سياسة الخصوصية

الإصدار 2026-10-19 · سارية اعتباراً من 19 تشرين الأول 2026

توضّح هذه السياسة كيف تقوم شركة ضخامة التكنولوجيا — Mega Technology ("نحن")، المالكة والمشغّلة لـ أوردرات، بجمع البيانات الشخصية واستخدامها وتخزينها وحمايتها. وتسري على تطبيق الهاتف والموقع www.ordarat.app وبوابة المطاعم وخدمات الإدارة. ونلتزم بـ قانون حماية البيانات الشخصية الأردني رقم (24) لسنة 2023 والأنظمة الصادرة بموجبه.

للطلبات المتعلقة بالخصوصية: support@ordarat.app

1. الجهة المسؤولة

• شركة ضخامة التكنولوجيا هي المسؤولة (المتحكّم بالبيانات) عن بيانات الحسابات وعن طريقة عمل الخدمة.
• كل منشأة (مطعم / مقهى) مسؤولة عن معلومات الطلبات التي تُدخلها عن زبائنها، ويجب أن تحصل على موافقتهم قبل إدخال أرقام هواتفهم. وفي هذه الطلبات نعالج البيانات نيابةً عن المنشأة.

2. البيانات التي نجمعها

من الزبائن (مستخدمي التطبيق)

• رقم الهاتف: لتسجيل الدخول وربط الطلبات بك، وقد يُدخله المطعم عند تقديمك الطلب.
• الاسم والبريد الإلكتروني: اختياريان، فقط إذا أضفتهما.
• اللغة المفضّلة.
• الطلبات المسجّلة على رقمك: المطعم والفرع، ورقم الطلب، ونوعه (في المطعم / استلام / توصيل)، والحالة والأوقات، والوقت المتوقع، وملاحظة المطعم، وسبب الإلغاء، والسائق المكلَّف.
• بيانات الإشعارات: عنوان الإشعارات الخاص بجهازك، ونوع الهاتف (Android / iPhone)، وسجل الإشعارات التي أرسلناها إليك.
• التقييمات والتعليقات التي تقدّمها، وما إذا فتحت صفحة تقييمات Google.
• تواريخ الحساب: تاريخ الإنشاء وآخر نشاط.
• رموز التحقق: فقط عند تفعيل التحقق عبر الرسائل القصيرة، وتُحفظ بصيغة مشفّرة وتُحذف خلال 24 ساعة.

من المنشآت وموظفيها

• اسم المنشأة وبريدها الإلكتروني وهاتفها ولغتها وشعارها، وأسماء الفروع وهواتفها وعناوينها وروابط تقييمات Google.
• أسماء الموظفين وبريدهم الإلكتروني وأدوارهم وفروعهم وهاتفهم الاختياري (للسائقين) وآخر تسجيل دخول. تُحفظ كلمات المرور بصيغة مشفّرة (Hash) ولا يمكن لأحد قراءتها.
• الطلبات والإحصائيات، ومدفوعات الاشتراك: المبلغ والطريقة والحالة والمرجع والتواريخ. لا نحفظ أرقام البطاقات أبداً، إذ تُدخل بيانات البطاقة في صفحة الدفع الآمنة الخاصة بمزوّد الدفع.

من المعلنين: اسم المعلن ومحتوى الإعلان والرابط والتواريخ والسعر، وإجمالي المشاهدات والنقرات (غير مرتبطة بأشخاص).

لا نجمع موقعك الجغرافي أو جهات اتصالك أو صورك، ولا نصل إلى الكاميرا أو الميكروفون، ولا نستخدم أي أدوات تتبّع إعلانية أو تحليلية ولا ملفات تعريف الارتباط (Cookies). ولا يحفظ التطبيق والموقع على جهازك سوى جلسة الدخول وتفضيلاتك (مثل اللغة).

3. أغراض الاستخدام وأساسه القانوني

لا نستخدم البيانات إلا لهذه الأغراض. ولا نبيع البيانات الشخصية ولا نشاركها مع المعلنين.

4. من يمكنه الاطلاع على بياناتك

• المطعم / المقهى الذي طلبت منه يرى رقم هاتفك وتفاصيل الطلب، واسمك الأول وتعليقك إذا قيّمته. ويرى سائقوه رقم هاتفك وتفاصيل الطلب للطلبات المكلَّفين بتوصيلها.
• الزبائن يرون اسم المنشأة والفرع ورقم هاتفه، وفي طلبات التوصيل يرون اسم السائق ورقم هاتفه.
• موظفو شركة ضخامة التكنولوجيا المخوّلون يطّلعون على البيانات عند الحاجة لأغراض الدعم والفوترة والأمان.
• مزوّدو الخدمات الذين يساعدوننا في تشغيل أوردرات، بموجب عقود ولهذا الغرض فقط:

• خرائط Google ومواقع المعلنين لا تتلقى منا أي بيانات، ولا تُفتح إلا إذا اخترت الضغط على "قيّمنا على Google" أو على إعلان، وتسري عليها سياساتها الخاصة.
• الإعلانات الصوتية: إذا فعّلها المطعم، فقد تُعالَج جملة الإعلان (مثل "الطلب رقم 501 جاهز") عبر خدمة الصوت في المتصفح، مثل أصوات Microsoft Edge عبر الإنترنت.

