. بإذنك، نستخدم موقع جهازك لتجهيز القائمة التجريبية لمنطقتك ورسم مسار التوصيل الخيالي. ويمكنك رفض الإذن وإدخال العنوان يدويًا؛ والتطبيق يعمل في الحالتين. تُحفظ العناوين التي تدخلها أو تحفظها في حسابك. ويمكن سحب الإذن في أي وقت من إعدادات نظام التشغيل.

النشاط داخل المحاكاة. الطلبات التجريبية، والأصناف المختارة، والمبالغ التجريبية، واستخدام الحد اليومي، والتقييمات، والإنجازات. تُستخدم لتشغيل المنتج وتطبيق الحد اليومي وتحسين التجربة.

رسائل الدردشة مع المندوب. مندوب الدردشة ذكاء اصطناعي وليس شخصًا. وتُرسل الرسائل التي تكتبها فيها إلى مزوّد خدمة ذكاء اصطناعي لتوليد الرد.

البيانات التقنية. طراز الجهاز ونظامه، وإصدار التطبيق، واللغة، والمنطقة الزمنية، وعنوان IP، ومعرّف الإشعارات، وسجلات الدخول، وهي إلزامية في البرازيل بموجب Marco Civil da Internet (الإطار المدني للإنترنت في البرازيل). وعند حدوث خطأ، نسجّل تقريرًا تقنيًا عنه، بعد حذف كلمات المرور وبيانات الاعتماد وأرقام البطاقات منه.

بيانات الاشتراك والدفع. الباقة المشترك فيها وصلاحيتها والمعرّفات التي يقدمها متجر التطبيقات أو معالج الدفع. لا نجمع ولا نستلم ولا نخزّن أرقام البطاقات أو بيانات اعتماد الدفع: تبقى هذه البيانات لدى Google وApple ومدير الاشتراكات، وعند الاقتضاء Mercado Pago.

لا نجمع بيانات شخصية حساسة، ولا نستخدم بياناتك في قرارات آلية ذات آثار قانونية عليك.

3.لماذا نعالج هذه البيانات

تنفيذ الخدمة (المادة 7، البند V من LGPD): إدارة حسابك، وتجهيز قائمة منطقتك، ومعالجة الطلبات التجريبية، وتطبيق الحد اليومي، وإدارة الاشتراك.

الامتثال لالتزام قانوني (المادة 7، البند II): حفظ سجلات الدخول والاستجابة لطلبات السلطات.

المصلحة المشروعة (المادة 7، البند IX): الأمان، ومنع الاحتيال وإساءة الاستخدام، وتصحيح الأخطاء، وتحسين المنتج، مع احترام توقعاتك وحقوقك دائمًا.

الموافقة (المادة 7، البند I): الوصول إلى موقع الجهاز، وإرسال الإشعارات، وإرسال الإيصالات إلى البريد الإلكتروني الذي تقدمه. ويمكنك سحب هذه الموافقة في أي وقت.

4.مع من نشارك البيانات

لا نبيع بياناتك الشخصية ولا نؤجرها ولا نتنازل عنها لأغراض إعلانات الغير. ونشارك فقط ما يلزم مع مزوّدي الخدمات الذين يساعدوننا في تشغيل الخدمة، والمذكورين في القسم التالي.

قد نشارك البيانات أيضًا متى اقتضى ذلك القانون أو أمر قضائي أو طلب من سلطة مختصة، وفي حالات إعادة الهيكلة أو الاندماج أو الاستحواذ، وفي هذه الحالة تظل هذه السياسة مرعية.

5.أين تُحفظ البيانات

الخادم وقاعدة البيانات: Contabo، في ألمانيا. وفيها يُحفظ حسابك وعناوينك وسجل طلباتك التجريبية.

بريد الإيصالات: Resend، في الولايات المتحدة. يستلم بريدك الإلكتروني ومحتوى الإيصال، فقط إذا قدّمت بريدًا إلكترونيًا.

تقارير الأخطاء: Sentry، في الولايات المتحدة. يستلم التقرير التقني للخطأ، دون كلمات مرور أو بيانات اعتماد أو أرقام بطاقات.

الدردشة مع المندوب: Groq، في الولايات المتحدة. يستلم الرسائل التي تكتبها في الدردشة وبيانات الطلب الخيالية.

المتاجر والاشتراكات والإشعارات: Google (Google Play وFirebase Cloud Messaging) وApple (App Store وخدمة الإشعارات)، لتوزيع التطبيق وتحصيل الاشتراك وإيصال الإشعارات؛ وRevenueCat، في الولايات المتحدة، الذي يدير حالة اشتراكات المتاجر ولا يستلم إلا معرّف حسابك.

المدفوعات خارج المتاجر، في البرازيل: Mercado Pago، الذي يعالج الدفع ولا يبلغنا إلا بالنتيجة.

الخرائط والعناوين والمسارات: نستعلم من خادمنا عن الخدمات العامة لـ OpenStreetMap (Nominatim، لتحويل الإحداثيات إلى عناوين والعكس، وOverpass، لتحديد النقاط التجارية) وعن OSRM، لحساب المسار. وتستلم هذه الخدمات إحداثيات ونصوص عناوين، لا هويتك. أما صور الخريطة فيحمّلها جهازك مباشرة من OpenFreeMap، الذي يستلم عنوان IP الخاص بك، كأي موقع تزوره.

6.النقل الدولي للبيانات

نظرًا لأن خادمنا في ألمانيا ولأن بعض مزوّدي الخدمات يعملون في دول أخرى، تُنقل بياناتك خارج البرازيل. ويتم هذا النقل وفق المادة 33 من LGPD، استنادًا إلى تنفيذ العقد معك وإلى ضمانات تعاقدية مناسبة للحماية، بما في ذلك البنود التعاقدية القياسية متى انطبقت.

7.مدة الاحتفاظ بالبيانات

نحتفظ ببياناتك ما دام حسابك موجودًا. وبعد حذف الحساب، تُحذف البيانات خلال 30 يومًا كحد أقصى، باستثناء: (أ) سجلات الدخول، التي يُحتفظ بها لمدة 6 أشهر وفق المادة 15 من Marco Civil da Internet؛ (ب) البيانات اللازمة للامتثال لالتزام قانوني أو ضريبي أو تنظيمي؛ (ج) البيانات اللازمة لممارسة الحقوق بشكل مشروع في إجراءات قضائية أو إدارية أو تحكيمية.

البيانات مجهولة الهوية، التي لا تسمح بالتعرف عليك، قد يُحتفظ بها لأجل غير مسمى لأغراض إحصائية.

8.حقوقك

يمكنك في أي وقت أن تطلب: تأكيد وجود معالجة لبياناتك؛ والوصول إليها؛ وتصحيح البيانات الناقصة أو غير الدقيقة أو القديمة؛ وإخفاء هوية البيانات غير الضرورية أو المعالَجة بشكل مخالف أو حظرها أو حذفها؛ ونقلها؛ ومعلومات عن مشاركتها؛ ومعلومات عن إمكانية عدم الموافقة وعواقب ذلك؛ وسحب الموافقة.

لممارسة أي من هذه الحقوق، راسلنا على contato@semfood.com.br. وسنرد خلال المهلة القانونية. وقد نطلب معلومات إضافية للتحقق من هويتك قبل تلبية الطلب، كإجراء أمني.

لحذف بياناتك، راجع صفحة حذف البيانات.

9.إذا كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة

إذا كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، فإن معالجة بياناتك تخضع أيضًا للائحة العامة لحماية البيانات (GDPR)، وفي المملكة المتحدة لـ UK GDPR. ويكمّل هذا القسم الأقسام السابقة.

الأسس القانونية. تنفيذ العقد (المادة 6(1)(ب) من GDPR) لإدارة حسابك ومعالجة الطلبات التجريبية وإدارة الاشتراك؛ والمصلحة المشروعة (المادة 6(1)(و)) للأمان ومنع إساءة الاستخدام وتصحيح الأخطاء؛ والموافقة (المادة 6(1)(أ)) لاستخدام موقع الجهاز والإشعارات وإرسال الإيصالات إلى البريد الإلكتروني الاختياري؛ والالتزام القانوني (المادة 6(1)(ج)) لحفظ السجلات التي يفرضها القانون. ويمكن سحب الموافقة في أي وقت، دون المساس بالمعالجة التي تمت قبل ذلك.

حقوقك. الوصول، والتصحيح، والمحو، وتقييد المعالجة، وقابلية النقل، والاعتراض على المعالجة القائمة على المصلحة المشروعة، إضافة إلى الحق في تقديم شكوى إلى سلطة حماية البيانات في بلد إقامتك أو عملك. لممارستها، راسلنا على contato@semfood.com.br؛ ونرد خلال شهر واحد كحد أقصى.