5. نقل البيانات خارج الأردن

تُخزَّن بياناتك في أيرلندا (الاتحاد الأوروبي) على Microsoft Azure. وقد تعالج خدمات الإشعارات (Expo وGoogle وApple) عنوان الإشعارات ونص الرسالة في الولايات المتحدة. وهذا النقل ضروري لتقديم الخدمة، ونعتمد فيه على الضمانات التعاقدية والأمنية لدى المزوّدين، وفق ما يسمح به قانون حماية البيانات الشخصية.

6. مدة الاحتفاظ بالبيانات

• نحتفظ ببيانات الحساب والطلبات والتقييمات طالما بقي الحساب فعّالاً وبالقدر اللازم لتقديم الخدمة.
• نحتفظ بسجلات الدفع وفق ما تتطلبه قوانين المحاسبة والضرائب الأردنية.
• رموز التحقق: حتى 24 ساعة. السجلات الفنية: 30 يوماً. النسخ الاحتياطية: تُستبدل بعد 7 أيام.
• عند حذف الزبون لحسابه: يُحذف ملفه واسمه وبريده الإلكتروني وعناوين الإشعارات فوراً. أما الطلبات التي أنشأها المطعم فتبقى ضمن سجلات ذلك المطعم مع رقم الهاتف، وتبقى التقييمات وسجل الإشعارات دون ارتباط بالحساب.
• عند إغلاق حساب منشأة، تُحذف فروعها وموظفوها وطلباتها ومدفوعاتها وتقييماتها، باستثناء السجلات التي يلزمنا القانون بالاحتفاظ بها.

7. كيف نحمي البيانات

• اتصالات مشفّرة (HTTPS) واتصال مشفّر بقاعدة البيانات، وتشفير البيانات المخزّنة من قِبل Azure.
• حفظ كلمات المرور بصيغة مشفّرة، وانتهاء جلسات الدخول وإلغاؤها عند تغيير كلمة المرور أو تعليق الحساب.
• صلاحيات حسب الدور: كل منشأة ترى بياناتها فقط، والموظف يرى فرعه فقط، والسائق يرى طلبات التوصيل الخاصة به فقط.
• حدود لمحاولات الدخول المتكررة، وسجل تدقيق للإجراءات المهمة، وحفظ المفاتيح السرية للإنتاج بمعزل عن الشيفرة البرمجية.

في حال وقوع اختراق للبيانات يُرجّح أن يُلحق بك ضرراً، سنُبلغك ونُبلغ الجهة المختصة وفق ما يقتضيه القانون.

8. حقوقك

بموجب قانون حماية البيانات الشخصية يحق لك:

• أن تُبلَّغ بكيفية معالجة بياناتك؛
• الاطلاع على بياناتك والحصول على نسخة منها؛
• تصحيحها أو تحديثها (يمكن للزبون تعديل الاسم والبريد واللغة من التطبيق)؛
• سحب موافقتك أو الاعتراض على المعالجة؛
• طلب الحذف (يمكن للزبون حذف حسابه من التطبيق: حسابي ← حذف الحساب)؛
• طلب تقييد المعالجة؛
• تقديم شكوى إلى الجهة المختصة في الأردن.

أرسل طلبك إلى support@ordarat.app من البريد أو الهاتف المرتبط بحسابك، وسنردّ خلال 30 يوماً. وقد يؤدي سحب الموافقة إلى توقّف بعض أجزاء الخدمة، مثل الإشعارات.

9. الإشعارات والأذونات

يطلب التطبيق إذنك قبل إرسال الإشعارات، ويمكنك إيقافها في أي وقت من إعدادات هاتفك، وتبقى متابعة الطلبات داخل التطبيق متاحة دونها.

10. الأطفال

الخدمة غير موجّهة للأطفال دون 18 عاماً دون موافقة الوالدين أو الولي. وإذا اعتقدت أن طفلاً قدّم لنا بيانات دون موافقة، فتواصل معنا وسنحذفها.

11. التعديلات

يحق لنا تحديث هذه السياسة، وسيتغيّر تاريخ الإصدار، وسيُطلب منك الموافقة على التغييرات الجوهرية عند استخدامك التالي للخدمة.

12. التواصل

شركة ضخامة التكنولوجيا — Mega Technology · support@ordarat.app · mega-technology.net