النقل. تُحفظ بياناتك على خادم في ألمانيا. وعند الوصول إليها من البرازيل، حيث يوجد المتحكم، أو معالجتها من مزوّدين في الولايات المتحدة، يستند النقل إلى قرار كفاية إن وُجد، أو إلى البنود التعاقدية القياسية المعتمدة من المفوضية الأوروبية (مع ملحق المملكة المتحدة، متى انطبق).

الاحتفاظ. المدد هي المذكورة في قسم "مدة الاحتفاظ بالبيانات".

القرارات الآلية. لا نتخذ قرارات تستند حصرًا إلى المعالجة الآلية، بما في ذلك التنميط، تُنتج آثارًا قانونية عليك أو تؤثر فيك بشكل كبير.

10.إذا كنت في كاليفورنيا

إذا كنت مقيمًا في كاليفورنيا (الولايات المتحدة)، فإن قانون خصوصية المستهلك في كاليفورنيا، بتعديلات قانون حقوق الخصوصية في كاليفورنيا (CCPA/CPRA)، يكفل لك الحقوق التالية. ويكمّل هذا القسم الأقسام السابقة.

فئات البيانات التي جُمعت خلال الأشهر الاثني عشر الماضية: المعرّفات (معرّف الحساب، ورقم الهاتف، والبريد الإلكتروني الاختياري، وعنوان IP)؛ وعناوين التوصيل المُدخلة وموقع الجهاز؛ والنشاط داخل التطبيق (الطلبات التجريبية، واستخدام الحد اليومي)؛ والبيانات التقنية وتقارير الأخطاء. والأغراض والجهات المستلمة هي الموضحة في هذه السياسة.

لا نبيع بياناتك الشخصية ولا نشاركها بالمعنى الوارد في CCPA/CPRA: لا نبادلها بمال أو بأي قيمة أخرى، ولا نستخدمها أو نقدمها للإعلانات السلوكية عبر السياقات. كما لا نستخدم البيانات الشخصية الحساسة لاستنتاج خصائص عنك.

حقوقك: معرفة البيانات التي نجمعها وكيف نستخدمها؛ والوصول إليها؛ وتصحيحها؛ وحذفها؛ وعدم التعرض للتمييز بسبب ممارسة هذه الحقوق. لممارستها، راسلنا على contato@semfood.com.br. وقد نتحقق من هويتك قبل تلبية الطلب، ويمكنك تقديم الطلب عبر وكيل مفوّض.

11.الأمان

نتخذ تدابير تقنية وإدارية معقولة لحماية بياناتك، ومنها النقل المشفّر (HTTPS)، وحفظ كلمات المرور في صورة hash فقط، والتحكم في الوصول، وفصل البيئات.

ومع ذلك، لا يوجد نظام آمن تمامًا. وإلى أقصى حد يسمح به القانون المعمول به، لا نتحمل المسؤولية عن أي وصول غير مصرح به ناتج عن حادث مفاجئ أو قوة قاهرة أو خلل من طرف ثالث أو خطأ منك وحدك، مثل مشاركة بيانات دخولك أو استخدام جهاز مخترق.

12.الأطفال والمراهقون

SemFood غير مخصص لمن هم دون 13 عامًا، ولا نجمع عن قصد بيانات هذه الفئة العمرية. وبين 13 عامًا وسن الرشد في بلدك، يتوقف الاستخدام على إذن أحد الوالدين أو الولي القانوني. وحيثما يحدد القانون سنًّا أعلى للموافقة على معالجة البيانات (مثل 16 عامًا في بعض دول المنطقة الاقتصادية الأوروبية)، تُطبَّق تلك السن.

إذا علمنا أننا جمعنا بيانات طفل، أو بيانات مراهق دون الإذن المطلوب، فسنحذف تلك البيانات. ويمكن لأولياء الأمور مراسلتنا على contato@semfood.com.br.

13.ملفات تعريف الارتباط والتقنيات المشابهة

نستخدم فقط ملفات تعريف الارتباط والتخزين المحلي الضرورية تمامًا أو الخاصة بالتفضيلات: الجلسة، التي تبقيك مسجّل الدخول، واختياراتك للعنوان واللغة والمنطقة الزمنية والمظهر. ولا يُستخدم أي منها للإعلانات أو لتتبّع تصفحك في مواقع أخرى. وحظر ملف تعريف ارتباط الجلسة يمنع تسجيل الدخول.

14.تعديل هذه السياسة

يجوز لنا تحديث هذه السياسة في أي وقت. والنسخة السارية هي دائمًا المنشورة في هذه الصفحة، مع تاريخ التحديث المذكور في أعلاها. ويُبلَّغ عن التغييرات الجوهرية داخل التطبيق.